xmrig | 77eb7ddbe0f424dedd2fad7f6805c69e4ca6155324e171448865250ca7149369

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 04:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
Size

1.6MB
MD5

a970d795fd5c994d5b106dd5a4098c00
SHA1

760525a1dca34c880f5d20479571a494c4924170
SHA256

77eb7ddbe0f424dedd2fad7f6805c69e4ca6155324e171448865250ca7149369
SHA512

0eb85582346b7544f18c1396ac6fceebac1b1a6ec0ee8d0b1ccfa9a257257b9f336713776720867707a405a2d31aece845a8656e64270c2e2301e103cf241a2a
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NDcOzzZt:GemTLkNdfE0pZaB

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000014457-2.dat	xmrig
behavioral1/files/0x0038000000014709-6.dat	xmrig
behavioral1/files/0x0007000000014b1c-14.dat	xmrig
behavioral1/files/0x0007000000014bd7-15.dat	xmrig
behavioral1/files/0x000a000000014f57-27.dat	xmrig
behavioral1/files/0x0006000000015cd2-43.dat	xmrig
behavioral1/files/0x0006000000015ce3-48.dat	xmrig
behavioral1/files/0x0006000000015cf8-58.dat	xmrig
behavioral1/files/0x0006000000015d0a-63.dat	xmrig
behavioral1/files/0x0006000000015d39-73.dat	xmrig
behavioral1/files/0x00060000000161ee-118.dat	xmrig
behavioral1/files/0x00060000000164ec-128.dat	xmrig
behavioral1/files/0x00060000000167bf-138.dat	xmrig
behavioral1/files/0x0006000000016c1f-146.dat	xmrig
behavioral1/files/0x0006000000016c38-158.dat	xmrig
behavioral1/files/0x0006000000016c30-153.dat	xmrig
behavioral1/files/0x0006000000016a28-143.dat	xmrig
behavioral1/files/0x0006000000016575-133.dat	xmrig
behavioral1/files/0x00060000000163eb-124.dat	xmrig
behavioral1/files/0x0006000000016122-113.dat	xmrig
behavioral1/files/0x0006000000016013-108.dat	xmrig
behavioral1/files/0x0006000000015fa6-103.dat	xmrig
behavioral1/files/0x0006000000015f23-98.dat	xmrig
behavioral1/files/0x0006000000015d9c-93.dat	xmrig
behavioral1/files/0x0006000000015d85-88.dat	xmrig
behavioral1/files/0x0006000000015d61-83.dat	xmrig
behavioral1/files/0x0006000000015d59-78.dat	xmrig
behavioral1/files/0x0006000000015d21-68.dat	xmrig
behavioral1/files/0x0006000000015cee-53.dat	xmrig
behavioral1/files/0x0007000000015cc5-38.dat	xmrig
behavioral1/files/0x000900000001507a-34.dat	xmrig
behavioral1/files/0x0007000000014c2d-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3000	MkREPmt.exe
2848	RDgKdMv.exe
2844	TtlhQXV.exe
2540	DLnuuTm.exe
2660	IsRvSXZ.exe
2464	JqsgGTL.exe
2348	KSMqusL.exe
2500	TCEtLNe.exe
2364	NuyyMMy.exe
2512	Zsxagbc.exe
1928	AqEXoIi.exe
2372	tVrWxez.exe
2792	rzBEFca.exe
3040	WueMMGq.exe
1556	lJmltID.exe
296	vwCtHvb.exe
1516	TDQJlLI.exe
1060	wDtpkSa.exe
1596	CUKxioM.exe
2328	mhRsDeB.exe
300	YyeUNeS.exe
352	UciGbIT.exe
2080	HuNFSdN.exe
1736	fiQxoVj.exe
1784	nurAOCD.exe
2572	keoZBdr.exe
3052	qtYJtne.exe
1804	gwhQlIB.exe
2180	ebqeAcN.exe
3044	bUcHfQp.exe
700	HeRTgmY.exe
584	yHyfftO.exe
980	vVBoswr.exe
1712	tlKsbOJ.exe
2584	uAOjrlB.exe
1292	wyMVMmb.exe
1548	QCQmyeA.exe
1196	LDlUniS.exe
344	ekLytli.exe
1132	kPScuDt.exe
2728	iiidNiM.exe
2748	BZijDcj.exe
1204	dBSemUw.exe
1476	bAcFGcl.exe
1308	QJvdnSN.exe
2224	tdzwkTg.exe
764	VJPivDE.exe
332	EdqmeXl.exe
1564	TQleYGK.exe
3060	KuDmquT.exe
2208	YBMKKUZ.exe
2008	ZDnQgPL.exe
2196	CbdXcAc.exe
568	QiMLdpS.exe
2908	JsZwApF.exe
1992	qUzSDga.exe
992	PLHQUuM.exe
884	ZxcOikI.exe
1940	ARZUiBn.exe
1892	xNDcene.exe
1632	amMuaLg.exe
3004	TiuWCRN.exe
2976	IMIgPKt.exe
2488	oLtUdAv.exe

