xmrig | 6aff27399be383e9267f215116b4d1d3d4aaf3b1afa6040b233a496e0908df74

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
16/05/2024, 21:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
Size

1.5MB
MD5

36abcc2a2a14598f225c829325b4d390
SHA1

1f0c3bef798590bc00a22790418da20f0b99ae31
SHA256

6aff27399be383e9267f215116b4d1d3d4aaf3b1afa6040b233a496e0908df74
SHA512

dc964392816b55cc416975d7df6907405e044aba8c90812504d5236fe02f3ab8d821f25825215d8c93470ec4dcb595893a30e0bf1f619d34169b3c301deed1e2
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszbWKDNEm/5O+7MMKTbc7:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c55

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d00000001226c-2.dat	xmrig
behavioral1/files/0x0038000000014b70-9.dat	xmrig
behavioral1/files/0x00080000000153fd-10.dat	xmrig
behavioral1/files/0x000800000001542b-19.dat	xmrig
behavioral1/files/0x0007000000015679-24.dat	xmrig
behavioral1/files/0x0007000000015b63-25.dat	xmrig
behavioral1/files/0x0007000000015bc7-31.dat	xmrig
behavioral1/files/0x0009000000015c82-39.dat	xmrig
behavioral1/files/0x0008000000015f54-42.dat	xmrig
behavioral1/files/0x0006000000015fd4-47.dat	xmrig
behavioral1/files/0x00060000000160f3-52.dat	xmrig
behavioral1/files/0x0006000000016133-57.dat	xmrig
behavioral1/files/0x00060000000165d4-77.dat	xmrig
behavioral1/files/0x0006000000016d05-117.dat	xmrig
behavioral1/files/0x0006000000016d1a-120.dat	xmrig
behavioral1/files/0x0006000000016d55-157.dat	xmrig
behavioral1/files/0x0006000000016d4c-152.dat	xmrig
behavioral1/files/0x0006000000016d44-146.dat	xmrig
behavioral1/files/0x0006000000016d3b-142.dat	xmrig
behavioral1/files/0x0006000000016d33-137.dat	xmrig
behavioral1/files/0x0006000000016d2b-132.dat	xmrig
behavioral1/files/0x0006000000016d22-127.dat	xmrig
behavioral1/files/0x0006000000016cde-112.dat	xmrig
behavioral1/files/0x0006000000016caf-107.dat	xmrig
behavioral1/files/0x0006000000016c67-102.dat	xmrig
behavioral1/files/0x0006000000016c5d-97.dat	xmrig
behavioral1/files/0x0006000000016c4a-92.dat	xmrig
behavioral1/files/0x0006000000016a7d-87.dat	xmrig
behavioral1/files/0x0006000000016824-82.dat	xmrig
behavioral1/files/0x0006000000016572-72.dat	xmrig
behavioral1/files/0x0006000000016448-67.dat	xmrig
behavioral1/files/0x00060000000162cc-62.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1724	VoWUxGn.exe
2788	obtstJM.exe
2720	zBZOfDP.exe
2324	oXXZiwJ.exe
2612	mmDiNiB.exe
2716	IFMkUGx.exe
2660	hBVENoT.exe
2148	KkeePzK.exe
2744	vYcQvvj.exe
2764	EMOpIQp.exe
2772	JIuDNTa.exe
1908	NlSVQCc.exe
2524	HuuUZHA.exe
2628	xgxursa.exe
2572	mGMzDjx.exe
1640	oIQstUc.exe
2596	CgAWsKT.exe
2848	dHozdDp.exe
2828	MKyDyXA.exe
2908	qGoGNtQ.exe
352	vUlmlpx.exe
2160	xweOTTq.exe
1068	UtadqQS.exe
608	LjZuQaz.exe
1092	iVqGsPs.exe
1720	QECmkBF.exe
1448	zGTlBmP.exe
2544	mJgjkpH.exe
1988	nSicASv.exe
2692	pbSBGNp.exe
1492	cmuWldc.exe
668	eFgbOhd.exe
884	MpMHbiM.exe
1484	WnkneJZ.exe
576	winsmzz.exe
2380	chRpPFg.exe
1700	exczQbi.exe
1864	OWpTWab.exe
112	LbgrwSJ.exe
792	jkCWFuS.exe
2268	olFvVLT.exe
2448	yhHqQnV.exe
1964	EwDEdEI.exe
1680	ulsmfXV.exe
1208	UPheddM.exe
1364	zdssTNz.exe
1872	FeuctfP.exe
2220	UhPvwqc.exe
1932	aXDtJKx.exe
648	SkrmnQI.exe
712	tfrmztK.exe
2980	gPVbOfq.exe
2456	butXHLG.exe
2144	szVGAvx.exe
2264	VWGJzqT.exe
2184	bYfVryl.exe
2128	xDFcelR.exe
2420	xEwtqrX.exe
1816	lMCYyDT.exe
2072	LRgqqzr.exe
2792	AzbipMR.exe
1712	yvcVuWD.exe
820	rkNPFKj.exe
2480	qmiZssk.exe

