xmrig | 964484b7435de0b2e981e1077b7636b313b3c571d940cfccf4d0b051103fc08a

Analysis

max time kernel
148s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 01:38

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
Size

2.0MB
MD5

7ca4e228f45e8ab1ef5286231ad61800
SHA1

363f1f9f0df7e009e482b46193e9de88455a4de8
SHA256

964484b7435de0b2e981e1077b7636b313b3c571d940cfccf4d0b051103fc08a
SHA512

b29dd8972800488531c5f8b352fbd6844d51a6993a242b50d1e8cc58ebdaf54839f307c105c087034b733b45cec19f47b52b601188844ec89fe15e0552e4481b
SSDEEP

49152:ROdWCCi7/raU56uL3pgrCEd2hXe/s7WFh+GdP6TI:RWWBib356utgP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 28 IoCs

miner

resource	yara_rule
behavioral1/memory/2384-20-0x000000013FD10000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/836-18-0x000000013FD10000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2108-17-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/836-96-0x0000000001E80000-0x00000000021D1000-memory.dmp	xmrig
behavioral1/memory/2108-319-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/836-105-0x000000013F5E0000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2968-95-0x000000013F070000-0x000000013F3C1000-memory.dmp	xmrig
behavioral1/memory/2740-90-0x000000013F6C0000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2524-1160-0x000000013F9F0000-0x000000013FD41000-memory.dmp	xmrig
behavioral1/memory/2372-1159-0x000000013F480000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/2136-1254-0x000000013F550000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2756-1255-0x000000013F920000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2664-1256-0x000000013F370000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2220-1257-0x000000013FF00000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/1448-2196-0x000000013F870000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2520-2349-0x000000013F500000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2372-3287-0x000000013F480000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/2136-3293-0x000000013F550000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2384-3301-0x000000013FD10000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2756-3303-0x000000013F920000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2524-3324-0x000000013F9F0000-0x000000013FD41000-memory.dmp	xmrig
behavioral1/memory/2220-3322-0x000000013FF00000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/2740-3321-0x000000013F6C0000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/1448-3359-0x000000013F870000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2968-3340-0x000000013F070000-0x000000013F3C1000-memory.dmp	xmrig
behavioral1/memory/2108-3297-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2664-3295-0x000000013F370000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2520-3389-0x000000013F500000-0x000000013F851000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2108	CuaapUN.exe
2384	XJtCRvE.exe
2372	jMrUqOM.exe
2136	LjCwmfS.exe
2756	HnihIaj.exe
2664	GgDpAFm.exe
2740	jxPaAik.exe
2220	qUAzCBd.exe
2524	qciuLtL.exe
2968	kRWtOom.exe
1448	wLEuRhE.exe
2520	UANMCJD.exe
2724	pinUZtI.exe
2256	GTDoZfD.exe
2704	gdjeGrn.exe
2576	OaAxJwB.exe
1792	aFSsMmt.exe
1032	MCCFJXm.exe
2836	wdRylFE.exe
1996	ozpMXpA.exe
628	CiHNazk.exe
692	STrVhuD.exe
1280	zvwneQK.exe
2440	ovoeByY.exe
3008	hTzOUJW.exe
2076	zfZvvbs.exe
2264	bUGdurD.exe
2068	qagzUcB.exe
2492	NjyyMfT.exe
2272	zwnmIZd.exe
772	GXksbdg.exe
1596	zowjJDa.exe
2284	DUMtnBZ.exe
848	OXbHVRh.exe
1840	SbteXIg.exe
1340	yEgZZfD.exe
448	RKHoMST.exe
2152	tVisONw.exe
1760	KpownXq.exe
284	ODvcxVQ.exe
1780	WdTJnpt.exe
1724	aMZQdEG.exe
1356	ARoYCOx.exe
2952	lCVvDYM.exe
3020	KdWswBe.exe
1912	QOLbvpg.exe
952	FoDnGDq.exe
684	uCiLeTS.exe
2944	uDCxBCp.exe
1028	lvgzbBr.exe
572	xdvebOw.exe
2936	uZPHmMd.exe
580	jcWNZGY.exe
1384	uBpzMui.exe
880	AoAEkaB.exe
1704	kmRcgEv.exe
1456	nEUYLmh.exe
1576	xLyNuFA.exe
1692	pyAbcbc.exe
2132	znyZCcp.exe
3044	PedmlXY.exe
2892	LWdsRnr.exe
2248	XOHDWGy.exe
2140	MetsVYh.exe