Loads dropped DLL 64 IoCs

pid	Process
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YgstVVN.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\JUbAyML.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\lLNyobz.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\BZTLWOb.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\HOgyncJ.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\FKWnRAo.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\VfSofvs.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\ArzDSXu.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\rpAkZNR.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\scBFYDO.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\weaHhPM.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\qALfAKX.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\rzGDsYy.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\uieESCc.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\qmkqdgY.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\sWTfOmj.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\xNDcene.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\QyTPNCm.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\ZVCemLM.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\AIgyvDi.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\zasXZqm.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\wprPvsx.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\ZyUfODz.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\JwlCcQA.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\uoLMzTW.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\WVqTuUU.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\ACBytfn.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\QfxONLG.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\kPScuDt.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\ogcJrOd.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\JzBlbks.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\xZcKoRL.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\PeyVDXr.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\HCiOAsP.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\BsULOuS.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\PwOXcih.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\zNrvjAT.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\EfmJoKm.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\dnlRmoG.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\nbNwRpM.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\QWeZzcs.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\OaIACTP.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\aHNtGzD.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\aKFfMwA.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\IPNHYMG.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\hKougHO.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\TjXDPmE.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\xSoyzUh.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\SjbpblO.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\NbzeKZV.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\JzlMmOy.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\XKuStRJ.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\oLZasMM.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\vsPIHpM.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\TpcUgLp.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\FjTcagA.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\UrOnfUy.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\KQNntFr.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\XHInRbT.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\JSIBgVM.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\eyEfhUA.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\RypJpVn.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\YVejACt.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
File created	C:\Windows\System\CDllDrg.exe	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2924 wrote to memory of 3000	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	29
PID 2924 wrote to memory of 3000	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	29
PID 2924 wrote to memory of 3000	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	29
PID 2924 wrote to memory of 2848	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	30
PID 2924 wrote to memory of 2848	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	30
PID 2924 wrote to memory of 2848	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	30
PID 2924 wrote to memory of 2844	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	31
PID 2924 wrote to memory of 2844	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	31
PID 2924 wrote to memory of 2844	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	31
PID 2924 wrote to memory of 2540	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	32
PID 2924 wrote to memory of 2540	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	32
PID 2924 wrote to memory of 2540	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	32
PID 2924 wrote to memory of 2660	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	33
PID 2924 wrote to memory of 2660	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	33
PID 2924 wrote to memory of 2660	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	33
PID 2924 wrote to memory of 2464	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	34
PID 2924 wrote to memory of 2464	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	34
PID 2924 wrote to memory of 2464	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	34
PID 2924 wrote to memory of 2348	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	35
PID 2924 wrote to memory of 2348	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	35
PID 2924 wrote to memory of 2348	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	35
PID 2924 wrote to memory of 2500	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	36
PID 2924 wrote to memory of 2500	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	36
PID 2924 wrote to memory of 2500	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	36
PID 2924 wrote to memory of 2364	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	37
PID 2924 wrote to memory of 2364	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	37
PID 2924 wrote to memory of 2364	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	37
PID 2924 wrote to memory of 2512	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	38
PID 2924 wrote to memory of 2512	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	38
PID 2924 wrote to memory of 2512	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	38
PID 2924 wrote to memory of 1928	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	39
PID 2924 wrote to memory of 1928	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	39
PID 2924 wrote to memory of 1928	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	39
PID 2924 wrote to memory of 2372	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	40
PID 2924 wrote to memory of 2372	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	40
PID 2924 wrote to memory of 2372	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	40
PID 2924 wrote to memory of 2792	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	41
PID 2924 wrote to memory of 2792	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	41
PID 2924 wrote to memory of 2792	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	41
PID 2924 wrote to memory of 3040	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	42
PID 2924 wrote to memory of 3040	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	42
PID 2924 wrote to memory of 3040	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	42
PID 2924 wrote to memory of 1556	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	43
PID 2924 wrote to memory of 1556	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	43
PID 2924 wrote to memory of 1556	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	43
PID 2924 wrote to memory of 296	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	44
PID 2924 wrote to memory of 296	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	44
PID 2924 wrote to memory of 296	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	44
PID 2924 wrote to memory of 1516	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	45
PID 2924 wrote to memory of 1516	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	45
PID 2924 wrote to memory of 1516	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	45
PID 2924 wrote to memory of 1060	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	46
PID 2924 wrote to memory of 1060	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	46
PID 2924 wrote to memory of 1060	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	46
PID 2924 wrote to memory of 1596	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	47
PID 2924 wrote to memory of 1596	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	47
PID 2924 wrote to memory of 1596	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	47
PID 2924 wrote to memory of 2328	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	48
PID 2924 wrote to memory of 2328	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	48
PID 2924 wrote to memory of 2328	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	48
PID 2924 wrote to memory of 300	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	49
PID 2924 wrote to memory of 300	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	49
PID 2924 wrote to memory of 300	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	49
PID 2924 wrote to memory of 352	2924	a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a970d795fd5c994d5b106dd5a4098c00_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2924
- C:\Windows\System\MkREPmt.exe
  C:\Windows\System\MkREPmt.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\RDgKdMv.exe
  C:\Windows\System\RDgKdMv.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\TtlhQXV.exe
  C:\Windows\System\TtlhQXV.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\DLnuuTm.exe
  C:\Windows\System\DLnuuTm.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\IsRvSXZ.exe
  C:\Windows\System\IsRvSXZ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\JqsgGTL.exe
  C:\Windows\System\JqsgGTL.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\KSMqusL.exe
  C:\Windows\System\KSMqusL.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\TCEtLNe.exe
  C:\Windows\System\TCEtLNe.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\NuyyMMy.exe
  C:\Windows\System\NuyyMMy.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\Zsxagbc.exe
  C:\Windows\System\Zsxagbc.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\AqEXoIi.exe
  C:\Windows\System\AqEXoIi.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\tVrWxez.exe
  C:\Windows\System\tVrWxez.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\rzBEFca.exe
  C:\Windows\System\rzBEFca.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\WueMMGq.exe
  C:\Windows\System\WueMMGq.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\lJmltID.exe
  C:\Windows\System\lJmltID.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\vwCtHvb.exe
  C:\Windows\System\vwCtHvb.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\TDQJlLI.exe
  C:\Windows\System\TDQJlLI.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\wDtpkSa.exe
  C:\Windows\System\wDtpkSa.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\CUKxioM.exe
  C:\Windows\System\CUKxioM.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\mhRsDeB.exe
  C:\Windows\System\mhRsDeB.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\YyeUNeS.exe
  C:\Windows\System\YyeUNeS.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\UciGbIT.exe
  C:\Windows\System\UciGbIT.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\HuNFSdN.exe
  C:\Windows\System\HuNFSdN.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\fiQxoVj.exe
  C:\Windows\System\fiQxoVj.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\nurAOCD.exe
  C:\Windows\System\nurAOCD.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\keoZBdr.exe
  C:\Windows\System\keoZBdr.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\qtYJtne.exe
  C:\Windows\System\qtYJtne.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\gwhQlIB.exe
  C:\Windows\System\gwhQlIB.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\ebqeAcN.exe
  C:\Windows\System\ebqeAcN.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\bUcHfQp.exe
  C:\Windows\System\bUcHfQp.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\HeRTgmY.exe
  C:\Windows\System\HeRTgmY.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\yHyfftO.exe
  C:\Windows\System\yHyfftO.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\vVBoswr.exe
  C:\Windows\System\vVBoswr.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\tlKsbOJ.exe
  C:\Windows\System\tlKsbOJ.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\uAOjrlB.exe
  C:\Windows\System\uAOjrlB.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\wyMVMmb.exe
  C:\Windows\System\wyMVMmb.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\QCQmyeA.exe
  C:\Windows\System\QCQmyeA.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\LDlUniS.exe
  C:\Windows\System\LDlUniS.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\ekLytli.exe
  C:\Windows\System\ekLytli.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\kPScuDt.exe
  C:\Windows\System\kPScuDt.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\iiidNiM.exe
  C:\Windows\System\iiidNiM.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\BZijDcj.exe
  C:\Windows\System\BZijDcj.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\dBSemUw.exe
  C:\Windows\System\dBSemUw.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\bAcFGcl.exe
  C:\Windows\System\bAcFGcl.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\QJvdnSN.exe
  C:\Windows\System\QJvdnSN.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\tdzwkTg.exe
  C:\Windows\System\tdzwkTg.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\VJPivDE.exe
  C:\Windows\System\VJPivDE.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\EdqmeXl.exe
  C:\Windows\System\EdqmeXl.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\TQleYGK.exe
  C:\Windows\System\TQleYGK.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\KuDmquT.exe
  C:\Windows\System\KuDmquT.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\YBMKKUZ.exe
  C:\Windows\System\YBMKKUZ.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\ZDnQgPL.exe
  C:\Windows\System\ZDnQgPL.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\CbdXcAc.exe
  C:\Windows\System\CbdXcAc.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\QiMLdpS.exe
  C:\Windows\System\QiMLdpS.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\JsZwApF.exe
  C:\Windows\System\JsZwApF.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\qUzSDga.exe
  C:\Windows\System\qUzSDga.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\PLHQUuM.exe
  C:\Windows\System\PLHQUuM.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\ZxcOikI.exe
  C:\Windows\System\ZxcOikI.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\ARZUiBn.exe
