xmrig | 8d932a6e46a61dd59d72520e4d1f8fae485445efdd2888b319b68fb19855a172

Analysis

max time kernel
121s
max time network
121s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
16/05/2024, 11:59

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
Size

1.3MB
MD5

dd9919aa41c8ab025336f5469e4e29f0
SHA1

c8fe7660512b57e1afbda6f8e73e6a1258ecb2de
SHA256

8d932a6e46a61dd59d72520e4d1f8fae485445efdd2888b319b68fb19855a172
SHA512

fa194f52f85a48e0b9b632349802befc6e1bdae9fdbfbc3b811d0619a4c70ee5cf41d3e2607d7d538df5cd810e9f8ef8acc9264e47648bc05c6afd972ed3ca49
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4ajMGqn4p7e0IplvU:GezaTF8FcNkNdfE0pZ9oztFwIR1C4pnl

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000015bb9-2.dat	xmrig
behavioral1/files/0x0038000000015ca5-6.dat	xmrig
behavioral1/files/0x0007000000015cdb-10.dat	xmrig
behavioral1/files/0x0007000000015cec-16.dat	xmrig
behavioral1/files/0x0007000000015cf7-23.dat	xmrig
behavioral1/files/0x0007000000015d06-27.dat	xmrig
behavioral1/files/0x0008000000015d6e-32.dat	xmrig
behavioral1/files/0x0007000000016c2e-35.dat	xmrig
behavioral1/files/0x0006000000016cc9-47.dat	xmrig
behavioral1/files/0x0006000000016ced-55.dat	xmrig
behavioral1/files/0x0006000000016cf5-59.dat	xmrig
behavioral1/files/0x0006000000016cfe-63.dat	xmrig
behavioral1/files/0x0006000000016d06-67.dat	xmrig
behavioral1/files/0x0006000000016d17-75.dat	xmrig
behavioral1/files/0x0006000000016d40-95.dat	xmrig
behavioral1/files/0x0006000000017384-124.dat	xmrig
behavioral1/files/0x0006000000017387-127.dat	xmrig
behavioral1/files/0x0006000000017185-119.dat	xmrig
behavioral1/files/0x0006000000017458-131.dat	xmrig
behavioral1/files/0x0006000000017060-115.dat	xmrig
behavioral1/files/0x0006000000016f82-111.dat	xmrig
behavioral1/files/0x0006000000016d67-107.dat	xmrig
behavioral1/files/0x0006000000016d4b-103.dat	xmrig
behavioral1/files/0x0006000000016d44-99.dat	xmrig
behavioral1/files/0x0006000000016d3b-91.dat	xmrig
behavioral1/files/0x0006000000016d27-87.dat	xmrig
behavioral1/files/0x0038000000015cad-83.dat	xmrig
behavioral1/files/0x0006000000016d1f-80.dat	xmrig
behavioral1/files/0x0006000000016d0e-71.dat	xmrig
behavioral1/files/0x0006000000016ce1-51.dat	xmrig
behavioral1/files/0x0006000000016cab-43.dat	xmrig
behavioral1/files/0x0006000000016c7a-39.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2712	bSfcJNx.exe
2332	mLnMgSB.exe
1912	WmdPcbD.exe
2592	sAHRrKB.exe
2828	wMvbFYc.exe
2512	EGkWPln.exe
2692	irpPIlr.exe
2504	mOuXTME.exe
2772	hORChIW.exe
2156	wJWHVMc.exe
2284	XKdcKDB.exe
2396	rIUGJmh.exe
2436	PsDoWWU.exe
2904	HDQueiK.exe
2680	vbHBUEn.exe
760	LQudYUJ.exe
2648	LTdqULP.exe
2636	dMPuyzU.exe
1840	HtohEmt.exe
1516	xeLRzMl.exe
1776	GBAzsnI.exe
1460	dXEjJLl.exe
1240	CqzpEFf.exe
848	voOddvK.exe
1212	NYDYroK.exe
2164	KUzShyL.exe
2024	tKwAlms.exe
1108	QulWqNZ.exe
1672	uIFlFXK.exe
1340	tefhfqw.exe
2140	HpYXrzn.exe
2184	eXGkdmg.exe
592	mlIAnhp.exe
636	mRFCojY.exe
2616	wCvpWJT.exe
1476	QVzPngm.exe
580	hdZeqmh.exe
2784	KGQerKS.exe
2108	EkeCdNl.exe
2352	QbXFEcs.exe
2988	NSOgCtM.exe
2956	wkiQbsF.exe
992	qHfsgFS.exe
1692	FciAnlu.exe
1500	UgBpTTb.exe
1276	kpTqZCM.exe
2300	xzMfvTL.exe
2180	sNqBmTl.exe
1616	hYxTuvP.exe
768	aTpGcnb.exe
2960	XUWRqYz.exe
2252	BSOfKNF.exe
1860	LXxxdMX.exe
2132	aYrnRWV.exe
1936	ZzleacD.exe
1864	CVsDxZR.exe
1180	oOCneQP.exe
888	ZjjcRsx.exe
276	SCmopKv.exe
2064	VQdxPgS.exe
1496	jMwepvX.exe
1716	kQHLPIQ.exe
2968	iKIFuKJ.exe
2916	exMLWFq.exe