Loads dropped DLL 64 IoCs

pid	Process
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BYHiILM.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\cqnSzTm.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\xnDMYDP.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\VfKhXOs.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\OTvkkHQ.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\kTzGpnL.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\yhHqQnV.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\vUKLHFQ.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\iBAMfIX.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\MNgoyRn.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\KYvxUjx.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\pbSBGNp.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\yvcVuWD.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\wTeWPKl.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\VGkADNV.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\WDpYxBA.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\fDEVqNh.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\qAhmnif.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\MVfMbxl.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\LjZuQaz.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\PQJfPMP.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\TXXqcQQ.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\tvANURr.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\mKnsNaR.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\xwlCuBX.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\jdCCxSQ.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\MEJarDh.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\WFGLoJn.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\dLRTDyt.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\JGzjcSS.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\UIKuzaD.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\kAXkteI.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\ZcHgCzM.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\zGTlBmP.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\nQGpcdF.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\prWwIDj.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\DWrpAHl.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\TgdKDsB.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\LulKbeW.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\poPUoMW.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\mIddrgD.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\ESRYzNl.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\bhTpXiq.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\AJQSXfY.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\sWLgfvV.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\lyplsHq.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\zdoqCsS.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\NpLIvCq.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\MinoQNC.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\wFuuYon.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\yiIElup.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\SnDepln.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\fJFrDYb.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\mbrsEOi.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\LcWKthE.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\dWVgEUq.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\ngSRXCd.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\PapMNYJ.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\QbnUVnk.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\dzXUujl.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\wXEJLGd.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\zjDGebe.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\VZZfbTF.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\MsFCqhc.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2036 wrote to memory of 1724	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	29
PID 2036 wrote to memory of 1724	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	29
PID 2036 wrote to memory of 1724	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	29
PID 2036 wrote to memory of 2788	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	30
PID 2036 wrote to memory of 2788	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	30
PID 2036 wrote to memory of 2788	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	30
PID 2036 wrote to memory of 2720	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	31
PID 2036 wrote to memory of 2720	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	31
PID 2036 wrote to memory of 2720	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	31
PID 2036 wrote to memory of 2324	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	32
PID 2036 wrote to memory of 2324	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	32
PID 2036 wrote to memory of 2324	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	32
PID 2036 wrote to memory of 2612	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	33
PID 2036 wrote to memory of 2612	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	33
PID 2036 wrote to memory of 2612	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	33
PID 2036 wrote to memory of 2716	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	34
PID 2036 wrote to memory of 2716	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	34
PID 2036 wrote to memory of 2716	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	34
PID 2036 wrote to memory of 2660	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	35
PID 2036 wrote to memory of 2660	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	35
PID 2036 wrote to memory of 2660	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	35
PID 2036 wrote to memory of 2148	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	36
PID 2036 wrote to memory of 2148	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	36
PID 2036 wrote to memory of 2148	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	36
PID 2036 wrote to memory of 2744	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	37
PID 2036 wrote to memory of 2744	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	37
PID 2036 wrote to memory of 2744	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	37
PID 2036 wrote to memory of 2764	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	38
PID 2036 wrote to memory of 2764	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	38
PID 2036 wrote to memory of 2764	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	38
PID 2036 wrote to memory of 2772	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	39
PID 2036 wrote to memory of 2772	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	39
PID 2036 wrote to memory of 2772	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	39
PID 2036 wrote to memory of 1908	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	40
PID 2036 wrote to memory of 1908	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	40
PID 2036 wrote to memory of 1908	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	40
PID 2036 wrote to memory of 2524	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	41
PID 2036 wrote to memory of 2524	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	41
PID 2036 wrote to memory of 2524	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	41
PID 2036 wrote to memory of 2628	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	42
PID 2036 wrote to memory of 2628	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	42
PID 2036 wrote to memory of 2628	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	42
PID 2036 wrote to memory of 2572	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	43
PID 2036 wrote to memory of 2572	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	43
PID 2036 wrote to memory of 2572	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	43
PID 2036 wrote to memory of 1640	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	44
PID 2036 wrote to memory of 1640	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	44
PID 2036 wrote to memory of 1640	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	44
PID 2036 wrote to memory of 2596	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	45
PID 2036 wrote to memory of 2596	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	45
PID 2036 wrote to memory of 2596	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	45
PID 2036 wrote to memory of 2848	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	46
PID 2036 wrote to memory of 2848	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	46
PID 2036 wrote to memory of 2848	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	46
PID 2036 wrote to memory of 2828	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	47
PID 2036 wrote to memory of 2828	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	47
PID 2036 wrote to memory of 2828	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	47
PID 2036 wrote to memory of 2908	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	48
PID 2036 wrote to memory of 2908	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	48
PID 2036 wrote to memory of 2908	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	48
PID 2036 wrote to memory of 352	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	49
PID 2036 wrote to memory of 352	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	49
PID 2036 wrote to memory of 352	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	49
PID 2036 wrote to memory of 2160	2036	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2036
- C:\Windows\System\VoWUxGn.exe
  C:\Windows\System\VoWUxGn.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\obtstJM.exe
  C:\Windows\System\obtstJM.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\zBZOfDP.exe
  C:\Windows\System\zBZOfDP.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\oXXZiwJ.exe
  C:\Windows\System\oXXZiwJ.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\mmDiNiB.exe
  C:\Windows\System\mmDiNiB.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\IFMkUGx.exe
  C:\Windows\System\IFMkUGx.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\hBVENoT.exe
  C:\Windows\System\hBVENoT.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\KkeePzK.exe
  C:\Windows\System\KkeePzK.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\vYcQvvj.exe
  C:\Windows\System\vYcQvvj.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\EMOpIQp.exe
  C:\Windows\System\EMOpIQp.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\JIuDNTa.exe
  C:\Windows\System\JIuDNTa.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\NlSVQCc.exe
  C:\Windows\System\NlSVQCc.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\HuuUZHA.exe
  C:\Windows\System\HuuUZHA.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\xgxursa.exe
  C:\Windows\System\xgxursa.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\mGMzDjx.exe
  C:\Windows\System\mGMzDjx.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\oIQstUc.exe
  C:\Windows\System\oIQstUc.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\CgAWsKT.exe
  C:\Windows\System\CgAWsKT.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\dHozdDp.exe
  C:\Windows\System\dHozdDp.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\MKyDyXA.exe
  C:\Windows\System\MKyDyXA.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\qGoGNtQ.exe
  C:\Windows\System\qGoGNtQ.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\vUlmlpx.exe
  C:\Windows\System\vUlmlpx.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\xweOTTq.exe
  C:\Windows\System\xweOTTq.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\UtadqQS.exe
  C:\Windows\System\UtadqQS.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\LjZuQaz.exe
  C:\Windows\System\LjZuQaz.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\iVqGsPs.exe
  C:\Windows\System\iVqGsPs.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\QECmkBF.exe
  C:\Windows\System\QECmkBF.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\zGTlBmP.exe
  C:\Windows\System\zGTlBmP.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\mJgjkpH.exe
  C:\Windows\System\mJgjkpH.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\nSicASv.exe
  C:\Windows\System\nSicASv.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\pbSBGNp.exe
  C:\Windows\System\pbSBGNp.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\cmuWldc.exe
  C:\Windows\System\cmuWldc.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\eFgbOhd.exe
  C:\Windows\System\eFgbOhd.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\MpMHbiM.exe
  C:\Windows\System\MpMHbiM.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\WnkneJZ.exe
  C:\Windows\System\WnkneJZ.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\winsmzz.exe
  C:\Windows\System\winsmzz.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\chRpPFg.exe
  C:\Windows\System\chRpPFg.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\exczQbi.exe
  C:\Windows\System\exczQbi.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\OWpTWab.exe
  C:\Windows\System\OWpTWab.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\LbgrwSJ.exe
  C:\Windows\System\LbgrwSJ.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\jkCWFuS.exe
  C:\Windows\System\jkCWFuS.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\olFvVLT.exe
  C:\Windows\System\olFvVLT.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\yhHqQnV.exe
  C:\Windows\System\yhHqQnV.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\EwDEdEI.exe
  C:\Windows\System\EwDEdEI.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\ulsmfXV.exe
  C:\Windows\System\ulsmfXV.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\UPheddM.exe
  C:\Windows\System\UPheddM.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\zdssTNz.exe
  C:\Windows\System\zdssTNz.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\FeuctfP.exe
  C:\Windows\System\FeuctfP.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\UhPvwqc.exe
  C:\Windows\System\UhPvwqc.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\aXDtJKx.exe
  C:\Windows\System\aXDtJKx.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\SkrmnQI.exe
  C:\Windows\System\SkrmnQI.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\tfrmztK.exe
  C:\Windows\System\tfrmztK.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\gPVbOfq.exe
  C:\Windows\System\gPVbOfq.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\butXHLG.exe
  C:\Windows\System\butXHLG.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\szVGAvx.exe
  C:\Windows\System\szVGAvx.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\VWGJzqT.exe
  C:\Windows\System\VWGJzqT.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\bYfVryl.exe
  C:\Windows\System\bYfVryl.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\xDFcelR.exe
  C:\Windows\System\xDFcelR.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\xEwtqrX.exe
  C:\Windows\System\xEwtqrX.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\lMCYyDT.exe
  C:\Windows\System\lMCYyDT.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\LRgqqzr.exe
