xmrig | 0219c3c778c940931270ddc0cd53584db37186a5ffe0da2329f50059da889304

Analysis

max time kernel
117s
max time network
117s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
16/05/2024, 12:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
Size

1.5MB
MD5

de0e908b68841739a42ef28770578360
SHA1

f78f668b082d9aa46409a1e7f2c495d49cc12932
SHA256

0219c3c778c940931270ddc0cd53584db37186a5ffe0da2329f50059da889304
SHA512

0f6e379dbca5b92ab049dadd07e1c66429771b2e2309878a4f77472b5646d3202a72fa890d79783766a48fc7731d9bfe72c54eef4553c85c2b5b4abdd3e36e79
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzQv4MjRTo/:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVF

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d00000001227e-2.dat	xmrig
behavioral1/files/0x00380000000141ab-9.dat	xmrig
behavioral1/files/0x0008000000014345-8.dat	xmrig
behavioral1/files/0x0007000000014353-15.dat	xmrig
behavioral1/files/0x0007000000014415-21.dat	xmrig
behavioral1/files/0x0007000000014471-27.dat	xmrig
behavioral1/files/0x0008000000014509-32.dat	xmrig
behavioral1/files/0x0007000000014f41-36.dat	xmrig
behavioral1/files/0x00380000000141af-42.dat	xmrig
behavioral1/files/0x0006000000015122-46.dat	xmrig
behavioral1/files/0x0006000000015406-53.dat	xmrig
behavioral1/files/0x0006000000015424-58.dat	xmrig
behavioral1/files/0x000600000001562a-66.dat	xmrig
behavioral1/files/0x0006000000015682-78.dat	xmrig
behavioral1/files/0x0006000000015c6f-83.dat	xmrig
behavioral1/files/0x0006000000015ca2-98.dat	xmrig
behavioral1/files/0x0006000000015d19-136.dat	xmrig
behavioral1/files/0x0006000000015d28-143.dat	xmrig
behavioral1/files/0x0006000000015d77-158.dat	xmrig
behavioral1/files/0x0006000000015d6b-153.dat	xmrig
behavioral1/files/0x0006000000015d49-148.dat	xmrig
behavioral1/files/0x0006000000015d0c-133.dat	xmrig
behavioral1/files/0x0006000000015d02-128.dat	xmrig
behavioral1/files/0x0006000000015cf0-123.dat	xmrig
behavioral1/files/0x0006000000015ce3-118.dat	xmrig
behavioral1/files/0x0006000000015ccf-113.dat	xmrig
behavioral1/files/0x0006000000015cc7-108.dat	xmrig
behavioral1/files/0x0006000000015cb8-103.dat	xmrig
behavioral1/files/0x0006000000015c93-93.dat	xmrig
behavioral1/files/0x0006000000015c7f-88.dat	xmrig
behavioral1/files/0x0006000000015678-73.dat	xmrig
behavioral1/files/0x000600000001552d-63.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2192	lQGqkBH.exe
2932	AaGsinY.exe
2616	MLQKhTz.exe
2248	VkutaHp.exe
2736	qnwaGVJ.exe
2680	rvhhaYs.exe
2300	zRRBIrA.exe
2548	IRWsftf.exe
2784	EopPmyT.exe
2516	IqDnLLK.exe
2588	ENtDfVT.exe
3032	rsshlUd.exe
2112	bKhshmP.exe
1932	BTrEQzx.exe
2852	qOwknjb.exe
2856	AMoOTNd.exe
2900	PtFTVoz.exe
1608	tWmGQzw.exe
2904	BGmqXnk.exe
1780	GzwyAQj.exe
1736	FoGgksq.exe
1612	QCLJfrr.exe
1568	utmWwEc.exe
2496	CFGKHZx.exe
1184	lRgPEtB.exe
1396	iaOmGdw.exe
864	FbkWyPg.exe
2056	YjjFLGd.exe
2620	vKzaSTv.exe
2072	dGuQSxg.exe
2972	qSkQNUR.exe
2876	GmRzUKL.exe
2780	fUlMiof.exe
484	LYTTABV.exe
1160	POfPCEe.exe
336	tNCZSYl.exe
604	CVgFBje.exe
2296	hSfsPDF.exe
2860	gyRuFgb.exe
340	lIBVRIV.exe
912	pzvVdXf.exe
2376	cBdjZKw.exe
1344	dZJjtaf.exe
1044	RJfWUVq.exe
1980	VrVcBvW.exe
1352	JkxSKTl.exe
1536	JndImBx.exe
1080	NJRuvNB.exe
744	XTcsoax.exe
1084	xbukdIU.exe
2948	qlZLApP.exe
900	mPQnSIs.exe
1052	fBGtSOh.exe
1312	AHEpjtH.exe
2104	rofXPVN.exe
1740	PDwGoka.exe
2256	xwFTUQd.exe
1776	bwDUaSS.exe
1232	rIbwHeI.exe
888	oFFwKlF.exe
2184	mKGgZwx.exe
1704	NVRLDhq.exe
2460	WMDshYa.exe
1592	wtvOtyL.exe