Loads dropped DLL 64 IoCs

pid	Process
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\LOKRLeM.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\EvcrsJC.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\DJErPXN.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\exMLWFq.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\WDfjaAT.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\ljmUATC.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\nRDQKyj.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\ChDRSRI.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\lkWXqgN.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\rfHhuyt.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\TJeuZbg.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\XKdcKDB.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\UgBpTTb.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\LJOPkjt.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\lxctSnS.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\YYuiEew.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\mrjlByd.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\EpulUhI.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\OqkovCM.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\hTGWGak.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\DAZaiZF.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\zuhicHW.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\famNkIa.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\TzZrFZl.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\ECekSyx.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\PavFJdI.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\FsLMmyA.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\VUshxOS.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\OTCJUUo.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\MglgcIK.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\KnjXbyu.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\IcujlDU.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\kMixqnb.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\IkemqxY.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\mVgpaDB.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\gJLTUdV.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\JIvXgwp.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\rQBfDlo.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\qKAoVkE.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\siZPCFb.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\ihkVShe.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\CVsDxZR.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\XsbnuMg.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\vjRxwOj.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\jKKajCa.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\IDXwaYC.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\BKXyAyA.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\xXRIRaP.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\gWNJRLO.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\yAbCxdh.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\SmxAjHf.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\DUKuOfT.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\ijVUXcM.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\jjABjUf.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\XQWwDpx.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\wsSxhAl.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\zvCiBqh.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\JGKbQYe.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\YSByauR.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\KswKTxe.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\RukARfp.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\vKJZWno.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\pIQSgGG.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
File created	C:\Windows\System\pEPPZQV.exe	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1924 wrote to memory of 2712	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	29
PID 1924 wrote to memory of 2712	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	29
PID 1924 wrote to memory of 2712	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	29
PID 1924 wrote to memory of 2332	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	30
PID 1924 wrote to memory of 2332	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	30
PID 1924 wrote to memory of 2332	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	30
PID 1924 wrote to memory of 1912	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	31
PID 1924 wrote to memory of 1912	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	31
PID 1924 wrote to memory of 1912	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	31
PID 1924 wrote to memory of 2592	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	32
PID 1924 wrote to memory of 2592	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	32
PID 1924 wrote to memory of 2592	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	32
PID 1924 wrote to memory of 2828	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	33
PID 1924 wrote to memory of 2828	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	33
PID 1924 wrote to memory of 2828	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	33
PID 1924 wrote to memory of 2512	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	34
PID 1924 wrote to memory of 2512	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	34
PID 1924 wrote to memory of 2512	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	34
PID 1924 wrote to memory of 2692	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	35
PID 1924 wrote to memory of 2692	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	35
PID 1924 wrote to memory of 2692	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	35
PID 1924 wrote to memory of 2504	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	36
PID 1924 wrote to memory of 2504	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	36
PID 1924 wrote to memory of 2504	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	36
PID 1924 wrote to memory of 2772	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	37
PID 1924 wrote to memory of 2772	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	37
PID 1924 wrote to memory of 2772	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	37
PID 1924 wrote to memory of 2156	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	38
PID 1924 wrote to memory of 2156	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	38
PID 1924 wrote to memory of 2156	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	38
PID 1924 wrote to memory of 2284	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	39
PID 1924 wrote to memory of 2284	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	39
PID 1924 wrote to memory of 2284	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	39
PID 1924 wrote to memory of 2396	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	40
PID 1924 wrote to memory of 2396	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	40
PID 1924 wrote to memory of 2396	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	40
PID 1924 wrote to memory of 2436	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	41
PID 1924 wrote to memory of 2436	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	41
PID 1924 wrote to memory of 2436	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	41
PID 1924 wrote to memory of 2904	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	42
PID 1924 wrote to memory of 2904	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	42
PID 1924 wrote to memory of 2904	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	42
PID 1924 wrote to memory of 2680	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	43
PID 1924 wrote to memory of 2680	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	43
PID 1924 wrote to memory of 2680	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	43
PID 1924 wrote to memory of 760	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	44
PID 1924 wrote to memory of 760	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	44
PID 1924 wrote to memory of 760	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	44
PID 1924 wrote to memory of 2648	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	45
PID 1924 wrote to memory of 2648	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	45
PID 1924 wrote to memory of 2648	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	45
PID 1924 wrote to memory of 2636	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	46
PID 1924 wrote to memory of 2636	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	46
PID 1924 wrote to memory of 2636	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	46
PID 1924 wrote to memory of 1840	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	47
PID 1924 wrote to memory of 1840	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	47
PID 1924 wrote to memory of 1840	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	47
PID 1924 wrote to memory of 1516	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	48
PID 1924 wrote to memory of 1516	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	48
PID 1924 wrote to memory of 1516	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	48
PID 1924 wrote to memory of 1776	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	49
PID 1924 wrote to memory of 1776	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	49
PID 1924 wrote to memory of 1776	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	49
PID 1924 wrote to memory of 1460	1924	dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\dd9919aa41c8ab025336f5469e4e29f0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1924
- C:\Windows\System\bSfcJNx.exe
  C:\Windows\System\bSfcJNx.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\mLnMgSB.exe
  C:\Windows\System\mLnMgSB.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\WmdPcbD.exe
  C:\Windows\System\WmdPcbD.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\sAHRrKB.exe
  C:\Windows\System\sAHRrKB.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\wMvbFYc.exe
  C:\Windows\System\wMvbFYc.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\EGkWPln.exe
  C:\Windows\System\EGkWPln.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\irpPIlr.exe
  C:\Windows\System\irpPIlr.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\mOuXTME.exe
  C:\Windows\System\mOuXTME.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\hORChIW.exe
  C:\Windows\System\hORChIW.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\wJWHVMc.exe
  C:\Windows\System\wJWHVMc.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\XKdcKDB.exe
  C:\Windows\System\XKdcKDB.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\rIUGJmh.exe
  C:\Windows\System\rIUGJmh.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\PsDoWWU.exe
  C:\Windows\System\PsDoWWU.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\HDQueiK.exe
  C:\Windows\System\HDQueiK.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\vbHBUEn.exe
  C:\Windows\System\vbHBUEn.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\LQudYUJ.exe
  C:\Windows\System\LQudYUJ.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\LTdqULP.exe
  C:\Windows\System\LTdqULP.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\dMPuyzU.exe
  C:\Windows\System\dMPuyzU.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\HtohEmt.exe
  C:\Windows\System\HtohEmt.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\xeLRzMl.exe
  C:\Windows\System\xeLRzMl.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\GBAzsnI.exe
  C:\Windows\System\GBAzsnI.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\dXEjJLl.exe
  C:\Windows\System\dXEjJLl.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\CqzpEFf.exe
  C:\Windows\System\CqzpEFf.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\voOddvK.exe
  C:\Windows\System\voOddvK.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\NYDYroK.exe
  C:\Windows\System\NYDYroK.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\KUzShyL.exe
  C:\Windows\System\KUzShyL.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\tKwAlms.exe
  C:\Windows\System\tKwAlms.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\QulWqNZ.exe
  C:\Windows\System\QulWqNZ.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\uIFlFXK.exe
  C:\Windows\System\uIFlFXK.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\tefhfqw.exe
  C:\Windows\System\tefhfqw.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\HpYXrzn.exe
  C:\Windows\System\HpYXrzn.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\eXGkdmg.exe
  C:\Windows\System\eXGkdmg.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\wCvpWJT.exe
  C:\Windows\System\wCvpWJT.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\mlIAnhp.exe
  C:\Windows\System\mlIAnhp.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\hdZeqmh.exe
  C:\Windows\System\hdZeqmh.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\mRFCojY.exe
  C:\Windows\System\mRFCojY.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\KGQerKS.exe
  C:\Windows\System\KGQerKS.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\QVzPngm.exe
  C:\Windows\System\QVzPngm.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\EkeCdNl.exe
  C:\Windows\System\EkeCdNl.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\QbXFEcs.exe
  C:\Windows\System\QbXFEcs.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\NSOgCtM.exe
  C:\Windows\System\NSOgCtM.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\wkiQbsF.exe
  C:\Windows\System\wkiQbsF.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\qHfsgFS.exe
  C:\Windows\System\qHfsgFS.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\FciAnlu.exe
  C:\Windows\System\FciAnlu.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\UgBpTTb.exe
  C:\Windows\System\UgBpTTb.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\kpTqZCM.exe
  C:\Windows\System\kpTqZCM.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\xzMfvTL.exe
  C:\Windows\System\xzMfvTL.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\sNqBmTl.exe
  C:\Windows\System\sNqBmTl.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\hYxTuvP.exe
  C:\Windows\System\hYxTuvP.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\aTpGcnb.exe
  C:\Windows\System\aTpGcnb.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\XUWRqYz.exe
  C:\Windows\System\XUWRqYz.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\BSOfKNF.exe
  C:\Windows\System\BSOfKNF.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\LXxxdMX.exe
  C:\Windows\System\LXxxdMX.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\aYrnRWV.exe
  C:\Windows\System\aYrnRWV.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\ZzleacD.exe
  C:\Windows\System\ZzleacD.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\CVsDxZR.exe
  C:\Windows\System\CVsDxZR.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\oOCneQP.exe
  C:\Windows\System\oOCneQP.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\ZjjcRsx.exe
  C:\Windows\System\ZjjcRsx.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\SCmopKv.exe
