xmrig | c53ef63386bdf69525b2fbfd935ff9dbbeb3973040fa6119d8d67b0a6e646133

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
17-05-2024 02:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
Size

1.8MB
MD5

8ca268f51162ecca95048af4d92737f0
SHA1

713b634ad229f51681faf84036f1b68a73595e85
SHA256

c53ef63386bdf69525b2fbfd935ff9dbbeb3973040fa6119d8d67b0a6e646133
SHA512

ceb84e754e85da52d70c5d281f36111d0fbadbe90015a460dad27aa283636946c6e87b50276341883bbf1e098e34faa5c37ef59039d0efb15a2cd26356c593f2
SSDEEP

24576:RVIl/WDGCi7/qkatuBF672l6i2Ncb2ygupgrnACAmZ/NwFC31G3AcMxA7DELKcW8:ROdWCCi7/raU56uL3pgrCEdMKPFoP6

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2200-9-0x000000013F430000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2516-126-0x000000013F340000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2632-118-0x000000013F9C0000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2292-98-0x000000013F620000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2036-122-0x000000013F8C0000-0x000000013FC11000-memory.dmp	xmrig
behavioral1/memory/2036-113-0x000000013F1F0000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2820-112-0x000000013FB20000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2608-77-0x000000013F1F0000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2668-36-0x000000013FE90000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/2572-34-0x000000013F4D0000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2036-3752-0x000000013FD00000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2200-4176-0x000000013F430000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2668-4178-0x000000013FE90000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/3032-4177-0x000000013FB80000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/2632-4184-0x000000013F9C0000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2820-4181-0x000000013FB20000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2292-4180-0x000000013F620000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2572-4186-0x000000013F4D0000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2608-4187-0x000000013F1F0000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2516-4188-0x000000013F340000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2548-4198-0x000000013F740000-0x000000013FA91000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2200	PABNbRp.exe
2548	ZlNKmMo.exe
3032	wEtnXya.exe
2572	AxqKIMB.exe
2668	barweFb.exe
2608	hHntcVm.exe
2292	gGYCJlE.exe
2820	CBCKgLS.exe
2632	hJUfXqp.exe
2516	dqqpZBe.exe
2228	etrWzgi.exe
2804	zYImwmp.exe
2864	lHkxYdz.exe
2656	yQVXEMy.exe
1864	YYHDMUZ.exe
1988	wPTGENE.exe
2816	iSrFlih.exe
1844	GkwpGWU.exe
1600	IIzSBtx.exe
2460	TvJhYfC.exe
3020	JdQNDHE.exe
1812	IYATgsQ.exe
2852	MgYWikO.exe
2876	mcmuDOj.exe
1676	gPnxDFO.exe
1688	NJLiUzM.exe
2452	zHQnXGW.exe
1584	bAzZwII.exe
2420	lOFjluA.exe
2020	UYhTTzS.exe
584	ZLKVOFc.exe
2956	bMHRXeL.exe
2552	BpByseW.exe
2436	mfjZIFR.exe
1652	IMjQpoM.exe
828	NnrpJWU.exe
1852	VQuVFis.exe
1728	QIEEUYx.exe
2296	mIWZRnr.exe
2092	byAqRdT.exe
2320	LUXBXMo.exe
2336	RtHgPRt.exe
1504	gDSIrlG.exe
376	kwCMAHZ.exe
1512	JigBQqY.exe
1516	nyOvRSE.exe
1348	VovYDDZ.exe
936	gVUIrBT.exe
1096	doltmlb.exe
1316	QQvxZJd.exe
1668	kPUwEgZ.exe
1764	jDcKXnR.exe
2380	BTxWMDt.exe
1816	KkdZVWC.exe
1536	elVkCGe.exe
2180	rJoBEXu.exe
2936	jLaGdcJ.exe
2744	wwLPRaX.exe
2756	bHZIEla.exe
2752	xKKixqD.exe
3036	TYvYhAh.exe
2904	RHkQTEP.exe
1876	rymTcas.exe
2568	esJqBJM.exe