Loads dropped DLL 64 IoCs

pid	Process
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TyKoZRY.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\oHoFNNz.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\KBCvNgY.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\BVaiUdo.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\JtoiDWe.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\gqPIZoY.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\giigBeG.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\Opjxwtp.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\zipfQSy.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\EHvjpdA.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\JwffMqJ.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\CayhYWX.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\MIwJRCw.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\gqajlFh.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\bmesMzh.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\PkvFCga.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\axSkIWl.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\SdeeEgd.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\pkHkAoy.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\wcrWbkR.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\MaCwbZy.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\xRZEURB.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\BSBlyTL.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\GXCtBaJ.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\yDCToVL.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\aGQopWD.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\kLyhLab.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\FzldCtX.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\GfghKhQ.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\MMyOvuq.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\KWpODVC.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\YvecoYf.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\RFycJKi.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\GrztvGO.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\wDtXzXh.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\BcgxpzX.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\APfuNQg.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\FXEWtOr.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\JJqyVzs.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\JakEPmg.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\ZrmaZYf.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\NDOIWcu.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\WyoWrmv.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\vTzueJk.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\qxwuaxO.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\jmEqtYL.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\CZLQfEg.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\kYUcSld.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\hxIfyJA.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\IDMujuH.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\gQOYhWh.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\OKRSLkx.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\qyMxPvK.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\xcBhXAT.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\BqBAObf.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\TqpwHsd.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\HMpsDgL.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\BSBIphB.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\AkGwDRV.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\IxExJcT.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\xwNyZYl.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\NoEWFJm.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\uQbaawH.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
File created	C:\Windows\System\dTknTxR.exe	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2984 wrote to memory of 2192	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	29
PID 2984 wrote to memory of 2192	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	29
PID 2984 wrote to memory of 2192	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	29
PID 2984 wrote to memory of 2932	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	30
PID 2984 wrote to memory of 2932	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	30
PID 2984 wrote to memory of 2932	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	30
PID 2984 wrote to memory of 2616	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	31
PID 2984 wrote to memory of 2616	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	31
PID 2984 wrote to memory of 2616	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	31
PID 2984 wrote to memory of 2248	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	32
PID 2984 wrote to memory of 2248	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	32
PID 2984 wrote to memory of 2248	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	32
PID 2984 wrote to memory of 2736	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	33
PID 2984 wrote to memory of 2736	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	33
PID 2984 wrote to memory of 2736	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	33
PID 2984 wrote to memory of 2680	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	34
PID 2984 wrote to memory of 2680	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	34
PID 2984 wrote to memory of 2680	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	34
PID 2984 wrote to memory of 2300	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	35
PID 2984 wrote to memory of 2300	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	35
PID 2984 wrote to memory of 2300	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	35
PID 2984 wrote to memory of 2548	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	36
PID 2984 wrote to memory of 2548	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	36
PID 2984 wrote to memory of 2548	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	36
PID 2984 wrote to memory of 2784	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	37
PID 2984 wrote to memory of 2784	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	37
PID 2984 wrote to memory of 2784	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	37
PID 2984 wrote to memory of 2516	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	38
PID 2984 wrote to memory of 2516	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	38
PID 2984 wrote to memory of 2516	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	38
PID 2984 wrote to memory of 2588	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	39
PID 2984 wrote to memory of 2588	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	39
PID 2984 wrote to memory of 2588	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	39
PID 2984 wrote to memory of 3032	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	40
PID 2984 wrote to memory of 3032	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	40
PID 2984 wrote to memory of 3032	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	40
PID 2984 wrote to memory of 2112	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	41
PID 2984 wrote to memory of 2112	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	41
PID 2984 wrote to memory of 2112	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	41
PID 2984 wrote to memory of 1932	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	42
PID 2984 wrote to memory of 1932	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	42
PID 2984 wrote to memory of 1932	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	42
PID 2984 wrote to memory of 2852	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	43
PID 2984 wrote to memory of 2852	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	43
PID 2984 wrote to memory of 2852	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	43
PID 2984 wrote to memory of 2856	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	44
PID 2984 wrote to memory of 2856	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	44
PID 2984 wrote to memory of 2856	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	44
PID 2984 wrote to memory of 2900	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	45
PID 2984 wrote to memory of 2900	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	45
PID 2984 wrote to memory of 2900	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	45
PID 2984 wrote to memory of 1608	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	46
PID 2984 wrote to memory of 1608	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	46
PID 2984 wrote to memory of 1608	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	46
PID 2984 wrote to memory of 2904	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	47
PID 2984 wrote to memory of 2904	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	47
PID 2984 wrote to memory of 2904	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	47
PID 2984 wrote to memory of 1780	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	48
PID 2984 wrote to memory of 1780	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	48
PID 2984 wrote to memory of 1780	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	48
PID 2984 wrote to memory of 1736	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	49
PID 2984 wrote to memory of 1736	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	49
PID 2984 wrote to memory of 1736	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	49
PID 2984 wrote to memory of 1612	2984	de0e908b68841739a42ef28770578360_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\de0e908b68841739a42ef28770578360_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\de0e908b68841739a42ef28770578360_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2984
- C:\Windows\System\lQGqkBH.exe
  C:\Windows\System\lQGqkBH.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\AaGsinY.exe
  C:\Windows\System\AaGsinY.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\MLQKhTz.exe
  C:\Windows\System\MLQKhTz.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\VkutaHp.exe
  C:\Windows\System\VkutaHp.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\qnwaGVJ.exe
  C:\Windows\System\qnwaGVJ.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\rvhhaYs.exe
  C:\Windows\System\rvhhaYs.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\zRRBIrA.exe
  C:\Windows\System\zRRBIrA.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\IRWsftf.exe
  C:\Windows\System\IRWsftf.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\EopPmyT.exe
  C:\Windows\System\EopPmyT.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\IqDnLLK.exe
  C:\Windows\System\IqDnLLK.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\ENtDfVT.exe
  C:\Windows\System\ENtDfVT.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\rsshlUd.exe
  C:\Windows\System\rsshlUd.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\bKhshmP.exe
  C:\Windows\System\bKhshmP.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\BTrEQzx.exe
  C:\Windows\System\BTrEQzx.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\qOwknjb.exe
  C:\Windows\System\qOwknjb.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\AMoOTNd.exe
  C:\Windows\System\AMoOTNd.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\PtFTVoz.exe
  C:\Windows\System\PtFTVoz.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\tWmGQzw.exe
  C:\Windows\System\tWmGQzw.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\BGmqXnk.exe
  C:\Windows\System\BGmqXnk.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\GzwyAQj.exe
  C:\Windows\System\GzwyAQj.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\FoGgksq.exe
  C:\Windows\System\FoGgksq.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\QCLJfrr.exe
  C:\Windows\System\QCLJfrr.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\utmWwEc.exe
  C:\Windows\System\utmWwEc.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\CFGKHZx.exe
  C:\Windows\System\CFGKHZx.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\lRgPEtB.exe
  C:\Windows\System\lRgPEtB.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\iaOmGdw.exe
  C:\Windows\System\iaOmGdw.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\FbkWyPg.exe
  C:\Windows\System\FbkWyPg.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\YjjFLGd.exe
  C:\Windows\System\YjjFLGd.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\vKzaSTv.exe
  C:\Windows\System\vKzaSTv.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\dGuQSxg.exe
  C:\Windows\System\dGuQSxg.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\qSkQNUR.exe
  C:\Windows\System\qSkQNUR.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\GmRzUKL.exe
  C:\Windows\System\GmRzUKL.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\fUlMiof.exe
  C:\Windows\System\fUlMiof.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\LYTTABV.exe
  C:\Windows\System\LYTTABV.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\POfPCEe.exe
  C:\Windows\System\POfPCEe.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\tNCZSYl.exe
  C:\Windows\System\tNCZSYl.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\CVgFBje.exe
  C:\Windows\System\CVgFBje.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\hSfsPDF.exe
  C:\Windows\System\hSfsPDF.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\gyRuFgb.exe
  C:\Windows\System\gyRuFgb.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\lIBVRIV.exe
  C:\Windows\System\lIBVRIV.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\pzvVdXf.exe
  C:\Windows\System\pzvVdXf.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\cBdjZKw.exe
  C:\Windows\System\cBdjZKw.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\dZJjtaf.exe
  C:\Windows\System\dZJjtaf.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\RJfWUVq.exe
  C:\Windows\System\RJfWUVq.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\VrVcBvW.exe
  C:\Windows\System\VrVcBvW.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\JkxSKTl.exe
  C:\Windows\System\JkxSKTl.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\JndImBx.exe
  C:\Windows\System\JndImBx.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\NJRuvNB.exe
  C:\Windows\System\NJRuvNB.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\XTcsoax.exe
  C:\Windows\System\XTcsoax.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\xbukdIU.exe
  C:\Windows\System\xbukdIU.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\qlZLApP.exe
  C:\Windows\System\qlZLApP.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\mPQnSIs.exe
  C:\Windows\System\mPQnSIs.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\fBGtSOh.exe
  C:\Windows\System\fBGtSOh.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\AHEpjtH.exe
  C:\Windows\System\AHEpjtH.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\rofXPVN.exe
  C:\Windows\System\rofXPVN.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\PDwGoka.exe
  C:\Windows\System\PDwGoka.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\xwFTUQd.exe
  C:\Windows\System\xwFTUQd.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\bwDUaSS.exe