Loads dropped DLL 64 IoCs

pid	Process
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/836-0-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/files/0x000a000000012280-3.dat	upx
behavioral1/files/0x0008000000014b9e-10.dat	upx
behavioral1/files/0x0037000000014749-21.dat	upx
behavioral1/memory/2384-20-0x000000013FD10000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2108-17-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2372-22-0x000000013F480000-0x000000013F7D1000-memory.dmp	upx
behavioral1/files/0x0007000000015065-26.dat	upx
behavioral1/files/0x0006000000015d90-72.dat	upx
behavioral1/files/0x0007000000015609-32.dat	upx
behavioral1/files/0x0006000000015f73-89.dat	upx
behavioral1/files/0x0009000000015686-98.dat	upx
behavioral1/files/0x0006000000015d9f-115.dat	upx
behavioral1/files/0x0006000000015fef-127.dat	upx
behavioral1/files/0x0006000000016455-134.dat	upx
behavioral1/memory/2108-319-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	upx
behavioral1/files/0x0006000000016ceb-183.dat	upx
behavioral1/files/0x0006000000016d17-188.dat	upx
behavioral1/files/0x0006000000016cc1-178.dat	upx
behavioral1/files/0x0006000000016c78-173.dat	upx
behavioral1/files/0x0006000000016c52-163.dat	upx
behavioral1/files/0x0006000000016c6f-167.dat	upx
behavioral1/files/0x0006000000016a8a-158.dat	upx
behavioral1/files/0x0006000000016835-154.dat	upx
behavioral1/files/0x00060000000165e1-148.dat	upx
behavioral1/files/0x0006000000016581-143.dat	upx
behavioral1/files/0x003700000001489f-138.dat	upx
behavioral1/files/0x0006000000015e1d-120.dat	upx
behavioral1/files/0x000600000001615c-116.dat	upx
behavioral1/files/0x0006000000015d73-106.dat	upx
behavioral1/memory/836-105-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/files/0x0006000000015dca-82.dat	upx
behavioral1/memory/2524-81-0x000000013F9F0000-0x000000013FD41000-memory.dmp	upx
behavioral1/files/0x0006000000015d83-57.dat	upx
behavioral1/files/0x0006000000015d7b-59.dat	upx
behavioral1/files/0x0006000000015d53-58.dat	upx
behavioral1/files/0x00060000000162e4-123.dat	upx
behavioral1/memory/2756-42-0x000000013F920000-0x000000013FC71000-memory.dmp	upx
behavioral1/files/0x0007000000015670-41.dat	upx
behavioral1/files/0x000600000001611e-109.dat	upx
behavioral1/memory/2520-100-0x000000013F500000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/1448-97-0x000000013F870000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2968-95-0x000000013F070000-0x000000013F3C1000-memory.dmp	upx
behavioral1/memory/2740-90-0x000000013F6C0000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/836-74-0x000000013F070000-0x000000013F3C1000-memory.dmp	upx
behavioral1/memory/2220-65-0x000000013FF00000-0x0000000140251000-memory.dmp	upx
behavioral1/memory/2664-55-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2136-28-0x000000013F550000-0x000000013F8A1000-memory.dmp	upx
behavioral1/memory/836-9-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2524-1160-0x000000013F9F0000-0x000000013FD41000-memory.dmp	upx
behavioral1/memory/2372-1159-0x000000013F480000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/2136-1254-0x000000013F550000-0x000000013F8A1000-memory.dmp	upx
behavioral1/memory/2756-1255-0x000000013F920000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/2664-1256-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2220-1257-0x000000013FF00000-0x0000000140251000-memory.dmp	upx
behavioral1/memory/1448-2196-0x000000013F870000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2520-2349-0x000000013F500000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2372-3287-0x000000013F480000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/2136-3293-0x000000013F550000-0x000000013F8A1000-memory.dmp	upx
behavioral1/memory/2384-3301-0x000000013FD10000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2756-3303-0x000000013F920000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/2524-3324-0x000000013F9F0000-0x000000013FD41000-memory.dmp	upx
behavioral1/memory/2220-3322-0x000000013FF00000-0x0000000140251000-memory.dmp	upx
behavioral1/memory/2740-3321-0x000000013F6C0000-0x000000013FA11000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MzFXRxS.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\fJqsKQA.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\yBXBAqK.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\NzSINjb.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\GYyviGq.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\hmNekGV.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\NMVncvq.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\dmNADjN.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\EUzDSpW.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\SeSiTip.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\KgsiDnZ.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\PxHZRrq.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\rdpSSYp.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\KhGYaFo.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\AmJzOKr.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\WSAqsBH.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\hgIcDmN.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\zezMRJn.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\HEtpwlz.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\BpmRieQ.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\uDCxBCp.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\hFpgtDt.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\zLvYhTN.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\rpfeMkv.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\OjEZMMD.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\GGkaNEN.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\OtgRjCB.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\GvmgAls.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\BlAlxUh.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\MTUlapB.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\kCvoYtN.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\ULPBAsc.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\PKIapaj.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\HHgMTJj.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\yYqMqrp.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\hLMGVTv.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\HsyfoKp.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\URBsKDw.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\eZfvDyL.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\detlkWW.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\MipMvyT.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\iZWLBkr.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\ihvEvlG.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\kjrnTNY.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\TXpIwQa.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\reuCHuc.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\HySHTOk.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\tCkfGoq.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\GbnhzAq.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\linczdS.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\nbFcStf.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\LXaRILA.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\sghuqiR.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\EREmvvD.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\jHLezjy.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\IKWnDUU.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\oBcAMWq.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\zbFzJIr.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\cWuxUkT.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\FxaxHDg.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\elKBMPx.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\ufLhJEY.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\RHOmaZD.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
File created	C:\Windows\System\zahBxzh.exe	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 836 wrote to memory of 2108	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	29
PID 836 wrote to memory of 2108	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	29
PID 836 wrote to memory of 2108	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	29
PID 836 wrote to memory of 2372	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	30
PID 836 wrote to memory of 2372	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	30
PID 836 wrote to memory of 2372	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	30
PID 836 wrote to memory of 2384	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	31
PID 836 wrote to memory of 2384	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	31
PID 836 wrote to memory of 2384	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	31
PID 836 wrote to memory of 2136	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	32
PID 836 wrote to memory of 2136	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	32
PID 836 wrote to memory of 2136	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	32
PID 836 wrote to memory of 2756	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	33
PID 836 wrote to memory of 2756	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	33
PID 836 wrote to memory of 2756	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	33
PID 836 wrote to memory of 2664	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	34
PID 836 wrote to memory of 2664	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	34
PID 836 wrote to memory of 2664	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	34
PID 836 wrote to memory of 2520	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	35
PID 836 wrote to memory of 2520	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	35
PID 836 wrote to memory of 2520	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	35
PID 836 wrote to memory of 2740	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	36
PID 836 wrote to memory of 2740	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	36
PID 836 wrote to memory of 2740	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	36
PID 836 wrote to memory of 2724	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	37
PID 836 wrote to memory of 2724	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	37
PID 836 wrote to memory of 2724	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	37
PID 836 wrote to memory of 2220	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	38
PID 836 wrote to memory of 2220	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	38
PID 836 wrote to memory of 2220	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	38
PID 836 wrote to memory of 2704	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	39
PID 836 wrote to memory of 2704	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	39
PID 836 wrote to memory of 2704	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	39
PID 836 wrote to memory of 2524	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	40
PID 836 wrote to memory of 2524	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	40
PID 836 wrote to memory of 2524	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	40
PID 836 wrote to memory of 2576	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	41
PID 836 wrote to memory of 2576	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	41
PID 836 wrote to memory of 2576	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	41
PID 836 wrote to memory of 2968	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	42
PID 836 wrote to memory of 2968	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	42
PID 836 wrote to memory of 2968	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	42
PID 836 wrote to memory of 1792	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	43
PID 836 wrote to memory of 1792	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	43
PID 836 wrote to memory of 1792	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	43
PID 836 wrote to memory of 1448	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	44
PID 836 wrote to memory of 1448	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	44
PID 836 wrote to memory of 1448	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	44
PID 836 wrote to memory of 2836	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	45
PID 836 wrote to memory of 2836	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	45
PID 836 wrote to memory of 2836	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	45
PID 836 wrote to memory of 2256	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	46
PID 836 wrote to memory of 2256	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	46
PID 836 wrote to memory of 2256	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	46
PID 836 wrote to memory of 1996	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	47
PID 836 wrote to memory of 1996	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	47
PID 836 wrote to memory of 1996	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	47
PID 836 wrote to memory of 1032	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	48
PID 836 wrote to memory of 1032	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	48
PID 836 wrote to memory of 1032	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	48
PID 836 wrote to memory of 628	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	49
PID 836 wrote to memory of 628	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	49
PID 836 wrote to memory of 628	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	49
PID 836 wrote to memory of 692	836	7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\7ca4e228f45e8ab1ef5286231ad61800_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:836
- C:\Windows\System\CuaapUN.exe
  C:\Windows\System\CuaapUN.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\jMrUqOM.exe
  C:\Windows\System\jMrUqOM.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\XJtCRvE.exe
  C:\Windows\System\XJtCRvE.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\LjCwmfS.exe
  C:\Windows\System\LjCwmfS.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\HnihIaj.exe
  C:\Windows\System\HnihIaj.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\GgDpAFm.exe
  C:\Windows\System\GgDpAFm.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\UANMCJD.exe
  C:\Windows\System\UANMCJD.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\jxPaAik.exe
  C:\Windows\System\jxPaAik.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\pinUZtI.exe
  C:\Windows\System\pinUZtI.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\qUAzCBd.exe
  C:\Windows\System\qUAzCBd.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\gdjeGrn.exe
  C:\Windows\System\gdjeGrn.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\qciuLtL.exe
  C:\Windows\System\qciuLtL.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\OaAxJwB.exe
  C:\Windows\System\OaAxJwB.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\kRWtOom.exe
  C:\Windows\System\kRWtOom.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\aFSsMmt.exe
  C:\Windows\System\aFSsMmt.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\wLEuRhE.exe
  C:\Windows\System\wLEuRhE.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\wdRylFE.exe
  C:\Windows\System\wdRylFE.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\GTDoZfD.exe
  C:\Windows\System\GTDoZfD.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\ozpMXpA.exe
  C:\Windows\System\ozpMXpA.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\MCCFJXm.exe
  C:\Windows\System\MCCFJXm.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\CiHNazk.exe
  C:\Windows\System\CiHNazk.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\STrVhuD.exe
  C:\Windows\System\STrVhuD.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\zvwneQK.exe
  C:\Windows\System\zvwneQK.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\ovoeByY.exe
