xmrig | 944175fff24d104dcdf6209b9a9f023546556a93a24e95d8ae94c3e1ff2ba31b

Analysis

max time kernel
146s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 04:56

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
Size

1.4MB
MD5

acf4b88e395936eebe9842179f638c20
SHA1

62e825248c16375fab6783deef4bf395bc9edf62
SHA256

944175fff24d104dcdf6209b9a9f023546556a93a24e95d8ae94c3e1ff2ba31b
SHA512

de2487083ef250771eb3af2bf40fdee861a88b2aa41eee58145d7894c107961a53b500c03676fff186d98e4d1744a0ef98ff9f0939a9625b015db732604967d6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszNs0sKYJU0N/OAbAcSeD:GezaTF8FcNkNdfE0pZ9oztFwIRTsHcmD

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b00000001424e-2.dat	xmrig
behavioral1/files/0x000600000001630b-128.dat	xmrig
behavioral1/files/0x0006000000016117-120.dat	xmrig
behavioral1/files/0x0006000000015f6d-112.dat	xmrig
behavioral1/files/0x00060000000161e7-124.dat	xmrig
behavioral1/files/0x0006000000015fe9-116.dat	xmrig
behavioral1/files/0x0006000000015eaf-108.dat	xmrig
behavioral1/files/0x0006000000015e3a-105.dat	xmrig
behavioral1/files/0x0006000000015d8f-96.dat	xmrig
behavioral1/files/0x0006000000015d9b-100.dat	xmrig
behavioral1/files/0x0006000000015d79-88.dat	xmrig
behavioral1/files/0x0006000000015d87-92.dat	xmrig
behavioral1/files/0x0006000000015d6f-84.dat	xmrig
behavioral1/files/0x0006000000015d67-80.dat	xmrig
behavioral1/files/0x0006000000015d5e-76.dat	xmrig
behavioral1/files/0x0006000000015d56-72.dat	xmrig
behavioral1/files/0x0006000000015d4a-68.dat	xmrig
behavioral1/files/0x0006000000015d28-64.dat	xmrig
behavioral1/files/0x0006000000015d07-60.dat	xmrig
behavioral1/files/0x0006000000015ceb-56.dat	xmrig
behavioral1/files/0x0006000000015ce1-52.dat	xmrig
behavioral1/files/0x0006000000015cd5-48.dat	xmrig
behavioral1/files/0x0006000000015cba-44.dat	xmrig
behavioral1/files/0x0006000000015ca6-40.dat	xmrig
behavioral1/files/0x0006000000015be6-36.dat	xmrig
behavioral1/files/0x000700000001568c-32.dat	xmrig
behavioral1/files/0x0009000000014971-29.dat	xmrig
behavioral1/files/0x0007000000014857-24.dat	xmrig
behavioral1/files/0x0007000000014726-21.dat	xmrig
behavioral1/files/0x000700000001471d-17.dat	xmrig
behavioral1/files/0x00080000000146e6-13.dat	xmrig
behavioral1/files/0x00320000000144e4-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1736	axjNxsl.exe
2340	soEAheN.exe
2612	WFpfAyb.exe
2108	FjVcpRq.exe
2536	lOwFGrr.exe
2724	rPsnYoJ.exe
2708	xOBJCUU.exe
2552	RgJUTJt.exe
2700	MeuiKiu.exe
2760	QclPXvl.exe
2796	SOCpcqb.exe
2820	xnonIHu.exe
2476	blVoSAa.exe
2428	NWLqijQ.exe
2460	xDLwIKC.exe
2220	EvVXwhy.exe
2972	jnmkADg.exe
2472	mrJdopE.exe
2608	iaShSbV.exe
2516	PChYFqN.exe
2792	iAVCZTH.exe
2636	MaINnIp.exe
2644	CrRqigs.exe
2488	KfztmRF.exe
1376	ZMaDqkm.exe
2652	ATuKWaZ.exe
2496	TYlUsrl.exe
756	MRMdeMa.exe
1672	xyLIifW.exe
1580	SYmyKmV.exe
3004	xfcpTZj.exe
2468	ewUldqu.exe
2848	MkMUDEr.exe
1276	OfJRPZX.exe
844	nTPbjER.exe
2096	WiLYudY.exe
1108	RRfJMsU.exe
1808	kmMAUBw.exe
2300	dLJCyeh.exe
2896	DrLUuGb.exe
580	BEmwKBr.exe
996	ZnzRHDG.exe
1012	ybOTNjd.exe
1524	zjIQcsY.exe
1660	UlKGXRT.exe
1380	YhuKMaa.exe
1032	gAvcLnw.exe
1628	UPVzciS.exe
1640	uDdLAEe.exe
608	vHGMGlW.exe
2900	alWAxIA.exe
2188	jAWehVD.exe
1944	QBDqfpv.exe
744	EQwuUfr.exe
1708	shRBKXJ.exe
764	YPeBCxm.exe
892	EFYWoeC.exe
1320	TYhteEP.exe
1932	PffIItJ.exe
1588	CjIPWvP.exe
2908	tPdFnST.exe
2348	fSNqrUo.exe
2520	NJxipIp.exe
2748	HuMFoih.exe