Loads dropped DLL 64 IoCs

pid	Process
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2036-2-0x000000013FD00000-0x0000000140051000-memory.dmp	upx
behavioral1/files/0x000b000000012301-6.dat	upx
behavioral1/memory/2200-9-0x000000013F430000-0x000000013F781000-memory.dmp	upx
behavioral1/files/0x00360000000167e8-13.dat	upx
behavioral1/memory/2548-15-0x000000013F740000-0x000000013FA91000-memory.dmp	upx
behavioral1/files/0x0008000000016c5b-12.dat	upx
behavioral1/files/0x0007000000016cf2-30.dat	upx
behavioral1/files/0x0007000000016ccd-22.dat	upx
behavioral1/files/0x00060000000173e2-141.dat	upx
behavioral1/files/0x000500000001937a-168.dat	upx
behavioral1/files/0x000500000001928e-163.dat	upx
behavioral1/files/0x000500000001927b-159.dat	upx
behavioral1/files/0x0005000000019276-155.dat	upx
behavioral1/files/0x000500000001925a-151.dat	upx
behavioral1/memory/2516-126-0x000000013F340000-0x000000013F691000-memory.dmp	upx
behavioral1/files/0x000600000001902f-123.dat	upx
behavioral1/memory/2632-118-0x000000013F9C0000-0x000000013FD11000-memory.dmp	upx
behavioral1/files/0x0005000000018749-115.dat	upx
behavioral1/files/0x000500000001870e-103.dat	upx
behavioral1/memory/2292-98-0x000000013F620000-0x000000013F971000-memory.dmp	upx
behavioral1/files/0x0006000000017603-96.dat	upx
behavioral1/files/0x00060000000175f7-95.dat	upx
behavioral1/files/0x000d000000018689-93.dat	upx
behavioral1/files/0x00060000000175fd-85.dat	upx
behavioral1/files/0x0006000000017577-78.dat	upx
behavioral1/files/0x0006000000017436-70.dat	upx
behavioral1/files/0x000600000001738e-54.dat	upx
behavioral1/files/0x000700000001708c-46.dat	upx
behavioral1/files/0x0007000000016d01-39.dat	upx
behavioral1/files/0x0005000000019254-131.dat	upx
behavioral1/files/0x000500000001878f-130.dat	upx
behavioral1/memory/2820-112-0x000000013FB20000-0x000000013FE71000-memory.dmp	upx
behavioral1/files/0x000500000001871c-111.dat	upx
behavioral1/files/0x00050000000186a2-110.dat	upx
behavioral1/files/0x00060000000174ef-92.dat	upx
behavioral1/memory/2608-77-0x000000013F1F0000-0x000000013F541000-memory.dmp	upx
behavioral1/files/0x00060000000173e5-69.dat	upx
behavioral1/files/0x000600000001738f-61.dat	upx
behavioral1/files/0x00060000000171ad-53.dat	upx
behavioral1/files/0x0009000000016d19-45.dat	upx
behavioral1/memory/2668-36-0x000000013FE90000-0x00000001401E1000-memory.dmp	upx
behavioral1/memory/2572-34-0x000000013F4D0000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/3032-21-0x000000013FB80000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/2036-3752-0x000000013FD00000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/2200-4176-0x000000013F430000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/2668-4178-0x000000013FE90000-0x00000001401E1000-memory.dmp	upx
behavioral1/memory/3032-4177-0x000000013FB80000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/2632-4184-0x000000013F9C0000-0x000000013FD11000-memory.dmp	upx
behavioral1/memory/2820-4181-0x000000013FB20000-0x000000013FE71000-memory.dmp	upx
behavioral1/memory/2292-4180-0x000000013F620000-0x000000013F971000-memory.dmp	upx
behavioral1/memory/2572-4186-0x000000013F4D0000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/2608-4187-0x000000013F1F0000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2516-4188-0x000000013F340000-0x000000013F691000-memory.dmp	upx
behavioral1/memory/2548-4198-0x000000013F740000-0x000000013FA91000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EjORYBe.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\bnOCLmp.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\vJJKizb.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\vifcGUv.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\nKopBYI.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\hNSuXdc.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\JcEzvEe.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\LvOVxaJ.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\SDXQbve.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\KEkOhpJ.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\nupURjc.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\ymfYBHr.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\BaDLUyj.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\BSaDpkB.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\CoxEVMq.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\MdRdAQr.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\aWpgYBW.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\YUjOPZe.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\ZyQFDaa.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\EmsLrmK.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\iIbvuRU.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\pdOqRfZ.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\lZzjWSj.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\ZAvcSnq.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\UWaddEj.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\EXsQugp.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\dpOtyKW.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\WwvWNCq.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\AiDrAbi.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\yiQYgWH.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\vVtAoci.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\gDoNVpA.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\xyjYVDk.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\PzdIONa.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\vEAmsjp.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\keVODbI.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\EjSDeiv.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\nAqCTjp.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\edpgrtU.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\ChusqFD.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\bLiUsvN.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\HpIjVkh.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\FLuitqa.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\XNegXoy.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\wLeHMKq.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\sVEWTrJ.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\ijInHvP.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\kEiRpXA.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\FhlntZs.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\tcqvomr.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\GpYjYrk.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\bktPSSi.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\yeEeZnG.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\liUFmzS.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\esJqBJM.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\qxeMdek.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\WWwgNgE.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\QRiwFsI.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\WZcBWkf.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\LdHmyAQ.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\DuduNco.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\ZlvimZo.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\GisYFDO.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
File created	C:\Windows\System\azHAtKF.exe	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2036 wrote to memory of 2200	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	29
PID 2036 wrote to memory of 2200	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	29
PID 2036 wrote to memory of 2200	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	29
PID 2036 wrote to memory of 2548	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	30
PID 2036 wrote to memory of 2548	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	30
PID 2036 wrote to memory of 2548	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	30
PID 2036 wrote to memory of 3032	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	31
PID 2036 wrote to memory of 3032	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	31
PID 2036 wrote to memory of 3032	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	31
PID 2036 wrote to memory of 2572	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	32
PID 2036 wrote to memory of 2572	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	32
PID 2036 wrote to memory of 2572	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	32
PID 2036 wrote to memory of 2668	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	33
PID 2036 wrote to memory of 2668	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	33
PID 2036 wrote to memory of 2668	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	33
PID 2036 wrote to memory of 2608	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	34
PID 2036 wrote to memory of 2608	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	34
PID 2036 wrote to memory of 2608	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	34
PID 2036 wrote to memory of 2292	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	35
PID 2036 wrote to memory of 2292	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	35
PID 2036 wrote to memory of 2292	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	35
PID 2036 wrote to memory of 1844	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	36
PID 2036 wrote to memory of 1844	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	36
PID 2036 wrote to memory of 1844	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	36
PID 2036 wrote to memory of 2820	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	37
PID 2036 wrote to memory of 2820	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	37
PID 2036 wrote to memory of 2820	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	37
PID 2036 wrote to memory of 1600	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	38
PID 2036 wrote to memory of 1600	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	38
PID 2036 wrote to memory of 1600	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	38
PID 2036 wrote to memory of 2632	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	39
PID 2036 wrote to memory of 2632	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	39
PID 2036 wrote to memory of 2632	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	39
PID 2036 wrote to memory of 2460	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	40
PID 2036 wrote to memory of 2460	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	40
PID 2036 wrote to memory of 2460	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	40
PID 2036 wrote to memory of 2516	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	41
PID 2036 wrote to memory of 2516	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	41
PID 2036 wrote to memory of 2516	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	41
PID 2036 wrote to memory of 3020	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	42
PID 2036 wrote to memory of 3020	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	42
PID 2036 wrote to memory of 3020	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	42
PID 2036 wrote to memory of 2228	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	43
PID 2036 wrote to memory of 2228	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	43
PID 2036 wrote to memory of 2228	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	43
PID 2036 wrote to memory of 1812	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	44
PID 2036 wrote to memory of 1812	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	44
PID 2036 wrote to memory of 1812	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	44
PID 2036 wrote to memory of 2804	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	45
PID 2036 wrote to memory of 2804	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	45
PID 2036 wrote to memory of 2804	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	45
PID 2036 wrote to memory of 2852	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	46
PID 2036 wrote to memory of 2852	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	46
PID 2036 wrote to memory of 2852	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	46
PID 2036 wrote to memory of 2864	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	47
PID 2036 wrote to memory of 2864	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	47
PID 2036 wrote to memory of 2864	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	47
PID 2036 wrote to memory of 2876	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	48
PID 2036 wrote to memory of 2876	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	48
PID 2036 wrote to memory of 2876	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	48
PID 2036 wrote to memory of 2656	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	49
PID 2036 wrote to memory of 2656	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	49
PID 2036 wrote to memory of 2656	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	49
PID 2036 wrote to memory of 1676	2036	8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8ca268f51162ecca95048af4d92737f0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2036
- C:\Windows\System\PABNbRp.exe
  C:\Windows\System\PABNbRp.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\ZlNKmMo.exe
  C:\Windows\System\ZlNKmMo.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\wEtnXya.exe
  C:\Windows\System\wEtnXya.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\AxqKIMB.exe
  C:\Windows\System\AxqKIMB.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\barweFb.exe
  C:\Windows\System\barweFb.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\hHntcVm.exe
  C:\Windows\System\hHntcVm.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\gGYCJlE.exe
  C:\Windows\System\gGYCJlE.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\GkwpGWU.exe
  C:\Windows\System\GkwpGWU.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\CBCKgLS.exe
  C:\Windows\System\CBCKgLS.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\IIzSBtx.exe
  C:\Windows\System\IIzSBtx.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\hJUfXqp.exe
  C:\Windows\System\hJUfXqp.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\TvJhYfC.exe
  C:\Windows\System\TvJhYfC.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\dqqpZBe.exe
  C:\Windows\System\dqqpZBe.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\JdQNDHE.exe
  C:\Windows\System\JdQNDHE.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\etrWzgi.exe
  C:\Windows\System\etrWzgi.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\IYATgsQ.exe
  C:\Windows\System\IYATgsQ.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\zYImwmp.exe
  C:\Windows\System\zYImwmp.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\MgYWikO.exe
  C:\Windows\System\MgYWikO.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\lHkxYdz.exe
  C:\Windows\System\lHkxYdz.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\mcmuDOj.exe
  C:\Windows\System\mcmuDOj.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\yQVXEMy.exe
  C:\Windows\System\yQVXEMy.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\gPnxDFO.exe
  C:\Windows\System\gPnxDFO.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\YYHDMUZ.exe
  C:\Windows\System\YYHDMUZ.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\NJLiUzM.exe
  C:\Windows\System\NJLiUzM.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\wPTGENE.exe
  C:\Windows\System\wPTGENE.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\zHQnXGW.exe
  C:\Windows\System\zHQnXGW.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\iSrFlih.exe
  C:\Windows\System\iSrFlih.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\bAzZwII.exe
  C:\Windows\System\bAzZwII.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\lOFjluA.exe
  C:\Windows\System\lOFjluA.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\UYhTTzS.exe
  C:\Windows\System\UYhTTzS.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\ZLKVOFc.exe
  C:\Windows\System\ZLKVOFc.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\bMHRXeL.exe
  C:\Windows\System\bMHRXeL.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\BpByseW.exe
  C:\Windows\System\BpByseW.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\mfjZIFR.exe
  C:\Windows\System\mfjZIFR.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\IMjQpoM.exe
  C:\Windows\System\IMjQpoM.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\NnrpJWU.exe
  C:\Windows\System\NnrpJWU.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\VQuVFis.exe
  C:\Windows\System\VQuVFis.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\QIEEUYx.exe
  C:\Windows\System\QIEEUYx.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\mIWZRnr.exe
  C:\Windows\System\mIWZRnr.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\byAqRdT.exe
  C:\Windows\System\byAqRdT.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\LUXBXMo.exe
  C:\Windows\System\LUXBXMo.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\RtHgPRt.exe
  C:\Windows\System\RtHgPRt.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\gDSIrlG.exe
  C:\Windows\System\gDSIrlG.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\kwCMAHZ.exe
  C:\Windows\System\kwCMAHZ.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\JigBQqY.exe
  C:\Windows\System\JigBQqY.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\nyOvRSE.exe
  C:\Windows\System\nyOvRSE.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\VovYDDZ.exe
  C:\Windows\System\VovYDDZ.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\doltmlb.exe
  C:\Windows\System\doltmlb.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\gVUIrBT.exe
  C:\Windows\System\gVUIrBT.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\QQvxZJd.exe
  C:\Windows\System\QQvxZJd.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\kPUwEgZ.exe
  C:\Windows\System\kPUwEgZ.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\jDcKXnR.exe
  C:\Windows\System\jDcKXnR.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\BTxWMDt.exe
  C:\Windows\System\BTxWMDt.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\KkdZVWC.exe
  C:\Windows\System\KkdZVWC.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\elVkCGe.exe
  C:\Windows\System\elVkCGe.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\rJoBEXu.exe
  C:\Windows\System\rJoBEXu.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\jLaGdcJ.exe
  C:\Windows\System\jLaGdcJ.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\wwLPRaX.exe
  C:\Windows\System\wwLPRaX.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\bHZIEla.exe
  C:\Windows\System\bHZIEla.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\xKKixqD.exe
  C:\Windows\System\xKKixqD.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\TYvYhAh.exe
  C:\Windows\System\TYvYhAh.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\RHkQTEP.exe
  C:\Windows\System\RHkQTEP.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\rymTcas.exe
  C:\Windows\System\rymTcas.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\esJqBJM.exe