  C:\Windows\System\ovoeByY.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\hTzOUJW.exe
  C:\Windows\System\hTzOUJW.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\zfZvvbs.exe
  C:\Windows\System\zfZvvbs.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\bUGdurD.exe
  C:\Windows\System\bUGdurD.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\qagzUcB.exe
  C:\Windows\System\qagzUcB.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\NjyyMfT.exe
  C:\Windows\System\NjyyMfT.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\zwnmIZd.exe
  C:\Windows\System\zwnmIZd.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\GXksbdg.exe
  C:\Windows\System\GXksbdg.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\zowjJDa.exe
  C:\Windows\System\zowjJDa.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\DUMtnBZ.exe
  C:\Windows\System\DUMtnBZ.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\OXbHVRh.exe
  C:\Windows\System\OXbHVRh.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\SbteXIg.exe
  C:\Windows\System\SbteXIg.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\yEgZZfD.exe
  C:\Windows\System\yEgZZfD.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\RKHoMST.exe
  C:\Windows\System\RKHoMST.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\tVisONw.exe
  C:\Windows\System\tVisONw.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\KpownXq.exe
  C:\Windows\System\KpownXq.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\ODvcxVQ.exe
  C:\Windows\System\ODvcxVQ.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\aMZQdEG.exe
  C:\Windows\System\aMZQdEG.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\WdTJnpt.exe
  C:\Windows\System\WdTJnpt.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\ARoYCOx.exe
  C:\Windows\System\ARoYCOx.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\lCVvDYM.exe
  C:\Windows\System\lCVvDYM.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\KdWswBe.exe
  C:\Windows\System\KdWswBe.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\QOLbvpg.exe
  C:\Windows\System\QOLbvpg.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\FoDnGDq.exe
  C:\Windows\System\FoDnGDq.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\uCiLeTS.exe
  C:\Windows\System\uCiLeTS.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\uDCxBCp.exe
  C:\Windows\System\uDCxBCp.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\lvgzbBr.exe
  C:\Windows\System\lvgzbBr.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\xdvebOw.exe
  C:\Windows\System\xdvebOw.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\uZPHmMd.exe
  C:\Windows\System\uZPHmMd.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\jcWNZGY.exe
  C:\Windows\System\jcWNZGY.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\uBpzMui.exe
  C:\Windows\System\uBpzMui.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\AoAEkaB.exe
  C:\Windows\System\AoAEkaB.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\kmRcgEv.exe
  C:\Windows\System\kmRcgEv.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\nEUYLmh.exe
  C:\Windows\System\nEUYLmh.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\xLyNuFA.exe
  C:\Windows\System\xLyNuFA.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\pyAbcbc.exe
  C:\Windows\System\pyAbcbc.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\znyZCcp.exe
  C:\Windows\System\znyZCcp.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\PedmlXY.exe
  C:\Windows\System\PedmlXY.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\LWdsRnr.exe
  C:\Windows\System\LWdsRnr.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\XOHDWGy.exe
  C:\Windows\System\XOHDWGy.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\MetsVYh.exe
  C:\Windows\System\MetsVYh.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\rXVtBfj.exe
  C:\Windows\System\rXVtBfj.exe
  2⤵
  PID:2688
- C:\Windows\System\MzbxJTJ.exe
  C:\Windows\System\MzbxJTJ.exe
  2⤵
  PID:2768
- C:\Windows\System\oRIJNDD.exe
  C:\Windows\System\oRIJNDD.exe
  2⤵
  PID:2948
- C:\Windows\System\djQLjTz.exe
  C:\Windows\System\djQLjTz.exe
  2⤵
  PID:1240
- C:\Windows\System\WzKBfgN.exe
  C:\Windows\System\WzKBfgN.exe
  2⤵
  PID:2516
- C:\Windows\System\bIAWTeB.exe
  C:\Windows\System\bIAWTeB.exe
  2⤵
  PID:2236
- C:\Windows\System\CHwwUYU.exe
  C:\Windows\System\CHwwUYU.exe
  2⤵
  PID:2612
- C:\Windows\System\HhkCZBN.exe
  C:\Windows\System\HhkCZBN.exe
  2⤵
  PID:2984
- C:\Windows\System\HIPGvEp.exe
  C:\Windows\System\HIPGvEp.exe
  2⤵
  PID:1632
- C:\Windows\System\TsyXSOn.exe
  C:\Windows\System\TsyXSOn.exe
  2⤵
  PID:1736
- C:\Windows\System\gAzkNeS.exe
  C:\Windows\System\gAzkNeS.exe
  2⤵
  PID:288
- C:\Windows\System\ngWmLRc.exe
  C:\Windows\System\ngWmLRc.exe
  2⤵
  PID:2100
- C:\Windows\System\CkYqPcn.exe
  C:\Windows\System\CkYqPcn.exe
  2⤵
  PID:2008
- C:\Windows\System\pibHmIa.exe
  C:\Windows\System\pibHmIa.exe
  2⤵
  PID:2124
- C:\Windows\System\fvkwFXr.exe
  C:\Windows\System\fvkwFXr.exe
  2⤵
  PID:1488
- C:\Windows\System\MJAzodB.exe
  C:\Windows\System\MJAzodB.exe
  2⤵
  PID:1928
- C:\Windows\System\tFkmaJS.exe
  C:\Windows\System\tFkmaJS.exe
  2⤵
  PID:2144
- C:\Windows\System\PkCUSUY.exe
  C:\Windows\System\PkCUSUY.exe
  2⤵
  PID:900
- C:\Windows\System\AOOhuLe.exe
  C:\Windows\System\AOOhuLe.exe
  2⤵
  PID:1104
- C:\Windows\System\VjRvVbJ.exe
  C:\Windows\System\VjRvVbJ.exe
  2⤵
  PID:1520
- C:\Windows\System\JiWrmwh.exe
  C:\Windows\System\JiWrmwh.exe
  2⤵
  PID:1864
- C:\Windows\System\vWknBkq.exe
  C:\Windows\System\vWknBkq.exe
  2⤵
  PID:2476
- C:\Windows\System\iNMBKtM.exe
  C:\Windows\System\iNMBKtM.exe
  2⤵
  PID:1900
- C:\Windows\System\MVyZwBp.exe
  C:\Windows\System\MVyZwBp.exe
  2⤵
  PID:3012
- C:\Windows\System\EJTZQrf.exe
  C:\Windows\System\EJTZQrf.exe
  2⤵
  PID:3028
- C:\Windows\System\GVhsexM.exe
  C:\Windows\System\GVhsexM.exe
  2⤵
  PID:1740
- C:\Windows\System\laGYXrO.exe
  C:\Windows\System\laGYXrO.exe
  2⤵
  PID:996
- C:\Windows\System\tiQVCWQ.exe
  C:\Windows\System\tiQVCWQ.exe
  2⤵
  PID:892
- C:\Windows\System\eTijvXS.exe
  C:\Windows\System\eTijvXS.exe
  2⤵
  PID:1044
- C:\Windows\System\FMsCVMO.exe
  C:\Windows\System\FMsCVMO.exe
  2⤵
  PID:2592
- C:\Windows\System\LDpFZQe.exe
  C:\Windows\System\LDpFZQe.exe
  2⤵
  PID:1588
- C:\Windows\System\DODbMSj.exe
  C:\Windows\System\DODbMSj.exe
  2⤵
  PID:2700
- C:\Windows\System\LYQZDNt.exe
  C:\Windows\System\LYQZDNt.exe
  2⤵
  PID:2712
- C:\Windows\System\ZvFFtkZ.exe
  C:\Windows\System\ZvFFtkZ.exe
  2⤵
  PID:2572
- C:\Windows\System\zkHmsJm.exe
  C:\Windows\System\zkHmsJm.exe
  2⤵
  PID:2780
- C:\Windows\System\ssXsavu.exe
  C:\Windows\System\ssXsavu.exe
  2⤵
  PID:2232
- C:\Windows\System\yDIbGkZ.exe
  C:\Windows\System\yDIbGkZ.exe
  2⤵
  PID:2552
- C:\Windows\System\hFpgtDt.exe
  C:\Windows\System\hFpgtDt.exe
  2⤵
  PID:1868
- C:\Windows\System\sJaGzgY.exe
  C:\Windows\System\sJaGzgY.exe
  2⤵
  PID:2484
- C:\Windows\System\xgOtnJU.exe
  C:\Windows\System\xgOtnJU.exe
  2⤵
  PID:2040
- C:\Windows\System\NUswJKL.exe
  C:\Windows\System\NUswJKL.exe
  2⤵
  PID:2032
- C:\Windows\System\tAeofGZ.exe
  C:\Windows\System\tAeofGZ.exe
  2⤵
  PID:2916
- C:\Windows\System\qjoecwx.exe
  C:\Windows\System\qjoecwx.exe
  2⤵
  PID:2260
- C:\Windows\System\josZBau.exe
  C:\Windows\System\josZBau.exe
  2⤵
  PID:748
- C:\Windows\System\rsobaqU.exe
  C:\Windows\System\rsobaqU.exe
  2⤵
  PID:2332
- C:\Windows\System\aIuTREM.exe
  C:\Windows\System\aIuTREM.exe
  2⤵
  PID:1504
- C:\Windows\System\hxdYmZW.exe
  C:\Windows\System\hxdYmZW.exe
  2⤵
  PID:2280
- C:\Windows\System\EqGDzTQ.exe
  C:\Windows\System\EqGDzTQ.exe
  2⤵
  PID:1652
- C:\Windows\System\qzCdynl.exe
  C:\Windows\System\qzCdynl.exe
  2⤵
  PID:2316
- C:\Windows\System\WkGtUEY.exe
  C:\Windows\System\WkGtUEY.exe
  2⤵
  PID:2932
- C:\Windows\System\ulHUsQm.exe
  C:\Windows\System\ulHUsQm.exe
  2⤵
  PID:2200
- C:\Windows\System\KJnJWYO.exe
  C:\Windows\System\KJnJWYO.exe
  2⤵
  PID:2196
- C:\Windows\System\vyKOYGW.exe
  C:\Windows\System\vyKOYGW.exe
  2⤵
  PID:2876
- C:\Windows\System\KTLxQpn.exe
  C:\Windows\System\KTLxQpn.exe
  2⤵
  PID:2660
- C:\Windows\System\UsPYBao.exe
  C:\Windows\System\UsPYBao.exe
  2⤵
  PID:2676
- C:\Windows\System\JsRhIEj.exe
  C:\Windows\System\JsRhIEj.exe
  2⤵
  PID:3036
- C:\Windows\System\HgUasTj.exe
  C:\Windows\System\HgUasTj.exe
  2⤵
  PID:2632
- C:\Windows\System\unipIWR.exe
  C:\Windows\System\unipIWR.exe
  2⤵
  PID:1796
- C:\Windows\System\BvFdgWd.exe
  C:\Windows\System\BvFdgWd.exe
  2⤵
  PID:800
- C:\Windows\System\GhqeGZv.exe
  C:\Windows\System\GhqeGZv.exe
  2⤵
  PID:340
- C:\Windows\System\ISUoMEK.exe
  C:\Windows\System\ISUoMEK.exe
  2⤵
  PID:1264
- C:\Windows\System\KERGMwU.exe
  C:\Windows\System\KERGMwU.exe
  2⤵
  PID:2864
- C:\Windows\System\HCVQwFy.exe
  C:\Windows\System\HCVQwFy.exe
  2⤵
  PID:776
- C:\Windows\System\ajcfeuX.exe
  C:\Windows\System\ajcfeuX.exe
  2⤵
  PID:1936
- C:\Windows\System\SYHtpnx.exe
  C:\Windows\System\SYHtpnx.exe
  2⤵
  PID:844
- C:\Windows\System\vbrIeMl.exe
  C:\Windows\System\vbrIeMl.exe
  2⤵
  PID:1880
- C:\Windows\System\qeoKLZl.exe
  C:\Windows\System\qeoKLZl.exe
  2⤵
  PID:784
- C:\Windows\System\BGkicso.exe
  C:\Windows\System\BGkicso.exe
  2⤵
  PID:3052
- C:\Windows\System\JbTThpw.exe
  C:\Windows\System\JbTThpw.exe
  2⤵
  PID:2536
- C:\Windows\System\yzATWwo.exe
  C:\Windows\System\yzATWwo.exe
  2⤵
  PID:2556
- C:\Windows\System\tEOopEC.exe
  C:\Windows\System\tEOopEC.exe
  2⤵
  PID:1052
- C:\Windows\System\uGOogbU.exe
  C:\Windows\System\uGOogbU.exe
  2⤵
  PID:1920
- C:\Windows\System\LuRHAtS.exe
  C:\Windows\System\LuRHAtS.exe
  2⤵
  PID:2436
- C:\Windows\System\kxlRVyQ.exe
  C:\Windows\System\kxlRVyQ.exe
  2⤵
  PID:2800
- C:\Windows\System\MBDlagu.exe
  C:\Windows\System\MBDlagu.exe
  2⤵
  PID:2652
- C:\Windows\System\xUoPayi.exe
  C:\Windows\System\xUoPayi.exe
  2⤵
  PID:556
- C:\Windows\System\jQMqqDV.exe
  C:\Windows\System\jQMqqDV.exe
  2⤵
  PID:348
- C:\Windows\System\btCVNxH.exe
  C:\Windows\System\btCVNxH.exe
  2⤵
  PID:3084
- C:\Windows\System\VIMZmiu.exe
  C:\Windows\System\VIMZmiu.exe
  2⤵
  PID:3108
- C:\Windows\System\otMTQQY.exe
  C:\Windows\System\otMTQQY.exe
  2⤵
  PID:3132
- C:\Windows\System\QQFXfvl.exe
  C:\Windows\System\QQFXfvl.exe
  2⤵
  PID:3152
- C:\Windows\System\HSXSlQt.exe
  C:\Windows\System\HSXSlQt.exe
  2⤵
  PID:3168
- C:\Windows\System\NWAYAPf.exe
  C:\Windows\System\NWAYAPf.exe
  2⤵
  PID:3184
- C:\Windows\System\wbnRhMV.exe
  C:\Windows\System\wbnRhMV.exe
  2⤵
  PID:3204
- C:\Windows\System\zTCEIgk.exe
  C:\Windows\System\zTCEIgk.exe
  2⤵
  PID:3224
- C:\Windows\System\eEbZtgd.exe
  C:\Windows\System\eEbZtgd.exe
  2⤵
  PID:3240
- C:\Windows\System\bieMeAT.exe
  C:\Windows\System\bieMeAT.exe
  2⤵
  PID:3260
- C:\Windows\System\BHcfkjR.exe
  C:\Windows\System\BHcfkjR.exe
  2⤵
  PID:3284
- C:\Windows\System\lLKhPyG.exe
  C:\Windows\System\lLKhPyG.exe
  2⤵
  PID:3304
- C:\Windows\System\xRtbruy.exe
  C:\Windows\System\xRtbruy.exe
  2⤵
  PID:3320
- C:\Windows\System\HxXpLRt.exe
  C:\Windows\System\HxXpLRt.exe
  2⤵
  PID:3344
- C:\Windows\System\RSLQzyH.exe
  C:\Windows\System\RSLQzyH.exe
  2⤵
  PID:3368
- C:\Windows\System\kDuKgKg.exe
  C:\Windows\System\kDuKgKg.exe
  2⤵
  PID:3384
- C:\Windows\System\KgsiDnZ.exe
  C:\Windows\System\KgsiDnZ.exe
  2⤵
  PID:3408
- C:\Windows\System\mLYHbPN.exe
  C:\Windows\System\mLYHbPN.exe
  2⤵
  PID:3428
- C:\Windows\System\PaygIsP.exe
  C:\Windows\System\PaygIsP.exe
  2⤵
  PID:3444
- C:\Windows\System\AQnwfOp.exe
  C:\Windows\System\AQnwfOp.exe
  2⤵
  PID:3464
- C:\Windows\System\lQEhzOY.exe
  C:\Windows\System\lQEhzOY.exe
  2⤵
  PID:3488
- C:\Windows\System\sVhhHJU.exe
  C:\Windows\System\sVhhHJU.exe
  2⤵
  PID:3508
- C:\Windows\System\HnwbSxq.exe
  C:\Windows\System\HnwbSxq.exe
  2⤵
  PID:3524
- C:\Windows\System\rvlMSUm.exe
  C:\Windows\System\rvlMSUm.exe
  2⤵
  PID:3548
- C:\Windows\System\jQpNAGa.exe
  C:\Windows\System\jQpNAGa.exe
  2⤵
  PID:3564
- C:\Windows\System\FEvJezj.exe
  C:\Windows\System\FEvJezj.exe
  2⤵
  PID:3580
- C:\Windows\System\dCaoHFS.exe
  C:\Windows\System\dCaoHFS.exe
  2⤵
  PID:3600
- C:\Windows\System\JnlMklR.exe
  C:\Windows\System\JnlMklR.exe
  2⤵
  PID:3624
- C:\Windows\System\MTlGoib.exe
  C:\Windows\System\MTlGoib.exe
  2⤵
  PID:3640
- C:\Windows\System\kykRXaz.exe
  C:\Windows\System\kykRXaz.exe
  2⤵
  PID:3660
- C:\Windows\System\KBtQCuI.exe
  C:\Windows\System\KBtQCuI.exe
  2⤵
  PID:3684
- C:\Windows\System\zUDAGvR.exe
  C:\Windows\System\zUDAGvR.exe
  2⤵
  PID:3708
- C:\Windows\System\NpxkiQW.exe
  C:\Windows\System\NpxkiQW.exe
  2⤵
  PID:3728
- C:\Windows\System\uiXMHUv.exe
  C:\Windows\System\uiXMHUv.exe
  2⤵
  PID:3748
- C:\Windows\System\qgKhCyN.exe
  C:\Windows\System\qgKhCyN.exe
  2⤵
  PID:3764
- C:\Windows\System\gRhCTVy.exe
  C:\Windows\System\gRhCTVy.exe
  2⤵
  PID:3788
- C:\Windows\System\iuBIviP.exe
  C:\Windows\System\iuBIviP.exe
  2⤵
  PID:3808
- C:\Windows\System\FKbNurO.exe
  C:\Windows\System\FKbNurO.exe
  2⤵
  PID:3828
- C:\Windows\System\PRfDmpw.exe
  C:\Windows\System\PRfDmpw.exe
  2⤵
  PID:3848
- C:\Windows\System\IpLFpRL.exe
  C:\Windows\System\IpLFpRL.exe
  2⤵
  PID:3868
- C:\Windows\System\YtofERA.exe
  C:\Windows\System\YtofERA.exe
  2⤵
  PID:3884
- C:\Windows\System\qbExzfD.exe
  C:\Windows\System\qbExzfD.exe
  2⤵
  PID:3904
- C:\Windows\System\FPdwlwS.exe
  C:\Windows\System\FPdwlwS.exe
  2⤵
  PID:3924
- C:\Windows\System\ZeiYxAi.exe
  C:\Windows\System\ZeiYxAi.exe
  2⤵
  PID:3944
- C:\Windows\System\XtPvQvd.exe
  C:\Windows\System\XtPvQvd.exe
  2⤵
  PID:3964
- C:\Windows\System\NRChWIZ.exe
  C:\Windows\System\NRChWIZ.exe
  2⤵
  PID:3984
- C:\Windows\System\XacPlvG.exe
  C:\Windows\System\XacPlvG.exe
  2⤵
  PID:4000
- C:\Windows\System\dfuFSxs.exe
  C:\Windows\System\dfuFSxs.exe
  2⤵
  PID:4016
- C:\Windows\System\jodQwST.exe
  C:\Windows\System\jodQwST.exe
  2⤵
  PID:4036
- C:\Windows\System\ltueVik.exe
  C:\Windows\System\ltueVik.exe
  2⤵
  PID:4060
- C:\Windows\System\YQrLNgs.exe
  C:\Windows\System\YQrLNgs.exe
  2⤵
  PID:4076
- C:\Windows\System\CbPkFgV.exe
  C:\Windows\System\CbPkFgV.exe
  2⤵
  PID:2184
- C:\Windows\System\jRUpIvD.exe
  C:\Windows\System\jRUpIvD.exe
  2⤵
  PID:2772
- C:\Windows\System\qIoCbfa.exe
  C:\Windows\System\qIoCbfa.exe
  2⤵
  PID:1716
- C:\Windows\System\PxHZRrq.exe
  C:\Windows\System\PxHZRrq.exe
  2⤵
  PID:1788
- C:\Windows\System\LxFivRj.exe
  C:\Windows\System\LxFivRj.exe
  2⤵
  PID:908
- C:\Windows\System\eyyIFjM.exe
  C:\Windows\System\eyyIFjM.exe
  2⤵
  PID:964
- C:\Windows\System\PZutaZx.exe
  C:\Windows\System\PZutaZx.exe
  2⤵
  PID:3096
- C:\Windows\System\NQUMtYy.exe
  C:\Windows\System\NQUMtYy.exe
  2⤵
  PID:1016
- C:\Windows\System\wSGJpKI.exe
  C:\Windows\System\wSGJpKI.exe
  2⤵
  PID:3140
- C:\Windows\System\xDVSpZf.exe
  C:\Windows\System\xDVSpZf.exe
  2⤵
  PID:3180
- C:\Windows\System\rrbwQlu.exe
  C:\Windows\System\rrbwQlu.exe
  2⤵
  PID:3116
- C:\Windows\System\VDlAlpM.exe
  C:\Windows\System\VDlAlpM.exe
  2⤵
  PID:1592
- C:\Windows\System\bIBkjRB.exe
  C:\Windows\System\bIBkjRB.exe
  2⤵
  PID:3340
- C:\Windows\System\gAcDMQV.exe
  C:\Windows\System\gAcDMQV.exe
  2⤵
  PID:3416
- C:\Windows\System\FQeyqhW.exe
  C:\Windows\System\FQeyqhW.exe
  2⤵
  PID:3460
- C:\Windows\System\sNlsOjT.exe
  C:\Windows\System\sNlsOjT.exe
  2⤵
  PID:3504
- C:\Windows\System\tCxvkBE.exe
  C:\Windows\System\tCxvkBE.exe
  2⤵
  PID:3312
- C:\Windows\System\slErNoM.exe
  C:\Windows\System\slErNoM.exe
  2⤵
  PID:3232
- C:\Windows\System\cQrxvba.exe
  C:\Windows\System\cQrxvba.exe
  2⤵
  PID:1232
- C:\Windows\System\ciTXwZt.exe
  C:\Windows\System\ciTXwZt.exe
  2⤵
  PID:3536
- C:\Windows\System\pdPSzmG.exe
  C:\Windows\System\pdPSzmG.exe
  2⤵
  PID:2488
- C:\Windows\System\bBpnRAh.exe
  C:\Windows\System\bBpnRAh.exe
  2⤵
  PID:3616
- C:\Windows\System\GDeypHv.exe
  C:\Windows\System\GDeypHv.exe
  2⤵
  PID:2752
- C:\Windows\System\FzqvCYY.exe
  C:\Windows\System\FzqvCYY.exe
  2⤵
  PID:3364
- C:\Windows\System\InHduRt.exe
  C:\Windows\System\InHduRt.exe
  2⤵
  PID:3352
- C:\Windows\System\wxSEVqH.exe