Loads dropped DLL 64 IoCs

pid	Process
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\evlQcpw.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\kZUwcHg.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\axjNxsl.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\xiquCXz.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\wGUgfbj.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\XdZurtF.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\rKAVYSU.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\wFqUtNZ.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\fSNqrUo.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\eTOINNN.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\krTEnNI.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\LJUelQN.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\hGJIDNT.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\gCaEGQF.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\gPNOnGz.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\jTkDSQJ.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\FtbJrEV.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\CzbLPuC.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\xsWhlDB.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\kTiimuv.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\gPAzJFU.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\VGTzZXP.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\lnbjIkI.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\vRDqPCr.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\XiAukWb.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\bobUKVn.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\NOlyeLy.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\ilkkYbz.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\AfwAKJT.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\rkkczUM.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\acMcLTl.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\JtHBVdm.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\PgnSQiH.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\nryeQtz.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\uWYKodC.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\nbixHcP.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\jVOpzyP.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\UckQCEg.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\toJHBME.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\QzqspvV.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\heFqcQo.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\MkMUDEr.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\wWxOIeN.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\GyokCKb.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\LfrrNPy.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\CNYNltv.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\oLUGdBu.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\vLfowZc.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\QbsehGn.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\muGkrPB.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\BORhXcL.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\OdtOFiC.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\aNxqYSY.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\VZtBgXp.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\zJcfRLO.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\fhNEbFk.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\zjIQcsY.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\ibxQQmU.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\qQpAAMB.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\HRbIZBG.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\tKxkckc.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\fPEBkIU.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\eAeUzSC.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
File created	C:\Windows\System\TExqIYq.exe	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2856 wrote to memory of 1736	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	29
PID 2856 wrote to memory of 1736	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	29
PID 2856 wrote to memory of 1736	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	29
PID 2856 wrote to memory of 2340	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	30
PID 2856 wrote to memory of 2340	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	30
PID 2856 wrote to memory of 2340	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	30
PID 2856 wrote to memory of 2612	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	31
PID 2856 wrote to memory of 2612	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	31
PID 2856 wrote to memory of 2612	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	31
PID 2856 wrote to memory of 2108	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	32
PID 2856 wrote to memory of 2108	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	32
PID 2856 wrote to memory of 2108	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	32
PID 2856 wrote to memory of 2536	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	33
PID 2856 wrote to memory of 2536	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	33
PID 2856 wrote to memory of 2536	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	33
PID 2856 wrote to memory of 2724	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	34
PID 2856 wrote to memory of 2724	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	34
PID 2856 wrote to memory of 2724	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	34
PID 2856 wrote to memory of 2708	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	35
PID 2856 wrote to memory of 2708	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	35
PID 2856 wrote to memory of 2708	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	35
PID 2856 wrote to memory of 2552	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	36
PID 2856 wrote to memory of 2552	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	36
PID 2856 wrote to memory of 2552	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	36
PID 2856 wrote to memory of 2700	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	37
PID 2856 wrote to memory of 2700	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	37
PID 2856 wrote to memory of 2700	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	37
PID 2856 wrote to memory of 2760	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	38
PID 2856 wrote to memory of 2760	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	38
PID 2856 wrote to memory of 2760	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	38
PID 2856 wrote to memory of 2796	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	39
PID 2856 wrote to memory of 2796	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	39
PID 2856 wrote to memory of 2796	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	39
PID 2856 wrote to memory of 2820	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	40
PID 2856 wrote to memory of 2820	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	40
PID 2856 wrote to memory of 2820	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	40
PID 2856 wrote to memory of 2476	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	41
PID 2856 wrote to memory of 2476	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	41
PID 2856 wrote to memory of 2476	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	41
PID 2856 wrote to memory of 2428	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	42
PID 2856 wrote to memory of 2428	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	42
PID 2856 wrote to memory of 2428	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	42
PID 2856 wrote to memory of 2460	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	43
PID 2856 wrote to memory of 2460	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	43
PID 2856 wrote to memory of 2460	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	43
PID 2856 wrote to memory of 2220	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	44
PID 2856 wrote to memory of 2220	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	44
PID 2856 wrote to memory of 2220	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	44
PID 2856 wrote to memory of 2972	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	45
PID 2856 wrote to memory of 2972	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	45
PID 2856 wrote to memory of 2972	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	45
PID 2856 wrote to memory of 2472	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	46
PID 2856 wrote to memory of 2472	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	46
PID 2856 wrote to memory of 2472	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	46
PID 2856 wrote to memory of 2608	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	47
PID 2856 wrote to memory of 2608	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	47
PID 2856 wrote to memory of 2608	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	47
PID 2856 wrote to memory of 2516	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	48
PID 2856 wrote to memory of 2516	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	48
PID 2856 wrote to memory of 2516	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	48
PID 2856 wrote to memory of 2792	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	49
PID 2856 wrote to memory of 2792	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	49
PID 2856 wrote to memory of 2792	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	49
PID 2856 wrote to memory of 2636	2856	acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\acf4b88e395936eebe9842179f638c20_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2856
- C:\Windows\System\axjNxsl.exe
  C:\Windows\System\axjNxsl.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\soEAheN.exe
  C:\Windows\System\soEAheN.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\WFpfAyb.exe
  C:\Windows\System\WFpfAyb.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\FjVcpRq.exe
  C:\Windows\System\FjVcpRq.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\lOwFGrr.exe
  C:\Windows\System\lOwFGrr.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\rPsnYoJ.exe
  C:\Windows\System\rPsnYoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\xOBJCUU.exe
  C:\Windows\System\xOBJCUU.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\RgJUTJt.exe
  C:\Windows\System\RgJUTJt.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\MeuiKiu.exe
  C:\Windows\System\MeuiKiu.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\QclPXvl.exe
  C:\Windows\System\QclPXvl.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\SOCpcqb.exe
  C:\Windows\System\SOCpcqb.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\xnonIHu.exe
  C:\Windows\System\xnonIHu.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\blVoSAa.exe
  C:\Windows\System\blVoSAa.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\NWLqijQ.exe
  C:\Windows\System\NWLqijQ.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\xDLwIKC.exe
  C:\Windows\System\xDLwIKC.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\EvVXwhy.exe
  C:\Windows\System\EvVXwhy.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\jnmkADg.exe
  C:\Windows\System\jnmkADg.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\mrJdopE.exe
  C:\Windows\System\mrJdopE.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\iaShSbV.exe
  C:\Windows\System\iaShSbV.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\PChYFqN.exe
  C:\Windows\System\PChYFqN.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\iAVCZTH.exe
  C:\Windows\System\iAVCZTH.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\MaINnIp.exe
  C:\Windows\System\MaINnIp.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\CrRqigs.exe
  C:\Windows\System\CrRqigs.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\KfztmRF.exe
  C:\Windows\System\KfztmRF.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\ZMaDqkm.exe
  C:\Windows\System\ZMaDqkm.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\ATuKWaZ.exe
  C:\Windows\System\ATuKWaZ.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\TYlUsrl.exe
  C:\Windows\System\TYlUsrl.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\MRMdeMa.exe
  C:\Windows\System\MRMdeMa.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\xyLIifW.exe
  C:\Windows\System\xyLIifW.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\SYmyKmV.exe
  C:\Windows\System\SYmyKmV.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\xfcpTZj.exe
  C:\Windows\System\xfcpTZj.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\ewUldqu.exe
  C:\Windows\System\ewUldqu.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\MkMUDEr.exe
  C:\Windows\System\MkMUDEr.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\OfJRPZX.exe
  C:\Windows\System\OfJRPZX.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\nTPbjER.exe
  C:\Windows\System\nTPbjER.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\DrLUuGb.exe
  C:\Windows\System\DrLUuGb.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\WiLYudY.exe
  C:\Windows\System\WiLYudY.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\BEmwKBr.exe
  C:\Windows\System\BEmwKBr.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\RRfJMsU.exe
  C:\Windows\System\RRfJMsU.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\ZnzRHDG.exe
  C:\Windows\System\ZnzRHDG.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\kmMAUBw.exe
  C:\Windows\System\kmMAUBw.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\ybOTNjd.exe
  C:\Windows\System\ybOTNjd.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\dLJCyeh.exe
  C:\Windows\System\dLJCyeh.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\zjIQcsY.exe
  C:\Windows\System\zjIQcsY.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\UlKGXRT.exe
  C:\Windows\System\UlKGXRT.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\YhuKMaa.exe
  C:\Windows\System\YhuKMaa.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\gAvcLnw.exe
  C:\Windows\System\gAvcLnw.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\UPVzciS.exe
  C:\Windows\System\UPVzciS.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\uDdLAEe.exe
  C:\Windows\System\uDdLAEe.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\vHGMGlW.exe
  C:\Windows\System\vHGMGlW.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\alWAxIA.exe
  C:\Windows\System\alWAxIA.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\jAWehVD.exe
  C:\Windows\System\jAWehVD.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\QBDqfpv.exe
  C:\Windows\System\QBDqfpv.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\EQwuUfr.exe
  C:\Windows\System\EQwuUfr.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\shRBKXJ.exe
  C:\Windows\System\shRBKXJ.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\YPeBCxm.exe
  C:\Windows\System\YPeBCxm.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\EFYWoeC.exe
  C:\Windows\System\EFYWoeC.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\TYhteEP.exe
  C:\Windows\System\TYhteEP.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\PffIItJ.exe