  C:\Windows\System\SCmopKv.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\VQdxPgS.exe
  C:\Windows\System\VQdxPgS.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\jMwepvX.exe
  C:\Windows\System\jMwepvX.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\kQHLPIQ.exe
  C:\Windows\System\kQHLPIQ.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\iKIFuKJ.exe
  C:\Windows\System\iKIFuKJ.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\exMLWFq.exe
  C:\Windows\System\exMLWFq.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\IhAXAZI.exe
  C:\Windows\System\IhAXAZI.exe
  2⤵
  PID:2516
- C:\Windows\System\EEIpJEY.exe
  C:\Windows\System\EEIpJEY.exe
  2⤵
  PID:2664
- C:\Windows\System\gvJusaW.exe
  C:\Windows\System\gvJusaW.exe
  2⤵
  PID:2672
- C:\Windows\System\wqQDXcu.exe
  C:\Windows\System\wqQDXcu.exe
  2⤵
  PID:2816
- C:\Windows\System\sLnKQLM.exe
  C:\Windows\System\sLnKQLM.exe
  2⤵
  PID:2676
- C:\Windows\System\SoTUYLt.exe
  C:\Windows\System\SoTUYLt.exe
  2⤵
  PID:2424
- C:\Windows\System\ffwhTVC.exe
  C:\Windows\System\ffwhTVC.exe
  2⤵
  PID:1984
- C:\Windows\System\uXOnKmQ.exe
  C:\Windows\System\uXOnKmQ.exe
  2⤵
  PID:2564
- C:\Windows\System\UvgsBaR.exe
  C:\Windows\System\UvgsBaR.exe
  2⤵
  PID:2688
- C:\Windows\System\vHucOVN.exe
  C:\Windows\System\vHucOVN.exe
  2⤵
  PID:340
- C:\Windows\System\RukARfp.exe
  C:\Windows\System\RukARfp.exe
  2⤵
  PID:852
- C:\Windows\System\IzryNbh.exe
  C:\Windows\System\IzryNbh.exe
  2⤵
  PID:2028
- C:\Windows\System\mpKUUdY.exe
  C:\Windows\System\mpKUUdY.exe
  2⤵
  PID:2336
- C:\Windows\System\iHcbbMa.exe
  C:\Windows\System\iHcbbMa.exe
  2⤵
  PID:788
- C:\Windows\System\UYLRmgp.exe
  C:\Windows\System\UYLRmgp.exe
  2⤵
  PID:1564
- C:\Windows\System\qKAoVkE.exe
  C:\Windows\System\qKAoVkE.exe
  2⤵
  PID:1388
- C:\Windows\System\siZPCFb.exe
  C:\Windows\System\siZPCFb.exe
  2⤵
  PID:1976
- C:\Windows\System\NrcOcOG.exe
  C:\Windows\System\NrcOcOG.exe
  2⤵
  PID:1944
- C:\Windows\System\lRehGNJ.exe
  C:\Windows\System\lRehGNJ.exe
  2⤵
  PID:2224
- C:\Windows\System\GDQYHRg.exe
  C:\Windows\System\GDQYHRg.exe
  2⤵
  PID:2200
- C:\Windows\System\HMrgXrG.exe
  C:\Windows\System\HMrgXrG.exe
  2⤵
  PID:1772
- C:\Windows\System\wKljQXb.exe
  C:\Windows\System\wKljQXb.exe
  2⤵
  PID:1096
- C:\Windows\System\rNVeCcz.exe
  C:\Windows\System\rNVeCcz.exe
  2⤵
  PID:1128
- C:\Windows\System\mmvbEah.exe
  C:\Windows\System\mmvbEah.exe
  2⤵
  PID:576
- C:\Windows\System\YnJGSob.exe
  C:\Windows\System\YnJGSob.exe
  2⤵
  PID:2972
- C:\Windows\System\rlxesCI.exe
  C:\Windows\System\rlxesCI.exe
  2⤵
  PID:2104
- C:\Windows\System\OkxAWRQ.exe
  C:\Windows\System\OkxAWRQ.exe
  2⤵
  PID:1452
- C:\Windows\System\aCPRGYz.exe
  C:\Windows\System\aCPRGYz.exe
  2⤵
  PID:1680
- C:\Windows\System\PecrSoM.exe
  C:\Windows\System\PecrSoM.exe
  2⤵
  PID:964
- C:\Windows\System\NsqBvCi.exe
  C:\Windows\System\NsqBvCi.exe
  2⤵
  PID:108
- C:\Windows\System\fDacjcd.exe
  C:\Windows\System\fDacjcd.exe
  2⤵
  PID:3060
- C:\Windows\System\mhMRJLN.exe
  C:\Windows\System\mhMRJLN.exe
  2⤵
  PID:568
- C:\Windows\System\TTHesNh.exe
  C:\Windows\System\TTHesNh.exe
  2⤵
  PID:2080
- C:\Windows\System\qOfDknh.exe
  C:\Windows\System\qOfDknh.exe
  2⤵
  PID:2204
- C:\Windows\System\BOAbZrs.exe
  C:\Windows\System\BOAbZrs.exe
  2⤵
  PID:2308
- C:\Windows\System\IGsWPRM.exe
  C:\Windows\System\IGsWPRM.exe
  2⤵
  PID:352
- C:\Windows\System\CnljTon.exe
  C:\Windows\System\CnljTon.exe
  2⤵
  PID:2924
- C:\Windows\System\kOgzXyD.exe
  C:\Windows\System\kOgzXyD.exe
  2⤵
  PID:996
- C:\Windows\System\EGdghcV.exe
  C:\Windows\System\EGdghcV.exe
  2⤵
  PID:1520
- C:\Windows\System\rZbAKKk.exe
  C:\Windows\System\rZbAKKk.exe
  2⤵
  PID:2560
- C:\Windows\System\UBZLvxU.exe
  C:\Windows\System\UBZLvxU.exe
  2⤵
  PID:3024
- C:\Windows\System\rYzmiwg.exe
  C:\Windows\System\rYzmiwg.exe
  2⤵
  PID:2584
- C:\Windows\System\EtopJVk.exe
  C:\Windows\System\EtopJVk.exe
  2⤵
  PID:2768
- C:\Windows\System\JsxYIpj.exe
  C:\Windows\System\JsxYIpj.exe
  2⤵
  PID:2908
- C:\Windows\System\uNGMsAu.exe
  C:\Windows\System\uNGMsAu.exe
  2⤵
  PID:2536
- C:\Windows\System\fKLqHrV.exe
  C:\Windows\System\fKLqHrV.exe
  2⤵
  PID:2460
- C:\Windows\System\TblFQzk.exe
  C:\Windows\System\TblFQzk.exe
  2⤵
  PID:1508
- C:\Windows\System\bRZuwPi.exe
  C:\Windows\System\bRZuwPi.exe
  2⤵
  PID:2788
- C:\Windows\System\LGrCSdB.exe
  C:\Windows\System\LGrCSdB.exe
  2⤵
  PID:1052
- C:\Windows\System\QpRgSjG.exe
  C:\Windows\System\QpRgSjG.exe
  2⤵
  PID:2212
- C:\Windows\System\zBfjspX.exe
  C:\Windows\System\zBfjspX.exe
  2⤵
  PID:384
- C:\Windows\System\wCdbQrI.exe
  C:\Windows\System\wCdbQrI.exe
  2⤵
  PID:1948
- C:\Windows\System\JJOutjP.exe
  C:\Windows\System\JJOutjP.exe
  2⤵
  PID:1704
- C:\Windows\System\GtixTte.exe
  C:\Windows\System\GtixTte.exe
  2⤵
  PID:1644
- C:\Windows\System\yrnPZxB.exe
  C:\Windows\System\yrnPZxB.exe
  2⤵
  PID:1420
- C:\Windows\System\nzQhABA.exe
  C:\Windows\System\nzQhABA.exe
  2⤵
  PID:652
- C:\Windows\System\HbptLfV.exe
  C:\Windows\System\HbptLfV.exe
  2⤵
  PID:1884
- C:\Windows\System\vKJZWno.exe
  C:\Windows\System\vKJZWno.exe
  2⤵
  PID:2984
- C:\Windows\System\UroBwpM.exe
  C:\Windows\System\UroBwpM.exe
  2⤵
  PID:804
- C:\Windows\System\GaErTOd.exe
  C:\Windows\System\GaErTOd.exe
  2⤵
  PID:968
- C:\Windows\System\nyCXmhF.exe
  C:\Windows\System\nyCXmhF.exe
  2⤵
  PID:1940
- C:\Windows\System\YCGLAjX.exe
  C:\Windows\System\YCGLAjX.exe
  2⤵
  PID:2096
- C:\Windows\System\gwIEpPV.exe
  C:\Windows\System\gwIEpPV.exe
  2⤵
  PID:916
- C:\Windows\System\ONWZvht.exe
  C:\Windows\System\ONWZvht.exe
  2⤵
  PID:1640
- C:\Windows\System\xyKCZWV.exe
  C:\Windows\System\xyKCZWV.exe
  2⤵
  PID:1164
- C:\Windows\System\CFuDyMI.exe
  C:\Windows\System\CFuDyMI.exe
  2⤵
  PID:2668
- C:\Windows\System\DqvWaAw.exe
  C:\Windows\System\DqvWaAw.exe
  2⤵
  PID:1920
- C:\Windows\System\fHRiovN.exe
  C:\Windows\System\fHRiovN.exe
  2⤵
  PID:1524
- C:\Windows\System\JWJLqtv.exe
  C:\Windows\System\JWJLqtv.exe
  2⤵
  PID:2492
- C:\Windows\System\ogBePRk.exe
  C:\Windows\System\ogBePRk.exe
  2⤵
  PID:2540
- C:\Windows\System\fHPGjKL.exe
  C:\Windows\System\fHPGjKL.exe
  2⤵
  PID:2700
- C:\Windows\System\XRhpgBN.exe
  C:\Windows\System\XRhpgBN.exe
  2⤵
  PID:2552
- C:\Windows\System\vfZLWgT.exe
  C:\Windows\System\vfZLWgT.exe
  2⤵
  PID:2272
- C:\Windows\System\qKlandq.exe
  C:\Windows\System\qKlandq.exe
  2⤵
  PID:2796
- C:\Windows\System\QvyqgKE.exe
  C:\Windows\System\QvyqgKE.exe
  2⤵
  PID:1996
- C:\Windows\System\YgfRSBo.exe
  C:\Windows\System\YgfRSBo.exe
  2⤵
  PID:2432
- C:\Windows\System\CaOpwHz.exe
  C:\Windows\System\CaOpwHz.exe
  2⤵
  PID:856
- C:\Windows\System\IBxrVPt.exe
  C:\Windows\System\IBxrVPt.exe
  2⤵
  PID:1608
- C:\Windows\System\PwLURAo.exe
  C:\Windows\System\PwLURAo.exe
  2⤵
  PID:560
- C:\Windows\System\yFYSUvr.exe
  C:\Windows\System\yFYSUvr.exe
  2⤵
  PID:2420
- C:\Windows\System\sAkAVXV.exe
  C:\Windows\System\sAkAVXV.exe
  2⤵
  PID:2836
- C:\Windows\System\WqbmtnZ.exe
  C:\Windows\System\WqbmtnZ.exe
  2⤵
  PID:3004
- C:\Windows\System\wbyOUTI.exe
  C:\Windows\System\wbyOUTI.exe
  2⤵
  PID:840
- C:\Windows\System\zuhicHW.exe
  C:\Windows\System\zuhicHW.exe
  2⤵
  PID:2660
- C:\Windows\System\FXRSUdH.exe
  C:\Windows\System\FXRSUdH.exe
  2⤵
  PID:376
- C:\Windows\System\hvdChSb.exe
  C:\Windows\System\hvdChSb.exe
  2⤵
  PID:2576
- C:\Windows\System\kJveKbG.exe
  C:\Windows\System\kJveKbG.exe
  2⤵
  PID:1416
- C:\Windows\System\JNWQPkg.exe
  C:\Windows\System\JNWQPkg.exe
  2⤵
  PID:2176
- C:\Windows\System\ThdvnIS.exe
  C:\Windows\System\ThdvnIS.exe
  2⤵
  PID:3012
- C:\Windows\System\iyxsScF.exe
  C:\Windows\System\iyxsScF.exe
  2⤵
  PID:3048
- C:\Windows\System\YvwhGeX.exe
  C:\Windows\System\YvwhGeX.exe
  2⤵
  PID:2596
- C:\Windows\System\vlWDWIj.exe
  C:\Windows\System\vlWDWIj.exe
  2⤵
  PID:2040
- C:\Windows\System\iVpDXsS.exe
  C:\Windows\System\iVpDXsS.exe
  2⤵
  PID:2508
- C:\Windows\System\kwGkpDS.exe
  C:\Windows\System\kwGkpDS.exe
  2⤵
  PID:2004
- C:\Windows\System\nwzdpWd.exe
  C:\Windows\System\nwzdpWd.exe
  2⤵
  PID:2412
- C:\Windows\System\joPklPG.exe
  C:\Windows\System\joPklPG.exe
  2⤵
  PID:2364
- C:\Windows\System\poCLbfZ.exe
  C:\Windows\System\poCLbfZ.exe
  2⤵
  PID:1660
- C:\Windows\System\EshcUhp.exe
  C:\Windows\System\EshcUhp.exe
  2⤵
  PID:356
- C:\Windows\System\ihNHwCb.exe
  C:\Windows\System\ihNHwCb.exe
  2⤵
  PID:480
- C:\Windows\System\IOraGcS.exe
  C:\Windows\System\IOraGcS.exe
  2⤵
  PID:1236
- C:\Windows\System\cRrUbFp.exe
  C:\Windows\System\cRrUbFp.exe
  2⤵
  PID:2316
- C:\Windows\System\jeIKwFF.exe
  C:\Windows\System\jeIKwFF.exe
  2⤵
  PID:2640
- C:\Windows\System\PKExekc.exe
  C:\Windows\System\PKExekc.exe
  2⤵
  PID:1852
- C:\Windows\System\zLctzLR.exe
  C:\Windows\System\zLctzLR.exe
  2⤵
  PID:2684
- C:\Windows\System\hOKRNpe.exe
  C:\Windows\System\hOKRNpe.exe
  2⤵
  PID:2628
- C:\Windows\System\HmvFcjr.exe
  C:\Windows\System\HmvFcjr.exe
  2⤵
  PID:536
- C:\Windows\System\QZKwFrJ.exe
  C:\Windows\System\QZKwFrJ.exe
  2⤵
  PID:3092
- C:\Windows\System\xvlfJxv.exe
  C:\Windows\System\xvlfJxv.exe
  2⤵
  PID:3112
- C:\Windows\System\ljmUATC.exe
  C:\Windows\System\ljmUATC.exe
  2⤵
  PID:3160
- C:\Windows\System\peUrhkd.exe
  C:\Windows\System\peUrhkd.exe
  2⤵
  PID:3200
- C:\Windows\System\cjzBafy.exe
  C:\Windows\System\cjzBafy.exe
  2⤵
  PID:3232
- C:\Windows\System\DeXcdBD.exe
  C:\Windows\System\DeXcdBD.exe
  2⤵
  PID:3248
- C:\Windows\System\VjQxHny.exe
  C:\Windows\System\VjQxHny.exe
  2⤵
  PID:3264
- C:\Windows\System\nMjcfaw.exe
  C:\Windows\System\nMjcfaw.exe
  2⤵
  PID:3280
- C:\Windows\System\VaHXFAO.exe
  C:\Windows\System\VaHXFAO.exe
  2⤵
  PID:3296
- C:\Windows\System\OAEHslp.exe
  C:\Windows\System\OAEHslp.exe
  2⤵
  PID:3316
- C:\Windows\System\EPEJclv.exe
  C:\Windows\System\EPEJclv.exe
  2⤵
  PID:3336
- C:\Windows\System\BaoWWFF.exe
  C:\Windows\System\BaoWWFF.exe
  2⤵
  PID:3356
- C:\Windows\System\uVtnhnM.exe
  C:\Windows\System\uVtnhnM.exe
  2⤵
  PID:3376
- C:\Windows\System\BOGAynz.exe
  C:\Windows\System\BOGAynz.exe
  2⤵
  PID:3392
- C:\Windows\System\lqcywRl.exe
  C:\Windows\System\lqcywRl.exe
  2⤵
  PID:3412
- C:\Windows\System\axuvaYD.exe
  C:\Windows\System\axuvaYD.exe
  2⤵
  PID:3436
- C:\Windows\System\nFQjpGx.exe
  C:\Windows\System\nFQjpGx.exe
  2⤵
  PID:3452
- C:\Windows\System\famNkIa.exe
  C:\Windows\System\famNkIa.exe
  2⤵
  PID:3468
- C:\Windows\System\gBGivJL.exe
  C:\Windows\System\gBGivJL.exe
  2⤵
  PID:3484
- C:\Windows\System\qwJWyTQ.exe
  C:\Windows\System\qwJWyTQ.exe
  2⤵
  PID:3500
- C:\Windows\System\UIgXCZk.exe
  C:\Windows\System\UIgXCZk.exe
  2⤵
  PID:3520
- C:\Windows\System\AevIMwD.exe
  C:\Windows\System\AevIMwD.exe
  2⤵
  PID:3540
- C:\Windows\System\sNHIaYh.exe
  C:\Windows\System\sNHIaYh.exe
  2⤵
  PID:3556
- C:\Windows\System\OIXPiag.exe
  C:\Windows\System\OIXPiag.exe
  2⤵
  PID:3580
- C:\Windows\System\PMzIcJX.exe
  C:\Windows\System\PMzIcJX.exe
  2⤵
  PID:3596
- C:\Windows\System\JOGbCqi.exe
  C:\Windows\System\JOGbCqi.exe
  2⤵
  PID:3612
- C:\Windows\System\fmtGGNX.exe
  C:\Windows\System\fmtGGNX.exe
  2⤵
  PID:3628
- C:\Windows\System\lfgnaVS.exe
  C:\Windows\System\lfgnaVS.exe
  2⤵
  PID:3644
- C:\Windows\System\qwObtsX.exe
  C:\Windows\System\qwObtsX.exe
  2⤵
  PID:3660
- C:\Windows\System\VrBktAF.exe
  C:\Windows\System\VrBktAF.exe
  2⤵
  PID:3680
- C:\Windows\System\gWNJRLO.exe
  C:\Windows\System\gWNJRLO.exe
  2⤵
  PID:3696
- C:\Windows\System\XOxGrDD.exe
  C:\Windows\System\XOxGrDD.exe
  2⤵
  PID:3716
- C:\Windows\System\ItRCyUb.exe
  C:\Windows\System\ItRCyUb.exe
  2⤵
  PID:3736
- C:\Windows\System\oAucBvx.exe
  C:\Windows\System\oAucBvx.exe
  2⤵
  PID:3756
- C:\Windows\System\octBTHe.exe
  C:\Windows\System\octBTHe.exe
  2⤵
  PID:3772
- C:\Windows\System\SipfkLp.exe
  C:\Windows\System\SipfkLp.exe
  2⤵
  PID:3788
- C:\Windows\System\RfHiSZd.exe
  C:\Windows\System\RfHiSZd.exe
  2⤵
  PID:3808
- C:\Windows\System\WUGJDou.exe
  C:\Windows\System\WUGJDou.exe
  2⤵
  PID:3828
- C:\Windows\System\DYfkRqh.exe
  C:\Windows\System\DYfkRqh.exe
  2⤵
  PID:3872
- C:\Windows\System\khIdKHA.exe
  C:\Windows\System\khIdKHA.exe
  2⤵
  PID:3936
- C:\Windows\System\UwdsJPQ.exe
  C:\Windows\System\UwdsJPQ.exe
  2⤵
  PID:3952
- C:\Windows\System\XQWwDpx.exe
  C:\Windows\System\XQWwDpx.exe
  2⤵
  PID:3968
- C:\Windows\System\RcISMCd.exe
  C:\Windows\System\RcISMCd.exe
  2⤵
  PID:4012
- C:\Windows\System\qGWeSfl.exe
  C:\Windows\System\qGWeSfl.exe
  2⤵
  PID:4028
- C:\Windows\System\QdJajvf.exe
  C:\Windows\System\QdJajvf.exe
  2⤵
  PID:4044
- C:\Windows\System\CYTKNMU.exe
  C:\Windows\System\CYTKNMU.exe
  2⤵
  PID:4068
- C:\Windows\System\hVoUFuT.exe
  C:\Windows\System\hVoUFuT.exe
  2⤵
  PID:4088
- C:\Windows\System\mIrHAQK.exe
  C:\Windows\System\mIrHAQK.exe
  2⤵
  PID:1612
- C:\Windows\System\cbVgtjz.exe
  C:\Windows\System\cbVgtjz.exe
  2⤵
  PID:1908
- C:\Windows\System\XTsFMVe.exe
  C:\Windows\System\XTsFMVe.exe
  2⤵
  PID:3084
- C:\Windows\System\ikMEweV.exe
  C:\Windows\System\ikMEweV.exe
  2⤵
  PID:3120
- C:\Windows\System\eONDPlc.exe
  C:\Windows\System\eONDPlc.exe
  2⤵
  PID:2544
- C:\Windows\System\RcZWwAr.exe
  C:\Windows\System\RcZWwAr.exe
  2⤵
  PID:1604
- C:\Windows\System\xnBpfxr.exe
  C:\Windows\System\xnBpfxr.exe
  2⤵
  PID:1708
- C:\Windows\System\qLNHvRE.exe
  C:\Windows\System\qLNHvRE.exe
  2⤵
  PID:3140
- C:\Windows\System\uXUTbct.exe
  C:\Windows\System\uXUTbct.exe
  2⤵
  PID:2428
- C:\Windows\System\tQIYFAN.exe
  C:\Windows\System\tQIYFAN.exe
  2⤵
  PID:3208
- C:\Windows\System\UZrCDQK.exe
  C:\Windows\System\UZrCDQK.exe
  2⤵
  PID:3184
- C:\Windows\System\jHUQBJS.exe
  C:\Windows\System\jHUQBJS.exe
  2⤵
  PID:3224
- C:\Windows\System\usZdGIS.exe
  C:\Windows\System\usZdGIS.exe
  2⤵
  PID:3260
- C:\Windows\System\uJouUEw.exe
  C:\Windows\System\uJouUEw.exe
  2⤵
  PID:3312
- C:\Windows\System\XRcLArF.exe
  C:\Windows\System\XRcLArF.exe
  2⤵
  PID:3332
- C:\Windows\System\KKGDQTL.exe
  C:\Windows\System\KKGDQTL.exe
  2⤵
  PID:3400
- C:\Windows\System\ZAcNOYu.exe
  C:\Windows\System\ZAcNOYu.exe
  2⤵
  PID:3448
- C:\Windows\System\pZXwNUD.exe
  C:\Windows\System\pZXwNUD.exe
  2⤵
  PID:3508
- C:\Windows\System\ogkeQFV.exe
  C:\Windows\System\ogkeQFV.exe
  2⤵
  PID:3592
- C:\Windows\System\pFHCPxV.exe
  C:\Windows\System\pFHCPxV.exe
  2⤵
  PID:3724
- C:\Windows\System\yUAKVaP.exe
  C:\Windows\System\yUAKVaP.exe
  2⤵
  PID:3692
- C:\Windows\System\wVRCpRe.exe
  C:\Windows\System\wVRCpRe.exe
  2⤵
  PID:3764
- C:\Windows\System\krSMqmI.exe
  C:\Windows\System\krSMqmI.exe
  2⤵
  PID:3752
- C:\Windows\System\qzOXOTh.exe
  C:\Windows\System\qzOXOTh.exe
  2⤵
  PID:3424
- C:\Windows\System\EInpbbf.exe
  C:\Windows\System\EInpbbf.exe
  2⤵
  PID:3572
- C:\Windows\System\XFhZuFq.exe
  C:\Windows\System\XFhZuFq.exe
  2⤵
  PID:3668
- C:\Windows\System\oubjZwT.exe
  C:\Windows\System\oubjZwT.exe
  2⤵
  PID:3640
- C:\Windows\System\kiNyadu.exe
  C:\Windows\System\kiNyadu.exe
  2⤵
  PID:3748
- C:\Windows\System\nRDQKyj.exe
  C:\Windows\System\nRDQKyj.exe
  2⤵
  PID:3536
- C:\Windows\System\xtHvDxX.exe
  C:\Windows\System\xtHvDxX.exe
  2⤵
  PID:3464
- C:\Windows\System\AOfVcdu.exe
  C:\Windows\System\AOfVcdu.exe
  2⤵
  PID:3384
- C:\Windows\System\vwnOudL.exe
  C:\Windows\System\vwnOudL.exe
  2⤵
  PID:3976
- C:\Windows\System\btCHRAe.exe
  C:\Windows\System\btCHRAe.exe
  2⤵
  PID:4000
- C:\Windows\System\DHyvyJn.exe
  C:\Windows\System\DHyvyJn.exe
  2⤵