  C:\Windows\System\ARZUiBn.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\xNDcene.exe
  C:\Windows\System\xNDcene.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\amMuaLg.exe
  C:\Windows\System\amMuaLg.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\TiuWCRN.exe
  C:\Windows\System\TiuWCRN.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\IMIgPKt.exe
  C:\Windows\System\IMIgPKt.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\oLtUdAv.exe
  C:\Windows\System\oLtUdAv.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\BsULOuS.exe
  C:\Windows\System\BsULOuS.exe
  2⤵
  PID:2496
- C:\Windows\System\SCJdlJO.exe
  C:\Windows\System\SCJdlJO.exe
  2⤵
  PID:2664
- C:\Windows\System\ayFfCHy.exe
  C:\Windows\System\ayFfCHy.exe
  2⤵
  PID:2528
- C:\Windows\System\IJQezLN.exe
  C:\Windows\System\IJQezLN.exe
  2⤵
  PID:2628
- C:\Windows\System\AeHbuAt.exe
  C:\Windows\System\AeHbuAt.exe
  2⤵
  PID:2412
- C:\Windows\System\dQauxRO.exe
  C:\Windows\System\dQauxRO.exe
  2⤵
  PID:1792
- C:\Windows\System\YBlYRFG.exe
  C:\Windows\System\YBlYRFG.exe
  2⤵
  PID:2232
- C:\Windows\System\AFkijGO.exe
  C:\Windows\System\AFkijGO.exe
  2⤵
  PID:2072
- C:\Windows\System\SGmjZQh.exe
  C:\Windows\System\SGmjZQh.exe
  2⤵
  PID:1260
- C:\Windows\System\HXPVbqw.exe
  C:\Windows\System\HXPVbqw.exe
  2⤵
  PID:1412
- C:\Windows\System\LWYrszu.exe
  C:\Windows\System\LWYrszu.exe
  2⤵
  PID:1800
- C:\Windows\System\OhFdWQw.exe
  C:\Windows\System\OhFdWQw.exe
  2⤵
  PID:1616
- C:\Windows\System\SXPRCcl.exe
  C:\Windows\System\SXPRCcl.exe
  2⤵
  PID:2112
- C:\Windows\System\kQcHTlF.exe
  C:\Windows\System\kQcHTlF.exe
  2⤵
  PID:2524
- C:\Windows\System\SGSLULV.exe
  C:\Windows\System\SGSLULV.exe
  2⤵
  PID:1980
- C:\Windows\System\bPNyfNV.exe
  C:\Windows\System\bPNyfNV.exe
  2⤵
  PID:336
- C:\Windows\System\ceDTHLc.exe
  C:\Windows\System\ceDTHLc.exe
  2⤵
  PID:1172
- C:\Windows\System\AeRXpta.exe
  C:\Windows\System\AeRXpta.exe
  2⤵
  PID:844
- C:\Windows\System\SQzksLo.exe
  C:\Windows\System\SQzksLo.exe
  2⤵
  PID:836
- C:\Windows\System\ZeMxMtl.exe
  C:\Windows\System\ZeMxMtl.exe
  2⤵
  PID:1816
- C:\Windows\System\KYGWtbf.exe
  C:\Windows\System\KYGWtbf.exe
  2⤵
  PID:3028
- C:\Windows\System\MuoPvbV.exe
  C:\Windows\System\MuoPvbV.exe
  2⤵
  PID:2308
- C:\Windows\System\TSuHtSY.exe
  C:\Windows\System\TSuHtSY.exe
  2⤵
  PID:1604
- C:\Windows\System\WpPpNbo.exe
  C:\Windows\System\WpPpNbo.exe
  2⤵
  PID:952
- C:\Windows\System\dnlRmoG.exe
  C:\Windows\System\dnlRmoG.exe
  2⤵
  PID:2016
- C:\Windows\System\OuONWCM.exe
  C:\Windows\System\OuONWCM.exe
  2⤵
  PID:1960
- C:\Windows\System\xSoyzUh.exe
  C:\Windows\System\xSoyzUh.exe
  2⤵
  PID:888
- C:\Windows\System\RqRzWMB.exe
  C:\Windows\System\RqRzWMB.exe
  2⤵
  PID:2948
- C:\Windows\System\EreHmcd.exe
  C:\Windows\System\EreHmcd.exe
  2⤵
  PID:2076
- C:\Windows\System\eXHGBkR.exe
  C:\Windows\System\eXHGBkR.exe
  2⤵
  PID:2324
- C:\Windows\System\MQKwZqx.exe
  C:\Windows\System\MQKwZqx.exe
  2⤵
  PID:2768
- C:\Windows\System\XterHfQ.exe
  C:\Windows\System\XterHfQ.exe
  2⤵
  PID:840
- C:\Windows\System\GmyXuTk.exe
  C:\Windows\System\GmyXuTk.exe
  2⤵
  PID:1936
- C:\Windows\System\liPgDQk.exe
  C:\Windows\System\liPgDQk.exe
  2⤵
  PID:1716
- C:\Windows\System\wMGyBJe.exe
  C:\Windows\System\wMGyBJe.exe
  2⤵
  PID:1496
- C:\Windows\System\HKXlbEK.exe
  C:\Windows\System\HKXlbEK.exe
  2⤵
  PID:2992
- C:\Windows\System\pdIuBpO.exe
  C:\Windows\System\pdIuBpO.exe
  2⤵
  PID:2852
- C:\Windows\System\ZfReMMt.exe
  C:\Windows\System\ZfReMMt.exe
  2⤵
  PID:2576
- C:\Windows\System\NfQSuSr.exe
  C:\Windows\System\NfQSuSr.exe
  2⤵
  PID:2476
- C:\Windows\System\sgBiugJ.exe
  C:\Windows\System\sgBiugJ.exe
  2⤵
  PID:2460
- C:\Windows\System\rKzJzrg.exe
  C:\Windows\System\rKzJzrg.exe
  2⤵
  PID:2796
- C:\Windows\System\odquftt.exe
  C:\Windows\System\odquftt.exe
  2⤵
  PID:1344
- C:\Windows\System\CCMyopf.exe
  C:\Windows\System\CCMyopf.exe
  2⤵
  PID:1544
- C:\Windows\System\rcDbofT.exe
  C:\Windows\System\rcDbofT.exe
  2⤵
  PID:2596
- C:\Windows\System\qstnQxN.exe
  C:\Windows\System\qstnQxN.exe
  2⤵
  PID:2276
- C:\Windows\System\wzOyQve.exe
  C:\Windows\System\wzOyQve.exe
  2⤵
  PID:2148
- C:\Windows\System\HkSdIhu.exe
  C:\Windows\System\HkSdIhu.exe
  2⤵
  PID:1456
- C:\Windows\System\VBCacrN.exe
  C:\Windows\System\VBCacrN.exe
  2⤵
  PID:324
- C:\Windows\System\WtGpdZa.exe
  C:\Windows\System\WtGpdZa.exe
  2⤵
  PID:1972
- C:\Windows\System\RPHJXxI.exe
  C:\Windows\System\RPHJXxI.exe
  2⤵
  PID:3056
- C:\Windows\System\bEFrTTJ.exe
  C:\Windows\System\bEFrTTJ.exe
  2⤵
  PID:604
- C:\Windows\System\ypBJkMb.exe
  C:\Windows\System\ypBJkMb.exe
  2⤵
  PID:1588
- C:\Windows\System\JRGFnLv.exe
  C:\Windows\System\JRGFnLv.exe
  2⤵
  PID:1236
- C:\Windows\System\yGgclzo.exe
  C:\Windows\System\yGgclzo.exe
  2⤵
  PID:2448
- C:\Windows\System\YLzZsAN.exe
  C:\Windows\System\YLzZsAN.exe
  2⤵
  PID:2736
- C:\Windows\System\YClMUaL.exe
  C:\Windows\System\YClMUaL.exe
  2⤵
  PID:2772
- C:\Windows\System\xsNoZBw.exe
  C:\Windows\System\xsNoZBw.exe
  2⤵
  PID:1964
- C:\Windows\System\HiMNguA.exe
  C:\Windows\System\HiMNguA.exe
  2⤵
  PID:2492
- C:\Windows\System\MnbcCkg.exe
  C:\Windows\System\MnbcCkg.exe
  2⤵
  PID:2520
- C:\Windows\System\mCnGwgT.exe
  C:\Windows\System\mCnGwgT.exe
  2⤵
  PID:2972
- C:\Windows\System\TpcUgLp.exe
  C:\Windows\System\TpcUgLp.exe
  2⤵
  PID:2788
- C:\Windows\System\fFeDhxG.exe
  C:\Windows\System\fFeDhxG.exe
  2⤵
  PID:2068
- C:\Windows\System\CvbSHFq.exe
  C:\Windows\System\CvbSHFq.exe
  2⤵
  PID:2388
- C:\Windows\System\amDLbEn.exe
  C:\Windows\System\amDLbEn.exe
  2⤵
  PID:384
- C:\Windows\System\GHXGIrb.exe
  C:\Windows\System\GHXGIrb.exe
  2⤵
  PID:2240
- C:\Windows\System\txaSxOm.exe
  C:\Windows\System\txaSxOm.exe
  2⤵
  PID:2084
- C:\Windows\System\PVwUBLD.exe
  C:\Windows\System\PVwUBLD.exe
  2⤵
  PID:1480
- C:\Windows\System\JDRiiFI.exe
  C:\Windows\System\JDRiiFI.exe
  2⤵
  PID:2556
- C:\Windows\System\PytmutW.exe
  C:\Windows\System\PytmutW.exe
  2⤵
  PID:2312
- C:\Windows\System\xeQQtap.exe
  C:\Windows\System\xeQQtap.exe
  2⤵
  PID:2216
- C:\Windows\System\bTWyjnR.exe
  C:\Windows\System\bTWyjnR.exe
  2⤵
  PID:1192
- C:\Windows\System\PRDCfjn.exe
  C:\Windows\System\PRDCfjn.exe
  2⤵
  PID:2140
- C:\Windows\System\XdApMuK.exe
  C:\Windows\System\XdApMuK.exe
  2⤵
  PID:2168
- C:\Windows\System\IcoudUQ.exe
  C:\Windows\System\IcoudUQ.exe
  2⤵
  PID:2648
- C:\Windows\System\JgkmsOT.exe
  C:\Windows\System\JgkmsOT.exe
  2⤵
  PID:2668
- C:\Windows\System\qlIpyMz.exe
  C:\Windows\System\qlIpyMz.exe
  2⤵
  PID:1392
- C:\Windows\System\ogcJrOd.exe
  C:\Windows\System\ogcJrOd.exe
  2⤵
  PID:2716
- C:\Windows\System\bhfXjdI.exe
  C:\Windows\System\bhfXjdI.exe
  2⤵
  PID:1744
- C:\Windows\System\abTSIYq.exe
  C:\Windows\System\abTSIYq.exe
  2⤵
  PID:1984
- C:\Windows\System\xXDaPeP.exe
  C:\Windows\System\xXDaPeP.exe
  2⤵
  PID:908
- C:\Windows\System\OdbWXIU.exe
  C:\Windows\System\OdbWXIU.exe
  2⤵
  PID:2456
- C:\Windows\System\SGMAPXz.exe
  C:\Windows\System\SGMAPXz.exe
  2⤵
  PID:2428
- C:\Windows\System\whXLFFM.exe
  C:\Windows\System\whXLFFM.exe
  2⤵
  PID:1120
- C:\Windows\System\wVMSbBQ.exe
  C:\Windows\System\wVMSbBQ.exe
  2⤵
  PID:896
- C:\Windows\System\SjVoGAQ.exe
  C:\Windows\System\SjVoGAQ.exe
  2⤵
  PID:2816
- C:\Windows\System\cPapScf.exe
  C:\Windows\System\cPapScf.exe
  2⤵
  PID:2336
- C:\Windows\System\GZVxyCi.exe
  C:\Windows\System\GZVxyCi.exe
  2⤵
  PID:2808
- C:\Windows\System\IBdNipW.exe
  C:\Windows\System\IBdNipW.exe
  2⤵
  PID:1404
- C:\Windows\System\fbDnQAn.exe
  C:\Windows\System\fbDnQAn.exe
  2⤵
  PID:1348
- C:\Windows\System\uIbPiWT.exe
  C:\Windows\System\uIbPiWT.exe
  2⤵
  PID:648
- C:\Windows\System\mpweBsR.exe
  C:\Windows\System\mpweBsR.exe
  2⤵
  PID:2840
- C:\Windows\System\zjFrcVY.exe
  C:\Windows\System\zjFrcVY.exe
  2⤵
  PID:2624
- C:\Windows\System\VxuOUoz.exe
  C:\Windows\System\VxuOUoz.exe
  2⤵
  PID:1668
- C:\Windows\System\GBIWNRg.exe
  C:\Windows\System\GBIWNRg.exe
  2⤵
  PID:2096
- C:\Windows\System\EdPmADt.exe
  C:\Windows\System\EdPmADt.exe
  2⤵
  PID:2264
- C:\Windows\System\utSJDcz.exe
  C:\Windows\System\utSJDcz.exe
  2⤵
  PID:1500
- C:\Windows\System\FHInjHY.exe
  C:\Windows\System\FHInjHY.exe
  2⤵
  PID:2564
- C:\Windows\System\PoaCjFc.exe
  C:\Windows\System\PoaCjFc.exe
  2⤵
  PID:1188
- C:\Windows\System\oGUZUgE.exe
  C:\Windows\System\oGUZUgE.exe
  2⤵
  PID:2384
- C:\Windows\System\HWzWFBA.exe
  C:\Windows\System\HWzWFBA.exe
  2⤵
  PID:1720
- C:\Windows\System\sBnILIG.exe
  C:\Windows\System\sBnILIG.exe
  2⤵
  PID:2928
- C:\Windows\System\TTqpvHz.exe
  C:\Windows\System\TTqpvHz.exe
  2⤵
  PID:2164
- C:\Windows\System\UZeTkdn.exe
  C:\Windows\System\UZeTkdn.exe
  2⤵
  PID:2700
- C:\Windows\System\CncDCUP.exe
  C:\Windows\System\CncDCUP.exe
  2⤵
  PID:2288
- C:\Windows\System\sFNlreQ.exe
  C:\Windows\System\sFNlreQ.exe
  2⤵
  PID:2088
- C:\Windows\System\yvxjEdY.exe
  C:\Windows\System\yvxjEdY.exe
  2⤵
  PID:1504
- C:\Windows\System\wgJAyRz.exe
  C:\Windows\System\wgJAyRz.exe
  2⤵
  PID:808
- C:\Windows\System\fIfxYMo.exe
  C:\Windows\System\fIfxYMo.exe
  2⤵
  PID:2920
- C:\Windows\System\HchFawN.exe
  C:\Windows\System\HchFawN.exe
  2⤵
  PID:1824
- C:\Windows\System\CAZUpUS.exe
  C:\Windows\System\CAZUpUS.exe
  2⤵
  PID:2984
- C:\Windows\System\SPuwkJn.exe
  C:\Windows\System\SPuwkJn.exe
  2⤵
  PID:2720
- C:\Windows\System\bailaOL.exe
  C:\Windows\System\bailaOL.exe
  2⤵
  PID:2316
- C:\Windows\System\iWcAJVx.exe
  C:\Windows\System\iWcAJVx.exe
  2⤵
  PID:1436
- C:\Windows\System\uiVvwrV.exe
  C:\Windows\System\uiVvwrV.exe
  2⤵
  PID:900
- C:\Windows\System\MARjhJK.exe
  C:\Windows\System\MARjhJK.exe
  2⤵
  PID:1352
- C:\Windows\System\ArzDSXu.exe
  C:\Windows\System\ArzDSXu.exe
  2⤵
  PID:1876
- C:\Windows\System\hBDuhCq.exe
  C:\Windows\System\hBDuhCq.exe
  2⤵
  PID:1028
- C:\Windows\System\MhqmvWx.exe
  C:\Windows\System\MhqmvWx.exe
  2⤵
  PID:3088
- C:\Windows\System\gGHVqst.exe
  C:\Windows\System\gGHVqst.exe
  2⤵
  PID:3104
- C:\Windows\System\xFvFpQq.exe
  C:\Windows\System\xFvFpQq.exe
  2⤵
  PID:3120
- C:\Windows\System\nZYsIJT.exe
  C:\Windows\System\nZYsIJT.exe
  2⤵
  PID:3136
- C:\Windows\System\wprPvsx.exe
  C:\Windows\System\wprPvsx.exe
  2⤵
  PID:3180
- C:\Windows\System\rHMPWCC.exe
  C:\Windows\System\rHMPWCC.exe
  2⤵
  PID:3208
- C:\Windows\System\IbEwMGI.exe
  C:\Windows\System\IbEwMGI.exe
  2⤵
  PID:3224
- C:\Windows\System\ShoteHP.exe
  C:\Windows\System\ShoteHP.exe
  2⤵
  PID:3244
- C:\Windows\System\ffTBKQa.exe
  C:\Windows\System\ffTBKQa.exe
  2⤵
  PID:3260
- C:\Windows\System\BNPUtlq.exe
  C:\Windows\System\BNPUtlq.exe
  2⤵
  PID:3284
- C:\Windows\System\imFJdIt.exe
  C:\Windows\System\imFJdIt.exe
  2⤵
  PID:3300
- C:\Windows\System\HZsaAuj.exe
  C:\Windows\System\HZsaAuj.exe
  2⤵
  PID:3316
- C:\Windows\System\azVGyHD.exe
  C:\Windows\System\azVGyHD.exe
  2⤵
  PID:3332
- C:\Windows\System\KijQfyG.exe
  C:\Windows\System\KijQfyG.exe
  2⤵
  PID:3348
- C:\Windows\System\HUczOci.exe
  C:\Windows\System\HUczOci.exe
  2⤵
  PID:3372
- C:\Windows\System\LrxfLSU.exe
  C:\Windows\System\LrxfLSU.exe
  2⤵
  PID:3392
- C:\Windows\System\NTjXcjX.exe
  C:\Windows\System\NTjXcjX.exe
  2⤵
  PID:3408
- C:\Windows\System\SFYxuKG.exe
  C:\Windows\System\SFYxuKG.exe
  2⤵
  PID:3428
- C:\Windows\System\VjVlYEx.exe
  C:\Windows\System\VjVlYEx.exe
  2⤵
  PID:3444
- C:\Windows\System\YRSwFmb.exe
  C:\Windows\System\YRSwFmb.exe
  2⤵
  PID:3460
- C:\Windows\System\GiArPWx.exe
  C:\Windows\System\GiArPWx.exe
  2⤵
  PID:3476
- C:\Windows\System\pnLMQAK.exe
  C:\Windows\System\pnLMQAK.exe
  2⤵
  PID:3492
- C:\Windows\System\LFEujiN.exe
  C:\Windows\System\LFEujiN.exe
  2⤵
  PID:3508
- C:\Windows\System\UfgnAJK.exe
  C:\Windows\System\UfgnAJK.exe
  2⤵
  PID:3524
- C:\Windows\System\GuwHGjy.exe
  C:\Windows\System\GuwHGjy.exe
  2⤵
  PID:3576
- C:\Windows\System\LktVDDn.exe
  C:\Windows\System\LktVDDn.exe
  2⤵
  PID:3592
- C:\Windows\System\kZIUzvD.exe
  C:\Windows\System\kZIUzvD.exe
  2⤵
  PID:3608
- C:\Windows\System\rMEuikK.exe
  C:\Windows\System\rMEuikK.exe
  2⤵
  PID:3624
- C:\Windows\System\CYiAAMK.exe
  C:\Windows\System\CYiAAMK.exe
  2⤵
  PID:3640
- C:\Windows\System\nEacuLS.exe
  C:\Windows\System\nEacuLS.exe
  2⤵
  PID:3656
- C:\Windows\System\AdRcZyn.exe
  C:\Windows\System\AdRcZyn.exe
  2⤵
  PID:3672
- C:\Windows\System\wUDAqtK.exe
  C:\Windows\System\wUDAqtK.exe
  2⤵
  PID:3688
- C:\Windows\System\wIePzKv.exe
  C:\Windows\System\wIePzKv.exe
  2⤵
  PID:3704
- C:\Windows\System\CEphFPn.exe
  C:\Windows\System\CEphFPn.exe
  2⤵
  PID:3720
- C:\Windows\System\wYCvILx.exe
  C:\Windows\System\wYCvILx.exe
  2⤵
  PID:3736
- C:\Windows\System\JwPqNJQ.exe
  C:\Windows\System\JwPqNJQ.exe
  2⤵
  PID:3752
- C:\Windows\System\MUrUmKy.exe
  C:\Windows\System\MUrUmKy.exe
  2⤵
  PID:3768
- C:\Windows\System\SSbUAkN.exe
  C:\Windows\System\SSbUAkN.exe
  2⤵
  PID:3788
- C:\Windows\System\YHXklUK.exe
  C:\Windows\System\YHXklUK.exe
  2⤵
  PID:3808
- C:\Windows\System\jUlMnzd.exe
  C:\Windows\System\jUlMnzd.exe
  2⤵
  PID:3824
- C:\Windows\System\qvhqnVF.exe
  C:\Windows\System\qvhqnVF.exe
  2⤵
  PID:3876
- C:\Windows\System\NhqwVOA.exe
  C:\Windows\System\NhqwVOA.exe
  2⤵
  PID:3896
- C:\Windows\System\HaFrbmr.exe
  C:\Windows\System\HaFrbmr.exe
  2⤵
  PID:3972
- C:\Windows\System\RjfUidA.exe
  C:\Windows\System\RjfUidA.exe
  2⤵
  PID:4008
- C:\Windows\System\bhVIYly.exe
  C:\Windows\System\bhVIYly.exe
  2⤵
  PID:4024
- C:\Windows\System\SpGNSjH.exe
  C:\Windows\System\SpGNSjH.exe
  2⤵
  PID:4040
- C:\Windows\System\ipNDBnF.exe
  C:\Windows\System\ipNDBnF.exe
  2⤵
  PID:4056
- C:\Windows\System\moggaDi.exe
  C:\Windows\System\moggaDi.exe
  2⤵
  PID:4072
- C:\Windows\System\BGcUxPh.exe
  C:\Windows\System\BGcUxPh.exe
  2⤵
  PID:2212
- C:\Windows\System\arJEFea.exe
  C:\Windows\System\arJEFea.exe
  2⤵
  PID:3100
- C:\Windows\System\bjmLrBh.exe
  C:\Windows\System\bjmLrBh.exe
  2⤵
  PID:2200
- C:\Windows\System\lIAulfy.exe
  C:\Windows\System\lIAulfy.exe
  2⤵
  PID:3112
- C:\Windows\System\xCHCkZE.exe
  C:\Windows\System\xCHCkZE.exe
  2⤵
  PID:3192
- C:\Windows\System\VYGRtFI.exe
  C:\Windows\System\VYGRtFI.exe
  2⤵
  PID:3204
- C:\Windows\System\UsXcaiz.exe
  C:\Windows\System\UsXcaiz.exe
  2⤵
  PID:3156
- C:\Windows\System\SlVArqj.exe
  C:\Windows\System\SlVArqj.exe
  2⤵
  PID:3236
- C:\Windows\System\ZlmKlGO.exe
  C:\Windows\System\ZlmKlGO.exe
  2⤵
  PID:3144
- C:\Windows\System\YNOHJST.exe
  C:\Windows\System\YNOHJST.exe
  2⤵
  PID:3252
- C:\Windows\System\sVsPAJd.exe
  C:\Windows\System\sVsPAJd.exe
  2⤵
  PID:3356
- C:\Windows\System\ZyUfODz.exe
  C:\Windows\System\ZyUfODz.exe
  2⤵
  PID:3340
- C:\Windows\System\FjTcagA.exe
  C:\Windows\System\FjTcagA.exe
  2⤵
  PID:3388
- C:\Windows\System\DCLdSvU.exe
  C:\Windows\System\DCLdSvU.exe
  2⤵
  PID:3456
- C:\Windows\System\pQTVjrQ.exe
  C:\Windows\System\pQTVjrQ.exe
  2⤵
  PID:3364
- C:\Windows\System\QjDNQAP.exe
  C:\Windows\System\QjDNQAP.exe
  2⤵
  PID:3544
- C:\Windows\System\ioMIzbF.exe
  C:\Windows\System\ioMIzbF.exe
  2⤵
  PID:3556
- C:\Windows\System\odPPiuA.exe
  C:\Windows\System\odPPiuA.exe
  2⤵
  PID:3588
- C:\Windows\System\QWbgOZZ.exe
  C:\Windows\System\QWbgOZZ.exe
  2⤵
  PID:3648
- C:\Windows\System\xBxRynm.exe
  C:\Windows\System\xBxRynm.exe
  2⤵
  PID:3748
- C:\Windows\System\XaMPZOX.exe
  C:\Windows\System\XaMPZOX.exe
  2⤵
  PID:3728
- C:\Windows\System\HpMkiQK.exe
  C:\Windows\System\HpMkiQK.exe
  2⤵