  C:\Windows\System\bwDUaSS.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\rIbwHeI.exe
  C:\Windows\System\rIbwHeI.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\oFFwKlF.exe
  C:\Windows\System\oFFwKlF.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\mKGgZwx.exe
  C:\Windows\System\mKGgZwx.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\NVRLDhq.exe
  C:\Windows\System\NVRLDhq.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\WMDshYa.exe
  C:\Windows\System\WMDshYa.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\wtvOtyL.exe
  C:\Windows\System\wtvOtyL.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\OuDyuzJ.exe
  C:\Windows\System\OuDyuzJ.exe
  2⤵
  PID:1588
- C:\Windows\System\IQvZhbW.exe
  C:\Windows\System\IQvZhbW.exe
  2⤵
  PID:1320
- C:\Windows\System\EAhwxbl.exe
  C:\Windows\System\EAhwxbl.exe
  2⤵
  PID:1152
- C:\Windows\System\CSQKMAt.exe
  C:\Windows\System\CSQKMAt.exe
  2⤵
  PID:2632
- C:\Windows\System\DxBedSa.exe
  C:\Windows\System\DxBedSa.exe
  2⤵
  PID:2748
- C:\Windows\System\xOMhhYW.exe
  C:\Windows\System\xOMhhYW.exe
  2⤵
  PID:2676
- C:\Windows\System\ZaPTnnh.exe
  C:\Windows\System\ZaPTnnh.exe
  2⤵
  PID:2944
- C:\Windows\System\evajvTI.exe
  C:\Windows\System\evajvTI.exe
  2⤵
  PID:2940
- C:\Windows\System\ZOxkHdz.exe
  C:\Windows\System\ZOxkHdz.exe
  2⤵
  PID:2568
- C:\Windows\System\KVngSuH.exe
  C:\Windows\System\KVngSuH.exe
  2⤵
  PID:2344
- C:\Windows\System\QjyJtDm.exe
  C:\Windows\System\QjyJtDm.exe
  2⤵
  PID:2644
- C:\Windows\System\eKmijxd.exe
  C:\Windows\System\eKmijxd.exe
  2⤵
  PID:2368
- C:\Windows\System\yEUOARo.exe
  C:\Windows\System\yEUOARo.exe
  2⤵
  PID:2844
- C:\Windows\System\anrzcfR.exe
  C:\Windows\System\anrzcfR.exe
  2⤵
  PID:2840
- C:\Windows\System\OauShUo.exe
  C:\Windows\System\OauShUo.exe
  2⤵
  PID:1572
- C:\Windows\System\olySTHF.exe
  C:\Windows\System\olySTHF.exe
  2⤵
  PID:1940
- C:\Windows\System\KImpCOp.exe
  C:\Windows\System\KImpCOp.exe
  2⤵
  PID:760
- C:\Windows\System\sUbLGeZ.exe
  C:\Windows\System\sUbLGeZ.exe
  2⤵
  PID:316
- C:\Windows\System\eVpOMPM.exe
  C:\Windows\System\eVpOMPM.exe
  2⤵
  PID:2592
- C:\Windows\System\sVQznql.exe
  C:\Windows\System\sVQznql.exe
  2⤵
  PID:3012
- C:\Windows\System\TJFjgfz.exe
  C:\Windows\System\TJFjgfz.exe
  2⤵
  PID:1768
- C:\Windows\System\srNXsPV.exe
  C:\Windows\System\srNXsPV.exe
  2⤵
  PID:1428
- C:\Windows\System\ztEPKhu.exe
  C:\Windows\System\ztEPKhu.exe
  2⤵
  PID:1332
- C:\Windows\System\bbehPZi.exe
  C:\Windows\System\bbehPZi.exe
  2⤵
  PID:2064
- C:\Windows\System\xWASMKa.exe
  C:\Windows\System\xWASMKa.exe
  2⤵
  PID:540
- C:\Windows\System\JXmAxPO.exe
  C:\Windows\System\JXmAxPO.exe
  2⤵
  PID:1100
- C:\Windows\System\YhyxYJQ.exe
  C:\Windows\System\YhyxYJQ.exe
  2⤵
  PID:588
- C:\Windows\System\qkutkBC.exe
  C:\Windows\System\qkutkBC.exe
  2⤵
  PID:2912
- C:\Windows\System\VkugMFw.exe
  C:\Windows\System\VkugMFw.exe
  2⤵
  PID:1068
- C:\Windows\System\lsiWZjN.exe
  C:\Windows\System\lsiWZjN.exe
  2⤵
  PID:2364
- C:\Windows\System\YrZnvsG.exe
  C:\Windows\System\YrZnvsG.exe
  2⤵
  PID:1676
- C:\Windows\System\zmHrSKG.exe
  C:\Windows\System\zmHrSKG.exe
  2⤵
  PID:2384
- C:\Windows\System\SDURooy.exe
  C:\Windows\System\SDURooy.exe
  2⤵
  PID:1532
- C:\Windows\System\bnOPvcp.exe
  C:\Windows\System\bnOPvcp.exe
  2⤵
  PID:1604
- C:\Windows\System\WFicHrv.exe
  C:\Windows\System\WFicHrv.exe
  2⤵
  PID:2360
- C:\Windows\System\VYtUUfz.exe
  C:\Windows\System\VYtUUfz.exe
  2⤵
  PID:1788
- C:\Windows\System\hjXiiys.exe
  C:\Windows\System\hjXiiys.exe
  2⤵
  PID:700
- C:\Windows\System\yPbKNNZ.exe
  C:\Windows\System\yPbKNNZ.exe
  2⤵
  PID:1496
- C:\Windows\System\GmOghJk.exe
  C:\Windows\System\GmOghJk.exe
  2⤵
  PID:1276
- C:\Windows\System\SAzfmVw.exe
  C:\Windows\System\SAzfmVw.exe
  2⤵
  PID:1172
- C:\Windows\System\acyZrrb.exe
  C:\Windows\System\acyZrrb.exe
  2⤵
  PID:1688
- C:\Windows\System\ohpNWeF.exe
  C:\Windows\System\ohpNWeF.exe
  2⤵
  PID:2400
- C:\Windows\System\CLJNOKX.exe
  C:\Windows\System\CLJNOKX.exe
  2⤵
  PID:1596
- C:\Windows\System\MLYHzfO.exe
  C:\Windows\System\MLYHzfO.exe
  2⤵
  PID:3048
- C:\Windows\System\AwXBVFG.exe
  C:\Windows\System\AwXBVFG.exe
  2⤵
  PID:2092
- C:\Windows\System\uSABfzg.exe
  C:\Windows\System\uSABfzg.exe
  2⤵
  PID:1208
- C:\Windows\System\fIQikXE.exe
  C:\Windows\System\fIQikXE.exe
  2⤵
  PID:2628
- C:\Windows\System\lSHHKkp.exe
  C:\Windows\System\lSHHKkp.exe
  2⤵
  PID:2640
- C:\Windows\System\gLlQsWl.exe
  C:\Windows\System\gLlQsWl.exe
  2⤵
  PID:2740
- C:\Windows\System\gCtwTSo.exe
  C:\Windows\System\gCtwTSo.exe
  2⤵
  PID:3028
- C:\Windows\System\myBidxH.exe
  C:\Windows\System\myBidxH.exe
  2⤵
  PID:1928
- C:\Windows\System\KCQlcxz.exe
  C:\Windows\System\KCQlcxz.exe
  2⤵
  PID:2624
- C:\Windows\System\XeIVJuy.exe
  C:\Windows\System\XeIVJuy.exe
  2⤵
  PID:1796
- C:\Windows\System\DZWkwLr.exe
  C:\Windows\System\DZWkwLr.exe
  2⤵
  PID:2164
- C:\Windows\System\dzkkvaC.exe
  C:\Windows\System\dzkkvaC.exe
  2⤵
  PID:1952
- C:\Windows\System\byCogLK.exe
  C:\Windows\System\byCogLK.exe
  2⤵
  PID:1236
- C:\Windows\System\NoEWFJm.exe
  C:\Windows\System\NoEWFJm.exe
  2⤵
  PID:2076
- C:\Windows\System\bgEfMqE.exe
  C:\Windows\System\bgEfMqE.exe
  2⤵
  PID:2504
- C:\Windows\System\cHZvQCh.exe
  C:\Windows\System\cHZvQCh.exe
  2⤵
  PID:320
- C:\Windows\System\WZGHpke.exe
  C:\Windows\System\WZGHpke.exe
  2⤵
  PID:1476
- C:\Windows\System\gzDGnJx.exe
  C:\Windows\System\gzDGnJx.exe
  2⤵
  PID:1840
- C:\Windows\System\uaRUEba.exe
  C:\Windows\System\uaRUEba.exe
  2⤵
  PID:688
- C:\Windows\System\jHOUKXJ.exe
  C:\Windows\System\jHOUKXJ.exe
  2⤵
  PID:2492
- C:\Windows\System\TFsmKOb.exe
  C:\Windows\System\TFsmKOb.exe
  2⤵
  PID:1076
- C:\Windows\System\DFOpPsK.exe
  C:\Windows\System\DFOpPsK.exe
  2⤵
  PID:1072
- C:\Windows\System\gKvfgNl.exe
  C:\Windows\System\gKvfgNl.exe
  2⤵
  PID:556
- C:\Windows\System\iUNDmNx.exe
  C:\Windows\System\iUNDmNx.exe
  2⤵
  PID:2128
- C:\Windows\System\ZfMbFdA.exe
  C:\Windows\System\ZfMbFdA.exe
  2⤵
  PID:992
- C:\Windows\System\LzwjISV.exe
  C:\Windows\System\LzwjISV.exe
  2⤵
  PID:3064
- C:\Windows\System\wMMbyQQ.exe
  C:\Windows\System\wMMbyQQ.exe
  2⤵
  PID:1872
- C:\Windows\System\gOCpAwJ.exe
  C:\Windows\System\gOCpAwJ.exe
  2⤵
  PID:1720
- C:\Windows\System\mRSftWL.exe
  C:\Windows\System\mRSftWL.exe
  2⤵
  PID:2760
- C:\Windows\System\yjqwehD.exe
  C:\Windows\System\yjqwehD.exe
  2⤵
  PID:2700
- C:\Windows\System\QRqCJkF.exe
  C:\Windows\System\QRqCJkF.exe
  2⤵
  PID:3004
- C:\Windows\System\mpXDIEm.exe
  C:\Windows\System\mpXDIEm.exe
  2⤵
  PID:2524
- C:\Windows\System\ubmLwLl.exe
  C:\Windows\System\ubmLwLl.exe
  2⤵
  PID:2600
- C:\Windows\System\cbDSojz.exe
  C:\Windows\System\cbDSojz.exe
  2⤵
  PID:1672
- C:\Windows\System\sUdNWAs.exe
  C:\Windows\System\sUdNWAs.exe
  2⤵
  PID:2816
- C:\Windows\System\rUyGjUl.exe
  C:\Windows\System\rUyGjUl.exe
  2⤵
  PID:1684
- C:\Windows\System\WmUDQLS.exe
  C:\Windows\System\WmUDQLS.exe
  2⤵
  PID:2820
- C:\Windows\System\CNpeZsq.exe
  C:\Windows\System\CNpeZsq.exe
  2⤵
  PID:2020
- C:\Windows\System\iGICMux.exe
  C:\Windows\System\iGICMux.exe
  2⤵
  PID:2552
- C:\Windows\System\JQTwCOz.exe
  C:\Windows\System\JQTwCOz.exe
  2⤵
  PID:632
- C:\Windows\System\LOVDhxb.exe
  C:\Windows\System\LOVDhxb.exe
  2⤵
  PID:1304
- C:\Windows\System\ZugDhAG.exe
  C:\Windows\System\ZugDhAG.exe
  2⤵
  PID:1820
- C:\Windows\System\mqAnMbf.exe
  C:\Windows\System\mqAnMbf.exe
  2⤵
  PID:2896
- C:\Windows\System\tTsvnDf.exe
  C:\Windows\System\tTsvnDf.exe
  2⤵
  PID:784
- C:\Windows\System\iNlyLzV.exe
  C:\Windows\System\iNlyLzV.exe
  2⤵
  PID:2996
- C:\Windows\System\FVWlHqv.exe
  C:\Windows\System\FVWlHqv.exe
  2⤵
  PID:2448
- C:\Windows\System\qPHPgMh.exe
  C:\Windows\System\qPHPgMh.exe
  2⤵
  PID:2712
- C:\Windows\System\usEpPxa.exe
  C:\Windows\System\usEpPxa.exe
  2⤵
  PID:2408
- C:\Windows\System\xHGIRwu.exe
  C:\Windows\System\xHGIRwu.exe
  2⤵
  PID:2528
- C:\Windows\System\uORQXZP.exe
  C:\Windows\System\uORQXZP.exe
  2⤵
  PID:2824
- C:\Windows\System\LPsLrdm.exe
  C:\Windows\System\LPsLrdm.exe
  2⤵
  PID:3020
- C:\Windows\System\jXZeTFb.exe
  C:\Windows\System\jXZeTFb.exe
  2⤵
  PID:672
- C:\Windows\System\rHvsGwC.exe
  C:\Windows\System\rHvsGwC.exe
  2⤵
  PID:536
- C:\Windows\System\qcDSgoR.exe
  C:\Windows\System\qcDSgoR.exe
  2⤵
  PID:1156
- C:\Windows\System\SHAHzRz.exe
  C:\Windows\System\SHAHzRz.exe
  2⤵
  PID:2980
- C:\Windows\System\YbMmIci.exe
  C:\Windows\System\YbMmIci.exe
  2⤵
  PID:1316
- C:\Windows\System\CmBeYhA.exe
  C:\Windows\System\CmBeYhA.exe
  2⤵
  PID:2428
- C:\Windows\System\RVnQfvE.exe
  C:\Windows\System\RVnQfvE.exe
  2⤵
  PID:1936
- C:\Windows\System\wCAeVTN.exe
  C:\Windows\System\wCAeVTN.exe
  2⤵
  PID:2956
- C:\Windows\System\qRMtfFw.exe
  C:\Windows\System\qRMtfFw.exe
  2⤵
  PID:1580
- C:\Windows\System\SkxBcTe.exe
  C:\Windows\System\SkxBcTe.exe
  2⤵
  PID:852
- C:\Windows\System\kLyhLab.exe
  C:\Windows\System\kLyhLab.exe
  2⤵
  PID:1516
- C:\Windows\System\SUwvDkE.exe
  C:\Windows\System\SUwvDkE.exe
  2⤵
  PID:1800
- C:\Windows\System\yRCYbDg.exe
  C:\Windows\System\yRCYbDg.exe
  2⤵
  PID:1660
- C:\Windows\System\gqajlFh.exe
  C:\Windows\System\gqajlFh.exe
  2⤵
  PID:1624
- C:\Windows\System\BlHnNCr.exe
  C:\Windows\System\BlHnNCr.exe
  2⤵
  PID:1944
- C:\Windows\System\NLxrDYU.exe
  C:\Windows\System\NLxrDYU.exe
  2⤵
  PID:2288
- C:\Windows\System\efpMJSf.exe
  C:\Windows\System\efpMJSf.exe
  2⤵
  PID:2232
- C:\Windows\System\FzldCtX.exe
  C:\Windows\System\FzldCtX.exe
  2⤵
  PID:1388
- C:\Windows\System\GWtqfqo.exe
  C:\Windows\System\GWtqfqo.exe
  2⤵
  PID:308
- C:\Windows\System\NejdhKT.exe
  C:\Windows\System\NejdhKT.exe
  2⤵
  PID:1924
- C:\Windows\System\ULeaDzU.exe
  C:\Windows\System\ULeaDzU.exe
  2⤵
  PID:2612
- C:\Windows\System\nvSfhWD.exe
  C:\Windows\System\nvSfhWD.exe
  2⤵
  PID:2052
- C:\Windows\System\xDbKldC.exe
  C:\Windows\System\xDbKldC.exe
  2⤵
  PID:2968
- C:\Windows\System\LpvKLFv.exe
  C:\Windows\System\LpvKLFv.exe
  2⤵
  PID:1984
- C:\Windows\System\YUHwpcj.exe
  C:\Windows\System\YUHwpcj.exe
  2⤵
  PID:1760
- C:\Windows\System\CyYvZpE.exe
  C:\Windows\System\CyYvZpE.exe
  2⤵
  PID:3076
- C:\Windows\System\aCFUFpS.exe
  C:\Windows\System\aCFUFpS.exe
  2⤵
  PID:3100
- C:\Windows\System\JUvyqLY.exe
  C:\Windows\System\JUvyqLY.exe
  2⤵
  PID:3116
- C:\Windows\System\fCyUZTz.exe
  C:\Windows\System\fCyUZTz.exe
  2⤵
  PID:3144
- C:\Windows\System\NTBezbH.exe
  C:\Windows\System\NTBezbH.exe
  2⤵
  PID:3180
- C:\Windows\System\MfIMWgP.exe
  C:\Windows\System\MfIMWgP.exe
  2⤵
  PID:3200
- C:\Windows\System\vROtXEv.exe
  C:\Windows\System\vROtXEv.exe
  2⤵
  PID:3216
- C:\Windows\System\ULKYJuk.exe
  C:\Windows\System\ULKYJuk.exe
  2⤵
  PID:3256
- C:\Windows\System\MipnvRA.exe
  C:\Windows\System\MipnvRA.exe
  2⤵
  PID:3272
- C:\Windows\System\pLrMPqf.exe
  C:\Windows\System\pLrMPqf.exe
  2⤵
  PID:3288
- C:\Windows\System\OwzbTWN.exe
  C:\Windows\System\OwzbTWN.exe
  2⤵
  PID:3304
- C:\Windows\System\DBpgDhK.exe
  C:\Windows\System\DBpgDhK.exe
  2⤵
  PID:3320
- C:\Windows\System\UGBmVdr.exe
  C:\Windows\System\UGBmVdr.exe
  2⤵
  PID:3336
- C:\Windows\System\hiYCTUm.exe
  C:\Windows\System\hiYCTUm.exe
  2⤵
  PID:3352
- C:\Windows\System\woeNqkF.exe
  C:\Windows\System\woeNqkF.exe
  2⤵
  PID:3368
- C:\Windows\System\HgUqQth.exe
  C:\Windows\System\HgUqQth.exe
  2⤵
  PID:3384
- C:\Windows\System\pXFYnYr.exe
  C:\Windows\System\pXFYnYr.exe
  2⤵
  PID:3400
- C:\Windows\System\glOPTwf.exe
  C:\Windows\System\glOPTwf.exe
  2⤵
  PID:3416
- C:\Windows\System\IQNFJnw.exe
  C:\Windows\System\IQNFJnw.exe
  2⤵
  PID:3432
- C:\Windows\System\yzDLbbA.exe
  C:\Windows\System\yzDLbbA.exe
  2⤵
  PID:3448
- C:\Windows\System\yVHqbBU.exe
  C:\Windows\System\yVHqbBU.exe
  2⤵
  PID:3464
- C:\Windows\System\JdODoaz.exe
  C:\Windows\System\JdODoaz.exe
  2⤵
  PID:3480
- C:\Windows\System\rfMTLID.exe
  C:\Windows\System\rfMTLID.exe
  2⤵
  PID:3564
- C:\Windows\System\EpEmzhh.exe
  C:\Windows\System\EpEmzhh.exe
  2⤵
  PID:3580
- C:\Windows\System\HoCqidF.exe
  C:\Windows\System\HoCqidF.exe
  2⤵
  PID:3600
- C:\Windows\System\WFdaARL.exe
  C:\Windows\System\WFdaARL.exe
  2⤵
  PID:3620
- C:\Windows\System\rQcNfla.exe
  C:\Windows\System\rQcNfla.exe
  2⤵
  PID:3640
- C:\Windows\System\nPpqhrG.exe
  C:\Windows\System\nPpqhrG.exe
  2⤵
  PID:3668
- C:\Windows\System\yYomlws.exe
  C:\Windows\System\yYomlws.exe
  2⤵
  PID:3688
- C:\Windows\System\MoqZDsS.exe
  C:\Windows\System\MoqZDsS.exe
  2⤵
  PID:3704
- C:\Windows\System\IraPaLQ.exe
  C:\Windows\System\IraPaLQ.exe
  2⤵
  PID:3720
- C:\Windows\System\sjirKJg.exe
  C:\Windows\System\sjirKJg.exe
  2⤵
  PID:3744
- C:\Windows\System\AnBzMbO.exe
  C:\Windows\System\AnBzMbO.exe
  2⤵
  PID:3764
- C:\Windows\System\eOSTEnk.exe
  C:\Windows\System\eOSTEnk.exe
  2⤵
  PID:3780
- C:\Windows\System\hUqscfi.exe
  C:\Windows\System\hUqscfi.exe
  2⤵
  PID:3796
- C:\Windows\System\SwBeOnN.exe
  C:\Windows\System\SwBeOnN.exe
  2⤵
  PID:3812
- C:\Windows\System\MZPKADz.exe
  C:\Windows\System\MZPKADz.exe
  2⤵
  PID:3828
- C:\Windows\System\NhrlCPM.exe
  C:\Windows\System\NhrlCPM.exe
  2⤵
  PID:3844
- C:\Windows\System\IlMLjmy.exe
  C:\Windows\System\IlMLjmy.exe
  2⤵
  PID:3860
- C:\Windows\System\mRSztBH.exe
  C:\Windows\System\mRSztBH.exe
  2⤵
  PID:3904
- C:\Windows\System\hPMSafU.exe
  C:\Windows\System\hPMSafU.exe
  2⤵
  PID:3924
- C:\Windows\System\aXdGbEs.exe
  C:\Windows\System\aXdGbEs.exe
  2⤵
  PID:3940
- C:\Windows\System\DfaVzsn.exe
  C:\Windows\System\DfaVzsn.exe
  2⤵
  PID:3956
- C:\Windows\System\lWWZJQu.exe
  C:\Windows\System\lWWZJQu.exe
  2⤵
  PID:3972
- C:\Windows\System\XWQfjcB.exe
  C:\Windows\System\XWQfjcB.exe
  2⤵
  PID:3988
- C:\Windows\System\lYimFSO.exe
  C:\Windows\System\lYimFSO.exe
  2⤵
  PID:4004
- C:\Windows\System\uzDZUBQ.exe
  C:\Windows\System\uzDZUBQ.exe
  2⤵
  PID:4020
- C:\Windows\System\VSIiFqH.exe
  C:\Windows\System\VSIiFqH.exe
  2⤵
  PID:4056
- C:\Windows\System\IwChCUh.exe
  C:\Windows\System\IwChCUh.exe
  2⤵
  PID:4092
- C:\Windows\System\bVMHSKP.exe
  C:\Windows\System\bVMHSKP.exe
  2⤵
  PID:2416
- C:\Windows\System\QwifyoQ.exe
  C:\Windows\System\QwifyoQ.exe
  2⤵
  PID:3036
- C:\Windows\System\oDCQQPv.exe
  C:\Windows\System\oDCQQPv.exe
  2⤵
  PID:1628
- C:\Windows\System\hESWWfJ.exe
  C:\Windows\System\hESWWfJ.exe
  2⤵
  PID:3096
- C:\Windows\System\BFQWFkm.exe
  C:\Windows\System\BFQWFkm.exe
  2⤵
  PID:348
- C:\Windows\System\YRrMBhP.exe
  C:\Windows\System\YRrMBhP.exe
  2⤵
  PID:3112
- C:\Windows\System\Opjxwtp.exe
  C:\Windows\System\Opjxwtp.exe
  2⤵
  PID:2328
- C:\Windows\System\vgnkSkb.exe
  C:\Windows\System\vgnkSkb.exe
  2⤵
  PID:3188
- C:\Windows\System\NmWMgqm.exe
  C:\Windows\System\NmWMgqm.exe
  2⤵
  PID:3156
- C:\Windows\System\BmVDRwe.exe
  C:\Windows\System\BmVDRwe.exe
  2⤵
  PID:3236
- C:\Windows\System\pQtvyTb.exe
  C:\Windows\System\pQtvyTb.exe
  2⤵
  PID:3280
- C:\Windows\System\QDiApPO.exe
  C:\Windows\System\QDiApPO.exe
  2⤵
  PID:3344
- C:\Windows\System\GdNUBte.exe
  C:\Windows\System\GdNUBte.exe
  2⤵
  PID:3412
- C:\Windows\System\LQFTpjm.exe
  C:\Windows\System\LQFTpjm.exe
  2⤵
  PID:3168
- C:\Windows\System\fkvUGuk.exe
  C:\Windows\System\fkvUGuk.exe
  2⤵
  PID:3208
- C:\Windows\System\PTFnKAY.exe
  C:\Windows\System\PTFnKAY.exe
  2⤵
  PID:3520
- C:\Windows\System\rSsxsmH.exe
  C:\Windows\System\rSsxsmH.exe
  2⤵
  PID:3264
- C:\Windows\System\mdTnkDe.exe
  C:\Windows\System\mdTnkDe.exe
  2⤵
