xmrig | 885eaf1818e885dfb1e69454830a58ccc5585cfd04be100014ca5b8011c4e632

Analysis

max time kernel
141s
max time network
121s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
16/05/2024, 18:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
Size

1.4MB
MD5

0974e649527653be5194fa70067694a0
SHA1

7182e60100596ec20f6af877fa339753016890cc
SHA256

885eaf1818e885dfb1e69454830a58ccc5585cfd04be100014ca5b8011c4e632
SHA512

3817f6327f92620607ea86a4673d0fdb3ac0bcf19aa342b85dd827ba6ad46f89a2b39c610caeabdbd413b2b7f474f794f61587f5343c6ed20a4e6f5271031b41
SSDEEP

24576:RVIl/WDGCi7/qkat6zqxG2Z9mILdsOlf91EsN6aLwBHe+1BhuBrwJm:ROdWCCi7/raWMm+ZQaLwBXhuR

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/2516-110-0x000000013F520000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/2964-114-0x0000000001E70000-0x00000000021C1000-memory.dmp	xmrig
behavioral1/memory/2268-122-0x000000013F2C0000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/2668-112-0x000000013F7E0000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2964-111-0x000000013FE30000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2884-108-0x000000013FD50000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/1420-106-0x000000013FF20000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2692-105-0x000000013FE70000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2576-46-0x000000013F050000-0x000000013F3A1000-memory.dmp	xmrig
behavioral1/memory/2964-86-0x000000013FE70000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2060-42-0x000000013F600000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2980-15-0x000000013F8F0000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2964-3202-0x000000013F2B0000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2516-4185-0x000000013F520000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/2884-4189-0x000000013FD50000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/1420-4183-0x000000013FF20000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2268-4207-0x000000013F2C0000-0x000000013F611000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2980	ABBQxOw.exe
2060	CLkKwQa.exe
2576	gehYljP.exe
2268	CbkaRyk.exe
2692	ApoBiTE.exe
1420	uYUpEtW.exe
2884	nuTURFJ.exe
2516	HDzYznJ.exe
2668	pGUoBzr.exe
2624	AXmMUMb.exe
2540	XJGzRdA.exe
2316	dDOMejy.exe
1096	RqdSteL.exe
2732	VlDtibN.exe
2772	PItNBZG.exe
2292	JWyuEOi.exe
2480	VxBvxIP.exe
2520	EVhEXCd.exe
2064	yuzfMEI.exe
1548	oaKDYUu.exe
2724	MiqxrXP.exe
1552	jnPBseH.exe
3008	qZbCeYa.exe
324	ygelDZY.exe
776	ySEPtNC.exe
280	fujLIQt.exe
1604	KPYKVeg.exe
240	fLqzDcm.exe
792	ziyYgDt.exe
1476	fgyetJt.exe
852	eeEngQe.exe
1928	ygAMbLX.exe
2192	SRlWTAs.exe
2404	cdZDSHx.exe
2308	HeILCdY.exe
1992	MxlcKTp.exe
1200	BRRBvwH.exe
884	YMhWvpo.exe
652	rRnhjiN.exe
292	cirdiCQ.exe
2000	pfAMMzy.exe
1980	YakBnKB.exe
604	pAcIsOb.exe
2160	LOzCySG.exe
1920	mmPvIeX.exe
2648	UkXTuBD.exe
2424	oPcjTco.exe
2076	JDgOmcd.exe
2284	uRLMfBg.exe
1160	iiyibdF.exe
904	xUbpYLJ.exe
1156	TPtsOUs.exe
2360	voXNnfa.exe
1596	NJkQHnp.exe
1628	WYygrIA.exe
2068	WguZZVk.exe
2660	LJeHsrC.exe
2620	bEZOyBS.exe
2868	JxWeUMr.exe
2636	cCsOOPC.exe
2764	vESGaou.exe
1540	zoPgHSx.exe
2720	vBYUMbb.exe
2820	eLQwLrz.exe