  C:\Windows\System\LRgqqzr.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\AzbipMR.exe
  C:\Windows\System\AzbipMR.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\yvcVuWD.exe
  C:\Windows\System\yvcVuWD.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\rkNPFKj.exe
  C:\Windows\System\rkNPFKj.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\qmiZssk.exe
  C:\Windows\System\qmiZssk.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\OrxoESl.exe
  C:\Windows\System\OrxoESl.exe
  2⤵
  PID:2636
- C:\Windows\System\fMOuLPP.exe
  C:\Windows\System\fMOuLPP.exe
  2⤵
  PID:2704
- C:\Windows\System\oOqWYxX.exe
  C:\Windows\System\oOqWYxX.exe
  2⤵
  PID:2100
- C:\Windows\System\bjEbYmM.exe
  C:\Windows\System\bjEbYmM.exe
  2⤵
  PID:2732
- C:\Windows\System\LjUkViO.exe
  C:\Windows\System\LjUkViO.exe
  2⤵
  PID:2512
- C:\Windows\System\vdNArDF.exe
  C:\Windows\System\vdNArDF.exe
  2⤵
  PID:2748
- C:\Windows\System\eKOTxrZ.exe
  C:\Windows\System\eKOTxrZ.exe
  2⤵
  PID:2192
- C:\Windows\System\eDgkgul.exe
  C:\Windows\System\eDgkgul.exe
  2⤵
  PID:2520
- C:\Windows\System\dZXtONz.exe
  C:\Windows\System\dZXtONz.exe
  2⤵
  PID:2580
- C:\Windows\System\MEMcxZy.exe
  C:\Windows\System\MEMcxZy.exe
  2⤵
  PID:2200
- C:\Windows\System\QaWwOMp.exe
  C:\Windows\System\QaWwOMp.exe
  2⤵
  PID:2836
- C:\Windows\System\QiRrAWi.exe
  C:\Windows\System\QiRrAWi.exe
  2⤵
  PID:2684
- C:\Windows\System\dAMZZub.exe
  C:\Windows\System\dAMZZub.exe
  2⤵
  PID:2564
- C:\Windows\System\NcDVaIG.exe
  C:\Windows\System\NcDVaIG.exe
  2⤵
  PID:1684
- C:\Windows\System\riNFWSK.exe
  C:\Windows\System\riNFWSK.exe
  2⤵
  PID:1192
- C:\Windows\System\cIbXIUh.exe
  C:\Windows\System\cIbXIUh.exe
  2⤵
  PID:1920
- C:\Windows\System\yuPBnzi.exe
  C:\Windows\System\yuPBnzi.exe
  2⤵
  PID:2104
- C:\Windows\System\YmBHzRu.exe
  C:\Windows\System\YmBHzRu.exe
  2⤵
  PID:2052
- C:\Windows\System\HuaLNrb.exe
  C:\Windows\System\HuaLNrb.exe
  2⤵
  PID:1636
- C:\Windows\System\mbrsEOi.exe
  C:\Windows\System\mbrsEOi.exe
  2⤵
  PID:768
- C:\Windows\System\ztShQUf.exe
  C:\Windows\System\ztShQUf.exe
  2⤵
  PID:1028
- C:\Windows\System\PaQxOaq.exe
  C:\Windows\System\PaQxOaq.exe
  2⤵
  PID:584
- C:\Windows\System\pqioXNW.exe
  C:\Windows\System\pqioXNW.exe
  2⤵
  PID:1412
- C:\Windows\System\aYMEVBE.exe
  C:\Windows\System\aYMEVBE.exe
  2⤵
  PID:380
- C:\Windows\System\BavbMXZ.exe
  C:\Windows\System\BavbMXZ.exe
  2⤵
  PID:980
- C:\Windows\System\wSRXKzQ.exe
  C:\Windows\System\wSRXKzQ.exe
  2⤵
  PID:2180
- C:\Windows\System\HupsrnQ.exe
  C:\Windows\System\HupsrnQ.exe
  2⤵
  PID:1152
- C:\Windows\System\UZdsIPT.exe
  C:\Windows\System\UZdsIPT.exe
  2⤵
  PID:1360
- C:\Windows\System\pxCrMPE.exe
  C:\Windows\System\pxCrMPE.exe
  2⤵
  PID:948
- C:\Windows\System\tnRZhKr.exe
  C:\Windows\System\tnRZhKr.exe
  2⤵
  PID:1944
- C:\Windows\System\AFfvYSK.exe
  C:\Windows\System\AFfvYSK.exe
  2⤵
  PID:912
- C:\Windows\System\wtbPtUK.exe
  C:\Windows\System\wtbPtUK.exe
  2⤵
  PID:1032
- C:\Windows\System\hUpPbKK.exe
  C:\Windows\System\hUpPbKK.exe
  2⤵
  PID:1544
- C:\Windows\System\zdoqCsS.exe
  C:\Windows\System\zdoqCsS.exe
  2⤵
  PID:1512
- C:\Windows\System\DqZZBSk.exe
  C:\Windows\System\DqZZBSk.exe
  2⤵
  PID:1480
- C:\Windows\System\nQNOXLv.exe
  C:\Windows\System\nQNOXLv.exe
  2⤵
  PID:1500
- C:\Windows\System\LMTMAyW.exe
  C:\Windows\System\LMTMAyW.exe
  2⤵
  PID:552
- C:\Windows\System\xNJCSUX.exe
  C:\Windows\System\xNJCSUX.exe
  2⤵
  PID:1608
- C:\Windows\System\HmjcUPY.exe
  C:\Windows\System\HmjcUPY.exe
  2⤵
  PID:1612
- C:\Windows\System\BYLwhDr.exe
  C:\Windows\System\BYLwhDr.exe
  2⤵
  PID:3016
- C:\Windows\System\lLyyfgk.exe
  C:\Windows\System\lLyyfgk.exe
  2⤵
  PID:2616
- C:\Windows\System\xTqXtPc.exe
  C:\Windows\System\xTqXtPc.exe
  2⤵
  PID:2708
- C:\Windows\System\LcUHKZl.exe
  C:\Windows\System\LcUHKZl.exe
  2⤵
  PID:2656
- C:\Windows\System\vnUZCZR.exe
  C:\Windows\System\vnUZCZR.exe
  2⤵
  PID:2624
- C:\Windows\System\ccPIHZM.exe
  C:\Windows\System\ccPIHZM.exe
  2⤵
  PID:2516
- C:\Windows\System\pGOxZPF.exe
  C:\Windows\System\pGOxZPF.exe
  2⤵
  PID:3040
- C:\Windows\System\iGKaRrr.exe
  C:\Windows\System\iGKaRrr.exe
  2⤵
  PID:2820
- C:\Windows\System\LjMFZZT.exe
  C:\Windows\System\LjMFZZT.exe
  2⤵
  PID:1196
- C:\Windows\System\mhtEhbQ.exe
  C:\Windows\System\mhtEhbQ.exe
  2⤵
  PID:2672
- C:\Windows\System\SWgDAeO.exe
  C:\Windows\System\SWgDAeO.exe
  2⤵
  PID:2620
- C:\Windows\System\JGzjcSS.exe
  C:\Windows\System\JGzjcSS.exe
  2⤵
  PID:1812
- C:\Windows\System\cuLIHkY.exe
  C:\Windows\System\cuLIHkY.exe
  2⤵
  PID:1652
- C:\Windows\System\jVTQqcK.exe
  C:\Windows\System\jVTQqcK.exe
  2⤵
  PID:536
- C:\Windows\System\SJpXhSG.exe
  C:\Windows\System\SJpXhSG.exe
  2⤵
  PID:944
- C:\Windows\System\ooOCbNx.exe
  C:\Windows\System\ooOCbNx.exe
  2⤵
  PID:1472
- C:\Windows\System\clVkTqb.exe
  C:\Windows\System\clVkTqb.exe
  2⤵
  PID:2032
- C:\Windows\System\ChnOlcp.exe
  C:\Windows\System\ChnOlcp.exe
  2⤵
  PID:2504
- C:\Windows\System\lQxlcQF.exe
  C:\Windows\System\lQxlcQF.exe
  2⤵
  PID:840
- C:\Windows\System\luxNYTf.exe
  C:\Windows\System\luxNYTf.exe
  2⤵
  PID:1976
- C:\Windows\System\wTqpaTV.exe
  C:\Windows\System\wTqpaTV.exe
  2⤵
  PID:2208
- C:\Windows\System\jtGhPvu.exe
  C:\Windows\System\jtGhPvu.exe
  2⤵
  PID:2568
- C:\Windows\System\AAQWlhP.exe
  C:\Windows\System\AAQWlhP.exe
  2⤵
  PID:2044
- C:\Windows\System\UjpMNiZ.exe
  C:\Windows\System\UjpMNiZ.exe
  2⤵
  PID:2320
- C:\Windows\System\IrifjSY.exe
  C:\Windows\System\IrifjSY.exe
  2⤵
  PID:1776
- C:\Windows\System\SVdfteb.exe
  C:\Windows\System\SVdfteb.exe
  2⤵
  PID:2408
- C:\Windows\System\xGGWFXM.exe
  C:\Windows\System\xGGWFXM.exe
  2⤵
  PID:1744
- C:\Windows\System\QyrUVVZ.exe
  C:\Windows\System\QyrUVVZ.exe
  2⤵
  PID:2112
- C:\Windows\System\WGCHwwL.exe
  C:\Windows\System\WGCHwwL.exe
  2⤵
  PID:2696
- C:\Windows\System\LjUXGwZ.exe
  C:\Windows\System\LjUXGwZ.exe
  2⤵
  PID:2928
- C:\Windows\System\iHAKRBc.exe
  C:\Windows\System\iHAKRBc.exe
  2⤵
  PID:2540
- C:\Windows\System\AOGhQKC.exe
  C:\Windows\System\AOGhQKC.exe
  2⤵
  PID:304
- C:\Windows\System\MzNaKwL.exe
  C:\Windows\System\MzNaKwL.exe
  2⤵
  PID:1868
- C:\Windows\System\AABtYXq.exe
  C:\Windows\System\AABtYXq.exe
  2⤵
  PID:3060
- C:\Windows\System\ikhsChM.exe
  C:\Windows\System\ikhsChM.exe
  2⤵
  PID:2900
- C:\Windows\System\DcGBQHV.exe
  C:\Windows\System\DcGBQHV.exe
  2⤵
  PID:2244
- C:\Windows\System\LwKwWqY.exe
  C:\Windows\System\LwKwWqY.exe
  2⤵
  PID:2076
- C:\Windows\System\qpODFqA.exe
  C:\Windows\System\qpODFqA.exe
  2⤵
  PID:2056
- C:\Windows\System\VuaIbnV.exe
  C:\Windows\System\VuaIbnV.exe
  2⤵
  PID:2968
- C:\Windows\System\BBHPgBu.exe
  C:\Windows\System\BBHPgBu.exe
  2⤵
  PID:1308
- C:\Windows\System\qbVIpaH.exe
  C:\Windows\System\qbVIpaH.exe
  2⤵
  PID:2216
- C:\Windows\System\GLYykId.exe
  C:\Windows\System\GLYykId.exe
  2⤵
  PID:264
- C:\Windows\System\phWclcg.exe
  C:\Windows\System\phWclcg.exe
  2⤵
  PID:1528
- C:\Windows\System\xRCkVhM.exe
  C:\Windows\System\xRCkVhM.exe
  2⤵
  PID:788
- C:\Windows\System\qqIlXHs.exe
  C:\Windows\System\qqIlXHs.exe
  2⤵
  PID:1956
- C:\Windows\System\yiWosNv.exe
  C:\Windows\System\yiWosNv.exe
  2⤵
  PID:780
- C:\Windows\System\hnUyclH.exe
  C:\Windows\System\hnUyclH.exe
  2⤵
  PID:1504
- C:\Windows\System\uBSnnOd.exe
  C:\Windows\System\uBSnnOd.exe
  2⤵
  PID:2876
- C:\Windows\System\NpLIvCq.exe
  C:\Windows\System\NpLIvCq.exe
  2⤵
  PID:2852
- C:\Windows\System\YMWnjXa.exe
  C:\Windows\System\YMWnjXa.exe
  2⤵
  PID:1660
- C:\Windows\System\XwYNhfp.exe
  C:\Windows\System\XwYNhfp.exe
  2⤵
  PID:1688
- C:\Windows\System\WjboKPn.exe
  C:\Windows\System\WjboKPn.exe
  2⤵
  PID:1780
- C:\Windows\System\vrDZcRH.exe
  C:\Windows\System\vrDZcRH.exe
  2⤵
  PID:1996
- C:\Windows\System\qnNacQm.exe
  C:\Windows\System\qnNacQm.exe
  2⤵
  PID:2780
- C:\Windows\System\VZZfbTF.exe
  C:\Windows\System\VZZfbTF.exe
  2⤵
  PID:1972
- C:\Windows\System\JmqDJOv.exe
  C:\Windows\System\JmqDJOv.exe
  2⤵
  PID:3028
- C:\Windows\System\iNZzsNZ.exe
  C:\Windows\System\iNZzsNZ.exe
  2⤵
  PID:1216
- C:\Windows\System\SllxCOA.exe
  C:\Windows\System\SllxCOA.exe
  2⤵
  PID:2092
- C:\Windows\System\SDXyXpQ.exe
  C:\Windows\System\SDXyXpQ.exe
  2⤵
  PID:1516
- C:\Windows\System\gzFvBTa.exe
  C:\Windows\System\gzFvBTa.exe
  2⤵
  PID:3064
- C:\Windows\System\OJSeYVe.exe
  C:\Windows\System\OJSeYVe.exe
  2⤵
  PID:1736
- C:\Windows\System\eGFepAT.exe
  C:\Windows\System\eGFepAT.exe
  2⤵
  PID:2240
- C:\Windows\System\QrXQqXG.exe
  C:\Windows\System\QrXQqXG.exe
  2⤵
  PID:2484
- C:\Windows\System\nTHQugD.exe
  C:\Windows\System\nTHQugD.exe
  2⤵
  PID:2464
- C:\Windows\System\oEBnhFl.exe
  C:\Windows\System\oEBnhFl.exe
  2⤵
  PID:2556
- C:\Windows\System\TLEMxcF.exe
  C:\Windows\System\TLEMxcF.exe
  2⤵
  PID:2952
- C:\Windows\System\nSdOTOC.exe
  C:\Windows\System\nSdOTOC.exe
  2⤵
  PID:1624
- C:\Windows\System\UcmTUTJ.exe
  C:\Windows\System\UcmTUTJ.exe
  2⤵
  PID:1740
- C:\Windows\System\IfaIgPN.exe
  C:\Windows\System\IfaIgPN.exe
  2⤵
  PID:1352
- C:\Windows\System\fiRqNWN.exe
  C:\Windows\System\fiRqNWN.exe
  2⤵
  PID:1916
- C:\Windows\System\kJmmZcS.exe
  C:\Windows\System\kJmmZcS.exe
  2⤵
  PID:1824
- C:\Windows\System\QgvrYKn.exe
  C:\Windows\System\QgvrYKn.exe
  2⤵
  PID:2920
- C:\Windows\System\RJcMBfc.exe
  C:\Windows\System\RJcMBfc.exe
  2⤵
  PID:3000
- C:\Windows\System\mIddrgD.exe
  C:\Windows\System\mIddrgD.exe
  2⤵
  PID:3012
- C:\Windows\System\BZBQRTh.exe
  C:\Windows\System\BZBQRTh.exe
  2⤵
  PID:1064
- C:\Windows\System\IezoOUY.exe
  C:\Windows\System\IezoOUY.exe
  2⤵
  PID:3084
- C:\Windows\System\wQWtHRG.exe
  C:\Windows\System\wQWtHRG.exe
  2⤵
  PID:3100
- C:\Windows\System\MsFCqhc.exe
  C:\Windows\System\MsFCqhc.exe
  2⤵
  PID:3124
- C:\Windows\System\wlrIDFO.exe
  C:\Windows\System\wlrIDFO.exe
  2⤵
  PID:3144
- C:\Windows\System\oNTmmAq.exe
  C:\Windows\System\oNTmmAq.exe
  2⤵
  PID:3160
- C:\Windows\System\IyIYTsi.exe
  C:\Windows\System\IyIYTsi.exe
  2⤵
  PID:3176
- C:\Windows\System\XAvULaz.exe
  C:\Windows\System\XAvULaz.exe
  2⤵
  PID:3192
- C:\Windows\System\bcKlTfp.exe
  C:\Windows\System\bcKlTfp.exe
  2⤵
  PID:3216
- C:\Windows\System\DoxLYSJ.exe
  C:\Windows\System\DoxLYSJ.exe
  2⤵
  PID:3240
- C:\Windows\System\RWJERjy.exe
  C:\Windows\System\RWJERjy.exe
  2⤵
  PID:3260
- C:\Windows\System\FgxxacF.exe
  C:\Windows\System\FgxxacF.exe
  2⤵
  PID:3276
- C:\Windows\System\vGNWvAe.exe
  C:\Windows\System\vGNWvAe.exe
  2⤵
  PID:3292
- C:\Windows\System\ZnyokKq.exe
  C:\Windows\System\ZnyokKq.exe
  2⤵
  PID:3316
- C:\Windows\System\xtGufOB.exe
  C:\Windows\System\xtGufOB.exe
  2⤵
  PID:3336
- C:\Windows\System\QajdNyo.exe
  C:\Windows\System\QajdNyo.exe
  2⤵
  PID:3360
- C:\Windows\System\xExzESP.exe
  C:\Windows\System\xExzESP.exe
  2⤵
  PID:3384
- C:\Windows\System\rXwXnkg.exe
  C:\Windows\System\rXwXnkg.exe
  2⤵
  PID:3400
- C:\Windows\System\xuGCDqR.exe
  C:\Windows\System\xuGCDqR.exe
  2⤵
  PID:3448
- C:\Windows\System\KAQsrVN.exe
  C:\Windows\System\KAQsrVN.exe
  2⤵
  PID:3464
- C:\Windows\System\JctMtoz.exe
  C:\Windows\System\JctMtoz.exe
  2⤵
  PID:3480
- C:\Windows\System\egDPCBL.exe
  C:\Windows\System\egDPCBL.exe
  2⤵
  PID:3504
- C:\Windows\System\pjvuZDm.exe
  C:\Windows\System\pjvuZDm.exe
  2⤵
  PID:3520
- C:\Windows\System\oVExRyF.exe
  C:\Windows\System\oVExRyF.exe
  2⤵
  PID:3536
- C:\Windows\System\PcmBUTR.exe
  C:\Windows\System\PcmBUTR.exe
  2⤵
  PID:3560
- C:\Windows\System\TDVMCYE.exe
  C:\Windows\System\TDVMCYE.exe
  2⤵
  PID:3584
- C:\Windows\System\SZsALep.exe
  C:\Windows\System\SZsALep.exe
  2⤵
  PID:3600
- C:\Windows\System\OfASNRH.exe
  C:\Windows\System\OfASNRH.exe
  2⤵
  PID:3620
- C:\Windows\System\KDKCrWs.exe
  C:\Windows\System\KDKCrWs.exe
  2⤵
  PID:3640
- C:\Windows\System\MinoQNC.exe
  C:\Windows\System\MinoQNC.exe
  2⤵
  PID:3656
- C:\Windows\System\oHnlerz.exe
  C:\Windows\System\oHnlerz.exe
  2⤵
  PID:3672
- C:\Windows\System\ixTnrqj.exe
  C:\Windows\System\ixTnrqj.exe
  2⤵
  PID:3692
- C:\Windows\System\Sguatyg.exe
  C:\Windows\System\Sguatyg.exe
  2⤵
  PID:3708
- C:\Windows\System\hpNORJT.exe
  C:\Windows\System\hpNORJT.exe
  2⤵
  PID:3732
- C:\Windows\System\XfudHpm.exe
  C:\Windows\System\XfudHpm.exe
  2⤵
  PID:3752
- C:\Windows\System\rbSZUcP.exe
  C:\Windows\System\rbSZUcP.exe
  2⤵
  PID:3768
- C:\Windows\System\wCdOUkz.exe
  C:\Windows\System\wCdOUkz.exe
  2⤵
  PID:3800
- C:\Windows\System\lfFYVfn.exe
  C:\Windows\System\lfFYVfn.exe
  2⤵
  PID:3816
- C:\Windows\System\FOhBuZz.exe
  C:\Windows\System\FOhBuZz.exe
  2⤵
  PID:3836
- C:\Windows\System\wFuuYon.exe
  C:\Windows\System\wFuuYon.exe
  2⤵
  PID:3852
- C:\Windows\System\VfjBopU.exe
  C:\Windows\System\VfjBopU.exe
  2⤵
  PID:3876
- C:\Windows\System\zTYtKBk.exe
  C:\Windows\System\zTYtKBk.exe
  2⤵
  PID:3892
- C:\Windows\System\TYLRRfa.exe
  C:\Windows\System\TYLRRfa.exe
  2⤵
  PID:3912
- C:\Windows\System\hGzDJqq.exe
  C:\Windows\System\hGzDJqq.exe
  2⤵
  PID:3928
- C:\Windows\System\GVvNMZC.exe
  C:\Windows\System\GVvNMZC.exe
  2⤵
  PID:3944
- C:\Windows\System\HpSXVTU.exe
  C:\Windows\System\HpSXVTU.exe
  2⤵
  PID:3976
- C:\Windows\System\VhfNkUl.exe
  C:\Windows\System\VhfNkUl.exe
  2⤵
  PID:3996
- C:\Windows\System\YQBnLjZ.exe
  C:\Windows\System\YQBnLjZ.exe
  2⤵
  PID:4012
- C:\Windows\System\wdvMJtP.exe
  C:\Windows\System\wdvMJtP.exe
  2⤵
  PID:4032
- C:\Windows\System\ETuTtnK.exe
  C:\Windows\System\ETuTtnK.exe
  2⤵
  PID:4060
- C:\Windows\System\mdxhZHp.exe
  C:\Windows\System\mdxhZHp.exe
  2⤵
  PID:4080
- C:\Windows\System\kRTxfsf.exe
  C:\Windows\System\kRTxfsf.exe
  2⤵
  PID:2284
- C:\Windows\System\MKOCnJV.exe
  C:\Windows\System\MKOCnJV.exe
  2⤵
  PID:3108
- C:\Windows\System\DOZzTtC.exe
  C:\Windows\System\DOZzTtC.exe
  2⤵
  PID:3156
- C:\Windows\System\boGHWGR.exe
  C:\Windows\System\boGHWGR.exe
  2⤵
  PID:3232
- C:\Windows\System\ZtEQlBB.exe
  C:\Windows\System\ZtEQlBB.exe
  2⤵
  PID:3272
- C:\Windows\System\XcIWFrJ.exe
  C:\Windows\System\XcIWFrJ.exe
  2⤵
  PID:3308
- C:\Windows\System\YtDofbi.exe
  C:\Windows\System\YtDofbi.exe
  2⤵
  PID:3348
- C:\Windows\System\eZJBMps.exe
  C:\Windows\System\eZJBMps.exe
  2⤵
  PID:1572
- C:\Windows\System\LMjKkuN.exe
  C:\Windows\System\LMjKkuN.exe
  2⤵
  PID:2396
- C:\Windows\System\EDrddKP.exe
  C:\Windows\System\EDrddKP.exe
  2⤵
  PID:3092
- C:\Windows\System\jrpIOeb.exe
  C:\Windows\System\jrpIOeb.exe
  2⤵
  PID:3168
- C:\Windows\System\WvMcDmz.exe
  C:\Windows\System\WvMcDmz.exe
  2⤵
  PID:3200
- C:\Windows\System\ryqBIBd.exe
  C:\Windows\System\ryqBIBd.exe
  2⤵
  PID:3256
- C:\Windows\System\fAdXSCG.exe
  C:\Windows\System\fAdXSCG.exe
  2⤵
  PID:3368
- C:\Windows\System\ueGzxRY.exe
  C:\Windows\System\ueGzxRY.exe
  2⤵
  PID:3412
- C:\Windows\System\lloFZyz.exe
  C:\Windows\System\lloFZyz.exe
  2⤵
  PID:3432
- C:\Windows\System\pDjVrLo.exe
  C:\Windows\System\pDjVrLo.exe
  2⤵
  PID:3416
- C:\Windows\System\EbTkRZZ.exe
  C:\Windows\System\EbTkRZZ.exe
  2⤵
  PID:3496
- C:\Windows\System\BjmVksC.exe
  C:\Windows\System\BjmVksC.exe
  2⤵
  PID:3512
- C:\Windows\System\iruKgUs.exe
  C:\Windows\System\iruKgUs.exe
  2⤵
  PID:3516
- C:\Windows\System\mikFUpy.exe
  C:\Windows\System\mikFUpy.exe
  2⤵
  PID:3552
- C:\Windows\System\UIPAXca.exe
  C:\Windows\System\UIPAXca.exe
  2⤵
  PID:3592
- C:\Windows\System\vXAfMfg.exe
  C:\Windows\System\vXAfMfg.exe
  2⤵
  PID:3720
- C:\Windows\System\PkNNqPH.exe
  C:\Windows\System\PkNNqPH.exe
  2⤵