  PID:3500
- C:\Windows\System\BxLFeqD.exe
  C:\Windows\System\BxLFeqD.exe
  2⤵
  PID:3492
- C:\Windows\System\djRQryz.exe
  C:\Windows\System\djRQryz.exe
  2⤵
  PID:3596
- C:\Windows\System\GoMAWNG.exe
  C:\Windows\System\GoMAWNG.exe
  2⤵
  PID:3628
- C:\Windows\System\ymgpRiT.exe
  C:\Windows\System\ymgpRiT.exe
  2⤵
  PID:3652
- C:\Windows\System\qaYbzgy.exe
  C:\Windows\System\qaYbzgy.exe
  2⤵
  PID:3664
- C:\Windows\System\jyByFqb.exe
  C:\Windows\System\jyByFqb.exe
  2⤵
  PID:1648
- C:\Windows\System\YDRJdwQ.exe
  C:\Windows\System\YDRJdwQ.exe
  2⤵
  PID:3656
- C:\Windows\System\GVTHwgD.exe
  C:\Windows\System\GVTHwgD.exe
  2⤵
  PID:3696
- C:\Windows\System\TqpdtYN.exe
  C:\Windows\System\TqpdtYN.exe
  2⤵
  PID:3728
- C:\Windows\System\faAIzyi.exe
  C:\Windows\System\faAIzyi.exe
  2⤵
  PID:3772
- C:\Windows\System\lsHhbYY.exe
  C:\Windows\System\lsHhbYY.exe
  2⤵
  PID:3808
- C:\Windows\System\tytqEsO.exe
  C:\Windows\System\tytqEsO.exe
  2⤵
  PID:3788
- C:\Windows\System\oXuGGCc.exe
  C:\Windows\System\oXuGGCc.exe
  2⤵
  PID:3880
- C:\Windows\System\HxMnJQN.exe
  C:\Windows\System\HxMnJQN.exe
  2⤵
  PID:3896
- C:\Windows\System\rGKVYIy.exe
  C:\Windows\System\rGKVYIy.exe
  2⤵
  PID:3856
- C:\Windows\System\mIPFGMV.exe
  C:\Windows\System\mIPFGMV.exe
  2⤵
  PID:3996
- C:\Windows\System\CZLQfEg.exe
  C:\Windows\System\CZLQfEg.exe
  2⤵
  PID:3916
- C:\Windows\System\TWStJnj.exe
  C:\Windows\System\TWStJnj.exe
  2⤵
  PID:4032
- C:\Windows\System\IYwRFoR.exe
  C:\Windows\System\IYwRFoR.exe
  2⤵
  PID:4040
- C:\Windows\System\qxFwKhq.exe
  C:\Windows\System\qxFwKhq.exe
  2⤵
  PID:1920
- C:\Windows\System\ufTQpmt.exe
  C:\Windows\System\ufTQpmt.exe
  2⤵
  PID:1860
- C:\Windows\System\qFjWoqB.exe
  C:\Windows\System\qFjWoqB.exe
  2⤵
  PID:3244
- C:\Windows\System\jqnhcbj.exe
  C:\Windows\System\jqnhcbj.exe
  2⤵
  PID:3396
- C:\Windows\System\eyTGPmA.exe
  C:\Windows\System\eyTGPmA.exe
  2⤵
  PID:3456
- C:\Windows\System\UOHmIeU.exe
  C:\Windows\System\UOHmIeU.exe
  2⤵
  PID:3508
- C:\Windows\System\icQcMnd.exe
  C:\Windows\System\icQcMnd.exe
  2⤵
  PID:3316
- C:\Windows\System\LpAABVI.exe
  C:\Windows\System\LpAABVI.exe
  2⤵
  PID:1620
- C:\Windows\System\WfVGTXh.exe
  C:\Windows\System\WfVGTXh.exe
  2⤵
  PID:3108
- C:\Windows\System\PiRGMLk.exe
  C:\Windows\System\PiRGMLk.exe
  2⤵
  PID:3536
- C:\Windows\System\wRUauip.exe
  C:\Windows\System\wRUauip.exe
  2⤵
  PID:3548
- C:\Windows\System\olDHUYc.exe
  C:\Windows\System\olDHUYc.exe
  2⤵
  PID:3560
- C:\Windows\System\vBOlNol.exe
  C:\Windows\System\vBOlNol.exe
  2⤵
  PID:3732
- C:\Windows\System\NDOIWcu.exe
  C:\Windows\System\NDOIWcu.exe
  2⤵
  PID:3852
- C:\Windows\System\MonwFuj.exe
  C:\Windows\System\MonwFuj.exe
  2⤵
  PID:3936
- C:\Windows\System\jIxDaPW.exe
  C:\Windows\System\jIxDaPW.exe
  2⤵
  PID:3648
- C:\Windows\System\zddvXEO.exe
  C:\Windows\System\zddvXEO.exe
  2⤵
  PID:4064
- C:\Windows\System\XBZDWGD.exe
  C:\Windows\System\XBZDWGD.exe
  2⤵
  PID:2240
- C:\Windows\System\GfghKhQ.exe
  C:\Windows\System\GfghKhQ.exe
  2⤵
  PID:3088
- C:\Windows\System\vAkRNcu.exe
  C:\Windows\System\vAkRNcu.exe
  2⤵
  PID:3552
- C:\Windows\System\vPrEDuA.exe
  C:\Windows\System\vPrEDuA.exe
  2⤵
  PID:3824
- C:\Windows\System\IhvVQRw.exe
  C:\Windows\System\IhvVQRw.exe
  2⤵
  PID:4076
- C:\Windows\System\hMjrFrO.exe
  C:\Windows\System\hMjrFrO.exe
  2⤵
  PID:4080
- C:\Windows\System\LqpGvXd.exe
  C:\Windows\System\LqpGvXd.exe
  2⤵
  PID:3876
- C:\Windows\System\ZmLseDr.exe
  C:\Windows\System\ZmLseDr.exe
  2⤵
  PID:1948
- C:\Windows\System\OZqxwXz.exe
  C:\Windows\System\OZqxwXz.exe
  2⤵
  PID:2580
- C:\Windows\System\xcnmNDm.exe
  C:\Windows\System\xcnmNDm.exe
  2⤵
  PID:3160
- C:\Windows\System\VoohQOm.exe
  C:\Windows\System\VoohQOm.exe
  2⤵
  PID:3612
- C:\Windows\System\AgoQhbm.exe
  C:\Windows\System\AgoQhbm.exe
  2⤵
  PID:3912
- C:\Windows\System\ZFqKipP.exe
  C:\Windows\System\ZFqKipP.exe
  2⤵
  PID:3964
- C:\Windows\System\uAYwZOf.exe
  C:\Windows\System\uAYwZOf.exe
  2⤵
  PID:3424
- C:\Windows\System\ESIKPxn.exe
  C:\Windows\System\ESIKPxn.exe
  2⤵
  PID:3980
- C:\Windows\System\DuutKWN.exe
  C:\Windows\System\DuutKWN.exe
  2⤵
  PID:3252
- C:\Windows\System\uQbaawH.exe
  C:\Windows\System\uQbaawH.exe
  2⤵
  PID:3196
- C:\Windows\System\MiEQWGM.exe
  C:\Windows\System\MiEQWGM.exe
  2⤵
  PID:3540
- C:\Windows\System\oVQNkqN.exe
  C:\Windows\System\oVQNkqN.exe
  2⤵
  PID:3472
- C:\Windows\System\LmKyBoA.exe
  C:\Windows\System\LmKyBoA.exe
  2⤵
  PID:3984
- C:\Windows\System\FVZGmBn.exe
  C:\Windows\System\FVZGmBn.exe
  2⤵
  PID:3680
- C:\Windows\System\usjjXkc.exe
  C:\Windows\System\usjjXkc.exe
  2⤵
  PID:3488
- C:\Windows\System\uqLMdIV.exe
  C:\Windows\System\uqLMdIV.exe
  2⤵
  PID:4100
- C:\Windows\System\ocxbZxF.exe
  C:\Windows\System\ocxbZxF.exe
  2⤵
  PID:4120
- C:\Windows\System\aJSmqQo.exe
  C:\Windows\System\aJSmqQo.exe
  2⤵
  PID:4148
- C:\Windows\System\PfCgAJV.exe
  C:\Windows\System\PfCgAJV.exe
  2⤵
  PID:4168
- C:\Windows\System\BcgxpzX.exe
  C:\Windows\System\BcgxpzX.exe
  2⤵
  PID:4188
- C:\Windows\System\OuWWTpV.exe
  C:\Windows\System\OuWWTpV.exe
  2⤵
  PID:4204
- C:\Windows\System\JwEYVUB.exe
  C:\Windows\System\JwEYVUB.exe
  2⤵
  PID:4220
- C:\Windows\System\VqIxmmT.exe
  C:\Windows\System\VqIxmmT.exe
  2⤵
  PID:4236
- C:\Windows\System\LlksfgT.exe
  C:\Windows\System\LlksfgT.exe
  2⤵
  PID:4256
- C:\Windows\System\khIgRYW.exe
  C:\Windows\System\khIgRYW.exe
  2⤵
  PID:4272
- C:\Windows\System\MLjBEfw.exe
  C:\Windows\System\MLjBEfw.exe
  2⤵
  PID:4300
- C:\Windows\System\ibpNwhM.exe
  C:\Windows\System\ibpNwhM.exe
  2⤵
  PID:4332
- C:\Windows\System\UGRyyCI.exe
  C:\Windows\System\UGRyyCI.exe
  2⤵
  PID:4348
- C:\Windows\System\hDfxtFf.exe
  C:\Windows\System\hDfxtFf.exe
  2⤵
  PID:4364
- C:\Windows\System\arMkEUi.exe
  C:\Windows\System\arMkEUi.exe
  2⤵
  PID:4384
- C:\Windows\System\zJtWgDB.exe
  C:\Windows\System\zJtWgDB.exe
  2⤵
  PID:4400
- C:\Windows\System\hTZWkeE.exe
  C:\Windows\System\hTZWkeE.exe
  2⤵
  PID:4416
- C:\Windows\System\eyvCaMH.exe
  C:\Windows\System\eyvCaMH.exe
  2⤵
  PID:4436
- C:\Windows\System\oVLBrvn.exe
  C:\Windows\System\oVLBrvn.exe
  2⤵
  PID:4472
- C:\Windows\System\bAryMKh.exe
  C:\Windows\System\bAryMKh.exe
  2⤵
  PID:4492
- C:\Windows\System\eIVOvop.exe
  C:\Windows\System\eIVOvop.exe
  2⤵
  PID:4508
- C:\Windows\System\QMxLHwE.exe
  C:\Windows\System\QMxLHwE.exe
  2⤵
  PID:4524
- C:\Windows\System\EQSWHfB.exe
  C:\Windows\System\EQSWHfB.exe
  2⤵
  PID:4544
- C:\Windows\System\plPuBGu.exe
  C:\Windows\System\plPuBGu.exe
  2⤵
  PID:4568
- C:\Windows\System\KrWQLDs.exe
  C:\Windows\System\KrWQLDs.exe
  2⤵
  PID:4592
- C:\Windows\System\GQvjJSR.exe
  C:\Windows\System\GQvjJSR.exe
  2⤵
  PID:4612
- C:\Windows\System\dooqGjt.exe
  C:\Windows\System\dooqGjt.exe
  2⤵
  PID:4628
- C:\Windows\System\wTMHvAb.exe
  C:\Windows\System\wTMHvAb.exe
  2⤵
  PID:4644
- C:\Windows\System\AaePsyH.exe
  C:\Windows\System\AaePsyH.exe
  2⤵
  PID:4660
- C:\Windows\System\AkGwDRV.exe
  C:\Windows\System\AkGwDRV.exe
  2⤵
  PID:4680
- C:\Windows\System\zhcTUnT.exe
  C:\Windows\System\zhcTUnT.exe
  2⤵
  PID:4696
- C:\Windows\System\GXCtBaJ.exe
  C:\Windows\System\GXCtBaJ.exe
  2⤵
  PID:4716
- C:\Windows\System\IjxsYJv.exe
  C:\Windows\System\IjxsYJv.exe
  2⤵
  PID:4740
- C:\Windows\System\alVAPca.exe
  C:\Windows\System\alVAPca.exe
  2⤵
  PID:4772
- C:\Windows\System\TyKoZRY.exe
  C:\Windows\System\TyKoZRY.exe
  2⤵
  PID:4792
- C:\Windows\System\DPaSpmx.exe
  C:\Windows\System\DPaSpmx.exe
  2⤵
  PID:4816
- C:\Windows\System\jmifrpT.exe
  C:\Windows\System\jmifrpT.exe
  2⤵
  PID:4836
- C:\Windows\System\kVkwPnF.exe
  C:\Windows\System\kVkwPnF.exe
  2⤵
  PID:4856
- C:\Windows\System\PiKUHKB.exe
  C:\Windows\System\PiKUHKB.exe
  2⤵
  PID:4880
- C:\Windows\System\pJQwBRe.exe
  C:\Windows\System\pJQwBRe.exe
  2⤵
  PID:4904
- C:\Windows\System\rLjbbVm.exe
  C:\Windows\System\rLjbbVm.exe
  2⤵
  PID:4924
- C:\Windows\System\ibQlUqV.exe
  C:\Windows\System\ibQlUqV.exe
  2⤵
  PID:4940
- C:\Windows\System\PXVraDv.exe
  C:\Windows\System\PXVraDv.exe
  2⤵
  PID:4956
- C:\Windows\System\KYUtPVG.exe
  C:\Windows\System\KYUtPVG.exe
  2⤵
  PID:5004
- C:\Windows\System\ZTJjJYM.exe
  C:\Windows\System\ZTJjJYM.exe
  2⤵
  PID:5020
- C:\Windows\System\NrZUlxC.exe
  C:\Windows\System\NrZUlxC.exe
  2⤵
  PID:5036
- C:\Windows\System\ZggKHRU.exe
  C:\Windows\System\ZggKHRU.exe
  2⤵
  PID:5056
- C:\Windows\System\vElqtOe.exe
  C:\Windows\System\vElqtOe.exe
  2⤵
  PID:5072
- C:\Windows\System\HBwsCmW.exe
  C:\Windows\System\HBwsCmW.exe
  2⤵
  PID:5104
- C:\Windows\System\oPBuHdW.exe
  C:\Windows\System\oPBuHdW.exe
  2⤵
  PID:3684
- C:\Windows\System\HyRwnBC.exe
  C:\Windows\System\HyRwnBC.exe
  2⤵
  PID:4136
- C:\Windows\System\FUYEUkF.exe
  C:\Windows\System\FUYEUkF.exe
  2⤵
  PID:4180
- C:\Windows\System\pexxYWA.exe
  C:\Windows\System\pexxYWA.exe
  2⤵
  PID:4244
- C:\Windows\System\GkimQva.exe
  C:\Windows\System\GkimQva.exe
  2⤵
  PID:4284
- C:\Windows\System\wgBsxpN.exe
  C:\Windows\System\wgBsxpN.exe
  2⤵
  PID:4340
- C:\Windows\System\gKLVSgi.exe
  C:\Windows\System\gKLVSgi.exe
  2⤵
  PID:4376
- C:\Windows\System\hnLgNPh.exe
  C:\Windows\System\hnLgNPh.exe
  2⤵
  PID:4444
- C:\Windows\System\IcEwKng.exe
  C:\Windows\System\IcEwKng.exe
  2⤵
  PID:3496
- C:\Windows\System\PiddbPZ.exe
  C:\Windows\System\PiddbPZ.exe
  2⤵
  PID:3968
- C:\Windows\System\DQkpIVD.exe
  C:\Windows\System\DQkpIVD.exe
  2⤵
  PID:4464
- C:\Windows\System\wKodTii.exe
  C:\Windows\System\wKodTii.exe
  2⤵
  PID:4536
- C:\Windows\System\AezjZun.exe
  C:\Windows\System\AezjZun.exe
  2⤵
  PID:4584
- C:\Windows\System\IqAVaRF.exe
  C:\Windows\System\IqAVaRF.exe
  2⤵
  PID:4012
- C:\Windows\System\JAOqcJu.exe
  C:\Windows\System\JAOqcJu.exe
  2⤵
  PID:3152
- C:\Windows\System\kYUcSld.exe
  C:\Windows\System\kYUcSld.exe
  2⤵
  PID:2276
- C:\Windows\System\KrmzUjo.exe
  C:\Windows\System\KrmzUjo.exe
  2⤵
  PID:4688
- C:\Windows\System\PBVzAqY.exe
  C:\Windows\System\PBVzAqY.exe
  2⤵
  PID:3476
- C:\Windows\System\Nbyubhk.exe
  C:\Windows\System\Nbyubhk.exe
  2⤵
  PID:3752
- C:\Windows\System\QUlFtoC.exe
  C:\Windows\System\QUlFtoC.exe
  2⤵
  PID:4116
- C:\Windows\System\sPdxPpe.exe
  C:\Windows\System\sPdxPpe.exe
  2⤵
  PID:4788
- C:\Windows\System\YsgsMEd.exe
  C:\Windows\System\YsgsMEd.exe
  2⤵
  PID:4864
- C:\Windows\System\mavNbNe.exe
  C:\Windows\System\mavNbNe.exe
  2⤵
  PID:4704
- C:\Windows\System\jyrSYdy.exe
  C:\Windows\System\jyrSYdy.exe
  2⤵
  PID:4480
- C:\Windows\System\gqSqQep.exe
  C:\Windows\System\gqSqQep.exe
  2⤵
  PID:4520
- C:\Windows\System\wituTeB.exe
  C:\Windows\System\wituTeB.exe
  2⤵
  PID:4604
- C:\Windows\System\vPRGEKm.exe
  C:\Windows\System\vPRGEKm.exe
  2⤵
  PID:4752
- C:\Windows\System\gKLZFFs.exe
  C:\Windows\System\gKLZFFs.exe
  2⤵
  PID:4764
- C:\Windows\System\judDSTd.exe
  C:\Windows\System\judDSTd.exe
  2⤵
  PID:4800
- C:\Windows\System\TojgXPV.exe
  C:\Windows\System\TojgXPV.exe
  2⤵
  PID:4844
- C:\Windows\System\YOHjLEj.exe
  C:\Windows\System\YOHjLEj.exe
  2⤵
  PID:4896
- C:\Windows\System\KysExXK.exe
  C:\Windows\System\KysExXK.exe
  2⤵
  PID:4976
- C:\Windows\System\swNWhts.exe
  C:\Windows\System\swNWhts.exe
  2⤵
  PID:4672
- C:\Windows\System\uKxHXsi.exe
  C:\Windows\System\uKxHXsi.exe
  2⤵
  PID:5000
- C:\Windows\System\zipfQSy.exe
  C:\Windows\System\zipfQSy.exe
  2⤵
  PID:5028
- C:\Windows\System\CVtTMsE.exe
  C:\Windows\System\CVtTMsE.exe
  2⤵
  PID:5032
- C:\Windows\System\bMXRlKd.exe
  C:\Windows\System\bMXRlKd.exe
  2⤵
  PID:5100
- C:\Windows\System\xuNBocI.exe
  C:\Windows\System\xuNBocI.exe
  2⤵
  PID:4216
- C:\Windows\System\biVrcsc.exe
  C:\Windows\System\biVrcsc.exe
  2⤵
  PID:4408
- C:\Windows\System\SWoYhJt.exe
  C:\Windows\System\SWoYhJt.exe
  2⤵
  PID:4532
- C:\Windows\System\zKoKNXH.exe
  C:\Windows\System\zKoKNXH.exe
  2⤵
  PID:5112
- C:\Windows\System\YqHHukh.exe
  C:\Windows\System\YqHHukh.exe
  2⤵
  PID:4728
- C:\Windows\System\pcVgjhL.exe
  C:\Windows\System\pcVgjhL.exe
  2⤵
  PID:4112
- C:\Windows\System\jsTFqUD.exe
  C:\Windows\System\jsTFqUD.exe
  2⤵
  PID:4576
- C:\Windows\System\QWJTTqb.exe
  C:\Windows\System\QWJTTqb.exe
  2⤵
  PID:4396
- C:\Windows\System\YEhFAmg.exe
  C:\Windows\System\YEhFAmg.exe
  2⤵
  PID:4556
- C:\Windows\System\bbiyydJ.exe
  C:\Windows\System\bbiyydJ.exe
  2⤵
  PID:4312
- C:\Windows\System\DxDhAXk.exe
  C:\Windows\System\DxDhAXk.exe
  2⤵
  PID:880
- C:\Windows\System\SQvpxQS.exe
  C:\Windows\System\SQvpxQS.exe
  2⤵
  PID:4624
- C:\Windows\System\IxExJcT.exe
  C:\Windows\System\IxExJcT.exe
  2⤵
  PID:4732
- C:\Windows\System\NiFGTBK.exe
  C:\Windows\System\NiFGTBK.exe
  2⤵
  PID:4200
- C:\Windows\System\WWSegSb.exe
  C:\Windows\System\WWSegSb.exe
  2⤵
  PID:4308
- C:\Windows\System\wiXQlkL.exe
  C:\Windows\System\wiXQlkL.exe
  2⤵
  PID:4920
- C:\Windows\System\bmesMzh.exe
  C:\Windows\System\bmesMzh.exe
  2⤵
  PID:4852
- C:\Windows\System\apCIwdm.exe
  C:\Windows\System\apCIwdm.exe
  2⤵
  PID:4992
- C:\Windows\System\TCJHQpX.exe
  C:\Windows\System\TCJHQpX.exe
  2⤵
  PID:5052
- C:\Windows\System\yAZfpdU.exe
  C:\Windows\System\yAZfpdU.exe
  2⤵
  PID:3636
- C:\Windows\System\xnLOpwO.exe
  C:\Windows\System\xnLOpwO.exe
  2⤵
  PID:3868
- C:\Windows\System\sFjSxjl.exe
  C:\Windows\System\sFjSxjl.exe
  2⤵
  PID:4460
- C:\Windows\System\PZnkrwC.exe
  C:\Windows\System\PZnkrwC.exe
  2⤵
  PID:4828
- C:\Windows\System\uzZxmfb.exe
  C:\Windows\System\uzZxmfb.exe
  2⤵
  PID:5068
- C:\Windows\System\eQxwOWF.exe
  C:\Windows\System\eQxwOWF.exe
  2⤵
  PID:4296
- C:\Windows\System\CaYwAVq.exe
  C:\Windows\System\CaYwAVq.exe
  2⤵
  PID:4108
- C:\Windows\System\CoOKCEw.exe
  C:\Windows\System\CoOKCEw.exe
  2⤵
  PID:4280
- C:\Windows\System\EaIGGQo.exe
  C:\Windows\System\EaIGGQo.exe
  2⤵
  PID:4768
- C:\Windows\System\JFaiMmo.exe
  C:\Windows\System\JFaiMmo.exe
  2⤵
  PID:4808
- C:\Windows\System\clUbEXx.exe
  C:\Windows\System\clUbEXx.exe
  2⤵
  PID:4392
- C:\Windows\System\laMVbWP.exe
  C:\Windows\System\laMVbWP.exe
  2⤵
  PID:4760
- C:\Windows\System\vQghdOr.exe
  C:\Windows\System\vQghdOr.exe
  2⤵
  PID:4964
- C:\Windows\System\OCgYkcR.exe
  C:\Windows\System\OCgYkcR.exe
  2⤵
  PID:4932
- C:\Windows\System\SikxjyA.exe
  C:\Windows\System\SikxjyA.exe
  2⤵
  PID:4144
- C:\Windows\System\VcbjTQx.exe
  C:\Windows\System\VcbjTQx.exe
  2⤵
  PID:5088
- C:\Windows\System\ENzyUQS.exe
  C:\Windows\System\ENzyUQS.exe
  2⤵
  PID:5128
- C:\Windows\System\NBJPCyO.exe
  C:\Windows\System\NBJPCyO.exe
  2⤵
  PID:5148
- C:\Windows\System\NhVQebA.exe
  C:\Windows\System\NhVQebA.exe
  2⤵
  PID:5168
- C:\Windows\System\VJqMAfE.exe
  C:\Windows\System\VJqMAfE.exe
  2⤵
  PID:5188
- C:\Windows\System\MHgYaWE.exe
  C:\Windows\System\MHgYaWE.exe
  2⤵
  PID:5208
- C:\Windows\System\RXiyXrh.exe
  C:\Windows\System\RXiyXrh.exe
  2⤵
  PID:5224
- C:\Windows\System\gdqkPCU.exe
  C:\Windows\System\gdqkPCU.exe
  2⤵
  PID:5244
- C:\Windows\System\VGxWgkn.exe
  C:\Windows\System\VGxWgkn.exe
  2⤵
  PID:5308
- C:\Windows\System\sAxJSaa.exe
  C:\Windows\System\sAxJSaa.exe
  2⤵
  PID:5324
- C:\Windows\System\AXrYYNP.exe
  C:\Windows\System\AXrYYNP.exe
  2⤵
  PID:5340
- C:\Windows\System\yYCOWjI.exe
  C:\Windows\System\yYCOWjI.exe
  2⤵
  PID:5360
- C:\Windows\System\LPdEXFx.exe
  C:\Windows\System\LPdEXFx.exe
  2⤵
  PID:5380
- C:\Windows\System\FYfVYIx.exe
  C:\Windows\System\FYfVYIx.exe
  2⤵
  PID:5396
- C:\Windows\System\Wjklzpq.exe
  C:\Windows\System\Wjklzpq.exe
  2⤵
  PID:5412
