xmrig | e9ee4acf8bca9e9a7004ea27d98d3f8c2fa75b70e072c93dad7c48bb885d2df5

Analysis

max time kernel
150s
max time network
119s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
16-05-2024 18:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
Size

1.1MB
MD5

0bf31d5fe85623850fd0401d63483380
SHA1

166824314006ebe7b339457d63c6cd8291af0d21
SHA256

e9ee4acf8bca9e9a7004ea27d98d3f8c2fa75b70e072c93dad7c48bb885d2df5
SHA512

05afb47746f09737843da412c09fe00cd0d07a1ab3f64839de39f3c32093a3a74ea6da0b834d699765378a7d8f7cfa7fc2720708b1dc01f0a1dfd916eed45c43
SSDEEP

24576:RVIl/WDGCi7/qkat62wT83PzKgAm0PyFLb//e3XZX/lk+iQg3J3:ROdWCCi7/ra+GvAFglbN

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral1/memory/2496-535-0x000000013FF30000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2756-366-0x000000013FFF0000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2604-105-0x000000013FBE0000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2520-100-0x000000013FD50000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2732-98-0x000000013FCE0000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/1484-92-0x000000013FC30000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2568-90-0x000000013F250000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/1732-84-0x000000013F640000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2244-66-0x000000013F640000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2992-53-0x000000013F690000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/3012-43-0x000000013F060000-0x000000013F3B1000-memory.dmp	xmrig
behavioral1/memory/1716-898-0x000000013FD30000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2516-1255-0x000000013F5F0000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2480-1439-0x000000013F380000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2904-1833-0x000000013F5B0000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/3012-2607-0x000000013FC30000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2244-3804-0x000000013F640000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2992-3814-0x000000013F690000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2756-3838-0x000000013FFF0000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2732-3846-0x000000013FCE0000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/1716-3848-0x000000013FD30000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2480-3849-0x000000013F380000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/1732-3850-0x000000013F640000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2520-3853-0x000000013FD50000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2904-3887-0x000000013F5B0000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2516-3860-0x000000013F5F0000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2604-3899-0x000000013FBE0000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2496-3924-0x000000013FF30000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2568-3972-0x000000013F250000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/1484-3977-0x000000013FC30000-0x000000013FF81000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2992	jaRsMlj.exe
2244	MziylnI.exe
2568	VDyMSBh.exe
2732	DpEHFPF.exe
2604	IfNQdVA.exe
2756	ZCzKaiU.exe
2496	dbpxomO.exe
1716	FgXUiYv.exe
2516	mkkTTjq.exe
2480	dKeehGH.exe
2904	zZMymGv.exe
1732	uylnFbl.exe
1484	wrOtvGa.exe
2520	hkNoJNj.exe
1772	NutQavJ.exe
2388	wiwsWga.exe
2368	jRQYKus.exe
1608	uziAtPK.exe
1756	RJPcbgX.exe
1892	ZLQtFIx.exe
1548	wqwyHNR.exe
2916	rtCtKWx.exe
2220	WeXvnAx.exe
1204	LgnmOnH.exe
1928	riRRQXx.exe
840	WBgiifY.exe
792	CvIueED.exe
652	LiiGjFU.exe
2844	PdsuJNx.exe
2696	fYrFcHc.exe
1172	TZSaSNy.exe
2136	kvfDBrO.exe
2972	RlpQMXN.exe
444	ITtAjkn.exe
3036	AytyJmz.exe
2328	NKRCsFP.exe
1596	zZjZryx.exe
1456	bFlvWhc.exe
956	UfmXTSj.exe
1776	uURTaTe.exe
1232	MaHZmES.exe
1004	YqQDXAL.exe
3064	cDchDjr.exe
2956	ndOgSYj.exe
2856	uVWbaUv.exe
2544	SLasQxC.exe
1708	DLIBxkr.exe
2304	IJqFyYP.exe
2840	QHvzaTA.exe
992	iLQadMj.exe
892	dVqwUUo.exe
1932	HsZvhWK.exe
2876	mJgdLfH.exe
2872	EubEbAE.exe
1508	xQwWOqR.exe
1588	wvAKreT.exe
3032	PPiblYK.exe
2664	MhzEpBM.exe
2080	xhYWeVH.exe
2652	KVcnvNu.exe
2752	dSrRCSo.exe
3028	lMkOIgq.exe
396	AxoKphb.exe
2920	QKvWBMV.exe