  PID:3928
- C:\Windows\System\mpVjyGh.exe
  C:\Windows\System\mpVjyGh.exe
  2⤵
  PID:4076
- C:\Windows\System\bJAGOFG.exe
  C:\Windows\System\bJAGOFG.exe
  2⤵
  PID:892
- C:\Windows\System\QwpZhjD.exe
  C:\Windows\System\QwpZhjD.exe
  2⤵
  PID:2704
- C:\Windows\System\sbIWzrF.exe
  C:\Windows\System\sbIWzrF.exe
  2⤵
  PID:4052
- C:\Windows\System\mMqxcaz.exe
  C:\Windows\System\mMqxcaz.exe
  2⤵
  PID:2008
- C:\Windows\System\PIFmlCS.exe
  C:\Windows\System\PIFmlCS.exe
  2⤵
  PID:4020
- C:\Windows\System\nvFhMPs.exe
  C:\Windows\System\nvFhMPs.exe
  2⤵
  PID:3108
- C:\Windows\System\EghcRIy.exe
  C:\Windows\System\EghcRIy.exe
  2⤵
  PID:1932
- C:\Windows\System\CQwdlyJ.exe
  C:\Windows\System\CQwdlyJ.exe
  2⤵
  PID:3152
- C:\Windows\System\WnvuOoj.exe
  C:\Windows\System\WnvuOoj.exe
  2⤵
  PID:3196
- C:\Windows\System\RVDEnoi.exe
  C:\Windows\System\RVDEnoi.exe
  2⤵
  PID:3304
- C:\Windows\System\shBwgKY.exe
  C:\Windows\System\shBwgKY.exe
  2⤵
  PID:3256
- C:\Windows\System\JOkNxZV.exe
  C:\Windows\System\JOkNxZV.exe
  2⤵
  PID:3352
- C:\Windows\System\sPladXM.exe
  C:\Windows\System\sPladXM.exe
  2⤵
  PID:3608
- C:\Windows\System\NOsbCHR.exe
  C:\Windows\System\NOsbCHR.exe
  2⤵
  PID:3712
- C:\Windows\System\WDfjaAT.exe
  C:\Windows\System\WDfjaAT.exe
  2⤵
  PID:3944
- C:\Windows\System\OTmHouX.exe
  C:\Windows\System\OTmHouX.exe
  2⤵
  PID:4080
- C:\Windows\System\THtRaam.exe
  C:\Windows\System\THtRaam.exe
  2⤵
  PID:3884
- C:\Windows\System\CKqPdXk.exe
  C:\Windows\System\CKqPdXk.exe
  2⤵
  PID:3904
- C:\Windows\System\bZvhLbF.exe
  C:\Windows\System\bZvhLbF.exe
  2⤵
  PID:796
- C:\Windows\System\wsSxhAl.exe
  C:\Windows\System\wsSxhAl.exe
  2⤵
  PID:3408
- C:\Windows\System\CrPEOlP.exe
  C:\Windows\System\CrPEOlP.exe
  2⤵
  PID:3688
- C:\Windows\System\DZjRdir.exe
  C:\Windows\System\DZjRdir.exe
  2⤵
  PID:3916
- C:\Windows\System\aLGwAys.exe
  C:\Windows\System\aLGwAys.exe
  2⤵
  PID:3080
- C:\Windows\System\FhrxWZP.exe
  C:\Windows\System\FhrxWZP.exe
  2⤵
  PID:3564
- C:\Windows\System\BxSUYCL.exe
  C:\Windows\System\BxSUYCL.exe
  2⤵
  PID:3388
- C:\Windows\System\RZfYlki.exe
  C:\Windows\System\RZfYlki.exe
  2⤵
  PID:4040
- C:\Windows\System\jTjRFIC.exe
  C:\Windows\System\jTjRFIC.exe
  2⤵
  PID:1836
- C:\Windows\System\kMixqnb.exe
  C:\Windows\System\kMixqnb.exe
  2⤵
  PID:3100
- C:\Windows\System\GkbZQzK.exe
  C:\Windows\System\GkbZQzK.exe
  2⤵
  PID:4024
- C:\Windows\System\zGTUJMj.exe
  C:\Windows\System\zGTUJMj.exe
  2⤵
  PID:3784
- C:\Windows\System\ZoEdUmW.exe
  C:\Windows\System\ZoEdUmW.exe
  2⤵
  PID:4008
- C:\Windows\System\KnjXbyu.exe
  C:\Windows\System\KnjXbyu.exe
  2⤵
  PID:3908
- C:\Windows\System\nYxrjij.exe
  C:\Windows\System\nYxrjij.exe
  2⤵
  PID:3964
- C:\Windows\System\QIdaHLZ.exe
  C:\Windows\System\QIdaHLZ.exe
  2⤵
  PID:3244
- C:\Windows\System\OqDKIDb.exe
  C:\Windows\System\OqDKIDb.exe
  2⤵
  PID:3552
- C:\Windows\System\AblelWc.exe
  C:\Windows\System\AblelWc.exe
  2⤵
  PID:3624
- C:\Windows\System\DsBKoXo.exe
  C:\Windows\System\DsBKoXo.exe
  2⤵
  PID:3896
- C:\Windows\System\JmGwRrx.exe
  C:\Windows\System\JmGwRrx.exe
  2⤵
  PID:3324
- C:\Windows\System\IkemqxY.exe
  C:\Windows\System\IkemqxY.exe
  2⤵
  PID:3652
- C:\Windows\System\WnGZsJo.exe
  C:\Windows\System\WnGZsJo.exe
  2⤵
  PID:4064
- C:\Windows\System\Kmglmnc.exe
  C:\Windows\System\Kmglmnc.exe
  2⤵
  PID:3368
- C:\Windows\System\jFiEFhp.exe
  C:\Windows\System\jFiEFhp.exe
  2⤵
  PID:3568
- C:\Windows\System\nvfWjAr.exe
  C:\Windows\System\nvfWjAr.exe
  2⤵
  PID:3804
- C:\Windows\System\utavkJV.exe
  C:\Windows\System\utavkJV.exe
  2⤵
  PID:3276
- C:\Windows\System\StWsstW.exe
  C:\Windows\System\StWsstW.exe
  2⤵
  PID:4104
- C:\Windows\System\zeMcGUO.exe
  C:\Windows\System\zeMcGUO.exe
  2⤵
  PID:4124
- C:\Windows\System\DNaGvgc.exe
  C:\Windows\System\DNaGvgc.exe
  2⤵
  PID:4140
- C:\Windows\System\KkgQlKh.exe
  C:\Windows\System\KkgQlKh.exe
  2⤵
  PID:4156
- C:\Windows\System\yAbCxdh.exe
  C:\Windows\System\yAbCxdh.exe
  2⤵
  PID:4180
- C:\Windows\System\WJhayBe.exe
  C:\Windows\System\WJhayBe.exe
  2⤵
  PID:4196
- C:\Windows\System\favWpjR.exe
  C:\Windows\System\favWpjR.exe
  2⤵
  PID:4220
- C:\Windows\System\fxfxNxR.exe
  C:\Windows\System\fxfxNxR.exe
  2⤵
  PID:4288
- C:\Windows\System\uJLIluD.exe
  C:\Windows\System\uJLIluD.exe
  2⤵
  PID:4304
- C:\Windows\System\CsxEewT.exe
  C:\Windows\System\CsxEewT.exe
  2⤵
  PID:4320
- C:\Windows\System\fkRsVNC.exe
  C:\Windows\System\fkRsVNC.exe
  2⤵
  PID:4336
- C:\Windows\System\wmTGPEM.exe
  C:\Windows\System\wmTGPEM.exe
  2⤵
  PID:4356
- C:\Windows\System\dxXAXcS.exe
  C:\Windows\System\dxXAXcS.exe
  2⤵
  PID:4372
- C:\Windows\System\FOeAEcS.exe
  C:\Windows\System\FOeAEcS.exe
  2⤵
  PID:4392
- C:\Windows\System\YhmaVor.exe
  C:\Windows\System\YhmaVor.exe
  2⤵
  PID:4408
- C:\Windows\System\gSlzARi.exe
  C:\Windows\System\gSlzARi.exe
  2⤵
  PID:4428
- C:\Windows\System\kgbfydX.exe
  C:\Windows\System\kgbfydX.exe
  2⤵
  PID:4444
- C:\Windows\System\EmHdvvV.exe
  C:\Windows\System\EmHdvvV.exe
  2⤵
  PID:4464
- C:\Windows\System\IObhCPp.exe
  C:\Windows\System\IObhCPp.exe
  2⤵
  PID:4480
- C:\Windows\System\hWrZVaD.exe
  C:\Windows\System\hWrZVaD.exe
  2⤵
  PID:4496
- C:\Windows\System\eVAsFHR.exe
  C:\Windows\System\eVAsFHR.exe
  2⤵
  PID:4516
- C:\Windows\System\ZapjFHV.exe
  C:\Windows\System\ZapjFHV.exe
  2⤵
  PID:4532
- C:\Windows\System\zcIYdaY.exe
  C:\Windows\System\zcIYdaY.exe
  2⤵
  PID:4552
- C:\Windows\System\OOzIfOi.exe
  C:\Windows\System\OOzIfOi.exe
  2⤵
  PID:4568
- C:\Windows\System\FZmUdZK.exe
  C:\Windows\System\FZmUdZK.exe
  2⤵
  PID:4588
- C:\Windows\System\BKGIars.exe
  C:\Windows\System\BKGIars.exe
  2⤵
  PID:4608
- C:\Windows\System\mgOSSix.exe
  C:\Windows\System\mgOSSix.exe
  2⤵
  PID:4624
- C:\Windows\System\mJtidbD.exe
  C:\Windows\System\mJtidbD.exe
  2⤵
  PID:4640
- C:\Windows\System\nxjsRSf.exe
  C:\Windows\System\nxjsRSf.exe
  2⤵
  PID:4656
- C:\Windows\System\EpulUhI.exe
  C:\Windows\System\EpulUhI.exe
  2⤵
  PID:4680
- C:\Windows\System\ZoNoYBA.exe
  C:\Windows\System\ZoNoYBA.exe
  2⤵
  PID:4696
- C:\Windows\System\mZlMENG.exe
  C:\Windows\System\mZlMENG.exe
  2⤵
  PID:4712
- C:\Windows\System\gDpUxXs.exe
  C:\Windows\System\gDpUxXs.exe
  2⤵
  PID:4728
- C:\Windows\System\DzxzgDK.exe
  C:\Windows\System\DzxzgDK.exe
  2⤵
  PID:4744
- C:\Windows\System\YyzaqPH.exe
  C:\Windows\System\YyzaqPH.exe
  2⤵
  PID:4824
- C:\Windows\System\jMSBdOc.exe
  C:\Windows\System\jMSBdOc.exe
  2⤵
  PID:4844
- C:\Windows\System\COkbHAu.exe
  C:\Windows\System\COkbHAu.exe
  2⤵
  PID:4860
- C:\Windows\System\ekaKKwB.exe
  C:\Windows\System\ekaKKwB.exe
  2⤵
  PID:4876
- C:\Windows\System\ApHuCJr.exe
  C:\Windows\System\ApHuCJr.exe
  2⤵
  PID:4892
- C:\Windows\System\LwdjezQ.exe
  C:\Windows\System\LwdjezQ.exe
  2⤵
  PID:4912
- C:\Windows\System\PpzbEKL.exe
  C:\Windows\System\PpzbEKL.exe
  2⤵
  PID:4932
- C:\Windows\System\nihGIUG.exe
  C:\Windows\System\nihGIUG.exe
  2⤵
  PID:4952
- C:\Windows\System\QeBqzHQ.exe
  C:\Windows\System\QeBqzHQ.exe
  2⤵
  PID:4968
- C:\Windows\System\gsxivFP.exe
  C:\Windows\System\gsxivFP.exe
  2⤵
  PID:4988
- C:\Windows\System\vqVDHkx.exe
  C:\Windows\System\vqVDHkx.exe
  2⤵
  PID:5004
- C:\Windows\System\oRMDtxE.exe
  C:\Windows\System\oRMDtxE.exe
  2⤵
  PID:5020
- C:\Windows\System\MvegUhI.exe
  C:\Windows\System\MvegUhI.exe
  2⤵
  PID:5040
- C:\Windows\System\XZUimwi.exe
  C:\Windows\System\XZUimwi.exe
  2⤵
  PID:5056
- C:\Windows\System\LCPpQCT.exe
  C:\Windows\System\LCPpQCT.exe
  2⤵
  PID:5076
- C:\Windows\System\NltPwqY.exe
  C:\Windows\System\NltPwqY.exe
  2⤵
  PID:5092
- C:\Windows\System\qBGzCfG.exe
  C:\Windows\System\qBGzCfG.exe
  2⤵
  PID:5112
- C:\Windows\System\MWSQvbA.exe
  C:\Windows\System\MWSQvbA.exe
  2⤵
  PID:1592
- C:\Windows\System\hcBgNqm.exe
  C:\Windows\System\hcBgNqm.exe
  2⤵
  PID:4132
- C:\Windows\System\sjNcgWP.exe
  C:\Windows\System\sjNcgWP.exe
  2⤵
  PID:3676
- C:\Windows\System\zvCiBqh.exe
  C:\Windows\System\zvCiBqh.exe
  2⤵
  PID:3820
- C:\Windows\System\MwDeJJV.exe
  C:\Windows\System\MwDeJJV.exe
  2⤵
  PID:4188
- C:\Windows\System\yRpaXDX.exe
  C:\Windows\System\yRpaXDX.exe
  2⤵
  PID:3836
- C:\Windows\System\yGeifgN.exe
  C:\Windows\System\yGeifgN.exe
  2⤵
  PID:4328
- C:\Windows\System\JQtvagj.exe
  C:\Windows\System\JQtvagj.exe
  2⤵
  PID:4400
- C:\Windows\System\EbBkzmJ.exe
  C:\Windows\System\EbBkzmJ.exe
  2⤵
  PID:4440
- C:\Windows\System\rCVDHQy.exe
  C:\Windows\System\rCVDHQy.exe
  2⤵
  PID:3992
- C:\Windows\System\okPLNRa.exe
  C:\Windows\System\okPLNRa.exe
  2⤵
  PID:4548
- C:\Windows\System\kHXGUdj.exe
  C:\Windows\System\kHXGUdj.exe
  2⤵
  PID:4616
- C:\Windows\System\hIexnqC.exe
  C:\Windows\System\hIexnqC.exe
  2⤵
  PID:4692
- C:\Windows\System\FOnNpre.exe
  C:\Windows\System\FOnNpre.exe
  2⤵
  PID:4760
- C:\Windows\System\Ctugijd.exe
  C:\Windows\System\Ctugijd.exe
  2⤵
  PID:4284
- C:\Windows\System\uCTukea.exe
  C:\Windows\System\uCTukea.exe
  2⤵
  PID:4236
- C:\Windows\System\froWawH.exe
  C:\Windows\System\froWawH.exe
  2⤵
  PID:4800
- C:\Windows\System\sctDegA.exe
  C:\Windows\System\sctDegA.exe
  2⤵
  PID:2932
- C:\Windows\System\iUKxool.exe
  C:\Windows\System\iUKxool.exe
  2⤵
  PID:4112
- C:\Windows\System\ORiiuNS.exe
  C:\Windows\System\ORiiuNS.exe
  2⤵
  PID:4668
- C:\Windows\System\ikPcfvi.exe
  C:\Windows\System\ikPcfvi.exe
  2⤵
  PID:4820
- C:\Windows\System\VKlNarm.exe
  C:\Windows\System\VKlNarm.exe
  2⤵
  PID:4312
- C:\Windows\System\ZSyQwGm.exe
  C:\Windows\System\ZSyQwGm.exe
  2⤵
  PID:4920
- C:\Windows\System\cLXUQAu.exe
  C:\Windows\System\cLXUQAu.exe
  2⤵
  PID:4960
- C:\Windows\System\YVORCMf.exe
  C:\Windows\System\YVORCMf.exe
  2⤵
  PID:4420
- C:\Windows\System\HhcdHau.exe
  C:\Windows\System\HhcdHau.exe
  2⤵
  PID:4460
- C:\Windows\System\ZSpZSiw.exe
  C:\Windows\System\ZSpZSiw.exe
  2⤵
  PID:4560
- C:\Windows\System\JjgJBnl.exe
  C:\Windows\System\JjgJBnl.exe
  2⤵
  PID:4600
- C:\Windows\System\ezSvYsd.exe
  C:\Windows\System\ezSvYsd.exe
  2⤵
  PID:4256
- C:\Windows\System\XXaviGy.exe
  C:\Windows\System\XXaviGy.exe
  2⤵
  PID:4632
- C:\Windows\System\LPSQwkx.exe
  C:\Windows\System\LPSQwkx.exe
  2⤵
  PID:4736
- C:\Windows\System\XpZIuID.exe
  C:\Windows\System\XpZIuID.exe
  2⤵
  PID:5068
- C:\Windows\System\LHmuymS.exe
  C:\Windows\System\LHmuymS.exe
  2⤵
  PID:5100
- C:\Windows\System\fxOcLHz.exe
  C:\Windows\System\fxOcLHz.exe
  2⤵
  PID:4948
- C:\Windows\System\hTVJPxc.exe
  C:\Windows\System\hTVJPxc.exe
  2⤵
  PID:5016
- C:\Windows\System\VUshxOS.exe
  C:\Windows\System\VUshxOS.exe
  2⤵
  PID:5088
- C:\Windows\System\PpGceMh.exe
  C:\Windows\System\PpGceMh.exe
  2⤵
  PID:4172
- C:\Windows\System\agkpScc.exe
  C:\Windows\System\agkpScc.exe
  2⤵
  PID:4212
- C:\Windows\System\sWltfRE.exe
  C:\Windows\System\sWltfRE.exe
  2⤵
  PID:3704
- C:\Windows\System\hZIttSI.exe
  C:\Windows\System\hZIttSI.exe
  2⤵
  PID:4232
- C:\Windows\System\FkTfvwm.exe
  C:\Windows\System\FkTfvwm.exe
  2⤵
  PID:3172
- C:\Windows\System\AjFfXqv.exe
  C:\Windows\System\AjFfXqv.exe
  2⤵
  PID:4580
- C:\Windows\System\mYhFPuw.exe
  C:\Windows\System\mYhFPuw.exe
  2⤵
  PID:2248
- C:\Windows\System\xRQslBW.exe
  C:\Windows\System\xRQslBW.exe
  2⤵
  PID:4332
- C:\Windows\System\POARznO.exe
  C:\Windows\System\POARznO.exe
  2⤵
  PID:4576
- C:\Windows\System\KWyALIy.exe
  C:\Windows\System\KWyALIy.exe
  2⤵
  PID:4768
- C:\Windows\System\rBLzllg.exe
  C:\Windows\System\rBLzllg.exe
  2⤵
  PID:4384
- C:\Windows\System\EmlKpgz.exe
  C:\Windows\System\EmlKpgz.exe
  2⤵
  PID:4416
- C:\Windows\System\MwdTnyv.exe
  C:\Windows\System\MwdTnyv.exe
  2⤵
  PID:3476
- C:\Windows\System\rqNjEQR.exe
  C:\Windows\System\rqNjEQR.exe
  2⤵
  PID:4120
- C:\Windows\System\tlLhBpg.exe
  C:\Windows\System\tlLhBpg.exe
  2⤵
  PID:4928
- C:\Windows\System\UcjYCYf.exe
  C:\Windows\System\UcjYCYf.exe
  2⤵
  PID:4272
- C:\Windows\System\cJxbyBz.exe
  C:\Windows\System\cJxbyBz.exe
  2⤵
  PID:4832
- C:\Windows\System\MJWqfyu.exe
  C:\Windows\System\MJWqfyu.exe
  2⤵
  PID:5012
- C:\Windows\System\VHANikh.exe
  C:\Windows\System\VHANikh.exe
  2⤵
  PID:4244
- C:\Windows\System\Qqammok.exe
  C:\Windows\System\Qqammok.exe
  2⤵
  PID:5036
- C:\Windows\System\NCXTclV.exe
  C:\Windows\System\NCXTclV.exe
  2⤵
  PID:4884
- C:\Windows\System\KkDolVP.exe
  C:\Windows\System\KkDolVP.exe
  2⤵
  PID:4528
- C:\Windows\System\ytFFygR.exe
  C:\Windows\System\ytFFygR.exe
  2⤵
  PID:4944
- C:\Windows\System\yvdLgaH.exe
  C:\Windows\System\yvdLgaH.exe
  2⤵
  PID:4204
- C:\Windows\System\baHldAG.exe
  C:\Windows\System\baHldAG.exe
  2⤵
  PID:4540
- C:\Windows\System\maetllL.exe
  C:\Windows\System\maetllL.exe
  2⤵
  PID:4380
- C:\Windows\System\NhuXHPW.exe
  C:\Windows\System\NhuXHPW.exe
  2⤵
  PID:3892
- C:\Windows\System\haFbmHa.exe
  C:\Windows\System\haFbmHa.exe
  2⤵
  PID:4676
- C:\Windows\System\JopRMal.exe
  C:\Windows\System\JopRMal.exe
  2⤵
  PID:4544
- C:\Windows\System\YtaHzPl.exe
  C:\Windows\System\YtaHzPl.exe
  2⤵
  PID:4436
- C:\Windows\System\cylWuqI.exe
  C:\Windows\System\cylWuqI.exe
  2⤵
  PID:4352
- C:\Windows\System\HGUVbeO.exe
  C:\Windows\System\HGUVbeO.exe
  2⤵
  PID:4756
- C:\Windows\System\ihnrdLm.exe
  C:\Windows\System\ihnrdLm.exe
  2⤵
  PID:5064
- C:\Windows\System\BcgpKms.exe
  C:\Windows\System\BcgpKms.exe
  2⤵
  PID:4492
- C:\Windows\System\nXgxQEi.exe
  C:\Windows\System\nXgxQEi.exe
  2⤵
  PID:4708
- C:\Windows\System\TVbAsiu.exe
  C:\Windows\System\TVbAsiu.exe
  2⤵
  PID:5084
- C:\Windows\System\ZdNCDfT.exe
  C:\Windows\System\ZdNCDfT.exe
  2⤵
  PID:4688
- C:\Windows\System\BaIIWjM.exe
  C:\Windows\System\BaIIWjM.exe
  2⤵
  PID:4900
- C:\Windows\System\AiUxefF.exe
  C:\Windows\System\AiUxefF.exe
  2⤵
  PID:3220
- C:\Windows\System\Umeatfa.exe
  C:\Windows\System\Umeatfa.exe
  2⤵
  PID:4940
- C:\Windows\System\ZtQERqL.exe
  C:\Windows\System\ZtQERqL.exe
  2⤵
  PID:4368
- C:\Windows\System\fWnioOB.exe
  C:\Windows\System\fWnioOB.exe
  2⤵
  PID:4344
- C:\Windows\System\fdupxEJ.exe
  C:\Windows\System\fdupxEJ.exe
  2⤵
  PID:5052
- C:\Windows\System\uwiDBzE.exe
  C:\Windows\System\uwiDBzE.exe
  2⤵
  PID:1668
- C:\Windows\System\TITMszT.exe
  C:\Windows\System\TITMszT.exe
  2⤵
  PID:5168
- C:\Windows\System\AEAVyVA.exe
  C:\Windows\System\AEAVyVA.exe
  2⤵
  PID:5184
- C:\Windows\System\cPrgIMF.exe
  C:\Windows\System\cPrgIMF.exe
  2⤵
  PID:5200
- C:\Windows\System\XbItZpB.exe
  C:\Windows\System\XbItZpB.exe
  2⤵
  PID:5216
- C:\Windows\System\DLoZhYU.exe
  C:\Windows\System\DLoZhYU.exe
  2⤵
  PID:5236
- C:\Windows\System\UqzGYgj.exe
  C:\Windows\System\UqzGYgj.exe
  2⤵
  PID:5252
- C:\Windows\System\oXwuhAV.exe
  C:\Windows\System\oXwuhAV.exe
  2⤵
  PID:5268
- C:\Windows\System\SXjWtCW.exe
  C:\Windows\System\SXjWtCW.exe
  2⤵
  PID:5284
- C:\Windows\System\eWWTyZg.exe
  C:\Windows\System\eWWTyZg.exe
  2⤵
  PID:5300
- C:\Windows\System\iBDiXSO.exe
  C:\Windows\System\iBDiXSO.exe
  2⤵
  PID:5320
- C:\Windows\System\BJUBKov.exe
  C:\Windows\System\BJUBKov.exe
  2⤵
  PID:5336
- C:\Windows\System\uvvjCjx.exe
  C:\Windows\System\uvvjCjx.exe
  2⤵
  PID:5388
- C:\Windows\System\ZhQwCpF.exe
  C:\Windows\System\ZhQwCpF.exe
  2⤵
  PID:5404
- C:\Windows\System\mFymAPi.exe
  C:\Windows\System\mFymAPi.exe
  2⤵
  PID:5420
- C:\Windows\System\zBkRJgs.exe
  C:\Windows\System\zBkRJgs.exe
  2⤵
  PID:5436
- C:\Windows\System\SleMAgh.exe
  C:\Windows\System\SleMAgh.exe
  2⤵
  PID:5452
- C:\Windows\System\wWdukuQ.exe
  C:\Windows\System\wWdukuQ.exe
  2⤵
  PID:5472