- C:\Windows\System\MJhAbER.exe
  C:\Windows\System\MJhAbER.exe
  2⤵
  PID:5428
- C:\Windows\System\KPPxxZm.exe
  C:\Windows\System\KPPxxZm.exe
  2⤵
  PID:5448
- C:\Windows\System\MxJvmJU.exe
  C:\Windows\System\MxJvmJU.exe
  2⤵
  PID:5468
- C:\Windows\System\rsfSJxu.exe
  C:\Windows\System\rsfSJxu.exe
  2⤵
  PID:5484
- C:\Windows\System\WgIYQVy.exe
  C:\Windows\System\WgIYQVy.exe
  2⤵
  PID:5504
- C:\Windows\System\EoOwfvz.exe
  C:\Windows\System\EoOwfvz.exe
  2⤵
  PID:5520
- C:\Windows\System\TkkvVIE.exe
  C:\Windows\System\TkkvVIE.exe
  2⤵
  PID:5568
- C:\Windows\System\XiyAPQB.exe
  C:\Windows\System\XiyAPQB.exe
  2⤵
  PID:5584
- C:\Windows\System\yCHaJep.exe
  C:\Windows\System\yCHaJep.exe
  2⤵
  PID:5600
- C:\Windows\System\jEaKHdR.exe
  C:\Windows\System\jEaKHdR.exe
  2⤵
  PID:5616
- C:\Windows\System\KxGsUxs.exe
  C:\Windows\System\KxGsUxs.exe
  2⤵
  PID:5636
- C:\Windows\System\EINdJiY.exe
  C:\Windows\System\EINdJiY.exe
  2⤵
  PID:5656
- C:\Windows\System\AojkVAJ.exe
  C:\Windows\System\AojkVAJ.exe
  2⤵
  PID:5672
- C:\Windows\System\rsrSgsK.exe
  C:\Windows\System\rsrSgsK.exe
  2⤵
  PID:5704
- C:\Windows\System\aIINsdL.exe
  C:\Windows\System\aIINsdL.exe
  2⤵
  PID:5720
- C:\Windows\System\QdUxqUA.exe
  C:\Windows\System\QdUxqUA.exe
  2⤵
  PID:5736
- C:\Windows\System\JNFvKru.exe
  C:\Windows\System\JNFvKru.exe
  2⤵
  PID:5752
- C:\Windows\System\NBpZwNk.exe
  C:\Windows\System\NBpZwNk.exe
  2⤵
  PID:5768
- C:\Windows\System\cONAFZQ.exe
  C:\Windows\System\cONAFZQ.exe
  2⤵
  PID:5784
- C:\Windows\System\EHvjpdA.exe
  C:\Windows\System\EHvjpdA.exe
  2⤵
  PID:5800
- C:\Windows\System\QidknAU.exe
  C:\Windows\System\QidknAU.exe
  2⤵
  PID:5820
- C:\Windows\System\ioGRvCy.exe
  C:\Windows\System\ioGRvCy.exe
  2⤵
  PID:5836
- C:\Windows\System\PMsjlSq.exe
  C:\Windows\System\PMsjlSq.exe
  2⤵
  PID:5852
- C:\Windows\System\JfdcRce.exe
  C:\Windows\System\JfdcRce.exe
  2⤵
  PID:5876
- C:\Windows\System\YyDRgAt.exe
  C:\Windows\System\YyDRgAt.exe
  2⤵
  PID:5892
- C:\Windows\System\ZPbnwvS.exe
  C:\Windows\System\ZPbnwvS.exe
  2⤵
  PID:5908
- C:\Windows\System\mGPJSty.exe
  C:\Windows\System\mGPJSty.exe
  2⤵
  PID:5924
- C:\Windows\System\pukNfCn.exe
  C:\Windows\System\pukNfCn.exe
  2⤵
  PID:5984
- C:\Windows\System\BUWETeK.exe
  C:\Windows\System\BUWETeK.exe
  2⤵
  PID:6000
- C:\Windows\System\xnAhQTq.exe
  C:\Windows\System\xnAhQTq.exe
  2⤵
  PID:6016
- C:\Windows\System\SPNZnMK.exe
  C:\Windows\System\SPNZnMK.exe
  2⤵
  PID:6036
- C:\Windows\System\iNSmquT.exe
  C:\Windows\System\iNSmquT.exe
  2⤵
  PID:6056
- C:\Windows\System\APfuNQg.exe
  C:\Windows\System\APfuNQg.exe
  2⤵
  PID:6076
- C:\Windows\System\kdSZSMS.exe
  C:\Windows\System\kdSZSMS.exe
  2⤵
  PID:6096
- C:\Windows\System\uWroYHj.exe
  C:\Windows\System\uWroYHj.exe
  2⤵
  PID:6116
- C:\Windows\System\vZWzCZZ.exe
  C:\Windows\System\vZWzCZZ.exe
  2⤵
  PID:6132
- C:\Windows\System\FVmgskK.exe
  C:\Windows\System\FVmgskK.exe
  2⤵
  PID:3140
- C:\Windows\System\eYfZNVz.exe
  C:\Windows\System\eYfZNVz.exe
  2⤵
  PID:4488
- C:\Windows\System\mQmoZrl.exe
  C:\Windows\System\mQmoZrl.exe
  2⤵
  PID:5140
- C:\Windows\System\FniESGk.exe
  C:\Windows\System\FniESGk.exe
  2⤵
  PID:5216
- C:\Windows\System\OOFFFVm.exe
  C:\Windows\System\OOFFFVm.exe
  2⤵
  PID:5256
- C:\Windows\System\UfjNaHg.exe
  C:\Windows\System\UfjNaHg.exe
  2⤵
  PID:4324
- C:\Windows\System\ZIlmrGa.exe
  C:\Windows\System\ZIlmrGa.exe
  2⤵
  PID:5280
- C:\Windows\System\jKRLADa.exe
  C:\Windows\System\jKRLADa.exe
  2⤵
  PID:5288
- C:\Windows\System\UJLjJZO.exe
  C:\Windows\System\UJLjJZO.exe
  2⤵
  PID:5012
- C:\Windows\System\KIpsYqR.exe
  C:\Windows\System\KIpsYqR.exe
  2⤵
  PID:4176
- C:\Windows\System\nYBRGLO.exe
  C:\Windows\System\nYBRGLO.exe
  2⤵
  PID:624
- C:\Windows\System\DJilQAq.exe
  C:\Windows\System\DJilQAq.exe
  2⤵
  PID:4668
- C:\Windows\System\hkLhSNG.exe
  C:\Windows\System\hkLhSNG.exe
  2⤵
  PID:5232
- C:\Windows\System\XtKeebS.exe
  C:\Windows\System\XtKeebS.exe
  2⤵
  PID:5332
- C:\Windows\System\iobAoRD.exe
  C:\Windows\System\iobAoRD.exe
  2⤵
  PID:5376
- C:\Windows\System\XjVRjJD.exe
  C:\Windows\System\XjVRjJD.exe
  2⤵
  PID:5440
- C:\Windows\System\lvpEQnq.exe
  C:\Windows\System\lvpEQnq.exe
  2⤵
  PID:5512
- C:\Windows\System\CayyoXx.exe
  C:\Windows\System\CayyoXx.exe
  2⤵
  PID:5500
- C:\Windows\System\uzALMJy.exe
  C:\Windows\System\uzALMJy.exe
  2⤵
  PID:5608
- C:\Windows\System\YkpAUkS.exe
  C:\Windows\System\YkpAUkS.exe
  2⤵
  PID:5652
- C:\Windows\System\AdpRNDO.exe
  C:\Windows\System\AdpRNDO.exe
  2⤵
  PID:5352
- C:\Windows\System\EEqczFq.exe
  C:\Windows\System\EEqczFq.exe
  2⤵
  PID:5548
- C:\Windows\System\LPCbOEY.exe
  C:\Windows\System\LPCbOEY.exe
  2⤵
  PID:5564
- C:\Windows\System\VTVMwTS.exe
  C:\Windows\System\VTVMwTS.exe
  2⤵
  PID:5696
- C:\Windows\System\OEOqOGi.exe
  C:\Windows\System\OEOqOGi.exe
  2⤵
  PID:5532
- C:\Windows\System\XbKGNmk.exe
  C:\Windows\System\XbKGNmk.exe
  2⤵
  PID:5744
- C:\Windows\System\wFtntAx.exe
  C:\Windows\System\wFtntAx.exe
  2⤵
  PID:5812
- C:\Windows\System\yvvnjJk.exe
  C:\Windows\System\yvvnjJk.exe
  2⤵
  PID:5728
- C:\Windows\System\myEiCck.exe
  C:\Windows\System\myEiCck.exe
  2⤵
  PID:5940
- C:\Windows\System\bEpBMuM.exe
  C:\Windows\System\bEpBMuM.exe
  2⤵
  PID:5860
- C:\Windows\System\UXzIPvX.exe
  C:\Windows\System\UXzIPvX.exe
  2⤵
  PID:5900
- C:\Windows\System\oHoFNNz.exe
  C:\Windows\System\oHoFNNz.exe
  2⤵
  PID:5948
- C:\Windows\System\QZPzNCQ.exe
  C:\Windows\System\QZPzNCQ.exe
  2⤵
  PID:5964
- C:\Windows\System\SNbmcqK.exe
  C:\Windows\System\SNbmcqK.exe
  2⤵
  PID:5980
- C:\Windows\System\OGeosnd.exe
  C:\Windows\System\OGeosnd.exe
  2⤵
  PID:6012
- C:\Windows\System\RnAGUTS.exe
  C:\Windows\System\RnAGUTS.exe
  2⤵
  PID:6084
- C:\Windows\System\kXBhSnK.exe
  C:\Windows\System\kXBhSnK.exe
  2⤵
  PID:5920
- C:\Windows\System\aDTSySm.exe
  C:\Windows\System\aDTSySm.exe
  2⤵
  PID:4756
- C:\Windows\System\FXEWtOr.exe
  C:\Windows\System\FXEWtOr.exe
  2⤵
  PID:5184
- C:\Windows\System\foWRufm.exe
  C:\Windows\System\foWRufm.exe
  2⤵
  PID:5200
- C:\Windows\System\kfpfKwt.exe
  C:\Windows\System\kfpfKwt.exe
  2⤵
  PID:2604
- C:\Windows\System\studLkv.exe
  C:\Windows\System\studLkv.exe
  2⤵
  PID:5240
- C:\Windows\System\fYBGrnS.exe
  C:\Windows\System\fYBGrnS.exe
  2⤵
  PID:5304
- C:\Windows\System\CbTXkJa.exe
  C:\Windows\System\CbTXkJa.exe
  2⤵
  PID:4968
- C:\Windows\System\tnXCSJE.exe
  C:\Windows\System\tnXCSJE.exe
  2⤵
  PID:5276
- C:\Windows\System\XENrLvc.exe
  C:\Windows\System\XENrLvc.exe
  2⤵
  PID:6104
- C:\Windows\System\eoJVbSG.exe
  C:\Windows\System\eoJVbSG.exe
  2⤵
  PID:4916
- C:\Windows\System\RSNOWOy.exe
  C:\Windows\System\RSNOWOy.exe
  2⤵
  PID:5492
- C:\Windows\System\WABAUkz.exe
  C:\Windows\System\WABAUkz.exe
  2⤵
  PID:5096
- C:\Windows\System\paKZiVF.exe
  C:\Windows\System\paKZiVF.exe
  2⤵
  PID:5544
- C:\Windows\System\trSYjHz.exe
  C:\Windows\System\trSYjHz.exe
  2⤵
  PID:5576
- C:\Windows\System\sjpkTPr.exe
  C:\Windows\System\sjpkTPr.exe
  2⤵
  PID:5792
- C:\Windows\System\nHeoyvg.exe
  C:\Windows\System\nHeoyvg.exe
  2⤵
  PID:5932
- C:\Windows\System\SpkSJtL.exe
  C:\Windows\System\SpkSJtL.exe
  2⤵
  PID:5976
- C:\Windows\System\buogmpq.exe
  C:\Windows\System\buogmpq.exe
  2⤵
  PID:4316
- C:\Windows\System\DBuorZd.exe
  C:\Windows\System\DBuorZd.exe
  2⤵
  PID:4232
- C:\Windows\System\ADsrjJz.exe
  C:\Windows\System\ADsrjJz.exe
  2⤵
  PID:4428
- C:\Windows\System\KjQqeQY.exe
  C:\Windows\System\KjQqeQY.exe
  2⤵
  PID:5632
- C:\Windows\System\XpHDbdr.exe
  C:\Windows\System\XpHDbdr.exe
  2⤵
  PID:5348
- C:\Windows\System\QJpkUDm.exe
  C:\Windows\System\QJpkUDm.exe
  2⤵
  PID:5764
- C:\Windows\System\TXZghYn.exe
  C:\Windows\System\TXZghYn.exe
  2⤵
  PID:5460
- C:\Windows\System\dsOPZAT.exe
  C:\Windows\System\dsOPZAT.exe
  2⤵
  PID:5888
- C:\Windows\System\DrvMaxF.exe
  C:\Windows\System\DrvMaxF.exe
  2⤵
  PID:6064
- C:\Windows\System\imsoKXI.exe
  C:\Windows\System\imsoKXI.exe
  2⤵
  PID:6068
- C:\Windows\System\kaZsDKw.exe
  C:\Windows\System\kaZsDKw.exe
  2⤵
  PID:5424
- C:\Windows\System\CGVcdZA.exe
  C:\Windows\System\CGVcdZA.exe
  2⤵
  PID:5960
- C:\Windows\System\cQGLQFw.exe
  C:\Windows\System\cQGLQFw.exe
  2⤵
  PID:5156
- C:\Windows\System\XaygjAA.exe
  C:\Windows\System\XaygjAA.exe
  2⤵
  PID:5648
- C:\Windows\System\GoPWFoZ.exe
  C:\Windows\System\GoPWFoZ.exe
  2⤵
  PID:6112
- C:\Windows\System\xeBmvBC.exe
  C:\Windows\System\xeBmvBC.exe
  2⤵
  PID:5272
- C:\Windows\System\iTEuvdz.exe
  C:\Windows\System\iTEuvdz.exe
  2⤵
  PID:5560
- C:\Windows\System\aKFHGtM.exe
  C:\Windows\System\aKFHGtM.exe
  2⤵
  PID:6024
- C:\Windows\System\EuPFKYO.exe
  C:\Windows\System\EuPFKYO.exe
  2⤵
  PID:6092
- C:\Windows\System\UErPESm.exe
  C:\Windows\System\UErPESm.exe
  2⤵
  PID:5476
- C:\Windows\System\ewBjvyX.exe
  C:\Windows\System\ewBjvyX.exe
  2⤵
  PID:5124
- C:\Windows\System\qMpTJTN.exe
  C:\Windows\System\qMpTJTN.exe
  2⤵
  PID:5176
- C:\Windows\System\plPMnYP.exe
  C:\Windows\System\plPMnYP.exe
  2⤵
  PID:5832
- C:\Windows\System\cTIDuBJ.exe
  C:\Windows\System\cTIDuBJ.exe
  2⤵
  PID:4656
- C:\Windows\System\EhKJgXY.exe
  C:\Windows\System\EhKJgXY.exe
  2⤵
  PID:5808
- C:\Windows\System\anUmEsz.exe
  C:\Windows\System\anUmEsz.exe
  2⤵
  PID:5536
- C:\Windows\System\ptcMLNl.exe
  C:\Windows\System\ptcMLNl.exe
  2⤵
  PID:5716
- C:\Windows\System\IFHrHAG.exe
  C:\Windows\System\IFHrHAG.exe
  2⤵
  PID:5828
- C:\Windows\System\jfUGOta.exe
  C:\Windows\System\jfUGOta.exe
  2⤵
  PID:5420
- C:\Windows\System\HOPOaKl.exe
  C:\Windows\System\HOPOaKl.exe
  2⤵
  PID:5284
- C:\Windows\System\NPQCmVT.exe
  C:\Windows\System\NPQCmVT.exe
  2⤵
  PID:5480
- C:\Windows\System\biCkmoL.exe
  C:\Windows\System\biCkmoL.exe
  2⤵
  PID:6152
- C:\Windows\System\TQAUVrV.exe
  C:\Windows\System\TQAUVrV.exe
  2⤵
  PID:6168
- C:\Windows\System\nxmDySB.exe
  C:\Windows\System\nxmDySB.exe
  2⤵
  PID:6184
- C:\Windows\System\kNtMrAS.exe
  C:\Windows\System\kNtMrAS.exe
  2⤵
  PID:6200
- C:\Windows\System\QageUcD.exe
  C:\Windows\System\QageUcD.exe
  2⤵
  PID:6216
- C:\Windows\System\yavpiTz.exe
  C:\Windows\System\yavpiTz.exe
  2⤵
  PID:6232
- C:\Windows\System\ZXzagvV.exe
  C:\Windows\System\ZXzagvV.exe
  2⤵
  PID:6248
- C:\Windows\System\VFBUHky.exe
  C:\Windows\System\VFBUHky.exe
  2⤵
  PID:6264
- C:\Windows\System\WyoWrmv.exe
  C:\Windows\System\WyoWrmv.exe
  2⤵
  PID:6284
- C:\Windows\System\iutbGlB.exe
  C:\Windows\System\iutbGlB.exe
  2⤵
  PID:6304
- C:\Windows\System\lJSYYwP.exe
  C:\Windows\System\lJSYYwP.exe
  2⤵
  PID:6320
- C:\Windows\System\hmRfeKP.exe
  C:\Windows\System\hmRfeKP.exe
  2⤵
  PID:6344
- C:\Windows\System\UfSvfgt.exe
  C:\Windows\System\UfSvfgt.exe
  2⤵
  PID:6364
- C:\Windows\System\UFQGboP.exe
  C:\Windows\System\UFQGboP.exe
  2⤵
  PID:6380
- C:\Windows\System\itqetMh.exe
  C:\Windows\System\itqetMh.exe
  2⤵
  PID:6404
- C:\Windows\System\SOADmsr.exe
  C:\Windows\System\SOADmsr.exe
  2⤵
  PID:6420
- C:\Windows\System\cLcrJZc.exe
  C:\Windows\System\cLcrJZc.exe
  2⤵
  PID:6440
- C:\Windows\System\Fgrqgjj.exe
  C:\Windows\System\Fgrqgjj.exe
  2⤵
  PID:6456
- C:\Windows\System\WDZhSVU.exe
  C:\Windows\System\WDZhSVU.exe
  2⤵
  PID:6476
- C:\Windows\System\LSGDvTn.exe
  C:\Windows\System\LSGDvTn.exe
  2⤵
  PID:6504
- C:\Windows\System\SITSoVl.exe
  C:\Windows\System\SITSoVl.exe
  2⤵
  PID:6520
- C:\Windows\System\nEWALLE.exe
  C:\Windows\System\nEWALLE.exe
  2⤵
  PID:6536
- C:\Windows\System\aSIFfhK.exe
  C:\Windows\System\aSIFfhK.exe
  2⤵
  PID:6556
- C:\Windows\System\xyCIdoN.exe
  C:\Windows\System\xyCIdoN.exe
  2⤵
  PID:6584
- C:\Windows\System\XwivrXi.exe
  C:\Windows\System\XwivrXi.exe
  2⤵
  PID:6600
- C:\Windows\System\MIyuHcX.exe
  C:\Windows\System\MIyuHcX.exe
  2⤵
  PID:6616
- C:\Windows\System\KfsEaLV.exe
  C:\Windows\System\KfsEaLV.exe
  2⤵
  PID:6636
- C:\Windows\System\GGMtKvM.exe
  C:\Windows\System\GGMtKvM.exe
  2⤵
  PID:6652
- C:\Windows\System\tqwcgjn.exe
  C:\Windows\System\tqwcgjn.exe
  2⤵
  PID:6676
- C:\Windows\System\ZJkWdzK.exe
  C:\Windows\System\ZJkWdzK.exe
  2⤵
  PID:6708
- C:\Windows\System\pSByhZI.exe
  C:\Windows\System\pSByhZI.exe
  2⤵
  PID:6728
- C:\Windows\System\mKnKuDL.exe
  C:\Windows\System\mKnKuDL.exe
  2⤵
  PID:6752
- C:\Windows\System\yjcaqBk.exe
  C:\Windows\System\yjcaqBk.exe
  2⤵
  PID:6788
- C:\Windows\System\JwffMqJ.exe
  C:\Windows\System\JwffMqJ.exe
  2⤵
  PID:6824
- C:\Windows\System\iWJfDjQ.exe
  C:\Windows\System\iWJfDjQ.exe
  2⤵
  PID:6844
- C:\Windows\System\SqNQgCx.exe
  C:\Windows\System\SqNQgCx.exe
  2⤵
  PID:6868
- C:\Windows\System\jcJbvNr.exe
  C:\Windows\System\jcJbvNr.exe
  2⤵
  PID:6896
- C:\Windows\System\yGtefpG.exe
  C:\Windows\System\yGtefpG.exe
  2⤵
  PID:6916
- C:\Windows\System\sFscvqL.exe
  C:\Windows\System\sFscvqL.exe
  2⤵
  PID:6932
- C:\Windows\System\ypMhIYd.exe
  C:\Windows\System\ypMhIYd.exe
  2⤵
  PID:6952
- C:\Windows\System\AsaPEHB.exe
  C:\Windows\System\AsaPEHB.exe
  2⤵
  PID:6968
- C:\Windows\System\BdJrmgj.exe
  C:\Windows\System\BdJrmgj.exe
  2⤵
  PID:6984
- C:\Windows\System\FoassAG.exe
  C:\Windows\System\FoassAG.exe
  2⤵
  PID:7000
- C:\Windows\System\PzncCqw.exe
  C:\Windows\System\PzncCqw.exe
  2⤵
  PID:7020
- C:\Windows\System\GGEjbaU.exe
  C:\Windows\System\GGEjbaU.exe
  2⤵
  PID:7040
- C:\Windows\System\xRZEURB.exe
  C:\Windows\System\xRZEURB.exe
  2⤵
  PID:7056
- C:\Windows\System\rWBilRC.exe
  C:\Windows\System\rWBilRC.exe
  2⤵
  PID:7076
- C:\Windows\System\PRHpMME.exe
  C:\Windows\System\PRHpMME.exe
  2⤵
  PID:7092
- C:\Windows\System\oFmjpFZ.exe
  C:\Windows\System\oFmjpFZ.exe
  2⤵
  PID:7116
- C:\Windows\System\kBJgCMd.exe
  C:\Windows\System\kBJgCMd.exe
  2⤵
  PID:7136
- C:\Windows\System\yrjWDjN.exe
  C:\Windows\System\yrjWDjN.exe
  2⤵
  PID:7160
- C:\Windows\System\yDCToVL.exe
  C:\Windows\System\yDCToVL.exe
  2⤵
  PID:6148
- C:\Windows\System\emGEzHL.exe
  C:\Windows\System\emGEzHL.exe
  2⤵
  PID:6280
- C:\Windows\System\foOdJDR.exe
  C:\Windows\System\foOdJDR.exe
  2⤵
  PID:6272
- C:\Windows\System\EnKuSbi.exe
  C:\Windows\System\EnKuSbi.exe
  2⤵
  PID:6356
- C:\Windows\System\VPRZgaw.exe
  C:\Windows\System\VPRZgaw.exe
  2⤵
  PID:6396
- C:\Windows\System\MQSBPAu.exe
  C:\Windows\System\MQSBPAu.exe
  2⤵
  PID:6468
- C:\Windows\System\jNWUCwd.exe
  C:\Windows\System\jNWUCwd.exe
  2⤵
  PID:6544
- C:\Windows\System\pNsubIX.exe
  C:\Windows\System\pNsubIX.exe
  2⤵
  PID:6596
- C:\Windows\System\GPTWbZH.exe
  C:\Windows\System\GPTWbZH.exe
  2⤵
  PID:5872
- C:\Windows\System\ayposgi.exe
  C:\Windows\System\ayposgi.exe
  2⤵
  PID:6484
- C:\Windows\System\PUczhMT.exe
  C:\Windows\System\PUczhMT.exe
  2⤵
  PID:5540
- C:\Windows\System\UsQyJPl.exe
  C:\Windows\System\UsQyJPl.exe
  2⤵
  PID:5136
- C:\Windows\System\KXqJtiM.exe
  C:\Windows\System\KXqJtiM.exe
  2⤵
  PID:6664
- C:\Windows\System\TICNydm.exe
  C:\Windows\System\TICNydm.exe
  2⤵
  PID:6332
- C:\Windows\System\HLIgjKa.exe
  C:\Windows\System\HLIgjKa.exe
  2⤵
  PID:6412
- C:\Windows\System\CVYZqBD.exe
  C:\Windows\System\CVYZqBD.exe
  2⤵
  PID:6488
- C:\Windows\System\BaYHwIA.exe
  C:\Windows\System\BaYHwIA.exe
  2⤵
  PID:6500
- C:\Windows\System\dTknTxR.exe
  C:\Windows\System\dTknTxR.exe
  2⤵
  PID:6576
- C:\Windows\System\TQcxcjb.exe
  C:\Windows\System\TQcxcjb.exe
  2⤵
  PID:6160
- C:\Windows\System\eLRWqUj.exe
  C:\Windows\System\eLRWqUj.exe
  2⤵
  PID:6688
- C:\Windows\System\JeXgLkI.exe
  C:\Windows\System\JeXgLkI.exe
  2⤵
  PID:6840
- C:\Windows\System\RzmVqUU.exe