Loads dropped DLL 64 IoCs

pid	Process
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3012-0-0x000000013F060000-0x000000013F3B1000-memory.dmp	upx
behavioral1/files/0x000c00000001228a-3.dat	upx
behavioral1/memory/3012-6-0x000000013F690000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2992-8-0x000000013F690000-0x000000013F9E1000-memory.dmp	upx
behavioral1/files/0x0037000000015c9b-9.dat	upx
behavioral1/memory/2244-15-0x000000013F640000-0x000000013F991000-memory.dmp	upx
behavioral1/files/0x0008000000015cd8-11.dat	upx
behavioral1/memory/2568-21-0x000000013F250000-0x000000013F5A1000-memory.dmp	upx
behavioral1/files/0x0007000000015ced-25.dat	upx
behavioral1/memory/2732-27-0x000000013FCE0000-0x0000000140031000-memory.dmp	upx
behavioral1/files/0x0007000000015cf5-31.dat	upx
behavioral1/memory/2604-33-0x000000013FBE0000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2756-38-0x000000013FFF0000-0x0000000140341000-memory.dmp	upx
behavioral1/files/0x0009000000015d1e-42.dat	upx
behavioral1/memory/2496-44-0x000000013FF30000-0x0000000140281000-memory.dmp	upx
behavioral1/files/0x0006000000016c3a-52.dat	upx
behavioral1/files/0x0006000000016c57-58.dat	upx
behavioral1/memory/2480-60-0x000000013F380000-0x000000013F6D1000-memory.dmp	upx
behavioral1/files/0x0006000000016ca1-80.dat	upx
behavioral1/files/0x0038000000015ca9-95.dat	upx
behavioral1/files/0x0006000000016d2d-130.dat	upx
behavioral1/files/0x0006000000016d79-168.dat	upx
behavioral1/files/0x00060000000171ad-190.dat	upx
behavioral1/memory/2496-535-0x000000013FF30000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2756-366-0x000000013FFF0000-0x0000000140341000-memory.dmp	upx
behavioral1/files/0x000600000001708c-185.dat	upx
behavioral1/files/0x0006000000016d7d-175.dat	upx
behavioral1/files/0x0006000000016fa9-180.dat	upx
behavioral1/files/0x0006000000016d73-165.dat	upx
behavioral1/files/0x0006000000016d5f-160.dat	upx
behavioral1/files/0x0006000000016d57-155.dat	upx
behavioral1/files/0x0006000000016d4f-150.dat	upx
behavioral1/files/0x0006000000016d46-145.dat	upx
behavioral1/files/0x0006000000016d3e-140.dat	upx
behavioral1/files/0x0006000000016d36-135.dat	upx
behavioral1/files/0x0006000000016d21-125.dat	upx
behavioral1/files/0x0006000000016d10-115.dat	upx
behavioral1/files/0x0006000000016d19-120.dat	upx
behavioral1/memory/2604-105-0x000000013FBE0000-0x000000013FF31000-memory.dmp	upx
behavioral1/files/0x0006000000016cf2-103.dat	upx
behavioral1/files/0x0006000000016d01-110.dat	upx
behavioral1/memory/2520-100-0x000000013FD50000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/2732-98-0x000000013FCE0000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/1484-92-0x000000013FC30000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2568-90-0x000000013F250000-0x000000013F5A1000-memory.dmp	upx
behavioral1/files/0x0006000000016ccd-88.dat	upx
behavioral1/memory/1732-84-0x000000013F640000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2904-68-0x000000013F5B0000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2244-66-0x000000013F640000-0x000000013F991000-memory.dmp	upx
behavioral1/files/0x0006000000016c5b-64.dat	upx
behavioral1/memory/2516-54-0x000000013F5F0000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2992-53-0x000000013F690000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/1716-48-0x000000013FD30000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/3012-43-0x000000013F060000-0x000000013F3B1000-memory.dmp	upx
behavioral1/files/0x0007000000016a3a-47.dat	upx
behavioral1/files/0x0007000000015d02-36.dat	upx
behavioral1/memory/1716-898-0x000000013FD30000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/2516-1255-0x000000013F5F0000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2480-1439-0x000000013F380000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2904-1833-0x000000013F5B0000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2244-3804-0x000000013F640000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2992-3814-0x000000013F690000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2756-3838-0x000000013FFF0000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2732-3846-0x000000013FCE0000-0x0000000140031000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zTrPUKj.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\WqemXPe.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\PkryHEe.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\IRcDCeg.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\zZuyLOP.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\AalqRuj.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\zNgGEPU.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\TSVrOHj.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\ZeWeJfy.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\yIxqdDd.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\FssXcdI.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\MWavuEm.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\TiGkcPH.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\ZUmAdZr.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\gUWzoJK.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\ywjNBas.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\ZLQtFIx.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\xhYWeVH.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\TDWYKnd.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\WHtGGJd.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\vITAUsH.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\iuNSsWi.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\rZGXXyH.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\dVSrmzh.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\HLKrkGI.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\jskwMcv.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\lpgGwys.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\yDfbMQq.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\VbFfMiL.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\Bmdrjsb.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\KjUksZD.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\KsPnxRZ.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\vYEhABQ.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\YDnLVyr.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\VgnxCYS.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\ebkYzEz.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\SWXJOfx.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\zkJSssl.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\EjpwDqA.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\FnTEGLZ.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\ASfkUye.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\mqaRDVy.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\MbhpKHk.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\DfNSEbf.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\FXPIqvu.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\LBCDRnX.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\AEOZJVI.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\AOFTBAE.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\VKMFJgU.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\PgnKofw.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\sXVifHz.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\ivURvnd.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\DiUjJZV.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\LZlcigG.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\kOVzNLe.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\LtVUANs.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\uKzXiFR.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\aFBNABC.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\jjafcWD.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\DYluFvW.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\BFkgWiv.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\Othblzw.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\yDTOssH.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
File created	C:\Windows\System\LKeBsWh.exe	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3012 wrote to memory of 2992	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	29
PID 3012 wrote to memory of 2992	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	29
PID 3012 wrote to memory of 2992	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	29
PID 3012 wrote to memory of 2244	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	30
PID 3012 wrote to memory of 2244	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	30
PID 3012 wrote to memory of 2244	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	30
PID 3012 wrote to memory of 2568	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	31
PID 3012 wrote to memory of 2568	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	31
PID 3012 wrote to memory of 2568	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	31
PID 3012 wrote to memory of 2732	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	32
PID 3012 wrote to memory of 2732	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	32
PID 3012 wrote to memory of 2732	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	32
PID 3012 wrote to memory of 2604	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	33
PID 3012 wrote to memory of 2604	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	33
PID 3012 wrote to memory of 2604	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	33
PID 3012 wrote to memory of 2756	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	34
PID 3012 wrote to memory of 2756	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	34
PID 3012 wrote to memory of 2756	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	34
PID 3012 wrote to memory of 2496	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	35
PID 3012 wrote to memory of 2496	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	35
PID 3012 wrote to memory of 2496	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	35
PID 3012 wrote to memory of 1716	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	36
PID 3012 wrote to memory of 1716	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	36
PID 3012 wrote to memory of 1716	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	36
PID 3012 wrote to memory of 2516	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	37
PID 3012 wrote to memory of 2516	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	37
PID 3012 wrote to memory of 2516	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	37
PID 3012 wrote to memory of 2480	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	38
PID 3012 wrote to memory of 2480	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	38
PID 3012 wrote to memory of 2480	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	38
PID 3012 wrote to memory of 2904	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	39
PID 3012 wrote to memory of 2904	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	39
PID 3012 wrote to memory of 2904	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	39
PID 3012 wrote to memory of 1732	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	40
PID 3012 wrote to memory of 1732	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	40
PID 3012 wrote to memory of 1732	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	40
PID 3012 wrote to memory of 1484	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	41
PID 3012 wrote to memory of 1484	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	41
PID 3012 wrote to memory of 1484	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	41
PID 3012 wrote to memory of 2520	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	42
PID 3012 wrote to memory of 2520	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	42
PID 3012 wrote to memory of 2520	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	42
PID 3012 wrote to memory of 1772	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	43
PID 3012 wrote to memory of 1772	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	43
PID 3012 wrote to memory of 1772	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	43
PID 3012 wrote to memory of 2388	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	44
PID 3012 wrote to memory of 2388	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	44
PID 3012 wrote to memory of 2388	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	44
PID 3012 wrote to memory of 2368	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	45
PID 3012 wrote to memory of 2368	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	45
PID 3012 wrote to memory of 2368	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	45
PID 3012 wrote to memory of 1608	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	46
PID 3012 wrote to memory of 1608	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	46
PID 3012 wrote to memory of 1608	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	46
PID 3012 wrote to memory of 1756	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	47
PID 3012 wrote to memory of 1756	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	47
PID 3012 wrote to memory of 1756	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	47
PID 3012 wrote to memory of 1892	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	48
PID 3012 wrote to memory of 1892	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	48
PID 3012 wrote to memory of 1892	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	48
PID 3012 wrote to memory of 1548	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	49
PID 3012 wrote to memory of 1548	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	49
PID 3012 wrote to memory of 1548	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	49
PID 3012 wrote to memory of 2916	3012	0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0bf31d5fe85623850fd0401d63483380_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3012
- C:\Windows\System\jaRsMlj.exe
  C:\Windows\System\jaRsMlj.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\MziylnI.exe
  C:\Windows\System\MziylnI.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\VDyMSBh.exe
  C:\Windows\System\VDyMSBh.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\DpEHFPF.exe
  C:\Windows\System\DpEHFPF.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\IfNQdVA.exe
  C:\Windows\System\IfNQdVA.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\ZCzKaiU.exe
  C:\Windows\System\ZCzKaiU.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\dbpxomO.exe
  C:\Windows\System\dbpxomO.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\FgXUiYv.exe
  C:\Windows\System\FgXUiYv.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\mkkTTjq.exe
  C:\Windows\System\mkkTTjq.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\dKeehGH.exe
  C:\Windows\System\dKeehGH.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\zZMymGv.exe
  C:\Windows\System\zZMymGv.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\uylnFbl.exe
  C:\Windows\System\uylnFbl.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\wrOtvGa.exe
  C:\Windows\System\wrOtvGa.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\hkNoJNj.exe
  C:\Windows\System\hkNoJNj.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\NutQavJ.exe
  C:\Windows\System\NutQavJ.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\wiwsWga.exe
  C:\Windows\System\wiwsWga.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\jRQYKus.exe
  C:\Windows\System\jRQYKus.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\uziAtPK.exe
  C:\Windows\System\uziAtPK.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\RJPcbgX.exe
  C:\Windows\System\RJPcbgX.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\ZLQtFIx.exe
  C:\Windows\System\ZLQtFIx.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\wqwyHNR.exe
  C:\Windows\System\wqwyHNR.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\rtCtKWx.exe
  C:\Windows\System\rtCtKWx.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\WeXvnAx.exe