  C:\Windows\System\esJqBJM.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\JrVCiAd.exe
  C:\Windows\System\JrVCiAd.exe
  2⤵
  PID:1240
- C:\Windows\System\xuIKVIX.exe
  C:\Windows\System\xuIKVIX.exe
  2⤵
  PID:2484
- C:\Windows\System\JTMljoA.exe
  C:\Windows\System\JTMljoA.exe
  2⤵
  PID:1660
- C:\Windows\System\sRVFaOT.exe
  C:\Windows\System\sRVFaOT.exe
  2⤵
  PID:2924
- C:\Windows\System\yDQDTfS.exe
  C:\Windows\System\yDQDTfS.exe
  2⤵
  PID:2640
- C:\Windows\System\yVbGlgH.exe
  C:\Windows\System\yVbGlgH.exe
  2⤵
  PID:2068
- C:\Windows\System\CaLMhBd.exe
  C:\Windows\System\CaLMhBd.exe
  2⤵
  PID:2056
- C:\Windows\System\XPFNyhy.exe
  C:\Windows\System\XPFNyhy.exe
  2⤵
  PID:2052
- C:\Windows\System\IVpDhjp.exe
  C:\Windows\System\IVpDhjp.exe
  2⤵
  PID:1080
- C:\Windows\System\rNKnekV.exe
  C:\Windows\System\rNKnekV.exe
  2⤵
  PID:2252
- C:\Windows\System\oFvHJoX.exe
  C:\Windows\System\oFvHJoX.exe
  2⤵
  PID:1572
- C:\Windows\System\DaLWRrf.exe
  C:\Windows\System\DaLWRrf.exe
  2⤵
  PID:916
- C:\Windows\System\hENEOmc.exe
  C:\Windows\System\hENEOmc.exe
  2⤵
  PID:696
- C:\Windows\System\UpqtRRU.exe
  C:\Windows\System\UpqtRRU.exe
  2⤵
  PID:1312
- C:\Windows\System\JtOGnaB.exe
  C:\Windows\System\JtOGnaB.exe
  2⤵
  PID:956
- C:\Windows\System\dDvHPpF.exe
  C:\Windows\System\dDvHPpF.exe
  2⤵
  PID:2392
- C:\Windows\System\pdOqRfZ.exe
  C:\Windows\System\pdOqRfZ.exe
  2⤵
  PID:2064
- C:\Windows\System\WwzKNvP.exe
  C:\Windows\System\WwzKNvP.exe
  2⤵
  PID:1736
- C:\Windows\System\mmFoKcC.exe
  C:\Windows\System\mmFoKcC.exe
  2⤵
  PID:1724
- C:\Windows\System\IUpzKsI.exe
  C:\Windows\System\IUpzKsI.exe
  2⤵
  PID:1708
- C:\Windows\System\CoxEVMq.exe
  C:\Windows\System\CoxEVMq.exe
  2⤵
  PID:1860
- C:\Windows\System\RQlaeDL.exe
  C:\Windows\System\RQlaeDL.exe
  2⤵
  PID:1636
- C:\Windows\System\bgNxKbb.exe
  C:\Windows\System\bgNxKbb.exe
  2⤵
  PID:3012
- C:\Windows\System\fXpmQJa.exe
  C:\Windows\System\fXpmQJa.exe
  2⤵
  PID:1540
- C:\Windows\System\bCgDQrl.exe
  C:\Windows\System\bCgDQrl.exe
  2⤵
  PID:2284
- C:\Windows\System\lIsxJst.exe
  C:\Windows\System\lIsxJst.exe
  2⤵
  PID:2132
- C:\Windows\System\ozzSwgy.exe
  C:\Windows\System\ozzSwgy.exe
  2⤵
  PID:2544
- C:\Windows\System\uGjOjOK.exe
  C:\Windows\System\uGjOjOK.exe
  2⤵
  PID:2520
- C:\Windows\System\XPzubap.exe
  C:\Windows\System\XPzubap.exe
  2⤵
  PID:2584
- C:\Windows\System\DqqHoGH.exe
  C:\Windows\System\DqqHoGH.exe
  2⤵
  PID:2928
- C:\Windows\System\AGTkEJK.exe
  C:\Windows\System\AGTkEJK.exe
  2⤵
  PID:2776
- C:\Windows\System\wJFoNRi.exe
  C:\Windows\System\wJFoNRi.exe
  2⤵
  PID:2636
- C:\Windows\System\ASScwEL.exe
  C:\Windows\System\ASScwEL.exe
  2⤵
  PID:2508
- C:\Windows\System\UXozGVq.exe
  C:\Windows\System\UXozGVq.exe
  2⤵
  PID:1792
- C:\Windows\System\LTgIACt.exe
  C:\Windows\System\LTgIACt.exe
  2⤵
  PID:3000
- C:\Windows\System\upwcRrd.exe
  C:\Windows\System\upwcRrd.exe
  2⤵
  PID:1408
- C:\Windows\System\bznrbqM.exe
  C:\Windows\System\bznrbqM.exe
  2⤵
  PID:540
- C:\Windows\System\SkGaqnB.exe
  C:\Windows\System\SkGaqnB.exe
  2⤵
  PID:1624
- C:\Windows\System\ORAtEcx.exe
  C:\Windows\System\ORAtEcx.exe
  2⤵
  PID:3044
- C:\Windows\System\NUccggd.exe
  C:\Windows\System\NUccggd.exe
  2⤵
  PID:2416
- C:\Windows\System\MdRdAQr.exe
  C:\Windows\System\MdRdAQr.exe
  2⤵
  PID:1508
- C:\Windows\System\HgWpVeK.exe
  C:\Windows\System\HgWpVeK.exe
  2⤵
  PID:2980
- C:\Windows\System\PNxvtNV.exe
  C:\Windows\System\PNxvtNV.exe
  2⤵
  PID:884
- C:\Windows\System\yAHItLz.exe
  C:\Windows\System\yAHItLz.exe
  2⤵
  PID:1936
- C:\Windows\System\vEAmsjp.exe
  C:\Windows\System\vEAmsjp.exe
  2⤵
  PID:2300
- C:\Windows\System\VZvHrOU.exe
  C:\Windows\System\VZvHrOU.exe
  2⤵
  PID:1552
- C:\Windows\System\tGQNFsu.exe
  C:\Windows\System\tGQNFsu.exe
  2⤵
  PID:3080
- C:\Windows\System\OAkNBAh.exe
  C:\Windows\System\OAkNBAh.exe
  2⤵
  PID:3104
- C:\Windows\System\fcHlZaQ.exe
  C:\Windows\System\fcHlZaQ.exe
  2⤵
  PID:3132
- C:\Windows\System\jTULLJV.exe
  C:\Windows\System\jTULLJV.exe
  2⤵
  PID:3148
- C:\Windows\System\yyzJZom.exe
  C:\Windows\System\yyzJZom.exe
  2⤵
  PID:3164
- C:\Windows\System\plsoXBn.exe
  C:\Windows\System\plsoXBn.exe
  2⤵
  PID:3184
- C:\Windows\System\JXUXuRm.exe
  C:\Windows\System\JXUXuRm.exe
  2⤵
  PID:3208
- C:\Windows\System\vnMGZzO.exe
  C:\Windows\System\vnMGZzO.exe
  2⤵
  PID:3224
- C:\Windows\System\fFulYzw.exe
  C:\Windows\System\fFulYzw.exe
  2⤵
  PID:3244
- C:\Windows\System\DvcebCS.exe
  C:\Windows\System\DvcebCS.exe
  2⤵
  PID:3268
- C:\Windows\System\QeKCUgq.exe
  C:\Windows\System\QeKCUgq.exe
  2⤵
  PID:3284
- C:\Windows\System\VanVQAk.exe
  C:\Windows\System\VanVQAk.exe
  2⤵
  PID:3308
- C:\Windows\System\MJEUQul.exe
  C:\Windows\System\MJEUQul.exe
  2⤵
  PID:3324
- C:\Windows\System\PtSGsuW.exe
  C:\Windows\System\PtSGsuW.exe
  2⤵
  PID:3344
- C:\Windows\System\egUFOFs.exe
  C:\Windows\System\egUFOFs.exe
  2⤵
  PID:3364
- C:\Windows\System\TmjsAgI.exe
  C:\Windows\System\TmjsAgI.exe
  2⤵
  PID:3380
- C:\Windows\System\LLhYQeM.exe
  C:\Windows\System\LLhYQeM.exe
  2⤵
  PID:3396
- C:\Windows\System\riXpMOs.exe
  C:\Windows\System\riXpMOs.exe
  2⤵
  PID:3416
- C:\Windows\System\hOUksyF.exe
  C:\Windows\System\hOUksyF.exe
  2⤵
  PID:3436
- C:\Windows\System\IybCKZz.exe
  C:\Windows\System\IybCKZz.exe
  2⤵
  PID:3472
- C:\Windows\System\dNHWIHM.exe
  C:\Windows\System\dNHWIHM.exe
  2⤵
  PID:3488
- C:\Windows\System\eeDaoKq.exe
  C:\Windows\System\eeDaoKq.exe
  2⤵
  PID:3512
- C:\Windows\System\UggFKiy.exe
  C:\Windows\System\UggFKiy.exe
  2⤵
  PID:3532
- C:\Windows\System\IFZYYWp.exe
  C:\Windows\System\IFZYYWp.exe
  2⤵
  PID:3552
- C:\Windows\System\JcEzvEe.exe
  C:\Windows\System\JcEzvEe.exe
  2⤵
  PID:3568
- C:\Windows\System\bhbMqAr.exe
  C:\Windows\System\bhbMqAr.exe
  2⤵
  PID:3592
- C:\Windows\System\LeWmBsd.exe
  C:\Windows\System\LeWmBsd.exe
  2⤵
  PID:3612
- C:\Windows\System\xRRnYTO.exe
  C:\Windows\System\xRRnYTO.exe
  2⤵
  PID:3632
- C:\Windows\System\KZFObHD.exe
  C:\Windows\System\KZFObHD.exe
  2⤵
  PID:3648
- C:\Windows\System\zebIMIp.exe
  C:\Windows\System\zebIMIp.exe
  2⤵
  PID:3668
- C:\Windows\System\FRXTFvk.exe
  C:\Windows\System\FRXTFvk.exe
  2⤵
  PID:3684
- C:\Windows\System\ZApnCKN.exe
  C:\Windows\System\ZApnCKN.exe
  2⤵
  PID:3704
- C:\Windows\System\pGYoiyw.exe
  C:\Windows\System\pGYoiyw.exe
  2⤵
  PID:3720
- C:\Windows\System\dEivfPU.exe
  C:\Windows\System\dEivfPU.exe
  2⤵
  PID:3744
- C:\Windows\System\ECaAQDl.exe
  C:\Windows\System\ECaAQDl.exe
  2⤵
  PID:3764
- C:\Windows\System\nbGBOvS.exe
  C:\Windows\System\nbGBOvS.exe
  2⤵
  PID:3780
- C:\Windows\System\eZKLxou.exe
  C:\Windows\System\eZKLxou.exe
  2⤵
  PID:3800
- C:\Windows\System\nhGpvVU.exe
  C:\Windows\System\nhGpvVU.exe
  2⤵
  PID:3816
- C:\Windows\System\pFgxLps.exe
  C:\Windows\System\pFgxLps.exe
  2⤵
  PID:3832
- C:\Windows\System\qBJUPYN.exe
  C:\Windows\System\qBJUPYN.exe
  2⤵
  PID:3848
- C:\Windows\System\WogMwRJ.exe
  C:\Windows\System\WogMwRJ.exe
  2⤵
  PID:3868
- C:\Windows\System\ZYDmVYl.exe
  C:\Windows\System\ZYDmVYl.exe
  2⤵
  PID:3884
- C:\Windows\System\ujgqzhV.exe
  C:\Windows\System\ujgqzhV.exe
  2⤵
  PID:3932
- C:\Windows\System\NMALVsH.exe
  C:\Windows\System\NMALVsH.exe
  2⤵
  PID:3956
- C:\Windows\System\uWGegDy.exe
  C:\Windows\System\uWGegDy.exe
  2⤵
  PID:3976
- C:\Windows\System\HlNFKcF.exe
  C:\Windows\System\HlNFKcF.exe
  2⤵
  PID:3996
- C:\Windows\System\gCZFKnE.exe
  C:\Windows\System\gCZFKnE.exe
  2⤵
  PID:4016
- C:\Windows\System\cpMyUqE.exe
  C:\Windows\System\cpMyUqE.exe
  2⤵
  PID:4036
- C:\Windows\System\UdCNxoG.exe
  C:\Windows\System\UdCNxoG.exe
  2⤵
  PID:4056
- C:\Windows\System\dQLrNVL.exe
  C:\Windows\System\dQLrNVL.exe
  2⤵
  PID:4076
- C:\Windows\System\MgePMBt.exe
  C:\Windows\System\MgePMBt.exe
  2⤵
  PID:2580
- C:\Windows\System\sDaEdDK.exe
  C:\Windows\System\sDaEdDK.exe
  2⤵
  PID:2288
- C:\Windows\System\YwxHgeg.exe
  C:\Windows\System\YwxHgeg.exe
  2⤵
  PID:2888
- C:\Windows\System\sEKyYHC.exe
  C:\Windows\System\sEKyYHC.exe
  2⤵
  PID:2900
- C:\Windows\System\hxjxfni.exe
  C:\Windows\System\hxjxfni.exe
  2⤵
  PID:1468
- C:\Windows\System\ISBRskQ.exe
  C:\Windows\System\ISBRskQ.exe
  2⤵
  PID:2344
- C:\Windows\System\ICErjku.exe
  C:\Windows\System\ICErjku.exe
  2⤵
  PID:300
- C:\Windows\System\bmoifgZ.exe
  C:\Windows\System\bmoifgZ.exe
  2⤵
  PID:1932
- C:\Windows\System\KWlmQLj.exe
  C:\Windows\System\KWlmQLj.exe
  2⤵
  PID:708
- C:\Windows\System\ERdBbUx.exe
  C:\Windows\System\ERdBbUx.exe
  2⤵
  PID:1164
- C:\Windows\System\tNryMaW.exe
  C:\Windows\System\tNryMaW.exe
  2⤵
  PID:556
- C:\Windows\System\eoCREuZ.exe
  C:\Windows\System\eoCREuZ.exe
  2⤵
  PID:3008
- C:\Windows\System\cotfapJ.exe
  C:\Windows\System\cotfapJ.exe
  2⤵
  PID:3092
- C:\Windows\System\IiakAFt.exe
  C:\Windows\System\IiakAFt.exe
  2⤵
  PID:2060
- C:\Windows\System\WqKQqsT.exe
  C:\Windows\System\WqKQqsT.exe
  2⤵
  PID:2992
- C:\Windows\System\dfIJqcZ.exe
  C:\Windows\System\dfIJqcZ.exe
  2⤵
  PID:3116
- C:\Windows\System\OYsvqJC.exe
  C:\Windows\System\OYsvqJC.exe
  2⤵
  PID:3144
- C:\Windows\System\xKuFOOL.exe
  C:\Windows\System\xKuFOOL.exe
  2⤵
  PID:3216
- C:\Windows\System\gziiLRd.exe
  C:\Windows\System\gziiLRd.exe
  2⤵
  PID:3264
- C:\Windows\System\xwzayFe.exe
  C:\Windows\System\xwzayFe.exe
  2⤵
  PID:3196
- C:\Windows\System\viTXQAx.exe
  C:\Windows\System\viTXQAx.exe
  2⤵
  PID:3524
- C:\Windows\System\dbYJcjF.exe
  C:\Windows\System\dbYJcjF.exe
  2⤵
  PID:3276
- C:\Windows\System\tmMTFKO.exe
  C:\Windows\System\tmMTFKO.exe
  2⤵
  PID:3332
- C:\Windows\System\nyoEGpp.exe
  C:\Windows\System\nyoEGpp.exe
  2⤵
  PID:3404
- C:\Windows\System\abVUXiC.exe
  C:\Windows\System\abVUXiC.exe
  2⤵
  PID:3444
- C:\Windows\System\RbzGwde.exe
  C:\Windows\System\RbzGwde.exe
  2⤵
  PID:3468
- C:\Windows\System\RxgcYbK.exe
  C:\Windows\System\RxgcYbK.exe
  2⤵
  PID:3508
- C:\Windows\System\KcLbulV.exe
  C:\Windows\System\KcLbulV.exe
  2⤵
  PID:3576
- C:\Windows\System\hHwWYJy.exe
  C:\Windows\System\hHwWYJy.exe
  2⤵
  PID:3628
- C:\Windows\System\LJZBUad.exe
  C:\Windows\System\LJZBUad.exe
  2⤵
  PID:3700
- C:\Windows\System\DkZSnky.exe
  C:\Windows\System\DkZSnky.exe
  2⤵
  PID:3484
- C:\Windows\System\baJvQcW.exe
  C:\Windows\System\baJvQcW.exe
  2⤵
  PID:3528
- C:\Windows\System\aOJkIyk.exe
  C:\Windows\System\aOJkIyk.exe
  2⤵
  PID:3640
- C:\Windows\System\GxPVTKu.exe
  C:\Windows\System\GxPVTKu.exe
  2⤵
  PID:3812
- C:\Windows\System\UtCyvex.exe
  C:\Windows\System\UtCyvex.exe
  2⤵
  PID:3880
- C:\Windows\System\JrGcNhh.exe
  C:\Windows\System\JrGcNhh.exe
  2⤵
  PID:3828
- C:\Windows\System\xioGaBp.exe
  C:\Windows\System\xioGaBp.exe
  2⤵
  PID:3900
- C:\Windows\System\PglAPzm.exe
  C:\Windows\System\PglAPzm.exe
  2⤵
  PID:3756
- C:\Windows\System\tZjoBps.exe
  C:\Windows\System\tZjoBps.exe
  2⤵
  PID:3908
- C:\Windows\System\aWpgYBW.exe
  C:\Windows\System\aWpgYBW.exe
  2⤵
  PID:3904
- C:\Windows\System\jkBGkZM.exe
  C:\Windows\System\jkBGkZM.exe
  2⤵
  PID:3952
- C:\Windows\System\KIQfDfu.exe
  C:\Windows\System\KIQfDfu.exe
  2⤵
  PID:3984
- C:\Windows\System\ULwNbet.exe
  C:\Windows\System\ULwNbet.exe
  2⤵
  PID:4024
- C:\Windows\System\BycwnhP.exe
  C:\Windows\System\BycwnhP.exe
  2⤵
  PID:4072
- C:\Windows\System\LoueSNT.exe
  C:\Windows\System\LoueSNT.exe
  2⤵
  PID:1760
- C:\Windows\System\mtrznOB.exe
  C:\Windows\System\mtrznOB.exe
  2⤵
  PID:1136
- C:\Windows\System\vorTRJD.exe
  C:\Windows\System\vorTRJD.exe
  2⤵
  PID:2248
- C:\Windows\System\wMFqshR.exe
  C:\Windows\System\wMFqshR.exe
  2⤵
  PID:1604
- C:\Windows\System\QYFHPmR.exe
  C:\Windows\System\QYFHPmR.exe
  2⤵
  PID:1836
- C:\Windows\System\rsuFccc.exe
  C:\Windows\System\rsuFccc.exe
  2⤵
  PID:4052
- C:\Windows\System\pKgKyhs.exe
  C:\Windows\System\pKgKyhs.exe
  2⤵
  PID:3180
- C:\Windows\System\vWJQggt.exe
  C:\Windows\System\vWJQggt.exe
  2⤵
  PID:3296
- C:\Windows\System\HSbKejV.exe
  C:\Windows\System\HSbKejV.exe
  2⤵
  PID:4088
- C:\Windows\System\tPLPoLO.exe
  C:\Windows\System\tPLPoLO.exe
  2⤵
  PID:2700
- C:\Windows\System\jFqiMWv.exe
  C:\Windows\System\jFqiMWv.exe
  2⤵
  PID:3452
- C:\Windows\System\qvxNPjS.exe
  C:\Windows\System\qvxNPjS.exe
  2⤵
  PID:1484
- C:\Windows\System\zoyTelC.exe
  C:\Windows\System\zoyTelC.exe
  2⤵
  PID:3124
- C:\Windows\System\FHMIpIW.exe
  C:\Windows\System\FHMIpIW.exe
  2⤵
  PID:3352
- C:\Windows\System\SHueNeg.exe
  C:\Windows\System\SHueNeg.exe
  2⤵
  PID:3316
- C:\Windows\System\VhuhMIx.exe
  C:\Windows\System\VhuhMIx.exe
  2⤵
  PID:3260
- C:\Windows\System\QIckyAs.exe
  C:\Windows\System\QIckyAs.exe
  2⤵
  PID:1716
- C:\Windows\System\OJNmgCd.exe
  C:\Windows\System\OJNmgCd.exe
  2⤵
  PID:2716
- C:\Windows\System\wVAQBih.exe
  C:\Windows\System\wVAQBih.exe
  2⤵
  PID:3356
- C:\Windows\System\NpidthZ.exe
  C:\Windows\System\NpidthZ.exe
  2⤵
  PID:3432
- C:\Windows\System\yaQEKpP.exe
  C:\Windows\System\yaQEKpP.exe
  2⤵
  PID:3480
- C:\Windows\System\ABzRcsc.exe
  C:\Windows\System\ABzRcsc.exe
  2⤵
  PID:2016
- C:\Windows\System\hsKFlRM.exe
  C:\Windows\System\hsKFlRM.exe
  2⤵
  PID:3740
- C:\Windows\System\HEndjJP.exe
  C:\Windows\System\HEndjJP.exe
  2⤵
  PID:3776
- C:\Windows\System\OlvCDBa.exe
  C:\Windows\System\OlvCDBa.exe
  2⤵
  PID:3796
- C:\Windows\System\AEPeIwU.exe
  C:\Windows\System\AEPeIwU.exe
  2⤵
  PID:2792
- C:\Windows\System\XUKPMyj.exe
  C:\Windows\System\XUKPMyj.exe
  2⤵
  PID:3916
- C:\Windows\System\DVAHHtb.exe
  C:\Windows\System\DVAHHtb.exe
  2⤵
  PID:3604
- C:\Windows\System\YUjOPZe.exe
  C:\Windows\System\YUjOPZe.exe
  2⤵
  PID:2720
- C:\Windows\System\ZyQFDaa.exe
  C:\Windows\System\ZyQFDaa.exe
  2⤵
  PID:348
- C:\Windows\System\WRqFowZ.exe
  C:\Windows\System\WRqFowZ.exe
  2⤵
  PID:4008
- C:\Windows\System\mJqQvYc.exe
  C:\Windows\System\mJqQvYc.exe
  2⤵
  PID:3860
- C:\Windows\System\ruiUZzi.exe
  C:\Windows\System\ruiUZzi.exe
  2⤵
  PID:3896
- C:\Windows\System\kqLqcKt.exe
  C:\Windows\System\kqLqcKt.exe
  2⤵
  PID:2208
- C:\Windows\System\AxvAuSk.exe
  C:\Windows\System\AxvAuSk.exe
  2⤵
  PID:2832
- C:\Windows\System\goTQjwg.exe
  C:\Windows\System\goTQjwg.exe
  2⤵
  PID:3992
- C:\Windows\System\bQQzqnI.exe
  C:\Windows\System\bQQzqnI.exe
  2⤵
  PID:2164
- C:\Windows\System\XeXmyvc.exe
  C:\Windows\System\XeXmyvc.exe
  2⤵
  PID:3464
- C:\Windows\System\VQGKGaq.exe
  C:\Windows\System\VQGKGaq.exe
  2⤵
  PID:3200
- C:\Windows\System\JUnPgEJ.exe
  C:\Windows\System\JUnPgEJ.exe
  2⤵
  PID:3088
- C:\Windows\System\JsnAUIL.exe
  C:\Windows\System\JsnAUIL.exe
  2⤵
  PID:3428
- C:\Windows\System\UDLmqKp.exe
  C:\Windows\System\UDLmqKp.exe
  2⤵
  PID:3624
- C:\Windows\System\gjhrFEh.exe
  C:\Windows\System\gjhrFEh.exe
  2⤵
  PID:3112
- C:\Windows\System\plshvEV.exe
  C:\Windows\System\plshvEV.exe
  2⤵
  PID:3728
- C:\Windows\System\hMCMkUf.exe
  C:\Windows\System\hMCMkUf.exe
  2⤵
  PID:1744
- C:\Windows\System\pXkftwW.exe
  C:\Windows\System\pXkftwW.exe
  2⤵
  PID:3076
- C:\Windows\System\xgcoWJR.exe
  C:\Windows\System\xgcoWJR.exe
  2⤵
  PID:2724
- C:\Windows\System\vgOjryg.exe
  C:\Windows\System\vgOjryg.exe
  2⤵
  PID:2984
- C:\Windows\System\DsZHPDu.exe
  C:\Windows\System\DsZHPDu.exe
  2⤵
  PID:3504
- C:\Windows\System\LlAQnmv.exe
  C:\Windows\System\LlAQnmv.exe
  2⤵
  PID:3140
- C:\Windows\System\cSvJEhf.exe
  C:\Windows\System\cSvJEhf.exe
  2⤵
  PID:2264
- C:\Windows\System\vhohRfy.exe
  C:\Windows\System\vhohRfy.exe
  2⤵
  PID:3876
- C:\Windows\System\QDwVkZE.exe
  C:\Windows\System\QDwVkZE.exe
  2⤵
  PID:3192
- C:\Windows\System\bKqIJlL.exe
  C:\Windows\System\bKqIJlL.exe
  2⤵
  PID:2176
- C:\Windows\System\nENreHx.exe
  C:\Windows\System\nENreHx.exe
  2⤵
  PID:3620
- C:\Windows\System\RloQVaw.exe
  C:\Windows\System\RloQVaw.exe
  2⤵
  PID:1248
- C:\Windows\System\OowjLJC.exe
  C:\Windows\System\OowjLJC.exe
  2⤵
  PID:3948
- C:\Windows\System\oxMqVaY.exe
  C:\Windows\System\oxMqVaY.exe
  2⤵
  PID:2660
- C:\Windows\System\OwkDegB.exe
  C:\Windows\System\OwkDegB.exe
  2⤵
  PID:3792
- C:\Windows\System\IlcbPZv.exe
  C:\Windows\System\IlcbPZv.exe
  2⤵
  PID:880
- C:\Windows\System\tiPkPjA.exe
  C:\Windows\System\tiPkPjA.exe
  2⤵
  PID:448
- C:\Windows\System\SyMLHcA.exe
  C:\Windows\System\SyMLHcA.exe
  2⤵
  PID:3056
- C:\Windows\System\ATmLAjG.exe
  C:\Windows\System\ATmLAjG.exe
  2⤵
  PID:1100
- C:\Windows\System\AAcmykK.exe
  C:\Windows\System\AAcmykK.exe
  2⤵
  PID:372
- C:\Windows\System\NCsFzQT.exe
  C:\Windows\System\NCsFzQT.exe
  2⤵
  PID:2788
- C:\Windows\System\xKjMXsR.exe
  C:\Windows\System\xKjMXsR.exe
  2⤵
  PID:2472
- C:\Windows\System\WSdkqDq.exe
  C:\Windows\System\WSdkqDq.exe
  2⤵
  PID:2960
- C:\Windows\System\SPBJbTJ.exe
  C:\Windows\System\SPBJbTJ.exe
  2⤵
  PID:4004
- C:\Windows\System\KTZIAcl.exe
  C:\Windows\System\KTZIAcl.exe
  2⤵
  PID:1052
- C:\Windows\System\SklIWNb.exe
  C:\Windows\System\SklIWNb.exe
  2⤵
  PID:4084
- C:\Windows\System\HupcMSE.exe
  C:\Windows\System\HupcMSE.exe
  2⤵
  PID:108
- C:\Windows\System\sgbGsbm.exe
  C:\Windows\System\sgbGsbm.exe
  2⤵
  PID:3028
- C:\Windows\System\MZvmakj.exe
  C:\Windows\System\MZvmakj.exe
  2⤵
  PID:2908
- C:\Windows\System\cOfUIRo.exe
  C:\Windows\System\cOfUIRo.exe
  2⤵
  PID:1088
- C:\Windows\System\EjORYBe.exe
  C:\Windows\System\EjORYBe.exe
  2⤵
  PID:3204
- C:\Windows\System\FljEaLd.exe
  C:\Windows\System\FljEaLd.exe
  2⤵
  PID:3772
- C:\Windows\System\oFSyDni.exe
  C:\Windows\System\oFSyDni.exe
  2⤵
  PID:1040
- C:\Windows\System\EARYPFg.exe
  C:\Windows\System\EARYPFg.exe
  2⤵
  PID:2740
- C:\Windows\System\ZgBdrjM.exe
  C:\Windows\System\ZgBdrjM.exe
  2⤵
  PID:3912
- C:\Windows\System\cRIAVPA.exe
  C:\Windows\System\cRIAVPA.exe
  2⤵
  PID:3760
- C:\Windows\System\MUvqgCX.exe
  C:\Windows\System\MUvqgCX.exe
  2⤵
  PID:2932
- C:\Windows\System\tZrLaQz.exe
  C:\Windows\System\tZrLaQz.exe
  2⤵
  PID:1296
- C:\Windows\System\zNbNJaQ.exe
  C:\Windows\System\zNbNJaQ.exe
  2⤵
  PID:2280
- C:\Windows\System\EmsLrmK.exe
  C:\Windows\System\EmsLrmK.exe
  2⤵
  PID:2628
- C:\Windows\System\sVEWTrJ.exe
  C:\Windows\System\sVEWTrJ.exe
  2⤵
  PID:3892
- C:\Windows\System\DqlaxTo.exe
  C:\Windows\System\DqlaxTo.exe
  2⤵
  PID:3500
- C:\Windows\System\FmEjPmj.exe
  C:\Windows\System\FmEjPmj.exe
  2⤵
  PID:2860
- C:\Windows\System\YkGVgys.exe
  C:\Windows\System\YkGVgys.exe
  2⤵
  PID:2256
- C:\Windows\System\CbUvYjk.exe
  C:\Windows\System\CbUvYjk.exe
  2⤵
  PID:2800
- C:\Windows\System\BauVEGX.exe
  C:\Windows\System\BauVEGX.exe
  2⤵
  PID:2672
- C:\Windows\System\bLiUsvN.exe
  C:\Windows\System\bLiUsvN.exe
  2⤵
  PID:2096
- C:\Windows\System\HQIPsmu.exe
  C:\Windows\System\HQIPsmu.exe
  2⤵
  PID:2836
- C:\Windows\System\YXsKVdy.exe
  C:\Windows\System\YXsKVdy.exe
  2⤵
  PID:2524
- C:\Windows\System\AMTBIld.exe
  C:\Windows\System\AMTBIld.exe
  2⤵
  PID:3128
- C:\Windows\System\GDdHeyv.exe
  C:\Windows\System\GDdHeyv.exe
  2⤵
  PID:3944
- C:\Windows\System\vmlBUcO.exe
  C:\Windows\System\vmlBUcO.exe
  2⤵
  PID:320
- C:\Windows\System\TcaoAKa.exe
  C:\Windows\System\TcaoAKa.exe
  2⤵
  PID:2916
- C:\Windows\System\CIuKXFW.exe
  C:\Windows\System\CIuKXFW.exe
  2⤵
  PID:920
- C:\Windows\System\cSGdpft.exe
  C:\Windows\System\cSGdpft.exe
  2⤵
  PID:2948