  C:\Windows\System\wxSEVqH.exe
  2⤵
  PID:3696
- C:\Windows\System\gZdQXfy.exe
  C:\Windows\System\gZdQXfy.exe
  2⤵
  PID:3700
- C:\Windows\System\ucpfUWC.exe
  C:\Windows\System\ucpfUWC.exe
  2⤵
  PID:3740
- C:\Windows\System\gBzEKYx.exe
  C:\Windows\System\gBzEKYx.exe
  2⤵
  PID:2128
- C:\Windows\System\TyHiHgX.exe
  C:\Windows\System\TyHiHgX.exe
  2⤵
  PID:3784
- C:\Windows\System\zSDBMEN.exe
  C:\Windows\System\zSDBMEN.exe
  2⤵
  PID:1476
- C:\Windows\System\rOCUSNV.exe
  C:\Windows\System\rOCUSNV.exe
  2⤵
  PID:3484
- C:\Windows\System\XnpgHrf.exe
  C:\Windows\System\XnpgHrf.exe
  2⤵
  PID:2544
- C:\Windows\System\AuDTejO.exe
  C:\Windows\System\AuDTejO.exe
  2⤵
  PID:3056
- C:\Windows\System\NAfKzMM.exe
  C:\Windows\System\NAfKzMM.exe
  2⤵
  PID:3632
- C:\Windows\System\LoMCzgm.exe
  C:\Windows\System\LoMCzgm.exe
  2⤵
  PID:3516
- C:\Windows\System\zrjDMQe.exe
  C:\Windows\System\zrjDMQe.exe
  2⤵
  PID:2600
- C:\Windows\System\CqpKexg.exe
  C:\Windows\System\CqpKexg.exe
  2⤵
  PID:2736
- C:\Windows\System\jPqbdLi.exe
  C:\Windows\System\jPqbdLi.exe
  2⤵
  PID:3672
- C:\Windows\System\bhzdhMr.exe
  C:\Windows\System\bhzdhMr.exe
  2⤵
  PID:3756
- C:\Windows\System\TZKATtH.exe
  C:\Windows\System\TZKATtH.exe
  2⤵
  PID:4088
- C:\Windows\System\SgBhbNc.exe
  C:\Windows\System\SgBhbNc.exe
  2⤵
  PID:2120
- C:\Windows\System\dXxXVCr.exe
  C:\Windows\System\dXxXVCr.exe
  2⤵
  PID:2620
- C:\Windows\System\LmaLnzH.exe
  C:\Windows\System\LmaLnzH.exe
  2⤵
  PID:3220
- C:\Windows\System\LBabgHU.exe
  C:\Windows\System\LBabgHU.exe
  2⤵
  PID:3804
- C:\Windows\System\WpGUTFU.exe
  C:\Windows\System\WpGUTFU.exe
  2⤵
  PID:3120
- C:\Windows\System\FVmtTFZ.exe
  C:\Windows\System\FVmtTFZ.exe
  2⤵
  PID:2784
- C:\Windows\System\XnHyDYp.exe
  C:\Windows\System\XnHyDYp.exe
  2⤵
  PID:2328
- C:\Windows\System\ofyrjEv.exe
  C:\Windows\System\ofyrjEv.exe
  2⤵
  PID:3956
- C:\Windows\System\TZIKkTV.exe
  C:\Windows\System\TZIKkTV.exe
  2⤵
  PID:3960
- C:\Windows\System\BsgTiEV.exe
  C:\Windows\System\BsgTiEV.exe
  2⤵
  PID:2540
- C:\Windows\System\GnwZpsP.exe
  C:\Windows\System\GnwZpsP.exe
  2⤵
  PID:316
- C:\Windows\System\wuMXzse.exe
  C:\Windows\System\wuMXzse.exe
  2⤵
  PID:1204
- C:\Windows\System\neTRjCX.exe
  C:\Windows\System\neTRjCX.exe
  2⤵
  PID:3280
- C:\Windows\System\itUBbZz.exe
  C:\Windows\System\itUBbZz.exe
  2⤵
  PID:3544
- C:\Windows\System\RfWwwWE.exe
  C:\Windows\System\RfWwwWE.exe
  2⤵
  PID:1872
- C:\Windows\System\tAvmOKm.exe
  C:\Windows\System\tAvmOKm.exe
  2⤵
  PID:2760
- C:\Windows\System\XkobVXg.exe
  C:\Windows\System\XkobVXg.exe
  2⤵
  PID:3824
- C:\Windows\System\IDMfmmX.exe
  C:\Windows\System\IDMfmmX.exe
  2⤵
  PID:3896
- C:\Windows\System\eKxoUCC.exe
  C:\Windows\System\eKxoUCC.exe
  2⤵
  PID:3972
- C:\Windows\System\uiyHFgM.exe
  C:\Windows\System\uiyHFgM.exe
  2⤵
  PID:4028
- C:\Windows\System\GYyviGq.exe
  C:\Windows\System\GYyviGq.exe
  2⤵
  PID:1056
- C:\Windows\System\cYKsKfG.exe
  C:\Windows\System\cYKsKfG.exe
  2⤵
  PID:2996
- C:\Windows\System\xUDOGcg.exe
  C:\Windows\System\xUDOGcg.exe
  2⤵
  PID:1584
- C:\Windows\System\oxCsAbY.exe
  C:\Windows\System\oxCsAbY.exe
  2⤵
  PID:3236
- C:\Windows\System\lTZgJeI.exe
  C:\Windows\System\lTZgJeI.exe
  2⤵
  PID:3692
- C:\Windows\System\XYNYMsu.exe
  C:\Windows\System\XYNYMsu.exe
  2⤵
  PID:2824
- C:\Windows\System\PusABaB.exe
  C:\Windows\System\PusABaB.exe
  2⤵
  PID:1636
- C:\Windows\System\RcPwEYQ.exe
  C:\Windows\System\RcPwEYQ.exe
  2⤵
  PID:3436
- C:\Windows\System\ULPBAsc.exe
  C:\Windows\System\ULPBAsc.exe
  2⤵
  PID:4052
- C:\Windows\System\JNARPQQ.exe
  C:\Windows\System\JNARPQQ.exe
  2⤵
  PID:4084
- C:\Windows\System\AozLzka.exe
  C:\Windows\System\AozLzka.exe
  2⤵
  PID:2628
- C:\Windows\System\HOVDalm.exe
  C:\Windows\System\HOVDalm.exe
  2⤵
  PID:1568
- C:\Windows\System\JqlgTwt.exe
  C:\Windows\System\JqlgTwt.exe
  2⤵
  PID:2720
- C:\Windows\System\SmdUNVw.exe
  C:\Windows\System\SmdUNVw.exe
  2⤵
  PID:3820
- C:\Windows\System\jtMNAwH.exe
  C:\Windows\System\jtMNAwH.exe
  2⤵
  PID:3596
- C:\Windows\System\OSCQxjD.exe
  C:\Windows\System\OSCQxjD.exe
  2⤵
  PID:3720
- C:\Windows\System\CiIRCMj.exe
  C:\Windows\System\CiIRCMj.exe
  2⤵
  PID:2252
- C:\Windows\System\PPzuOeC.exe
  C:\Windows\System\PPzuOeC.exe
  2⤵
  PID:1296
- C:\Windows\System\oiOfhkk.exe
  C:\Windows\System\oiOfhkk.exe
  2⤵
  PID:2672
- C:\Windows\System\rjvckhc.exe
  C:\Windows\System\rjvckhc.exe
  2⤵
  PID:3796
- C:\Windows\System\flpNOSV.exe
  C:\Windows\System\flpNOSV.exe
  2⤵
  PID:3916
- C:\Windows\System\gSyZHmh.exe
  C:\Windows\System\gSyZHmh.exe
  2⤵
  PID:3844
- C:\Windows\System\CkWxnYa.exe
  C:\Windows\System\CkWxnYa.exe
  2⤵
  PID:3452
- C:\Windows\System\TscLMwL.exe
  C:\Windows\System\TscLMwL.exe
  2⤵
  PID:3704
- C:\Windows\System\detlkWW.exe
  C:\Windows\System\detlkWW.exe
  2⤵
  PID:3676
- C:\Windows\System\qzihvUU.exe
  C:\Windows\System\qzihvUU.exe
  2⤵
  PID:2588
- C:\Windows\System\wsBdacV.exe
  C:\Windows\System\wsBdacV.exe
  2⤵
  PID:1824
- C:\Windows\System\cqwlVqE.exe
  C:\Windows\System\cqwlVqE.exe
  2⤵
  PID:3016
- C:\Windows\System\WOobdVb.exe
  C:\Windows\System\WOobdVb.exe
  2⤵
  PID:3496
- C:\Windows\System\ZrvyOEe.exe
  C:\Windows\System\ZrvyOEe.exe
  2⤵
  PID:1644
- C:\Windows\System\VqpiRkC.exe
  C:\Windows\System\VqpiRkC.exe
  2⤵
  PID:816
- C:\Windows\System\ZUJbiRo.exe
  C:\Windows\System\ZUJbiRo.exe
  2⤵
  PID:3560
- C:\Windows\System\PbgSEOf.exe
  C:\Windows\System\PbgSEOf.exe
  2⤵
  PID:3276
- C:\Windows\System\dcnLNqN.exe
  C:\Windows\System\dcnLNqN.exe
  2⤵
  PID:3068
- C:\Windows\System\GoDSaBZ.exe
  C:\Windows\System\GoDSaBZ.exe
  2⤵
  PID:2832
- C:\Windows\System\EBVgSyB.exe
  C:\Windows\System\EBVgSyB.exe
  2⤵
  PID:1852
- C:\Windows\System\DxLTPMC.exe
  C:\Windows\System\DxLTPMC.exe
  2⤵
  PID:4044
- C:\Windows\System\BIyZlTT.exe
  C:\Windows\System\BIyZlTT.exe
  2⤵
  PID:3652
- C:\Windows\System\tpztilL.exe
  C:\Windows\System\tpztilL.exe
  2⤵
  PID:1980
- C:\Windows\System\WQVcvCs.exe
  C:\Windows\System\WQVcvCs.exe
  2⤵
  PID:2304
- C:\Windows\System\rzvPFmf.exe
  C:\Windows\System\rzvPFmf.exe
  2⤵
  PID:2364
- C:\Windows\System\yAsKMYV.exe
  C:\Windows\System\yAsKMYV.exe
  2⤵
  PID:3840
- C:\Windows\System\GZINUuj.exe
  C:\Windows\System\GZINUuj.exe
  2⤵
  PID:2788
- C:\Windows\System\vigMVuy.exe
  C:\Windows\System\vigMVuy.exe
  2⤵
  PID:2748
- C:\Windows\System\cBNDInn.exe
  C:\Windows\System\cBNDInn.exe
  2⤵
  PID:3912
- C:\Windows\System\exeLUar.exe
  C:\Windows\System\exeLUar.exe
  2⤵
  PID:3856
- C:\Windows\System\uNAqkdm.exe
  C:\Windows\System\uNAqkdm.exe
  2⤵
  PID:2848
- C:\Windows\System\SvKInli.exe
  C:\Windows\System\SvKInli.exe
  2⤵
  PID:3216
- C:\Windows\System\lhWUfsy.exe
  C:\Windows\System\lhWUfsy.exe
  2⤵
  PID:3144
- C:\Windows\System\iMRybas.exe
  C:\Windows\System\iMRybas.exe
  2⤵
  PID:4032
- C:\Windows\System\dPBsJZX.exe
  C:\Windows\System\dPBsJZX.exe
  2⤵
  PID:4108
- C:\Windows\System\NEGPXch.exe
  C:\Windows\System\NEGPXch.exe
  2⤵
  PID:4124
- C:\Windows\System\CCUlDze.exe
  C:\Windows\System\CCUlDze.exe
  2⤵
  PID:4140
- C:\Windows\System\wLxfDYC.exe
  C:\Windows\System\wLxfDYC.exe
  2⤵
  PID:4156
- C:\Windows\System\TRdXjnO.exe
  C:\Windows\System\TRdXjnO.exe
  2⤵
  PID:4172
- C:\Windows\System\DjlSChs.exe
  C:\Windows\System\DjlSChs.exe
  2⤵
  PID:4192
- C:\Windows\System\tCkfGoq.exe
  C:\Windows\System\tCkfGoq.exe
  2⤵
  PID:4208
- C:\Windows\System\fnHWkIE.exe
  C:\Windows\System\fnHWkIE.exe
  2⤵
  PID:4252
- C:\Windows\System\YpQXlMl.exe
  C:\Windows\System\YpQXlMl.exe
  2⤵
  PID:4272
- C:\Windows\System\CtysGCB.exe
  C:\Windows\System\CtysGCB.exe
  2⤵
  PID:4304
- C:\Windows\System\jEtJAhE.exe
  C:\Windows\System\jEtJAhE.exe
  2⤵
  PID:4380
- C:\Windows\System\XzDgvaQ.exe
  C:\Windows\System\XzDgvaQ.exe
  2⤵
  PID:4396
- C:\Windows\System\qNopCrD.exe
  C:\Windows\System\qNopCrD.exe
  2⤵
  PID:4412
- C:\Windows\System\iRywtzy.exe
  C:\Windows\System\iRywtzy.exe
  2⤵
  PID:4432
- C:\Windows\System\iTDJYeW.exe
  C:\Windows\System\iTDJYeW.exe
  2⤵
  PID:4448
- C:\Windows\System\BpASLGo.exe
  C:\Windows\System\BpASLGo.exe
  2⤵
  PID:4464
- C:\Windows\System\KooHBkm.exe
  C:\Windows\System\KooHBkm.exe
  2⤵
  PID:4484
- C:\Windows\System\oLfUHmU.exe
  C:\Windows\System\oLfUHmU.exe
  2⤵
  PID:4504
- C:\Windows\System\MnXBmEw.exe
  C:\Windows\System\MnXBmEw.exe
  2⤵
  PID:4520
- C:\Windows\System\zYzkTFA.exe
  C:\Windows\System\zYzkTFA.exe
  2⤵
  PID:4536
- C:\Windows\System\Yudrcbw.exe
  C:\Windows\System\Yudrcbw.exe
  2⤵
  PID:4604
- C:\Windows\System\PsyBObr.exe
  C:\Windows\System\PsyBObr.exe
  2⤵
  PID:4620
- C:\Windows\System\EEmWelh.exe
  C:\Windows\System\EEmWelh.exe
  2⤵
  PID:4648
- C:\Windows\System\iYhuLvo.exe
  C:\Windows\System\iYhuLvo.exe
  2⤵
  PID:4664
- C:\Windows\System\KEjnLcZ.exe
  C:\Windows\System\KEjnLcZ.exe
  2⤵
  PID:4684
- C:\Windows\System\ktLRmVS.exe
  C:\Windows\System\ktLRmVS.exe
  2⤵
  PID:4704
- C:\Windows\System\VKqpWVa.exe
  C:\Windows\System\VKqpWVa.exe
  2⤵
  PID:4720
- C:\Windows\System\lmWLOEQ.exe
  C:\Windows\System\lmWLOEQ.exe
  2⤵
  PID:4744
- C:\Windows\System\rCOSeVT.exe
  C:\Windows\System\rCOSeVT.exe
  2⤵
  PID:4768
- C:\Windows\System\yVNGJfV.exe
  C:\Windows\System\yVNGJfV.exe
  2⤵
  PID:4788
- C:\Windows\System\RuXMhJe.exe
  C:\Windows\System\RuXMhJe.exe
  2⤵
  PID:4808
- C:\Windows\System\OZDLJkH.exe
  C:\Windows\System\OZDLJkH.exe
  2⤵
  PID:4824
- C:\Windows\System\PpYRClj.exe
  C:\Windows\System\PpYRClj.exe
  2⤵
  PID:4848
- C:\Windows\System\oQttMZw.exe
  C:\Windows\System\oQttMZw.exe
  2⤵
  PID:4868
- C:\Windows\System\PKYmJMV.exe
  C:\Windows\System\PKYmJMV.exe
  2⤵
  PID:4884
- C:\Windows\System\vCpClQd.exe
  C:\Windows\System\vCpClQd.exe
  2⤵
  PID:4900
- C:\Windows\System\xdwgygb.exe
  C:\Windows\System\xdwgygb.exe
  2⤵
  PID:4920
- C:\Windows\System\RAmlCVG.exe
  C:\Windows\System\RAmlCVG.exe
  2⤵
  PID:4944
- C:\Windows\System\dZwfrdL.exe
  C:\Windows\System\dZwfrdL.exe
  2⤵
  PID:4960
- C:\Windows\System\QeMgByh.exe
  C:\Windows\System\QeMgByh.exe
  2⤵
  PID:4992
- C:\Windows\System\AepNkHo.exe
  C:\Windows\System\AepNkHo.exe
  2⤵
  PID:5008
- C:\Windows\System\yNiRrsB.exe
  C:\Windows\System\yNiRrsB.exe
  2⤵
  PID:5024
- C:\Windows\System\flGQnnd.exe
  C:\Windows\System\flGQnnd.exe
  2⤵
  PID:5056
- C:\Windows\System\mJiFiEU.exe
  C:\Windows\System\mJiFiEU.exe
  2⤵
  PID:5072
- C:\Windows\System\SrgxVvf.exe
  C:\Windows\System\SrgxVvf.exe
  2⤵
  PID:5100
- C:\Windows\System\FMjhvFa.exe
  C:\Windows\System\FMjhvFa.exe
  2⤵
  PID:2604
- C:\Windows\System\wcbHERv.exe
  C:\Windows\System\wcbHERv.exe
  2⤵
  PID:3976
- C:\Windows\System\ZJXdJGC.exe
  C:\Windows\System\ZJXdJGC.exe
  2⤵
  PID:3876
- C:\Windows\System\NLQmvdN.exe
  C:\Windows\System\NLQmvdN.exe
  2⤵
  PID:2580
- C:\Windows\System\rbYYhGX.exe
  C:\Windows\System\rbYYhGX.exe
  2⤵
  PID:2816
- C:\Windows\System\hajRiHZ.exe
  C:\Windows\System\hajRiHZ.exe
  2⤵
  PID:2820
- C:\Windows\System\BoaCJNQ.exe
  C:\Windows\System\BoaCJNQ.exe
  2⤵
  PID:1620
- C:\Windows\System\NRFVWGF.exe
  C:\Windows\System\NRFVWGF.exe
  2⤵
  PID:3996
- C:\Windows\System\CbkrQQp.exe
  C:\Windows\System\CbkrQQp.exe
  2⤵
  PID:2684
- C:\Windows\System\pbMoGEC.exe
  C:\Windows\System\pbMoGEC.exe
  2⤵
  PID:4104
- C:\Windows\System\Qhdlymd.exe
  C:\Windows\System\Qhdlymd.exe
  2⤵
  PID:4168
- C:\Windows\System\MWaidbV.exe
  C:\Windows\System\MWaidbV.exe
  2⤵
  PID:4240
- C:\Windows\System\oyuMHBd.exe
  C:\Windows\System\oyuMHBd.exe
  2⤵
  PID:4260
- C:\Windows\System\TXJpANV.exe
  C:\Windows\System\TXJpANV.exe
  2⤵
  PID:4340
- C:\Windows\System\ukapwcS.exe
  C:\Windows\System\ukapwcS.exe
  2⤵
  PID:4388
- C:\Windows\System\dOWPsLf.exe
  C:\Windows\System\dOWPsLf.exe
  2⤵
  PID:4460
- C:\Windows\System\qjYVbTF.exe
  C:\Windows\System\qjYVbTF.exe
  2⤵
  PID:4444
- C:\Windows\System\gmyDiUn.exe
  C:\Windows\System\gmyDiUn.exe
  2⤵
  PID:4368
- C:\Windows\System\FwbBRVQ.exe
  C:\Windows\System\FwbBRVQ.exe
  2⤵
  PID:4500
- C:\Windows\System\QEIondY.exe
  C:\Windows\System\QEIondY.exe
  2⤵
  PID:4516
- C:\Windows\System\tIFjXKW.exe
  C:\Windows\System\tIFjXKW.exe
  2⤵
  PID:4576
- C:\Windows\System\vTfyiEm.exe
  C:\Windows\System\vTfyiEm.exe
  2⤵
  PID:4640
- C:\Windows\System\tuMSukW.exe
  C:\Windows\System\tuMSukW.exe
  2⤵
  PID:4628
- C:\Windows\System\nuEMYaV.exe
  C:\Windows\System\nuEMYaV.exe
  2⤵
  PID:4680
- C:\Windows\System\bpddNTp.exe
  C:\Windows\System\bpddNTp.exe
  2⤵
  PID:4696
- C:\Windows\System\lHAfYFy.exe
  C:\Windows\System\lHAfYFy.exe
  2⤵
  PID:4756
- C:\Windows\System\fTKNnBQ.exe
  C:\Windows\System\fTKNnBQ.exe
  2⤵
  PID:4784
- C:\Windows\System\JJYuKWa.exe
  C:\Windows\System\JJYuKWa.exe
  2⤵
  PID:4816
- C:\Windows\System\rFkVJDg.exe
  C:\Windows\System\rFkVJDg.exe
  2⤵
  PID:4840
- C:\Windows\System\SAeyWOw.exe
  C:\Windows\System\SAeyWOw.exe
  2⤵
  PID:4892
- C:\Windows\System\TMfaAAU.exe
  C:\Windows\System\TMfaAAU.exe
  2⤵
  PID:4932
- C:\Windows\System\WySncgr.exe
  C:\Windows\System\WySncgr.exe
  2⤵
  PID:4912
- C:\Windows\System\gSOEagi.exe
  C:\Windows\System\gSOEagi.exe
  2⤵
  PID:4976
- C:\Windows\System\MipMvyT.exe
  C:\Windows\System\MipMvyT.exe
  2⤵
  PID:5080
- C:\Windows\System\jJmCdHe.exe
  C:\Windows\System\jJmCdHe.exe
  2⤵
  PID:5092
- C:\Windows\System\pYMQSmd.exe
  C:\Windows\System\pYMQSmd.exe
  2⤵
  PID:2728
- C:\Windows\System\WMOkqRq.exe
  C:\Windows\System\WMOkqRq.exe
  2⤵
  PID:3860
- C:\Windows\System\nJtejkQ.exe
  C:\Windows\System\nJtejkQ.exe
  2⤵
  PID:4116
- C:\Windows\System\ambHTps.exe
  C:\Windows\System\ambHTps.exe
  2⤵
  PID:1856
- C:\Windows\System\QtZXuUm.exe
  C:\Windows\System\QtZXuUm.exe
  2⤵
  PID:3100
- C:\Windows\System\ZYcLPEb.exe
  C:\Windows\System\ZYcLPEb.exe
  2⤵
  PID:2992
- C:\Windows\System\IGlnLAV.exe
  C:\Windows\System\IGlnLAV.exe
  2⤵
  PID:1984
- C:\Windows\System\cqzixTn.exe
  C:\Windows\System\cqzixTn.exe
  2⤵
  PID:4232
- C:\Windows\System\KrMjaOp.exe
  C:\Windows\System\KrMjaOp.exe
  2⤵
  PID:3936
- C:\Windows\System\cnMYrqV.exe
  C:\Windows\System\cnMYrqV.exe
  2⤵
  PID:4280
- C:\Windows\System\cEZEiLc.exe
  C:\Windows\System\cEZEiLc.exe
  2⤵
  PID:3256
- C:\Windows\System\IifLMvz.exe
  C:\Windows\System\IifLMvz.exe
  2⤵
  PID:4348
- C:\Windows\System\INHHLPE.exe
  C:\Windows\System\INHHLPE.exe
  2⤵
  PID:4316
- C:\Windows\System\SiVeCDR.exe
  C:\Windows\System\SiVeCDR.exe
  2⤵
  PID:4476
- C:\Windows\System\wGuVZDk.exe
  C:\Windows\System\wGuVZDk.exe
  2⤵
  PID:4404
- C:\Windows\System\hEDkVpW.exe
  C:\Windows\System\hEDkVpW.exe
  2⤵
  PID:4492
- C:\Windows\System\lXUiADN.exe
  C:\Windows\System\lXUiADN.exe
  2⤵
  PID:4588
- C:\Windows\System\qkXRGpg.exe
  C:\Windows\System\qkXRGpg.exe
  2⤵
  PID:4564
- C:\Windows\System\xDuyJlB.exe
  C:\Windows\System\xDuyJlB.exe
  2⤵
  PID:4728
- C:\Windows\System\SusqExR.exe
  C:\Windows\System\SusqExR.exe
  2⤵
  PID:4760
- C:\Windows\System\SBROKSw.exe
  C:\Windows\System\SBROKSw.exe
  2⤵
  PID:4856
- C:\Windows\System\TUCJtAp.exe
  C:\Windows\System\TUCJtAp.exe
  2⤵
  PID:4928
- C:\Windows\System\jsMvXVe.exe
  C:\Windows\System\jsMvXVe.exe
  2⤵
  PID:4988
- C:\Windows\System\ipGzLNH.exe
  C:\Windows\System\ipGzLNH.exe
  2⤵
  PID:5004
- C:\Windows\System\KvItUQy.exe
  C:\Windows\System\KvItUQy.exe
  2⤵
  PID:5036
- C:\Windows\System\dAEkuRC.exe
  C:\Windows\System\dAEkuRC.exe
  2⤵
  PID:5088
- C:\Windows\System\aZyXczV.exe
  C:\Windows\System\aZyXczV.exe
  2⤵
  PID:3296
- C:\Windows\System\BzhsFXJ.exe
  C:\Windows\System\BzhsFXJ.exe
  2⤵
  PID:3532
- C:\Windows\System\ZNqZuda.exe
  C:\Windows\System\ZNqZuda.exe
  2⤵
  PID:4152
- C:\Windows\System\WQaDEen.exe
  C:\Windows\System\WQaDEen.exe
  2⤵
  PID:4180
- C:\Windows\System\upRPJeA.exe
  C:\Windows\System\upRPJeA.exe
  2⤵
  PID:2168
- C:\Windows\System\YvagSPu.exe
  C:\Windows\System\YvagSPu.exe
  2⤵
  PID:1684
- C:\Windows\System\HXmYXff.exe
  C:\Windows\System\HXmYXff.exe
  2⤵
  PID:4220
- C:\Windows\System\HDYyGSP.exe
  C:\Windows\System\HDYyGSP.exe
  2⤵
  PID:4352
- C:\Windows\System\oiHdSyA.exe
  C:\Windows\System\oiHdSyA.exe
  2⤵
  PID:5096
- C:\Windows\System\nEhMBQT.exe
  C:\Windows\System\nEhMBQT.exe
  2⤵
  PID:4580