  PID:3704
- C:\Windows\System\uKzHZcO.exe
  C:\Windows\System\uKzHZcO.exe
  2⤵
  PID:3636
- C:\Windows\System\TnndXEJ.exe
  C:\Windows\System\TnndXEJ.exe
  2⤵
  PID:3812
- C:\Windows\System\nZNjFXL.exe
  C:\Windows\System\nZNjFXL.exe
  2⤵
  PID:3744
- C:\Windows\System\EnKHkgA.exe
  C:\Windows\System\EnKHkgA.exe
  2⤵
  PID:3864
- C:\Windows\System\CYLDEvi.exe
  C:\Windows\System\CYLDEvi.exe
  2⤵
  PID:3884
- C:\Windows\System\FaMRUyg.exe
  C:\Windows\System\FaMRUyg.exe
  2⤵
  PID:3904
- C:\Windows\System\MYwnSwB.exe
  C:\Windows\System\MYwnSwB.exe
  2⤵
  PID:3988
- C:\Windows\System\udIdJhc.exe
  C:\Windows\System\udIdJhc.exe
  2⤵
  PID:3992
- C:\Windows\System\jVkxVIs.exe
  C:\Windows\System\jVkxVIs.exe
  2⤵
  PID:4088
- C:\Windows\System\CqXJEOW.exe
  C:\Windows\System\CqXJEOW.exe
  2⤵
  PID:3236
- C:\Windows\System\hkNIyUA.exe
  C:\Windows\System\hkNIyUA.exe
  2⤵
  PID:1320
- C:\Windows\System\dsLXgZX.exe
  C:\Windows\System\dsLXgZX.exe
  2⤵
  PID:3188
- C:\Windows\System\lAlbItz.exe
  C:\Windows\System\lAlbItz.exe
  2⤵
  PID:4028
- C:\Windows\System\bFafCuH.exe
  C:\Windows\System\bFafCuH.exe
  2⤵
  PID:1076
- C:\Windows\System\rhAUdUo.exe
  C:\Windows\System\rhAUdUo.exe
  2⤵
  PID:1108
- C:\Windows\System\CBELfCe.exe
  C:\Windows\System\CBELfCe.exe
  2⤵
  PID:3140
- C:\Windows\System\UIKuzaD.exe
  C:\Windows\System\UIKuzaD.exe
  2⤵
  PID:3380
- C:\Windows\System\QNMviun.exe
  C:\Windows\System\QNMviun.exe
  2⤵
  PID:3500
- C:\Windows\System\XJJTHYG.exe
  C:\Windows\System\XJJTHYG.exe
  2⤵
  PID:3424
- C:\Windows\System\DTNsfNM.exe
  C:\Windows\System\DTNsfNM.exe
  2⤵
  PID:3248
- C:\Windows\System\MWTjiDR.exe
  C:\Windows\System\MWTjiDR.exe
  2⤵
  PID:3488
- C:\Windows\System\wLuCRyW.exe
  C:\Windows\System\wLuCRyW.exe
  2⤵
  PID:3632
- C:\Windows\System\cxEqKDT.exe
  C:\Windows\System\cxEqKDT.exe
  2⤵
  PID:3608
- C:\Windows\System\seWNryH.exe
  C:\Windows\System\seWNryH.exe
  2⤵
  PID:3596
- C:\Windows\System\TMZzWBe.exe
  C:\Windows\System\TMZzWBe.exe
  2⤵
  PID:3700
- C:\Windows\System\zjDGebe.exe
  C:\Windows\System\zjDGebe.exe
  2⤵
  PID:3784
- C:\Windows\System\gyhduBC.exe
  C:\Windows\System\gyhduBC.exe
  2⤵
  PID:3788
- C:\Windows\System\BAnjimZ.exe
  C:\Windows\System\BAnjimZ.exe
  2⤵
  PID:3832
- C:\Windows\System\JsUIkxv.exe
  C:\Windows\System\JsUIkxv.exe
  2⤵
  PID:3920
- C:\Windows\System\hlNRrZU.exe
  C:\Windows\System\hlNRrZU.exe
  2⤵
  PID:3936
- C:\Windows\System\PcJLapG.exe
  C:\Windows\System\PcJLapG.exe
  2⤵
  PID:3120
- C:\Windows\System\jOgAWdZ.exe
  C:\Windows\System\jOgAWdZ.exe
  2⤵
  PID:2592
- C:\Windows\System\jleVmqk.exe
  C:\Windows\System\jleVmqk.exe
  2⤵
  PID:3344
- C:\Windows\System\QPOefuj.exe
  C:\Windows\System\QPOefuj.exe
  2⤵
  PID:3252
- C:\Windows\System\KrIBQHR.exe
  C:\Windows\System\KrIBQHR.exe
  2⤵
  PID:3568
- C:\Windows\System\slkQNVr.exe
  C:\Windows\System\slkQNVr.exe
  2⤵
  PID:3716
- C:\Windows\System\ChUIrvG.exe
  C:\Windows\System\ChUIrvG.exe
  2⤵
  PID:3664
- C:\Windows\System\wTeWPKl.exe
  C:\Windows\System\wTeWPKl.exe
  2⤵
  PID:3572
- C:\Windows\System\HsWfWoY.exe
  C:\Windows\System\HsWfWoY.exe
  2⤵
  PID:3652
- C:\Windows\System\LnBLAGf.exe
  C:\Windows\System\LnBLAGf.exe
  2⤵
  PID:3780
- C:\Windows\System\EkgJJOY.exe
  C:\Windows\System\EkgJJOY.exe
  2⤵
  PID:3492
- C:\Windows\System\FIkigLb.exe
  C:\Windows\System\FIkigLb.exe
  2⤵
  PID:3984
- C:\Windows\System\AzMdbOY.exe
  C:\Windows\System\AzMdbOY.exe
  2⤵
  PID:4068
- C:\Windows\System\IxbMsIu.exe
  C:\Windows\System\IxbMsIu.exe
  2⤵
  PID:3184
- C:\Windows\System\IhisDqa.exe
  C:\Windows\System\IhisDqa.exe
  2⤵
  PID:3580
- C:\Windows\System\OCGyoGK.exe
  C:\Windows\System\OCGyoGK.exe
  2⤵
  PID:4056
- C:\Windows\System\zNYfGup.exe
  C:\Windows\System\zNYfGup.exe
  2⤵
  PID:4100
- C:\Windows\System\MdqyPrf.exe
  C:\Windows\System\MdqyPrf.exe
  2⤵
  PID:4116
- C:\Windows\System\zdwbIAW.exe
  C:\Windows\System\zdwbIAW.exe
  2⤵
  PID:4156
- C:\Windows\System\oWiAPDA.exe
  C:\Windows\System\oWiAPDA.exe
  2⤵
  PID:4176
- C:\Windows\System\HiCbiJH.exe
  C:\Windows\System\HiCbiJH.exe
  2⤵
  PID:4192
- C:\Windows\System\lRLtUAL.exe
  C:\Windows\System\lRLtUAL.exe
  2⤵
  PID:4212
- C:\Windows\System\oeVdgTP.exe
  C:\Windows\System\oeVdgTP.exe
  2⤵
  PID:4232
- C:\Windows\System\zotvIHh.exe
  C:\Windows\System\zotvIHh.exe
  2⤵
  PID:4252
- C:\Windows\System\eKRDAxJ.exe
  C:\Windows\System\eKRDAxJ.exe
  2⤵
  PID:4272
- C:\Windows\System\vzWEtsw.exe
  C:\Windows\System\vzWEtsw.exe
  2⤵
  PID:4292
- C:\Windows\System\omlqMPG.exe
  C:\Windows\System\omlqMPG.exe
  2⤵
  PID:4308
- C:\Windows\System\zfNDRAt.exe
  C:\Windows\System\zfNDRAt.exe
  2⤵
  PID:4324
- C:\Windows\System\KQHzMTe.exe
  C:\Windows\System\KQHzMTe.exe
  2⤵
  PID:4344
- C:\Windows\System\uUHMGOD.exe
  C:\Windows\System\uUHMGOD.exe
  2⤵
  PID:4360
- C:\Windows\System\ZGzQfQw.exe
  C:\Windows\System\ZGzQfQw.exe
  2⤵
  PID:4380
- C:\Windows\System\cVDXXoS.exe
  C:\Windows\System\cVDXXoS.exe
  2⤵
  PID:4400
- C:\Windows\System\XNSsESd.exe
  C:\Windows\System\XNSsESd.exe
  2⤵
  PID:4420
- C:\Windows\System\OEIOGoM.exe
  C:\Windows\System\OEIOGoM.exe
  2⤵
  PID:4444
- C:\Windows\System\JhepVFc.exe
  C:\Windows\System\JhepVFc.exe
  2⤵
  PID:4468
- C:\Windows\System\PGMrVnf.exe
  C:\Windows\System\PGMrVnf.exe
  2⤵
  PID:4484
- C:\Windows\System\mOqJxkL.exe
  C:\Windows\System\mOqJxkL.exe
  2⤵
  PID:4508
- C:\Windows\System\CZpQdIR.exe
  C:\Windows\System\CZpQdIR.exe
  2⤵
  PID:4528
- C:\Windows\System\xAIfJby.exe
  C:\Windows\System\xAIfJby.exe
  2⤵
  PID:4544
- C:\Windows\System\aoDocQW.exe
  C:\Windows\System\aoDocQW.exe
  2⤵
  PID:4568
- C:\Windows\System\oxgcJfv.exe
  C:\Windows\System\oxgcJfv.exe
  2⤵
  PID:4588
- C:\Windows\System\eOrLlLZ.exe
  C:\Windows\System\eOrLlLZ.exe
  2⤵
  PID:4604
- C:\Windows\System\vaTMXpD.exe
  C:\Windows\System\vaTMXpD.exe
  2⤵
  PID:4620
- C:\Windows\System\HXzNKMM.exe
  C:\Windows\System\HXzNKMM.exe
  2⤵
  PID:4636
- C:\Windows\System\lqdrZMc.exe
  C:\Windows\System\lqdrZMc.exe
  2⤵
  PID:4652
- C:\Windows\System\MkUBkBZ.exe
  C:\Windows\System\MkUBkBZ.exe
  2⤵
  PID:4672
- C:\Windows\System\OBTMeYJ.exe
  C:\Windows\System\OBTMeYJ.exe
  2⤵
  PID:4692
- C:\Windows\System\NdKrygC.exe
  C:\Windows\System\NdKrygC.exe
  2⤵
  PID:4708
- C:\Windows\System\FcuFVuJ.exe
  C:\Windows\System\FcuFVuJ.exe
  2⤵
  PID:4724
- C:\Windows\System\fOuuWXG.exe
  C:\Windows\System\fOuuWXG.exe
  2⤵
  PID:4748
- C:\Windows\System\BaDoEkN.exe
  C:\Windows\System\BaDoEkN.exe
  2⤵
  PID:4764
- C:\Windows\System\KqMPziO.exe
  C:\Windows\System\KqMPziO.exe
  2⤵
  PID:4784
- C:\Windows\System\XqweRcx.exe
  C:\Windows\System\XqweRcx.exe
  2⤵
  PID:4800
- C:\Windows\System\SfmzKmg.exe
  C:\Windows\System\SfmzKmg.exe
  2⤵
  PID:4820
- C:\Windows\System\ldpSbdf.exe
  C:\Windows\System\ldpSbdf.exe
  2⤵
  PID:4836
- C:\Windows\System\myKClcS.exe
  C:\Windows\System\myKClcS.exe
  2⤵
  PID:4856
- C:\Windows\System\RxLKXvh.exe
  C:\Windows\System\RxLKXvh.exe
  2⤵
  PID:4872
- C:\Windows\System\uvUnFMs.exe
  C:\Windows\System\uvUnFMs.exe
  2⤵
  PID:4888
- C:\Windows\System\JlBODly.exe
  C:\Windows\System\JlBODly.exe
  2⤵
  PID:4908
- C:\Windows\System\gKbJwTt.exe
  C:\Windows\System\gKbJwTt.exe
  2⤵
  PID:4928
- C:\Windows\System\fAGEWSU.exe
  C:\Windows\System\fAGEWSU.exe
  2⤵
  PID:4944
- C:\Windows\System\XlcuudV.exe
  C:\Windows\System\XlcuudV.exe
  2⤵
  PID:4960
- C:\Windows\System\eREJXWD.exe
  C:\Windows\System\eREJXWD.exe
  2⤵
  PID:4992
- C:\Windows\System\UkfHgcK.exe
  C:\Windows\System\UkfHgcK.exe
  2⤵
  PID:5012
- C:\Windows\System\SsNGKDO.exe
  C:\Windows\System\SsNGKDO.exe
  2⤵
  PID:5028
- C:\Windows\System\kTzGpnL.exe
  C:\Windows\System\kTzGpnL.exe
  2⤵
  PID:5048
- C:\Windows\System\jbfbMpv.exe
  C:\Windows\System\jbfbMpv.exe
  2⤵
  PID:5068
- C:\Windows\System\LPUBpMP.exe
  C:\Windows\System\LPUBpMP.exe
  2⤵
  PID:4044
- C:\Windows\System\UnvHxUF.exe
  C:\Windows\System\UnvHxUF.exe
  2⤵
  PID:3352
- C:\Windows\System\NlRYDgD.exe
  C:\Windows\System\NlRYDgD.exe
  2⤵
  PID:3356
- C:\Windows\System\ZNgYOwb.exe
  C:\Windows\System\ZNgYOwb.exe
  2⤵
  PID:3956
- C:\Windows\System\XWYSRGH.exe
  C:\Windows\System\XWYSRGH.exe
  2⤵
  PID:4132
- C:\Windows\System\wtFhkof.exe
  C:\Windows\System\wtFhkof.exe
  2⤵
  PID:4152
- C:\Windows\System\MmkElhw.exe
  C:\Windows\System\MmkElhw.exe
  2⤵
  PID:3304
- C:\Windows\System\TvFCoBr.exe
  C:\Windows\System\TvFCoBr.exe
  2⤵
  PID:4108
- C:\Windows\System\mrahDuR.exe
  C:\Windows\System\mrahDuR.exe
  2⤵
  PID:4220
- C:\Windows\System\OyljhIO.exe
  C:\Windows\System\OyljhIO.exe
  2⤵
  PID:4260
- C:\Windows\System\sxbziBi.exe
  C:\Windows\System\sxbziBi.exe
  2⤵
  PID:4304
- C:\Windows\System\vMJPwHl.exe
  C:\Windows\System\vMJPwHl.exe
  2⤵
  PID:4372
- C:\Windows\System\AxEALfE.exe
  C:\Windows\System\AxEALfE.exe
  2⤵
  PID:4416
- C:\Windows\System\gOgGGrd.exe
  C:\Windows\System\gOgGGrd.exe
  2⤵
  PID:4240
- C:\Windows\System\HLteZth.exe
  C:\Windows\System\HLteZth.exe
  2⤵
  PID:4388
- C:\Windows\System\JrZxswo.exe
  C:\Windows\System\JrZxswo.exe
  2⤵
  PID:4280
- C:\Windows\System\AcbRbxc.exe
  C:\Windows\System\AcbRbxc.exe
  2⤵
  PID:4492
- C:\Windows\System\zGoRRxe.exe
  C:\Windows\System\zGoRRxe.exe
  2⤵
  PID:4540
- C:\Windows\System\rfOXzIx.exe
  C:\Windows\System\rfOXzIx.exe
  2⤵
  PID:4612
- C:\Windows\System\zgacatk.exe
  C:\Windows\System\zgacatk.exe
  2⤵
  PID:4684
- C:\Windows\System\dLRTDyt.exe
  C:\Windows\System\dLRTDyt.exe
  2⤵
  PID:4756
- C:\Windows\System\tavsYWM.exe
  C:\Windows\System\tavsYWM.exe
  2⤵
  PID:4796
- C:\Windows\System\SzfOJyh.exe
  C:\Windows\System\SzfOJyh.exe
  2⤵
  PID:4900
- C:\Windows\System\aleraSp.exe
  C:\Windows\System\aleraSp.exe
  2⤵
  PID:4940
- C:\Windows\System\AJQSXfY.exe
  C:\Windows\System\AJQSXfY.exe
  2⤵
  PID:4516
- C:\Windows\System\weeUHHS.exe
  C:\Windows\System\weeUHHS.exe
  2⤵
  PID:4984
- C:\Windows\System\qGxoFTv.exe
  C:\Windows\System\qGxoFTv.exe
  2⤵
  PID:5056
- C:\Windows\System\skrrxna.exe
  C:\Windows\System\skrrxna.exe
  2⤵
  PID:4916
- C:\Windows\System\axGDLtq.exe
  C:\Windows\System\axGDLtq.exe
  2⤵
  PID:5000
- C:\Windows\System\hUtpJAc.exe
  C:\Windows\System\hUtpJAc.exe
  2⤵
  PID:4560
- C:\Windows\System\tVXdUQg.exe
  C:\Windows\System\tVXdUQg.exe
  2⤵
  PID:5044
- C:\Windows\System\LYnYxBA.exe
  C:\Windows\System\LYnYxBA.exe
  2⤵
  PID:4732
- C:\Windows\System\cfmRaTi.exe
  C:\Windows\System\cfmRaTi.exe
  2⤵
  PID:4776
- C:\Windows\System\tlwrwJb.exe
  C:\Windows\System\tlwrwJb.exe
  2⤵
  PID:4816
- C:\Windows\System\yjAvuuc.exe
  C:\Windows\System\yjAvuuc.exe
  2⤵
  PID:4852
- C:\Windows\System\svTPBwb.exe
  C:\Windows\System\svTPBwb.exe
  2⤵
  PID:3284
- C:\Windows\System\DvmARRm.exe
  C:\Windows\System\DvmARRm.exe
  2⤵
  PID:3152
- C:\Windows\System\KWzuxIA.exe
  C:\Windows\System\KWzuxIA.exe
  2⤵
  PID:5088
- C:\Windows\System\gxgkwSD.exe
  C:\Windows\System\gxgkwSD.exe
  2⤵
  PID:3444
- C:\Windows\System\RvqwvEx.exe
  C:\Windows\System\RvqwvEx.exe
  2⤵
  PID:4148
- C:\Windows\System\UxpoqPi.exe
  C:\Windows\System\UxpoqPi.exe
  2⤵
  PID:4124
- C:\Windows\System\hCjqXLb.exe
  C:\Windows\System\hCjqXLb.exe
  2⤵
  PID:824
- C:\Windows\System\lQIfhaJ.exe
  C:\Windows\System\lQIfhaJ.exe
  2⤵
  PID:4500
- C:\Windows\System\vZDdijX.exe
  C:\Windows\System\vZDdijX.exe
  2⤵
  PID:4680
- C:\Windows\System\WCSzddj.exe
  C:\Windows\System\WCSzddj.exe
  2⤵
  PID:4868
- C:\Windows\System\lXgrRdI.exe
  C:\Windows\System\lXgrRdI.exe
  2⤵
  PID:4744
- C:\Windows\System\opZzbnG.exe
  C:\Windows\System\opZzbnG.exe
  2⤵
  PID:5008
- C:\Windows\System\UEzbbto.exe
  C:\Windows\System\UEzbbto.exe
  2⤵
  PID:4024
- C:\Windows\System\VkaqTBU.exe
  C:\Windows\System\VkaqTBU.exe
  2⤵
  PID:4464
- C:\Windows\System\vhFkBIc.exe
  C:\Windows\System\vhFkBIc.exe
  2⤵
  PID:4664
- C:\Windows\System\vMLcJtF.exe
  C:\Windows\System\vMLcJtF.exe
  2⤵
  PID:4700
- C:\Windows\System\cigpiOc.exe
  C:\Windows\System\cigpiOc.exe
  2⤵
  PID:4476
- C:\Windows\System\CuhHiAX.exe
  C:\Windows\System\CuhHiAX.exe
  2⤵
  PID:4628
- C:\Windows\System\JVqLVVR.exe
  C:\Windows\System\JVqLVVR.exe
  2⤵
  PID:4248
- C:\Windows\System\BHvZJRI.exe
  C:\Windows\System\BHvZJRI.exe
  2⤵
  PID:4428
- C:\Windows\System\GGLOOuA.exe
  C:\Windows\System\GGLOOuA.exe
  2⤵
  PID:4716
- C:\Windows\System\QrlHkuo.exe
  C:\Windows\System\QrlHkuo.exe
  2⤵
  PID:4740
- C:\Windows\System\gDuzQIZ.exe
  C:\Windows\System\gDuzQIZ.exe
  2⤵
  PID:5112
- C:\Windows\System\LulKbeW.exe
  C:\Windows\System\LulKbeW.exe
  2⤵
  PID:4772
- C:\Windows\System\sQxKMXT.exe
  C:\Windows\System\sQxKMXT.exe
  2⤵
  PID:5080
- C:\Windows\System\Kilqdoq.exe
  C:\Windows\System\Kilqdoq.exe
  2⤵
  PID:4184
- C:\Windows\System\zhVyUYr.exe
  C:\Windows\System\zhVyUYr.exe
  2⤵
  PID:3868
- C:\Windows\System\yKcPDSa.exe
  C:\Windows\System\yKcPDSa.exe
  2⤵
  PID:4980
- C:\Windows\System\ryRbvVY.exe
  C:\Windows\System\ryRbvVY.exe
  2⤵
  PID:5084
- C:\Windows\System\yVXcSan.exe
  C:\Windows\System\yVXcSan.exe
  2⤵
  PID:4264
- C:\Windows\System\YsNUJNV.exe
  C:\Windows\System\YsNUJNV.exe
  2⤵
  PID:4580
- C:\Windows\System\JtGpNKo.exe
  C:\Windows\System\JtGpNKo.exe
  2⤵
  PID:4848
- C:\Windows\System\xOGjnwv.exe
  C:\Windows\System\xOGjnwv.exe
  2⤵
  PID:4648
- C:\Windows\System\NYvWEjA.exe
  C:\Windows\System\NYvWEjA.exe
  2⤵
  PID:4356
- C:\Windows\System\QuxrKyI.exe
  C:\Windows\System\QuxrKyI.exe
  2⤵
  PID:4968
- C:\Windows\System\aADlGLy.exe
  C:\Windows\System\aADlGLy.exe
  2⤵
  PID:3760
- C:\Windows\System\BTSMDor.exe
  C:\Windows\System\BTSMDor.exe
  2⤵
  PID:5124
- C:\Windows\System\EpWMskL.exe
  C:\Windows\System\EpWMskL.exe
  2⤵
  PID:5140
- C:\Windows\System\YbIDWKE.exe
  C:\Windows\System\YbIDWKE.exe
  2⤵
  PID:5164
- C:\Windows\System\OmnKZQO.exe
  C:\Windows\System\OmnKZQO.exe
  2⤵
  PID:5184
- C:\Windows\System\fxFicwZ.exe
  C:\Windows\System\fxFicwZ.exe
  2⤵
  PID:5204
- C:\Windows\System\coxcAig.exe
  C:\Windows\System\coxcAig.exe
  2⤵
  PID:5224
- C:\Windows\System\onIjnSP.exe
  C:\Windows\System\onIjnSP.exe
  2⤵
  PID:5240
- C:\Windows\System\rIRVOgT.exe
  C:\Windows\System\rIRVOgT.exe
  2⤵
  PID:5256
- C:\Windows\System\qRtstSI.exe
  C:\Windows\System\qRtstSI.exe
  2⤵
  PID:5276
- C:\Windows\System\ZjJCePA.exe
  C:\Windows\System\ZjJCePA.exe
  2⤵
  PID:5300
- C:\Windows\System\IIPPClc.exe
  C:\Windows\System\IIPPClc.exe
  2⤵
  PID:5320
- C:\Windows\System\fJFzOiZ.exe
  C:\Windows\System\fJFzOiZ.exe
  2⤵
  PID:5384
- C:\Windows\System\hgoCHiC.exe
  C:\Windows\System\hgoCHiC.exe
  2⤵
  PID:5404
- C:\Windows\System\HuEFrzX.exe
  C:\Windows\System\HuEFrzX.exe
  2⤵
  PID:5420
- C:\Windows\System\jaqWgBQ.exe
  C:\Windows\System\jaqWgBQ.exe
  2⤵
  PID:5436
- C:\Windows\System\ZiFHabJ.exe
  C:\Windows\System\ZiFHabJ.exe
  2⤵
  PID:5452
- C:\Windows\System\iEiupKh.exe
  C:\Windows\System\iEiupKh.exe
  2⤵
  PID:5468
- C:\Windows\System\BJwXZDC.exe
  C:\Windows\System\BJwXZDC.exe
  2⤵
  PID:5484
- C:\Windows\System\PTaAxSF.exe
  C:\Windows\System\PTaAxSF.exe
  2⤵
  PID:5500
- C:\Windows\System\AnelYZB.exe
  C:\Windows\System\AnelYZB.exe
  2⤵
  PID:5516
- C:\Windows\System\wYmdVur.exe
  C:\Windows\System\wYmdVur.exe
  2⤵
  PID:5532
- C:\Windows\System\bGKMYxl.exe
  C:\Windows\System\bGKMYxl.exe
  2⤵
  PID:5548
- C:\Windows\System\RHmIbjk.exe
  C:\Windows\System\RHmIbjk.exe
  2⤵
  PID:5568
- C:\Windows\System\JRBYlho.exe
  C:\Windows\System\JRBYlho.exe
  2⤵
  PID:5588
- C:\Windows\System\DLhZKie.exe
  C:\Windows\System\DLhZKie.exe