- C:\Windows\System\iIbvuRU.exe
  C:\Windows\System\iIbvuRU.exe
  2⤵
  PID:2828
- C:\Windows\System\hxJlZcS.exe
  C:\Windows\System\hxJlZcS.exe
  2⤵
  PID:380
- C:\Windows\System\kphyYwu.exe
  C:\Windows\System\kphyYwu.exe
  2⤵
  PID:664
- C:\Windows\System\xTJyybe.exe
  C:\Windows\System\xTJyybe.exe
  2⤵
  PID:1884
- C:\Windows\System\vkFhWJk.exe
  C:\Windows\System\vkFhWJk.exe
  2⤵
  PID:3388
- C:\Windows\System\JUywMsS.exe
  C:\Windows\System\JUywMsS.exe
  2⤵
  PID:1220
- C:\Windows\System\hMxkMzd.exe
  C:\Windows\System\hMxkMzd.exe
  2⤵
  PID:2728
- C:\Windows\System\MJIxhFj.exe
  C:\Windows\System\MJIxhFj.exe
  2⤵
  PID:2848
- C:\Windows\System\jqlpoBX.exe
  C:\Windows\System\jqlpoBX.exe
  2⤵
  PID:4124
- C:\Windows\System\xKVFZfg.exe
  C:\Windows\System\xKVFZfg.exe
  2⤵
  PID:4140
- C:\Windows\System\TlgnvfZ.exe
  C:\Windows\System\TlgnvfZ.exe
  2⤵
  PID:4156
- C:\Windows\System\AiDrAbi.exe
  C:\Windows\System\AiDrAbi.exe
  2⤵
  PID:4192
- C:\Windows\System\AZEEQqP.exe
  C:\Windows\System\AZEEQqP.exe
  2⤵
  PID:4208
- C:\Windows\System\AsaTnRk.exe
  C:\Windows\System\AsaTnRk.exe
  2⤵
  PID:4224
- C:\Windows\System\duCoxWo.exe
  C:\Windows\System\duCoxWo.exe
  2⤵
  PID:4240
- C:\Windows\System\fRvWVlk.exe
  C:\Windows\System\fRvWVlk.exe
  2⤵
  PID:4256
- C:\Windows\System\NPOfHWg.exe
  C:\Windows\System\NPOfHWg.exe
  2⤵
  PID:4272
- C:\Windows\System\XQdNTKE.exe
  C:\Windows\System\XQdNTKE.exe
  2⤵
  PID:4288
- C:\Windows\System\AWiTlrC.exe
  C:\Windows\System\AWiTlrC.exe
  2⤵
  PID:4304
- C:\Windows\System\cOBnrIX.exe
  C:\Windows\System\cOBnrIX.exe
  2⤵
  PID:4320
- C:\Windows\System\uIMVcDj.exe
  C:\Windows\System\uIMVcDj.exe
  2⤵
  PID:4336
- C:\Windows\System\JcNwpip.exe
  C:\Windows\System\JcNwpip.exe
  2⤵
  PID:4352
- C:\Windows\System\tZBqvIq.exe
  C:\Windows\System\tZBqvIq.exe
  2⤵
  PID:4368
- C:\Windows\System\JzUPqjD.exe
  C:\Windows\System\JzUPqjD.exe
  2⤵
  PID:4384
- C:\Windows\System\ROSdPze.exe
  C:\Windows\System\ROSdPze.exe
  2⤵
  PID:4400
- C:\Windows\System\LdHYNxI.exe
  C:\Windows\System\LdHYNxI.exe
  2⤵
  PID:4416
- C:\Windows\System\JSfStVc.exe
  C:\Windows\System\JSfStVc.exe
  2⤵
  PID:4432
- C:\Windows\System\InFVevQ.exe
  C:\Windows\System\InFVevQ.exe
  2⤵
  PID:4448
- C:\Windows\System\wNaVvOs.exe
  C:\Windows\System\wNaVvOs.exe
  2⤵
  PID:4464
- C:\Windows\System\RHLXVbu.exe
  C:\Windows\System\RHLXVbu.exe
  2⤵
  PID:4480
- C:\Windows\System\JYinGZS.exe
  C:\Windows\System\JYinGZS.exe
  2⤵
  PID:4496
- C:\Windows\System\eBtfTHq.exe
  C:\Windows\System\eBtfTHq.exe
  2⤵
  PID:4512
- C:\Windows\System\QkhgeHm.exe
  C:\Windows\System\QkhgeHm.exe
  2⤵
  PID:4528
- C:\Windows\System\kSwTdAd.exe
  C:\Windows\System\kSwTdAd.exe
  2⤵
  PID:4544
- C:\Windows\System\cTVCevR.exe
  C:\Windows\System\cTVCevR.exe
  2⤵
  PID:4560
- C:\Windows\System\ZwyKfkj.exe
  C:\Windows\System\ZwyKfkj.exe
  2⤵
  PID:4576
- C:\Windows\System\qzeMjbP.exe
  C:\Windows\System\qzeMjbP.exe
  2⤵
  PID:4592
- C:\Windows\System\IOiRvfc.exe
  C:\Windows\System\IOiRvfc.exe
  2⤵
  PID:4608
- C:\Windows\System\dhRbvdG.exe
  C:\Windows\System\dhRbvdG.exe
  2⤵
  PID:4624
- C:\Windows\System\XRQFLPU.exe
  C:\Windows\System\XRQFLPU.exe
  2⤵
  PID:4648
- C:\Windows\System\AJBWaUT.exe
  C:\Windows\System\AJBWaUT.exe
  2⤵
  PID:4668
- C:\Windows\System\fvESPoP.exe
  C:\Windows\System\fvESPoP.exe
  2⤵
  PID:4688
- C:\Windows\System\eQRpZmb.exe
  C:\Windows\System\eQRpZmb.exe
  2⤵
  PID:4704
- C:\Windows\System\YHxsOnu.exe
  C:\Windows\System\YHxsOnu.exe
  2⤵
  PID:4720
- C:\Windows\System\EeNfZUn.exe
  C:\Windows\System\EeNfZUn.exe
  2⤵
  PID:4736
- C:\Windows\System\GYCYLkd.exe
  C:\Windows\System\GYCYLkd.exe
  2⤵
  PID:4756
- C:\Windows\System\leoLMMg.exe
  C:\Windows\System\leoLMMg.exe
  2⤵
  PID:4772
- C:\Windows\System\WaYPzpX.exe
  C:\Windows\System\WaYPzpX.exe
  2⤵
  PID:4788
- C:\Windows\System\mtjpdzZ.exe
  C:\Windows\System\mtjpdzZ.exe
  2⤵
  PID:4804
- C:\Windows\System\IQSqwQP.exe
  C:\Windows\System\IQSqwQP.exe
  2⤵
  PID:4820
- C:\Windows\System\ZtWHQOe.exe
  C:\Windows\System\ZtWHQOe.exe
  2⤵
  PID:4836
- C:\Windows\System\ITtNufZ.exe
  C:\Windows\System\ITtNufZ.exe
  2⤵
  PID:4852
- C:\Windows\System\RBvcFNJ.exe
  C:\Windows\System\RBvcFNJ.exe
  2⤵
  PID:4868
- C:\Windows\System\ldIoftY.exe
  C:\Windows\System\ldIoftY.exe
  2⤵
  PID:4884
- C:\Windows\System\DCUZugz.exe
  C:\Windows\System\DCUZugz.exe
  2⤵
  PID:4900
- C:\Windows\System\EHZXgHS.exe
  C:\Windows\System\EHZXgHS.exe
  2⤵
  PID:4916
- C:\Windows\System\ChVMfgd.exe
  C:\Windows\System\ChVMfgd.exe
  2⤵
  PID:4932
- C:\Windows\System\VmzRyoq.exe
  C:\Windows\System\VmzRyoq.exe
  2⤵
  PID:4948
- C:\Windows\System\nOXcige.exe
  C:\Windows\System\nOXcige.exe
  2⤵
  PID:4964
- C:\Windows\System\yTvNExm.exe
  C:\Windows\System\yTvNExm.exe
  2⤵
  PID:4980
- C:\Windows\System\KBrDpDo.exe
  C:\Windows\System\KBrDpDo.exe
  2⤵
  PID:4996
- C:\Windows\System\lYXQBmX.exe
  C:\Windows\System\lYXQBmX.exe
  2⤵
  PID:5012
- C:\Windows\System\QmPoKoa.exe
  C:\Windows\System\QmPoKoa.exe
  2⤵
  PID:5028
- C:\Windows\System\UbnNrvH.exe
  C:\Windows\System\UbnNrvH.exe
  2⤵
  PID:5044
- C:\Windows\System\jfexmPb.exe
  C:\Windows\System\jfexmPb.exe
  2⤵
  PID:5060
- C:\Windows\System\YjVxcAw.exe
  C:\Windows\System\YjVxcAw.exe
  2⤵
  PID:5076
- C:\Windows\System\QLGbyan.exe
  C:\Windows\System\QLGbyan.exe
  2⤵
  PID:5092
- C:\Windows\System\vxJKMSg.exe
  C:\Windows\System\vxJKMSg.exe
  2⤵
  PID:5108
- C:\Windows\System\ChusqFD.exe
  C:\Windows\System\ChusqFD.exe
  2⤵
  PID:3732
- C:\Windows\System\lnmTOxg.exe
  C:\Windows\System\lnmTOxg.exe
  2⤵
  PID:3064
- C:\Windows\System\GpYjYrk.exe
  C:\Windows\System\GpYjYrk.exe
  2⤵
  PID:2604
- C:\Windows\System\djldXMS.exe
  C:\Windows\System\djldXMS.exe
  2⤵
  PID:4152
- C:\Windows\System\HSFavuk.exe
  C:\Windows\System\HSFavuk.exe
  2⤵
  PID:4236
- C:\Windows\System\iUHkZSp.exe
  C:\Windows\System\iUHkZSp.exe
  2⤵
  PID:4328
- C:\Windows\System\FSIvCOy.exe
  C:\Windows\System\FSIvCOy.exe
  2⤵
  PID:4136
- C:\Windows\System\WSXesqB.exe
  C:\Windows\System\WSXesqB.exe
  2⤵
  PID:4176
- C:\Windows\System\XGvGfBv.exe
  C:\Windows\System\XGvGfBv.exe
  2⤵
  PID:4188
- C:\Windows\System\cffPQcR.exe
  C:\Windows\System\cffPQcR.exe
  2⤵
  PID:4252
- C:\Windows\System\bnyLycS.exe
  C:\Windows\System\bnyLycS.exe
  2⤵
  PID:4360
- C:\Windows\System\zkepdri.exe
  C:\Windows\System\zkepdri.exe
  2⤵
  PID:4472
- C:\Windows\System\HfZlqWM.exe
  C:\Windows\System\HfZlqWM.exe
  2⤵
  PID:4412
- C:\Windows\System\HJEJFax.exe
  C:\Windows\System\HJEJFax.exe
  2⤵
  PID:4344
- C:\Windows\System\AlyJGzU.exe
  C:\Windows\System\AlyJGzU.exe
  2⤵
  PID:4396
- C:\Windows\System\xGduoRH.exe
  C:\Windows\System\xGduoRH.exe
  2⤵
  PID:4568
- C:\Windows\System\MTasaVa.exe
  C:\Windows\System\MTasaVa.exe
  2⤵
  PID:4428
- C:\Windows\System\gyeBITz.exe
  C:\Windows\System\gyeBITz.exe
  2⤵
  PID:4492
- C:\Windows\System\oDInfts.exe
  C:\Windows\System\oDInfts.exe
  2⤵
  PID:4584
- C:\Windows\System\QuRZqgw.exe
  C:\Windows\System\QuRZqgw.exe
  2⤵
  PID:4632
- C:\Windows\System\yjUjkxH.exe
  C:\Windows\System\yjUjkxH.exe
  2⤵
  PID:4660
- C:\Windows\System\vxwZBtk.exe
  C:\Windows\System\vxwZBtk.exe
  2⤵
  PID:4716
- C:\Windows\System\LEfhnLv.exe
  C:\Windows\System\LEfhnLv.exe
  2⤵
  PID:4728
- C:\Windows\System\HpIjVkh.exe
  C:\Windows\System\HpIjVkh.exe
  2⤵
  PID:4796
- C:\Windows\System\ZcimbOu.exe
  C:\Windows\System\ZcimbOu.exe
  2⤵
  PID:4816
- C:\Windows\System\xGOgZDf.exe
  C:\Windows\System\xGOgZDf.exe
  2⤵
  PID:4892
- C:\Windows\System\ySOYURf.exe
  C:\Windows\System\ySOYURf.exe
  2⤵
  PID:4924
- C:\Windows\System\vALbzKJ.exe
  C:\Windows\System\vALbzKJ.exe
  2⤵
  PID:4944
- C:\Windows\System\QIAiaLG.exe
  C:\Windows\System\QIAiaLG.exe
  2⤵
  PID:4880
- C:\Windows\System\kCVXlrx.exe
  C:\Windows\System\kCVXlrx.exe
  2⤵
  PID:4992
- C:\Windows\System\CItUzaF.exe
  C:\Windows\System\CItUzaF.exe
  2⤵
  PID:5004
- C:\Windows\System\hBkrqvs.exe
  C:\Windows\System\hBkrqvs.exe
  2⤵
  PID:5068
- C:\Windows\System\mOgtJXU.exe
  C:\Windows\System\mOgtJXU.exe
  2⤵
  PID:1992
- C:\Windows\System\oLedSGb.exe
  C:\Windows\System\oLedSGb.exe
  2⤵
  PID:5024
- C:\Windows\System\nMxUhhc.exe
  C:\Windows\System\nMxUhhc.exe
  2⤵
  PID:1656
- C:\Windows\System\zQIjNgz.exe
  C:\Windows\System\zQIjNgz.exe
  2⤵
  PID:4268
- C:\Windows\System\nIwschv.exe
  C:\Windows\System\nIwschv.exe
  2⤵
  PID:1120
- C:\Windows\System\nedbPUk.exe
  C:\Windows\System\nedbPUk.exe
  2⤵
  PID:4232
- C:\Windows\System\DCqYNMF.exe
  C:\Windows\System\DCqYNMF.exe
  2⤵
  PID:4752
- C:\Windows\System\ZkBjSJa.exe
  C:\Windows\System\ZkBjSJa.exe
  2⤵
  PID:4828
- C:\Windows\System\BYvZgEL.exe
  C:\Windows\System\BYvZgEL.exe
  2⤵
  PID:4508
- C:\Windows\System\keVODbI.exe
  C:\Windows\System\keVODbI.exe
  2⤵
  PID:4540
- C:\Windows\System\bIrIgES.exe
  C:\Windows\System\bIrIgES.exe
  2⤵
  PID:2160
- C:\Windows\System\SYYaNvD.exe
  C:\Windows\System\SYYaNvD.exe
  2⤵
  PID:4620
- C:\Windows\System\sCxeRlC.exe
  C:\Windows\System\sCxeRlC.exe
  2⤵
  PID:4284
- C:\Windows\System\VUbjcHJ.exe
  C:\Windows\System\VUbjcHJ.exe
  2⤵
  PID:5116
- C:\Windows\System\HbUbjar.exe
  C:\Windows\System\HbUbjar.exe
  2⤵
  PID:4504
- C:\Windows\System\bDvWWBQ.exe
  C:\Windows\System\bDvWWBQ.exe
  2⤵
  PID:4392
- C:\Windows\System\QWioRjK.exe
  C:\Windows\System\QWioRjK.exe
  2⤵
  PID:4656
- C:\Windows\System\nhJIrZm.exe
  C:\Windows\System\nhJIrZm.exe
  2⤵
  PID:4812
- C:\Windows\System\mOUbkDr.exe
  C:\Windows\System\mOUbkDr.exe
  2⤵
  PID:4908
- C:\Windows\System\WiugLtA.exe
  C:\Windows\System\WiugLtA.exe
  2⤵
  PID:4108
- C:\Windows\System\ssJkzaV.exe
  C:\Windows\System\ssJkzaV.exe
  2⤵
  PID:4220
- C:\Windows\System\cKUJeZK.exe
  C:\Windows\System\cKUJeZK.exe
  2⤵
  PID:4184
- C:\Windows\System\BSaDpkB.exe
  C:\Windows\System\BSaDpkB.exe
  2⤵
  PID:4960
- C:\Windows\System\smuzYRE.exe
  C:\Windows\System\smuzYRE.exe
  2⤵
  PID:4712
- C:\Windows\System\BfKrlNL.exe
  C:\Windows\System\BfKrlNL.exe
  2⤵
  PID:4552
- C:\Windows\System\yiQYgWH.exe
  C:\Windows\System\yiQYgWH.exe
  2⤵
  PID:4488
- C:\Windows\System\YNmfjlT.exe
  C:\Windows\System\YNmfjlT.exe
  2⤵
  PID:4376
- C:\Windows\System\eFGyNZE.exe
  C:\Windows\System\eFGyNZE.exe
  2⤵
  PID:4976
- C:\Windows\System\foevzlL.exe
  C:\Windows\System\foevzlL.exe
  2⤵
  PID:4148
- C:\Windows\System\UdLShuG.exe
  C:\Windows\System\UdLShuG.exe
  2⤵
  PID:4296
- C:\Windows\System\vMknVJW.exe
  C:\Windows\System\vMknVJW.exe
  2⤵
  PID:5020
- C:\Windows\System\WZcBWkf.exe
  C:\Windows\System\WZcBWkf.exe
  2⤵
  PID:4912
- C:\Windows\System\izlGSkX.exe
  C:\Windows\System\izlGSkX.exe
  2⤵
  PID:5128
- C:\Windows\System\sNuGZPk.exe
  C:\Windows\System\sNuGZPk.exe
  2⤵
  PID:5144
- C:\Windows\System\AXdhkSg.exe
  C:\Windows\System\AXdhkSg.exe
  2⤵
  PID:5160
- C:\Windows\System\oeYKpyh.exe
  C:\Windows\System\oeYKpyh.exe
  2⤵
  PID:5176
- C:\Windows\System\LoqlvTb.exe
  C:\Windows\System\LoqlvTb.exe
  2⤵
  PID:5192
- C:\Windows\System\BvCgkbG.exe
  C:\Windows\System\BvCgkbG.exe
  2⤵
  PID:5212
- C:\Windows\System\JaRbzad.exe
  C:\Windows\System\JaRbzad.exe
  2⤵
  PID:5228
- C:\Windows\System\vdbQNGu.exe
  C:\Windows\System\vdbQNGu.exe
  2⤵
  PID:5244
- C:\Windows\System\bktPSSi.exe
  C:\Windows\System\bktPSSi.exe
  2⤵
  PID:5260
- C:\Windows\System\zwMyqnb.exe
  C:\Windows\System\zwMyqnb.exe
  2⤵
  PID:5276
- C:\Windows\System\LdHmyAQ.exe
  C:\Windows\System\LdHmyAQ.exe
  2⤵
  PID:5292
- C:\Windows\System\Msrmlkv.exe
  C:\Windows\System\Msrmlkv.exe
  2⤵
  PID:5308
- C:\Windows\System\MWgaCSa.exe
  C:\Windows\System\MWgaCSa.exe
  2⤵
  PID:5324
- C:\Windows\System\pAGULVZ.exe
  C:\Windows\System\pAGULVZ.exe
  2⤵
  PID:5340
- C:\Windows\System\COtLnLT.exe
  C:\Windows\System\COtLnLT.exe
  2⤵
  PID:5356
- C:\Windows\System\ZBkCzfK.exe
  C:\Windows\System\ZBkCzfK.exe
  2⤵
  PID:5376
- C:\Windows\System\vKbtQPF.exe
  C:\Windows\System\vKbtQPF.exe
  2⤵
  PID:5392
- C:\Windows\System\qgetAoi.exe
  C:\Windows\System\qgetAoi.exe
  2⤵
  PID:5408
- C:\Windows\System\LZwFSQC.exe
  C:\Windows\System\LZwFSQC.exe
  2⤵
  PID:5424
- C:\Windows\System\FbdwcTi.exe
  C:\Windows\System\FbdwcTi.exe
  2⤵
  PID:5444
- C:\Windows\System\VWzVacm.exe
  C:\Windows\System\VWzVacm.exe
  2⤵
  PID:5460
- C:\Windows\System\wZQMpso.exe
  C:\Windows\System\wZQMpso.exe
  2⤵
  PID:5476
- C:\Windows\System\cqKsfBv.exe
  C:\Windows\System\cqKsfBv.exe
  2⤵
  PID:5492
- C:\Windows\System\xNDhRyc.exe
  C:\Windows\System\xNDhRyc.exe
  2⤵
  PID:5508
- C:\Windows\System\vbdRfVt.exe
  C:\Windows\System\vbdRfVt.exe
  2⤵
  PID:5524
- C:\Windows\System\MwlGGPR.exe
  C:\Windows\System\MwlGGPR.exe
  2⤵
  PID:5544
- C:\Windows\System\QBgeRPr.exe
  C:\Windows\System\QBgeRPr.exe
  2⤵
  PID:5560
- C:\Windows\System\dRnBiwR.exe
  C:\Windows\System\dRnBiwR.exe
  2⤵
  PID:5576
- C:\Windows\System\sXoUsPk.exe
  C:\Windows\System\sXoUsPk.exe
  2⤵
  PID:5592
- C:\Windows\System\sLzhwAN.exe
  C:\Windows\System\sLzhwAN.exe
  2⤵
  PID:5608
- C:\Windows\System\qUhuJlf.exe
  C:\Windows\System\qUhuJlf.exe
  2⤵
  PID:5624
- C:\Windows\System\FUSokWG.exe
  C:\Windows\System\FUSokWG.exe
  2⤵
  PID:5640
- C:\Windows\System\iuYrGhK.exe
  C:\Windows\System\iuYrGhK.exe
  2⤵
  PID:5656
- C:\Windows\System\qxeMdek.exe
  C:\Windows\System\qxeMdek.exe
  2⤵
  PID:5672
- C:\Windows\System\WRMiWyK.exe
  C:\Windows\System\WRMiWyK.exe
  2⤵
  PID:5692
- C:\Windows\System\wzuXGrS.exe
  C:\Windows\System\wzuXGrS.exe
  2⤵
  PID:5708
- C:\Windows\System\wezKCvk.exe
  C:\Windows\System\wezKCvk.exe
  2⤵
  PID:5724
- C:\Windows\System\MNvvuDd.exe
  C:\Windows\System\MNvvuDd.exe
  2⤵
  PID:5740
- C:\Windows\System\jTesiKx.exe
  C:\Windows\System\jTesiKx.exe
  2⤵
  PID:5756
- C:\Windows\System\KQVCwDg.exe
  C:\Windows\System\KQVCwDg.exe
  2⤵
  PID:5772
- C:\Windows\System\oSUkGfy.exe
  C:\Windows\System\oSUkGfy.exe
  2⤵
  PID:5788
- C:\Windows\System\UKgHLHp.exe
  C:\Windows\System\UKgHLHp.exe
  2⤵
  PID:5804
- C:\Windows\System\xucqgNU.exe
  C:\Windows\System\xucqgNU.exe
  2⤵
  PID:5820
- C:\Windows\System\fSykZHS.exe
  C:\Windows\System\fSykZHS.exe
  2⤵
  PID:5836
- C:\Windows\System\EqcDWIm.exe
  C:\Windows\System\EqcDWIm.exe
  2⤵
  PID:5852
- C:\Windows\System\bVdPedA.exe
  C:\Windows\System\bVdPedA.exe
  2⤵
  PID:5868
- C:\Windows\System\bnOCLmp.exe
  C:\Windows\System\bnOCLmp.exe
  2⤵
  PID:5884
- C:\Windows\System\cNNQvTh.exe
  C:\Windows\System\cNNQvTh.exe
  2⤵
  PID:5900
- C:\Windows\System\owcBEwM.exe
  C:\Windows\System\owcBEwM.exe
  2⤵
  PID:5920
- C:\Windows\System\wjuwXVH.exe
  C:\Windows\System\wjuwXVH.exe
  2⤵
  PID:5936
- C:\Windows\System\rWKKViT.exe
  C:\Windows\System\rWKKViT.exe
  2⤵
  PID:5952
- C:\Windows\System\BPgCROO.exe
  C:\Windows\System\BPgCROO.exe
  2⤵
  PID:5968
- C:\Windows\System\lzabMNT.exe
  C:\Windows\System\lzabMNT.exe
  2⤵
  PID:5984
- C:\Windows\System\neqHWxy.exe
  C:\Windows\System\neqHWxy.exe
  2⤵
  PID:6000
- C:\Windows\System\yEKJJNr.exe
  C:\Windows\System\yEKJJNr.exe
  2⤵
  PID:6020
- C:\Windows\System\egNYxFY.exe
  C:\Windows\System\egNYxFY.exe
  2⤵
  PID:6040
- C:\Windows\System\ujHVwxB.exe
  C:\Windows\System\ujHVwxB.exe
  2⤵
  PID:6056
- C:\Windows\System\fTFjTLh.exe
  C:\Windows\System\fTFjTLh.exe
  2⤵
  PID:6072
- C:\Windows\System\MgowsUQ.exe
  C:\Windows\System\MgowsUQ.exe
  2⤵
  PID:6088
- C:\Windows\System\EXvZFCK.exe
  C:\Windows\System\EXvZFCK.exe
  2⤵
  PID:4112
- C:\Windows\System\GQKNhwm.exe
  C:\Windows\System\GQKNhwm.exe
  2⤵
  PID:5200
- C:\Windows\System\VsLkSmx.exe
  C:\Windows\System\VsLkSmx.exe
  2⤵
  PID:5364
- C:\Windows\System\lnaiqxr.exe
  C:\Windows\System\lnaiqxr.exe
  2⤵
  PID:5124
- C:\Windows\System\TQcUycx.exe
  C:\Windows\System\TQcUycx.exe
  2⤵
  PID:5188
- C:\Windows\System\jdOpJdm.exe
  C:\Windows\System\jdOpJdm.exe
  2⤵
  PID:5256
- C:\Windows\System\CVyFNZa.exe
  C:\Windows\System\CVyFNZa.exe
  2⤵
  PID:5320
- C:\Windows\System\giBrvHt.exe
  C:\Windows\System\giBrvHt.exe
  2⤵
  PID:5368
- C:\Windows\System\nupURjc.exe
  C:\Windows\System\nupURjc.exe
  2⤵
  PID:5420
- C:\Windows\System\aheZYdM.exe
  C:\Windows\System\aheZYdM.exe
  2⤵
  PID:5484
- C:\Windows\System\pbvujvr.exe
  C:\Windows\System\pbvujvr.exe
  2⤵
  PID:5432
- C:\Windows\System\NQqXQbG.exe
  C:\Windows\System\NQqXQbG.exe
  2⤵
  PID:5500
- C:\Windows\System\zOffDrB.exe
  C:\Windows\System\zOffDrB.exe
  2⤵
  PID:5540
- C:\Windows\System\sGxVkCW.exe
  C:\Windows\System\sGxVkCW.exe
  2⤵
  PID:5588
- C:\Windows\System\FEdRmfn.exe
  C:\Windows\System\FEdRmfn.exe
  2⤵
  PID:5648
- C:\Windows\System\cLEIuTO.exe
  C:\Windows\System\cLEIuTO.exe
  2⤵
  PID:5752
- C:\Windows\System\ClagzEh.exe
  C:\Windows\System\ClagzEh.exe
  2⤵
  PID:5600
- C:\Windows\System\okHiQLG.exe
  C:\Windows\System\okHiQLG.exe
  2⤵
  PID:5664
- C:\Windows\System\PjJoXbp.exe
  C:\Windows\System\PjJoXbp.exe
  2⤵
  PID:5768
- C:\Windows\System\ESZRmoR.exe
  C:\Windows\System\ESZRmoR.exe
  2⤵
  PID:5736
- C:\Windows\System\wSYsbim.exe
  C:\Windows\System\wSYsbim.exe
  2⤵
  PID:5816
- C:\Windows\System\PjpLwPF.exe
  C:\Windows\System\PjpLwPF.exe
  2⤵
  PID:5876
- C:\Windows\System\LDzNVnQ.exe
  C:\Windows\System\LDzNVnQ.exe
  2⤵
  PID:5908
- C:\Windows\System\QcMipWc.exe
  C:\Windows\System\QcMipWc.exe
  2⤵
  PID:5892
- C:\Windows\System\ToXZtZA.exe
  C:\Windows\System\ToXZtZA.exe
  2⤵
  PID:5960
- C:\Windows\System\IzOGiHE.exe
  C:\Windows\System\IzOGiHE.exe
  2⤵
  PID:5992
- C:\Windows\System\FSaAkVo.exe
  C:\Windows\System\FSaAkVo.exe
  2⤵
  PID:6036
- C:\Windows\System\xxSykEl.exe
  C:\Windows\System\xxSykEl.exe
  2⤵
  PID:5948
- C:\Windows\System\iguOGxx.exe
  C:\Windows\System\iguOGxx.exe
  2⤵
  PID:5964
- C:\Windows\System\uvNBBbw.exe
  C:\Windows\System\uvNBBbw.exe
  2⤵
  PID:6096
- C:\Windows\System\ikdjzBq.exe
  C:\Windows\System\ikdjzBq.exe
  2⤵
  PID:6112
- C:\Windows\System\UlBmRUM.exe
  C:\Windows\System\UlBmRUM.exe
  2⤵
  PID:6128
- C:\Windows\System\slmFAYA.exe
  C:\Windows\System\slmFAYA.exe
  2⤵
  PID:6140
- C:\Windows\System\rQkynQT.exe
  C:\Windows\System\rQkynQT.exe
  2⤵
  PID:5172
- C:\Windows\System\mcUMyIG.exe
  C:\Windows\System\mcUMyIG.exe
  2⤵
  PID:5300
- C:\Windows\System\yulkwFD.exe
  C:\Windows\System\yulkwFD.exe
  2⤵
  PID:5304
- C:\Windows\System\YXkdeSb.exe
  C:\Windows\System\YXkdeSb.exe
  2⤵
  PID:5224
- C:\Windows\System\EjSDeiv.exe
  C:\Windows\System\EjSDeiv.exe
  2⤵
  PID:5456
- C:\Windows\System\AfGaybP.exe
  C:\Windows\System\AfGaybP.exe
  2⤵
  PID:5584
- C:\Windows\System\SmIuGzE.exe
  C:\Windows\System\SmIuGzE.exe
  2⤵
  PID:5156
- C:\Windows\System\OHSFStl.exe
  C:\Windows\System\OHSFStl.exe
  2⤵
  PID:5336
- C:\Windows\System\gCpnyWo.exe
  C:\Windows\System\gCpnyWo.exe
  2⤵
  PID:5536
- C:\Windows\System\uFLTXIS.exe
  C:\Windows\System\uFLTXIS.exe
  2⤵
  PID:5616
- C:\Windows\System\aGPrYhP.exe
  C:\Windows\System\aGPrYhP.exe
  2⤵
  PID:5684
- C:\Windows\System\erVkSWF.exe
  C:\Windows\System\erVkSWF.exe
  2⤵
  PID:1048
- C:\Windows\System\bFXtYQW.exe
  C:\Windows\System\bFXtYQW.exe
  2⤵
  PID:5636
- C:\Windows\System\gRbgejB.exe
  C:\Windows\System\gRbgejB.exe
  2⤵
  PID:5732
- C:\Windows\System\ptXSHmK.exe
  C:\Windows\System\ptXSHmK.exe
  2⤵
  PID:5880
- C:\Windows\System\uRqexWy.exe
  C:\Windows\System\uRqexWy.exe
  2⤵
  PID:5928