- C:\Windows\System\NCcIjdJ.exe
  C:\Windows\System\NCcIjdJ.exe
  2⤵
  PID:4716
- C:\Windows\System\VePyAwK.exe
  C:\Windows\System\VePyAwK.exe
  2⤵
  PID:4796
- C:\Windows\System\vBUkvFy.exe
  C:\Windows\System\vBUkvFy.exe
  2⤵
  PID:4740
- C:\Windows\System\CUxaLPi.exe
  C:\Windows\System\CUxaLPi.exe
  2⤵
  PID:4876
- C:\Windows\System\raOUxIt.exe
  C:\Windows\System\raOUxIt.exe
  2⤵
  PID:5040
- C:\Windows\System\vIhJZcO.exe
  C:\Windows\System\vIhJZcO.exe
  2⤵
  PID:1244
- C:\Windows\System\fnXNqzt.exe
  C:\Windows\System\fnXNqzt.exe
  2⤵
  PID:3128
- C:\Windows\System\Iquonkq.exe
  C:\Windows\System\Iquonkq.exe
  2⤵
  PID:660
- C:\Windows\System\gHnkGdK.exe
  C:\Windows\System\gHnkGdK.exe
  2⤵
  PID:4512
- C:\Windows\System\MIpxHkp.exe
  C:\Windows\System\MIpxHkp.exe
  2⤵
  PID:4324
- C:\Windows\System\MbKElQK.exe
  C:\Windows\System\MbKElQK.exe
  2⤵
  PID:4528
- C:\Windows\System\euSHeII.exe
  C:\Windows\System\euSHeII.exe
  2⤵
  PID:4636
- C:\Windows\System\UvxhTnE.exe
  C:\Windows\System\UvxhTnE.exe
  2⤵
  PID:4572
- C:\Windows\System\MyyfcFk.exe
  C:\Windows\System\MyyfcFk.exe
  2⤵
  PID:4952
- C:\Windows\System\ZYquDCd.exe
  C:\Windows\System\ZYquDCd.exe
  2⤵
  PID:5020
- C:\Windows\System\NqJskFG.exe
  C:\Windows\System\NqJskFG.exe
  2⤵
  PID:4956
- C:\Windows\System\OiKAHNY.exe
  C:\Windows\System\OiKAHNY.exe
  2⤵
  PID:5064
- C:\Windows\System\UzYfLYt.exe
  C:\Windows\System\UzYfLYt.exe
  2⤵
  PID:3656
- C:\Windows\System\OjgsMSA.exe
  C:\Windows\System\OjgsMSA.exe
  2⤵
  PID:5136
- C:\Windows\System\qLFEfFh.exe
  C:\Windows\System\qLFEfFh.exe
  2⤵
  PID:5152
- C:\Windows\System\RZBUWgL.exe
  C:\Windows\System\RZBUWgL.exe
  2⤵
  PID:5168
- C:\Windows\System\SDbcPEq.exe
  C:\Windows\System\SDbcPEq.exe
  2⤵
  PID:5188
- C:\Windows\System\kHmvjJG.exe
  C:\Windows\System\kHmvjJG.exe
  2⤵
  PID:5204
- C:\Windows\System\LpDTWLS.exe
  C:\Windows\System\LpDTWLS.exe
  2⤵
  PID:5224
- C:\Windows\System\iwPYUhT.exe
  C:\Windows\System\iwPYUhT.exe
  2⤵
  PID:5296
- C:\Windows\System\rbnaoLL.exe
  C:\Windows\System\rbnaoLL.exe
  2⤵
  PID:5312
- C:\Windows\System\MpwiPLz.exe
  C:\Windows\System\MpwiPLz.exe
  2⤵
  PID:5328
- C:\Windows\System\jEcELNN.exe
  C:\Windows\System\jEcELNN.exe
  2⤵
  PID:5344
- C:\Windows\System\UsWcAMj.exe
  C:\Windows\System\UsWcAMj.exe
  2⤵
  PID:5360
- C:\Windows\System\IiyiLFf.exe
  C:\Windows\System\IiyiLFf.exe
  2⤵
  PID:5380
- C:\Windows\System\mkcGRGc.exe
  C:\Windows\System\mkcGRGc.exe
  2⤵
  PID:5400
- C:\Windows\System\rdpSSYp.exe
  C:\Windows\System\rdpSSYp.exe
  2⤵
  PID:5416
- C:\Windows\System\NrxvHEf.exe
  C:\Windows\System\NrxvHEf.exe
  2⤵
  PID:5436
- C:\Windows\System\InBhhAp.exe
  C:\Windows\System\InBhhAp.exe
  2⤵
  PID:5452
- C:\Windows\System\YEUMnNS.exe
  C:\Windows\System\YEUMnNS.exe
  2⤵
  PID:5472
- C:\Windows\System\uxIiQQz.exe
  C:\Windows\System\uxIiQQz.exe
  2⤵
  PID:5488
- C:\Windows\System\GELKBgW.exe
  C:\Windows\System\GELKBgW.exe
  2⤵
  PID:5508
- C:\Windows\System\POaJVuj.exe
  C:\Windows\System\POaJVuj.exe
  2⤵
  PID:5524
- C:\Windows\System\eaczToW.exe
  C:\Windows\System\eaczToW.exe
  2⤵
  PID:5540
- C:\Windows\System\SafsGyg.exe
  C:\Windows\System\SafsGyg.exe
  2⤵
  PID:5560
- C:\Windows\System\jWXBSpD.exe
  C:\Windows\System\jWXBSpD.exe
  2⤵
  PID:5576
- C:\Windows\System\JFxRcGN.exe
  C:\Windows\System\JFxRcGN.exe
  2⤵
  PID:5596
- C:\Windows\System\abXGDTG.exe
  C:\Windows\System\abXGDTG.exe
  2⤵
  PID:5612
- C:\Windows\System\bxCONgv.exe
  C:\Windows\System\bxCONgv.exe
  2⤵
  PID:5632
- C:\Windows\System\sCHnDOr.exe
  C:\Windows\System\sCHnDOr.exe
  2⤵
  PID:5648
- C:\Windows\System\tzOuRpu.exe
  C:\Windows\System\tzOuRpu.exe
  2⤵
  PID:5664
- C:\Windows\System\LAzzLFX.exe
  C:\Windows\System\LAzzLFX.exe
  2⤵
  PID:5684
- C:\Windows\System\BxjReYw.exe
  C:\Windows\System\BxjReYw.exe
  2⤵
  PID:5700
- C:\Windows\System\GkkpQFV.exe
  C:\Windows\System\GkkpQFV.exe
  2⤵
  PID:5720
- C:\Windows\System\KxSgUNP.exe
  C:\Windows\System\KxSgUNP.exe
  2⤵
  PID:5736
- C:\Windows\System\AVzaNBN.exe
  C:\Windows\System\AVzaNBN.exe
  2⤵
  PID:5756
- C:\Windows\System\RtbXrzA.exe
  C:\Windows\System\RtbXrzA.exe
  2⤵
  PID:5772
- C:\Windows\System\TfQOCID.exe
  C:\Windows\System\TfQOCID.exe
  2⤵
  PID:5788
- C:\Windows\System\OZMtPGF.exe
  C:\Windows\System\OZMtPGF.exe
  2⤵
  PID:5872
- C:\Windows\System\SWiyXeI.exe
  C:\Windows\System\SWiyXeI.exe
  2⤵
  PID:5892
- C:\Windows\System\xqlTgQH.exe
  C:\Windows\System\xqlTgQH.exe
  2⤵
  PID:5908
- C:\Windows\System\wcOrzjF.exe
  C:\Windows\System\wcOrzjF.exe
  2⤵
  PID:5928
- C:\Windows\System\ajXorbt.exe
  C:\Windows\System\ajXorbt.exe
  2⤵
  PID:5976
- C:\Windows\System\yUGBtfe.exe
  C:\Windows\System\yUGBtfe.exe
  2⤵
  PID:5992
- C:\Windows\System\OgcFXJv.exe
  C:\Windows\System\OgcFXJv.exe
  2⤵
  PID:6008
- C:\Windows\System\UeyIpFG.exe
  C:\Windows\System\UeyIpFG.exe
  2⤵
  PID:6024
- C:\Windows\System\JGmcosz.exe
  C:\Windows\System\JGmcosz.exe
  2⤵
  PID:6040
- C:\Windows\System\PKIapaj.exe
  C:\Windows\System\PKIapaj.exe
  2⤵
  PID:6064
- C:\Windows\System\OfPQTEa.exe
  C:\Windows\System\OfPQTEa.exe
  2⤵
  PID:6084
- C:\Windows\System\HHgMTJj.exe
  C:\Windows\System\HHgMTJj.exe
  2⤵
  PID:6100
- C:\Windows\System\PRBztYL.exe
  C:\Windows\System\PRBztYL.exe
  2⤵
  PID:6116
- C:\Windows\System\DXePhhE.exe
  C:\Windows\System\DXePhhE.exe
  2⤵
  PID:6136
- C:\Windows\System\LUcYHiO.exe
  C:\Windows\System\LUcYHiO.exe
  2⤵
  PID:4692
- C:\Windows\System\kYFRKFO.exe
  C:\Windows\System\kYFRKFO.exe
  2⤵
  PID:5044
- C:\Windows\System\gVzJzkN.exe
  C:\Windows\System\gVzJzkN.exe
  2⤵
  PID:5164
- C:\Windows\System\nIbbeAF.exe
  C:\Windows\System\nIbbeAF.exe
  2⤵
  PID:5240
- C:\Windows\System\PjlILaQ.exe
  C:\Windows\System\PjlILaQ.exe
  2⤵
  PID:5260
- C:\Windows\System\elVYHNk.exe
  C:\Windows\System\elVYHNk.exe
  2⤵
  PID:5276
- C:\Windows\System\LFlqGNS.exe
  C:\Windows\System\LFlqGNS.exe
  2⤵
  PID:4832
- C:\Windows\System\ejgZINT.exe
  C:\Windows\System\ejgZINT.exe
  2⤵
  PID:2160
- C:\Windows\System\elOghra.exe
  C:\Windows\System\elOghra.exe
  2⤵
  PID:5180
- C:\Windows\System\iNRnqfc.exe
  C:\Windows\System\iNRnqfc.exe
  2⤵
  PID:5212
- C:\Windows\System\XKUZsGt.exe
  C:\Windows\System\XKUZsGt.exe
  2⤵
  PID:5320
- C:\Windows\System\nLpRpMG.exe
  C:\Windows\System\nLpRpMG.exe
  2⤵
  PID:5324
- C:\Windows\System\iZWLBkr.exe
  C:\Windows\System\iZWLBkr.exe
  2⤵
  PID:5396
- C:\Windows\System\ATmmzMC.exe
  C:\Windows\System\ATmmzMC.exe
  2⤵
  PID:5644
- C:\Windows\System\uUeadxW.exe
  C:\Windows\System\uUeadxW.exe
  2⤵
  PID:5712
- C:\Windows\System\QxaVrBS.exe
  C:\Windows\System\QxaVrBS.exe
  2⤵
  PID:5716
- C:\Windows\System\EbElkAW.exe
  C:\Windows\System\EbElkAW.exe
  2⤵
  PID:5516
- C:\Windows\System\nfsrNTd.exe
  C:\Windows\System\nfsrNTd.exe
  2⤵
  PID:5412
- C:\Windows\System\oyzszJr.exe
  C:\Windows\System\oyzszJr.exe
  2⤵
  PID:5368
- C:\Windows\System\NanapeH.exe
  C:\Windows\System\NanapeH.exe
  2⤵
  PID:5784
- C:\Windows\System\ouLNDLw.exe
  C:\Windows\System\ouLNDLw.exe
  2⤵
  PID:5336
- C:\Windows\System\paJvthi.exe
  C:\Windows\System\paJvthi.exe
  2⤵
  PID:5552
- C:\Windows\System\ADAZFHV.exe
  C:\Windows\System\ADAZFHV.exe
  2⤵
  PID:5620
- C:\Windows\System\qYesrNQ.exe
  C:\Windows\System\qYesrNQ.exe
  2⤵
  PID:5800
- C:\Windows\System\HznzSin.exe
  C:\Windows\System\HznzSin.exe
  2⤵
  PID:5832
- C:\Windows\System\UTkoubB.exe
  C:\Windows\System\UTkoubB.exe
  2⤵
  PID:5884
- C:\Windows\System\ZdSRmxe.exe
  C:\Windows\System\ZdSRmxe.exe
  2⤵
  PID:5868
- C:\Windows\System\NYXwpcq.exe
  C:\Windows\System\NYXwpcq.exe
  2⤵
  PID:5852
- C:\Windows\System\sPUSdQi.exe
  C:\Windows\System\sPUSdQi.exe
  2⤵
  PID:5904
- C:\Windows\System\xWKieMy.exe
  C:\Windows\System\xWKieMy.exe
  2⤵
  PID:5948
- C:\Windows\System\hhMOdsA.exe
  C:\Windows\System\hhMOdsA.exe
  2⤵
  PID:5964
- C:\Windows\System\JoxJeQk.exe
  C:\Windows\System\JoxJeQk.exe
  2⤵
  PID:5988
- C:\Windows\System\TtiFhhq.exe
  C:\Windows\System\TtiFhhq.exe
  2⤵
  PID:6036
- C:\Windows\System\zkZUMrr.exe
  C:\Windows\System\zkZUMrr.exe
  2⤵
  PID:6052
- C:\Windows\System\GtRItND.exe
  C:\Windows\System\GtRItND.exe
  2⤵
  PID:6072
- C:\Windows\System\HKgNZBO.exe
  C:\Windows\System\HKgNZBO.exe
  2⤵
  PID:6128
- C:\Windows\System\bQFKfVq.exe
  C:\Windows\System\bQFKfVq.exe
  2⤵
  PID:4312
- C:\Windows\System\dEvpTXA.exe
  C:\Windows\System\dEvpTXA.exe
  2⤵
  PID:4480
- C:\Windows\System\SowwVKO.exe
  C:\Windows\System\SowwVKO.exe
  2⤵
  PID:872
- C:\Windows\System\nirXWgV.exe
  C:\Windows\System\nirXWgV.exe
  2⤵
  PID:5272
- C:\Windows\System\pLGWPWq.exe
  C:\Windows\System\pLGWPWq.exe
  2⤵
  PID:5288
- C:\Windows\System\tIQQCGV.exe
  C:\Windows\System\tIQQCGV.exe
  2⤵
  PID:5220
- C:\Windows\System\DcSVZcO.exe
  C:\Windows\System\DcSVZcO.exe
  2⤵
  PID:5500
- C:\Windows\System\pbIDmkT.exe
  C:\Windows\System\pbIDmkT.exe
  2⤵
  PID:5968
- C:\Windows\System\ZURLXPg.exe
  C:\Windows\System\ZURLXPg.exe
  2⤵
  PID:5680
- C:\Windows\System\jbEKDTU.exe
  C:\Windows\System\jbEKDTU.exe
  2⤵
  PID:5520
- C:\Windows\System\nehOJUi.exe
  C:\Windows\System\nehOJUi.exe
  2⤵
  PID:5812
- C:\Windows\System\LZVhuyU.exe
  C:\Windows\System\LZVhuyU.exe
  2⤵
  PID:5752
- C:\Windows\System\rWwCOAr.exe
  C:\Windows\System\rWwCOAr.exe
  2⤵
  PID:5960
- C:\Windows\System\KfbSnFx.exe
  C:\Windows\System\KfbSnFx.exe
  2⤵
  PID:5780
- C:\Windows\System\aTwduJU.exe
  C:\Windows\System\aTwduJU.exe
  2⤵
  PID:5692
- C:\Windows\System\WbnIQrL.exe
  C:\Windows\System\WbnIQrL.exe
  2⤵
  PID:6124
- C:\Windows\System\LVYnnmu.exe
  C:\Windows\System\LVYnnmu.exe
  2⤵
  PID:5768
- C:\Windows\System\TXyXtxz.exe
  C:\Windows\System\TXyXtxz.exe
  2⤵
  PID:6048
- C:\Windows\System\IVahOuz.exe
  C:\Windows\System\IVahOuz.exe
  2⤵
  PID:6132
- C:\Windows\System\KeVgEml.exe
  C:\Windows\System\KeVgEml.exe
  2⤵
  PID:6020
- C:\Windows\System\sSvDdaG.exe
  C:\Windows\System\sSvDdaG.exe
  2⤵
  PID:3176
- C:\Windows\System\sJUcThj.exe
  C:\Windows\System\sJUcThj.exe
  2⤵
  PID:4408
- C:\Windows\System\ypAlEJi.exe
  C:\Windows\System\ypAlEJi.exe
  2⤵
  PID:5268
- C:\Windows\System\amKZRto.exe
  C:\Windows\System\amKZRto.exe
  2⤵
  PID:5160
- C:\Windows\System\qEwgCUV.exe
  C:\Windows\System\qEwgCUV.exe
  2⤵
  PID:5148
- C:\Windows\System\iNlNUJs.exe
  C:\Windows\System\iNlNUJs.exe
  2⤵
  PID:5352
- C:\Windows\System\mryxCVA.exe
  C:\Windows\System\mryxCVA.exe
  2⤵
  PID:3900
- C:\Windows\System\NVWCSvW.exe
  C:\Windows\System\NVWCSvW.exe
  2⤵
  PID:5464
- C:\Windows\System\ccYvBJw.exe
  C:\Windows\System\ccYvBJw.exe
  2⤵
  PID:5448
- C:\Windows\System\yyWxDnf.exe
  C:\Windows\System\yyWxDnf.exe
  2⤵
  PID:5628
- C:\Windows\System\QDmreuP.exe
  C:\Windows\System\QDmreuP.exe
  2⤵
  PID:5836
- C:\Windows\System\abHQMYK.exe
  C:\Windows\System\abHQMYK.exe
  2⤵
  PID:5660
- C:\Windows\System\tvqDKcW.exe
  C:\Windows\System\tvqDKcW.exe
  2⤵
  PID:5880
- C:\Windows\System\cjjucok.exe
  C:\Windows\System\cjjucok.exe
  2⤵
  PID:5984
- C:\Windows\System\IhnrZAf.exe
  C:\Windows\System\IhnrZAf.exe
  2⤵
  PID:5728
- C:\Windows\System\FuhHuLE.exe
  C:\Windows\System\FuhHuLE.exe
  2⤵
  PID:5532
- C:\Windows\System\SKWzSkn.exe
  C:\Windows\System\SKWzSkn.exe
  2⤵
  PID:4188
- C:\Windows\System\SOgAYbQ.exe
  C:\Windows\System\SOgAYbQ.exe
  2⤵
  PID:6112
- C:\Windows\System\NfeRtHM.exe
  C:\Windows\System\NfeRtHM.exe
  2⤵
  PID:1544
- C:\Windows\System\ViRiBli.exe
  C:\Windows\System\ViRiBli.exe
  2⤵
  PID:5444
- C:\Windows\System\qXpyyIB.exe
  C:\Windows\System\qXpyyIB.exe
  2⤵
  PID:5132
- C:\Windows\System\utSCdyy.exe
  C:\Windows\System\utSCdyy.exe
  2⤵
  PID:5568
- C:\Windows\System\aoeNrwf.exe
  C:\Windows\System\aoeNrwf.exe
  2⤵
  PID:4616
- C:\Windows\System\nTzSioN.exe
  C:\Windows\System\nTzSioN.exe
  2⤵
  PID:5572
- C:\Windows\System\OtgRjCB.exe
  C:\Windows\System\OtgRjCB.exe
  2⤵
  PID:5592
- C:\Windows\System\PoalUPc.exe
  C:\Windows\System\PoalUPc.exe
  2⤵
  PID:5372
- C:\Windows\System\HDTXYQz.exe
  C:\Windows\System\HDTXYQz.exe
  2⤵
  PID:5808
- C:\Windows\System\nuEXtXj.exe
  C:\Windows\System\nuEXtXj.exe
  2⤵
  PID:5392
- C:\Windows\System\WCpWcPD.exe
  C:\Windows\System\WCpWcPD.exe
  2⤵
  PID:5536
- C:\Windows\System\wiogwdH.exe
  C:\Windows\System\wiogwdH.exe
  2⤵
  PID:5284
- C:\Windows\System\HDaUCIP.exe
  C:\Windows\System\HDaUCIP.exe
  2⤵
  PID:6156
- C:\Windows\System\CKHXaoF.exe
  C:\Windows\System\CKHXaoF.exe
  2⤵
  PID:6172
- C:\Windows\System\PEWsLLw.exe
  C:\Windows\System\PEWsLLw.exe
  2⤵
  PID:6188
- C:\Windows\System\GtIosHM.exe
  C:\Windows\System\GtIosHM.exe
  2⤵
  PID:6204
- C:\Windows\System\HmGbmTM.exe
  C:\Windows\System\HmGbmTM.exe
  2⤵
  PID:6220
- C:\Windows\System\rQvhWYy.exe
  C:\Windows\System\rQvhWYy.exe
  2⤵
  PID:6236
- C:\Windows\System\QgfenZU.exe
  C:\Windows\System\QgfenZU.exe
  2⤵
  PID:6252
- C:\Windows\System\tnvCijw.exe
  C:\Windows\System\tnvCijw.exe
  2⤵
  PID:6268
- C:\Windows\System\HqKAGig.exe
  C:\Windows\System\HqKAGig.exe
  2⤵
  PID:6284
- C:\Windows\System\oAViBYW.exe
  C:\Windows\System\oAViBYW.exe
  2⤵
  PID:6300
- C:\Windows\System\veImUJU.exe
  C:\Windows\System\veImUJU.exe
  2⤵
  PID:6316
- C:\Windows\System\mvWLzfw.exe
  C:\Windows\System\mvWLzfw.exe
  2⤵
  PID:6332
- C:\Windows\System\kOodvfC.exe
  C:\Windows\System\kOodvfC.exe
  2⤵
  PID:6348
- C:\Windows\System\sTMoltx.exe
  C:\Windows\System\sTMoltx.exe
  2⤵
  PID:6364
- C:\Windows\System\FmxvgbU.exe
  C:\Windows\System\FmxvgbU.exe
  2⤵
  PID:6380
- C:\Windows\System\bnTAKsQ.exe
  C:\Windows\System\bnTAKsQ.exe
  2⤵
  PID:6396
- C:\Windows\System\EdNDmzb.exe
  C:\Windows\System\EdNDmzb.exe
  2⤵
  PID:6412
- C:\Windows\System\ghtBQHQ.exe
  C:\Windows\System\ghtBQHQ.exe
  2⤵
  PID:6432
- C:\Windows\System\nGKUSfw.exe
  C:\Windows\System\nGKUSfw.exe
  2⤵
  PID:6448
- C:\Windows\System\sNgCoLM.exe
  C:\Windows\System\sNgCoLM.exe
  2⤵
  PID:6464
- C:\Windows\System\xlvCbeQ.exe
  C:\Windows\System\xlvCbeQ.exe
  2⤵
  PID:6480
- C:\Windows\System\jHSdmHi.exe
  C:\Windows\System\jHSdmHi.exe
  2⤵
  PID:6500
- C:\Windows\System\HSJqMrA.exe
  C:\Windows\System\HSJqMrA.exe
  2⤵
  PID:6520
- C:\Windows\System\fQoFsVO.exe
  C:\Windows\System\fQoFsVO.exe
  2⤵
  PID:6540
- C:\Windows\System\GmfxbDO.exe
  C:\Windows\System\GmfxbDO.exe
  2⤵
  PID:6564
- C:\Windows\System\UYJgbIb.exe
  C:\Windows\System\UYJgbIb.exe
  2⤵
  PID:6704
- C:\Windows\System\ZcbGKDh.exe
  C:\Windows\System\ZcbGKDh.exe
  2⤵
  PID:6720
- C:\Windows\System\OmQLwss.exe
  C:\Windows\System\OmQLwss.exe
  2⤵
  PID:6748
- C:\Windows\System\GmUfKYk.exe
  C:\Windows\System\GmUfKYk.exe
  2⤵
  PID:6764
- C:\Windows\System\hepELYv.exe
  C:\Windows\System\hepELYv.exe
  2⤵
  PID:6784
- C:\Windows\System\qyRzqOF.exe
  C:\Windows\System\qyRzqOF.exe
  2⤵
  PID:6800
- C:\Windows\System\uYjxlRU.exe
  C:\Windows\System\uYjxlRU.exe
  2⤵
  PID:6816
- C:\Windows\System\wmgCthx.exe
  C:\Windows\System\wmgCthx.exe
  2⤵
  PID:6832
- C:\Windows\System\hInWzyk.exe
  C:\Windows\System\hInWzyk.exe
  2⤵
  PID:6848
- C:\Windows\System\htHHluw.exe
  C:\Windows\System\htHHluw.exe
  2⤵
  PID:6864
- C:\Windows\System\pjmkYBs.exe
  C:\Windows\System\pjmkYBs.exe
  2⤵
  PID:6880
- C:\Windows\System\raHcxVz.exe
  C:\Windows\System\raHcxVz.exe
  2⤵
  PID:6896
- C:\Windows\System\EvcXDHU.exe
  C:\Windows\System\EvcXDHU.exe
  2⤵
  PID:6916
- C:\Windows\System\NpADUma.exe
  C:\Windows\System\NpADUma.exe
  2⤵
  PID:6932
- C:\Windows\System\XoHZMnX.exe
  C:\Windows\System\XoHZMnX.exe
  2⤵
  PID:6948
- C:\Windows\System\LHdnSoe.exe
  C:\Windows\System\LHdnSoe.exe
  2⤵
  PID:6964
- C:\Windows\System\pzltnlR.exe
  C:\Windows\System\pzltnlR.exe
  2⤵
  PID:6984
- C:\Windows\System\hmNekGV.exe
  C:\Windows\System\hmNekGV.exe
  2⤵
  PID:7000
- C:\Windows\System\KniWUdt.exe
  C:\Windows\System\KniWUdt.exe
  2⤵
  PID:7016
- C:\Windows\System\MaCTeQr.exe
  C:\Windows\System\MaCTeQr.exe
  2⤵
  PID:7032
- C:\Windows\System\BuDWLvD.exe
  C:\Windows\System\BuDWLvD.exe
  2⤵
  PID:7048
- C:\Windows\System\DyqvYQE.exe
  C:\Windows\System\DyqvYQE.exe
  2⤵
  PID:7072
- C:\Windows\System\izetsTL.exe
  C:\Windows\System\izetsTL.exe
  2⤵
  PID:7092
- C:\Windows\System\HUwkfss.exe