  PID:3632
- C:\Windows\System\ZAyEtSY.exe
  C:\Windows\System\ZAyEtSY.exe
  2⤵
  PID:3664
- C:\Windows\System\cvuIZKl.exe
  C:\Windows\System\cvuIZKl.exe
  2⤵
  PID:3732
- C:\Windows\System\DJmwFsK.exe
  C:\Windows\System\DJmwFsK.exe
  2⤵
  PID:3836
- C:\Windows\System\MEQnOnc.exe
  C:\Windows\System\MEQnOnc.exe
  2⤵
  PID:3472
- C:\Windows\System\dhJecWE.exe
  C:\Windows\System\dhJecWE.exe
  2⤵
  PID:3980
- C:\Windows\System\RoeDGve.exe
  C:\Windows\System\RoeDGve.exe
  2⤵
  PID:4036
- C:\Windows\System\SCbwCIx.exe
  C:\Windows\System\SCbwCIx.exe
  2⤵
  PID:3928
- C:\Windows\System\QEgKZRJ.exe
  C:\Windows\System\QEgKZRJ.exe
  2⤵
  PID:3080
- C:\Windows\System\MGINBxb.exe
  C:\Windows\System\MGINBxb.exe
  2⤵
  PID:3420
- C:\Windows\System\BiJLsuc.exe
  C:\Windows\System\BiJLsuc.exe
  2⤵
  PID:3540
- C:\Windows\System\xYIDEDc.exe
  C:\Windows\System\xYIDEDc.exe
  2⤵
  PID:3308
- C:\Windows\System\ZmUwsMm.exe
  C:\Windows\System\ZmUwsMm.exe
  2⤵
  PID:3256
- C:\Windows\System\wKLCkMU.exe
  C:\Windows\System\wKLCkMU.exe
  2⤵
  PID:3716
- C:\Windows\System\VAGrIsI.exe
  C:\Windows\System\VAGrIsI.exe
  2⤵
  PID:3696
- C:\Windows\System\TiAaGAQ.exe
  C:\Windows\System\TiAaGAQ.exe
  2⤵
  PID:4016
- C:\Windows\System\PstoERG.exe
  C:\Windows\System\PstoERG.exe
  2⤵
  PID:4080
- C:\Windows\System\LQxoKNH.exe
  C:\Windows\System\LQxoKNH.exe
  2⤵
  PID:788
- C:\Windows\System\STPgGnc.exe
  C:\Windows\System\STPgGnc.exe
  2⤵
  PID:3940
- C:\Windows\System\NvxkbmQ.exe
  C:\Windows\System\NvxkbmQ.exe
  2⤵
  PID:3960
- C:\Windows\System\bgtRPnH.exe
  C:\Windows\System\bgtRPnH.exe
  2⤵
  PID:3148
- C:\Windows\System\iRkGPkI.exe
  C:\Windows\System\iRkGPkI.exe
  2⤵
  PID:3328
- C:\Windows\System\AqOyWNk.exe
  C:\Windows\System\AqOyWNk.exe
  2⤵
  PID:3292
- C:\Windows\System\oTnSFat.exe
  C:\Windows\System\oTnSFat.exe
  2⤵
  PID:3568
- C:\Windows\System\JVYnsVt.exe
  C:\Windows\System\JVYnsVt.exe
  2⤵
  PID:4032
- C:\Windows\System\bgLrsCp.exe
  C:\Windows\System\bgLrsCp.exe
  2⤵
  PID:3216
- C:\Windows\System\QSRGrBO.exe
  C:\Windows\System\QSRGrBO.exe
  2⤵
  PID:3536
- C:\Windows\System\tdfuDaT.exe
  C:\Windows\System\tdfuDaT.exe
  2⤵
  PID:2032
- C:\Windows\System\iOygiSP.exe
  C:\Windows\System\iOygiSP.exe
  2⤵
  PID:3968
- C:\Windows\System\tPuglwq.exe
  C:\Windows\System\tPuglwq.exe
  2⤵
  PID:3516
- C:\Windows\System\LbwpLYo.exe
  C:\Windows\System\LbwpLYo.exe
  2⤵
  PID:3564
- C:\Windows\System\sSKAjVD.exe
  C:\Windows\System\sSKAjVD.exe
  2⤵
  PID:3200
- C:\Windows\System\vgpYKkP.exe
  C:\Windows\System\vgpYKkP.exe
  2⤵
  PID:3712
- C:\Windows\System\qEBeYBo.exe
  C:\Windows\System\qEBeYBo.exe
  2⤵
  PID:3948
- C:\Windows\System\otLRJeY.exe
  C:\Windows\System\otLRJeY.exe
  2⤵
  PID:3784
- C:\Windows\System\usIbkSC.exe
  C:\Windows\System\usIbkSC.exe
  2⤵
  PID:3152
- C:\Windows\System\NRufIfP.exe
  C:\Windows\System\NRufIfP.exe
  2⤵
  PID:3996
- C:\Windows\System\jaeePuA.exe
  C:\Windows\System\jaeePuA.exe
  2⤵
  PID:3932
- C:\Windows\System\oPQRTQS.exe
  C:\Windows\System\oPQRTQS.exe
  2⤵
  PID:3572
- C:\Windows\System\SiHTouV.exe
  C:\Windows\System\SiHTouV.exe
  2⤵
  PID:3440
- C:\Windows\System\fuPdtmI.exe
  C:\Windows\System\fuPdtmI.exe
  2⤵
  PID:3452
- C:\Windows\System\FAnhrvK.exe
  C:\Windows\System\FAnhrvK.exe
  2⤵
  PID:3468
- C:\Windows\System\hDWvZJs.exe
  C:\Windows\System\hDWvZJs.exe
  2⤵
  PID:3400
- C:\Windows\System\DZjMByB.exe
  C:\Windows\System\DZjMByB.exe
  2⤵
  PID:3888
- C:\Windows\System\JwlCcQA.exe
  C:\Windows\System\JwlCcQA.exe
  2⤵
  PID:3832
- C:\Windows\System\huLxjNJ.exe
  C:\Windows\System\huLxjNJ.exe
  2⤵
  PID:3760
- C:\Windows\System\GbYrRhA.exe
  C:\Windows\System\GbYrRhA.exe
  2⤵
  PID:3956
- C:\Windows\System\fPAJZEJ.exe
  C:\Windows\System\fPAJZEJ.exe
  2⤵
  PID:3920
- C:\Windows\System\oCacnoW.exe
  C:\Windows\System\oCacnoW.exe
  2⤵
  PID:3804
- C:\Windows\System\RHRQHvX.exe
  C:\Windows\System\RHRQHvX.exe
  2⤵
  PID:3268
- C:\Windows\System\jIjzlYp.exe
  C:\Windows\System\jIjzlYp.exe
  2⤵
  PID:3168
- C:\Windows\System\clshrjw.exe
  C:\Windows\System\clshrjw.exe
  2⤵
  PID:3404
- C:\Windows\System\bYdsNNm.exe
  C:\Windows\System\bYdsNNm.exe
  2⤵
  PID:4112
- C:\Windows\System\DyaEWMc.exe
  C:\Windows\System\DyaEWMc.exe
  2⤵
  PID:4136
- C:\Windows\System\ZKBYSXx.exe
  C:\Windows\System\ZKBYSXx.exe
  2⤵
  PID:4152
- C:\Windows\System\iVrojVY.exe
  C:\Windows\System\iVrojVY.exe
  2⤵
  PID:4176
- C:\Windows\System\QKxakBQ.exe
  C:\Windows\System\QKxakBQ.exe
  2⤵
  PID:4200
- C:\Windows\System\rpAkZNR.exe
  C:\Windows\System\rpAkZNR.exe
  2⤵
  PID:4220
- C:\Windows\System\lCuvTrq.exe
  C:\Windows\System\lCuvTrq.exe
  2⤵
  PID:4240
- C:\Windows\System\QfTHtmR.exe
  C:\Windows\System\QfTHtmR.exe
  2⤵
  PID:4256
- C:\Windows\System\gfRttqh.exe
  C:\Windows\System\gfRttqh.exe
  2⤵
  PID:4280
- C:\Windows\System\xwfOcSm.exe
  C:\Windows\System\xwfOcSm.exe
  2⤵
  PID:4300
- C:\Windows\System\PMGXJLz.exe
  C:\Windows\System\PMGXJLz.exe
  2⤵
  PID:4316
- C:\Windows\System\gIxesDL.exe
  C:\Windows\System\gIxesDL.exe
  2⤵
  PID:4336
- C:\Windows\System\ewAAjpe.exe
  C:\Windows\System\ewAAjpe.exe
  2⤵
  PID:4360
- C:\Windows\System\XYZfdIH.exe
  C:\Windows\System\XYZfdIH.exe
  2⤵
  PID:4376
- C:\Windows\System\zbzKLFi.exe
  C:\Windows\System\zbzKLFi.exe
  2⤵
  PID:4400
- C:\Windows\System\XaFviuk.exe
  C:\Windows\System\XaFviuk.exe
  2⤵
  PID:4416
- C:\Windows\System\qaLmoGa.exe
  C:\Windows\System\qaLmoGa.exe
  2⤵
  PID:4432
- C:\Windows\System\tVRpaxX.exe
  C:\Windows\System\tVRpaxX.exe
  2⤵
  PID:4452
- C:\Windows\System\yZZVWFM.exe
  C:\Windows\System\yZZVWFM.exe
  2⤵
  PID:4480
- C:\Windows\System\gyRJqgp.exe
  C:\Windows\System\gyRJqgp.exe
  2⤵
  PID:4496
- C:\Windows\System\jAtKcPe.exe
  C:\Windows\System\jAtKcPe.exe
  2⤵
  PID:4516
- C:\Windows\System\SKVnOQb.exe
  C:\Windows\System\SKVnOQb.exe
  2⤵
  PID:4532
- C:\Windows\System\yDjOIOw.exe
  C:\Windows\System\yDjOIOw.exe
  2⤵
  PID:4556
- C:\Windows\System\BZKrnQU.exe
  C:\Windows\System\BZKrnQU.exe
  2⤵
  PID:4576
- C:\Windows\System\scBFYDO.exe
  C:\Windows\System\scBFYDO.exe
  2⤵
  PID:4592
- C:\Windows\System\mfbRZUk.exe
  C:\Windows\System\mfbRZUk.exe
  2⤵
  PID:4616
- C:\Windows\System\vWXDlvX.exe
  C:\Windows\System\vWXDlvX.exe
  2⤵
  PID:4632
- C:\Windows\System\FYHnJNs.exe
  C:\Windows\System\FYHnJNs.exe
  2⤵
  PID:4648
- C:\Windows\System\binGRzq.exe
  C:\Windows\System\binGRzq.exe
  2⤵
  PID:4664
- C:\Windows\System\UfcyMqj.exe
  C:\Windows\System\UfcyMqj.exe
  2⤵
  PID:4700
- C:\Windows\System\apVcTJX.exe
  C:\Windows\System\apVcTJX.exe
  2⤵
  PID:4716
- C:\Windows\System\wTYqVXw.exe
  C:\Windows\System\wTYqVXw.exe
  2⤵
  PID:4740
- C:\Windows\System\MYKqiVR.exe
  C:\Windows\System\MYKqiVR.exe
  2⤵
  PID:4756
- C:\Windows\System\SjbpblO.exe
  C:\Windows\System\SjbpblO.exe
  2⤵
  PID:4772
- C:\Windows\System\GHZqZDp.exe
  C:\Windows\System\GHZqZDp.exe
  2⤵
  PID:4788
- C:\Windows\System\kQLWbvC.exe
  C:\Windows\System\kQLWbvC.exe
  2⤵
  PID:4808
- C:\Windows\System\VrCqKPp.exe
  C:\Windows\System\VrCqKPp.exe
  2⤵
  PID:4824
- C:\Windows\System\zfmGmvJ.exe
  C:\Windows\System\zfmGmvJ.exe
  2⤵
  PID:4844
- C:\Windows\System\SqZrkNX.exe
  C:\Windows\System\SqZrkNX.exe
  2⤵
  PID:4864
- C:\Windows\System\tmRVIIe.exe
  C:\Windows\System\tmRVIIe.exe
  2⤵
  PID:4888
- C:\Windows\System\SscleuH.exe
  C:\Windows\System\SscleuH.exe
  2⤵
  PID:4904
- C:\Windows\System\ZVCDvAz.exe
  C:\Windows\System\ZVCDvAz.exe
  2⤵
  PID:4920
- C:\Windows\System\dzvlYEz.exe
  C:\Windows\System\dzvlYEz.exe
  2⤵
  PID:4936
- C:\Windows\System\CVduUUt.exe
  C:\Windows\System\CVduUUt.exe
  2⤵
  PID:4956
- C:\Windows\System\bgyEUbi.exe
  C:\Windows\System\bgyEUbi.exe
  2⤵
  PID:4976
- C:\Windows\System\EAlMNnI.exe
  C:\Windows\System\EAlMNnI.exe
  2⤵
  PID:4996
- C:\Windows\System\qjEMINx.exe
  C:\Windows\System\qjEMINx.exe
  2⤵
  PID:5016
- C:\Windows\System\aiktOIH.exe
  C:\Windows\System\aiktOIH.exe
  2⤵
  PID:5048
- C:\Windows\System\WxHvNJE.exe
  C:\Windows\System\WxHvNJE.exe
  2⤵
  PID:5076
- C:\Windows\System\QyTlkzC.exe
  C:\Windows\System\QyTlkzC.exe
  2⤵
  PID:5096
- C:\Windows\System\EzFbOBM.exe
  C:\Windows\System\EzFbOBM.exe
  2⤵
  PID:5112
- C:\Windows\System\nOAeZZB.exe
  C:\Windows\System\nOAeZZB.exe
  2⤵
  PID:3500
- C:\Windows\System\tFcyrFJ.exe
  C:\Windows\System\tFcyrFJ.exe
  2⤵
  PID:3132
- C:\Windows\System\prPvPox.exe
  C:\Windows\System\prPvPox.exe
  2⤵
  PID:4048
- C:\Windows\System\jBidvbL.exe
  C:\Windows\System\jBidvbL.exe
  2⤵
  PID:4132
- C:\Windows\System\WDUdTet.exe
  C:\Windows\System\WDUdTet.exe
  2⤵
  PID:4168
- C:\Windows\System\dFPRccp.exe
  C:\Windows\System\dFPRccp.exe
  2⤵
  PID:4172
- C:\Windows\System\SNbiwgt.exe
  C:\Windows\System\SNbiwgt.exe
  2⤵
  PID:4208
- C:\Windows\System\nButHlF.exe
  C:\Windows\System\nButHlF.exe
  2⤵
  PID:4272
- C:\Windows\System\KJkBevX.exe
  C:\Windows\System\KJkBevX.exe
  2⤵
  PID:4344
- C:\Windows\System\xtJWhYK.exe
  C:\Windows\System\xtJWhYK.exe
  2⤵
  PID:4356
- C:\Windows\System\SaEAZoJ.exe
  C:\Windows\System\SaEAZoJ.exe
  2⤵
  PID:4388
- C:\Windows\System\uVZkSCt.exe
  C:\Windows\System\uVZkSCt.exe
  2⤵
  PID:4424
- C:\Windows\System\EpslHkW.exe
  C:\Windows\System\EpslHkW.exe
  2⤵
  PID:4440
- C:\Windows\System\utswTGI.exe
  C:\Windows\System\utswTGI.exe
  2⤵
  PID:4472
- C:\Windows\System\csbDJOJ.exe
  C:\Windows\System\csbDJOJ.exe
  2⤵
  PID:4512
- C:\Windows\System\wuzdDox.exe
  C:\Windows\System\wuzdDox.exe
  2⤵
  PID:4552
- C:\Windows\System\BFTCJyd.exe
  C:\Windows\System\BFTCJyd.exe
  2⤵
  PID:4528
- C:\Windows\System\TLmipOB.exe
  C:\Windows\System\TLmipOB.exe
  2⤵
  PID:4660
- C:\Windows\System\sleAuNx.exe
  C:\Windows\System\sleAuNx.exe
  2⤵
  PID:4612
- C:\Windows\System\djUEWgt.exe
  C:\Windows\System\djUEWgt.exe
  2⤵
  PID:4708
- C:\Windows\System\TBIDCHf.exe
  C:\Windows\System\TBIDCHf.exe
  2⤵
  PID:4752
- C:\Windows\System\opLUpbi.exe
  C:\Windows\System\opLUpbi.exe
  2⤵
  PID:4820
- C:\Windows\System\gMqSOHw.exe
  C:\Windows\System\gMqSOHw.exe
  2⤵
  PID:4696
- C:\Windows\System\JzBlbks.exe
  C:\Windows\System\JzBlbks.exe
  2⤵
  PID:4964
- C:\Windows\System\kgxgnwP.exe
  C:\Windows\System\kgxgnwP.exe
  2⤵
  PID:4736
- C:\Windows\System\OsuPTWQ.exe
  C:\Windows\System\OsuPTWQ.exe
  2⤵
  PID:4992
- C:\Windows\System\JrFkULk.exe
  C:\Windows\System\JrFkULk.exe
  2⤵
  PID:4836
- C:\Windows\System\RswXOTj.exe
  C:\Windows\System\RswXOTj.exe
  2⤵
  PID:4952
- C:\Windows\System\vPBQuVW.exe
  C:\Windows\System\vPBQuVW.exe
  2⤵
  PID:5012
- C:\Windows\System\tIuuoTr.exe
  C:\Windows\System\tIuuoTr.exe
  2⤵
  PID:5064
- C:\Windows\System\oafuAbU.exe
  C:\Windows\System\oafuAbU.exe
  2⤵
  PID:5108
- C:\Windows\System\IPNHYMG.exe
  C:\Windows\System\IPNHYMG.exe
  2⤵
  PID:5036
- C:\Windows\System\HtRhLXJ.exe
  C:\Windows\System\HtRhLXJ.exe
  2⤵
  PID:4212
- C:\Windows\System\JaIBTiI.exe
  C:\Windows\System\JaIBTiI.exe
  2⤵
  PID:4348
- C:\Windows\System\TbTGBoW.exe
  C:\Windows\System\TbTGBoW.exe
  2⤵
  PID:4296
- C:\Windows\System\FxNfBCu.exe
  C:\Windows\System\FxNfBCu.exe
  2⤵
  PID:4104
- C:\Windows\System\OtFoYHE.exe
  C:\Windows\System\OtFoYHE.exe
  2⤵
  PID:4540
- C:\Windows\System\fBriCHd.exe
  C:\Windows\System\fBriCHd.exe
  2⤵
  PID:4548
- C:\Windows\System\plTwFnN.exe
  C:\Windows\System\plTwFnN.exe
  2⤵
  PID:4164
- C:\Windows\System\QsZzkjp.exe
  C:\Windows\System\QsZzkjp.exe
  2⤵
  PID:4504
- C:\Windows\System\unsnoyg.exe
  C:\Windows\System\unsnoyg.exe
  2⤵
  PID:4628
- C:\Windows\System\RSPohnc.exe
  C:\Windows\System\RSPohnc.exe
  2⤵
  PID:4680
- C:\Windows\System\hyfITxz.exe
  C:\Windows\System\hyfITxz.exe
  2⤵
  PID:4492
- C:\Windows\System\kZPqBuk.exe
  C:\Windows\System\kZPqBuk.exe
  2⤵
  PID:4608
- C:\Windows\System\jzkomaD.exe
  C:\Windows\System\jzkomaD.exe
  2⤵
  PID:4856
- C:\Windows\System\hoPXjZf.exe
  C:\Windows\System\hoPXjZf.exe
  2⤵
  PID:4932
- C:\Windows\System\sSaUABl.exe
  C:\Windows\System\sSaUABl.exe
  2⤵
  PID:4912
- C:\Windows\System\gFxnKTB.exe
  C:\Windows\System\gFxnKTB.exe
  2⤵
  PID:4876
- C:\Windows\System\qLHCAbT.exe
  C:\Windows\System\qLHCAbT.exe
  2⤵
  PID:5068
- C:\Windows\System\UrOnfUy.exe
  C:\Windows\System\UrOnfUy.exe
  2⤵
  PID:5032
- C:\Windows\System\vJXilxd.exe
  C:\Windows\System\vJXilxd.exe
  2⤵
  PID:4832
- C:\Windows\System\WYZnNFk.exe
  C:\Windows\System\WYZnNFk.exe
  2⤵
  PID:4796
- C:\Windows\System\JWsRnzo.exe
  C:\Windows\System\JWsRnzo.exe
  2⤵
  PID:3424
- C:\Windows\System\vaLCzsl.exe
  C:\Windows\System\vaLCzsl.exe
  2⤵
  PID:5024
- C:\Windows\System\YgstVVN.exe
  C:\Windows\System\YgstVVN.exe
  2⤵
  PID:1576
- C:\Windows\System\Aieibip.exe
  C:\Windows\System\Aieibip.exe
  2⤵
  PID:2120
- C:\Windows\System\GRivhTY.exe
  C:\Windows\System\GRivhTY.exe
  2⤵
  PID:4264
- C:\Windows\System\EZSyziG.exe
  C:\Windows\System\EZSyziG.exe
  2⤵
  PID:4108
- C:\Windows\System\qjKPIDY.exe
  C:\Windows\System\qjKPIDY.exe
  2⤵
  PID:4412
- C:\Windows\System\jXgCOzb.exe
  C:\Windows\System\jXgCOzb.exe
  2⤵
  PID:4312
- C:\Windows\System\auVDyAu.exe
  C:\Windows\System\auVDyAu.exe
  2⤵
  PID:4672
- C:\Windows\System\nxhnFZF.exe
  C:\Windows\System\nxhnFZF.exe
  2⤵
  PID:4900
- C:\Windows\System\gVEysDx.exe
  C:\Windows\System\gVEysDx.exe
  2⤵
  PID:4328
- C:\Windows\System\oGcVYPV.exe
  C:\Windows\System\oGcVYPV.exe
  2⤵
  PID:4228
- C:\Windows\System\FfMudxC.exe
  C:\Windows\System\FfMudxC.exe
  2⤵
  PID:1672
- C:\Windows\System\CCffOzj.exe
  C:\Windows\System\CCffOzj.exe
  2⤵
  PID:4252
- C:\Windows\System\FdMapnM.exe
  C:\Windows\System\FdMapnM.exe
  2⤵
  PID:4372
- C:\Windows\System\fcRyOkj.exe
  C:\Windows\System\fcRyOkj.exe
  2⤵
  PID:4988
- C:\Windows\System\oRduHvQ.exe
  C:\Windows\System\oRduHvQ.exe
  2⤵
  PID:4728
- C:\Windows\System\widgbBl.exe
  C:\Windows\System\widgbBl.exe
  2⤵
  PID:4688
- C:\Windows\System\knPyVsb.exe
  C:\Windows\System\knPyVsb.exe
  2⤵
  PID:5092
- C:\Windows\System\BXQwAaR.exe
  C:\Windows\System\BXQwAaR.exe
  2⤵
  PID:4972
- C:\Windows\System\EtXRXOP.exe
  C:\Windows\System\EtXRXOP.exe
  2⤵
  PID:5124
- C:\Windows\System\JOTHoia.exe
  C:\Windows\System\JOTHoia.exe
  2⤵
  PID:5140
- C:\Windows\System\nMVlaEG.exe
  C:\Windows\System\nMVlaEG.exe
  2⤵
  PID:5160
- C:\Windows\System\oImnAPC.exe
  C:\Windows\System\oImnAPC.exe
  2⤵
  PID:5180
- C:\Windows\System\HdIKJoX.exe
  C:\Windows\System\HdIKJoX.exe
  2⤵
  PID:5204
- C:\Windows\System\JTomDAe.exe
  C:\Windows\System\JTomDAe.exe
  2⤵
  PID:5220
- C:\Windows\System\jMfsfoD.exe
  C:\Windows\System\jMfsfoD.exe
  2⤵
  PID:5248
- C:\Windows\System\MZCivrR.exe
  C:\Windows\System\MZCivrR.exe
  2⤵
  PID:5288
- C:\Windows\System\aTWCOTY.exe
  C:\Windows\System\aTWCOTY.exe
  2⤵
  PID:5308
- C:\Windows\System\YGikXri.exe
  C:\Windows\System\YGikXri.exe
  2⤵
  PID:5324
- C:\Windows\System\KVhsUmd.exe
  C:\Windows\System\KVhsUmd.exe
  2⤵
  PID:5352
- C:\Windows\System\CVlDxKp.exe
  C:\Windows\System\CVlDxKp.exe
  2⤵
  PID:5368
- C:\Windows\System\ZHyfYIF.exe
  C:\Windows\System\ZHyfYIF.exe
  2⤵
  PID:5384
- C:\Windows\System\dvnPUWi.exe
  C:\Windows\System\dvnPUWi.exe
  2⤵
  PID:5400
- C:\Windows\System\VmAOHnn.exe
  C:\Windows\System\VmAOHnn.exe
  2⤵
  PID:5420
- C:\Windows\System\gipIrnQ.exe
  C:\Windows\System\gipIrnQ.exe
  2⤵
  PID:5440
- C:\Windows\System\RxQkWJJ.exe
  C:\Windows\System\RxQkWJJ.exe
  2⤵
  PID:5460
- C:\Windows\System\VaQQACi.exe
  C:\Windows\System\VaQQACi.exe
  2⤵
  PID:5488
- C:\Windows\System\vffBsQW.exe
  C:\Windows\System\vffBsQW.exe
  2⤵
  PID:5508