- C:\Windows\System\gxPQoDD.exe
  C:\Windows\System\gxPQoDD.exe
  2⤵
  PID:5980
- C:\Windows\System\WGmUwGO.exe
  C:\Windows\System\WGmUwGO.exe
  2⤵
  PID:6032
- C:\Windows\System\yeEeZnG.exe
  C:\Windows\System\yeEeZnG.exe
  2⤵
  PID:6080
- C:\Windows\System\tOPsSux.exe
  C:\Windows\System\tOPsSux.exe
  2⤵
  PID:6124
- C:\Windows\System\FrnoOLR.exe
  C:\Windows\System\FrnoOLR.exe
  2⤵
  PID:6108
- C:\Windows\System\FQDLdOd.exe
  C:\Windows\System\FQDLdOd.exe
  2⤵
  PID:5268
- C:\Windows\System\sbCvCXw.exe
  C:\Windows\System\sbCvCXw.exe
  2⤵
  PID:5416
- C:\Windows\System\icdWWdw.exe
  C:\Windows\System\icdWWdw.exe
  2⤵
  PID:5532
- C:\Windows\System\dUTepFM.exe
  C:\Windows\System\dUTepFM.exe
  2⤵
  PID:5556
- C:\Windows\System\rYIGQsu.exe
  C:\Windows\System\rYIGQsu.exe
  2⤵
  PID:2112
- C:\Windows\System\apOPbea.exe
  C:\Windows\System\apOPbea.exe
  2⤵
  PID:5916
- C:\Windows\System\qZxxyWK.exe
  C:\Windows\System\qZxxyWK.exe
  2⤵
  PID:5288
- C:\Windows\System\EXDcSQM.exe
  C:\Windows\System\EXDcSQM.exe
  2⤵
  PID:5812
- C:\Windows\System\ajTtLkF.exe
  C:\Windows\System\ajTtLkF.exe
  2⤵
  PID:5272
- C:\Windows\System\aUoLMKR.exe
  C:\Windows\System\aUoLMKR.exe
  2⤵
  PID:4424
- C:\Windows\System\cCLlVik.exe
  C:\Windows\System\cCLlVik.exe
  2⤵
  PID:5848
- C:\Windows\System\tLyTZYr.exe
  C:\Windows\System\tLyTZYr.exe
  2⤵
  PID:5568
- C:\Windows\System\nnZASGf.exe
  C:\Windows\System\nnZASGf.exe
  2⤵
  PID:5716
- C:\Windows\System\GtECcRS.exe
  C:\Windows\System\GtECcRS.exe
  2⤵
  PID:5236
- C:\Windows\System\PdUzrQN.exe
  C:\Windows\System\PdUzrQN.exe
  2⤵
  PID:6220
- C:\Windows\System\lElZGRS.exe
  C:\Windows\System\lElZGRS.exe
  2⤵
  PID:6268
- C:\Windows\System\vkicHAe.exe
  C:\Windows\System\vkicHAe.exe
  2⤵
  PID:6292
- C:\Windows\System\tpiEJLV.exe
  C:\Windows\System\tpiEJLV.exe
  2⤵
  PID:6316
- C:\Windows\System\IqhUhqr.exe
  C:\Windows\System\IqhUhqr.exe
  2⤵
  PID:6332
- C:\Windows\System\kQvMvwn.exe
  C:\Windows\System\kQvMvwn.exe
  2⤵
  PID:6352
- C:\Windows\System\BDzKEtw.exe
  C:\Windows\System\BDzKEtw.exe
  2⤵
  PID:6368
- C:\Windows\System\YRTNjVd.exe
  C:\Windows\System\YRTNjVd.exe
  2⤵
  PID:6388
- C:\Windows\System\PSzsCkT.exe
  C:\Windows\System\PSzsCkT.exe
  2⤵
  PID:6404
- C:\Windows\System\eCDshFO.exe
  C:\Windows\System\eCDshFO.exe
  2⤵
  PID:6452
- C:\Windows\System\eiuwegq.exe
  C:\Windows\System\eiuwegq.exe
  2⤵
  PID:6492
- C:\Windows\System\DrefoVc.exe
  C:\Windows\System\DrefoVc.exe
  2⤵
  PID:6508
- C:\Windows\System\lqyfYav.exe
  C:\Windows\System\lqyfYav.exe
  2⤵
  PID:6524
- C:\Windows\System\XAibWlp.exe
  C:\Windows\System\XAibWlp.exe
  2⤵
  PID:6540
- C:\Windows\System\nGDyOPW.exe
  C:\Windows\System\nGDyOPW.exe
  2⤵
  PID:6556
- C:\Windows\System\VkeyKtI.exe
  C:\Windows\System\VkeyKtI.exe
  2⤵
  PID:6572
- C:\Windows\System\mLQrcFd.exe
  C:\Windows\System\mLQrcFd.exe
  2⤵
  PID:6588
- C:\Windows\System\ZUWDERs.exe
  C:\Windows\System\ZUWDERs.exe
  2⤵
  PID:6604
- C:\Windows\System\DiQAgKr.exe
  C:\Windows\System\DiQAgKr.exe
  2⤵
  PID:6620
- C:\Windows\System\WnVkjeW.exe
  C:\Windows\System\WnVkjeW.exe
  2⤵
  PID:6636
- C:\Windows\System\yhfAemW.exe
  C:\Windows\System\yhfAemW.exe
  2⤵
  PID:6652
- C:\Windows\System\lcNHiTr.exe
  C:\Windows\System\lcNHiTr.exe
  2⤵
  PID:6668
- C:\Windows\System\ZPynuWs.exe
  C:\Windows\System\ZPynuWs.exe
  2⤵
  PID:6684
- C:\Windows\System\Fkyweoq.exe
  C:\Windows\System\Fkyweoq.exe
  2⤵
  PID:6700
- C:\Windows\System\DuduNco.exe
  C:\Windows\System\DuduNco.exe
  2⤵
  PID:6716
- C:\Windows\System\ijInHvP.exe
  C:\Windows\System\ijInHvP.exe
  2⤵
  PID:6732
- C:\Windows\System\nrALeaO.exe
  C:\Windows\System\nrALeaO.exe
  2⤵
  PID:6748
- C:\Windows\System\wdQzETh.exe
  C:\Windows\System\wdQzETh.exe
  2⤵
  PID:6764
- C:\Windows\System\VvCWxLM.exe
  C:\Windows\System\VvCWxLM.exe
  2⤵
  PID:6780
- C:\Windows\System\UYUjnWV.exe
  C:\Windows\System\UYUjnWV.exe
  2⤵
  PID:6796
- C:\Windows\System\leUVADC.exe
  C:\Windows\System\leUVADC.exe
  2⤵
  PID:6812
- C:\Windows\System\VjNJNZl.exe
  C:\Windows\System\VjNJNZl.exe
  2⤵
  PID:6828
- C:\Windows\System\FLuitqa.exe
  C:\Windows\System\FLuitqa.exe
  2⤵
  PID:6844
- C:\Windows\System\DQyABRl.exe
  C:\Windows\System\DQyABRl.exe
  2⤵
  PID:6860
- C:\Windows\System\hviBssc.exe
  C:\Windows\System\hviBssc.exe
  2⤵
  PID:6876
- C:\Windows\System\gTXPOGP.exe
  C:\Windows\System\gTXPOGP.exe
  2⤵
  PID:6892
- C:\Windows\System\BIVkGds.exe
  C:\Windows\System\BIVkGds.exe
  2⤵
  PID:6908
- C:\Windows\System\kNAQPti.exe
  C:\Windows\System\kNAQPti.exe
  2⤵
  PID:6924
- C:\Windows\System\WCaykLY.exe
  C:\Windows\System\WCaykLY.exe
  2⤵
  PID:6940
- C:\Windows\System\hJMWUtz.exe
  C:\Windows\System\hJMWUtz.exe
  2⤵
  PID:6956
- C:\Windows\System\BMyZONT.exe
  C:\Windows\System\BMyZONT.exe
  2⤵
  PID:7044
- C:\Windows\System\cAQzQMu.exe
  C:\Windows\System\cAQzQMu.exe
  2⤵
  PID:7060
- C:\Windows\System\TLWMBsb.exe
  C:\Windows\System\TLWMBsb.exe
  2⤵
  PID:5764
- C:\Windows\System\RwswNpg.exe
  C:\Windows\System\RwswNpg.exe
  2⤵
  PID:5488
- C:\Windows\System\qIMHwoC.exe
  C:\Windows\System\qIMHwoC.exe
  2⤵
  PID:6184
- C:\Windows\System\yfekTvX.exe
  C:\Windows\System\yfekTvX.exe
  2⤵
  PID:5316
- C:\Windows\System\KEkOhpJ.exe
  C:\Windows\System\KEkOhpJ.exe
  2⤵
  PID:6232
- C:\Windows\System\pAqRbpA.exe
  C:\Windows\System\pAqRbpA.exe
  2⤵
  PID:6244
- C:\Windows\System\QFdQRSy.exe
  C:\Windows\System\QFdQRSy.exe
  2⤵
  PID:6284
- C:\Windows\System\LehtbBD.exe
  C:\Windows\System\LehtbBD.exe
  2⤵
  PID:6360
- C:\Windows\System\IUIqRnS.exe
  C:\Windows\System\IUIqRnS.exe
  2⤵
  PID:6400
- C:\Windows\System\TpICNPg.exe
  C:\Windows\System\TpICNPg.exe
  2⤵
  PID:6436
- C:\Windows\System\jWMnyoO.exe
  C:\Windows\System\jWMnyoO.exe
  2⤵
  PID:6376
- C:\Windows\System\wbwBxRW.exe
  C:\Windows\System\wbwBxRW.exe
  2⤵
  PID:6432
- C:\Windows\System\lZzjWSj.exe
  C:\Windows\System\lZzjWSj.exe
  2⤵
  PID:6448
- C:\Windows\System\VpGdRkg.exe
  C:\Windows\System\VpGdRkg.exe
  2⤵
  PID:6472
- C:\Windows\System\ygIWlrO.exe
  C:\Windows\System\ygIWlrO.exe
  2⤵
  PID:6532
- C:\Windows\System\vHwoIiP.exe
  C:\Windows\System\vHwoIiP.exe
  2⤵
  PID:6564
- C:\Windows\System\ldgYRmz.exe
  C:\Windows\System\ldgYRmz.exe
  2⤵
  PID:6584
- C:\Windows\System\pItLzXq.exe
  C:\Windows\System\pItLzXq.exe
  2⤵
  PID:6568
- C:\Windows\System\tqYXAsa.exe
  C:\Windows\System\tqYXAsa.exe
  2⤵
  PID:6648
- C:\Windows\System\aAeYJUm.exe
  C:\Windows\System\aAeYJUm.exe
  2⤵
  PID:6712
- C:\Windows\System\rfRGkAi.exe
  C:\Windows\System\rfRGkAi.exe
  2⤵
  PID:6776
- C:\Windows\System\OZacjeT.exe
  C:\Windows\System\OZacjeT.exe
  2⤵
  PID:6840
- C:\Windows\System\nVwtRZj.exe
  C:\Windows\System\nVwtRZj.exe
  2⤵
  PID:6600
- C:\Windows\System\NrebXMB.exe
  C:\Windows\System\NrebXMB.exe
  2⤵
  PID:6664
- C:\Windows\System\wdaWBbc.exe
  C:\Windows\System\wdaWBbc.exe
  2⤵
  PID:6728
- C:\Windows\System\HJmSORV.exe
  C:\Windows\System\HJmSORV.exe
  2⤵
  PID:6820
- C:\Windows\System\iLOeIYG.exe
  C:\Windows\System\iLOeIYG.exe
  2⤵
  PID:6872
- C:\Windows\System\NPEDuQk.exe
  C:\Windows\System\NPEDuQk.exe
  2⤵
  PID:6888
- C:\Windows\System\LMtHIGC.exe
  C:\Windows\System\LMtHIGC.exe
  2⤵
  PID:6948
- C:\Windows\System\KVoUXLK.exe
  C:\Windows\System\KVoUXLK.exe
  2⤵
  PID:7028
- C:\Windows\System\FhwKqhX.exe
  C:\Windows\System\FhwKqhX.exe
  2⤵
  PID:7036
- C:\Windows\System\JNDNJKC.exe
  C:\Windows\System\JNDNJKC.exe
  2⤵
  PID:7076
- C:\Windows\System\TjMuURj.exe
  C:\Windows\System\TjMuURj.exe
  2⤵
  PID:7092
- C:\Windows\System\uiCLSSq.exe
  C:\Windows\System\uiCLSSq.exe
  2⤵
  PID:7108
- C:\Windows\System\lQSFNXh.exe
  C:\Windows\System\lQSFNXh.exe
  2⤵
  PID:7128
- C:\Windows\System\JCpbWfd.exe
  C:\Windows\System\JCpbWfd.exe
  2⤵
  PID:7140
- C:\Windows\System\oDqptFz.exe
  C:\Windows\System\oDqptFz.exe
  2⤵
  PID:6288
- C:\Windows\System\lWGbIHG.exe
  C:\Windows\System\lWGbIHG.exe
  2⤵
  PID:6384
- C:\Windows\System\XpIZuJt.exe
  C:\Windows\System\XpIZuJt.exe
  2⤵
  PID:6264
- C:\Windows\System\bxYxPjk.exe
  C:\Windows\System\bxYxPjk.exe
  2⤵
  PID:6468
- C:\Windows\System\qnqjTlV.exe
  C:\Windows\System\qnqjTlV.exe
  2⤵
  PID:6344
- C:\Windows\System\eooTMNZ.exe
  C:\Windows\System\eooTMNZ.exe
  2⤵
  PID:1612
- C:\Windows\System\aXJIOag.exe
  C:\Windows\System\aXJIOag.exe
  2⤵
  PID:6484
- C:\Windows\System\yOgwYkN.exe
  C:\Windows\System\yOgwYkN.exe
  2⤵
  PID:6744
- C:\Windows\System\lNZSMIF.exe
  C:\Windows\System\lNZSMIF.exe
  2⤵
  PID:6932
- C:\Windows\System\TReGJIN.exe
  C:\Windows\System\TReGJIN.exe
  2⤵
  PID:7072
- C:\Windows\System\qShDUkl.exe
  C:\Windows\System\qShDUkl.exe
  2⤵
  PID:7100
- C:\Windows\System\QYszcKq.exe
  C:\Windows\System\QYszcKq.exe
  2⤵
  PID:7120
- C:\Windows\System\zxnXeRD.exe
  C:\Windows\System\zxnXeRD.exe
  2⤵
  PID:7152
- C:\Windows\System\mSdqfxj.exe
  C:\Windows\System\mSdqfxj.exe
  2⤵
  PID:6152
- C:\Windows\System\ehBklRs.exe
  C:\Windows\System\ehBklRs.exe
  2⤵
  PID:6052
- C:\Windows\System\hyYskhe.exe
  C:\Windows\System\hyYskhe.exe
  2⤵
  PID:5864
- C:\Windows\System\tYhUIoT.exe
  C:\Windows\System\tYhUIoT.exe
  2⤵
  PID:5184
- C:\Windows\System\zXthqqd.exe
  C:\Windows\System\zXthqqd.exe
  2⤵
  PID:4832
- C:\Windows\System\GrAyCgc.exe
  C:\Windows\System\GrAyCgc.exe
  2⤵
  PID:6212
- C:\Windows\System\nWMjEzr.exe
  C:\Windows\System\nWMjEzr.exe
  2⤵
  PID:6260
- C:\Windows\System\NeiaXCT.exe
  C:\Windows\System\NeiaXCT.exe
  2⤵
  PID:6464
- C:\Windows\System\eyAOZQF.exe
  C:\Windows\System\eyAOZQF.exe
  2⤵
  PID:6536
- C:\Windows\System\qRqYAVv.exe
  C:\Windows\System\qRqYAVv.exe
  2⤵
  PID:6488
- C:\Windows\System\LmfooFn.exe
  C:\Windows\System\LmfooFn.exe
  2⤵
  PID:6304
- C:\Windows\System\irbKsyR.exe
  C:\Windows\System\irbKsyR.exe
  2⤵
  PID:6680
- C:\Windows\System\CBZsEut.exe
  C:\Windows\System\CBZsEut.exe
  2⤵
  PID:6920
- C:\Windows\System\fpqCrNE.exe
  C:\Windows\System\fpqCrNE.exe
  2⤵
  PID:6632
- C:\Windows\System\ScPXsbm.exe
  C:\Windows\System\ScPXsbm.exe
  2⤵
  PID:7040
- C:\Windows\System\BXSQNWS.exe
  C:\Windows\System\BXSQNWS.exe
  2⤵
  PID:7132
- C:\Windows\System\zcnsrDK.exe
  C:\Windows\System\zcnsrDK.exe
  2⤵
  PID:7116
- C:\Windows\System\qAUhmMi.exe
  C:\Windows\System\qAUhmMi.exe
  2⤵
  PID:7160
- C:\Windows\System\IPynzEM.exe
  C:\Windows\System\IPynzEM.exe
  2⤵
  PID:6216
- C:\Windows\System\frdiyvX.exe
  C:\Windows\System\frdiyvX.exe
  2⤵
  PID:6548
- C:\Windows\System\TldzjXl.exe
  C:\Windows\System\TldzjXl.exe
  2⤵
  PID:6836
- C:\Windows\System\PnDcSyO.exe
  C:\Windows\System\PnDcSyO.exe
  2⤵
  PID:6440
- C:\Windows\System\CWobHaY.exe
  C:\Windows\System\CWobHaY.exe
  2⤵
  PID:6120
- C:\Windows\System\TyRphFx.exe
  C:\Windows\System\TyRphFx.exe
  2⤵
  PID:7172
- C:\Windows\System\TLdjbVt.exe
  C:\Windows\System\TLdjbVt.exe
  2⤵
  PID:7188
- C:\Windows\System\itVWRoV.exe
  C:\Windows\System\itVWRoV.exe
  2⤵
  PID:7204
- C:\Windows\System\nttYZqP.exe
  C:\Windows\System\nttYZqP.exe
  2⤵
  PID:7220
- C:\Windows\System\kAAZnun.exe
  C:\Windows\System\kAAZnun.exe
  2⤵
  PID:7236
- C:\Windows\System\TMOKNXQ.exe
  C:\Windows\System\TMOKNXQ.exe
  2⤵
  PID:7252
- C:\Windows\System\ZlvimZo.exe
  C:\Windows\System\ZlvimZo.exe
  2⤵
  PID:7268
- C:\Windows\System\bZkTwuu.exe
  C:\Windows\System\bZkTwuu.exe
  2⤵
  PID:7284
- C:\Windows\System\zWeGflo.exe
  C:\Windows\System\zWeGflo.exe
  2⤵
  PID:7300
- C:\Windows\System\NSFlVKT.exe
  C:\Windows\System\NSFlVKT.exe
  2⤵
  PID:7316
- C:\Windows\System\XKcqaVw.exe
  C:\Windows\System\XKcqaVw.exe
  2⤵
  PID:7332
- C:\Windows\System\DgPUTJD.exe
  C:\Windows\System\DgPUTJD.exe
  2⤵
  PID:7348
- C:\Windows\System\rcjiiAJ.exe
  C:\Windows\System\rcjiiAJ.exe
  2⤵
  PID:7364
- C:\Windows\System\CMprLLK.exe
  C:\Windows\System\CMprLLK.exe
  2⤵
  PID:7380
- C:\Windows\System\JsJPUaX.exe
  C:\Windows\System\JsJPUaX.exe
  2⤵
  PID:7396
- C:\Windows\System\tXtPzpB.exe
  C:\Windows\System\tXtPzpB.exe
  2⤵
  PID:7412
- C:\Windows\System\bdWngzg.exe
  C:\Windows\System\bdWngzg.exe
  2⤵
  PID:7428
- C:\Windows\System\ytcyuCy.exe
  C:\Windows\System\ytcyuCy.exe
  2⤵
  PID:7444
- C:\Windows\System\hBOuioF.exe
  C:\Windows\System\hBOuioF.exe
  2⤵
  PID:7460
- C:\Windows\System\VbVBeoD.exe
  C:\Windows\System\VbVBeoD.exe
  2⤵
  PID:7476
- C:\Windows\System\ySpKYqH.exe
  C:\Windows\System\ySpKYqH.exe
  2⤵
  PID:7492
- C:\Windows\System\LLNGsCd.exe
  C:\Windows\System\LLNGsCd.exe
  2⤵
  PID:7508
- C:\Windows\System\bTgnoPE.exe
  C:\Windows\System\bTgnoPE.exe
  2⤵
  PID:7524
- C:\Windows\System\aKVoQGS.exe
  C:\Windows\System\aKVoQGS.exe
  2⤵
  PID:7540
- C:\Windows\System\ibVUbDy.exe
  C:\Windows\System\ibVUbDy.exe
  2⤵
  PID:7556
- C:\Windows\System\CrMBPpI.exe
  C:\Windows\System\CrMBPpI.exe
  2⤵
  PID:7572
- C:\Windows\System\ymfYBHr.exe
  C:\Windows\System\ymfYBHr.exe
  2⤵
  PID:7588
- C:\Windows\System\TMserCA.exe
  C:\Windows\System\TMserCA.exe
  2⤵
  PID:7604
- C:\Windows\System\OYwibSr.exe
  C:\Windows\System\OYwibSr.exe
  2⤵
  PID:7620
- C:\Windows\System\VxaXShu.exe
  C:\Windows\System\VxaXShu.exe
  2⤵
  PID:7636
- C:\Windows\System\AvNHaiM.exe
  C:\Windows\System\AvNHaiM.exe
  2⤵
  PID:7652
- C:\Windows\System\LgVgwrk.exe
  C:\Windows\System\LgVgwrk.exe
  2⤵
  PID:7668
- C:\Windows\System\EPzVwJZ.exe
  C:\Windows\System\EPzVwJZ.exe
  2⤵
  PID:7684
- C:\Windows\System\mwRAsrr.exe
  C:\Windows\System\mwRAsrr.exe
  2⤵
  PID:7704
- C:\Windows\System\nCliIoj.exe
  C:\Windows\System\nCliIoj.exe
  2⤵
  PID:7720
- C:\Windows\System\OIDMPZA.exe
  C:\Windows\System\OIDMPZA.exe
  2⤵
  PID:7736
- C:\Windows\System\KgRscWa.exe
  C:\Windows\System\KgRscWa.exe
  2⤵
  PID:7752
- C:\Windows\System\VtCXFtG.exe
  C:\Windows\System\VtCXFtG.exe
  2⤵
  PID:7768
- C:\Windows\System\YJEvhsg.exe
  C:\Windows\System\YJEvhsg.exe
  2⤵
  PID:7784
- C:\Windows\System\DBnscXd.exe
  C:\Windows\System\DBnscXd.exe
  2⤵
  PID:7800
- C:\Windows\System\fhTDPMe.exe
  C:\Windows\System\fhTDPMe.exe
  2⤵
  PID:7816
- C:\Windows\System\QMLjgeo.exe
  C:\Windows\System\QMLjgeo.exe
  2⤵
  PID:7832
- C:\Windows\System\pXmJBto.exe
  C:\Windows\System\pXmJBto.exe
  2⤵
  PID:7848
- C:\Windows\System\OXxsikg.exe
  C:\Windows\System\OXxsikg.exe
  2⤵
  PID:7864
- C:\Windows\System\mrYYwQA.exe
  C:\Windows\System\mrYYwQA.exe
  2⤵
  PID:7880
- C:\Windows\System\UBZuVon.exe
  C:\Windows\System\UBZuVon.exe
  2⤵
  PID:7896
- C:\Windows\System\zBOZvlz.exe
  C:\Windows\System\zBOZvlz.exe
  2⤵
  PID:7912
- C:\Windows\System\gwcAKbw.exe
  C:\Windows\System\gwcAKbw.exe
  2⤵
  PID:7928
- C:\Windows\System\ArOcvgc.exe
  C:\Windows\System\ArOcvgc.exe
  2⤵
  PID:7944
- C:\Windows\System\GwHmKks.exe
  C:\Windows\System\GwHmKks.exe
  2⤵
  PID:7960
- C:\Windows\System\TDAbaCP.exe
  C:\Windows\System\TDAbaCP.exe
  2⤵
  PID:7976
- C:\Windows\System\AqutHld.exe
  C:\Windows\System\AqutHld.exe
  2⤵
  PID:7992
- C:\Windows\System\AByIIrD.exe
  C:\Windows\System\AByIIrD.exe
  2⤵
  PID:8008
- C:\Windows\System\HVmiCbW.exe
  C:\Windows\System\HVmiCbW.exe
  2⤵
  PID:8024
- C:\Windows\System\JPrDdFH.exe
  C:\Windows\System\JPrDdFH.exe
  2⤵
  PID:8040
- C:\Windows\System\dpRAfoG.exe
  C:\Windows\System\dpRAfoG.exe
  2⤵
  PID:8056
- C:\Windows\System\eSxAukg.exe
  C:\Windows\System\eSxAukg.exe
  2⤵
  PID:8072
- C:\Windows\System\Odlprbd.exe
  C:\Windows\System\Odlprbd.exe
  2⤵
  PID:8088
- C:\Windows\System\IROdAbu.exe
  C:\Windows\System\IROdAbu.exe
  2⤵
  PID:8104
- C:\Windows\System\NqhrRZs.exe
  C:\Windows\System\NqhrRZs.exe
  2⤵
  PID:8120
- C:\Windows\System\GisYFDO.exe
  C:\Windows\System\GisYFDO.exe
  2⤵
  PID:8136
- C:\Windows\System\PULZwqM.exe
  C:\Windows\System\PULZwqM.exe
  2⤵
  PID:8152
- C:\Windows\System\VMNQUTU.exe
  C:\Windows\System\VMNQUTU.exe
  2⤵
  PID:8168
- C:\Windows\System\imKvvdy.exe
  C:\Windows\System\imKvvdy.exe
  2⤵
  PID:8184
- C:\Windows\System\ZAvcSnq.exe
  C:\Windows\System\ZAvcSnq.exe
  2⤵
  PID:7052
- C:\Windows\System\PODBpSN.exe
  C:\Windows\System\PODBpSN.exe
  2⤵
  PID:6900
- C:\Windows\System\mINPfAL.exe
  C:\Windows\System\mINPfAL.exe
  2⤵
  PID:7228
- C:\Windows\System\NamGSoW.exe
  C:\Windows\System\NamGSoW.exe
  2⤵
  PID:5472
- C:\Windows\System\jPbRjMc.exe
  C:\Windows\System\jPbRjMc.exe
  2⤵
  PID:6708
- C:\Windows\System\FFmDWyK.exe
  C:\Windows\System\FFmDWyK.exe
  2⤵
  PID:6616
- C:\Windows\System\bOvSngg.exe
  C:\Windows\System\bOvSngg.exe
  2⤵
  PID:7180
- C:\Windows\System\oWCDANB.exe
  C:\Windows\System\oWCDANB.exe
  2⤵
  PID:6160
- C:\Windows\System\ASPrnxW.exe
  C:\Windows\System\ASPrnxW.exe
  2⤵
  PID:7324
- C:\Windows\System\jMbsqZt.exe
  C:\Windows\System\jMbsqZt.exe
  2⤵
  PID:7312
- C:\Windows\System\yjaXrca.exe
  C:\Windows\System\yjaXrca.exe
  2⤵
  PID:7344
- C:\Windows\System\CSXRVif.exe
  C:\Windows\System\CSXRVif.exe
  2⤵
  PID:7392
- C:\Windows\System\tScLPnU.exe
  C:\Windows\System\tScLPnU.exe
  2⤵
  PID:7404
- C:\Windows\System\YuvNkZI.exe
  C:\Windows\System\YuvNkZI.exe
  2⤵
  PID:7408
- C:\Windows\System\vVtAoci.exe
  C:\Windows\System\vVtAoci.exe
  2⤵
  PID:7516
- C:\Windows\System\DkilHlF.exe
  C:\Windows\System\DkilHlF.exe
  2⤵
  PID:7472
- C:\Windows\System\WYzBdsP.exe
  C:\Windows\System\WYzBdsP.exe
  2⤵
  PID:7532
- C:\Windows\System\Svcnlii.exe
  C:\Windows\System\Svcnlii.exe
  2⤵
  PID:7580
- C:\Windows\System\dfsjvbt.exe
  C:\Windows\System\dfsjvbt.exe
  2⤵
  PID:7612
- C:\Windows\System\gPCjMxg.exe
  C:\Windows\System\gPCjMxg.exe
  2⤵
  PID:7628
- C:\Windows\System\usnvvUd.exe
  C:\Windows\System\usnvvUd.exe
  2⤵
  PID:7632
- C:\Windows\System\rISkChD.exe
  C:\Windows\System\rISkChD.exe
  2⤵
  PID:7696
- C:\Windows\System\oKhXWWg.exe
  C:\Windows\System\oKhXWWg.exe
  2⤵
  PID:7748
- C:\Windows\System\bXqofQm.exe
  C:\Windows\System\bXqofQm.exe
  2⤵
  PID:7812
- C:\Windows\System\NxHtjxb.exe
  C:\Windows\System\NxHtjxb.exe
  2⤵
  PID:7780
- C:\Windows\System\YYtBvin.exe
  C:\Windows\System\YYtBvin.exe
  2⤵
  PID:7876
- C:\Windows\System\lNOMXlt.exe
  C:\Windows\System\lNOMXlt.exe
  2⤵
  PID:7856
- C:\Windows\System\fAIxhmB.exe
  C:\Windows\System\fAIxhmB.exe
  2⤵
  PID:7888
- C:\Windows\System\lZQIECQ.exe
  C:\Windows\System\lZQIECQ.exe
  2⤵
  PID:7920
- C:\Windows\System\fwTjdBY.exe
  C:\Windows\System\fwTjdBY.exe
  2⤵
  PID:7968
- C:\Windows\System\zPFAqPZ.exe
  C:\Windows\System\zPFAqPZ.exe
  2⤵
  PID:8004
- C:\Windows\System\gDoNVpA.exe
  C:\Windows\System\gDoNVpA.exe
  2⤵
  PID:8068
- C:\Windows\System\BloIeyT.exe
  C:\Windows\System\BloIeyT.exe
  2⤵
  PID:8132
- C:\Windows\System\jOhfjXm.exe
  C:\Windows\System\jOhfjXm.exe
  2⤵
  PID:7984
- C:\Windows\System\yVAtGEJ.exe
  C:\Windows\System\yVAtGEJ.exe
  2⤵
  PID:6516
- C:\Windows\System\ZIWIXjK.exe
  C:\Windows\System\ZIWIXjK.exe
  2⤵
  PID:6904
- C:\Windows\System\QwAnMNy.exe
  C:\Windows\System\QwAnMNy.exe
  2⤵
  PID:8180
- C:\Windows\System\KPazuqN.exe
  C:\Windows\System\KPazuqN.exe
  2⤵
  PID:8084
- C:\Windows\System\aDMqfpx.exe
  C:\Windows\System\aDMqfpx.exe
  2⤵
  PID:8148
- C:\Windows\System\ioAXPDM.exe
  C:\Windows\System\ioAXPDM.exe
  2⤵
  PID:8176
- C:\Windows\System\dIniybg.exe
  C:\Windows\System\dIniybg.exe
  2⤵
  PID:7276
- C:\Windows\System\ciJBhyp.exe
  C:\Windows\System\ciJBhyp.exe
  2⤵
  PID:7360
- C:\Windows\System\saULrcA.exe
  C:\Windows\System\saULrcA.exe
  2⤵
  PID:7424