- C:\Windows\System\UXTpciq.exe
  C:\Windows\System\UXTpciq.exe
  2⤵
  PID:5488
- C:\Windows\System\MHVHBPq.exe
  C:\Windows\System\MHVHBPq.exe
  2⤵
  PID:5504
- C:\Windows\System\LPlfqih.exe
  C:\Windows\System\LPlfqih.exe
  2⤵
  PID:5520
- C:\Windows\System\dgvLLWl.exe
  C:\Windows\System\dgvLLWl.exe
  2⤵
  PID:5536
- C:\Windows\System\uuiacZk.exe
  C:\Windows\System\uuiacZk.exe
  2⤵
  PID:5560
- C:\Windows\System\cPmLLfx.exe
  C:\Windows\System\cPmLLfx.exe
  2⤵
  PID:5580
- C:\Windows\System\mOZdQxr.exe
  C:\Windows\System\mOZdQxr.exe
  2⤵
  PID:5596
- C:\Windows\System\EuUDROo.exe
  C:\Windows\System\EuUDROo.exe
  2⤵
  PID:5616
- C:\Windows\System\zReEVlH.exe
  C:\Windows\System\zReEVlH.exe
  2⤵
  PID:5632
- C:\Windows\System\UdoxPky.exe
  C:\Windows\System\UdoxPky.exe
  2⤵
  PID:5648
- C:\Windows\System\pucfrRS.exe
  C:\Windows\System\pucfrRS.exe
  2⤵
  PID:5668
- C:\Windows\System\WCJuUkz.exe
  C:\Windows\System\WCJuUkz.exe
  2⤵
  PID:5684
- C:\Windows\System\IrHRKiC.exe
  C:\Windows\System\IrHRKiC.exe
  2⤵
  PID:5704
- C:\Windows\System\JzQqBtx.exe
  C:\Windows\System\JzQqBtx.exe
  2⤵
  PID:5720
- C:\Windows\System\xKpcXVD.exe
  C:\Windows\System\xKpcXVD.exe
  2⤵
  PID:5740
- C:\Windows\System\HeBBGnh.exe
  C:\Windows\System\HeBBGnh.exe
  2⤵
  PID:5760
- C:\Windows\System\piIRsrV.exe
  C:\Windows\System\piIRsrV.exe
  2⤵
  PID:5776
- C:\Windows\System\zJEgVru.exe
  C:\Windows\System\zJEgVru.exe
  2⤵
  PID:5800
- C:\Windows\System\vhERDXo.exe
  C:\Windows\System\vhERDXo.exe
  2⤵
  PID:5816
- C:\Windows\System\RTgNhVn.exe
  C:\Windows\System\RTgNhVn.exe
  2⤵
  PID:5832
- C:\Windows\System\wQeFkcy.exe
  C:\Windows\System\wQeFkcy.exe
  2⤵
  PID:5852
- C:\Windows\System\HhGiHSR.exe
  C:\Windows\System\HhGiHSR.exe
  2⤵
  PID:5868
- C:\Windows\System\QTBjnyA.exe
  C:\Windows\System\QTBjnyA.exe
  2⤵
  PID:5892
- C:\Windows\System\ZzUvHuR.exe
  C:\Windows\System\ZzUvHuR.exe
  2⤵
  PID:5908
- C:\Windows\System\NTrLywx.exe
  C:\Windows\System\NTrLywx.exe
  2⤵
  PID:5928
- C:\Windows\System\cfyDgzv.exe
  C:\Windows\System\cfyDgzv.exe
  2⤵
  PID:5944
- C:\Windows\System\ChDRSRI.exe
  C:\Windows\System\ChDRSRI.exe
  2⤵
  PID:5960
- C:\Windows\System\wItFnWi.exe
  C:\Windows\System\wItFnWi.exe
  2⤵
  PID:5984
- C:\Windows\System\pVmwzYw.exe
  C:\Windows\System\pVmwzYw.exe
  2⤵
  PID:6064
- C:\Windows\System\dFgNZSM.exe
  C:\Windows\System\dFgNZSM.exe
  2⤵
  PID:6088
- C:\Windows\System\NRzMKCi.exe
  C:\Windows\System\NRzMKCi.exe
  2⤵
  PID:6108
- C:\Windows\System\qoQhSRk.exe
  C:\Windows\System\qoQhSRk.exe
  2⤵
  PID:6124
- C:\Windows\System\gDJWEgA.exe
  C:\Windows\System\gDJWEgA.exe
  2⤵
  PID:3180
- C:\Windows\System\zjxwtSq.exe
  C:\Windows\System\zjxwtSq.exe
  2⤵
  PID:3528
- C:\Windows\System\BYCMqfI.exe
  C:\Windows\System\BYCMqfI.exe
  2⤵
  PID:4664
- C:\Windows\System\QWReAwc.exe
  C:\Windows\System\QWReAwc.exe
  2⤵
  PID:4652
- C:\Windows\System\KtcnTLr.exe
  C:\Windows\System\KtcnTLr.exe
  2⤵
  PID:4752
- C:\Windows\System\SowGbKO.exe
  C:\Windows\System\SowGbKO.exe
  2⤵
  PID:4868
- C:\Windows\System\ODykOaW.exe
  C:\Windows\System\ODykOaW.exe
  2⤵
  PID:5128
- C:\Windows\System\FGVsMuA.exe
  C:\Windows\System\FGVsMuA.exe
  2⤵
  PID:5144
- C:\Windows\System\ZbiKFGz.exe
  C:\Windows\System\ZbiKFGz.exe
  2⤵
  PID:5164
- C:\Windows\System\rfZGFxW.exe
  C:\Windows\System\rfZGFxW.exe
  2⤵
  PID:5308
- C:\Windows\System\TQaFASr.exe
  C:\Windows\System\TQaFASr.exe
  2⤵
  PID:5348
- C:\Windows\System\jGkFqgr.exe
  C:\Windows\System\jGkFqgr.exe
  2⤵
  PID:5364
- C:\Windows\System\VxwKLiS.exe
  C:\Windows\System\VxwKLiS.exe
  2⤵
  PID:5160
- C:\Windows\System\ZKgJWcZ.exe
  C:\Windows\System\ZKgJWcZ.exe
  2⤵
  PID:5296
- C:\Windows\System\Qzfuwem.exe
  C:\Windows\System\Qzfuwem.exe
  2⤵
  PID:5412
- C:\Windows\System\egwpoqd.exe
  C:\Windows\System\egwpoqd.exe
  2⤵
  PID:5480
- C:\Windows\System\sNjuWFQ.exe
  C:\Windows\System\sNjuWFQ.exe
  2⤵
  PID:5460
- C:\Windows\System\arUeAgn.exe
  C:\Windows\System\arUeAgn.exe
  2⤵
  PID:5500
- C:\Windows\System\oQmwcUW.exe
  C:\Windows\System\oQmwcUW.exe
  2⤵
  PID:5556
- C:\Windows\System\dTIrWfd.exe
  C:\Windows\System\dTIrWfd.exe
  2⤵
  PID:5624
- C:\Windows\System\FkdbHZr.exe
  C:\Windows\System\FkdbHZr.exe
  2⤵
  PID:5664
- C:\Windows\System\eBhOacl.exe
  C:\Windows\System\eBhOacl.exe
  2⤵
  PID:5676
- C:\Windows\System\asZqiCD.exe
  C:\Windows\System\asZqiCD.exe
  2⤵
  PID:5712
- C:\Windows\System\kWKVkaM.exe
  C:\Windows\System\kWKVkaM.exe
  2⤵
  PID:5700
- C:\Windows\System\PiEahtj.exe
  C:\Windows\System\PiEahtj.exe
  2⤵
  PID:5768
- C:\Windows\System\TOgManB.exe
  C:\Windows\System\TOgManB.exe
  2⤵
  PID:5756
- C:\Windows\System\OTCJUUo.exe
  C:\Windows\System\OTCJUUo.exe
  2⤵
  PID:5812
- C:\Windows\System\sTJscdl.exe
  C:\Windows\System\sTJscdl.exe
  2⤵
  PID:5848
- C:\Windows\System\pVOCTZN.exe
  C:\Windows\System\pVOCTZN.exe
  2⤵
  PID:5880
- C:\Windows\System\sUDopLY.exe
  C:\Windows\System\sUDopLY.exe
  2⤵
  PID:5924
- C:\Windows\System\vJhfJKX.exe
  C:\Windows\System\vJhfJKX.exe
  2⤵
  PID:5968
- C:\Windows\System\kXASaME.exe
  C:\Windows\System\kXASaME.exe
  2⤵
  PID:5972
- C:\Windows\System\XJWMpYR.exe
  C:\Windows\System\XJWMpYR.exe
  2⤵
  PID:6004
- C:\Windows\System\LuZkRJS.exe
  C:\Windows\System\LuZkRJS.exe
  2⤵
  PID:6028
- C:\Windows\System\fUdfwfj.exe
  C:\Windows\System\fUdfwfj.exe
  2⤵
  PID:6044
- C:\Windows\System\YYuiEew.exe
  C:\Windows\System\YYuiEew.exe
  2⤵
  PID:6076
- C:\Windows\System\RvwyzFu.exe
  C:\Windows\System\RvwyzFu.exe
  2⤵
  PID:6132
- C:\Windows\System\alRLfiR.exe
  C:\Windows\System\alRLfiR.exe
  2⤵
  PID:5108
- C:\Windows\System\PUIgdrT.exe
  C:\Windows\System\PUIgdrT.exe
  2⤵
  PID:3548
- C:\Windows\System\CCuXBhQ.exe
  C:\Windows\System\CCuXBhQ.exe
  2⤵
  PID:5156
- C:\Windows\System\jxcrtqj.exe
  C:\Windows\System\jxcrtqj.exe
  2⤵
  PID:5344
- C:\Windows\System\shgFkiO.exe
  C:\Windows\System\shgFkiO.exe
  2⤵
  PID:5332
- C:\Windows\System\HFoaeaw.exe
  C:\Windows\System\HFoaeaw.exe
  2⤵
  PID:5428
- C:\Windows\System\KstWBzs.exe
  C:\Windows\System\KstWBzs.exe
  2⤵
  PID:5548
- C:\Windows\System\hvXZGgQ.exe
  C:\Windows\System\hvXZGgQ.exe
  2⤵
  PID:4836
- C:\Windows\System\DKAipZD.exe
  C:\Windows\System\DKAipZD.exe
  2⤵
  PID:5136
- C:\Windows\System\fjLoobP.exe
  C:\Windows\System\fjLoobP.exe
  2⤵
  PID:5680
- C:\Windows\System\iAeCmYE.exe
  C:\Windows\System\iAeCmYE.exe
  2⤵
  PID:5732
- C:\Windows\System\gXZIvJx.exe
  C:\Windows\System\gXZIvJx.exe
  2⤵
  PID:5828
- C:\Windows\System\QXRGqud.exe
  C:\Windows\System\QXRGqud.exe
  2⤵
  PID:5900
- C:\Windows\System\pxoqpsl.exe
  C:\Windows\System\pxoqpsl.exe
  2⤵
  PID:4888
- C:\Windows\System\zxZobTe.exe
  C:\Windows\System\zxZobTe.exe
  2⤵
  PID:6032
- C:\Windows\System\viuolOp.exe
  C:\Windows\System\viuolOp.exe
  2⤵
  PID:5208
- C:\Windows\System\TIlJnYk.exe
  C:\Windows\System\TIlJnYk.exe
  2⤵
  PID:6100
- C:\Windows\System\OAedfcB.exe
  C:\Windows\System\OAedfcB.exe
  2⤵
  PID:6084
- C:\Windows\System\QKCLPQU.exe
  C:\Windows\System\QKCLPQU.exe
  2⤵
  PID:5916
- C:\Windows\System\uHxTKeH.exe
  C:\Windows\System\uHxTKeH.exe
  2⤵
  PID:5980
- C:\Windows\System\oMkUoyw.exe
  C:\Windows\System\oMkUoyw.exe
  2⤵
  PID:6080
- C:\Windows\System\tZebsoc.exe
  C:\Windows\System\tZebsoc.exe
  2⤵
  PID:5400
- C:\Windows\System\mbJrlMG.exe
  C:\Windows\System\mbJrlMG.exe
  2⤵
  PID:5228
- C:\Windows\System\mnifvps.exe
  C:\Windows\System\mnifvps.exe
  2⤵
  PID:5568
- C:\Windows\System\jiFIDwa.exe
  C:\Windows\System\jiFIDwa.exe
  2⤵
  PID:5608
- C:\Windows\System\bDrgVAq.exe
  C:\Windows\System\bDrgVAq.exe
  2⤵
  PID:5260
- C:\Windows\System\dvTZNQM.exe
  C:\Windows\System\dvTZNQM.exe
  2⤵
  PID:5516
- C:\Windows\System\yZbAzHP.exe
  C:\Windows\System\yZbAzHP.exe
  2⤵
  PID:5696
- C:\Windows\System\dnhFhTv.exe
  C:\Windows\System\dnhFhTv.exe
  2⤵
  PID:5124
- C:\Windows\System\zNhXisB.exe
  C:\Windows\System\zNhXisB.exe
  2⤵
  PID:5660
- C:\Windows\System\URJTevi.exe
  C:\Windows\System\URJTevi.exe
  2⤵
  PID:5860
- C:\Windows\System\rtZyFIA.exe
  C:\Windows\System\rtZyFIA.exe
  2⤵
  PID:5644
- C:\Windows\System\KSyNKjn.exe
  C:\Windows\System\KSyNKjn.exe
  2⤵
  PID:5956
- C:\Windows\System\yRQtEhJ.exe
  C:\Windows\System\yRQtEhJ.exe
  2⤵
  PID:5276
- C:\Windows\System\FmtGiEv.exe
  C:\Windows\System\FmtGiEv.exe
  2⤵
  PID:5356
- C:\Windows\System\RZatLCZ.exe
  C:\Windows\System\RZatLCZ.exe
  2⤵
  PID:5312
- C:\Windows\System\BbDgUMu.exe
  C:\Windows\System\BbDgUMu.exe
  2⤵
  PID:5976
- C:\Windows\System\pMmIgJG.exe
  C:\Windows\System\pMmIgJG.exe
  2⤵
  PID:5232
- C:\Windows\System\BQHTKxU.exe
  C:\Windows\System\BQHTKxU.exe
  2⤵
  PID:5360
- C:\Windows\System\ZmhCoPd.exe
  C:\Windows\System\ZmhCoPd.exe
  2⤵
  PID:6024
- C:\Windows\System\jzMtjjg.exe
  C:\Windows\System\jzMtjjg.exe
  2⤵
  PID:4164
- C:\Windows\System\aGWTXoU.exe
  C:\Windows\System\aGWTXoU.exe
  2⤵
  PID:5576
- C:\Windows\System\IqYCwtl.exe
  C:\Windows\System\IqYCwtl.exe
  2⤵
  PID:5028
- C:\Windows\System\iKrccwU.exe
  C:\Windows\System\iKrccwU.exe
  2⤵
  PID:4816
- C:\Windows\System\uHpwlVL.exe
  C:\Windows\System\uHpwlVL.exe
  2⤵
  PID:5788
- C:\Windows\System\TzZrFZl.exe
  C:\Windows\System\TzZrFZl.exe
  2⤵
  PID:6120
- C:\Windows\System\cEKjmNj.exe
  C:\Windows\System\cEKjmNj.exe
  2⤵
  PID:5496
- C:\Windows\System\eVDXDsB.exe
  C:\Windows\System\eVDXDsB.exe
  2⤵
  PID:5376
- C:\Windows\System\IEjjhWU.exe
  C:\Windows\System\IEjjhWU.exe
  2⤵
  PID:5864
- C:\Windows\System\qBRcOEX.exe
  C:\Windows\System\qBRcOEX.exe
  2⤵
  PID:5844
- C:\Windows\System\lkWXqgN.exe
  C:\Windows\System\lkWXqgN.exe
  2⤵
  PID:4504
- C:\Windows\System\wgHKHmr.exe
  C:\Windows\System\wgHKHmr.exe
  2⤵
  PID:5936
- C:\Windows\System\FOLPkvt.exe
  C:\Windows\System\FOLPkvt.exe
  2⤵
  PID:6156
- C:\Windows\System\ARJzHJh.exe
  C:\Windows\System\ARJzHJh.exe
  2⤵
  PID:6172
- C:\Windows\System\RGgRpXd.exe
  C:\Windows\System\RGgRpXd.exe
  2⤵
  PID:6188
- C:\Windows\System\iIKgHcR.exe
  C:\Windows\System\iIKgHcR.exe
  2⤵
  PID:6204
- C:\Windows\System\ijVUXcM.exe
  C:\Windows\System\ijVUXcM.exe
  2⤵
  PID:6220
- C:\Windows\System\ZvVjeXJ.exe
  C:\Windows\System\ZvVjeXJ.exe
  2⤵
  PID:6236
- C:\Windows\System\zzEaKeO.exe
  C:\Windows\System\zzEaKeO.exe
  2⤵
  PID:6252
- C:\Windows\System\XbiwklF.exe
  C:\Windows\System\XbiwklF.exe
  2⤵
  PID:6268
- C:\Windows\System\wvRdSsw.exe
  C:\Windows\System\wvRdSsw.exe
  2⤵
  PID:6284
- C:\Windows\System\HYaQDJy.exe
  C:\Windows\System\HYaQDJy.exe
  2⤵
  PID:6304
- C:\Windows\System\gFXXnQw.exe
  C:\Windows\System\gFXXnQw.exe
  2⤵
  PID:6320
- C:\Windows\System\wPKKAPO.exe
  C:\Windows\System\wPKKAPO.exe
  2⤵
  PID:6340
- C:\Windows\System\oDqJtQG.exe
  C:\Windows\System\oDqJtQG.exe
  2⤵
  PID:6364
- C:\Windows\System\KWEIijm.exe
  C:\Windows\System\KWEIijm.exe
  2⤵
  PID:6432
- C:\Windows\System\CqUKxsO.exe
  C:\Windows\System\CqUKxsO.exe
  2⤵
  PID:6488
- C:\Windows\System\bZprYew.exe
  C:\Windows\System\bZprYew.exe
  2⤵
  PID:6596
- C:\Windows\System\ssTcWhZ.exe
  C:\Windows\System\ssTcWhZ.exe
  2⤵
  PID:6616
- C:\Windows\System\RKclajU.exe
  C:\Windows\System\RKclajU.exe
  2⤵
  PID:6632
- C:\Windows\System\zeiLZOZ.exe
  C:\Windows\System\zeiLZOZ.exe
  2⤵
  PID:6648
- C:\Windows\System\tmUBcnU.exe
  C:\Windows\System\tmUBcnU.exe
  2⤵
  PID:6672
- C:\Windows\System\WFRHPyF.exe
  C:\Windows\System\WFRHPyF.exe
  2⤵
  PID:6688
- C:\Windows\System\isgJVFf.exe
  C:\Windows\System\isgJVFf.exe
  2⤵
  PID:6704
- C:\Windows\System\UbqfDat.exe
  C:\Windows\System\UbqfDat.exe
  2⤵
  PID:6720
- C:\Windows\System\NlUhZZG.exe
  C:\Windows\System\NlUhZZG.exe
  2⤵
  PID:6736
- C:\Windows\System\kAnAUli.exe
  C:\Windows\System\kAnAUli.exe
  2⤵
  PID:6756
- C:\Windows\System\uDxeAMb.exe
  C:\Windows\System\uDxeAMb.exe
  2⤵
  PID:6776
- C:\Windows\System\TgggZdK.exe
  C:\Windows\System\TgggZdK.exe
  2⤵
  PID:6792
- C:\Windows\System\pGPlMkm.exe
  C:\Windows\System\pGPlMkm.exe
  2⤵
  PID:6812
- C:\Windows\System\sLnVaYg.exe
  C:\Windows\System\sLnVaYg.exe
  2⤵
  PID:6828
- C:\Windows\System\xByWXoh.exe
  C:\Windows\System\xByWXoh.exe
  2⤵
  PID:6844
- C:\Windows\System\vcQuoOw.exe
  C:\Windows\System\vcQuoOw.exe
  2⤵
  PID:6860
- C:\Windows\System\RTadtnO.exe
  C:\Windows\System\RTadtnO.exe
  2⤵
  PID:6876
- C:\Windows\System\vjRxwOj.exe
  C:\Windows\System\vjRxwOj.exe
  2⤵
  PID:6892
- C:\Windows\System\gQhtIvS.exe
  C:\Windows\System\gQhtIvS.exe
  2⤵
  PID:6912
- C:\Windows\System\iKTjlXy.exe
  C:\Windows\System\iKTjlXy.exe
  2⤵
  PID:6932
- C:\Windows\System\rPiefmm.exe
  C:\Windows\System\rPiefmm.exe
  2⤵
  PID:6952
- C:\Windows\System\xkYdzUr.exe
  C:\Windows\System\xkYdzUr.exe
  2⤵
  PID:6968
- C:\Windows\System\BrZMrMj.exe
  C:\Windows\System\BrZMrMj.exe
  2⤵
  PID:6984
- C:\Windows\System\woGhikX.exe
  C:\Windows\System\woGhikX.exe
  2⤵
  PID:7000
- C:\Windows\System\UcXjapy.exe
  C:\Windows\System\UcXjapy.exe
  2⤵
  PID:7016
- C:\Windows\System\StBtuFe.exe
  C:\Windows\System\StBtuFe.exe
  2⤵
  PID:7032
- C:\Windows\System\EssSAOM.exe
  C:\Windows\System\EssSAOM.exe
  2⤵
  PID:7052
- C:\Windows\System\ZssJXZf.exe
  C:\Windows\System\ZssJXZf.exe
  2⤵
  PID:7072
- C:\Windows\System\vsFsEmw.exe
  C:\Windows\System\vsFsEmw.exe
  2⤵
  PID:7092
- C:\Windows\System\rcSKYTj.exe
  C:\Windows\System\rcSKYTj.exe
  2⤵
  PID:7116
- C:\Windows\System\fQocMbF.exe
  C:\Windows\System\fQocMbF.exe
  2⤵
  PID:7140
- C:\Windows\System\PVhESwM.exe
  C:\Windows\System\PVhESwM.exe
  2⤵
  PID:7160
- C:\Windows\System\ijnSwKD.exe
  C:\Windows\System\ijnSwKD.exe
  2⤵
  PID:5368
- C:\Windows\System\iBcFdzT.exe
  C:\Windows\System\iBcFdzT.exe
  2⤵
  PID:6164
- C:\Windows\System\eHKmRBk.exe
  C:\Windows\System\eHKmRBk.exe
  2⤵
  PID:6232
- C:\Windows\System\FaHfNtZ.exe
  C:\Windows\System\FaHfNtZ.exe
  2⤵
  PID:6216
- C:\Windows\System\NmKGekP.exe
  C:\Windows\System\NmKGekP.exe
  2⤵
  PID:6292
- C:\Windows\System\rJusEEw.exe
  C:\Windows\System\rJusEEw.exe
  2⤵
  PID:6276
- C:\Windows\System\qxAFlJP.exe
  C:\Windows\System\qxAFlJP.exe
  2⤵
  PID:6352
- C:\Windows\System\CHkruOw.exe
  C:\Windows\System\CHkruOw.exe
  2⤵
  PID:6376
- C:\Windows\System\lYlfSip.exe
  C:\Windows\System\lYlfSip.exe
  2⤵
  PID:6392
- C:\Windows\System\KBaOkTG.exe
  C:\Windows\System\KBaOkTG.exe
  2⤵
  PID:6408
- C:\Windows\System\iZIdvCe.exe
  C:\Windows\System\iZIdvCe.exe
  2⤵
  PID:6420
- C:\Windows\System\opqkRCp.exe
  C:\Windows\System\opqkRCp.exe
  2⤵
  PID:6452
- C:\Windows\System\xMBfoLs.exe
  C:\Windows\System\xMBfoLs.exe
  2⤵
  PID:6476
- C:\Windows\System\nsQegcE.exe
  C:\Windows\System\nsQegcE.exe
  2⤵
  PID:6500
- C:\Windows\System\bPAHJmw.exe
  C:\Windows\System\bPAHJmw.exe
  2⤵
  PID:6512
- C:\Windows\System\lRCcyzg.exe
  C:\Windows\System\lRCcyzg.exe
  2⤵
  PID:6524
- C:\Windows\System\fvRVMKf.exe
  C:\Windows\System\fvRVMKf.exe
  2⤵
  PID:6544
- C:\Windows\System\idvKzYH.exe
  C:\Windows\System\idvKzYH.exe
  2⤵
  PID:6560
- C:\Windows\System\GhMNzXb.exe
  C:\Windows\System\GhMNzXb.exe
  2⤵
  PID:6580
- C:\Windows\System\rKBvdgh.exe
  C:\Windows\System\rKBvdgh.exe
  2⤵
  PID:6656
- C:\Windows\System\eFObcXY.exe
  C:\Windows\System\eFObcXY.exe
  2⤵
  PID:6604
- C:\Windows\System\pLNmNcM.exe
  C:\Windows\System\pLNmNcM.exe
  2⤵
  PID:6644
- C:\Windows\System\AdkQumT.exe
  C:\Windows\System\AdkQumT.exe
  2⤵
  PID:6732
- C:\Windows\System\pyHabwu.exe
  C:\Windows\System\pyHabwu.exe
  2⤵
  PID:6800
- C:\Windows\System\sPpeiwI.exe
  C:\Windows\System\sPpeiwI.exe
  2⤵
  PID:6716