  C:\Windows\System\WeXvnAx.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\LgnmOnH.exe
  C:\Windows\System\LgnmOnH.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\riRRQXx.exe
  C:\Windows\System\riRRQXx.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\WBgiifY.exe
  C:\Windows\System\WBgiifY.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\CvIueED.exe
  C:\Windows\System\CvIueED.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\LiiGjFU.exe
  C:\Windows\System\LiiGjFU.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\PdsuJNx.exe
  C:\Windows\System\PdsuJNx.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\fYrFcHc.exe
  C:\Windows\System\fYrFcHc.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\TZSaSNy.exe
  C:\Windows\System\TZSaSNy.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\kvfDBrO.exe
  C:\Windows\System\kvfDBrO.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\RlpQMXN.exe
  C:\Windows\System\RlpQMXN.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\ITtAjkn.exe
  C:\Windows\System\ITtAjkn.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\AytyJmz.exe
  C:\Windows\System\AytyJmz.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\NKRCsFP.exe
  C:\Windows\System\NKRCsFP.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\zZjZryx.exe
  C:\Windows\System\zZjZryx.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\bFlvWhc.exe
  C:\Windows\System\bFlvWhc.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\UfmXTSj.exe
  C:\Windows\System\UfmXTSj.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\uURTaTe.exe
  C:\Windows\System\uURTaTe.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\MaHZmES.exe
  C:\Windows\System\MaHZmES.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\YqQDXAL.exe
  C:\Windows\System\YqQDXAL.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\cDchDjr.exe
  C:\Windows\System\cDchDjr.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\ndOgSYj.exe
  C:\Windows\System\ndOgSYj.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\uVWbaUv.exe
  C:\Windows\System\uVWbaUv.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\SLasQxC.exe
  C:\Windows\System\SLasQxC.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\DLIBxkr.exe
  C:\Windows\System\DLIBxkr.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\IJqFyYP.exe
  C:\Windows\System\IJqFyYP.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\QHvzaTA.exe
  C:\Windows\System\QHvzaTA.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\iLQadMj.exe
  C:\Windows\System\iLQadMj.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\dVqwUUo.exe
  C:\Windows\System\dVqwUUo.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\HsZvhWK.exe
  C:\Windows\System\HsZvhWK.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\mJgdLfH.exe
  C:\Windows\System\mJgdLfH.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\EubEbAE.exe
  C:\Windows\System\EubEbAE.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\xQwWOqR.exe
  C:\Windows\System\xQwWOqR.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\wvAKreT.exe
  C:\Windows\System\wvAKreT.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\PPiblYK.exe
  C:\Windows\System\PPiblYK.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\MhzEpBM.exe
  C:\Windows\System\MhzEpBM.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\xhYWeVH.exe
  C:\Windows\System\xhYWeVH.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\KVcnvNu.exe
  C:\Windows\System\KVcnvNu.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\dSrRCSo.exe
  C:\Windows\System\dSrRCSo.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\lMkOIgq.exe
  C:\Windows\System\lMkOIgq.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\AxoKphb.exe
  C:\Windows\System\AxoKphb.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\QKvWBMV.exe
  C:\Windows\System\QKvWBMV.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\CvDXxRw.exe
  C:\Windows\System\CvDXxRw.exe
  2⤵
  PID:2356
- C:\Windows\System\CIycGda.exe
  C:\Windows\System\CIycGda.exe
  2⤵
  PID:2716
- C:\Windows\System\kFvHPVB.exe
  C:\Windows\System\kFvHPVB.exe
  2⤵
  PID:2688
- C:\Windows\System\iuNSsWi.exe
  C:\Windows\System\iuNSsWi.exe
  2⤵
  PID:2928
- C:\Windows\System\aSuoVKl.exe
  C:\Windows\System\aSuoVKl.exe
  2⤵
  PID:804
- C:\Windows\System\gKCicsm.exe
  C:\Windows\System\gKCicsm.exe
  2⤵
  PID:1872
- C:\Windows\System\CNyShNd.exe
  C:\Windows\System\CNyShNd.exe
  2⤵
  PID:2800
- C:\Windows\System\DcKXYEb.exe
  C:\Windows\System\DcKXYEb.exe
  2⤵
  PID:1040
- C:\Windows\System\fYCjTaB.exe
  C:\Windows\System\fYCjTaB.exe
  2⤵
  PID:1200
- C:\Windows\System\KGFvjnM.exe
  C:\Windows\System\KGFvjnM.exe
  2⤵
  PID:2280
- C:\Windows\System\NUcVjve.exe
  C:\Windows\System\NUcVjve.exe
  2⤵
  PID:2772
- C:\Windows\System\GHVvnPl.exe
  C:\Windows\System\GHVvnPl.exe
  2⤵
  PID:1712
- C:\Windows\System\HVNEiTB.exe
  C:\Windows\System\HVNEiTB.exe
  2⤵
  PID:980
- C:\Windows\System\INTbGds.exe
  C:\Windows\System\INTbGds.exe
  2⤵
  PID:2988
- C:\Windows\System\uJYTsrA.exe
  C:\Windows\System\uJYTsrA.exe
  2⤵
  PID:1644
- C:\Windows\System\iRYGWKR.exe
  C:\Windows\System\iRYGWKR.exe
  2⤵
  PID:2084
- C:\Windows\System\qpPXGms.exe
  C:\Windows\System\qpPXGms.exe
  2⤵
  PID:1968
- C:\Windows\System\yMVRPOG.exe
  C:\Windows\System\yMVRPOG.exe
  2⤵
  PID:1568
- C:\Windows\System\FqNETHP.exe
  C:\Windows\System\FqNETHP.exe
  2⤵
  PID:3060
- C:\Windows\System\mizFFqL.exe
  C:\Windows\System\mizFFqL.exe
  2⤵
  PID:848
- C:\Windows\System\bkftwGG.exe
  C:\Windows\System\bkftwGG.exe
  2⤵
  PID:2040
- C:\Windows\System\OlJYAgO.exe
  C:\Windows\System\OlJYAgO.exe
  2⤵
  PID:2296
- C:\Windows\System\MSxRzdn.exe
  C:\Windows\System\MSxRzdn.exe
  2⤵
  PID:2596
- C:\Windows\System\HlihxIs.exe
  C:\Windows\System\HlihxIs.exe
  2⤵
  PID:2060
- C:\Windows\System\RqQdToQ.exe
  C:\Windows\System\RqQdToQ.exe
  2⤵
  PID:1140
- C:\Windows\System\WTrfuGr.exe
  C:\Windows\System\WTrfuGr.exe
  2⤵
  PID:1404
- C:\Windows\System\TkwasfM.exe
  C:\Windows\System\TkwasfM.exe
  2⤵
  PID:1500
- C:\Windows\System\sgvXJmH.exe
  C:\Windows\System\sgvXJmH.exe
  2⤵
  PID:1584
- C:\Windows\System\wYeFhqF.exe
  C:\Windows\System\wYeFhqF.exe
  2⤵
  PID:2312
- C:\Windows\System\oLPdMUw.exe
  C:\Windows\System\oLPdMUw.exe
  2⤵
  PID:2468
- C:\Windows\System\UIFwmll.exe
  C:\Windows\System\UIFwmll.exe
  2⤵
  PID:2740
- C:\Windows\System\opRTxNm.exe
  C:\Windows\System\opRTxNm.exe
  2⤵
  PID:2352
- C:\Windows\System\zsVFoip.exe
  C:\Windows\System\zsVFoip.exe
  2⤵
  PID:2508
- C:\Windows\System\JkdTcpu.exe
  C:\Windows\System\JkdTcpu.exe
  2⤵
  PID:1628
- C:\Windows\System\GjGOOlw.exe
  C:\Windows\System\GjGOOlw.exe
  2⤵
  PID:1348
- C:\Windows\System\GVMVynL.exe
  C:\Windows\System\GVMVynL.exe
  2⤵
  PID:1668
- C:\Windows\System\JxlgmVJ.exe
  C:\Windows\System\JxlgmVJ.exe
  2⤵
  PID:2536
- C:\Windows\System\EHHXsGu.exe
  C:\Windows\System\EHHXsGu.exe
  2⤵
  PID:2272
- C:\Windows\System\CCvuRWL.exe
  C:\Windows\System\CCvuRWL.exe
  2⤵
  PID:1924
- C:\Windows\System\zTrPUKj.exe
  C:\Windows\System\zTrPUKj.exe
  2⤵
  PID:332
- C:\Windows\System\JRJMTAv.exe
  C:\Windows\System\JRJMTAv.exe
  2⤵
  PID:300
- C:\Windows\System\unxrfPW.exe
  C:\Windows\System\unxrfPW.exe
  2⤵
  PID:2712
- C:\Windows\System\qLOzOuk.exe
  C:\Windows\System\qLOzOuk.exe
  2⤵
  PID:1096
- C:\Windows\System\XmXjgxU.exe
  C:\Windows\System\XmXjgxU.exe
  2⤵
  PID:2096
- C:\Windows\System\QFEsmJK.exe
  C:\Windows\System\QFEsmJK.exe
  2⤵
  PID:1008
- C:\Windows\System\ystmaZF.exe
  C:\Windows\System\ystmaZF.exe
  2⤵
  PID:900
- C:\Windows\System\eshxGES.exe
  C:\Windows\System\eshxGES.exe
  2⤵
  PID:2504
- C:\Windows\System\vpAajJV.exe
  C:\Windows\System\vpAajJV.exe
  2⤵
  PID:636
- C:\Windows\System\hJUvxiX.exe
  C:\Windows\System\hJUvxiX.exe
  2⤵
  PID:2340
- C:\Windows\System\VzyhHuv.exe
  C:\Windows\System\VzyhHuv.exe
  2⤵
  PID:2392
- C:\Windows\System\PgnKofw.exe
  C:\Windows\System\PgnKofw.exe
  2⤵
  PID:2128
- C:\Windows\System\CRPjATD.exe
  C:\Windows\System\CRPjATD.exe
  2⤵
  PID:2656
- C:\Windows\System\KYUnqCz.exe
  C:\Windows\System\KYUnqCz.exe
  2⤵
  PID:2780
- C:\Windows\System\FklkXRR.exe
  C:\Windows\System\FklkXRR.exe
  2⤵
  PID:2632
- C:\Windows\System\AsuGHst.exe
  C:\Windows\System\AsuGHst.exe
  2⤵
  PID:2908
- C:\Windows\System\gCZuCON.exe
  C:\Windows\System\gCZuCON.exe
  2⤵
  PID:884
- C:\Windows\System\VTapGuX.exe
  C:\Windows\System\VTapGuX.exe
  2⤵
  PID:2760
- C:\Windows\System\hbLQGVS.exe
  C:\Windows\System\hbLQGVS.exe
  2⤵
  PID:2088
- C:\Windows\System\rmKFbOC.exe
  C:\Windows\System\rmKFbOC.exe
  2⤵
  PID:2236
- C:\Windows\System\bfDCxUr.exe
  C:\Windows\System\bfDCxUr.exe
  2⤵
  PID:1176
- C:\Windows\System\KHwVukw.exe
  C:\Windows\System\KHwVukw.exe
  2⤵
  PID:1832
- C:\Windows\System\qvoEBSI.exe
  C:\Windows\System\qvoEBSI.exe
  2⤵
  PID:1296
- C:\Windows\System\LuFdlVE.exe
  C:\Windows\System\LuFdlVE.exe
  2⤵
  PID:1016
- C:\Windows\System\dtXVXhH.exe
  C:\Windows\System\dtXVXhH.exe
  2⤵
  PID:2864
- C:\Windows\System\yQzAkKD.exe
  C:\Windows\System\yQzAkKD.exe
  2⤵
  PID:2260
- C:\Windows\System\BPxBfua.exe
  C:\Windows\System\BPxBfua.exe
  2⤵
  PID:2644
- C:\Windows\System\lJnksFf.exe
  C:\Windows\System\lJnksFf.exe
  2⤵
  PID:1480
- C:\Windows\System\pHnpufi.exe
  C:\Windows\System\pHnpufi.exe
  2⤵
  PID:1632
- C:\Windows\System\piuaqzg.exe
  C:\Windows\System\piuaqzg.exe
  2⤵
  PID:236
- C:\Windows\System\EOWHFPE.exe
  C:\Windows\System\EOWHFPE.exe
  2⤵
  PID:1552
- C:\Windows\System\DIvYhGO.exe
  C:\Windows\System\DIvYhGO.exe
  2⤵
  PID:2804
- C:\Windows\System\HCtVWDg.exe
  C:\Windows\System\HCtVWDg.exe
  2⤵
  PID:536
- C:\Windows\System\gvNAlrU.exe
  C:\Windows\System\gvNAlrU.exe
  2⤵
  PID:540
- C:\Windows\System\ogvOMQO.exe
  C:\Windows\System\ogvOMQO.exe
  2⤵
  PID:1684
- C:\Windows\System\goQSoAZ.exe
  C:\Windows\System\goQSoAZ.exe
  2⤵
  PID:872
- C:\Windows\System\LkbEDNv.exe
  C:\Windows\System\LkbEDNv.exe
  2⤵
  PID:1696
- C:\Windows\System\ThaCdbw.exe
  C:\Windows\System\ThaCdbw.exe
  2⤵
  PID:1840
- C:\Windows\System\UPecVSA.exe
  C:\Windows\System\UPecVSA.exe
  2⤵
  PID:2700
- C:\Windows\System\PYDjkBj.exe
  C:\Windows\System\PYDjkBj.exe
  2⤵
  PID:2776
- C:\Windows\System\SFTNCQm.exe
  C:\Windows\System\SFTNCQm.exe
  2⤵
  PID:3044
- C:\Windows\System\tSCXHAa.exe
  C:\Windows\System\tSCXHAa.exe
  2⤵
  PID:2884
- C:\Windows\System\MkTaNYj.exe
  C:\Windows\System\MkTaNYj.exe
  2⤵
  PID:2384
- C:\Windows\System\mQOjflA.exe
  C:\Windows\System\mQOjflA.exe
  2⤵
  PID:2184
- C:\Windows\System\vEwJXGL.exe
  C:\Windows\System\vEwJXGL.exe
  2⤵
  PID:688
- C:\Windows\System\YYgmBLx.exe
  C:\Windows\System\YYgmBLx.exe
  2⤵
  PID:580
- C:\Windows\System\uJGErsT.exe
  C:\Windows\System\uJGErsT.exe
  2⤵
  PID:2008
- C:\Windows\System\TlUDGHJ.exe
  C:\Windows\System\TlUDGHJ.exe
  2⤵
  PID:2308
- C:\Windows\System\OfTGQoy.exe
  C:\Windows\System\OfTGQoy.exe
  2⤵
  PID:1764
- C:\Windows\System\zClSFKq.exe
  C:\Windows\System\zClSFKq.exe
  2⤵
  PID:2600
- C:\Windows\System\EKFTOkU.exe
  C:\Windows\System\EKFTOkU.exe
  2⤵
  PID:1836
- C:\Windows\System\BBrsTpy.exe
  C:\Windows\System\BBrsTpy.exe
  2⤵
  PID:2376
- C:\Windows\System\SOqkklN.exe
  C:\Windows\System\SOqkklN.exe
  2⤵
  PID:328
- C:\Windows\System\TweaWba.exe
  C:\Windows\System\TweaWba.exe
  2⤵
  PID:2420
- C:\Windows\System\ttXZrnA.exe
  C:\Windows\System\ttXZrnA.exe
  2⤵
  PID:2240
- C:\Windows\System\lLsEdYC.exe
  C:\Windows\System\lLsEdYC.exe
  2⤵
  PID:2200
- C:\Windows\System\WkqVcPQ.exe
  C:\Windows\System\WkqVcPQ.exe
  2⤵
  PID:1236
- C:\Windows\System\sqDhmCM.exe
  C:\Windows\System\sqDhmCM.exe
  2⤵
  PID:584
- C:\Windows\System\PVndCHL.exe
  C:\Windows\System\PVndCHL.exe
  2⤵
  PID:2952
- C:\Windows\System\mqaRDVy.exe
  C:\Windows\System\mqaRDVy.exe
  2⤵
  PID:2284
- C:\Windows\System\zflcbff.exe
  C:\Windows\System\zflcbff.exe
  2⤵
  PID:2628
- C:\Windows\System\aGvaBDS.exe
  C:\Windows\System\aGvaBDS.exe
  2⤵
  PID:320
- C:\Windows\System\uEphscX.exe
  C:\Windows\System\uEphscX.exe
  2⤵
  PID:1408
- C:\Windows\System\jIhGNcG.exe
  C:\Windows\System\jIhGNcG.exe
  2⤵
  PID:476
- C:\Windows\System\SLKGKaw.exe
  C:\Windows\System\SLKGKaw.exe
  2⤵
  PID:2432
- C:\Windows\System\mAVXWhj.exe
  C:\Windows\System\mAVXWhj.exe
  2⤵
  PID:2676
- C:\Windows\System\xBMdjBT.exe
  C:\Windows\System\xBMdjBT.exe
  2⤵
  PID:2232
- C:\Windows\System\OsaXFoK.exe
  C:\Windows\System\OsaXFoK.exe
  2⤵
  PID:1768
- C:\Windows\System\sTtfhzU.exe
  C:\Windows\System\sTtfhzU.exe
  2⤵
  PID:2484
- C:\Windows\System\oMCzxFH.exe
  C:\Windows\System\oMCzxFH.exe
  2⤵
  PID:2472
- C:\Windows\System\KdANqIS.exe
  C:\Windows\System\KdANqIS.exe
  2⤵
  PID:1664
- C:\Windows\System\SNPSqMg.exe
  C:\Windows\System\SNPSqMg.exe
  2⤵
  PID:2056
- C:\Windows\System\RKNJRNV.exe
  C:\Windows\System\RKNJRNV.exe
  2⤵
  PID:672
- C:\Windows\System\CvmrpDl.exe
  C:\Windows\System\CvmrpDl.exe
  2⤵
  PID:2152
- C:\Windows\System\DFDHWEF.exe
  C:\Windows\System\DFDHWEF.exe
  2⤵
  PID:2112
- C:\Windows\System\wFkakJe.exe
  C:\Windows\System\wFkakJe.exe
  2⤵
  PID:2584
- C:\Windows\System\JFCchdc.exe
  C:\Windows\System\JFCchdc.exe
  2⤵
  PID:2268
- C:\Windows\System\EYvcEoB.exe
  C:\Windows\System\EYvcEoB.exe
  2⤵
  PID:3084
- C:\Windows\System\nqURWQA.exe
  C:\Windows\System\nqURWQA.exe
  2⤵
  PID:3100
- C:\Windows\System\eTeubDf.exe
  C:\Windows\System\eTeubDf.exe
  2⤵
  PID:3116
- C:\Windows\System\ZbyJlac.exe
  C:\Windows\System\ZbyJlac.exe
  2⤵
  PID:3132
- C:\Windows\System\LXnVEEj.exe
  C:\Windows\System\LXnVEEj.exe
  2⤵
  PID:3148
- C:\Windows\System\EbTMkmd.exe
  C:\Windows\System\EbTMkmd.exe
  2⤵
  PID:3168
- C:\Windows\System\HxmCAyu.exe
  C:\Windows\System\HxmCAyu.exe
  2⤵
  PID:3208
- C:\Windows\System\oIuVyTH.exe
  C:\Windows\System\oIuVyTH.exe
  2⤵
  PID:3224
- C:\Windows\System\QykgDZe.exe
  C:\Windows\System\QykgDZe.exe
  2⤵
  PID:3244
- C:\Windows\System\bxdntWp.exe
  C:\Windows\System\bxdntWp.exe
  2⤵
  PID:3260
- C:\Windows\System\uzbkzWR.exe
  C:\Windows\System\uzbkzWR.exe
  2⤵
  PID:3276
- C:\Windows\System\spJjdtj.exe
  C:\Windows\System\spJjdtj.exe
  2⤵
  PID:3292
- C:\Windows\System\NYvZxyq.exe
  C:\Windows\System\NYvZxyq.exe
  2⤵
  PID:3308
- C:\Windows\System\DrTwxTj.exe
  C:\Windows\System\DrTwxTj.exe
  2⤵
  PID:3328
- C:\Windows\System\sPnwJwi.exe
  C:\Windows\System\sPnwJwi.exe
  2⤵
  PID:3344
- C:\Windows\System\MfmtJKp.exe
  C:\Windows\System\MfmtJKp.exe
  2⤵
  PID:3360
- C:\Windows\System\PglQvHc.exe
  C:\Windows\System\PglQvHc.exe
  2⤵
  PID:3376
- C:\Windows\System\vNIcwMV.exe
  C:\Windows\System\vNIcwMV.exe
  2⤵
  PID:3392
- C:\Windows\System\himimZv.exe
  C:\Windows\System\himimZv.exe
  2⤵
  PID:3408
- C:\Windows\System\Zxatkia.exe
  C:\Windows\System\Zxatkia.exe
  2⤵
  PID:3428
- C:\Windows\System\NVSxxdx.exe
  C:\Windows\System\NVSxxdx.exe
  2⤵
  PID:3444
- C:\Windows\System\JTssGUB.exe
  C:\Windows\System\JTssGUB.exe
  2⤵
  PID:3460
- C:\Windows\System\ZeWeJfy.exe
  C:\Windows\System\ZeWeJfy.exe
  2⤵
  PID:3476
- C:\Windows\System\vgJeZMh.exe
  C:\Windows\System\vgJeZMh.exe
  2⤵
  PID:3496
- C:\Windows\System\HqvGZDd.exe
  C:\Windows\System\HqvGZDd.exe
  2⤵
  PID:3516
- C:\Windows\System\RQulyln.exe
  C:\Windows\System\RQulyln.exe
  2⤵
  PID:3532
- C:\Windows\System\BboQeto.exe
  C:\Windows\System\BboQeto.exe
  2⤵
  PID:3548
- C:\Windows\System\lLBQOCc.exe
  C:\Windows\System\lLBQOCc.exe
  2⤵
  PID:3564
- C:\Windows\System\ViLbzwf.exe
  C:\Windows\System\ViLbzwf.exe
  2⤵
  PID:3584
- C:\Windows\System\IFjJsSR.exe
  C:\Windows\System\IFjJsSR.exe
  2⤵
  PID:3644
- C:\Windows\System\RMSFzHu.exe
  C:\Windows\System\RMSFzHu.exe
  2⤵
  PID:3732
- C:\Windows\System\sXVifHz.exe
  C:\Windows\System\sXVifHz.exe
  2⤵
  PID:3748
- C:\Windows\System\DFZWVDS.exe
  C:\Windows\System\DFZWVDS.exe
  2⤵
  PID:3764
- C:\Windows\System\lsPpshS.exe
  C:\Windows\System\lsPpshS.exe
  2⤵
  PID:3780
- C:\Windows\System\FggxXwx.exe
  C:\Windows\System\FggxXwx.exe
  2⤵
  PID:3800
- C:\Windows\System\mOreDEi.exe
  C:\Windows\System\mOreDEi.exe
  2⤵
  PID:3816
- C:\Windows\System\RCzcoRs.exe