Loads dropped DLL 64 IoCs

pid	Process
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe

UPX packed file 48 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2964-0-0x000000013F2B0000-0x000000013F601000-memory.dmp	upx
behavioral1/files/0x0009000000016a29-9.dat	upx
behavioral1/files/0x000a000000016cb6-27.dat	upx
behavioral1/files/0x0006000000016d51-47.dat	upx
behavioral1/files/0x0006000000016fed-90.dat	upx
behavioral1/files/0x0006000000016e4a-62.dat	upx
behavioral1/memory/2516-110-0x000000013F520000-0x000000013F871000-memory.dmp	upx
behavioral1/files/0x0006000000018bab-172.dat	upx
behavioral1/files/0x0006000000018ba1-178.dat	upx
behavioral1/files/0x0006000000018ed8-180.dat	upx
behavioral1/files/0x0006000000018fbf-188.dat	upx
behavioral1/files/0x0006000000017422-158.dat	upx
behavioral1/files/0x000500000001860c-156.dat	upx
behavioral1/files/0x00060000000173f2-149.dat	upx
behavioral1/files/0x0009000000016be2-185.dat	upx
behavioral1/files/0x00140000000185e9-146.dat	upx
behavioral1/files/0x0006000000017374-138.dat	upx
behavioral1/files/0x000600000001735a-127.dat	upx
behavioral1/files/0x0005000000018717-163.dat	upx
behavioral1/files/0x000d0000000185f4-152.dat	upx
behavioral1/files/0x00060000000174a5-143.dat	upx
behavioral1/files/0x0006000000017407-132.dat	upx
behavioral1/memory/2268-122-0x000000013F2C0000-0x000000013F611000-memory.dmp	upx
behavioral1/memory/2668-112-0x000000013F7E0000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2884-108-0x000000013FD50000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/1420-106-0x000000013FF20000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/2692-105-0x000000013FE70000-0x00000001401C1000-memory.dmp	upx
behavioral1/files/0x0006000000016d57-104.dat	upx
behavioral1/files/0x0007000000016d3e-99.dat	upx
behavioral1/files/0x0009000000016d16-96.dat	upx
behavioral1/files/0x000600000001737c-92.dat	upx
behavioral1/files/0x0006000000017371-91.dat	upx
behavioral1/files/0x0006000000016e24-89.dat	upx
behavioral1/memory/2576-46-0x000000013F050000-0x000000013F3A1000-memory.dmp	upx
behavioral1/files/0x0007000000016c7c-61.dat	upx
behavioral1/files/0x0007000000016d1a-52.dat	upx
behavioral1/files/0x0008000000016cc6-49.dat	upx
behavioral1/files/0x000a000000016ca5-48.dat	upx
behavioral1/memory/2060-42-0x000000013F600000-0x000000013F951000-memory.dmp	upx
behavioral1/files/0x0008000000016c04-35.dat	upx
behavioral1/files/0x0007000000016c51-22.dat	upx
behavioral1/memory/2980-15-0x000000013F8F0000-0x000000013FC41000-memory.dmp	upx
behavioral1/files/0x000a000000015f7a-5.dat	upx
behavioral1/memory/2964-3202-0x000000013F2B0000-0x000000013F601000-memory.dmp	upx
behavioral1/memory/2516-4185-0x000000013F520000-0x000000013F871000-memory.dmp	upx
behavioral1/memory/2884-4189-0x000000013FD50000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/1420-4183-0x000000013FF20000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/2268-4207-0x000000013F2C0000-0x000000013F611000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\klbTCWd.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\xOXlWxB.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\vacJXfQ.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\StExrrt.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\CGDNcKM.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\rnFuxrH.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\VvDEFJc.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\nJvsbpM.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\qzkGKFF.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\YfJeowg.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\yuzfMEI.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\vBYUMbb.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\HtrzDGj.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\KjvxXmC.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\zjwSSJa.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\gPcxpkn.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\QNzoDzN.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\gmmFwhe.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\pAcIsOb.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\iTRfqBd.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\dJjlOcC.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\aMEzzVk.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\ghZLAxq.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\pbZztBa.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\xvOPxIr.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\kIdkzKZ.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\OvOaAGc.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\iqeVwqi.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\MXJgmNx.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\gkbbkCA.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\mmPvIeX.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\ctfonpA.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\dRTBlFK.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\kwaraVJ.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\pqSkAPM.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\YxufkTQ.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\BHDHFhn.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\gqXqUtD.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\BgBukIJ.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\uvRerOu.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\btMJTzk.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\vxFBWIZ.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\SNhdNOJ.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\RnsUAZv.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\diCbtGJ.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\ZrMVmHb.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\JkmBwkv.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\XASMHdz.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\AriSCPN.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\GhWZKSy.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\qTvoBWA.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\UeZIWtF.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\EDKXggM.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\fjLhxzG.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\UwwdYnL.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\KMBRLTs.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\aPlsrAC.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\IygNWxI.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\Iuqtjij.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\PuPAsnD.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\crhutzZ.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\PAFUENd.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\GDYdtKF.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
File created	C:\Windows\System\dGNGooA.exe	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2964 wrote to memory of 2980	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	29
PID 2964 wrote to memory of 2980	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	29
PID 2964 wrote to memory of 2980	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	29
PID 2964 wrote to memory of 2060	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	30
PID 2964 wrote to memory of 2060	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	30
PID 2964 wrote to memory of 2060	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	30
PID 2964 wrote to memory of 2268	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	31
PID 2964 wrote to memory of 2268	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	31
PID 2964 wrote to memory of 2268	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	31
PID 2964 wrote to memory of 2576	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	32
PID 2964 wrote to memory of 2576	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	32
PID 2964 wrote to memory of 2576	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	32
PID 2964 wrote to memory of 2668	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	33
PID 2964 wrote to memory of 2668	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	33
PID 2964 wrote to memory of 2668	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	33
PID 2964 wrote to memory of 2692	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	34
PID 2964 wrote to memory of 2692	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	34
PID 2964 wrote to memory of 2692	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	34
PID 2964 wrote to memory of 2624	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	35
PID 2964 wrote to memory of 2624	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	35
PID 2964 wrote to memory of 2624	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	35
PID 2964 wrote to memory of 1420	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	36
PID 2964 wrote to memory of 1420	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	36
PID 2964 wrote to memory of 1420	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	36
PID 2964 wrote to memory of 2772	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	37
PID 2964 wrote to memory of 2772	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	37
PID 2964 wrote to memory of 2772	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	37
PID 2964 wrote to memory of 2884	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	38
PID 2964 wrote to memory of 2884	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	38
PID 2964 wrote to memory of 2884	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	38
PID 2964 wrote to memory of 2292	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	39
PID 2964 wrote to memory of 2292	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	39
PID 2964 wrote to memory of 2292	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	39
PID 2964 wrote to memory of 2516	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	40
PID 2964 wrote to memory of 2516	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	40
PID 2964 wrote to memory of 2516	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	40
PID 2964 wrote to memory of 2480	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	41
PID 2964 wrote to memory of 2480	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	41
PID 2964 wrote to memory of 2480	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	41
PID 2964 wrote to memory of 2540	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	42
PID 2964 wrote to memory of 2540	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	42
PID 2964 wrote to memory of 2540	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	42
PID 2964 wrote to memory of 2520	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	43
PID 2964 wrote to memory of 2520	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	43
PID 2964 wrote to memory of 2520	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	43
PID 2964 wrote to memory of 2316	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	44
PID 2964 wrote to memory of 2316	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	44
PID 2964 wrote to memory of 2316	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	44
PID 2964 wrote to memory of 2064	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	45
PID 2964 wrote to memory of 2064	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	45
PID 2964 wrote to memory of 2064	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	45
PID 2964 wrote to memory of 1096	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	46
PID 2964 wrote to memory of 1096	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	46
PID 2964 wrote to memory of 1096	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	46
PID 2964 wrote to memory of 2724	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	47
PID 2964 wrote to memory of 2724	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	47
PID 2964 wrote to memory of 2724	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	47
PID 2964 wrote to memory of 2732	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	48
PID 2964 wrote to memory of 2732	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	48
PID 2964 wrote to memory of 2732	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	48
PID 2964 wrote to memory of 3008	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	49
PID 2964 wrote to memory of 3008	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	49
PID 2964 wrote to memory of 3008	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	49
PID 2964 wrote to memory of 1548	2964	0974e649527653be5194fa70067694a0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\0974e649527653be5194fa70067694a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0974e649527653be5194fa70067694a0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2964
- C:\Windows\System\ABBQxOw.exe
  C:\Windows\System\ABBQxOw.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\CLkKwQa.exe
  C:\Windows\System\CLkKwQa.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\CbkaRyk.exe
  C:\Windows\System\CbkaRyk.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\gehYljP.exe
  C:\Windows\System\gehYljP.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\pGUoBzr.exe
  C:\Windows\System\pGUoBzr.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\ApoBiTE.exe
  C:\Windows\System\ApoBiTE.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\AXmMUMb.exe
  C:\Windows\System\AXmMUMb.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\uYUpEtW.exe
  C:\Windows\System\uYUpEtW.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\PItNBZG.exe
  C:\Windows\System\PItNBZG.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\nuTURFJ.exe
  C:\Windows\System\nuTURFJ.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\JWyuEOi.exe
  C:\Windows\System\JWyuEOi.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\HDzYznJ.exe
  C:\Windows\System\HDzYznJ.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\VxBvxIP.exe
  C:\Windows\System\VxBvxIP.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\XJGzRdA.exe
  C:\Windows\System\XJGzRdA.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\EVhEXCd.exe
  C:\Windows\System\EVhEXCd.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\dDOMejy.exe
  C:\Windows\System\dDOMejy.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\yuzfMEI.exe
  C:\Windows\System\yuzfMEI.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\RqdSteL.exe
  C:\Windows\System\RqdSteL.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\MiqxrXP.exe
  C:\Windows\System\MiqxrXP.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\VlDtibN.exe
  C:\Windows\System\VlDtibN.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\qZbCeYa.exe
  C:\Windows\System\qZbCeYa.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\oaKDYUu.exe
  C:\Windows\System\oaKDYUu.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\ySEPtNC.exe
  C:\Windows\System\ySEPtNC.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\jnPBseH.exe
  C:\Windows\System\jnPBseH.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\KPYKVeg.exe
  C:\Windows\System\KPYKVeg.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\ygelDZY.exe
  C:\Windows\System\ygelDZY.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\ziyYgDt.exe
  C:\Windows\System\ziyYgDt.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\fujLIQt.exe
  C:\Windows\System\fujLIQt.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\fgyetJt.exe
  C:\Windows\System\fgyetJt.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\fLqzDcm.exe
  C:\Windows\System\fLqzDcm.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\ygAMbLX.exe
  C:\Windows\System\ygAMbLX.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\eeEngQe.exe