  C:\Windows\System\HUwkfss.exe
  2⤵
  PID:7112
- C:\Windows\System\mAdMEiR.exe
  C:\Windows\System\mAdMEiR.exe
  2⤵
  PID:7132
- C:\Windows\System\VTbQsBi.exe
  C:\Windows\System\VTbQsBi.exe
  2⤵
  PID:5856
- C:\Windows\System\bjdVydF.exe
  C:\Windows\System\bjdVydF.exe
  2⤵
  PID:6228
- C:\Windows\System\rhpofby.exe
  C:\Windows\System\rhpofby.exe
  2⤵
  PID:6292
- C:\Windows\System\mHJFyhZ.exe
  C:\Windows\System\mHJFyhZ.exe
  2⤵
  PID:5840
- C:\Windows\System\WgmtbhP.exe
  C:\Windows\System\WgmtbhP.exe
  2⤵
  PID:5496
- C:\Windows\System\gUrsBnS.exe
  C:\Windows\System\gUrsBnS.exe
  2⤵
  PID:6184
- C:\Windows\System\TURbcMh.exe
  C:\Windows\System\TURbcMh.exe
  2⤵
  PID:6328
- C:\Windows\System\cYXjEht.exe
  C:\Windows\System\cYXjEht.exe
  2⤵
  PID:6360
- C:\Windows\System\jIlaQHK.exe
  C:\Windows\System\jIlaQHK.exe
  2⤵
  PID:6420
- C:\Windows\System\gdrMCAX.exe
  C:\Windows\System\gdrMCAX.exe
  2⤵
  PID:6408
- C:\Windows\System\hgIcDmN.exe
  C:\Windows\System\hgIcDmN.exe
  2⤵
  PID:6456
- C:\Windows\System\gwaumwx.exe
  C:\Windows\System\gwaumwx.exe
  2⤵
  PID:5748
- C:\Windows\System\GBdYtpT.exe
  C:\Windows\System\GBdYtpT.exe
  2⤵
  PID:6472
- C:\Windows\System\WULPxjy.exe
  C:\Windows\System\WULPxjy.exe
  2⤵
  PID:6516
- C:\Windows\System\flgzOiK.exe
  C:\Windows\System\flgzOiK.exe
  2⤵
  PID:6696
- C:\Windows\System\THOVRwv.exe
  C:\Windows\System\THOVRwv.exe
  2⤵
  PID:6740
- C:\Windows\System\aeuIGmT.exe
  C:\Windows\System\aeuIGmT.exe
  2⤵
  PID:6780
- C:\Windows\System\uCfFdwv.exe
  C:\Windows\System\uCfFdwv.exe
  2⤵
  PID:6716
- C:\Windows\System\jzHPAld.exe
  C:\Windows\System\jzHPAld.exe
  2⤵
  PID:6872
- C:\Windows\System\aaUXBUV.exe
  C:\Windows\System\aaUXBUV.exe
  2⤵
  PID:6904
- C:\Windows\System\lIgFoIa.exe
  C:\Windows\System\lIgFoIa.exe
  2⤵
  PID:6756
- C:\Windows\System\pIJRdlp.exe
  C:\Windows\System\pIJRdlp.exe
  2⤵
  PID:6860
- C:\Windows\System\muraWWI.exe
  C:\Windows\System\muraWWI.exe
  2⤵
  PID:6892
- C:\Windows\System\VyvXTOB.exe
  C:\Windows\System\VyvXTOB.exe
  2⤵
  PID:6796
- C:\Windows\System\QIDlosE.exe
  C:\Windows\System\QIDlosE.exe
  2⤵
  PID:7024
- C:\Windows\System\zRdCxpz.exe
  C:\Windows\System\zRdCxpz.exe
  2⤵
  PID:6928
- C:\Windows\System\SEMlfAU.exe
  C:\Windows\System\SEMlfAU.exe
  2⤵
  PID:7060
- C:\Windows\System\doNSbIH.exe
  C:\Windows\System\doNSbIH.exe
  2⤵
  PID:7084
- C:\Windows\System\oToZQhL.exe
  C:\Windows\System\oToZQhL.exe
  2⤵
  PID:7104
- C:\Windows\System\UgcJKsm.exe
  C:\Windows\System\UgcJKsm.exe
  2⤵
  PID:7152
- C:\Windows\System\PpSyqGh.exe
  C:\Windows\System\PpSyqGh.exe
  2⤵
  PID:6196
- C:\Windows\System\cTSatic.exe
  C:\Windows\System\cTSatic.exe
  2⤵
  PID:6152
- C:\Windows\System\AiPcLnl.exe
  C:\Windows\System\AiPcLnl.exe
  2⤵
  PID:6372
- C:\Windows\System\MVmviek.exe
  C:\Windows\System\MVmviek.exe
  2⤵
  PID:6576
- C:\Windows\System\jgkmGkO.exe
  C:\Windows\System\jgkmGkO.exe
  2⤵
  PID:6596
- C:\Windows\System\EFRRVsI.exe
  C:\Windows\System\EFRRVsI.exe
  2⤵
  PID:6620
- C:\Windows\System\fqwBdFQ.exe
  C:\Windows\System\fqwBdFQ.exe
  2⤵
  PID:6636
- C:\Windows\System\iGZHzmy.exe
  C:\Windows\System\iGZHzmy.exe
  2⤵
  PID:6656
- C:\Windows\System\qdroEru.exe
  C:\Windows\System\qdroEru.exe
  2⤵
  PID:6672
- C:\Windows\System\GvEfnsA.exe
  C:\Windows\System\GvEfnsA.exe
  2⤵
  PID:6692
- C:\Windows\System\uciNneq.exe
  C:\Windows\System\uciNneq.exe
  2⤵
  PID:6944
- C:\Windows\System\oxAcQwz.exe
  C:\Windows\System\oxAcQwz.exe
  2⤵
  PID:6792
- C:\Windows\System\WCBnAaM.exe
  C:\Windows\System\WCBnAaM.exe
  2⤵
  PID:7144
- C:\Windows\System\QnXivTT.exe
  C:\Windows\System\QnXivTT.exe
  2⤵
  PID:6200
- C:\Windows\System\fXdiYGN.exe
  C:\Windows\System\fXdiYGN.exe
  2⤵
  PID:5432
- C:\Windows\System\AOwpHJv.exe
  C:\Windows\System\AOwpHJv.exe
  2⤵
  PID:6828
- C:\Windows\System\RmpPTWM.exe
  C:\Windows\System\RmpPTWM.exe
  2⤵
  PID:6512
- C:\Windows\System\pQgNWfY.exe
  C:\Windows\System\pQgNWfY.exe
  2⤵
  PID:5608
- C:\Windows\System\OufGfRw.exe
  C:\Windows\System\OufGfRw.exe
  2⤵
  PID:6168
- C:\Windows\System\vHGpdrm.exe
  C:\Windows\System\vHGpdrm.exe
  2⤵
  PID:7124
- C:\Windows\System\jIbNEkv.exe
  C:\Windows\System\jIbNEkv.exe
  2⤵
  PID:6552
- C:\Windows\System\yeburgz.exe
  C:\Windows\System\yeburgz.exe
  2⤵
  PID:6912
- C:\Windows\System\ZwXjBFW.exe
  C:\Windows\System\ZwXjBFW.exe
  2⤵
  PID:6664
- C:\Windows\System\dkdPRwR.exe
  C:\Windows\System\dkdPRwR.exe
  2⤵
  PID:6760
- C:\Windows\System\lrDEqAt.exe
  C:\Windows\System\lrDEqAt.exe
  2⤵
  PID:6856
- C:\Windows\System\HbfxvVA.exe
  C:\Windows\System\HbfxvVA.exe
  2⤵
  PID:6588
- C:\Windows\System\tNiSZvt.exe
  C:\Windows\System\tNiSZvt.exe
  2⤵
  PID:6460
- C:\Windows\System\gfQqcJs.exe
  C:\Windows\System\gfQqcJs.exe
  2⤵
  PID:6476
- C:\Windows\System\oLKKlxS.exe
  C:\Windows\System\oLKKlxS.exe
  2⤵
  PID:7128
- C:\Windows\System\UmpLfqS.exe
  C:\Windows\System\UmpLfqS.exe
  2⤵
  PID:6392
- C:\Windows\System\cYBTvhb.exe
  C:\Windows\System\cYBTvhb.exe
  2⤵
  PID:6612
- C:\Windows\System\fsCvZIp.exe
  C:\Windows\System\fsCvZIp.exe
  2⤵
  PID:6680
- C:\Windows\System\EOPBChL.exe
  C:\Windows\System\EOPBChL.exe
  2⤵
  PID:7148
- C:\Windows\System\wZfORqb.exe
  C:\Windows\System\wZfORqb.exe
  2⤵
  PID:6776
- C:\Windows\System\YCYswpw.exe
  C:\Windows\System\YCYswpw.exe
  2⤵
  PID:6992
- C:\Windows\System\urMXAsX.exe
  C:\Windows\System\urMXAsX.exe
  2⤵
  PID:7080
- C:\Windows\System\olxsXuT.exe
  C:\Windows\System\olxsXuT.exe
  2⤵
  PID:7064
- C:\Windows\System\XRyyiIa.exe
  C:\Windows\System\XRyyiIa.exe
  2⤵
  PID:6492
- C:\Windows\System\BNKQETC.exe
  C:\Windows\System\BNKQETC.exe
  2⤵
  PID:6604
- C:\Windows\System\ZZEpKsf.exe
  C:\Windows\System\ZZEpKsf.exe
  2⤵
  PID:6676
- C:\Windows\System\iDCOxlU.exe
  C:\Windows\System\iDCOxlU.exe
  2⤵
  PID:6584
- C:\Windows\System\HMBNSny.exe
  C:\Windows\System\HMBNSny.exe
  2⤵
  PID:6888
- C:\Windows\System\UoeWyYq.exe
  C:\Windows\System\UoeWyYq.exe
  2⤵
  PID:6356
- C:\Windows\System\jJGncym.exe
  C:\Windows\System\jJGncym.exe
  2⤵
  PID:6592
- C:\Windows\System\WzJjAEp.exe
  C:\Windows\System\WzJjAEp.exe
  2⤵
  PID:7184
- C:\Windows\System\MPgzJbS.exe
  C:\Windows\System\MPgzJbS.exe
  2⤵
  PID:7200
- C:\Windows\System\YnhaFAj.exe
  C:\Windows\System\YnhaFAj.exe
  2⤵
  PID:7220
- C:\Windows\System\AWuQfoF.exe
  C:\Windows\System\AWuQfoF.exe
  2⤵
  PID:7236
- C:\Windows\System\FXkeKJB.exe
  C:\Windows\System\FXkeKJB.exe
  2⤵
  PID:7252
- C:\Windows\System\WfwQzRt.exe
  C:\Windows\System\WfwQzRt.exe
  2⤵
  PID:7268
- C:\Windows\System\Fpyiuxl.exe
  C:\Windows\System\Fpyiuxl.exe
  2⤵
  PID:7288
- C:\Windows\System\EXcBaOf.exe
  C:\Windows\System\EXcBaOf.exe
  2⤵
  PID:7304
- C:\Windows\System\cShZgGA.exe
  C:\Windows\System\cShZgGA.exe
  2⤵
  PID:7320
- C:\Windows\System\XhBEafz.exe
  C:\Windows\System\XhBEafz.exe
  2⤵
  PID:7352
- C:\Windows\System\cnoemft.exe
  C:\Windows\System\cnoemft.exe
  2⤵
  PID:7368
- C:\Windows\System\wfHWQCU.exe
  C:\Windows\System\wfHWQCU.exe
  2⤵
  PID:7384
- C:\Windows\System\sayDKCh.exe
  C:\Windows\System\sayDKCh.exe
  2⤵
  PID:7400
- C:\Windows\System\DMIVpoZ.exe
  C:\Windows\System\DMIVpoZ.exe
  2⤵
  PID:7416
- C:\Windows\System\EIyTKCz.exe
  C:\Windows\System\EIyTKCz.exe
  2⤵
  PID:7432
- C:\Windows\System\NnfADfp.exe
  C:\Windows\System\NnfADfp.exe
  2⤵
  PID:7448
- C:\Windows\System\PvpSwxd.exe
  C:\Windows\System\PvpSwxd.exe
  2⤵
  PID:7464
- C:\Windows\System\unDpfWb.exe
  C:\Windows\System\unDpfWb.exe
  2⤵
  PID:7484
- C:\Windows\System\GaSfckC.exe
  C:\Windows\System\GaSfckC.exe
  2⤵
  PID:7500
- C:\Windows\System\ZdKkULP.exe
  C:\Windows\System\ZdKkULP.exe
  2⤵
  PID:7516
- C:\Windows\System\FBoNOSg.exe
  C:\Windows\System\FBoNOSg.exe
  2⤵
  PID:7532
- C:\Windows\System\BMhQfXs.exe
  C:\Windows\System\BMhQfXs.exe
  2⤵
  PID:7600
- C:\Windows\System\xXVyiWk.exe
  C:\Windows\System\xXVyiWk.exe
  2⤵
  PID:7620
- C:\Windows\System\uwHRIJg.exe
  C:\Windows\System\uwHRIJg.exe
  2⤵
  PID:7636
- C:\Windows\System\YcyjnYu.exe
  C:\Windows\System\YcyjnYu.exe
  2⤵
  PID:7652
- C:\Windows\System\sjdblFF.exe
  C:\Windows\System\sjdblFF.exe
  2⤵
  PID:7668
- C:\Windows\System\AzNAlYh.exe
  C:\Windows\System\AzNAlYh.exe
  2⤵
  PID:7684
- C:\Windows\System\FdnCvqZ.exe
  C:\Windows\System\FdnCvqZ.exe
  2⤵
  PID:7708
- C:\Windows\System\YImfwtv.exe
  C:\Windows\System\YImfwtv.exe
  2⤵
  PID:7724
- C:\Windows\System\BMqjXcY.exe
  C:\Windows\System\BMqjXcY.exe
  2⤵
  PID:7788
- C:\Windows\System\zJVSOAy.exe
  C:\Windows\System\zJVSOAy.exe
  2⤵
  PID:7804
- C:\Windows\System\cWuxUkT.exe
  C:\Windows\System\cWuxUkT.exe
  2⤵
  PID:7824
- C:\Windows\System\GbnhzAq.exe
  C:\Windows\System\GbnhzAq.exe
  2⤵
  PID:7840
- C:\Windows\System\uUOnRmx.exe
  C:\Windows\System\uUOnRmx.exe
  2⤵
  PID:7856
- C:\Windows\System\iWUaSUp.exe
  C:\Windows\System\iWUaSUp.exe
  2⤵
  PID:7876
- C:\Windows\System\esGgmkc.exe
  C:\Windows\System\esGgmkc.exe
  2⤵
  PID:7892
- C:\Windows\System\nVhUxIU.exe
  C:\Windows\System\nVhUxIU.exe
  2⤵
  PID:7936
- C:\Windows\System\CYTDEUt.exe
  C:\Windows\System\CYTDEUt.exe
  2⤵
  PID:7952
- C:\Windows\System\HjgfqXH.exe
  C:\Windows\System\HjgfqXH.exe
  2⤵
  PID:7968
- C:\Windows\System\fnceues.exe
  C:\Windows\System\fnceues.exe
  2⤵
  PID:7984
- C:\Windows\System\UvjccmR.exe
  C:\Windows\System\UvjccmR.exe
  2⤵
  PID:8004
- C:\Windows\System\UFzUURI.exe
  C:\Windows\System\UFzUURI.exe
  2⤵
  PID:8020
- C:\Windows\System\qPAwyhE.exe
  C:\Windows\System\qPAwyhE.exe
  2⤵
  PID:8036
- C:\Windows\System\GFwPvhK.exe
  C:\Windows\System\GFwPvhK.exe
  2⤵
  PID:8056
- C:\Windows\System\WufqykM.exe
  C:\Windows\System\WufqykM.exe
  2⤵
  PID:8072
- C:\Windows\System\GmroveY.exe
  C:\Windows\System\GmroveY.exe
  2⤵
  PID:8092
- C:\Windows\System\pJHQkjz.exe
  C:\Windows\System\pJHQkjz.exe
  2⤵
  PID:8108
- C:\Windows\System\bWejkmP.exe
  C:\Windows\System\bWejkmP.exe
  2⤵
  PID:8124
- C:\Windows\System\rQDOEBY.exe
  C:\Windows\System\rQDOEBY.exe
  2⤵
  PID:8144
- C:\Windows\System\mwnWOPg.exe
  C:\Windows\System\mwnWOPg.exe
  2⤵
  PID:8160
- C:\Windows\System\yeaikHf.exe
  C:\Windows\System\yeaikHf.exe
  2⤵
  PID:8176
- C:\Windows\System\QCiHTVB.exe
  C:\Windows\System\QCiHTVB.exe
  2⤵
  PID:6536
- C:\Windows\System\CrtOHLx.exe
  C:\Windows\System\CrtOHLx.exe
  2⤵
  PID:6244
- C:\Windows\System\QigMqna.exe
  C:\Windows\System\QigMqna.exe
  2⤵
  PID:6632
- C:\Windows\System\GGeZpoF.exe
  C:\Windows\System\GGeZpoF.exe
  2⤵
  PID:6940
- C:\Windows\System\PdLoOca.exe
  C:\Windows\System\PdLoOca.exe
  2⤵
  PID:7244
- C:\Windows\System\pJprNMO.exe
  C:\Windows\System\pJprNMO.exe
  2⤵
  PID:7176
- C:\Windows\System\cgYVGKK.exe
  C:\Windows\System\cgYVGKK.exe
  2⤵
  PID:7340
- C:\Windows\System\NMVncvq.exe
  C:\Windows\System\NMVncvq.exe
  2⤵
  PID:7264
- C:\Windows\System\qKizJLg.exe
  C:\Windows\System\qKizJLg.exe
  2⤵
  PID:7296
- C:\Windows\System\TYeZOrD.exe
  C:\Windows\System\TYeZOrD.exe
  2⤵
  PID:7440
- C:\Windows\System\QriqUKb.exe
  C:\Windows\System\QriqUKb.exe
  2⤵
  PID:7364
- C:\Windows\System\ZRkMafN.exe
  C:\Windows\System\ZRkMafN.exe
  2⤵
  PID:7284
- C:\Windows\System\osIGCib.exe
  C:\Windows\System\osIGCib.exe
  2⤵
  PID:7396
- C:\Windows\System\QLfsyhJ.exe
  C:\Windows\System\QLfsyhJ.exe
  2⤵
  PID:7492
- C:\Windows\System\xKnauZh.exe
  C:\Windows\System\xKnauZh.exe
  2⤵
  PID:7512
- C:\Windows\System\AIygIxU.exe
  C:\Windows\System\AIygIxU.exe
  2⤵
  PID:7560
- C:\Windows\System\ihvEvlG.exe
  C:\Windows\System\ihvEvlG.exe
  2⤵
  PID:7576
- C:\Windows\System\sMvtKuh.exe
  C:\Windows\System\sMvtKuh.exe
  2⤵
  PID:7596
- C:\Windows\System\aLFfRwc.exe
  C:\Windows\System\aLFfRwc.exe
  2⤵
  PID:7692
- C:\Windows\System\TREqYbZ.exe
  C:\Windows\System\TREqYbZ.exe
  2⤵
  PID:7644
- C:\Windows\System\feMqOts.exe
  C:\Windows\System\feMqOts.exe
  2⤵
  PID:7616
- C:\Windows\System\HNIptqG.exe
  C:\Windows\System\HNIptqG.exe
  2⤵
  PID:7676
- C:\Windows\System\tujTIhw.exe
  C:\Windows\System\tujTIhw.exe
  2⤵
  PID:7744
- C:\Windows\System\EVCmjUZ.exe
  C:\Windows\System\EVCmjUZ.exe
  2⤵
  PID:7760
- C:\Windows\System\jPjNKiy.exe
  C:\Windows\System\jPjNKiy.exe
  2⤵
  PID:7776
- C:\Windows\System\LkEJxHO.exe
  C:\Windows\System\LkEJxHO.exe
  2⤵
  PID:7900
- C:\Windows\System\DpAuXzx.exe
  C:\Windows\System\DpAuXzx.exe
  2⤵
  PID:7888
- C:\Windows\System\oQmaRsM.exe
  C:\Windows\System\oQmaRsM.exe
  2⤵
  PID:7920
- C:\Windows\System\xgsrRXV.exe
  C:\Windows\System\xgsrRXV.exe
  2⤵
  PID:7948
- C:\Windows\System\kXSmScs.exe
  C:\Windows\System\kXSmScs.exe
  2⤵
  PID:8016
- C:\Windows\System\KjBrMXi.exe
  C:\Windows\System\KjBrMXi.exe
  2⤵
  PID:8080
- C:\Windows\System\UZvNEFi.exe
  C:\Windows\System\UZvNEFi.exe
  2⤵
  PID:8120
- C:\Windows\System\eghxnKb.exe
  C:\Windows\System\eghxnKb.exe
  2⤵
  PID:8152
- C:\Windows\System\EgygGen.exe
  C:\Windows\System\EgygGen.exe
  2⤵
  PID:6148
- C:\Windows\System\YUUugtZ.exe
  C:\Windows\System\YUUugtZ.exe
  2⤵
  PID:7960
- C:\Windows\System\hKQPupy.exe
  C:\Windows\System\hKQPupy.exe
  2⤵
  PID:7348
- C:\Windows\System\tWXyVCh.exe
  C:\Windows\System\tWXyVCh.exe
  2⤵
  PID:7088
- C:\Windows\System\hRhXGYM.exe
  C:\Windows\System\hRhXGYM.exe
  2⤵
  PID:8136
- C:\Windows\System\ZvhoixI.exe
  C:\Windows\System\ZvhoixI.exe
  2⤵
  PID:8068
- C:\Windows\System\fiycNQH.exe
  C:\Windows\System\fiycNQH.exe
  2⤵
  PID:7996
- C:\Windows\System\gdlINYT.exe
  C:\Windows\System\gdlINYT.exe
  2⤵
  PID:7508
- C:\Windows\System\PVoCZvp.exe
  C:\Windows\System\PVoCZvp.exe
  2⤵
  PID:7392
- C:\Windows\System\mhifuGy.exe
  C:\Windows\System\mhifuGy.exe
  2⤵
  PID:7480
- C:\Windows\System\HeOQzlM.exe
  C:\Windows\System\HeOQzlM.exe
  2⤵
  PID:7544
- C:\Windows\System\aWvqTWI.exe
  C:\Windows\System\aWvqTWI.exe
  2⤵
  PID:7548
- C:\Windows\System\RVihgcW.exe
  C:\Windows\System\RVihgcW.exe
  2⤵
  PID:7660
- C:\Windows\System\MWhBpUW.exe
  C:\Windows\System\MWhBpUW.exe
  2⤵
  PID:7740
- C:\Windows\System\OBhOEHj.exe
  C:\Windows\System\OBhOEHj.exe
  2⤵
  PID:7584
- C:\Windows\System\EglMDSU.exe
  C:\Windows\System\EglMDSU.exe
  2⤵
  PID:7768
- C:\Windows\System\oojeunc.exe
  C:\Windows\System\oojeunc.exe
  2⤵
  PID:7816
- C:\Windows\System\xnJOiQi.exe
  C:\Windows\System\xnJOiQi.exe
  2⤵
  PID:7848
- C:\Windows\System\fiCmGgF.exe
  C:\Windows\System\fiCmGgF.exe
  2⤵
  PID:7836
- C:\Windows\System\RHOmaZD.exe
  C:\Windows\System\RHOmaZD.exe
  2⤵
  PID:7944
- C:\Windows\System\zQAlmYT.exe
  C:\Windows\System\zQAlmYT.exe
  2⤵
  PID:7228
- C:\Windows\System\FGvMHID.exe
  C:\Windows\System\FGvMHID.exe
  2⤵
  PID:7412
- C:\Windows\System\xhUQfCm.exe
  C:\Windows\System\xhUQfCm.exe
  2⤵
  PID:8032
- C:\Windows\System\LrbdMVp.exe
  C:\Windows\System\LrbdMVp.exe
  2⤵
  PID:7704
- C:\Windows\System\zgXdhOX.exe
  C:\Windows\System\zgXdhOX.exe
  2⤵
  PID:7360
- C:\Windows\System\upygyQg.exe
  C:\Windows\System\upygyQg.exe
  2⤵
  PID:7800
- C:\Windows\System\UiWskab.exe
  C:\Windows\System\UiWskab.exe
  2⤵
  PID:1008
- C:\Windows\System\gUuwHtX.exe
  C:\Windows\System\gUuwHtX.exe
  2⤵
  PID:7932
- C:\Windows\System\yDppiII.exe
  C:\Windows\System\yDppiII.exe
  2⤵
  PID:7864
- C:\Windows\System\siNGyMM.exe
  C:\Windows\System\siNGyMM.exe
  2⤵
  PID:7248
- C:\Windows\System\leyaqSP.exe
  C:\Windows\System\leyaqSP.exe
  2⤵
  PID:7552
- C:\Windows\System\UxXtvFE.exe
  C:\Windows\System\UxXtvFE.exe
  2⤵
  PID:8104
- C:\Windows\System\inWsJvJ.exe
  C:\Windows\System\inWsJvJ.exe
  2⤵
  PID:8100
- C:\Windows\System\BmkKjRS.exe
  C:\Windows\System\BmkKjRS.exe
  2⤵
  PID:7460
- C:\Windows\System\lvdAciw.exe
  C:\Windows\System\lvdAciw.exe
  2⤵
  PID:7572
- C:\Windows\System\RHXmTRl.exe
  C:\Windows\System\RHXmTRl.exe
  2⤵
  PID:7260
- C:\Windows\System\aLWbppk.exe
  C:\Windows\System\aLWbppk.exe
  2⤵
  PID:7980
- C:\Windows\System\MYzTNcc.exe
  C:\Windows\System\MYzTNcc.exe
  2⤵
  PID:8088
- C:\Windows\System\KLvWDfm.exe
  C:\Windows\System\KLvWDfm.exe
  2⤵
  PID:7332
- C:\Windows\System\LxpEeyX.exe
  C:\Windows\System\LxpEeyX.exe
  2⤵
  PID:8196
- C:\Windows\System\JNlAmSD.exe
  C:\Windows\System\JNlAmSD.exe
  2⤵
  PID:8216
- C:\Windows\System\SKSsOnB.exe
  C:\Windows\System\SKSsOnB.exe