  C:\Windows\System\RCzcoRs.exe
  2⤵
  PID:3832
- C:\Windows\System\IjWCCGF.exe
  C:\Windows\System\IjWCCGF.exe
  2⤵
  PID:3880
- C:\Windows\System\iZpsmLg.exe
  C:\Windows\System\iZpsmLg.exe
  2⤵
  PID:3896
- C:\Windows\System\bDOWimb.exe
  C:\Windows\System\bDOWimb.exe
  2⤵
  PID:3912
- C:\Windows\System\FdBWmUc.exe
  C:\Windows\System\FdBWmUc.exe
  2⤵
  PID:3928
- C:\Windows\System\mnkeLva.exe
  C:\Windows\System\mnkeLva.exe
  2⤵
  PID:3944
- C:\Windows\System\utZQeAG.exe
  C:\Windows\System\utZQeAG.exe
  2⤵
  PID:3980
- C:\Windows\System\ihuPABS.exe
  C:\Windows\System\ihuPABS.exe
  2⤵
  PID:3996
- C:\Windows\System\OAGPqEi.exe
  C:\Windows\System\OAGPqEi.exe
  2⤵
  PID:4012
- C:\Windows\System\cMNSYvQ.exe
  C:\Windows\System\cMNSYvQ.exe
  2⤵
  PID:4028
- C:\Windows\System\EfFSMwS.exe
  C:\Windows\System\EfFSMwS.exe
  2⤵
  PID:4044
- C:\Windows\System\xhmJCBB.exe
  C:\Windows\System\xhmJCBB.exe
  2⤵
  PID:4060
- C:\Windows\System\QETXntx.exe
  C:\Windows\System\QETXntx.exe
  2⤵
  PID:4080
- C:\Windows\System\nGduucQ.exe
  C:\Windows\System\nGduucQ.exe
  2⤵
  PID:2172
- C:\Windows\System\JRFznMU.exe
  C:\Windows\System\JRFznMU.exe
  2⤵
  PID:3080
- C:\Windows\System\LdvUwZj.exe
  C:\Windows\System\LdvUwZj.exe
  2⤵
  PID:2636
- C:\Windows\System\QnWHLtO.exe
  C:\Windows\System\QnWHLtO.exe
  2⤵
  PID:2148
- C:\Windows\System\XSjvPvR.exe
  C:\Windows\System\XSjvPvR.exe
  2⤵
  PID:2120
- C:\Windows\System\dLOyzyl.exe
  C:\Windows\System\dLOyzyl.exe
  2⤵
  PID:2412
- C:\Windows\System\MHILhLz.exe
  C:\Windows\System\MHILhLz.exe
  2⤵
  PID:3112
- C:\Windows\System\ageEBpc.exe
  C:\Windows\System\ageEBpc.exe
  2⤵
  PID:3184
- C:\Windows\System\fahworW.exe
  C:\Windows\System\fahworW.exe
  2⤵
  PID:3196
- C:\Windows\System\FRSTDLR.exe
  C:\Windows\System\FRSTDLR.exe
  2⤵
  PID:3236
- C:\Windows\System\EwYzHkN.exe
  C:\Windows\System\EwYzHkN.exe
  2⤵
  PID:3252
- C:\Windows\System\UpNXYSi.exe
  C:\Windows\System\UpNXYSi.exe
  2⤵
  PID:3240
- C:\Windows\System\SVQfAeo.exe
  C:\Windows\System\SVQfAeo.exe
  2⤵
  PID:3320
- C:\Windows\System\agQBQDY.exe
  C:\Windows\System\agQBQDY.exe
  2⤵
  PID:3384
- C:\Windows\System\stKhcZL.exe
  C:\Windows\System\stKhcZL.exe
  2⤵
  PID:3340
- C:\Windows\System\UaaXHWM.exe
  C:\Windows\System\UaaXHWM.exe
  2⤵
  PID:3572
- C:\Windows\System\krAuewc.exe
  C:\Windows\System\krAuewc.exe
  2⤵
  PID:3440
- C:\Windows\System\dlubloR.exe
  C:\Windows\System\dlubloR.exe
  2⤵
  PID:3544
- C:\Windows\System\JVGStCw.exe
  C:\Windows\System\JVGStCw.exe
  2⤵
  PID:3416
- C:\Windows\System\RuFFdZG.exe
  C:\Windows\System\RuFFdZG.exe
  2⤵
  PID:3488
- C:\Windows\System\lxlCmNd.exe
  C:\Windows\System\lxlCmNd.exe
  2⤵
  PID:3556
- C:\Windows\System\lVyKpFY.exe
  C:\Windows\System\lVyKpFY.exe
  2⤵
  PID:3220
- C:\Windows\System\SVuSEBG.exe
  C:\Windows\System\SVuSEBG.exe
  2⤵
  PID:3656
- C:\Windows\System\tqntvRo.exe
  C:\Windows\System\tqntvRo.exe
  2⤵
  PID:3676
- C:\Windows\System\UXTOKjV.exe
  C:\Windows\System\UXTOKjV.exe
  2⤵
  PID:3700
- C:\Windows\System\KffpLtF.exe
  C:\Windows\System\KffpLtF.exe
  2⤵
  PID:3716
- C:\Windows\System\BnTIXEk.exe
  C:\Windows\System\BnTIXEk.exe
  2⤵
  PID:3772
- C:\Windows\System\NjpDEvH.exe
  C:\Windows\System\NjpDEvH.exe
  2⤵
  PID:3844
- C:\Windows\System\PtkyyjN.exe
  C:\Windows\System\PtkyyjN.exe
  2⤵
  PID:3796
- C:\Windows\System\pqaaejC.exe
  C:\Windows\System\pqaaejC.exe
  2⤵
  PID:3888
- C:\Windows\System\AnaOrPn.exe
  C:\Windows\System\AnaOrPn.exe
  2⤵
  PID:3968
- C:\Windows\System\avfIrTN.exe
  C:\Windows\System\avfIrTN.exe
  2⤵
  PID:3972
- C:\Windows\System\uYunRvA.exe
  C:\Windows\System\uYunRvA.exe
  2⤵
  PID:3940
- C:\Windows\System\rniFZtC.exe
  C:\Windows\System\rniFZtC.exe
  2⤵
  PID:4068
- C:\Windows\System\xOHseNu.exe
  C:\Windows\System\xOHseNu.exe
  2⤵
  PID:4040
- C:\Windows\System\OorfjJS.exe
  C:\Windows\System\OorfjJS.exe
  2⤵
  PID:3092
- C:\Windows\System\MMRNEDC.exe
  C:\Windows\System\MMRNEDC.exe
  2⤵
  PID:3204
- C:\Windows\System\RqbMZDE.exe
  C:\Windows\System\RqbMZDE.exe
  2⤵
  PID:4052
- C:\Windows\System\YYpRdpm.exe
  C:\Windows\System\YYpRdpm.exe
  2⤵
  PID:2560
- C:\Windows\System\cJrNxDH.exe
  C:\Windows\System\cJrNxDH.exe
  2⤵
  PID:1228
- C:\Windows\System\dVUCxul.exe
  C:\Windows\System\dVUCxul.exe
  2⤵
  PID:3288
- C:\Windows\System\GNNpfWp.exe
  C:\Windows\System\GNNpfWp.exe
  2⤵
  PID:3512
- C:\Windows\System\yyfRuYw.exe
  C:\Windows\System\yyfRuYw.exe
  2⤵
  PID:3992
- C:\Windows\System\kpdsMpw.exe
  C:\Windows\System\kpdsMpw.exe
  2⤵
  PID:3580
- C:\Windows\System\jrvuffx.exe
  C:\Windows\System\jrvuffx.exe
  2⤵
  PID:3812
- C:\Windows\System\zmONTpp.exe
  C:\Windows\System\zmONTpp.exe
  2⤵
  PID:3788
- C:\Windows\System\CQMIxeu.exe
  C:\Windows\System\CQMIxeu.exe
  2⤵
  PID:3872
- C:\Windows\System\soBgWbn.exe
  C:\Windows\System\soBgWbn.exe
  2⤵
  PID:3964
- C:\Windows\System\VDSmgEl.exe
  C:\Windows\System\VDSmgEl.exe
  2⤵
  PID:3904
- C:\Windows\System\AWFMuJg.exe
  C:\Windows\System\AWFMuJg.exe
  2⤵
  PID:2068
- C:\Windows\System\VgnxCYS.exe
  C:\Windows\System\VgnxCYS.exe
  2⤵
  PID:4020
- C:\Windows\System\kJBeqbo.exe
  C:\Windows\System\kJBeqbo.exe
  2⤵
  PID:1884
- C:\Windows\System\fmWbWoE.exe
  C:\Windows\System\fmWbWoE.exe
  2⤵
  PID:3192
- C:\Windows\System\aaGfJYt.exe
  C:\Windows\System\aaGfJYt.exe
  2⤵
  PID:3124
- C:\Windows\System\JsvhKAL.exe
  C:\Windows\System\JsvhKAL.exe
  2⤵
  PID:3160
- C:\Windows\System\NZcdjBj.exe
  C:\Windows\System\NZcdjBj.exe
  2⤵
  PID:3484
- C:\Windows\System\ElngOVA.exe
  C:\Windows\System\ElngOVA.exe
  2⤵
  PID:3596
- C:\Windows\System\ArrQNGm.exe
  C:\Windows\System\ArrQNGm.exe
  2⤵
  PID:3216
- C:\Windows\System\IUtuwaB.exe
  C:\Windows\System\IUtuwaB.exe
  2⤵
  PID:3668
- C:\Windows\System\HZqREQb.exe
  C:\Windows\System\HZqREQb.exe
  2⤵
  PID:3272
- C:\Windows\System\TxuJdQv.exe
  C:\Windows\System\TxuJdQv.exe
  2⤵
  PID:3724
- C:\Windows\System\QpEqBbK.exe
  C:\Windows\System\QpEqBbK.exe
  2⤵
  PID:3744
- C:\Windows\System\WvRGGQX.exe
  C:\Windows\System\WvRGGQX.exe
  2⤵
  PID:3960
- C:\Windows\System\JlfOCXA.exe
  C:\Windows\System\JlfOCXA.exe
  2⤵
  PID:4008
- C:\Windows\System\NCeZqxH.exe
  C:\Windows\System\NCeZqxH.exe
  2⤵
  PID:3232
- C:\Windows\System\yblMAZV.exe
  C:\Windows\System\yblMAZV.exe
  2⤵
  PID:1624
- C:\Windows\System\jhXlmrb.exe
  C:\Windows\System\jhXlmrb.exe
  2⤵
  PID:3356
- C:\Windows\System\ZBAfadp.exe
  C:\Windows\System\ZBAfadp.exe
  2⤵
  PID:3504
- C:\Windows\System\PXxzjlI.exe
  C:\Windows\System\PXxzjlI.exe
  2⤵
  PID:3708
- C:\Windows\System\KfpsnPS.exe
  C:\Windows\System\KfpsnPS.exe
  2⤵
  PID:3860
- C:\Windows\System\VPMLOhu.exe
  C:\Windows\System\VPMLOhu.exe
  2⤵
  PID:3740
- C:\Windows\System\vWVdgYu.exe
  C:\Windows\System\vWVdgYu.exe
  2⤵
  PID:3924
- C:\Windows\System\fjPwYpW.exe
  C:\Windows\System\fjPwYpW.exe
  2⤵
  PID:4088
- C:\Windows\System\MKSEiPB.exe
  C:\Windows\System\MKSEiPB.exe
  2⤵
  PID:4120
- C:\Windows\System\WQTjZsn.exe
  C:\Windows\System\WQTjZsn.exe
  2⤵
  PID:4140
- C:\Windows\System\eauppaq.exe
  C:\Windows\System\eauppaq.exe
  2⤵
  PID:4156
- C:\Windows\System\DHDSTLU.exe
  C:\Windows\System\DHDSTLU.exe
  2⤵
  PID:4172
- C:\Windows\System\PRDOcNE.exe
  C:\Windows\System\PRDOcNE.exe
  2⤵
  PID:4188
- C:\Windows\System\kAbXCrd.exe
  C:\Windows\System\kAbXCrd.exe
  2⤵
  PID:4208
- C:\Windows\System\HendmwL.exe
  C:\Windows\System\HendmwL.exe
  2⤵
  PID:4224
- C:\Windows\System\SMZnBae.exe
  C:\Windows\System\SMZnBae.exe
  2⤵
  PID:4240
- C:\Windows\System\HccFlze.exe
  C:\Windows\System\HccFlze.exe
  2⤵
  PID:4256
- C:\Windows\System\vFpikOF.exe
  C:\Windows\System\vFpikOF.exe
  2⤵
  PID:4276
- C:\Windows\System\oqwlMHA.exe
  C:\Windows\System\oqwlMHA.exe
  2⤵
  PID:4292
- C:\Windows\System\VYzSoxW.exe
  C:\Windows\System\VYzSoxW.exe
  2⤵
  PID:4308
- C:\Windows\System\tLggeBC.exe
  C:\Windows\System\tLggeBC.exe
  2⤵
  PID:4324
- C:\Windows\System\MmgDhAU.exe
  C:\Windows\System\MmgDhAU.exe
  2⤵
  PID:4340
- C:\Windows\System\cAJpcuU.exe
  C:\Windows\System\cAJpcuU.exe
  2⤵
  PID:4360
- C:\Windows\System\RQWuGRE.exe
  C:\Windows\System\RQWuGRE.exe
  2⤵
  PID:4376
- C:\Windows\System\pzfKVlE.exe
  C:\Windows\System\pzfKVlE.exe
  2⤵
  PID:4392
- C:\Windows\System\ELsXRna.exe
  C:\Windows\System\ELsXRna.exe
  2⤵
  PID:4408
- C:\Windows\System\harRGNg.exe
  C:\Windows\System\harRGNg.exe
  2⤵
  PID:4424
- C:\Windows\System\ZtJTMQs.exe
  C:\Windows\System\ZtJTMQs.exe
  2⤵
  PID:4440
- C:\Windows\System\UXXXACr.exe
  C:\Windows\System\UXXXACr.exe
  2⤵
  PID:4460
- C:\Windows\System\juwzrlx.exe
  C:\Windows\System\juwzrlx.exe
  2⤵
  PID:4476
- C:\Windows\System\AUsOYyX.exe
  C:\Windows\System\AUsOYyX.exe
  2⤵
  PID:4492
- C:\Windows\System\KfGhAbj.exe
  C:\Windows\System\KfGhAbj.exe
  2⤵
  PID:4512
- C:\Windows\System\MwTBTzp.exe
  C:\Windows\System\MwTBTzp.exe
  2⤵
  PID:4528
- C:\Windows\System\cJreNjC.exe
  C:\Windows\System\cJreNjC.exe
  2⤵
  PID:4544
- C:\Windows\System\kGGqQSS.exe
  C:\Windows\System\kGGqQSS.exe
  2⤵
  PID:4560
- C:\Windows\System\NfoYSrz.exe
  C:\Windows\System\NfoYSrz.exe
  2⤵
  PID:4576
- C:\Windows\System\XDQGjeX.exe
  C:\Windows\System\XDQGjeX.exe
  2⤵
  PID:4592
- C:\Windows\System\YjCcvbK.exe
  C:\Windows\System\YjCcvbK.exe
  2⤵
  PID:4628
- C:\Windows\System\DyyXgea.exe
  C:\Windows\System\DyyXgea.exe
  2⤵
  PID:4740
- C:\Windows\System\dZiQKgO.exe
  C:\Windows\System\dZiQKgO.exe
  2⤵
  PID:4756
- C:\Windows\System\MXEnBhZ.exe
  C:\Windows\System\MXEnBhZ.exe
  2⤵
  PID:4772
- C:\Windows\System\RTPFeNE.exe
  C:\Windows\System\RTPFeNE.exe
  2⤵
  PID:4788
- C:\Windows\System\sMsVAYD.exe
  C:\Windows\System\sMsVAYD.exe
  2⤵
  PID:4808
- C:\Windows\System\rbzmhEt.exe
  C:\Windows\System\rbzmhEt.exe
  2⤵
  PID:4840
- C:\Windows\System\TRgwXzR.exe
  C:\Windows\System\TRgwXzR.exe
  2⤵
  PID:4856
- C:\Windows\System\rdrHaOg.exe
  C:\Windows\System\rdrHaOg.exe
  2⤵
  PID:4872
- C:\Windows\System\IochnmN.exe
  C:\Windows\System\IochnmN.exe
  2⤵
  PID:4888
- C:\Windows\System\oVSAJFD.exe
  C:\Windows\System\oVSAJFD.exe
  2⤵
  PID:4908
- C:\Windows\System\rNnYDNn.exe
  C:\Windows\System\rNnYDNn.exe
  2⤵
  PID:4924
- C:\Windows\System\GDmKaPg.exe
  C:\Windows\System\GDmKaPg.exe
  2⤵
  PID:4944
- C:\Windows\System\ygBpCOk.exe
  C:\Windows\System\ygBpCOk.exe
  2⤵
  PID:4960
- C:\Windows\System\faBPeFw.exe
  C:\Windows\System\faBPeFw.exe
  2⤵
  PID:5004
- C:\Windows\System\DpaBUqi.exe
  C:\Windows\System\DpaBUqi.exe
  2⤵
  PID:5020
- C:\Windows\System\ykRYbQz.exe
  C:\Windows\System\ykRYbQz.exe
  2⤵
  PID:5036
- C:\Windows\System\PKGqQZH.exe
  C:\Windows\System\PKGqQZH.exe
  2⤵
  PID:5052
- C:\Windows\System\BuvGaYR.exe
  C:\Windows\System\BuvGaYR.exe
  2⤵
  PID:5068
- C:\Windows\System\JJaBOtp.exe
  C:\Windows\System\JJaBOtp.exe
  2⤵
  PID:5084
- C:\Windows\System\pcPpBfO.exe
  C:\Windows\System\pcPpBfO.exe
  2⤵
  PID:5104
- C:\Windows\System\ROMUFOX.exe
  C:\Windows\System\ROMUFOX.exe
  2⤵
  PID:4004
- C:\Windows\System\UElLPvK.exe
  C:\Windows\System\UElLPvK.exe
  2⤵
  PID:3508
- C:\Windows\System\OpVgXRk.exe
  C:\Windows\System\OpVgXRk.exe
  2⤵
  PID:4108
- C:\Windows\System\TApTBZA.exe
  C:\Windows\System\TApTBZA.exe
  2⤵
  PID:4148
- C:\Windows\System\YHWoqQd.exe
  C:\Windows\System\YHWoqQd.exe
  2⤵
  PID:4420
- C:\Windows\System\qnYsIEq.exe
  C:\Windows\System\qnYsIEq.exe
  2⤵
  PID:4488
- C:\Windows\System\swHyajF.exe
  C:\Windows\System\swHyajF.exe
  2⤵
  PID:4556
- C:\Windows\System\IyTwplQ.exe
  C:\Windows\System\IyTwplQ.exe
  2⤵
  PID:4220
- C:\Windows\System\bjPgPMq.exe
  C:\Windows\System\bjPgPMq.exe
  2⤵
  PID:3144
- C:\Windows\System\JveNDOY.exe
  C:\Windows\System\JveNDOY.exe
  2⤵
  PID:3456
- C:\Windows\System\kNbVWET.exe
  C:\Windows\System\kNbVWET.exe
  2⤵
  PID:3672
- C:\Windows\System\KGVNpYD.exe
  C:\Windows\System\KGVNpYD.exe
  2⤵
  PID:4024
- C:\Windows\System\RNAHIju.exe
  C:\Windows\System\RNAHIju.exe
  2⤵
  PID:4448
- C:\Windows\System\TDWYKnd.exe
  C:\Windows\System\TDWYKnd.exe
  2⤵
  PID:4204
- C:\Windows\System\sNYjgQB.exe
  C:\Windows\System\sNYjgQB.exe
  2⤵
  PID:4300
- C:\Windows\System\WqemXPe.exe
  C:\Windows\System\WqemXPe.exe
  2⤵
  PID:4372
- C:\Windows\System\IPDGcMl.exe
  C:\Windows\System\IPDGcMl.exe
  2⤵
  PID:4432
- C:\Windows\System\vhiAmgN.exe
  C:\Windows\System\vhiAmgN.exe
  2⤵
  PID:4644
- C:\Windows\System\WbNGZix.exe
  C:\Windows\System\WbNGZix.exe
  2⤵
  PID:4656
- C:\Windows\System\brJeFqD.exe
  C:\Windows\System\brJeFqD.exe
  2⤵
  PID:4672
- C:\Windows\System\rfASFpI.exe
  C:\Windows\System\rfASFpI.exe
  2⤵
  PID:4692
- C:\Windows\System\IIwlaBz.exe
  C:\Windows\System\IIwlaBz.exe
  2⤵
  PID:4708
- C:\Windows\System\GZbvvzK.exe
  C:\Windows\System\GZbvvzK.exe
  2⤵
  PID:4724
- C:\Windows\System\XzEBDtP.exe
  C:\Windows\System\XzEBDtP.exe
  2⤵
  PID:4896
- C:\Windows\System\yIxqdDd.exe
  C:\Windows\System\yIxqdDd.exe
  2⤵
  PID:4976
- C:\Windows\System\CNUxGgI.exe
  C:\Windows\System\CNUxGgI.exe
  2⤵
  PID:4992
- C:\Windows\System\bDSpvIa.exe
  C:\Windows\System\bDSpvIa.exe
  2⤵
  PID:5016
- C:\Windows\System\hCeEYdN.exe
  C:\Windows\System\hCeEYdN.exe
  2⤵
  PID:5048
- C:\Windows\System\FAyglKJ.exe
  C:\Windows\System\FAyglKJ.exe
  2⤵
  PID:5092
- C:\Windows\System\rZGXXyH.exe
  C:\Windows\System\rZGXXyH.exe
  2⤵
  PID:4316
- C:\Windows\System\hLRTFsf.exe
  C:\Windows\System\hLRTFsf.exe
  2⤵
  PID:3848
- C:\Windows\System\WMUpXax.exe
  C:\Windows\System\WMUpXax.exe
  2⤵
  PID:3652
- C:\Windows\System\cJzUNxY.exe
  C:\Windows\System\cJzUNxY.exe
  2⤵
  PID:3528
- C:\Windows\System\dekSCnI.exe
  C:\Windows\System\dekSCnI.exe
  2⤵
  PID:4168
- C:\Windows\System\OGkHZQZ.exe
  C:\Windows\System\OGkHZQZ.exe
  2⤵
  PID:3760
- C:\Windows\System\rNqRFAl.exe
  C:\Windows\System\rNqRFAl.exe
  2⤵
  PID:4484
- C:\Windows\System\ALdXqVO.exe
  C:\Windows\System\ALdXqVO.exe
  2⤵
  PID:4200
- C:\Windows\System\CJeplti.exe
  C:\Windows\System\CJeplti.exe
  2⤵
  PID:4272
- C:\Windows\System\CBlFqSb.exe
  C:\Windows\System\CBlFqSb.exe
  2⤵
  PID:4572
- C:\Windows\System\wlGqTVw.exe
  C:\Windows\System\wlGqTVw.exe
  2⤵
  PID:4540
- C:\Windows\System\WHtGGJd.exe
  C:\Windows\System\WHtGGJd.exe
  2⤵
  PID:4624
- C:\Windows\System\sfDygeK.exe
  C:\Windows\System\sfDygeK.exe
  2⤵
  PID:4608
- C:\Windows\System\XuHBMtT.exe
  C:\Windows\System\XuHBMtT.exe
  2⤵
  PID:4652
- C:\Windows\System\Jvgngfl.exe
  C:\Windows\System\Jvgngfl.exe
  2⤵
  PID:4704
- C:\Windows\System\lsUTEhm.exe
  C:\Windows\System\lsUTEhm.exe
  2⤵
  PID:4720
- C:\Windows\System\KReDhkq.exe
  C:\Windows\System\KReDhkq.exe
  2⤵
  PID:4764
- C:\Windows\System\BkkWelc.exe
  C:\Windows\System\BkkWelc.exe
  2⤵
  PID:860
- C:\Windows\System\uKzXiFR.exe
  C:\Windows\System\uKzXiFR.exe
  2⤵
  PID:4816
- C:\Windows\System\ArMAuJS.exe
  C:\Windows\System\ArMAuJS.exe
  2⤵
  PID:4804
- C:\Windows\System\aFBNABC.exe
  C:\Windows\System\aFBNABC.exe
  2⤵
  PID:4884
- C:\Windows\System\RmOdkEz.exe
  C:\Windows\System\RmOdkEz.exe
  2⤵
  PID:4968
- C:\Windows\System\VOcaYAW.exe
  C:\Windows\System\VOcaYAW.exe
  2⤵
  PID:4940
- C:\Windows\System\JKPhVZR.exe
  C:\Windows\System\JKPhVZR.exe
  2⤵
  PID:4836
- C:\Windows\System\MoTftfn.exe
  C:\Windows\System\MoTftfn.exe
  2⤵
  PID:5032
- C:\Windows\System\KySVOpJ.exe
  C:\Windows\System\KySVOpJ.exe
  2⤵
  PID:5012
- C:\Windows\System\lbQCFWv.exe
  C:\Windows\System\lbQCFWv.exe
  2⤵
  PID:4100
- C:\Windows\System\haWdkij.exe
  C:\Windows\System\haWdkij.exe
  2⤵
  PID:3316
- C:\Windows\System\KPfxaix.exe
  C:\Windows\System\KPfxaix.exe
  2⤵
  PID:4132
- C:\Windows\System\KRJdDSU.exe
  C:\Windows\System\KRJdDSU.exe
  2⤵
  PID:1956
- C:\Windows\System\MMAsjKi.exe
  C:\Windows\System\MMAsjKi.exe
  2⤵
  PID:4972
- C:\Windows\System\vUvacsM.exe
  C:\Windows\System\vUvacsM.exe
  2⤵
  PID:4588
- C:\Windows\System\LHgNJhR.exe
  C:\Windows\System\LHgNJhR.exe
  2⤵
  PID:4404
- C:\Windows\System\HzHHVKG.exe
  C:\Windows\System\HzHHVKG.exe
  2⤵
  PID:4688
- C:\Windows\System\DaJidQE.exe
  C:\Windows\System\DaJidQE.exe
  2⤵
  PID:4932
- C:\Windows\System\fbOzzNv.exe
  C:\Windows\System\fbOzzNv.exe
  2⤵
  PID:5064
- C:\Windows\System\zEUoBvj.exe
  C:\Windows\System\zEUoBvj.exe
  2⤵
  PID:4320