  C:\Windows\System\PffIItJ.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\CjIPWvP.exe
  C:\Windows\System\CjIPWvP.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\tPdFnST.exe
  C:\Windows\System\tPdFnST.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\fSNqrUo.exe
  C:\Windows\System\fSNqrUo.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\NJxipIp.exe
  C:\Windows\System\NJxipIp.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\HuMFoih.exe
  C:\Windows\System\HuMFoih.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\NnNAPHS.exe
  C:\Windows\System\NnNAPHS.exe
  2⤵
  PID:2544
- C:\Windows\System\VdEgZXG.exe
  C:\Windows\System\VdEgZXG.exe
  2⤵
  PID:2828
- C:\Windows\System\hjzIaTF.exe
  C:\Windows\System\hjzIaTF.exe
  2⤵
  PID:2596
- C:\Windows\System\weVOQLm.exe
  C:\Windows\System\weVOQLm.exe
  2⤵
  PID:2548
- C:\Windows\System\rbmWQTn.exe
  C:\Windows\System\rbmWQTn.exe
  2⤵
  PID:1816
- C:\Windows\System\bocCKeT.exe
  C:\Windows\System\bocCKeT.exe
  2⤵
  PID:2804
- C:\Windows\System\fyvBhaN.exe
  C:\Windows\System\fyvBhaN.exe
  2⤵
  PID:296
- C:\Windows\System\wEFsxrB.exe
  C:\Windows\System\wEFsxrB.exe
  2⤵
  PID:840
- C:\Windows\System\LRuAEdN.exe
  C:\Windows\System\LRuAEdN.exe
  2⤵
  PID:1540
- C:\Windows\System\vjVXxhC.exe
  C:\Windows\System\vjVXxhC.exe
  2⤵
  PID:2360
- C:\Windows\System\lndYYFF.exe
  C:\Windows\System\lndYYFF.exe
  2⤵
  PID:2412
- C:\Windows\System\QtuqAjq.exe
  C:\Windows\System\QtuqAjq.exe
  2⤵
  PID:780
- C:\Windows\System\sMaWBeI.exe
  C:\Windows\System\sMaWBeI.exe
  2⤵
  PID:1680
- C:\Windows\System\oLUGdBu.exe
  C:\Windows\System\oLUGdBu.exe
  2⤵
  PID:1144
- C:\Windows\System\RmxJiuG.exe
  C:\Windows\System\RmxJiuG.exe
  2⤵
  PID:2992
- C:\Windows\System\WsYTSco.exe
  C:\Windows\System\WsYTSco.exe
  2⤵
  PID:1920
- C:\Windows\System\aNxqYSY.exe
  C:\Windows\System\aNxqYSY.exe
  2⤵
  PID:2076
- C:\Windows\System\ShzoBTa.exe
  C:\Windows\System\ShzoBTa.exe
  2⤵
  PID:1764
- C:\Windows\System\SudEjOa.exe
  C:\Windows\System\SudEjOa.exe
  2⤵
  PID:992
- C:\Windows\System\kLUEVpZ.exe
  C:\Windows\System\kLUEVpZ.exe
  2⤵
  PID:948
- C:\Windows\System\podtPHn.exe
  C:\Windows\System\podtPHn.exe
  2⤵
  PID:1136
- C:\Windows\System\QHQLsrp.exe
  C:\Windows\System\QHQLsrp.exe
  2⤵
  PID:1388
- C:\Windows\System\ZrkLYnZ.exe
  C:\Windows\System\ZrkLYnZ.exe
  2⤵
  PID:684
- C:\Windows\System\fjedxJq.exe
  C:\Windows\System\fjedxJq.exe
  2⤵
  PID:2892
- C:\Windows\System\BIoRMdo.exe
  C:\Windows\System\BIoRMdo.exe
  2⤵
  PID:1712
- C:\Windows\System\uXGzWiN.exe
  C:\Windows\System\uXGzWiN.exe
  2⤵
  PID:1868
- C:\Windows\System\aCDgdQa.exe
  C:\Windows\System\aCDgdQa.exe
  2⤵
  PID:2284
- C:\Windows\System\UooclVS.exe
  C:\Windows\System\UooclVS.exe
  2⤵
  PID:920
- C:\Windows\System\oVreiaS.exe
  C:\Windows\System\oVreiaS.exe
  2⤵
  PID:2204
- C:\Windows\System\WyrzYVb.exe
  C:\Windows\System\WyrzYVb.exe
  2⤵
  PID:2156
- C:\Windows\System\tCmRIKi.exe
  C:\Windows\System\tCmRIKi.exe
  2⤵
  PID:1504
- C:\Windows\System\xjdYDRw.exe
  C:\Windows\System\xjdYDRw.exe
  2⤵
  PID:2196
- C:\Windows\System\ZUdgQNc.exe
  C:\Windows\System\ZUdgQNc.exe
  2⤵
  PID:1992
- C:\Windows\System\WvgmbpJ.exe
  C:\Windows\System\WvgmbpJ.exe
  2⤵
  PID:1968
- C:\Windows\System\twMxBFs.exe
  C:\Windows\System\twMxBFs.exe
  2⤵
  PID:1596
- C:\Windows\System\BczzUei.exe
  C:\Windows\System\BczzUei.exe
  2⤵
  PID:1128
- C:\Windows\System\BjmUmjS.exe
  C:\Windows\System\BjmUmjS.exe
  2⤵
  PID:2712
- C:\Windows\System\HrAfMuV.exe
  C:\Windows\System\HrAfMuV.exe
  2⤵
  PID:2572
- C:\Windows\System\cYufcmL.exe
  C:\Windows\System\cYufcmL.exe
  2⤵
  PID:2440
- C:\Windows\System\PWnjJRP.exe
  C:\Windows\System\PWnjJRP.exe
  2⤵
  PID:3032
- C:\Windows\System\eslIPNI.exe
  C:\Windows\System\eslIPNI.exe
  2⤵
  PID:2784
- C:\Windows\System\abMDePd.exe
  C:\Windows\System\abMDePd.exe
  2⤵
  PID:1692
- C:\Windows\System\ttdkAId.exe
  C:\Windows\System\ttdkAId.exe
  2⤵
  PID:2964
- C:\Windows\System\ylrBUYS.exe
  C:\Windows\System\ylrBUYS.exe
  2⤵
  PID:384
- C:\Windows\System\paDRKPy.exe
  C:\Windows\System\paDRKPy.exe
  2⤵
  PID:2704
- C:\Windows\System\XSelItC.exe
  C:\Windows\System\XSelItC.exe
  2⤵
  PID:2380
- C:\Windows\System\jcHpgSr.exe
  C:\Windows\System\jcHpgSr.exe
  2⤵
  PID:2088
- C:\Windows\System\HUirZXr.exe
  C:\Windows\System\HUirZXr.exe
  2⤵
  PID:2032
- C:\Windows\System\ibSmzKe.exe
  C:\Windows\System\ibSmzKe.exe
  2⤵
  PID:1484
- C:\Windows\System\iMkFDuN.exe
  C:\Windows\System\iMkFDuN.exe
  2⤵
  PID:2236
- C:\Windows\System\pdoUafy.exe
  C:\Windows\System\pdoUafy.exe
  2⤵
  PID:2924
- C:\Windows\System\izkWoXv.exe
  C:\Windows\System\izkWoXv.exe
  2⤵
  PID:956
- C:\Windows\System\RPhcwnd.exe
  C:\Windows\System\RPhcwnd.exe
  2⤵
  PID:2016
- C:\Windows\System\GHSVQcT.exe
  C:\Windows\System\GHSVQcT.exe
  2⤵
  PID:1368
- C:\Windows\System\zVkwpHs.exe
  C:\Windows\System\zVkwpHs.exe
  2⤵
  PID:2580
- C:\Windows\System\lmxHZEr.exe
  C:\Windows\System\lmxHZEr.exe
  2⤵
  PID:2556
- C:\Windows\System\UZKOXbK.exe
  C:\Windows\System\UZKOXbK.exe
  2⤵
  PID:2052
- C:\Windows\System\GwbyVea.exe
  C:\Windows\System\GwbyVea.exe
  2⤵
  PID:1760
- C:\Windows\System\zVDDEJc.exe
  C:\Windows\System\zVDDEJc.exe
  2⤵
  PID:1244
- C:\Windows\System\ulssiAI.exe
  C:\Windows\System\ulssiAI.exe
  2⤵
  PID:320
- C:\Windows\System\kYdMPwf.exe
  C:\Windows\System\kYdMPwf.exe
  2⤵
  PID:1620
- C:\Windows\System\vMIligz.exe
  C:\Windows\System\vMIligz.exe
  2⤵
  PID:1152
- C:\Windows\System\nlKuEDw.exe
  C:\Windows\System\nlKuEDw.exe
  2⤵
  PID:2208
- C:\Windows\System\kjfgFTy.exe
  C:\Windows\System\kjfgFTy.exe
  2⤵
  PID:1336
- C:\Windows\System\YAkRKjb.exe
  C:\Windows\System\YAkRKjb.exe
  2⤵
  PID:2996
- C:\Windows\System\RoGbBog.exe
  C:\Windows\System\RoGbBog.exe
  2⤵
  PID:1252
- C:\Windows\System\KLoUkfg.exe
  C:\Windows\System\KLoUkfg.exe
  2⤵
  PID:2280
- C:\Windows\System\cVfaxlJ.exe
  C:\Windows\System\cVfaxlJ.exe
  2⤵
  PID:1492
- C:\Windows\System\XuDxjbc.exe
  C:\Windows\System\XuDxjbc.exe
  2⤵
  PID:3088
- C:\Windows\System\bhkmLho.exe
  C:\Windows\System\bhkmLho.exe
  2⤵
  PID:3104
- C:\Windows\System\ORKPDgl.exe
  C:\Windows\System\ORKPDgl.exe
  2⤵
  PID:3132
- C:\Windows\System\JVFrndi.exe
  C:\Windows\System\JVFrndi.exe
  2⤵
  PID:3148
- C:\Windows\System\ubkjBaO.exe
  C:\Windows\System\ubkjBaO.exe
  2⤵
  PID:3168
- C:\Windows\System\bPBuEuF.exe
  C:\Windows\System\bPBuEuF.exe
  2⤵
  PID:3192
- C:\Windows\System\uNTeXJo.exe
  C:\Windows\System\uNTeXJo.exe
  2⤵
  PID:3212
- C:\Windows\System\CjGZNsC.exe
  C:\Windows\System\CjGZNsC.exe
  2⤵
  PID:3232
- C:\Windows\System\XgrDjXc.exe
  C:\Windows\System\XgrDjXc.exe
  2⤵
  PID:3248
- C:\Windows\System\XEJrxNo.exe
  C:\Windows\System\XEJrxNo.exe
  2⤵
  PID:3268
- C:\Windows\System\hHAyScZ.exe
  C:\Windows\System\hHAyScZ.exe
  2⤵
  PID:3288
- C:\Windows\System\WtSCoHL.exe
  C:\Windows\System\WtSCoHL.exe
  2⤵
  PID:3312
- C:\Windows\System\IWtGiXD.exe
  C:\Windows\System\IWtGiXD.exe
  2⤵
  PID:3328
- C:\Windows\System\UgkyPcy.exe
  C:\Windows\System\UgkyPcy.exe
  2⤵
  PID:3344
- C:\Windows\System\rNXtUWp.exe
  C:\Windows\System\rNXtUWp.exe
  2⤵
  PID:3360
- C:\Windows\System\ZMxcKCR.exe
  C:\Windows\System\ZMxcKCR.exe
  2⤵
  PID:3376
- C:\Windows\System\jCPnxfE.exe
  C:\Windows\System\jCPnxfE.exe
  2⤵
  PID:3392
- C:\Windows\System\Nghmbbh.exe
  C:\Windows\System\Nghmbbh.exe
  2⤵
  PID:3408
- C:\Windows\System\ZTlotvB.exe
  C:\Windows\System\ZTlotvB.exe
  2⤵
  PID:3424
- C:\Windows\System\TVdfpUd.exe
  C:\Windows\System\TVdfpUd.exe
  2⤵
  PID:3440
- C:\Windows\System\hXGsYkZ.exe
  C:\Windows\System\hXGsYkZ.exe
  2⤵
  PID:3456
- C:\Windows\System\icBWvBC.exe
  C:\Windows\System\icBWvBC.exe
  2⤵
  PID:3476
- C:\Windows\System\DGdKvNP.exe
  C:\Windows\System\DGdKvNP.exe
  2⤵
  PID:3492
- C:\Windows\System\UqUACwh.exe
  C:\Windows\System\UqUACwh.exe
  2⤵
  PID:3516
- C:\Windows\System\nxvOyYT.exe
  C:\Windows\System\nxvOyYT.exe
  2⤵
  PID:3532
- C:\Windows\System\qPygMWA.exe
  C:\Windows\System\qPygMWA.exe
  2⤵
  PID:3548
- C:\Windows\System\drttXkM.exe
  C:\Windows\System\drttXkM.exe
  2⤵
  PID:3564
- C:\Windows\System\vklZRgz.exe
  C:\Windows\System\vklZRgz.exe
  2⤵
  PID:3580
- C:\Windows\System\iYPUWAo.exe
  C:\Windows\System\iYPUWAo.exe
  2⤵
  PID:3596
- C:\Windows\System\hhyyMqD.exe
  C:\Windows\System\hhyyMqD.exe
  2⤵
  PID:3612
- C:\Windows\System\BWByjpM.exe
  C:\Windows\System\BWByjpM.exe
  2⤵
  PID:3628
- C:\Windows\System\WpHzboZ.exe
  C:\Windows\System\WpHzboZ.exe
  2⤵
  PID:3644
- C:\Windows\System\CnprKdN.exe
  C:\Windows\System\CnprKdN.exe
  2⤵
  PID:3668
- C:\Windows\System\xufHEoZ.exe
  C:\Windows\System\xufHEoZ.exe
  2⤵
  PID:3684
- C:\Windows\System\GrtvOZE.exe
  C:\Windows\System\GrtvOZE.exe
  2⤵
  PID:3700
- C:\Windows\System\bOSnsfg.exe
  C:\Windows\System\bOSnsfg.exe
  2⤵
  PID:3716
- C:\Windows\System\JuDhJTw.exe
  C:\Windows\System\JuDhJTw.exe
  2⤵
  PID:3732
- C:\Windows\System\HDFpXOO.exe
  C:\Windows\System\HDFpXOO.exe
  2⤵
  PID:3748
- C:\Windows\System\MMAJeVf.exe
  C:\Windows\System\MMAJeVf.exe
  2⤵
  PID:3764
- C:\Windows\System\ZKLyvyr.exe
  C:\Windows\System\ZKLyvyr.exe
  2⤵
  PID:3780
- C:\Windows\System\jpgLJgi.exe
  C:\Windows\System\jpgLJgi.exe
  2⤵
  PID:3796
- C:\Windows\System\eWFgulU.exe
  C:\Windows\System\eWFgulU.exe
  2⤵
  PID:3812
- C:\Windows\System\hARzvbW.exe
  C:\Windows\System\hARzvbW.exe
  2⤵
  PID:3828
- C:\Windows\System\ojBFdsc.exe
  C:\Windows\System\ojBFdsc.exe
  2⤵
  PID:3844
- C:\Windows\System\MjguEBR.exe
  C:\Windows\System\MjguEBR.exe
  2⤵
  PID:3860
- C:\Windows\System\HmMwNwl.exe
  C:\Windows\System\HmMwNwl.exe
  2⤵
  PID:3880
- C:\Windows\System\pSlrAKl.exe
  C:\Windows\System\pSlrAKl.exe
  2⤵
  PID:3896
- C:\Windows\System\WmXTMjD.exe
  C:\Windows\System\WmXTMjD.exe
  2⤵
  PID:3912
- C:\Windows\System\fpdywFZ.exe
  C:\Windows\System\fpdywFZ.exe
  2⤵
  PID:3932
- C:\Windows\System\wmuwOvH.exe
  C:\Windows\System\wmuwOvH.exe
  2⤵
  PID:3948
- C:\Windows\System\bNtzDId.exe
  C:\Windows\System\bNtzDId.exe
  2⤵
  PID:3964
- C:\Windows\System\wjjjFLi.exe
  C:\Windows\System\wjjjFLi.exe
  2⤵
  PID:3980
- C:\Windows\System\AgFTsCR.exe
  C:\Windows\System\AgFTsCR.exe
  2⤵
  PID:3996
- C:\Windows\System\HTcpYol.exe
  C:\Windows\System\HTcpYol.exe
  2⤵
  PID:4012
- C:\Windows\System\hGmYDnc.exe
  C:\Windows\System\hGmYDnc.exe
  2⤵
  PID:4028
- C:\Windows\System\yvdiYsd.exe
  C:\Windows\System\yvdiYsd.exe
  2⤵
  PID:4044
- C:\Windows\System\dTkRjDp.exe
  C:\Windows\System\dTkRjDp.exe
  2⤵
  PID:4060
- C:\Windows\System\fNLMXGy.exe
  C:\Windows\System\fNLMXGy.exe
  2⤵
  PID:4076
- C:\Windows\System\eYwnish.exe
  C:\Windows\System\eYwnish.exe
  2⤵
  PID:4092
- C:\Windows\System\yRIFVHI.exe
  C:\Windows\System\yRIFVHI.exe
  2⤵
  PID:848
- C:\Windows\System\bONqIIu.exe
  C:\Windows\System\bONqIIu.exe
  2⤵
  PID:1548
- C:\Windows\System\GpcICEP.exe
  C:\Windows\System\GpcICEP.exe
  2⤵
  PID:916
- C:\Windows\System\pNkSKfc.exe
  C:\Windows\System\pNkSKfc.exe
  2⤵
  PID:936
- C:\Windows\System\PgnSQiH.exe
  C:\Windows\System\PgnSQiH.exe
  2⤵
  PID:2112
- C:\Windows\System\BOzrVCa.exe
  C:\Windows\System\BOzrVCa.exe
  2⤵
  PID:1604
- C:\Windows\System\zeaWSCs.exe
  C:\Windows\System\zeaWSCs.exe
  2⤵
  PID:2464
- C:\Windows\System\AzvoiFY.exe
  C:\Windows\System\AzvoiFY.exe
  2⤵
  PID:3028
- C:\Windows\System\ZoXVSng.exe
  C:\Windows\System\ZoXVSng.exe
  2⤵
  PID:2224
- C:\Windows\System\FJyKLgn.exe
  C:\Windows\System\FJyKLgn.exe
  2⤵
  PID:2720
- C:\Windows\System\OcDsyEY.exe
  C:\Windows\System\OcDsyEY.exe
  2⤵
  PID:1364
- C:\Windows\System\uNrirXd.exe
  C:\Windows\System\uNrirXd.exe
  2⤵
  PID:2148
- C:\Windows\System\xsWhlDB.exe
  C:\Windows\System\xsWhlDB.exe
  2⤵
  PID:2132
- C:\Windows\System\dBmezNl.exe
  C:\Windows\System\dBmezNl.exe
  2⤵
  PID:1304
- C:\Windows\System\WEklAeQ.exe
  C:\Windows\System\WEklAeQ.exe
  2⤵
  PID:3100
- C:\Windows\System\ilkkYbz.exe
  C:\Windows\System\ilkkYbz.exe
  2⤵
  PID:3112
- C:\Windows\System\sBbgDiv.exe
  C:\Windows\System\sBbgDiv.exe
  2⤵
  PID:3120
- C:\Windows\System\oopeyJC.exe
  C:\Windows\System\oopeyJC.exe
  2⤵
  PID:3128
- C:\Windows\System\sJIXgNm.exe
  C:\Windows\System\sJIXgNm.exe
  2⤵
  PID:3176
- C:\Windows\System\DIcBBpc.exe
  C:\Windows\System\DIcBBpc.exe
  2⤵
  PID:3164
- C:\Windows\System\bNuOOdo.exe
  C:\Windows\System\bNuOOdo.exe
  2⤵
  PID:3220
- C:\Windows\System\SZBcUrW.exe
  C:\Windows\System\SZBcUrW.exe
  2⤵
  PID:3200
- C:\Windows\System\RVvuBIU.exe
  C:\Windows\System\RVvuBIU.exe
  2⤵
  PID:3304
- C:\Windows\System\dzeqElo.exe
  C:\Windows\System\dzeqElo.exe
  2⤵
  PID:2260
- C:\Windows\System\JwuVRuU.exe
  C:\Windows\System\JwuVRuU.exe
  2⤵
  PID:2648
- C:\Windows\System\luCMavq.exe
  C:\Windows\System\luCMavq.exe
  2⤵
  PID:2592
- C:\Windows\System\gnAxgZc.exe
  C:\Windows\System\gnAxgZc.exe
  2⤵
  PID:2444
- C:\Windows\System\WXdPhey.exe
  C:\Windows\System\WXdPhey.exe
  2⤵
  PID:2832
- C:\Windows\System\bISsVkg.exe
  C:\Windows\System\bISsVkg.exe
  2⤵
  PID:3000
- C:\Windows\System\TLBNebx.exe
  C:\Windows\System\TLBNebx.exe
  2⤵
  PID:804
- C:\Windows\System\GRGWDks.exe
  C:\Windows\System\GRGWDks.exe
  2⤵
  PID:1200
- C:\Windows\System\idKbTkF.exe
  C:\Windows\System\idKbTkF.exe
  2⤵
  PID:2676
- C:\Windows\System\aXwuomT.exe
  C:\Windows\System\aXwuomT.exe
  2⤵
  PID:2632
- C:\Windows\System\nbixHcP.exe
  C:\Windows\System\nbixHcP.exe
  2⤵
  PID:3012
- C:\Windows\System\lNTMEKX.exe
  C:\Windows\System\lNTMEKX.exe
  2⤵
  PID:3352
- C:\Windows\System\LrBVttt.exe
  C:\Windows\System\LrBVttt.exe
  2⤵
  PID:3420
- C:\Windows\System\kyZPJrK.exe
  C:\Windows\System\kyZPJrK.exe
  2⤵
  PID:3336
- C:\Windows\System\ZEOhPiG.exe
  C:\Windows\System\ZEOhPiG.exe
  2⤵
  PID:3464
- C:\Windows\System\MwYjGcF.exe
  C:\Windows\System\MwYjGcF.exe
  2⤵
  PID:3340
- C:\Windows\System\dOivOrV.exe
  C:\Windows\System\dOivOrV.exe
  2⤵
  PID:3488
- C:\Windows\System\qTMOalD.exe
  C:\Windows\System\qTMOalD.exe
  2⤵
  PID:3556
- C:\Windows\System\AkmCIqq.exe
  C:\Windows\System\AkmCIqq.exe
  2⤵
  PID:3624
- C:\Windows\System\jaRaPNc.exe
  C:\Windows\System\jaRaPNc.exe
  2⤵
  PID:3660
- C:\Windows\System\kxLIgZm.exe
  C:\Windows\System\kxLIgZm.exe
  2⤵
  PID:3592
- C:\Windows\System\kLcFXCL.exe
  C:\Windows\System\kLcFXCL.exe
  2⤵
  PID:3760
- C:\Windows\System\UNTnANM.exe
  C:\Windows\System\UNTnANM.exe
  2⤵
  PID:3824
- C:\Windows\System\KucgBrG.exe
  C:\Windows\System\KucgBrG.exe
  2⤵
  PID:3892
- C:\Windows\System\TfwVdVo.exe
  C:\Windows\System\TfwVdVo.exe
  2⤵
  PID:3776
- C:\Windows\System\TzcidAv.exe
  C:\Windows\System\TzcidAv.exe
  2⤵
  PID:3840
- C:\Windows\System\NusyDGT.exe
  C:\Windows\System\NusyDGT.exe
  2⤵
  PID:3904
- C:\Windows\System\yWIyqoe.exe
  C:\Windows\System\yWIyqoe.exe
  2⤵
  PID:3772
- C:\Windows\System\wFqUtNZ.exe
  C:\Windows\System\wFqUtNZ.exe
  2⤵
  PID:3680
- C:\Windows\System\VRfZbpd.exe
  C:\Windows\System\VRfZbpd.exe
  2⤵
  PID:3608
- C:\Windows\System\wWxOIeN.exe
  C:\Windows\System\wWxOIeN.exe
  2⤵
  PID:3940
- C:\Windows\System\PEegTbF.exe
  C:\Windows\System\PEegTbF.exe
  2⤵
  PID:3956
- C:\Windows\System\aggrrOh.exe
  C:\Windows\System\aggrrOh.exe
  2⤵
  PID:3928
- C:\Windows\System\VJLxwOi.exe
  C:\Windows\System\VJLxwOi.exe
  2⤵
  PID:4020
- C:\Windows\System\bqVVgXz.exe
  C:\Windows\System\bqVVgXz.exe
  2⤵
  PID:2752
- C:\Windows\System\yqsKqdC.exe
  C:\Windows\System\yqsKqdC.exe
  2⤵
  PID:2192
- C:\Windows\System\NoYcTaN.exe
  C:\Windows\System\NoYcTaN.exe
  2⤵