  C:\Windows\System\RzmVqUU.exe
  2⤵
  PID:6748
- C:\Windows\System\kQdKPwv.exe
  C:\Windows\System\kQdKPwv.exe
  2⤵
  PID:6696
- C:\Windows\System\GwReWAP.exe
  C:\Windows\System\GwReWAP.exe
  2⤵
  PID:6816
- C:\Windows\System\FvvscHE.exe
  C:\Windows\System\FvvscHE.exe
  2⤵
  PID:6884
- C:\Windows\System\iUKnhLD.exe
  C:\Windows\System\iUKnhLD.exe
  2⤵
  PID:6864
- C:\Windows\System\MsSRHPL.exe
  C:\Windows\System\MsSRHPL.exe
  2⤵
  PID:6924
- C:\Windows\System\WCzKDPe.exe
  C:\Windows\System\WCzKDPe.exe
  2⤵
  PID:6996
- C:\Windows\System\ycBonqs.exe
  C:\Windows\System\ycBonqs.exe
  2⤵
  PID:7072
- C:\Windows\System\Qaluxto.exe
  C:\Windows\System\Qaluxto.exe
  2⤵
  PID:7112
- C:\Windows\System\RatmqsR.exe
  C:\Windows\System\RatmqsR.exe
  2⤵
  PID:7152
- C:\Windows\System\iTeHMzR.exe
  C:\Windows\System\iTeHMzR.exe
  2⤵
  PID:6436
- C:\Windows\System\FFfEmoT.exe
  C:\Windows\System\FFfEmoT.exe
  2⤵
  PID:7048
- C:\Windows\System\QiZfMlq.exe
  C:\Windows\System\QiZfMlq.exe
  2⤵
  PID:6328
- C:\Windows\System\BFqrzWK.exe
  C:\Windows\System\BFqrzWK.exe
  2⤵
  PID:6672
- C:\Windows\System\GdWxbOk.exe
  C:\Windows\System\GdWxbOk.exe
  2⤵
  PID:6976
- C:\Windows\System\GUOmrXS.exe
  C:\Windows\System\GUOmrXS.exe
  2⤵
  PID:6760
- C:\Windows\System\erizset.exe
  C:\Windows\System\erizset.exe
  2⤵
  PID:6772
- C:\Windows\System\AOxRLtD.exe
  C:\Windows\System\AOxRLtD.exe
  2⤵
  PID:6300
- C:\Windows\System\gGleQJa.exe
  C:\Windows\System\gGleQJa.exe
  2⤵
  PID:6908
- C:\Windows\System\pkHkAoy.exe
  C:\Windows\System\pkHkAoy.exe
  2⤵
  PID:7128
- C:\Windows\System\apfagmy.exe
  C:\Windows\System\apfagmy.exe
  2⤵
  PID:6212
- C:\Windows\System\wgpGNsi.exe
  C:\Windows\System\wgpGNsi.exe
  2⤵
  PID:6512
- C:\Windows\System\SWUMAQz.exe
  C:\Windows\System\SWUMAQz.exe
  2⤵
  PID:4872
- C:\Windows\System\NvpbMTx.exe
  C:\Windows\System\NvpbMTx.exe
  2⤵
  PID:6192
- C:\Windows\System\sRAUkEg.exe
  C:\Windows\System\sRAUkEg.exe
  2⤵
  PID:6796
- C:\Windows\System\LFcIhPM.exe
  C:\Windows\System\LFcIhPM.exe
  2⤵
  PID:6648
- C:\Windows\System\RFycJKi.exe
  C:\Windows\System\RFycJKi.exe
  2⤵
  PID:6964
- C:\Windows\System\WlSpChF.exe
  C:\Windows\System\WlSpChF.exe
  2⤵
  PID:6784
- C:\Windows\System\EQoyvLB.exe
  C:\Windows\System\EQoyvLB.exe
  2⤵
  PID:6700
- C:\Windows\System\MMyOvuq.exe
  C:\Windows\System\MMyOvuq.exe
  2⤵
  PID:7108
- C:\Windows\System\DtalfLC.exe
  C:\Windows\System\DtalfLC.exe
  2⤵
  PID:6312
- C:\Windows\System\ipRNZAP.exe
  C:\Windows\System\ipRNZAP.exe
  2⤵
  PID:7032
- C:\Windows\System\ZPmwgoJ.exe
  C:\Windows\System\ZPmwgoJ.exe
  2⤵
  PID:6948
- C:\Windows\System\LWIJZOU.exe
  C:\Windows\System\LWIJZOU.exe
  2⤵
  PID:5320
- C:\Windows\System\dZDwxGk.exe
  C:\Windows\System\dZDwxGk.exe
  2⤵
  PID:6720
- C:\Windows\System\ThNWbJa.exe
  C:\Windows\System\ThNWbJa.exe
  2⤵
  PID:5848
- C:\Windows\System\rnxNNDl.exe
  C:\Windows\System\rnxNNDl.exe
  2⤵
  PID:7124
- C:\Windows\System\lihaMnY.exe
  C:\Windows\System\lihaMnY.exe
  2⤵
  PID:6340
- C:\Windows\System\qyMxPvK.exe
  C:\Windows\System\qyMxPvK.exe
  2⤵
  PID:6960
- C:\Windows\System\VAxAJze.exe
  C:\Windows\System\VAxAJze.exe
  2⤵
  PID:6532
- C:\Windows\System\OEeqvnO.exe
  C:\Windows\System\OEeqvnO.exe
  2⤵
  PID:6388
- C:\Windows\System\ztDlIOV.exe
  C:\Windows\System\ztDlIOV.exe
  2⤵
  PID:6352
- C:\Windows\System\WHKMmxO.exe
  C:\Windows\System\WHKMmxO.exe
  2⤵
  PID:7068
- C:\Windows\System\voMfDJR.exe
  C:\Windows\System\voMfDJR.exe
  2⤵
  PID:6612
- C:\Windows\System\sTIMcfQ.exe
  C:\Windows\System\sTIMcfQ.exe
  2⤵
  PID:6428
- C:\Windows\System\eNChMCx.exe
  C:\Windows\System\eNChMCx.exe
  2⤵
  PID:7084
- C:\Windows\System\EuwioGE.exe
  C:\Windows\System\EuwioGE.exe
  2⤵
  PID:6724
- C:\Windows\System\OUZSuFp.exe
  C:\Windows\System\OUZSuFp.exe
  2⤵
  PID:7008
- C:\Windows\System\KuQBUlU.exe
  C:\Windows\System\KuQBUlU.exe
  2⤵
  PID:6228
- C:\Windows\System\iCbXiuS.exe
  C:\Windows\System\iCbXiuS.exe
  2⤵
  PID:6860
- C:\Windows\System\ZqmJoPz.exe
  C:\Windows\System\ZqmJoPz.exe
  2⤵
  PID:6736
- C:\Windows\System\HxyhAHu.exe
  C:\Windows\System\HxyhAHu.exe
  2⤵
  PID:6888
- C:\Windows\System\JBazAFC.exe
  C:\Windows\System\JBazAFC.exe
  2⤵
  PID:6940
- C:\Windows\System\xBjZZpb.exe
  C:\Windows\System\xBjZZpb.exe
  2⤵
  PID:6088
- C:\Windows\System\XJhfMub.exe
  C:\Windows\System\XJhfMub.exe
  2⤵
  PID:7180
- C:\Windows\System\ThtEfsw.exe
  C:\Windows\System\ThtEfsw.exe
  2⤵
  PID:7196
- C:\Windows\System\LWpjeBG.exe
  C:\Windows\System\LWpjeBG.exe
  2⤵
  PID:7212
- C:\Windows\System\fFBTzRu.exe
  C:\Windows\System\fFBTzRu.exe
  2⤵
  PID:7232
- C:\Windows\System\arsiFQd.exe
  C:\Windows\System\arsiFQd.exe
  2⤵
  PID:7248
- C:\Windows\System\UTuDOGb.exe
  C:\Windows\System\UTuDOGb.exe
  2⤵
  PID:7264
- C:\Windows\System\zCKawbu.exe
  C:\Windows\System\zCKawbu.exe
  2⤵
  PID:7280
- C:\Windows\System\mNByLKY.exe
  C:\Windows\System\mNByLKY.exe
  2⤵
  PID:7300
- C:\Windows\System\SvUccmS.exe
  C:\Windows\System\SvUccmS.exe
  2⤵
  PID:7316
- C:\Windows\System\pRfMxYZ.exe
  C:\Windows\System\pRfMxYZ.exe
  2⤵
  PID:7340
- C:\Windows\System\WZAgSof.exe
  C:\Windows\System\WZAgSof.exe
  2⤵
  PID:7364
- C:\Windows\System\WMDwPbA.exe
  C:\Windows\System\WMDwPbA.exe
  2⤵
  PID:7384
- C:\Windows\System\dyXSqjj.exe
  C:\Windows\System\dyXSqjj.exe
  2⤵
  PID:7408
- C:\Windows\System\TsVSOjG.exe
  C:\Windows\System\TsVSOjG.exe
  2⤵
  PID:7424
- C:\Windows\System\ZHTrqOF.exe
  C:\Windows\System\ZHTrqOF.exe
  2⤵
  PID:7440
- C:\Windows\System\DKXBMdJ.exe
  C:\Windows\System\DKXBMdJ.exe
  2⤵
  PID:7512
- C:\Windows\System\wswTxcx.exe
  C:\Windows\System\wswTxcx.exe
  2⤵
  PID:7532
- C:\Windows\System\OkvZUkU.exe
  C:\Windows\System\OkvZUkU.exe
  2⤵
  PID:7548
- C:\Windows\System\PNlhOga.exe
  C:\Windows\System\PNlhOga.exe
  2⤵
  PID:7568
- C:\Windows\System\mLjhTUM.exe
  C:\Windows\System\mLjhTUM.exe
  2⤵
  PID:7584
- C:\Windows\System\jSMhBpi.exe
  C:\Windows\System\jSMhBpi.exe
  2⤵
  PID:7600
- C:\Windows\System\VoPWZmB.exe
  C:\Windows\System\VoPWZmB.exe
  2⤵
  PID:7616
- C:\Windows\System\fJSjzSG.exe
  C:\Windows\System\fJSjzSG.exe
  2⤵
  PID:7632
- C:\Windows\System\CJmfsmz.exe
  C:\Windows\System\CJmfsmz.exe
  2⤵
  PID:7648
- C:\Windows\System\TQjSXWb.exe
  C:\Windows\System\TQjSXWb.exe
  2⤵
  PID:7676
- C:\Windows\System\TsdaHmy.exe
  C:\Windows\System\TsdaHmy.exe
  2⤵
  PID:7696
- C:\Windows\System\ArpBBeK.exe
  C:\Windows\System\ArpBBeK.exe
  2⤵
  PID:7712
- C:\Windows\System\TTdkJHw.exe
  C:\Windows\System\TTdkJHw.exe
  2⤵
  PID:7728
- C:\Windows\System\OjcqFXI.exe
  C:\Windows\System\OjcqFXI.exe
  2⤵
  PID:7744
- C:\Windows\System\LfyfTIC.exe
  C:\Windows\System\LfyfTIC.exe
  2⤵
  PID:7764
- C:\Windows\System\LtRLQZn.exe
  C:\Windows\System\LtRLQZn.exe
  2⤵
  PID:7780
- C:\Windows\System\avKGtYs.exe
  C:\Windows\System\avKGtYs.exe
  2⤵
  PID:7800
- C:\Windows\System\hmPcsCA.exe
  C:\Windows\System\hmPcsCA.exe
  2⤵
  PID:7820
- C:\Windows\System\BWJTuOT.exe
  C:\Windows\System\BWJTuOT.exe
  2⤵
  PID:7844
- C:\Windows\System\wcrWbkR.exe
  C:\Windows\System\wcrWbkR.exe
  2⤵
  PID:7868
- C:\Windows\System\iHitpsG.exe
  C:\Windows\System\iHitpsG.exe
  2⤵
  PID:7888
- C:\Windows\System\ReZpdhg.exe
  C:\Windows\System\ReZpdhg.exe
  2⤵
  PID:7904
- C:\Windows\System\JgSLAWf.exe
  C:\Windows\System\JgSLAWf.exe
  2⤵
  PID:7924
- C:\Windows\System\mCxFhFG.exe
  C:\Windows\System\mCxFhFG.exe
  2⤵
  PID:7964
- C:\Windows\System\dRCgFuY.exe
  C:\Windows\System\dRCgFuY.exe
  2⤵
  PID:7984
- C:\Windows\System\lldDUbT.exe
  C:\Windows\System\lldDUbT.exe
  2⤵
  PID:8000
- C:\Windows\System\uzwQRMA.exe
  C:\Windows\System\uzwQRMA.exe
  2⤵
  PID:8016
- C:\Windows\System\mbGOVvz.exe
  C:\Windows\System\mbGOVvz.exe
  2⤵
  PID:8032
- C:\Windows\System\uNkuXRp.exe
  C:\Windows\System\uNkuXRp.exe
  2⤵
  PID:8052
- C:\Windows\System\xwNyZYl.exe
  C:\Windows\System\xwNyZYl.exe
  2⤵
  PID:8072
- C:\Windows\System\TCfdseF.exe
  C:\Windows\System\TCfdseF.exe
  2⤵
  PID:8096
- C:\Windows\System\VnslNkI.exe
  C:\Windows\System\VnslNkI.exe
  2⤵
  PID:8112
- C:\Windows\System\rCgsNgZ.exe
  C:\Windows\System\rCgsNgZ.exe
  2⤵
  PID:8128
- C:\Windows\System\PmXZdXv.exe
  C:\Windows\System\PmXZdXv.exe
  2⤵
  PID:8148
- C:\Windows\System\nEUqxvI.exe
  C:\Windows\System\nEUqxvI.exe
  2⤵
  PID:8164
- C:\Windows\System\eoiWmvQ.exe
  C:\Windows\System\eoiWmvQ.exe
  2⤵
  PID:8184
- C:\Windows\System\OTitgGW.exe
  C:\Windows\System\OTitgGW.exe
  2⤵
  PID:6296
- C:\Windows\System\DhTSJzP.exe
  C:\Windows\System\DhTSJzP.exe
  2⤵
  PID:7204
- C:\Windows\System\vxPDezl.exe
  C:\Windows\System\vxPDezl.exe
  2⤵
  PID:7276
- C:\Windows\System\gFzAYsY.exe
  C:\Windows\System\gFzAYsY.exe
  2⤵
  PID:7360
- C:\Windows\System\JChVrcy.exe
  C:\Windows\System\JChVrcy.exe
  2⤵
  PID:6740
- C:\Windows\System\TpBvTjM.exe
  C:\Windows\System\TpBvTjM.exe
  2⤵
  PID:7400
- C:\Windows\System\wHmyElR.exe
  C:\Windows\System\wHmyElR.exe
  2⤵
  PID:7188
- C:\Windows\System\nLlpppw.exe
  C:\Windows\System\nLlpppw.exe
  2⤵
  PID:7324
- C:\Windows\System\utquSMC.exe
  C:\Windows\System\utquSMC.exe
  2⤵
  PID:6392
- C:\Windows\System\yIiLVLG.exe
  C:\Windows\System\yIiLVLG.exe
  2⤵
  PID:7228
- C:\Windows\System\yANZhTH.exe
  C:\Windows\System\yANZhTH.exe
  2⤵
  PID:6644
- C:\Windows\System\djQyXaO.exe
  C:\Windows\System\djQyXaO.exe
  2⤵
  PID:7332
- C:\Windows\System\KKyAhrI.exe
  C:\Windows\System\KKyAhrI.exe
  2⤵
  PID:7420
- C:\Windows\System\dnyiMqj.exe
  C:\Windows\System\dnyiMqj.exe
  2⤵
  PID:7468
- C:\Windows\System\GqhpAWo.exe
  C:\Windows\System\GqhpAWo.exe
  2⤵
  PID:7492
- C:\Windows\System\hZYKvqM.exe
  C:\Windows\System\hZYKvqM.exe
  2⤵
  PID:7528
- C:\Windows\System\RsoNqIX.exe
  C:\Windows\System\RsoNqIX.exe
  2⤵
  PID:7592
- C:\Windows\System\ybFmnjG.exe
  C:\Windows\System\ybFmnjG.exe
  2⤵
  PID:7672
- C:\Windows\System\TEBgYPP.exe
  C:\Windows\System\TEBgYPP.exe
  2⤵
  PID:7708
- C:\Windows\System\GTVoPds.exe
  C:\Windows\System\GTVoPds.exe
  2⤵
  PID:7808
- C:\Windows\System\UDRILHz.exe
  C:\Windows\System\UDRILHz.exe
  2⤵
  PID:7812
- C:\Windows\System\NTGSKev.exe
  C:\Windows\System\NTGSKev.exe
  2⤵
  PID:7860
- C:\Windows\System\pCEbSkX.exe
  C:\Windows\System\pCEbSkX.exe
  2⤵
  PID:7936
- C:\Windows\System\RSdBPqv.exe
  C:\Windows\System\RSdBPqv.exe
  2⤵
  PID:7876
- C:\Windows\System\lOnomWp.exe
  C:\Windows\System\lOnomWp.exe
  2⤵
  PID:7692
- C:\Windows\System\fCKuFne.exe
  C:\Windows\System\fCKuFne.exe
  2⤵
  PID:7724
- C:\Windows\System\TyDSyFS.exe
  C:\Windows\System\TyDSyFS.exe
  2⤵
  PID:7752
- C:\Windows\System\NEzFlZq.exe
  C:\Windows\System\NEzFlZq.exe
  2⤵
  PID:7972
- C:\Windows\System\VtnbJUw.exe
  C:\Windows\System\VtnbJUw.exe
  2⤵
  PID:8028
- C:\Windows\System\RyVmUsN.exe
  C:\Windows\System\RyVmUsN.exe
  2⤵
  PID:8172
- C:\Windows\System\mFLkryM.exe
  C:\Windows\System\mFLkryM.exe
  2⤵
  PID:7176
- C:\Windows\System\ZJJJnxZ.exe
  C:\Windows\System\ZJJJnxZ.exe
  2⤵
  PID:7396
- C:\Windows\System\PWQPXaC.exe
  C:\Windows\System\PWQPXaC.exe
  2⤵
  PID:8044
- C:\Windows\System\UPYCNbG.exe
  C:\Windows\System\UPYCNbG.exe
  2⤵
  PID:7292
- C:\Windows\System\gPfacvA.exe
  C:\Windows\System\gPfacvA.exe
  2⤵
  PID:8080
- C:\Windows\System\rLnGIvG.exe
  C:\Windows\System\rLnGIvG.exe
  2⤵
  PID:7456
- C:\Windows\System\eKBsCMx.exe
  C:\Windows\System\eKBsCMx.exe
  2⤵
  PID:7524
- C:\Windows\System\ELMwEkz.exe
  C:\Windows\System\ELMwEkz.exe
  2⤵
  PID:7980
- C:\Windows\System\ZpZqORy.exe
  C:\Windows\System\ZpZqORy.exe
  2⤵
  PID:8160
- C:\Windows\System\EDpATJF.exe
  C:\Windows\System\EDpATJF.exe
  2⤵
  PID:7272
- C:\Windows\System\AJjxFxX.exe
  C:\Windows\System\AJjxFxX.exe
  2⤵
  PID:6832
- C:\Windows\System\xfkmAUV.exe
  C:\Windows\System\xfkmAUV.exe
  2⤵
  PID:7376
- C:\Windows\System\jtUAmBE.exe
  C:\Windows\System\jtUAmBE.exe
  2⤵
  PID:7544
- C:\Windows\System\dAHbGEx.exe
  C:\Windows\System\dAHbGEx.exe
  2⤵
  PID:7656
- C:\Windows\System\aOrQVWU.exe
  C:\Windows\System\aOrQVWU.exe
  2⤵
  PID:6944
- C:\Windows\System\iOCVsaH.exe
  C:\Windows\System\iOCVsaH.exe
  2⤵
  PID:7796
- C:\Windows\System\iMeKxed.exe
  C:\Windows\System\iMeKxed.exe
  2⤵
  PID:7952
- C:\Windows\System\sSmquHU.exe
  C:\Windows\System\sSmquHU.exe
  2⤵
  PID:7564
- C:\Windows\System\KkmVPZs.exe
  C:\Windows\System\KkmVPZs.exe
  2⤵
  PID:7720
- C:\Windows\System\FyxhQIt.exe
  C:\Windows\System\FyxhQIt.exe
  2⤵
  PID:7832
- C:\Windows\System\uXmPORD.exe
  C:\Windows\System\uXmPORD.exe
  2⤵
  PID:7976
- C:\Windows\System\FSfjaun.exe
  C:\Windows\System\FSfjaun.exe
  2⤵
  PID:7916
- C:\Windows\System\EzbOeUU.exe
  C:\Windows\System\EzbOeUU.exe
  2⤵
  PID:8068
- C:\Windows\System\VNaSBUV.exe
  C:\Windows\System\VNaSBUV.exe
  2⤵
  PID:7348
- C:\Windows\System\zLErzct.exe
  C:\Windows\System\zLErzct.exe
  2⤵
  PID:7328
- C:\Windows\System\xHdxaMC.exe
  C:\Windows\System\xHdxaMC.exe
  2⤵
  PID:7500
- C:\Windows\System\JuTLLcW.exe
  C:\Windows\System\JuTLLcW.exe
  2⤵
  PID:8124
- C:\Windows\System\HVdXTdC.exe
  C:\Windows\System\HVdXTdC.exe
  2⤵
  PID:7356
- C:\Windows\System\dTUhZhq.exe
  C:\Windows\System\dTUhZhq.exe
  2⤵
  PID:7436
- C:\Windows\System\vOkBLBE.exe
  C:\Windows\System\vOkBLBE.exe
  2⤵
  PID:6376
- C:\Windows\System\wvKMjCL.exe
  C:\Windows\System\wvKMjCL.exe
  2⤵
  PID:7560
- C:\Windows\System\LaeadWq.exe
  C:\Windows\System\LaeadWq.exe
  2⤵
  PID:7840
- C:\Windows\System\eTBjHnq.exe
  C:\Windows\System\eTBjHnq.exe
  2⤵
  PID:7944
- C:\Windows\System\VfiDpRs.exe
  C:\Windows\System\VfiDpRs.exe
  2⤵
  PID:7660
- C:\Windows\System\qTgxfhy.exe
  C:\Windows\System\qTgxfhy.exe
  2⤵
  PID:8108
- C:\Windows\System\xFuqVBr.exe
  C:\Windows\System\xFuqVBr.exe
  2⤵
  PID:8136
- C:\Windows\System\BSBlyTL.exe
  C:\Windows\System\BSBlyTL.exe
  2⤵
  PID:8024
- C:\Windows\System\MKrmftc.exe
  C:\Windows\System\MKrmftc.exe
  2⤵
  PID:7260
- C:\Windows\System\FeFHXrN.exe
  C:\Windows\System\FeFHXrN.exe
  2⤵
  PID:7460
- C:\Windows\System\lMSGuuB.exe
  C:\Windows\System\lMSGuuB.exe
  2⤵
  PID:7240
- C:\Windows\System\CQRpMsF.exe
  C:\Windows\System\CQRpMsF.exe
  2⤵
  PID:7372
- C:\Windows\System\DBnmMyK.exe
  C:\Windows\System\DBnmMyK.exe
  2⤵
  PID:7484
- C:\Windows\System\XHHbjOh.exe
  C:\Windows\System\XHHbjOh.exe
  2⤵
  PID:7816
- C:\Windows\System\TIvAILF.exe
  C:\Windows\System\TIvAILF.exe
  2⤵
  PID:7880
- C:\Windows\System\fKjbqBp.exe
  C:\Windows\System\fKjbqBp.exe
  2⤵
  PID:8140
- C:\Windows\System\hbjokXd.exe
  C:\Windows\System\hbjokXd.exe
  2⤵
  PID:7100
- C:\Windows\System\OLghGsu.exe
  C:\Windows\System\OLghGsu.exe
  2⤵
  PID:6628
- C:\Windows\System\ixClMyQ.exe
  C:\Windows\System\ixClMyQ.exe
  2⤵
  PID:7852
- C:\Windows\System\JUkKXoH.exe
  C:\Windows\System\JUkKXoH.exe
  2⤵
  PID:7476
- C:\Windows\System\hPjGRCg.exe
  C:\Windows\System\hPjGRCg.exe
  2⤵
  PID:8212
- C:\Windows\System\LaxLLnP.exe
  C:\Windows\System\LaxLLnP.exe
  2⤵
  PID:8232
- C:\Windows\System\KuYREqc.exe
  C:\Windows\System\KuYREqc.exe
  2⤵
  PID:8264
- C:\Windows\System\rJqmrZR.exe
  C:\Windows\System\rJqmrZR.exe
  2⤵
  PID:8284
- C:\Windows\System\hGShJOR.exe
  C:\Windows\System\hGShJOR.exe
  2⤵
  PID:8300
- C:\Windows\System\BNWnDCH.exe
  C:\Windows\System\BNWnDCH.exe
  2⤵
  PID:8324
- C:\Windows\System\DDfaylC.exe
  C:\Windows\System\DDfaylC.exe
  2⤵
  PID:8344
- C:\Windows\System\DawBmQz.exe
  C:\Windows\System\DawBmQz.exe
  2⤵
  PID:8364
- C:\Windows\System\ogiOdGB.exe
  C:\Windows\System\ogiOdGB.exe
  2⤵
  PID:8380
- C:\Windows\System\JmYAgNt.exe
  C:\Windows\System\JmYAgNt.exe
  2⤵