  C:\Windows\System\eeEngQe.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\HeILCdY.exe
  C:\Windows\System\HeILCdY.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\SRlWTAs.exe
  C:\Windows\System\SRlWTAs.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\MxlcKTp.exe
  C:\Windows\System\MxlcKTp.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\cdZDSHx.exe
  C:\Windows\System\cdZDSHx.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\YMhWvpo.exe
  C:\Windows\System\YMhWvpo.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\BRRBvwH.exe
  C:\Windows\System\BRRBvwH.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\rRnhjiN.exe
  C:\Windows\System\rRnhjiN.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\cirdiCQ.exe
  C:\Windows\System\cirdiCQ.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\pfAMMzy.exe
  C:\Windows\System\pfAMMzy.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\YakBnKB.exe
  C:\Windows\System\YakBnKB.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\LOzCySG.exe
  C:\Windows\System\LOzCySG.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\pAcIsOb.exe
  C:\Windows\System\pAcIsOb.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\oPcjTco.exe
  C:\Windows\System\oPcjTco.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\mmPvIeX.exe
  C:\Windows\System\mmPvIeX.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\JDgOmcd.exe
  C:\Windows\System\JDgOmcd.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\UkXTuBD.exe
  C:\Windows\System\UkXTuBD.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\uRLMfBg.exe
  C:\Windows\System\uRLMfBg.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\iiyibdF.exe
  C:\Windows\System\iiyibdF.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\xUbpYLJ.exe
  C:\Windows\System\xUbpYLJ.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\TPtsOUs.exe
  C:\Windows\System\TPtsOUs.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\voXNnfa.exe
  C:\Windows\System\voXNnfa.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\NJkQHnp.exe
  C:\Windows\System\NJkQHnp.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\WYygrIA.exe
  C:\Windows\System\WYygrIA.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\WguZZVk.exe
  C:\Windows\System\WguZZVk.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\LJeHsrC.exe
  C:\Windows\System\LJeHsrC.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\bEZOyBS.exe
  C:\Windows\System\bEZOyBS.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\JxWeUMr.exe
  C:\Windows\System\JxWeUMr.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\cCsOOPC.exe
  C:\Windows\System\cCsOOPC.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\vESGaou.exe
  C:\Windows\System\vESGaou.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\zoPgHSx.exe
  C:\Windows\System\zoPgHSx.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\vBYUMbb.exe
  C:\Windows\System\vBYUMbb.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\eLQwLrz.exe
  C:\Windows\System\eLQwLrz.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\kIdkzKZ.exe
  C:\Windows\System\kIdkzKZ.exe
  2⤵
  PID:2056
- C:\Windows\System\OlfgtvO.exe
  C:\Windows\System\OlfgtvO.exe
  2⤵
  PID:960
- C:\Windows\System\rZLsSCi.exe
  C:\Windows\System\rZLsSCi.exe
  2⤵
  PID:1108
- C:\Windows\System\CpAQnqQ.exe
  C:\Windows\System\CpAQnqQ.exe
  2⤵
  PID:692
- C:\Windows\System\EAmEjBk.exe
  C:\Windows\System\EAmEjBk.exe
  2⤵
  PID:1668
- C:\Windows\System\rnFuxrH.exe
  C:\Windows\System\rnFuxrH.exe
  2⤵
  PID:668
- C:\Windows\System\vjmVOoG.exe
  C:\Windows\System\vjmVOoG.exe
  2⤵
  PID:2444
- C:\Windows\System\UMRlqTo.exe
  C:\Windows\System\UMRlqTo.exe
  2⤵
  PID:1528
- C:\Windows\System\qdmIcED.exe
  C:\Windows\System\qdmIcED.exe
  2⤵
  PID:2276
- C:\Windows\System\DmikQye.exe
  C:\Windows\System\DmikQye.exe
  2⤵
  PID:1800
- C:\Windows\System\tghIWNk.exe
  C:\Windows\System\tghIWNk.exe
  2⤵
  PID:1264
- C:\Windows\System\IGTkRDF.exe
  C:\Windows\System\IGTkRDF.exe
  2⤵
  PID:1560
- C:\Windows\System\HfZpEaK.exe
  C:\Windows\System\HfZpEaK.exe
  2⤵
  PID:796
- C:\Windows\System\ENzagjv.exe
  C:\Windows\System\ENzagjv.exe
  2⤵
  PID:1512
- C:\Windows\System\xBtDnzT.exe
  C:\Windows\System\xBtDnzT.exe
  2⤵
  PID:2008
- C:\Windows\System\lkVZPyt.exe
  C:\Windows\System\lkVZPyt.exe
  2⤵
  PID:920
- C:\Windows\System\xgWVgnS.exe
  C:\Windows\System\xgWVgnS.exe
  2⤵
  PID:2040
- C:\Windows\System\SHZiKYU.exe
  C:\Windows\System\SHZiKYU.exe
  2⤵
  PID:2216
- C:\Windows\System\MeYALkg.exe
  C:\Windows\System\MeYALkg.exe
  2⤵
  PID:1640
- C:\Windows\System\sdXFkUJ.exe
  C:\Windows\System\sdXFkUJ.exe
  2⤵
  PID:1752
- C:\Windows\System\xmUzQJS.exe
  C:\Windows\System\xmUzQJS.exe
  2⤵
  PID:2288
- C:\Windows\System\prqxIfH.exe
  C:\Windows\System\prqxIfH.exe
  2⤵
  PID:1952
- C:\Windows\System\pSITWWI.exe
  C:\Windows\System\pSITWWI.exe
  2⤵
  PID:1632
- C:\Windows\System\eaJLlLN.exe
  C:\Windows\System\eaJLlLN.exe
  2⤵
  PID:1732
- C:\Windows\System\tolFShU.exe
  C:\Windows\System\tolFShU.exe
  2⤵
  PID:2036
- C:\Windows\System\pFkhqvy.exe
  C:\Windows\System\pFkhqvy.exe
  2⤵
  PID:2352
- C:\Windows\System\xsgmoAo.exe
  C:\Windows\System\xsgmoAo.exe
  2⤵
  PID:2612
- C:\Windows\System\EgQnRIR.exe
  C:\Windows\System\EgQnRIR.exe
  2⤵
  PID:2780
- C:\Windows\System\OYQrULx.exe
  C:\Windows\System\OYQrULx.exe
  2⤵
  PID:1148
- C:\Windows\System\IGjdcuQ.exe
  C:\Windows\System\IGjdcuQ.exe
  2⤵
  PID:2672
- C:\Windows\System\dnTphDb.exe
  C:\Windows\System\dnTphDb.exe
  2⤵
  PID:2740
- C:\Windows\System\SKYhTXF.exe
  C:\Windows\System\SKYhTXF.exe
  2⤵
  PID:2128
- C:\Windows\System\Xgghxaa.exe
  C:\Windows\System\Xgghxaa.exe
  2⤵
  PID:2920
- C:\Windows\System\nnpUHgr.exe
  C:\Windows\System\nnpUHgr.exe
  2⤵
  PID:2476
- C:\Windows\System\tzCqFge.exe
  C:\Windows\System\tzCqFge.exe
  2⤵
  PID:2784
- C:\Windows\System\uzlJNMn.exe
  C:\Windows\System\uzlJNMn.exe
  2⤵
  PID:1112
- C:\Windows\System\qumKesm.exe
  C:\Windows\System\qumKesm.exe
  2⤵
  PID:2524
- C:\Windows\System\PrKTHRc.exe
  C:\Windows\System\PrKTHRc.exe
  2⤵
  PID:2180
- C:\Windows\System\ZnaOwts.exe
  C:\Windows\System\ZnaOwts.exe
  2⤵
  PID:2892
- C:\Windows\System\jmRQGtF.exe
  C:\Windows\System\jmRQGtF.exe
  2⤵
  PID:2432
- C:\Windows\System\SeELyYe.exe
  C:\Windows\System\SeELyYe.exe
  2⤵
  PID:2536
- C:\Windows\System\cJuqVTK.exe
  C:\Windows\System\cJuqVTK.exe
  2⤵
  PID:2816
- C:\Windows\System\OvOaAGc.exe
  C:\Windows\System\OvOaAGc.exe
  2⤵
  PID:948
- C:\Windows\System\YwbFdZr.exe
  C:\Windows\System\YwbFdZr.exe
  2⤵
  PID:2272
- C:\Windows\System\SteQcfC.exe
  C:\Windows\System\SteQcfC.exe
  2⤵
  PID:644
- C:\Windows\System\tzWPunF.exe
  C:\Windows\System\tzWPunF.exe
  2⤵
  PID:1844
- C:\Windows\System\dzhTDeA.exe
  C:\Windows\System\dzhTDeA.exe
  2⤵
  PID:2240
- C:\Windows\System\PctRzsM.exe
  C:\Windows\System\PctRzsM.exe
  2⤵
  PID:892
- C:\Windows\System\VPOEjBM.exe
  C:\Windows\System\VPOEjBM.exe
  2⤵
  PID:2452
- C:\Windows\System\poMqehB.exe
  C:\Windows\System\poMqehB.exe
  2⤵
  PID:1684
- C:\Windows\System\OMvDyio.exe
  C:\Windows\System\OMvDyio.exe
  2⤵
  PID:2680
- C:\Windows\System\iqeVwqi.exe
  C:\Windows\System\iqeVwqi.exe
  2⤵
  PID:1724
- C:\Windows\System\NoIvJIK.exe
  C:\Windows\System\NoIvJIK.exe
  2⤵
  PID:2632
- C:\Windows\System\yastVgf.exe
  C:\Windows\System\yastVgf.exe
  2⤵
  PID:1044
- C:\Windows\System\DWWoWEa.exe
  C:\Windows\System\DWWoWEa.exe
  2⤵
  PID:1776
- C:\Windows\System\LniLkIS.exe
  C:\Windows\System\LniLkIS.exe
  2⤵
  PID:2044
- C:\Windows\System\gwuaMMa.exe
  C:\Windows\System\gwuaMMa.exe
  2⤵
  PID:2296
- C:\Windows\System\hbyQtjc.exe
  C:\Windows\System\hbyQtjc.exe
  2⤵
  PID:1792
- C:\Windows\System\vqXBDwO.exe
  C:\Windows\System\vqXBDwO.exe
  2⤵
  PID:2840
- C:\Windows\System\zOvupxF.exe
  C:\Windows\System\zOvupxF.exe
  2⤵
  PID:2112
- C:\Windows\System\HiVKnPM.exe
  C:\Windows\System\HiVKnPM.exe
  2⤵
  PID:1956
- C:\Windows\System\yZnHwnC.exe
  C:\Windows\System\yZnHwnC.exe
  2⤵
  PID:844
- C:\Windows\System\aMEzzVk.exe
  C:\Windows\System\aMEzzVk.exe
  2⤵
  PID:384
- C:\Windows\System\aazkGZe.exe
  C:\Windows\System\aazkGZe.exe
  2⤵
  PID:2712
- C:\Windows\System\ATNMnMQ.exe
  C:\Windows\System\ATNMnMQ.exe
  2⤵
  PID:888
- C:\Windows\System\UwwhLVw.exe
  C:\Windows\System\UwwhLVw.exe
  2⤵
  PID:572
- C:\Windows\System\JUJpHxy.exe
  C:\Windows\System\JUJpHxy.exe
  2⤵
  PID:2464
- C:\Windows\System\wbRHHIE.exe
  C:\Windows\System\wbRHHIE.exe
  2⤵
  PID:2140
- C:\Windows\System\QIOOWoC.exe
  C:\Windows\System\QIOOWoC.exe
  2⤵
  PID:1784
- C:\Windows\System\xRueqRh.exe
  C:\Windows\System\xRueqRh.exe
  2⤵
  PID:1068
- C:\Windows\System\nTYeCHp.exe
  C:\Windows\System\nTYeCHp.exe
  2⤵
  PID:1788
- C:\Windows\System\UdkDnss.exe
  C:\Windows\System\UdkDnss.exe
  2⤵
  PID:2704
- C:\Windows\System\VqhEhoM.exe
  C:\Windows\System\VqhEhoM.exe
  2⤵
  PID:1504
- C:\Windows\System\WAIvbXT.exe
  C:\Windows\System\WAIvbXT.exe
  2⤵
  PID:1680
- C:\Windows\System\DjzNkwz.exe
  C:\Windows\System\DjzNkwz.exe
  2⤵
  PID:2592
- C:\Windows\System\xYYtZgd.exe
  C:\Windows\System\xYYtZgd.exe
  2⤵
  PID:2420
- C:\Windows\System\TaYdrMm.exe
  C:\Windows\System\TaYdrMm.exe
  2⤵
  PID:2988
- C:\Windows\System\RgdplCl.exe
  C:\Windows\System\RgdplCl.exe
  2⤵
  PID:3068
- C:\Windows\System\OlOmuOI.exe
  C:\Windows\System\OlOmuOI.exe
  2⤵
  PID:2880
- C:\Windows\System\bbfUTiS.exe
  C:\Windows\System\bbfUTiS.exe
  2⤵
  PID:2348
- C:\Windows\System\AmOvqww.exe
  C:\Windows\System\AmOvqww.exe
  2⤵
  PID:2844
- C:\Windows\System\quxSAWu.exe
  C:\Windows\System\quxSAWu.exe
  2⤵
  PID:1140
- C:\Windows\System\uryWyha.exe
  C:\Windows\System\uryWyha.exe
  2⤵
  PID:2512
- C:\Windows\System\YAVZMXF.exe
  C:\Windows\System\YAVZMXF.exe
  2⤵
  PID:2084
- C:\Windows\System\rZRWFrT.exe
  C:\Windows\System\rZRWFrT.exe
  2⤵
  PID:1376
- C:\Windows\System\HQHsPtT.exe
  C:\Windows\System\HQHsPtT.exe
  2⤵
  PID:2320
- C:\Windows\System\hBmoohZ.exe
  C:\Windows\System\hBmoohZ.exe
  2⤵
  PID:1180
- C:\Windows\System\EjnELER.exe
  C:\Windows\System\EjnELER.exe
  2⤵
  PID:2848
- C:\Windows\System\JAIMxhL.exe
  C:\Windows\System\JAIMxhL.exe
  2⤵
  PID:2280
- C:\Windows\System\iTRfqBd.exe
  C:\Windows\System\iTRfqBd.exe
  2⤵
  PID:576
- C:\Windows\System\yccirMp.exe
  C:\Windows\System\yccirMp.exe
  2⤵
  PID:2564
- C:\Windows\System\VaeLbav.exe
  C:\Windows\System\VaeLbav.exe
  2⤵
  PID:3048
- C:\Windows\System\rbhanNF.exe
  C:\Windows\System\rbhanNF.exe
  2⤵
  PID:1764
- C:\Windows\System\stBorlI.exe
  C:\Windows\System\stBorlI.exe
  2⤵
  PID:1448
- C:\Windows\System\pyfWhxm.exe
  C:\Windows\System\pyfWhxm.exe
  2⤵
  PID:1284
- C:\Windows\System\pfSfrqJ.exe
  C:\Windows\System\pfSfrqJ.exe
  2⤵
  PID:1052
- C:\Windows\System\PnZgaEH.exe
  C:\Windows\System\PnZgaEH.exe
  2⤵
  PID:2808
- C:\Windows\System\enMoKAo.exe
  C:\Windows\System\enMoKAo.exe
  2⤵
  PID:2976
- C:\Windows\System\BgBukIJ.exe
  C:\Windows\System\BgBukIJ.exe
  2⤵
  PID:1076
- C:\Windows\System\klbTCWd.exe
  C:\Windows\System\klbTCWd.exe
  2⤵
  PID:1100
- C:\Windows\System\yplaBOA.exe
  C:\Windows\System\yplaBOA.exe
  2⤵
  PID:2644
- C:\Windows\System\WtIOqzf.exe
  C:\Windows\System\WtIOqzf.exe
  2⤵
  PID:2492
- C:\Windows\System\OcHTLKB.exe
  C:\Windows\System\OcHTLKB.exe
  2⤵
  PID:3056
- C:\Windows\System\cwClBsb.exe
  C:\Windows\System\cwClBsb.exe
  2⤵
  PID:2500
- C:\Windows\System\fZNTOLe.exe
  C:\Windows\System\fZNTOLe.exe
  2⤵
  PID:3084
- C:\Windows\System\FaoeEvV.exe
  C:\Windows\System\FaoeEvV.exe
  2⤵
  PID:3100
- C:\Windows\System\ctfonpA.exe
  C:\Windows\System\ctfonpA.exe
  2⤵
  PID:3120
- C:\Windows\System\HQraopv.exe
  C:\Windows\System\HQraopv.exe
  2⤵
  PID:3152
- C:\Windows\System\LpzUdDh.exe
  C:\Windows\System\LpzUdDh.exe
  2⤵
  PID:3168
- C:\Windows\System\QkHOFNT.exe
  C:\Windows\System\QkHOFNT.exe
  2⤵
  PID:3184
- C:\Windows\System\Obbdrie.exe
  C:\Windows\System\Obbdrie.exe
  2⤵
  PID:3204
- C:\Windows\System\BGPCYsd.exe
  C:\Windows\System\BGPCYsd.exe
  2⤵
  PID:3220
- C:\Windows\System\skjZaPz.exe
  C:\Windows\System\skjZaPz.exe
  2⤵
  PID:3236
- C:\Windows\System\GQgNGct.exe
  C:\Windows\System\GQgNGct.exe
  2⤵
  PID:3252
- C:\Windows\System\tajgHRd.exe
  C:\Windows\System\tajgHRd.exe
  2⤵
  PID:3268
- C:\Windows\System\mptjthr.exe
  C:\Windows\System\mptjthr.exe
  2⤵
  PID:3284
- C:\Windows\System\FVVsaZo.exe
  C:\Windows\System\FVVsaZo.exe
  2⤵
  PID:3304
- C:\Windows\System\UveGgqt.exe
  C:\Windows\System\UveGgqt.exe
  2⤵
  PID:3320
- C:\Windows\System\RXyBwtT.exe
  C:\Windows\System\RXyBwtT.exe
  2⤵
  PID:3336
- C:\Windows\System\htlHErY.exe
  C:\Windows\System\htlHErY.exe
  2⤵
  PID:3352
- C:\Windows\System\GynCukd.exe
  C:\Windows\System\GynCukd.exe
  2⤵
  PID:3368
- C:\Windows\System\lobPNsT.exe
  C:\Windows\System\lobPNsT.exe
  2⤵
  PID:3388
- C:\Windows\System\jpTrfUL.exe
  C:\Windows\System\jpTrfUL.exe
  2⤵
  PID:3404
- C:\Windows\System\uKsfTCf.exe
  C:\Windows\System\uKsfTCf.exe
  2⤵
  PID:3420
- C:\Windows\System\uZQVkTz.exe
  C:\Windows\System\uZQVkTz.exe
  2⤵
  PID:3436
- C:\Windows\System\syAOOxe.exe
  C:\Windows\System\syAOOxe.exe
  2⤵
  PID:3452
- C:\Windows\System\WihCgnU.exe
  C:\Windows\System\WihCgnU.exe
  2⤵
  PID:3472
- C:\Windows\System\IWBSmsv.exe
  C:\Windows\System\IWBSmsv.exe
  2⤵
  PID:3488
- C:\Windows\System\IxbpuXT.exe
  C:\Windows\System\IxbpuXT.exe
  2⤵
  PID:3504
- C:\Windows\System\BhtcMiH.exe
  C:\Windows\System\BhtcMiH.exe
  2⤵
  PID:3520
- C:\Windows\System\tWCVZfn.exe
  C:\Windows\System\tWCVZfn.exe
  2⤵
  PID:3536
- C:\Windows\System\bpfclCS.exe
  C:\Windows\System\bpfclCS.exe
  2⤵
  PID:3556
- C:\Windows\System\nWpCRGw.exe
  C:\Windows\System\nWpCRGw.exe
  2⤵
  PID:3572
- C:\Windows\System\gOJQywq.exe
  C:\Windows\System\gOJQywq.exe
  2⤵
  PID:3588
- C:\Windows\System\zirVMum.exe
  C:\Windows\System\zirVMum.exe
  2⤵
  PID:3604
- C:\Windows\System\qAvbMZQ.exe
  C:\Windows\System\qAvbMZQ.exe
  2⤵
  PID:3620
- C:\Windows\System\wfApwWD.exe
  C:\Windows\System\wfApwWD.exe
  2⤵
  PID:3636
- C:\Windows\System\WTOkmja.exe
  C:\Windows\System\WTOkmja.exe
  2⤵
  PID:3692
- C:\Windows\System\olgAXXj.exe
  C:\Windows\System\olgAXXj.exe
  2⤵
  PID:3708
- C:\Windows\System\SRDDLfw.exe
  C:\Windows\System\SRDDLfw.exe
  2⤵
  PID:3724
- C:\Windows\System\tLnQWND.exe
  C:\Windows\System\tLnQWND.exe
  2⤵
  PID:3748
- C:\Windows\System\ZXESone.exe
  C:\Windows\System\ZXESone.exe
  2⤵
  PID:3764
- C:\Windows\System\rsUuriE.exe
  C:\Windows\System\rsUuriE.exe
  2⤵
  PID:3780
- C:\Windows\System\vcAyQJY.exe
  C:\Windows\System\vcAyQJY.exe
  2⤵
  PID:3796
- C:\Windows\System\HvUOKLE.exe
  C:\Windows\System\HvUOKLE.exe
  2⤵
  PID:3812
- C:\Windows\System\UmDopUd.exe
  C:\Windows\System\UmDopUd.exe
  2⤵
  PID:3828
- C:\Windows\System\eNqWNVR.exe
  C:\Windows\System\eNqWNVR.exe
  2⤵
  PID:3844
- C:\Windows\System\XHgFZDj.exe
  C:\Windows\System\XHgFZDj.exe
  2⤵
  PID:3860
- C:\Windows\System\SFBMzTV.exe
  C:\Windows\System\SFBMzTV.exe
  2⤵
  PID:3876
- C:\Windows\System\xxlrkzK.exe
  C:\Windows\System\xxlrkzK.exe
  2⤵
  PID:3892
- C:\Windows\System\RcdNVJW.exe
  C:\Windows\System\RcdNVJW.exe
  2⤵
  PID:3908
- C:\Windows\System\stAHYhK.exe
  C:\Windows\System\stAHYhK.exe
  2⤵
  PID:3924
- C:\Windows\System\cJwzbLO.exe
  C:\Windows\System\cJwzbLO.exe
  2⤵
  PID:3940
- C:\Windows\System\RWpIbSx.exe
  C:\Windows\System\RWpIbSx.exe
  2⤵
  PID:3956
- C:\Windows\System\lRQVfYS.exe
  C:\Windows\System\lRQVfYS.exe
  2⤵
  PID:3972
- C:\Windows\System\PAFUENd.exe
  C:\Windows\System\PAFUENd.exe
  2⤵
  PID:3988
- C:\Windows\System\PTxbSab.exe
  C:\Windows\System\PTxbSab.exe
  2⤵
  PID:4004
- C:\Windows\System\xowvAyY.exe
  C:\Windows\System\xowvAyY.exe
  2⤵
  PID:4020
- C:\Windows\System\RYNksMz.exe
  C:\Windows\System\RYNksMz.exe
  2⤵
  PID:4036
- C:\Windows\System\CjAubQr.exe
  C:\Windows\System\CjAubQr.exe
  2⤵
  PID:4052
- C:\Windows\System\btIHCMM.exe
  C:\Windows\System\btIHCMM.exe
  2⤵
  PID:4068
- C:\Windows\System\vpDGVnF.exe
  C:\Windows\System\vpDGVnF.exe