  PID:2776
- C:\Windows\System\ZRPdsxV.exe
  C:\Windows\System\ZRPdsxV.exe
  2⤵
  PID:4036
- C:\Windows\System\ocCJnsX.exe
  C:\Windows\System\ocCJnsX.exe
  2⤵
  PID:3124
- C:\Windows\System\zKzcjVs.exe
  C:\Windows\System\zKzcjVs.exe
  2⤵
  PID:4040
- C:\Windows\System\UATAKHu.exe
  C:\Windows\System\UATAKHu.exe
  2⤵
  PID:2276
- C:\Windows\System\DQNgZQO.exe
  C:\Windows\System\DQNgZQO.exe
  2⤵
  PID:2264
- C:\Windows\System\enzLEMt.exe
  C:\Windows\System\enzLEMt.exe
  2⤵
  PID:1940
- C:\Windows\System\qfYjfjw.exe
  C:\Windows\System\qfYjfjw.exe
  2⤵
  PID:1068
- C:\Windows\System\OEjHYTu.exe
  C:\Windows\System\OEjHYTu.exe
  2⤵
  PID:3080
- C:\Windows\System\DTzDhAY.exe
  C:\Windows\System\DTzDhAY.exe
  2⤵
  PID:3160
- C:\Windows\System\eEiEPxR.exe
  C:\Windows\System\eEiEPxR.exe
  2⤵
  PID:3240
- C:\Windows\System\YWljjdr.exe
  C:\Windows\System\YWljjdr.exe
  2⤵
  PID:3264
- C:\Windows\System\XegjDfK.exe
  C:\Windows\System\XegjDfK.exe
  2⤵
  PID:2616
- C:\Windows\System\vIdVFEc.exe
  C:\Windows\System\vIdVFEc.exe
  2⤵
  PID:2772
- C:\Windows\System\nryeQtz.exe
  C:\Windows\System\nryeQtz.exe
  2⤵
  PID:1636
- C:\Windows\System\zUhUNAl.exe
  C:\Windows\System\zUhUNAl.exe
  2⤵
  PID:3400
- C:\Windows\System\ArDdTiy.exe
  C:\Windows\System\ArDdTiy.exe
  2⤵
  PID:3588
- C:\Windows\System\AkkOKvC.exe
  C:\Windows\System\AkkOKvC.exe
  2⤵
  PID:3792
- C:\Windows\System\NMpfKVT.exe
  C:\Windows\System\NMpfKVT.exe
  2⤵
  PID:3512
- C:\Windows\System\dIIXRgn.exe
  C:\Windows\System\dIIXRgn.exe
  2⤵
  PID:3576
- C:\Windows\System\aKhLtNA.exe
  C:\Windows\System\aKhLtNA.exe
  2⤵
  PID:2732
- C:\Windows\System\QOcgdQU.exe
  C:\Windows\System\QOcgdQU.exe
  2⤵
  PID:3144
- C:\Windows\System\XEbjkgr.exe
  C:\Windows\System\XEbjkgr.exe
  2⤵
  PID:400
- C:\Windows\System\bQoaWqc.exe
  C:\Windows\System\bQoaWqc.exe
  2⤵
  PID:3184
- C:\Windows\System\UKcjOPx.exe
  C:\Windows\System\UKcjOPx.exe
  2⤵
  PID:2952
- C:\Windows\System\lFRgHWi.exe
  C:\Windows\System\lFRgHWi.exe
  2⤵
  PID:1512
- C:\Windows\System\QyCPSiu.exe
  C:\Windows\System\QyCPSiu.exe
  2⤵
  PID:3804
- C:\Windows\System\ZhaqQzO.exe
  C:\Windows\System\ZhaqQzO.exe
  2⤵
  PID:3256
- C:\Windows\System\gCtMloK.exe
  C:\Windows\System\gCtMloK.exe
  2⤵
  PID:3472
- C:\Windows\System\NdjRQxB.exe
  C:\Windows\System\NdjRQxB.exe
  2⤵
  PID:3656
- C:\Windows\System\xBzUWJG.exe
  C:\Windows\System\xBzUWJG.exe
  2⤵
  PID:3888
- C:\Windows\System\dYpRozr.exe
  C:\Windows\System\dYpRozr.exe
  2⤵
  PID:3636
- C:\Windows\System\jmdKfqF.exe
  C:\Windows\System\jmdKfqF.exe
  2⤵
  PID:1500
- C:\Windows\System\XmVJWCd.exe
  C:\Windows\System\XmVJWCd.exe
  2⤵
  PID:668
- C:\Windows\System\NzvuKws.exe
  C:\Windows\System\NzvuKws.exe
  2⤵
  PID:2484
- C:\Windows\System\aBDkrwE.exe
  C:\Windows\System\aBDkrwE.exe
  2⤵
  PID:3876
- C:\Windows\System\WKvciVF.exe
  C:\Windows\System\WKvciVF.exe
  2⤵
  PID:1280
- C:\Windows\System\sUuluUZ.exe
  C:\Windows\System\sUuluUZ.exe
  2⤵
  PID:1552
- C:\Windows\System\cGeDmaV.exe
  C:\Windows\System\cGeDmaV.exe
  2⤵
  PID:2968
- C:\Windows\System\sGLxdBk.exe
  C:\Windows\System\sGLxdBk.exe
  2⤵
  PID:3284
- C:\Windows\System\PorfnYT.exe
  C:\Windows\System\PorfnYT.exe
  2⤵
  PID:3356
- C:\Windows\System\WKAtGYf.exe
  C:\Windows\System\WKAtGYf.exe
  2⤵
  PID:3416
- C:\Windows\System\bCfRbXn.exe
  C:\Windows\System\bCfRbXn.exe
  2⤵
  PID:2736
- C:\Windows\System\GiRQySc.exe
  C:\Windows\System\GiRQySc.exe
  2⤵
  PID:3640
- C:\Windows\System\IsMUxuZ.exe
  C:\Windows\System\IsMUxuZ.exe
  2⤵
  PID:3528
- C:\Windows\System\PHOIdav.exe
  C:\Windows\System\PHOIdav.exe
  2⤵
  PID:4008
- C:\Windows\System\TqCZmfP.exe
  C:\Windows\System\TqCZmfP.exe
  2⤵
  PID:1700
- C:\Windows\System\laYVwwn.exe
  C:\Windows\System\laYVwwn.exe
  2⤵
  PID:2692
- C:\Windows\System\jTsKuJC.exe
  C:\Windows\System\jTsKuJC.exe
  2⤵
  PID:2164
- C:\Windows\System\rLWgSvi.exe
  C:\Windows\System\rLWgSvi.exe
  2⤵
  PID:3992
- C:\Windows\System\DniCziu.exe
  C:\Windows\System\DniCziu.exe
  2⤵
  PID:3740
- C:\Windows\System\ZWkdHGn.exe
  C:\Windows\System\ZWkdHGn.exe
  2⤵
  PID:3524
- C:\Windows\System\iOAwUhZ.exe
  C:\Windows\System\iOAwUhZ.exe
  2⤵
  PID:3756
- C:\Windows\System\EhOWicm.exe
  C:\Windows\System\EhOWicm.exe
  2⤵
  PID:3692
- C:\Windows\System\CYYnZUM.exe
  C:\Windows\System\CYYnZUM.exe
  2⤵
  PID:4108
- C:\Windows\System\nHjPUhY.exe
  C:\Windows\System\nHjPUhY.exe
  2⤵
  PID:4124
- C:\Windows\System\dlxPKIf.exe
  C:\Windows\System\dlxPKIf.exe
  2⤵
  PID:4140
- C:\Windows\System\dvEnTAC.exe
  C:\Windows\System\dvEnTAC.exe
  2⤵
  PID:4156
- C:\Windows\System\DAPMhbf.exe
  C:\Windows\System\DAPMhbf.exe
  2⤵
  PID:4172
- C:\Windows\System\tSAANVX.exe
  C:\Windows\System\tSAANVX.exe
  2⤵
  PID:4188
- C:\Windows\System\uzTIBjt.exe
  C:\Windows\System\uzTIBjt.exe
  2⤵
  PID:4204
- C:\Windows\System\QpszgoD.exe
  C:\Windows\System\QpszgoD.exe
  2⤵
  PID:4224
- C:\Windows\System\chbrFVx.exe
  C:\Windows\System\chbrFVx.exe
  2⤵
  PID:4240
- C:\Windows\System\gozetpb.exe
  C:\Windows\System\gozetpb.exe
  2⤵
  PID:4256
- C:\Windows\System\XsZXcoP.exe
  C:\Windows\System\XsZXcoP.exe
  2⤵
  PID:4272
- C:\Windows\System\OunsmUI.exe
  C:\Windows\System\OunsmUI.exe
  2⤵
  PID:4288
- C:\Windows\System\BqowUib.exe
  C:\Windows\System\BqowUib.exe
  2⤵
  PID:4304
- C:\Windows\System\frBNsmw.exe
  C:\Windows\System\frBNsmw.exe
  2⤵
  PID:4320
- C:\Windows\System\ryvLwDd.exe
  C:\Windows\System\ryvLwDd.exe
  2⤵
  PID:4336
- C:\Windows\System\mtxbinK.exe
  C:\Windows\System\mtxbinK.exe
  2⤵
  PID:4352
- C:\Windows\System\JfZGiQr.exe
  C:\Windows\System\JfZGiQr.exe
  2⤵
  PID:4368
- C:\Windows\System\kzAVbrx.exe
  C:\Windows\System\kzAVbrx.exe
  2⤵
  PID:4384
- C:\Windows\System\xFByfys.exe
  C:\Windows\System\xFByfys.exe
  2⤵
  PID:4404
- C:\Windows\System\vdgkMII.exe
  C:\Windows\System\vdgkMII.exe
  2⤵
  PID:4420
- C:\Windows\System\czBfGoJ.exe
  C:\Windows\System\czBfGoJ.exe
  2⤵
  PID:4436
- C:\Windows\System\cmlMSNO.exe
  C:\Windows\System\cmlMSNO.exe
  2⤵
  PID:4452
- C:\Windows\System\WMPaXXc.exe
  C:\Windows\System\WMPaXXc.exe
  2⤵
  PID:4468
- C:\Windows\System\yTekblo.exe
  C:\Windows\System\yTekblo.exe
  2⤵
  PID:4488
- C:\Windows\System\fcurDim.exe
  C:\Windows\System\fcurDim.exe
  2⤵
  PID:4504
- C:\Windows\System\awmfAFD.exe
  C:\Windows\System\awmfAFD.exe
  2⤵
  PID:4520
- C:\Windows\System\rimyYEF.exe
  C:\Windows\System\rimyYEF.exe
  2⤵
  PID:4536
- C:\Windows\System\jUnraWP.exe
  C:\Windows\System\jUnraWP.exe
  2⤵
  PID:4552
- C:\Windows\System\XRnIhKW.exe
  C:\Windows\System\XRnIhKW.exe
  2⤵
  PID:4572
- C:\Windows\System\wwdakBW.exe
  C:\Windows\System\wwdakBW.exe
  2⤵
  PID:4588
- C:\Windows\System\DzDOLDJ.exe
  C:\Windows\System\DzDOLDJ.exe
  2⤵
  PID:4604
- C:\Windows\System\OVjjkFe.exe
  C:\Windows\System\OVjjkFe.exe
  2⤵
  PID:4620
- C:\Windows\System\yhSgxVo.exe
  C:\Windows\System\yhSgxVo.exe
  2⤵
  PID:4636
- C:\Windows\System\HMqQMOn.exe
  C:\Windows\System\HMqQMOn.exe
  2⤵
  PID:4652
- C:\Windows\System\ApvkISD.exe
  C:\Windows\System\ApvkISD.exe
  2⤵
  PID:4668
- C:\Windows\System\ntsWPkr.exe
  C:\Windows\System\ntsWPkr.exe
  2⤵
  PID:4688
- C:\Windows\System\YpnZZEW.exe
  C:\Windows\System\YpnZZEW.exe
  2⤵
  PID:4704
- C:\Windows\System\iRXyWgj.exe
  C:\Windows\System\iRXyWgj.exe
  2⤵
  PID:4720
- C:\Windows\System\kplLYdD.exe
  C:\Windows\System\kplLYdD.exe
  2⤵
  PID:4736
- C:\Windows\System\UwejkjS.exe
  C:\Windows\System\UwejkjS.exe
  2⤵
  PID:4752
- C:\Windows\System\dTpsFoA.exe
  C:\Windows\System\dTpsFoA.exe
  2⤵
  PID:4768
- C:\Windows\System\remtFqL.exe
  C:\Windows\System\remtFqL.exe
  2⤵
  PID:4784
- C:\Windows\System\qCcoJuK.exe
  C:\Windows\System\qCcoJuK.exe
  2⤵
  PID:4800
- C:\Windows\System\YzZSJGW.exe
  C:\Windows\System\YzZSJGW.exe
  2⤵
  PID:4816
- C:\Windows\System\hQsqzKV.exe
  C:\Windows\System\hQsqzKV.exe
  2⤵
  PID:4832
- C:\Windows\System\bGdjmKO.exe
  C:\Windows\System\bGdjmKO.exe
  2⤵
  PID:4848
- C:\Windows\System\XiWvwNk.exe
  C:\Windows\System\XiWvwNk.exe
  2⤵
  PID:4864
- C:\Windows\System\ACEGxef.exe
  C:\Windows\System\ACEGxef.exe
  2⤵
  PID:4880
- C:\Windows\System\lQkWvmX.exe
  C:\Windows\System\lQkWvmX.exe
  2⤵
  PID:4896
- C:\Windows\System\Zkmtesu.exe
  C:\Windows\System\Zkmtesu.exe
  2⤵
  PID:4912
- C:\Windows\System\tEZUSIu.exe
  C:\Windows\System\tEZUSIu.exe
  2⤵
  PID:4928
- C:\Windows\System\zqIKsvH.exe
  C:\Windows\System\zqIKsvH.exe
  2⤵
  PID:4944
- C:\Windows\System\WiLbgIy.exe
  C:\Windows\System\WiLbgIy.exe
  2⤵
  PID:4960
- C:\Windows\System\Jogugte.exe
  C:\Windows\System\Jogugte.exe
  2⤵
  PID:4976
- C:\Windows\System\eyXRuaw.exe
  C:\Windows\System\eyXRuaw.exe
  2⤵
  PID:4992
- C:\Windows\System\qMCUMXE.exe
  C:\Windows\System\qMCUMXE.exe
  2⤵
  PID:5008
- C:\Windows\System\CbPYWqA.exe
  C:\Windows\System\CbPYWqA.exe
  2⤵
  PID:5024
- C:\Windows\System\hUXQdXs.exe
  C:\Windows\System\hUXQdXs.exe
  2⤵
  PID:5040
- C:\Windows\System\QHtzoZH.exe
  C:\Windows\System\QHtzoZH.exe
  2⤵
  PID:5064
- C:\Windows\System\CnxDbaR.exe
  C:\Windows\System\CnxDbaR.exe
  2⤵
  PID:5116
- C:\Windows\System\MfbsPSy.exe
  C:\Windows\System\MfbsPSy.exe
  2⤵
  PID:4056
- C:\Windows\System\MliSYLf.exe
  C:\Windows\System\MliSYLf.exe
  2⤵
  PID:4136
- C:\Windows\System\EwZMqDV.exe
  C:\Windows\System\EwZMqDV.exe
  2⤵
  PID:3540
- C:\Windows\System\bcDIWUH.exe
  C:\Windows\System\bcDIWUH.exe
  2⤵
  PID:4116
- C:\Windows\System\HXiZMAA.exe
  C:\Windows\System\HXiZMAA.exe
  2⤵
  PID:4200
- C:\Windows\System\nKpGeJE.exe
  C:\Windows\System\nKpGeJE.exe
  2⤵
  PID:4180
- C:\Windows\System\rTgKMmB.exe
  C:\Windows\System\rTgKMmB.exe
  2⤵
  PID:4264
- C:\Windows\System\JZaCqhX.exe
  C:\Windows\System\JZaCqhX.exe
  2⤵
  PID:4300
- C:\Windows\System\QPNKmfy.exe
  C:\Windows\System\QPNKmfy.exe
  2⤵
  PID:4360
- C:\Windows\System\EszFaEM.exe
  C:\Windows\System\EszFaEM.exe
  2⤵
  PID:4400
- C:\Windows\System\KajWVxH.exe
  C:\Windows\System\KajWVxH.exe
  2⤵
  PID:4248
- C:\Windows\System\hazSEmB.exe
  C:\Windows\System\hazSEmB.exe
  2⤵
  PID:4460
- C:\Windows\System\QzZyZux.exe
  C:\Windows\System\QzZyZux.exe
  2⤵
  PID:4348
- C:\Windows\System\THtZhFC.exe
  C:\Windows\System\THtZhFC.exe
  2⤵
  PID:4416
- C:\Windows\System\QNdJcea.exe
  C:\Windows\System\QNdJcea.exe
  2⤵
  PID:4476
- C:\Windows\System\SfvYGwX.exe
  C:\Windows\System\SfvYGwX.exe
  2⤵
  PID:4512
- C:\Windows\System\ZzYpMbE.exe
  C:\Windows\System\ZzYpMbE.exe
  2⤵
  PID:4564
- C:\Windows\System\snYSwtk.exe
  C:\Windows\System\snYSwtk.exe
  2⤵
  PID:4600
- C:\Windows\System\SpMxgpc.exe
  C:\Windows\System\SpMxgpc.exe
  2⤵
  PID:4664
- C:\Windows\System\KMLETXc.exe
  C:\Windows\System\KMLETXc.exe
  2⤵
  PID:4732
- C:\Windows\System\RblQGjI.exe
  C:\Windows\System\RblQGjI.exe
  2⤵
  PID:4796
- C:\Windows\System\kpnKcio.exe
  C:\Windows\System\kpnKcio.exe
  2⤵
  PID:4860
- C:\Windows\System\PHfYFFU.exe
  C:\Windows\System\PHfYFFU.exe
  2⤵
  PID:4920
- C:\Windows\System\TGryJlf.exe
  C:\Windows\System\TGryJlf.exe
  2⤵
  PID:4956
- C:\Windows\System\ZAutJzW.exe
  C:\Windows\System\ZAutJzW.exe
  2⤵
  PID:4580
- C:\Windows\System\dJCaLnz.exe
  C:\Windows\System\dJCaLnz.exe
  2⤵
  PID:4844
- C:\Windows\System\JVyVtIw.exe
  C:\Windows\System\JVyVtIw.exe
  2⤵
  PID:4648
- C:\Windows\System\QOOBWOx.exe
  C:\Windows\System\QOOBWOx.exe
  2⤵
  PID:4712
- C:\Windows\System\KhAsoCI.exe
  C:\Windows\System\KhAsoCI.exe
  2⤵
  PID:4776
- C:\Windows\System\PjaMPti.exe
  C:\Windows\System\PjaMPti.exe
  2⤵
  PID:4872
- C:\Windows\System\ZjkOYxE.exe
  C:\Windows\System\ZjkOYxE.exe
  2⤵
  PID:4940
- C:\Windows\System\TYfFsqf.exe
  C:\Windows\System\TYfFsqf.exe
  2⤵
  PID:5004
- C:\Windows\System\vAJPZyW.exe
  C:\Windows\System\vAJPZyW.exe
  2⤵
  PID:5032
- C:\Windows\System\AzDVpbQ.exe
  C:\Windows\System\AzDVpbQ.exe
  2⤵
  PID:5072
- C:\Windows\System\TjTmgEo.exe
  C:\Windows\System\TjTmgEo.exe
  2⤵
  PID:5084
- C:\Windows\System\DBaNqDe.exe
  C:\Windows\System\DBaNqDe.exe
  2⤵
  PID:5100
- C:\Windows\System\SJPircA.exe
  C:\Windows\System\SJPircA.exe
  2⤵
  PID:3572
- C:\Windows\System\GyokCKb.exe
  C:\Windows\System\GyokCKb.exe
  2⤵
  PID:4236
- C:\Windows\System\CShwVTS.exe
  C:\Windows\System\CShwVTS.exe
  2⤵
  PID:4220
- C:\Windows\System\xtxBxUr.exe
  C:\Windows\System\xtxBxUr.exe
  2⤵
  PID:4464
- C:\Windows\System\qWqqLPI.exe
  C:\Windows\System\qWqqLPI.exe
  2⤵
  PID:4660
- C:\Windows\System\bgcwOio.exe
  C:\Windows\System\bgcwOio.exe
  2⤵
  PID:4892
- C:\Windows\System\onWrlEn.exe
  C:\Windows\System\onWrlEn.exe
  2⤵
  PID:4644
- C:\Windows\System\oMVQwoF.exe
  C:\Windows\System\oMVQwoF.exe
  2⤵
  PID:4936
- C:\Windows\System\FVwKVde.exe
  C:\Windows\System\FVwKVde.exe
  2⤵
  PID:5080
- C:\Windows\System\cSKDPMc.exe
  C:\Windows\System\cSKDPMc.exe
  2⤵
  PID:4428
- C:\Windows\System\AZCRAuo.exe
  C:\Windows\System\AZCRAuo.exe
  2⤵
  PID:4548
- C:\Windows\System\IgSkGri.exe
  C:\Windows\System\IgSkGri.exe
  2⤵
  PID:5104
- C:\Windows\System\QDMRPbS.exe
  C:\Windows\System\QDMRPbS.exe
  2⤵
  PID:2152
- C:\Windows\System\nyBbnWL.exe
  C:\Windows\System\nyBbnWL.exe
  2⤵
  PID:2688
- C:\Windows\System\fiCWnNa.exe
  C:\Windows\System\fiCWnNa.exe
  2⤵
  PID:4148
- C:\Windows\System\mhsrXPr.exe
  C:\Windows\System\mhsrXPr.exe
  2⤵
  PID:4280
- C:\Windows\System\feCBiXT.exe
  C:\Windows\System\feCBiXT.exe
  2⤵
  PID:4480
- C:\Windows\System\sNNLLPS.exe
  C:\Windows\System\sNNLLPS.exe
  2⤵
  PID:4728
- C:\Windows\System\exSfMCq.exe
  C:\Windows\System\exSfMCq.exe
  2⤵
  PID:4544
- C:\Windows\System\VCpJIfm.exe
  C:\Windows\System\VCpJIfm.exe
  2⤵
  PID:4780
- C:\Windows\System\wwKkEIW.exe
  C:\Windows\System\wwKkEIW.exe
  2⤵
  PID:5000
- C:\Windows\System\IZzhoiP.exe
  C:\Windows\System\IZzhoiP.exe
  2⤵
  PID:5052
- C:\Windows\System\hzvLUUK.exe
  C:\Windows\System\hzvLUUK.exe
  2⤵
  PID:4196
- C:\Windows\System\THyjfHW.exe
  C:\Windows\System\THyjfHW.exe
  2⤵
  PID:4792
- C:\Windows\System\RAJzAuE.exe
  C:\Windows\System\RAJzAuE.exe
  2⤵
  PID:4412
- C:\Windows\System\rLsMvQi.exe
  C:\Windows\System\rLsMvQi.exe
  2⤵
  PID:4216
- C:\Windows\System\nRNvPlJ.exe
  C:\Windows\System\nRNvPlJ.exe
  2⤵
  PID:4952
- C:\Windows\System\NLefGbC.exe
  C:\Windows\System\NLefGbC.exe
  2⤵
  PID:2304
- C:\Windows\System\DcssCmj.exe
  C:\Windows\System\DcssCmj.exe
  2⤵
  PID:4380
- C:\Windows\System\oQgzOez.exe
  C:\Windows\System\oQgzOez.exe
  2⤵
  PID:5124
- C:\Windows\System\DbLsWGw.exe
  C:\Windows\System\DbLsWGw.exe
  2⤵
  PID:5140
- C:\Windows\System\BablvDx.exe
  C:\Windows\System\BablvDx.exe
  2⤵
  PID:5156
- C:\Windows\System\lAlTmiv.exe
  C:\Windows\System\lAlTmiv.exe
  2⤵
  PID:5172
- C:\Windows\System\YHSUwcg.exe
  C:\Windows\System\YHSUwcg.exe
  2⤵
  PID:5188
- C:\Windows\System\UaiHhvB.exe
  C:\Windows\System\UaiHhvB.exe
  2⤵
  PID:5204
- C:\Windows\System\BORhXcL.exe
  C:\Windows\System\BORhXcL.exe
  2⤵
  PID:5220
- C:\Windows\System\PwaaGDm.exe
  C:\Windows\System\PwaaGDm.exe
  2⤵
  PID:5236
- C:\Windows\System\rFzGtWc.exe
  C:\Windows\System\rFzGtWc.exe
  2⤵
  PID:5252
- C:\Windows\System\qQpAAMB.exe
  C:\Windows\System\qQpAAMB.exe
  2⤵
  PID:5268
- C:\Windows\System\VZtBgXp.exe
  C:\Windows\System\VZtBgXp.exe
  2⤵
  PID:5284
- C:\Windows\System\EAduOPx.exe
  C:\Windows\System\EAduOPx.exe
  2⤵
  PID:5300
- C:\Windows\System\BobzwBG.exe
  C:\Windows\System\BobzwBG.exe
  2⤵
  PID:5316
- C:\Windows\System\CIllsjX.exe
  C:\Windows\System\CIllsjX.exe
  2⤵
  PID:5332
- C:\Windows\System\KsJIhOk.exe
  C:\Windows\System\KsJIhOk.exe
  2⤵
  PID:5348