- C:\Windows\System\muKVEPu.exe
  C:\Windows\System\muKVEPu.exe
  2⤵
  PID:4524
- C:\Windows\System\xFalCfI.exe
  C:\Windows\System\xFalCfI.exe
  2⤵
  PID:4500
- C:\Windows\System\FyIcpJT.exe
  C:\Windows\System\FyIcpJT.exe
  2⤵
  PID:4736
- C:\Windows\System\wDQoUhf.exe
  C:\Windows\System\wDQoUhf.exe
  2⤵
  PID:4780
- C:\Windows\System\KQlxDUB.exe
  C:\Windows\System\KQlxDUB.exe
  2⤵
  PID:4916
- C:\Windows\System\fdhdnni.exe
  C:\Windows\System\fdhdnni.exe
  2⤵
  PID:4504
- C:\Windows\System\AwoGDkj.exe
  C:\Windows\System\AwoGDkj.exe
  2⤵
  PID:5096
- C:\Windows\System\xIKmXKB.exe
  C:\Windows\System\xIKmXKB.exe
  2⤵
  PID:4880
- C:\Windows\System\xBYglBa.exe
  C:\Windows\System\xBYglBa.exe
  2⤵
  PID:4988
- C:\Windows\System\ahQvnhE.exe
  C:\Windows\System\ahQvnhE.exe
  2⤵
  PID:4668
- C:\Windows\System\WCWRAOj.exe
  C:\Windows\System\WCWRAOj.exe
  2⤵
  PID:4180
- C:\Windows\System\QTqtqci.exe
  C:\Windows\System\QTqtqci.exe
  2⤵
  PID:4536
- C:\Windows\System\sBqtIIn.exe
  C:\Windows\System\sBqtIIn.exe
  2⤵
  PID:5124
- C:\Windows\System\IKPkqdS.exe
  C:\Windows\System\IKPkqdS.exe
  2⤵
  PID:5144
- C:\Windows\System\WoGNdHn.exe
  C:\Windows\System\WoGNdHn.exe
  2⤵
  PID:5160
- C:\Windows\System\UCUUhYX.exe
  C:\Windows\System\UCUUhYX.exe
  2⤵
  PID:5228
- C:\Windows\System\nnPxRbH.exe
  C:\Windows\System\nnPxRbH.exe
  2⤵
  PID:5244
- C:\Windows\System\PSoNDvI.exe
  C:\Windows\System\PSoNDvI.exe
  2⤵
  PID:5264
- C:\Windows\System\aakRluK.exe
  C:\Windows\System\aakRluK.exe
  2⤵
  PID:5280
- C:\Windows\System\xorkAKM.exe
  C:\Windows\System\xorkAKM.exe
  2⤵
  PID:5300
- C:\Windows\System\hfyCDZS.exe
  C:\Windows\System\hfyCDZS.exe
  2⤵
  PID:5316
- C:\Windows\System\NKFmvzL.exe
  C:\Windows\System\NKFmvzL.exe
  2⤵
  PID:5332
- C:\Windows\System\ZbKkMEe.exe
  C:\Windows\System\ZbKkMEe.exe
  2⤵
  PID:5348
- C:\Windows\System\WUMPEKw.exe
  C:\Windows\System\WUMPEKw.exe
  2⤵
  PID:5364
- C:\Windows\System\gsrhwKv.exe
  C:\Windows\System\gsrhwKv.exe
  2⤵
  PID:5380
- C:\Windows\System\faKGBXm.exe
  C:\Windows\System\faKGBXm.exe
  2⤵
  PID:5400
- C:\Windows\System\guTtapb.exe
  C:\Windows\System\guTtapb.exe
  2⤵
  PID:5416
- C:\Windows\System\cmAsDoc.exe
  C:\Windows\System\cmAsDoc.exe
  2⤵
  PID:5436
- C:\Windows\System\JaUFnLM.exe
  C:\Windows\System\JaUFnLM.exe
  2⤵
  PID:5452
- C:\Windows\System\lLbVetB.exe
  C:\Windows\System\lLbVetB.exe
  2⤵
  PID:5468
- C:\Windows\System\UkQYLPL.exe
  C:\Windows\System\UkQYLPL.exe
  2⤵
  PID:5524
- C:\Windows\System\nBnQsLe.exe
  C:\Windows\System\nBnQsLe.exe
  2⤵
  PID:5540
- C:\Windows\System\taQFfCA.exe
  C:\Windows\System\taQFfCA.exe
  2⤵
  PID:5556
- C:\Windows\System\ugCEBOh.exe
  C:\Windows\System\ugCEBOh.exe
  2⤵
  PID:5572
- C:\Windows\System\WPczTYG.exe
  C:\Windows\System\WPczTYG.exe
  2⤵
  PID:5588
- C:\Windows\System\aLkpNsP.exe
  C:\Windows\System\aLkpNsP.exe
  2⤵
  PID:5604
- C:\Windows\System\YCIWMcE.exe
  C:\Windows\System\YCIWMcE.exe
  2⤵
  PID:5660
- C:\Windows\System\rrwlqDi.exe
  C:\Windows\System\rrwlqDi.exe
  2⤵
  PID:5676
- C:\Windows\System\zZuyLOP.exe
  C:\Windows\System\zZuyLOP.exe
  2⤵
  PID:5692
- C:\Windows\System\xtcevYy.exe
  C:\Windows\System\xtcevYy.exe
  2⤵
  PID:5708
- C:\Windows\System\tfqIdIw.exe
  C:\Windows\System\tfqIdIw.exe
  2⤵
  PID:5724
- C:\Windows\System\eJnsGNr.exe
  C:\Windows\System\eJnsGNr.exe
  2⤵
  PID:5744
- C:\Windows\System\QAhqUDj.exe
  C:\Windows\System\QAhqUDj.exe
  2⤵
  PID:5764
- C:\Windows\System\SlrCmBS.exe
  C:\Windows\System\SlrCmBS.exe
  2⤵
  PID:5800
- C:\Windows\System\naVVJAS.exe
  C:\Windows\System\naVVJAS.exe
  2⤵
  PID:5816
- C:\Windows\System\timwqio.exe
  C:\Windows\System\timwqio.exe
  2⤵
  PID:5832
- C:\Windows\System\EqZSyTE.exe
  C:\Windows\System\EqZSyTE.exe
  2⤵
  PID:5848
- C:\Windows\System\LsmLfdR.exe
  C:\Windows\System\LsmLfdR.exe
  2⤵
  PID:5864
- C:\Windows\System\RJPhVwV.exe
  C:\Windows\System\RJPhVwV.exe
  2⤵
  PID:5880
- C:\Windows\System\yDahdwa.exe
  C:\Windows\System\yDahdwa.exe
  2⤵
  PID:5900
- C:\Windows\System\pOcQucl.exe
  C:\Windows\System\pOcQucl.exe
  2⤵
  PID:5916
- C:\Windows\System\MdVyTjc.exe
  C:\Windows\System\MdVyTjc.exe
  2⤵
  PID:5936
- C:\Windows\System\pkfefAZ.exe
  C:\Windows\System\pkfefAZ.exe
  2⤵
  PID:5952
- C:\Windows\System\eVgVxJX.exe
  C:\Windows\System\eVgVxJX.exe
  2⤵
  PID:5968
- C:\Windows\System\QxUxgAh.exe
  C:\Windows\System\QxUxgAh.exe
  2⤵
  PID:5984
- C:\Windows\System\aHVGqWL.exe
  C:\Windows\System\aHVGqWL.exe
  2⤵
  PID:6012
- C:\Windows\System\MTgBrTj.exe
  C:\Windows\System\MTgBrTj.exe
  2⤵
  PID:6028
- C:\Windows\System\aIFceJk.exe
  C:\Windows\System\aIFceJk.exe
  2⤵
  PID:6044
- C:\Windows\System\VcfQKsn.exe
  C:\Windows\System\VcfQKsn.exe
  2⤵
  PID:6064
- C:\Windows\System\cryUOAo.exe
  C:\Windows\System\cryUOAo.exe
  2⤵
  PID:6120
- C:\Windows\System\pAoxXsH.exe
  C:\Windows\System\pAoxXsH.exe
  2⤵
  PID:6136
- C:\Windows\System\UydyNED.exe
  C:\Windows\System\UydyNED.exe
  2⤵
  PID:4388
- C:\Windows\System\prlTgFC.exe
  C:\Windows\System\prlTgFC.exe
  2⤵
  PID:4356
- C:\Windows\System\kaDzfmR.exe
  C:\Windows\System\kaDzfmR.exe
  2⤵
  PID:4796
- C:\Windows\System\hJtJWEO.exe
  C:\Windows\System\hJtJWEO.exe
  2⤵
  PID:4752
- C:\Windows\System\DdRwVPL.exe
  C:\Windows\System\DdRwVPL.exe
  2⤵
  PID:5180
- C:\Windows\System\QrZHgKF.exe
  C:\Windows\System\QrZHgKF.exe
  2⤵
  PID:5168
- C:\Windows\System\yTQcifQ.exe
  C:\Windows\System\yTQcifQ.exe
  2⤵
  PID:5184
- C:\Windows\System\MpBUqyY.exe
  C:\Windows\System\MpBUqyY.exe
  2⤵
  PID:5196
- C:\Windows\System\ZmTOSVx.exe
  C:\Windows\System\ZmTOSVx.exe
  2⤵
  PID:5212
- C:\Windows\System\mVdohJr.exe
  C:\Windows\System\mVdohJr.exe
  2⤵
  PID:5240
- C:\Windows\System\ffhGzfL.exe
  C:\Windows\System\ffhGzfL.exe
  2⤵
  PID:1980
- C:\Windows\System\UzAZQNF.exe
  C:\Windows\System\UzAZQNF.exe
  2⤵
  PID:5340
- C:\Windows\System\nwENmQf.exe
  C:\Windows\System\nwENmQf.exe
  2⤵
  PID:5444
- C:\Windows\System\MAqRUcY.exe
  C:\Windows\System\MAqRUcY.exe
  2⤵
  PID:5488
- C:\Windows\System\BOLvNmv.exe
  C:\Windows\System\BOLvNmv.exe
  2⤵
  PID:5508
- C:\Windows\System\gESdSZB.exe
  C:\Windows\System\gESdSZB.exe
  2⤵
  PID:5484
- C:\Windows\System\kjHggnf.exe
  C:\Windows\System\kjHggnf.exe
  2⤵
  PID:5328
- C:\Windows\System\EgiUYsB.exe
  C:\Windows\System\EgiUYsB.exe
  2⤵
  PID:5392
- C:\Windows\System\skIjwwC.exe
  C:\Windows\System\skIjwwC.exe
  2⤵
  PID:5460
- C:\Windows\System\uYDGyvy.exe
  C:\Windows\System\uYDGyvy.exe
  2⤵
  PID:5580
- C:\Windows\System\boBBOOs.exe
  C:\Windows\System\boBBOOs.exe
  2⤵
  PID:5620
- C:\Windows\System\KrbuIKC.exe
  C:\Windows\System\KrbuIKC.exe
  2⤵
  PID:5640
- C:\Windows\System\PMMIFtD.exe
  C:\Windows\System\PMMIFtD.exe
  2⤵
  PID:5596
- C:\Windows\System\ockhKYo.exe
  C:\Windows\System\ockhKYo.exe
  2⤵
  PID:5656
- C:\Windows\System\xDaSfqf.exe
  C:\Windows\System\xDaSfqf.exe
  2⤵
  PID:5716
- C:\Windows\System\YEprVXx.exe
  C:\Windows\System\YEprVXx.exe
  2⤵
  PID:5732
- C:\Windows\System\wIbjPFR.exe
  C:\Windows\System\wIbjPFR.exe
  2⤵
  PID:5752
- C:\Windows\System\aHPYGgd.exe
  C:\Windows\System\aHPYGgd.exe
  2⤵
  PID:5776
- C:\Windows\System\dajZUbF.exe
  C:\Windows\System\dajZUbF.exe
  2⤵
  PID:5792
- C:\Windows\System\JBKcbcC.exe
  C:\Windows\System\JBKcbcC.exe
  2⤵
  PID:5840
- C:\Windows\System\miKatjV.exe
  C:\Windows\System\miKatjV.exe
  2⤵
  PID:5844
- C:\Windows\System\oRYcjVF.exe
  C:\Windows\System\oRYcjVF.exe
  2⤵
  PID:5944
- C:\Windows\System\LHBoYTH.exe
  C:\Windows\System\LHBoYTH.exe
  2⤵
  PID:5932
- C:\Windows\System\JKWUCrG.exe
  C:\Windows\System\JKWUCrG.exe
  2⤵
  PID:5860
- C:\Windows\System\DyAAumk.exe
  C:\Windows\System\DyAAumk.exe
  2⤵
  PID:6052
- C:\Windows\System\fTQmRTY.exe
  C:\Windows\System\fTQmRTY.exe
  2⤵
  PID:6100
- C:\Windows\System\yGHXbpX.exe
  C:\Windows\System\yGHXbpX.exe
  2⤵
  PID:6004
- C:\Windows\System\SVvxsiQ.exe
  C:\Windows\System\SVvxsiQ.exe
  2⤵
  PID:6080
- C:\Windows\System\WprKyFX.exe
  C:\Windows\System\WprKyFX.exe
  2⤵
  PID:6088
- C:\Windows\System\WSYkkeg.exe
  C:\Windows\System\WSYkkeg.exe
  2⤵
  PID:6128
- C:\Windows\System\fuabNcS.exe
  C:\Windows\System\fuabNcS.exe
  2⤵
  PID:4700
- C:\Windows\System\JtkGdYJ.exe
  C:\Windows\System\JtkGdYJ.exe
  2⤵
  PID:4664
- C:\Windows\System\ENJBhOi.exe
  C:\Windows\System\ENJBhOi.exe
  2⤵
  PID:5136
- C:\Windows\System\xtIpryK.exe
  C:\Windows\System\xtIpryK.exe
  2⤵
  PID:5516
- C:\Windows\System\DwbMTdM.exe
  C:\Windows\System\DwbMTdM.exe
  2⤵
  PID:5552
- C:\Windows\System\uBRvwZq.exe
  C:\Windows\System\uBRvwZq.exe
  2⤵
  PID:5432
- C:\Windows\System\bMcSSwA.exe
  C:\Windows\System\bMcSSwA.exe
  2⤵
  PID:5296
- C:\Windows\System\lGPheTU.exe
  C:\Windows\System\lGPheTU.exe
  2⤵
  PID:5412
- C:\Windows\System\usEIDSM.exe
  C:\Windows\System\usEIDSM.exe
  2⤵
  PID:5208
- C:\Windows\System\woXuNDd.exe
  C:\Windows\System\woXuNDd.exe
  2⤵
  PID:4936
- C:\Windows\System\dlLzTJV.exe
  C:\Windows\System\dlLzTJV.exe
  2⤵
  PID:5224
- C:\Windows\System\HRHXxht.exe
  C:\Windows\System\HRHXxht.exe
  2⤵
  PID:5636
- C:\Windows\System\cDBWjlx.exe
  C:\Windows\System\cDBWjlx.exe
  2⤵
  PID:5652
- C:\Windows\System\acMFveP.exe
  C:\Windows\System\acMFveP.exe
  2⤵
  PID:5684
- C:\Windows\System\oTYyvoL.exe
  C:\Windows\System\oTYyvoL.exe
  2⤵
  PID:5964
- C:\Windows\System\klQPzUR.exe
  C:\Windows\System\klQPzUR.exe
  2⤵
  PID:5912
- C:\Windows\System\dxNOFHM.exe
  C:\Windows\System\dxNOFHM.exe
  2⤵
  PID:6096
- C:\Windows\System\qiEpeAa.exe
  C:\Windows\System\qiEpeAa.exe
  2⤵
  PID:5824
- C:\Windows\System\tIJGfaq.exe
  C:\Windows\System\tIJGfaq.exe
  2⤵
  PID:5976
- C:\Windows\System\vLZaybs.exe
  C:\Windows\System\vLZaybs.exe
  2⤵
  PID:6024
- C:\Windows\System\wrCxuux.exe
  C:\Windows\System\wrCxuux.exe
  2⤵
  PID:6112
- C:\Windows\System\ZyShrfr.exe
  C:\Windows\System\ZyShrfr.exe
  2⤵
  PID:3108
- C:\Windows\System\OrBdhZX.exe
  C:\Windows\System\OrBdhZX.exe
  2⤵
  PID:5564
- C:\Windows\System\XQPACQH.exe
  C:\Windows\System\XQPACQH.exe
  2⤵
  PID:5496
- C:\Windows\System\HnhAqcC.exe
  C:\Windows\System\HnhAqcC.exe
  2⤵
  PID:5360
- C:\Windows\System\LracrDH.exe
  C:\Windows\System\LracrDH.exe
  2⤵
  PID:5140
- C:\Windows\System\UJolJNc.exe
  C:\Windows\System\UJolJNc.exe
  2⤵
  PID:5276
- C:\Windows\System\ShYjjar.exe
  C:\Windows\System\ShYjjar.exe
  2⤵
  PID:5548
- C:\Windows\System\EJobHlB.exe
  C:\Windows\System\EJobHlB.exe
  2⤵
  PID:5292
- C:\Windows\System\tyeFnim.exe
  C:\Windows\System\tyeFnim.exe
  2⤵
  PID:5628
- C:\Windows\System\cCJpbLs.exe
  C:\Windows\System\cCJpbLs.exe
  2⤵
  PID:6008
- C:\Windows\System\OxCIfhV.exe
  C:\Windows\System\OxCIfhV.exe
  2⤵
  PID:5788
- C:\Windows\System\NEkIFSi.exe
  C:\Windows\System\NEkIFSi.exe
  2⤵
  PID:5872
- C:\Windows\System\sGkPYIe.exe
  C:\Windows\System\sGkPYIe.exe
  2⤵
  PID:6084
- C:\Windows\System\wTgUQDP.exe
  C:\Windows\System\wTgUQDP.exe
  2⤵
  PID:5500
- C:\Windows\System\pqoKktS.exe
  C:\Windows\System\pqoKktS.exe
  2⤵
  PID:5188
- C:\Windows\System\cmAtQAC.exe
  C:\Windows\System\cmAtQAC.exe
  2⤵
  PID:5504
- C:\Windows\System\llWUdyf.exe
  C:\Windows\System\llWUdyf.exe
  2⤵
  PID:5376
- C:\Windows\System\qRCVFqf.exe
  C:\Windows\System\qRCVFqf.exe
  2⤵
  PID:5308
- C:\Windows\System\ceHJCrS.exe
  C:\Windows\System\ceHJCrS.exe
  2⤵
  PID:5812
- C:\Windows\System\ipDrTBh.exe
  C:\Windows\System\ipDrTBh.exe
  2⤵
  PID:6000
- C:\Windows\System\yUbwZft.exe
  C:\Windows\System\yUbwZft.exe
  2⤵
  PID:5672
- C:\Windows\System\eEEkvUC.exe
  C:\Windows\System\eEEkvUC.exe
  2⤵
  PID:5536
- C:\Windows\System\nvuuroO.exe
  C:\Windows\System\nvuuroO.exe
  2⤵
  PID:5780
- C:\Windows\System\SuTCEGH.exe
  C:\Windows\System\SuTCEGH.exe
  2⤵
  PID:6148
- C:\Windows\System\pVxTDaG.exe
  C:\Windows\System\pVxTDaG.exe
  2⤵
  PID:6168
- C:\Windows\System\pTWIUlu.exe
  C:\Windows\System\pTWIUlu.exe
  2⤵
  PID:6184
- C:\Windows\System\gJmRaZF.exe
  C:\Windows\System\gJmRaZF.exe
  2⤵
  PID:6204
- C:\Windows\System\zixxTUB.exe
  C:\Windows\System\zixxTUB.exe
  2⤵
  PID:6224
- C:\Windows\System\PupOQIg.exe
  C:\Windows\System\PupOQIg.exe
  2⤵
  PID:6240
- C:\Windows\System\MKZeFDG.exe
  C:\Windows\System\MKZeFDG.exe
  2⤵
  PID:6268
- C:\Windows\System\LTKlTGY.exe
  C:\Windows\System\LTKlTGY.exe
  2⤵
  PID:6288
- C:\Windows\System\bNNoKJw.exe
  C:\Windows\System\bNNoKJw.exe
  2⤵
  PID:6304
- C:\Windows\System\UFxjMfy.exe
  C:\Windows\System\UFxjMfy.exe
  2⤵
  PID:6324
- C:\Windows\System\kuSIJoh.exe
  C:\Windows\System\kuSIJoh.exe
  2⤵
  PID:6340
- C:\Windows\System\svFXWEU.exe
  C:\Windows\System\svFXWEU.exe
  2⤵
  PID:6356
- C:\Windows\System\PJGWvsN.exe
  C:\Windows\System\PJGWvsN.exe
  2⤵
  PID:6372
- C:\Windows\System\pgFJQYL.exe
  C:\Windows\System\pgFJQYL.exe
  2⤵
  PID:6388
- C:\Windows\System\ZENTNQc.exe
  C:\Windows\System\ZENTNQc.exe
  2⤵
  PID:6408
- C:\Windows\System\qzaOqci.exe
  C:\Windows\System\qzaOqci.exe
  2⤵
  PID:6424
- C:\Windows\System\aIhqrFd.exe
  C:\Windows\System\aIhqrFd.exe
  2⤵
  PID:6444
- C:\Windows\System\lVReaUm.exe
  C:\Windows\System\lVReaUm.exe
  2⤵
  PID:6488
- C:\Windows\System\imjHOUX.exe
  C:\Windows\System\imjHOUX.exe
  2⤵
  PID:6508
- C:\Windows\System\xxuKKvf.exe
  C:\Windows\System\xxuKKvf.exe
  2⤵
  PID:6524
- C:\Windows\System\iDOPDNj.exe
  C:\Windows\System\iDOPDNj.exe
  2⤵
  PID:6544
- C:\Windows\System\LevTOJR.exe
  C:\Windows\System\LevTOJR.exe
  2⤵
  PID:6560
- C:\Windows\System\GSpPYsE.exe
  C:\Windows\System\GSpPYsE.exe
  2⤵
  PID:6580
- C:\Windows\System\jldQgnK.exe
  C:\Windows\System\jldQgnK.exe
  2⤵
  PID:6596
- C:\Windows\System\IGIWKiR.exe
  C:\Windows\System\IGIWKiR.exe
  2⤵
  PID:6616
- C:\Windows\System\GUtbhbp.exe
  C:\Windows\System\GUtbhbp.exe
  2⤵
  PID:6632
- C:\Windows\System\cbTXjJm.exe
  C:\Windows\System\cbTXjJm.exe
  2⤵
  PID:6648
- C:\Windows\System\DvfOZRo.exe
  C:\Windows\System\DvfOZRo.exe
  2⤵
  PID:6664
- C:\Windows\System\lnpWoVQ.exe
  C:\Windows\System\lnpWoVQ.exe
  2⤵
  PID:6688
- C:\Windows\System\JdXOZYp.exe
  C:\Windows\System\JdXOZYp.exe
  2⤵
  PID:6704
- C:\Windows\System\SkmKqtC.exe
  C:\Windows\System\SkmKqtC.exe
  2⤵
  PID:6720
- C:\Windows\System\jryRWIi.exe
  C:\Windows\System\jryRWIi.exe
  2⤵
  PID:6740
- C:\Windows\System\ubpqcYs.exe
  C:\Windows\System\ubpqcYs.exe
  2⤵
  PID:6756
- C:\Windows\System\WHcYlAG.exe
  C:\Windows\System\WHcYlAG.exe
  2⤵
  PID:6772
- C:\Windows\System\UYACxTF.exe
  C:\Windows\System\UYACxTF.exe
  2⤵
  PID:6788
- C:\Windows\System\LxrGUiw.exe
  C:\Windows\System\LxrGUiw.exe
  2⤵
  PID:6804
- C:\Windows\System\fOAihNa.exe
  C:\Windows\System\fOAihNa.exe
  2⤵
  PID:6820
- C:\Windows\System\pkYPHmm.exe
  C:\Windows\System\pkYPHmm.exe
  2⤵
  PID:6844
- C:\Windows\System\KupMDue.exe
  C:\Windows\System\KupMDue.exe
  2⤵
  PID:6860
- C:\Windows\System\BYKiuuW.exe
  C:\Windows\System\BYKiuuW.exe
  2⤵
  PID:6876
- C:\Windows\System\mulDUQN.exe
  C:\Windows\System\mulDUQN.exe
  2⤵
  PID:6912
- C:\Windows\System\jeUhEVv.exe
  C:\Windows\System\jeUhEVv.exe
  2⤵
  PID:6928
- C:\Windows\System\MbhpKHk.exe
  C:\Windows\System\MbhpKHk.exe
  2⤵
  PID:6944
- C:\Windows\System\NVSYICv.exe
  C:\Windows\System\NVSYICv.exe
  2⤵
  PID:6964
- C:\Windows\System\bSIBvvM.exe
  C:\Windows\System\bSIBvvM.exe
  2⤵
  PID:6980
- C:\Windows\System\NbopzDM.exe
  C:\Windows\System\NbopzDM.exe
  2⤵
  PID:6996
- C:\Windows\System\RagpEXE.exe
  C:\Windows\System\RagpEXE.exe
  2⤵
  PID:7012
- C:\Windows\System\UUKwVKp.exe
  C:\Windows\System\UUKwVKp.exe
  2⤵
  PID:7028
- C:\Windows\System\yFUDyxv.exe
  C:\Windows\System\yFUDyxv.exe
  2⤵
  PID:7052
- C:\Windows\System\tKhdjaX.exe
  C:\Windows\System\tKhdjaX.exe
  2⤵
  PID:7068
- C:\Windows\System\GZwTmYn.exe
  C:\Windows\System\GZwTmYn.exe
  2⤵
  PID:7088
- C:\Windows\System\JEwhKTy.exe
  C:\Windows\System\JEwhKTy.exe
  2⤵
  PID:7104
- C:\Windows\System\TkMysir.exe
  C:\Windows\System\TkMysir.exe
  2⤵
  PID:7120
- C:\Windows\System\OWHzqpM.exe
  C:\Windows\System\OWHzqpM.exe
  2⤵
  PID:7140
- C:\Windows\System\yddNJbj.exe
  C:\Windows\System\yddNJbj.exe
  2⤵
  PID:6156
- C:\Windows\System\NOmVYIM.exe
  C:\Windows\System\NOmVYIM.exe
  2⤵
  PID:6196
- C:\Windows\System\GEylwao.exe
  C:\Windows\System\GEylwao.exe
  2⤵