  2⤵
  PID:4084
- C:\Windows\System\OSsNAxg.exe
  C:\Windows\System\OSsNAxg.exe
  2⤵
  PID:2828
- C:\Windows\System\zTlapZd.exe
  C:\Windows\System\zTlapZd.exe
  2⤵
  PID:2900
- C:\Windows\System\shYbMLP.exe
  C:\Windows\System\shYbMLP.exe
  2⤵
  PID:3076
- C:\Windows\System\wKEWWwy.exe
  C:\Windows\System\wKEWWwy.exe
  2⤵
  PID:3132
- C:\Windows\System\kpomkca.exe
  C:\Windows\System\kpomkca.exe
  2⤵
  PID:3116
- C:\Windows\System\rAjdFzr.exe
  C:\Windows\System\rAjdFzr.exe
  2⤵
  PID:3212
- C:\Windows\System\FveAcsd.exe
  C:\Windows\System\FveAcsd.exe
  2⤵
  PID:3292
- C:\Windows\System\JMRZcbM.exe
  C:\Windows\System\JMRZcbM.exe
  2⤵
  PID:3328
- C:\Windows\System\nlkAdTJ.exe
  C:\Windows\System\nlkAdTJ.exe
  2⤵
  PID:2904
- C:\Windows\System\fDkIdGN.exe
  C:\Windows\System\fDkIdGN.exe
  2⤵
  PID:3500
- C:\Windows\System\ubHOSiE.exe
  C:\Windows\System\ubHOSiE.exe
  2⤵
  PID:3280
- C:\Windows\System\eNkrDQb.exe
  C:\Windows\System\eNkrDQb.exe
  2⤵
  PID:3564
- C:\Windows\System\bKVHVWk.exe
  C:\Windows\System\bKVHVWk.exe
  2⤵
  PID:3628
- C:\Windows\System\sWnCkjY.exe
  C:\Windows\System\sWnCkjY.exe
  2⤵
  PID:3412
- C:\Windows\System\bRVKjHl.exe
  C:\Windows\System\bRVKjHl.exe
  2⤵
  PID:3484
- C:\Windows\System\wZIOBcH.exe
  C:\Windows\System\wZIOBcH.exe
  2⤵
  PID:3584
- C:\Windows\System\GltYkzT.exe
  C:\Windows\System\GltYkzT.exe
  2⤵
  PID:3656
- C:\Windows\System\pwMecyj.exe
  C:\Windows\System\pwMecyj.exe
  2⤵
  PID:956
- C:\Windows\System\UMcMkqi.exe
  C:\Windows\System\UMcMkqi.exe
  2⤵
  PID:3096
- C:\Windows\System\NbUkaNG.exe
  C:\Windows\System\NbUkaNG.exe
  2⤵
  PID:3516
- C:\Windows\System\nwwPccq.exe
  C:\Windows\System\nwwPccq.exe
  2⤵
  PID:3660
- C:\Windows\System\SgLtEaX.exe
  C:\Windows\System\SgLtEaX.exe
  2⤵
  PID:3648
- C:\Windows\System\TgNKnlL.exe
  C:\Windows\System\TgNKnlL.exe
  2⤵
  PID:3700
- C:\Windows\System\wGvSWpo.exe
  C:\Windows\System\wGvSWpo.exe
  2⤵
  PID:3716
- C:\Windows\System\dNbbnry.exe
  C:\Windows\System\dNbbnry.exe
  2⤵
  PID:3804
- C:\Windows\System\Shlkvwx.exe
  C:\Windows\System\Shlkvwx.exe
  2⤵
  PID:3868
- C:\Windows\System\CeKedRj.exe
  C:\Windows\System\CeKedRj.exe
  2⤵
  PID:3932
- C:\Windows\System\XWSxDtW.exe
  C:\Windows\System\XWSxDtW.exe
  2⤵
  PID:3756
- C:\Windows\System\zErHQMX.exe
  C:\Windows\System\zErHQMX.exe
  2⤵
  PID:4060
- C:\Windows\System\rkDXaht.exe
  C:\Windows\System\rkDXaht.exe
  2⤵
  PID:2580
- C:\Windows\System\IXWSaQd.exe
  C:\Windows\System\IXWSaQd.exe
  2⤵
  PID:3984
- C:\Windows\System\vTZqRnz.exe
  C:\Windows\System\vTZqRnz.exe
  2⤵
  PID:4080
- C:\Windows\System\sISDqFB.exe
  C:\Windows\System\sISDqFB.exe
  2⤵
  PID:3792
- C:\Windows\System\FjFJxzY.exe
  C:\Windows\System\FjFJxzY.exe
  2⤵
  PID:1716
- C:\Windows\System\opzhIXU.exe
  C:\Windows\System\opzhIXU.exe
  2⤵
  PID:2196
- C:\Windows\System\PENGPVT.exe
  C:\Windows\System\PENGPVT.exe
  2⤵
  PID:3888
- C:\Windows\System\ntTjwAH.exe
  C:\Windows\System\ntTjwAH.exe
  2⤵
  PID:2788
- C:\Windows\System\HkNrieq.exe
  C:\Windows\System\HkNrieq.exe
  2⤵
  PID:3176
- C:\Windows\System\oDAGxVu.exe
  C:\Windows\System\oDAGxVu.exe
  2⤵
  PID:3108
- C:\Windows\System\JUehdDW.exe
  C:\Windows\System\JUehdDW.exe
  2⤵
  PID:3200
- C:\Windows\System\ijUCuRh.exe
  C:\Windows\System\ijUCuRh.exe
  2⤵
  PID:3300
- C:\Windows\System\kSzxvTm.exe
  C:\Windows\System\kSzxvTm.exe
  2⤵
  PID:3136
- C:\Windows\System\VlYaxRF.exe
  C:\Windows\System\VlYaxRF.exe
  2⤵
  PID:3400
- C:\Windows\System\jlMyZJW.exe
  C:\Windows\System\jlMyZJW.exe
  2⤵
  PID:3464
- C:\Windows\System\wbjDaoX.exe
  C:\Windows\System\wbjDaoX.exe
  2⤵
  PID:3276
- C:\Windows\System\KucPVAc.exe
  C:\Windows\System\KucPVAc.exe
  2⤵
  PID:3644
- C:\Windows\System\PrmNgHQ.exe
  C:\Windows\System\PrmNgHQ.exe
  2⤵
  PID:1436
- C:\Windows\System\rgVQmtJ.exe
  C:\Windows\System\rgVQmtJ.exe
  2⤵
  PID:2864
- C:\Windows\System\sxOpJVm.exe
  C:\Windows\System\sxOpJVm.exe
  2⤵
  PID:3128
- C:\Windows\System\bFgLtBp.exe
  C:\Windows\System\bFgLtBp.exe
  2⤵
  PID:3704
- C:\Windows\System\AWdFpYM.exe
  C:\Windows\System\AWdFpYM.exe
  2⤵
  PID:3680
- C:\Windows\System\etkMDsM.exe
  C:\Windows\System\etkMDsM.exe
  2⤵
  PID:3740
- C:\Windows\System\MLaDYTR.exe
  C:\Windows\System\MLaDYTR.exe
  2⤵
  PID:3840
- C:\Windows\System\VJzhyGg.exe
  C:\Windows\System\VJzhyGg.exe
  2⤵
  PID:4092
- C:\Windows\System\DdQwmbT.exe
  C:\Windows\System\DdQwmbT.exe
  2⤵
  PID:3948
- C:\Windows\System\mEYMDbm.exe
  C:\Windows\System\mEYMDbm.exe
  2⤵
  PID:472
- C:\Windows\System\KNrLWXx.exe
  C:\Windows\System\KNrLWXx.exe
  2⤵
  PID:3996
- C:\Windows\System\YNlODCK.exe
  C:\Windows\System\YNlODCK.exe
  2⤵
  PID:3824
- C:\Windows\System\INdElSd.exe
  C:\Windows\System\INdElSd.exe
  2⤵
  PID:968
- C:\Windows\System\uiFDUxL.exe
  C:\Windows\System\uiFDUxL.exe
  2⤵
  PID:3296
- C:\Windows\System\GejjYis.exe
  C:\Windows\System\GejjYis.exe
  2⤵
  PID:4048
- C:\Windows\System\FvdFjpx.exe
  C:\Windows\System\FvdFjpx.exe
  2⤵
  PID:3532
- C:\Windows\System\fGjKEyX.exe
  C:\Windows\System\fGjKEyX.exe
  2⤵
  PID:3548
- C:\Windows\System\Tgskxyz.exe
  C:\Windows\System\Tgskxyz.exe
  2⤵
  PID:3376
- C:\Windows\System\uRlfjhF.exe
  C:\Windows\System\uRlfjhF.exe
  2⤵
  PID:3432
- C:\Windows\System\CFYVSXo.exe
  C:\Windows\System\CFYVSXo.exe
  2⤵
  PID:3776
- C:\Windows\System\IvawDJw.exe
  C:\Windows\System\IvawDJw.exe
  2⤵
  PID:3720
- C:\Windows\System\TzkGZpc.exe
  C:\Windows\System\TzkGZpc.exe
  2⤵
  PID:4012
- C:\Windows\System\OmKpcUW.exe
  C:\Windows\System\OmKpcUW.exe
  2⤵
  PID:3148
- C:\Windows\System\NBrsIJH.exe
  C:\Windows\System\NBrsIJH.exe
  2⤵
  PID:1988
- C:\Windows\System\WJZmgSk.exe
  C:\Windows\System\WJZmgSk.exe
  2⤵
  PID:2908
- C:\Windows\System\fgFnzrA.exe
  C:\Windows\System\fgFnzrA.exe
  2⤵
  PID:3364
- C:\Windows\System\RnsUAZv.exe
  C:\Windows\System\RnsUAZv.exe
  2⤵
  PID:3496
- C:\Windows\System\yiSTFaP.exe
  C:\Windows\System\yiSTFaP.exe
  2⤵
  PID:3448
- C:\Windows\System\DmSUrYt.exe
  C:\Windows\System\DmSUrYt.exe
  2⤵
  PID:3904
- C:\Windows\System\qlvgDCT.exe
  C:\Windows\System\qlvgDCT.exe
  2⤵
  PID:3672
- C:\Windows\System\lFZKdRd.exe
  C:\Windows\System\lFZKdRd.exe
  2⤵
  PID:4112
- C:\Windows\System\VvDEFJc.exe
  C:\Windows\System\VvDEFJc.exe
  2⤵
  PID:4128
- C:\Windows\System\ySzAfoO.exe
  C:\Windows\System\ySzAfoO.exe
  2⤵
  PID:4144
- C:\Windows\System\tnwSVnh.exe
  C:\Windows\System\tnwSVnh.exe
  2⤵
  PID:4160
- C:\Windows\System\JKGeiBW.exe
  C:\Windows\System\JKGeiBW.exe
  2⤵
  PID:4176
- C:\Windows\System\RiFylNy.exe
  C:\Windows\System\RiFylNy.exe
  2⤵
  PID:4192
- C:\Windows\System\tMDySiq.exe
  C:\Windows\System\tMDySiq.exe
  2⤵
  PID:4208
- C:\Windows\System\PbgOOPi.exe
  C:\Windows\System\PbgOOPi.exe
  2⤵
  PID:4228
- C:\Windows\System\FhDVCVl.exe
  C:\Windows\System\FhDVCVl.exe
  2⤵
  PID:4244
- C:\Windows\System\xZkPzEY.exe
  C:\Windows\System\xZkPzEY.exe
  2⤵
  PID:4260
- C:\Windows\System\JehWaDP.exe
  C:\Windows\System\JehWaDP.exe
  2⤵
  PID:4276
- C:\Windows\System\MrNjGCS.exe
  C:\Windows\System\MrNjGCS.exe
  2⤵
  PID:4292
- C:\Windows\System\hTFqCWJ.exe
  C:\Windows\System\hTFqCWJ.exe
  2⤵
  PID:4308
- C:\Windows\System\ZggyhAd.exe
  C:\Windows\System\ZggyhAd.exe
  2⤵
  PID:4324
- C:\Windows\System\NwPKCwM.exe
  C:\Windows\System\NwPKCwM.exe
  2⤵
  PID:4340
- C:\Windows\System\CjdeZzs.exe
  C:\Windows\System\CjdeZzs.exe
  2⤵
  PID:4356
- C:\Windows\System\zGaMxWi.exe
  C:\Windows\System\zGaMxWi.exe
  2⤵
  PID:4372
- C:\Windows\System\NYnbmrM.exe
  C:\Windows\System\NYnbmrM.exe
  2⤵
  PID:4388
- C:\Windows\System\VobUFba.exe
  C:\Windows\System\VobUFba.exe
  2⤵
  PID:4404
- C:\Windows\System\HgMfncU.exe
  C:\Windows\System\HgMfncU.exe
  2⤵
  PID:4420
- C:\Windows\System\ZRJUkvc.exe
  C:\Windows\System\ZRJUkvc.exe
  2⤵
  PID:4440
- C:\Windows\System\wMVLEhJ.exe
  C:\Windows\System\wMVLEhJ.exe
  2⤵
  PID:4456
- C:\Windows\System\guRTbgJ.exe
  C:\Windows\System\guRTbgJ.exe
  2⤵
  PID:4472
- C:\Windows\System\qJusXMX.exe
  C:\Windows\System\qJusXMX.exe
  2⤵
  PID:4488
- C:\Windows\System\HzovfDy.exe
  C:\Windows\System\HzovfDy.exe
  2⤵
  PID:4504
- C:\Windows\System\NjjdIKl.exe
  C:\Windows\System\NjjdIKl.exe
  2⤵
  PID:4520
- C:\Windows\System\waaoICH.exe
  C:\Windows\System\waaoICH.exe
  2⤵
  PID:4540
- C:\Windows\System\unObdfH.exe
  C:\Windows\System\unObdfH.exe
  2⤵
  PID:4556
- C:\Windows\System\TcjCBDv.exe
  C:\Windows\System\TcjCBDv.exe
  2⤵
  PID:4572
- C:\Windows\System\ZbLECBT.exe
  C:\Windows\System\ZbLECBT.exe
  2⤵
  PID:4592
- C:\Windows\System\PZVjACl.exe
  C:\Windows\System\PZVjACl.exe
  2⤵
  PID:4608
- C:\Windows\System\QfdcoNt.exe
  C:\Windows\System\QfdcoNt.exe
  2⤵
  PID:4624
- C:\Windows\System\NGYsbDl.exe
  C:\Windows\System\NGYsbDl.exe
  2⤵
  PID:4640
- C:\Windows\System\qjEzOSY.exe
  C:\Windows\System\qjEzOSY.exe
  2⤵
  PID:4656
- C:\Windows\System\qItpQxT.exe
  C:\Windows\System\qItpQxT.exe
  2⤵
  PID:4672
- C:\Windows\System\hTBEQRT.exe
  C:\Windows\System\hTBEQRT.exe
  2⤵
  PID:4688
- C:\Windows\System\svZnMZT.exe
  C:\Windows\System\svZnMZT.exe
  2⤵
  PID:4704
- C:\Windows\System\fHygPZa.exe
  C:\Windows\System\fHygPZa.exe
  2⤵
  PID:4720
- C:\Windows\System\bSXZUkM.exe
  C:\Windows\System\bSXZUkM.exe
  2⤵
  PID:4736
- C:\Windows\System\UxEwIGu.exe
  C:\Windows\System\UxEwIGu.exe
  2⤵
  PID:4752
- C:\Windows\System\ABTRBCv.exe
  C:\Windows\System\ABTRBCv.exe
  2⤵
  PID:4768
- C:\Windows\System\RzOSsCX.exe
  C:\Windows\System\RzOSsCX.exe
  2⤵
  PID:4784
- C:\Windows\System\LMKlYEM.exe
  C:\Windows\System\LMKlYEM.exe
  2⤵
  PID:4804
- C:\Windows\System\WHWKjXU.exe
  C:\Windows\System\WHWKjXU.exe
  2⤵
  PID:4820
- C:\Windows\System\BlFvWmh.exe
  C:\Windows\System\BlFvWmh.exe
  2⤵
  PID:4836
- C:\Windows\System\iamkgNm.exe
  C:\Windows\System\iamkgNm.exe
  2⤵
  PID:4852
- C:\Windows\System\scPrEyF.exe
  C:\Windows\System\scPrEyF.exe
  2⤵
  PID:4872
- C:\Windows\System\ssacGOB.exe
  C:\Windows\System\ssacGOB.exe
  2⤵
  PID:4888
- C:\Windows\System\eULuXkA.exe
  C:\Windows\System\eULuXkA.exe
  2⤵
  PID:4904
- C:\Windows\System\yyFyrfx.exe
  C:\Windows\System\yyFyrfx.exe
  2⤵
  PID:4920
- C:\Windows\System\wMQefha.exe
  C:\Windows\System\wMQefha.exe
  2⤵
  PID:4936
- C:\Windows\System\YVFUUFb.exe
  C:\Windows\System\YVFUUFb.exe
  2⤵
  PID:4952
- C:\Windows\System\sjWvLAe.exe
  C:\Windows\System\sjWvLAe.exe
  2⤵
  PID:4972
- C:\Windows\System\lOpdqqP.exe
  C:\Windows\System\lOpdqqP.exe
  2⤵
  PID:4988
- C:\Windows\System\iLUzCCF.exe
  C:\Windows\System\iLUzCCF.exe
  2⤵
  PID:5004
- C:\Windows\System\CkynNJO.exe
  C:\Windows\System\CkynNJO.exe
  2⤵
  PID:5020
- C:\Windows\System\wOaJZSG.exe
  C:\Windows\System\wOaJZSG.exe
  2⤵
  PID:5036
- C:\Windows\System\QctpELN.exe
  C:\Windows\System\QctpELN.exe
  2⤵
  PID:5052
- C:\Windows\System\IOeYepN.exe
  C:\Windows\System\IOeYepN.exe
  2⤵
  PID:5068
- C:\Windows\System\PVALiSO.exe
  C:\Windows\System\PVALiSO.exe
  2⤵
  PID:5084
- C:\Windows\System\giLuLPi.exe
  C:\Windows\System\giLuLPi.exe
  2⤵
  PID:5100
- C:\Windows\System\uZmSyfE.exe
  C:\Windows\System\uZmSyfE.exe
  2⤵
  PID:5116
- C:\Windows\System\HisjxKL.exe
  C:\Windows\System\HisjxKL.exe
  2⤵
  PID:3144
- C:\Windows\System\VtrmiZG.exe
  C:\Windows\System\VtrmiZG.exe
  2⤵
  PID:4000
- C:\Windows\System\iPSlnlJ.exe
  C:\Windows\System\iPSlnlJ.exe
  2⤵
  PID:3616
- C:\Windows\System\BiOZLTR.exe
  C:\Windows\System\BiOZLTR.exe
  2⤵
  PID:3112
- C:\Windows\System\SOPycyL.exe
  C:\Windows\System\SOPycyL.exe
  2⤵
  PID:4172
- C:\Windows\System\kMqJMNJ.exe
  C:\Windows\System\kMqJMNJ.exe
  2⤵
  PID:4236
- C:\Windows\System\uZvroCS.exe
  C:\Windows\System\uZvroCS.exe
  2⤵
  PID:4272
- C:\Windows\System\lgzqsZs.exe
  C:\Windows\System\lgzqsZs.exe
  2⤵
  PID:4156
- C:\Windows\System\zfBSVub.exe
  C:\Windows\System\zfBSVub.exe
  2⤵
  PID:4284
- C:\Windows\System\RWdaNhR.exe
  C:\Windows\System\RWdaNhR.exe
  2⤵
  PID:4256
- C:\Windows\System\rhXsGPv.exe
  C:\Windows\System\rhXsGPv.exe
  2⤵
  PID:4364
- C:\Windows\System\uvRerOu.exe
  C:\Windows\System\uvRerOu.exe
  2⤵
  PID:4432
- C:\Windows\System\KvxHmfc.exe
  C:\Windows\System\KvxHmfc.exe
  2⤵
  PID:4380
- C:\Windows\System\XBfLOaE.exe
  C:\Windows\System\XBfLOaE.exe
  2⤵
  PID:4452
- C:\Windows\System\fTLvKNN.exe
  C:\Windows\System\fTLvKNN.exe
  2⤵
  PID:4500
- C:\Windows\System\VDPohdU.exe
  C:\Windows\System\VDPohdU.exe
  2⤵
  PID:4600
- C:\Windows\System\iQXkEOv.exe
  C:\Windows\System\iQXkEOv.exe
  2⤵
  PID:4668
- C:\Windows\System\autmCey.exe
  C:\Windows\System\autmCey.exe
  2⤵
  PID:4732
- C:\Windows\System\TTqdJRw.exe
  C:\Windows\System\TTqdJRw.exe
  2⤵
  PID:4584
- C:\Windows\System\NJXCmYQ.exe
  C:\Windows\System\NJXCmYQ.exe
  2⤵
  PID:4744
- C:\Windows\System\VFkiaPq.exe
  C:\Windows\System\VFkiaPq.exe
  2⤵
  PID:4588
- C:\Windows\System\OlWuJZC.exe
  C:\Windows\System\OlWuJZC.exe
  2⤵
  PID:4780
- C:\Windows\System\nbzYZNw.exe
  C:\Windows\System\nbzYZNw.exe
  2⤵
  PID:4716
- C:\Windows\System\rRiVVNi.exe
  C:\Windows\System\rRiVVNi.exe
  2⤵
  PID:4652
- C:\Windows\System\RZSwaZQ.exe
  C:\Windows\System\RZSwaZQ.exe
  2⤵
  PID:4860
- C:\Windows\System\VBIIFIJ.exe
  C:\Windows\System\VBIIFIJ.exe
  2⤵
  PID:4848
- C:\Windows\System\vCSPMTt.exe
  C:\Windows\System\vCSPMTt.exe
  2⤵
  PID:4912
- C:\Windows\System\KqPByWh.exe
  C:\Windows\System\KqPByWh.exe
  2⤵
  PID:4960
- C:\Windows\System\HBpuxQs.exe
  C:\Windows\System\HBpuxQs.exe
  2⤵
  PID:4968
- C:\Windows\System\VLAhMCl.exe
  C:\Windows\System\VLAhMCl.exe
  2⤵
  PID:4980
- C:\Windows\System\aGGJPdz.exe
  C:\Windows\System\aGGJPdz.exe
  2⤵
  PID:5092
- C:\Windows\System\fExwylw.exe
  C:\Windows\System\fExwylw.exe
  2⤵
  PID:4136
- C:\Windows\System\HWxCcCZ.exe
  C:\Windows\System\HWxCcCZ.exe
  2⤵
  PID:3968
- C:\Windows\System\tNkmFng.exe
  C:\Windows\System\tNkmFng.exe
  2⤵
  PID:4316
- C:\Windows\System\ncZSukz.exe
  C:\Windows\System\ncZSukz.exe
  2⤵
  PID:4348
- C:\Windows\System\NgKlDYp.exe
  C:\Windows\System\NgKlDYp.exe
  2⤵
  PID:4464
- C:\Windows\System\qsSOqEl.exe
  C:\Windows\System\qsSOqEl.exe
  2⤵
  PID:4204
- C:\Windows\System\KJNyeSp.exe
  C:\Windows\System\KJNyeSp.exe
  2⤵
  PID:4152
- C:\Windows\System\vnHvskh.exe
  C:\Windows\System\vnHvskh.exe
  2⤵
  PID:3480
- C:\Windows\System\bZkbzGS.exe
  C:\Windows\System\bZkbzGS.exe
  2⤵
  PID:5108
- C:\Windows\System\dfhbGYu.exe
  C:\Windows\System\dfhbGYu.exe
  2⤵
  PID:5044
- C:\Windows\System\qAhGsBS.exe
  C:\Windows\System\qAhGsBS.exe
  2⤵
  PID:4536
- C:\Windows\System\hrRIATh.exe
  C:\Windows\System\hrRIATh.exe
  2⤵
  PID:4764
- C:\Windows\System\IygNWxI.exe
  C:\Windows\System\IygNWxI.exe
  2⤵
  PID:4620
- C:\Windows\System\DzlywTT.exe
  C:\Windows\System\DzlywTT.exe
  2⤵
  PID:4900
- C:\Windows\System\DwAjgXP.exe
  C:\Windows\System\DwAjgXP.exe
  2⤵
  PID:4580
- C:\Windows\System\zQiemga.exe
  C:\Windows\System\zQiemga.exe
  2⤵
  PID:4812
- C:\Windows\System\zSszrNp.exe
  C:\Windows\System\zSszrNp.exe
  2⤵
  PID:4700
- C:\Windows\System\uNJVAiS.exe
  C:\Windows\System\uNJVAiS.exe
  2⤵
  PID:4680
- C:\Windows\System\JCZxOUq.exe
  C:\Windows\System\JCZxOUq.exe
  2⤵
  PID:5032
- C:\Windows\System\mBQGLhY.exe
  C:\Windows\System\mBQGLhY.exe
  2⤵
  PID:4168
- C:\Windows\System\ZWZqvrm.exe
  C:\Windows\System\ZWZqvrm.exe
  2⤵
  PID:4984
- C:\Windows\System\EEyLlKn.exe
  C:\Windows\System\EEyLlKn.exe
  2⤵
  PID:4352
- C:\Windows\System\wgQekLY.exe
  C:\Windows\System\wgQekLY.exe
  2⤵
  PID:4184
- C:\Windows\System\sSGCjwB.exe
  C:\Windows\System\sSGCjwB.exe
  2⤵
  PID:3016
- C:\Windows\System\QSKmkiZ.exe
  C:\Windows\System\QSKmkiZ.exe
  2⤵
  PID:5112
- C:\Windows\System\XgIFBKQ.exe
  C:\Windows\System\XgIFBKQ.exe
  2⤵
  PID:4632
- C:\Windows\System\xowZQeG.exe
  C:\Windows\System\xowZQeG.exe
  2⤵
  PID:4516
- C:\Windows\System\GSvtRmY.exe
  C:\Windows\System\GSvtRmY.exe
  2⤵
  PID:4484
- C:\Windows\System\ONPhEhz.exe
  C:\Windows\System\ONPhEhz.exe
  2⤵
  PID:4728
- C:\Windows\System\erDuGHV.exe
  C:\Windows\System\erDuGHV.exe
  2⤵
  PID:4944