  2⤵
  PID:5608
- C:\Windows\System\NLCxqfT.exe
  C:\Windows\System\NLCxqfT.exe
  2⤵
  PID:5624
- C:\Windows\System\VqoHZxL.exe
  C:\Windows\System\VqoHZxL.exe
  2⤵
  PID:5644
- C:\Windows\System\xSLnVrI.exe
  C:\Windows\System\xSLnVrI.exe
  2⤵
  PID:5660
- C:\Windows\System\ozgRExX.exe
  C:\Windows\System\ozgRExX.exe
  2⤵
  PID:5676
- C:\Windows\System\mJIxzEH.exe
  C:\Windows\System\mJIxzEH.exe
  2⤵
  PID:5692
- C:\Windows\System\IfaharJ.exe
  C:\Windows\System\IfaharJ.exe
  2⤵
  PID:5708
- C:\Windows\System\GeqcStk.exe
  C:\Windows\System\GeqcStk.exe
  2⤵
  PID:5724
- C:\Windows\System\iFZAGZg.exe
  C:\Windows\System\iFZAGZg.exe
  2⤵
  PID:5744
- C:\Windows\System\XeoeJmL.exe
  C:\Windows\System\XeoeJmL.exe
  2⤵
  PID:5828
- C:\Windows\System\pZPAnLb.exe
  C:\Windows\System\pZPAnLb.exe
  2⤵
  PID:5844
- C:\Windows\System\IpIweie.exe
  C:\Windows\System\IpIweie.exe
  2⤵
  PID:5860
- C:\Windows\System\uPAZaSM.exe
  C:\Windows\System\uPAZaSM.exe
  2⤵
  PID:5876
- C:\Windows\System\iblxirO.exe
  C:\Windows\System\iblxirO.exe
  2⤵
  PID:5896
- C:\Windows\System\wKKOmbp.exe
  C:\Windows\System\wKKOmbp.exe
  2⤵
  PID:5912
- C:\Windows\System\yDiMKEq.exe
  C:\Windows\System\yDiMKEq.exe
  2⤵
  PID:5928
- C:\Windows\System\Omjemxt.exe
  C:\Windows\System\Omjemxt.exe
  2⤵
  PID:5948
- C:\Windows\System\FBpFaRF.exe
  C:\Windows\System\FBpFaRF.exe
  2⤵
  PID:5968
- C:\Windows\System\YyfqYon.exe
  C:\Windows\System\YyfqYon.exe
  2⤵
  PID:5988
- C:\Windows\System\XYQygGz.exe
  C:\Windows\System\XYQygGz.exe
  2⤵
  PID:6008
- C:\Windows\System\TZNywcJ.exe
  C:\Windows\System\TZNywcJ.exe
  2⤵
  PID:6024
- C:\Windows\System\MVsCgym.exe
  C:\Windows\System\MVsCgym.exe
  2⤵
  PID:6040
- C:\Windows\System\gFTuEyK.exe
  C:\Windows\System\gFTuEyK.exe
  2⤵
  PID:6076
- C:\Windows\System\kMcFYbg.exe
  C:\Windows\System\kMcFYbg.exe
  2⤵
  PID:6104
- C:\Windows\System\OLujEWs.exe
  C:\Windows\System\OLujEWs.exe
  2⤵
  PID:6120
- C:\Windows\System\uCFfyKD.exe
  C:\Windows\System\uCFfyKD.exe
  2⤵
  PID:6136
- C:\Windows\System\RpKFZCL.exe
  C:\Windows\System\RpKFZCL.exe
  2⤵
  PID:4576
- C:\Windows\System\fQCMQml.exe
  C:\Windows\System\fQCMQml.exe
  2⤵
  PID:5192
- C:\Windows\System\WhoZEsi.exe
  C:\Windows\System\WhoZEsi.exe
  2⤵
  PID:3328
- C:\Windows\System\GxieWTX.exe
  C:\Windows\System\GxieWTX.exe
  2⤵
  PID:5232
- C:\Windows\System\DShAyKe.exe
  C:\Windows\System\DShAyKe.exe
  2⤵
  PID:5272
- C:\Windows\System\wzesPkv.exe
  C:\Windows\System\wzesPkv.exe
  2⤵
  PID:5316
- C:\Windows\System\guyEakq.exe
  C:\Windows\System\guyEakq.exe
  2⤵
  PID:5340
- C:\Windows\System\hVbLVwL.exe
  C:\Windows\System\hVbLVwL.exe
  2⤵
  PID:4208
- C:\Windows\System\YAbsvOI.exe
  C:\Windows\System\YAbsvOI.exe
  2⤵
  PID:5092
- C:\Windows\System\bNbXHxP.exe
  C:\Windows\System\bNbXHxP.exe
  2⤵
  PID:4408
- C:\Windows\System\lqZpPNj.exe
  C:\Windows\System\lqZpPNj.exe
  2⤵
  PID:5248
- C:\Windows\System\dTVMYHm.exe
  C:\Windows\System\dTVMYHm.exe
  2⤵
  PID:5348
- C:\Windows\System\qzHHhOH.exe
  C:\Windows\System\qzHHhOH.exe
  2⤵
  PID:5180
- C:\Windows\System\QgRsgmC.exe
  C:\Windows\System\QgRsgmC.exe
  2⤵
  PID:5284
- C:\Windows\System\NeuMEwF.exe
  C:\Windows\System\NeuMEwF.exe
  2⤵
  PID:5336
- C:\Windows\System\rhsyBXE.exe
  C:\Windows\System\rhsyBXE.exe
  2⤵
  PID:5368
- C:\Windows\System\HDcruXZ.exe
  C:\Windows\System\HDcruXZ.exe
  2⤵
  PID:5332
- C:\Windows\System\TKfjAxF.exe
  C:\Windows\System\TKfjAxF.exe
  2⤵
  PID:5432
- C:\Windows\System\MXYTXFg.exe
  C:\Windows\System\MXYTXFg.exe
  2⤵
  PID:5496
- C:\Windows\System\TiCwoba.exe
  C:\Windows\System\TiCwoba.exe
  2⤵
  PID:5600
- C:\Windows\System\iknZsXa.exe
  C:\Windows\System\iknZsXa.exe
  2⤵
  PID:5444
- C:\Windows\System\DOvPoSd.exe
  C:\Windows\System\DOvPoSd.exe
  2⤵
  PID:5512
- C:\Windows\System\OvNxuWC.exe
  C:\Windows\System\OvNxuWC.exe
  2⤵
  PID:5580
- C:\Windows\System\rBxmIpQ.exe
  C:\Windows\System\rBxmIpQ.exe
  2⤵
  PID:5652
- C:\Windows\System\hgRkSBD.exe
  C:\Windows\System\hgRkSBD.exe
  2⤵
  PID:5704
- C:\Windows\System\WwDLOyG.exe
  C:\Windows\System\WwDLOyG.exe
  2⤵
  PID:5784
- C:\Windows\System\puIHnkC.exe
  C:\Windows\System\puIHnkC.exe
  2⤵
  PID:5836
- C:\Windows\System\XSblnqv.exe
  C:\Windows\System\XSblnqv.exe
  2⤵
  PID:5800
- C:\Windows\System\nCblhnu.exe
  C:\Windows\System\nCblhnu.exe
  2⤵
  PID:5936
- C:\Windows\System\ESRYzNl.exe
  C:\Windows\System\ESRYzNl.exe
  2⤵
  PID:5716
- C:\Windows\System\lbqFIJj.exe
  C:\Windows\System\lbqFIJj.exe
  2⤵
  PID:5760
- C:\Windows\System\DnrEhnV.exe
  C:\Windows\System\DnrEhnV.exe
  2⤵
  PID:5884
- C:\Windows\System\mKnsNaR.exe
  C:\Windows\System\mKnsNaR.exe
  2⤵
  PID:5816
- C:\Windows\System\IhiTLCp.exe
  C:\Windows\System\IhiTLCp.exe
  2⤵
  PID:5852
- C:\Windows\System\FeJyINA.exe
  C:\Windows\System\FeJyINA.exe
  2⤵
  PID:5924
- C:\Windows\System\rTdDWjN.exe
  C:\Windows\System\rTdDWjN.exe
  2⤵
  PID:6048
- C:\Windows\System\UOcMxdG.exe
  C:\Windows\System\UOcMxdG.exe
  2⤵
  PID:6060
- C:\Windows\System\mcwWsRz.exe
  C:\Windows\System\mcwWsRz.exe
  2⤵
  PID:6072
- C:\Windows\System\memuXSF.exe
  C:\Windows\System\memuXSF.exe
  2⤵
  PID:4460
- C:\Windows\System\PwDFljl.exe
  C:\Windows\System\PwDFljl.exe
  2⤵
  PID:4396
- C:\Windows\System\qoundTi.exe
  C:\Windows\System\qoundTi.exe
  2⤵
  PID:6100
- C:\Windows\System\fgVHUFh.exe
  C:\Windows\System\fgVHUFh.exe
  2⤵
  PID:4600
- C:\Windows\System\JmSbVKm.exe
  C:\Windows\System\JmSbVKm.exe
  2⤵
  PID:5196
- C:\Windows\System\TUJENxi.exe
  C:\Windows\System\TUJENxi.exe
  2⤵
  PID:4792
- C:\Windows\System\TgdKDsB.exe
  C:\Windows\System\TgdKDsB.exe
  2⤵
  PID:4832
- C:\Windows\System\NNGHaUt.exe
  C:\Windows\System\NNGHaUt.exe
  2⤵
  PID:4924
- C:\Windows\System\OSXWjgB.exe
  C:\Windows\System\OSXWjgB.exe
  2⤵
  PID:5100
- C:\Windows\System\RpMfXMB.exe
  C:\Windows\System\RpMfXMB.exe
  2⤵
  PID:5292
- C:\Windows\System\vFwGGrS.exe
  C:\Windows\System\vFwGGrS.exe
  2⤵
  PID:5464
- C:\Windows\System\WCnpoJx.exe
  C:\Windows\System\WCnpoJx.exe
  2⤵
  PID:5252
- C:\Windows\System\VGkADNV.exe
  C:\Windows\System\VGkADNV.exe
  2⤵
  PID:5528
- C:\Windows\System\kHIorvH.exe
  C:\Windows\System\kHIorvH.exe
  2⤵
  PID:5564
- C:\Windows\System\yNkTLHv.exe
  C:\Windows\System\yNkTLHv.exe
  2⤵
  PID:5416
- C:\Windows\System\dWVgEUq.exe
  C:\Windows\System\dWVgEUq.exe
  2⤵
  PID:5672
- C:\Windows\System\rZXjOiM.exe
  C:\Windows\System\rZXjOiM.exe
  2⤵
  PID:5868
- C:\Windows\System\RUNCPxP.exe
  C:\Windows\System\RUNCPxP.exe
  2⤵
  PID:6064
- C:\Windows\System\aiLOacF.exe
  C:\Windows\System\aiLOacF.exe
  2⤵
  PID:6096
- C:\Windows\System\BwERAxv.exe
  C:\Windows\System\BwERAxv.exe
  2⤵
  PID:5752
- C:\Windows\System\LmQvZCC.exe
  C:\Windows\System\LmQvZCC.exe
  2⤵
  PID:4660
- C:\Windows\System\aZjyuTO.exe
  C:\Windows\System\aZjyuTO.exe
  2⤵
  PID:5376
- C:\Windows\System\CVNWfkV.exe
  C:\Windows\System\CVNWfkV.exe
  2⤵
  PID:5824
- C:\Windows\System\sYLlyNY.exe
  C:\Windows\System\sYLlyNY.exe
  2⤵
  PID:5412
- C:\Windows\System\EJEFMIh.exe
  C:\Windows\System\EJEFMIh.exe
  2⤵
  PID:6068
- C:\Windows\System\ccGEYuR.exe
  C:\Windows\System\ccGEYuR.exe
  2⤵
  PID:5220
- C:\Windows\System\aBhWxYn.exe
  C:\Windows\System\aBhWxYn.exe
  2⤵
  PID:5944
- C:\Windows\System\tGWSqYl.exe
  C:\Windows\System\tGWSqYl.exe
  2⤵
  PID:6000
- C:\Windows\System\RgZsWtB.exe
  C:\Windows\System\RgZsWtB.exe
  2⤵
  PID:5264
- C:\Windows\System\NQzvlUq.exe
  C:\Windows\System\NQzvlUq.exe
  2⤵
  PID:6116
- C:\Windows\System\NvQaAbD.exe
  C:\Windows\System\NvQaAbD.exe
  2⤵
  PID:5176
- C:\Windows\System\TeWvejJ.exe
  C:\Windows\System\TeWvejJ.exe
  2⤵
  PID:5216
- C:\Windows\System\tRbjKZm.exe
  C:\Windows\System\tRbjKZm.exe
  2⤵
  PID:5636
- C:\Windows\System\qoFADOK.exe
  C:\Windows\System\qoFADOK.exe
  2⤵
  PID:5956
- C:\Windows\System\pyUvdbf.exe
  C:\Windows\System\pyUvdbf.exe
  2⤵
  PID:5984
- C:\Windows\System\oynDHvX.exe
  C:\Windows\System\oynDHvX.exe
  2⤵
  PID:4288
- C:\Windows\System\OsuzKGy.exe
  C:\Windows\System\OsuzKGy.exe
  2⤵
  PID:5040
- C:\Windows\System\kxOrVBO.exe
  C:\Windows\System\kxOrVBO.exe
  2⤵
  PID:5700
- C:\Windows\System\HVekUUn.exe
  C:\Windows\System\HVekUUn.exe
  2⤵
  PID:6088
- C:\Windows\System\YLUbKVP.exe
  C:\Windows\System\YLUbKVP.exe
  2⤵
  PID:5920
- C:\Windows\System\ApSUwqc.exe
  C:\Windows\System\ApSUwqc.exe
  2⤵
  PID:5400
- C:\Windows\System\ebITsmR.exe
  C:\Windows\System\ebITsmR.exe
  2⤵
  PID:5296
- C:\Windows\System\nQGpcdF.exe
  C:\Windows\System\nQGpcdF.exe
  2⤵
  PID:6020
- C:\Windows\System\nfGFYMU.exe
  C:\Windows\System\nfGFYMU.exe
  2⤵
  PID:5476
- C:\Windows\System\lgYHYyq.exe
  C:\Windows\System\lgYHYyq.exe
  2⤵
  PID:4076
- C:\Windows\System\UhfFyvh.exe
  C:\Windows\System\UhfFyvh.exe
  2⤵
  PID:5152
- C:\Windows\System\clnINmk.exe
  C:\Windows\System\clnINmk.exe
  2⤵
  PID:5964
- C:\Windows\System\QfCFORS.exe
  C:\Windows\System\QfCFORS.exe
  2⤵
  PID:5312
- C:\Windows\System\IepOYka.exe
  C:\Windows\System\IepOYka.exe
  2⤵
  PID:6016
- C:\Windows\System\uhqxVTv.exe
  C:\Windows\System\uhqxVTv.exe
  2⤵
  PID:5688
- C:\Windows\System\bvjAdZZ.exe
  C:\Windows\System\bvjAdZZ.exe
  2⤵
  PID:5428
- C:\Windows\System\wqhtukF.exe
  C:\Windows\System\wqhtukF.exe
  2⤵
  PID:5308
- C:\Windows\System\liFnlyD.exe
  C:\Windows\System\liFnlyD.exe
  2⤵
  PID:5768
- C:\Windows\System\FeZtHsk.exe
  C:\Windows\System\FeZtHsk.exe
  2⤵
  PID:6148
- C:\Windows\System\VmtdLuC.exe
  C:\Windows\System\VmtdLuC.exe
  2⤵
  PID:6172
- C:\Windows\System\UdmLSDM.exe
  C:\Windows\System\UdmLSDM.exe
  2⤵
  PID:6192
- C:\Windows\System\PPiekij.exe
  C:\Windows\System\PPiekij.exe
  2⤵
  PID:6224
- C:\Windows\System\BYTDTvG.exe
  C:\Windows\System\BYTDTvG.exe
  2⤵
  PID:6244
- C:\Windows\System\SbTuYOX.exe
  C:\Windows\System\SbTuYOX.exe
  2⤵
  PID:6260
- C:\Windows\System\sDWSvkm.exe
  C:\Windows\System\sDWSvkm.exe
  2⤵
  PID:6284
- C:\Windows\System\CzXjaAM.exe
  C:\Windows\System\CzXjaAM.exe
  2⤵
  PID:6300
- C:\Windows\System\ZoPTpnC.exe
  C:\Windows\System\ZoPTpnC.exe
  2⤵
  PID:6320
- C:\Windows\System\attSQMG.exe
  C:\Windows\System\attSQMG.exe
  2⤵
  PID:6336
- C:\Windows\System\TYFXjir.exe
  C:\Windows\System\TYFXjir.exe
  2⤵
  PID:6356
- C:\Windows\System\opSBWIO.exe
  C:\Windows\System\opSBWIO.exe
  2⤵
  PID:6372
- C:\Windows\System\qkegqnG.exe
  C:\Windows\System\qkegqnG.exe
  2⤵
  PID:6392
- C:\Windows\System\zeVNPwp.exe
  C:\Windows\System\zeVNPwp.exe
  2⤵
  PID:6408
- C:\Windows\System\DTfRHeJ.exe
  C:\Windows\System\DTfRHeJ.exe
  2⤵
  PID:6424
- C:\Windows\System\qbOwlbS.exe
  C:\Windows\System\qbOwlbS.exe
  2⤵
  PID:6444
- C:\Windows\System\cfXLoge.exe
  C:\Windows\System\cfXLoge.exe
  2⤵
  PID:6460
- C:\Windows\System\SGvnJTO.exe
  C:\Windows\System\SGvnJTO.exe
  2⤵
  PID:6480
- C:\Windows\System\EKIllXp.exe
  C:\Windows\System\EKIllXp.exe
  2⤵
  PID:6504
- C:\Windows\System\gAFKAiD.exe
  C:\Windows\System\gAFKAiD.exe
  2⤵
  PID:6528
- C:\Windows\System\FmboTnN.exe
  C:\Windows\System\FmboTnN.exe
  2⤵
  PID:6552
- C:\Windows\System\BYHiILM.exe
  C:\Windows\System\BYHiILM.exe
  2⤵
  PID:6568
- C:\Windows\System\XiaXWNG.exe
  C:\Windows\System\XiaXWNG.exe
  2⤵
  PID:6584
- C:\Windows\System\QoUWUEB.exe
  C:\Windows\System\QoUWUEB.exe
  2⤵
  PID:6604
- C:\Windows\System\BMzEFCJ.exe
  C:\Windows\System\BMzEFCJ.exe
  2⤵
  PID:6620
- C:\Windows\System\DMpcmGf.exe
  C:\Windows\System\DMpcmGf.exe
  2⤵
  PID:6648
- C:\Windows\System\kwNadBh.exe
  C:\Windows\System\kwNadBh.exe
  2⤵
  PID:6668
- C:\Windows\System\zHvxSps.exe
  C:\Windows\System\zHvxSps.exe
  2⤵
  PID:6684
- C:\Windows\System\OhEDWaQ.exe
  C:\Windows\System\OhEDWaQ.exe
  2⤵
  PID:6700
- C:\Windows\System\QgBxuIP.exe
  C:\Windows\System\QgBxuIP.exe
  2⤵
  PID:6716
- C:\Windows\System\qBoiZqN.exe
  C:\Windows\System\qBoiZqN.exe
  2⤵
  PID:6732
- C:\Windows\System\bKwexMC.exe
  C:\Windows\System\bKwexMC.exe
  2⤵
  PID:6748
- C:\Windows\System\CJVahdw.exe
  C:\Windows\System\CJVahdw.exe
  2⤵
  PID:6764
- C:\Windows\System\OuSnjFV.exe
  C:\Windows\System\OuSnjFV.exe
  2⤵
  PID:6780
- C:\Windows\System\BZLsznz.exe
  C:\Windows\System\BZLsznz.exe
  2⤵
  PID:6796
- C:\Windows\System\tySNMMP.exe
  C:\Windows\System\tySNMMP.exe
  2⤵
  PID:6816
- C:\Windows\System\WsNvDaK.exe
  C:\Windows\System\WsNvDaK.exe
  2⤵
  PID:6836
- C:\Windows\System\cPZOfik.exe
  C:\Windows\System\cPZOfik.exe
  2⤵
  PID:6856
- C:\Windows\System\JgymMDv.exe
  C:\Windows\System\JgymMDv.exe
  2⤵
  PID:6876
- C:\Windows\System\xiXevKn.exe
  C:\Windows\System\xiXevKn.exe
  2⤵
  PID:6896
- C:\Windows\System\ijXxjXy.exe
  C:\Windows\System\ijXxjXy.exe
  2⤵
  PID:6912
- C:\Windows\System\OkXKAdC.exe
  C:\Windows\System\OkXKAdC.exe
  2⤵
  PID:6936
- C:\Windows\System\CwAivaa.exe
  C:\Windows\System\CwAivaa.exe
  2⤵
  PID:6956
- C:\Windows\System\kkrGKII.exe
  C:\Windows\System\kkrGKII.exe
  2⤵
  PID:6972
- C:\Windows\System\bIxgPsV.exe
  C:\Windows\System\bIxgPsV.exe
  2⤵
  PID:6988
- C:\Windows\System\DSmdAYy.exe
  C:\Windows\System\DSmdAYy.exe
  2⤵
  PID:7012
- C:\Windows\System\guCfqvR.exe
  C:\Windows\System\guCfqvR.exe
  2⤵
  PID:7028
- C:\Windows\System\kQVvDrh.exe
  C:\Windows\System\kQVvDrh.exe
  2⤵
  PID:7044
- C:\Windows\System\WUnraRn.exe
  C:\Windows\System\WUnraRn.exe
  2⤵
  PID:7060
- C:\Windows\System\byIuAQB.exe
  C:\Windows\System\byIuAQB.exe
  2⤵
  PID:7080
- C:\Windows\System\TjIJSEj.exe
  C:\Windows\System\TjIJSEj.exe
  2⤵
  PID:7100
- C:\Windows\System\uFuuufV.exe
  C:\Windows\System\uFuuufV.exe
  2⤵
  PID:7116
- C:\Windows\System\uPlnlxu.exe
  C:\Windows\System\uPlnlxu.exe
  2⤵
  PID:7136
- C:\Windows\System\boOrFTO.exe
  C:\Windows\System\boOrFTO.exe
  2⤵
  PID:7156
- C:\Windows\System\xEZoZiG.exe
  C:\Windows\System\xEZoZiG.exe
  2⤵
  PID:5776
- C:\Windows\System\rrtHDfl.exe
  C:\Windows\System\rrtHDfl.exe
  2⤵
  PID:6168
- C:\Windows\System\poPUoMW.exe
  C:\Windows\System\poPUoMW.exe
  2⤵
  PID:5856
- C:\Windows\System\PmZAkPu.exe
  C:\Windows\System\PmZAkPu.exe
  2⤵
  PID:6188
- C:\Windows\System\xWvRqsP.exe
  C:\Windows\System\xWvRqsP.exe
  2⤵
  PID:6436
- C:\Windows\System\oAcVTtf.exe
  C:\Windows\System\oAcVTtf.exe
  2⤵
  PID:6348
- C:\Windows\System\pHNLche.exe
  C:\Windows\System\pHNLche.exe
  2⤵
  PID:6524
- C:\Windows\System\RoMHveS.exe
  C:\Windows\System\RoMHveS.exe
  2⤵
  PID:6564
- C:\Windows\System\MlHMDsS.exe
  C:\Windows\System\MlHMDsS.exe
  2⤵
  PID:6600
- C:\Windows\System\CxYaeVv.exe
  C:\Windows\System\CxYaeVv.exe
  2⤵
  PID:6280
- C:\Windows\System\nuDGBfD.exe
  C:\Windows\System\nuDGBfD.exe
  2⤵
  PID:6676
- C:\Windows\System\HLSSZwL.exe
  C:\Windows\System\HLSSZwL.exe
  2⤵
  PID:6744
- C:\Windows\System\FqReQZb.exe
  C:\Windows\System\FqReQZb.exe
  2⤵
  PID:6844
- C:\Windows\System\nHaINhN.exe
  C:\Windows\System\nHaINhN.exe
  2⤵
  PID:6888
- C:\Windows\System\YLomoHc.exe
  C:\Windows\System\YLomoHc.exe
  2⤵
  PID:6932
- C:\Windows\System\yiIElup.exe
  C:\Windows\System\yiIElup.exe
  2⤵
  PID:6488
- C:\Windows\System\SZySgdt.exe
  C:\Windows\System\SZySgdt.exe
  2⤵
  PID:6496
- C:\Windows\System\gZOqasN.exe
  C:\Windows\System\gZOqasN.exe
  2⤵
  PID:7000
- C:\Windows\System\GVuzghK.exe
  C:\Windows\System\GVuzghK.exe
  2⤵
  PID:7076
- C:\Windows\System\uZWkYqX.exe
  C:\Windows\System\uZWkYqX.exe
  2⤵
  PID:7112
- C:\Windows\System\USLjkTJ.exe
  C:\Windows\System\USLjkTJ.exe
  2⤵
  PID:6544
- C:\Windows\System\MxaZYcd.exe
  C:\Windows\System\MxaZYcd.exe
  2⤵
  PID:6180
- C:\Windows\System\txSiisL.exe