  PID:6276
- C:\Windows\System\QXphNnz.exe
  C:\Windows\System\QXphNnz.exe
  2⤵
  PID:6316
- C:\Windows\System\KENIMTr.exe
  C:\Windows\System\KENIMTr.exe
  2⤵
  PID:6380
- C:\Windows\System\UskWEnO.exe
  C:\Windows\System\UskWEnO.exe
  2⤵
  PID:6452
- C:\Windows\System\jmJZpSd.exe
  C:\Windows\System\jmJZpSd.exe
  2⤵
  PID:6472
- C:\Windows\System\YTtAEfN.exe
  C:\Windows\System\YTtAEfN.exe
  2⤵
  PID:6332
- C:\Windows\System\qesYvHA.exe
  C:\Windows\System\qesYvHA.exe
  2⤵
  PID:5896
- C:\Windows\System\mMRgMjQ.exe
  C:\Windows\System\mMRgMjQ.exe
  2⤵
  PID:5616
- C:\Windows\System\akRPUEJ.exe
  C:\Windows\System\akRPUEJ.exe
  2⤵
  PID:6212
- C:\Windows\System\KVSmneT.exe
  C:\Windows\System\KVSmneT.exe
  2⤵
  PID:6256
- C:\Windows\System\YuBdKHo.exe
  C:\Windows\System\YuBdKHo.exe
  2⤵
  PID:6296
- C:\Windows\System\PtZyNEC.exe
  C:\Windows\System\PtZyNEC.exe
  2⤵
  PID:6552
- C:\Windows\System\kmEirpw.exe
  C:\Windows\System\kmEirpw.exe
  2⤵
  PID:6628
- C:\Windows\System\GnGFySC.exe
  C:\Windows\System\GnGFySC.exe
  2⤵
  PID:6400
- C:\Windows\System\KZmAEYJ.exe
  C:\Windows\System\KZmAEYJ.exe
  2⤵
  PID:6440
- C:\Windows\System\updcFbc.exe
  C:\Windows\System\updcFbc.exe
  2⤵
  PID:6500
- C:\Windows\System\xwsxJAK.exe
  C:\Windows\System\xwsxJAK.exe
  2⤵
  PID:6700
- C:\Windows\System\uXXQWdX.exe
  C:\Windows\System\uXXQWdX.exe
  2⤵
  PID:6680
- C:\Windows\System\WeDLsrY.exe
  C:\Windows\System\WeDLsrY.exe
  2⤵
  PID:6672
- C:\Windows\System\ldPjfYr.exe
  C:\Windows\System\ldPjfYr.exe
  2⤵
  PID:6768
- C:\Windows\System\BxPuZxJ.exe
  C:\Windows\System\BxPuZxJ.exe
  2⤵
  PID:6732
- C:\Windows\System\NViXgaX.exe
  C:\Windows\System\NViXgaX.exe
  2⤵
  PID:6828
- C:\Windows\System\asNJnvZ.exe
  C:\Windows\System\asNJnvZ.exe
  2⤵
  PID:6712
- C:\Windows\System\cwjosdV.exe
  C:\Windows\System\cwjosdV.exe
  2⤵
  PID:6780
- C:\Windows\System\OpwTWHm.exe
  C:\Windows\System\OpwTWHm.exe
  2⤵
  PID:6852
- C:\Windows\System\FiOmrqe.exe
  C:\Windows\System\FiOmrqe.exe
  2⤵
  PID:6896
- C:\Windows\System\qrslfAB.exe
  C:\Windows\System\qrslfAB.exe
  2⤵
  PID:6920
- C:\Windows\System\TFwgmNG.exe
  C:\Windows\System\TFwgmNG.exe
  2⤵
  PID:6416
- C:\Windows\System\bKqCyBN.exe
  C:\Windows\System\bKqCyBN.exe
  2⤵
  PID:6348
- C:\Windows\System\lqnNJqh.exe
  C:\Windows\System\lqnNJqh.exe
  2⤵
  PID:6532
- C:\Windows\System\BtwveiU.exe
  C:\Windows\System\BtwveiU.exe
  2⤵
  PID:6576
- C:\Windows\System\bKpnuVe.exe
  C:\Windows\System\bKpnuVe.exe
  2⤵
  PID:6872
- C:\Windows\System\pYngbwQ.exe
  C:\Windows\System\pYngbwQ.exe
  2⤵
  PID:6892
- C:\Windows\System\chjmVcG.exe
  C:\Windows\System\chjmVcG.exe
  2⤵
  PID:6612
- C:\Windows\System\plLcTnO.exe
  C:\Windows\System\plLcTnO.exe
  2⤵
  PID:6840
- C:\Windows\System\BrzLyQX.exe
  C:\Windows\System\BrzLyQX.exe
  2⤵
  PID:6816
- C:\Windows\System\zcNrgMC.exe
  C:\Windows\System\zcNrgMC.exe
  2⤵
  PID:6432
- C:\Windows\System\RfQjbTo.exe
  C:\Windows\System\RfQjbTo.exe
  2⤵
  PID:6260
- C:\Windows\System\ZUBfhEM.exe
  C:\Windows\System\ZUBfhEM.exe
  2⤵
  PID:6956
- C:\Windows\System\hSANjAo.exe
  C:\Windows\System\hSANjAo.exe
  2⤵
  PID:6924
- C:\Windows\System\AKrYfZG.exe
  C:\Windows\System\AKrYfZG.exe
  2⤵
  PID:6960
- C:\Windows\System\obDraNm.exe
  C:\Windows\System\obDraNm.exe
  2⤵
  PID:7096
- C:\Windows\System\kMGfJEq.exe
  C:\Windows\System\kMGfJEq.exe
  2⤵
  PID:6972
- C:\Windows\System\blXBcSq.exe
  C:\Windows\System\blXBcSq.exe
  2⤵
  PID:7036
- C:\Windows\System\CuGZZCF.exe
  C:\Windows\System\CuGZZCF.exe
  2⤵
  PID:7076
- C:\Windows\System\pVNttpG.exe
  C:\Windows\System\pVNttpG.exe
  2⤵
  PID:7148
- C:\Windows\System\tiYREZT.exe
  C:\Windows\System\tiYREZT.exe
  2⤵
  PID:7164
- C:\Windows\System\FzShyCI.exe
  C:\Windows\System\FzShyCI.exe
  2⤵
  PID:6192
- C:\Windows\System\xZMthAJ.exe
  C:\Windows\System\xZMthAJ.exe
  2⤵
  PID:7160
- C:\Windows\System\kvlXVLt.exe
  C:\Windows\System\kvlXVLt.exe
  2⤵
  PID:5152
- C:\Windows\System\OOiHNeF.exe
  C:\Windows\System\OOiHNeF.exe
  2⤵
  PID:6464
- C:\Windows\System\rBPkjaJ.exe
  C:\Windows\System\rBPkjaJ.exe
  2⤵
  PID:6248
- C:\Windows\System\ibqELuO.exe
  C:\Windows\System\ibqELuO.exe
  2⤵
  PID:6764
- C:\Windows\System\MqXvyFI.exe
  C:\Windows\System\MqXvyFI.exe
  2⤵
  PID:6568
- C:\Windows\System\RZQoaCp.exe
  C:\Windows\System\RZQoaCp.exe
  2⤵
  PID:6180
- C:\Windows\System\xvjnXTw.exe
  C:\Windows\System\xvjnXTw.exe
  2⤵
  PID:6884
- C:\Windows\System\wIWknuL.exe
  C:\Windows\System\wIWknuL.exe
  2⤵
  PID:6908
- C:\Windows\System\eUbkbxd.exe
  C:\Windows\System\eUbkbxd.exe
  2⤵
  PID:7024
- C:\Windows\System\NvQtXXl.exe
  C:\Windows\System\NvQtXXl.exe
  2⤵
  PID:6976
- C:\Windows\System\PrfavRC.exe
  C:\Windows\System\PrfavRC.exe
  2⤵
  PID:6572
- C:\Windows\System\rxjWbjy.exe
  C:\Windows\System\rxjWbjy.exe
  2⤵
  PID:6504
- C:\Windows\System\kyoPyIh.exe
  C:\Windows\System\kyoPyIh.exe
  2⤵
  PID:7044
- C:\Windows\System\rJqNFOd.exe
  C:\Windows\System\rJqNFOd.exe
  2⤵
  PID:6728
- C:\Windows\System\Ohgqbwz.exe
  C:\Windows\System\Ohgqbwz.exe
  2⤵
  PID:6480
- C:\Windows\System\fJFFiNt.exe
  C:\Windows\System\fJFFiNt.exe
  2⤵
  PID:6352
- C:\Windows\System\paHxdIQ.exe
  C:\Windows\System\paHxdIQ.exe
  2⤵
  PID:6312
- C:\Windows\System\IeukBWZ.exe
  C:\Windows\System\IeukBWZ.exe
  2⤵
  PID:7132
- C:\Windows\System\AmvXwZx.exe
  C:\Windows\System\AmvXwZx.exe
  2⤵
  PID:6812
- C:\Windows\System\hnXZMrp.exe
  C:\Windows\System\hnXZMrp.exe
  2⤵
  PID:7176
- C:\Windows\System\fDcZaJE.exe
  C:\Windows\System\fDcZaJE.exe
  2⤵
  PID:7192
- C:\Windows\System\YJGTOyq.exe
  C:\Windows\System\YJGTOyq.exe
  2⤵
  PID:7208
- C:\Windows\System\USPFFnS.exe
  C:\Windows\System\USPFFnS.exe
  2⤵
  PID:7228
- C:\Windows\System\zVFdSPi.exe
  C:\Windows\System\zVFdSPi.exe
  2⤵
  PID:7248
- C:\Windows\System\hWKDbhy.exe
  C:\Windows\System\hWKDbhy.exe
  2⤵
  PID:7272
- C:\Windows\System\qgFGBaB.exe
  C:\Windows\System\qgFGBaB.exe
  2⤵
  PID:7288
- C:\Windows\System\CBhzOoG.exe
  C:\Windows\System\CBhzOoG.exe
  2⤵
  PID:7472
- C:\Windows\System\CAOSvXb.exe
  C:\Windows\System\CAOSvXb.exe
  2⤵
  PID:7488
- C:\Windows\System\tgcSNyj.exe
  C:\Windows\System\tgcSNyj.exe
  2⤵
  PID:7508
- C:\Windows\System\eaPEvRd.exe
  C:\Windows\System\eaPEvRd.exe
  2⤵
  PID:7524
- C:\Windows\System\HteOjUm.exe
  C:\Windows\System\HteOjUm.exe
  2⤵
  PID:7560
- C:\Windows\System\ESVRTRe.exe
  C:\Windows\System\ESVRTRe.exe
  2⤵
  PID:7584
- C:\Windows\System\xTIMDjm.exe
  C:\Windows\System\xTIMDjm.exe
  2⤵
  PID:7600
- C:\Windows\System\IRsHgoC.exe
  C:\Windows\System\IRsHgoC.exe
  2⤵
  PID:7616
- C:\Windows\System\JvqcZqt.exe
  C:\Windows\System\JvqcZqt.exe
  2⤵
  PID:7632
- C:\Windows\System\ZKWRUyC.exe
  C:\Windows\System\ZKWRUyC.exe
  2⤵
  PID:7648
- C:\Windows\System\CebxSrn.exe
  C:\Windows\System\CebxSrn.exe
  2⤵
  PID:7664
- C:\Windows\System\tpUJeIH.exe
  C:\Windows\System\tpUJeIH.exe
  2⤵
  PID:7680
- C:\Windows\System\wHQRaJE.exe
  C:\Windows\System\wHQRaJE.exe
  2⤵
  PID:7696
- C:\Windows\System\WCMESbe.exe
  C:\Windows\System\WCMESbe.exe
  2⤵
  PID:7712
- C:\Windows\System\IhGUFTP.exe
  C:\Windows\System\IhGUFTP.exe
  2⤵
  PID:7728
- C:\Windows\System\SXrDzWz.exe
  C:\Windows\System\SXrDzWz.exe
  2⤵
  PID:7744
- C:\Windows\System\yQQQxcT.exe
  C:\Windows\System\yQQQxcT.exe
  2⤵
  PID:7760
- C:\Windows\System\ySoXCKg.exe
  C:\Windows\System\ySoXCKg.exe
  2⤵
  PID:7776
- C:\Windows\System\YulgeVM.exe
  C:\Windows\System\YulgeVM.exe
  2⤵
  PID:7792
- C:\Windows\System\fxSOVLE.exe
  C:\Windows\System\fxSOVLE.exe
  2⤵
  PID:7808
- C:\Windows\System\yRIfcCA.exe
  C:\Windows\System\yRIfcCA.exe
  2⤵
  PID:7824
- C:\Windows\System\rJuTuhH.exe
  C:\Windows\System\rJuTuhH.exe
  2⤵
  PID:7840
- C:\Windows\System\kPBjKxz.exe
  C:\Windows\System\kPBjKxz.exe
  2⤵
  PID:7856
- C:\Windows\System\mHRSFzS.exe
  C:\Windows\System\mHRSFzS.exe
  2⤵
  PID:7872
- C:\Windows\System\UupYhQi.exe
  C:\Windows\System\UupYhQi.exe
  2⤵
  PID:7888
- C:\Windows\System\OjEnBjd.exe
  C:\Windows\System\OjEnBjd.exe
  2⤵
  PID:7904
- C:\Windows\System\lnBUIoT.exe
  C:\Windows\System\lnBUIoT.exe
  2⤵
  PID:7920
- C:\Windows\System\baPrBTz.exe
  C:\Windows\System\baPrBTz.exe
  2⤵
  PID:7936
- C:\Windows\System\mLtTszH.exe
  C:\Windows\System\mLtTszH.exe
  2⤵
  PID:7952
- C:\Windows\System\SxpyMXa.exe
  C:\Windows\System\SxpyMXa.exe
  2⤵
  PID:7968
- C:\Windows\System\oJZMkaX.exe
  C:\Windows\System\oJZMkaX.exe
  2⤵
  PID:7984
- C:\Windows\System\BNBxAKv.exe
  C:\Windows\System\BNBxAKv.exe
  2⤵
  PID:8100
- C:\Windows\System\aRcwCjs.exe
  C:\Windows\System\aRcwCjs.exe
  2⤵
  PID:8120
- C:\Windows\System\IKIKVDq.exe
  C:\Windows\System\IKIKVDq.exe
  2⤵
  PID:8136
- C:\Windows\System\UdIYKBw.exe
  C:\Windows\System\UdIYKBw.exe
  2⤵
  PID:8152
- C:\Windows\System\XUydhsi.exe
  C:\Windows\System\XUydhsi.exe
  2⤵
  PID:8168
- C:\Windows\System\zbpPtkU.exe
  C:\Windows\System\zbpPtkU.exe
  2⤵
  PID:8184
- C:\Windows\System\HjRAvej.exe
  C:\Windows\System\HjRAvej.exe
  2⤵
  PID:7184
- C:\Windows\System\uZOIzxI.exe
  C:\Windows\System\uZOIzxI.exe
  2⤵
  PID:7224
- C:\Windows\System\IJlBjog.exe
  C:\Windows\System\IJlBjog.exe
  2⤵
  PID:6656
- C:\Windows\System\GYlVRzK.exe
  C:\Windows\System\GYlVRzK.exe
  2⤵
  PID:6460
- C:\Windows\System\QZLLkJR.exe
  C:\Windows\System\QZLLkJR.exe
  2⤵
  PID:6588
- C:\Windows\System\aRTpkMn.exe
  C:\Windows\System\aRTpkMn.exe
  2⤵
  PID:7236
- C:\Windows\System\OlaiVzM.exe
  C:\Windows\System\OlaiVzM.exe
  2⤵
  PID:7264
- C:\Windows\System\YJDZqbN.exe
  C:\Windows\System\YJDZqbN.exe
  2⤵
  PID:7448
- C:\Windows\System\fzxtHUH.exe
  C:\Windows\System\fzxtHUH.exe
  2⤵
  PID:7480
- C:\Windows\System\qARmfUg.exe
  C:\Windows\System\qARmfUg.exe
  2⤵
  PID:7496
- C:\Windows\System\zOxcRcL.exe
  C:\Windows\System\zOxcRcL.exe
  2⤵
  PID:7532
- C:\Windows\System\yaHTfKJ.exe
  C:\Windows\System\yaHTfKJ.exe
  2⤵
  PID:7556
- C:\Windows\System\psplaih.exe
  C:\Windows\System\psplaih.exe
  2⤵
  PID:7572
- C:\Windows\System\ntGYAIh.exe
  C:\Windows\System\ntGYAIh.exe
  2⤵
  PID:7628
- C:\Windows\System\SyuniFk.exe
  C:\Windows\System\SyuniFk.exe
  2⤵
  PID:7688
- C:\Windows\System\uZBqXyD.exe
  C:\Windows\System\uZBqXyD.exe
  2⤵
  PID:7724
- C:\Windows\System\MqxSiie.exe
  C:\Windows\System\MqxSiie.exe
  2⤵
  PID:7672
- C:\Windows\System\IblMOtT.exe
  C:\Windows\System\IblMOtT.exe
  2⤵
  PID:7784
- C:\Windows\System\xEUYwHW.exe
  C:\Windows\System\xEUYwHW.exe
  2⤵
  PID:7848
- C:\Windows\System\oMwZKFb.exe
  C:\Windows\System\oMwZKFb.exe
  2⤵
  PID:7676
- C:\Windows\System\ebkYzEz.exe
  C:\Windows\System\ebkYzEz.exe
  2⤵
  PID:7916
- C:\Windows\System\FRUXuBx.exe
  C:\Windows\System\FRUXuBx.exe
  2⤵
  PID:7804
- C:\Windows\System\UFjMGBq.exe
  C:\Windows\System\UFjMGBq.exe
  2⤵
  PID:7896
- C:\Windows\System\jGUVyye.exe
  C:\Windows\System\jGUVyye.exe
  2⤵
  PID:7868
- C:\Windows\System\ryuveIO.exe
  C:\Windows\System\ryuveIO.exe
  2⤵
  PID:8004
- C:\Windows\System\KVOPLkG.exe
  C:\Windows\System\KVOPLkG.exe
  2⤵
  PID:8020
- C:\Windows\System\gqKciEp.exe
  C:\Windows\System\gqKciEp.exe
  2⤵
  PID:8036
- C:\Windows\System\GBbFEyR.exe
  C:\Windows\System\GBbFEyR.exe
  2⤵
  PID:8052
- C:\Windows\System\TYrETfQ.exe
  C:\Windows\System\TYrETfQ.exe
  2⤵
  PID:8068
- C:\Windows\System\NMjrLnz.exe
  C:\Windows\System\NMjrLnz.exe
  2⤵
  PID:8084
- C:\Windows\System\AFSbCCu.exe
  C:\Windows\System\AFSbCCu.exe
  2⤵
  PID:8088
- C:\Windows\System\uiDnFVk.exe
  C:\Windows\System\uiDnFVk.exe
  2⤵
  PID:8176
- C:\Windows\System\iYiiqji.exe
  C:\Windows\System\iYiiqji.exe
  2⤵
  PID:7156
- C:\Windows\System\TpQGhth.exe
  C:\Windows\System\TpQGhth.exe
  2⤵
  PID:8128
- C:\Windows\System\asIkOub.exe
  C:\Windows\System\asIkOub.exe
  2⤵
  PID:8164
- C:\Windows\System\ZUPlyai.exe
  C:\Windows\System\ZUPlyai.exe
  2⤵
  PID:7256
- C:\Windows\System\XRlmLXQ.exe
  C:\Windows\System\XRlmLXQ.exe
  2⤵
  PID:7280
- C:\Windows\System\qLCoiZm.exe
  C:\Windows\System\qLCoiZm.exe
  2⤵
  PID:7312
- C:\Windows\System\GFKssuq.exe
  C:\Windows\System\GFKssuq.exe
  2⤵
  PID:7328
- C:\Windows\System\evwsBNh.exe
  C:\Windows\System\evwsBNh.exe
  2⤵
  PID:7336
- C:\Windows\System\enhdpFB.exe
  C:\Windows\System\enhdpFB.exe
  2⤵
  PID:7364
- C:\Windows\System\QhRRLkt.exe
  C:\Windows\System\QhRRLkt.exe
  2⤵
  PID:7380
- C:\Windows\System\zbiHRpk.exe
  C:\Windows\System\zbiHRpk.exe
  2⤵
  PID:7440
- C:\Windows\System\cqRQdmE.exe
  C:\Windows\System\cqRQdmE.exe
  2⤵
  PID:7720
- C:\Windows\System\DQeXZtN.exe
  C:\Windows\System\DQeXZtN.exe
  2⤵
  PID:7816
- C:\Windows\System\upjXRax.exe
  C:\Windows\System\upjXRax.exe
  2⤵
  PID:7912
- C:\Windows\System\XzUvwAN.exe
  C:\Windows\System\XzUvwAN.exe
  2⤵
  PID:7964
- C:\Windows\System\KuuXOmC.exe
  C:\Windows\System\KuuXOmC.exe
  2⤵
  PID:8000
- C:\Windows\System\UebSDuB.exe
  C:\Windows\System\UebSDuB.exe
  2⤵
  PID:8076
- C:\Windows\System\qTmTete.exe
  C:\Windows\System\qTmTete.exe
  2⤵
  PID:7200
- C:\Windows\System\TpjFNAZ.exe
  C:\Windows\System\TpjFNAZ.exe
  2⤵
  PID:8116
- C:\Windows\System\GyATjiE.exe
  C:\Windows\System\GyATjiE.exe
  2⤵
  PID:6484
- C:\Windows\System\oDLBKme.exe
  C:\Windows\System\oDLBKme.exe
  2⤵
  PID:8160
- C:\Windows\System\uwQSnKE.exe
  C:\Windows\System\uwQSnKE.exe
  2⤵
  PID:7308
- C:\Windows\System\GasSdBD.exe
  C:\Windows\System\GasSdBD.exe
  2⤵
  PID:7320
- C:\Windows\System\MymMdWj.exe
  C:\Windows\System\MymMdWj.exe
  2⤵
  PID:7376
- C:\Windows\System\YgNlvfa.exe
  C:\Windows\System\YgNlvfa.exe
  2⤵
  PID:7388
- C:\Windows\System\TherSrx.exe
  C:\Windows\System\TherSrx.exe
  2⤵
  PID:7432
- C:\Windows\System\lJEzsuP.exe
  C:\Windows\System\lJEzsuP.exe
  2⤵
  PID:7464
- C:\Windows\System\qFKASJI.exe
  C:\Windows\System\qFKASJI.exe
  2⤵
  PID:7548
- C:\Windows\System\kZIZtYH.exe
  C:\Windows\System\kZIZtYH.exe
  2⤵
  PID:7624
- C:\Windows\System\jSAPEca.exe
  C:\Windows\System\jSAPEca.exe
  2⤵
  PID:7468
- C:\Windows\System\uEPfSfK.exe
  C:\Windows\System\uEPfSfK.exe
  2⤵
  PID:8048
- C:\Windows\System\jivnpPh.exe
  C:\Windows\System\jivnpPh.exe
  2⤵
  PID:7996
- C:\Windows\System\SdjUgZB.exe
  C:\Windows\System\SdjUgZB.exe
  2⤵
  PID:7420
- C:\Windows\System\jSuUxXQ.exe
  C:\Windows\System\jSuUxXQ.exe
  2⤵
  PID:7428
- C:\Windows\System\KQcHizn.exe
  C:\Windows\System\KQcHizn.exe
  2⤵
  PID:7568
- C:\Windows\System\wLkrZZr.exe
  C:\Windows\System\wLkrZZr.exe
  2⤵
  PID:8016
- C:\Windows\System\jZvvtMS.exe
  C:\Windows\System\jZvvtMS.exe
  2⤵
  PID:7220
- C:\Windows\System\pvIArdm.exe
  C:\Windows\System\pvIArdm.exe
  2⤵
  PID:7352
- C:\Windows\System\mDIagVP.exe
  C:\Windows\System\mDIagVP.exe
  2⤵
  PID:7536
- C:\Windows\System\tceiMrG.exe
  C:\Windows\System\tceiMrG.exe
  2⤵
  PID:7444
- C:\Windows\System\BCJbhJB.exe
  C:\Windows\System\BCJbhJB.exe
  2⤵
  PID:7960
- C:\Windows\System\zZeOnHh.exe
  C:\Windows\System\zZeOnHh.exe
  2⤵
  PID:7392
- C:\Windows\System\iXLzKqb.exe
  C:\Windows\System\iXLzKqb.exe
  2⤵
  PID:7800
- C:\Windows\System\RUpGQkL.exe
  C:\Windows\System\RUpGQkL.exe
  2⤵
  PID:8064
- C:\Windows\System\FVzitOu.exe
  C:\Windows\System\FVzitOu.exe
  2⤵
  PID:7372
- C:\Windows\System\xlldppN.exe
  C:\Windows\System\xlldppN.exe
  2⤵
  PID:8112
- C:\Windows\System\iZdAzjA.exe
  C:\Windows\System\iZdAzjA.exe
  2⤵
  PID:7344
- C:\Windows\System\vuFpvph.exe
  C:\Windows\System\vuFpvph.exe
  2⤵
  PID:7704
- C:\Windows\System\uzLkAxh.exe
  C:\Windows\System\uzLkAxh.exe
  2⤵
  PID:6236
- C:\Windows\System\BuFNrKy.exe
  C:\Windows\System\BuFNrKy.exe
  2⤵
  PID:7332
- C:\Windows\System\yijtxhj.exe
  C:\Windows\System\yijtxhj.exe
  2⤵
  PID:7772
- C:\Windows\System\ZJZAXyx.exe
  C:\Windows\System\ZJZAXyx.exe
  2⤵
  PID:7592
- C:\Windows\System\xMkNaYy.exe
  C:\Windows\System\xMkNaYy.exe
  2⤵
  PID:8096
- C:\Windows\System\kYGZzSj.exe
  C:\Windows\System\kYGZzSj.exe
  2⤵
  PID:7884
- C:\Windows\System\fMkQWvj.exe
  C:\Windows\System\fMkQWvj.exe
  2⤵
  PID:7304
- C:\Windows\System\NXIAbEC.exe
  C:\Windows\System\NXIAbEC.exe
  2⤵
  PID:8200
- C:\Windows\System\DicuEXW.exe
  C:\Windows\System\DicuEXW.exe
  2⤵
  PID:8216
- C:\Windows\System\husGHXS.exe
  C:\Windows\System\husGHXS.exe
  2⤵
  PID:8244
- C:\Windows\System\LAAfeuk.exe