- C:\Windows\System\hvYmdRB.exe
  C:\Windows\System\hvYmdRB.exe
  2⤵
  PID:5524
- C:\Windows\System\HwfoPOj.exe
  C:\Windows\System\HwfoPOj.exe
  2⤵
  PID:5540
- C:\Windows\System\sRXbTOg.exe
  C:\Windows\System\sRXbTOg.exe
  2⤵
  PID:5560
- C:\Windows\System\wWJDHxi.exe
  C:\Windows\System\wWJDHxi.exe
  2⤵
  PID:5580
- C:\Windows\System\mQmZJKK.exe
  C:\Windows\System\mQmZJKK.exe
  2⤵
  PID:5596
- C:\Windows\System\xNhTgrz.exe
  C:\Windows\System\xNhTgrz.exe
  2⤵
  PID:5616
- C:\Windows\System\ZVjjenz.exe
  C:\Windows\System\ZVjjenz.exe
  2⤵
  PID:5632
- C:\Windows\System\lzPVLNc.exe
  C:\Windows\System\lzPVLNc.exe
  2⤵
  PID:5648
- C:\Windows\System\utmrjdQ.exe
  C:\Windows\System\utmrjdQ.exe
  2⤵
  PID:5664
- C:\Windows\System\eNpeDLi.exe
  C:\Windows\System\eNpeDLi.exe
  2⤵
  PID:5680
- C:\Windows\System\XxGnmVW.exe
  C:\Windows\System\XxGnmVW.exe
  2⤵
  PID:5696
- C:\Windows\System\PKismaT.exe
  C:\Windows\System\PKismaT.exe
  2⤵
  PID:5712
- C:\Windows\System\WCMoGaX.exe
  C:\Windows\System\WCMoGaX.exe
  2⤵
  PID:5732
- C:\Windows\System\NIhCbze.exe
  C:\Windows\System\NIhCbze.exe
  2⤵
  PID:5748
- C:\Windows\System\JUbAyML.exe
  C:\Windows\System\JUbAyML.exe
  2⤵
  PID:5768
- C:\Windows\System\CkojBBy.exe
  C:\Windows\System\CkojBBy.exe
  2⤵
  PID:5788
- C:\Windows\System\pSfHzjZ.exe
  C:\Windows\System\pSfHzjZ.exe
  2⤵
  PID:5808
- C:\Windows\System\WHRrZGe.exe
  C:\Windows\System\WHRrZGe.exe
  2⤵
  PID:5828
- C:\Windows\System\qbGxCqE.exe
  C:\Windows\System\qbGxCqE.exe
  2⤵
  PID:5848
- C:\Windows\System\dirhsht.exe
  C:\Windows\System\dirhsht.exe
  2⤵
  PID:5864
- C:\Windows\System\SWnVVRQ.exe
  C:\Windows\System\SWnVVRQ.exe
  2⤵
  PID:5884
- C:\Windows\System\CvhDOEa.exe
  C:\Windows\System\CvhDOEa.exe
  2⤵
  PID:5900
- C:\Windows\System\oZiuhlR.exe
  C:\Windows\System\oZiuhlR.exe
  2⤵
  PID:5916
- C:\Windows\System\uHsHnZc.exe
  C:\Windows\System\uHsHnZc.exe
  2⤵
  PID:5936
- C:\Windows\System\xHPKeMr.exe
  C:\Windows\System\xHPKeMr.exe
  2⤵
  PID:5960
- C:\Windows\System\qmdKxcC.exe
  C:\Windows\System\qmdKxcC.exe
  2⤵
  PID:5980
- C:\Windows\System\rsbLfgb.exe
  C:\Windows\System\rsbLfgb.exe
  2⤵
  PID:5996
- C:\Windows\System\gcWJmht.exe
  C:\Windows\System\gcWJmht.exe
  2⤵
  PID:6012
- C:\Windows\System\SpeTAav.exe
  C:\Windows\System\SpeTAav.exe
  2⤵
  PID:6028
- C:\Windows\System\ILLrqCs.exe
  C:\Windows\System\ILLrqCs.exe
  2⤵
  PID:6044
- C:\Windows\System\QwhCSQU.exe
  C:\Windows\System\QwhCSQU.exe
  2⤵
  PID:6060
- C:\Windows\System\oGIOiRS.exe
  C:\Windows\System\oGIOiRS.exe
  2⤵
  PID:6080
- C:\Windows\System\mpnLJFV.exe
  C:\Windows\System\mpnLJFV.exe
  2⤵
  PID:6108
- C:\Windows\System\PDLqxmw.exe
  C:\Windows\System\PDLqxmw.exe
  2⤵
  PID:6136
- C:\Windows\System\QYwAPDI.exe
  C:\Windows\System\QYwAPDI.exe
  2⤵
  PID:4944
- C:\Windows\System\mtvBxyq.exe
  C:\Windows\System\mtvBxyq.exe
  2⤵
  PID:5176
- C:\Windows\System\PhYkLUF.exe
  C:\Windows\System\PhYkLUF.exe
  2⤵
  PID:4588
- C:\Windows\System\Kmguqkw.exe
  C:\Windows\System\Kmguqkw.exe
  2⤵
  PID:4460
- C:\Windows\System\VwJutMj.exe
  C:\Windows\System\VwJutMj.exe
  2⤵
  PID:5148
- C:\Windows\System\JvZipfG.exe
  C:\Windows\System\JvZipfG.exe
  2⤵
  PID:4644
- C:\Windows\System\RhsVuZZ.exe
  C:\Windows\System\RhsVuZZ.exe
  2⤵
  PID:4308
- C:\Windows\System\LXAQRWi.exe
  C:\Windows\System\LXAQRWi.exe
  2⤵
  PID:4128
- C:\Windows\System\LeFDpUF.exe
  C:\Windows\System\LeFDpUF.exe
  2⤵
  PID:5240
- C:\Windows\System\RKlAGCG.exe
  C:\Windows\System\RKlAGCG.exe
  2⤵
  PID:5340
- C:\Windows\System\WNkTuyo.exe
  C:\Windows\System\WNkTuyo.exe
  2⤵
  PID:5348
- C:\Windows\System\gPKnQEr.exe
  C:\Windows\System\gPKnQEr.exe
  2⤵
  PID:5428
- C:\Windows\System\GIkGvBj.exe
  C:\Windows\System\GIkGvBj.exe
  2⤵
  PID:5484
- C:\Windows\System\AuqbJVu.exe
  C:\Windows\System\AuqbJVu.exe
  2⤵
  PID:5552
- C:\Windows\System\DEWpWHU.exe
  C:\Windows\System\DEWpWHU.exe
  2⤵
  PID:5660
- C:\Windows\System\KQNntFr.exe
  C:\Windows\System\KQNntFr.exe
  2⤵
  PID:5728
- C:\Windows\System\kgWQVsC.exe
  C:\Windows\System\kgWQVsC.exe
  2⤵
  PID:5764
- C:\Windows\System\dVCpiaJ.exe
  C:\Windows\System\dVCpiaJ.exe
  2⤵
  PID:5836
- C:\Windows\System\MUeUNYw.exe
  C:\Windows\System\MUeUNYw.exe
  2⤵
  PID:5876
- C:\Windows\System\CWIhovj.exe
  C:\Windows\System\CWIhovj.exe
  2⤵
  PID:5412
- C:\Windows\System\PKdBtQx.exe
  C:\Windows\System\PKdBtQx.exe
  2⤵
  PID:5952
- C:\Windows\System\QVVFpdj.exe
  C:\Windows\System\QVVFpdj.exe
  2⤵
  PID:6020
- C:\Windows\System\WdVAMPr.exe
  C:\Windows\System\WdVAMPr.exe
  2⤵
  PID:5968
- C:\Windows\System\wdRIFIO.exe
  C:\Windows\System\wdRIFIO.exe
  2⤵
  PID:5572
- C:\Windows\System\xQkrwWO.exe
  C:\Windows\System\xQkrwWO.exe
  2⤵
  PID:5640
- C:\Windows\System\MGVodTf.exe
  C:\Windows\System\MGVodTf.exe
  2⤵
  PID:5708
- C:\Windows\System\rtODJHn.exe
  C:\Windows\System\rtODJHn.exe
  2⤵
  PID:5780
- C:\Windows\System\ksqzNRk.exe
  C:\Windows\System\ksqzNRk.exe
  2⤵
  PID:5824
- C:\Windows\System\uedsNfK.exe
  C:\Windows\System\uedsNfK.exe
  2⤵
  PID:5924
- C:\Windows\System\hedLmmq.exe
  C:\Windows\System\hedLmmq.exe
  2⤵
  PID:6004
- C:\Windows\System\TUHIEfs.exe
  C:\Windows\System\TUHIEfs.exe
  2⤵
  PID:5536
- C:\Windows\System\ooyxbgv.exe
  C:\Windows\System\ooyxbgv.exe
  2⤵
  PID:4144
- C:\Windows\System\wCcAsvv.exe
  C:\Windows\System\wCcAsvv.exe
  2⤵
  PID:4196
- C:\Windows\System\DTaqyjh.exe
  C:\Windows\System\DTaqyjh.exe
  2⤵
  PID:5264
- C:\Windows\System\gxRtvJZ.exe
  C:\Windows\System\gxRtvJZ.exe
  2⤵
  PID:5284
- C:\Windows\System\ZWsAdat.exe
  C:\Windows\System\ZWsAdat.exe
  2⤵
  PID:5236
- C:\Windows\System\TipkVVb.exe
  C:\Windows\System\TipkVVb.exe
  2⤵
  PID:6128
- C:\Windows\System\PunBiNZ.exe
  C:\Windows\System\PunBiNZ.exe
  2⤵
  PID:5468
- C:\Windows\System\VieNoIU.exe
  C:\Windows\System\VieNoIU.exe
  2⤵
  PID:5556
- C:\Windows\System\rYqMUFk.exe
  C:\Windows\System\rYqMUFk.exe
  2⤵
  PID:6072
- C:\Windows\System\WVORQJb.exe
  C:\Windows\System\WVORQJb.exe
  2⤵
  PID:6116
- C:\Windows\System\fnEovxP.exe
  C:\Windows\System\fnEovxP.exe
  2⤵
  PID:5948
- C:\Windows\System\PHkudCQ.exe
  C:\Windows\System\PHkudCQ.exe
  2⤵
  PID:6124
- C:\Windows\System\SKdQqfC.exe
  C:\Windows\System\SKdQqfC.exe
  2⤵
  PID:4124
- C:\Windows\System\zPhGjEr.exe
  C:\Windows\System\zPhGjEr.exe
  2⤵
  PID:5396
- C:\Windows\System\weaHhPM.exe
  C:\Windows\System\weaHhPM.exe
  2⤵
  PID:5612
- C:\Windows\System\HZjeZgY.exe
  C:\Windows\System\HZjeZgY.exe
  2⤵
  PID:5892
- C:\Windows\System\SKDOTkY.exe
  C:\Windows\System\SKDOTkY.exe
  2⤵
  PID:5800
- C:\Windows\System\jOufUNM.exe
  C:\Windows\System\jOufUNM.exe
  2⤵
  PID:5820
- C:\Windows\System\bVkkxEv.exe
  C:\Windows\System\bVkkxEv.exe
  2⤵
  PID:5720
- C:\Windows\System\veysmgf.exe
  C:\Windows\System\veysmgf.exe
  2⤵
  PID:5992
- C:\Windows\System\RJnYsHm.exe
  C:\Windows\System\RJnYsHm.exe
  2⤵
  PID:5976
- C:\Windows\System\eolIvxA.exe
  C:\Windows\System\eolIvxA.exe
  2⤵
  PID:5044
- C:\Windows\System\uoLMzTW.exe
  C:\Windows\System\uoLMzTW.exe
  2⤵
  PID:6120
- C:\Windows\System\pglbLrb.exe
  C:\Windows\System\pglbLrb.exe
  2⤵
  PID:5192
- C:\Windows\System\vNWXpKC.exe
  C:\Windows\System\vNWXpKC.exe
  2⤵
  PID:4192
- C:\Windows\System\rVhyRFf.exe
  C:\Windows\System\rVhyRFf.exe
  2⤵
  PID:5196
- C:\Windows\System\qzzlQcW.exe
  C:\Windows\System\qzzlQcW.exe
  2⤵
  PID:4468
- C:\Windows\System\FbIlfzr.exe
  C:\Windows\System\FbIlfzr.exe
  2⤵
  PID:6100
- C:\Windows\System\NbnRfYe.exe
  C:\Windows\System\NbnRfYe.exe
  2⤵
  PID:5408
- C:\Windows\System\uFwqYqO.exe
  C:\Windows\System\uFwqYqO.exe
  2⤵
  PID:5628
- C:\Windows\System\SBzmZYo.exe
  C:\Windows\System\SBzmZYo.exe
  2⤵
  PID:5296
- C:\Windows\System\rUimYjt.exe
  C:\Windows\System\rUimYjt.exe
  2⤵
  PID:5860
- C:\Windows\System\PPvSeJm.exe
  C:\Windows\System\PPvSeJm.exe
  2⤵
  PID:5912
- C:\Windows\System\CjcyqCv.exe
  C:\Windows\System\CjcyqCv.exe
  2⤵
  PID:6096
- C:\Windows\System\CXBYxmQ.exe
  C:\Windows\System\CXBYxmQ.exe
  2⤵
  PID:5608
- C:\Windows\System\nbNwRpM.exe
  C:\Windows\System\nbNwRpM.exe
  2⤵
  PID:4872
- C:\Windows\System\ZiGcrzH.exe
  C:\Windows\System\ZiGcrzH.exe
  2⤵
  PID:5692
- C:\Windows\System\eLLgMFE.exe
  C:\Windows\System\eLLgMFE.exe
  2⤵
  PID:5592
- C:\Windows\System\hFkukiP.exe
  C:\Windows\System\hFkukiP.exe
  2⤵
  PID:5988
- C:\Windows\System\hzJvJGL.exe
  C:\Windows\System\hzJvJGL.exe
  2⤵
  PID:5872
- C:\Windows\System\ikbKJXr.exe
  C:\Windows\System\ikbKJXr.exe
  2⤵
  PID:5500
- C:\Windows\System\bmJUIxL.exe
  C:\Windows\System\bmJUIxL.exe
  2⤵
  PID:2268
- C:\Windows\System\IOHtDdG.exe
  C:\Windows\System\IOHtDdG.exe
  2⤵
  PID:5188
- C:\Windows\System\EGpfTai.exe
  C:\Windows\System\EGpfTai.exe
  2⤵
  PID:5476
- C:\Windows\System\uWvAFiF.exe
  C:\Windows\System\uWvAFiF.exe
  2⤵
  PID:5840
- C:\Windows\System\plscuve.exe
  C:\Windows\System\plscuve.exe
  2⤵
  PID:4604
- C:\Windows\System\xEkdOXe.exe
  C:\Windows\System\xEkdOXe.exe
  2⤵
  PID:6152
- C:\Windows\System\NyKakAg.exe
  C:\Windows\System\NyKakAg.exe
  2⤵
  PID:6168
- C:\Windows\System\WLctTMf.exe
  C:\Windows\System\WLctTMf.exe
  2⤵
  PID:6184
- C:\Windows\System\kAQTteO.exe
  C:\Windows\System\kAQTteO.exe
  2⤵
  PID:6200
- C:\Windows\System\MYkjNbB.exe
  C:\Windows\System\MYkjNbB.exe
  2⤵
  PID:6224
- C:\Windows\System\QyTPNCm.exe
  C:\Windows\System\QyTPNCm.exe
  2⤵
  PID:6244
- C:\Windows\System\rXybWaA.exe
  C:\Windows\System\rXybWaA.exe
  2⤵
  PID:6264
- C:\Windows\System\RQAYPUp.exe
  C:\Windows\System\RQAYPUp.exe
  2⤵
  PID:6304
- C:\Windows\System\ChPfQmd.exe
  C:\Windows\System\ChPfQmd.exe
  2⤵
  PID:6320
- C:\Windows\System\vfgtnHx.exe
  C:\Windows\System\vfgtnHx.exe
  2⤵
  PID:6336
- C:\Windows\System\HCVOctC.exe
  C:\Windows\System\HCVOctC.exe
  2⤵
  PID:6352
- C:\Windows\System\exWHHoA.exe
  C:\Windows\System\exWHHoA.exe
  2⤵
  PID:6368
- C:\Windows\System\WLmQvat.exe
  C:\Windows\System\WLmQvat.exe
  2⤵
  PID:6384
- C:\Windows\System\hvIvlmt.exe
  C:\Windows\System\hvIvlmt.exe
  2⤵
  PID:6400
- C:\Windows\System\OFQYMlv.exe
  C:\Windows\System\OFQYMlv.exe
  2⤵
  PID:6416
- C:\Windows\System\hsRTdXH.exe
  C:\Windows\System\hsRTdXH.exe
  2⤵
  PID:6448
- C:\Windows\System\QsRJPux.exe
  C:\Windows\System\QsRJPux.exe
  2⤵
  PID:6480
- C:\Windows\System\zKVQfMV.exe
  C:\Windows\System\zKVQfMV.exe
  2⤵
  PID:6496
- C:\Windows\System\MMGndsm.exe
  C:\Windows\System\MMGndsm.exe
  2⤵
  PID:6512
- C:\Windows\System\XODSCtd.exe
  C:\Windows\System\XODSCtd.exe
  2⤵
  PID:6528
- C:\Windows\System\ctWTUMh.exe
  C:\Windows\System\ctWTUMh.exe
  2⤵
  PID:6544
- C:\Windows\System\aNMFIFA.exe
  C:\Windows\System\aNMFIFA.exe
  2⤵
  PID:6560
- C:\Windows\System\zFSPSQR.exe
  C:\Windows\System\zFSPSQR.exe
  2⤵
  PID:6576
- C:\Windows\System\PwOXcih.exe
  C:\Windows\System\PwOXcih.exe
  2⤵
  PID:6592
- C:\Windows\System\JGdqHuW.exe
  C:\Windows\System\JGdqHuW.exe
  2⤵
  PID:6612
- C:\Windows\System\OaJWFzl.exe
  C:\Windows\System\OaJWFzl.exe
  2⤵
  PID:6632
- C:\Windows\System\EzUiLtY.exe
  C:\Windows\System\EzUiLtY.exe
  2⤵
  PID:6660
- C:\Windows\System\uZTMcvX.exe
  C:\Windows\System\uZTMcvX.exe
  2⤵
  PID:6716
- C:\Windows\System\lLNyobz.exe
  C:\Windows\System\lLNyobz.exe
  2⤵
  PID:6732
- C:\Windows\System\NUWwDLX.exe
  C:\Windows\System\NUWwDLX.exe
  2⤵
  PID:6752
- C:\Windows\System\xakEBbK.exe
  C:\Windows\System\xakEBbK.exe
  2⤵
  PID:6772
- C:\Windows\System\ssHzYMY.exe
  C:\Windows\System\ssHzYMY.exe
  2⤵
  PID:6788
- C:\Windows\System\RUFQHCd.exe
  C:\Windows\System\RUFQHCd.exe
  2⤵
  PID:6804
- C:\Windows\System\QWeZzcs.exe
  C:\Windows\System\QWeZzcs.exe
  2⤵
  PID:6824
- C:\Windows\System\xVauOgB.exe
  C:\Windows\System\xVauOgB.exe
  2⤵
  PID:6840
- C:\Windows\System\VUrybhj.exe
  C:\Windows\System\VUrybhj.exe
  2⤵
  PID:6856
- C:\Windows\System\sQjaWjl.exe
  C:\Windows\System\sQjaWjl.exe
  2⤵
  PID:6876
- C:\Windows\System\ePSftZg.exe
  C:\Windows\System\ePSftZg.exe
  2⤵
  PID:6900
- C:\Windows\System\RdUbKzf.exe
  C:\Windows\System\RdUbKzf.exe
  2⤵
  PID:6920
- C:\Windows\System\HpztlpB.exe
  C:\Windows\System\HpztlpB.exe
  2⤵
  PID:6936
- C:\Windows\System\SafmRyU.exe
  C:\Windows\System\SafmRyU.exe
  2⤵
  PID:6956
- C:\Windows\System\UTWzNRF.exe
  C:\Windows\System\UTWzNRF.exe
  2⤵
  PID:6976
- C:\Windows\System\TYgReCF.exe
  C:\Windows\System\TYgReCF.exe
  2⤵
  PID:6996
- C:\Windows\System\kJHshET.exe
  C:\Windows\System\kJHshET.exe
  2⤵
  PID:7012
- C:\Windows\System\XOrSSYA.exe
  C:\Windows\System\XOrSSYA.exe
  2⤵
  PID:7036
- C:\Windows\System\olfTgCH.exe
  C:\Windows\System\olfTgCH.exe
  2⤵
  PID:7056
- C:\Windows\System\MRuVAJU.exe
  C:\Windows\System\MRuVAJU.exe
  2⤵
  PID:7080
- C:\Windows\System\OLpHjMN.exe
  C:\Windows\System\OLpHjMN.exe
  2⤵
  PID:7096
- C:\Windows\System\BQvrjpF.exe
  C:\Windows\System\BQvrjpF.exe
  2⤵
  PID:7116
- C:\Windows\System\SpTrzYa.exe
  C:\Windows\System\SpTrzYa.exe
  2⤵
  PID:7136
- C:\Windows\System\UvzCoCS.exe
  C:\Windows\System\UvzCoCS.exe
  2⤵
  PID:7160
- C:\Windows\System\fNqgMzN.exe
  C:\Windows\System\fNqgMzN.exe
  2⤵
  PID:6160
- C:\Windows\System\oqjBmpK.exe
  C:\Windows\System\oqjBmpK.exe
  2⤵
  PID:6240
- C:\Windows\System\XZHwoVe.exe
  C:\Windows\System\XZHwoVe.exe
  2⤵
  PID:6040
- C:\Windows\System\DIYVIFn.exe
  C:\Windows\System\DIYVIFn.exe
  2⤵
  PID:6284
- C:\Windows\System\RBYwsOi.exe
  C:\Windows\System\RBYwsOi.exe
  2⤵
  PID:6300
- C:\Windows\System\hWhLQVr.exe
  C:\Windows\System\hWhLQVr.exe
  2⤵
  PID:6176
- C:\Windows\System\rDGrIGy.exe
  C:\Windows\System\rDGrIGy.exe
  2⤵
  PID:6212
- C:\Windows\System\pFkBHev.exe
  C:\Windows\System\pFkBHev.exe
  2⤵
  PID:5896
- C:\Windows\System\qGflBPZ.exe
  C:\Windows\System\qGflBPZ.exe
  2⤵
  PID:5776
- C:\Windows\System\ZRPYwHv.exe
  C:\Windows\System\ZRPYwHv.exe
  2⤵
  PID:5392
- C:\Windows\System\SPTgFtf.exe
  C:\Windows\System\SPTgFtf.exe
  2⤵
  PID:6344
- C:\Windows\System\mLQPywQ.exe
  C:\Windows\System\mLQPywQ.exe
  2⤵
  PID:6440
- C:\Windows\System\bibMNYO.exe
  C:\Windows\System\bibMNYO.exe
  2⤵
  PID:6488
- C:\Windows\System\TFQcJQZ.exe
  C:\Windows\System\TFQcJQZ.exe
  2⤵
  PID:6588
- C:\Windows\System\hVAqWkg.exe
  C:\Windows\System\hVAqWkg.exe
  2⤵
  PID:6668
- C:\Windows\System\tmUTTwZ.exe
  C:\Windows\System\tmUTTwZ.exe
  2⤵
  PID:6604
- C:\Windows\System\TxsiAxx.exe
  C:\Windows\System\TxsiAxx.exe
  2⤵
  PID:6652
- C:\Windows\System\iZVhIUG.exe
  C:\Windows\System\iZVhIUG.exe
  2⤵
  PID:6708
- C:\Windows\System\AUJfASe.exe
  C:\Windows\System\AUJfASe.exe
  2⤵
  PID:6380
- C:\Windows\System\fZmMoCB.exe
  C:\Windows\System\fZmMoCB.exe
  2⤵
  PID:6476
- C:\Windows\System\sYBOecr.exe
  C:\Windows\System\sYBOecr.exe
  2⤵
  PID:6540
- C:\Windows\System\AUZNdkW.exe
  C:\Windows\System\AUZNdkW.exe
  2⤵
  PID:6744
- C:\Windows\System\XfncTgN.exe
  C:\Windows\System\XfncTgN.exe
  2⤵
  PID:6784
- C:\Windows\System\pvqkpIp.exe
  C:\Windows\System\pvqkpIp.exe
  2⤵
  PID:6888
- C:\Windows\System\COZRMwF.exe
  C:\Windows\System\COZRMwF.exe
  2⤵
  PID:6768
- C:\Windows\System\lhJHGxf.exe
  C:\Windows\System\lhJHGxf.exe
  2⤵
  PID:7004
- C:\Windows\System\ItHELZm.exe
  C:\Windows\System\ItHELZm.exe
  2⤵
  PID:7048
- C:\Windows\System\qDQAjNo.exe
  C:\Windows\System\qDQAjNo.exe
  2⤵
  PID:7128
- C:\Windows\System\CHsoGSx.exe
  C:\Windows\System\CHsoGSx.exe
  2⤵
  PID:5272
- C:\Windows\System\uLCIxAw.exe
  C:\Windows\System\uLCIxAw.exe
  2⤵
  PID:6276
- C:\Windows\System\pyiDOZS.exe
  C:\Windows\System\pyiDOZS.exe
  2⤵
  PID:6292