  C:\Windows\System\txSiisL.exe
  2⤵
  PID:6664
- C:\Windows\System\wRuPwlb.exe
  C:\Windows\System\wRuPwlb.exe
  2⤵
  PID:6908
- C:\Windows\System\mVcZwhq.exe
  C:\Windows\System\mVcZwhq.exe
  2⤵
  PID:6660
- C:\Windows\System\MqYAjUd.exe
  C:\Windows\System\MqYAjUd.exe
  2⤵
  PID:7052
- C:\Windows\System\fJoIPNh.exe
  C:\Windows\System\fJoIPNh.exe
  2⤵
  PID:6616
- C:\Windows\System\TrRSDMB.exe
  C:\Windows\System\TrRSDMB.exe
  2⤵
  PID:6724
- C:\Windows\System\cZTiWKt.exe
  C:\Windows\System\cZTiWKt.exe
  2⤵
  PID:6292
- C:\Windows\System\ttGeydX.exe
  C:\Windows\System\ttGeydX.exe
  2⤵
  PID:6984
- C:\Windows\System\hRvPGme.exe
  C:\Windows\System\hRvPGme.exe
  2⤵
  PID:6332
- C:\Windows\System\jYrFMvW.exe
  C:\Windows\System\jYrFMvW.exe
  2⤵
  PID:7088
- C:\Windows\System\rfdvVPE.exe
  C:\Windows\System\rfdvVPE.exe
  2⤵
  PID:7128
- C:\Windows\System\ooTHDQd.exe
  C:\Windows\System\ooTHDQd.exe
  2⤵
  PID:6384
- C:\Windows\System\wmdtvOU.exe
  C:\Windows\System\wmdtvOU.exe
  2⤵
  PID:5740
- C:\Windows\System\yLVjseF.exe
  C:\Windows\System\yLVjseF.exe
  2⤵
  PID:6404
- C:\Windows\System\Uozotqj.exe
  C:\Windows\System\Uozotqj.exe
  2⤵
  PID:6388
- C:\Windows\System\xdqZXjC.exe
  C:\Windows\System\xdqZXjC.exe
  2⤵
  PID:6452
- C:\Windows\System\rIUGlOA.exe
  C:\Windows\System\rIUGlOA.exe
  2⤵
  PID:6740
- C:\Windows\System\HPYkYNc.exe
  C:\Windows\System\HPYkYNc.exe
  2⤵
  PID:6996
- C:\Windows\System\iKDjyeM.exe
  C:\Windows\System\iKDjyeM.exe
  2⤵
  PID:7004
- C:\Windows\System\MTadDDS.exe
  C:\Windows\System\MTadDDS.exe
  2⤵
  PID:6216
- C:\Windows\System\kAXkteI.exe
  C:\Windows\System\kAXkteI.exe
  2⤵
  PID:6272
- C:\Windows\System\UajdIoD.exe
  C:\Windows\System\UajdIoD.exe
  2⤵
  PID:6308
- C:\Windows\System\uFxXyBC.exe
  C:\Windows\System\uFxXyBC.exe
  2⤵
  PID:6808
- C:\Windows\System\lwTVBug.exe
  C:\Windows\System\lwTVBug.exe
  2⤵
  PID:6536
- C:\Windows\System\qVRRKeH.exe
  C:\Windows\System\qVRRKeH.exe
  2⤵
  PID:6612
- C:\Windows\System\DUXdIkU.exe
  C:\Windows\System\DUXdIkU.exe
  2⤵
  PID:6872
- C:\Windows\System\gySnUtr.exe
  C:\Windows\System\gySnUtr.exe
  2⤵
  PID:5392
- C:\Windows\System\BBLHfgl.exe
  C:\Windows\System\BBLHfgl.exe
  2⤵
  PID:7164
- C:\Windows\System\HevpTUY.exe
  C:\Windows\System\HevpTUY.exe
  2⤵
  PID:6868
- C:\Windows\System\SOFPkKW.exe
  C:\Windows\System\SOFPkKW.exe
  2⤵
  PID:7124
- C:\Windows\System\irLEAdi.exe
  C:\Windows\System\irLEAdi.exe
  2⤵
  PID:6276
- C:\Windows\System\yMregVn.exe
  C:\Windows\System\yMregVn.exe
  2⤵
  PID:6708
- C:\Windows\System\QzqcCCL.exe
  C:\Windows\System\QzqcCCL.exe
  2⤵
  PID:6968
- C:\Windows\System\hturjas.exe
  C:\Windows\System\hturjas.exe
  2⤵
  PID:6156
- C:\Windows\System\yjGdTRt.exe
  C:\Windows\System\yjGdTRt.exe
  2⤵
  PID:6920
- C:\Windows\System\auxPzBo.exe
  C:\Windows\System\auxPzBo.exe
  2⤵
  PID:6540
- C:\Windows\System\CXspUTG.exe
  C:\Windows\System\CXspUTG.exe
  2⤵
  PID:7024
- C:\Windows\System\ZcWyVik.exe
  C:\Windows\System\ZcWyVik.exe
  2⤵
  PID:7148
- C:\Windows\System\wJaipcD.exe
  C:\Windows\System\wJaipcD.exe
  2⤵
  PID:6576
- C:\Windows\System\GVlxcdU.exe
  C:\Windows\System\GVlxcdU.exe
  2⤵
  PID:6364
- C:\Windows\System\utgmNIi.exe
  C:\Windows\System\utgmNIi.exe
  2⤵
  PID:6952
- C:\Windows\System\YqLcgGO.exe
  C:\Windows\System\YqLcgGO.exe
  2⤵
  PID:6328
- C:\Windows\System\KljMnZh.exe
  C:\Windows\System\KljMnZh.exe
  2⤵
  PID:6696
- C:\Windows\System\xwlCuBX.exe
  C:\Windows\System\xwlCuBX.exe
  2⤵
  PID:6520
- C:\Windows\System\zsDPOkI.exe
  C:\Windows\System\zsDPOkI.exe
  2⤵
  PID:6792
- C:\Windows\System\urIdjKH.exe
  C:\Windows\System\urIdjKH.exe
  2⤵
  PID:7040
- C:\Windows\System\MXKdFrX.exe
  C:\Windows\System\MXKdFrX.exe
  2⤵
  PID:7096
- C:\Windows\System\UnPFuXu.exe
  C:\Windows\System\UnPFuXu.exe
  2⤵
  PID:6928
- C:\Windows\System\FcOUego.exe
  C:\Windows\System\FcOUego.exe
  2⤵
  PID:6420
- C:\Windows\System\taSRjaE.exe
  C:\Windows\System\taSRjaE.exe
  2⤵
  PID:6812
- C:\Windows\System\nYYsZfs.exe
  C:\Windows\System\nYYsZfs.exe
  2⤵
  PID:6776
- C:\Windows\System\jpJIZjC.exe
  C:\Windows\System\jpJIZjC.exe
  2⤵
  PID:6316
- C:\Windows\System\yBpxbFz.exe
  C:\Windows\System\yBpxbFz.exe
  2⤵
  PID:7180
- C:\Windows\System\LseBsoK.exe
  C:\Windows\System\LseBsoK.exe
  2⤵
  PID:7196
- C:\Windows\System\vNSrcAS.exe
  C:\Windows\System\vNSrcAS.exe
  2⤵
  PID:7212
- C:\Windows\System\KWlvSiw.exe
  C:\Windows\System\KWlvSiw.exe
  2⤵
  PID:7228
- C:\Windows\System\APzkAPF.exe
  C:\Windows\System\APzkAPF.exe
  2⤵
  PID:7244
- C:\Windows\System\bsiBOGj.exe
  C:\Windows\System\bsiBOGj.exe
  2⤵
  PID:7260
- C:\Windows\System\ifVsSIa.exe
  C:\Windows\System\ifVsSIa.exe
  2⤵
  PID:7280
- C:\Windows\System\fmTsdfs.exe
  C:\Windows\System\fmTsdfs.exe
  2⤵
  PID:7304
- C:\Windows\System\pywtApq.exe
  C:\Windows\System\pywtApq.exe
  2⤵
  PID:7320
- C:\Windows\System\OESTgay.exe
  C:\Windows\System\OESTgay.exe
  2⤵
  PID:7336
- C:\Windows\System\HjkzTUM.exe
  C:\Windows\System\HjkzTUM.exe
  2⤵
  PID:7352
- C:\Windows\System\HUyWEql.exe
  C:\Windows\System\HUyWEql.exe
  2⤵
  PID:7372
- C:\Windows\System\hdczUIX.exe
  C:\Windows\System\hdczUIX.exe
  2⤵
  PID:7396
- C:\Windows\System\XOlkQDx.exe
  C:\Windows\System\XOlkQDx.exe
  2⤵
  PID:7480
- C:\Windows\System\UQSxoOw.exe
  C:\Windows\System\UQSxoOw.exe
  2⤵
  PID:7496
- C:\Windows\System\ibTbYJT.exe
  C:\Windows\System\ibTbYJT.exe
  2⤵
  PID:7516
- C:\Windows\System\MIgqPgw.exe
  C:\Windows\System\MIgqPgw.exe
  2⤵
  PID:7536
- C:\Windows\System\eRPiyTl.exe
  C:\Windows\System\eRPiyTl.exe
  2⤵
  PID:7560
- C:\Windows\System\JLQfmBF.exe
  C:\Windows\System\JLQfmBF.exe
  2⤵
  PID:7588
- C:\Windows\System\NHrfErt.exe
  C:\Windows\System\NHrfErt.exe
  2⤵
  PID:7604
- C:\Windows\System\qbUKXlC.exe
  C:\Windows\System\qbUKXlC.exe
  2⤵
  PID:7620
- C:\Windows\System\TXdozHQ.exe
  C:\Windows\System\TXdozHQ.exe
  2⤵
  PID:7648
- C:\Windows\System\NQTndUI.exe
  C:\Windows\System\NQTndUI.exe
  2⤵
  PID:7676
- C:\Windows\System\NWTPAXl.exe
  C:\Windows\System\NWTPAXl.exe
  2⤵
  PID:7692
- C:\Windows\System\ezLbOhm.exe
  C:\Windows\System\ezLbOhm.exe
  2⤵
  PID:7716
- C:\Windows\System\nnGqwII.exe
  C:\Windows\System\nnGqwII.exe
  2⤵
  PID:7732
- C:\Windows\System\cqnSzTm.exe
  C:\Windows\System\cqnSzTm.exe
  2⤵
  PID:7748
- C:\Windows\System\lAdVVnl.exe
  C:\Windows\System\lAdVVnl.exe
  2⤵
  PID:7764
- C:\Windows\System\leBNaqg.exe
  C:\Windows\System\leBNaqg.exe
  2⤵
  PID:7780
- C:\Windows\System\zdByuFN.exe
  C:\Windows\System\zdByuFN.exe
  2⤵
  PID:7796
- C:\Windows\System\gCGWUbt.exe
  C:\Windows\System\gCGWUbt.exe
  2⤵
  PID:7812
- C:\Windows\System\efpLMxp.exe
  C:\Windows\System\efpLMxp.exe
  2⤵
  PID:7828
- C:\Windows\System\dAxDtVp.exe
  C:\Windows\System\dAxDtVp.exe
  2⤵
  PID:7844
- C:\Windows\System\inIkdFr.exe
  C:\Windows\System\inIkdFr.exe
  2⤵
  PID:7864
- C:\Windows\System\YPgcIAk.exe
  C:\Windows\System\YPgcIAk.exe
  2⤵
  PID:7884
- C:\Windows\System\LuozWiG.exe
  C:\Windows\System\LuozWiG.exe
  2⤵
  PID:7900
- C:\Windows\System\iNjTPWI.exe
  C:\Windows\System\iNjTPWI.exe
  2⤵
  PID:7924
- C:\Windows\System\WOuLDuw.exe
  C:\Windows\System\WOuLDuw.exe
  2⤵
  PID:7940
- C:\Windows\System\yIdFvJd.exe
  C:\Windows\System\yIdFvJd.exe
  2⤵
  PID:8000
- C:\Windows\System\erNbBqP.exe
  C:\Windows\System\erNbBqP.exe
  2⤵
  PID:8020
- C:\Windows\System\VBbBvoo.exe
  C:\Windows\System\VBbBvoo.exe
  2⤵
  PID:8036
- C:\Windows\System\tvANURr.exe
  C:\Windows\System\tvANURr.exe
  2⤵
  PID:8056
- C:\Windows\System\nxEBewS.exe
  C:\Windows\System\nxEBewS.exe
  2⤵
  PID:8072
- C:\Windows\System\WzzQVgU.exe
  C:\Windows\System\WzzQVgU.exe
  2⤵
  PID:8092
- C:\Windows\System\jctikhR.exe
  C:\Windows\System\jctikhR.exe
  2⤵
  PID:8108
- C:\Windows\System\rlfXcrC.exe
  C:\Windows\System\rlfXcrC.exe
  2⤵
  PID:8128
- C:\Windows\System\fEUgIBe.exe
  C:\Windows\System\fEUgIBe.exe
  2⤵
  PID:8144
- C:\Windows\System\cKrZJiq.exe
  C:\Windows\System\cKrZJiq.exe
  2⤵
  PID:8164
- C:\Windows\System\JKYLSvD.exe
  C:\Windows\System\JKYLSvD.exe
  2⤵
  PID:8184
- C:\Windows\System\yCHCiDa.exe
  C:\Windows\System\yCHCiDa.exe
  2⤵
  PID:6312
- C:\Windows\System\ZaqGiXS.exe
  C:\Windows\System\ZaqGiXS.exe
  2⤵
  PID:7252
- C:\Windows\System\FpMdumg.exe
  C:\Windows\System\FpMdumg.exe
  2⤵
  PID:7176
- C:\Windows\System\zNwEUrG.exe
  C:\Windows\System\zNwEUrG.exe
  2⤵
  PID:7288
- C:\Windows\System\iSCMyUx.exe
  C:\Windows\System\iSCMyUx.exe
  2⤵
  PID:7276
- C:\Windows\System\xqZhhfS.exe
  C:\Windows\System\xqZhhfS.exe
  2⤵
  PID:7268
- C:\Windows\System\oricrzc.exe
  C:\Windows\System\oricrzc.exe
  2⤵
  PID:7344
- C:\Windows\System\BTfwlaE.exe
  C:\Windows\System\BTfwlaE.exe
  2⤵
  PID:7404
- C:\Windows\System\DBiPnIh.exe
  C:\Windows\System\DBiPnIh.exe
  2⤵
  PID:7420
- C:\Windows\System\OyirHOz.exe
  C:\Windows\System\OyirHOz.exe
  2⤵
  PID:7452
- C:\Windows\System\uZmlWcS.exe
  C:\Windows\System\uZmlWcS.exe
  2⤵
  PID:7468
- C:\Windows\System\xSdxWKq.exe
  C:\Windows\System\xSdxWKq.exe
  2⤵
  PID:7508
- C:\Windows\System\ZbmOpas.exe
  C:\Windows\System\ZbmOpas.exe
  2⤵
  PID:7556
- C:\Windows\System\EeBljDQ.exe
  C:\Windows\System\EeBljDQ.exe
  2⤵
  PID:7628
- C:\Windows\System\JwjKDFO.exe
  C:\Windows\System\JwjKDFO.exe
  2⤵
  PID:7528
- C:\Windows\System\pGeYZhd.exe
  C:\Windows\System\pGeYZhd.exe
  2⤵
  PID:7576
- C:\Windows\System\hIbdryO.exe
  C:\Windows\System\hIbdryO.exe
  2⤵
  PID:7644
- C:\Windows\System\FqUsLGM.exe
  C:\Windows\System\FqUsLGM.exe
  2⤵
  PID:7672
- C:\Windows\System\EqUcvxN.exe
  C:\Windows\System\EqUcvxN.exe
  2⤵
  PID:7728
- C:\Windows\System\IWMBjny.exe
  C:\Windows\System\IWMBjny.exe
  2⤵
  PID:7760
- C:\Windows\System\lzmFErN.exe
  C:\Windows\System\lzmFErN.exe
  2⤵
  PID:7856
- C:\Windows\System\RVoioNU.exe
  C:\Windows\System\RVoioNU.exe
  2⤵
  PID:7896
- C:\Windows\System\WUFqDbk.exe
  C:\Windows\System\WUFqDbk.exe
  2⤵
  PID:7840
- C:\Windows\System\HglQAQt.exe
  C:\Windows\System\HglQAQt.exe
  2⤵
  PID:7968
- C:\Windows\System\bbKURYO.exe
  C:\Windows\System\bbKURYO.exe
  2⤵
  PID:7808
- C:\Windows\System\yJdJRJq.exe
  C:\Windows\System\yJdJRJq.exe
  2⤵
  PID:7948
- C:\Windows\System\ZwyQwWi.exe
  C:\Windows\System\ZwyQwWi.exe
  2⤵
  PID:7964
- C:\Windows\System\BvgTxBP.exe
  C:\Windows\System\BvgTxBP.exe
  2⤵
  PID:8016
- C:\Windows\System\SSdACwb.exe
  C:\Windows\System\SSdACwb.exe
  2⤵
  PID:8044
- C:\Windows\System\AvCOmdo.exe
  C:\Windows\System\AvCOmdo.exe
  2⤵
  PID:8084
- C:\Windows\System\VyrFsLt.exe
  C:\Windows\System\VyrFsLt.exe
  2⤵
  PID:8152
- C:\Windows\System\ccUlEZu.exe
  C:\Windows\System\ccUlEZu.exe
  2⤵
  PID:8064
- C:\Windows\System\RykfqVX.exe
  C:\Windows\System\RykfqVX.exe
  2⤵
  PID:6644
- C:\Windows\System\yqLmtFI.exe
  C:\Windows\System\yqLmtFI.exe
  2⤵
  PID:7172
- C:\Windows\System\jhkOjyg.exe
  C:\Windows\System\jhkOjyg.exe
  2⤵
  PID:8136
- C:\Windows\System\DyAQnxN.exe
  C:\Windows\System\DyAQnxN.exe
  2⤵
  PID:6344
- C:\Windows\System\uEFmQwq.exe
  C:\Windows\System\uEFmQwq.exe
  2⤵
  PID:7416
- C:\Windows\System\GGdlhuW.exe
  C:\Windows\System\GGdlhuW.exe
  2⤵
  PID:7328
- C:\Windows\System\iHdPRbs.exe
  C:\Windows\System\iHdPRbs.exe
  2⤵
  PID:7440
- C:\Windows\System\XUsSByk.exe
  C:\Windows\System\XUsSByk.exe
  2⤵
  PID:7432
- C:\Windows\System\wiRfUZJ.exe
  C:\Windows\System\wiRfUZJ.exe
  2⤵
  PID:7548
- C:\Windows\System\OqMuwgY.exe
  C:\Windows\System\OqMuwgY.exe
  2⤵
  PID:7488
- C:\Windows\System\tzzifYz.exe
  C:\Windows\System\tzzifYz.exe
  2⤵
  PID:7584
- C:\Windows\System\cBADOvU.exe
  C:\Windows\System\cBADOvU.exe
  2⤵
  PID:7704
- C:\Windows\System\nhIraWi.exe
  C:\Windows\System\nhIraWi.exe
  2⤵
  PID:7740
- C:\Windows\System\RTNZnjQ.exe
  C:\Windows\System\RTNZnjQ.exe
  2⤵
  PID:7700
- C:\Windows\System\wFzUHjY.exe
  C:\Windows\System\wFzUHjY.exe
  2⤵
  PID:7932
- C:\Windows\System\JZywCZA.exe
  C:\Windows\System\JZywCZA.exe
  2⤵
  PID:7876
- C:\Windows\System\FUQwXQw.exe
  C:\Windows\System\FUQwXQw.exe
  2⤵
  PID:7664
- C:\Windows\System\KMVEoae.exe
  C:\Windows\System\KMVEoae.exe
  2⤵
  PID:7980
- C:\Windows\System\ckkyRMx.exe
  C:\Windows\System\ckkyRMx.exe
  2⤵
  PID:8032
- C:\Windows\System\unHHvCd.exe
  C:\Windows\System\unHHvCd.exe
  2⤵
  PID:8104
- C:\Windows\System\abTFloD.exe
  C:\Windows\System\abTFloD.exe
  2⤵
  PID:8080
- C:\Windows\System\TCEAUsU.exe
  C:\Windows\System\TCEAUsU.exe
  2⤵
  PID:7296
- C:\Windows\System\YDkmuLw.exe
  C:\Windows\System\YDkmuLw.exe
  2⤵
  PID:7208
- C:\Windows\System\HJqjQtN.exe
  C:\Windows\System\HJqjQtN.exe
  2⤵
  PID:7256
- C:\Windows\System\CxBElmL.exe
  C:\Windows\System\CxBElmL.exe
  2⤵
  PID:7224
- C:\Windows\System\ggzJYzG.exe
  C:\Windows\System\ggzJYzG.exe
  2⤵
  PID:7436
- C:\Windows\System\dnyfYtL.exe
  C:\Windows\System\dnyfYtL.exe
  2⤵
  PID:7804
- C:\Windows\System\prWwIDj.exe
  C:\Windows\System\prWwIDj.exe
  2⤵
  PID:7956
- C:\Windows\System\vUKLHFQ.exe
  C:\Windows\System\vUKLHFQ.exe
  2⤵
  PID:7616
- C:\Windows\System\CNTwOLJ.exe
  C:\Windows\System\CNTwOLJ.exe
  2⤵
  PID:7992
- C:\Windows\System\sgXDacg.exe
  C:\Windows\System\sgXDacg.exe
  2⤵
  PID:7316
- C:\Windows\System\ilYWlKR.exe
  C:\Windows\System\ilYWlKR.exe
  2⤵
  PID:7552
- C:\Windows\System\KvUkAWA.exe
  C:\Windows\System\KvUkAWA.exe
  2⤵
  PID:7504
- C:\Windows\System\KZcVOWt.exe
  C:\Windows\System\KZcVOWt.exe
  2⤵
  PID:7636
- C:\Windows\System\zByiJpW.exe
  C:\Windows\System\zByiJpW.exe
  2⤵
  PID:7448
- C:\Windows\System\RYWRVyR.exe
  C:\Windows\System\RYWRVyR.exe
  2⤵
  PID:7192
- C:\Windows\System\EAqYfSh.exe
  C:\Windows\System\EAqYfSh.exe
  2⤵
  PID:7572
- C:\Windows\System\DjjLvOU.exe
  C:\Windows\System\DjjLvOU.exe
  2⤵
  PID:7392
- C:\Windows\System\YFIBeIF.exe
  C:\Windows\System\YFIBeIF.exe
  2⤵
  PID:7660
- C:\Windows\System\JKKelua.exe
  C:\Windows\System\JKKelua.exe
  2⤵
  PID:7872
- C:\Windows\System\eyIqHPw.exe
  C:\Windows\System\eyIqHPw.exe
  2⤵
  PID:2232
- C:\Windows\System\GLodbpf.exe
  C:\Windows\System\GLodbpf.exe
  2⤵
  PID:7908
- C:\Windows\System\WYsnDbg.exe
  C:\Windows\System\WYsnDbg.exe
  2⤵
  PID:7384
- C:\Windows\System\WDpYxBA.exe
  C:\Windows\System\WDpYxBA.exe
  2⤵
  PID:7960
- C:\Windows\System\heXzHfp.exe
  C:\Windows\System\heXzHfp.exe
  2⤵
  PID:6560
- C:\Windows\System\tRRDOqZ.exe
  C:\Windows\System\tRRDOqZ.exe
  2⤵
  PID:7600
- C:\Windows\System\DFHCEUE.exe
  C:\Windows\System\DFHCEUE.exe
  2⤵
  PID:8068
- C:\Windows\System\SqrNorh.exe
  C:\Windows\System\SqrNorh.exe
  2⤵
  PID:8028
- C:\Windows\System\mJXhHKw.exe
  C:\Windows\System\mJXhHKw.exe
  2⤵
  PID:7708
- C:\Windows\System\YpoQxBm.exe
  C:\Windows\System\YpoQxBm.exe
  2⤵
  PID:8208
- C:\Windows\System\ECiRGLL.exe
  C:\Windows\System\ECiRGLL.exe
  2⤵
  PID:8224
- C:\Windows\System\NbHFwsG.exe
  C:\Windows\System\NbHFwsG.exe
  2⤵
  PID:8240
- C:\Windows\System\HNYQGbK.exe
  C:\Windows\System\HNYQGbK.exe
  2⤵
  PID:8256
- C:\Windows\System\zDjqzEY.exe
  C:\Windows\System\zDjqzEY.exe
  2⤵
  PID:8272
- C:\Windows\System\apNjHXL.exe
  C:\Windows\System\apNjHXL.exe
  2⤵
  PID:8288
- C:\Windows\System\YZmAdUR.exe
  C:\Windows\System\YZmAdUR.exe
  2⤵
  PID:8304
- C:\Windows\System\DvqeqUE.exe
  C:\Windows\System\DvqeqUE.exe
  2⤵
  PID:8328
- C:\Windows\System\pCdraSj.exe
  C:\Windows\System\pCdraSj.exe
  2⤵
  PID:8352
- C:\Windows\System\JQBzdVy.exe
  C:\Windows\System\JQBzdVy.exe
  2⤵
  PID:8376
- C:\Windows\System\vPuKpdu.exe
  C:\Windows\System\vPuKpdu.exe
  2⤵
  PID:8412
- C:\Windows\System\OzjLjGs.exe