- C:\Windows\System\rYHtJce.exe
  C:\Windows\System\rYHtJce.exe
  2⤵
  PID:5364
- C:\Windows\System\AfwAKJT.exe
  C:\Windows\System\AfwAKJT.exe
  2⤵
  PID:5380
- C:\Windows\System\QbzRHZK.exe
  C:\Windows\System\QbzRHZK.exe
  2⤵
  PID:5396
- C:\Windows\System\FxBLfmq.exe
  C:\Windows\System\FxBLfmq.exe
  2⤵
  PID:5412
- C:\Windows\System\ovWksbg.exe
  C:\Windows\System\ovWksbg.exe
  2⤵
  PID:5428
- C:\Windows\System\ugBuNMg.exe
  C:\Windows\System\ugBuNMg.exe
  2⤵
  PID:5444
- C:\Windows\System\SXQVcMh.exe
  C:\Windows\System\SXQVcMh.exe
  2⤵
  PID:5460
- C:\Windows\System\TwmtRIa.exe
  C:\Windows\System\TwmtRIa.exe
  2⤵
  PID:5476
- C:\Windows\System\jXvuLJx.exe
  C:\Windows\System\jXvuLJx.exe
  2⤵
  PID:5492
- C:\Windows\System\usMpabI.exe
  C:\Windows\System\usMpabI.exe
  2⤵
  PID:5508
- C:\Windows\System\YHbRdXY.exe
  C:\Windows\System\YHbRdXY.exe
  2⤵
  PID:5524
- C:\Windows\System\sYptJaY.exe
  C:\Windows\System\sYptJaY.exe
  2⤵
  PID:5540
- C:\Windows\System\piLeTLe.exe
  C:\Windows\System\piLeTLe.exe
  2⤵
  PID:5556
- C:\Windows\System\OPlMPFS.exe
  C:\Windows\System\OPlMPFS.exe
  2⤵
  PID:5572
- C:\Windows\System\RletcXh.exe
  C:\Windows\System\RletcXh.exe
  2⤵
  PID:5588
- C:\Windows\System\qkYPIry.exe
  C:\Windows\System\qkYPIry.exe
  2⤵
  PID:5604
- C:\Windows\System\dgZxAWH.exe
  C:\Windows\System\dgZxAWH.exe
  2⤵
  PID:5620
- C:\Windows\System\fiOJteI.exe
  C:\Windows\System\fiOJteI.exe
  2⤵
  PID:5636
- C:\Windows\System\oDUnLJD.exe
  C:\Windows\System\oDUnLJD.exe
  2⤵
  PID:5652
- C:\Windows\System\xbktBEi.exe
  C:\Windows\System\xbktBEi.exe
  2⤵
  PID:5668
- C:\Windows\System\JVoRIFj.exe
  C:\Windows\System\JVoRIFj.exe
  2⤵
  PID:5684
- C:\Windows\System\GWdkQZk.exe
  C:\Windows\System\GWdkQZk.exe
  2⤵
  PID:5700
- C:\Windows\System\yAPKrxy.exe
  C:\Windows\System\yAPKrxy.exe
  2⤵
  PID:5716
- C:\Windows\System\jETtNBC.exe
  C:\Windows\System\jETtNBC.exe
  2⤵
  PID:5732
- C:\Windows\System\yEYZKJu.exe
  C:\Windows\System\yEYZKJu.exe
  2⤵
  PID:5748
- C:\Windows\System\nLPdXmr.exe
  C:\Windows\System\nLPdXmr.exe
  2⤵
  PID:5764
- C:\Windows\System\YtofFhG.exe
  C:\Windows\System\YtofFhG.exe
  2⤵
  PID:5780
- C:\Windows\System\DuzQgBl.exe
  C:\Windows\System\DuzQgBl.exe
  2⤵
  PID:5796
- C:\Windows\System\ROMkwYP.exe
  C:\Windows\System\ROMkwYP.exe
  2⤵
  PID:5812
- C:\Windows\System\yMMAEuv.exe
  C:\Windows\System\yMMAEuv.exe
  2⤵
  PID:5828
- C:\Windows\System\bobUKVn.exe
  C:\Windows\System\bobUKVn.exe
  2⤵
  PID:5844
- C:\Windows\System\wsQDSiV.exe
  C:\Windows\System\wsQDSiV.exe
  2⤵
  PID:5860
- C:\Windows\System\BvDikPd.exe
  C:\Windows\System\BvDikPd.exe
  2⤵
  PID:5876
- C:\Windows\System\cGxHZbQ.exe
  C:\Windows\System\cGxHZbQ.exe
  2⤵
  PID:5892
- C:\Windows\System\wODCcUg.exe
  C:\Windows\System\wODCcUg.exe
  2⤵
  PID:5908
- C:\Windows\System\iLseSgI.exe
  C:\Windows\System\iLseSgI.exe
  2⤵
  PID:5924
- C:\Windows\System\soqBLOb.exe
  C:\Windows\System\soqBLOb.exe
  2⤵
  PID:5940
- C:\Windows\System\tfWgslu.exe
  C:\Windows\System\tfWgslu.exe
  2⤵
  PID:5956
- C:\Windows\System\gITpbNv.exe
  C:\Windows\System\gITpbNv.exe
  2⤵
  PID:5972
- C:\Windows\System\EZvwHVc.exe
  C:\Windows\System\EZvwHVc.exe
  2⤵
  PID:5988
- C:\Windows\System\rgAEZYX.exe
  C:\Windows\System\rgAEZYX.exe
  2⤵
  PID:6004
- C:\Windows\System\TSgwCUv.exe
  C:\Windows\System\TSgwCUv.exe
  2⤵
  PID:6020
- C:\Windows\System\pkVdtMz.exe
  C:\Windows\System\pkVdtMz.exe
  2⤵
  PID:6036
- C:\Windows\System\yHYMebl.exe
  C:\Windows\System\yHYMebl.exe
  2⤵
  PID:6052
- C:\Windows\System\JgBDlAj.exe
  C:\Windows\System\JgBDlAj.exe
  2⤵
  PID:6068
- C:\Windows\System\XINkomA.exe
  C:\Windows\System\XINkomA.exe
  2⤵
  PID:6084
- C:\Windows\System\YEbRNsU.exe
  C:\Windows\System\YEbRNsU.exe
  2⤵
  PID:6100
- C:\Windows\System\RuvcDhr.exe
  C:\Windows\System\RuvcDhr.exe
  2⤵
  PID:6116
- C:\Windows\System\wTknOFc.exe
  C:\Windows\System\wTknOFc.exe
  2⤵
  PID:6132
- C:\Windows\System\XfYymbp.exe
  C:\Windows\System\XfYymbp.exe
  2⤵
  PID:5132
- C:\Windows\System\GgChETS.exe
  C:\Windows\System\GgChETS.exe
  2⤵
  PID:5196
- C:\Windows\System\cQLZMGE.exe
  C:\Windows\System\cQLZMGE.exe
  2⤵
  PID:5260
- C:\Windows\System\rygeGNC.exe
  C:\Windows\System\rygeGNC.exe
  2⤵
  PID:4700
- C:\Windows\System\oOXkqsm.exe
  C:\Windows\System\oOXkqsm.exe
  2⤵
  PID:5148
- C:\Windows\System\jzzWfcJ.exe
  C:\Windows\System\jzzWfcJ.exe
  2⤵
  PID:5264
- C:\Windows\System\FfCpyoh.exe
  C:\Windows\System\FfCpyoh.exe
  2⤵
  PID:2504
- C:\Windows\System\AHSwDvM.exe
  C:\Windows\System\AHSwDvM.exe
  2⤵
  PID:4988
- C:\Windows\System\xGgpaon.exe
  C:\Windows\System\xGgpaon.exe
  2⤵
  PID:5184
- C:\Windows\System\SejusNS.exe
  C:\Windows\System\SejusNS.exe
  2⤵
  PID:5324
- C:\Windows\System\WSTiskR.exe
  C:\Windows\System\WSTiskR.exe
  2⤵
  PID:5356
- C:\Windows\System\AmSqKaT.exe
  C:\Windows\System\AmSqKaT.exe
  2⤵
  PID:5420
- C:\Windows\System\YWnXTtj.exe
  C:\Windows\System\YWnXTtj.exe
  2⤵
  PID:5488
- C:\Windows\System\bRXXxEc.exe
  C:\Windows\System\bRXXxEc.exe
  2⤵
  PID:5552
- C:\Windows\System\WUUhyaM.exe
  C:\Windows\System\WUUhyaM.exe
  2⤵
  PID:5648
- C:\Windows\System\eTOINNN.exe
  C:\Windows\System\eTOINNN.exe
  2⤵
  PID:5680
- C:\Windows\System\xqJnSHa.exe
  C:\Windows\System\xqJnSHa.exe
  2⤵
  PID:5744
- C:\Windows\System\jVOpzyP.exe
  C:\Windows\System\jVOpzyP.exe
  2⤵
  PID:5772
- C:\Windows\System\DHKtcph.exe
  C:\Windows\System\DHKtcph.exe
  2⤵
  PID:5308
- C:\Windows\System\cDosQRY.exe
  C:\Windows\System\cDosQRY.exe
  2⤵
  PID:5408
- C:\Windows\System\aJKYGWg.exe
  C:\Windows\System\aJKYGWg.exe
  2⤵
  PID:5440
- C:\Windows\System\kcncSKz.exe
  C:\Windows\System\kcncSKz.exe
  2⤵
  PID:5504
- C:\Windows\System\XJvkftL.exe
  C:\Windows\System\XJvkftL.exe
  2⤵
  PID:5568
- C:\Windows\System\cTvlWOo.exe
  C:\Windows\System\cTvlWOo.exe
  2⤵
  PID:5632
- C:\Windows\System\fPEBkIU.exe
  C:\Windows\System\fPEBkIU.exe
  2⤵
  PID:5728
- C:\Windows\System\HcxWTsa.exe
  C:\Windows\System\HcxWTsa.exe
  2⤵
  PID:5836
- C:\Windows\System\aXnwVqI.exe
  C:\Windows\System\aXnwVqI.exe
  2⤵
  PID:5900
- C:\Windows\System\tiPUUyG.exe
  C:\Windows\System\tiPUUyG.exe
  2⤵
  PID:5964
- C:\Windows\System\TVzDyYc.exe
  C:\Windows\System\TVzDyYc.exe
  2⤵
  PID:6028
- C:\Windows\System\TNqyBQr.exe
  C:\Windows\System\TNqyBQr.exe
  2⤵
  PID:6092
- C:\Windows\System\FDCqSSM.exe
  C:\Windows\System\FDCqSSM.exe
  2⤵
  PID:5164
- C:\Windows\System\tpEpwBy.exe
  C:\Windows\System\tpEpwBy.exe
  2⤵
  PID:5212
- C:\Windows\System\rcyKKLE.exe
  C:\Windows\System\rcyKKLE.exe
  2⤵
  PID:4908
- C:\Windows\System\FnFIkZF.exe
  C:\Windows\System\FnFIkZF.exe
  2⤵
  PID:5424
- C:\Windows\System\GmggMoM.exe
  C:\Windows\System\GmggMoM.exe
  2⤵
  PID:5852
- C:\Windows\System\tkSonHh.exe
  C:\Windows\System\tkSonHh.exe
  2⤵
  PID:5676
- C:\Windows\System\ZXNpyki.exe
  C:\Windows\System\ZXNpyki.exe
  2⤵
  PID:5376
- C:\Windows\System\skfDhCH.exe
  C:\Windows\System\skfDhCH.exe
  2⤵
  PID:5916
- C:\Windows\System\VnGCPcJ.exe
  C:\Windows\System\VnGCPcJ.exe
  2⤵
  PID:5984
- C:\Windows\System\NHWHlqy.exe
  C:\Windows\System\NHWHlqy.exe
  2⤵
  PID:5404
- C:\Windows\System\AqusrYa.exe
  C:\Windows\System\AqusrYa.exe
  2⤵
  PID:5344
- C:\Windows\System\NDjQeLl.exe
  C:\Windows\System\NDjQeLl.exe
  2⤵
  PID:5228
- C:\Windows\System\PlgHMKe.exe
  C:\Windows\System\PlgHMKe.exe
  2⤵
  PID:5500
- C:\Windows\System\qTVixEw.exe
  C:\Windows\System\qTVixEw.exe
  2⤵
  PID:4840
- C:\Windows\System\zfDvpvm.exe
  C:\Windows\System\zfDvpvm.exe
  2⤵
  PID:5600
- C:\Windows\System\ZCPitUn.exe
  C:\Windows\System\ZCPitUn.exe
  2⤵
  PID:5484
- C:\Windows\System\dQISAvz.exe
  C:\Windows\System\dQISAvz.exe
  2⤵
  PID:5740
- C:\Windows\System\DJdulUY.exe
  C:\Windows\System\DJdulUY.exe
  2⤵
  PID:5280
- C:\Windows\System\UxTcmVE.exe
  C:\Windows\System\UxTcmVE.exe
  2⤵
  PID:5664
- C:\Windows\System\NeNWcUd.exe
  C:\Windows\System\NeNWcUd.exe
  2⤵
  PID:5868
- C:\Windows\System\UCGjdIa.exe
  C:\Windows\System\UCGjdIa.exe
  2⤵
  PID:4560
- C:\Windows\System\aFmRWTe.exe
  C:\Windows\System\aFmRWTe.exe
  2⤵
  PID:5644
- C:\Windows\System\VGTzZXP.exe
  C:\Windows\System\VGTzZXP.exe
  2⤵
  PID:6112
- C:\Windows\System\twShefS.exe
  C:\Windows\System\twShefS.exe
  2⤵
  PID:5628
- C:\Windows\System\qHKvMcJ.exe
  C:\Windows\System\qHKvMcJ.exe
  2⤵
  PID:5936
- C:\Windows\System\thenuDl.exe
  C:\Windows\System\thenuDl.exe
  2⤵
  PID:4104
- C:\Windows\System\SPqTnQX.exe
  C:\Windows\System\SPqTnQX.exe
  2⤵
  PID:6152
- C:\Windows\System\cJzsEOj.exe
  C:\Windows\System\cJzsEOj.exe
  2⤵
  PID:6168
- C:\Windows\System\HRiNFXZ.exe
  C:\Windows\System\HRiNFXZ.exe
  2⤵
  PID:6184
- C:\Windows\System\EsZQjco.exe
  C:\Windows\System\EsZQjco.exe
  2⤵
  PID:6200
- C:\Windows\System\pyBOZfU.exe
  C:\Windows\System\pyBOZfU.exe
  2⤵
  PID:6216
- C:\Windows\System\bZxJguU.exe
  C:\Windows\System\bZxJguU.exe
  2⤵
  PID:6232
- C:\Windows\System\AhWiuZL.exe
  C:\Windows\System\AhWiuZL.exe
  2⤵
  PID:6248
- C:\Windows\System\Unvtyhz.exe
  C:\Windows\System\Unvtyhz.exe
  2⤵
  PID:6264
- C:\Windows\System\LxRFxQO.exe
  C:\Windows\System\LxRFxQO.exe
  2⤵
  PID:6280
- C:\Windows\System\VmebYxQ.exe
  C:\Windows\System\VmebYxQ.exe
  2⤵
  PID:6296
- C:\Windows\System\WdlDVAo.exe
  C:\Windows\System\WdlDVAo.exe
  2⤵
  PID:6312
- C:\Windows\System\gPNOnGz.exe
  C:\Windows\System\gPNOnGz.exe
  2⤵
  PID:6328
- C:\Windows\System\qqarMTF.exe
  C:\Windows\System\qqarMTF.exe
  2⤵
  PID:6344
- C:\Windows\System\FOLtVNr.exe
  C:\Windows\System\FOLtVNr.exe
  2⤵
  PID:6360
- C:\Windows\System\CYnOkGL.exe
  C:\Windows\System\CYnOkGL.exe
  2⤵
  PID:6376
- C:\Windows\System\ogtxoOK.exe
  C:\Windows\System\ogtxoOK.exe
  2⤵
  PID:6392
- C:\Windows\System\AWGHFdt.exe
  C:\Windows\System\AWGHFdt.exe
  2⤵
  PID:6408
- C:\Windows\System\zIrivQO.exe
  C:\Windows\System\zIrivQO.exe
  2⤵
  PID:6424
- C:\Windows\System\GQjaxVP.exe
  C:\Windows\System\GQjaxVP.exe
  2⤵
  PID:6440
- C:\Windows\System\tDgXYnt.exe
  C:\Windows\System\tDgXYnt.exe
  2⤵
  PID:6456
- C:\Windows\System\GyTpDsl.exe
  C:\Windows\System\GyTpDsl.exe
  2⤵
  PID:6472
- C:\Windows\System\efVVRFz.exe
  C:\Windows\System\efVVRFz.exe
  2⤵
  PID:6488
- C:\Windows\System\TkgmUbM.exe
  C:\Windows\System\TkgmUbM.exe
  2⤵
  PID:6504
- C:\Windows\System\QcUJCpO.exe
  C:\Windows\System\QcUJCpO.exe
  2⤵
  PID:6520
- C:\Windows\System\KNXKgqn.exe
  C:\Windows\System\KNXKgqn.exe
  2⤵
  PID:6536
- C:\Windows\System\uaTNixI.exe
  C:\Windows\System\uaTNixI.exe
  2⤵
  PID:6552
- C:\Windows\System\aPTuJfO.exe
  C:\Windows\System\aPTuJfO.exe
  2⤵
  PID:6568
- C:\Windows\System\MqcdSYW.exe
  C:\Windows\System\MqcdSYW.exe
  2⤵
  PID:6584
- C:\Windows\System\lfmZTsr.exe
  C:\Windows\System\lfmZTsr.exe
  2⤵
  PID:6600
- C:\Windows\System\zciStAK.exe
  C:\Windows\System\zciStAK.exe
  2⤵
  PID:6616
- C:\Windows\System\wxJcanA.exe
  C:\Windows\System\wxJcanA.exe
  2⤵
  PID:6632
- C:\Windows\System\vlKHFkh.exe
  C:\Windows\System\vlKHFkh.exe
  2⤵
  PID:6648
- C:\Windows\System\sVkYfzv.exe
  C:\Windows\System\sVkYfzv.exe
  2⤵
  PID:6664
- C:\Windows\System\fIcYrew.exe
  C:\Windows\System\fIcYrew.exe
  2⤵
  PID:6680
- C:\Windows\System\vUtGIuV.exe
  C:\Windows\System\vUtGIuV.exe
  2⤵
  PID:6696
- C:\Windows\System\YGIHoya.exe
  C:\Windows\System\YGIHoya.exe
  2⤵
  PID:6712
- C:\Windows\System\WUBQifi.exe
  C:\Windows\System\WUBQifi.exe
  2⤵
  PID:6728
- C:\Windows\System\grGiZky.exe
  C:\Windows\System\grGiZky.exe
  2⤵
  PID:6744
- C:\Windows\System\NOlyeLy.exe
  C:\Windows\System\NOlyeLy.exe
  2⤵
  PID:6760
- C:\Windows\System\QJHcwEB.exe
  C:\Windows\System\QJHcwEB.exe
  2⤵
  PID:6776
- C:\Windows\System\fqkPGuP.exe
  C:\Windows\System\fqkPGuP.exe
  2⤵
  PID:6792
- C:\Windows\System\eKQGPeu.exe
  C:\Windows\System\eKQGPeu.exe
  2⤵
  PID:6808
- C:\Windows\System\VbJpbdz.exe
  C:\Windows\System\VbJpbdz.exe
  2⤵
  PID:6824
- C:\Windows\System\BzKYETe.exe
  C:\Windows\System\BzKYETe.exe
  2⤵
  PID:6840
- C:\Windows\System\SSsuEPB.exe
  C:\Windows\System\SSsuEPB.exe
  2⤵
  PID:6856
- C:\Windows\System\xWvvTvh.exe
  C:\Windows\System\xWvvTvh.exe
  2⤵
  PID:6872
- C:\Windows\System\LZiDvxy.exe
  C:\Windows\System\LZiDvxy.exe
  2⤵
  PID:6888
- C:\Windows\System\RJXnofD.exe
  C:\Windows\System\RJXnofD.exe
  2⤵
  PID:6904
- C:\Windows\System\OEPTZrz.exe
  C:\Windows\System\OEPTZrz.exe
  2⤵
  PID:6920
- C:\Windows\System\pFriWaO.exe
  C:\Windows\System\pFriWaO.exe
  2⤵
  PID:6936
- C:\Windows\System\qvkopbs.exe
  C:\Windows\System\qvkopbs.exe
  2⤵
  PID:6952
- C:\Windows\System\yQQJHNf.exe
  C:\Windows\System\yQQJHNf.exe
  2⤵
  PID:6968
- C:\Windows\System\aQYlroD.exe
  C:\Windows\System\aQYlroD.exe
  2⤵
  PID:6984
- C:\Windows\System\NlmrTGY.exe
  C:\Windows\System\NlmrTGY.exe
  2⤵
  PID:7000
- C:\Windows\System\NcAarZc.exe
  C:\Windows\System\NcAarZc.exe
  2⤵
  PID:7016
- C:\Windows\System\EpeRVgx.exe
  C:\Windows\System\EpeRVgx.exe
  2⤵
  PID:7032
- C:\Windows\System\NcBRBlb.exe
  C:\Windows\System\NcBRBlb.exe
  2⤵
  PID:7048
- C:\Windows\System\aZsvJJs.exe
  C:\Windows\System\aZsvJJs.exe
  2⤵
  PID:7064
- C:\Windows\System\cesHIhl.exe
  C:\Windows\System\cesHIhl.exe
  2⤵
  PID:7080
- C:\Windows\System\wCAmUFU.exe
  C:\Windows\System\wCAmUFU.exe
  2⤵
  PID:7096
- C:\Windows\System\eMbpWlK.exe
  C:\Windows\System\eMbpWlK.exe
  2⤵
  PID:7112
- C:\Windows\System\AGIdFAq.exe
  C:\Windows\System\AGIdFAq.exe
  2⤵
  PID:7128
- C:\Windows\System\cejTaZh.exe
  C:\Windows\System\cejTaZh.exe
  2⤵
  PID:7144
- C:\Windows\System\dbmscnM.exe
  C:\Windows\System\dbmscnM.exe
  2⤵
  PID:7160
- C:\Windows\System\JbhkVqt.exe
  C:\Windows\System\JbhkVqt.exe
  2⤵
  PID:6164
- C:\Windows\System\HRbIZBG.exe
  C:\Windows\System\HRbIZBG.exe
  2⤵
  PID:6228
- C:\Windows\System\WwbbpXT.exe
  C:\Windows\System\WwbbpXT.exe
  2⤵
  PID:6292
- C:\Windows\System\sHPpzxO.exe
  C:\Windows\System\sHPpzxO.exe
  2⤵
  PID:6356
- C:\Windows\System\iqYWroV.exe
  C:\Windows\System\iqYWroV.exe
  2⤵
  PID:5872
- C:\Windows\System\RTadqVS.exe
  C:\Windows\System\RTadqVS.exe
  2⤵
  PID:6452
- C:\Windows\System\ssOALLm.exe
  C:\Windows\System\ssOALLm.exe
  2⤵
  PID:6512
- C:\Windows\System\xVxZqLT.exe
  C:\Windows\System\xVxZqLT.exe
  2⤵
  PID:6576
- C:\Windows\System\bXbkhIH.exe
  C:\Windows\System\bXbkhIH.exe
  2⤵
  PID:6640
- C:\Windows\System\wPYBKdc.exe
  C:\Windows\System\wPYBKdc.exe
  2⤵
  PID:6704
- C:\Windows\System\ajzXOCi.exe
  C:\Windows\System\ajzXOCi.exe
  2⤵
  PID:6740
- C:\Windows\System\mMYCbNs.exe
  C:\Windows\System\mMYCbNs.exe
  2⤵
  PID:6836
- C:\Windows\System\avNVilF.exe
  C:\Windows\System\avNVilF.exe
  2⤵
  PID:6900
- C:\Windows\System\IfKlreC.exe
  C:\Windows\System\IfKlreC.exe
  2⤵
  PID:6960
- C:\Windows\System\SMqgPVE.exe
  C:\Windows\System\SMqgPVE.exe
  2⤵
  PID:7024
- C:\Windows\System\dKTFZNq.exe
  C:\Windows\System\dKTFZNq.exe
  2⤵
  PID:7092
- C:\Windows\System\omlnWrK.exe
  C:\Windows\System\omlnWrK.exe
  2⤵
  PID:7152
- C:\Windows\System\DlkqzFV.exe
  C:\Windows\System\DlkqzFV.exe
  2⤵
  PID:6324
- C:\Windows\System\QoTIJxa.exe
  C:\Windows\System\QoTIJxa.exe
  2⤵
  PID:6544
- C:\Windows\System\qXPpwae.exe
  C:\Windows\System\qXPpwae.exe
  2⤵
  PID:6804
- C:\Windows\System\ysxrCPw.exe
  C:\Windows\System\ysxrCPw.exe
  2⤵
  PID:6932
- C:\Windows\System\zXmxOdP.exe
  C:\Windows\System\zXmxOdP.exe
  2⤵
  PID:6224
- C:\Windows\System\oIVhRCj.exe
  C:\Windows\System\oIVhRCj.exe
  2⤵
  PID:7180
- C:\Windows\System\UbpBvQT.exe
  C:\Windows\System\UbpBvQT.exe
  2⤵
  PID:7196