- C:\Windows\System\FLrqFqc.exe
  C:\Windows\System\FLrqFqc.exe
  2⤵
  PID:6912
- C:\Windows\System\uDPYvEX.exe
  C:\Windows\System\uDPYvEX.exe
  2⤵
  PID:5448
- C:\Windows\System\vZVvLIv.exe
  C:\Windows\System\vZVvLIv.exe
  2⤵
  PID:6332
- C:\Windows\System\AVBZPsG.exe
  C:\Windows\System\AVBZPsG.exe
  2⤵
  PID:6260
- C:\Windows\System\LOjlPui.exe
  C:\Windows\System\LOjlPui.exe
  2⤵
  PID:7072
- C:\Windows\System\ZsXRjHj.exe
  C:\Windows\System\ZsXRjHj.exe
  2⤵
  PID:7148
- C:\Windows\System\klYfDUZ.exe
  C:\Windows\System\klYfDUZ.exe
  2⤵
  PID:6196
- C:\Windows\System\pqHWupH.exe
  C:\Windows\System\pqHWupH.exe
  2⤵
  PID:6396
- C:\Windows\System\FiACluI.exe
  C:\Windows\System\FiACluI.exe
  2⤵
  PID:5816
- C:\Windows\System\RoVDPuf.exe
  C:\Windows\System\RoVDPuf.exe
  2⤵
  PID:6624
- C:\Windows\System\tUtrlRN.exe
  C:\Windows\System\tUtrlRN.exe
  2⤵
  PID:6640
- C:\Windows\System\LlEPubq.exe
  C:\Windows\System\LlEPubq.exe
  2⤵
  PID:6432
- C:\Windows\System\qALfAKX.exe
  C:\Windows\System\qALfAKX.exe
  2⤵
  PID:6552
- C:\Windows\System\XHInRbT.exe
  C:\Windows\System\XHInRbT.exe
  2⤵
  PID:6688
- C:\Windows\System\extlrXN.exe
  C:\Windows\System\extlrXN.exe
  2⤵
  PID:6376
- C:\Windows\System\rQYZVQx.exe
  C:\Windows\System\rQYZVQx.exe
  2⤵
  PID:6536
- C:\Windows\System\JrGrTpJ.exe
  C:\Windows\System\JrGrTpJ.exe
  2⤵
  PID:6780
- C:\Windows\System\iWOCQja.exe
  C:\Windows\System\iWOCQja.exe
  2⤵
  PID:6884
- C:\Windows\System\OGqPzaR.exe
  C:\Windows\System\OGqPzaR.exe
  2⤵
  PID:6852
- C:\Windows\System\oeabWER.exe
  C:\Windows\System\oeabWER.exe
  2⤵
  PID:6964
- C:\Windows\System\oaItgKS.exe
  C:\Windows\System\oaItgKS.exe
  2⤵
  PID:7124
- C:\Windows\System\CUwQQYH.exe
  C:\Windows\System\CUwQQYH.exe
  2⤵
  PID:6968
- C:\Windows\System\DScEhwc.exe
  C:\Windows\System\DScEhwc.exe
  2⤵
  PID:7068
- C:\Windows\System\YfClmbL.exe
  C:\Windows\System\YfClmbL.exe
  2⤵
  PID:6988
- C:\Windows\System\kzwzmgc.exe
  C:\Windows\System\kzwzmgc.exe
  2⤵
  PID:7024
- C:\Windows\System\FCrQLYi.exe
  C:\Windows\System\FCrQLYi.exe
  2⤵
  PID:7032
- C:\Windows\System\SkKHxyv.exe
  C:\Windows\System\SkKHxyv.exe
  2⤵
  PID:6192
- C:\Windows\System\TeqaHzt.exe
  C:\Windows\System\TeqaHzt.exe
  2⤵
  PID:6412
- C:\Windows\System\wYgNqro.exe
  C:\Windows\System\wYgNqro.exe
  2⤵
  PID:6076
- C:\Windows\System\EXyMmNS.exe
  C:\Windows\System\EXyMmNS.exe
  2⤵
  PID:6220
- C:\Windows\System\ryJkysF.exe
  C:\Windows\System\ryJkysF.exe
  2⤵
  PID:6692
- C:\Windows\System\cAgATRt.exe
  C:\Windows\System\cAgATRt.exe
  2⤵
  PID:6468
- C:\Windows\System\wCJjVlC.exe
  C:\Windows\System\wCJjVlC.exe
  2⤵
  PID:6696
- C:\Windows\System\lTIzIlG.exe
  C:\Windows\System\lTIzIlG.exe
  2⤵
  PID:7028
- C:\Windows\System\gHkcHvS.exe
  C:\Windows\System\gHkcHvS.exe
  2⤵
  PID:6896
- C:\Windows\System\QXKZSav.exe
  C:\Windows\System\QXKZSav.exe
  2⤵
  PID:7092
- C:\Windows\System\OMElJHt.exe
  C:\Windows\System\OMElJHt.exe
  2⤵
  PID:7064
- C:\Windows\System\CHoXvbF.exe
  C:\Windows\System\CHoXvbF.exe
  2⤵
  PID:6952
- C:\Windows\System\xmuFDzi.exe
  C:\Windows\System\xmuFDzi.exe
  2⤵
  PID:6520
- C:\Windows\System\UgaiASv.exe
  C:\Windows\System\UgaiASv.exe
  2⤵
  PID:6460
- C:\Windows\System\AiyRUif.exe
  C:\Windows\System\AiyRUif.exe
  2⤵
  PID:6836
- C:\Windows\System\SFyPlPF.exe
  C:\Windows\System\SFyPlPF.exe
  2⤵
  PID:7104
- C:\Windows\System\ENbqFRx.exe
  C:\Windows\System\ENbqFRx.exe
  2⤵
  PID:6848
- C:\Windows\System\sDmlapk.exe
  C:\Windows\System\sDmlapk.exe
  2⤵
  PID:7180
- C:\Windows\System\JSIBgVM.exe
  C:\Windows\System\JSIBgVM.exe
  2⤵
  PID:7196
- C:\Windows\System\DCCUgND.exe
  C:\Windows\System\DCCUgND.exe
  2⤵
  PID:7212
- C:\Windows\System\YqBTamC.exe
  C:\Windows\System\YqBTamC.exe
  2⤵
  PID:7232
- C:\Windows\System\iaBQUMp.exe
  C:\Windows\System\iaBQUMp.exe
  2⤵
  PID:7248
- C:\Windows\System\RkpGqWX.exe
  C:\Windows\System\RkpGqWX.exe
  2⤵
  PID:7268
- C:\Windows\System\fxRCQOT.exe
  C:\Windows\System\fxRCQOT.exe
  2⤵
  PID:7284
- C:\Windows\System\dPuxPwh.exe
  C:\Windows\System\dPuxPwh.exe
  2⤵
  PID:7300
- C:\Windows\System\MahnYUv.exe
  C:\Windows\System\MahnYUv.exe
  2⤵
  PID:7320
- C:\Windows\System\RdpHSUI.exe
  C:\Windows\System\RdpHSUI.exe
  2⤵
  PID:7336
- C:\Windows\System\yRarAPd.exe
  C:\Windows\System\yRarAPd.exe
  2⤵
  PID:7356
- C:\Windows\System\eKxsoMK.exe
  C:\Windows\System\eKxsoMK.exe
  2⤵
  PID:7372
- C:\Windows\System\FnYuKje.exe
  C:\Windows\System\FnYuKje.exe
  2⤵
  PID:7396
- C:\Windows\System\IvAzwZv.exe
  C:\Windows\System\IvAzwZv.exe
  2⤵
  PID:7420
- C:\Windows\System\LCJuTpm.exe
  C:\Windows\System\LCJuTpm.exe
  2⤵
  PID:7436
- C:\Windows\System\fCAhcYL.exe
  C:\Windows\System\fCAhcYL.exe
  2⤵
  PID:7456
- C:\Windows\System\vyoqMDu.exe
  C:\Windows\System\vyoqMDu.exe
  2⤵
  PID:7532
- C:\Windows\System\UTYfLEr.exe
  C:\Windows\System\UTYfLEr.exe
  2⤵
  PID:7548
- C:\Windows\System\NomEAlQ.exe
  C:\Windows\System\NomEAlQ.exe
  2⤵
  PID:7576
- C:\Windows\System\tYscyLZ.exe
  C:\Windows\System\tYscyLZ.exe
  2⤵
  PID:7592
- C:\Windows\System\WvKxxKp.exe
  C:\Windows\System\WvKxxKp.exe
  2⤵
  PID:7608
- C:\Windows\System\WGtlnut.exe
  C:\Windows\System\WGtlnut.exe
  2⤵
  PID:7624
- C:\Windows\System\WCILKuA.exe
  C:\Windows\System\WCILKuA.exe
  2⤵
  PID:7640
- C:\Windows\System\NbzeKZV.exe
  C:\Windows\System\NbzeKZV.exe
  2⤵
  PID:7656
- C:\Windows\System\awXbYDr.exe
  C:\Windows\System\awXbYDr.exe
  2⤵
  PID:7672
- C:\Windows\System\CRHeIgU.exe
  C:\Windows\System\CRHeIgU.exe
  2⤵
  PID:7688
- C:\Windows\System\RyydPnP.exe
  C:\Windows\System\RyydPnP.exe
  2⤵
  PID:7708
- C:\Windows\System\KPwRJVk.exe
  C:\Windows\System\KPwRJVk.exe
  2⤵
  PID:7728
- C:\Windows\System\OddcMzG.exe
  C:\Windows\System\OddcMzG.exe
  2⤵
  PID:7752
- C:\Windows\System\CIoycNb.exe
  C:\Windows\System\CIoycNb.exe
  2⤵
  PID:7776
- C:\Windows\System\RvVbnXR.exe
  C:\Windows\System\RvVbnXR.exe
  2⤵
  PID:7792
- C:\Windows\System\XzNyXuM.exe
  C:\Windows\System\XzNyXuM.exe
  2⤵
  PID:7808
- C:\Windows\System\RNMKYfA.exe
  C:\Windows\System\RNMKYfA.exe
  2⤵
  PID:7824
- C:\Windows\System\KzgMMlh.exe
  C:\Windows\System\KzgMMlh.exe
  2⤵
  PID:7840
- C:\Windows\System\XXEOCWa.exe
  C:\Windows\System\XXEOCWa.exe
  2⤵
  PID:7860
- C:\Windows\System\YiqvZWF.exe
  C:\Windows\System\YiqvZWF.exe
  2⤵
  PID:7880
- C:\Windows\System\gYNBMDj.exe
  C:\Windows\System\gYNBMDj.exe
  2⤵
  PID:7900
- C:\Windows\System\ZdHkbIA.exe
  C:\Windows\System\ZdHkbIA.exe
  2⤵
  PID:7916
- C:\Windows\System\MQRuUnD.exe
  C:\Windows\System\MQRuUnD.exe
  2⤵
  PID:7936
- C:\Windows\System\fZkvAQa.exe
  C:\Windows\System\fZkvAQa.exe
  2⤵
  PID:7960
- C:\Windows\System\eyEfhUA.exe
  C:\Windows\System\eyEfhUA.exe
  2⤵
  PID:7976
- C:\Windows\System\pdvxKtx.exe
  C:\Windows\System\pdvxKtx.exe
  2⤵
  PID:7992
- C:\Windows\System\iIMqukF.exe
  C:\Windows\System\iIMqukF.exe
  2⤵
  PID:8012
- C:\Windows\System\rjaTTKw.exe
  C:\Windows\System\rjaTTKw.exe
  2⤵
  PID:8036
- C:\Windows\System\zlxOgpK.exe
  C:\Windows\System\zlxOgpK.exe
  2⤵
  PID:8052
- C:\Windows\System\CFNKZrG.exe
  C:\Windows\System\CFNKZrG.exe
  2⤵
  PID:8076
- C:\Windows\System\uSoYPfY.exe
  C:\Windows\System\uSoYPfY.exe
  2⤵
  PID:8092
- C:\Windows\System\WjUCHBD.exe
  C:\Windows\System\WjUCHBD.exe
  2⤵
  PID:8108
- C:\Windows\System\GgzChJX.exe
  C:\Windows\System\GgzChJX.exe
  2⤵
  PID:8144
- C:\Windows\System\jtZLfwN.exe
  C:\Windows\System\jtZLfwN.exe
  2⤵
  PID:8164
- C:\Windows\System\VdijeGU.exe
  C:\Windows\System\VdijeGU.exe
  2⤵
  PID:8180
- C:\Windows\System\yrrWwAk.exe
  C:\Windows\System\yrrWwAk.exe
  2⤵
  PID:7176
- C:\Windows\System\fgsTOFE.exe
  C:\Windows\System\fgsTOFE.exe
  2⤵
  PID:7244
- C:\Windows\System\lVvoRtp.exe
  C:\Windows\System\lVvoRtp.exe
  2⤵
  PID:7344
- C:\Windows\System\qVcWuZL.exe
  C:\Windows\System\qVcWuZL.exe
  2⤵
  PID:7388
- C:\Windows\System\iVzecJL.exe
  C:\Windows\System\iVzecJL.exe
  2⤵
  PID:6796
- C:\Windows\System\QljCetc.exe
  C:\Windows\System\QljCetc.exe
  2⤵
  PID:7472
- C:\Windows\System\zJgzLFX.exe
  C:\Windows\System\zJgzLFX.exe
  2⤵
  PID:7484
- C:\Windows\System\VsSBqLx.exe
  C:\Windows\System\VsSBqLx.exe
  2⤵
  PID:7496
- C:\Windows\System\yPozYiA.exe
  C:\Windows\System\yPozYiA.exe
  2⤵
  PID:7228
- C:\Windows\System\moFkTWx.exe
  C:\Windows\System\moFkTWx.exe
  2⤵
  PID:7516
- C:\Windows\System\LChFyjl.exe
  C:\Windows\System\LChFyjl.exe
  2⤵
  PID:7412
- C:\Windows\System\CcqxSVh.exe
  C:\Windows\System\CcqxSVh.exe
  2⤵
  PID:5704
- C:\Windows\System\yyefWSh.exe
  C:\Windows\System\yyefWSh.exe
  2⤵
  PID:6316
- C:\Windows\System\yPirFCT.exe
  C:\Windows\System\yPirFCT.exe
  2⤵
  PID:7328
- C:\Windows\System\pOfeZCd.exe
  C:\Windows\System\pOfeZCd.exe
  2⤵
  PID:7452
- C:\Windows\System\hPrZXyF.exe
  C:\Windows\System\hPrZXyF.exe
  2⤵
  PID:6296
- C:\Windows\System\ezejpNf.exe
  C:\Windows\System\ezejpNf.exe
  2⤵
  PID:6760
- C:\Windows\System\SFqkvLo.exe
  C:\Windows\System\SFqkvLo.exe
  2⤵
  PID:7224
- C:\Windows\System\pGDiGir.exe
  C:\Windows\System\pGDiGir.exe
  2⤵
  PID:7564
- C:\Windows\System\KwTjzJY.exe
  C:\Windows\System\KwTjzJY.exe
  2⤵
  PID:7600
- C:\Windows\System\ffqYGgE.exe
  C:\Windows\System\ffqYGgE.exe
  2⤵
  PID:7664
- C:\Windows\System\dTRvWzS.exe
  C:\Windows\System\dTRvWzS.exe
  2⤵
  PID:7704
- C:\Windows\System\ZfUhhHY.exe
  C:\Windows\System\ZfUhhHY.exe
  2⤵
  PID:7744
- C:\Windows\System\mgWCCyU.exe
  C:\Windows\System\mgWCCyU.exe
  2⤵
  PID:7848
- C:\Windows\System\NRdnqmx.exe
  C:\Windows\System\NRdnqmx.exe
  2⤵
  PID:7896
- C:\Windows\System\ZqtWyjc.exe
  C:\Windows\System\ZqtWyjc.exe
  2⤵
  PID:7968
- C:\Windows\System\svTetbk.exe
  C:\Windows\System\svTetbk.exe
  2⤵
  PID:8008
- C:\Windows\System\IBixckK.exe
  C:\Windows\System\IBixckK.exe
  2⤵
  PID:7800
- C:\Windows\System\LgxxyGH.exe
  C:\Windows\System\LgxxyGH.exe
  2⤵
  PID:8128
- C:\Windows\System\jDdwauV.exe
  C:\Windows\System\jDdwauV.exe
  2⤵
  PID:7620
- C:\Windows\System\sFvguGm.exe
  C:\Windows\System\sFvguGm.exe
  2⤵
  PID:7240
- C:\Windows\System\HGkeVkZ.exe
  C:\Windows\System\HGkeVkZ.exe
  2⤵
  PID:7352
- C:\Windows\System\nCvYZcW.exe
  C:\Windows\System\nCvYZcW.exe
  2⤵
  PID:7188
- C:\Windows\System\cuyNpKN.exe
  C:\Windows\System\cuyNpKN.exe
  2⤵
  PID:7416
- C:\Windows\System\TVwprXl.exe
  C:\Windows\System\TVwprXl.exe
  2⤵
  PID:6464
- C:\Windows\System\eynLgkA.exe
  C:\Windows\System\eynLgkA.exe
  2⤵
  PID:7332
- C:\Windows\System\wmQIqRF.exe
  C:\Windows\System\wmQIqRF.exe
  2⤵
  PID:7680
- C:\Windows\System\REuMfdL.exe
  C:\Windows\System\REuMfdL.exe
  2⤵
  PID:7868
- C:\Windows\System\WNnKRyH.exe
  C:\Windows\System\WNnKRyH.exe
  2⤵
  PID:7312
- C:\Windows\System\zVhMqbP.exe
  C:\Windows\System\zVhMqbP.exe
  2⤵
  PID:6524
- C:\Windows\System\kdNYVnC.exe
  C:\Windows\System\kdNYVnC.exe
  2⤵
  PID:7784
- C:\Windows\System\KFVZuoD.exe
  C:\Windows\System\KFVZuoD.exe
  2⤵
  PID:7524
- C:\Windows\System\PaaGyth.exe
  C:\Windows\System\PaaGyth.exe
  2⤵
  PID:7468
- C:\Windows\System\JSqweNi.exe
  C:\Windows\System\JSqweNi.exe
  2⤵
  PID:7768
- C:\Windows\System\sPXsQoM.exe
  C:\Windows\System\sPXsQoM.exe
  2⤵
  PID:7588
- C:\Windows\System\TVFrEmh.exe
  C:\Windows\System\TVFrEmh.exe
  2⤵
  PID:8024
- C:\Windows\System\vcBwAEp.exe
  C:\Windows\System\vcBwAEp.exe
  2⤵
  PID:8060
- C:\Windows\System\aljTDZP.exe
  C:\Windows\System\aljTDZP.exe
  2⤵
  PID:8072
- C:\Windows\System\iGFtGfv.exe
  C:\Windows\System\iGFtGfv.exe
  2⤵
  PID:7760
- C:\Windows\System\DZpbmmC.exe
  C:\Windows\System\DZpbmmC.exe
  2⤵
  PID:8104
- C:\Windows\System\dTqKpgK.exe
  C:\Windows\System\dTqKpgK.exe
  2⤵
  PID:8152
- C:\Windows\System\WVqTuUU.exe
  C:\Windows\System\WVqTuUU.exe
  2⤵
  PID:8048
- C:\Windows\System\WeltRin.exe
  C:\Windows\System\WeltRin.exe
  2⤵
  PID:8136
- C:\Windows\System\JNsgzaP.exe
  C:\Windows\System\JNsgzaP.exe
  2⤵
  PID:7944
- C:\Windows\System\ABtoRzV.exe
  C:\Windows\System\ABtoRzV.exe
  2⤵
  PID:8188
- C:\Windows\System\VifTRLZ.exe
  C:\Windows\System\VifTRLZ.exe
  2⤵
  PID:7112
- C:\Windows\System\oPmPMCa.exe
  C:\Windows\System\oPmPMCa.exe
  2⤵
  PID:7380
- C:\Windows\System\kAYBhaz.exe
  C:\Windows\System\kAYBhaz.exe
  2⤵
  PID:7444
- C:\Windows\System\PzzOpgT.exe
  C:\Windows\System\PzzOpgT.exe
  2⤵
  PID:6700
- C:\Windows\System\rhptJSW.exe
  C:\Windows\System\rhptJSW.exe
  2⤵
  PID:7908
- C:\Windows\System\NERruzY.exe
  C:\Windows\System\NERruzY.exe
  2⤵
  PID:6832
- C:\Windows\System\Rglmklo.exe
  C:\Windows\System\Rglmklo.exe
  2⤵
  PID:7700
- C:\Windows\System\ULFzpgu.exe
  C:\Windows\System\ULFzpgu.exe
  2⤵
  PID:8068
- C:\Windows\System\XUhRdLH.exe
  C:\Windows\System\XUhRdLH.exe
  2⤵
  PID:7804
- C:\Windows\System\hAzxQVa.exe
  C:\Windows\System\hAzxQVa.exe
  2⤵
  PID:7512
- C:\Windows\System\hODJlxM.exe
  C:\Windows\System\hODJlxM.exe
  2⤵
  PID:7264
- C:\Windows\System\mzTiOXf.exe
  C:\Windows\System\mzTiOXf.exe
  2⤵
  PID:7364
- C:\Windows\System\UKROzra.exe
  C:\Windows\System\UKROzra.exe
  2⤵
  PID:7928
- C:\Windows\System\zuOLaHC.exe
  C:\Windows\System\zuOLaHC.exe
  2⤵
  PID:7836
- C:\Windows\System\FyYBwNv.exe
  C:\Windows\System\FyYBwNv.exe
  2⤵
  PID:8208
- C:\Windows\System\TUXPMWL.exe
  C:\Windows\System\TUXPMWL.exe
  2⤵
  PID:8228
- C:\Windows\System\fqBxezi.exe
  C:\Windows\System\fqBxezi.exe
  2⤵
  PID:8244
- C:\Windows\System\OboGXzZ.exe
  C:\Windows\System\OboGXzZ.exe
  2⤵
  PID:8264
- C:\Windows\System\vsPIHpM.exe
  C:\Windows\System\vsPIHpM.exe
  2⤵
  PID:8292
- C:\Windows\System\Wxxerjf.exe
  C:\Windows\System\Wxxerjf.exe
  2⤵
  PID:8316
- C:\Windows\System\CqzgKQc.exe
  C:\Windows\System\CqzgKQc.exe
  2⤵
  PID:8332
- C:\Windows\System\VlAmsbp.exe
  C:\Windows\System\VlAmsbp.exe
  2⤵
  PID:8356
- C:\Windows\System\BTItqaO.exe
  C:\Windows\System\BTItqaO.exe
  2⤵
  PID:8372
- C:\Windows\System\UchljSr.exe
  C:\Windows\System\UchljSr.exe
  2⤵
  PID:8392
- C:\Windows\System\YxAWqjQ.exe
  C:\Windows\System\YxAWqjQ.exe
  2⤵
  PID:8412
- C:\Windows\System\MvFkDOf.exe
  C:\Windows\System\MvFkDOf.exe
  2⤵
  PID:8428
- C:\Windows\System\slaMVWw.exe
  C:\Windows\System\slaMVWw.exe
  2⤵
  PID:8448
- C:\Windows\System\ZciyJLT.exe
  C:\Windows\System\ZciyJLT.exe
  2⤵
  PID:8476
- C:\Windows\System\OHmEAFs.exe
  C:\Windows\System\OHmEAFs.exe
  2⤵
  PID:8496
- C:\Windows\System\blMNFoQ.exe
  C:\Windows\System\blMNFoQ.exe
  2⤵
  PID:8516
- C:\Windows\System\NgntffQ.exe
  C:\Windows\System\NgntffQ.exe
  2⤵
  PID:8532
- C:\Windows\System\rympftV.exe
  C:\Windows\System\rympftV.exe
  2⤵
  PID:8556
- C:\Windows\System\AccIhZh.exe
  C:\Windows\System\AccIhZh.exe
  2⤵
  PID:8576
- C:\Windows\System\vuHTtVX.exe
  C:\Windows\System\vuHTtVX.exe
  2⤵
  PID:8600
- C:\Windows\System\Tuhhair.exe
  C:\Windows\System\Tuhhair.exe
  2⤵
  PID:8620
- C:\Windows\System\jTYuYOR.exe
  C:\Windows\System\jTYuYOR.exe
  2⤵
  PID:8636
- C:\Windows\System\RNtkAVE.exe
  C:\Windows\System\RNtkAVE.exe
  2⤵
  PID:8660
- C:\Windows\System\lveoRgx.exe
  C:\Windows\System\lveoRgx.exe
  2⤵
  PID:8684
- C:\Windows\System\iAYmPaE.exe
  C:\Windows\System\iAYmPaE.exe
  2⤵
  PID:8704
- C:\Windows\System\ucAoGFy.exe
  C:\Windows\System\ucAoGFy.exe
  2⤵
  PID:8728
- C:\Windows\System\eSMfuSC.exe
  C:\Windows\System\eSMfuSC.exe
  2⤵
  PID:8744
- C:\Windows\System\SbDNOvi.exe
  C:\Windows\System\SbDNOvi.exe
  2⤵
  PID:8760
- C:\Windows\System\RvMYgOa.exe
  C:\Windows\System\RvMYgOa.exe
  2⤵
  PID:8780
- C:\Windows\System\wAchtlV.exe
  C:\Windows\System\wAchtlV.exe
  2⤵
  PID:8796