- C:\Windows\System\tvNpZTA.exe
  C:\Windows\System\tvNpZTA.exe
  2⤵
  PID:7328
- C:\Windows\System\EfOyGSV.exe
  C:\Windows\System\EfOyGSV.exe
  2⤵
  PID:7452
- C:\Windows\System\UyiuZGo.exe
  C:\Windows\System\UyiuZGo.exe
  2⤵
  PID:7504
- C:\Windows\System\SmlQugE.exe
  C:\Windows\System\SmlQugE.exe
  2⤵
  PID:7644
- C:\Windows\System\Gnjmiui.exe
  C:\Windows\System\Gnjmiui.exe
  2⤵
  PID:7712
- C:\Windows\System\yPjZIzk.exe
  C:\Windows\System\yPjZIzk.exe
  2⤵
  PID:7904
- C:\Windows\System\KsUpbTO.exe
  C:\Windows\System\KsUpbTO.exe
  2⤵
  PID:7764
- C:\Windows\System\OadmGru.exe
  C:\Windows\System\OadmGru.exe
  2⤵
  PID:7692
- C:\Windows\System\lhBEIKB.exe
  C:\Windows\System\lhBEIKB.exe
  2⤵
  PID:7808
- C:\Windows\System\qXXzqWZ.exe
  C:\Windows\System\qXXzqWZ.exe
  2⤵
  PID:8128
- C:\Windows\System\rbcYMYM.exe
  C:\Windows\System\rbcYMYM.exe
  2⤵
  PID:8020
- C:\Windows\System\VAjkETw.exe
  C:\Windows\System\VAjkETw.exe
  2⤵
  PID:8064
- C:\Windows\System\FHcsdLy.exe
  C:\Windows\System\FHcsdLy.exe
  2⤵
  PID:7212
- C:\Windows\System\jIxTRTk.exe
  C:\Windows\System\jIxTRTk.exe
  2⤵
  PID:7420
- C:\Windows\System\mOJvvqj.exe
  C:\Windows\System\mOJvvqj.exe
  2⤵
  PID:7296
- C:\Windows\System\TyOSwEu.exe
  C:\Windows\System\TyOSwEu.exe
  2⤵
  PID:7552
- C:\Windows\System\NflSzfC.exe
  C:\Windows\System\NflSzfC.exe
  2⤵
  PID:7488
- C:\Windows\System\JuJrrbN.exe
  C:\Windows\System\JuJrrbN.exe
  2⤵
  PID:7500
- C:\Windows\System\vdJbCBl.exe
  C:\Windows\System\vdJbCBl.exe
  2⤵
  PID:7664
- C:\Windows\System\yvwzLBY.exe
  C:\Windows\System\yvwzLBY.exe
  2⤵
  PID:8096
- C:\Windows\System\kEiRpXA.exe
  C:\Windows\System\kEiRpXA.exe
  2⤵
  PID:7872
- C:\Windows\System\mzseEuF.exe
  C:\Windows\System\mzseEuF.exe
  2⤵
  PID:7200
- C:\Windows\System\xqgIxmG.exe
  C:\Windows\System\xqgIxmG.exe
  2⤵
  PID:7440
- C:\Windows\System\LvOVxaJ.exe
  C:\Windows\System\LvOVxaJ.exe
  2⤵
  PID:6808
- C:\Windows\System\BaDLUyj.exe
  C:\Windows\System\BaDLUyj.exe
  2⤵
  PID:8036
- C:\Windows\System\kWpLuxJ.exe
  C:\Windows\System\kWpLuxJ.exe
  2⤵
  PID:7776
- C:\Windows\System\CNyMvqu.exe
  C:\Windows\System\CNyMvqu.exe
  2⤵
  PID:6312
- C:\Windows\System\ZpvFpEL.exe
  C:\Windows\System\ZpvFpEL.exe
  2⤵
  PID:8196
- C:\Windows\System\aZmcKWE.exe
  C:\Windows\System\aZmcKWE.exe
  2⤵
  PID:8212
- C:\Windows\System\cYBFklH.exe
  C:\Windows\System\cYBFklH.exe
  2⤵
  PID:8228
- C:\Windows\System\xufNeJy.exe
  C:\Windows\System\xufNeJy.exe
  2⤵
  PID:8244
- C:\Windows\System\XVGaDuI.exe
  C:\Windows\System\XVGaDuI.exe
  2⤵
  PID:8260
- C:\Windows\System\ZfHAZoo.exe
  C:\Windows\System\ZfHAZoo.exe
  2⤵
  PID:8276
- C:\Windows\System\AEiSkRL.exe
  C:\Windows\System\AEiSkRL.exe
  2⤵
  PID:8292
- C:\Windows\System\KmiPSIz.exe
  C:\Windows\System\KmiPSIz.exe
  2⤵
  PID:8308
- C:\Windows\System\QFhNRvy.exe
  C:\Windows\System\QFhNRvy.exe
  2⤵
  PID:8324
- C:\Windows\System\hNqwpgB.exe
  C:\Windows\System\hNqwpgB.exe
  2⤵
  PID:8340
- C:\Windows\System\MtDyvxQ.exe
  C:\Windows\System\MtDyvxQ.exe
  2⤵
  PID:8356
- C:\Windows\System\fAiCEsb.exe
  C:\Windows\System\fAiCEsb.exe
  2⤵
  PID:8372
- C:\Windows\System\eeAWXlA.exe
  C:\Windows\System\eeAWXlA.exe
  2⤵
  PID:8388
- C:\Windows\System\zJsRbqM.exe
  C:\Windows\System\zJsRbqM.exe
  2⤵
  PID:8404
- C:\Windows\System\HzrJlZH.exe
  C:\Windows\System\HzrJlZH.exe
  2⤵
  PID:8420
- C:\Windows\System\XfDNBhq.exe
  C:\Windows\System\XfDNBhq.exe
  2⤵
  PID:8436
- C:\Windows\System\AVGAGSa.exe
  C:\Windows\System\AVGAGSa.exe
  2⤵
  PID:8456
- C:\Windows\System\GAkukRq.exe
  C:\Windows\System\GAkukRq.exe
  2⤵
  PID:8472
- C:\Windows\System\DGFmEVa.exe
  C:\Windows\System\DGFmEVa.exe
  2⤵
  PID:8488
- C:\Windows\System\uJgvqPd.exe
  C:\Windows\System\uJgvqPd.exe
  2⤵
  PID:8504
- C:\Windows\System\YhXiBVj.exe
  C:\Windows\System\YhXiBVj.exe
  2⤵
  PID:8520
- C:\Windows\System\PTbYwes.exe
  C:\Windows\System\PTbYwes.exe
  2⤵
  PID:8536
- C:\Windows\System\dvGIkRx.exe
  C:\Windows\System\dvGIkRx.exe
  2⤵
  PID:8552
- C:\Windows\System\RpPjKkA.exe
  C:\Windows\System\RpPjKkA.exe
  2⤵
  PID:8568
- C:\Windows\System\GdlFkdo.exe
  C:\Windows\System\GdlFkdo.exe
  2⤵
  PID:8584
- C:\Windows\System\SOVUGCc.exe
  C:\Windows\System\SOVUGCc.exe
  2⤵
  PID:8600
- C:\Windows\System\WeOZdcL.exe
  C:\Windows\System\WeOZdcL.exe
  2⤵
  PID:8616
- C:\Windows\System\azHAtKF.exe
  C:\Windows\System\azHAtKF.exe
  2⤵
  PID:8632
- C:\Windows\System\hFIDzIA.exe
  C:\Windows\System\hFIDzIA.exe
  2⤵
  PID:8648
- C:\Windows\System\UrxkYdu.exe
  C:\Windows\System\UrxkYdu.exe
  2⤵
  PID:8664
- C:\Windows\System\gPgrGwD.exe
  C:\Windows\System\gPgrGwD.exe
  2⤵
  PID:8680
- C:\Windows\System\GQXMpgi.exe
  C:\Windows\System\GQXMpgi.exe
  2⤵
  PID:8696
- C:\Windows\System\LrchyrJ.exe
  C:\Windows\System\LrchyrJ.exe
  2⤵
  PID:8712
- C:\Windows\System\vKrbpuX.exe
  C:\Windows\System\vKrbpuX.exe
  2⤵
  PID:8728
- C:\Windows\System\HeOdlMb.exe
  C:\Windows\System\HeOdlMb.exe
  2⤵
  PID:8744
- C:\Windows\System\VIoJRDr.exe
  C:\Windows\System\VIoJRDr.exe
  2⤵
  PID:8760
- C:\Windows\System\FKJKZVV.exe
  C:\Windows\System\FKJKZVV.exe
  2⤵
  PID:8776
- C:\Windows\System\HdWYqUT.exe
  C:\Windows\System\HdWYqUT.exe
  2⤵
  PID:8792
- C:\Windows\System\ArJGgUK.exe
  C:\Windows\System\ArJGgUK.exe
  2⤵
  PID:8808
- C:\Windows\System\zivVdNr.exe
  C:\Windows\System\zivVdNr.exe
  2⤵
  PID:8824
- C:\Windows\System\IdzHeHs.exe
  C:\Windows\System\IdzHeHs.exe
  2⤵
  PID:8840
- C:\Windows\System\NfbmiYB.exe
  C:\Windows\System\NfbmiYB.exe
  2⤵
  PID:8856
- C:\Windows\System\PGjiKPe.exe
  C:\Windows\System\PGjiKPe.exe
  2⤵
  PID:8872
- C:\Windows\System\gArQrsR.exe
  C:\Windows\System\gArQrsR.exe
  2⤵
  PID:8892
- C:\Windows\System\CVkEOyu.exe
  C:\Windows\System\CVkEOyu.exe
  2⤵
  PID:8908
- C:\Windows\System\tWloBEc.exe
  C:\Windows\System\tWloBEc.exe
  2⤵
  PID:8924
- C:\Windows\System\SPScntr.exe
  C:\Windows\System\SPScntr.exe
  2⤵
  PID:8940
- C:\Windows\System\OoBpUXd.exe
  C:\Windows\System\OoBpUXd.exe
  2⤵
  PID:8956
- C:\Windows\System\FQkQkMP.exe
  C:\Windows\System\FQkQkMP.exe
  2⤵
  PID:8972
- C:\Windows\System\uNeIyyH.exe
  C:\Windows\System\uNeIyyH.exe
  2⤵
  PID:8988
- C:\Windows\System\OgJitKT.exe
  C:\Windows\System\OgJitKT.exe
  2⤵
  PID:9004
- C:\Windows\System\AoWopQG.exe
  C:\Windows\System\AoWopQG.exe
  2⤵
  PID:9020
- C:\Windows\System\PEltDYv.exe
  C:\Windows\System\PEltDYv.exe
  2⤵
  PID:9036
- C:\Windows\System\oLUwbqu.exe
  C:\Windows\System\oLUwbqu.exe
  2⤵
  PID:9052
- C:\Windows\System\WWwgNgE.exe
  C:\Windows\System\WWwgNgE.exe
  2⤵
  PID:9068
- C:\Windows\System\mhYNpBY.exe
  C:\Windows\System\mhYNpBY.exe
  2⤵
  PID:9084
- C:\Windows\System\KpOSfjy.exe
  C:\Windows\System\KpOSfjy.exe
  2⤵
  PID:9100
- C:\Windows\System\utcsHTG.exe
  C:\Windows\System\utcsHTG.exe
  2⤵
  PID:9116
- C:\Windows\System\WhSTUmi.exe
  C:\Windows\System\WhSTUmi.exe
  2⤵
  PID:9132
- C:\Windows\System\UWaddEj.exe
  C:\Windows\System\UWaddEj.exe
  2⤵
  PID:9148
- C:\Windows\System\tsORKSU.exe
  C:\Windows\System\tsORKSU.exe
  2⤵
  PID:9164
- C:\Windows\System\RsUhcNS.exe
  C:\Windows\System\RsUhcNS.exe
  2⤵
  PID:9180
- C:\Windows\System\KbxrodB.exe
  C:\Windows\System\KbxrodB.exe
  2⤵
  PID:9196
- C:\Windows\System\ZTnEzio.exe
  C:\Windows\System\ZTnEzio.exe
  2⤵
  PID:9212
- C:\Windows\System\xyjYVDk.exe
  C:\Windows\System\xyjYVDk.exe
  2⤵
  PID:8284
- C:\Windows\System\mcQUsGE.exe
  C:\Windows\System\mcQUsGE.exe
  2⤵
  PID:8288
- C:\Windows\System\rhrhiFm.exe
  C:\Windows\System\rhrhiFm.exe
  2⤵
  PID:8348
- C:\Windows\System\QRiwFsI.exe
  C:\Windows\System\QRiwFsI.exe
  2⤵
  PID:8412
- C:\Windows\System\QrUPuTT.exe
  C:\Windows\System\QrUPuTT.exe
  2⤵
  PID:7596
- C:\Windows\System\XeYMqHM.exe
  C:\Windows\System\XeYMqHM.exe
  2⤵
  PID:8208
- C:\Windows\System\IGXyXem.exe
  C:\Windows\System\IGXyXem.exe
  2⤵
  PID:8432
- C:\Windows\System\DFoAaXp.exe
  C:\Windows\System\DFoAaXp.exe
  2⤵
  PID:8272
- C:\Windows\System\IYuKQOV.exe
  C:\Windows\System\IYuKQOV.exe
  2⤵
  PID:8364
- C:\Windows\System\FjToSpx.exe
  C:\Windows\System\FjToSpx.exe
  2⤵
  PID:8480
- C:\Windows\System\gJYGOTO.exe
  C:\Windows\System\gJYGOTO.exe
  2⤵
  PID:8544
- C:\Windows\System\hLzTdhg.exe
  C:\Windows\System\hLzTdhg.exe
  2⤵
  PID:8608
- C:\Windows\System\wiuCzxc.exe
  C:\Windows\System\wiuCzxc.exe
  2⤵
  PID:8672
- C:\Windows\System\QSxyigB.exe
  C:\Windows\System\QSxyigB.exe
  2⤵
  PID:8736
- C:\Windows\System\KyBRqhs.exe
  C:\Windows\System\KyBRqhs.exe
  2⤵
  PID:8592
- C:\Windows\System\FhlntZs.exe
  C:\Windows\System\FhlntZs.exe
  2⤵
  PID:8624
- C:\Windows\System\nKbYrai.exe
  C:\Windows\System\nKbYrai.exe
  2⤵
  PID:8528
- C:\Windows\System\yPJeJdb.exe
  C:\Windows\System\yPJeJdb.exe
  2⤵
  PID:8688
- C:\Windows\System\kVyDWsn.exe
  C:\Windows\System\kVyDWsn.exe
  2⤵
  PID:8752
- C:\Windows\System\CzESEWU.exe
  C:\Windows\System\CzESEWU.exe
  2⤵
  PID:8772
- C:\Windows\System\dBHiSFW.exe
  C:\Windows\System\dBHiSFW.exe
  2⤵
  PID:8788
- C:\Windows\System\VkPrUKN.exe
  C:\Windows\System\VkPrUKN.exe
  2⤵
  PID:8868
- C:\Windows\System\yqHSvqX.exe
  C:\Windows\System\yqHSvqX.exe
  2⤵
  PID:8820
- C:\Windows\System\hAMuoJe.exe
  C:\Windows\System\hAMuoJe.exe
  2⤵
  PID:8936
- C:\Windows\System\gbWSSvt.exe
  C:\Windows\System\gbWSSvt.exe
  2⤵
  PID:9000
- C:\Windows\System\tWUMpKA.exe
  C:\Windows\System\tWUMpKA.exe
  2⤵
  PID:9064
- C:\Windows\System\qyMHlul.exe
  C:\Windows\System\qyMHlul.exe
  2⤵
  PID:8916
- C:\Windows\System\NyHCKDw.exe
  C:\Windows\System\NyHCKDw.exe
  2⤵
  PID:9160
- C:\Windows\System\qGDlEKS.exe
  C:\Windows\System\qGDlEKS.exe
  2⤵
  PID:8984
- C:\Windows\System\pEBTKkQ.exe
  C:\Windows\System\pEBTKkQ.exe
  2⤵
  PID:8224
- C:\Windows\System\AUbOQdM.exe
  C:\Windows\System\AUbOQdM.exe
  2⤵
  PID:8884
- C:\Windows\System\yovMMvh.exe
  C:\Windows\System\yovMMvh.exe
  2⤵
  PID:9144
- C:\Windows\System\rKMYyVj.exe
  C:\Windows\System\rKMYyVj.exe
  2⤵
  PID:8304
- C:\Windows\System\VSEFLvn.exe
  C:\Windows\System\VSEFLvn.exe
  2⤵
  PID:8336
- C:\Windows\System\ASusSxx.exe
  C:\Windows\System\ASusSxx.exe
  2⤵
  PID:8512
- C:\Windows\System\bchGoQJ.exe
  C:\Windows\System\bchGoQJ.exe
  2⤵
  PID:9080
- C:\Windows\System\zbpvCtB.exe
  C:\Windows\System\zbpvCtB.exe
  2⤵
  PID:8380
- C:\Windows\System\dKPMXpH.exe
  C:\Windows\System\dKPMXpH.exe
  2⤵
  PID:9204
- C:\Windows\System\EUXrFzL.exe
  C:\Windows\System\EUXrFzL.exe
  2⤵
  PID:8384
- C:\Windows\System\uITInpH.exe
  C:\Windows\System\uITInpH.exe
  2⤵
  PID:8496
- C:\Windows\System\KzumzGd.exe
  C:\Windows\System\KzumzGd.exe
  2⤵
  PID:8580
- C:\Windows\System\KPmTRNP.exe
  C:\Windows\System\KPmTRNP.exe
  2⤵
  PID:8464
- C:\Windows\System\obYKRjZ.exe
  C:\Windows\System\obYKRjZ.exe
  2⤵
  PID:8656
- C:\Windows\System\PhFGypI.exe
  C:\Windows\System\PhFGypI.exe
  2⤵
  PID:8768
- C:\Windows\System\rhlzxXy.exe
  C:\Windows\System\rhlzxXy.exe
  2⤵
  PID:8816
- C:\Windows\System\wyETDWs.exe
  C:\Windows\System\wyETDWs.exe
  2⤵
  PID:8852
- C:\Windows\System\zyHfwZg.exe
  C:\Windows\System\zyHfwZg.exe
  2⤵
  PID:9124
- C:\Windows\System\QLryNpw.exe
  C:\Windows\System\QLryNpw.exe
  2⤵
  PID:9076
- C:\Windows\System\jHRDyPU.exe
  C:\Windows\System\jHRDyPU.exe
  2⤵
  PID:9016
- C:\Windows\System\cHNLarT.exe
  C:\Windows\System\cHNLarT.exe
  2⤵
  PID:8444
- C:\Windows\System\lDtVmyb.exe
  C:\Windows\System\lDtVmyb.exe
  2⤵
  PID:8644
- C:\Windows\System\KjuCfQY.exe
  C:\Windows\System\KjuCfQY.exe
  2⤵
  PID:8532
- C:\Windows\System\xDuWOPz.exe
  C:\Windows\System\xDuWOPz.exe
  2⤵
  PID:8900
- C:\Windows\System\blYHERI.exe
  C:\Windows\System\blYHERI.exe
  2⤵
  PID:8888
- C:\Windows\System\AjVDyFM.exe
  C:\Windows\System\AjVDyFM.exe
  2⤵
  PID:9176
- C:\Windows\System\lsLSBql.exe
  C:\Windows\System\lsLSBql.exe
  2⤵
  PID:8708
- C:\Windows\System\KOtoMii.exe
  C:\Windows\System\KOtoMii.exe
  2⤵
  PID:8996
- C:\Windows\System\eQYNoiZ.exe
  C:\Windows\System\eQYNoiZ.exe
  2⤵
  PID:8268
- C:\Windows\System\ZewUtvZ.exe
  C:\Windows\System\ZewUtvZ.exe
  2⤵
  PID:9228
- C:\Windows\System\JTfIgtA.exe
  C:\Windows\System\JTfIgtA.exe
  2⤵
  PID:9244
- C:\Windows\System\odrHxJL.exe
  C:\Windows\System\odrHxJL.exe
  2⤵
  PID:9260
- C:\Windows\System\IMqaBAX.exe
  C:\Windows\System\IMqaBAX.exe
  2⤵
  PID:9276
- C:\Windows\System\KcLwuwr.exe
  C:\Windows\System\KcLwuwr.exe
  2⤵
  PID:9292
- C:\Windows\System\kIzcXnU.exe
  C:\Windows\System\kIzcXnU.exe
  2⤵
  PID:9308
- C:\Windows\System\MiXvpsK.exe
  C:\Windows\System\MiXvpsK.exe
  2⤵
  PID:9324
- C:\Windows\System\ikMIhxL.exe
  C:\Windows\System\ikMIhxL.exe
  2⤵
  PID:9340
- C:\Windows\System\RghmNCu.exe
  C:\Windows\System\RghmNCu.exe
  2⤵
  PID:9356
- C:\Windows\System\hZesEOu.exe
  C:\Windows\System\hZesEOu.exe
  2⤵
  PID:9372
- C:\Windows\System\TiUhIOp.exe
  C:\Windows\System\TiUhIOp.exe
  2⤵
  PID:9388
- C:\Windows\System\ohJLUmG.exe
  C:\Windows\System\ohJLUmG.exe
  2⤵
  PID:9404
- C:\Windows\System\pRqkaJN.exe
  C:\Windows\System\pRqkaJN.exe
  2⤵
  PID:9420
- C:\Windows\System\HXbliHF.exe
  C:\Windows\System\HXbliHF.exe
  2⤵
  PID:9436
- C:\Windows\System\XtPufqe.exe
  C:\Windows\System\XtPufqe.exe
  2⤵
  PID:9452
- C:\Windows\System\GGnDnQx.exe
  C:\Windows\System\GGnDnQx.exe
  2⤵
  PID:9468
- C:\Windows\System\YgEmmmb.exe
  C:\Windows\System\YgEmmmb.exe
  2⤵
  PID:9484
- C:\Windows\System\VyRdGEB.exe
  C:\Windows\System\VyRdGEB.exe
  2⤵
  PID:9500
- C:\Windows\System\ciOQpwk.exe
  C:\Windows\System\ciOQpwk.exe
  2⤵
  PID:9516
- C:\Windows\System\dJnjTPt.exe
  C:\Windows\System\dJnjTPt.exe
  2⤵
  PID:9532
- C:\Windows\System\tapKqTH.exe
  C:\Windows\System\tapKqTH.exe
  2⤵
  PID:9548
- C:\Windows\System\zaKzDzM.exe
  C:\Windows\System\zaKzDzM.exe
  2⤵
  PID:9564
- C:\Windows\System\xaYDhDh.exe
  C:\Windows\System\xaYDhDh.exe
  2⤵
  PID:9584
- C:\Windows\System\mKbLMzP.exe
  C:\Windows\System\mKbLMzP.exe
  2⤵
  PID:9600
- C:\Windows\System\ogIzKZG.exe
  C:\Windows\System\ogIzKZG.exe
  2⤵
  PID:9616
- C:\Windows\System\fSXDFDH.exe
  C:\Windows\System\fSXDFDH.exe
  2⤵
  PID:9632
- C:\Windows\System\PCJYjbo.exe
  C:\Windows\System\PCJYjbo.exe
  2⤵
  PID:9648
- C:\Windows\System\LgPxyIA.exe
  C:\Windows\System\LgPxyIA.exe
  2⤵
  PID:9664
- C:\Windows\System\UVJSdms.exe
  C:\Windows\System\UVJSdms.exe
  2⤵
  PID:9680
- C:\Windows\System\Rmdhmmy.exe
  C:\Windows\System\Rmdhmmy.exe
  2⤵
  PID:9696
- C:\Windows\System\oXHeGqs.exe
  C:\Windows\System\oXHeGqs.exe
  2⤵
  PID:9712
- C:\Windows\System\hPlxjQI.exe
  C:\Windows\System\hPlxjQI.exe
  2⤵
  PID:9728
- C:\Windows\System\oQlQzcK.exe
  C:\Windows\System\oQlQzcK.exe
  2⤵
  PID:9744
- C:\Windows\System\qNtFfsD.exe
  C:\Windows\System\qNtFfsD.exe
  2⤵
  PID:9760
- C:\Windows\System\wjPiHmt.exe
  C:\Windows\System\wjPiHmt.exe
  2⤵
  PID:9776
- C:\Windows\System\KMAhlQF.exe
  C:\Windows\System\KMAhlQF.exe
  2⤵
  PID:9792
- C:\Windows\System\mxMlRBJ.exe
  C:\Windows\System\mxMlRBJ.exe
  2⤵
  PID:9808
- C:\Windows\System\sCQHxyG.exe
  C:\Windows\System\sCQHxyG.exe
  2⤵
  PID:9824
- C:\Windows\System\WjcHTca.exe
  C:\Windows\System\WjcHTca.exe
  2⤵
  PID:9840
- C:\Windows\System\wajVLvm.exe
  C:\Windows\System\wajVLvm.exe
  2⤵
  PID:9856
- C:\Windows\System\EBSuzWZ.exe
  C:\Windows\System\EBSuzWZ.exe
  2⤵
  PID:9872
- C:\Windows\System\qkhBWbq.exe
  C:\Windows\System\qkhBWbq.exe
  2⤵
  PID:9888
- C:\Windows\System\mkOeWcS.exe
  C:\Windows\System\mkOeWcS.exe
  2⤵
  PID:9904
- C:\Windows\System\RqzTeaS.exe
  C:\Windows\System\RqzTeaS.exe
  2⤵
  PID:9920
- C:\Windows\System\GGvyVWM.exe
  C:\Windows\System\GGvyVWM.exe
  2⤵
  PID:9936
- C:\Windows\System\HBknahO.exe
  C:\Windows\System\HBknahO.exe
  2⤵
  PID:9952
- C:\Windows\System\GXBYZnl.exe
  C:\Windows\System\GXBYZnl.exe
  2⤵
  PID:9968
- C:\Windows\System\fQLOUMl.exe
  C:\Windows\System\fQLOUMl.exe
  2⤵
  PID:9984
- C:\Windows\System\LXdKeMv.exe
  C:\Windows\System\LXdKeMv.exe
  2⤵
  PID:10000
- C:\Windows\System\Xmkhwzr.exe
  C:\Windows\System\Xmkhwzr.exe
  2⤵
  PID:10016
- C:\Windows\System\xFYMfjB.exe
  C:\Windows\System\xFYMfjB.exe
  2⤵
  PID:10032
- C:\Windows\System\HVkxjdv.exe
  C:\Windows\System\HVkxjdv.exe
  2⤵
  PID:10048
- C:\Windows\System\Znnvvtj.exe
  C:\Windows\System\Znnvvtj.exe
  2⤵
  PID:10064
- C:\Windows\System\lFAazFB.exe
  C:\Windows\System\lFAazFB.exe
  2⤵
  PID:10080
- C:\Windows\System\tcqvomr.exe
  C:\Windows\System\tcqvomr.exe
  2⤵
  PID:10096
- C:\Windows\System\UOLzNGM.exe
  C:\Windows\System\UOLzNGM.exe
  2⤵
  PID:10112
- C:\Windows\System\iAVfDLh.exe
  C:\Windows\System\iAVfDLh.exe
  2⤵
  PID:10128
- C:\Windows\System\leYFAbD.exe
  C:\Windows\System\leYFAbD.exe
  2⤵
  PID:10144
- C:\Windows\System\DSAssYY.exe
  C:\Windows\System\DSAssYY.exe
  2⤵
  PID:10160
- C:\Windows\System\EXsQugp.exe
  C:\Windows\System\EXsQugp.exe
  2⤵
  PID:10176
- C:\Windows\System\DBtXlUL.exe
  C:\Windows\System\DBtXlUL.exe
  2⤵
  PID:10192
- C:\Windows\System\yOuzzsd.exe
  C:\Windows\System\yOuzzsd.exe
  2⤵
  PID:10208
- C:\Windows\System\wdkObNw.exe
  C:\Windows\System\wdkObNw.exe
  2⤵
  PID:10224
- C:\Windows\System\LfjckYz.exe
  C:\Windows\System\LfjckYz.exe
  2⤵
  PID:9220
- C:\Windows\System\DyVNfUf.exe
  C:\Windows\System\DyVNfUf.exe
  2⤵
  PID:7840
- C:\Windows\System\OFydGQN.exe
  C:\Windows\System\OFydGQN.exe
  2⤵
  PID:9288
- C:\Windows\System\gWLmYvq.exe
  C:\Windows\System\gWLmYvq.exe
  2⤵
  PID:9316
- C:\Windows\System\mosOPsa.exe
  C:\Windows\System\mosOPsa.exe
  2⤵
  PID:9348
- C:\Windows\System\iJOiWZg.exe
  C:\Windows\System\iJOiWZg.exe
  2⤵
  PID:8240
- C:\Windows\System\WHcrIhn.exe
  C:\Windows\System\WHcrIhn.exe
  2⤵
  PID:8932
- C:\Windows\System\vFfZrhT.exe
  C:\Windows\System\vFfZrhT.exe
  2⤵
  PID:9412
- C:\Windows\System\AYmDVaD.exe
  C:\Windows\System\AYmDVaD.exe
  2⤵
  PID:9364
- C:\Windows\System\HvLClkR.exe
  C:\Windows\System\HvLClkR.exe
  2⤵
  PID:9444
- C:\Windows\System\vJJKizb.exe
  C:\Windows\System\vJJKizb.exe
  2⤵
  PID:9300
- C:\Windows\System\qJuUSUk.exe
  C:\Windows\System\qJuUSUk.exe
  2⤵
  PID:9396
- C:\Windows\System\UWKyHiV.exe
  C:\Windows\System\UWKyHiV.exe
  2⤵
  PID:9476
- C:\Windows\System\bBrUHeB.exe
  C:\Windows\System\bBrUHeB.exe
  2⤵
  PID:9508
- C:\Windows\System\KnuKEzv.exe
  C:\Windows\System\KnuKEzv.exe
  2⤵
  PID:9540
- C:\Windows\System\BdkSMDM.exe
  C:\Windows\System\BdkSMDM.exe
  2⤵
  PID:9572
- C:\Windows\System\kBdLnnu.exe
  C:\Windows\System\kBdLnnu.exe
  2⤵
  PID:9608
- C:\Windows\System\QhlGHtS.exe
  C:\Windows\System\QhlGHtS.exe
  2⤵
  PID:9596
- C:\Windows\System\dpOtyKW.exe
  C:\Windows\System\dpOtyKW.exe
  2⤵
  PID:9672
- C:\Windows\System\EGoUDxv.exe
  C:\Windows\System\EGoUDxv.exe
  2⤵
  PID:9692
- C:\Windows\System\dPELOif.exe
  C:\Windows\System\dPELOif.exe
  2⤵
  PID:9660
- C:\Windows\System\KvAChUF.exe
  C:\Windows\System\KvAChUF.exe
  2⤵
  PID:9752
- C:\Windows\System\nNYYVEe.exe
  C:\Windows\System\nNYYVEe.exe
  2⤵
  PID:9804
- C:\Windows\System\DdZWQAp.exe
  C:\Windows\System\DdZWQAp.exe
  2⤵
  PID:9788
- C:\Windows\System\klkmHwM.exe
  C:\Windows\System\klkmHwM.exe
  2⤵
  PID:9868
- C:\Windows\System\XInTCyA.exe
  C:\Windows\System\XInTCyA.exe
  2⤵
  PID:9932
- C:\Windows\System\liUFmzS.exe
  C:\Windows\System\liUFmzS.exe
  2⤵
  PID:9996
- C:\Windows\System\WcpjSLb.exe
  C:\Windows\System\WcpjSLb.exe
  2⤵
  PID:10060