  C:\Windows\System\OzjLjGs.exe
  2⤵
  PID:8428
- C:\Windows\System\POjdQCq.exe
  C:\Windows\System\POjdQCq.exe
  2⤵
  PID:8444
- C:\Windows\System\hEGnWcj.exe
  C:\Windows\System\hEGnWcj.exe
  2⤵
  PID:8460
- C:\Windows\System\fDEVqNh.exe
  C:\Windows\System\fDEVqNh.exe
  2⤵
  PID:8488
- C:\Windows\System\dEVhatS.exe
  C:\Windows\System\dEVhatS.exe
  2⤵
  PID:8508
- C:\Windows\System\EcLtaIP.exe
  C:\Windows\System\EcLtaIP.exe
  2⤵
  PID:8524
- C:\Windows\System\svgNKAZ.exe
  C:\Windows\System\svgNKAZ.exe
  2⤵
  PID:8548
- C:\Windows\System\NUUNqkl.exe
  C:\Windows\System\NUUNqkl.exe
  2⤵
  PID:8564
- C:\Windows\System\HPSLUwr.exe
  C:\Windows\System\HPSLUwr.exe
  2⤵
  PID:8580
- C:\Windows\System\lPTUOfh.exe
  C:\Windows\System\lPTUOfh.exe
  2⤵
  PID:8596
- C:\Windows\System\VBYRbnf.exe
  C:\Windows\System\VBYRbnf.exe
  2⤵
  PID:8632
- C:\Windows\System\COhrStx.exe
  C:\Windows\System\COhrStx.exe
  2⤵
  PID:8648
- C:\Windows\System\LGRtkwH.exe
  C:\Windows\System\LGRtkwH.exe
  2⤵
  PID:8672
- C:\Windows\System\ngSRXCd.exe
  C:\Windows\System\ngSRXCd.exe
  2⤵
  PID:8688
- C:\Windows\System\GtxxasR.exe
  C:\Windows\System\GtxxasR.exe
  2⤵
  PID:8704
- C:\Windows\System\rvtgErk.exe
  C:\Windows\System\rvtgErk.exe
  2⤵
  PID:8724
- C:\Windows\System\QHATgHi.exe
  C:\Windows\System\QHATgHi.exe
  2⤵
  PID:8740
- C:\Windows\System\gQTWWVI.exe
  C:\Windows\System\gQTWWVI.exe
  2⤵
  PID:8760
- C:\Windows\System\PJlIpOb.exe
  C:\Windows\System\PJlIpOb.exe
  2⤵
  PID:8780
- C:\Windows\System\QtilUoQ.exe
  C:\Windows\System\QtilUoQ.exe
  2⤵
  PID:8804
- C:\Windows\System\sZDNBlr.exe
  C:\Windows\System\sZDNBlr.exe
  2⤵
  PID:8820
- C:\Windows\System\JeQkjRc.exe
  C:\Windows\System\JeQkjRc.exe
  2⤵
  PID:8836
- C:\Windows\System\TuVWXdr.exe
  C:\Windows\System\TuVWXdr.exe
  2⤵
  PID:8852
- C:\Windows\System\LbcPBzR.exe
  C:\Windows\System\LbcPBzR.exe
  2⤵
  PID:8904
- C:\Windows\System\TBemmXK.exe
  C:\Windows\System\TBemmXK.exe
  2⤵
  PID:8920
- C:\Windows\System\KQSANkY.exe
  C:\Windows\System\KQSANkY.exe
  2⤵
  PID:8936
- C:\Windows\System\ypgEixZ.exe
  C:\Windows\System\ypgEixZ.exe
  2⤵
  PID:8956
- C:\Windows\System\fYpNVQc.exe
  C:\Windows\System\fYpNVQc.exe
  2⤵
  PID:8976
- C:\Windows\System\xyXsbpj.exe
  C:\Windows\System\xyXsbpj.exe
  2⤵
  PID:8996
- C:\Windows\System\mirEkDe.exe
  C:\Windows\System\mirEkDe.exe
  2⤵
  PID:9012
- C:\Windows\System\KPJSbdH.exe
  C:\Windows\System\KPJSbdH.exe
  2⤵
  PID:9056
- C:\Windows\System\JMgBjug.exe
  C:\Windows\System\JMgBjug.exe
  2⤵
  PID:9072
- C:\Windows\System\jAjSSrF.exe
  C:\Windows\System\jAjSSrF.exe
  2⤵
  PID:9088
- C:\Windows\System\lyplsHq.exe
  C:\Windows\System\lyplsHq.exe
  2⤵
  PID:9108
- C:\Windows\System\ApsMGJe.exe
  C:\Windows\System\ApsMGJe.exe
  2⤵
  PID:9128
- C:\Windows\System\qIgPheR.exe
  C:\Windows\System\qIgPheR.exe
  2⤵
  PID:9148
- C:\Windows\System\wVxODep.exe
  C:\Windows\System\wVxODep.exe
  2⤵
  PID:9176
- C:\Windows\System\klHLduQ.exe
  C:\Windows\System\klHLduQ.exe
  2⤵
  PID:9192
- C:\Windows\System\ndxoZWe.exe
  C:\Windows\System\ndxoZWe.exe
  2⤵
  PID:9208
- C:\Windows\System\jdCCxSQ.exe
  C:\Windows\System\jdCCxSQ.exe
  2⤵
  PID:8216
- C:\Windows\System\TIIOTFI.exe
  C:\Windows\System\TIIOTFI.exe
  2⤵
  PID:8320
- C:\Windows\System\wZgjWUF.exe
  C:\Windows\System\wZgjWUF.exe
  2⤵
  PID:8368
- C:\Windows\System\YYsBkKW.exe
  C:\Windows\System\YYsBkKW.exe
  2⤵
  PID:7428
- C:\Windows\System\PadpSUR.exe
  C:\Windows\System\PadpSUR.exe
  2⤵
  PID:8300
- C:\Windows\System\FQNbwNq.exe
  C:\Windows\System\FQNbwNq.exe
  2⤵
  PID:8348
- C:\Windows\System\iKvqlNS.exe
  C:\Windows\System\iKvqlNS.exe
  2⤵
  PID:8196
- C:\Windows\System\lviPwYz.exe
  C:\Windows\System\lviPwYz.exe
  2⤵
  PID:8420
- C:\Windows\System\cxyTuLZ.exe
  C:\Windows\System\cxyTuLZ.exe
  2⤵
  PID:8408
- C:\Windows\System\eImueox.exe
  C:\Windows\System\eImueox.exe
  2⤵
  PID:8504
- C:\Windows\System\HNVuOzA.exe
  C:\Windows\System\HNVuOzA.exe
  2⤵
  PID:8608
- C:\Windows\System\qAhmnif.exe
  C:\Windows\System\qAhmnif.exe
  2⤵
  PID:8484
- C:\Windows\System\yisnovy.exe
  C:\Windows\System\yisnovy.exe
  2⤵
  PID:8516
- C:\Windows\System\CuWDkYA.exe
  C:\Windows\System\CuWDkYA.exe
  2⤵
  PID:8612
- C:\Windows\System\DqlDpnQ.exe
  C:\Windows\System\DqlDpnQ.exe
  2⤵
  PID:8664
- C:\Windows\System\XvcIZSH.exe
  C:\Windows\System\XvcIZSH.exe
  2⤵
  PID:8668
- C:\Windows\System\SKnoDsm.exe
  C:\Windows\System\SKnoDsm.exe
  2⤵
  PID:8680
- C:\Windows\System\SQUSCkj.exe
  C:\Windows\System\SQUSCkj.exe
  2⤵
  PID:8720
- C:\Windows\System\npBaWWN.exe
  C:\Windows\System\npBaWWN.exe
  2⤵
  PID:8792
- C:\Windows\System\TQiXWHy.exe
  C:\Windows\System\TQiXWHy.exe
  2⤵
  PID:8844
- C:\Windows\System\TrjCPDr.exe
  C:\Windows\System\TrjCPDr.exe
  2⤵
  PID:8828
- C:\Windows\System\qzVcQKc.exe
  C:\Windows\System\qzVcQKc.exe
  2⤵
  PID:8884
- C:\Windows\System\hJJoNwR.exe
  C:\Windows\System\hJJoNwR.exe
  2⤵
  PID:8900
- C:\Windows\System\kYrgWBP.exe
  C:\Windows\System\kYrgWBP.exe
  2⤵
  PID:8928
- C:\Windows\System\ktZIbCF.exe
  C:\Windows\System\ktZIbCF.exe
  2⤵
  PID:8932
- C:\Windows\System\WfyGrUV.exe
  C:\Windows\System\WfyGrUV.exe
  2⤵
  PID:9008
- C:\Windows\System\IxDYXyJ.exe
  C:\Windows\System\IxDYXyJ.exe
  2⤵
  PID:9052
- C:\Windows\System\NTivvSh.exe
  C:\Windows\System\NTivvSh.exe
  2⤵
  PID:9084
- C:\Windows\System\YiMSoeq.exe
  C:\Windows\System\YiMSoeq.exe
  2⤵
  PID:9156
- C:\Windows\System\tyJYrWT.exe
  C:\Windows\System\tyJYrWT.exe
  2⤵
  PID:9140
- C:\Windows\System\HURXiMp.exe
  C:\Windows\System\HURXiMp.exe
  2⤵
  PID:9184
- C:\Windows\System\fhkWCgL.exe
  C:\Windows\System\fhkWCgL.exe
  2⤵
  PID:7892
- C:\Windows\System\cTfFrIr.exe
  C:\Windows\System\cTfFrIr.exe
  2⤵
  PID:8324
- C:\Windows\System\gdNvXVX.exe
  C:\Windows\System\gdNvXVX.exe
  2⤵
  PID:8316
- C:\Windows\System\LAQQAGi.exe
  C:\Windows\System\LAQQAGi.exe
  2⤵
  PID:8264
- C:\Windows\System\zCtPxHy.exe
  C:\Windows\System\zCtPxHy.exe
  2⤵
  PID:8388
- C:\Windows\System\kvSImOz.exe
  C:\Windows\System\kvSImOz.exe
  2⤵
  PID:8204
- C:\Windows\System\EmkAmAg.exe
  C:\Windows\System\EmkAmAg.exe
  2⤵
  PID:8452
- C:\Windows\System\CdXohrS.exe
  C:\Windows\System\CdXohrS.exe
  2⤵
  PID:8572
- C:\Windows\System\rwDBFuq.exe
  C:\Windows\System\rwDBFuq.exe
  2⤵
  PID:8480
- C:\Windows\System\LyQsFYX.exe
  C:\Windows\System\LyQsFYX.exe
  2⤵
  PID:8556
- C:\Windows\System\VDuGZbK.exe
  C:\Windows\System\VDuGZbK.exe
  2⤵
  PID:8592
- C:\Windows\System\eKlcCtS.exe
  C:\Windows\System\eKlcCtS.exe
  2⤵
  PID:8644
- C:\Windows\System\GfqghRx.exe
  C:\Windows\System\GfqghRx.exe
  2⤵
  PID:8712
- C:\Windows\System\BdjrOim.exe
  C:\Windows\System\BdjrOim.exe
  2⤵
  PID:8860
- C:\Windows\System\hWjUkQg.exe
  C:\Windows\System\hWjUkQg.exe
  2⤵
  PID:8872
- C:\Windows\System\ZaUGAsq.exe
  C:\Windows\System\ZaUGAsq.exe
  2⤵
  PID:8948
- C:\Windows\System\CAULHzp.exe
  C:\Windows\System\CAULHzp.exe
  2⤵
  PID:8176
- C:\Windows\System\VlfeujZ.exe
  C:\Windows\System\VlfeujZ.exe
  2⤵
  PID:9100
- C:\Windows\System\IyOdtRh.exe
  C:\Windows\System\IyOdtRh.exe
  2⤵
  PID:9188
- C:\Windows\System\DrolruP.exe
  C:\Windows\System\DrolruP.exe
  2⤵
  PID:9160
- C:\Windows\System\tVHygfZ.exe
  C:\Windows\System\tVHygfZ.exe
  2⤵
  PID:8248
- C:\Windows\System\NIkdnCV.exe
  C:\Windows\System\NIkdnCV.exe
  2⤵
  PID:8384
- C:\Windows\System\bcASNLu.exe
  C:\Windows\System\bcASNLu.exe
  2⤵
  PID:8468
- C:\Windows\System\AyZWqil.exe
  C:\Windows\System\AyZWqil.exe
  2⤵
  PID:7668
- C:\Windows\System\ObwXuOp.exe
  C:\Windows\System\ObwXuOp.exe
  2⤵
  PID:8812
- C:\Windows\System\lLgpsBx.exe
  C:\Windows\System\lLgpsBx.exe
  2⤵
  PID:8896
- C:\Windows\System\DjRsKVu.exe
  C:\Windows\System\DjRsKVu.exe
  2⤵
  PID:8800
- C:\Windows\System\BDDXXuM.exe
  C:\Windows\System\BDDXXuM.exe
  2⤵
  PID:8916
- C:\Windows\System\xnDMYDP.exe
  C:\Windows\System\xnDMYDP.exe
  2⤵
  PID:8972
- C:\Windows\System\ZUPZNFj.exe
  C:\Windows\System\ZUPZNFj.exe
  2⤵
  PID:8992
- C:\Windows\System\FbdyWNH.exe
  C:\Windows\System\FbdyWNH.exe
  2⤵
  PID:8628
- C:\Windows\System\fgrxmyC.exe
  C:\Windows\System\fgrxmyC.exe
  2⤵
  PID:8252
- C:\Windows\System\aBukiZX.exe
  C:\Windows\System\aBukiZX.exe
  2⤵
  PID:3004
- C:\Windows\System\CrTSIur.exe
  C:\Windows\System\CrTSIur.exe
  2⤵
  PID:8236
- C:\Windows\System\SKsAUkC.exe
  C:\Windows\System\SKsAUkC.exe
  2⤵
  PID:8816
- C:\Windows\System\HSJLuYK.exe
  C:\Windows\System\HSJLuYK.exe
  2⤵
  PID:9032
- C:\Windows\System\dayghYv.exe
  C:\Windows\System\dayghYv.exe
  2⤵
  PID:8640
- C:\Windows\System\FmrFLAW.exe
  C:\Windows\System\FmrFLAW.exe
  2⤵
  PID:8748
- C:\Windows\System\liiZZZx.exe
  C:\Windows\System\liiZZZx.exe
  2⤵
  PID:9048
- C:\Windows\System\bIISPwl.exe
  C:\Windows\System\bIISPwl.exe
  2⤵
  PID:8756
- C:\Windows\System\juvfuXt.exe
  C:\Windows\System\juvfuXt.exe
  2⤵
  PID:8436
- C:\Windows\System\CeJljKy.exe
  C:\Windows\System\CeJljKy.exe
  2⤵
  PID:9204
- C:\Windows\System\Qvrxlpx.exe
  C:\Windows\System\Qvrxlpx.exe
  2⤵
  PID:9104
- C:\Windows\System\JcdzSqF.exe
  C:\Windows\System\JcdzSqF.exe
  2⤵
  PID:7544
- C:\Windows\System\exodhBV.exe
  C:\Windows\System\exodhBV.exe
  2⤵
  PID:9240
- C:\Windows\System\QHAOJFF.exe
  C:\Windows\System\QHAOJFF.exe
  2⤵
  PID:9260
- C:\Windows\System\dTZyCVG.exe
  C:\Windows\System\dTZyCVG.exe
  2⤵
  PID:9288
- C:\Windows\System\PmIZAap.exe
  C:\Windows\System\PmIZAap.exe
  2⤵
  PID:9304
- C:\Windows\System\YbiHEYx.exe
  C:\Windows\System\YbiHEYx.exe
  2⤵
  PID:9320
- C:\Windows\System\YIVDyBa.exe
  C:\Windows\System\YIVDyBa.exe
  2⤵
  PID:9336
- C:\Windows\System\iydrYYL.exe
  C:\Windows\System\iydrYYL.exe
  2⤵
  PID:9356
- C:\Windows\System\CYLwqBo.exe
  C:\Windows\System\CYLwqBo.exe
  2⤵
  PID:9380
- C:\Windows\System\AFtiLHA.exe
  C:\Windows\System\AFtiLHA.exe
  2⤵
  PID:9396
- C:\Windows\System\JUPspPC.exe
  C:\Windows\System\JUPspPC.exe
  2⤵
  PID:9416
- C:\Windows\System\kzsovbJ.exe
  C:\Windows\System\kzsovbJ.exe
  2⤵
  PID:9436
- C:\Windows\System\aGkDXpm.exe
  C:\Windows\System\aGkDXpm.exe
  2⤵
  PID:9468
- C:\Windows\System\uAedcIx.exe
  C:\Windows\System\uAedcIx.exe
  2⤵
  PID:9484
- C:\Windows\System\PCNWALE.exe
  C:\Windows\System\PCNWALE.exe
  2⤵
  PID:9500
- C:\Windows\System\XFjXBmi.exe
  C:\Windows\System\XFjXBmi.exe
  2⤵
  PID:9520
- C:\Windows\System\oBqReTj.exe
  C:\Windows\System\oBqReTj.exe
  2⤵
  PID:9536
- C:\Windows\System\KpnnjUO.exe
  C:\Windows\System\KpnnjUO.exe
  2⤵
  PID:9556
- C:\Windows\System\MebcqSc.exe
  C:\Windows\System\MebcqSc.exe
  2⤵
  PID:9596
- C:\Windows\System\LVdIUGK.exe
  C:\Windows\System\LVdIUGK.exe
  2⤵
  PID:9612
- C:\Windows\System\SOhEhwb.exe
  C:\Windows\System\SOhEhwb.exe
  2⤵
  PID:9632
- C:\Windows\System\lMnIrLL.exe
  C:\Windows\System\lMnIrLL.exe
  2⤵
  PID:9648
- C:\Windows\System\XFzozTy.exe
  C:\Windows\System\XFzozTy.exe
  2⤵
  PID:9668
- C:\Windows\System\SkNiIpA.exe
  C:\Windows\System\SkNiIpA.exe
  2⤵
  PID:9684
- C:\Windows\System\sWNZubZ.exe
  C:\Windows\System\sWNZubZ.exe
  2⤵
  PID:9704
- C:\Windows\System\eQEwlfQ.exe
  C:\Windows\System\eQEwlfQ.exe
  2⤵
  PID:9724
- C:\Windows\System\xxqHoFH.exe
  C:\Windows\System\xxqHoFH.exe
  2⤵
  PID:9744
- C:\Windows\System\sWLgfvV.exe
  C:\Windows\System\sWLgfvV.exe
  2⤵
  PID:9760
- C:\Windows\System\NHRFelX.exe
  C:\Windows\System\NHRFelX.exe
  2⤵
  PID:9796
- C:\Windows\System\qDEVpmk.exe
  C:\Windows\System\qDEVpmk.exe
  2⤵
  PID:9812
- C:\Windows\System\gckoUde.exe
  C:\Windows\System\gckoUde.exe
  2⤵
  PID:9832
- C:\Windows\System\PapMNYJ.exe
  C:\Windows\System\PapMNYJ.exe
  2⤵
  PID:9848
- C:\Windows\System\zPiLuPV.exe
  C:\Windows\System\zPiLuPV.exe
  2⤵
  PID:9864
- C:\Windows\System\CjkGRUj.exe
  C:\Windows\System\CjkGRUj.exe
  2⤵
  PID:9880
- C:\Windows\System\MirDUha.exe
  C:\Windows\System\MirDUha.exe
  2⤵
  PID:9908
- C:\Windows\System\FTWTcuG.exe
  C:\Windows\System\FTWTcuG.exe
  2⤵
  PID:9940
- C:\Windows\System\pNykNqP.exe
  C:\Windows\System\pNykNqP.exe
  2⤵
  PID:9956
- C:\Windows\System\GfEVDYa.exe
  C:\Windows\System\GfEVDYa.exe
  2⤵
  PID:9972
- C:\Windows\System\jurkiQc.exe
  C:\Windows\System\jurkiQc.exe
  2⤵
  PID:9988
- C:\Windows\System\iBAMfIX.exe
  C:\Windows\System\iBAMfIX.exe
  2⤵
  PID:10016
- C:\Windows\System\IpurZjL.exe
  C:\Windows\System\IpurZjL.exe
  2⤵
  PID:10040
- C:\Windows\System\UzDKBFW.exe
  C:\Windows\System\UzDKBFW.exe
  2⤵
  PID:10056
- C:\Windows\System\PQSmBOP.exe
  C:\Windows\System\PQSmBOP.exe
  2⤵
  PID:10072
- C:\Windows\System\cupcgGq.exe
  C:\Windows\System\cupcgGq.exe
  2⤵
  PID:10088
- C:\Windows\System\jsoPsqL.exe
  C:\Windows\System\jsoPsqL.exe
  2⤵
  PID:10116
- C:\Windows\System\VfKhXOs.exe
  C:\Windows\System\VfKhXOs.exe
  2⤵
  PID:10144
- C:\Windows\System\eoNUZom.exe
  C:\Windows\System\eoNUZom.exe
  2⤵
  PID:10160
- C:\Windows\System\EIJdWXq.exe
  C:\Windows\System\EIJdWXq.exe
  2⤵
  PID:10176
- C:\Windows\System\JBsmPqM.exe
  C:\Windows\System\JBsmPqM.exe
  2⤵
  PID:10200
- C:\Windows\System\ukvzZVg.exe
  C:\Windows\System\ukvzZVg.exe
  2⤵
  PID:10220
- C:\Windows\System\aHGYWmO.exe
  C:\Windows\System\aHGYWmO.exe
  2⤵
  PID:8312
- C:\Windows\System\QqlfCmO.exe
  C:\Windows\System\QqlfCmO.exe
  2⤵
  PID:8472
- C:\Windows\System\HpeViCU.exe
  C:\Windows\System\HpeViCU.exe
  2⤵
  PID:8296
- C:\Windows\System\juYwTKW.exe
  C:\Windows\System\juYwTKW.exe
  2⤵
  PID:8268
- C:\Windows\System\CIucZNt.exe
  C:\Windows\System\CIucZNt.exe
  2⤵
  PID:868
- C:\Windows\System\KWhYFyI.exe
  C:\Windows\System\KWhYFyI.exe
  2⤵
  PID:9296
- C:\Windows\System\lYSNvSq.exe
  C:\Windows\System\lYSNvSq.exe
  2⤵
  PID:9348
- C:\Windows\System\zRdKlOv.exe
  C:\Windows\System\zRdKlOv.exe
  2⤵
  PID:9368
- C:\Windows\System\VFNihSl.exe
  C:\Windows\System\VFNihSl.exe
  2⤵
  PID:9376
- C:\Windows\System\pMzzYLp.exe
  C:\Windows\System\pMzzYLp.exe
  2⤵
  PID:9424
- C:\Windows\System\UvzNXUU.exe
  C:\Windows\System\UvzNXUU.exe
  2⤵
  PID:9452
- C:\Windows\System\ghkYsEf.exe
  C:\Windows\System\ghkYsEf.exe
  2⤵
  PID:9464
- C:\Windows\System\hlGpmVe.exe
  C:\Windows\System\hlGpmVe.exe
  2⤵
  PID:9508
- C:\Windows\System\ughvyGk.exe
  C:\Windows\System\ughvyGk.exe
  2⤵
  PID:9496
- C:\Windows\System\NHkAHzP.exe
  C:\Windows\System\NHkAHzP.exe
  2⤵
  PID:9572
- C:\Windows\System\fQdjtoL.exe
  C:\Windows\System\fQdjtoL.exe
  2⤵
  PID:9712
- C:\Windows\System\Vjgaadi.exe
  C:\Windows\System\Vjgaadi.exe
  2⤵
  PID:9752
- C:\Windows\System\ycETwnh.exe
  C:\Windows\System\ycETwnh.exe
  2⤵
  PID:9620
- C:\Windows\System\szNHOJm.exe
  C:\Windows\System\szNHOJm.exe
  2⤵
  PID:9696
- C:\Windows\System\QbnUVnk.exe
  C:\Windows\System\QbnUVnk.exe
  2⤵
  PID:9768
- C:\Windows\System\rfkcuFN.exe
  C:\Windows\System\rfkcuFN.exe
  2⤵
  PID:9584
- C:\Windows\System\WaMkxVb.exe
  C:\Windows\System\WaMkxVb.exe
  2⤵
  PID:9824
- C:\Windows\System\oXpHDTB.exe
  C:\Windows\System\oXpHDTB.exe
  2⤵
  PID:9844
- C:\Windows\System\dViIMLi.exe
  C:\Windows\System\dViIMLi.exe
  2⤵
  PID:9888
- C:\Windows\System\uubQsmP.exe
  C:\Windows\System\uubQsmP.exe
  2⤵
  PID:9932
- C:\Windows\System\QvCxStI.exe
  C:\Windows\System\QvCxStI.exe
  2⤵
  PID:9968
- C:\Windows\System\sZwGMTi.exe
  C:\Windows\System\sZwGMTi.exe
  2⤵
  PID:10004
- C:\Windows\System\iEIQXYW.exe
  C:\Windows\System\iEIQXYW.exe
  2⤵
  PID:10032
- C:\Windows\System\yMEPrwj.exe
  C:\Windows\System\yMEPrwj.exe
  2⤵
  PID:10064
- C:\Windows\System\MNuQGEe.exe
  C:\Windows\System\MNuQGEe.exe
  2⤵
  PID:10096