- C:\Windows\System\FJWQLBa.exe
  C:\Windows\System\FJWQLBa.exe
  2⤵
  PID:8820
- C:\Windows\System\unZURgq.exe
  C:\Windows\System\unZURgq.exe
  2⤵
  PID:8844
- C:\Windows\System\rzGDsYy.exe
  C:\Windows\System\rzGDsYy.exe
  2⤵
  PID:8864
- C:\Windows\System\lqtsbPT.exe
  C:\Windows\System\lqtsbPT.exe
  2⤵
  PID:8880
- C:\Windows\System\YmmeaSF.exe
  C:\Windows\System\YmmeaSF.exe
  2⤵
  PID:8908
- C:\Windows\System\zDnjLGL.exe
  C:\Windows\System\zDnjLGL.exe
  2⤵
  PID:8924
- C:\Windows\System\UGhRgRU.exe
  C:\Windows\System\UGhRgRU.exe
  2⤵
  PID:8944
- C:\Windows\System\gMUIybC.exe
  C:\Windows\System\gMUIybC.exe
  2⤵
  PID:8972
- C:\Windows\System\dUjhvZn.exe
  C:\Windows\System\dUjhvZn.exe
  2⤵
  PID:8996
- C:\Windows\System\GxxBeMF.exe
  C:\Windows\System\GxxBeMF.exe
  2⤵
  PID:9016
- C:\Windows\System\uNDXySK.exe
  C:\Windows\System\uNDXySK.exe
  2⤵
  PID:9032
- C:\Windows\System\zTcCbai.exe
  C:\Windows\System\zTcCbai.exe
  2⤵
  PID:9052
- C:\Windows\System\DEFOozo.exe
  C:\Windows\System\DEFOozo.exe
  2⤵
  PID:9072
- C:\Windows\System\nSUMAFB.exe
  C:\Windows\System\nSUMAFB.exe
  2⤵
  PID:9104
- C:\Windows\System\wgkjdFi.exe
  C:\Windows\System\wgkjdFi.exe
  2⤵
  PID:9128
- C:\Windows\System\ZsOpYiX.exe
  C:\Windows\System\ZsOpYiX.exe
  2⤵
  PID:9144
- C:\Windows\System\vifdajo.exe
  C:\Windows\System\vifdajo.exe
  2⤵
  PID:9160
- C:\Windows\System\LsKySLu.exe
  C:\Windows\System\LsKySLu.exe
  2⤵
  PID:9176
- C:\Windows\System\XkoabKR.exe
  C:\Windows\System\XkoabKR.exe
  2⤵
  PID:9192
- C:\Windows\System\ZsqqTpj.exe
  C:\Windows\System\ZsqqTpj.exe
  2⤵
  PID:9208
- C:\Windows\System\yRRyndr.exe
  C:\Windows\System\yRRyndr.exe
  2⤵
  PID:8204
- C:\Windows\System\EPijiUs.exe
  C:\Windows\System\EPijiUs.exe
  2⤵
  PID:8272
- C:\Windows\System\ERpIXzd.exe
  C:\Windows\System\ERpIXzd.exe
  2⤵
  PID:8324
- C:\Windows\System\Uoibrea.exe
  C:\Windows\System\Uoibrea.exe
  2⤵
  PID:8368
- C:\Windows\System\EIpCtoW.exe
  C:\Windows\System\EIpCtoW.exe
  2⤵
  PID:8440
- C:\Windows\System\mylIoln.exe
  C:\Windows\System\mylIoln.exe
  2⤵
  PID:7308
- C:\Windows\System\htJziuo.exe
  C:\Windows\System\htJziuo.exe
  2⤵
  PID:7480
- C:\Windows\System\HPpHnIJ.exe
  C:\Windows\System\HPpHnIJ.exe
  2⤵
  PID:6684
- C:\Windows\System\EdfRkPv.exe
  C:\Windows\System\EdfRkPv.exe
  2⤵
  PID:7740
- C:\Windows\System\bhMwSFY.exe
  C:\Windows\System\bhMwSFY.exe
  2⤵
  PID:7772
- C:\Windows\System\cJNJdhS.exe
  C:\Windows\System\cJNJdhS.exe
  2⤵
  PID:8616
- C:\Windows\System\LiolVqw.exe
  C:\Windows\System\LiolVqw.exe
  2⤵
  PID:8644
- C:\Windows\System\qzDXJqR.exe
  C:\Windows\System\qzDXJqR.exe
  2⤵
  PID:8220
- C:\Windows\System\RPIOjoF.exe
  C:\Windows\System\RPIOjoF.exe
  2⤵
  PID:7208
- C:\Windows\System\ZOTvwTS.exe
  C:\Windows\System\ZOTvwTS.exe
  2⤵
  PID:8736
- C:\Windows\System\BghvZPM.exe
  C:\Windows\System\BghvZPM.exe
  2⤵
  PID:8776
- C:\Windows\System\uieESCc.exe
  C:\Windows\System\uieESCc.exe
  2⤵
  PID:8812
- C:\Windows\System\PWBucRC.exe
  C:\Windows\System\PWBucRC.exe
  2⤵
  PID:8256
- C:\Windows\System\BDUrzkE.exe
  C:\Windows\System\BDUrzkE.exe
  2⤵
  PID:8856
- C:\Windows\System\JFHnyXs.exe
  C:\Windows\System\JFHnyXs.exe
  2⤵
  PID:8344
- C:\Windows\System\CIKHIty.exe
  C:\Windows\System\CIKHIty.exe
  2⤵
  PID:8596
- C:\Windows\System\XidUusj.exe
  C:\Windows\System\XidUusj.exe
  2⤵
  PID:8936
- C:\Windows\System\vuaNJDk.exe
  C:\Windows\System\vuaNJDk.exe
  2⤵
  PID:8456
- C:\Windows\System\AXCbFjq.exe
  C:\Windows\System\AXCbFjq.exe
  2⤵
  PID:8676
- C:\Windows\System\nZglGLY.exe
  C:\Windows\System\nZglGLY.exe
  2⤵
  PID:8940
- C:\Windows\System\FXRNSdn.exe
  C:\Windows\System\FXRNSdn.exe
  2⤵
  PID:8552
- C:\Windows\System\BzRiMMN.exe
  C:\Windows\System\BzRiMMN.exe
  2⤵
  PID:8900
- C:\Windows\System\ZxiHmmK.exe
  C:\Windows\System\ZxiHmmK.exe
  2⤵
  PID:8588
- C:\Windows\System\qSiefvT.exe
  C:\Windows\System\qSiefvT.exe
  2⤵
  PID:8632
- C:\Windows\System\ZkuFdfW.exe
  C:\Windows\System\ZkuFdfW.exe
  2⤵
  PID:8964
- C:\Windows\System\KNCjmuu.exe
  C:\Windows\System\KNCjmuu.exe
  2⤵
  PID:8952
- C:\Windows\System\XPzkarr.exe
  C:\Windows\System\XPzkarr.exe
  2⤵
  PID:9024
- C:\Windows\System\oHKxQHH.exe
  C:\Windows\System\oHKxQHH.exe
  2⤵
  PID:9068
- C:\Windows\System\uEOIjdQ.exe
  C:\Windows\System\uEOIjdQ.exe
  2⤵
  PID:9044
- C:\Windows\System\DYUyaVv.exe
  C:\Windows\System\DYUyaVv.exe
  2⤵
  PID:9112
- C:\Windows\System\KGNvWgs.exe
  C:\Windows\System\KGNvWgs.exe
  2⤵
  PID:9152
- C:\Windows\System\mQAwJvi.exe
  C:\Windows\System\mQAwJvi.exe
  2⤵
  PID:8200
- C:\Windows\System\FwuSLpY.exe
  C:\Windows\System\FwuSLpY.exe
  2⤵
  PID:7192
- C:\Windows\System\RcAmBBx.exe
  C:\Windows\System\RcAmBBx.exe
  2⤵
  PID:7984
- C:\Windows\System\yptXefk.exe
  C:\Windows\System\yptXefk.exe
  2⤵
  PID:7652
- C:\Windows\System\MkAzQAt.exe
  C:\Windows\System\MkAzQAt.exe
  2⤵
  PID:7292
- C:\Windows\System\dEBiRnh.exe
  C:\Windows\System\dEBiRnh.exe
  2⤵
  PID:8528
- C:\Windows\System\nFaiAJg.exe
  C:\Windows\System\nFaiAJg.exe
  2⤵
  PID:7816
- C:\Windows\System\Bamyqic.exe
  C:\Windows\System\Bamyqic.exe
  2⤵
  PID:8064
- C:\Windows\System\JLDpwrx.exe
  C:\Windows\System\JLDpwrx.exe
  2⤵
  PID:7872
- C:\Windows\System\tOoyUYH.exe
  C:\Windows\System\tOoyUYH.exe
  2⤵
  PID:7788
- C:\Windows\System\uZnirZI.exe
  C:\Windows\System\uZnirZI.exe
  2⤵
  PID:7636
- C:\Windows\System\qCzMMXp.exe
  C:\Windows\System\qCzMMXp.exe
  2⤵
  PID:8768
- C:\Windows\System\jhPKmyY.exe
  C:\Windows\System\jhPKmyY.exe
  2⤵
  PID:8000
- C:\Windows\System\uFWLjHv.exe
  C:\Windows\System\uFWLjHv.exe
  2⤵
  PID:2672
- C:\Windows\System\HqUjmiK.exe
  C:\Windows\System\HqUjmiK.exe
  2⤵
  PID:8304
- C:\Windows\System\KtAVkzn.exe
  C:\Windows\System\KtAVkzn.exe
  2⤵
  PID:8348
- C:\Windows\System\BaOzGjb.exe
  C:\Windows\System\BaOzGjb.exe
  2⤵
  PID:8668
- C:\Windows\System\TBiMPxH.exe
  C:\Windows\System\TBiMPxH.exe
  2⤵
  PID:8544
- C:\Windows\System\YEKVHYp.exe
  C:\Windows\System\YEKVHYp.exe
  2⤵
  PID:8832
- C:\Windows\System\cTDEDkA.exe
  C:\Windows\System\cTDEDkA.exe
  2⤵
  PID:8840
- C:\Windows\System\KRntuRP.exe
  C:\Windows\System\KRntuRP.exe
  2⤵
  PID:8716
- C:\Windows\System\ZmdgJAd.exe
  C:\Windows\System\ZmdgJAd.exe
  2⤵
  PID:9008
- C:\Windows\System\zNrvjAT.exe
  C:\Windows\System\zNrvjAT.exe
  2⤵
  PID:9088
- C:\Windows\System\tpaAWKM.exe
  C:\Windows\System\tpaAWKM.exe
  2⤵
  PID:9092
- C:\Windows\System\prOrIsa.exe
  C:\Windows\System\prOrIsa.exe
  2⤵
  PID:9136
- C:\Windows\System\OUhhIQH.exe
  C:\Windows\System\OUhhIQH.exe
  2⤵
  PID:8408
- C:\Windows\System\GuRgMHe.exe
  C:\Windows\System\GuRgMHe.exe
  2⤵
  PID:9168
- C:\Windows\System\ZzfeizK.exe
  C:\Windows\System\ZzfeizK.exe
  2⤵
  PID:8364
- C:\Windows\System\penYqbV.exe
  C:\Windows\System\penYqbV.exe
  2⤵
  PID:6556
- C:\Windows\System\lyvcvMh.exe
  C:\Windows\System\lyvcvMh.exe
  2⤵
  PID:8572
- C:\Windows\System\VYGhhcz.exe
  C:\Windows\System\VYGhhcz.exe
  2⤵
  PID:2128
- C:\Windows\System\KRmwcim.exe
  C:\Windows\System\KRmwcim.exe
  2⤵
  PID:8816
- C:\Windows\System\JXJUoPd.exe
  C:\Windows\System\JXJUoPd.exe
  2⤵
  PID:8312
- C:\Windows\System\qOhrXKm.exe
  C:\Windows\System\qOhrXKm.exe
  2⤵
  PID:8892
- C:\Windows\System\sFJZqdT.exe
  C:\Windows\System\sFJZqdT.exe
  2⤵
  PID:8384
- C:\Windows\System\ZRDshsi.exe
  C:\Windows\System\ZRDshsi.exe
  2⤵
  PID:8992
- C:\Windows\System\enMsAnE.exe
  C:\Windows\System\enMsAnE.exe
  2⤵
  PID:8712
- C:\Windows\System\OmaESyk.exe
  C:\Windows\System\OmaESyk.exe
  2⤵
  PID:8904
- C:\Windows\System\GKqcRMZ.exe
  C:\Windows\System\GKqcRMZ.exe
  2⤵
  PID:9080
- C:\Windows\System\VfSofvs.exe
  C:\Windows\System\VfSofvs.exe
  2⤵
  PID:9188
- C:\Windows\System\sPuoFjG.exe
  C:\Windows\System\sPuoFjG.exe
  2⤵
  PID:9172
- C:\Windows\System\yTJgtWZ.exe
  C:\Windows\System\yTJgtWZ.exe
  2⤵
  PID:9204
- C:\Windows\System\qzGfnmI.exe
  C:\Windows\System\qzGfnmI.exe
  2⤵
  PID:8568
- C:\Windows\System\siSdnsa.exe
  C:\Windows\System\siSdnsa.exe
  2⤵
  PID:5304
- C:\Windows\System\UvWGlds.exe
  C:\Windows\System\UvWGlds.exe
  2⤵
  PID:7724
- C:\Windows\System\zWaGbtG.exe
  C:\Windows\System\zWaGbtG.exe
  2⤵
  PID:8896
- C:\Windows\System\yTwAPbZ.exe
  C:\Windows\System\yTwAPbZ.exe
  2⤵
  PID:8512
- C:\Windows\System\NktOfmj.exe
  C:\Windows\System\NktOfmj.exe
  2⤵
  PID:8872
- C:\Windows\System\ziJHEDA.exe
  C:\Windows\System\ziJHEDA.exe
  2⤵
  PID:8280
- C:\Windows\System\LoaFfMq.exe
  C:\Windows\System\LoaFfMq.exe
  2⤵
  PID:9100
- C:\Windows\System\pluwjZx.exe
  C:\Windows\System\pluwjZx.exe
  2⤵
  PID:7296
- C:\Windows\System\jMGofKa.exe
  C:\Windows\System\jMGofKa.exe
  2⤵
  PID:8612
- C:\Windows\System\XHreJCW.exe
  C:\Windows\System\XHreJCW.exe
  2⤵
  PID:9064
- C:\Windows\System\XqvLAFJ.exe
  C:\Windows\System\XqvLAFJ.exe
  2⤵
  PID:9200
- C:\Windows\System\bKXqbLH.exe
  C:\Windows\System\bKXqbLH.exe
  2⤵
  PID:8284
- C:\Windows\System\ptXklyw.exe
  C:\Windows\System\ptXklyw.exe
  2⤵
  PID:6984
- C:\Windows\System\yYrEcuV.exe
  C:\Windows\System\yYrEcuV.exe
  2⤵
  PID:8424
- C:\Windows\System\GZjsoaF.exe
  C:\Windows\System\GZjsoaF.exe
  2⤵
  PID:8464
- C:\Windows\System\DRaBDKO.exe
  C:\Windows\System\DRaBDKO.exe
  2⤵
  PID:8984
- C:\Windows\System\tNyNcgq.exe
  C:\Windows\System\tNyNcgq.exe
  2⤵
  PID:9060
- C:\Windows\System\aqTIfld.exe
  C:\Windows\System\aqTIfld.exe
  2⤵
  PID:7432
- C:\Windows\System\FheFHMJ.exe
  C:\Windows\System\FheFHMJ.exe
  2⤵
  PID:9220
- C:\Windows\System\BQaqSvB.exe
  C:\Windows\System\BQaqSvB.exe
  2⤵
  PID:9236
- C:\Windows\System\CJEsJvL.exe
  C:\Windows\System\CJEsJvL.exe
  2⤵
  PID:9252
- C:\Windows\System\oKhAFjH.exe
  C:\Windows\System\oKhAFjH.exe
  2⤵
  PID:9268
- C:\Windows\System\TjNyGyE.exe
  C:\Windows\System\TjNyGyE.exe
  2⤵
  PID:9284
- C:\Windows\System\FIxhyBi.exe
  C:\Windows\System\FIxhyBi.exe
  2⤵
  PID:9304
- C:\Windows\System\kjasmIX.exe
  C:\Windows\System\kjasmIX.exe
  2⤵
  PID:9324
- C:\Windows\System\nzrlVGY.exe
  C:\Windows\System\nzrlVGY.exe
  2⤵
  PID:9340
- C:\Windows\System\kMPgOFb.exe
  C:\Windows\System\kMPgOFb.exe
  2⤵
  PID:9356
- C:\Windows\System\UVmuoAU.exe
  C:\Windows\System\UVmuoAU.exe
  2⤵
  PID:9376
- C:\Windows\System\WbMUMXJ.exe
  C:\Windows\System\WbMUMXJ.exe
  2⤵
  PID:9400
- C:\Windows\System\hKougHO.exe
  C:\Windows\System\hKougHO.exe
  2⤵
  PID:9428
- C:\Windows\System\jirYsKy.exe
  C:\Windows\System\jirYsKy.exe
  2⤵
  PID:9444
- C:\Windows\System\ljVKUbu.exe
  C:\Windows\System\ljVKUbu.exe
  2⤵
  PID:9484
- C:\Windows\System\ZSMcOcH.exe
  C:\Windows\System\ZSMcOcH.exe
  2⤵
  PID:9500
- C:\Windows\System\TZDtJwk.exe
  C:\Windows\System\TZDtJwk.exe
  2⤵
  PID:9516
- C:\Windows\System\IqObhGi.exe
  C:\Windows\System\IqObhGi.exe
  2⤵
  PID:9540
- C:\Windows\System\BOGMsii.exe
  C:\Windows\System\BOGMsii.exe
  2⤵
  PID:9560
- C:\Windows\System\biJEwsu.exe
  C:\Windows\System\biJEwsu.exe
  2⤵
  PID:9584
- C:\Windows\System\CcGlzqu.exe
  C:\Windows\System\CcGlzqu.exe
  2⤵
  PID:9604
- C:\Windows\System\KeNylhf.exe
  C:\Windows\System\KeNylhf.exe
  2⤵
  PID:9624
- C:\Windows\System\jXWDZzw.exe
  C:\Windows\System\jXWDZzw.exe
  2⤵
  PID:9644
- C:\Windows\System\kNhDfVS.exe
  C:\Windows\System\kNhDfVS.exe
  2⤵
  PID:9664
- C:\Windows\System\QIbKMbb.exe
  C:\Windows\System\QIbKMbb.exe
  2⤵
  PID:9680
- C:\Windows\System\IRzUoFN.exe
  C:\Windows\System\IRzUoFN.exe
  2⤵
  PID:9696
- C:\Windows\System\ITQwOqi.exe
  C:\Windows\System\ITQwOqi.exe
  2⤵
  PID:9712
- C:\Windows\System\OaIACTP.exe
  C:\Windows\System\OaIACTP.exe
  2⤵
  PID:9736
- C:\Windows\System\cjiyAyk.exe
  C:\Windows\System\cjiyAyk.exe
  2⤵
  PID:9760
- C:\Windows\System\DWwXxlo.exe
  C:\Windows\System\DWwXxlo.exe
  2⤵
  PID:9776
- C:\Windows\System\psUbEmm.exe
  C:\Windows\System\psUbEmm.exe
  2⤵
  PID:9812
- C:\Windows\System\iVmNZQx.exe
  C:\Windows\System\iVmNZQx.exe
  2⤵
  PID:9828
- C:\Windows\System\TUMVFBM.exe
  C:\Windows\System\TUMVFBM.exe
  2⤵
  PID:9848
- C:\Windows\System\mRGiGFd.exe
  C:\Windows\System\mRGiGFd.exe
  2⤵
  PID:9864
- C:\Windows\System\QYBkbgH.exe
  C:\Windows\System\QYBkbgH.exe
  2⤵
  PID:9884
- C:\Windows\System\LibpKYY.exe
  C:\Windows\System\LibpKYY.exe
  2⤵
  PID:9908
- C:\Windows\System\SNeXQnk.exe
  C:\Windows\System\SNeXQnk.exe
  2⤵
  PID:9924
- C:\Windows\System\bUQoavn.exe
  C:\Windows\System\bUQoavn.exe
  2⤵
  PID:9956
- C:\Windows\System\oJubIyK.exe
  C:\Windows\System\oJubIyK.exe
  2⤵
  PID:9972
- C:\Windows\System\EwtVnQb.exe
  C:\Windows\System\EwtVnQb.exe
  2⤵
  PID:9992
- C:\Windows\System\PPAWECu.exe
  C:\Windows\System\PPAWECu.exe
  2⤵
  PID:10008
- C:\Windows\System\uSNAdok.exe
  C:\Windows\System\uSNAdok.exe
  2⤵
  PID:10032
- C:\Windows\System\ytCplzR.exe
  C:\Windows\System\ytCplzR.exe
  2⤵
  PID:10048
- C:\Windows\System\GVhwmqY.exe
  C:\Windows\System\GVhwmqY.exe
  2⤵
  PID:10064
- C:\Windows\System\yDGCISP.exe
  C:\Windows\System\yDGCISP.exe
  2⤵
  PID:10080
- C:\Windows\System\JwiBWaT.exe
  C:\Windows\System\JwiBWaT.exe
  2⤵
  PID:10108
- C:\Windows\System\nuTTPsR.exe
  C:\Windows\System\nuTTPsR.exe
  2⤵
  PID:10124
- C:\Windows\System\yqfJtot.exe
  C:\Windows\System\yqfJtot.exe
  2⤵
  PID:10140
- C:\Windows\System\suZuhoR.exe
  C:\Windows\System\suZuhoR.exe
  2⤵
  PID:10160
- C:\Windows\System\oxFGYnI.exe
  C:\Windows\System\oxFGYnI.exe
  2⤵
  PID:10188
- C:\Windows\System\dcEEfFv.exe
  C:\Windows\System\dcEEfFv.exe
  2⤵
  PID:10216
- C:\Windows\System\wPREyma.exe
  C:\Windows\System\wPREyma.exe
  2⤵
  PID:10232
- C:\Windows\System\zjmIiHk.exe
  C:\Windows\System\zjmIiHk.exe
  2⤵
  PID:9232
- C:\Windows\System\MlVwpgO.exe
  C:\Windows\System\MlVwpgO.exe
  2⤵
  PID:9296
- C:\Windows\System\gMyFipR.exe
  C:\Windows\System\gMyFipR.exe
  2⤵
  PID:9368
- C:\Windows\System\wvuLtOg.exe
  C:\Windows\System\wvuLtOg.exe
  2⤵
  PID:9312
- C:\Windows\System\RvJXJCk.exe
  C:\Windows\System\RvJXJCk.exe
  2⤵
  PID:9320
- C:\Windows\System\yRVugIm.exe
  C:\Windows\System\yRVugIm.exe
  2⤵
  PID:9244
- C:\Windows\System\LoYxGQe.exe
  C:\Windows\System\LoYxGQe.exe
  2⤵
  PID:9456
- C:\Windows\System\qWueiwJ.exe
  C:\Windows\System\qWueiwJ.exe
  2⤵
  PID:9472
- C:\Windows\System\ayGnjvX.exe
  C:\Windows\System\ayGnjvX.exe
  2⤵
  PID:9492
- C:\Windows\System\MYzlgJM.exe
  C:\Windows\System\MYzlgJM.exe
  2⤵
  PID:9528
- C:\Windows\System\UgHoCXe.exe
  C:\Windows\System\UgHoCXe.exe
  2⤵
  PID:9568
- C:\Windows\System\GtaOHBz.exe
  C:\Windows\System\GtaOHBz.exe
  2⤵
  PID:9616
- C:\Windows\System\rQIeaCF.exe
  C:\Windows\System\rQIeaCF.exe
  2⤵
  PID:9640
- C:\Windows\System\MKTXgYh.exe
  C:\Windows\System\MKTXgYh.exe
  2⤵
  PID:9704
- C:\Windows\System\ehXxOlX.exe
  C:\Windows\System\ehXxOlX.exe
  2⤵
  PID:9752
- C:\Windows\System\JUUmDrx.exe
  C:\Windows\System\JUUmDrx.exe
  2⤵
  PID:9724
- C:\Windows\System\lwXxyUj.exe
  C:\Windows\System\lwXxyUj.exe
  2⤵
  PID:9792
- C:\Windows\System\Uwkhhnh.exe
  C:\Windows\System\Uwkhhnh.exe
  2⤵
  PID:9808
- C:\Windows\System\pTLKFCq.exe
  C:\Windows\System\pTLKFCq.exe
  2⤵
  PID:9840
- C:\Windows\System\JzlMmOy.exe
  C:\Windows\System\JzlMmOy.exe
  2⤵
  PID:9856
- C:\Windows\System\dQUSbrR.exe
  C:\Windows\System\dQUSbrR.exe
  2⤵
  PID:9904
- C:\Windows\System\rgnrqIw.exe
  C:\Windows\System\rgnrqIw.exe
  2⤵
  PID:9944
- C:\Windows\System\DvWJQXk.exe
  C:\Windows\System\DvWJQXk.exe
  2⤵
  PID:10004
- C:\Windows\System\kUcGdvu.exe
  C:\Windows\System\kUcGdvu.exe
  2⤵
  PID:10076
- C:\Windows\System\GYTFiwq.exe
  C:\Windows\System\GYTFiwq.exe
  2⤵
  PID:10016