  PID:8404
- C:\Windows\System\LQyBSTd.exe
  C:\Windows\System\LQyBSTd.exe
  2⤵
  PID:8420
- C:\Windows\System\HfAGids.exe
  C:\Windows\System\HfAGids.exe
  2⤵
  PID:8436
- C:\Windows\System\KnwPfwI.exe
  C:\Windows\System\KnwPfwI.exe
  2⤵
  PID:8456
- C:\Windows\System\RYEZLqR.exe
  C:\Windows\System\RYEZLqR.exe
  2⤵
  PID:8476
- C:\Windows\System\QsRVUpH.exe
  C:\Windows\System\QsRVUpH.exe
  2⤵
  PID:8496
- C:\Windows\System\vVlzpsH.exe
  C:\Windows\System\vVlzpsH.exe
  2⤵
  PID:8512
- C:\Windows\System\dEVTBhO.exe
  C:\Windows\System\dEVTBhO.exe
  2⤵
  PID:8532
- C:\Windows\System\FjOghrs.exe
  C:\Windows\System\FjOghrs.exe
  2⤵
  PID:8552
- C:\Windows\System\KWpODVC.exe
  C:\Windows\System\KWpODVC.exe
  2⤵
  PID:8572
- C:\Windows\System\VOLCMmU.exe
  C:\Windows\System\VOLCMmU.exe
  2⤵
  PID:8596
- C:\Windows\System\fWnIgna.exe
  C:\Windows\System\fWnIgna.exe
  2⤵
  PID:8612
- C:\Windows\System\UXoaUxl.exe
  C:\Windows\System\UXoaUxl.exe
  2⤵
  PID:8628
- C:\Windows\System\fLhrNsR.exe
  C:\Windows\System\fLhrNsR.exe
  2⤵
  PID:8652
- C:\Windows\System\LheFXQu.exe
  C:\Windows\System\LheFXQu.exe
  2⤵
  PID:8668
- C:\Windows\System\PTTAOBa.exe
  C:\Windows\System\PTTAOBa.exe
  2⤵
  PID:8700
- C:\Windows\System\NWXqAHH.exe
  C:\Windows\System\NWXqAHH.exe
  2⤵
  PID:8716
- C:\Windows\System\tMCRPOi.exe
  C:\Windows\System\tMCRPOi.exe
  2⤵
  PID:8740
- C:\Windows\System\mLWeWEj.exe
  C:\Windows\System\mLWeWEj.exe
  2⤵
  PID:8756
- C:\Windows\System\cQwzGrS.exe
  C:\Windows\System\cQwzGrS.exe
  2⤵
  PID:8772
- C:\Windows\System\NFLTeCV.exe
  C:\Windows\System\NFLTeCV.exe
  2⤵
  PID:8788
- C:\Windows\System\OKUfFcv.exe
  C:\Windows\System\OKUfFcv.exe
  2⤵
  PID:8804
- C:\Windows\System\DzNpcOr.exe
  C:\Windows\System\DzNpcOr.exe
  2⤵
  PID:8824
- C:\Windows\System\ONUrGvw.exe
  C:\Windows\System\ONUrGvw.exe
  2⤵
  PID:8856
- C:\Windows\System\aeEwkmy.exe
  C:\Windows\System\aeEwkmy.exe
  2⤵
  PID:8880
- C:\Windows\System\ubfsqHy.exe
  C:\Windows\System\ubfsqHy.exe
  2⤵
  PID:8896
- C:\Windows\System\ymaoWLU.exe
  C:\Windows\System\ymaoWLU.exe
  2⤵
  PID:8928
- C:\Windows\System\FRLgJww.exe
  C:\Windows\System\FRLgJww.exe
  2⤵
  PID:8944
- C:\Windows\System\qtjatIN.exe
  C:\Windows\System\qtjatIN.exe
  2⤵
  PID:8964
- C:\Windows\System\faACyss.exe
  C:\Windows\System\faACyss.exe
  2⤵
  PID:8984
- C:\Windows\System\BumgEwm.exe
  C:\Windows\System\BumgEwm.exe
  2⤵
  PID:9000
- C:\Windows\System\efkdAXO.exe
  C:\Windows\System\efkdAXO.exe
  2⤵
  PID:9016
- C:\Windows\System\RpjymDi.exe
  C:\Windows\System\RpjymDi.exe
  2⤵
  PID:9032
- C:\Windows\System\kwesQLT.exe
  C:\Windows\System\kwesQLT.exe
  2⤵
  PID:9052
- C:\Windows\System\FNtmPaI.exe
  C:\Windows\System\FNtmPaI.exe
  2⤵
  PID:9068
- C:\Windows\System\CayhYWX.exe
  C:\Windows\System\CayhYWX.exe
  2⤵
  PID:9084
- C:\Windows\System\spQhBTu.exe
  C:\Windows\System\spQhBTu.exe
  2⤵
  PID:9104
- C:\Windows\System\aGQopWD.exe
  C:\Windows\System\aGQopWD.exe
  2⤵
  PID:9152
- C:\Windows\System\Gszvdvf.exe
  C:\Windows\System\Gszvdvf.exe
  2⤵
  PID:9168
- C:\Windows\System\rbOJRFW.exe
  C:\Windows\System\rbOJRFW.exe
  2⤵
  PID:9188
- C:\Windows\System\CFTMgIN.exe
  C:\Windows\System\CFTMgIN.exe
  2⤵
  PID:9208
- C:\Windows\System\DbyCtrf.exe
  C:\Windows\System\DbyCtrf.exe
  2⤵
  PID:7612
- C:\Windows\System\dXGcjtr.exe
  C:\Windows\System\dXGcjtr.exe
  2⤵
  PID:7432
- C:\Windows\System\sJmcMeE.exe
  C:\Windows\System\sJmcMeE.exe
  2⤵
  PID:8200
- C:\Windows\System\tDjeUJK.exe
  C:\Windows\System\tDjeUJK.exe
  2⤵
  PID:8220
- C:\Windows\System\JPaxyDA.exe
  C:\Windows\System\JPaxyDA.exe
  2⤵
  PID:6684
- C:\Windows\System\ZDtQXzA.exe
  C:\Windows\System\ZDtQXzA.exe
  2⤵
  PID:8248
- C:\Windows\System\ZXHBeKJ.exe
  C:\Windows\System\ZXHBeKJ.exe
  2⤵
  PID:8292
- C:\Windows\System\IfhbMMN.exe
  C:\Windows\System\IfhbMMN.exe
  2⤵
  PID:8336
- C:\Windows\System\RvFgdzQ.exe
  C:\Windows\System\RvFgdzQ.exe
  2⤵
  PID:8372
- C:\Windows\System\YlZJJiZ.exe
  C:\Windows\System\YlZJJiZ.exe
  2⤵
  PID:8396
- C:\Windows\System\OEgdMkk.exe
  C:\Windows\System\OEgdMkk.exe
  2⤵
  PID:8400
- C:\Windows\System\MAaCfoy.exe
  C:\Windows\System\MAaCfoy.exe
  2⤵
  PID:8492
- C:\Windows\System\aAGJpXr.exe
  C:\Windows\System\aAGJpXr.exe
  2⤵
  PID:8428
- C:\Windows\System\RRviFKP.exe
  C:\Windows\System\RRviFKP.exe
  2⤵
  PID:8568
- C:\Windows\System\pOZUfMd.exe
  C:\Windows\System\pOZUfMd.exe
  2⤵
  PID:8604
- C:\Windows\System\ZdvfDzG.exe
  C:\Windows\System\ZdvfDzG.exe
  2⤵
  PID:8548
- C:\Windows\System\oGlUzxU.exe
  C:\Windows\System\oGlUzxU.exe
  2⤵
  PID:8624
- C:\Windows\System\HnMlniZ.exe
  C:\Windows\System\HnMlniZ.exe
  2⤵
  PID:8660
- C:\Windows\System\kzpWWsR.exe
  C:\Windows\System\kzpWWsR.exe
  2⤵
  PID:8696
- C:\Windows\System\EzhzALZ.exe
  C:\Windows\System\EzhzALZ.exe
  2⤵
  PID:8736
- C:\Windows\System\vgIPKSv.exe
  C:\Windows\System\vgIPKSv.exe
  2⤵
  PID:8708
- C:\Windows\System\dDgeJkc.exe
  C:\Windows\System\dDgeJkc.exe
  2⤵
  PID:8784
- C:\Windows\System\wuKlvYV.exe
  C:\Windows\System\wuKlvYV.exe
  2⤵
  PID:8840
- C:\Windows\System\KIfQkse.exe
  C:\Windows\System\KIfQkse.exe
  2⤵
  PID:8844
- C:\Windows\System\rQQXvvQ.exe
  C:\Windows\System\rQQXvvQ.exe
  2⤵
  PID:8864
- C:\Windows\System\RBUwGTH.exe
  C:\Windows\System\RBUwGTH.exe
  2⤵
  PID:8876
- C:\Windows\System\HxSnjfs.exe
  C:\Windows\System\HxSnjfs.exe
  2⤵
  PID:8916
- C:\Windows\System\EowlmVj.exe
  C:\Windows\System\EowlmVj.exe
  2⤵
  PID:8940
- C:\Windows\System\uqRigRi.exe
  C:\Windows\System\uqRigRi.exe
  2⤵
  PID:8980
- C:\Windows\System\JrscySq.exe
  C:\Windows\System\JrscySq.exe
  2⤵
  PID:9024
- C:\Windows\System\AcoyfOd.exe
  C:\Windows\System\AcoyfOd.exe
  2⤵
  PID:9096
- C:\Windows\System\kDOIpIB.exe
  C:\Windows\System\kDOIpIB.exe
  2⤵
  PID:9128
- C:\Windows\System\crYCknK.exe
  C:\Windows\System\crYCknK.exe
  2⤵
  PID:8688
- C:\Windows\System\taeQdTH.exe
  C:\Windows\System\taeQdTH.exe
  2⤵
  PID:9180
- C:\Windows\System\YsouzUC.exe
  C:\Windows\System\YsouzUC.exe
  2⤵
  PID:9196
- C:\Windows\System\hkHursy.exe
  C:\Windows\System\hkHursy.exe
  2⤵
  PID:8204
- C:\Windows\System\datfbPd.exe
  C:\Windows\System\datfbPd.exe
  2⤵
  PID:8208
- C:\Windows\System\qceavcB.exe
  C:\Windows\System\qceavcB.exe
  2⤵
  PID:7688
- C:\Windows\System\pXKlhAg.exe
  C:\Windows\System\pXKlhAg.exe
  2⤵
  PID:8320
- C:\Windows\System\GpsmyxO.exe
  C:\Windows\System\GpsmyxO.exe
  2⤵
  PID:8416
- C:\Windows\System\hcZfXwG.exe
  C:\Windows\System\hcZfXwG.exe
  2⤵
  PID:8528
- C:\Windows\System\IeTNzuD.exe
  C:\Windows\System\IeTNzuD.exe
  2⤵
  PID:8484
- C:\Windows\System\XPSNJPT.exe
  C:\Windows\System\XPSNJPT.exe
  2⤵
  PID:8560
- C:\Windows\System\WMbuwkc.exe
  C:\Windows\System\WMbuwkc.exe
  2⤵
  PID:8648
- C:\Windows\System\RGamqpN.exe
  C:\Windows\System\RGamqpN.exe
  2⤵
  PID:8592
- C:\Windows\System\JJqyVzs.exe
  C:\Windows\System\JJqyVzs.exe
  2⤵
  PID:8752
- C:\Windows\System\GrztvGO.exe
  C:\Windows\System\GrztvGO.exe
  2⤵
  PID:8852
- C:\Windows\System\bnXCfMf.exe
  C:\Windows\System\bnXCfMf.exe
  2⤵
  PID:8960
- C:\Windows\System\rrLyKTP.exe
  C:\Windows\System\rrLyKTP.exe
  2⤵
  PID:8972
- C:\Windows\System\hWtSqiq.exe
  C:\Windows\System\hWtSqiq.exe
  2⤵
  PID:8800
- C:\Windows\System\FFYMsCI.exe
  C:\Windows\System\FFYMsCI.exe
  2⤵
  PID:9136
- C:\Windows\System\mfevwXE.exe
  C:\Windows\System\mfevwXE.exe
  2⤵
  PID:9092
- C:\Windows\System\hqVQsKh.exe
  C:\Windows\System\hqVQsKh.exe
  2⤵
  PID:9048
- C:\Windows\System\TqCNkZS.exe
  C:\Windows\System\TqCNkZS.exe
  2⤵
  PID:7644
- C:\Windows\System\qvKWmNx.exe
  C:\Windows\System\qvKWmNx.exe
  2⤵
  PID:8280
- C:\Windows\System\CXAlPeC.exe
  C:\Windows\System\CXAlPeC.exe
  2⤵
  PID:9120
- C:\Windows\System\TtRjDdL.exe
  C:\Windows\System\TtRjDdL.exe
  2⤵
  PID:7296
- C:\Windows\System\FrNwiBl.exe
  C:\Windows\System\FrNwiBl.exe
  2⤵
  PID:8272
- C:\Windows\System\hghHgLJ.exe
  C:\Windows\System\hghHgLJ.exe
  2⤵
  PID:8388
- C:\Windows\System\maOwEJc.exe
  C:\Windows\System\maOwEJc.exe
  2⤵
  PID:8544
- C:\Windows\System\EGWXFdN.exe
  C:\Windows\System\EGWXFdN.exe
  2⤵
  PID:8676
- C:\Windows\System\KzPqEHI.exe
  C:\Windows\System\KzPqEHI.exe
  2⤵
  PID:8584
- C:\Windows\System\fHxkqbK.exe
  C:\Windows\System\fHxkqbK.exe
  2⤵
  PID:8912
- C:\Windows\System\vlbKsLU.exe
  C:\Windows\System\vlbKsLU.exe
  2⤵
  PID:8472
- C:\Windows\System\JfYtXty.exe
  C:\Windows\System\JfYtXty.exe
  2⤵
  PID:9080
- C:\Windows\System\VBLYMVA.exe
  C:\Windows\System\VBLYMVA.exe
  2⤵
  PID:9112
- C:\Windows\System\xNZhYbj.exe
  C:\Windows\System\xNZhYbj.exe
  2⤵
  PID:9044
- C:\Windows\System\vUiWxhY.exe
  C:\Windows\System\vUiWxhY.exe
  2⤵
  PID:8260
- C:\Windows\System\kbSiuSx.exe
  C:\Windows\System\kbSiuSx.exe
  2⤵
  PID:9200
- C:\Windows\System\skDRMDU.exe
  C:\Windows\System\skDRMDU.exe
  2⤵
  PID:8352
- C:\Windows\System\qtrsiwa.exe
  C:\Windows\System\qtrsiwa.exe
  2⤵
  PID:8452
- C:\Windows\System\SMBTPSL.exe
  C:\Windows\System\SMBTPSL.exe
  2⤵
  PID:8564
- C:\Windows\System\sIWIpXS.exe
  C:\Windows\System\sIWIpXS.exe
  2⤵
  PID:8836
- C:\Windows\System\zcadIxm.exe
  C:\Windows\System\zcadIxm.exe
  2⤵
  PID:8936
- C:\Windows\System\TUvFqWa.exe
  C:\Windows\System\TUvFqWa.exe
  2⤵
  PID:9140
- C:\Windows\System\ARUoZpk.exe
  C:\Windows\System\ARUoZpk.exe
  2⤵
  PID:8224
- C:\Windows\System\sCizruw.exe
  C:\Windows\System\sCizruw.exe
  2⤵
  PID:8684
- C:\Windows\System\FXZFxwh.exe
  C:\Windows\System\FXZFxwh.exe
  2⤵
  PID:8644
- C:\Windows\System\yxHqSXs.exe
  C:\Windows\System\yxHqSXs.exe
  2⤵
  PID:9028
- C:\Windows\System\grbPWah.exe
  C:\Windows\System\grbPWah.exe
  2⤵
  PID:8976
- C:\Windows\System\WlDVJkt.exe
  C:\Windows\System\WlDVJkt.exe
  2⤵
  PID:8308
- C:\Windows\System\xcBhXAT.exe
  C:\Windows\System\xcBhXAT.exe
  2⤵
  PID:8312
- C:\Windows\System\peZuaKp.exe
  C:\Windows\System\peZuaKp.exe
  2⤵
  PID:8524
- C:\Windows\System\ydxBNrp.exe
  C:\Windows\System\ydxBNrp.exe
  2⤵
  PID:7776
- C:\Windows\System\VwFxOsl.exe
  C:\Windows\System\VwFxOsl.exe
  2⤵
  PID:7520
- C:\Windows\System\vTzueJk.exe
  C:\Windows\System\vTzueJk.exe
  2⤵
  PID:9184
- C:\Windows\System\gInBtJC.exe
  C:\Windows\System\gInBtJC.exe
  2⤵
  PID:9228
- C:\Windows\System\LRLyTPJ.exe
  C:\Windows\System\LRLyTPJ.exe
  2⤵
  PID:9248
- C:\Windows\System\UyYgxHa.exe
  C:\Windows\System\UyYgxHa.exe
  2⤵
  PID:9264
- C:\Windows\System\BWIfTbM.exe
  C:\Windows\System\BWIfTbM.exe
  2⤵
  PID:9280
- C:\Windows\System\MArLiGp.exe
  C:\Windows\System\MArLiGp.exe
  2⤵
  PID:9296
- C:\Windows\System\VrDaZzT.exe
  C:\Windows\System\VrDaZzT.exe
  2⤵
  PID:9316
- C:\Windows\System\nFBchjP.exe
  C:\Windows\System\nFBchjP.exe
  2⤵
  PID:9332
- C:\Windows\System\UUJhFMh.exe
  C:\Windows\System\UUJhFMh.exe
  2⤵
  PID:9348
- C:\Windows\System\GEjRuhh.exe
  C:\Windows\System\GEjRuhh.exe
  2⤵
  PID:9364
- C:\Windows\System\sUbgVqq.exe
  C:\Windows\System\sUbgVqq.exe
  2⤵
  PID:9384
- C:\Windows\System\jaBgPdt.exe
  C:\Windows\System\jaBgPdt.exe
  2⤵
  PID:9404
- C:\Windows\System\gNRWvqD.exe
  C:\Windows\System\gNRWvqD.exe
  2⤵
  PID:9420
- C:\Windows\System\pAfSQuZ.exe
  C:\Windows\System\pAfSQuZ.exe
  2⤵
  PID:9440
- C:\Windows\System\gtlTncu.exe
  C:\Windows\System\gtlTncu.exe
  2⤵
  PID:9464
- C:\Windows\System\BqBAObf.exe
  C:\Windows\System\BqBAObf.exe
  2⤵
  PID:9520
- C:\Windows\System\qcmDSXs.exe
  C:\Windows\System\qcmDSXs.exe
  2⤵
  PID:9536
- C:\Windows\System\FrQXhJz.exe
  C:\Windows\System\FrQXhJz.exe
  2⤵
  PID:9552
- C:\Windows\System\smXRjzJ.exe
  C:\Windows\System\smXRjzJ.exe
  2⤵
  PID:9576
- C:\Windows\System\SiPsfTW.exe
  C:\Windows\System\SiPsfTW.exe
  2⤵
  PID:9592
- C:\Windows\System\cRAlsGy.exe
  C:\Windows\System\cRAlsGy.exe
  2⤵
  PID:9624
- C:\Windows\System\LEBXrKn.exe
  C:\Windows\System\LEBXrKn.exe
  2⤵
  PID:9640
- C:\Windows\System\SrOEGhR.exe
  C:\Windows\System\SrOEGhR.exe
  2⤵
  PID:9656
- C:\Windows\System\SWzKMHM.exe
  C:\Windows\System\SWzKMHM.exe
  2⤵
  PID:9684
- C:\Windows\System\kQETNbk.exe
  C:\Windows\System\kQETNbk.exe
  2⤵
  PID:9700
- C:\Windows\System\JuwkIrK.exe
  C:\Windows\System\JuwkIrK.exe
  2⤵
  PID:9720
- C:\Windows\System\VGIbFFA.exe
  C:\Windows\System\VGIbFFA.exe
  2⤵
  PID:9744
- C:\Windows\System\mFcLBOL.exe
  C:\Windows\System\mFcLBOL.exe
  2⤵
  PID:9760
- C:\Windows\System\CVoRCcL.exe
  C:\Windows\System\CVoRCcL.exe
  2⤵
  PID:9776
- C:\Windows\System\pXoPEVM.exe
  C:\Windows\System\pXoPEVM.exe
  2⤵
  PID:9808
- C:\Windows\System\VhNZMvE.exe
  C:\Windows\System\VhNZMvE.exe
  2⤵
  PID:9824
- C:\Windows\System\xztCPSY.exe
  C:\Windows\System\xztCPSY.exe
  2⤵
  PID:9844
- C:\Windows\System\uxTNKJS.exe
  C:\Windows\System\uxTNKJS.exe
  2⤵
  PID:9864
- C:\Windows\System\lTYRdAt.exe
  C:\Windows\System\lTYRdAt.exe
  2⤵
  PID:9880
- C:\Windows\System\LSYLrCi.exe
  C:\Windows\System\LSYLrCi.exe
  2⤵
  PID:9900
- C:\Windows\System\ecNCBIP.exe
  C:\Windows\System\ecNCBIP.exe
  2⤵
  PID:9932
- C:\Windows\System\HwdAJam.exe
  C:\Windows\System\HwdAJam.exe
  2⤵
  PID:9948
- C:\Windows\System\JVqAWZD.exe
  C:\Windows\System\JVqAWZD.exe
  2⤵
  PID:9964
- C:\Windows\System\WbHzMeu.exe
  C:\Windows\System\WbHzMeu.exe
  2⤵
  PID:9992
- C:\Windows\System\MqPMuKV.exe
  C:\Windows\System\MqPMuKV.exe
  2⤵
  PID:10008
- C:\Windows\System\zZZdfch.exe
  C:\Windows\System\zZZdfch.exe
  2⤵
  PID:10028
- C:\Windows\System\GvPxncX.exe
  C:\Windows\System\GvPxncX.exe
  2⤵
  PID:10048
- C:\Windows\System\lcNvDnn.exe
  C:\Windows\System\lcNvDnn.exe
  2⤵
  PID:10064
- C:\Windows\System\BFPPccK.exe
  C:\Windows\System\BFPPccK.exe
  2⤵
  PID:10080
- C:\Windows\System\nSwCeDj.exe
  C:\Windows\System\nSwCeDj.exe
  2⤵
  PID:10116
- C:\Windows\System\PkvFCga.exe
  C:\Windows\System\PkvFCga.exe
  2⤵
  PID:10132
- C:\Windows\System\UFYDHDI.exe
  C:\Windows\System\UFYDHDI.exe
  2⤵
  PID:10148
- C:\Windows\System\ufJkXAv.exe
  C:\Windows\System\ufJkXAv.exe
  2⤵
  PID:10168
- C:\Windows\System\ovXJoaC.exe
  C:\Windows\System\ovXJoaC.exe
  2⤵
  PID:10188
- C:\Windows\System\BzDNOQg.exe
  C:\Windows\System\BzDNOQg.exe
  2⤵
  PID:10208
- C:\Windows\System\lYzxFYy.exe
  C:\Windows\System\lYzxFYy.exe
  2⤵
  PID:10224
- C:\Windows\System\jeAWEvY.exe
  C:\Windows\System\jeAWEvY.exe
  2⤵
  PID:8504
- C:\Windows\System\IyXxzFO.exe
  C:\Windows\System\IyXxzFO.exe
  2⤵
  PID:9260
- C:\Windows\System\uqYkTTc.exe
  C:\Windows\System\uqYkTTc.exe
  2⤵
  PID:9432
- C:\Windows\System\cnNwYYH.exe
  C:\Windows\System\cnNwYYH.exe
  2⤵
  PID:9244
- C:\Windows\System\JElmVji.exe
  C:\Windows\System\JElmVji.exe
  2⤵
  PID:9344
- C:\Windows\System\KkMvoGw.exe
  C:\Windows\System\KkMvoGw.exe
  2⤵
  PID:9484
- C:\Windows\System\DAZKxpE.exe
  C:\Windows\System\DAZKxpE.exe
  2⤵
  PID:9460
- C:\Windows\System\AflGrqE.exe
  C:\Windows\System\AflGrqE.exe
  2⤵
  PID:9412
- C:\Windows\System\cCrOVoV.exe
  C:\Windows\System\cCrOVoV.exe
  2⤵
  PID:9488
- C:\Windows\System\JidTEhC.exe
  C:\Windows\System\JidTEhC.exe
  2⤵
  PID:9548
- C:\Windows\System\qAPYAJJ.exe
  C:\Windows\System\qAPYAJJ.exe
  2⤵
  PID:9564
- C:\Windows\System\iDcLnwm.exe
  C:\Windows\System\iDcLnwm.exe
  2⤵
  PID:9604
- C:\Windows\System\nlecndw.exe
  C:\Windows\System\nlecndw.exe
  2⤵
  PID:9632
- C:\Windows\System\LZPRpOf.exe
  C:\Windows\System\LZPRpOf.exe
  2⤵
  PID:9672
- C:\Windows\System\qfGCtrR.exe
  C:\Windows\System\qfGCtrR.exe
  2⤵
  PID:9696
- C:\Windows\System\QTdfESl.exe
  C:\Windows\System\QTdfESl.exe
  2⤵
  PID:9736
- C:\Windows\System\tfRJDbT.exe
  C:\Windows\System\tfRJDbT.exe
  2⤵
  PID:9756