  C:\Windows\System\LAAfeuk.exe
  2⤵
  PID:8260
- C:\Windows\System\iwmfxlH.exe
  C:\Windows\System\iwmfxlH.exe
  2⤵
  PID:8280
- C:\Windows\System\KNrZjQD.exe
  C:\Windows\System\KNrZjQD.exe
  2⤵
  PID:8296
- C:\Windows\System\IRHAXeG.exe
  C:\Windows\System\IRHAXeG.exe
  2⤵
  PID:8320
- C:\Windows\System\sdtYNfA.exe
  C:\Windows\System\sdtYNfA.exe
  2⤵
  PID:8352
- C:\Windows\System\bByrzps.exe
  C:\Windows\System\bByrzps.exe
  2⤵
  PID:8368
- C:\Windows\System\ZuNEwjq.exe
  C:\Windows\System\ZuNEwjq.exe
  2⤵
  PID:8384
- C:\Windows\System\HETTPGG.exe
  C:\Windows\System\HETTPGG.exe
  2⤵
  PID:8400
- C:\Windows\System\ZWwQbyM.exe
  C:\Windows\System\ZWwQbyM.exe
  2⤵
  PID:8424
- C:\Windows\System\GJwbpYO.exe
  C:\Windows\System\GJwbpYO.exe
  2⤵
  PID:8440
- C:\Windows\System\zCCaqfb.exe
  C:\Windows\System\zCCaqfb.exe
  2⤵
  PID:8456
- C:\Windows\System\DDJvxoH.exe
  C:\Windows\System\DDJvxoH.exe
  2⤵
  PID:8476
- C:\Windows\System\YpAarPu.exe
  C:\Windows\System\YpAarPu.exe
  2⤵
  PID:8492
- C:\Windows\System\eJuqTMD.exe
  C:\Windows\System\eJuqTMD.exe
  2⤵
  PID:8528
- C:\Windows\System\frEMagT.exe
  C:\Windows\System\frEMagT.exe
  2⤵
  PID:8544
- C:\Windows\System\LnPtNso.exe
  C:\Windows\System\LnPtNso.exe
  2⤵
  PID:8560
- C:\Windows\System\ozvedHA.exe
  C:\Windows\System\ozvedHA.exe
  2⤵
  PID:8580
- C:\Windows\System\zkvpQVM.exe
  C:\Windows\System\zkvpQVM.exe
  2⤵
  PID:8612
- C:\Windows\System\vPvKURa.exe
  C:\Windows\System\vPvKURa.exe
  2⤵
  PID:8628
- C:\Windows\System\pgjavta.exe
  C:\Windows\System\pgjavta.exe
  2⤵
  PID:8648
- C:\Windows\System\FHcEXEw.exe
  C:\Windows\System\FHcEXEw.exe
  2⤵
  PID:8664
- C:\Windows\System\hkEREyO.exe
  C:\Windows\System\hkEREyO.exe
  2⤵
  PID:8684
- C:\Windows\System\CaNfOWu.exe
  C:\Windows\System\CaNfOWu.exe
  2⤵
  PID:8700
- C:\Windows\System\GAumLaq.exe
  C:\Windows\System\GAumLaq.exe
  2⤵
  PID:8716
- C:\Windows\System\xqGYnjz.exe
  C:\Windows\System\xqGYnjz.exe
  2⤵
  PID:8736
- C:\Windows\System\YtrmGad.exe
  C:\Windows\System\YtrmGad.exe
  2⤵
  PID:8752
- C:\Windows\System\oFEaLQL.exe
  C:\Windows\System\oFEaLQL.exe
  2⤵
  PID:8788
- C:\Windows\System\zgkogOh.exe
  C:\Windows\System\zgkogOh.exe
  2⤵
  PID:8808
- C:\Windows\System\fnsXIPp.exe
  C:\Windows\System\fnsXIPp.exe
  2⤵
  PID:8824
- C:\Windows\System\pWykfcE.exe
  C:\Windows\System\pWykfcE.exe
  2⤵
  PID:8840
- C:\Windows\System\jqdUlUd.exe
  C:\Windows\System\jqdUlUd.exe
  2⤵
  PID:8856
- C:\Windows\System\PHehMYV.exe
  C:\Windows\System\PHehMYV.exe
  2⤵
  PID:8876
- C:\Windows\System\mMZuvAF.exe
  C:\Windows\System\mMZuvAF.exe
  2⤵
  PID:8892
- C:\Windows\System\eINtAic.exe
  C:\Windows\System\eINtAic.exe
  2⤵
  PID:8928
- C:\Windows\System\lEcgSse.exe
  C:\Windows\System\lEcgSse.exe
  2⤵
  PID:8944
- C:\Windows\System\rFBnFDH.exe
  C:\Windows\System\rFBnFDH.exe
  2⤵
  PID:8960
- C:\Windows\System\bhjQrNK.exe
  C:\Windows\System\bhjQrNK.exe
  2⤵
  PID:8996
- C:\Windows\System\ppYuSxI.exe
  C:\Windows\System\ppYuSxI.exe
  2⤵
  PID:9012
- C:\Windows\System\AGqEnyV.exe
  C:\Windows\System\AGqEnyV.exe
  2⤵
  PID:9032
- C:\Windows\System\ODQGPMS.exe
  C:\Windows\System\ODQGPMS.exe
  2⤵
  PID:9048
- C:\Windows\System\FeNHsjF.exe
  C:\Windows\System\FeNHsjF.exe
  2⤵
  PID:9064
- C:\Windows\System\TWohntv.exe
  C:\Windows\System\TWohntv.exe
  2⤵
  PID:9084
- C:\Windows\System\EqDXrif.exe
  C:\Windows\System\EqDXrif.exe
  2⤵
  PID:9100
- C:\Windows\System\IOiMALX.exe
  C:\Windows\System\IOiMALX.exe
  2⤵
  PID:9116
- C:\Windows\System\UzNlONA.exe
  C:\Windows\System\UzNlONA.exe
  2⤵
  PID:9136
- C:\Windows\System\FZBxqSZ.exe
  C:\Windows\System\FZBxqSZ.exe
  2⤵
  PID:9152
- C:\Windows\System\TsuedGP.exe
  C:\Windows\System\TsuedGP.exe
  2⤵
  PID:9168
- C:\Windows\System\PUKZzJb.exe
  C:\Windows\System\PUKZzJb.exe
  2⤵
  PID:9188
- C:\Windows\System\odSXaSf.exe
  C:\Windows\System\odSXaSf.exe
  2⤵
  PID:9204
- C:\Windows\System\XSbRcQR.exe
  C:\Windows\System\XSbRcQR.exe
  2⤵
  PID:8268
- C:\Windows\System\oLbCddQ.exe
  C:\Windows\System\oLbCddQ.exe
  2⤵
  PID:8288
- C:\Windows\System\oTNPTZr.exe
  C:\Windows\System\oTNPTZr.exe
  2⤵
  PID:7948
- C:\Windows\System\NhHTcxZ.exe
  C:\Windows\System\NhHTcxZ.exe
  2⤵
  PID:8340
- C:\Windows\System\PRcPDLD.exe
  C:\Windows\System\PRcPDLD.exe
  2⤵
  PID:8392
- C:\Windows\System\YbdadVH.exe
  C:\Windows\System\YbdadVH.exe
  2⤵
  PID:8464
- C:\Windows\System\dyldreP.exe
  C:\Windows\System\dyldreP.exe
  2⤵
  PID:8412
- C:\Windows\System\gTHCYhT.exe
  C:\Windows\System\gTHCYhT.exe
  2⤵
  PID:8500
- C:\Windows\System\FFbflsV.exe
  C:\Windows\System\FFbflsV.exe
  2⤵
  PID:8504
- C:\Windows\System\CPrOhIp.exe
  C:\Windows\System\CPrOhIp.exe
  2⤵
  PID:8488
- C:\Windows\System\HOMQrgj.exe
  C:\Windows\System\HOMQrgj.exe
  2⤵
  PID:8588
- C:\Windows\System\TQrqBRZ.exe
  C:\Windows\System\TQrqBRZ.exe
  2⤵
  PID:8572
- C:\Windows\System\tmjxhGc.exe
  C:\Windows\System\tmjxhGc.exe
  2⤵
  PID:8636
- C:\Windows\System\YnQCRXx.exe
  C:\Windows\System\YnQCRXx.exe
  2⤵
  PID:8676
- C:\Windows\System\vMeMzZY.exe
  C:\Windows\System\vMeMzZY.exe
  2⤵
  PID:8656
- C:\Windows\System\yVrSYLq.exe
  C:\Windows\System\yVrSYLq.exe
  2⤵
  PID:8748
- C:\Windows\System\SjBeByg.exe
  C:\Windows\System\SjBeByg.exe
  2⤵
  PID:8696
- C:\Windows\System\bAeNQQC.exe
  C:\Windows\System\bAeNQQC.exe
  2⤵
  PID:8800
- C:\Windows\System\IwNqRbM.exe
  C:\Windows\System\IwNqRbM.exe
  2⤵
  PID:8816
- C:\Windows\System\TzzJQnY.exe
  C:\Windows\System\TzzJQnY.exe
  2⤵
  PID:8912
- C:\Windows\System\eudZpxx.exe
  C:\Windows\System\eudZpxx.exe
  2⤵
  PID:8936
- C:\Windows\System\kPgvYhU.exe
  C:\Windows\System\kPgvYhU.exe
  2⤵
  PID:8984
- C:\Windows\System\VoFmkXk.exe
  C:\Windows\System\VoFmkXk.exe
  2⤵
  PID:8972
- C:\Windows\System\XwhqmPT.exe
  C:\Windows\System\XwhqmPT.exe
  2⤵
  PID:9076
- C:\Windows\System\SWXJOfx.exe
  C:\Windows\System\SWXJOfx.exe
  2⤵
  PID:9144
- C:\Windows\System\WgHFaPP.exe
  C:\Windows\System\WgHFaPP.exe
  2⤵
  PID:9124
- C:\Windows\System\IzGDRlY.exe
  C:\Windows\System\IzGDRlY.exe
  2⤵
  PID:9056
- C:\Windows\System\NMgWWAX.exe
  C:\Windows\System\NMgWWAX.exe
  2⤵
  PID:9096
- C:\Windows\System\RoUzlrm.exe
  C:\Windows\System\RoUzlrm.exe
  2⤵
  PID:9184
- C:\Windows\System\nffyhAN.exe
  C:\Windows\System\nffyhAN.exe
  2⤵
  PID:9132
- C:\Windows\System\sTtjzkU.exe
  C:\Windows\System\sTtjzkU.exe
  2⤵
  PID:8240
- C:\Windows\System\AWELkVD.exe
  C:\Windows\System\AWELkVD.exe
  2⤵
  PID:8252
- C:\Windows\System\SuqaMJO.exe
  C:\Windows\System\SuqaMJO.exe
  2⤵
  PID:8360
- C:\Windows\System\ERjjcgd.exe
  C:\Windows\System\ERjjcgd.exe
  2⤵
  PID:8408
- C:\Windows\System\zrgXKZP.exe
  C:\Windows\System\zrgXKZP.exe
  2⤵
  PID:8520
- C:\Windows\System\FQwiWYD.exe
  C:\Windows\System\FQwiWYD.exe
  2⤵
  PID:8552
- C:\Windows\System\GMsqWan.exe
  C:\Windows\System\GMsqWan.exe
  2⤵
  PID:8624
- C:\Windows\System\MvUzAXS.exe
  C:\Windows\System\MvUzAXS.exe
  2⤵
  PID:8416
- C:\Windows\System\tPZbcdz.exe
  C:\Windows\System\tPZbcdz.exe
  2⤵
  PID:8452
- C:\Windows\System\SvHDXsZ.exe
  C:\Windows\System\SvHDXsZ.exe
  2⤵
  PID:8744
- C:\Windows\System\bHMtwUd.exe
  C:\Windows\System\bHMtwUd.exe
  2⤵
  PID:8820
- C:\Windows\System\eZZFJJl.exe
  C:\Windows\System\eZZFJJl.exe
  2⤵
  PID:8904
- C:\Windows\System\oodMPYU.exe
  C:\Windows\System\oodMPYU.exe
  2⤵
  PID:8952
- C:\Windows\System\nWbfMRr.exe
  C:\Windows\System\nWbfMRr.exe
  2⤵
  PID:8980
- C:\Windows\System\QAIOIqv.exe
  C:\Windows\System\QAIOIqv.exe
  2⤵
  PID:8232
- C:\Windows\System\ZsPAgkQ.exe
  C:\Windows\System\ZsPAgkQ.exe
  2⤵
  PID:8196
- C:\Windows\System\JipWGwB.exe
  C:\Windows\System\JipWGwB.exe
  2⤵
  PID:8348
- C:\Windows\System\Tjbecjb.exe
  C:\Windows\System\Tjbecjb.exe
  2⤵
  PID:9040
- C:\Windows\System\KSmTEQC.exe
  C:\Windows\System\KSmTEQC.exe
  2⤵
  PID:8592
- C:\Windows\System\lCvBeAq.exe
  C:\Windows\System\lCvBeAq.exe
  2⤵
  PID:9128
- C:\Windows\System\DxfPwhj.exe
  C:\Windows\System\DxfPwhj.exe
  2⤵
  PID:8728
- C:\Windows\System\PwTTgHw.exe
  C:\Windows\System\PwTTgHw.exe
  2⤵
  PID:9196
- C:\Windows\System\OLhDWDD.exe
  C:\Windows\System\OLhDWDD.exe
  2⤵
  PID:9200
- C:\Windows\System\rwOFUFV.exe
  C:\Windows\System\rwOFUFV.exe
  2⤵
  PID:8868
- C:\Windows\System\XXqnAxY.exe
  C:\Windows\System\XXqnAxY.exe
  2⤵
  PID:8672
- C:\Windows\System\DwTTwJC.exe
  C:\Windows\System\DwTTwJC.exe
  2⤵
  PID:8644
- C:\Windows\System\JFZQPHK.exe
  C:\Windows\System\JFZQPHK.exe
  2⤵
  PID:996
- C:\Windows\System\YRBFgbu.exe
  C:\Windows\System\YRBFgbu.exe
  2⤵
  PID:8976
- C:\Windows\System\PbmgofY.exe
  C:\Windows\System\PbmgofY.exe
  2⤵
  PID:9060
- C:\Windows\System\cIhidSC.exe
  C:\Windows\System\cIhidSC.exe
  2⤵
  PID:9148
- C:\Windows\System\yLqvhxg.exe
  C:\Windows\System\yLqvhxg.exe
  2⤵
  PID:8832
- C:\Windows\System\eqAtHOQ.exe
  C:\Windows\System\eqAtHOQ.exe
  2⤵
  PID:8864
- C:\Windows\System\twleHXN.exe
  C:\Windows\System\twleHXN.exe
  2⤵
  PID:8228
- C:\Windows\System\nuqwvMp.exe
  C:\Windows\System\nuqwvMp.exe
  2⤵
  PID:8888
- C:\Windows\System\OMjEFpF.exe
  C:\Windows\System\OMjEFpF.exe
  2⤵
  PID:9020
- C:\Windows\System\QLbZgEn.exe
  C:\Windows\System\QLbZgEn.exe
  2⤵
  PID:8724
- C:\Windows\System\PuiyYOF.exe
  C:\Windows\System\PuiyYOF.exe
  2⤵
  PID:8364
- C:\Windows\System\vjYxxPT.exe
  C:\Windows\System\vjYxxPT.exe
  2⤵
  PID:8208
- C:\Windows\System\FeOTUcr.exe
  C:\Windows\System\FeOTUcr.exe
  2⤵
  PID:8604
- C:\Windows\System\ivURvnd.exe
  C:\Windows\System\ivURvnd.exe
  2⤵
  PID:9224
- C:\Windows\System\eozTgpA.exe
  C:\Windows\System\eozTgpA.exe
  2⤵
  PID:9240
- C:\Windows\System\BkQEVHW.exe
  C:\Windows\System\BkQEVHW.exe
  2⤵
  PID:9260
- C:\Windows\System\KmfPSdR.exe
  C:\Windows\System\KmfPSdR.exe
  2⤵
  PID:9276
- C:\Windows\System\lblMVsm.exe
  C:\Windows\System\lblMVsm.exe
  2⤵
  PID:9296
- C:\Windows\System\qXIfJlO.exe
  C:\Windows\System\qXIfJlO.exe
  2⤵
  PID:9312
- C:\Windows\System\iJmIduc.exe
  C:\Windows\System\iJmIduc.exe
  2⤵
  PID:9340
- C:\Windows\System\XndUukD.exe
  C:\Windows\System\XndUukD.exe
  2⤵
  PID:9356
- C:\Windows\System\kOcqrlm.exe
  C:\Windows\System\kOcqrlm.exe
  2⤵
  PID:9372
- C:\Windows\System\WoXEXfP.exe
  C:\Windows\System\WoXEXfP.exe
  2⤵
  PID:9388
- C:\Windows\System\FWIeDZc.exe
  C:\Windows\System\FWIeDZc.exe
  2⤵
  PID:9404
- C:\Windows\System\GSiSypk.exe
  C:\Windows\System\GSiSypk.exe
  2⤵
  PID:9420
- C:\Windows\System\Kolfkkm.exe
  C:\Windows\System\Kolfkkm.exe
  2⤵
  PID:9440
- C:\Windows\System\jkPJhha.exe
  C:\Windows\System\jkPJhha.exe
  2⤵
  PID:9456
- C:\Windows\System\sqwXnSs.exe
  C:\Windows\System\sqwXnSs.exe
  2⤵
  PID:9472
- C:\Windows\System\UEvGnpz.exe
  C:\Windows\System\UEvGnpz.exe
  2⤵
  PID:9488
- C:\Windows\System\TwNKyNR.exe
  C:\Windows\System\TwNKyNR.exe
  2⤵
  PID:9508
- C:\Windows\System\JvrNuQH.exe
  C:\Windows\System\JvrNuQH.exe
  2⤵
  PID:9524
- C:\Windows\System\CCDAKuK.exe
  C:\Windows\System\CCDAKuK.exe
  2⤵
  PID:9540
- C:\Windows\System\HOjkOrM.exe
  C:\Windows\System\HOjkOrM.exe
  2⤵
  PID:9560
- C:\Windows\System\SEnrFqk.exe
  C:\Windows\System\SEnrFqk.exe
  2⤵
  PID:9576
- C:\Windows\System\NikcYcs.exe
  C:\Windows\System\NikcYcs.exe
  2⤵
  PID:9592
- C:\Windows\System\hAgpREZ.exe
  C:\Windows\System\hAgpREZ.exe
  2⤵
  PID:9620
- C:\Windows\System\ZZNycaf.exe
  C:\Windows\System\ZZNycaf.exe
  2⤵
  PID:9636
- C:\Windows\System\gvsyiHh.exe
  C:\Windows\System\gvsyiHh.exe
  2⤵
  PID:9732
- C:\Windows\System\LAxzBwK.exe
  C:\Windows\System\LAxzBwK.exe
  2⤵
  PID:9752
- C:\Windows\System\dhTUwaJ.exe
  C:\Windows\System\dhTUwaJ.exe
  2⤵
  PID:9768
- C:\Windows\System\pYWgzLA.exe
  C:\Windows\System\pYWgzLA.exe
  2⤵
  PID:9784
- C:\Windows\System\ETWjjeQ.exe
  C:\Windows\System\ETWjjeQ.exe
  2⤵
  PID:9800
- C:\Windows\System\GVRgkvG.exe
  C:\Windows\System\GVRgkvG.exe
  2⤵
  PID:9820
- C:\Windows\System\XbjEybg.exe
  C:\Windows\System\XbjEybg.exe
  2⤵
  PID:9836
- C:\Windows\System\huwxoKq.exe
  C:\Windows\System\huwxoKq.exe
  2⤵
  PID:9856
- C:\Windows\System\uicRPOB.exe
  C:\Windows\System\uicRPOB.exe
  2⤵
  PID:9872
- C:\Windows\System\xArXlBW.exe
  C:\Windows\System\xArXlBW.exe
  2⤵
  PID:9888
- C:\Windows\System\YwhQmKl.exe
  C:\Windows\System\YwhQmKl.exe
  2⤵
  PID:9908
- C:\Windows\System\OJuKwPk.exe
  C:\Windows\System\OJuKwPk.exe
  2⤵
  PID:9928
- C:\Windows\System\uCVHyfF.exe
  C:\Windows\System\uCVHyfF.exe
  2⤵
  PID:9944
- C:\Windows\System\dTYboHf.exe
  C:\Windows\System\dTYboHf.exe
  2⤵
  PID:9964
- C:\Windows\System\JuRhRuX.exe
  C:\Windows\System\JuRhRuX.exe
  2⤵
  PID:9984
- C:\Windows\System\JcybyQe.exe
  C:\Windows\System\JcybyQe.exe
  2⤵
  PID:10000
- C:\Windows\System\gNalest.exe
  C:\Windows\System\gNalest.exe
  2⤵
  PID:10016
- C:\Windows\System\qaXhpLr.exe
  C:\Windows\System\qaXhpLr.exe
  2⤵
  PID:10036
- C:\Windows\System\IeyuLoI.exe
  C:\Windows\System\IeyuLoI.exe
  2⤵
  PID:10052
- C:\Windows\System\GVTxunw.exe
  C:\Windows\System\GVTxunw.exe
  2⤵
  PID:10068
- C:\Windows\System\PRhkXPr.exe
  C:\Windows\System\PRhkXPr.exe
  2⤵
  PID:10084
- C:\Windows\System\CAqwhYG.exe
  C:\Windows\System\CAqwhYG.exe
  2⤵
  PID:10100
- C:\Windows\System\NUJBxRr.exe
  C:\Windows\System\NUJBxRr.exe
  2⤵
  PID:10116
- C:\Windows\System\QuwHWoT.exe
  C:\Windows\System\QuwHWoT.exe
  2⤵
  PID:10132
- C:\Windows\System\ysYGTJw.exe
  C:\Windows\System\ysYGTJw.exe
  2⤵
  PID:10152
- C:\Windows\System\WcHDqBk.exe
  C:\Windows\System\WcHDqBk.exe
  2⤵
  PID:10168
- C:\Windows\System\OyurGhq.exe
  C:\Windows\System\OyurGhq.exe
  2⤵
  PID:10188
- C:\Windows\System\ULIbSHP.exe
  C:\Windows\System\ULIbSHP.exe
  2⤵
  PID:10204
- C:\Windows\System\xqzWlMu.exe
  C:\Windows\System\xqzWlMu.exe
  2⤵
  PID:10220
- C:\Windows\System\qJShdhz.exe
  C:\Windows\System\qJShdhz.exe
  2⤵
  PID:9080
- C:\Windows\System\jnMGNSZ.exe
  C:\Windows\System\jnMGNSZ.exe
  2⤵
  PID:9112
- C:\Windows\System\KvDEjbp.exe
  C:\Windows\System\KvDEjbp.exe
  2⤵
  PID:8524
- C:\Windows\System\ZDPNjPY.exe
  C:\Windows\System\ZDPNjPY.exe
  2⤵
  PID:8872
- C:\Windows\System\tzPifsZ.exe
  C:\Windows\System\tzPifsZ.exe
  2⤵
  PID:8768
- C:\Windows\System\uLgSanz.exe
  C:\Windows\System\uLgSanz.exe
  2⤵
  PID:9308
- C:\Windows\System\hJbsNQp.exe
  C:\Windows\System\hJbsNQp.exe
  2⤵
  PID:9320
- C:\Windows\System\PhOacik.exe
  C:\Windows\System\PhOacik.exe
  2⤵
  PID:9324
- C:\Windows\System\pEZtaAO.exe
  C:\Windows\System\pEZtaAO.exe
  2⤵
  PID:9352
- C:\Windows\System\yvQafBW.exe
  C:\Windows\System\yvQafBW.exe
  2⤵
  PID:9416
- C:\Windows\System\VYnxoKU.exe
  C:\Windows\System\VYnxoKU.exe
  2⤵
  PID:9484
- C:\Windows\System\EnFhwTa.exe
  C:\Windows\System\EnFhwTa.exe
  2⤵
  PID:9552
- C:\Windows\System\GYtZaMz.exe
  C:\Windows\System\GYtZaMz.exe
  2⤵
  PID:9368
- C:\Windows\System\DUCzhav.exe
  C:\Windows\System\DUCzhav.exe
  2⤵
  PID:9532
- C:\Windows\System\jWDABrj.exe
  C:\Windows\System\jWDABrj.exe
  2⤵
  PID:9604
- C:\Windows\System\yNXKgPV.exe
  C:\Windows\System\yNXKgPV.exe
  2⤵
  PID:9696
- C:\Windows\System\BpFTNzo.exe
  C:\Windows\System\BpFTNzo.exe
  2⤵
  PID:9740
- C:\Windows\System\bQILyrc.exe
  C:\Windows\System\bQILyrc.exe
  2⤵
  PID:9780
- C:\Windows\System\jljrESz.exe
  C:\Windows\System\jljrESz.exe
  2⤵
  PID:9816
- C:\Windows\System\VeSbEJD.exe
  C:\Windows\System\VeSbEJD.exe
  2⤵
  PID:9792
- C:\Windows\System\sxnzDAz.exe
  C:\Windows\System\sxnzDAz.exe
  2⤵
  PID:9884
- C:\Windows\System\gjuKJoc.exe
  C:\Windows\System\gjuKJoc.exe
  2⤵
  PID:9920
- C:\Windows\System\WkYqlFD.exe
  C:\Windows\System\WkYqlFD.exe
  2⤵
  PID:9960
- C:\Windows\System\PGKQtrI.exe
  C:\Windows\System\PGKQtrI.exe
  2⤵
  PID:10028
- C:\Windows\System\HeXxXhW.exe
  C:\Windows\System\HeXxXhW.exe
  2⤵
  PID:9904
- C:\Windows\System\OAodPCS.exe
  C:\Windows\System\OAodPCS.exe
  2⤵
  PID:10044
- C:\Windows\System\TEsNWkS.exe
  C:\Windows\System\TEsNWkS.exe
  2⤵
  PID:9980
- C:\Windows\System\CUXCeeu.exe
  C:\Windows\System\CUXCeeu.exe
  2⤵
  PID:9936
- C:\Windows\System\PnPFdor.exe
  C:\Windows\System\PnPFdor.exe
  2⤵
  PID:10076
- C:\Windows\System\cPzTNCL.exe
  C:\Windows\System\cPzTNCL.exe
  2⤵
  PID:9232
- C:\Windows\System\MWMAzaN.exe
  C:\Windows\System\MWMAzaN.exe
  2⤵
  PID:8760