- C:\Windows\System\pXdezkg.exe
  C:\Windows\System\pXdezkg.exe
  2⤵
  PID:6752
- C:\Windows\System\FTPsXrY.exe
  C:\Windows\System\FTPsXrY.exe
  2⤵
  PID:6840
- C:\Windows\System\yirCiKY.exe
  C:\Windows\System\yirCiKY.exe
  2⤵
  PID:6884
- C:\Windows\System\ddQeNJZ.exe
  C:\Windows\System\ddQeNJZ.exe
  2⤵
  PID:6908
- C:\Windows\System\kVGgDJX.exe
  C:\Windows\System\kVGgDJX.exe
  2⤵
  PID:6948
- C:\Windows\System\aaHBWOO.exe
  C:\Windows\System\aaHBWOO.exe
  2⤵
  PID:7012
- C:\Windows\System\KbyaPgi.exe
  C:\Windows\System\KbyaPgi.exe
  2⤵
  PID:7044
- C:\Windows\System\dtMxfdE.exe
  C:\Windows\System\dtMxfdE.exe
  2⤵
  PID:6996
- C:\Windows\System\iNzilpJ.exe
  C:\Windows\System\iNzilpJ.exe
  2⤵
  PID:7088
- C:\Windows\System\ymAUApa.exe
  C:\Windows\System\ymAUApa.exe
  2⤵
  PID:7112
- C:\Windows\System\OAmCzKa.exe
  C:\Windows\System\OAmCzKa.exe
  2⤵
  PID:7148
- C:\Windows\System\kjxkiSK.exe
  C:\Windows\System\kjxkiSK.exe
  2⤵
  PID:6416
- C:\Windows\System\DlsrVzT.exe
  C:\Windows\System\DlsrVzT.exe
  2⤵
  PID:6496
- C:\Windows\System\OOuQEtT.exe
  C:\Windows\System\OOuQEtT.exe
  2⤵
  PID:6484
- C:\Windows\System\NeqrtJl.exe
  C:\Windows\System\NeqrtJl.exe
  2⤵
  PID:6472
- C:\Windows\System\KrpDurW.exe
  C:\Windows\System\KrpDurW.exe
  2⤵
  PID:6568
- C:\Windows\System\YLYFDlm.exe
  C:\Windows\System\YLYFDlm.exe
  2⤵
  PID:6668
- C:\Windows\System\LVyKZaX.exe
  C:\Windows\System\LVyKZaX.exe
  2⤵
  PID:6728
- C:\Windows\System\cXhbFUG.exe
  C:\Windows\System\cXhbFUG.exe
  2⤵
  PID:6788
- C:\Windows\System\iMnHfrp.exe
  C:\Windows\System\iMnHfrp.exe
  2⤵
  PID:6608
- C:\Windows\System\mLvLYGw.exe
  C:\Windows\System\mLvLYGw.exe
  2⤵
  PID:6836
- C:\Windows\System\JoTkVqW.exe
  C:\Windows\System\JoTkVqW.exe
  2⤵
  PID:6748
- C:\Windows\System\NIOpuVH.exe
  C:\Windows\System\NIOpuVH.exe
  2⤵
  PID:6980
- C:\Windows\System\QPkcsak.exe
  C:\Windows\System\QPkcsak.exe
  2⤵
  PID:6928
- C:\Windows\System\KxjKizs.exe
  C:\Windows\System\KxjKizs.exe
  2⤵
  PID:6992
- C:\Windows\System\daQWIYC.exe
  C:\Windows\System\daQWIYC.exe
  2⤵
  PID:7104
- C:\Windows\System\euvUtKC.exe
  C:\Windows\System\euvUtKC.exe
  2⤵
  PID:7136
- C:\Windows\System\jGiMNbl.exe
  C:\Windows\System\jGiMNbl.exe
  2⤵
  PID:6196
- C:\Windows\System\RyhQybS.exe
  C:\Windows\System\RyhQybS.exe
  2⤵
  PID:6228
- C:\Windows\System\kDpXpGL.exe
  C:\Windows\System\kDpXpGL.exe
  2⤵
  PID:6312
- C:\Windows\System\KouMDVo.exe
  C:\Windows\System\KouMDVo.exe
  2⤵
  PID:6388
- C:\Windows\System\ErFUglN.exe
  C:\Windows\System\ErFUglN.exe
  2⤵
  PID:6444
- C:\Windows\System\aaVuRzv.exe
  C:\Windows\System\aaVuRzv.exe
  2⤵
  PID:6404
- C:\Windows\System\VWTLTVU.exe
  C:\Windows\System\VWTLTVU.exe
  2⤵
  PID:6592
- C:\Windows\System\XMdYMmN.exe
  C:\Windows\System\XMdYMmN.exe
  2⤵
  PID:6820
- C:\Windows\System\GxRlIct.exe
  C:\Windows\System\GxRlIct.exe
  2⤵
  PID:6612
- C:\Windows\System\JzJsdpg.exe
  C:\Windows\System\JzJsdpg.exe
  2⤵
  PID:6944
- C:\Windows\System\JXuwHHc.exe
  C:\Windows\System\JXuwHHc.exe
  2⤵
  PID:7068
- C:\Windows\System\kGxhWkj.exe
  C:\Windows\System\kGxhWkj.exe
  2⤵
  PID:7128
- C:\Windows\System\hqfhsMu.exe
  C:\Windows\System\hqfhsMu.exe
  2⤵
  PID:7124
- C:\Windows\System\OZCFzvf.exe
  C:\Windows\System\OZCFzvf.exe
  2⤵
  PID:6200
- C:\Windows\System\LoKNvVv.exe
  C:\Windows\System\LoKNvVv.exe
  2⤵
  PID:6184
- C:\Windows\System\WtqpIrm.exe
  C:\Windows\System\WtqpIrm.exe
  2⤵
  PID:6464
- C:\Windows\System\LpjRxFS.exe
  C:\Windows\System\LpjRxFS.exe
  2⤵
  PID:6556
- C:\Windows\System\MzbwDEs.exe
  C:\Windows\System\MzbwDEs.exe
  2⤵
  PID:6372
- C:\Windows\System\uGHhakN.exe
  C:\Windows\System\uGHhakN.exe
  2⤵
  PID:6744
- C:\Windows\System\yfsrRTA.exe
  C:\Windows\System\yfsrRTA.exe
  2⤵
  PID:6280
- C:\Windows\System\wrlxXOR.exe
  C:\Windows\System\wrlxXOR.exe
  2⤵
  PID:6824
- C:\Windows\System\VOMLMhf.exe
  C:\Windows\System\VOMLMhf.exe
  2⤵
  PID:7100
- C:\Windows\System\kGvbuIy.exe
  C:\Windows\System\kGvbuIy.exe
  2⤵
  PID:5748
- C:\Windows\System\ZLYvbZL.exe
  C:\Windows\System\ZLYvbZL.exe
  2⤵
  PID:6384
- C:\Windows\System\oqwmauC.exe
  C:\Windows\System\oqwmauC.exe
  2⤵
  PID:6468
- C:\Windows\System\XsbnuMg.exe
  C:\Windows\System\XsbnuMg.exe
  2⤵
  PID:7084
- C:\Windows\System\OqkovCM.exe
  C:\Windows\System\OqkovCM.exe
  2⤵
  PID:7156
- C:\Windows\System\ZtKRWSm.exe
  C:\Windows\System\ZtKRWSm.exe
  2⤵
  PID:6332
- C:\Windows\System\LKctIBY.exe
  C:\Windows\System\LKctIBY.exe
  2⤵
  PID:7180
- C:\Windows\System\SOKNbtj.exe
  C:\Windows\System\SOKNbtj.exe
  2⤵
  PID:7264
- C:\Windows\System\EoHGoRs.exe
  C:\Windows\System\EoHGoRs.exe
  2⤵
  PID:7340
- C:\Windows\System\iGYvVYp.exe
  C:\Windows\System\iGYvVYp.exe
  2⤵
  PID:7356
- C:\Windows\System\aRiZizh.exe
  C:\Windows\System\aRiZizh.exe
  2⤵
  PID:7384
- C:\Windows\System\tAXOSGU.exe
  C:\Windows\System\tAXOSGU.exe
  2⤵
  PID:7400
- C:\Windows\System\YrdclYi.exe
  C:\Windows\System\YrdclYi.exe
  2⤵
  PID:7416
- C:\Windows\System\mfKRhnU.exe
  C:\Windows\System\mfKRhnU.exe
  2⤵
  PID:7436
- C:\Windows\System\fmKuABD.exe
  C:\Windows\System\fmKuABD.exe
  2⤵
  PID:7452
- C:\Windows\System\wJSWKhy.exe
  C:\Windows\System\wJSWKhy.exe
  2⤵
  PID:7472
- C:\Windows\System\zsoMYyg.exe
  C:\Windows\System\zsoMYyg.exe
  2⤵
  PID:7492
- C:\Windows\System\oAFDwVQ.exe
  C:\Windows\System\oAFDwVQ.exe
  2⤵
  PID:7516
- C:\Windows\System\CFbtYsh.exe
  C:\Windows\System\CFbtYsh.exe
  2⤵
  PID:7540
- C:\Windows\System\wdflLlo.exe
  C:\Windows\System\wdflLlo.exe
  2⤵
  PID:7556
- C:\Windows\System\TJsUhId.exe
  C:\Windows\System\TJsUhId.exe
  2⤵
  PID:7576
- C:\Windows\System\FYtducU.exe
  C:\Windows\System\FYtducU.exe
  2⤵
  PID:7596
- C:\Windows\System\FuBxlaN.exe
  C:\Windows\System\FuBxlaN.exe
  2⤵
  PID:7616
- C:\Windows\System\MlWBqxM.exe
  C:\Windows\System\MlWBqxM.exe
  2⤵
  PID:7636
- C:\Windows\System\VZgZCAn.exe
  C:\Windows\System\VZgZCAn.exe
  2⤵
  PID:7664
- C:\Windows\System\dsjXCKT.exe
  C:\Windows\System\dsjXCKT.exe
  2⤵
  PID:7680
- C:\Windows\System\affzVSn.exe
  C:\Windows\System\affzVSn.exe
  2⤵
  PID:7696
- C:\Windows\System\ECekSyx.exe
  C:\Windows\System\ECekSyx.exe
  2⤵
  PID:7716
- C:\Windows\System\zhXtTfg.exe
  C:\Windows\System\zhXtTfg.exe
  2⤵
  PID:7732
- C:\Windows\System\JHDjZMe.exe
  C:\Windows\System\JHDjZMe.exe
  2⤵
  PID:7748
- C:\Windows\System\wOljLRu.exe
  C:\Windows\System\wOljLRu.exe
  2⤵
  PID:7780
- C:\Windows\System\KFtzDSU.exe
  C:\Windows\System\KFtzDSU.exe
  2⤵
  PID:7800
- C:\Windows\System\idnaOoO.exe
  C:\Windows\System\idnaOoO.exe
  2⤵
  PID:7816
- C:\Windows\System\RvAnxHu.exe
  C:\Windows\System\RvAnxHu.exe
  2⤵
  PID:7840
- C:\Windows\System\PeDcEzC.exe
  C:\Windows\System\PeDcEzC.exe
  2⤵
  PID:7856
- C:\Windows\System\VrlCyvk.exe
  C:\Windows\System\VrlCyvk.exe
  2⤵
  PID:7872
- C:\Windows\System\KbLDvsD.exe
  C:\Windows\System\KbLDvsD.exe
  2⤵
  PID:7896
- C:\Windows\System\CsNIGpv.exe
  C:\Windows\System\CsNIGpv.exe
  2⤵
  PID:7916
- C:\Windows\System\gNZllID.exe
  C:\Windows\System\gNZllID.exe
  2⤵
  PID:7932
- C:\Windows\System\XhlqMZc.exe
  C:\Windows\System\XhlqMZc.exe
  2⤵
  PID:7956
- C:\Windows\System\KnnHyQn.exe
  C:\Windows\System\KnnHyQn.exe
  2⤵
  PID:7976
- C:\Windows\System\wyxbIHK.exe
  C:\Windows\System\wyxbIHK.exe
  2⤵
  PID:7992
- C:\Windows\System\aXKKAJX.exe
  C:\Windows\System\aXKKAJX.exe
  2⤵
  PID:8016
- C:\Windows\System\OtMYxFc.exe
  C:\Windows\System\OtMYxFc.exe
  2⤵
  PID:8036
- C:\Windows\System\NUTrxwE.exe
  C:\Windows\System\NUTrxwE.exe
  2⤵
  PID:8056
- C:\Windows\System\bPJzCWA.exe
  C:\Windows\System\bPJzCWA.exe
  2⤵
  PID:8076
- C:\Windows\System\ZEpKFYN.exe
  C:\Windows\System\ZEpKFYN.exe
  2⤵
  PID:8092
- C:\Windows\System\BuiecGb.exe
  C:\Windows\System\BuiecGb.exe
  2⤵
  PID:8108
- C:\Windows\System\gSSFWIb.exe
  C:\Windows\System\gSSFWIb.exe
  2⤵
  PID:8124
- C:\Windows\System\mYDuntr.exe
  C:\Windows\System\mYDuntr.exe
  2⤵
  PID:8140
- C:\Windows\System\INOiJbx.exe
  C:\Windows\System\INOiJbx.exe
  2⤵
  PID:8176
- C:\Windows\System\lnpwdSN.exe
  C:\Windows\System\lnpwdSN.exe
  2⤵
  PID:6360
- C:\Windows\System\hTGWGak.exe
  C:\Windows\System\hTGWGak.exe
  2⤵
  PID:7176
- C:\Windows\System\ByppgtM.exe
  C:\Windows\System\ByppgtM.exe
  2⤵
  PID:7208
- C:\Windows\System\QOhpIgp.exe
  C:\Windows\System\QOhpIgp.exe
  2⤵
  PID:7228
- C:\Windows\System\lUgBKwN.exe
  C:\Windows\System\lUgBKwN.exe
  2⤵
  PID:7244
- C:\Windows\System\SoWOWad.exe
  C:\Windows\System\SoWOWad.exe
  2⤵
  PID:7284
- C:\Windows\System\wpiURzg.exe
  C:\Windows\System\wpiURzg.exe
  2⤵
  PID:7300
- C:\Windows\System\pCEclcE.exe
  C:\Windows\System\pCEclcE.exe
  2⤵
  PID:7316
- C:\Windows\System\mKBuZGh.exe
  C:\Windows\System\mKBuZGh.exe
  2⤵
  PID:7332
- C:\Windows\System\ILhmOGI.exe
  C:\Windows\System\ILhmOGI.exe
  2⤵
  PID:7368
- C:\Windows\System\mBRzhsn.exe
  C:\Windows\System\mBRzhsn.exe
  2⤵
  PID:7408
- C:\Windows\System\KmUjLQm.exe
  C:\Windows\System\KmUjLQm.exe
  2⤵
  PID:7396
- C:\Windows\System\fdJUZAJ.exe
  C:\Windows\System\fdJUZAJ.exe
  2⤵
  PID:7488
- C:\Windows\System\JROMeqX.exe
  C:\Windows\System\JROMeqX.exe
  2⤵
  PID:7424
- C:\Windows\System\QVEYMrd.exe
  C:\Windows\System\QVEYMrd.exe
  2⤵
  PID:7468
- C:\Windows\System\uvqRSSC.exe
  C:\Windows\System\uvqRSSC.exe
  2⤵
  PID:7552
- C:\Windows\System\NZAJvCU.exe
  C:\Windows\System\NZAJvCU.exe
  2⤵
  PID:7612
- C:\Windows\System\utXKVwB.exe
  C:\Windows\System\utXKVwB.exe
  2⤵
  PID:7588
- C:\Windows\System\DAKicGC.exe
  C:\Windows\System\DAKicGC.exe
  2⤵
  PID:7652
- C:\Windows\System\ItuHfKF.exe
  C:\Windows\System\ItuHfKF.exe
  2⤵
  PID:7672
- C:\Windows\System\daePhvG.exe
  C:\Windows\System\daePhvG.exe
  2⤵
  PID:7728
- C:\Windows\System\EyuWrxL.exe
  C:\Windows\System\EyuWrxL.exe
  2⤵
  PID:7768
- C:\Windows\System\nrZxffJ.exe
  C:\Windows\System\nrZxffJ.exe
  2⤵
  PID:7744
- C:\Windows\System\IcujlDU.exe
  C:\Windows\System\IcujlDU.exe
  2⤵
  PID:7796
- C:\Windows\System\vtHjmMk.exe
  C:\Windows\System\vtHjmMk.exe
  2⤵
  PID:7888
- C:\Windows\System\dGlsiVY.exe
  C:\Windows\System\dGlsiVY.exe
  2⤵
  PID:7884
- C:\Windows\System\rfSURzI.exe
  C:\Windows\System\rfSURzI.exe
  2⤵
  PID:7924
- C:\Windows\System\GPFPxav.exe
  C:\Windows\System\GPFPxav.exe
  2⤵
  PID:7908
- C:\Windows\System\jKKajCa.exe
  C:\Windows\System\jKKajCa.exe
  2⤵
  PID:8012
- C:\Windows\System\MYJnWey.exe
  C:\Windows\System\MYJnWey.exe
  2⤵
  PID:8024
- C:\Windows\System\IvYFxoY.exe
  C:\Windows\System\IvYFxoY.exe
  2⤵
  PID:8084
- C:\Windows\System\xNhMXLM.exe
  C:\Windows\System\xNhMXLM.exe
  2⤵
  PID:8152
- C:\Windows\System\eVjkrTl.exe
  C:\Windows\System\eVjkrTl.exe
  2⤵
  PID:8168
- C:\Windows\System\pykZnwl.exe
  C:\Windows\System\pykZnwl.exe
  2⤵
  PID:8136
- C:\Windows\System\jXbPPdA.exe
  C:\Windows\System\jXbPPdA.exe
  2⤵
  PID:6316
- C:\Windows\System\hMgeCuS.exe
  C:\Windows\System\hMgeCuS.exe
  2⤵
  PID:6856
- C:\Windows\System\RIWHzGd.exe
  C:\Windows\System\RIWHzGd.exe
  2⤵
  PID:7248
- C:\Windows\System\oygvODR.exe
  C:\Windows\System\oygvODR.exe
  2⤵
  PID:7272
- C:\Windows\System\CgTpbcM.exe
  C:\Windows\System\CgTpbcM.exe
  2⤵
  PID:7296
- C:\Windows\System\UpseCbF.exe
  C:\Windows\System\UpseCbF.exe
  2⤵
  PID:7364
- C:\Windows\System\fDZGlwD.exe
  C:\Windows\System\fDZGlwD.exe
  2⤵
  PID:7524
- C:\Windows\System\eQyvRxZ.exe
  C:\Windows\System\eQyvRxZ.exe
  2⤵
  PID:7504
- C:\Windows\System\ZSfnZYm.exe
  C:\Windows\System\ZSfnZYm.exe
  2⤵
  PID:7628
- C:\Windows\System\sCXdWxv.exe
  C:\Windows\System\sCXdWxv.exe
  2⤵
  PID:7624
- C:\Windows\System\sCnzFjo.exe
  C:\Windows\System\sCnzFjo.exe
  2⤵
  PID:7792
- C:\Windows\System\lfIBxWy.exe
  C:\Windows\System\lfIBxWy.exe
  2⤵
  PID:7604
- C:\Windows\System\UsZgIkC.exe
  C:\Windows\System\UsZgIkC.exe
  2⤵
  PID:7912
- C:\Windows\System\GewtmoR.exe
  C:\Windows\System\GewtmoR.exe
  2⤵
  PID:7432
- C:\Windows\System\FBpHGPU.exe
  C:\Windows\System\FBpHGPU.exe
  2⤵
  PID:7648
- C:\Windows\System\ZGYsUjk.exe
  C:\Windows\System\ZGYsUjk.exe
  2⤵
  PID:7740
- C:\Windows\System\FRXWehW.exe
  C:\Windows\System\FRXWehW.exe
  2⤵
  PID:7892
- C:\Windows\System\enfQuNm.exe
  C:\Windows\System\enfQuNm.exe
  2⤵
  PID:8052
- C:\Windows\System\AJqiITR.exe
  C:\Windows\System\AJqiITR.exe
  2⤵
  PID:8120
- C:\Windows\System\uirEFmE.exe
  C:\Windows\System\uirEFmE.exe
  2⤵
  PID:8132
- C:\Windows\System\HDhoSjO.exe
  C:\Windows\System\HDhoSjO.exe
  2⤵
  PID:6540
- C:\Windows\System\oPCXrkY.exe
  C:\Windows\System\oPCXrkY.exe
  2⤵
  PID:7308
- C:\Windows\System\YspujCG.exe
  C:\Windows\System\YspujCG.exe
  2⤵
  PID:7328
- C:\Windows\System\fNrMVks.exe
  C:\Windows\System\fNrMVks.exe
  2⤵
  PID:7376
- C:\Windows\System\DAZaiZF.exe
  C:\Windows\System\DAZaiZF.exe
  2⤵
  PID:7220
- C:\Windows\System\GgrbqOJ.exe
  C:\Windows\System\GgrbqOJ.exe
  2⤵
  PID:7484
- C:\Windows\System\bgyltRU.exe
  C:\Windows\System\bgyltRU.exe
  2⤵
  PID:7984
- C:\Windows\System\mZFqbEQ.exe
  C:\Windows\System\mZFqbEQ.exe
  2⤵
  PID:7512
- C:\Windows\System\mVgpaDB.exe
  C:\Windows\System\mVgpaDB.exe
  2⤵
  PID:7868
- C:\Windows\System\tAivjDe.exe
  C:\Windows\System\tAivjDe.exe
  2⤵
  PID:7952
- C:\Windows\System\NfEBhNO.exe
  C:\Windows\System\NfEBhNO.exe
  2⤵
  PID:7852
- C:\Windows\System\dAhqXnc.exe
  C:\Windows\System\dAhqXnc.exe
  2⤵
  PID:8064
- C:\Windows\System\FkyqfaP.exe
  C:\Windows\System\FkyqfaP.exe
  2⤵
  PID:8184
- C:\Windows\System\NiJfGTw.exe
  C:\Windows\System\NiJfGTw.exe
  2⤵
  PID:8164
- C:\Windows\System\IyWFatE.exe
  C:\Windows\System\IyWFatE.exe
  2⤵
  PID:7548
- C:\Windows\System\Vnzomcw.exe
  C:\Windows\System\Vnzomcw.exe
  2⤵
  PID:7712
- C:\Windows\System\PZZJaXx.exe
  C:\Windows\System\PZZJaXx.exe
  2⤵
  PID:7444
- C:\Windows\System\CZSyCzr.exe
  C:\Windows\System\CZSyCzr.exe
  2⤵
  PID:7232
- C:\Windows\System\OmyFnTp.exe
  C:\Windows\System\OmyFnTp.exe
  2⤵
  PID:7608
- C:\Windows\System\vcNhunO.exe
  C:\Windows\System\vcNhunO.exe
  2⤵
  PID:7944
- C:\Windows\System\ZuuOKvk.exe
  C:\Windows\System\ZuuOKvk.exe
  2⤵
  PID:8048
- C:\Windows\System\cWhgGeS.exe
  C:\Windows\System\cWhgGeS.exe
  2⤵
  PID:8200
- C:\Windows\System\sLrMLPi.exe
  C:\Windows\System\sLrMLPi.exe
  2⤵
  PID:8216
- C:\Windows\System\WzJVjZf.exe
  C:\Windows\System\WzJVjZf.exe
  2⤵
  PID:8244
- C:\Windows\System\zIjPIrH.exe
  C:\Windows\System\zIjPIrH.exe
  2⤵
  PID:8260
- C:\Windows\System\zuBESbN.exe
  C:\Windows\System\zuBESbN.exe
  2⤵
  PID:8284
- C:\Windows\System\AqMpLDk.exe
  C:\Windows\System\AqMpLDk.exe
  2⤵
  PID:8304
- C:\Windows\System\nRweNRi.exe
  C:\Windows\System\nRweNRi.exe
  2⤵
  PID:8320
- C:\Windows\System\htvmfqE.exe
  C:\Windows\System\htvmfqE.exe
  2⤵
  PID:8336
- C:\Windows\System\Kxpuhya.exe
  C:\Windows\System\Kxpuhya.exe
  2⤵
  PID:8352
- C:\Windows\System\MNasnlW.exe
  C:\Windows\System\MNasnlW.exe
  2⤵
  PID:8368
- C:\Windows\System\Dalvmco.exe
  C:\Windows\System\Dalvmco.exe
  2⤵
  PID:8400
- C:\Windows\System\MglgcIK.exe
  C:\Windows\System\MglgcIK.exe
  2⤵
  PID:8416
- C:\Windows\System\KliEawd.exe
  C:\Windows\System\KliEawd.exe
  2⤵
  PID:8432
- C:\Windows\System\VipGSXB.exe
  C:\Windows\System\VipGSXB.exe
  2⤵
  PID:8460
- C:\Windows\System\nqyHQwn.exe
  C:\Windows\System\nqyHQwn.exe
  2⤵
  PID:8484
- C:\Windows\System\vyyqdri.exe
  C:\Windows\System\vyyqdri.exe
  2⤵
  PID:8516
- C:\Windows\System\SImOhtO.exe
  C:\Windows\System\SImOhtO.exe
  2⤵
  PID:8548
- C:\Windows\System\pBnREjB.exe
  C:\Windows\System\pBnREjB.exe
  2⤵
  PID:8564