  2⤵
  PID:8232
- C:\Windows\System\aESgwee.exe
  C:\Windows\System\aESgwee.exe
  2⤵
  PID:8248
- C:\Windows\System\WKlNnCI.exe
  C:\Windows\System\WKlNnCI.exe
  2⤵
  PID:8268
- C:\Windows\System\EMObCZT.exe
  C:\Windows\System\EMObCZT.exe
  2⤵
  PID:8284
- C:\Windows\System\wHLzgrn.exe
  C:\Windows\System\wHLzgrn.exe
  2⤵
  PID:8300
- C:\Windows\System\xsHyoex.exe
  C:\Windows\System\xsHyoex.exe
  2⤵
  PID:8320
- C:\Windows\System\raUiRwJ.exe
  C:\Windows\System\raUiRwJ.exe
  2⤵
  PID:8344
- C:\Windows\System\ycIZZMq.exe
  C:\Windows\System\ycIZZMq.exe
  2⤵
  PID:8364
- C:\Windows\System\EREmvvD.exe
  C:\Windows\System\EREmvvD.exe
  2⤵
  PID:8384
- C:\Windows\System\pKaoojo.exe
  C:\Windows\System\pKaoojo.exe
  2⤵
  PID:8400
- C:\Windows\System\ftqfGyp.exe
  C:\Windows\System\ftqfGyp.exe
  2⤵
  PID:8440
- C:\Windows\System\vCnjAdv.exe
  C:\Windows\System\vCnjAdv.exe
  2⤵
  PID:8456
- C:\Windows\System\aXKgDWn.exe
  C:\Windows\System\aXKgDWn.exe
  2⤵
  PID:8472
- C:\Windows\System\WjMmXhN.exe
  C:\Windows\System\WjMmXhN.exe
  2⤵
  PID:8492
- C:\Windows\System\tbiutxz.exe
  C:\Windows\System\tbiutxz.exe
  2⤵
  PID:8548
- C:\Windows\System\nKkMcGE.exe
  C:\Windows\System\nKkMcGE.exe
  2⤵
  PID:8564
- C:\Windows\System\EpqUIMy.exe
  C:\Windows\System\EpqUIMy.exe
  2⤵
  PID:8580
- C:\Windows\System\rKnQiQU.exe
  C:\Windows\System\rKnQiQU.exe
  2⤵
  PID:8596
- C:\Windows\System\TjDKWUN.exe
  C:\Windows\System\TjDKWUN.exe
  2⤵
  PID:8612
- C:\Windows\System\RYswXvN.exe
  C:\Windows\System\RYswXvN.exe
  2⤵
  PID:8628
- C:\Windows\System\yhcnrbE.exe
  C:\Windows\System\yhcnrbE.exe
  2⤵
  PID:8644
- C:\Windows\System\hQOzLWP.exe
  C:\Windows\System\hQOzLWP.exe
  2⤵
  PID:8660
- C:\Windows\System\mkUAoTJ.exe
  C:\Windows\System\mkUAoTJ.exe
  2⤵
  PID:8676
- C:\Windows\System\IdCYhcn.exe
  C:\Windows\System\IdCYhcn.exe
  2⤵
  PID:8692
- C:\Windows\System\MjwUwoL.exe
  C:\Windows\System\MjwUwoL.exe
  2⤵
  PID:8716
- C:\Windows\System\FZXVYKH.exe
  C:\Windows\System\FZXVYKH.exe
  2⤵
  PID:8764
- C:\Windows\System\qMloyru.exe
  C:\Windows\System\qMloyru.exe
  2⤵
  PID:8780
- C:\Windows\System\xvAlKfN.exe
  C:\Windows\System\xvAlKfN.exe
  2⤵
  PID:8800
- C:\Windows\System\hztqpTO.exe
  C:\Windows\System\hztqpTO.exe
  2⤵
  PID:8816
- C:\Windows\System\HcYHEtq.exe
  C:\Windows\System\HcYHEtq.exe
  2⤵
  PID:8848
- C:\Windows\System\LOcXVvb.exe
  C:\Windows\System\LOcXVvb.exe
  2⤵
  PID:8864
- C:\Windows\System\wJIdRvX.exe
  C:\Windows\System\wJIdRvX.exe
  2⤵
  PID:8880
- C:\Windows\System\VRtSitc.exe
  C:\Windows\System\VRtSitc.exe
  2⤵
  PID:8896
- C:\Windows\System\MdmVxmR.exe
  C:\Windows\System\MdmVxmR.exe
  2⤵
  PID:8912
- C:\Windows\System\xuHXaRp.exe
  C:\Windows\System\xuHXaRp.exe
  2⤵
  PID:8928
- C:\Windows\System\XJRzrPS.exe
  C:\Windows\System\XJRzrPS.exe
  2⤵
  PID:8944
- C:\Windows\System\yKZFKVt.exe
  C:\Windows\System\yKZFKVt.exe
  2⤵
  PID:8960
- C:\Windows\System\QjpCRPM.exe
  C:\Windows\System\QjpCRPM.exe
  2⤵
  PID:8976
- C:\Windows\System\FNsHhDT.exe
  C:\Windows\System\FNsHhDT.exe
  2⤵
  PID:8992
- C:\Windows\System\GNbXTLp.exe
  C:\Windows\System\GNbXTLp.exe
  2⤵
  PID:9008
- C:\Windows\System\WRFpjAM.exe
  C:\Windows\System\WRFpjAM.exe
  2⤵
  PID:9024
- C:\Windows\System\jOMrxYN.exe
  C:\Windows\System\jOMrxYN.exe
  2⤵
  PID:9044
- C:\Windows\System\pVCneGb.exe
  C:\Windows\System\pVCneGb.exe
  2⤵
  PID:9060
- C:\Windows\System\DVVEWgf.exe
  C:\Windows\System\DVVEWgf.exe
  2⤵
  PID:9076
- C:\Windows\System\SgQmsLK.exe
  C:\Windows\System\SgQmsLK.exe
  2⤵
  PID:9092
- C:\Windows\System\GCWYjJY.exe
  C:\Windows\System\GCWYjJY.exe
  2⤵
  PID:9108
- C:\Windows\System\fjLlOsX.exe
  C:\Windows\System\fjLlOsX.exe
  2⤵
  PID:9124
- C:\Windows\System\PiUPEFo.exe
  C:\Windows\System\PiUPEFo.exe
  2⤵
  PID:9140
- C:\Windows\System\BGgolrS.exe
  C:\Windows\System\BGgolrS.exe
  2⤵
  PID:9156
- C:\Windows\System\rwNfmEz.exe
  C:\Windows\System\rwNfmEz.exe
  2⤵
  PID:9176
- C:\Windows\System\WGsGyMH.exe
  C:\Windows\System\WGsGyMH.exe
  2⤵
  PID:9192
- C:\Windows\System\ZLvitKf.exe
  C:\Windows\System\ZLvitKf.exe
  2⤵
  PID:9208
- C:\Windows\System\ueglbEv.exe
  C:\Windows\System\ueglbEv.exe
  2⤵
  PID:7924
- C:\Windows\System\faoTvOE.exe
  C:\Windows\System\faoTvOE.exe
  2⤵
  PID:7312
- C:\Windows\System\MmoNxsh.exe
  C:\Windows\System\MmoNxsh.exe
  2⤵
  PID:8256
- C:\Windows\System\jDhxCXl.exe
  C:\Windows\System\jDhxCXl.exe
  2⤵
  PID:8264
- C:\Windows\System\VMSMfdu.exe
  C:\Windows\System\VMSMfdu.exe
  2⤵
  PID:8332
- C:\Windows\System\WRgSJLe.exe
  C:\Windows\System\WRgSJLe.exe
  2⤵
  PID:8376
- C:\Windows\System\ZwrkIvt.exe
  C:\Windows\System\ZwrkIvt.exe
  2⤵
  PID:7300
- C:\Windows\System\OhIqCZJ.exe
  C:\Windows\System\OhIqCZJ.exe
  2⤵
  PID:8432
- C:\Windows\System\sdqehsB.exe
  C:\Windows\System\sdqehsB.exe
  2⤵
  PID:8508
- C:\Windows\System\JFjaTdz.exe
  C:\Windows\System\JFjaTdz.exe
  2⤵
  PID:7108
- C:\Windows\System\LJMCEnk.exe
  C:\Windows\System\LJMCEnk.exe
  2⤵
  PID:8240
- C:\Windows\System\FRHwNLQ.exe
  C:\Windows\System\FRHwNLQ.exe
  2⤵
  PID:8308
- C:\Windows\System\dLkCnEz.exe
  C:\Windows\System\dLkCnEz.exe
  2⤵
  PID:8356
- C:\Windows\System\WHhmjsi.exe
  C:\Windows\System\WHhmjsi.exe
  2⤵
  PID:8520
- C:\Windows\System\mXYAIQR.exe
  C:\Windows\System\mXYAIQR.exe
  2⤵
  PID:8536
- C:\Windows\System\NuuYnkv.exe
  C:\Windows\System\NuuYnkv.exe
  2⤵
  PID:7916
- C:\Windows\System\EVHbYbo.exe
  C:\Windows\System\EVHbYbo.exe
  2⤵
  PID:8488
- C:\Windows\System\nQuQfgs.exe
  C:\Windows\System\nQuQfgs.exe
  2⤵
  PID:8604
- C:\Windows\System\YbJFoPj.exe
  C:\Windows\System\YbJFoPj.exe
  2⤵
  PID:8668
- C:\Windows\System\orYsAyD.exe
  C:\Windows\System\orYsAyD.exe
  2⤵
  PID:8708
- C:\Windows\System\ITeFEAM.exe
  C:\Windows\System\ITeFEAM.exe
  2⤵
  PID:8592
- C:\Windows\System\nAMsBPK.exe
  C:\Windows\System\nAMsBPK.exe
  2⤵
  PID:8656
- C:\Windows\System\hbfYGfv.exe
  C:\Windows\System\hbfYGfv.exe
  2⤵
  PID:8728
- C:\Windows\System\icagsbC.exe
  C:\Windows\System\icagsbC.exe
  2⤵
  PID:8776
- C:\Windows\System\CFdXFOV.exe
  C:\Windows\System\CFdXFOV.exe
  2⤵
  PID:8740
- C:\Windows\System\iTTagwy.exe
  C:\Windows\System\iTTagwy.exe
  2⤵
  PID:8836
- C:\Windows\System\AVfiCoO.exe
  C:\Windows\System\AVfiCoO.exe
  2⤵
  PID:8788
- C:\Windows\System\GrXyLxr.exe
  C:\Windows\System\GrXyLxr.exe
  2⤵
  PID:8856
- C:\Windows\System\HsXKxps.exe
  C:\Windows\System\HsXKxps.exe
  2⤵
  PID:8892
- C:\Windows\System\mMwPZwj.exe
  C:\Windows\System\mMwPZwj.exe
  2⤵
  PID:8956
- C:\Windows\System\SyBSPiW.exe
  C:\Windows\System\SyBSPiW.exe
  2⤵
  PID:8936
- C:\Windows\System\SWuLxhF.exe
  C:\Windows\System\SWuLxhF.exe
  2⤵
  PID:8872
- C:\Windows\System\VnbJTLs.exe
  C:\Windows\System\VnbJTLs.exe
  2⤵
  PID:8972
- C:\Windows\System\LFIpypg.exe
  C:\Windows\System\LFIpypg.exe
  2⤵
  PID:9056
- C:\Windows\System\SIcxbAe.exe
  C:\Windows\System\SIcxbAe.exe
  2⤵
  PID:9072
- C:\Windows\System\qCMTADo.exe
  C:\Windows\System\qCMTADo.exe
  2⤵
  PID:9120
- C:\Windows\System\WuQCUgx.exe
  C:\Windows\System\WuQCUgx.exe
  2⤵
  PID:9188
- C:\Windows\System\ZeiOUbm.exe
  C:\Windows\System\ZeiOUbm.exe
  2⤵
  PID:6616
- C:\Windows\System\lQSmPWo.exe
  C:\Windows\System\lQSmPWo.exe
  2⤵
  PID:9104
- C:\Windows\System\VmAwUhV.exe
  C:\Windows\System\VmAwUhV.exe
  2⤵
  PID:9172
- C:\Windows\System\oVfDyOq.exe
  C:\Windows\System\oVfDyOq.exe
  2⤵
  PID:9200
- C:\Windows\System\pRKeTTN.exe
  C:\Windows\System\pRKeTTN.exe
  2⤵
  PID:8372
- C:\Windows\System\BgQVCYG.exe
  C:\Windows\System\BgQVCYG.exe
  2⤵
  PID:8416
- C:\Windows\System\PZuAswK.exe
  C:\Windows\System\PZuAswK.exe
  2⤵
  PID:8500
- C:\Windows\System\aUvStdT.exe
  C:\Windows\System\aUvStdT.exe
  2⤵
  PID:8352
- C:\Windows\System\MZwNBVk.exe
  C:\Windows\System\MZwNBVk.exe
  2⤵
  PID:8484
- C:\Windows\System\dVWMxST.exe
  C:\Windows\System\dVWMxST.exe
  2⤵
  PID:8588
- C:\Windows\System\aZczDqc.exe
  C:\Windows\System\aZczDqc.exe
  2⤵
  PID:8744
- C:\Windows\System\XSKYcxv.exe
  C:\Windows\System\XSKYcxv.exe
  2⤵
  PID:8276
- C:\Windows\System\zAzWCgT.exe
  C:\Windows\System\zAzWCgT.exe
  2⤵
  PID:8792
- C:\Windows\System\esgQZsR.exe
  C:\Windows\System\esgQZsR.exe
  2⤵
  PID:8280
- C:\Windows\System\JyPBUNX.exe
  C:\Windows\System\JyPBUNX.exe
  2⤵
  PID:8712
- C:\Windows\System\tyAxcRL.exe
  C:\Windows\System\tyAxcRL.exe
  2⤵
  PID:8572
- C:\Windows\System\aWiKZEE.exe
  C:\Windows\System\aWiKZEE.exe
  2⤵
  PID:8624
- C:\Windows\System\aukQqUz.exe
  C:\Windows\System\aukQqUz.exe
  2⤵
  PID:9016
- C:\Windows\System\CMHdrgp.exe
  C:\Windows\System\CMHdrgp.exe
  2⤵
  PID:8968
- C:\Windows\System\HHtGmBT.exe
  C:\Windows\System\HHtGmBT.exe
  2⤵
  PID:9032
- C:\Windows\System\hiPZMkE.exe
  C:\Windows\System\hiPZMkE.exe
  2⤵
  PID:9152
- C:\Windows\System\rHEbBac.exe
  C:\Windows\System\rHEbBac.exe
  2⤵
  PID:8296
- C:\Windows\System\ACNlyCh.exe
  C:\Windows\System\ACNlyCh.exe
  2⤵
  PID:9040
- C:\Windows\System\YjQwEHU.exe
  C:\Windows\System\YjQwEHU.exe
  2⤵
  PID:7732
- C:\Windows\System\ubUQZJB.exe
  C:\Windows\System\ubUQZJB.exe
  2⤵
  PID:7832
- C:\Windows\System\OutbxJM.exe
  C:\Windows\System\OutbxJM.exe
  2⤵
  PID:8412
- C:\Windows\System\nvOhKbx.exe
  C:\Windows\System\nvOhKbx.exe
  2⤵
  PID:8640
- C:\Windows\System\HjkueXc.exe
  C:\Windows\System\HjkueXc.exe
  2⤵
  PID:8468
- C:\Windows\System\OZVDknm.exe
  C:\Windows\System\OZVDknm.exe
  2⤵
  PID:8840
- C:\Windows\System\UXGQZaS.exe
  C:\Windows\System\UXGQZaS.exe
  2⤵
  PID:8772
- C:\Windows\System\WJHfypK.exe
  C:\Windows\System\WJHfypK.exe
  2⤵
  PID:8988
- C:\Windows\System\embCvle.exe
  C:\Windows\System\embCvle.exe
  2⤵
  PID:8952
- C:\Windows\System\cEEqkzX.exe
  C:\Windows\System\cEEqkzX.exe
  2⤵
  PID:9004
- C:\Windows\System\GsNyYzB.exe
  C:\Windows\System\GsNyYzB.exe
  2⤵
  PID:7524
- C:\Windows\System\OlmPQRU.exe
  C:\Windows\System\OlmPQRU.exe
  2⤵
  PID:9168
- C:\Windows\System\rXFwikh.exe
  C:\Windows\System\rXFwikh.exe
  2⤵
  PID:8212
- C:\Windows\System\CStBSHY.exe
  C:\Windows\System\CStBSHY.exe
  2⤵
  PID:8544
- C:\Windows\System\DFsLUMM.exe
  C:\Windows\System\DFsLUMM.exe
  2⤵
  PID:8824
- C:\Windows\System\igPTZMJ.exe
  C:\Windows\System\igPTZMJ.exe
  2⤵
  PID:8140
- C:\Windows\System\HQNYnCC.exe
  C:\Windows\System\HQNYnCC.exe
  2⤵
  PID:8228
- C:\Windows\System\VoZOkxR.exe
  C:\Windows\System\VoZOkxR.exe
  2⤵
  PID:9100
- C:\Windows\System\PLxzVXL.exe
  C:\Windows\System\PLxzVXL.exe
  2⤵
  PID:9228
- C:\Windows\System\ZtGoDWL.exe
  C:\Windows\System\ZtGoDWL.exe
  2⤵
  PID:9244
- C:\Windows\System\PxcMujP.exe
  C:\Windows\System\PxcMujP.exe
  2⤵
  PID:9260
- C:\Windows\System\QHsSFwq.exe
  C:\Windows\System\QHsSFwq.exe
  2⤵
  PID:9276
- C:\Windows\System\xuDTRFM.exe
  C:\Windows\System\xuDTRFM.exe
  2⤵
  PID:9292
- C:\Windows\System\FafkjKB.exe
  C:\Windows\System\FafkjKB.exe
  2⤵
  PID:9312
- C:\Windows\System\BHuYFKB.exe
  C:\Windows\System\BHuYFKB.exe
  2⤵
  PID:9332
- C:\Windows\System\hYrKMye.exe
  C:\Windows\System\hYrKMye.exe
  2⤵
  PID:9352
- C:\Windows\System\pfLVVCq.exe
  C:\Windows\System\pfLVVCq.exe
  2⤵
  PID:9368
- C:\Windows\System\hjjqKMM.exe
  C:\Windows\System\hjjqKMM.exe
  2⤵
  PID:9432
- C:\Windows\System\HtRMAmx.exe
  C:\Windows\System\HtRMAmx.exe
  2⤵
  PID:9516
- C:\Windows\System\fvCfvos.exe
  C:\Windows\System\fvCfvos.exe
  2⤵
  PID:9536
- C:\Windows\System\hNQPQBU.exe
  C:\Windows\System\hNQPQBU.exe
  2⤵
  PID:9564
- C:\Windows\System\tnNkJaS.exe
  C:\Windows\System\tnNkJaS.exe
  2⤵
  PID:9580
- C:\Windows\System\gTqkKwq.exe
  C:\Windows\System\gTqkKwq.exe
  2⤵
  PID:9596
- C:\Windows\System\MsGZtnU.exe
  C:\Windows\System\MsGZtnU.exe
  2⤵
  PID:9612
- C:\Windows\System\PoNNcBr.exe
  C:\Windows\System\PoNNcBr.exe
  2⤵
  PID:9628
- C:\Windows\System\KaGhwuE.exe
  C:\Windows\System\KaGhwuE.exe
  2⤵
  PID:9644
- C:\Windows\System\kmDBxNT.exe
  C:\Windows\System\kmDBxNT.exe
  2⤵
  PID:9660
- C:\Windows\System\nlsgMZi.exe
  C:\Windows\System\nlsgMZi.exe
  2⤵
  PID:9676
- C:\Windows\System\NqUlLDF.exe
  C:\Windows\System\NqUlLDF.exe
  2⤵
  PID:9692
- C:\Windows\System\ayWbuXB.exe
  C:\Windows\System\ayWbuXB.exe
  2⤵
  PID:9708
- C:\Windows\System\GvmgAls.exe
  C:\Windows\System\GvmgAls.exe
  2⤵
  PID:9724
- C:\Windows\System\cwCBFzQ.exe
  C:\Windows\System\cwCBFzQ.exe
  2⤵
  PID:9740
- C:\Windows\System\pAJIrKb.exe
  C:\Windows\System\pAJIrKb.exe
  2⤵
  PID:9996
- C:\Windows\System\ZqxejGQ.exe
  C:\Windows\System\ZqxejGQ.exe
  2⤵
  PID:10016
- C:\Windows\System\YApJVTt.exe
  C:\Windows\System\YApJVTt.exe
  2⤵
  PID:10032
- C:\Windows\System\xWSOquN.exe
  C:\Windows\System\xWSOquN.exe
  2⤵
  PID:10048
- C:\Windows\System\GQwtsAA.exe
  C:\Windows\System\GQwtsAA.exe
  2⤵
  PID:10068
- C:\Windows\System\jQEQTqx.exe
  C:\Windows\System\jQEQTqx.exe
  2⤵
  PID:10084
- C:\Windows\System\ASjavGK.exe
  C:\Windows\System\ASjavGK.exe
  2⤵
  PID:10100
- C:\Windows\System\nyOevQy.exe
  C:\Windows\System\nyOevQy.exe
  2⤵
  PID:10124
- C:\Windows\System\fmfJbTG.exe
  C:\Windows\System\fmfJbTG.exe
  2⤵
  PID:10140
- C:\Windows\System\LfxiVrE.exe
  C:\Windows\System\LfxiVrE.exe
  2⤵
  PID:10156
- C:\Windows\System\IsjRRBP.exe
  C:\Windows\System\IsjRRBP.exe
  2⤵
  PID:10180
- C:\Windows\System\oAgjqeC.exe
  C:\Windows\System\oAgjqeC.exe
  2⤵
  PID:10196
- C:\Windows\System\CLwPvnp.exe
  C:\Windows\System\CLwPvnp.exe
  2⤵
  PID:10212
- C:\Windows\System\nGVioPV.exe
  C:\Windows\System\nGVioPV.exe
  2⤵
  PID:10228
- C:\Windows\System\JmiEZQy.exe
  C:\Windows\System\JmiEZQy.exe
  2⤵
  PID:9220
- C:\Windows\System\CRarCvy.exe
  C:\Windows\System\CRarCvy.exe
  2⤵
  PID:8408
- C:\Windows\System\wXpdFUU.exe
  C:\Windows\System\wXpdFUU.exe
  2⤵
  PID:8532
- C:\Windows\System\gvGdWrW.exe
  C:\Windows\System\gvGdWrW.exe
  2⤵
  PID:8724
- C:\Windows\System\jXzQyyu.exe
  C:\Windows\System\jXzQyyu.exe
  2⤵
  PID:9284
- C:\Windows\System\ROnZvBc.exe
  C:\Windows\System\ROnZvBc.exe
  2⤵
  PID:9320
- C:\Windows\System\nlmQOjP.exe
  C:\Windows\System\nlmQOjP.exe
  2⤵
  PID:9308
- C:\Windows\System\rRsoMbG.exe
  C:\Windows\System\rRsoMbG.exe
  2⤵
  PID:9360
- C:\Windows\System\qbDIaEO.exe
  C:\Windows\System\qbDIaEO.exe
  2⤵
  PID:9376
- C:\Windows\System\xMVfHhd.exe
  C:\Windows\System\xMVfHhd.exe
  2⤵
  PID:9400
- C:\Windows\System\QmZkvSK.exe
  C:\Windows\System\QmZkvSK.exe
  2⤵
  PID:9464
- C:\Windows\System\plNOgot.exe
  C:\Windows\System\plNOgot.exe
  2⤵
  PID:9500
- C:\Windows\System\QJhyblN.exe
  C:\Windows\System\QJhyblN.exe
  2⤵
  PID:9492
- C:\Windows\System\WDRfoSY.exe
  C:\Windows\System\WDRfoSY.exe
  2⤵
  PID:9688
- C:\Windows\System\rGhcyjo.exe
  C:\Windows\System\rGhcyjo.exe
  2⤵
  PID:9720
- C:\Windows\System\TLIoffX.exe
  C:\Windows\System\TLIoffX.exe
  2⤵
  PID:9704
- C:\Windows\System\MbeIzvQ.exe
  C:\Windows\System\MbeIzvQ.exe
  2⤵
  PID:9760
- C:\Windows\System\tEpPsHO.exe
  C:\Windows\System\tEpPsHO.exe
  2⤵
  PID:9780
- C:\Windows\System\ZAiQoDC.exe
  C:\Windows\System\ZAiQoDC.exe
  2⤵
  PID:9792
- C:\Windows\System\muZmZzu.exe
  C:\Windows\System\muZmZzu.exe
  2⤵
  PID:9816
- C:\Windows\System\SfBEGab.exe
  C:\Windows\System\SfBEGab.exe
  2⤵
  PID:9840
- C:\Windows\System\BWXlQzG.exe
  C:\Windows\System\BWXlQzG.exe
  2⤵
  PID:9852
- C:\Windows\System\nTAOiEf.exe
  C:\Windows\System\nTAOiEf.exe
  2⤵
  PID:9884
- C:\Windows\System\NjdKQzq.exe
  C:\Windows\System\NjdKQzq.exe
  2⤵
  PID:9928
- C:\Windows\System\SfxWgyO.exe
  C:\Windows\System\SfxWgyO.exe
  2⤵
  PID:9876
- C:\Windows\System\VxCgvRK.exe
  C:\Windows\System\VxCgvRK.exe
  2⤵
  PID:9900
- C:\Windows\System\iHaulXO.exe
  C:\Windows\System\iHaulXO.exe
  2⤵
  PID:9932
- C:\Windows\System\FxaxHDg.exe
  C:\Windows\System\FxaxHDg.exe
  2⤵
  PID:9964
- C:\Windows\System\WhWQFmp.exe
  C:\Windows\System\WhWQFmp.exe
  2⤵
  PID:9980
- C:\Windows\System\iQwkotW.exe
  C:\Windows\System\iQwkotW.exe
  2⤵
  PID:9992
- C:\Windows\System\hyaTjmI.exe
  C:\Windows\System\hyaTjmI.exe
  2⤵
  PID:10056
- C:\Windows\System\jnEwVfE.exe
  C:\Windows\System\jnEwVfE.exe
  2⤵
  PID:10096
- C:\Windows\System\MzFXRxS.exe
  C:\Windows\System\MzFXRxS.exe
  2⤵
  PID:10168
- C:\Windows\System\GkfqUNB.exe
  C:\Windows\System\GkfqUNB.exe
  2⤵
  PID:10208