- C:\Windows\System\tUCxmVo.exe
  C:\Windows\System\tUCxmVo.exe
  2⤵
  PID:5000
- C:\Windows\System\aPBSixm.exe
  C:\Windows\System\aPBSixm.exe
  2⤵
  PID:3872
- C:\Windows\System\tfeauZs.exe
  C:\Windows\System\tfeauZs.exe
  2⤵
  PID:4188
- C:\Windows\System\gRySOkP.exe
  C:\Windows\System\gRySOkP.exe
  2⤵
  PID:4564
- C:\Windows\System\ooAcuFQ.exe
  C:\Windows\System\ooAcuFQ.exe
  2⤵
  PID:4288
- C:\Windows\System\btMJTzk.exe
  C:\Windows\System\btMJTzk.exe
  2⤵
  PID:5064
- C:\Windows\System\yCUowtz.exe
  C:\Windows\System\yCUowtz.exe
  2⤵
  PID:4832
- C:\Windows\System\dmdpDLC.exe
  C:\Windows\System\dmdpDLC.exe
  2⤵
  PID:4448
- C:\Windows\System\FmbKMfa.exe
  C:\Windows\System\FmbKMfa.exe
  2⤵
  PID:4428
- C:\Windows\System\KlOnpXr.exe
  C:\Windows\System\KlOnpXr.exe
  2⤵
  PID:3164
- C:\Windows\System\xCpPdvi.exe
  C:\Windows\System\xCpPdvi.exe
  2⤵
  PID:5136
- C:\Windows\System\MCWOPFV.exe
  C:\Windows\System\MCWOPFV.exe
  2⤵
  PID:5152
- C:\Windows\System\jGPddyT.exe
  C:\Windows\System\jGPddyT.exe
  2⤵
  PID:5168
- C:\Windows\System\ptgXYCs.exe
  C:\Windows\System\ptgXYCs.exe
  2⤵
  PID:5184
- C:\Windows\System\ZrJVfMd.exe
  C:\Windows\System\ZrJVfMd.exe
  2⤵
  PID:5200
- C:\Windows\System\EwjtBBX.exe
  C:\Windows\System\EwjtBBX.exe
  2⤵
  PID:5216
- C:\Windows\System\XYsdfeM.exe
  C:\Windows\System\XYsdfeM.exe
  2⤵
  PID:5232
- C:\Windows\System\gwsLCrj.exe
  C:\Windows\System\gwsLCrj.exe
  2⤵
  PID:5248
- C:\Windows\System\pNsTrYv.exe
  C:\Windows\System\pNsTrYv.exe
  2⤵
  PID:5264
- C:\Windows\System\tyOpJIO.exe
  C:\Windows\System\tyOpJIO.exe
  2⤵
  PID:5280
- C:\Windows\System\lurkdzj.exe
  C:\Windows\System\lurkdzj.exe
  2⤵
  PID:5300
- C:\Windows\System\oRcQrfg.exe
  C:\Windows\System\oRcQrfg.exe
  2⤵
  PID:5316
- C:\Windows\System\kwaraVJ.exe
  C:\Windows\System\kwaraVJ.exe
  2⤵
  PID:5332
- C:\Windows\System\GOuWJwi.exe
  C:\Windows\System\GOuWJwi.exe
  2⤵
  PID:5348
- C:\Windows\System\XtPkuVR.exe
  C:\Windows\System\XtPkuVR.exe
  2⤵
  PID:5364
- C:\Windows\System\sHhmTGt.exe
  C:\Windows\System\sHhmTGt.exe
  2⤵
  PID:5380
- C:\Windows\System\eRVkHeJ.exe
  C:\Windows\System\eRVkHeJ.exe
  2⤵
  PID:5396
- C:\Windows\System\kpKbGZD.exe
  C:\Windows\System\kpKbGZD.exe
  2⤵
  PID:5412
- C:\Windows\System\kZXrgaj.exe
  C:\Windows\System\kZXrgaj.exe
  2⤵
  PID:5432
- C:\Windows\System\LjlHCND.exe
  C:\Windows\System\LjlHCND.exe
  2⤵
  PID:5456
- C:\Windows\System\kEmYwpi.exe
  C:\Windows\System\kEmYwpi.exe
  2⤵
  PID:5476
- C:\Windows\System\HkUFhpA.exe
  C:\Windows\System\HkUFhpA.exe
  2⤵
  PID:5492
- C:\Windows\System\npeJoNE.exe
  C:\Windows\System\npeJoNE.exe
  2⤵
  PID:5508
- C:\Windows\System\HtrzDGj.exe
  C:\Windows\System\HtrzDGj.exe
  2⤵
  PID:5524
- C:\Windows\System\dotMVGf.exe
  C:\Windows\System\dotMVGf.exe
  2⤵
  PID:5540
- C:\Windows\System\OSsvIZX.exe
  C:\Windows\System\OSsvIZX.exe
  2⤵
  PID:5556
- C:\Windows\System\OCvNIeB.exe
  C:\Windows\System\OCvNIeB.exe
  2⤵
  PID:5572
- C:\Windows\System\kmIArHf.exe
  C:\Windows\System\kmIArHf.exe
  2⤵
  PID:5588
- C:\Windows\System\aYgKgCo.exe
  C:\Windows\System\aYgKgCo.exe
  2⤵
  PID:5604
- C:\Windows\System\ZnkjDWy.exe
  C:\Windows\System\ZnkjDWy.exe
  2⤵
  PID:5620
- C:\Windows\System\AsoKYKd.exe
  C:\Windows\System\AsoKYKd.exe
  2⤵
  PID:5636
- C:\Windows\System\nQguQfJ.exe
  C:\Windows\System\nQguQfJ.exe
  2⤵
  PID:5652
- C:\Windows\System\nGLaVlV.exe
  C:\Windows\System\nGLaVlV.exe
  2⤵
  PID:5668
- C:\Windows\System\VhZvsHk.exe
  C:\Windows\System\VhZvsHk.exe
  2⤵
  PID:5684
- C:\Windows\System\FfgUxPi.exe
  C:\Windows\System\FfgUxPi.exe
  2⤵
  PID:5700
- C:\Windows\System\ZRRkNBp.exe
  C:\Windows\System\ZRRkNBp.exe
  2⤵
  PID:5716
- C:\Windows\System\EWmXMJN.exe
  C:\Windows\System\EWmXMJN.exe
  2⤵
  PID:5732
- C:\Windows\System\fyNIysa.exe
  C:\Windows\System\fyNIysa.exe
  2⤵
  PID:5748
- C:\Windows\System\zqJXUfc.exe
  C:\Windows\System\zqJXUfc.exe
  2⤵
  PID:5764
- C:\Windows\System\GQfnaac.exe
  C:\Windows\System\GQfnaac.exe
  2⤵
  PID:5780
- C:\Windows\System\BGnmUSr.exe
  C:\Windows\System\BGnmUSr.exe
  2⤵
  PID:5796
- C:\Windows\System\acmNMCA.exe
  C:\Windows\System\acmNMCA.exe
  2⤵
  PID:5812
- C:\Windows\System\iDhPXYz.exe
  C:\Windows\System\iDhPXYz.exe
  2⤵
  PID:5828
- C:\Windows\System\rGmnCTq.exe
  C:\Windows\System\rGmnCTq.exe
  2⤵
  PID:5844
- C:\Windows\System\uUfIQgc.exe
  C:\Windows\System\uUfIQgc.exe
  2⤵
  PID:5860
- C:\Windows\System\BJlhVxg.exe
  C:\Windows\System\BJlhVxg.exe
  2⤵
  PID:5876
- C:\Windows\System\uMfnEJi.exe
  C:\Windows\System\uMfnEJi.exe
  2⤵
  PID:5892
- C:\Windows\System\SGBUriB.exe
  C:\Windows\System\SGBUriB.exe
  2⤵
  PID:5908
- C:\Windows\System\DqVHfJe.exe
  C:\Windows\System\DqVHfJe.exe
  2⤵
  PID:5924
- C:\Windows\System\VbbJVKY.exe
  C:\Windows\System\VbbJVKY.exe
  2⤵
  PID:5940
- C:\Windows\System\QEYTdFp.exe
  C:\Windows\System\QEYTdFp.exe
  2⤵
  PID:5956
- C:\Windows\System\llNivzd.exe
  C:\Windows\System\llNivzd.exe
  2⤵
  PID:5976
- C:\Windows\System\ZfYLsOH.exe
  C:\Windows\System\ZfYLsOH.exe
  2⤵
  PID:5992
- C:\Windows\System\ogVetCt.exe
  C:\Windows\System\ogVetCt.exe
  2⤵
  PID:6008
- C:\Windows\System\tJwbJUI.exe
  C:\Windows\System\tJwbJUI.exe
  2⤵
  PID:6028
- C:\Windows\System\elSRNOj.exe
  C:\Windows\System\elSRNOj.exe
  2⤵
  PID:6064
- C:\Windows\System\thcjgRr.exe
  C:\Windows\System\thcjgRr.exe
  2⤵
  PID:6080
- C:\Windows\System\YROOYVP.exe
  C:\Windows\System\YROOYVP.exe
  2⤵
  PID:6120
- C:\Windows\System\QLyrMrx.exe
  C:\Windows\System\QLyrMrx.exe
  2⤵
  PID:5212
- C:\Windows\System\xnUeSLm.exe
  C:\Windows\System\xnUeSLm.exe
  2⤵
  PID:5260
- C:\Windows\System\WYpCJvm.exe
  C:\Windows\System\WYpCJvm.exe
  2⤵
  PID:5292
- C:\Windows\System\ZBXRJtt.exe
  C:\Windows\System\ZBXRJtt.exe
  2⤵
  PID:5340
- C:\Windows\System\RKgyItQ.exe
  C:\Windows\System\RKgyItQ.exe
  2⤵
  PID:5408
- C:\Windows\System\rrBJzUd.exe
  C:\Windows\System\rrBJzUd.exe
  2⤵
  PID:5420
- C:\Windows\System\NHpQkzb.exe
  C:\Windows\System\NHpQkzb.exe
  2⤵
  PID:5484
- C:\Windows\System\vUSEREY.exe
  C:\Windows\System\vUSEREY.exe
  2⤵
  PID:5664
- C:\Windows\System\qMCqAEU.exe
  C:\Windows\System\qMCqAEU.exe
  2⤵
  PID:5820
- C:\Windows\System\EwOTskQ.exe
  C:\Windows\System\EwOTskQ.exe
  2⤵
  PID:5868
- C:\Windows\System\LoLCPFV.exe
  C:\Windows\System\LoLCPFV.exe
  2⤵
  PID:5904
- C:\Windows\System\KZtIiMN.exe
  C:\Windows\System\KZtIiMN.exe
  2⤵
  PID:5888
- C:\Windows\System\iRRqouN.exe
  C:\Windows\System\iRRqouN.exe
  2⤵
  PID:6052
- C:\Windows\System\qzkGKFF.exe
  C:\Windows\System\qzkGKFF.exe
  2⤵
  PID:6092
- C:\Windows\System\lDCvjgl.exe
  C:\Windows\System\lDCvjgl.exe
  2⤵
  PID:6128
- C:\Windows\System\uOgMHJf.exe
  C:\Windows\System\uOgMHJf.exe
  2⤵
  PID:5192
- C:\Windows\System\JFVueSa.exe
  C:\Windows\System\JFVueSa.exe
  2⤵
  PID:5388
- C:\Windows\System\IVmLWCI.exe
  C:\Windows\System\IVmLWCI.exe
  2⤵
  PID:5792
- C:\Windows\System\wpMWThk.exe
  C:\Windows\System\wpMWThk.exe
  2⤵
  PID:6016
- C:\Windows\System\CSCBSoY.exe
  C:\Windows\System\CSCBSoY.exe
  2⤵
  PID:6024
- C:\Windows\System\hOQBMgB.exe
  C:\Windows\System\hOQBMgB.exe
  2⤵
  PID:6076
- C:\Windows\System\LQBjhWg.exe
  C:\Windows\System\LQBjhWg.exe
  2⤵
  PID:5144
- C:\Windows\System\BJQHQZn.exe
  C:\Windows\System\BJQHQZn.exe
  2⤵
  PID:5324
- C:\Windows\System\iTFoFlP.exe
  C:\Windows\System\iTFoFlP.exe
  2⤵
  PID:5404
- C:\Windows\System\bBvESdA.exe
  C:\Windows\System\bBvESdA.exe
  2⤵
  PID:5448
- C:\Windows\System\XpqsTJg.exe
  C:\Windows\System\XpqsTJg.exe
  2⤵
  PID:5520
- C:\Windows\System\hztyGQx.exe
  C:\Windows\System\hztyGQx.exe
  2⤵
  PID:5500
- C:\Windows\System\rLBZGuf.exe
  C:\Windows\System\rLBZGuf.exe
  2⤵
  PID:5840
- C:\Windows\System\ahPjnzw.exe
  C:\Windows\System\ahPjnzw.exe
  2⤵
  PID:6100
- C:\Windows\System\yTUYabN.exe
  C:\Windows\System\yTUYabN.exe
  2⤵
  PID:4828
- C:\Windows\System\DohhmJK.exe
  C:\Windows\System\DohhmJK.exe
  2⤵
  PID:4480
- C:\Windows\System\aKaPPte.exe
  C:\Windows\System\aKaPPte.exe
  2⤵
  PID:5440
- C:\Windows\System\orgQCLe.exe
  C:\Windows\System\orgQCLe.exe
  2⤵
  PID:5428
- C:\Windows\System\ygIDrLX.exe
  C:\Windows\System\ygIDrLX.exe
  2⤵
  PID:5616
- C:\Windows\System\ksglOTY.exe
  C:\Windows\System\ksglOTY.exe
  2⤵
  PID:5676
- C:\Windows\System\RjytVIy.exe
  C:\Windows\System\RjytVIy.exe
  2⤵
  PID:5648
- C:\Windows\System\ocaNpxV.exe
  C:\Windows\System\ocaNpxV.exe
  2⤵
  PID:5532
- C:\Windows\System\qnNPwyy.exe
  C:\Windows\System\qnNPwyy.exe
  2⤵
  PID:6272
- C:\Windows\System\jvQaqln.exe
  C:\Windows\System\jvQaqln.exe
  2⤵
  PID:6288
- C:\Windows\System\TCJXjms.exe
  C:\Windows\System\TCJXjms.exe
  2⤵
  PID:6308
- C:\Windows\System\HOMmVqN.exe
  C:\Windows\System\HOMmVqN.exe
  2⤵
  PID:6324
- C:\Windows\System\RSOkRmZ.exe
  C:\Windows\System\RSOkRmZ.exe
  2⤵
  PID:6340
- C:\Windows\System\KtuzWIE.exe
  C:\Windows\System\KtuzWIE.exe
  2⤵
  PID:6356
- C:\Windows\System\fdyTSCs.exe
  C:\Windows\System\fdyTSCs.exe
  2⤵
  PID:6372
- C:\Windows\System\pWkVJeN.exe
  C:\Windows\System\pWkVJeN.exe
  2⤵
  PID:6392
- C:\Windows\System\QGCTTMX.exe
  C:\Windows\System\QGCTTMX.exe
  2⤵
  PID:6408
- C:\Windows\System\vCQKMmR.exe
  C:\Windows\System\vCQKMmR.exe
  2⤵
  PID:6424
- C:\Windows\System\gApEzRj.exe
  C:\Windows\System\gApEzRj.exe
  2⤵
  PID:6440
- C:\Windows\System\QgKRbZK.exe
  C:\Windows\System\QgKRbZK.exe
  2⤵
  PID:6456
- C:\Windows\System\IqlEHPz.exe
  C:\Windows\System\IqlEHPz.exe
  2⤵
  PID:6472
- C:\Windows\System\JTAVgIj.exe
  C:\Windows\System\JTAVgIj.exe
  2⤵
  PID:6496
- C:\Windows\System\uJBLXVQ.exe
  C:\Windows\System\uJBLXVQ.exe
  2⤵
  PID:6516
- C:\Windows\System\qmNzcLY.exe
  C:\Windows\System\qmNzcLY.exe
  2⤵
  PID:6536
- C:\Windows\System\GsLYbpW.exe
  C:\Windows\System\GsLYbpW.exe
  2⤵
  PID:6552
- C:\Windows\System\GupBpAa.exe
  C:\Windows\System\GupBpAa.exe
  2⤵
  PID:6568
- C:\Windows\System\KoGUUCV.exe
  C:\Windows\System\KoGUUCV.exe
  2⤵
  PID:6584
- C:\Windows\System\woVGINw.exe
  C:\Windows\System\woVGINw.exe
  2⤵
  PID:6600
- C:\Windows\System\fBkvXNy.exe
  C:\Windows\System\fBkvXNy.exe
  2⤵
  PID:6628
- C:\Windows\System\vLUVZHE.exe
  C:\Windows\System\vLUVZHE.exe
  2⤵
  PID:6644
- C:\Windows\System\uRViaCn.exe
  C:\Windows\System\uRViaCn.exe
  2⤵
  PID:6660
- C:\Windows\System\kbkqxyh.exe
  C:\Windows\System\kbkqxyh.exe
  2⤵
  PID:6676
- C:\Windows\System\JNCjMWO.exe
  C:\Windows\System\JNCjMWO.exe
  2⤵
  PID:6708
- C:\Windows\System\pXbIMzh.exe
  C:\Windows\System\pXbIMzh.exe
  2⤵
  PID:6724
- C:\Windows\System\BGqyyzw.exe
  C:\Windows\System\BGqyyzw.exe
  2⤵
  PID:6740
- C:\Windows\System\XiJrdPJ.exe
  C:\Windows\System\XiJrdPJ.exe
  2⤵
  PID:6756
- C:\Windows\System\bUwUGQL.exe
  C:\Windows\System\bUwUGQL.exe
  2⤵
  PID:6776
- C:\Windows\System\MMBnLUW.exe
  C:\Windows\System\MMBnLUW.exe
  2⤵
  PID:6792
- C:\Windows\System\JkmBwkv.exe
  C:\Windows\System\JkmBwkv.exe
  2⤵
  PID:6812
- C:\Windows\System\yfARgXs.exe
  C:\Windows\System\yfARgXs.exe
  2⤵
  PID:6828
- C:\Windows\System\LrfSBxA.exe
  C:\Windows\System\LrfSBxA.exe
  2⤵
  PID:6848
- C:\Windows\System\JMDqKAO.exe
  C:\Windows\System\JMDqKAO.exe
  2⤵
  PID:6864
- C:\Windows\System\QPhMsfQ.exe
  C:\Windows\System\QPhMsfQ.exe
  2⤵
  PID:6888
- C:\Windows\System\EDKXggM.exe
  C:\Windows\System\EDKXggM.exe
  2⤵
  PID:6904
- C:\Windows\System\yXtAHfU.exe
  C:\Windows\System\yXtAHfU.exe
  2⤵
  PID:6920
- C:\Windows\System\uIVeXqO.exe
  C:\Windows\System\uIVeXqO.exe
  2⤵
  PID:6936
- C:\Windows\System\kZBXJNi.exe
  C:\Windows\System\kZBXJNi.exe
  2⤵
  PID:6956
- C:\Windows\System\vEANwhX.exe
  C:\Windows\System\vEANwhX.exe
  2⤵
  PID:6972
- C:\Windows\System\HErUPfx.exe
  C:\Windows\System\HErUPfx.exe
  2⤵
  PID:6988
- C:\Windows\System\VkBbWzO.exe
  C:\Windows\System\VkBbWzO.exe
  2⤵
  PID:7004
- C:\Windows\System\lDybBus.exe
  C:\Windows\System\lDybBus.exe
  2⤵
  PID:7020
- C:\Windows\System\cXpNVqR.exe
  C:\Windows\System\cXpNVqR.exe
  2⤵
  PID:7036
- C:\Windows\System\pZqyYqz.exe
  C:\Windows\System\pZqyYqz.exe
  2⤵
  PID:7064
- C:\Windows\System\iXlZjhf.exe
  C:\Windows\System\iXlZjhf.exe
  2⤵
  PID:7080
- C:\Windows\System\rqfaRle.exe
  C:\Windows\System\rqfaRle.exe
  2⤵
  PID:7100
- C:\Windows\System\ipvMWcz.exe
  C:\Windows\System\ipvMWcz.exe
  2⤵
  PID:7116
- C:\Windows\System\xXpCDDo.exe
  C:\Windows\System\xXpCDDo.exe
  2⤵
  PID:7132
- C:\Windows\System\pJYnjKV.exe
  C:\Windows\System\pJYnjKV.exe
  2⤵
  PID:7152
- C:\Windows\System\pTvdhFB.exe
  C:\Windows\System\pTvdhFB.exe
  2⤵
  PID:5612
- C:\Windows\System\eIVVXTk.exe
  C:\Windows\System\eIVVXTk.exe
  2⤵
  PID:5536
- C:\Windows\System\UezGarc.exe
  C:\Windows\System\UezGarc.exe
  2⤵
  PID:5804
- C:\Windows\System\IDHjoXU.exe
  C:\Windows\System\IDHjoXU.exe
  2⤵
  PID:5568
- C:\Windows\System\XVLNeqZ.exe
  C:\Windows\System\XVLNeqZ.exe
  2⤵
  PID:5852
- C:\Windows\System\Perwjhq.exe
  C:\Windows\System\Perwjhq.exe
  2⤵
  PID:5936
- C:\Windows\System\bKcrBfQ.exe
  C:\Windows\System\bKcrBfQ.exe
  2⤵
  PID:6004
- C:\Windows\System\tnirhSf.exe
  C:\Windows\System\tnirhSf.exe
  2⤵
  PID:5376
- C:\Windows\System\RdvOPDe.exe
  C:\Windows\System\RdvOPDe.exe
  2⤵
  PID:5644
- C:\Windows\System\KIugKOW.exe
  C:\Windows\System\KIugKOW.exe
  2⤵
  PID:6048
- C:\Windows\System\ghZLAxq.exe
  C:\Windows\System\ghZLAxq.exe
  2⤵
  PID:5740
- C:\Windows\System\tPYfbop.exe
  C:\Windows\System\tPYfbop.exe
  2⤵
  PID:5776
- C:\Windows\System\VlWYiFK.exe
  C:\Windows\System\VlWYiFK.exe
  2⤵
  PID:5772
- C:\Windows\System\rSwDYhD.exe
  C:\Windows\System\rSwDYhD.exe
  2⤵
  PID:6156
- C:\Windows\System\OnsYgYU.exe
  C:\Windows\System\OnsYgYU.exe
  2⤵
  PID:6180
- C:\Windows\System\fwCuQjQ.exe
  C:\Windows\System\fwCuQjQ.exe
  2⤵
  PID:6196
- C:\Windows\System\XIMVpUV.exe
  C:\Windows\System\XIMVpUV.exe
  2⤵
  PID:6212
- C:\Windows\System\FUQSSyX.exe
  C:\Windows\System\FUQSSyX.exe
  2⤵
  PID:6232
- C:\Windows\System\aPUtyAw.exe
  C:\Windows\System\aPUtyAw.exe
  2⤵
  PID:6260
- C:\Windows\System\fBSmUys.exe
  C:\Windows\System\fBSmUys.exe
  2⤵
  PID:6368
- C:\Windows\System\nbxPEeh.exe
  C:\Windows\System\nbxPEeh.exe
  2⤵
  PID:6436
- C:\Windows\System\NbTuWRY.exe
  C:\Windows\System\NbTuWRY.exe
  2⤵
  PID:6508
- C:\Windows\System\UdlSTKH.exe
  C:\Windows\System\UdlSTKH.exe
  2⤵
  PID:6320
- C:\Windows\System\VBtvlHd.exe
  C:\Windows\System\VBtvlHd.exe
  2⤵
  PID:6560
- C:\Windows\System\YugxvED.exe
  C:\Windows\System\YugxvED.exe
  2⤵
  PID:6420
- C:\Windows\System\awkRCYh.exe
  C:\Windows\System\awkRCYh.exe
  2⤵
  PID:6580
- C:\Windows\System\AWFayAM.exe
  C:\Windows\System\AWFayAM.exe
  2⤵
  PID:6616
- C:\Windows\System\XwRdpAT.exe
  C:\Windows\System\XwRdpAT.exe
  2⤵
  PID:6696
- C:\Windows\System\nJqWbTw.exe
  C:\Windows\System\nJqWbTw.exe
  2⤵
  PID:6284
- C:\Windows\System\gSOuwkl.exe
  C:\Windows\System\gSOuwkl.exe
  2⤵
  PID:6640
- C:\Windows\System\UAsjfXQ.exe
  C:\Windows\System\UAsjfXQ.exe
  2⤵
  PID:6704
- C:\Windows\System\diCbtGJ.exe
  C:\Windows\System\diCbtGJ.exe
  2⤵
  PID:6764
- C:\Windows\System\dSPOEKD.exe
  C:\Windows\System\dSPOEKD.exe
  2⤵
  PID:6592
- C:\Windows\System\fjLhxzG.exe
  C:\Windows\System\fjLhxzG.exe
  2⤵
  PID:6564
- C:\Windows\System\OjkFdNa.exe
  C:\Windows\System\OjkFdNa.exe
  2⤵
  PID:6836
- C:\Windows\System\nsQwRsO.exe
  C:\Windows\System\nsQwRsO.exe
  2⤵
  PID:6856
- C:\Windows\System\sAZuIFh.exe
  C:\Windows\System\sAZuIFh.exe
  2⤵
  PID:6788
- C:\Windows\System\gPcxpkn.exe
  C:\Windows\System\gPcxpkn.exe
  2⤵
  PID:6880
- C:\Windows\System\hTpnArF.exe
  C:\Windows\System\hTpnArF.exe
  2⤵
  PID:6944
- C:\Windows\System\NwrOSaC.exe
  C:\Windows\System\NwrOSaC.exe
  2⤵
  PID:6900
- C:\Windows\System\FqRcwXz.exe
  C:\Windows\System\FqRcwXz.exe
  2⤵
  PID:7000
- C:\Windows\System\ndOrwwo.exe
  C:\Windows\System\ndOrwwo.exe
  2⤵
  PID:7028
- C:\Windows\System\xlmxVSj.exe
  C:\Windows\System\xlmxVSj.exe
  2⤵
  PID:7044
- C:\Windows\System\MhtWYQH.exe
  C:\Windows\System\MhtWYQH.exe
  2⤵
  PID:7160
- C:\Windows\System\JrriCRU.exe