- C:\Windows\System\caWGSeu.exe
  C:\Windows\System\caWGSeu.exe
  2⤵
  PID:8580
- C:\Windows\System\pqmtlpc.exe
  C:\Windows\System\pqmtlpc.exe
  2⤵
  PID:8608
- C:\Windows\System\wzoDgro.exe
  C:\Windows\System\wzoDgro.exe
  2⤵
  PID:8628
- C:\Windows\System\xdZcuQq.exe
  C:\Windows\System\xdZcuQq.exe
  2⤵
  PID:8648
- C:\Windows\System\sXNYYjF.exe
  C:\Windows\System\sXNYYjF.exe
  2⤵
  PID:8664
- C:\Windows\System\VxZlYXG.exe
  C:\Windows\System\VxZlYXG.exe
  2⤵
  PID:8680
- C:\Windows\System\KPRVWcH.exe
  C:\Windows\System\KPRVWcH.exe
  2⤵
  PID:8696
- C:\Windows\System\ZFmwOco.exe
  C:\Windows\System\ZFmwOco.exe
  2⤵
  PID:8720
- C:\Windows\System\TjhYPjK.exe
  C:\Windows\System\TjhYPjK.exe
  2⤵
  PID:8740
- C:\Windows\System\ngxFnUW.exe
  C:\Windows\System\ngxFnUW.exe
  2⤵
  PID:8760
- C:\Windows\System\cmtcQMG.exe
  C:\Windows\System\cmtcQMG.exe
  2⤵
  PID:8776
- C:\Windows\System\bhjGdAW.exe
  C:\Windows\System\bhjGdAW.exe
  2⤵
  PID:8792
- C:\Windows\System\JkOXmRd.exe
  C:\Windows\System\JkOXmRd.exe
  2⤵
  PID:8808
- C:\Windows\System\nBoCDMQ.exe
  C:\Windows\System\nBoCDMQ.exe
  2⤵
  PID:8824
- C:\Windows\System\FaOkJTs.exe
  C:\Windows\System\FaOkJTs.exe
  2⤵
  PID:8844
- C:\Windows\System\xdVcrJm.exe
  C:\Windows\System\xdVcrJm.exe
  2⤵
  PID:8872
- C:\Windows\System\vsBshqF.exe
  C:\Windows\System\vsBshqF.exe
  2⤵
  PID:8888
- C:\Windows\System\chNLOMq.exe
  C:\Windows\System\chNLOMq.exe
  2⤵
  PID:8908
- C:\Windows\System\pMpmhVe.exe
  C:\Windows\System\pMpmhVe.exe
  2⤵
  PID:8924
- C:\Windows\System\qGQyKOc.exe
  C:\Windows\System\qGQyKOc.exe
  2⤵
  PID:8976
- C:\Windows\System\YeIfIKh.exe
  C:\Windows\System\YeIfIKh.exe
  2⤵
  PID:8992
- C:\Windows\System\sutoQqP.exe
  C:\Windows\System\sutoQqP.exe
  2⤵
  PID:9008
- C:\Windows\System\MBsQiIJ.exe
  C:\Windows\System\MBsQiIJ.exe
  2⤵
  PID:9028
- C:\Windows\System\IzwmRBE.exe
  C:\Windows\System\IzwmRBE.exe
  2⤵
  PID:9044
- C:\Windows\System\BLesWIW.exe
  C:\Windows\System\BLesWIW.exe
  2⤵
  PID:9076
- C:\Windows\System\fJAGPtr.exe
  C:\Windows\System\fJAGPtr.exe
  2⤵
  PID:9096
- C:\Windows\System\VivVYkS.exe
  C:\Windows\System\VivVYkS.exe
  2⤵
  PID:9112
- C:\Windows\System\zIIKbxc.exe
  C:\Windows\System\zIIKbxc.exe
  2⤵
  PID:9132
- C:\Windows\System\hzWAHSp.exe
  C:\Windows\System\hzWAHSp.exe
  2⤵
  PID:9148
- C:\Windows\System\aUIMPHA.exe
  C:\Windows\System\aUIMPHA.exe
  2⤵
  PID:9164
- C:\Windows\System\ZGTIBOo.exe
  C:\Windows\System\ZGTIBOo.exe
  2⤵
  PID:9180
- C:\Windows\System\xhrJjlM.exe
  C:\Windows\System\xhrJjlM.exe
  2⤵
  PID:7292
- C:\Windows\System\EfAbxQM.exe
  C:\Windows\System\EfAbxQM.exe
  2⤵
  PID:7988
- C:\Windows\System\vyzVHbw.exe
  C:\Windows\System\vyzVHbw.exe
  2⤵
  PID:8224
- C:\Windows\System\adfPDbe.exe
  C:\Windows\System\adfPDbe.exe
  2⤵
  PID:8240
- C:\Windows\System\nARkPDX.exe
  C:\Windows\System\nARkPDX.exe
  2⤵
  PID:8312
- C:\Windows\System\jSJvcfk.exe
  C:\Windows\System\jSJvcfk.exe
  2⤵
  PID:8376
- C:\Windows\System\PtOlCsl.exe
  C:\Windows\System\PtOlCsl.exe
  2⤵
  PID:8424
- C:\Windows\System\TiUvgtz.exe
  C:\Windows\System\TiUvgtz.exe
  2⤵
  PID:7392
- C:\Windows\System\STIlLDX.exe
  C:\Windows\System\STIlLDX.exe
  2⤵
  PID:8412
- C:\Windows\System\idPRkym.exe
  C:\Windows\System\idPRkym.exe
  2⤵
  PID:7572
- C:\Windows\System\zOSUyhL.exe
  C:\Windows\System\zOSUyhL.exe
  2⤵
  PID:8444
- C:\Windows\System\CMHcgKp.exe
  C:\Windows\System\CMHcgKp.exe
  2⤵
  PID:7788
- C:\Windows\System\OSRKPrt.exe
  C:\Windows\System\OSRKPrt.exe
  2⤵
  PID:8252
- C:\Windows\System\HWLakKl.exe
  C:\Windows\System\HWLakKl.exe
  2⤵
  PID:8472
- C:\Windows\System\zOuewxX.exe
  C:\Windows\System\zOuewxX.exe
  2⤵
  PID:8572
- C:\Windows\System\TPbScan.exe
  C:\Windows\System\TPbScan.exe
  2⤵
  PID:8496
- C:\Windows\System\lfJFqAZ.exe
  C:\Windows\System\lfJFqAZ.exe
  2⤵
  PID:8508
- C:\Windows\System\trgGJsg.exe
  C:\Windows\System\trgGJsg.exe
  2⤵
  PID:8596
- C:\Windows\System\kIrPESF.exe
  C:\Windows\System\kIrPESF.exe
  2⤵
  PID:8656
- C:\Windows\System\PQPeYgh.exe
  C:\Windows\System\PQPeYgh.exe
  2⤵
  PID:8644
- C:\Windows\System\gMFOmrs.exe
  C:\Windows\System\gMFOmrs.exe
  2⤵
  PID:8768
- C:\Windows\System\pKvUtBH.exe
  C:\Windows\System\pKvUtBH.exe
  2⤵
  PID:8708
- C:\Windows\System\FEfKXIA.exe
  C:\Windows\System\FEfKXIA.exe
  2⤵
  PID:8752
- C:\Windows\System\dOLzHMT.exe
  C:\Windows\System\dOLzHMT.exe
  2⤵
  PID:8672
- C:\Windows\System\ROuqPEY.exe
  C:\Windows\System\ROuqPEY.exe
  2⤵
  PID:8836
- C:\Windows\System\uRlLfho.exe
  C:\Windows\System\uRlLfho.exe
  2⤵
  PID:8756
- C:\Windows\System\eKSRVjS.exe
  C:\Windows\System\eKSRVjS.exe
  2⤵
  PID:8868
- C:\Windows\System\DJLhnON.exe
  C:\Windows\System\DJLhnON.exe
  2⤵
  PID:8900
- C:\Windows\System\tFiioOx.exe
  C:\Windows\System\tFiioOx.exe
  2⤵
  PID:8956
- C:\Windows\System\qGyXciu.exe
  C:\Windows\System\qGyXciu.exe
  2⤵
  PID:8968
- C:\Windows\System\pPNwasz.exe
  C:\Windows\System\pPNwasz.exe
  2⤵
  PID:9016
- C:\Windows\System\IauuASW.exe
  C:\Windows\System\IauuASW.exe
  2⤵
  PID:9056
- C:\Windows\System\iYgAmaZ.exe
  C:\Windows\System\iYgAmaZ.exe
  2⤵
  PID:9064
- C:\Windows\System\zUbBOit.exe
  C:\Windows\System\zUbBOit.exe
  2⤵
  PID:9084
- C:\Windows\System\XeamAtk.exe
  C:\Windows\System\XeamAtk.exe
  2⤵
  PID:9120
- C:\Windows\System\ObXNSbn.exe
  C:\Windows\System\ObXNSbn.exe
  2⤵
  PID:8104
- C:\Windows\System\taRKorX.exe
  C:\Windows\System\taRKorX.exe
  2⤵
  PID:8236
- C:\Windows\System\QwZMkId.exe
  C:\Windows\System\QwZMkId.exe
  2⤵
  PID:8196
- C:\Windows\System\lVgTitP.exe
  C:\Windows\System\lVgTitP.exe
  2⤵
  PID:8276
- C:\Windows\System\BaJyFWc.exe
  C:\Windows\System\BaJyFWc.exe
  2⤵
  PID:8388
- C:\Windows\System\lRqqOSl.exe
  C:\Windows\System\lRqqOSl.exe
  2⤵
  PID:8408
- C:\Windows\System\AppdRQp.exe
  C:\Windows\System\AppdRQp.exe
  2⤵
  PID:8456
- C:\Windows\System\mRFqKsv.exe
  C:\Windows\System\mRFqKsv.exe
  2⤵
  PID:8256
- C:\Windows\System\wKvCrSF.exe
  C:\Windows\System\wKvCrSF.exe
  2⤵
  PID:8512
- C:\Windows\System\sQvQDbk.exe
  C:\Windows\System\sQvQDbk.exe
  2⤵
  PID:8544
- C:\Windows\System\isBxODq.exe
  C:\Windows\System\isBxODq.exe
  2⤵
  PID:8540
- C:\Windows\System\RBBpKOU.exe
  C:\Windows\System\RBBpKOU.exe
  2⤵
  PID:8624
- C:\Windows\System\vzwFPNM.exe
  C:\Windows\System\vzwFPNM.exe
  2⤵
  PID:8692
- C:\Windows\System\tfTrnfC.exe
  C:\Windows\System\tfTrnfC.exe
  2⤵
  PID:8816
- C:\Windows\System\wMObZqW.exe
  C:\Windows\System\wMObZqW.exe
  2⤵
  PID:8884
- C:\Windows\System\xfewPeP.exe
  C:\Windows\System\xfewPeP.exe
  2⤵
  PID:2936
- C:\Windows\System\nqJaeOR.exe
  C:\Windows\System\nqJaeOR.exe
  2⤵
  PID:8748
- C:\Windows\System\cFYWZHs.exe
  C:\Windows\System\cFYWZHs.exe
  2⤵
  PID:988
- C:\Windows\System\FvKIXDG.exe
  C:\Windows\System\FvKIXDG.exe
  2⤵
  PID:8988
- C:\Windows\System\jZYOWPK.exe
  C:\Windows\System\jZYOWPK.exe
  2⤵
  PID:9104
- C:\Windows\System\IlrCECI.exe
  C:\Windows\System\IlrCECI.exe
  2⤵
  PID:9160
- C:\Windows\System\zXvNrhu.exe
  C:\Windows\System\zXvNrhu.exe
  2⤵
  PID:9196
- C:\Windows\System\PgaoDHG.exe
  C:\Windows\System\PgaoDHG.exe
  2⤵
  PID:9212
- C:\Windows\System\gjsCfmc.exe
  C:\Windows\System\gjsCfmc.exe
  2⤵
  PID:8100
- C:\Windows\System\eHDpnoa.exe
  C:\Windows\System\eHDpnoa.exe
  2⤵
  PID:8280
- C:\Windows\System\PxSLDyP.exe
  C:\Windows\System\PxSLDyP.exe
  2⤵
  PID:8208
- C:\Windows\System\NWahJbW.exe
  C:\Windows\System\NWahJbW.exe
  2⤵
  PID:7836
- C:\Windows\System\kDEutLG.exe
  C:\Windows\System\kDEutLG.exe
  2⤵
  PID:8328
- C:\Windows\System\GcGQQRs.exe
  C:\Windows\System\GcGQQRs.exe
  2⤵
  PID:8532
- C:\Windows\System\ixMbCqZ.exe
  C:\Windows\System\ixMbCqZ.exe
  2⤵
  PID:2824
- C:\Windows\System\VcrYoVl.exe
  C:\Windows\System\VcrYoVl.exe
  2⤵
  PID:8856
- C:\Windows\System\SoowsiW.exe
  C:\Windows\System\SoowsiW.exe
  2⤵
  PID:8932
- C:\Windows\System\VxUjjEo.exe
  C:\Windows\System\VxUjjEo.exe
  2⤵
  PID:9024
- C:\Windows\System\pdsFhcV.exe
  C:\Windows\System\pdsFhcV.exe
  2⤵
  PID:9072
- C:\Windows\System\akImAeM.exe
  C:\Windows\System\akImAeM.exe
  2⤵
  PID:9144
- C:\Windows\System\JJTdDfc.exe
  C:\Windows\System\JJTdDfc.exe
  2⤵
  PID:8380
- C:\Windows\System\KsEUoCa.exe
  C:\Windows\System\KsEUoCa.exe
  2⤵
  PID:8452
- C:\Windows\System\KiuwGRj.exe
  C:\Windows\System\KiuwGRj.exe
  2⤵
  PID:8600
- C:\Windows\System\PEEdWdm.exe
  C:\Windows\System\PEEdWdm.exe
  2⤵
  PID:8068
- C:\Windows\System\krBcNBE.exe
  C:\Windows\System\krBcNBE.exe
  2⤵
  PID:8588
- C:\Windows\System\BRNWIGJ.exe
  C:\Windows\System\BRNWIGJ.exe
  2⤵
  PID:8732
- C:\Windows\System\gbGVHRS.exe
  C:\Windows\System\gbGVHRS.exe
  2⤵
  PID:8940
- C:\Windows\System\NBLsCgU.exe
  C:\Windows\System\NBLsCgU.exe
  2⤵
  PID:9060
- C:\Windows\System\UEjoDxU.exe
  C:\Windows\System\UEjoDxU.exe
  2⤵
  PID:8232
- C:\Windows\System\PYIORQI.exe
  C:\Windows\System\PYIORQI.exe
  2⤵
  PID:8688
- C:\Windows\System\IDXwaYC.exe
  C:\Windows\System\IDXwaYC.exe
  2⤵
  PID:8332
- C:\Windows\System\HGQeldA.exe
  C:\Windows\System\HGQeldA.exe
  2⤵
  PID:8292
- C:\Windows\System\ZwmIaYf.exe
  C:\Windows\System\ZwmIaYf.exe
  2⤵
  PID:8704
- C:\Windows\System\DZiofSX.exe
  C:\Windows\System\DZiofSX.exe
  2⤵
  PID:8344
- C:\Windows\System\NTkxpxw.exe
  C:\Windows\System\NTkxpxw.exe
  2⤵
  PID:8904
- C:\Windows\System\kzsXnoI.exe
  C:\Windows\System\kzsXnoI.exe
  2⤵
  PID:8616
- C:\Windows\System\ZOcJxlm.exe
  C:\Windows\System\ZOcJxlm.exe
  2⤵
  PID:9204
- C:\Windows\System\dMfKTBU.exe
  C:\Windows\System\dMfKTBU.exe
  2⤵
  PID:9244
- C:\Windows\System\uWGjXbJ.exe
  C:\Windows\System\uWGjXbJ.exe
  2⤵
  PID:9260
- C:\Windows\System\bXtmxCN.exe
  C:\Windows\System\bXtmxCN.exe
  2⤵
  PID:9276
- C:\Windows\System\ihCwFxT.exe
  C:\Windows\System\ihCwFxT.exe
  2⤵
  PID:9292
- C:\Windows\System\TkUiOEO.exe
  C:\Windows\System\TkUiOEO.exe
  2⤵
  PID:9324
- C:\Windows\System\msggmzy.exe
  C:\Windows\System\msggmzy.exe
  2⤵
  PID:9356
- C:\Windows\System\zHHhzSt.exe
  C:\Windows\System\zHHhzSt.exe
  2⤵
  PID:9376
- C:\Windows\System\bTRyRuO.exe
  C:\Windows\System\bTRyRuO.exe
  2⤵
  PID:9392
- C:\Windows\System\PIXcCyy.exe
  C:\Windows\System\PIXcCyy.exe
  2⤵
  PID:9424
- C:\Windows\System\blJnGpY.exe
  C:\Windows\System\blJnGpY.exe
  2⤵
  PID:9440
- C:\Windows\System\tTlPAwV.exe
  C:\Windows\System\tTlPAwV.exe
  2⤵
  PID:9460
- C:\Windows\System\qGlBrnp.exe
  C:\Windows\System\qGlBrnp.exe
  2⤵
  PID:9476
- C:\Windows\System\XjOztZc.exe
  C:\Windows\System\XjOztZc.exe
  2⤵
  PID:9496
- C:\Windows\System\nszZxpg.exe
  C:\Windows\System\nszZxpg.exe
  2⤵
  PID:9512
- C:\Windows\System\tfupMtG.exe
  C:\Windows\System\tfupMtG.exe
  2⤵
  PID:9532
- C:\Windows\System\xwzAGsq.exe
  C:\Windows\System\xwzAGsq.exe
  2⤵
  PID:9556
- C:\Windows\System\wtGEvFl.exe
  C:\Windows\System\wtGEvFl.exe
  2⤵
  PID:9572
- C:\Windows\System\rLSjLQo.exe
  C:\Windows\System\rLSjLQo.exe
  2⤵
  PID:9592
- C:\Windows\System\gSquwZi.exe
  C:\Windows\System\gSquwZi.exe
  2⤵
  PID:9608
- C:\Windows\System\mrjlByd.exe
  C:\Windows\System\mrjlByd.exe
  2⤵
  PID:9628
- C:\Windows\System\msEDTIC.exe
  C:\Windows\System\msEDTIC.exe
  2⤵
  PID:9660
- C:\Windows\System\OXlrIBj.exe
  C:\Windows\System\OXlrIBj.exe
  2⤵
  PID:9676
- C:\Windows\System\oBzEJYf.exe
  C:\Windows\System\oBzEJYf.exe
  2⤵
  PID:9692
- C:\Windows\System\JpSftTS.exe
  C:\Windows\System\JpSftTS.exe
  2⤵
  PID:9708
- C:\Windows\System\GxMMUAB.exe
  C:\Windows\System\GxMMUAB.exe
  2⤵
  PID:9728
- C:\Windows\System\wzlzYzs.exe
  C:\Windows\System\wzlzYzs.exe
  2⤵
  PID:9768
- C:\Windows\System\gmEpHOF.exe
  C:\Windows\System\gmEpHOF.exe
  2⤵
  PID:9784
- C:\Windows\System\QmiHHjb.exe
  C:\Windows\System\QmiHHjb.exe
  2⤵
  PID:9804
- C:\Windows\System\IRWdHFD.exe
  C:\Windows\System\IRWdHFD.exe
  2⤵
  PID:9820
- C:\Windows\System\wsbcPmJ.exe
  C:\Windows\System\wsbcPmJ.exe
  2⤵
  PID:9848
- C:\Windows\System\eRLCBzL.exe
  C:\Windows\System\eRLCBzL.exe
  2⤵
  PID:9864
- C:\Windows\System\EGnzien.exe
  C:\Windows\System\EGnzien.exe
  2⤵
  PID:9880
- C:\Windows\System\VQsFSuH.exe
  C:\Windows\System\VQsFSuH.exe
  2⤵
  PID:9908
- C:\Windows\System\dmVwSda.exe
  C:\Windows\System\dmVwSda.exe
  2⤵
  PID:9924
- C:\Windows\System\ATNnhad.exe
  C:\Windows\System\ATNnhad.exe
  2⤵
  PID:9940
- C:\Windows\System\GSnPiqY.exe
  C:\Windows\System\GSnPiqY.exe
  2⤵
  PID:9960
- C:\Windows\System\tbgqSQF.exe
  C:\Windows\System\tbgqSQF.exe
  2⤵
  PID:9980
- C:\Windows\System\NGxWfmO.exe
  C:\Windows\System\NGxWfmO.exe
  2⤵
  PID:10000
- C:\Windows\System\jBNXePn.exe
  C:\Windows\System\jBNXePn.exe
  2⤵
  PID:10016
- C:\Windows\System\SEQLgmK.exe
  C:\Windows\System\SEQLgmK.exe
  2⤵
  PID:10036
- C:\Windows\System\zOCdxbI.exe
  C:\Windows\System\zOCdxbI.exe
  2⤵
  PID:10052
- C:\Windows\System\RXViGTZ.exe
  C:\Windows\System\RXViGTZ.exe
  2⤵
  PID:10076
- C:\Windows\System\FDfgFTJ.exe
  C:\Windows\System\FDfgFTJ.exe
  2⤵
  PID:10104
- C:\Windows\System\KbfXAgx.exe
  C:\Windows\System\KbfXAgx.exe
  2⤵
  PID:10128
- C:\Windows\System\AYpjpRw.exe
  C:\Windows\System\AYpjpRw.exe
  2⤵
  PID:10156
- C:\Windows\System\NXdfxnC.exe
  C:\Windows\System\NXdfxnC.exe
  2⤵
  PID:10176
- C:\Windows\System\aSEiHUV.exe
  C:\Windows\System\aSEiHUV.exe
  2⤵
  PID:10192
- C:\Windows\System\jvYAJCS.exe
  C:\Windows\System\jvYAJCS.exe
  2⤵
  PID:10212
- C:\Windows\System\CifLABB.exe
  C:\Windows\System\CifLABB.exe
  2⤵
  PID:10232
- C:\Windows\System\GcgSlkt.exe
  C:\Windows\System\GcgSlkt.exe
  2⤵
  PID:8896
- C:\Windows\System\LDkGuIU.exe
  C:\Windows\System\LDkGuIU.exe
  2⤵
  PID:9240
- C:\Windows\System\XNPibde.exe
  C:\Windows\System\XNPibde.exe
  2⤵
  PID:7760
- C:\Windows\System\XACrIHr.exe
  C:\Windows\System\XACrIHr.exe
  2⤵
  PID:9284
- C:\Windows\System\asxByCj.exe
  C:\Windows\System\asxByCj.exe
  2⤵
  PID:9316
- C:\Windows\System\jJFMuIz.exe
  C:\Windows\System\jJFMuIz.exe
  2⤵
  PID:9340
- C:\Windows\System\kJYDcNb.exe
  C:\Windows\System\kJYDcNb.exe
  2⤵
  PID:9400
- C:\Windows\System\tizDmFZ.exe
  C:\Windows\System\tizDmFZ.exe
  2⤵
  PID:9416
- C:\Windows\System\ToNwPKW.exe
  C:\Windows\System\ToNwPKW.exe
  2⤵
  PID:9448
- C:\Windows\System\hIPmJym.exe
  C:\Windows\System\hIPmJym.exe
  2⤵
  PID:9468
- C:\Windows\System\EpLfEMa.exe
  C:\Windows\System\EpLfEMa.exe
  2⤵
  PID:9524
- C:\Windows\System\pclCLlk.exe
  C:\Windows\System\pclCLlk.exe
  2⤵
  PID:9544
- C:\Windows\System\nGWaCqB.exe
  C:\Windows\System\nGWaCqB.exe
  2⤵
  PID:9540
- C:\Windows\System\QVzEFtS.exe
  C:\Windows\System\QVzEFtS.exe
  2⤵
  PID:9644
- C:\Windows\System\UzJMvse.exe
  C:\Windows\System\UzJMvse.exe
  2⤵
  PID:9684
- C:\Windows\System\XONGLBx.exe
  C:\Windows\System\XONGLBx.exe
  2⤵
  PID:9672
- C:\Windows\System\RIvjFAc.exe
  C:\Windows\System\RIvjFAc.exe
  2⤵
  PID:9724
- C:\Windows\System\QncJQbN.exe
  C:\Windows\System\QncJQbN.exe
  2⤵
  PID:9740
- C:\Windows\System\nUUEoOY.exe
  C:\Windows\System\nUUEoOY.exe
  2⤵
  PID:8840
- C:\Windows\System\WJwOazG.exe
  C:\Windows\System\WJwOazG.exe
  2⤵
  PID:9792
- C:\Windows\System\MHlgeCX.exe
  C:\Windows\System\MHlgeCX.exe
  2⤵
  PID:9832
- C:\Windows\System\YxfgKyU.exe
  C:\Windows\System\YxfgKyU.exe
  2⤵
  PID:9860
- C:\Windows\System\YNxjtce.exe
  C:\Windows\System\YNxjtce.exe
  2⤵
  PID:9900
- C:\Windows\System\WDLwTBS.exe
  C:\Windows\System\WDLwTBS.exe
  2⤵
  PID:9936
- C:\Windows\System\KMaZWgl.exe
  C:\Windows\System\KMaZWgl.exe
  2⤵
  PID:9948
- C:\Windows\System\LOKRLeM.exe
  C:\Windows\System\LOKRLeM.exe
  2⤵
  PID:9996