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CBCKgLS.exe

Filesize
1.8MB

MD5
d311a79a0f4e726b35cf129523796b76

SHA1
66bc71846a0674adbdc255066ba21b105a625be9

SHA256
0c3bed3df980df57d784379261e29c355f77dacbd552e09cb55167ce3118e143

SHA512
69deb79e82912e415f68b04352ca4f9b1f6ea04f317f868898658ff66ff1a41aedde1b140d80ec68482450e69d3c1b52346ccfc96665a0bc4466fb79ddc7fa14

Download Submit
C:\Windows\system\PABNbRp.exe

Filesize
1.8MB

MD5
b148dbf87ff982dd54e0098c68fcdbf7

SHA1
efb68beec684a21072885b3285bbf37e875f5d99

SHA256
9ed9bdc262d2257de3e0d3b32479673711461a11a72361aad7221c407dcb74f2

SHA512
922169c72e4b461f8b1af65790bea0e455993c1ed68561084c69abed644de006a76ffc14beaacfd70ca9feb0aae59a1f4da35aecb9ca8bf73c85291b60bc3174

Download Submit
C:\Windows\system\TvJhYfC.exe

Filesize
1.8MB

MD5
6dfe23b5e2616137752a834202484836

SHA1
e233a8c2d72c923cb457e630e5ad6ea5a18b7774

SHA256
123223d6753d8fa45e9bf3129f0447e74814678b648f8e98db84f1bbb09eb47d

SHA512
ae49d395cc0db644e552dd3fcd645ac51a48aaa09b1ccba17cfb0168721f0faaaf6cf29aa0eb00eec1c4778e4a3f102d14a086ed620060f5394f6ee46accd6a6