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CvIueED.exe

Filesize
1.1MB

MD5
59fac505cfed95c6a3ad2a10a033b61a

SHA1
32c492d2a7410ee9b8dcda49ea60bba431aebad3

SHA256
f198f9341a8213c5d8df1766ad0cee3f62ad50f5c7828f47f03568b234c20d63

SHA512
e10721733833666b02595cc7cd3ea3b4ed627c4394b90506f901e3ffd26f50c3b42543efe3c56b8224f6238ee349844f0cb6c9e654a08a4ee7e9f486bd3add1a

Download Submit
C:\Windows\system\DpEHFPF.exe

Filesize
1.1MB

MD5
af5834974786ab6bc548bef14037dfbc

SHA1
75d1ea1c594e5f49b0928d5d6b82588ebe54573d

SHA256
625c761196afd4e4053d709f1b1050ee4f74c24dde4c972e49841423823ba1e7

SHA512
ac40a505437ed9041e191b90f35fa9c5932646a56b633fc380430479cf784678acc5b408936ba297f26ec9eb38fffd1fd2a5785eedb1a97531c6b998c696108c

Download Submit
C:\Windows\system\FgXUiYv.exe

Filesize
1.1MB

MD5
609a399cdabdcbab30ba4ab9dadf0a16

SHA1
4acb92cf6a94c8bba71c83374fe02521072b72cb

SHA256
9b490ea683c546407e830df6aa0d79b39c0588c74e184589145effb06e22d3a7

SHA512
fba7181fe6ce6916fa8928f4de5bc77a6c00a4d08ec469f3c56ef2ae8e8586787789a0dfcec24e9e6d11d933d27ea709c4a7a7d1ab82e04fcfd5ac480401fc7e

Download Submit
C:\Windows\system\IfNQdVA.exe

Filesize
1.1MB

MD5
b6366238e48fe45b824f86bce538c738

SHA1
beed371e626333511b28c93c2f3b27c08432c51c

SHA256
2560451479ac833984dd5b7eeb34863995b97bba8f1605e66741f2f4a9026f35

SHA512
95b55c365b853629c70aa97209d1ad5cd4c14200a1d5bef9c6444f9974c12a3975834369d0ae1cc006460ef3d4bc282f1ad707a817bd52a8255aacb6f207e141

Download Submit
C:\Windows\system\LgnmOnH.exe

Filesize
1.1MB

MD5
b8640f32d62086229eff65cdd49e7f30

SHA1
f2ebee7abc087612f624d04225f83f2d94929bd0

SHA256
6e461f198b7bc42bb93844abee75dfcc684681261202b9a76b89b4b0caa3fc3f

SHA512
1875ec432abc559e0c70b388adbcc4bb3a76700eec27780a381acc39a1ff990473be62e37215c0446a922296af00b430d5292d40fc3f06e434154936bc226643

Download Submit
C:\Windows\system\NutQavJ.exe

Filesize
1.1MB

MD5
366f74c3fee4042b1fc5712e895ff874

SHA1
aedcc37b0288c625fb6e3b96d5b45e355efcc1a3

SHA256
9cab00451c8b65dca4601be9ffbe921c2874c49344869f0ae6390fe81a8eb924

SHA512
83ab11d8aafe0a0b2c8605483150d9cb63cb3daeb1a6836701aeaa68f6a87bb1dd9135241d5ca8b8a9260b33c07914dc60f0da1a20547a5613edfd17824ad297

Download Submit
C:\Windows\system\PdsuJNx.exe

Filesize
1.1MB

MD5
eac24494c6c55d3c25c250f5602cd2c4

SHA1
2a46cccccb03805d9c8bddd1e14654256b203061

SHA256
56b9d0866189d0688dd822e8214d53e78bd1e74f82a8a2f975258bda9624cb76

SHA512
47ec9e0736dbe475fd14f873f840cfc6f3060137cb972628556e894d9e1632852fdcc28b700af23807d3b2fb529c58ca903e6bce186eb6b80680b6ea331186f4

Download Submit
C:\Windows\system\RJPcbgX.exe

Filesize
1.1MB

MD5
22098783aed5606d88eaf959766efc74

SHA1
c158d4674cb69a748bd0b872bacb5844601da17f

SHA256
2d30b03e2ea88a5c9e4b6b410766576f4a1acba261106ad2d15052309822e0cd

SHA512
6e45953dee22a7d34c4fec59282d324e83de854cb192ddf73e3da947d4dbd71608eb1a9daf29fd61de17ac747a56a24f8e39efa4f972ee92da3004492f99924f

Download Submit
C:\Windows\system\TZSaSNy.exe

Filesize
1.1MB

MD5
a266604fa333e8a5f9c08e5fe0579c0c

SHA1
0470b1231e7607ee834e1281fc1af09deb03b7be

SHA256
8e1d86b4ec32ab1c31aa703b775e8d6e4cc36b74e13aa969dc2e705dc39afe21

SHA512
53b66ee19575e721d9497dfb2ac7aea20b100064cd92f799f528c2d15c6bf7f89f592c4aac02f45a6bae5ac4c372016721742b9c4aa1351c5878a5aab5afc622

Download Submit
C:\Windows\system\VDyMSBh.exe

Filesize
1.1MB

MD5
93dee826ab6c78a8e270fd8fbc369b9f

SHA1
44cd3140a85a5c42e44c9b312953f19a5cc0f933

SHA256
f933ad18ca075b3589510d731812fec00d5e67e0be96ce893b0ee9eb017fcd4a

SHA512
0872847785635a3f97d5993cacbdf7fae78a695c90b9fd069642dcebfaebdf48abba9ce9bd3de1b6b92ba8a0f466c1f8ba71eb339d5fe0dfaac8a3cb5a6bf5eb

Download Submit
C:\Windows\system\WBgiifY.exe

Filesize
1.1MB

MD5
7a1ffebf66d5c986b85838766122a1bb

SHA1
87b63b3b03519f1dad4594396589e98dcc39b330

SHA256
44b56f61802b6688606c3198a0a42783c022ef0aea2dbfcbb134c205c97e8134

SHA512
577d765f3156bb6254fcc13719c85f7cca50142c2af04365f20b8fa7be71b9a25f39faafe5dfa2e79315778c4636c255c9d274eb2175fb847eed091fa2e91c1e

Download Submit
C:\Windows\system\WeXvnAx.exe

Filesize
1.1MB

MD5
5543b2ef0e56f08f12a8ad338bb20b96

SHA1
29014e8d9a490a9582b63e1d00e36dad5521a08d

SHA256
6388106b9f690e164965ff80d810f974b8542920e4f03aab5d19c250282cea30

SHA512
23fe4937e9652df072a7745eac3f76ae753a5d99150c4e5d268d069a79fe7a9f041647df6ffa0c031eb5709d5805449ade3144568b95e8bf647cde94729ec398

Download Submit
C:\Windows\system\ZCzKaiU.exe

Filesize
1.1MB

MD5
479969468ddc1fd37f14f21e748c3009

SHA1
90d6d1a910f6ff027aa9ba5b1bfc44d4a82502c6

SHA256
40eb7d4ac7a43703f3b03802dc2d8145b42190a5b7020db6d081aaeabbf6f040

SHA512
e60da2280ca9ec540e29d9cc67325ab217d3c98824fd9341ca7524d6c9ebb57c281d99805447c36d1e26972b665cf7297994e7ebf601478f19c76941f185ff18

Download Submit
C:\Windows\system\ZLQtFIx.exe

Filesize
1.1MB

MD5
d8604d8f01dd0485d0e85874593eb4b5

SHA1
62a2785975c25098960df0ccb3ff8c0a606696d0

SHA256
ba9e63d3da30387a77392123dbfa6e0973839fce2cbeb0844fc8ff91d58fb45f

SHA512
455db1f3fe1a2690e5ca038d808ce206477e81a99780f88ef175fc13640387c1e066f735b60ebf1c09e4ff8ffe42dc364c3ce6a025de3693b154d85c3a2a7064

Download Submit
C:\Windows\system\dKeehGH.exe

Filesize
1.1MB

MD5
c5ac2110161d7de71f3f804325bbc8f6

SHA1
cc89cf03ffb36e7ac45fac4605c2bbc150f6dd94

SHA256
561f3ca4717894a728c6171ede22314619356dd6a11f5bc5710138782a39ae58

SHA512
fc9d415b460604f9d9efd8a62e9929c883f8c5549a025166d31d5404786de4a85452f007ea469dd260f7617c78cab086c6da9eb48f098eb1b80faf0c764daaf1

Download Submit
C:\Windows\system\dbpxomO.exe

Filesize
1.1MB

MD5
f87faff3f992283240bc8fb52cb0fd2c

SHA1
a9b9e1e4c1db73e5a470b7bb21a2de911892696f

SHA256
657769dcf538d0d3827afa83bf995fb28c55e434f504658a16a65e5085759b93

SHA512
31836960b31bea9f20ed7837790fcfbbb44e1560afc4ca6d97278c7398b3425e8e97dc3c1be30b6f953855f4a42eb970c82f9301ccddbc281830f0c32ac0d586

Download Submit
C:\Windows\system\fYrFcHc.exe

Filesize
1.1MB

MD5
de6e7da1aaa7f353482db693fb606c40

SHA1
ba020216eb55b901f1b911f00e8b875f0b634b0c

SHA256
86edc2c4a756e855d77ac44bc6ee265cb69d8d52852544165d4ff74f1c753ca0

SHA512
c2a658f71bbcf8f1f9a0dc77ea7eb9e530520b2b5e45a8cbb1c1477933426180a5d5daaff0c8379463ee14a7fd9fa4486b3c3668d6acfa26d9c466ec32939f09

Download Submit
C:\Windows\system\hkNoJNj.exe

Filesize
1.1MB

MD5
65e82797784b96ba390b2b0674c672ba

SHA1
3c68b9039260c59066fc4c99bf6d799e39d9c212

SHA256
2c9b6013f70b902a1265b92d76d69fb81b3a6ec4f7ebbe9cb84f501b4d94e493

SHA512
916f36524c300ab0b03bba7e3e48217a3eb6a3d3a9050631cbb25a224909090e1b5bb32b321be827776588c7beb08edd47cf46c9d2e5b54e9138077b56f1868c

Download Submit
C:\Windows\system\jRQYKus.exe

Filesize
1.1MB

MD5
cf01d353c925f5b3fd52b19c1175fa7f

SHA1
6298f622e11fb355cc016c816d5097507d917ec4

SHA256
64633d49eea0c976d3d876b61d22a6fdbcf7c444b7935f0bd825ce06d79e09f7

SHA512
186e00bd3195c2d5394f39d001a8d79eabf1113a294ccb58102e080dd6b67ce0da36235f19865a59939b7d98e69aa7098c4097dc23464bafbfe12b105ca070b4

Download Submit
C:\Windows\system\kvfDBrO.exe

Filesize
1.1MB

MD5
1b2e9f42beca3b224c8b1e7eba68433b

SHA1
1c54a7ecb0afdb7d2da307a53230d0924c656ed8

SHA256
f5db7f2a46b85f0bcd72b56c890cdf490632031fe77be4325a5a8408314f4121

SHA512
7ccfcc065291abad9614d2c5ffb5f236fc0117661ab0db830a649484a763240a1102645156e0107f53cde5d70a71d5717ed37824cc96ccb10d7956c830cad8e1

Download Submit
C:\Windows\system\mkkTTjq.exe

Filesize
1.1MB

MD5
490c482f24d94f3a1f87a973cd9da448

SHA1
3a36a8a5d2b752f176be7f36ecc12fea351943ae

SHA256
8f7ce7b68f435c09d0a6ff09d8670b78d8dd48c3ebe4e903a0e1a481bad7ca29

SHA512
cfec6bd1e221f1fb38b7a5fe91f2659253ea3e8212bd26fb3db81836f659e68980d58a6e16acbe51fec1443624d8782316b204656cd7fcb904f92a3505128e23

Download Submit
C:\Windows\system\riRRQXx.exe

Filesize
1.1MB

MD5
2451dd80d3628b0a497ddddfaa5e75c4

SHA1
87b9827f8fc21a9b55bca7529715f1ec4ffe9bbb

SHA256
a467667db59246d19cb9599e042fde3d2d589bc6aa3d9420773e1a2c34a10b75

SHA512
cf4d55fe5edfcf85b50084c4999082e726e7a186d4e86af8ee91f0cb51f8ce5d2fd8e9199a0d1cc3ccec6b2285a2dec7c9fe742ae54fa25d140db61f634dd107

Download Submit
C:\Windows\system\rtCtKWx.exe

Filesize
1.1MB

MD5
693685c0f094f7f9c1b8352380efd490

SHA1
f94d8569341d194258cfe9777a08396e6a03894e

SHA256
050adb76067867d47228f4b6b2759b0fa968d525bf913b309642ca2a905cedd1

SHA512
b587dcb25fe805edcfc8c934e6f52143a16f68866f72dde93d27808e9bf9fc0583e6e9bf18606ff05f23f7ab75d0e2959cba157c528c2407fa7ab6c4866d443f

Download Submit
C:\Windows\system\uylnFbl.exe

Filesize
1.1MB

MD5
6a312b8665369080fb75544840e77b0d

SHA1
170ac2cb515e004b96f619b421b9ce2fe2e7c418

SHA256
03bfe821d04f0c5bd5c88aae145ad089d38fa2552e1aca49740487359d7a0204

SHA512
4c1a842b50138087bd010fec97b0111231baae41573b637217839537f63e6b79adffa9f62c9c54de74f1e24340648f0ba701147dacd3b46ed4f8f626903c5aaa

Download Submit
C:\Windows\system\uziAtPK.exe

Filesize
1.1MB

MD5
4102134d02a67ffe87552f6c3fda382f

SHA1
7f8a0256e30c0ed941f48d9fb13c819ccbb7cbe3

SHA256
c60efc7a10b40b86fb71909516015fa7f52c759a1abacbf964386cc0b357b208

SHA512
425e2249da0714c4e43470ab8c8309d55842f49c59f346960c98187021df5922fecced1eb9615604178e74f3430db4a82e9b5c6d503daed40914ea9429968f53

Download Submit
C:\Windows\system\wiwsWga.exe

Filesize
1.1MB

MD5
750700be5254d7ea33036e3aeb3618fc

SHA1
4b2f72c7f86697df3c5b56f7618d3093171dc0b6

SHA256
47f54a4f2a79aa2d2b761744e871380e653ef089d35d5d4176b61cc5f3ef6f58

SHA512
ac910a270bfe6db2596e4e59bbe91cfd8800a8b93a7b53eb7a8a25e3104d208c61bd13e4eb08e6d02d383d24539d18bcb337cc61f3fae6fa44eee9c6c8e82606

Download Submit
C:\Windows\system\wqwyHNR.exe

Filesize
1.1MB

MD5
c72d092944c2f6cbf8893231b70da233

SHA1
11e29779556684671e2b11ccdea7ebbce4f01fc4

SHA256
8bca13d1bf71f537ce9779e157949a8153b9e89fe9f3b57a5cfa1876419286b4

SHA512
dcc5aee3e697a75d391bd2508352830226a6c637b33f7a448fa149bc7a941f3a1550b42aa6e7fcddbe6413e3945a4c92a19e89aa72431420281ee9d195974b1b

Download Submit
C:\Windows\system\wrOtvGa.exe

Filesize
1.1MB

MD5
5d0c71afdd7c3e86cb7eb1369bb85a82

SHA1
a3a98eaada48ea499f564d8c024653f39acd5ac9

SHA256
a460d1966bc18f07b6d6e428222efaf848f3fc427a4766daffd9058a329dc8b4

SHA512
b5d7ed7b62b1dc7799ad511fb476e1a37e4e04e507d4e107ad28a2345413966743323e826ad55e2cc0da0ca74148d417484672570b770495c2450b9b792d789f

Download Submit
C:\Windows\system\zZMymGv.exe

Filesize
1.1MB

MD5
be22244e34fb4d492729c0def5d2c9e3

SHA1
a375a954bc514a0264a65c845738d113c541796b

SHA256
bcb9c968317d5a0c5b82c5b1bc993c3b3dc790b7846be5710d893ec624c91896

SHA512
91af638622240d3c9f0448baf589c8642aa8d5d23333b1afd75b9a354f95f6cf0988352292292bebb304b7b9888da3d62d066f44f89d46939eea1ea2de1b292f

Download Submit
\Windows\system\LiiGjFU.exe

Filesize
1.1MB

MD5
f1d43d806c5769d745d86bfe46897896

SHA1
a16607dbe13c04a0c86cc80a5cdd0558be8940a6

SHA256
be953a2aaa7a5c97cb00ce4834b7f0e980a6bc718e5e553b6475986d9a0d5a37

SHA512
f9ab5f20c512b3568153248ce8f623744fbd1549d2ac337d651d0dd98e70bcf09347c56aa37b91b3034004748296b23671423a79fc18acb906b80c11c2fb2486

Download Submit
\Windows\system\MziylnI.exe

Filesize
1.1MB

MD5
eb6ecd594ef8a9eb613bcaba7e9057e8

SHA1
39f1d7165fdb99843f8e278a257344a75ec69d9b

SHA256
93301af6e64a890c3f7d06dbe0d8d83b30c10e5b62181a03f5dd5fdf3595933b

SHA512
48403d14d823e8536e38ee755a9623a6b97669a7c8d71b388dc6e7131e76fbff393c8903dc4ef01cac7999e3a3bbcee65218e4feac23c61fabc9160611f9fd0b

Download Submit
\Windows\system\jaRsMlj.exe

Filesize
1.1MB

MD5
7d8a6bfe0bb54710d949af85e58246a3

SHA1
9f72fbdeb77126575c1a2bda01a12053eecf532e

SHA256
0250748601eb127f31e40a6a4e568259fa9fc523bfc76187110b0c6772141a55

SHA512
40703b16ee4f0e9f91a527e963dab5504780d15e0316e6858cc1b4abf643ccfb034bb992bee7ab2837249651676c37272dc324bdffa357c41fffe6545a065486

Download Submit
memory/1484-92-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/1484-3977-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/1716-898-0x000000013FD30000-0x0000000140081000-memory.dmp

Filesize
3.3MB

Download
memory/1716-48-0x000000013FD30000-0x0000000140081000-memory.dmp

Filesize
3.3MB

Download
memory/1716-3848-0x000000013FD30000-0x0000000140081000-memory.dmp

Filesize
3.3MB

Download
memory/1732-3850-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/1732-84-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/2244-66-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/2244-15-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/2244-3804-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/2480-3849-0x000000013F380000-0x000000013F6D1000-memory.dmp

Filesize
3.3MB

Download
memory/2480-60-0x000000013F380000-0x000000013F6D1000-memory.dmp

Filesize
3.3MB

Download
memory/2480-1439-0x000000013F380000-0x000000013F6D1000-memory.dmp

Filesize
3.3MB

Download
memory/2496-44-0x000000013FF30000-0x0000000140281000-memory.dmp

Filesize
3.3MB

Download
memory/2496-3924-0x000000013FF30000-0x0000000140281000-memory.dmp

Filesize
3.3MB

Download
memory/2496-535-0x000000013FF30000-0x0000000140281000-memory.dmp

Filesize
3.3MB

Download
memory/2516-1255-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/2516-3860-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/2516-54-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/2520-100-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/2520-3853-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/2568-21-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2568-3972-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2568-90-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2604-33-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2604-105-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2604-3899-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2732-3846-0x000000013FCE0000-0x0000000140031000-memory.dmp

Filesize
3.3MB

Download
memory/2732-27-0x000000013FCE0000-0x0000000140031000-memory.dmp

Filesize
3.3MB

Download
memory/2732-98-0x000000013FCE0000-0x0000000140031000-memory.dmp

Filesize
3.3MB

Download
memory/2756-3838-0x000000013FFF0000-0x0000000140341000-memory.dmp

Filesize
3.3MB

Download
memory/2756-38-0x000000013FFF0000-0x0000000140341000-memory.dmp

Filesize
3.3MB

Download
memory/2756-366-0x000000013FFF0000-0x0000000140341000-memory.dmp

Filesize
3.3MB

Download
memory/2904-3887-0x000000013F5B0000-0x000000013F901000-memory.dmp

Filesize
3.3MB

Download
memory/2904-68-0x000000013F5B0000-0x000000013F901000-memory.dmp

Filesize
3.3MB

Download
memory/2904-1833-0x000000013F5B0000-0x000000013F901000-memory.dmp

Filesize
3.3MB

Download
memory/2992-8-0x000000013F690000-0x000000013F9E1000-memory.dmp

Filesize
3.3MB

Download
memory/2992-3814-0x000000013F690000-0x000000013F9E1000-memory.dmp

Filesize
3.3MB

Download
memory/2992-53-0x000000013F690000-0x000000013F9E1000-memory.dmp

Filesize
3.3MB

Download
memory/3012-2829-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/3012-67-0x000000013F5B0000-0x000000013F901000-memory.dmp

Filesize
3.3MB

Download
memory/3012-2607-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/3012-1434-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/3012-3284-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/3012-32-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/3012-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/3012-43-0x000000013F060000-0x000000013F3B1000-memory.dmp

Filesize
3.3MB

Download
memory/3012-1828-0x000000013F5B0000-0x000000013F901000-memory.dmp

Filesize
3.3MB

Download
memory/3012-2058-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/3012-83-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/3012-91-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/3012-99-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/3012-0-0x000000013F060000-0x000000013F3B1000-memory.dmp

Filesize
3.3MB

Download
memory/3012-6-0x000000013F690000-0x000000013F9E1000-memory.dmp

Filesize
3.3MB

Download
memory/3012-106-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/3012-12-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/3012-26-0x000000013FCE0000-0x0000000140031000-memory.dmp

Filesize
3.3MB

Download
memory/3012-59-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download