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AMoOTNd.exe

Filesize
1.5MB

MD5
dc38b079ca0484c1e390249de745ac9f

SHA1
e82a478f8377b11ced35883eafd233591bbc6fe9

SHA256
683fc294ece56f2037ea29d48c71be9a19e2600babd4fb131196a7f71d0aef45

SHA512
83d5c47a787c714834e935d9f0d76a08fa73f237027e7877ba195423bb19fece85174d93918798e187967dccdd79ba1354ceb2fed852ce037a1b6f46b3057d40

Download Submit
C:\Windows\system\AaGsinY.exe

Filesize
1.5MB

MD5
0ff53588f79a7ef26477810c4ee365a1

SHA1
c715bb62a295ad87df544dca59a3bb4835e6bbbf

SHA256
bb4b4b0268fa50aad1a9440cc188e2ede794ef49487841f02289901dd8b8aac4

SHA512
ae18d52a5ead31301dbe695a7b7ad8d8dffb363324559b1488740457af119ca73a961d461b8491fa7f4dca0d6b067c08d9e11627ab40926d4ca3ec7fb56f1e30

Download Submit
C:\Windows\system\BGmqXnk.exe

Filesize
1.5MB

MD5
3002e0fc30ecb6616a15dcd5e548c14d

SHA1
64046f360eaf7119bf6ae270a5b4c79a7656aa27

SHA256
33a244fb2d9ad75fa7565ab520c38c7cf4c588dc133bfe8ea0e4b0b754a0a4cc

SHA512
624e9ffd48228408f5f4760e91bf87f908a73fb70207634edb2b46bfd1ccbf870186e26d433d65543f9b8957c7c2f3eaf4ba39a454341da1c1c3b0fcdfd82de8

Download Submit
C:\Windows\system\CFGKHZx.exe

Filesize
1.5MB

MD5
133ef3383705880906d038a06e392a9c

SHA1
6195d5b460a877a1c492ba2246be11d4c0706598

SHA256
1dceb24d385b9a7b8c2c446fa29bbaaef59f4cdbcd8f4bfc62b60ef16d41d876

SHA512
861556313177bb3c33baf631b54ed2d9202467755865e0432ef21c4c223d8de2756217b6d68808d001d88e93877ae86c12444b2d6c2fa33d6fd10765eedea7ee

Download Submit
C:\Windows\system\ENtDfVT.exe

Filesize
1.5MB

MD5
7c8cab2432b330b8970a446f5e8ce7d4

SHA1
43bea5e6f542f6f5726043cbd5781dc406d012a4

SHA256
d22d4dadfc5f0c0775e2a80d1eeb8a8826483bb1d41526f32994f3a0cd035c65

SHA512
baf63d6ac49d430535050784148d1433f9a3e1e44b15fdb48fc7553a0abf286ed3a4ba1ba68cd4b86932c060a217fcc7463c93181ad738e809c381ac28d1d6de

Download Submit
C:\Windows\system\FbkWyPg.exe

Filesize
1.5MB

MD5
bd6e97b9d8c634b976fc98ffab645345

SHA1
4bd5e42ad98aa4f51edac28f04e4324c57ce8040

SHA256
149eeff26b1abaa02ec51418054ac5e64e98b5378a808ca294dda582b0ba37a0

SHA512
6b3f4fc994909d0103b8ee42853753430ea1174f2e958cba39bb5de2d23ed8fc5b619774f13a1aa035b6520df81f32123845b1addc75ca434694a5805714e5ff

Download Submit
C:\Windows\system\FoGgksq.exe

Filesize
1.5MB

MD5
392d93a014088058e076b762578c873d

SHA1
0744718914edb309191f8f2005d88cd27476b76f

SHA256
b04b60cc0d14eee945ecd078f49ffffd97feebbe90a262934ac8c26d065aad50

SHA512
24a75850d25269fa53ef04cf9e4a02716764bd8745406c59b5e38117f4e149fc75485ff69dd1ab4b6df252be1984a81cab457ede8db4fa7d0878253596d4c50d

Download Submit
C:\Windows\system\GmRzUKL.exe

Filesize
1.5MB

MD5
b9c1a30111367ccef9b006901c8f4edd

SHA1
acd2ebc4e4d5afccc9640adfac2021245e6112bf

SHA256
6a90c8225a9c8a6fe50aefec6d64bd8d48bc8b4fe43739aaca293ba54bdf288e

SHA512
54d5944e2b539f2ca3cf0bc8e2005235bfd69dc139b00f809c532ee71cafb6550da09c607edac3a3b6f4cb82f82c12257c0e89adf1d2c0a722025e7dfe05620b

Download Submit
C:\Windows\system\GzwyAQj.exe

Filesize
1.5MB

MD5
10f64ea7b4dadf5e1059e7dac15ecded

SHA1
4e8bd69e02664c5dacc6df85b22eded7424a693f

SHA256
3fdce1a08e8adc3a9c32e02f7d4641dce762de9831284e457a59e02fbf9fd697

SHA512
20af78daf517ded4f37e513a1a3a5c24c05ca907bcbfb4d101e24b7c8ffe017e2e06008f03226d8443d422fa4b831a1d0a731eb85fe62d83836a06f431ad137e

Download Submit
C:\Windows\system\MLQKhTz.exe

Filesize
1.5MB

MD5
7fef218a8067df91f3fc609dfecaf9e2

SHA1
f595b748d4f0279d6b3ca6f002fd72b8fc900fd6

SHA256
0bc29bbd292bedc061439fd61032b9827170befee7d3e4636243a5a95d42b2fe

SHA512
e1a51dd9766dfaf1f308d53b862294146379b8f82167b024ff9ef668f80428d083c4d06cf7cf1a53e8ef722b8cf267bb85aca57bbd084f336d50e67c09127423

Download Submit
C:\Windows\system\PtFTVoz.exe

Filesize
1.5MB

MD5
41692aa79f0b5b377ca4c90172069545

SHA1
44415af271cfb5c791083dfa3539d432ce01a64d

SHA256
11ed9fac0a6cb01b6e1aa1d140339116ecf2fd695fdb2083ec69420a1c1ac9b9

SHA512
01a636508cc0f69e3a6affa754d0f7240b509b8418044bff85045da7c45457c05775f598353515a77fbeea665b6b45c8da0998602518cf84820c5216734f5d68

Download Submit
C:\Windows\system\QCLJfrr.exe

Filesize
1.5MB

MD5
2d02e2b1c16e200cab5ba309fdf1e02d

SHA1
546c91990368813596181d7ddddedcef2a413da6

SHA256
fdaf8f19f027e4f2aadfc1702e6291fca38aeb4acfacd6b6da4b1f54987bcecd

SHA512
73682af16de993d91c75036d5f6214618392ccee8c8bf486f97d9de7b479d3fa8ee07e88dfaaad19b4c4c3e24a4175c0479e70e99b44ec9fb0de391b7851c882

Download Submit
C:\Windows\system\bKhshmP.exe

Filesize
1.5MB

MD5
9bb6936b3df8391fee2dc17f0c943b68

SHA1
8c89929fc5b3ad733db2f0d75e1c7cd3ec6daca3

SHA256
cbb5510d5121b3ba837145731911e0e938d08ac20030b1f266fc07ec0bb46b87

SHA512
5dd1d75208f6524601d3fc06daad03925cd047330c019fb44b08ee2cf682c655367b59f1dddc4ddf5e41eda1e9c0d5c0a019167b28d347c68fcd415d3e1cd270

Download Submit
C:\Windows\system\dGuQSxg.exe

Filesize
1.5MB

MD5
3486d012c016ed97f12b7763705f4f0d

SHA1
72e2db4cbf1a98ee03b18728d234759a0c281f2d

SHA256
43fad0c53aa8fdfc0812c854712d3411f4b78f7af686e65c5b7a61f3ad613680

SHA512
624593d6f92047d73a918bfee1f1a2d67f5940570e6e690de58bceff26e2c2c8924f3030cd6822149088d40b275ecc2a8a5bd1c791ab2a7dc596b309cc2e3810

Download Submit
C:\Windows\system\iaOmGdw.exe

Filesize
1.5MB

MD5
3b2bbcdf6f034b631c87aa2a64720c8a

SHA1
f1cf2434c3bf620c521e66c34cb9c7d489313b2b

SHA256
6880f71798314f0dc4e7672686d1aac14b2a8bcd79e135baf0838d9113d209d2

SHA512
b1e073a51ee0da4c548e2f4048b91321d212636f6152742c760833d8a3123259b5faa7ef5bda3d3a2bdcb31530e4fe5e2c69158b249bddd6c23702b6932bfad2

Download Submit
C:\Windows\system\lRgPEtB.exe

Filesize
1.5MB

MD5
577bb7c069910386c14a8294d24ec867

SHA1
8642ba8451c1418360c062e7c6bf07a9a6a708a5

SHA256
8e910ec2d183e12b65b85bbfbcbb9cd62a62e61dedad2ea29e56579ba90fdf8b

SHA512
a095eb4448b2951d399c72c919a5387edb9d004a8ee29255c4d4b124b3b3b2fe4061df23e80d31234ae41b0fe07bdc5e59b949258f36b96325362e8a13e258e8

Download Submit
C:\Windows\system\qOwknjb.exe

Filesize
1.5MB

MD5
a1a8342ee0b1738a420f46f88c943e43

SHA1
f351678cbf11f00c542752182e74a6e041098856

SHA256
d63b304c227f39551d7ad4d787476852eda54040089eca91bd65bb66c001b279

SHA512
e0669df55efde0520bde5c3366093b9aa8b2d1f2c60cf92f75112c67a3b64f6faa46fc0fef2645aefd10110a995f0e35b8016ee5e0f8795c40350130ca85bc74

Download Submit
C:\Windows\system\qSkQNUR.exe

Filesize
1.5MB

MD5
3bcbf51c81a09d499279deb903ae8e1a

SHA1
275d00cfbac87d2699759d49de33749dde34199e

SHA256
c6479e28821128e7df0ca12222f50dd3014cd80e8e09d4dd4607bda25a664b79

SHA512
affbd8eabef40f96e9effa85944baa647cc6dd06c1437661f7fe5bd428510def97ec086cc45ca1850f71b0b6a93da185d8e245f1ce51aebb3c8ce3f55a56cd2e

Download Submit
C:\Windows\system\rsshlUd.exe

Filesize
1.5MB

MD5
08cd256f394f974cc69288aed15d0e62

SHA1
7a151066cbc9b1b8d1302969eff5a5dc5320b22a

SHA256
c6dc70fd9a7cfb51bee4bb73f15e62a42f17bb389b48d1a145476053195c80e6

SHA512
70f67488378257cbff7e881278338928a32e9efe18ce9e9a3a4b4c1e535db2fae46284808ddab8b81416268b66e5a8ac8756ed94f97fd87d2bec8e5c25af8c63

Download Submit
C:\Windows\system\tWmGQzw.exe

Filesize
1.5MB

MD5
69a171ac7cf68097a89176bd8d303eea

SHA1
5caa49bb3d7f17ec2f68fd635dc93a827c2d727f

SHA256
afa939d9f486f5c0cf0a0430e624d9e0f43881a0f8bf2d8579c07c7fb0505ea7

SHA512
9e10864e8b7617cdde9effb0c923ade7a605c7863f21cd8d140315b2e7415be992b9371e20126ee1159e6e93c185de5d04d97061cb700d08b879e34394f8810f

Download Submit
C:\Windows\system\utmWwEc.exe

Filesize
1.5MB

MD5
069ba2bf333541329af9ba86e2af5f5f

SHA1
cd6800fe9dc87dff279452b5124ff6b2c11decb6

SHA256
69ebd056af5a0d89049c14da3cd14693ea3d3791600937d6402aa3c051ca1d35

SHA512
0a9fb2936affd87f6bf82cdca7194efef6ac3c52cf82811f2ca47026731c70e95179804a2968b455431f3c49bd5f7a90e21d22b80572ad03a304cbabde63a2e3

Download Submit
C:\Windows\system\vKzaSTv.exe

Filesize
1.5MB

MD5
5cc91d4cb77ef38fe5582c3d19942c13

SHA1
639ecd27f5f7e65962fb0db727e1fa6bfac24131

SHA256
02da363fe456c03c938f7f24747b9585db6379599faabb005f189e112321b9e4

SHA512
8b4180230eb244ddbf7777957403fe069fe1a7898af3d7a68641114092ebf47303870325ec299c0e590c802215b259bd64419c45988cfc0d8532f6d1132a398f

Download Submit
\Windows\system\BTrEQzx.exe

Filesize
1.5MB

MD5
12def09486bb3247a8388469027b09ae

SHA1
67c6095d79d6b010923777b91e287695c7aab99e

SHA256
ad20378dce348b3bebb1def3ba89e65641763fb968304156dd4aa465e603cd09

SHA512
ce3dc4fe44eef126ff6554b5b9c119e4deaf5c56f11414a4fd238b029e42bc9bbf0ab741fb06ef617888e97d0d862977e60fe3a8440599baa9a8228794c7f60f

Download Submit
\Windows\system\EopPmyT.exe

Filesize
1.5MB

MD5
1b552d7e3566e7927e5495dced4a2cc8

SHA1
461680e22b2f7f208b0e76bc9f3242111038da39

SHA256
0cd9be3e255d3aadb62577988553fedbf4b19a9867e060a93b33b6876cd2845d

SHA512
10f19d25f4591de2b082113537d663045390124dfbf7248d27f789f64ead399b3facd4812855f2c491fd153c02b9950c8e34cf68497f5442c0232a89c6a0e543

Download Submit
\Windows\system\IRWsftf.exe

Filesize
1.5MB

MD5
ace59fa446139712a6740bf2c13a6089

SHA1
59570edbf710f300b0ddfefc5037c69bd0a9f79d

SHA256
e0d66e4fc46280d31d444851532f4d81a91e74bb23f308614eb32cae001574ec

SHA512
f48322f00ce3057b520d6b7f72e17f2331ba5fbac80ede6ae7489fa2e5a8cc24e322d7bd2172d80a46e08a1bfcfa8082e2d984f6c372bd1676065152c5dfbca1

Download Submit
\Windows\system\IqDnLLK.exe

Filesize
1.5MB

MD5
9d186f8d37d7af066d28a65d076b8db9

SHA1
698e56de3aa3fe7c09965870bd31942610b9c2e0

SHA256
97b11aa4c7c337e0c33d42ba9afae4de041fd6a4220e9e2bc3acb1fb1d875a4c

SHA512
e8f5670988b6cbc4b2238b63acd4c0d808e6dbd7d54eef16a8291eee6a7ec219465acb560f15d46ec8cbd0ecd0fccb4bd207c8aa76e2c0ce2a8948eee638aef4

Download Submit
\Windows\system\VkutaHp.exe

Filesize
1.5MB

MD5
9f62c16d1f0d34a3e14169dd5f47cab9

SHA1
7bb082c64b225a1d577fa05a27d8e35a9265ca05

SHA256
98ce901ac3d085fddf56b236ab0dcf8a43bdb39f31cf7e00314246c9c5e71454

SHA512
f021c0473b84b3c4f916287d04135e47503c37678db1c81dcff89c888e0803dc7d440c68ce259ed6fa7bf19faa2eabe19fb527a87ad8d8e6f0b570eb81ad0b42

Download Submit
\Windows\system\YjjFLGd.exe

Filesize
1.5MB

MD5
dbfd80416389981db3afff4284ae9862

SHA1
bbb4a6910484e4c92e5912378abf81427fc65bc0

SHA256
27868ba141454554b5a8b01e23d5a4492d122e406cae6095eb9a1100ee647dd5

SHA512
26ce2639feddfa8de21b97a21cdcee49b10303239129c4e3a1b12d6913116577d3532a287cde353acb5b1bfb1f698ce3f44e296ae0e151374a7571be31d509bb

Download Submit
\Windows\system\lQGqkBH.exe

Filesize
1.5MB

MD5
c13112f671a4092b7d1607e2330d2f46

SHA1
640c33773882a69efd9848d3765054d0e8571997

SHA256
d5db5b0767d997cf9af6c11e2a4e40ea2733b5d1dee6d8e8699d04cdead99a73

SHA512
fbf2b1b344ea0b063982a3841bfaa7bd6bf6d68041a30d2d38244369c72d2e29a6b5bd7077e4047f15f051e73eb1bd578f77583c6ef53081230037a7f431c5c8

Download Submit
\Windows\system\qnwaGVJ.exe

Filesize
1.5MB

MD5
63dbe51dcb13ea8f3b6981f7418a790d

SHA1
869bcf35d13029c91ddd1323042265d2b8a4d024

SHA256
db50eff943556c2429dadbc9bbc939b5696914d5006180638a4eaf66c6512435

SHA512
e2d088c71114b65c1a789fc4f4f0a4214dbb37397c9cabef60c55019cec64e6cfe1597a41042a1044c2af4eed9350daa75bdf00eae2113bce1beef3659694612

Download Submit
\Windows\system\rvhhaYs.exe

Filesize
1.5MB

MD5
10991a6b7e59ac701874792ba3f31a17

SHA1
d47bcc0db01ea1161b8871da703989a8f0254d5a

SHA256
66589be95b131c56e2f868c10c38e41ba1f5202a8ec2d59c60e61888ce5623f0

SHA512
9e9edaa24a258045ae4582714a42e68f7347075c8a5cecb4865e49f149f9106023d7a58ccb7a974254e35078ff4bcfebf53ada62c42e0d63db9a5af81c16aa81

Download Submit
\Windows\system\zRRBIrA.exe

Filesize
1.5MB

MD5
04993133afce8db43192233134ed82ec

SHA1
d7d220cf86a2f1e4c04ced99bbf710248737d394

SHA256
056b0a2354d0cfd9f8698efb54cd01d80162a15179ec8d5a8517d7613f028495

SHA512
67d7e23ea3053d54866331c9442cb5a9701a35a462c9235fc5815d69680a7778a06ba9537839bd52c1b12e48cee97ea11b1c5c897d3af519a0b42a7b07a42265

Download Submit
memory/2984-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download