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CqzpEFf.exe

Filesize
1.3MB

MD5
36cdeb6f395250d4af1b111cb90d3031

SHA1
d220fcc542981d7afccae579598632b3277adaad

SHA256
22ebbd8bc4a63bb7e5be57042338fee8815fe9cadc3f8e0cd771d14753e64c05

SHA512
0aef312d64e96ac6945a0694fd628e138e24110321ac128b192acd035872b7164c426bbe5785162fef3cb1f421343a95ac3f1662ea0c6b9e20d88288652b7c29

Download Submit
C:\Windows\system\EGkWPln.exe

Filesize
1.3MB

MD5
86192ac3bdb2678676f63e16b9f0a5ef

SHA1
3fd5c69cd0e164bd5f58553804d79579504fb1ec

SHA256
70e46618dbc5d3820d1e655da28e3aa689e49c52c195c73a256e49ee512146d5

SHA512
a1de07e3e9bce5b373f3829df7d3aad26f330187d907e6804333e0668a3429c36b41c083d78cb3711a7ac1f07b93f4f82c32b538db3a813e296e0c8198801bcc

Download Submit
C:\Windows\system\GBAzsnI.exe

Filesize
1.3MB

MD5
947a6c0ba041ed323b7111f78cb232a0

SHA1
85bea8fd2304ee7abffbd5677e301f0f2bdcde4a

SHA256
cd9ca34f9e3fbb1043595049f65ac15a1eeeda092afe92a8d7e1c01e0b1381c1

SHA512
66d27c193157f431d4b391215f23404602faf2826c3f2728f680e3dee1b4abca805e600422bd9a2393a980c626c756083f671d8abd57dd486bc7e49167c5bd10

Download Submit
C:\Windows\system\HDQueiK.exe

Filesize
1.3MB

MD5
9a566961de9d8a3626826921434e24a5

SHA1
ba8b2699b34568c8374deb5d8e0fd2dab94bfabb

SHA256
87c95d6ffc8c1ae9b25650e9ae5230376d2ae93434d2540a270c45cd7bd47269

SHA512
e3dcd95da8b12c2a82eea88feafd6f481bccdeb79720022d44234aa3cb265bfd0da1af4d1a50303997eca10b508ccd04c29ff8ec895b8733378dae6db10a4524

Download Submit
C:\Windows\system\HpYXrzn.exe

Filesize
1.3MB

MD5
9ebb9121caf128d11db4a54c4aa5885b

SHA1
4b3f87494ae7ba3eea93d3d03b920e668eb6a945

SHA256
1c2e9ae5a5633e006fa490e6f634c118c1444e18febcdf77e01a0e96e2032df7

SHA512
86861a31b8eeb9ea03b4f7be13bd9182859320370201fb9b31b1c93fd82d89ed7c221214c96c88b85188be0ba86c9900708205c915fd2f1c1775c8ff04f497db

Download Submit
C:\Windows\system\HtohEmt.exe

Filesize
1.3MB

MD5
2e9d5d014bc4e416b5f556e124570b20

SHA1
cc42543629a263b1a9292ad46e95ea48cbbcfb06

SHA256
42ecc4c1d359f9fd18cd97e5c1538e6128c2a510eb76919e32ad0045f92bbc9c

SHA512
392b9d5a4ad575bb1ad0ec8a79a0486ee8ad7e59fc539ac001a08ac38ae3985645c106e0e4e3566ced2da8828e855d86436fbfcd02778e4423947522fd42052e

Download Submit
C:\Windows\system\KUzShyL.exe

Filesize
1.3MB

MD5
d4397fe16a34d7dd4e71b54f9f679bd8

SHA1
4688a837f6d553fcd65d018402773975b8cea9b9

SHA256
11dc3e989b3b345d96aab2000aec8c9f9238ceac3b61d10f67e63f6aa7b1e584

SHA512
6005b605b13b90d707be93effbde526a548e54d5f056ba81c032dc64c3aa6fec39af0a292aa32a454575606f47052b98ca273d983c2aeeefd39fb4750e80bc8b

Download Submit
C:\Windows\system\LQudYUJ.exe

Filesize
1.3MB

MD5
989f449e9c5cf0c40bc34e7fb94aea6f

SHA1
830386e6f103b04dbd6daaa536002ffe6e5b8e69

SHA256
43d97ee56d0b06151e46f40f7f805bfb7b032189e02a6237596d645901cf5adf

SHA512
ed92ac42e88145de2b49dd996e4fee5056edff279744c5d509ef277e8748322bce72321a2b6e54535aa076ad47a0b83efda9ce8a1cc6f34a705c28e0fa7275b1

Download Submit
C:\Windows\system\LTdqULP.exe

Filesize
1.3MB

MD5
0e22366507fe100fc6df3c24b0a1b4f4

SHA1
fc125d7e75cc4127858f578327997ed75c138f44

SHA256
b0159bb4c67a626f421b5210568ab85ecfc1a1b890c5db71eff990cb84bc0501

SHA512
3b842094a5a1c89f997693e677d144c44aade67717428490a6988d0afbe7c74acda8f915c3a43b60b23dce9fea617e39ee5f8079d191882072090cc40177abd7

Download Submit
C:\Windows\system\NYDYroK.exe

Filesize
1.3MB

MD5
431309b415d653886186458e896d377e

SHA1
61713fe9a178ee7e9e68da73453501567838d3a7

SHA256
8e9ac6d9e385620eda19c0470931045baa47b42c1cf12ed576d7049220f39bd8

SHA512
c91ed7abd0c09b4f063cf3757fe30e021282d7d6244413baccf85dcd292ad26f0158f598f48a2ee2f960002b3b9cbab8873b9c84890f9a9b2fd1016f7605262b

Download Submit
C:\Windows\system\PsDoWWU.exe

Filesize
1.3MB

MD5
9ad70f97b83e4f50ccbb6b8342947f81

SHA1
2021a0de2e156c829de4f4b0cb0bb77d4a002f1c

SHA256
4e0492ca70156789a1b2120bfad367a5fe36c839292f4143e9bd704a2c717583

SHA512
9d544984b018d3b42355ef7a97cc801c8fe1f25e9d1547ed1bf1a2e49180bf2605642e28f052501bb86722d786bc57c27623b624a06beebff0fd404e07114494

Download Submit
C:\Windows\system\QulWqNZ.exe

Filesize
1.3MB

MD5
a9f7d5437d504163f2447dba7ecf6e6a

SHA1
097d1d9027148c996d1a3ce0db5e23aa053fb3dd

SHA256
a6469d61f604cc27e355c87ed4e02364ba5d32f531c20b5be0c90013122e99d2

SHA512
bc5dbf880100aeefa55459e990e6b3a28adae10db1dd2b1c8c44db8773633743988af31942af4146e665c7d073455ada85fe91e10996c2147c232aae9f857fdf

Download Submit
C:\Windows\system\WmdPcbD.exe

Filesize
1.3MB

MD5
f1e75cf637ecf093a6e1f047114483ca

SHA1
26bff48c1dcc264bee56533c4fcece4f62cfec7b

SHA256
199f4f4bf0a5a7c49dc994092c36b91252674a97ddd5e737da9b920a7de78a3f

SHA512
029aaeb5e65adf75e8b0598717efee077d60bbeb062f125aeb9f7d8cabd28c253c71efa239ffaeb5301dc0060ce73510bf901172c638d952945b07e58bedf149

Download Submit
C:\Windows\system\XKdcKDB.exe

Filesize
1.3MB

MD5
67a4818e0b8cc0b6bcd42085c84b2117

SHA1
129cc50ac616474444c0a170a06daacea9a00f15

SHA256
0ee30218f4490a1e650457b7b38f47d75149e801ffa61f2bbcf8e79ddf6e2dfb

SHA512
ce23e727f180c857b770de3ef4de2390560637a4c6f406103a26740b1cbe7672afe6bc1be93349287c95df410f322c39648c08c921095d327d20489507441565

Download Submit
C:\Windows\system\dMPuyzU.exe

Filesize
1.3MB

MD5
4a6009de4777eb736c2da0b3cb0f965b

SHA1
204d4f269e5bb3137d49c945d82906cdd5a8fc8b

SHA256
8b41371c2baf68fdd0d8692d8f3fedccb321a768204bbbd59931c266d57dacf6

SHA512
5060c474672aba2d2dbbab7dfea5f2b9e4030375826a454eb33be328c8608cfe3b57debb378d9c964588220ef62da616113498784267278c7aa78502c508340e

Download Submit
C:\Windows\system\dXEjJLl.exe

Filesize
1.3MB

MD5
71747cdb0afc1043537b18ddbfe77ffe

SHA1
2292505f768ce4bbd7c28876eb7494c9bcd65a3c

SHA256
7398056df87e0f3eed11468dcdca109d8f46f4923294a37f456e516684755648

SHA512
fd0827e4ef282e141cfcf806b7a586397351fc89e65f9391c44d11696a218f87fbac71000b9c3e3e9fd37bad187c9e444a3399106e136b5a7d28c81810449a88

Download Submit
C:\Windows\system\eXGkdmg.exe

Filesize
1.3MB

MD5
000af6b09f8beecace132d6ee19a067e

SHA1
6cb6fe2356aae311fc9631bb69e3264f66adbcc1

SHA256
0becb46022c5dd7a202317cd0e08234e4ede5334c8b42ef166284096f02bcba7

SHA512
383cc6ca43cbf518124e43c58511004e4f2753668ca881d228c99c28b7ac2b02c96d2d7c6bdc03ff41c120ca921ac3d6459797706f8af39aba3d20d843998693

Download Submit
C:\Windows\system\hORChIW.exe

Filesize
1.3MB

MD5
664d02e418d5e4e61f46c99313fd74f0

SHA1
7b62170d2f61b41ec170463dcec0d05140b41bc0

SHA256
4e14814b81f1bcc2656214f7f0670f8e82d2e0475e4531a1db1e09e87756f69e

SHA512
851becba3d74dc9ff85319f9d4a7d00e1221f65773042f5e8f330d547ac05469fd965dcca70842612609c19c1f65ba8688b2f5ac692dc70b26b7cd0023eed671

Download Submit
C:\Windows\system\irpPIlr.exe

Filesize
1.3MB

MD5
0096faaebe757ca432e5b7c45790ed9c

SHA1
a1886d0f1f8ef082b7b64e1f1377c20184814789

SHA256
4c55befcf63f3ac2d6a8fd984d9eba88ae72cca8dfe89d55d4c8e534e23f7f74

SHA512
ab06a9b18a35285cdb63839b3ae4b81b1e2f81a51b7887c1d7c6c98042e8aea29faea72c99eb5ad3f2c12e06e70978db7e2bdd580826414070228e78155b5f79

Download Submit
C:\Windows\system\mOuXTME.exe

Filesize
1.3MB

MD5
c96df452634aad1f6f8a5a1e1bdd0b2f

SHA1
0ad772add51bddd162abb3c9bdfdae4b6004cf08

SHA256
04ca27072be062a6ba5fc9fdd7fc01a8026a1a4970ef830431af4aaa7d5ca198

SHA512
1bbc8c69c90de7fac500befef4f5b94b49104babdc5a43a0f5d45f87c0888d0b661c0308a292e3ac6a7e28b325cc747d2e96d9fab3e64c1b6adf94d4a05fde37

Download Submit
C:\Windows\system\rIUGJmh.exe

Filesize
1.3MB

MD5
495fbc8111b0cfabf0e4e3115b0ea063

SHA1
e8e2be0afc05eb377318690d0c748a2352c6320c

SHA256
ffccb2164bd440bc637899009e10a929e61d1fb85cba04cb3465f0e7f8f24d38

SHA512
403d1640d5248f487bd67d4dcba71f022c83cb528adb8ad045d529696941fcb5216210879ee955801503334a7a5827d84edba4c411cd36c966ce82f48188a744

Download Submit
C:\Windows\system\tKwAlms.exe

Filesize
1.3MB

MD5
1207aef92f9471f92c0e6be91a7607d9

SHA1
a1895f331b0654bb44d3464e1fb6fa4dff0200b3

SHA256
8251b93df91523bed255e0e146952a6087050f7c0a74c9143cef95cd79545bd6

SHA512
15c03becb6e80f0b698e0bae5c4f00d6c39d3c0ef385002c9c8111ad127b53213daa89f34f45a979488f1c24b237b7b64354bfae50cfd10bc682dcec08f0615b

Download Submit
C:\Windows\system\tefhfqw.exe

Filesize
1.3MB

MD5
279fce36ab3ee4c79205c7dc20824435

SHA1
488c8279f8d6e0a6240dd2dbfa49928513be0b4b

SHA256
f1a4f150c9e45974519ab72e8c8684bf29ba421716706f75ce7cf5ee2ae2cb35

SHA512
d7d96eae45b388cf671741d971bda844504e9a199a8c49f549fbe406972da141da74b7e5d29081dc18d15ec8416579cd5daaca7f8702cdee71a7058ca0a1c290

Download Submit
C:\Windows\system\uIFlFXK.exe

Filesize
1.3MB

MD5
5e6a7a36b9e7af79e784a35fc917f7a5

SHA1
440e44ae4e021fe0ccadfccbde69d777dbba7122

SHA256
be32a54ef4c94063f7fdb2bcf85dc3ff981d4e66b40f3b1c3d38b8c84ecbd4c6

SHA512
f8a6d70d779abac3936829a0960044638d9b65edb1bed4ce57f2f8e0169364ca32a0eb66903146cccc869ac33e74c13bf0af5cab57ed24c2778bbccc6955155c

Download Submit
C:\Windows\system\vbHBUEn.exe

Filesize
1.3MB

MD5
a258f7c1cbd9b4040056c45e825983aa

SHA1
8ebc447fc002b6fe0ed443450a3f1769c2408c66

SHA256
c57933317613f1d7c5ed8e242113e981bbcbdefe1ce77b1d91929887486c64b0

SHA512
b6b4907dc7aa3989c072b35a58f07038789ee33e036b90504c1bdee10382ba3e7748b5e21808449cd157f4ce8789f84e0e5ec6cd68e7c2937dd9e27e4e0c91ac

Download Submit
C:\Windows\system\voOddvK.exe

Filesize
1.3MB

MD5
e7874a0f6e5a49b5edce0859fd31a664

SHA1
4af9cb2ae36bc946219a7f4e1af2ef99328cefb6

SHA256
bbce8b156c7503d0ad28cf7962f2e27fc561406bfa3d6e326982206a2ea07787

SHA512
63617715ae8b3519fa6dbf8a290e2d63c9dc6b1d7f4c8da93f09c944b72e944dfdc10f544fc71a06ec6899d84ec4a0ce28f01c0f89aa90d9a10321a6f13d3a0c

Download Submit
C:\Windows\system\wJWHVMc.exe

Filesize
1.3MB

MD5
2d13d74350428ec60328c4986908850b

SHA1
66c92ca753f7ed9c5d83c42816fc4505f8fd89cd

SHA256
c3661e67415f9abcff65e88cc136a6292404918cb24ea593e1bfc808ccf6c219

SHA512
33cda85e27689fd210b8cdaad47952cfab6af5d44ee70aaa10d08fb2dabb775dc0f579fd90cd117dedd6a1832c94a8ad3fb236d3830624474e3a4ad967718e1c

Download Submit
C:\Windows\system\wMvbFYc.exe

Filesize
1.3MB

MD5
9a8bebd7c9a5741970889931e83753ac

SHA1
2a838eeb7fea2618b3e37213c7f95f41b8392342

SHA256
65d7578de2a8948ba9c089da5cba0f478e96cd1c0c8b93c744b4fb410ac5fc04

SHA512
3e667bb5330c573720cf9f9ccf39cda50560600c011bc943af31ba92a52a7f8a66ea6b333c875115297020277a09c13342f42a7edc666946af8b9839f9c03813

Download Submit
C:\Windows\system\xeLRzMl.exe

Filesize
1.3MB

MD5
f65c25bd7509725dd074a1c7ac3880b6

SHA1
74d9d05a1f4db22aeaa644a6446c03487689e1c0

SHA256
5f9c0aacc588d8c6776b7894882b99ac3f15426d56e6a3d7b6bd4d48611c917e

SHA512
da5c28d5ab609c156e4bcf80c12c2d4621f4139179007604af50b91db1f0822dbe8a36de3a0fe19123f119c46a74006acab81389c41e50267366f331c5b40f8a

Download Submit
\Windows\system\bSfcJNx.exe

Filesize
1.3MB

MD5
44aea977cbab4c45d3526b337fb0da9d

SHA1
f3f8726e4b4e1944585bd9de6c1129919cd8fc6c

SHA256
d0fd351c7213581be9822ffa19bcb40602f1fa443f68d89e3d173bddc5340daf

SHA512
0765f7aba976560d0db39cafffdc2b13d25d9006bfa66aa564f39c68344c991b9f597ec37426725852519680385bb214ea91017be3b016c91261f674aa039b3f

Download Submit
\Windows\system\mLnMgSB.exe

Filesize
1.3MB

MD5
d7389c2e2d80bf6d2b8903bdda07edcb

SHA1
b107d52b380498c21da9d33c79633cdd8c2fb1db

SHA256
95df9ee4046859dcdec57f5dd40b6617d2eed68f905b8a52d5e132786f383168

SHA512
43f7b35e3aa4e83d798f939147d339b120648d21ec00a00d39429c719ae8c9d3e9b44292c9bcc72b972c2e1a3f39fb4850c81bd5b6e4dba80f9c07aa6713ac9e

Download Submit
\Windows\system\sAHRrKB.exe

Filesize
1.3MB

MD5
4bd934a5e10ecbb86f8ee33ae53545a3

SHA1
d1056c1099eb0660f705f57fe98002e98e8295b9

SHA256
b124a3ec90f2d0d76f89f80d00f6b5b9c1bc70ec706d9ab944ae865018893641

SHA512
e1e2f01a40e305d3ccf674d338d65cb9841d663e70e9ce90098cf45fb82d4a6ccbeab20d96de6144367f8ad3f0d8a6588fcc706bca07e0f354f7961375d022c6

Download Submit
memory/1924-0-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download