Download Submit
C:\Windows\system\UYhTTzS.exe

Filesize
1.8MB

MD5
0286922de37168fa14b1edbcaaea2c56

SHA1
908e9ac26c48691ea2192627d9cf2b7f586e6b93

SHA256
438cd8cb223919db1eea95027008d01ece4d5c83d1e7dffb61fc642f2bd4a867

SHA512
8f1ad0b7430da145c4058d1cb08a1481f83aa20467e8a481a616db5738b0aeb77208d89f1045184293f1c7c013afaa25eea71a6b03e094df4cafe8408d1c442e

Download Submit
C:\Windows\system\YYHDMUZ.exe

Filesize
1.8MB

MD5
36e01ad760620f217d5cdea3bb6f7e4d

SHA1
2bc886d93fc98169ed365d07bd99814deca9faf2

SHA256
53a25e2501c619535795cf6262ab8b8099f5c5cf10da9cffb2d45bf75f7439b8

SHA512
8f0d11a416d91c6c0481481550ed0a716fbf3ac778af5b62a9e93cabd4d1d456ceb1ed4a5e31332bbd92ab6c1dc9e3326020fac846e67a617b450d310f8d3fb9

Download Submit
C:\Windows\system\ZLKVOFc.exe

Filesize
1.8MB

MD5
a1daaa8746f0024f02d48c14326ff727

SHA1
9ecbc21a1859e703cc7780bded9b4055ee2a7da7

SHA256
f43db989a384888cc8438bfd1942da11e24194de7e19cbb6d8268e073e99f49e

SHA512
c59477b4e7d8d9186e6a2d71b9b041ad2bb362279e3f685787db52e6d2e31eb962d17ce05956780aee8302128f4896c889cff6964a191cf1c08805f5f6cdbdf0

Download Submit
C:\Windows\system\ZlNKmMo.exe

Filesize
1.8MB

MD5
dc97a7611789b78db8cc5ca738c3f846

SHA1
4593db456f42cb0c062adea1927c8a3aa1328d29

SHA256
2e295ac84d0f328131079d4a8eb2c1985271b04ad9a39b23054c405d6aca2448

SHA512
f58cd933aeb6c6fbe322aba8c022ab87f3605ea0aedda97ba1b95f7593fe4e3d3f63289da14f1bf7ec1b7c23eb36214a5c1c5c351eb22453e5e269fb9fce7aa8

Download Submit
C:\Windows\system\bAzZwII.exe

Filesize
1.8MB

MD5
8d5db64d707909d162f6d481cb69a196

SHA1
580b3e8beffae4c64244ca0c2b1546e3dbd68b66

SHA256
ba99eceac1a3a588c15df22eb0a85fdca7656cc1fa93287a9f11a699f2cc36fe

SHA512
63c6c955312381593a769ee0bd8014300804eb42793cc1f16721127997362a2b4d0a575b98b4b4a9faf184a0c76b2e602276b03d9bcb7839cf34a32c39ebc94a

Download Submit
C:\Windows\system\bMHRXeL.exe

Filesize
1.8MB

MD5
e06a0f646f7c94da00a80c5993e57183

SHA1
2de8f638dcf43b9230a9f001655e40eb34fae906

SHA256
014a80e34f4137e921249175a73bee49949178ac1f92f50f2985dd5d3d151fcb

SHA512
c9c76f3200914f8b4f6ba9274f0c60f4f3f8f52e3ad1531682135679cd87a77c984bd9b626eec9a1b3b812cc5ab03c97f1aeae9aae87c0414aca77decb2cb729

Download Submit
C:\Windows\system\barweFb.exe

Filesize
1.8MB

MD5
f0f7ffc2d6df50f050a9ea0d76048f2e

SHA1
69820708b73f9561ed0f0fbb2cb36887a017b1e1

SHA256
f4bf8db8877a6bebcd45cf00312ad3022f2bff654378e187ca4559cdceebfa52

SHA512
ed52948a1c5455a0ec011c64d349a7d0e25c429714462a3e7096eea64a657fa9d953f05de6c9bbe983222432a6824f0348dd0cd805b31ce86f4897226284c048

Download Submit
C:\Windows\system\dqqpZBe.exe

Filesize
1.8MB

MD5
75e23b01b8ccd8f832aa76c81159638b

SHA1
bbf7f73587cb8b1271ede79936d74352273baf50

SHA256
f471657f9360b9e27a2fd48158ac8596a2de62edd8bc8cd2d3f3d3d8e2d18131

SHA512
a7583076eaf3144ef3165a3fc31029ee5b19dc3bd09ac360a0c55765f1472c1b3fb0c031e12a6da8bf2f2649ec2090f257495b5aa39f7a1925166cfea0563f11

Download Submit
C:\Windows\system\etrWzgi.exe

Filesize
1.8MB

MD5
e2b60745c136b2dfff9cfef18ff00bf8

SHA1
a5d14b388c2fe1c112bd655f622eed55acd160a7

SHA256
e15e15d6f5d865e43a78bac6e82bbb3f875fc9c6c47ba8a38aa64de29bc66924

SHA512
ee84f496a8ab7319f7ae36a28c5ed5529a2252e45f7b37f854dbbd5e9d1ba52732848558d7bc823f368973c1e76c70b4126ee7f6bf336d9dd815c6ae0e7e76cb

Download Submit
C:\Windows\system\gGYCJlE.exe

Filesize
1.8MB

MD5
bd1d9836e1d3154bbd2593c848077b58

SHA1
9145d205472bfe538c3816c97ce834fc38853dfd

SHA256
ed3f7453a80d98adb4e06110b42ea1e18aad7571e0c64d3bacf5e7c2aafdd52f

SHA512
8508bf2a6dbad658efbce63fd665264dfe1f8479f4ac3d9401dd957a231ecb8b8f826233d70fd7c5434f67eb946d7f9fbdff661f214e1a52d3b681e5423dd427

Download Submit
C:\Windows\system\hHntcVm.exe

Filesize
1.8MB

MD5
2e18012aa0df9d2e6c206caf69e3f553

SHA1
73cbb9d52c9ead98eba18bf29605b174a87e9234

SHA256
c363fbd5bfb800b811b250bd9e676f4ceac56ea96df20f1fc903fadda57f6335

SHA512
2b321b7e94bac8c7e34141df6735645369300048ba9785eff92d57d390f574703cfbbfd72906860fea05ea8414fc135801e82bb52f088d584795926137a0b4c4

Download Submit
C:\Windows\system\hJUfXqp.exe

Filesize
1.8MB

MD5
0cefd488a47e10a58cde623a79d13be7

SHA1
49c76c280ed476d1ce72629ae2028f7b049fbe7c

SHA256
4fac6c195fb3d253d818b76b051197b30c4f088cadcdcdf3a6bc6da8f59cc7a7

SHA512
c1cef7aceba325af09ad0564db8c16c84ea44595873801f3c299c5f421f7e989fc7909b753c792a830c940ef958d9e20126f622d851e78d7d137a51f8973171c

Download Submit
C:\Windows\system\iSrFlih.exe

Filesize
1.8MB

MD5
0b4acff0029d0249f0ee0173c60d0f44

SHA1
304b76e8ef951ef659e3522e4d3f1bf00dc25817

SHA256
62af88c6db2284abef0a2ded006b674939dc7679688021368eead37eafff8a2d

SHA512
2094b0478c79166421e1afae2780cebf2e96005b6abbaecc804c04d1f2e0ea05c89c6f4fa7c709263aee34f8f454e490301c8899a173d46af5d17bf64c5213f5

Download Submit
C:\Windows\system\lHkxYdz.exe

Filesize
1.8MB

MD5
2a50d147f81d84d58cbb6a5db2c9b01b

SHA1
14da812c48b6f771aaa7a14ac2200476ab223a77

SHA256
299c2d0ed098c7c345395858c194aaec59a534e3d77389f8b22cd0679f74d5ee

SHA512
dd3217beda67246a2d19b4550cc8878d38154572f59f00409b8caa64317f3c0e2bda1786ea3750a829968a7cbda84d1ee5c132f814f3274e94121c6ae358134d

Download Submit
C:\Windows\system\lOFjluA.exe

Filesize
1.8MB

MD5
ae0eeda9b20c4d417fd9d81c2b42c491

SHA1
0d41237b3b4790be5ec0de297f55e327ff9d8b65

SHA256
6a928de1f08ffec02300a51919ddaacecc629614d2146c9ff129e79926be908a

SHA512
a573993acba3ebc4c07928753efd6bf2ff8b26bda5b78572bf7633dc7719370dd4bd3a203ea174264980d01becde8dd038a2e89cccb50032043239c52884fc3b

Download Submit
C:\Windows\system\wEtnXya.exe

Filesize
1.8MB

MD5
071b6f729802cc93dbeb478c10138ef1

SHA1
a2a04ebd1066c0bd4aff2d9cdf016642e9872901

SHA256
96eca257cc79e05c111063100daa5dd55f3fe9fdb994ef310e006aecd06da4c6

SHA512
796dd67fb11451fc628ac73c03a090dddec7c04743c2813d5216ce9bfbba923b940c1daaf953ce2a0ee0b2d95d9dbd9d8632bd217e9f0ef1f4e8002a5e4de9df

Download Submit
C:\Windows\system\wPTGENE.exe

Filesize
1.8MB

MD5
c4ff3c4e234166dedce8dfc587840f75

SHA1
712f1733a4afe9d47b5f1927e612490a235e2c56

SHA256
23a8f108aa29de9365a90fc9cee4dcf4ba664366269b0bd9f0ced4a75a53f349

SHA512
74aa455a4f12e1bdd349ca56e18043b997f09536b80b585b8c3ab9530f8827e39ae056c0e0167302eca0cd5a69e2fb273789de9bf6737235df403b4f82cf118c

Download Submit
C:\Windows\system\yQVXEMy.exe

Filesize
1.8MB

MD5
bc23dce13e675c1f44420a84e8d0198c

SHA1
740c70540888d4585029cd6259c947abd48280ec

SHA256
a55b4ee42179ba4aa1431c3dc7d4475e09d9b7329436b28e2c9c4371d192dc0e

SHA512
24f193e180007a52f56b0a8ad8dc65c149c45857f5581b60c85e7981c586e73b0fbad1912f24c615bb769994bc5c4a9c13691d3fd9077f696b357584546b32ca

Download Submit
C:\Windows\system\zYImwmp.exe

Filesize
1.8MB

MD5
4473e39f3d87580f7b3c9840dcc372b9

SHA1
8d0370b112b0a897aa2236da6e0b340f7effb00d

SHA256
f88a8cacbd4cd18412c0b94ab2e04455bd0dc5b0b26fb318543cd7439af09afd

SHA512
23150071feddf356d23c9cd1598b29eac08a7a9f3969a4a3d941373ff5ecdae490ff086cda1c22770aff75f54f550f3afaab7983cf921ebd235562eb769a4f7a

Download Submit
\Windows\system\AxqKIMB.exe

Filesize
1.8MB

MD5
8867ba8c71e3aedac0fa88d4b6d55c15

SHA1
3b6a9ea251264d04d1d7acf9770590a111bc8203

SHA256
9ca2335d7bb959a7de6c677c2bb8fe3913faede2cfcc924f5e796fc8448582ea

SHA512
51e1e819734e4cc454489a0e3dfe7e1088325ea7fedc844908cfa1597177b317cd0f94f16524df06c6561ce018c2a3eba075a1daf4f9d4e3a525704a94acfac5

Download Submit
\Windows\system\GkwpGWU.exe

Filesize
1.8MB

MD5
8b2d69f6ed6a1792d7ff8612efdfd599

SHA1
febec48d5da9a44fafa01c86add3b1915ab02889

SHA256
965cd1263ae5ff74ec4aef034243eaf9e2558801d8219e710431f59262b8d6df

SHA512
fb9001a9b4f3c9f138b9ccc75a103363153d07b0355a86fcf61dfc3332d712af0851a50287995fb6b61323aff72b48299bcf1e460c232e3fd56e0b03e41d129d

Download Submit
\Windows\system\IIzSBtx.exe

Filesize
1.8MB

MD5
b2e900bcbeeed6ad165471345a7b4eec

SHA1
05ff7922c0d234b487a23e5457cac4715734c4b6

SHA256
f27fa0c6c5f93aecaa1e2825e5c864d83ce133701bc27f8c1949e47abd602f80

SHA512
342061d2120515559c34747cc17827778f5ab9c8eef557cb524a6376b7eeec888d6272f4b43e177094e07165e6129556f2018278de9e79b5e05ee9ce123e7332

Download Submit
\Windows\system\IYATgsQ.exe

Filesize
1.8MB

MD5
5a135221dc4d2475a79716050ca43037

SHA1
0a982b5591223a4924a8effbfc203924ce79c0ec

SHA256
bdae6a1c64b9c689301fa183c3c27403b0c74702021ca0bf4ac5f45f730481d5

SHA512
078a580fb14e70e2018e1cc6d087d152834f818d228d8bc9a97e0523ad7a134fb60bdbb860b6f265b31bd5e943edb3401791317f60b2225edd2c2c695d30b3c7

Download Submit
\Windows\system\JdQNDHE.exe

Filesize
1.8MB

MD5
4e588bad404532ebbbc60f04645c3c3b

SHA1
f9067658aa227ee016cc2f9d8794864ba2e32dd7

SHA256
fb850d6a0fc5eb92adc29a8f785eaf13e6f2ea4ab466d64b2a3182829a59a44c

SHA512
8df8deff08433046352247cc83927f9cf73673302b475465ceda3b92b35cacc8248c10ec98c5bbee2698078944fc6c5b7dcb25e28f20bca09657d062ff8b2c9b

Download Submit
\Windows\system\MgYWikO.exe

Filesize
1.8MB

MD5
efc921aebf0aed9f2c5a26095f9c5a92

SHA1
57f2c15692e5b4ec7c90b16b02051cd6459718c3

SHA256
8178e7c7d74966216d55638748c675fbc42aa4e0204a0b04068a00755eda3a29

SHA512
f26dc5d81c832571ea427a015b02c6ddd5af781c02944c0ede506cf0070f5a0b2b9ce9acb02c2b23a124bb011e3a87000f10f8149e88c9e03677f0f5d8ba1bf2

Download Submit
\Windows\system\NJLiUzM.exe

Filesize
1.8MB

MD5
6d0b6710b83c0fd0ab0067cad0796118

SHA1
283ba0110fc8a46f0024258514995f7e25b996f9

SHA256
4c9164232e7552eaa189fd113706cd8bbce6c9bbb4240fb55c42086c76a4a06f

SHA512
30b5d1159a01c5431b7c725df8f9322e3f159a59468de24509c80d2cb449c724b50d318a5bd81a1cf37db118072121d7911fdebaa5db27c4c3a8d087fe649701

Download Submit
\Windows\system\gPnxDFO.exe

Filesize
1.8MB

MD5
38dfba76a8424b5373453fd22c7bfcff

SHA1
cbb30903033a9e39980e3e2d8316c4c4ca029d29

SHA256
d69eba7dd11a8f2062e5345e90e8afbf3d041044e7600f7831b498e1fd43c4c2

SHA512
af8a4e995955a58138f1c755f3475cd48f36707e000748fc2e8691809ad5348e375310c32539e0535e01eadcfef306665dece779b3438f6f6bfaa2294997cd1d

Download Submit
\Windows\system\mcmuDOj.exe

Filesize
1.8MB

MD5
85c2a73c265ff5bbac73d0cc8bbf35ee

SHA1
e4b441b793e6840038f2a4804ad1c98bfdbd7c2e

SHA256
ddb8b93595c0d64f949acdedeb8d68e620a5cec2d49080ae5b83f370967c61f5

SHA512
b4db690acdcf09bf62dc59070e1e11ba426c56bfaf003b34c2f88d8fc27ba352ba2059f14de4c7238739390e00b1311ba2aa53e45a270f4779ce281f24603c40

Download Submit
\Windows\system\zHQnXGW.exe

Filesize
1.8MB

MD5
b0e2c95f2d17cf8dcb2f6522fbf3902e

SHA1
24c2109d793e54ef87ca693ea5fd0cd539901add

SHA256
ed2fcdffdcffb3bae1aba5339d843297a27777691cd486dc7246004ea0bc2443

SHA512
1e2285d4ba1272e93896c7165fd7a5af6428a27c66253a9fa5a631abb9ff57d635b344ce46d94be2d09506fab7be4aa2ab42c247e5b81dbd3fb946470bccec4d

Download Submit
memory/2036-135-0x000000013F340000-0x000000013F691000-memory.dmp

Filesize
3.3MB

Download
memory/2036-8-0x000000013F430000-0x000000013F781000-memory.dmp

Filesize
3.3MB

Download
memory/2036-136-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/2036-2-0x000000013FD00000-0x0000000140051000-memory.dmp

Filesize
3.3MB

Download
memory/2036-138-0x00000000020E0000-0x0000000002431000-memory.dmp

Filesize
3.3MB

Download
memory/2036-133-0x000000013F0D0000-0x000000013F421000-memory.dmp

Filesize
3.3MB

Download
memory/2036-132-0x000000013F7D0000-0x000000013FB21000-memory.dmp

Filesize
3.3MB

Download
memory/2036-3752-0x000000013FD00000-0x0000000140051000-memory.dmp

Filesize
3.3MB

Download
memory/2036-106-0x00000000020E0000-0x0000000002431000-memory.dmp

Filesize
3.3MB

Download
memory/2036-122-0x000000013F8C0000-0x000000013FC11000-memory.dmp

Filesize
3.3MB

Download
memory/2036-114-0x00000000020E0000-0x0000000002431000-memory.dmp

Filesize
3.3MB

Download
memory/2036-113-0x000000013F1F0000-0x000000013F541000-memory.dmp

Filesize
3.3MB

Download
memory/2036-14-0x000000013F740000-0x000000013FA91000-memory.dmp

Filesize
3.3MB

Download
memory/2036-20-0x00000000020E0000-0x0000000002431000-memory.dmp

Filesize
3.3MB

Download
memory/2036-33-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/2036-102-0x000000013F2B0000-0x000000013F601000-memory.dmp

Filesize
3.3MB

Download
memory/2036-134-0x00000000020E0000-0x0000000002431000-memory.dmp

Filesize
3.3MB

Download
memory/2036-84-0x000000013F620000-0x000000013F971000-memory.dmp

Filesize
3.3MB

Download
memory/2036-35-0x00000000020E0000-0x0000000002431000-memory.dmp

Filesize
3.3MB

Download
memory/2036-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2036-137-0x000000013F0C0000-0x000000013F411000-memory.dmp

Filesize
3.3MB

Download
memory/2200-4176-0x000000013F430000-0x000000013F781000-memory.dmp

Filesize
3.3MB

Download
memory/2200-9-0x000000013F430000-0x000000013F781000-memory.dmp

Filesize
3.3MB

Download
memory/2292-4180-0x000000013F620000-0x000000013F971000-memory.dmp

Filesize
3.3MB

Download
memory/2292-98-0x000000013F620000-0x000000013F971000-memory.dmp

Filesize
3.3MB

Download
memory/2516-126-0x000000013F340000-0x000000013F691000-memory.dmp

Filesize
3.3MB

Download
memory/2516-4188-0x000000013F340000-0x000000013F691000-memory.dmp

Filesize
3.3MB

Download
memory/2548-15-0x000000013F740000-0x000000013FA91000-memory.dmp

Filesize
3.3MB

Download
memory/2548-4198-0x000000013F740000-0x000000013FA91000-memory.dmp

Filesize
3.3MB

Download
memory/2572-34-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/2572-4186-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/2608-77-0x000000013F1F0000-0x000000013F541000-memory.dmp

Filesize
3.3MB

Download
memory/2608-4187-0x000000013F1F0000-0x000000013F541000-memory.dmp

Filesize
3.3MB

Download
memory/2632-118-0x000000013F9C0000-0x000000013FD11000-memory.dmp

Filesize
3.3MB

Download
memory/2632-4184-0x000000013F9C0000-0x000000013FD11000-memory.dmp

Filesize
3.3MB

Download
memory/2668-4178-0x000000013FE90000-0x00000001401E1000-memory.dmp

Filesize
3.3MB

Download
memory/2668-36-0x000000013FE90000-0x00000001401E1000-memory.dmp

Filesize
3.3MB

Download
memory/2820-4181-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/2820-112-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/3032-4177-0x000000013FB80000-0x000000013FED1000-memory.dmp

Filesize
3.3MB

Download
memory/3032-21-0x000000013FB80000-0x000000013FED1000-memory.dmp

Filesize
3.3MB

Download