- C:\Windows\System\DcOGYbX.exe
  C:\Windows\System\DcOGYbX.exe
  2⤵
  PID:7212
- C:\Windows\System\inhvXNj.exe
  C:\Windows\System\inhvXNj.exe
  2⤵
  PID:7228
- C:\Windows\System\vQCiCpr.exe
  C:\Windows\System\vQCiCpr.exe
  2⤵
  PID:7244
- C:\Windows\System\UdkKrJP.exe
  C:\Windows\System\UdkKrJP.exe
  2⤵
  PID:7260
- C:\Windows\System\hXGQdKG.exe
  C:\Windows\System\hXGQdKG.exe
  2⤵
  PID:7276
- C:\Windows\System\NoUyABm.exe
  C:\Windows\System\NoUyABm.exe
  2⤵
  PID:7292
- C:\Windows\System\AFUJsHE.exe
  C:\Windows\System\AFUJsHE.exe
  2⤵
  PID:7308
- C:\Windows\System\AIIrNUP.exe
  C:\Windows\System\AIIrNUP.exe
  2⤵
  PID:7324
- C:\Windows\System\ZHixZIx.exe
  C:\Windows\System\ZHixZIx.exe
  2⤵
  PID:7340
- C:\Windows\System\eIEyBSt.exe
  C:\Windows\System\eIEyBSt.exe
  2⤵
  PID:7356
- C:\Windows\System\RudCndD.exe
  C:\Windows\System\RudCndD.exe
  2⤵
  PID:7372
- C:\Windows\System\wlWrtwk.exe
  C:\Windows\System\wlWrtwk.exe
  2⤵
  PID:7388
- C:\Windows\System\AVJQVee.exe
  C:\Windows\System\AVJQVee.exe
  2⤵
  PID:7404
- C:\Windows\System\imMtKMC.exe
  C:\Windows\System\imMtKMC.exe
  2⤵
  PID:7420
- C:\Windows\System\ZMlmNta.exe
  C:\Windows\System\ZMlmNta.exe
  2⤵
  PID:7436
- C:\Windows\System\ISlpIjm.exe
  C:\Windows\System\ISlpIjm.exe
  2⤵
  PID:7452
- C:\Windows\System\XgGVjny.exe
  C:\Windows\System\XgGVjny.exe
  2⤵
  PID:7468
- C:\Windows\System\jlokQFO.exe
  C:\Windows\System\jlokQFO.exe
  2⤵
  PID:7484
- C:\Windows\System\qSoNaNG.exe
  C:\Windows\System\qSoNaNG.exe
  2⤵
  PID:7500
- C:\Windows\System\tGyQzQa.exe
  C:\Windows\System\tGyQzQa.exe
  2⤵
  PID:7516
- C:\Windows\System\pquJShi.exe
  C:\Windows\System\pquJShi.exe
  2⤵
  PID:7532
- C:\Windows\System\DFeFJbZ.exe
  C:\Windows\System\DFeFJbZ.exe
  2⤵
  PID:7548
- C:\Windows\System\yHzRCLz.exe
  C:\Windows\System\yHzRCLz.exe
  2⤵
  PID:7564
- C:\Windows\System\cfuWUcp.exe
  C:\Windows\System\cfuWUcp.exe
  2⤵
  PID:7580
- C:\Windows\System\TOJDKIk.exe
  C:\Windows\System\TOJDKIk.exe
  2⤵
  PID:7596
- C:\Windows\System\JuFocTf.exe
  C:\Windows\System\JuFocTf.exe
  2⤵
  PID:7612
- C:\Windows\System\DBTfdbn.exe
  C:\Windows\System\DBTfdbn.exe
  2⤵
  PID:7628
- C:\Windows\System\vUfRdFx.exe
  C:\Windows\System\vUfRdFx.exe
  2⤵
  PID:7644
- C:\Windows\System\fWUCcIN.exe
  C:\Windows\System\fWUCcIN.exe
  2⤵
  PID:7660
- C:\Windows\System\LWhOWcr.exe
  C:\Windows\System\LWhOWcr.exe
  2⤵
  PID:7676
- C:\Windows\System\SLCDlIE.exe
  C:\Windows\System\SLCDlIE.exe
  2⤵
  PID:7692
- C:\Windows\System\LavSKvz.exe
  C:\Windows\System\LavSKvz.exe
  2⤵
  PID:7708
- C:\Windows\System\WGVLfvN.exe
  C:\Windows\System\WGVLfvN.exe
  2⤵
  PID:7724
- C:\Windows\System\QoUsRMr.exe
  C:\Windows\System\QoUsRMr.exe
  2⤵
  PID:7740
- C:\Windows\System\HwxmgcN.exe
  C:\Windows\System\HwxmgcN.exe
  2⤵
  PID:7756
- C:\Windows\System\yWngfNh.exe
  C:\Windows\System\yWngfNh.exe
  2⤵
  PID:7772
- C:\Windows\System\mymSQaO.exe
  C:\Windows\System\mymSQaO.exe
  2⤵
  PID:7788
- C:\Windows\System\RGeuECC.exe
  C:\Windows\System\RGeuECC.exe
  2⤵
  PID:7804
- C:\Windows\System\rkkczUM.exe
  C:\Windows\System\rkkczUM.exe
  2⤵
  PID:7820
- C:\Windows\System\PsOMRNE.exe
  C:\Windows\System\PsOMRNE.exe
  2⤵
  PID:7836
- C:\Windows\System\AyBBGxz.exe
  C:\Windows\System\AyBBGxz.exe
  2⤵
  PID:7852
- C:\Windows\System\nhjpRdx.exe
  C:\Windows\System\nhjpRdx.exe
  2⤵
  PID:7868
- C:\Windows\System\UpPJUqd.exe
  C:\Windows\System\UpPJUqd.exe
  2⤵
  PID:7884
- C:\Windows\System\snqnqTq.exe
  C:\Windows\System\snqnqTq.exe
  2⤵
  PID:7900
- C:\Windows\System\wIeilRP.exe
  C:\Windows\System\wIeilRP.exe
  2⤵
  PID:7916
- C:\Windows\System\cjDaVbx.exe
  C:\Windows\System\cjDaVbx.exe
  2⤵
  PID:7932
- C:\Windows\System\PynGnSE.exe
  C:\Windows\System\PynGnSE.exe
  2⤵
  PID:7948
- C:\Windows\System\BRSISyR.exe
  C:\Windows\System\BRSISyR.exe
  2⤵
  PID:7964
- C:\Windows\System\nIOJkBT.exe
  C:\Windows\System\nIOJkBT.exe
  2⤵
  PID:7980
- C:\Windows\System\onmDOeY.exe
  C:\Windows\System\onmDOeY.exe
  2⤵
  PID:7996
- C:\Windows\System\QGfLUIM.exe
  C:\Windows\System\QGfLUIM.exe
  2⤵
  PID:8012
- C:\Windows\System\IkvzhdE.exe
  C:\Windows\System\IkvzhdE.exe
  2⤵
  PID:8028
- C:\Windows\System\gLDllna.exe
  C:\Windows\System\gLDllna.exe
  2⤵
  PID:8044
- C:\Windows\System\mNBRVye.exe
  C:\Windows\System\mNBRVye.exe
  2⤵
  PID:8060
- C:\Windows\System\bUCGgDN.exe
  C:\Windows\System\bUCGgDN.exe
  2⤵
  PID:8076
- C:\Windows\System\VJoXzYy.exe
  C:\Windows\System\VJoXzYy.exe
  2⤵
  PID:8092
- C:\Windows\System\bGGTpza.exe
  C:\Windows\System\bGGTpza.exe
  2⤵
  PID:8108
- C:\Windows\System\UGaWqPs.exe
  C:\Windows\System\UGaWqPs.exe
  2⤵
  PID:8124
- C:\Windows\System\MOCZlJV.exe
  C:\Windows\System\MOCZlJV.exe
  2⤵
  PID:8140
- C:\Windows\System\OnjXCeG.exe
  C:\Windows\System\OnjXCeG.exe
  2⤵
  PID:8156
- C:\Windows\System\IXLfKFN.exe
  C:\Windows\System\IXLfKFN.exe
  2⤵
  PID:8172
- C:\Windows\System\SdGXfhM.exe
  C:\Windows\System\SdGXfhM.exe
  2⤵
  PID:8188
- C:\Windows\System\IrbwEnd.exe
  C:\Windows\System\IrbwEnd.exe
  2⤵
  PID:7188
- C:\Windows\System\CnlkgoV.exe
  C:\Windows\System\CnlkgoV.exe
  2⤵
  PID:7252
- C:\Windows\System\kTiimuv.exe
  C:\Windows\System\kTiimuv.exe
  2⤵
  PID:7316
- C:\Windows\System\BnfQlXd.exe
  C:\Windows\System\BnfQlXd.exe
  2⤵
  PID:5948
- C:\Windows\System\nHlEAXW.exe
  C:\Windows\System\nHlEAXW.exe
  2⤵
  PID:6720
- C:\Windows\System\onWQNwk.exe
  C:\Windows\System\onWQNwk.exe
  2⤵
  PID:5888
- C:\Windows\System\wlsaKvG.exe
  C:\Windows\System\wlsaKvG.exe
  2⤵
  PID:6212
- C:\Windows\System\FnVtQeH.exe
  C:\Windows\System\FnVtQeH.exe
  2⤵
  PID:7332
- C:\Windows\System\tRoOscL.exe
  C:\Windows\System\tRoOscL.exe
  2⤵
  PID:4448
- C:\Windows\System\bdxSsVN.exe
  C:\Windows\System\bdxSsVN.exe
  2⤵
  PID:6624
- C:\Windows\System\OdtOFiC.exe
  C:\Windows\System\OdtOFiC.exe
  2⤵
  PID:5360
- C:\Windows\System\OoplFvx.exe
  C:\Windows\System\OoplFvx.exe
  2⤵
  PID:5756
- C:\Windows\System\WmVUHYm.exe
  C:\Windows\System\WmVUHYm.exe
  2⤵
  PID:6044
- C:\Windows\System\AsWLJfe.exe
  C:\Windows\System\AsWLJfe.exe
  2⤵
  PID:6176
- C:\Windows\System\jspTZki.exe
  C:\Windows\System\jspTZki.exe
  2⤵
  PID:6272
- C:\Windows\System\XDiaTYz.exe
  C:\Windows\System\XDiaTYz.exe
  2⤵
  PID:7204
- C:\Windows\System\oOzvBpe.exe
  C:\Windows\System\oOzvBpe.exe
  2⤵
  PID:6400
- C:\Windows\System\nAxlkBo.exe
  C:\Windows\System\nAxlkBo.exe
  2⤵
  PID:6468
- C:\Windows\System\DhOcjZv.exe
  C:\Windows\System\DhOcjZv.exe
  2⤵
  PID:6532
- C:\Windows\System\VnBLohl.exe
  C:\Windows\System\VnBLohl.exe
  2⤵
  PID:6628
- C:\Windows\System\tzOoysT.exe
  C:\Windows\System\tzOoysT.exe
  2⤵
  PID:6784
- C:\Windows\System\loEdgvy.exe
  C:\Windows\System\loEdgvy.exe
  2⤵
  PID:6820
- C:\Windows\System\mQPSZvw.exe
  C:\Windows\System\mQPSZvw.exe
  2⤵
  PID:7348
- C:\Windows\System\UWjubjJ.exe
  C:\Windows\System\UWjubjJ.exe
  2⤵
  PID:6944
- C:\Windows\System\kNyHKzG.exe
  C:\Windows\System\kNyHKzG.exe
  2⤵
  PID:7008
- C:\Windows\System\UoVEjpE.exe
  C:\Windows\System\UoVEjpE.exe
  2⤵
  PID:7072
- C:\Windows\System\wDkDwfY.exe
  C:\Windows\System\wDkDwfY.exe
  2⤵
  PID:7136
- C:\Windows\System\CuXDvaf.exe
  C:\Windows\System\CuXDvaf.exe
  2⤵
  PID:7352
- C:\Windows\System\iKuGWTY.exe
  C:\Windows\System\iKuGWTY.exe
  2⤵
  PID:6608
- C:\Windows\System\EAcycar.exe
  C:\Windows\System\EAcycar.exe
  2⤵
  PID:7380
- C:\Windows\System\SqPxqdg.exe
  C:\Windows\System\SqPxqdg.exe
  2⤵
  PID:7384
- C:\Windows\System\TYWMBae.exe
  C:\Windows\System\TYWMBae.exe
  2⤵
  PID:6448
- C:\Windows\System\vidcNGY.exe
  C:\Windows\System\vidcNGY.exe
  2⤵
  PID:7172
- C:\Windows\System\xBSCACG.exe
  C:\Windows\System\xBSCACG.exe
  2⤵
  PID:7240
- C:\Windows\System\fZmiuPm.exe
  C:\Windows\System\fZmiuPm.exe
  2⤵
  PID:7428
- C:\Windows\System\JSevvBN.exe
  C:\Windows\System\JSevvBN.exe
  2⤵
  PID:7396
- C:\Windows\System\ngNDjUi.exe
  C:\Windows\System\ngNDjUi.exe
  2⤵
  PID:7444
- C:\Windows\System\cqHGtyt.exe
  C:\Windows\System\cqHGtyt.exe
  2⤵
  PID:7480
- C:\Windows\System\fnMNJvv.exe
  C:\Windows\System\fnMNJvv.exe
  2⤵
  PID:7544
- C:\Windows\System\gnvfHWc.exe
  C:\Windows\System\gnvfHWc.exe
  2⤵
  PID:7608
- C:\Windows\System\VZbyWYj.exe
  C:\Windows\System\VZbyWYj.exe
  2⤵
  PID:7672
- C:\Windows\System\XmtySAW.exe
  C:\Windows\System\XmtySAW.exe
  2⤵
  PID:7736
- C:\Windows\System\rOzmBij.exe
  C:\Windows\System\rOzmBij.exe
  2⤵
  PID:7800
- C:\Windows\System\atFqqIm.exe
  C:\Windows\System\atFqqIm.exe
  2⤵
  PID:7864
- C:\Windows\System\TgapMAV.exe
  C:\Windows\System\TgapMAV.exe
  2⤵
  PID:7928
- C:\Windows\System\cdeunMV.exe
  C:\Windows\System\cdeunMV.exe
  2⤵
  PID:8020
- C:\Windows\System\RknoipX.exe
  C:\Windows\System\RknoipX.exe
  2⤵
  PID:8052
- C:\Windows\System\SxijEQo.exe
  C:\Windows\System\SxijEQo.exe
  2⤵
  PID:8180
- C:\Windows\System\nItuojR.exe
  C:\Windows\System\nItuojR.exe
  2⤵
  PID:7320
- C:\Windows\System\aPeZGMb.exe
  C:\Windows\System\aPeZGMb.exe
  2⤵
  PID:7220
- C:\Windows\System\zuiqZoG.exe
  C:\Windows\System\zuiqZoG.exe
  2⤵
  PID:6304
- C:\Windows\System\rAyvdWf.exe
  C:\Windows\System\rAyvdWf.exe
  2⤵
  PID:5712
- C:\Windows\System\szbNVdc.exe
  C:\Windows\System\szbNVdc.exe
  2⤵
  PID:6340
- C:\Windows\System\KszYqjH.exe
  C:\Windows\System\KszYqjH.exe
  2⤵
  PID:6596
- C:\Windows\System\krTEnNI.exe
  C:\Windows\System\krTEnNI.exe
  2⤵
  PID:6916
- C:\Windows\System\NYejTav.exe
  C:\Windows\System\NYejTav.exe
  2⤵
  PID:7124
- C:\Windows\System\vLfowZc.exe
  C:\Windows\System\vLfowZc.exe
  2⤵
  PID:6420
- C:\Windows\System\ibxQQmU.exe
  C:\Windows\System\ibxQQmU.exe
  2⤵
  PID:7364
- C:\Windows\System\qFvEuwe.exe
  C:\Windows\System\qFvEuwe.exe
  2⤵
  PID:7604
- C:\Windows\System\wfZLzWh.exe
  C:\Windows\System\wfZLzWh.exe
  2⤵
  PID:7860
- C:\Windows\System\GFcBWUe.exe
  C:\Windows\System\GFcBWUe.exe
  2⤵
  PID:8116
- C:\Windows\System\zLMKaUR.exe
  C:\Windows\System\zLMKaUR.exe
  2⤵
  PID:8184
- C:\Windows\System\JMEVaHG.exe
  C:\Windows\System\JMEVaHG.exe
  2⤵
  PID:6000
- C:\Windows\System\vwRAgsG.exe
  C:\Windows\System\vwRAgsG.exe
  2⤵
  PID:7832
- C:\Windows\System\JtTbdxd.exe
  C:\Windows\System\JtTbdxd.exe
  2⤵
  PID:7492
- C:\Windows\System\atQJVLR.exe
  C:\Windows\System\atQJVLR.exe
  2⤵
  PID:8208
- C:\Windows\System\RlMvSSZ.exe
  C:\Windows\System\RlMvSSZ.exe
  2⤵
  PID:8224
- C:\Windows\System\YIXLWnT.exe
  C:\Windows\System\YIXLWnT.exe
  2⤵
  PID:8240
- C:\Windows\System\soeIdwC.exe
  C:\Windows\System\soeIdwC.exe
  2⤵
  PID:8256
- C:\Windows\System\QdkmScw.exe
  C:\Windows\System\QdkmScw.exe
  2⤵
  PID:8272
- C:\Windows\System\YYmPobj.exe
  C:\Windows\System\YYmPobj.exe
  2⤵
  PID:8288
- C:\Windows\System\QrevHPS.exe
  C:\Windows\System\QrevHPS.exe
  2⤵
  PID:8304
- C:\Windows\System\tVlsGMh.exe
  C:\Windows\System\tVlsGMh.exe
  2⤵
  PID:8320
- C:\Windows\System\UUhYfJB.exe
  C:\Windows\System\UUhYfJB.exe
  2⤵
  PID:8336
- C:\Windows\System\AWYEXpi.exe
  C:\Windows\System\AWYEXpi.exe
  2⤵
  PID:8352
- C:\Windows\System\BrEEoSE.exe
  C:\Windows\System\BrEEoSE.exe
  2⤵
  PID:8368
- C:\Windows\System\IIkVPKG.exe
  C:\Windows\System\IIkVPKG.exe
  2⤵
  PID:8384
- C:\Windows\System\crewDtT.exe
  C:\Windows\System\crewDtT.exe
  2⤵
  PID:8400
- C:\Windows\System\xUIYdKc.exe
  C:\Windows\System\xUIYdKc.exe
  2⤵
  PID:8416
- C:\Windows\System\JxLKIzd.exe
  C:\Windows\System\JxLKIzd.exe
  2⤵
  PID:8432
- C:\Windows\System\gEddsbF.exe
  C:\Windows\System\gEddsbF.exe
  2⤵
  PID:8448
- C:\Windows\System\DkRsMrT.exe
  C:\Windows\System\DkRsMrT.exe
  2⤵
  PID:8464
- C:\Windows\System\vCezNwv.exe
  C:\Windows\System\vCezNwv.exe
  2⤵
  PID:8480
- C:\Windows\System\yJYPlbQ.exe
  C:\Windows\System\yJYPlbQ.exe
  2⤵
  PID:8496
- C:\Windows\System\WhHNJrK.exe
  C:\Windows\System\WhHNJrK.exe
  2⤵
  PID:8512
- C:\Windows\System\ReTfLII.exe
  C:\Windows\System\ReTfLII.exe
  2⤵
  PID:8528
- C:\Windows\System\BwLToJe.exe
  C:\Windows\System\BwLToJe.exe
  2⤵
  PID:8544
- C:\Windows\System\SsUJBDj.exe
  C:\Windows\System\SsUJBDj.exe
  2⤵
  PID:8560
- C:\Windows\System\zOdyBBB.exe
  C:\Windows\System\zOdyBBB.exe
  2⤵
  PID:8576
- C:\Windows\System\veLkSFV.exe
  C:\Windows\System\veLkSFV.exe
  2⤵
  PID:8592
- C:\Windows\System\WUAIwzX.exe
  C:\Windows\System\WUAIwzX.exe
  2⤵
  PID:8608
- C:\Windows\System\LfrrNPy.exe
  C:\Windows\System\LfrrNPy.exe
  2⤵
  PID:8624
- C:\Windows\System\XgDebSd.exe
  C:\Windows\System\XgDebSd.exe
  2⤵
  PID:8640
- C:\Windows\System\NEanpQc.exe
  C:\Windows\System\NEanpQc.exe
  2⤵
  PID:8656
- C:\Windows\System\gMCnwIg.exe
  C:\Windows\System\gMCnwIg.exe
  2⤵
  PID:8672
- C:\Windows\System\ZYbEYff.exe
  C:\Windows\System\ZYbEYff.exe
  2⤵
  PID:8688
- C:\Windows\System\wBFVAdK.exe
  C:\Windows\System\wBFVAdK.exe
  2⤵
  PID:8704
- C:\Windows\System\EKFklVK.exe
  C:\Windows\System\EKFklVK.exe
  2⤵
  PID:8720
- C:\Windows\System\tSktvYS.exe
  C:\Windows\System\tSktvYS.exe
  2⤵
  PID:8736
- C:\Windows\System\TcApbAm.exe
  C:\Windows\System\TcApbAm.exe
  2⤵
  PID:8752
- C:\Windows\System\GKUHqfN.exe
  C:\Windows\System\GKUHqfN.exe
  2⤵
  PID:8768
- C:\Windows\System\aiIFdhY.exe
  C:\Windows\System\aiIFdhY.exe
  2⤵
  PID:8784
- C:\Windows\System\XJpTPgd.exe
  C:\Windows\System\XJpTPgd.exe
  2⤵
  PID:8800
- C:\Windows\System\xiquCXz.exe
  C:\Windows\System\xiquCXz.exe
  2⤵
  PID:8816
- C:\Windows\System\sbjosax.exe
  C:\Windows\System\sbjosax.exe
  2⤵
  PID:8832
- C:\Windows\System\GhyLEqI.exe
  C:\Windows\System\GhyLEqI.exe
  2⤵
  PID:8848
- C:\Windows\System\fRBsqID.exe
  C:\Windows\System\fRBsqID.exe
  2⤵
  PID:8864
- C:\Windows\System\aQEvOjn.exe
  C:\Windows\System\aQEvOjn.exe
  2⤵
  PID:8880
- C:\Windows\System\RJFLnOy.exe
  C:\Windows\System\RJFLnOy.exe
  2⤵
  PID:8896
- C:\Windows\System\QwzRpeQ.exe
  C:\Windows\System\QwzRpeQ.exe
  2⤵
  PID:8912
- C:\Windows\System\ctPEUgz.exe
  C:\Windows\System\ctPEUgz.exe
  2⤵
  PID:8928
- C:\Windows\System\RggyjhJ.exe
  C:\Windows\System\RggyjhJ.exe
  2⤵
  PID:8944
- C:\Windows\System\LZgechl.exe
  C:\Windows\System\LZgechl.exe
  2⤵
  PID:8960
- C:\Windows\System\aKupSuP.exe
  C:\Windows\System\aKupSuP.exe
  2⤵
  PID:8976
- C:\Windows\System\riTToNI.exe
  C:\Windows\System\riTToNI.exe
  2⤵
  PID:8992
- C:\Windows\System\rQHzZfE.exe
  C:\Windows\System\rQHzZfE.exe
  2⤵
  PID:9008
- C:\Windows\System\iiWWuyh.exe
  C:\Windows\System\iiWWuyh.exe
  2⤵
  PID:9024
- C:\Windows\System\lMVKoWZ.exe
  C:\Windows\System\lMVKoWZ.exe
  2⤵
  PID:9040
- C:\Windows\System\WODiuef.exe
  C:\Windows\System\WODiuef.exe
  2⤵
  PID:9056
- C:\Windows\System\DOnwuhN.exe
  C:\Windows\System\DOnwuhN.exe
  2⤵
  PID:9072
- C:\Windows\System\kqBMSCG.exe
  C:\Windows\System\kqBMSCG.exe
  2⤵
  PID:9088
- C:\Windows\System\SyhUyYb.exe
  C:\Windows\System\SyhUyYb.exe
  2⤵
  PID:9104
- C:\Windows\System\eoOhqXx.exe
  C:\Windows\System\eoOhqXx.exe
  2⤵
  PID:9120
- C:\Windows\System\VrhxqEi.exe
  C:\Windows\System\VrhxqEi.exe
  2⤵
  PID:9136
- C:\Windows\System\KmJbzLY.exe
  C:\Windows\System\KmJbzLY.exe
  2⤵
  PID:9152
- C:\Windows\System\UOOxgjL.exe
  C:\Windows\System\UOOxgjL.exe
  2⤵
  PID:9168
- C:\Windows\System\DGIKGJF.exe
  C:\Windows\System\DGIKGJF.exe
  2⤵
  PID:9184
- C:\Windows\System\SMjAFDJ.exe
  C:\Windows\System\SMjAFDJ.exe
  2⤵
  PID:9200
- C:\Windows\System\KIbzwNW.exe
  C:\Windows\System\KIbzwNW.exe
  2⤵
  PID:7448
- C:\Windows\System\dgiUuBS.exe
  C:\Windows\System\dgiUuBS.exe
  2⤵
  PID:8236
- C:\Windows\System\uOPlNwP.exe
  C:\Windows\System\uOPlNwP.exe
  2⤵
  PID:8300