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CgAWsKT.exe

Filesize
1.5MB

MD5
4184d8d06b94c5462c9b8f64d441cac5

SHA1
3c5220a86a49f243559976a0882d45d87c40f8d1

SHA256
668d46ea884ac5066b1607592b47115e26511e9cabc0f029f9838404fd56ab14

SHA512
3c2359b428ec3ca2a9acd824e8dcfc01c134ec21f899828a45221799b486af5d06f76455e9ee32dd5b6a9ae2c19b97950cdf61012fc50380adf66adc1eff073f

Download Submit
C:\Windows\system\EMOpIQp.exe

Filesize
1.5MB

MD5
ca8145e0511210495b3e04148b6974a6

SHA1
2b9a7127d990558eba8711814a31481602d14b5f

SHA256
137b716cd7d7f9b0af3e2cbccc6afcee01cddfdc15238fe5c7edeb62424695a9

SHA512
0c85c357a91a2cfe02a03fe152dcbb24ceda0a31a94ddeb9a1f67612406c97dbfac8f450139d7cc5decbf2c063fb207bc3bcc90467d0bbae9bc932eca0b08573

Download Submit
C:\Windows\system\HuuUZHA.exe

Filesize
1.5MB

MD5
05b916a0513bcc1102c8a09a5d70725a

SHA1
4e89760b368dfa35e1684ad1af8d44507559037d

SHA256
a37b9b8b6e89b2e7b8cd16d3bd29d67aea044f36570ff9a7a3e4dd0d28d48ae8

SHA512
71cc84f939fef375fc4818da7c95d2052b1211c9031b3ab6ac1fe705640a3bf3bdcdaa53a340a702bbd76e25c10a052c5348f8ec3f28d1e82f0df365f159d0fb

Download Submit
C:\Windows\system\JIuDNTa.exe

Filesize
1.5MB

MD5
f85f4beb55e9f26ccb2675ee5f268f0a

SHA1
e88e479d2d5fecb87c585f74dbd04e499ec6f368

SHA256
7248bb3841f7b932d44950de8c9046e85e06949db94354785e91d74e00c3d68c

SHA512
1d5346ebbd1e75673d77b5ebd06a111c03980c3b49b45b09384568f546893ee829cbdad1ab57178ae92252f739a2fd4b06232e2ff7c90748923d70bf7cc2a892

Download Submit
C:\Windows\system\KkeePzK.exe

Filesize
1.5MB

MD5
d2b30cbd1a75ff779a0b968b77dc410a

SHA1
b64ec903bae9e4f310c7f89d6e88c6306caefab7

SHA256
743e9cd36283feb6324c5a4d5add897b4e077ec648f8713202f5d62a05ec9692

SHA512
72ef26e9a944b672b3ec130ffdaa2517dda3532d9726440f7802b8ea75ce6ea6d5b6661425869e101bb40a05f2b665561d3f7501be8fb1b1815f078f8a60d35b

Download Submit
C:\Windows\system\LjZuQaz.exe

Filesize
1.5MB

MD5
0f96c6733378f0d0c2c80bfd4c371c15

SHA1
5733f6e3a4664f8d28f4d4441d26561ec3e8f279

SHA256
3b2a9dc6799dad22ef8cf5fb5d5972439a32bed88d646abc8b5441f75431d1ae

SHA512
97ded47993bfcfc4601897b819d215887cce26345eff1dda61d8b2dc05ad1b5d1a5ae21da267ddab0eb86b024b93bf7077a5393d99d7b56d3b6456428d0809ca

Download Submit
C:\Windows\system\MKyDyXA.exe

Filesize
1.5MB

MD5
75258ad3939a12f333a94061a628b12b

SHA1
0161bb4e4994edacfeeb995c76379ed1c79190ff

SHA256
4d274a7ceca772788cc18d47a297c2161be12ad235dc5ecf312eb7a93cb7ef48

SHA512
b08fc643a715f49fb69b6681023a35fd1ebe79437986306b4d814420596b0715db156c64ce4f2fb71ac3986be45570e91d5c4be519085eed8080fec29a9dd614

Download Submit
C:\Windows\system\NlSVQCc.exe

Filesize
1.5MB

MD5
9c22517a02eabbd9e5ece7394d4c2cf6

SHA1
88f860895ee249bb7994df75412e9f6de0a97ad0

SHA256
e7ff60cd2ae570d7909ed6cb3af1d9fd23ec32a488cd3d4fbf5e2cdd4e8c8efc

SHA512
7850d068e623516acb63bd553acc7de398ae922710cd3ad4f6314b4cb229a7185e74027654e39fd2f92d18d03d79ff95ce4d245c343819702c455fb15fe29a44

Download Submit
C:\Windows\system\QECmkBF.exe

Filesize
1.5MB

MD5
8f54df889608cd2d28159e1e35693ee9

SHA1
47194b38eadb3720e9060f6189c5a9236bc18a90

SHA256
1ad1cc6c72b0e99b3c2670b907b202b127d9f781fed550f0e0cdf3414c4fb47a

SHA512
2694b86d83e1f7d5573a75b263dedbcd393f46a2433e957c0605b5147f8c980cfa885ac9cc12489c08874ff2e0cfc730ec16be4d274065e9e808a3b0b67b5f91

Download Submit
C:\Windows\system\UtadqQS.exe

Filesize
1.5MB

MD5
e16959fad63ea1913fb146d64ebaf9bc

SHA1
82fbf6e5006d63e98ae43cfee248ec4161b8b878

SHA256
189274162f9b1a803fa8c2763507f5584ba7ee99cccadc892d9317cc3be02ec3

SHA512
21adfb41f092a8145b095308555cba4746585f4ebaccb65cd10a91aa8402cf8fd5e95aea8b30bf66b66dc8f755562491c097264e672270b85900a2f2d35aa9e7

Download Submit
C:\Windows\system\cmuWldc.exe

Filesize
1.5MB

MD5
0d894cd82c00cba9dd47534713dabc5b

SHA1
193637c662fe15bbce31031338431015c6715885

SHA256
bf3e9937f6ea440e0a15a5617cb80a1fa9ffeb5beae38cdd79be5336ecdd4648

SHA512
d4670beb8724eb0a8b851e8be612a585507924c3c235f04a0b76280ce0b5d6c5529732892ece83cf5bcd5722acb32cb0c9e3f70c87371e4b3ca8a3e11561eed2

Download Submit
C:\Windows\system\dHozdDp.exe

Filesize
1.5MB

MD5
f3d956926df153bb88be4ae5be13878d

SHA1
90cb872d9d33b62eef3e7246c1ca1da5861e207c

SHA256
5c5024b06e21f154f3be04246677ed6571ea57528b39bc8f36d74c9868a73b99

SHA512
b518ac1f0f14d1938eabc2a692a8c596873882d7f8ae63a283043d650baa67a7b4114007ee0152af0c0a0cebd548a2a62024448ee7b1c594c9c5d457876d7096

Download Submit
C:\Windows\system\eFgbOhd.exe

Filesize
1.5MB

MD5
5def700e0bc1f1655e6d16d119dcd7f4

SHA1
5baaf60d3206f22aba3ca3ff2f48808e99bea4ad

SHA256
5be9450d37ba1b956a4c557b40471d8cda95e932481633e3f095f493ee134a7c

SHA512
bfd36a0e89f0cd68387fcfe8904a944c61347c30ef2e6e2512672e00e4de7cace95fec14c50fffed7f7983ce0b46b24344728c8fd90d604dd31127f05b184b30

Download Submit
C:\Windows\system\mGMzDjx.exe

Filesize
1.5MB

MD5
3a87807dd7a3cf719bf3bd20d55c246a

SHA1
9c82d80f3c4a7df8807697b61e0464ee5eb22ebf

SHA256
a6f84ff0085706e3e72c7f1bf607032fbbc4a3791eba96fc50cf17e89302c9c4

SHA512
1c12f3ae4131dd9f8b8d4414c353d64fb549fcee883502db07fcad7ddd3d38aebb5fb6779258944daf5797dea05c14e1a0f3af547264bd48d7bbba6ae8894c8b

Download Submit
C:\Windows\system\mJgjkpH.exe

Filesize
1.5MB

MD5
d373d445970403d8d2e18625a83d31ec

SHA1
e081995171cdca078d066e9f61f932988c788333

SHA256
731345ed359df84330cf04cadac83fe4d022bee470282d45f23642bbb5bdf86f

SHA512
27435cc0996729cd5957f6b0efd4461484d226d93d9da380bfb0a165ada5b52e71a5cc357b1a0bcb33dfb3c19e234c56717a98732ac0a6c9e86430a3a5ef989f

Download Submit
C:\Windows\system\mmDiNiB.exe

Filesize
1.5MB

MD5
e8f9b84ecc46aa10ad351521f1cad4f6

SHA1
e4c1c70317a1f1a4375d506c1d9c0191ba1c3543

SHA256
b428f72959d6e1689707fbbcc549b58b274efe1f7a26fe9edbe4ecd5e4dc8b51

SHA512
d4f35cb230c91f2f74fb42f62c6a6ce01e24b5d0d93c4643abdb5d10e6c5135ab6c8e70bf13f13a23b883971d6b88993e50a4b201c5d1f11ab5f4e2e5f209c64

Download Submit
C:\Windows\system\nSicASv.exe

Filesize
1.5MB

MD5
89782ebba98af4660c854647eba7badf

SHA1
a8fd4e94dc3536befeac48f3c5b28795f9539445

SHA256
a42c21ac627210182e962f625516428c078e23ee5b46e17da37db47fec7079d2

SHA512
7146ae5d2077eabe7e959ab8f25e7b4655c94c7b19675686ec7dfb707a3cf6f0a8e77c2e5aededc345ce7fbc094c6f1bb16447fa38a9ee3b4f406413bd5cba79

Download Submit
C:\Windows\system\oIQstUc.exe

Filesize
1.5MB

MD5
6e6d831386374bc770f8c3645e4d6e3d

SHA1
b2d09d5c641eec7bede0c3f90f1d2a8d5c346aa9

SHA256
b27db6b0c2bad74f7b8fd4bdb13c7e9763ec3113203e8a0035eae498632d4c7c

SHA512
6f130fdf28466f03038454bb05b51d551eb377bface241f20638f08433866d97506740d3e462fe6069dd6f11bbcb5255f4ad3986d45715289465d102d895f13a

Download Submit
C:\Windows\system\oXXZiwJ.exe

Filesize
1.5MB

MD5
2760844414be3bbbddf4af19a99d5e44

SHA1
e18c745a6f45a1fde2d11e156f79e9b6f265f7e5

SHA256
7c0a71eb7b61a5bb1b4a2a9312581953252a2323fbdbaf9b7810cd40d5d2cdf5

SHA512
24b8d3b646a832ed402438a5563c8adc79ede7ae4deddd0db626acb6c5eb1ee98d32b3d1cd78bd7a9ff7a2d9bf5501c177d170a9f4a0b47c6556bb5ba1b30205

Download Submit
C:\Windows\system\obtstJM.exe

Filesize
1.5MB

MD5
37e14cb1818842cd74e8ccb8eb0ef3e3

SHA1
1e2799419bc32e00f01073b6fc979aa82259ba1b

SHA256
1f01c2b004ac6b90fdec78bee98bba5f26e9a9db3ee9ece4eb6d41a22ea3d383

SHA512
1650dd74a7c933bf69a86f774798cbabeb5beafd9bc5eb3c0b2c2ddd0f6db3f2ee7c2d9dd4b9877e971fdbd1acf715158263fc57640d0fba75a1c68c5bd7abdb

Download Submit
C:\Windows\system\pbSBGNp.exe

Filesize
1.5MB

MD5
9701af4039b95b00018450ce75e253bb

SHA1
a6f173fbbdf2ebb537e9e6d2b3879bb0aca6791b

SHA256
34607651d437215c1303eff4d8fd555d627762c21353c4919707ccfc1f0851cf

SHA512
a4aeef14ae2e093098f7dece3969295cca4228c1ba4d79217ab7c1252a8bb23c47d51df3acae090be598592f13ff317d8c19c28392eaf18ac1351194df8a33e5

Download Submit
C:\Windows\system\qGoGNtQ.exe

Filesize
1.5MB

MD5
09053cbfacbd956834ae66d0a05d82c1

SHA1
c5265e2d331e37d8c4971e37f8a7501cfb11d8cf

SHA256
43173cd1fc8bc3a9a4122ab0a3b0bb884fb012b0f55e064a3c940876b73e4b89

SHA512
995e241c4a7bcfffba15ac668277bbefe1ec7b694ce961f98736517d1aff257dd4a931724081baeeec110189ff7e5a6a25c63081cff9cdd52481b5a604aaa0e1

Download Submit
C:\Windows\system\vUlmlpx.exe

Filesize
1.5MB

MD5
8b8c486033c42da95baf4f039e4916c0

SHA1
bf5c5e0c354bece3fac21d609ac591cc6d3c1334

SHA256
b7ed825c37ef8c38a903fb8d8575114e01eff082623f87b86daaa33141acfd94

SHA512
8c0428b5959550233d5d9fd2f45667b7225401839f1198b99cbce622f12824c2de9883f29f397fa8315bcda580577e19098139dc276d690dc27add30f1ea5ec1

Download Submit
C:\Windows\system\vYcQvvj.exe

Filesize
1.5MB

MD5
5b3813b36161948980b0c938fe6c3d14

SHA1
6e839237a9e61911bfe91a83c41802468f454980

SHA256
bd6ebc63b7a148d341a67b30232f48272501a815759a25f57d41cef620cf361e

SHA512
7fbfb3abc0bed78d811443681be3eb325bcb443c147e380a5df408c4a994a7a42b8429084e91ce40afd0c0428aa68b33e8d4df90b79638d0c7479b0d7e71f1a0

Download Submit
C:\Windows\system\xgxursa.exe

Filesize
1.5MB

MD5
a8c4fb6c55107e0b725356a99466d19c

SHA1
683b2cf61c5f3b63795688d5526cbf0c45e0b196

SHA256
fb31d8f64fd399ded2fe2435cd039ab9e9681f63a66c4c53ef85f97f80f0ed64

SHA512
1e017d733654b1e07b7693f918f617ca985ea24c81675c20f6add7245fecbe1b01785062cc505189dbc22ff367008a9b9cde663454d72ec6f48773dfe545fd44

Download Submit
C:\Windows\system\xweOTTq.exe

Filesize
1.5MB

MD5
e3751a42e7f77cc3cf59b27408f80e53

SHA1
507b0f667cd4db810ec74c7200776162e0d3232d

SHA256
45446aa1516ac4a3ec42a0fd4609b691617d332f9f76cb1edf87358231eaf782

SHA512
396cca33ae4646a844ae03754f57984c8442d9b29f7dc5a1dd6b437c662698aab6eb10584e34b715c1aafdae8ee65c3e5c9c43a768c941bf9598e5fd44091f43

Download Submit
C:\Windows\system\zBZOfDP.exe

Filesize
1.5MB

MD5
3b6f366b5b47637fe195be4e129d498e

SHA1
891f918b1bccf83df929fcc6e932711caab41a98

SHA256
654f974e399077396cc74d84f50d0e14ff71703901b3c0ef8a9f068fc764ed29

SHA512
af128e60a733a88664c383481eface4291f2cdaebac542d32608f40c7d6873776c87dbaa20f792ba6d7a78a5d804c78f13cf3f3088729f984aa33dd384935178

Download Submit
C:\Windows\system\zGTlBmP.exe

Filesize
1.5MB

MD5
8c1082e49217e01c95a9dd9e3f32efdb

SHA1
f4fe32eca9e03f8a3f68f86a95599f304a2945ec

SHA256
5433ea5392b8c2d6392421ea299dcf0a7f5d3adc04bbd0375740c376c797820f

SHA512
541603f4d6eac1a2929cc0ef762ddc5d0ec9d651edfef0d9eb8924a519a91d83738fa753999ae1df8f1ae3fc89c8d827b3679e68da0b3f490fd652719061a3f7

Download Submit
\Windows\system\IFMkUGx.exe

Filesize
1.5MB

MD5
0a4ceb8f4d8711f990c806640388d80a

SHA1
f89685529e01cc5db905a00f88da17188c43a037

SHA256
23f2fc6507ca2608520eabd37a3dfe8a5b0f256e569bfebe702b1011a7b6d511

SHA512
18386650d50efa34023caac4721d2e558f8e6167dea6517d32ad95c5fcf434b8bcb4916d10f6c9dbb4a425b2587ebdbe52d06cdae4b3b066b62c7f157ce53bd4

Download Submit
\Windows\system\VoWUxGn.exe

Filesize
1.5MB

MD5
50ae2aa3517283529398b9a301eb0cc5

SHA1
377a339aa6ffe9326acea1d35795f127f021248e

SHA256
67fa3948567ea3ffd8c48e4a6e61787160682b245fbe75b20ad0d367696fbd07

SHA512
5dfdd0a93c1250af51f0a6591b556aac5ede97c3830705b42b26732a50247b68795fe2e24d855ec722edb24c15a6e2a72f51dd2815b6467b70db697c8776b1d7

Download Submit
\Windows\system\hBVENoT.exe

Filesize
1.5MB

MD5
f79b95db32fb20b82a715e101e5a2c55

SHA1
093af31ee469b4f5329eac6607e905387fdae336

SHA256
f39812497efbcbce81ab0f2efaa94a6e13fb141229f212d3d5b4fe2cf3a3c23b

SHA512
6899a1ab024cdc74d8b86c935710eab335203f13c6e6a6783a45eabe9f0fa1b5c20f8ad03594de9f01c5bf7e605e8edc3fdd322d4e07bbe11e4a0d044870c0e8

Download Submit
\Windows\system\iVqGsPs.exe

Filesize
1.5MB

MD5
50395403936cadcceda849c6b8e08fb3

SHA1
7858bcc2651770e2d093037d223669482875b548

SHA256
504e4b68661920d2121ebff9e452d5558dfd989b71440c700b3f1f413e9c0d4e

SHA512
97fed6390e6eb1fd3b0720531970a561d8f2a9841889fa2d82da2950a0b7fc655f620edb217dfa0532ef251d2fdd596bf5f5900cec476cd2d7c9e127aee08dd3

Download Submit
memory/2036-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download