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CiHNazk.exe

Filesize
2.0MB

MD5
b7590515ff652f2c04877cf8c5d181e4

SHA1
ffe4539776b81689ce168aefc49aeb7e204c46c3

SHA256
44e56a283344170cd7c6f6b0bcbdc60064072c5e78e455555157000de19823a0

SHA512
6cf88aa8171b2be54645d0c7d1cb31a622e5a63d745760c8bc2a312a3ca7f7f20f55ae8ca9df71c595edaab03f1af1387d3409c3b28504d21c1081f270e4f807

Download Submit
C:\Windows\system\GTDoZfD.exe

Filesize
2.0MB

MD5
61bb2b7bf85b3d46e93a7ea0324adf64

SHA1
5f7502c15b70ff17e3fbc948f91771d685405052

SHA256
9e02eedd8e00f2a6e292fbe6772316fb5a777d125209f589e23ff3941f938a79

SHA512
68c3d40877a936cf62c7b9965689987a6beb7eeea1f1e7607712ec778642b51e8ab930e45655c44aac4c2ab269bf9c070ef22483f74042d19f089a26078390d8

Download Submit
C:\Windows\system\GXksbdg.exe

Filesize
2.0MB

MD5
796c01c5e5c268c9c4508028609675c6

SHA1
e215cd118814bd672f322b3290000e34483b8cba

SHA256
a83e7620abc629ad92225e5e69b0283a18c162299577f1c230c6cec3dec87241

SHA512
07a77561119fe09fded063710e347139f46e7b6555d9fdf442827a39794ba4c8b69971d29928f72671e74d5d0577ecd504d0cc0e8e746e05cce2c9d6e28658bf

Download Submit
C:\Windows\system\GgDpAFm.exe

Filesize
2.0MB

MD5
afb2ea5767f75990007610584f977393

SHA1
9451c45936d47612a57cc1fdb7a088d81befa031

SHA256
9937bb3b6a4eeaeded9a4cfc05f36e53b209ed5f95669962f93eb17fe7750d25

SHA512
b637be54601d4427b90c209af457a8c35647e27170c99b190657708cbc5c15719324e664db14faba7da0490e2fc8b7c15aba6c9fb99a730a4055ef0005efc648

Download Submit
C:\Windows\system\HnihIaj.exe

Filesize
2.0MB

MD5
279198b384c02ba7302861e54eb5679e

SHA1
94abf8c288e5cbb5e63cb44751203d2161cec35d

SHA256
ed5a3ae4363fcd5a9c957d8b73fdac76ea879e780af5c0a4156d8bc670b87fcd

SHA512
fb1dca5a607c7c9bb418108db457464b1d56313a9830e10ae06835e8f84bc0cdf5a37e40fb625cf28420446cf3912c113dbde2461877772e4ecd754ec5880f1e

Download Submit
C:\Windows\system\LjCwmfS.exe

Filesize
2.0MB

MD5
e449ee1e65e7e4edf72d35c57bef33e1

SHA1
2daf7290053e03ad1833db6ba9cd85076dcb19e7

SHA256
7afdd70a82fdb6b3a0b97ca91fc29b6b8a32e0d31823e9bbb74c46ca03514fe1

SHA512
76f08744c260f7415600daf6a3f42fa5d88fe108f99726713a477fe2a8a7a21f8387fcd0bd55071b98c8a805ff652b43f5dc70c5ae54b6817759a96c15c8a062

Download Submit
C:\Windows\system\MCCFJXm.exe

Filesize
2.0MB

MD5
d87eeafda9b53308024f32d856a5c8d2

SHA1
881b1de3eb3341be4fb1ec7ffd406a7c1f75dfcd

SHA256
52b079152fb25aa5358784a87e93d18688ca268e7afe8b9f7a63ac8fcce92525

SHA512
73159a16bb6e05d24be4ba69d950a3ee73527e4f32a936eae993184f0f95c6711acc49c9b66c216932f115c1ca376f0d2e3ee919ac8425c4a515bb5fca18b8ea

Download Submit
C:\Windows\system\NjyyMfT.exe

Filesize
2.0MB

MD5
3878f1790ea7e8ddb45b4989b26ee5e1

SHA1
25c4b834dc75a40d9c533e0b8c682923971ad30e

SHA256
4ab9dfb6bdf8cab5980d9f408bb225cb110012641b386563d824cdf2be9b11f2

SHA512
227f94ed1bf054d3d575004c3438f702fceb26d2e67e499dbb3881f44ed45219463aaba87c1a5974ea5720a141981046d8138d1a21678dca0157eb37a47f1f3b

Download Submit
C:\Windows\system\OaAxJwB.exe

Filesize
2.0MB

MD5
3e765907c7b9bfc5ff1428eb933d79ec

SHA1
162a2a621b3d5912c4aada2ef1f3ac9045f0f472

SHA256
cf61eb60c3af7a18917a77d4107cdfc89e4dd533929a71c2c0fdcbb02d2670e7

SHA512
33108b871f79e2fd40ddc4a7c8258e613acfa0f6e14c2e8ea21016134747bc9f3b6182d5d06edd7a9caafab3fb8ba5312f55d0cc4d4baa540d0fe2e1bfff95c5

Download Submit
C:\Windows\system\STrVhuD.exe

Filesize
2.0MB

MD5
ad477a7ec30234a8206b40e0727cf4de

SHA1
365cdb0d25de9e39dbefd6dcb929a3e181005d40

SHA256
913014d74e59c29dd83383adf52b451b59dc790d16c43660e88089f0800c0b7b

SHA512
58fdee21ed951e25964c392c3964a3c87647710ca8aa2f7a93b466f8401997e489e37212f2401eab5f3dd0faaecd00c48dd968fb8a0c4cb3c0acff3f176eb007

Download Submit
C:\Windows\system\UANMCJD.exe

Filesize
2.0MB

MD5
8ff12857c0c3df486250eb384aed27e8

SHA1
6a685791dfc97086057d94ee1336254a0168e5d1

SHA256
25ef82427b0bcf775386f609633ff9da8d256bfa1f066177362c35e7c2945250

SHA512
158dc7981362105d988ee1485227a6aee023ce9241cd2e9793e96e5939adb66ef87fd53faf58b476263399ce291cc951b7a792990aa407f7fbf2d8fd3c0adf58

Download Submit
C:\Windows\system\aFSsMmt.exe

Filesize
2.0MB

MD5
b06de5c398cfe109272c8f58355386e1

SHA1
7faedbffc6fa2b14d9cd1c3c831f1dded6bdf19d

SHA256
1e055a720ac23cb1a3dd0f44f2e6056bfa0e7c94601373b9ccf40549d49544d4

SHA512
441263af148ec158049289e7e33c13b91cdac7866e43ae1bde1914374ab9916073929150ec7c27314a95d587c6e1a88042aa412cb4fe02c71356e65af22ff436

Download Submit
C:\Windows\system\bUGdurD.exe

Filesize
2.0MB

MD5
40e2f773aa41042a7bee9e4a73bdb926

SHA1
bd898e657698f6a7d87aafd6411db2053496c012

SHA256
7729855df886cc6fb89e1978058c8e23427ce87e647abe6b94ea7ed7775be628

SHA512
b54a1b09649861d8033ef68d547f3e1ce20ea94d91f9930c6f93d796373ef6b118c322d679c5a78b7ef92f8a5327a8cde6179d472e6d61b74303e4ad599b2028

Download Submit
C:\Windows\system\hTzOUJW.exe

Filesize
2.0MB

MD5
4a5b5d402648c265eec26738627b0be7

SHA1
74a92b8913b4e0cc8d435981041b21b5157cd262

SHA256
244619d01faa6e164643333199e263276f595428cc1cd96802aeb20b683ee008

SHA512
8f51f9535e246bb35ef5e0a86098e79de132a7c4fa62dc0a06ffbd190f3dda700d441f94f8cd2462231c22a5488217ff332b8cb4655a9e0159c03d8efcaefe31

Download Submit
C:\Windows\system\jMrUqOM.exe

Filesize
2.0MB

MD5
02be86c031e41e67e7a0e24d8782bd88

SHA1
7499225e6206ecdeaa30a7e30498907e21295a11

SHA256
f2cb22c304525a2b267257d27b37be3580ccbe167eef70c7603ccbb3086ef26f

SHA512
3f330099ce2af70114d8c4e5aa0f9b2ca3d5c2f221287b1470c0ce5d77a30f23b75f6207fb487ba26e3fc9bc3eb6d73f8e85f7633bb313644598326228218ccb

Download Submit
C:\Windows\system\jxPaAik.exe

Filesize
2.0MB

MD5
576f7d8fd5603264ad253fdf2c4d33f2

SHA1
94bdea02c9921a00c40f8ebb691950240350ca62

SHA256
b9dc3f432469c5d937e025f35dc19f9be633a871c5be675e4817a197ff88c3f4

SHA512
2cf11fc1c7f1063fce4b65d4c5df736c85796b0286344c9650649b11b44dcc84d865a143b3064a90d07334e96b135f0eb28ef6fa82414a368f50f3e2a1969926

Download Submit
C:\Windows\system\kRWtOom.exe

Filesize
2.0MB

MD5
08e059359ec99db753cd9df990b4ff6b

SHA1
cd7a14373e7ecdb0fdda809b9a1bef3c0173b07b

SHA256
94b5a5aa19c6815ab27300ccfc4e7c0a416ae5bc27c6dbe1d323ab667cbf8b58

SHA512
23e28904ba04a8d39af188535dbac7a76e049eaa8b46375951cc9b6ccfaac570b2df5efe52007fe8defe16f932e1de2f9e2ec3ddb920981dd17b7f967864dafa

Download Submit
C:\Windows\system\ovoeByY.exe

Filesize
2.0MB

MD5
c0a72ffef8cef3990c5613a7f56dfc70

SHA1
aac371a46fef7a6b935d792d646a16921e7a7d05

SHA256
f64502ed7bfc4ce44b198b6a34550d0de38183ec52db5cbadd2ccb487b730877

SHA512
627a48f70c8757f6df75087eb6b91e1ee943711f5216ec24c31110c8ad3af1b26ff9d0f2f14ae7815b140d024f6c85d65d5cc23a1bcea8a40afcc00c48ff7ef1

Download Submit
C:\Windows\system\pinUZtI.exe

Filesize
2.0MB

MD5
e186f798e59ba14cf49cb49590074ebd

SHA1
75eaad08fe8757b86dbb49888a10179b4d7c79e3

SHA256
e6cf897f74e37363efd721dd062dd5cfb9c1e0fda3dfb3b7c143ae58c15e33e2

SHA512
acd68719abc8c80ed63ecc215699c67e4953ab257f166b0baa22af3fbdae1b5cd36a29961547ce90f689f276ae93a08cdf620b5bacb1f4b2257bc1d0a75ef66f

Download Submit
C:\Windows\system\qUAzCBd.exe

Filesize
2.0MB

MD5
84837744adfbed2fc5942e2a4094c755

SHA1
f5900d5fa387dfa89eadcdfb9e39759fa671a103

SHA256
058ea307472716c5bfd6fe2d0dc4d127b32b87a00f069708947f0cfc54206ecc

SHA512
3ff5a86b1cf17bbd0eb00517d22b434e7a4557242b1a29b99e9ab78f5a0b9a3bcf878d464a958d4892c1472be9a695478ee94b798add8e21fda0d35b7e09e847

Download Submit
C:\Windows\system\qagzUcB.exe

Filesize
2.0MB

MD5
e3ec6e4642f4bc966f6b2dd34e26c67a

SHA1
a60d456870cfcd3aff35395db1f1fabc5cd5edca

SHA256
c406421b90282d0013f94082f260cc02b089658d324cb8064a722e7a8a31044c

SHA512
2140d7621eb64079ea40282bd7aeca25683ea91c357923dc286df095bc531f6fe570df57e51453894d9a7dfc518b0d8018a28f1dfc0446ccf3b21262d81c0ab6

Download Submit
C:\Windows\system\qciuLtL.exe

Filesize
2.0MB

MD5
c5961378f84e9be3f8c1ce968aa254d3

SHA1
7dd10166108695f2b7eee0b3da1f4bc0d2eeee32

SHA256
c4f7c32951903c284d8491802d5ad00f45ae04bcb20c02455a8a1d4f1fa998be

SHA512
ab485713ef449594563b3b6808d8eacb47888665f59076265084d8cd40740ea311cc0b0c8551783094846ad01a543b25340215ffd06c35682ed5ee66ada9dec9

Download Submit
C:\Windows\system\wLEuRhE.exe

Filesize
2.0MB

MD5
9cb8aab7458727b692087c591a869e57

SHA1
59e4b2c146fcbdc29a767058a58e1d5ee691a54e

SHA256
7abfc1e0168a67bf717151ad6898f5d14b4c18834108f30223c9ea1f491204ee

SHA512
989e22081c03ac4438bea8f4805b9918f0552528c1feea926d94eaba190d811ade885a5ecb06b81a850fca64f900b699e10e3316471881d39ddf81053693b449

Download Submit
C:\Windows\system\wdRylFE.exe

Filesize
2.0MB

MD5
cba11f69523b09f097dddcf670dce6ff

SHA1
affe6665ffcb8a5fd6d8872786d3ffb409e0290c

SHA256
d86c302dbe40916fafe196b56920a9e9612aa693c98a3265a75f3f0a34789e0a

SHA512
66f9ffb838e6ebf3f460d512644c6166dbab7e3b24035468f9233fe04fde75c9ded7aa7ab86a65b713fcf76a47dce575dc7f73066d8aa1317ce437ec3a77890b

Download Submit
C:\Windows\system\zfZvvbs.exe

Filesize
2.0MB

MD5
c68df370d2096cf4347687d9e011764a

SHA1
55a9b47eb63f53d958504322df864ed165a12712

SHA256
1ff81c9416819f2177d5894c0effbf03f565fc164129db451d3cb40f9a9fe331

SHA512
ab5e9e9af77bada0ed61d28ec2de10eccf89616c3a1887ea4b6ba97b6701164758c3979bcab91a3cc05cb6fd978f994325fad048aeaa6908989c4ff77c9788df

Download Submit
C:\Windows\system\zowjJDa.exe

Filesize
2.0MB

MD5
9d91b94dec4c8b035088d3063c3a172e

SHA1
b6dc488c53c8cad5d307b38472892a60eb791b69

SHA256
880698a45f998a3a1818d2d05d78bd4bc3c7e1c6fa4eb7836700800943015dc0

SHA512
9d09111df9ad17f882f760b9bdc85792866247ef956f444171342ab81f2f1c3383f7186fc8997b7f9441ba6faf87e5b16487310b0f58ef30c940c0b78d72317d

Download Submit
C:\Windows\system\zvwneQK.exe

Filesize
2.0MB

MD5
381b5fa81b9f1f4852c3d2040a2301c5

SHA1
9b1cdb98f978b7c00063c7f1e6d145a5bcb91dcb

SHA256
d9f1031634535db03d93653bf2eac8a92c25542e09a64e9c9cd6334bd9aaa792

SHA512
01eafdafb7bb8d305acd0f0c2f238c7385f72705e2bf757d5dfc74cb88d6c17f079edb5bb082ce177fb1ea6ace8b6d19ce12734e78be51da33249c33535e10a5

Download Submit
C:\Windows\system\zwnmIZd.exe

Filesize
2.0MB

MD5
ef257acf16afbfb13de81fd0441f1fe9

SHA1
20ac2969876cae64ae6b319a2f9cb242cb5258e5

SHA256
9fca8e76b7fc6d18d8e28e6dedfa3ce6cb338fbbc884ab221515df33d43a8daa

SHA512
8681ce944ac576751efe24bf5ec491a9e3240eec273eb3620d70822528ddddf354ee8d766c9d52f85168df72389f183cca1d39340434a1e0460daf8c049b532a

Download Submit
\Windows\system\CuaapUN.exe

Filesize
2.0MB

MD5
af73ac493dcbe339904812dec3945425

SHA1
d9bae6d323c8122085a664fecd5d4dc3a08db3c3

SHA256
85d2b97a0e4734e8d8af2170192cc84bd22d3cc2b27a99a799d9d502094dd898

SHA512
c83cecbdcbfcfb4fbd5147fba2f171c960005584520a2fb2d17311897b2d2ca3e6264745704710cd0d66033059232a17a60fc906421b7902db2f173a3aad81ef

Download Submit
\Windows\system\XJtCRvE.exe

Filesize
2.0MB

MD5
e7796139942c3d51e87d9b1e8d1e2d6d

SHA1
b52f74949b7adeffbf901f6f6807969bbc4cd91c

SHA256
3ce1089a4991f4aaf97fe823778d21e3ca076533593dd361482134dc5c17c2e4

SHA512
9c5911ad0855d29b8b8611f8eb3b86e077cf9e2722b41446dd5894644dc63135eaa3d2550dd9de73ef70f4cbf41a6f5e7f2f109c492ed0d2a2a58a6e8295d87b

Download Submit
\Windows\system\gdjeGrn.exe

Filesize
2.0MB

MD5
bcb26c915c3f23c8055f79a8cdd99330

SHA1
ffc12fadef2e3d71f30a49fc89b8904497d5817c

SHA256
40a39237b62e80172e67047b51108d51196cc1a1adeb2e6ace00188a1b46f788

SHA512
91b7c166eaec718dd3005264c4d57a001d225dae43beb3c53123ef3c8919bea0eb91c83ec48bb55d795c1126dd604a90c9e1e163b07e6f866084779d1089677a

Download Submit
\Windows\system\ozpMXpA.exe

Filesize
2.0MB

MD5
e3d2c4bf94dcf76c42b802b0736d95b8

SHA1
fc791918047c0e37308d4512dcf79799b5c51193

SHA256
7cadb82970d71a078782a7614e5b05e93577923ee815300ab0d41e6729326b43

SHA512
110dd325744066637c0b17178ce13ae79371eaa09bdcd74cd68ffc4c8a3f2ea5a30898a01471887a56f211936b762727b35221873cc8c934558287bd47f008e5

Download Submit
memory/836-43-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/836-9-0x000000013F9A0000-0x000000013FCF1000-memory.dmp

Filesize
3.3MB

Download
memory/836-105-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/836-83-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/836-96-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/836-2633-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/836-2195-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/836-93-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/836-60-0x000000013FF00000-0x0000000140251000-memory.dmp

Filesize
3.3MB

Download
memory/836-1616-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/836-1614-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/836-14-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/836-18-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/836-1431-0x000000013FF00000-0x0000000140251000-memory.dmp

Filesize
3.3MB

Download
memory/836-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/836-34-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/836-0-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/836-1395-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/836-1253-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/836-27-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/836-94-0x000000013FE20000-0x0000000140171000-memory.dmp

Filesize
3.3MB

Download
memory/836-91-0x000000013F0E0000-0x000000013F431000-memory.dmp

Filesize
3.3MB

Download
memory/836-73-0x000000013F9F0000-0x000000013FD41000-memory.dmp

Filesize
3.3MB

Download
memory/836-87-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/836-74-0x000000013F070000-0x000000013F3C1000-memory.dmp

Filesize
3.3MB

Download
memory/1448-3359-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/1448-97-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/1448-2196-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/2108-3297-0x000000013F9A0000-0x000000013FCF1000-memory.dmp

Filesize
3.3MB

Download
memory/2108-319-0x000000013F9A0000-0x000000013FCF1000-memory.dmp

Filesize
3.3MB

Download
memory/2108-17-0x000000013F9A0000-0x000000013FCF1000-memory.dmp

Filesize
3.3MB

Download
memory/2136-28-0x000000013F550000-0x000000013F8A1000-memory.dmp

Filesize
3.3MB

Download
memory/2136-3293-0x000000013F550000-0x000000013F8A1000-memory.dmp

Filesize
3.3MB

Download
memory/2136-1254-0x000000013F550000-0x000000013F8A1000-memory.dmp

Filesize
3.3MB

Download
memory/2220-1257-0x000000013FF00000-0x0000000140251000-memory.dmp

Filesize
3.3MB

Download
memory/2220-65-0x000000013FF00000-0x0000000140251000-memory.dmp

Filesize
3.3MB

Download
memory/2220-3322-0x000000013FF00000-0x0000000140251000-memory.dmp

Filesize
3.3MB

Download
memory/2372-22-0x000000013F480000-0x000000013F7D1000-memory.dmp

Filesize
3.3MB

Download
memory/2372-1159-0x000000013F480000-0x000000013F7D1000-memory.dmp

Filesize
3.3MB

Download
memory/2372-3287-0x000000013F480000-0x000000013F7D1000-memory.dmp

Filesize
3.3MB

Download
memory/2384-20-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/2384-3301-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/2520-3389-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2520-100-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2520-2349-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2524-81-0x000000013F9F0000-0x000000013FD41000-memory.dmp

Filesize
3.3MB

Download
memory/2524-3324-0x000000013F9F0000-0x000000013FD41000-memory.dmp

Filesize
3.3MB

Download
memory/2524-1160-0x000000013F9F0000-0x000000013FD41000-memory.dmp

Filesize
3.3MB

Download
memory/2664-1256-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2664-55-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2664-3295-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2740-90-0x000000013F6C0000-0x000000013FA11000-memory.dmp

Filesize
3.3MB

Download
memory/2740-3321-0x000000013F6C0000-0x000000013FA11000-memory.dmp

Filesize
3.3MB

Download
memory/2756-1255-0x000000013F920000-0x000000013FC71000-memory.dmp

Filesize
3.3MB

Download
memory/2756-3303-0x000000013F920000-0x000000013FC71000-memory.dmp

Filesize
3.3MB

Download
memory/2756-42-0x000000013F920000-0x000000013FC71000-memory.dmp

Filesize
3.3MB

Download
memory/2968-95-0x000000013F070000-0x000000013F3C1000-memory.dmp

Filesize
3.3MB

Download
memory/2968-3340-0x000000013F070000-0x000000013F3C1000-memory.dmp

Filesize
3.3MB

Download