- C:\Windows\System\kbhatkU.exe
  C:\Windows\System\kbhatkU.exe
  2⤵
  PID:8396
- C:\Windows\System\UmrYPpX.exe
  C:\Windows\System\UmrYPpX.exe
  2⤵
  PID:8428
- C:\Windows\System\YKcGZWX.exe
  C:\Windows\System\YKcGZWX.exe
  2⤵
  PID:8488
- C:\Windows\System\rdCmmMC.exe
  C:\Windows\System\rdCmmMC.exe
  2⤵
  PID:8556
- C:\Windows\System\UJdTiXx.exe
  C:\Windows\System\UJdTiXx.exe
  2⤵
  PID:8616
- C:\Windows\System\eYgCfYy.exe
  C:\Windows\System\eYgCfYy.exe
  2⤵
  PID:8684
- C:\Windows\System\sFUITpr.exe
  C:\Windows\System\sFUITpr.exe
  2⤵
  PID:8748
- C:\Windows\System\JDZvvzO.exe
  C:\Windows\System\JDZvvzO.exe
  2⤵
  PID:8812
- C:\Windows\System\xWvUEnb.exe
  C:\Windows\System\xWvUEnb.exe
  2⤵
  PID:8872
- C:\Windows\System\tjJlqAH.exe
  C:\Windows\System\tjJlqAH.exe
  2⤵
  PID:8936
- C:\Windows\System\IhMZbTv.exe
  C:\Windows\System\IhMZbTv.exe
  2⤵
  PID:9000
- C:\Windows\System\BGagZET.exe
  C:\Windows\System\BGagZET.exe
  2⤵
  PID:9068
- C:\Windows\System\mazkdKZ.exe
  C:\Windows\System\mazkdKZ.exe
  2⤵
  PID:9128
- C:\Windows\System\sdVDVyX.exe
  C:\Windows\System\sdVDVyX.exe
  2⤵
  PID:9164
- C:\Windows\System\GmkxAUL.exe
  C:\Windows\System\GmkxAUL.exe
  2⤵
  PID:8204
- C:\Windows\System\QbsehGn.exe
  C:\Windows\System\QbsehGn.exe
  2⤵
  PID:6308
- C:\Windows\System\AzbDpDN.exe
  C:\Windows\System\AzbDpDN.exe
  2⤵
  PID:8620
- C:\Windows\System\tsoVxqV.exe
  C:\Windows\System\tsoVxqV.exe
  2⤵
  PID:8844
- C:\Windows\System\BznWEma.exe
  C:\Windows\System\BznWEma.exe
  2⤵
  PID:9100
- C:\Windows\System\bxTOGWq.exe
  C:\Windows\System\bxTOGWq.exe
  2⤵
  PID:8588
- C:\Windows\System\nwdLoOy.exe
  C:\Windows\System\nwdLoOy.exe
  2⤵
  PID:9220
- C:\Windows\System\mbalmkf.exe
  C:\Windows\System\mbalmkf.exe
  2⤵
  PID:9240
- C:\Windows\System\YWhrGMa.exe
  C:\Windows\System\YWhrGMa.exe
  2⤵
  PID:9256
- C:\Windows\System\LRtCHBW.exe
  C:\Windows\System\LRtCHBW.exe
  2⤵
  PID:9272
- C:\Windows\System\gPAzJFU.exe
  C:\Windows\System\gPAzJFU.exe
  2⤵
  PID:9288
- C:\Windows\System\vzAOTNE.exe
  C:\Windows\System\vzAOTNE.exe
  2⤵
  PID:9304
- C:\Windows\System\evlQcpw.exe
  C:\Windows\System\evlQcpw.exe
  2⤵
  PID:9320
- C:\Windows\System\jTkDSQJ.exe
  C:\Windows\System\jTkDSQJ.exe
  2⤵
  PID:9336
- C:\Windows\System\BNznjUw.exe
  C:\Windows\System\BNznjUw.exe
  2⤵
  PID:9352
- C:\Windows\System\RjqAUdI.exe
  C:\Windows\System\RjqAUdI.exe
  2⤵
  PID:9372
- C:\Windows\System\ZszRyTg.exe
  C:\Windows\System\ZszRyTg.exe
  2⤵
  PID:9388
- C:\Windows\System\akHRvOZ.exe
  C:\Windows\System\akHRvOZ.exe
  2⤵
  PID:9404
- C:\Windows\System\IyAtJQz.exe
  C:\Windows\System\IyAtJQz.exe
  2⤵
  PID:9420
- C:\Windows\System\bpKuaxc.exe
  C:\Windows\System\bpKuaxc.exe
  2⤵
  PID:9440
- C:\Windows\System\RGbJHSj.exe
  C:\Windows\System\RGbJHSj.exe
  2⤵
  PID:9456
- C:\Windows\System\xZFIhME.exe
  C:\Windows\System\xZFIhME.exe
  2⤵
  PID:9472
- C:\Windows\System\kbFkCbH.exe
  C:\Windows\System\kbFkCbH.exe
  2⤵
  PID:9488
- C:\Windows\System\PzUfjal.exe
  C:\Windows\System\PzUfjal.exe
  2⤵
  PID:9504
- C:\Windows\System\SiHrVjA.exe
  C:\Windows\System\SiHrVjA.exe
  2⤵
  PID:9520
- C:\Windows\System\mXpPlxG.exe
  C:\Windows\System\mXpPlxG.exe
  2⤵
  PID:9536
- C:\Windows\System\KHAuTpL.exe
  C:\Windows\System\KHAuTpL.exe
  2⤵
  PID:9552
- C:\Windows\System\ZLekzkL.exe
  C:\Windows\System\ZLekzkL.exe
  2⤵
  PID:9568
- C:\Windows\System\ASFlOVt.exe
  C:\Windows\System\ASFlOVt.exe
  2⤵
  PID:9584
- C:\Windows\System\tvjXSMg.exe
  C:\Windows\System\tvjXSMg.exe
  2⤵
  PID:9600
- C:\Windows\System\HFGciWr.exe
  C:\Windows\System\HFGciWr.exe
  2⤵
  PID:9616
- C:\Windows\System\EudiKpZ.exe
  C:\Windows\System\EudiKpZ.exe
  2⤵
  PID:9632
- C:\Windows\System\wGUgfbj.exe
  C:\Windows\System\wGUgfbj.exe
  2⤵
  PID:9648
- C:\Windows\System\srOJdzl.exe
  C:\Windows\System\srOJdzl.exe
  2⤵
  PID:9664
- C:\Windows\System\OTNjsRV.exe
  C:\Windows\System\OTNjsRV.exe
  2⤵
  PID:9680
- C:\Windows\System\qjcVELi.exe
  C:\Windows\System\qjcVELi.exe
  2⤵
  PID:9696
- C:\Windows\System\rnDZMvW.exe
  C:\Windows\System\rnDZMvW.exe
  2⤵
  PID:9716
- C:\Windows\System\HKimVMf.exe
  C:\Windows\System\HKimVMf.exe
  2⤵
  PID:9732
- C:\Windows\System\bVmDEIl.exe
  C:\Windows\System\bVmDEIl.exe
  2⤵
  PID:9748
- C:\Windows\System\pNIjaEM.exe
  C:\Windows\System\pNIjaEM.exe
  2⤵
  PID:9764
- C:\Windows\System\ASburGv.exe
  C:\Windows\System\ASburGv.exe
  2⤵
  PID:9780
- C:\Windows\System\FLOzAIW.exe
  C:\Windows\System\FLOzAIW.exe
  2⤵
  PID:9796
- C:\Windows\System\muGkrPB.exe
  C:\Windows\System\muGkrPB.exe
  2⤵
  PID:9812
- C:\Windows\System\lEBsMOI.exe
  C:\Windows\System\lEBsMOI.exe
  2⤵
  PID:9828
- C:\Windows\System\CFqlxQp.exe
  C:\Windows\System\CFqlxQp.exe
  2⤵
  PID:9844
- C:\Windows\System\LOQyOuV.exe
  C:\Windows\System\LOQyOuV.exe
  2⤵
  PID:9860
- C:\Windows\System\bLBTqSh.exe
  C:\Windows\System\bLBTqSh.exe
  2⤵
  PID:9876
- C:\Windows\System\cmxkymZ.exe
  C:\Windows\System\cmxkymZ.exe
  2⤵
  PID:9892
- C:\Windows\System\NlPrADM.exe
  C:\Windows\System\NlPrADM.exe
  2⤵
  PID:9908
- C:\Windows\System\cnKTWvs.exe
  C:\Windows\System\cnKTWvs.exe
  2⤵
  PID:9924
- C:\Windows\System\ELDOXLn.exe
  C:\Windows\System\ELDOXLn.exe
  2⤵
  PID:9940
- C:\Windows\System\KabCMJJ.exe
  C:\Windows\System\KabCMJJ.exe
  2⤵
  PID:9956
- C:\Windows\System\RghuCtV.exe
  C:\Windows\System\RghuCtV.exe
  2⤵
  PID:9972
- C:\Windows\System\coawzEy.exe
  C:\Windows\System\coawzEy.exe
  2⤵
  PID:9988
- C:\Windows\System\mIjySbS.exe
  C:\Windows\System\mIjySbS.exe
  2⤵
  PID:10004
- C:\Windows\System\vabZVzz.exe
  C:\Windows\System\vabZVzz.exe
  2⤵
  PID:10020
- C:\Windows\System\purrbQx.exe
  C:\Windows\System\purrbQx.exe
  2⤵
  PID:10036
- C:\Windows\System\LLUKFKY.exe
  C:\Windows\System\LLUKFKY.exe
  2⤵
  PID:10052
- C:\Windows\System\Jxgsblw.exe
  C:\Windows\System\Jxgsblw.exe
  2⤵
  PID:10068
- C:\Windows\System\cgSQmOm.exe
  C:\Windows\System\cgSQmOm.exe
  2⤵
  PID:10084
- C:\Windows\System\cjTYhMO.exe
  C:\Windows\System\cjTYhMO.exe
  2⤵
  PID:10100
- C:\Windows\System\zlXqlxb.exe
  C:\Windows\System\zlXqlxb.exe
  2⤵
  PID:10116
- C:\Windows\System\FTeRLFN.exe
  C:\Windows\System\FTeRLFN.exe
  2⤵
  PID:10132
- C:\Windows\System\FKOWzXc.exe
  C:\Windows\System\FKOWzXc.exe
  2⤵
  PID:10148
- C:\Windows\System\vOqhNtw.exe
  C:\Windows\System\vOqhNtw.exe
  2⤵
  PID:10164
- C:\Windows\System\gXPbnFi.exe
  C:\Windows\System\gXPbnFi.exe
  2⤵
  PID:10180
- C:\Windows\System\qIUsrUq.exe
  C:\Windows\System\qIUsrUq.exe
  2⤵
  PID:10196
- C:\Windows\System\eaXYFQJ.exe
  C:\Windows\System\eaXYFQJ.exe
  2⤵
  PID:10212
- C:\Windows\System\OUwRQmL.exe
  C:\Windows\System\OUwRQmL.exe
  2⤵
  PID:10228
- C:\Windows\System\iIiXZfz.exe
  C:\Windows\System\iIiXZfz.exe
  2⤵
  PID:9248
- C:\Windows\System\qqEYWtm.exe
  C:\Windows\System\qqEYWtm.exe
  2⤵
  PID:7688
- C:\Windows\System\JMQaxVg.exe
  C:\Windows\System\JMQaxVg.exe
  2⤵
  PID:6928
- C:\Windows\System\frVFaod.exe
  C:\Windows\System\frVFaod.exe
  2⤵
  PID:7748
- C:\Windows\System\dFkYUcH.exe
  C:\Windows\System\dFkYUcH.exe
  2⤵
  PID:6148
- C:\Windows\System\JOaUIRZ.exe
  C:\Windows\System\JOaUIRZ.exe
  2⤵
  PID:7668
- C:\Windows\System\kZUwcHg.exe
  C:\Windows\System\kZUwcHg.exe
  2⤵
  PID:7896
- C:\Windows\System\bKVPKiq.exe
  C:\Windows\System\bKVPKiq.exe
  2⤵
  PID:8024
- C:\Windows\System\scATAvU.exe
  C:\Windows\System\scATAvU.exe
  2⤵
  PID:5096
- C:\Windows\System\MJFJvZT.exe
  C:\Windows\System\MJFJvZT.exe
  2⤵
  PID:9348
- C:\Windows\System\qVULiAl.exe
  C:\Windows\System\qVULiAl.exe
  2⤵
  PID:7496
- C:\Windows\System\RwAlkNC.exe
  C:\Windows\System\RwAlkNC.exe
  2⤵
  PID:7940
- C:\Windows\System\bxMGhDA.exe
  C:\Windows\System\bxMGhDA.exe
  2⤵
  PID:8004
- C:\Windows\System\unxtNFK.exe
  C:\Windows\System\unxtNFK.exe
  2⤵
  PID:8952
- C:\Windows\System\aJAvusN.exe
  C:\Windows\System\aJAvusN.exe
  2⤵
  PID:6560
- C:\Windows\System\rlCNjUs.exe
  C:\Windows\System\rlCNjUs.exe
  2⤵
  PID:9148
- C:\Windows\System\hqlPCYA.exe
  C:\Windows\System\hqlPCYA.exe
  2⤵
  PID:8680
- C:\Windows\System\uFboqnp.exe
  C:\Windows\System\uFboqnp.exe
  2⤵
  PID:7620
- C:\Windows\System\GweKYHl.exe
  C:\Windows\System\GweKYHl.exe
  2⤵
  PID:9328
- C:\Windows\System\FtbJrEV.exe
  C:\Windows\System\FtbJrEV.exe
  2⤵
  PID:7816
- C:\Windows\System\OWuvCmk.exe
  C:\Windows\System\OWuvCmk.exe
  2⤵
  PID:7880
- C:\Windows\System\epNUDcO.exe
  C:\Windows\System\epNUDcO.exe
  2⤵
  PID:8376
- C:\Windows\System\niPsTOH.exe
  C:\Windows\System\niPsTOH.exe
  2⤵
  PID:8444
- C:\Windows\System\AwBhlXa.exe
  C:\Windows\System\AwBhlXa.exe
  2⤵
  PID:8696
- C:\Windows\System\wAxlsDf.exe
  C:\Windows\System\wAxlsDf.exe
  2⤵
  PID:8040
- C:\Windows\System\PkvAyDb.exe
  C:\Windows\System\PkvAyDb.exe
  2⤵
  PID:8132
- C:\Windows\System\IbabaLT.exe
  C:\Windows\System\IbabaLT.exe
  2⤵
  PID:7088
- C:\Windows\System\cxCJvQt.exe
  C:\Windows\System\cxCJvQt.exe
  2⤵
  PID:6688
- C:\Windows\System\UPxskjR.exe
  C:\Windows\System\UPxskjR.exe
  2⤵
  PID:8856
- C:\Windows\System\qKMBtdK.exe
  C:\Windows\System\qKMBtdK.exe
  2⤵
  PID:6464
- C:\Windows\System\BRNPCvN.exe
  C:\Windows\System\BRNPCvN.exe
  2⤵
  PID:6992
- C:\Windows\System\yebgTuz.exe
  C:\Windows\System\yebgTuz.exe
  2⤵
  PID:9180
- C:\Windows\System\FEhtQcR.exe
  C:\Windows\System\FEhtQcR.exe
  2⤵
  PID:9036
- C:\Windows\System\tlhhvDV.exe
  C:\Windows\System\tlhhvDV.exe
  2⤵
  PID:6980
- C:\Windows\System\acMcLTl.exe
  C:\Windows\System\acMcLTl.exe
  2⤵
  PID:5244
- C:\Windows\System\kFFPNHA.exe
  C:\Windows\System\kFFPNHA.exe
  2⤵
  PID:6768
- C:\Windows\System\FJPGzyD.exe
  C:\Windows\System\FJPGzyD.exe
  2⤵
  PID:6708
- C:\Windows\System\LCNLzPE.exe
  C:\Windows\System\LCNLzPE.exe
  2⤵
  PID:8248
- C:\Windows\System\FccjdFg.exe
  C:\Windows\System\FccjdFg.exe
  2⤵
  PID:8316
- C:\Windows\System\noyCgrd.exe
  C:\Windows\System\noyCgrd.exe
  2⤵
  PID:8440
- C:\Windows\System\CguRmnS.exe
  C:\Windows\System\CguRmnS.exe
  2⤵
  PID:8536
- C:\Windows\System\nLNsIkr.exe
  C:\Windows\System\nLNsIkr.exe
  2⤵
  PID:8600
- C:\Windows\System\dvLFJRf.exe
  C:\Windows\System\dvLFJRf.exe
  2⤵
  PID:8728
- C:\Windows\System\MkQIJZL.exe
  C:\Windows\System\MkQIJZL.exe
  2⤵
  PID:8792
- C:\Windows\System\hkbuwBg.exe
  C:\Windows\System\hkbuwBg.exe
  2⤵
  PID:8888
- C:\Windows\System\DayGSTm.exe
  C:\Windows\System\DayGSTm.exe
  2⤵
  PID:8988
- C:\Windows\System\yrauilA.exe
  C:\Windows\System\yrauilA.exe
  2⤵
  PID:9080
- C:\Windows\System\lojWpCG.exe
  C:\Windows\System\lojWpCG.exe
  2⤵
  PID:9208
- C:\Windows\System\nwJoFDO.exe
  C:\Windows\System\nwJoFDO.exe
  2⤵
  PID:8364
- C:\Windows\System\TRVUpTo.exe
  C:\Windows\System\TRVUpTo.exe
  2⤵
  PID:8808
- C:\Windows\System\UJUFZzy.exe
  C:\Windows\System\UJUFZzy.exe
  2⤵
  PID:8716
- C:\Windows\System\RCpdvXQ.exe
  C:\Windows\System\RCpdvXQ.exe
  2⤵
  PID:9232
- C:\Windows\System\VDLKJyi.exe
  C:\Windows\System\VDLKJyi.exe
  2⤵
  PID:9332
- C:\Windows\System\VXhagBR.exe
  C:\Windows\System\VXhagBR.exe
  2⤵
  PID:9384
- C:\Windows\System\tyrVKHZ.exe
  C:\Windows\System\tyrVKHZ.exe
  2⤵
  PID:9416
- C:\Windows\System\IUzyVOk.exe
  C:\Windows\System\IUzyVOk.exe
  2⤵
  PID:9448
- C:\Windows\System\zzzvBpo.exe
  C:\Windows\System\zzzvBpo.exe
  2⤵
  PID:9452
- C:\Windows\System\eLkVAvT.exe
  C:\Windows\System\eLkVAvT.exe
  2⤵
  PID:9512
- C:\Windows\System\dyYiRZI.exe
  C:\Windows\System\dyYiRZI.exe
  2⤵
  PID:9548
- C:\Windows\System\zboItKK.exe
  C:\Windows\System\zboItKK.exe
  2⤵
  PID:9532
- C:\Windows\System\hagIolf.exe
  C:\Windows\System\hagIolf.exe
  2⤵
  PID:9596
- C:\Windows\System\XNpZSbN.exe
  C:\Windows\System\XNpZSbN.exe
  2⤵
  PID:9644
- C:\Windows\System\qtGBwmv.exe
  C:\Windows\System\qtGBwmv.exe
  2⤵
  PID:9708
- C:\Windows\System\ulbMeIT.exe
  C:\Windows\System\ulbMeIT.exe
  2⤵
  PID:9776
- C:\Windows\System\wdjTMTt.exe
  C:\Windows\System\wdjTMTt.exe
  2⤵
  PID:9840
- C:\Windows\System\DmWzlHD.exe
  C:\Windows\System\DmWzlHD.exe
  2⤵
  PID:9904
- C:\Windows\System\wgbGmfN.exe
  C:\Windows\System\wgbGmfN.exe
  2⤵
  PID:9968
- C:\Windows\System\cyspuLI.exe
  C:\Windows\System\cyspuLI.exe
  2⤵
  PID:10032
- C:\Windows\System\nRbrSxz.exe
  C:\Windows\System\nRbrSxz.exe
  2⤵
  PID:10096
- C:\Windows\System\edBxkue.exe
  C:\Windows\System\edBxkue.exe
  2⤵
  PID:10160
- C:\Windows\System\sbbtled.exe
  C:\Windows\System\sbbtled.exe
  2⤵
  PID:10224
- C:\Windows\System\FsSuqGp.exe
  C:\Windows\System\FsSuqGp.exe
  2⤵
  PID:6868
- C:\Windows\System\MOkYfFT.exe
  C:\Windows\System\MOkYfFT.exe
  2⤵
  PID:9312
- C:\Windows\System\glgOiFv.exe
  C:\Windows\System\glgOiFv.exe
  2⤵
  PID:8284
- C:\Windows\System\ASLfrkM.exe
  C:\Windows\System\ASLfrkM.exe
  2⤵
  PID:9724
- C:\Windows\System\zJcfRLO.exe
  C:\Windows\System\zJcfRLO.exe
  2⤵
  PID:7784
- C:\Windows\System\JetDxZJ.exe
  C:\Windows\System\JetDxZJ.exe
  2⤵
  PID:7912
- C:\Windows\System\YUDaUNs.exe
  C:\Windows\System\YUDaUNs.exe
  2⤵
  PID:8104
- C:\Windows\System\vAITyGn.exe
  C:\Windows\System\vAITyGn.exe
  2⤵
  PID:9048
- C:\Windows\System\KDHlRQp.exe
  C:\Windows\System\KDHlRQp.exe
  2⤵
  PID:9820
- C:\Windows\System\PVLhQnx.exe
  C:\Windows\System\PVLhQnx.exe
  2⤵
  PID:6260
- C:\Windows\System\ZhhnJWf.exe
  C:\Windows\System\ZhhnJWf.exe
  2⤵
  PID:8348
- C:\Windows\System\RIJikCI.exe
  C:\Windows\System\RIJikCI.exe
  2⤵
  PID:10016
- C:\Windows\System\FqTeZpD.exe
  C:\Windows\System\FqTeZpD.exe
  2⤵
  PID:8760
- C:\Windows\System\WMTfiCO.exe
  C:\Windows\System\WMTfiCO.exe
  2⤵
  PID:8984
- C:\Windows\System\CPkEFNw.exe
  C:\Windows\System\CPkEFNw.exe
  2⤵
  PID:10204
- C:\Windows\System\DTergjT.exe
  C:\Windows\System\DTergjT.exe
  2⤵
  PID:8648
- C:\Windows\System\sphSnWW.exe
  C:\Windows\System\sphSnWW.exe
  2⤵
  PID:9628
- C:\Windows\System\haDdHRT.exe
  C:\Windows\System\haDdHRT.exe
  2⤵
  PID:7768
- C:\Windows\System\JgvjZXj.exe
  C:\Windows\System\JgvjZXj.exe
  2⤵
  PID:9364
- C:\Windows\System\MvBFgKJ.exe
  C:\Windows\System\MvBFgKJ.exe
  2⤵
  PID:9660
- C:\Windows\System\GYrREgE.exe
  C:\Windows\System\GYrREgE.exe
  2⤵
  PID:9432
- C:\Windows\System\pCKLqUl.exe
  C:\Windows\System\pCKLqUl.exe
  2⤵
  PID:6016
- C:\Windows\System\mRsmoLh.exe
  C:\Windows\System\mRsmoLh.exe
  2⤵
  PID:9528
- C:\Windows\System\KxSTIrV.exe
  C:\Windows\System\KxSTIrV.exe
  2⤵
  PID:9640
- C:\Windows\System\wVckkaG.exe
  C:\Windows\System\wVckkaG.exe
  2⤵
  PID:9772
- C:\Windows\System\OzGuDcQ.exe
  C:\Windows\System\OzGuDcQ.exe
  2⤵
  PID:9888
- C:\Windows\System\xjHRFND.exe
  C:\Windows\System\xjHRFND.exe
  2⤵
  PID:9920
- C:\Windows\System\PKyhIEx.exe
  C:\Windows\System\PKyhIEx.exe
  2⤵
  PID:8824
- C:\Windows\System\romXbYm.exe
  C:\Windows\System\romXbYm.exe
  2⤵
  PID:2920
- C:\Windows\System\hXBFRSX.exe
  C:\Windows\System\hXBFRSX.exe
  2⤵
  PID:8264
- C:\Windows\System\URNeURe.exe
  C:\Windows\System\URNeURe.exe
  2⤵
  PID:5996
- C:\Windows\System\gijpiTp.exe
  C:\Windows\System\gijpiTp.exe
  2⤵
  PID:8424
- C:\Windows\System\wKgbczN.exe
  C:\Windows\System\wKgbczN.exe
  2⤵
  PID:9792
- C:\Windows\System\rzLGSHw.exe
  C:\Windows\System\rzLGSHw.exe
  2⤵
  PID:9032
- C:\Windows\System\wglLxuV.exe
  C:\Windows\System\wglLxuV.exe
  2⤵
  PID:9176
- C:\Windows\System\ykrTTal.exe
  C:\Windows\System\ykrTTal.exe
  2⤵
  PID:9856
- C:\Windows\System\NsEnDDP.exe
  C:\Windows\System\NsEnDDP.exe
  2⤵
  PID:9980
- C:\Windows\System\zRxVdTn.exe
  C:\Windows\System\zRxVdTn.exe
  2⤵
  PID:8216
- C:\Windows\System\jcvHvNU.exe
  C:\Windows\System\jcvHvNU.exe
  2⤵
  PID:10176