  C:\Windows\System\JrriCRU.exe
  2⤵
  PID:7012
- C:\Windows\System\COSysok.exe
  C:\Windows\System\COSysok.exe
  2⤵
  PID:7056
- C:\Windows\System\JYUhnFZ.exe
  C:\Windows\System\JYUhnFZ.exe
  2⤵
  PID:7148
- C:\Windows\System\iAJZFDF.exe
  C:\Windows\System\iAJZFDF.exe
  2⤵
  PID:5328
- C:\Windows\System\gYogHZS.exe
  C:\Windows\System\gYogHZS.exe
  2⤵
  PID:5808
- C:\Windows\System\WFDQHNY.exe
  C:\Windows\System\WFDQHNY.exe
  2⤵
  PID:5972
- C:\Windows\System\ZuBZzQe.exe
  C:\Windows\System\ZuBZzQe.exe
  2⤵
  PID:5628
- C:\Windows\System\cMeEEOg.exe
  C:\Windows\System\cMeEEOg.exe
  2⤵
  PID:5712
- C:\Windows\System\zlebXoX.exe
  C:\Windows\System\zlebXoX.exe
  2⤵
  PID:6172
- C:\Windows\System\KcyctID.exe
  C:\Windows\System\KcyctID.exe
  2⤵
  PID:5824
- C:\Windows\System\qydMjgq.exe
  C:\Windows\System\qydMjgq.exe
  2⤵
  PID:6216
- C:\Windows\System\hZlACCe.exe
  C:\Windows\System\hZlACCe.exe
  2⤵
  PID:6060
- C:\Windows\System\aZqQXqH.exe
  C:\Windows\System\aZqQXqH.exe
  2⤵
  PID:6300
- C:\Windows\System\MGdoSEg.exe
  C:\Windows\System\MGdoSEg.exe
  2⤵
  PID:6352
- C:\Windows\System\OBXaFgN.exe
  C:\Windows\System\OBXaFgN.exe
  2⤵
  PID:6484
- C:\Windows\System\HnxGgBQ.exe
  C:\Windows\System\HnxGgBQ.exe
  2⤵
  PID:6384
- C:\Windows\System\ASQHSji.exe
  C:\Windows\System\ASQHSji.exe
  2⤵
  PID:6576
- C:\Windows\System\lRaBVHt.exe
  C:\Windows\System\lRaBVHt.exe
  2⤵
  PID:5596
- C:\Windows\System\MUwtdeA.exe
  C:\Windows\System\MUwtdeA.exe
  2⤵
  PID:6772
- C:\Windows\System\McecwoF.exe
  C:\Windows\System\McecwoF.exe
  2⤵
  PID:6784
- C:\Windows\System\fMkDlQo.exe
  C:\Windows\System\fMkDlQo.exe
  2⤵
  PID:6964
- C:\Windows\System\KvbzNBw.exe
  C:\Windows\System\KvbzNBw.exe
  2⤵
  PID:7016
- C:\Windows\System\Iuqtjij.exe
  C:\Windows\System\Iuqtjij.exe
  2⤵
  PID:6636
- C:\Windows\System\NxDOHpB.exe
  C:\Windows\System\NxDOHpB.exe
  2⤵
  PID:6896
- C:\Windows\System\YDbOovD.exe
  C:\Windows\System\YDbOovD.exe
  2⤵
  PID:6116
- C:\Windows\System\boHsvrQ.exe
  C:\Windows\System\boHsvrQ.exe
  2⤵
  PID:4796
- C:\Windows\System\OWPYRAs.exe
  C:\Windows\System\OWPYRAs.exe
  2⤵
  PID:6152
- C:\Windows\System\zKYZuYY.exe
  C:\Windows\System\zKYZuYY.exe
  2⤵
  PID:7088
- C:\Windows\System\OtXYXaf.exe
  C:\Windows\System\OtXYXaf.exe
  2⤵
  PID:6916
- C:\Windows\System\DUdpnCh.exe
  C:\Windows\System\DUdpnCh.exe
  2⤵
  PID:6400
- C:\Windows\System\GWPboIs.exe
  C:\Windows\System\GWPboIs.exe
  2⤵
  PID:6240
- C:\Windows\System\dDfMFRi.exe
  C:\Windows\System\dDfMFRi.exe
  2⤵
  PID:6624
- C:\Windows\System\BoQTtLY.exe
  C:\Windows\System\BoQTtLY.exe
  2⤵
  PID:6044
- C:\Windows\System\vWAwuIC.exe
  C:\Windows\System\vWAwuIC.exe
  2⤵
  PID:6468
- C:\Windows\System\RRraYWT.exe
  C:\Windows\System\RRraYWT.exe
  2⤵
  PID:6612
- C:\Windows\System\oYBDlrB.exe
  C:\Windows\System\oYBDlrB.exe
  2⤵
  PID:6876
- C:\Windows\System\qHiRYDT.exe
  C:\Windows\System\qHiRYDT.exe
  2⤵
  PID:6752
- C:\Windows\System\kSCCacg.exe
  C:\Windows\System\kSCCacg.exe
  2⤵
  PID:6452
- C:\Windows\System\TcrraLG.exe
  C:\Windows\System\TcrraLG.exe
  2⤵
  PID:6716
- C:\Windows\System\JPUMztc.exe
  C:\Windows\System\JPUMztc.exe
  2⤵
  PID:6872
- C:\Windows\System\jIkPRDx.exe
  C:\Windows\System\jIkPRDx.exe
  2⤵
  PID:6968
- C:\Windows\System\nfBKfcE.exe
  C:\Windows\System\nfBKfcE.exe
  2⤵
  PID:6168
- C:\Windows\System\qubonDx.exe
  C:\Windows\System\qubonDx.exe
  2⤵
  PID:6656
- C:\Windows\System\rUscRhl.exe
  C:\Windows\System\rUscRhl.exe
  2⤵
  PID:5968
- C:\Windows\System\yNnRnyY.exe
  C:\Windows\System\yNnRnyY.exe
  2⤵
  PID:6104
- C:\Windows\System\XkzsWVe.exe
  C:\Windows\System\XkzsWVe.exe
  2⤵
  PID:6548
- C:\Windows\System\RiXsvfD.exe
  C:\Windows\System\RiXsvfD.exe
  2⤵
  PID:6736
- C:\Windows\System\DbpfVHg.exe
  C:\Windows\System\DbpfVHg.exe
  2⤵
  PID:896
- C:\Windows\System\YoVdGWS.exe
  C:\Windows\System\YoVdGWS.exe
  2⤵
  PID:6268
- C:\Windows\System\UTmvkVi.exe
  C:\Windows\System\UTmvkVi.exe
  2⤵
  PID:6192
- C:\Windows\System\UFYULlg.exe
  C:\Windows\System\UFYULlg.exe
  2⤵
  PID:6176
- C:\Windows\System\VNEyDFT.exe
  C:\Windows\System\VNEyDFT.exe
  2⤵
  PID:6544
- C:\Windows\System\pKcusVG.exe
  C:\Windows\System\pKcusVG.exe
  2⤵
  PID:6824
- C:\Windows\System\DaqpdSW.exe
  C:\Windows\System\DaqpdSW.exe
  2⤵
  PID:6244
- C:\Windows\System\sCJgdPg.exe
  C:\Windows\System\sCJgdPg.exe
  2⤵
  PID:6228
- C:\Windows\System\yDmHJQx.exe
  C:\Windows\System\yDmHJQx.exe
  2⤵
  PID:2248
- C:\Windows\System\aIHwVAK.exe
  C:\Windows\System\aIHwVAK.exe
  2⤵
  PID:6364
- C:\Windows\System\rVHqFxa.exe
  C:\Windows\System\rVHqFxa.exe
  2⤵
  PID:7140
- C:\Windows\System\LuMqjXW.exe
  C:\Windows\System\LuMqjXW.exe
  2⤵
  PID:7172
- C:\Windows\System\RloMuLq.exe
  C:\Windows\System\RloMuLq.exe
  2⤵
  PID:7188
- C:\Windows\System\fLLFiLW.exe
  C:\Windows\System\fLLFiLW.exe
  2⤵
  PID:7204
- C:\Windows\System\nLrEEnj.exe
  C:\Windows\System\nLrEEnj.exe
  2⤵
  PID:7220
- C:\Windows\System\fukoFzb.exe
  C:\Windows\System\fukoFzb.exe
  2⤵
  PID:7236
- C:\Windows\System\OYHQedm.exe
  C:\Windows\System\OYHQedm.exe
  2⤵
  PID:7256
- C:\Windows\System\xtpzeQM.exe
  C:\Windows\System\xtpzeQM.exe
  2⤵
  PID:7272
- C:\Windows\System\fmkFUMB.exe
  C:\Windows\System\fmkFUMB.exe
  2⤵
  PID:7288
- C:\Windows\System\keYXqoS.exe
  C:\Windows\System\keYXqoS.exe
  2⤵
  PID:7304
- C:\Windows\System\SUwITDb.exe
  C:\Windows\System\SUwITDb.exe
  2⤵
  PID:7320
- C:\Windows\System\RuVeKXA.exe
  C:\Windows\System\RuVeKXA.exe
  2⤵
  PID:7336
- C:\Windows\System\JXpaEQa.exe
  C:\Windows\System\JXpaEQa.exe
  2⤵
  PID:7356
- C:\Windows\System\jcbDSKo.exe
  C:\Windows\System\jcbDSKo.exe
  2⤵
  PID:7372
- C:\Windows\System\HTDdMSI.exe
  C:\Windows\System\HTDdMSI.exe
  2⤵
  PID:7392
- C:\Windows\System\tBkzSsr.exe
  C:\Windows\System\tBkzSsr.exe
  2⤵
  PID:7412
- C:\Windows\System\HCkwaSz.exe
  C:\Windows\System\HCkwaSz.exe
  2⤵
  PID:7428
- C:\Windows\System\LteOolk.exe
  C:\Windows\System\LteOolk.exe
  2⤵
  PID:7444
- C:\Windows\System\hWGOZcp.exe
  C:\Windows\System\hWGOZcp.exe
  2⤵
  PID:7460
- C:\Windows\System\xBSrJzX.exe
  C:\Windows\System\xBSrJzX.exe
  2⤵
  PID:7476
- C:\Windows\System\kczchHp.exe
  C:\Windows\System\kczchHp.exe
  2⤵
  PID:7492
- C:\Windows\System\ntxLbQu.exe
  C:\Windows\System\ntxLbQu.exe
  2⤵
  PID:7508
- C:\Windows\System\WYclVIm.exe
  C:\Windows\System\WYclVIm.exe
  2⤵
  PID:7524
- C:\Windows\System\dJjlOcC.exe
  C:\Windows\System\dJjlOcC.exe
  2⤵
  PID:7540
- C:\Windows\System\DXjyHhR.exe
  C:\Windows\System\DXjyHhR.exe
  2⤵
  PID:7556
- C:\Windows\System\xCaVkuu.exe
  C:\Windows\System\xCaVkuu.exe
  2⤵
  PID:7572
- C:\Windows\System\rblqzwN.exe
  C:\Windows\System\rblqzwN.exe
  2⤵
  PID:7588
- C:\Windows\System\jWQFhTb.exe
  C:\Windows\System\jWQFhTb.exe
  2⤵
  PID:7604
- C:\Windows\System\qybtNWi.exe
  C:\Windows\System\qybtNWi.exe
  2⤵
  PID:7620
- C:\Windows\System\ZqWEbCq.exe
  C:\Windows\System\ZqWEbCq.exe
  2⤵
  PID:7636
- C:\Windows\System\opHrxPO.exe
  C:\Windows\System\opHrxPO.exe
  2⤵
  PID:7656
- C:\Windows\System\EIHTUOz.exe
  C:\Windows\System\EIHTUOz.exe
  2⤵
  PID:7672
- C:\Windows\System\lZhTHog.exe
  C:\Windows\System\lZhTHog.exe
  2⤵
  PID:7760
- C:\Windows\System\AMRxcTO.exe
  C:\Windows\System\AMRxcTO.exe
  2⤵
  PID:7776
- C:\Windows\System\ldQoJgc.exe
  C:\Windows\System\ldQoJgc.exe
  2⤵
  PID:7796
- C:\Windows\System\JnzkDUl.exe
  C:\Windows\System\JnzkDUl.exe
  2⤵
  PID:7816
- C:\Windows\System\ZwpijAX.exe
  C:\Windows\System\ZwpijAX.exe
  2⤵
  PID:7832
- C:\Windows\System\QWiktep.exe
  C:\Windows\System\QWiktep.exe
  2⤵
  PID:7848
- C:\Windows\System\mVxTrNm.exe
  C:\Windows\System\mVxTrNm.exe
  2⤵
  PID:7868
- C:\Windows\System\NuKzSei.exe
  C:\Windows\System\NuKzSei.exe
  2⤵
  PID:7884
- C:\Windows\System\yrrXsSi.exe
  C:\Windows\System\yrrXsSi.exe
  2⤵
  PID:7900
- C:\Windows\System\OthwAvv.exe
  C:\Windows\System\OthwAvv.exe
  2⤵
  PID:7916
- C:\Windows\System\YMIRIYQ.exe
  C:\Windows\System\YMIRIYQ.exe
  2⤵
  PID:7932
- C:\Windows\System\WATRfga.exe
  C:\Windows\System\WATRfga.exe
  2⤵
  PID:7956
- C:\Windows\System\iDJqEYA.exe
  C:\Windows\System\iDJqEYA.exe
  2⤵
  PID:7972
- C:\Windows\System\rYfxYon.exe
  C:\Windows\System\rYfxYon.exe
  2⤵
  PID:7988
- C:\Windows\System\uSyMdiG.exe
  C:\Windows\System\uSyMdiG.exe
  2⤵
  PID:8004
- C:\Windows\System\EChznDA.exe
  C:\Windows\System\EChznDA.exe
  2⤵
  PID:8020
- C:\Windows\System\HLmwMaV.exe
  C:\Windows\System\HLmwMaV.exe
  2⤵
  PID:8036
- C:\Windows\System\BoLUUnb.exe
  C:\Windows\System\BoLUUnb.exe
  2⤵
  PID:8056
- C:\Windows\System\qbgWeyn.exe
  C:\Windows\System\qbgWeyn.exe
  2⤵
  PID:8076
- C:\Windows\System\fyMwIQX.exe
  C:\Windows\System\fyMwIQX.exe
  2⤵
  PID:8092
- C:\Windows\System\JAMRIrr.exe
  C:\Windows\System\JAMRIrr.exe
  2⤵
  PID:7364
- C:\Windows\System\KZRDTba.exe
  C:\Windows\System\KZRDTba.exe
  2⤵
  PID:7348
- C:\Windows\System\MnsoGua.exe
  C:\Windows\System\MnsoGua.exe
  2⤵
  PID:7384
- C:\Windows\System\ZrMVmHb.exe
  C:\Windows\System\ZrMVmHb.exe
  2⤵
  PID:7580
- C:\Windows\System\yBNTxtk.exe
  C:\Windows\System\yBNTxtk.exe
  2⤵
  PID:7652
- C:\Windows\System\PgIcHmI.exe
  C:\Windows\System\PgIcHmI.exe
  2⤵
  PID:7284
- C:\Windows\System\UUHiEik.exe
  C:\Windows\System\UUHiEik.exe
  2⤵
  PID:7268
- C:\Windows\System\UwwdYnL.exe
  C:\Windows\System\UwwdYnL.exe
  2⤵
  PID:7564
- C:\Windows\System\uwOumzW.exe
  C:\Windows\System\uwOumzW.exe
  2⤵
  PID:7300
- C:\Windows\System\XcTncDy.exe
  C:\Windows\System\XcTncDy.exe
  2⤵
  PID:7424
- C:\Windows\System\ykosGnd.exe
  C:\Windows\System\ykosGnd.exe
  2⤵
  PID:7388
- C:\Windows\System\ZDSFUai.exe
  C:\Windows\System\ZDSFUai.exe
  2⤵
  PID:7316
- C:\Windows\System\UUlCliC.exe
  C:\Windows\System\UUlCliC.exe
  2⤵
  PID:7380
- C:\Windows\System\oXxMXSg.exe
  C:\Windows\System\oXxMXSg.exe
  2⤵
  PID:7216
- C:\Windows\System\CpizIyW.exe
  C:\Windows\System\CpizIyW.exe
  2⤵
  PID:7692
- C:\Windows\System\PlwUIPX.exe
  C:\Windows\System\PlwUIPX.exe
  2⤵
  PID:7708
- C:\Windows\System\DEeWnUU.exe
  C:\Windows\System\DEeWnUU.exe
  2⤵
  PID:7736
- C:\Windows\System\xaQnspB.exe
  C:\Windows\System\xaQnspB.exe
  2⤵
  PID:7752
- C:\Windows\System\DpRAQlq.exe
  C:\Windows\System\DpRAQlq.exe
  2⤵
  PID:7788
- C:\Windows\System\BLDmElD.exe
  C:\Windows\System\BLDmElD.exe
  2⤵
  PID:7844
- C:\Windows\System\nYZQNBw.exe
  C:\Windows\System\nYZQNBw.exe
  2⤵
  PID:7824
- C:\Windows\System\OjscokN.exe
  C:\Windows\System\OjscokN.exe
  2⤵
  PID:7896
- C:\Windows\System\vIFsvKE.exe
  C:\Windows\System\vIFsvKE.exe
  2⤵
  PID:7944
- C:\Windows\System\pSCutpk.exe
  C:\Windows\System\pSCutpk.exe
  2⤵
  PID:7984
- C:\Windows\System\sQJdvJA.exe
  C:\Windows\System\sQJdvJA.exe
  2⤵
  PID:8048
- C:\Windows\System\KmuOTiV.exe
  C:\Windows\System\KmuOTiV.exe
  2⤵
  PID:8064
- C:\Windows\System\NfalhWI.exe
  C:\Windows\System\NfalhWI.exe
  2⤵
  PID:8000
- C:\Windows\System\PYrcMqt.exe
  C:\Windows\System\PYrcMqt.exe
  2⤵
  PID:8088
- C:\Windows\System\jyJgLME.exe
  C:\Windows\System\jyJgLME.exe
  2⤵
  PID:8100
- C:\Windows\System\SPyHkBH.exe
  C:\Windows\System\SPyHkBH.exe
  2⤵
  PID:8124
- C:\Windows\System\lmdkOnD.exe
  C:\Windows\System\lmdkOnD.exe
  2⤵
  PID:8108
- C:\Windows\System\nnxdjqU.exe
  C:\Windows\System\nnxdjqU.exe
  2⤵
  PID:8152
- C:\Windows\System\wtWxLkp.exe
  C:\Windows\System\wtWxLkp.exe
  2⤵
  PID:8168
- C:\Windows\System\QcoUrVH.exe
  C:\Windows\System\QcoUrVH.exe
  2⤵
  PID:8180
- C:\Windows\System\uDjEtfp.exe
  C:\Windows\System\uDjEtfp.exe
  2⤵
  PID:7488
- C:\Windows\System\vwrzzhF.exe
  C:\Windows\System\vwrzzhF.exe
  2⤵
  PID:7436
- C:\Windows\System\aCENRwq.exe
  C:\Windows\System\aCENRwq.exe
  2⤵
  PID:7644
- C:\Windows\System\xOXlWxB.exe
  C:\Windows\System\xOXlWxB.exe
  2⤵
  PID:7452
- C:\Windows\System\rOogNSk.exe
  C:\Windows\System\rOogNSk.exe
  2⤵
  PID:7500
- C:\Windows\System\JLMhxmM.exe
  C:\Windows\System\JLMhxmM.exe
  2⤵
  PID:7628
- C:\Windows\System\hsYEoMk.exe
  C:\Windows\System\hsYEoMk.exe
  2⤵
  PID:7748
- C:\Windows\System\OWXLIBb.exe
  C:\Windows\System\OWXLIBb.exe
  2⤵
  PID:7184
- C:\Windows\System\OrOkQpB.exe
  C:\Windows\System\OrOkQpB.exe
  2⤵
  PID:7696
- C:\Windows\System\YdQSCuj.exe
  C:\Windows\System\YdQSCuj.exe
  2⤵
  PID:7728
- C:\Windows\System\AjCMDZM.exe
  C:\Windows\System\AjCMDZM.exe
  2⤵
  PID:7740
- C:\Windows\System\PkmQYvI.exe
  C:\Windows\System\PkmQYvI.exe
  2⤵
  PID:7804
- C:\Windows\System\obVzyGz.exe
  C:\Windows\System\obVzyGz.exe
  2⤵
  PID:7876
- C:\Windows\System\uWdbsKo.exe
  C:\Windows\System\uWdbsKo.exe
  2⤵
  PID:7860
- C:\Windows\System\frCclzU.exe
  C:\Windows\System\frCclzU.exe
  2⤵
  PID:7940
- C:\Windows\System\WySaZkt.exe
  C:\Windows\System\WySaZkt.exe
  2⤵
  PID:7968
- C:\Windows\System\hcSJxFu.exe
  C:\Windows\System\hcSJxFu.exe
  2⤵
  PID:7520
- C:\Windows\System\hMBbJQe.exe
  C:\Windows\System\hMBbJQe.exe
  2⤵
  PID:6996
- C:\Windows\System\bGCwPsL.exe
  C:\Windows\System\bGCwPsL.exe
  2⤵
  PID:8136
- C:\Windows\System\dKVUVVk.exe
  C:\Windows\System\dKVUVVk.exe
  2⤵
  PID:8072
- C:\Windows\System\RfiHEXz.exe
  C:\Windows\System\RfiHEXz.exe
  2⤵
  PID:8104
- C:\Windows\System\lrbiGia.exe
  C:\Windows\System\lrbiGia.exe
  2⤵
  PID:7808
- C:\Windows\System\ZwZDMhX.exe
  C:\Windows\System\ZwZDMhX.exe
  2⤵
  PID:7964
- C:\Windows\System\MQIsgvg.exe
  C:\Windows\System\MQIsgvg.exe
  2⤵
  PID:7880
- C:\Windows\System\JLLTMEd.exe
  C:\Windows\System\JLLTMEd.exe
  2⤵
  PID:7296
- C:\Windows\System\wDrlsfP.exe
  C:\Windows\System\wDrlsfP.exe
  2⤵
  PID:7332
- C:\Windows\System\WOHxlof.exe
  C:\Windows\System\WOHxlof.exe
  2⤵
  PID:7468
- C:\Windows\System\QJLiVkz.exe
  C:\Windows\System\QJLiVkz.exe
  2⤵
  PID:7400
- C:\Windows\System\IZFJaYl.exe
  C:\Windows\System\IZFJaYl.exe
  2⤵
  PID:8120
- C:\Windows\System\FRYykez.exe
  C:\Windows\System\FRYykez.exe
  2⤵
  PID:7600
- C:\Windows\System\TLBuRXn.exe
  C:\Windows\System\TLBuRXn.exe
  2⤵
  PID:7928
- C:\Windows\System\gwdPoWA.exe
  C:\Windows\System\gwdPoWA.exe
  2⤵
  PID:7700
- C:\Windows\System\oNmUTBm.exe
  C:\Windows\System\oNmUTBm.exe
  2⤵
  PID:7196
- C:\Windows\System\iWZSdmM.exe
  C:\Windows\System\iWZSdmM.exe
  2⤵
  PID:7568
- C:\Windows\System\KacddVf.exe
  C:\Windows\System\KacddVf.exe
  2⤵
  PID:7232
- C:\Windows\System\TZvLYHK.exe
  C:\Windows\System\TZvLYHK.exe
  2⤵
  PID:7792
- C:\Windows\System\EyIzOAp.exe
  C:\Windows\System\EyIzOAp.exe
  2⤵
  PID:8200
- C:\Windows\System\avfysqc.exe
  C:\Windows\System\avfysqc.exe
  2⤵
  PID:8216
- C:\Windows\System\OSAPCqG.exe
  C:\Windows\System\OSAPCqG.exe
  2⤵
  PID:8232
- C:\Windows\System\iCzXcwf.exe
  C:\Windows\System\iCzXcwf.exe
  2⤵
  PID:8252
- C:\Windows\System\cewznnv.exe
  C:\Windows\System\cewznnv.exe
  2⤵
  PID:8268
- C:\Windows\System\PiWItRd.exe
  C:\Windows\System\PiWItRd.exe
  2⤵
  PID:8284
- C:\Windows\System\DteMpbP.exe
  C:\Windows\System\DteMpbP.exe
  2⤵
  PID:8300
- C:\Windows\System\eeSwLNH.exe
  C:\Windows\System\eeSwLNH.exe
  2⤵
  PID:8316
- C:\Windows\System\GWZjEGI.exe
  C:\Windows\System\GWZjEGI.exe
  2⤵
  PID:8332
- C:\Windows\System\hxAOWbl.exe
  C:\Windows\System\hxAOWbl.exe
  2⤵
  PID:8368
- C:\Windows\System\LBCwRih.exe
  C:\Windows\System\LBCwRih.exe
  2⤵
  PID:8388
- C:\Windows\System\jmVLZUr.exe
  C:\Windows\System\jmVLZUr.exe
  2⤵
  PID:8408
- C:\Windows\System\pPaEyUm.exe
  C:\Windows\System\pPaEyUm.exe
  2⤵
  PID:8424
- C:\Windows\System\mMncAzp.exe
  C:\Windows\System\mMncAzp.exe
  2⤵
  PID:8444
- C:\Windows\System\JsKpdRI.exe
  C:\Windows\System\JsKpdRI.exe
  2⤵
  PID:8460
- C:\Windows\System\rFaHvOh.exe
  C:\Windows\System\rFaHvOh.exe
  2⤵
  PID:8476
- C:\Windows\System\TzzZBph.exe
  C:\Windows\System\TzzZBph.exe
  2⤵
  PID:8492
- C:\Windows\System\SXudAyd.exe
  C:\Windows\System\SXudAyd.exe
  2⤵
  PID:8512
- C:\Windows\System\TZWNErd.exe
  C:\Windows\System\TZWNErd.exe
  2⤵
  PID:8528
- C:\Windows\System\JgpJeXw.exe
  C:\Windows\System\JgpJeXw.exe
  2⤵
  PID:8544
- C:\Windows\System\dBUPSFu.exe
  C:\Windows\System\dBUPSFu.exe
  2⤵