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AqEXoIi.exe

Filesize
1.6MB

MD5
a17817ecbbe221c44786b14613190896

SHA1
349cd3eb89125ed3575be607eb041c7b6f37fee6

SHA256
50dd6c914befe0106d9e31763bf64dc4acbe61feefe3024317d9757961828118

SHA512
2179c369a0306e4800bf18210a3f233003d4ff9379312542957a436008620a52d563e4f575da293ead540636a927ac52479b26d0b3a9df8830aef969e4a66d87

Download Submit
C:\Windows\system\CUKxioM.exe

Filesize
1.6MB

MD5
4b8067536b9f628d02815bfbb18cbc90

SHA1
e39c6a9099f888cae4dddbaf37c9f314cf8d6463

SHA256
bd83b9c194c4c33ab95139b89f3fa0f284062e98884a2cc8332f7bad5dac6f7a

SHA512
c2003ed43db1ee161ec6bf1892ea67847b242dde5c2d74075dbce1d1ae654dd9096794960cbec90c74a1517f1e4c86ead43fa142d18ab33c12f77d25c5ec6262

Download Submit
C:\Windows\system\HeRTgmY.exe

Filesize
1.6MB

MD5
793a58d9beb096a886b38e67cf8ec971

SHA1
1b1ba6ace0afc46bafa0cc636299934e359a5683

SHA256
f9cf816ef6a27ff7b40032acb08b9c63e7bfe592f10fe39cc4c3f333d31833a3

SHA512
17965c8fd0491c2c9d45c16e6d96523594d336bd175b3ffd0b2648f9e9549e4991cc1510634ce8f12f46531b8c79be01dd2bbeabf04f24647dc24e3b0d97d53a

Download Submit
C:\Windows\system\HuNFSdN.exe

Filesize
1.6MB

MD5
b6e23c65d0089685a4d57120fe1327dc

SHA1
d1bef022d904948e3c4fd1c53998945733d03166

SHA256
55bc28c5c3601abe9fc1541c7d067f8dc6f111ca98b858be35813936b24694d9

SHA512
e08d124cc019597d7978b1edccf643deeac35e8f2ad657c561f594b0c7dab467ac519e748f00eeb0496aed24d27e92c5c486c3a7099b9ef822469a95c23956e6

Download Submit
C:\Windows\system\IsRvSXZ.exe

Filesize
1.6MB

MD5
8ade3ea76b39130ddbf5ff06d1ed06bb

SHA1
c0dda92ab738b82f165e1fc5e4561051a3bd9fc5

SHA256
886c657537b3b512a64e2fb14dc0a59b91ab5ef15a10a720c0723690f61f20c1

SHA512
08c9be0ea0a1e1560262feade450bdbeee49d0911f7dd6aad512a967d9e6cbf48b2c5064e13b4300547c0c84deef4f945c193c873d097c754eb1f2141193fca3

Download Submit
C:\Windows\system\JqsgGTL.exe

Filesize
1.6MB

MD5
4cbfbc932568f711b1128f97893f3593

SHA1
1952d77a50a9793ac087ef2ef2ba296388c8a5bf

SHA256
02c48898e7aa504ee594f65f6b4a9817ad963edd7c55eecec53ca46bafe46edf

SHA512
21999caad4bcb2a6dea73fb5b4fc99c351b13748a58894ffa1984d5f9f92aa4af270403d9d6a787ac7d14f7caa4dceae1e2731d15849ab56b582608b9953a31f

Download Submit
C:\Windows\system\KSMqusL.exe

Filesize
1.6MB

MD5
0fa365ae700458aca1ac7e849aaad27a

SHA1
fbd09e772e5388145fa43dc7d5622fd597570d36

SHA256
2f6aba6a36ebdf91336cda44582ac340df8bd03d60bb491bfb49bb6439563533

SHA512
434c356065365c333fe99ad14c290bc91c1fd0e97837c9b690e0e0af81f0f4a9830e6672dafc0efff6a610bba07c4c46379b7b16f83b0fc4f7b27c0484b43220

Download Submit
C:\Windows\system\NuyyMMy.exe

Filesize
1.6MB

MD5
c775641fe8a35d1bd9335e9a88bd34cd

SHA1
82bee5fff04e2fa487ac416ed578f6d2d2635ae0

SHA256
08c973fe9dc01c106716b99717cff78e04d60397bea7a338ff963a23c2b1ba18

SHA512
243c53285f86d5d3718989a29ec1ae1e84b97577a87bed1937dd08a4a1202238513accfa62d11f09f419120a274a0debf3d168c42423a3930421e89b765501b9

Download Submit
C:\Windows\system\TCEtLNe.exe

Filesize
1.6MB

MD5
260c3ca74a725deb6bb795d2f458b53d

SHA1
60e132603835bd5b406eec9035b46f57e24b7055

SHA256
d7a5015c43e959ee144b368f84e2d3448f9ead4fcfe56155b97838e850d52f47

SHA512
c878087f2e8dacdc1394a37c23a44fcc582d8700d8ce5e4059ddafd7c6b7024ae897323990c6017792be00e90ab325309d6889c0862398dcaaeb05c654374abf

Download Submit
C:\Windows\system\TDQJlLI.exe

Filesize
1.6MB

MD5
8269e2a6c0265fd5fa81012e4c017570

SHA1
12c71fda58e8354c37bbeb8c157bfd59223fdb46

SHA256
29f2c70d9a555c29f2fe0162109a23355122a04aaf923f306200c6792542ba03

SHA512
2bb3cdf9f129414980b07cd1bd2356233a3f026f81f42fd3d661f3b9852dfca8d0c643f0f3f5fbc6d4215dd68454ebc9ea261b373f514fa9a5442dc75470e7de

Download Submit
C:\Windows\system\TtlhQXV.exe

Filesize
1.6MB

MD5
50de928b96c53c2fc32ececbfab25e71

SHA1
a82c9ccf890f46354f2136640262ea6c74e7732e

SHA256
3607ea13269a6994f63bbb1006dcf727aa8fd92b19c47bc6052e3937e2ff656b

SHA512
3139c732b0b2f9192146a6a7954bfd3216e260e6e6bff939c9a6a3cbfc26cddba0cc6515312276cb9e488ced7e7c963bb8ab0f7cde0888a302d9b0eb997535a7

Download Submit
C:\Windows\system\UciGbIT.exe

Filesize
1.6MB

MD5
a937683b1d19538f821f8039172077aa

SHA1
4e4bedbc15d1b27aa88d3148512098ac737d0fd8

SHA256
07da4bd92dfd59669e3b2039a05cc712f307f5b64a5babb18ddd26282c6dfc18

SHA512
084819e9369d60a90493c648a2e96248c01b1c22be1db9ed7129dcddd3c8df067d537e7d1508455f7f6e565eefd3bb93389e5cdf44acdcaa4770e2dc789504f8

Download Submit
C:\Windows\system\WueMMGq.exe

Filesize
1.6MB

MD5
5b1dd6e9811a10c37eea8270def7ea11

SHA1
bfb06a48c396c970166c118448e58034457393b8

SHA256
a49c8c12b0465cf05f7e4846c4c17da2d9955d7a39a91f5db033c702a55b3d55

SHA512
b1ebffc04242891a32595a7855a818b2ab5ab179ccf3132e42d3e51c4642916328f65bfbb5b34829fd687f4d34d0169682b80f586966658eb438291d7efaecee

Download Submit
C:\Windows\system\YyeUNeS.exe

Filesize
1.6MB

MD5
83811c28094726d6c713526775c069d9

SHA1
7cf478f42efc0e15914412052740a8c209059f79

SHA256
4e8b0406309462b585841d5023d65903cc8e5a9aff35465cf7c72ecfa36d1cda

SHA512
cd05782e045827cbe7cb3d1970a1eae307ef9c304754e1cbe0efe4eac6380f1232695ea4140a3599bf1645f2fd62a51a1d15b1a20524db5471e12454f6a04a32

Download Submit
C:\Windows\system\Zsxagbc.exe

Filesize
1.6MB

MD5
9599c3a1ea560efa30680f809871262e

SHA1
2a293de3e2e53b57f99fdfb04fc4385106ff4e65

SHA256
fae281ab91ec45b56d735e1b6d5282ed79aa82c98436b752d95b6617e4367ca6

SHA512
733011b313fa94743fa601a7f7f528a46a2d6e60e4f732b871e6b4551a0ed92c6d23d545c5433c702d097f639d545074064139c92a6263104b2aa4c3d52bc97e

Download Submit
C:\Windows\system\ebqeAcN.exe

Filesize
1.6MB

MD5
a8c94c7e5dba06eb594f186cee43cc6e

SHA1
3cfdac7cfbb44abe51a2bae0d90c03d4d4199de8

SHA256
c938046cbb8179bc1d8c1d372b3a95fac04bf9b0e62c874799ee2da1f1e915a3

SHA512
52e3e7ff1f8bf5d167cf0988764ccfd8fda60c39d78e803fea4c2ac5c71c8ad7bd197df4edc6f3f8369621b8b2c34dcd12b648199ee06a86c24464e65f3b0369

Download Submit
C:\Windows\system\fiQxoVj.exe

Filesize
1.6MB

MD5
e5bdbe55476fb8255cdb7a58ebae8925

SHA1
ecb08a104548834dccc34f1992431c9f991b1a4a

SHA256
584ebcc6a9b7ab3638b4b4c1bd1541d87d7367873f4fc61b95871a0cca68cd6a

SHA512
f7b2b4dafe17e100d30ab815e16a2a1abcd56af1dae39e16bb3d85553c19ff3aff4033c5b57c981107f4f4abf0ddf739cf231400c8c02a6e4cdd53628a8d5537

Download Submit
C:\Windows\system\gwhQlIB.exe

Filesize
1.6MB

MD5
5b92fe66617263fef7d69072f84a2819

SHA1
fc4e980fbf485df9faad17a7e9b45152f001ad12

SHA256
b39b9437a8ced7b5cf29506a27af81a08b3db4ce8e59ee92f4cb36cbc74bc8d6

SHA512
f6f58e8ae27e31da8d3a64b93dd1e43a2085fe2cc4cc7cf9ca4f65f1268f05d9a1bcce2ce3372a7f86bd01fea9874d2e27c7dc594f9a6d2d9e9b6fe3dac40554

Download Submit
C:\Windows\system\keoZBdr.exe

Filesize
1.6MB

MD5
1cc689f0e413a90ebcea6f00e999d0b9

SHA1
b7c07e37eb0a5bee0c827fb2d5b9a3a5966e6fd5

SHA256
7e364fa8f19105e4182905789450edce8e15c305ed82ed421da061c010d80b1f

SHA512
89f4df326939cf98be5867352f094f385c5d6ce1261f059b59e6c8ef5b016c3fcf81c927d24d0f204bae791f164fc594214df60bff1427bf550049433ee052d6

Download Submit
C:\Windows\system\lJmltID.exe

Filesize
1.6MB

MD5
8d421a7e650071d2ae7b63985c139c14

SHA1
8e9c118e2ca7d306c292af2b3f5797f0c852381b

SHA256
fb25031f305b5ca5703dd90a1d63b5f5c96676e44bf64e1cbe63586abb600eee

SHA512
2976b2f89733ee9c99fe54b17a53f817b2e07de6c963797e305c25ca115febdbc5c3f79df2bf857b8c5ee1daedcf29c1147da5ceee3d8faefc31214884042a38

Download Submit
C:\Windows\system\mhRsDeB.exe

Filesize
1.6MB

MD5
dd2cd02f0c15ad53c4b726b705e69e5e

SHA1
466d005bc06a93e83a34580ea4afefa962baf712

SHA256
2f37c8a26b2b9e0c2005e12ba9f336d42e70719ef300e31953bf8e380083d5e6

SHA512
c5366f35dcb21df5afddf10132ed7c7451b6eb01e9ada11516815ced154739356f9962331b9d856d940c07d4222057e10bfe4469094d1beaa582f1ea506f7abb

Download Submit
C:\Windows\system\nurAOCD.exe

Filesize
1.6MB

MD5
c41d0bbbfe0a7046d0f167e6ec4610fb

SHA1
cca7a6fe005ea6c5eb3e526841b216ee478970af

SHA256
be95d5e11c3cbd58c60a6e7ce4d1a818893ac6479a5afb568431f858f63e4175

SHA512
c87f738300156d21f9e509de1a24f8728f857079e5475a41f34410cb71545a95c56c033b429a80e7a1caa43aa8a9b30a36bf9b4f0ad77f9c47e36a6bd0fb3e17

Download Submit
C:\Windows\system\qtYJtne.exe

Filesize
1.6MB

MD5
abe56913691a0b86b4adf28fb6cdbace

SHA1
b1f56296b78ef634bd05c7ea84124e96c20e7d09

SHA256
a997d3574df8a7402fcb5de810f2651aa98db8dd451a3248871d853545f20592

SHA512
e8cd06668f43ed8f5358a5285f87a65af295a2e01d6aa50a4dac54567f9bdd36e1f1505e8483d6038635fb2b5ecab70fe6275454f45d200e523c1ed6e6155d53

Download Submit
C:\Windows\system\rzBEFca.exe

Filesize
1.6MB

MD5
0626554223c301cfc8222a7cc41df2e1

SHA1
c0bf11081140271a0e1cff3efa562fa204015c73

SHA256
f1e8d27a9ce3df1226bf5d6c300a26346021c6afb164457bb46bf6ad370e00a9

SHA512
24126b9562cf2c0cd00e3f2ca50168472f1f31c58e7434e59482c563e1ace479542ca970ad7978d8828e96b8ded98c53c895b5458eb8f7e5d2e1b2a7354c3ff1

Download Submit
C:\Windows\system\tVrWxez.exe

Filesize
1.6MB

MD5
5bc0bb5b29317cbde7b2a0f9d38a7994

SHA1
09e4676697bacbc31714d3e0eb189f05f81a406d

SHA256
a5684c4c5e3d4c0de06aceddd31062d21f6c61a17a801f26b2734c894890a04d

SHA512
040f2da9ba89f93cf57fd116216f2fc79afc3b7ad207a0ae03b5149eb4cfd75f8feb8dca200f0aacb8c77c0f501e14c649f1ddcc8b2642228e6d73a6a78ea425

Download Submit
C:\Windows\system\vwCtHvb.exe

Filesize
1.6MB

MD5
92c123be36cb7319c2bb7ffcd36d4b60

SHA1
d1a048a06fb45d7f4514c8d66ecfdadc957ab902

SHA256
90115f198f9d66792aafa5a1e67e06408e14fc10aa9a1998ddd8ff4767eb0c1a

SHA512
8aedf37074213213698172366619af7c07f3d05fc85e92e5d94db8e93db0c805f6d9dd398959c55ee109c8eaa6023f919c282baab7fe4efda793c088f247324c

Download Submit
C:\Windows\system\wDtpkSa.exe

Filesize
1.6MB

MD5
07703d0fa42b4ec5acd77a976c334286

SHA1
03475d64b1766274f7f19b532c9c53019ceca1c8

SHA256
0d863b3979ce4007a788aba2ea556d61779092c45b662bbee46ad33d4f49adb5

SHA512
ee0c495480aea8eda2cb3c430d24aed296eeb2f8dd4fade4dd21ece2445ee6c9cd2d9c0ff079ad98a9b17600a9f5d958ce29d071766f6551e106884c9f3c6c41

Download Submit
C:\Windows\system\yHyfftO.exe

Filesize
1.6MB

MD5
0e21ae7ca9d41c0d50e08d3de7aa3343

SHA1
37aae4aef3036e154bafb6e6b2224126f7e8c659

SHA256
35a0cb364b79fd1491dec522193fdffb9c61a06092e28065ca5eb6980dc04326

SHA512
8917fe8c14eee1ae4baa4cf379f3fc18fbd69da6f5c7899f77918f0b027b3bc30cb7c811bfc5e567e8c54e62375d9ed6b1f13a77b3ba3523b8843ea546c363a8

Download Submit
\Windows\system\DLnuuTm.exe

Filesize
1.6MB

MD5
f87ff06d9674542aa273d67f0893ae40

SHA1
be317af820b9b45888e479d524299e8f9c4f4878

SHA256
2ea3c8e8344dd2125ec69cbd185c06d654def20a2a04b00c30d58e4f259fd531

SHA512
b67a7cdf3a4bb0c8c01d9c3f27108764d138118343413f49287586b3df815371d2fba5411d3dcbd074af08fe7968ad470527c52784a1312f678ffdd767411e43

Download Submit
\Windows\system\MkREPmt.exe

Filesize
1.6MB

MD5
7bc160547099735131fa5e76c35da0e9

SHA1
2a4699d1dd9f8c7549c3a84fdc2e93c0a74c5088

SHA256
b9ce74f7ed9efc2e912a8583d76d71fbc9ebd1229060889f7ad7b9b311d1b24e

SHA512
ee3b25dc9acabdf340071011697f237c43776153855df74c670b293975ab48453ebd640f4c293fba5eb67b8b6228b20f27c4c6aca433c10c051c8d1cb1e08902

Download Submit
\Windows\system\RDgKdMv.exe

Filesize
1.6MB

MD5
e525f98b723f1e1d2b9c565c60625dfb

SHA1
c30142b24c1a0461e1adfd3a1b3d967d4bcab172

SHA256
d8a81d6a271aa7a73bb93c60e766b75bc7d9048f46d9a02da096033b6a1a673c

SHA512
cb920d3747836aea7746bb535cad6e0d7a1f455a3678e07e56874fa4af5273c35f8472acc6b1999bdaceaee2057291cdb38017877305a2185d4225bf6cf12e69

Download Submit
\Windows\system\bUcHfQp.exe

Filesize
1.6MB

MD5
8813bca480fad1591893e41c6b58abf6

SHA1
774a03db3efa9446de71e5ee8f7246fab63f8da3

SHA256
d45f9cf9cb0a681c1911a2483996653e2f47bd770b75a5becb32b8150544f6cb

SHA512
6412ce8f62a3747cf2356d9eb3bd3f9363c9b50c65563a74c23c9bf3c644eb25e372dbd0916dbc638f6c99209614b10226dd3c8b8d2818888a0f9e8c9972858d

Download Submit
memory/2924-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download