  PID:8584
- C:\Windows\System\OqzuTSD.exe
  C:\Windows\System\OqzuTSD.exe
  2⤵
  PID:8600
- C:\Windows\System\sfomleL.exe
  C:\Windows\System\sfomleL.exe
  2⤵
  PID:8616
- C:\Windows\System\TOKnhif.exe
  C:\Windows\System\TOKnhif.exe
  2⤵
  PID:8636
- C:\Windows\System\GCIHRIx.exe
  C:\Windows\System\GCIHRIx.exe
  2⤵
  PID:8656
- C:\Windows\System\XDPKWGi.exe
  C:\Windows\System\XDPKWGi.exe
  2⤵
  PID:8672
- C:\Windows\System\IGeuDzR.exe
  C:\Windows\System\IGeuDzR.exe
  2⤵
  PID:8688
- C:\Windows\System\tLkWCYS.exe
  C:\Windows\System\tLkWCYS.exe
  2⤵
  PID:8704
- C:\Windows\System\JoYgOBF.exe
  C:\Windows\System\JoYgOBF.exe
  2⤵
  PID:8720
- C:\Windows\System\kWFiLxj.exe
  C:\Windows\System\kWFiLxj.exe
  2⤵
  PID:8736
- C:\Windows\System\TMwPYlc.exe
  C:\Windows\System\TMwPYlc.exe
  2⤵
  PID:8752
- C:\Windows\System\rjXnxYd.exe
  C:\Windows\System\rjXnxYd.exe
  2⤵
  PID:8772
- C:\Windows\System\LYtCApq.exe
  C:\Windows\System\LYtCApq.exe
  2⤵
  PID:8788
- C:\Windows\System\VFGwhkD.exe
  C:\Windows\System\VFGwhkD.exe
  2⤵
  PID:8804
- C:\Windows\System\pqSkAPM.exe
  C:\Windows\System\pqSkAPM.exe
  2⤵
  PID:8820
- C:\Windows\System\rGZkIFE.exe
  C:\Windows\System\rGZkIFE.exe
  2⤵
  PID:8836
- C:\Windows\System\VGparil.exe
  C:\Windows\System\VGparil.exe
  2⤵
  PID:8852
- C:\Windows\System\lSHoOQR.exe
  C:\Windows\System\lSHoOQR.exe
  2⤵
  PID:8868
- C:\Windows\System\WWfoIJG.exe
  C:\Windows\System\WWfoIJG.exe
  2⤵
  PID:8884
- C:\Windows\System\thqZkGk.exe
  C:\Windows\System\thqZkGk.exe
  2⤵
  PID:8900
- C:\Windows\System\OtrLaNV.exe
  C:\Windows\System\OtrLaNV.exe
  2⤵
  PID:8916
- C:\Windows\System\pzvkoDB.exe
  C:\Windows\System\pzvkoDB.exe
  2⤵
  PID:8932
- C:\Windows\System\NKVqtIQ.exe
  C:\Windows\System\NKVqtIQ.exe
  2⤵
  PID:8948
- C:\Windows\System\EKMAHFg.exe
  C:\Windows\System\EKMAHFg.exe
  2⤵
  PID:8968
- C:\Windows\System\rJnJrsz.exe
  C:\Windows\System\rJnJrsz.exe
  2⤵
  PID:8984
- C:\Windows\System\GhWZKSy.exe
  C:\Windows\System\GhWZKSy.exe
  2⤵
  PID:9004
- C:\Windows\System\GDYdtKF.exe
  C:\Windows\System\GDYdtKF.exe
  2⤵
  PID:9020
- C:\Windows\System\XFVuxpb.exe
  C:\Windows\System\XFVuxpb.exe
  2⤵
  PID:9036
- C:\Windows\System\KvMyTIR.exe
  C:\Windows\System\KvMyTIR.exe
  2⤵
  PID:9052
- C:\Windows\System\hTWLZjA.exe
  C:\Windows\System\hTWLZjA.exe
  2⤵
  PID:9068
- C:\Windows\System\kVSpqUy.exe
  C:\Windows\System\kVSpqUy.exe
  2⤵
  PID:9084
- C:\Windows\System\VreYWjP.exe
  C:\Windows\System\VreYWjP.exe
  2⤵
  PID:9100
- C:\Windows\System\iRflbta.exe
  C:\Windows\System\iRflbta.exe
  2⤵
  PID:9116
- C:\Windows\System\pbJTSKA.exe
  C:\Windows\System\pbJTSKA.exe
  2⤵
  PID:9132
- C:\Windows\System\maSUChe.exe
  C:\Windows\System\maSUChe.exe
  2⤵
  PID:9148
- C:\Windows\System\AWuLGfw.exe
  C:\Windows\System\AWuLGfw.exe
  2⤵
  PID:9164
- C:\Windows\System\LXTkQDW.exe
  C:\Windows\System\LXTkQDW.exe
  2⤵
  PID:9180
- C:\Windows\System\GhEuUzP.exe
  C:\Windows\System\GhEuUzP.exe
  2⤵
  PID:9196
- C:\Windows\System\GyYXAgu.exe
  C:\Windows\System\GyYXAgu.exe
  2⤵
  PID:9212
- C:\Windows\System\pLBzAlR.exe
  C:\Windows\System\pLBzAlR.exe
  2⤵
  PID:8016
- C:\Windows\System\ukPOYnC.exe
  C:\Windows\System\ukPOYnC.exe
  2⤵
  PID:7548
- C:\Windows\System\QYXvGaD.exe
  C:\Windows\System\QYXvGaD.exe
  2⤵
  PID:8208
- C:\Windows\System\VUxqOVk.exe
  C:\Windows\System\VUxqOVk.exe
  2⤵
  PID:7732
- C:\Windows\System\yHsQdwg.exe
  C:\Windows\System\yHsQdwg.exe
  2⤵
  PID:8228
- C:\Windows\System\MYJILYw.exe
  C:\Windows\System\MYJILYw.exe
  2⤵
  PID:8244
- C:\Windows\System\VsZSgUX.exe
  C:\Windows\System\VsZSgUX.exe
  2⤵
  PID:8276
- C:\Windows\System\mIGZrPg.exe
  C:\Windows\System\mIGZrPg.exe
  2⤵
  PID:8324
- C:\Windows\System\hjAkXfw.exe
  C:\Windows\System\hjAkXfw.exe
  2⤵
  PID:8344
- C:\Windows\System\RakBzeF.exe
  C:\Windows\System\RakBzeF.exe
  2⤵
  PID:8396
- C:\Windows\System\elTDBqH.exe
  C:\Windows\System\elTDBqH.exe
  2⤵
  PID:8468
- C:\Windows\System\sDmBysu.exe
  C:\Windows\System\sDmBysu.exe
  2⤵
  PID:8536
- C:\Windows\System\HWizDET.exe
  C:\Windows\System\HWizDET.exe
  2⤵
  PID:8508
- C:\Windows\System\fZVzLIS.exe
  C:\Windows\System\fZVzLIS.exe
  2⤵
  PID:8420
- C:\Windows\System\NLXHRqU.exe
  C:\Windows\System\NLXHRqU.exe
  2⤵
  PID:8484
- C:\Windows\System\DKLHkWl.exe
  C:\Windows\System\DKLHkWl.exe
  2⤵
  PID:8556
- C:\Windows\System\ZmLwEGU.exe
  C:\Windows\System\ZmLwEGU.exe
  2⤵
  PID:8568
- C:\Windows\System\KzOBkHA.exe
  C:\Windows\System\KzOBkHA.exe
  2⤵
  PID:8668
- C:\Windows\System\GOYwmru.exe
  C:\Windows\System\GOYwmru.exe
  2⤵
  PID:8612
- C:\Windows\System\tmZgGAB.exe
  C:\Windows\System\tmZgGAB.exe
  2⤵
  PID:8744
- C:\Windows\System\dRTBlFK.exe
  C:\Windows\System\dRTBlFK.exe
  2⤵
  PID:9160
- C:\Windows\System\MGBqhjE.exe
  C:\Windows\System\MGBqhjE.exe
  2⤵
  PID:9208
- C:\Windows\System\mnNzPLb.exe
  C:\Windows\System\mnNzPLb.exe
  2⤵
  PID:8212
- C:\Windows\System\StExrrt.exe
  C:\Windows\System\StExrrt.exe
  2⤵
  PID:7420
- C:\Windows\System\stOZLzX.exe
  C:\Windows\System\stOZLzX.exe
  2⤵
  PID:8328
- C:\Windows\System\XIigfAh.exe
  C:\Windows\System\XIigfAh.exe
  2⤵
  PID:8364
- C:\Windows\System\NNJIhbY.exe
  C:\Windows\System\NNJIhbY.exe
  2⤵
  PID:8524
- C:\Windows\System\cCHPGTH.exe
  C:\Windows\System\cCHPGTH.exe
  2⤵
  PID:8700
- C:\Windows\System\CqFGKVU.exe
  C:\Windows\System\CqFGKVU.exe
  2⤵
  PID:8764
- C:\Windows\System\aahnCiV.exe
  C:\Windows\System\aahnCiV.exe
  2⤵
  PID:8828
- C:\Windows\System\cYgNkFm.exe
  C:\Windows\System\cYgNkFm.exe
  2⤵
  PID:8924
- C:\Windows\System\AXnosjn.exe
  C:\Windows\System\AXnosjn.exe
  2⤵
  PID:8960
- C:\Windows\System\nxNZqll.exe
  C:\Windows\System\nxNZqll.exe
  2⤵
  PID:9060
- C:\Windows\System\Tyhosve.exe
  C:\Windows\System\Tyhosve.exe
  2⤵
  PID:8784
- C:\Windows\System\REXVdWY.exe
  C:\Windows\System\REXVdWY.exe
  2⤵
  PID:9124
- C:\Windows\System\zePrXvn.exe
  C:\Windows\System\zePrXvn.exe
  2⤵
  PID:8608
- C:\Windows\System\SyKLrWn.exe
  C:\Windows\System\SyKLrWn.exe
  2⤵
  PID:8684
- C:\Windows\System\DSfaaer.exe
  C:\Windows\System\DSfaaer.exe
  2⤵
  PID:8876
- C:\Windows\System\EoQBVqW.exe
  C:\Windows\System\EoQBVqW.exe
  2⤵
  PID:8940
- C:\Windows\System\NbBEvBc.exe
  C:\Windows\System\NbBEvBc.exe
  2⤵
  PID:9016
- C:\Windows\System\kZoFNiP.exe
  C:\Windows\System\kZoFNiP.exe
  2⤵
  PID:9080
- C:\Windows\System\nbecFbm.exe
  C:\Windows\System\nbecFbm.exe
  2⤵
  PID:9176
- C:\Windows\System\iaTwUfL.exe
  C:\Windows\System\iaTwUfL.exe
  2⤵
  PID:9204
- C:\Windows\System\CYneIuN.exe
  C:\Windows\System\CYneIuN.exe
  2⤵
  PID:9156
- C:\Windows\System\NsGdgIU.exe
  C:\Windows\System\NsGdgIU.exe
  2⤵
  PID:8248
- C:\Windows\System\ZCacMxr.exe
  C:\Windows\System\ZCacMxr.exe
  2⤵
  PID:7716
- C:\Windows\System\WVgwdoj.exe
  C:\Windows\System\WVgwdoj.exe
  2⤵
  PID:8436
- C:\Windows\System\MpwhcTs.exe
  C:\Windows\System\MpwhcTs.exe
  2⤵
  PID:8564
- C:\Windows\System\OFyHgzK.exe
  C:\Windows\System\OFyHgzK.exe
  2⤵
  PID:8596
- C:\Windows\System\iYqYlzG.exe
  C:\Windows\System\iYqYlzG.exe
  2⤵
  PID:8592
- C:\Windows\System\KSzyZHJ.exe
  C:\Windows\System\KSzyZHJ.exe
  2⤵
  PID:8760
- C:\Windows\System\LRhIYjx.exe
  C:\Windows\System\LRhIYjx.exe
  2⤵
  PID:8892
- C:\Windows\System\OdcQGya.exe
  C:\Windows\System\OdcQGya.exe
  2⤵
  PID:9000
- C:\Windows\System\zNvRJui.exe
  C:\Windows\System\zNvRJui.exe
  2⤵
  PID:8816
- C:\Windows\System\gRFCoHi.exe
  C:\Windows\System\gRFCoHi.exe
  2⤵
  PID:8748
- C:\Windows\System\jmRwKZH.exe
  C:\Windows\System\jmRwKZH.exe
  2⤵
  PID:8644
- C:\Windows\System\yGGEetJ.exe
  C:\Windows\System\yGGEetJ.exe
  2⤵
  PID:9076
- C:\Windows\System\hRGhKiX.exe
  C:\Windows\System\hRGhKiX.exe
  2⤵
  PID:9140
- C:\Windows\System\aPpZnaR.exe
  C:\Windows\System\aPpZnaR.exe
  2⤵
  PID:8264
- C:\Windows\System\RPgOMCG.exe
  C:\Windows\System\RPgOMCG.exe
  2⤵
  PID:8296
- C:\Windows\System\GSlTfnu.exe
  C:\Windows\System\GSlTfnu.exe
  2⤵
  PID:8500
- C:\Windows\System\ZUaMsoW.exe
  C:\Windows\System\ZUaMsoW.exe
  2⤵
  PID:8864
- C:\Windows\System\prWktgV.exe
  C:\Windows\System\prWktgV.exe
  2⤵
  PID:8908
- C:\Windows\System\cRguQvM.exe
  C:\Windows\System\cRguQvM.exe
  2⤵
  PID:9048
- C:\Windows\System\qJHsFfd.exe
  C:\Windows\System\qJHsFfd.exe
  2⤵
  PID:8520
- C:\Windows\System\CZXzVJA.exe
  C:\Windows\System\CZXzVJA.exe
  2⤵
  PID:9092
- C:\Windows\System\xixFxYS.exe
  C:\Windows\System\xixFxYS.exe
  2⤵
  PID:8456
- C:\Windows\System\ZjOpCki.exe
  C:\Windows\System\ZjOpCki.exe
  2⤵
  PID:8352
- C:\Windows\System\XLxQNkg.exe
  C:\Windows\System\XLxQNkg.exe
  2⤵
  PID:8944
- C:\Windows\System\westhKX.exe
  C:\Windows\System\westhKX.exe
  2⤵
  PID:8580
- C:\Windows\System\ymWBUxX.exe
  C:\Windows\System\ymWBUxX.exe
  2⤵
  PID:8576
- C:\Windows\System\adqcXtd.exe
  C:\Windows\System\adqcXtd.exe
  2⤵
  PID:8404
- C:\Windows\System\gQtVDfn.exe
  C:\Windows\System\gQtVDfn.exe
  2⤵
  PID:9220
- C:\Windows\System\fEfyIMh.exe
  C:\Windows\System\fEfyIMh.exe
  2⤵
  PID:9236
- C:\Windows\System\dLuHegR.exe
  C:\Windows\System\dLuHegR.exe
  2⤵
  PID:9252
- C:\Windows\System\PPNliIp.exe
  C:\Windows\System\PPNliIp.exe
  2⤵
  PID:9268
- C:\Windows\System\KMBRLTs.exe
  C:\Windows\System\KMBRLTs.exe
  2⤵
  PID:9296
- C:\Windows\System\wlHkYwP.exe
  C:\Windows\System\wlHkYwP.exe
  2⤵
  PID:9312
- C:\Windows\System\QeZCTxk.exe
  C:\Windows\System\QeZCTxk.exe
  2⤵
  PID:9328
- C:\Windows\System\DPlydkM.exe
  C:\Windows\System\DPlydkM.exe
  2⤵
  PID:9344
- C:\Windows\System\sRClNMM.exe
  C:\Windows\System\sRClNMM.exe
  2⤵
  PID:9380
- C:\Windows\System\ItdaqKz.exe
  C:\Windows\System\ItdaqKz.exe
  2⤵
  PID:9408
- C:\Windows\System\TGSAfgr.exe
  C:\Windows\System\TGSAfgr.exe
  2⤵
  PID:9424
- C:\Windows\System\HRHnzrm.exe
  C:\Windows\System\HRHnzrm.exe
  2⤵
  PID:9448
- C:\Windows\System\BWwiwXc.exe
  C:\Windows\System\BWwiwXc.exe
  2⤵
  PID:9464
- C:\Windows\System\dINUvWz.exe
  C:\Windows\System\dINUvWz.exe
  2⤵
  PID:9484
- C:\Windows\System\YfDDOoW.exe
  C:\Windows\System\YfDDOoW.exe
  2⤵
  PID:9500
- C:\Windows\System\ZOqFEUg.exe
  C:\Windows\System\ZOqFEUg.exe
  2⤵
  PID:9520
- C:\Windows\System\sawZWrJ.exe
  C:\Windows\System\sawZWrJ.exe
  2⤵
  PID:9540
- C:\Windows\System\XBfUQuR.exe
  C:\Windows\System\XBfUQuR.exe
  2⤵
  PID:9556
- C:\Windows\System\orDjZyN.exe
  C:\Windows\System\orDjZyN.exe
  2⤵
  PID:9572
- C:\Windows\System\dGNGooA.exe
  C:\Windows\System\dGNGooA.exe
  2⤵
  PID:9588
- C:\Windows\System\QtKrfND.exe
  C:\Windows\System\QtKrfND.exe
  2⤵
  PID:9604
- C:\Windows\System\zZHztaB.exe
  C:\Windows\System\zZHztaB.exe
  2⤵
  PID:9620
- C:\Windows\System\QzgDbQG.exe
  C:\Windows\System\QzgDbQG.exe
  2⤵
  PID:9636
- C:\Windows\System\pTWDUBd.exe
  C:\Windows\System\pTWDUBd.exe
  2⤵
  PID:9660
- C:\Windows\System\IfAgxbT.exe
  C:\Windows\System\IfAgxbT.exe
  2⤵
  PID:9724
- C:\Windows\System\uihWZtU.exe
  C:\Windows\System\uihWZtU.exe
  2⤵
  PID:9740
- C:\Windows\System\Dauedpl.exe
  C:\Windows\System\Dauedpl.exe
  2⤵
  PID:9756
- C:\Windows\System\VLhGRwg.exe
  C:\Windows\System\VLhGRwg.exe
  2⤵
  PID:9772
- C:\Windows\System\gPRqCEZ.exe
  C:\Windows\System\gPRqCEZ.exe
  2⤵
  PID:9788
- C:\Windows\System\LLvOBMI.exe
  C:\Windows\System\LLvOBMI.exe
  2⤵
  PID:9804
- C:\Windows\System\guJFZPC.exe
  C:\Windows\System\guJFZPC.exe
  2⤵
  PID:9820
- C:\Windows\System\toxtonf.exe
  C:\Windows\System\toxtonf.exe
  2⤵
  PID:9836
- C:\Windows\System\GYAihFu.exe
  C:\Windows\System\GYAihFu.exe
  2⤵
  PID:9852
- C:\Windows\System\LtSMgrM.exe
  C:\Windows\System\LtSMgrM.exe
  2⤵
  PID:9868
- C:\Windows\System\vCwgZwM.exe
  C:\Windows\System\vCwgZwM.exe
  2⤵
  PID:9884
- C:\Windows\System\pbZztBa.exe
  C:\Windows\System\pbZztBa.exe
  2⤵
  PID:9900
- C:\Windows\System\nBkAozC.exe
  C:\Windows\System\nBkAozC.exe
  2⤵
  PID:9916
- C:\Windows\System\cwCpDAL.exe
  C:\Windows\System\cwCpDAL.exe
  2⤵
  PID:9932
- C:\Windows\System\uuEDBVp.exe
  C:\Windows\System\uuEDBVp.exe
  2⤵
  PID:9948
- C:\Windows\System\ybRFYXe.exe
  C:\Windows\System\ybRFYXe.exe
  2⤵
  PID:9972
- C:\Windows\System\VcmiKew.exe
  C:\Windows\System\VcmiKew.exe
  2⤵
  PID:9988
- C:\Windows\System\UAJKjOp.exe
  C:\Windows\System\UAJKjOp.exe
  2⤵
  PID:10004
- C:\Windows\System\jzKpXlf.exe
  C:\Windows\System\jzKpXlf.exe
  2⤵
  PID:10024
- C:\Windows\System\yVttLkB.exe
  C:\Windows\System\yVttLkB.exe
  2⤵
  PID:10044
- C:\Windows\System\fDjPHib.exe
  C:\Windows\System\fDjPHib.exe
  2⤵
  PID:10184
- C:\Windows\System\EoAhIiG.exe
  C:\Windows\System\EoAhIiG.exe
  2⤵
  PID:10204
- C:\Windows\System\BdqoAUa.exe
  C:\Windows\System\BdqoAUa.exe
  2⤵
  PID:10220
- C:\Windows\System\eCkPlLE.exe
  C:\Windows\System\eCkPlLE.exe
  2⤵
  PID:10236
- C:\Windows\System\kpWhINr.exe
  C:\Windows\System\kpWhINr.exe
  2⤵
  PID:9276
- C:\Windows\System\eXEQRqt.exe
  C:\Windows\System\eXEQRqt.exe
  2⤵
  PID:9304
- C:\Windows\System\OPPYinA.exe
  C:\Windows\System\OPPYinA.exe
  2⤵
  PID:9144
- C:\Windows\System\NPmHSHD.exe
  C:\Windows\System\NPmHSHD.exe
  2⤵
  PID:8980
- C:\Windows\System\rziWEWN.exe
  C:\Windows\System\rziWEWN.exe
  2⤵
  PID:9264
- C:\Windows\System\QNzoDzN.exe
  C:\Windows\System\QNzoDzN.exe
  2⤵
  PID:9360
- C:\Windows\System\ePcqxYo.exe
  C:\Windows\System\ePcqxYo.exe
  2⤵
  PID:9376
- C:\Windows\System\iDhUrUy.exe
  C:\Windows\System\iDhUrUy.exe
  2⤵
  PID:9456
- C:\Windows\System\kLCSBSF.exe
  C:\Windows\System\kLCSBSF.exe
  2⤵
  PID:9492
- C:\Windows\System\BwCGbfD.exe
  C:\Windows\System\BwCGbfD.exe
  2⤵
  PID:9536
- C:\Windows\System\XbBTVkc.exe
  C:\Windows\System\XbBTVkc.exe
  2⤵
  PID:9440
- C:\Windows\System\cBSkLbd.exe
  C:\Windows\System\cBSkLbd.exe
  2⤵
  PID:9480
- C:\Windows\System\utZHesV.exe
  C:\Windows\System\utZHesV.exe
  2⤵
  PID:9564
- C:\Windows\System\oTgXOVh.exe
  C:\Windows\System\oTgXOVh.exe
  2⤵
  PID:9628
- C:\Windows\System\uKTqZzM.exe
  C:\Windows\System\uKTqZzM.exe
  2⤵
  PID:9616
- C:\Windows\System\WqbXlst.exe
  C:\Windows\System\WqbXlst.exe
  2⤵
  PID:9580
- C:\Windows\System\MgMHCBF.exe
  C:\Windows\System\MgMHCBF.exe
  2⤵
  PID:9668
- C:\Windows\System\crhutzZ.exe
  C:\Windows\System\crhutzZ.exe
  2⤵
  PID:9684
- C:\Windows\System\UspPNsJ.exe
  C:\Windows\System\UspPNsJ.exe
  2⤵
  PID:9700
- C:\Windows\System\spofffW.exe
  C:\Windows\System\spofffW.exe
  2⤵
  PID:9716
- C:\Windows\System\PAPdjdC.exe
  C:\Windows\System\PAPdjdC.exe
  2⤵
  PID:9748
- C:\Windows\System\ggaOKxj.exe
  C:\Windows\System\ggaOKxj.exe
  2⤵
  PID:9780
- C:\Windows\System\EXrsGPi.exe
  C:\Windows\System\EXrsGPi.exe
  2⤵
  PID:9812
- C:\Windows\System\MHQqhHq.exe
  C:\Windows\System\MHQqhHq.exe
  2⤵
  PID:9832
- C:\Windows\System\mUSSBxv.exe
  C:\Windows\System\mUSSBxv.exe
  2⤵
  PID:9876
- C:\Windows\System\xsbRIlr.exe
  C:\Windows\System\xsbRIlr.exe
  2⤵
  PID:9896
- C:\Windows\System\TDCJhrv.exe
  C:\Windows\System\TDCJhrv.exe
  2⤵
  PID:9912
- C:\Windows\System\XRpLcqW.exe
  C:\Windows\System\XRpLcqW.exe
  2⤵
  PID:7864
- C:\Windows\System\UVsxrlH.exe
  C:\Windows\System\UVsxrlH.exe
  2⤵
  PID:10040
- C:\Windows\System\SzqmXOU.exe
  C:\Windows\System\SzqmXOU.exe
  2⤵
  PID:10068
- C:\Windows\System\gKQySQK.exe
  C:\Windows\System\gKQySQK.exe
  2⤵
  PID:10052
- C:\Windows\System\sFzHIvi.exe
  C:\Windows\System\sFzHIvi.exe
  2⤵
  PID:10016
- C:\Windows\System\XKjmEqP.exe
  C:\Windows\System\XKjmEqP.exe
  2⤵
  PID:10092
- C:\Windows\System\aEOaNJi.exe
  C:\Windows\System\aEOaNJi.exe
  2⤵
  PID:10120
- C:\Windows\System\OYbaXSI.exe
  C:\Windows\System\OYbaXSI.exe
  2⤵
  PID:10136
- C:\Windows\System\Vwjwlgi.exe
  C:\Windows\System\Vwjwlgi.exe
  2⤵
  PID:10148
- C:\Windows\System\jUjDEsb.exe
  C:\Windows\System\jUjDEsb.exe
  2⤵
  PID:10164
- C:\Windows\System\MgKvCjI.exe
  C:\Windows\System\MgKvCjI.exe
  2⤵
  PID:10180
- C:\Windows\System\qTvoBWA.exe
  C:\Windows\System\qTvoBWA.exe
  2⤵
  PID:9244
- C:\Windows\System\lnZqyMK.exe
  C:\Windows\System\lnZqyMK.exe
  2⤵
  PID:7352
- C:\Windows\System\KVvcmzM.exe
  C:\Windows\System\KVvcmzM.exe
  2⤵
  PID:9284

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ABBQxOw.exe

Filesize
1.4MB

MD5
3558ffa2ce3e3814ad1c6178a16ea824

SHA1
aa039469c7e4f0b5fa4102efe6e484f73265ee9b

SHA256
085701dd892171ef39ef88902ced6566ea4b864244c96655c340759d87de7cf6

SHA512
ec90bcffcb13316a8b6208889a0e79c202169c0ac0c6a78d3e6084443147658c0fece095cd84bed9a5298ea6dd413352adc5d4ca8943ca1d036ed97fe0176504

Download Submit
C:\Windows\system\ApoBiTE.exe

Filesize
1.4MB

MD5
475698436fe97b39ad9bd707be9f9d15

SHA1
dd01804e146244e81f17ee236039e7a804537089

SHA256
7145c880bdc814368aa7cb5140912aa6e7b69e06454d25d5adb437cd18853969

SHA512
08ee7d6ceaff247f27176844a8adc05173fe993c5942cd1401d6a9f0421b7608787d780474d0a319ac06f221e8c1d173c29bbd4b6128d7641788acfc11c10549

Download Submit
C:\Windows\system\CbkaRyk.exe

Filesize
1.4MB

MD5
ba7fba9119e23a9784bf9c7bb13a3932

SHA1
8d44f2e659b08cae3487b19d2c66f8282f695795

SHA256
f6d35c7875d35732ade45c892409599944bd49a58963b3e423dfdeb61b75903d

SHA512
ea357e1bb0358e6a762bd41747c3cb6137ac2947df6e94addfa443ac7341e5dec6c29d37253dfbb8a646ba64f23b37afbc30d7709ce581b61c32c3b82a39e39f

Download Submit
C:\Windows\system\JWyuEOi.exe

Filesize
1.4MB

MD5
6ba49ad8e4437937b4c1d16ee51ebfb8

SHA1
852c44b7a07f8ff7974160e5fc5b8f41c4a92b77

SHA256
75aff6fb4a9e97fe67977a7943824fd9cc2e78c57bc6ce1da52a3718ba1e98b6

SHA512
2b334688c6181793708e9d1863677d22181a2a127f583131477ed1cd7147f39b7b4ee0bae134919726253122996e3f8fb2fb2b106d9bb67f377d6a4d91a2c8ee

Download Submit
C:\Windows\system\MiqxrXP.exe

Filesize
1.4MB

MD5
6904502062fe9607014e9a59799abbb1

SHA1
bd159ac84a71d322f6e34a006d46048a26172287

SHA256
5d4c0086ff4b8f5a6519e5e1f822e616a13af3e45de7cbcb7c31e973ab901216

SHA512
76a953e636c90b198ec15adf25fcd0ad608b5d74eb2b1e11ed683e0dd59530f8ce4e414d370a0cecef110eab3261facf2bffe5e6e0423920d98ecb0d05350ac4

Download Submit
C:\Windows\system\PItNBZG.exe

Filesize
1.4MB

MD5
3d0452c2e622019e6c22d8dab888b9ff

SHA1
1d32c8fdf1dc9bcb276eef17c7afa1c0c65b67f0

SHA256
d9b50b2735089a4d24eb1eb3294b849c99aa75c8b5a8e1e529c71eb65fedc30c

SHA512
67a4e775aba9055bdeecb331e7b60704ce6d5c6dcfb6f669b42fd316d6b31021ccd6e641c1e5695d30bc407f68ba5d27a895ed98b3d2fe0f1c1987e66dfc7c73

Download Submit
C:\Windows\system\RqdSteL.exe

Filesize
1.4MB

MD5
7bf5438d5c569bd10581a9d0d97a9d7f

SHA1
ae1363f3d49081eda28f34acfa1bc8d5d666d7b3

SHA256
4cb659f5281a59b8035dc6ca2c12dde5daecc71ec316a3a37b35c73695f230b0

SHA512
8b0e8fc07afb6a82f96a3ae0067532698d691762fa1e75ef9cafa5b1e56d879f5f6aa891d61cb96bebbc195b43e7395b81414fd0419a0cce5a934e6081d8ad3c

Download Submit
C:\Windows\system\VlDtibN.exe

Filesize
1.4MB

MD5
16d51df2ea81e29634072c362d418ef0

SHA1
526a8355a158306e78c7065120979cd4a9d36c8b

SHA256
70827b0217ef3084fa5b171c675326b75b2959c464370537bc82574765d27398

SHA512
cdae6e2980b63522607222c60b4ab18f212f32398e98d8a8525a104f21ede2b9ced0b292bc3ddf85353efbc0bab563700799c27ce06530afc663614cff24c464

Download Submit
C:\Windows\system\VxBvxIP.exe

Filesize
1.4MB

MD5
f9bccbd0e5184a683ed126158069d168

SHA1
6c2a9873aa4b39cd9d3c5201d1b3dfa0a5c9581e

SHA256
e2ef6806a67ac3eb536fc923840974bdcd703de8e6dc0e741c6365d158b48140

SHA512
fa7417a41e3e8285ac7f7f721e3dafb403ea577027c40aff0d14eacea66173b81f942145d5f142a17b6e7b68abecb741a713163c8bc61b39121ad962b0c9dbbf

Download Submit
C:\Windows\system\XJGzRdA.exe

Filesize
1.4MB

MD5
85923b69c1dc72cd15bded73c110d2c8

SHA1
f754695df18f4f7397e858ef604dbb85af5eccd2

SHA256
ad29bc1a04fc172387c3e8c43376f83ff1ba4f4fd81174433677d1865a1901bf

SHA512
3c21af6bd1b96bb8a53f0884bc66145696b0dd707ae0837695073d91267c0eca52fce3e5912f40c2d8322a32472252862e37c213bd88a2ddf743ab366d4acd72

Download Submit
C:\Windows\system\dDOMejy.exe

Filesize
1.4MB

MD5
d69b8e0676396dabb5757866f17eb14f

SHA1
f6f1f50a84ff7ebebbc3c3f33567c3317e71ae63

SHA256
56f753f3a509cf3f72aeb6e6f711755a9229191ee64ad0a13cc2a5c808ffd779

SHA512
cbde073695610a8918dd1c314a7b63d4bca5af85e446548d81e2b6c3d242139e41f69a12cac64f0150efc76a8fce76137ff5d311a7ce6d6f20f369bb127be789

Download Submit
C:\Windows\system\eeEngQe.exe

Filesize
1.4MB

MD5
4a63ea0efe6a86cdd182af408ca2ec46

SHA1
84172aeb70a151f9e49a69caa902f6c3b3d892ae

SHA256
30991656a20c9e41737002879795bb87775e0b8ea538dba4298faff5edd095c2

SHA512
e62f73f4afabd5877fc2d307e2013ac7513e498b4120d51a0a882f41796530a1af59d1bb7bd421416527545ecf42ed460e8a2aaf6a1dd9d4728659e85989aa86

Download Submit
C:\Windows\system\fLqzDcm.exe

Filesize
1.4MB

MD5
67d14d25879c8fe316517eb69c148b40

SHA1
64ab2477195068a8e771c3488e33aaed54ef46ec

SHA256
c76b849bef4f9f327ba596be59dadc6d36ace7c2dffa1f7a4c28ec4a0d18a85e

SHA512
eaed7ee0b45a5ffef21e3d59ce711dd93657341001728723363468ed9fc915b2fdac40fc06cf0aabb6629592c8bf982809193495531806944fbdb9d967255b1e

Download Submit
C:\Windows\system\fgyetJt.exe

Filesize
1.4MB

MD5
c0ee1d423a5266107bd7dc34185aa086

SHA1
328a7847637b20e4c31956e4644ae6b3702b6d9f

SHA256
b050ff372fb0bf3e0b1cb9d74f19e396be229d5555a6001e355340498060c181

SHA512
a3bd40d785334cdd5be8b809d47d3d2c1a9e8e219658bc6cfe432dcafe8fff934ce71ca807625a0e646cfe15fee314a4869a0f5505a84cce1353644e71d3be84

Download Submit
C:\Windows\system\fujLIQt.exe

Filesize
1.4MB

MD5
36a4f762147461d521d1f3de29c8e3a1

SHA1
a2c1e4cfa3bc3a9849193ce5591352967c1d6313

SHA256
63bca459bb0338ae535cfaf0575aeded9d8a8af3a709bcc291a42f81b24608bf

SHA512
5e21d957db1b5d2231ea588fe291cfde2d10f2857a9ec1c69ba1867b02b64959f3e79da5cd042c8b8be65ca8af27b590759043bae44d7f6a45d1bad0499b1794

Download Submit
C:\Windows\system\gehYljP.exe

Filesize
1.4MB

MD5
cb4df0ed3556ac92f5d6047d7bce3fff

SHA1
f51f40054cb58ba5de053dc66fa7a327688b81c9

SHA256
84f24f013c6b2ea797915f476110123b025538e833c007afeb40809cef1bc2b4

SHA512
3140e93ad7a5260b1fc827b6430178922cb0a1c60b728e2ada11019d61ecdb5f7771d9581263654bbbfa7451d04f3d704002da4b5bd47d76d745b7c5f3a0a544

Download Submit
C:\Windows\system\jnPBseH.exe

Filesize
1.4MB

MD5
d4c16d49bb0946ddf83112329dd0c27d

SHA1
2c55e8633bf602fb852e3b0275ed8f62be9c56c8

SHA256
5a74e35430d043a9d58244e96bb99e92d5b4ef2094a0b50f0b5ba8d52b073d31

SHA512
95ef3c4ac3d83012aa904f61af59eb0e50c652f4d971ed2111f9e100d5d8d738172f9fced9fa7ade5b8513e09054e8d0fec943a90ee9e07465e4a6aa120104c6

Download Submit
C:\Windows\system\nuTURFJ.exe

Filesize
1.4MB

MD5
0d5702d9aa1cc4ad418f9125024c4307

SHA1
bdd227b2be9392f847f725da37c7503b0b7f2572

SHA256
c383da8acef3f4b265f45465a8209cb0074ed3e20464b9e43484dcc64359ce47

SHA512
d1f8741c630cafcd131bb2e90907b0d0dd8631e6c6f1ec1bce1287ca449ea046812deaa09f911c1c623ef93572f3cf99fecb49c2c6e675df7f515f4e2137c27e

Download Submit
C:\Windows\system\oaKDYUu.exe

Filesize
1.4MB

MD5
773a85ace298669027087b205e4195f0

SHA1
e77b9acb7a4cc562165f2c4c6cb2e24f0b059a5b

SHA256
399866a3a5e26908f267fc288f648e9a8e7325d09545c0b91cf3ed2e96fd93d4

SHA512
a4a3f33393c9ae5da0a745d0db0dae24ef420741a7ca4b8e5a8a10183fff716f0e7186958ae7835349dac9296810bb00ee050f55e0dd7571c9ef2796b37c765a

Download Submit
C:\Windows\system\pGUoBzr.exe

Filesize
1.4MB

MD5
0cf63c503fff5d763d20e2cb45f63219

SHA1
983ee8b70922110dfdf9996936243bcc519f1dcc

SHA256
5ce93e2a54a5c9f2f75d0acd9b253a24970218279e3ff0c0b0b9fdd34dcc4288

SHA512
4225736034bbd1efc845e5dfaaf3c3ab0d06b0e46dff3031c4bd250c016db13f617579afc3e912305e323b1ab4c83ad5cc972ca59079b1344b265208d0fa05b5

Download Submit
C:\Windows\system\qZbCeYa.exe

Filesize
1.4MB

MD5
6bb7bb8246031d7aec8c87a58ea61c46

SHA1
bac3b43ca4d6e99d019bde72a502eca4b15aeb2a

SHA256
636a433595558add551b025ad925b950027abd68176bf5b37b936e63c54825a7

SHA512
caf5e93aec9c395c7e2569a774326191b85d73d5fad96eb0ca4cd18d61161f0c0da5aa6a89dff10caf60649ec8515649f6de2ba0cf929715fbd781281ff33142

Download Submit
C:\Windows\system\uYUpEtW.exe

Filesize
1.4MB

MD5
eaa06b21daa7b22b33a15d78d24f0cc7

SHA1
e4955f5b30e213bdbb3ec4619377f9ba5820447b

SHA256
c4de4e6f8d7d723266c53a35414eaa930dddeb4c25b2a4a9bfccf1d4ead258e9

SHA512
5b612db9897d77a16127cb8f9873d9595055d7671a033fab1e994adbc831c4a17424b78bb8f352e66fe87a1d1750b10ce4dbeeb7cb3c7a2d133464e843e360c1

Download Submit
C:\Windows\system\ySEPtNC.exe

Filesize
1.4MB

MD5
c0b3f692712a4469347f56f34719aee9

SHA1
0a24c60a3b7c334442da7816ecc8e4c93678e889

SHA256
5d314dae2c46b563af3cabb1787925574ae44d29887abff2ad647d8b45308a1c

SHA512
9a534b5abdde77497bf42375d2cab5b345217ac3a5972509bcc57e042fbe45290017c5fed1f00f187e1e37d2cd36517ec84543bf8689906eb5a73453d08b9440

Download Submit
C:\Windows\system\ygelDZY.exe

Filesize
1.4MB

MD5
62884bc4819c52e1aa662e9131bbe1fa

SHA1
c76d7e8c0dfbb36861415856a066020b34e18570

SHA256
5f1c658b5a5d6787c7d006eb248cf45e5068d7b2079db27c85bd1bce052a1061

SHA512
7aff4e0c35f3e54416eba011e6eed57ef6934c9277fb2179b2f65c4e25dca286ced2f023ede852e1c57913395a42aca0373a1649243f80fae887ccce21bcea50

Download Submit
C:\Windows\system\yuzfMEI.exe

Filesize
1.4MB

MD5
b48da8a2fe13e63ddd22ac83776f6ee4

SHA1
016cdb02b564fbff984db52e74db0827fffd2b9e

SHA256
c255f77ff36cac48c2b8e6fbbe2850e348f6f516014cd740130064782d252b48

SHA512
b82c8b6813c31459a247b279401e40ded14ce1a89ca3765552717cfd1f4e33540c34f7e1162d13c025eaff26a31150963947519675d9ed61b6a0cd2cd076f7d8

Download Submit
\Windows\system\AXmMUMb.exe

Filesize
1.4MB

MD5
2bb2a0298a7d590aec48604eb740f6b4

SHA1
26564852b52c488ab1ff657ec988d1d4bb93ac06

SHA256
2e674ec7f1667bcafab91dd3eb8a015d8fc199834afa4437d8899684e87c958a

SHA512
ce11c87269b694df84768d8cd07d3ccc37f98bcdb6edf38538dbd365120bbbffe50efcf2cbf9a786aaeb8692588f947d8402b2f1ab5bb85104ce4d0966e7f7ff

Download Submit
\Windows\system\CLkKwQa.exe

Filesize
1.4MB

MD5
c96e5a0f426bc8b49c4483dc8430b238

SHA1
232646c285ae15992590a3b43a357a369a0570fb

SHA256
44527c1fea2587bc3c5dd9d5285eaec323ab94b097a1a4362df8b0afb25159b5

SHA512
80c6b084897552ff1e2f5324cc64620360908cbf1dc09badd6dfd75f1a3f07f62906cafac3047a2c3f173a6e8723a72cf9af06fcd626f632465973c219fef7d2

Download Submit
\Windows\system\EVhEXCd.exe

Filesize
1.4MB

MD5
1ae1718bc819530888d263c4a11c27c5

SHA1
a5437726c55cd9aaffdc891982c2d771ceaf7a3d

SHA256
245576d0dce56b496b2329f4f17f8326c26aa0279dbde0429c0950877f486546

SHA512
43560b6e7a81df9bcc09f5f8ceb1fa10731b1454cfb86ee022fca5b8542147c98163c0d282e4d46a58800d23b9f0661f5dda8b8b69f67f7c31531a78db628cad

Download Submit
\Windows\system\HDzYznJ.exe

Filesize
1.4MB

MD5
93bb7c5b1558958be2341abef5184c43

SHA1
d0dac5a0017c9b21aa6d604a255d00fdb595e0ac

SHA256
828b9c826ae5e08096360c3c55f54b0ca02cf66d42c1ed25363a331356629096

SHA512
c23ead80f39facb76a3aed638a35dbb110fa5fd19842ec56d86b4d45e8bcb0cedd72f0e83ce42806b0f98f00d2ea6ca9e604e0d1dfe50c59ce7fab7984c26584

Download Submit
\Windows\system\HeILCdY.exe

Filesize
1.4MB

MD5
e5d0b5d2f0ecaf6e6f25a15f419ec95f

SHA1
d6d1efca42f2566bdaae5ab48a23d3feb0a0c547

SHA256
5cecc26e1987f253e5bf45aff2819deb8f32b1d15b9cac34de8579de05acfec1

SHA512
2b0b824ea64328e91fed464fff9299e406b27634ef934b432512949e11be91a5c56f83b7d1ab7bba68c2bafa1f5c361a39a52e0b02acdc784e69a51db42ee47b

Download Submit
\Windows\system\KPYKVeg.exe

Filesize
1.4MB

MD5
4653f5411b8aa766178de5de5fbc60bf

SHA1
b64951354edd2ea81218b4a0e9d02b53e31592c3

SHA256
1dd8272335ebaa41b72e5066ac2065f457a6db61622f775b6667699626e9fe5e

SHA512
ce32ea7de7ecd23122278373c11f695b90012b53e7037bf36b72322290b2708a3638f52a4b768addc67341d6612d659c48c640b2738d3d9dac673b08b96d07da

Download Submit
\Windows\system\ygAMbLX.exe

Filesize
1.4MB

MD5
9f58b988f65882c9afa44b8040c8f332

SHA1
6c90bc687baece4f2f808e66d89735c2e2fba1cb

SHA256
af3d422e2996d2ee39266ffbb652f39c77a83c12fbba0a0ab3ee8d4140d085b1

SHA512
10d826652d634dbbe4e73f0c9f627e49e6ccaf2c49b40d4fc7bd0135df76e7234c8f806d372cb31e72bfdc41946b8eff571c3b1ad7607377eb55030670b20d5b

Download Submit
\Windows\system\ziyYgDt.exe

Filesize
1.4MB

MD5
e3c69a76e5d3686bc5552a9536ced858

SHA1
f417f154ce401692213583203c5b96bac50ef5c9

SHA256
8e0260097fb32b8b469154d062dd5ed3d5c4207998c2c437499f5cd857dbcd49

SHA512
9eca7d0a8c1b9e0f2489b5a63ee74ab29e536fedad40482bcea73c76330978f14606c09bbb2d6851644a1680927a3af1cc6c2d6914a877ce5c176edf52609e32

Download Submit
memory/1420-106-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/1420-4183-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/2060-42-0x000000013F600000-0x000000013F951000-memory.dmp

Filesize
3.3MB

Download
memory/2268-4207-0x000000013F2C0000-0x000000013F611000-memory.dmp

Filesize
3.3MB

Download
memory/2268-122-0x000000013F2C0000-0x000000013F611000-memory.dmp

Filesize
3.3MB

Download
memory/2516-4185-0x000000013F520000-0x000000013F871000-memory.dmp

Filesize
3.3MB

Download
memory/2516-110-0x000000013F520000-0x000000013F871000-memory.dmp

Filesize
3.3MB

Download
memory/2576-46-0x000000013F050000-0x000000013F3A1000-memory.dmp

Filesize
3.3MB

Download
memory/2668-112-0x000000013F7E0000-0x000000013FB31000-memory.dmp

Filesize
3.3MB

Download
memory/2692-105-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2884-108-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/2884-4189-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-7-0x000000013F8F0000-0x000000013FC41000-memory.dmp

Filesize
3.3MB

Download
memory/2964-3690-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-119-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-121-0x000000013F7E0000-0x000000013FB31000-memory.dmp

Filesize
3.3MB

Download
memory/2964-93-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/2964-87-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/2964-86-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-94-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-124-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-123-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-120-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-109-0x000000013FC40000-0x000000013FF91000-memory.dmp

Filesize
3.3MB

Download
memory/2964-0-0x000000013F2B0000-0x000000013F601000-memory.dmp

Filesize
3.3MB

Download
memory/2964-118-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-114-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-111-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/2964-95-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-3202-0x000000013F2B0000-0x000000013F601000-memory.dmp

Filesize
3.3MB

Download
memory/2964-3204-0x000000013F8F0000-0x000000013FC41000-memory.dmp

Filesize
3.3MB

Download
memory/2964-3208-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-3678-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/2964-3691-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-117-0x000000013F730000-0x000000013FA81000-memory.dmp

Filesize
3.3MB

Download
memory/2964-3692-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-3693-0x000000013F730000-0x000000013FA81000-memory.dmp

Filesize
3.3MB

Download
memory/2964-3872-0x000000013F7E0000-0x000000013FB31000-memory.dmp

Filesize
3.3MB

Download
memory/2964-3868-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-116-0x000000013F730000-0x000000013FA81000-memory.dmp

Filesize
3.3MB

Download
memory/2964-115-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2980-15-0x000000013F8F0000-0x000000013FC41000-memory.dmp

Filesize
3.3MB

Download