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ATuKWaZ.exe

Filesize
1.4MB

MD5
8cc6d2246b1c431b4cb9c2b842bd6cd4

SHA1
68107ed170ca8dec7453e30a9f70b81cd084e605

SHA256
8605b1f2a789ad968f926a0af3b28761eca761657ee53a95f0963f25af7707a5

SHA512
472230466d7f9559c6812bec25638cb2fff7980c6f6cb973ee85f0b4984b852e278af3423967dc7256b51a26675792e5aeb5de7e04a61b7e6afc66eae46df7bc

Download Submit
C:\Windows\system\CrRqigs.exe

Filesize
1.4MB

MD5
d887697fe6dea7a2841cce4bc2d5fdb7

SHA1
e9fb4ae58d4c5ab604b44a7b4be3df718661ba9d

SHA256
8371da2bc1824a5afd82761c1d592b1e873e6db9b1afef45bbe3752653d5873b

SHA512
ec7b903579883d36f5ed3b8c19908e8ce6a936075daa5111de6129117f3d02cb3262e32936ba8c8b9c6183c69e21d00fa50918bebb3335179cc31d8d547a6d34

Download Submit
C:\Windows\system\EvVXwhy.exe

Filesize
1.4MB

MD5
bb891e9e5002f655857f5bfce1f29020

SHA1
722f45605aecb3b075c98abe260f6d1a02eecd64

SHA256
b8187c0b79f303a90bf17400a86969d3b694431f8494add3a31140c5c6410bc7

SHA512
f6d7a835e2250751a74b84492a18d51b69a70720b0f8779625797341fcef5b2536b1bf34e942c600e7e268a30b17110f2a7f62f96040f1943aba2b6c6a7d243c

Download Submit
C:\Windows\system\FjVcpRq.exe

Filesize
1.4MB

MD5
9f0c57a8af4730701b40ecdcfd6eb4af

SHA1
e4b4692d37214226364809ac5bf1899a642c272c

SHA256
9a33d504353e7d984b1fe5f4272e4f3c0994c49965f551000768e960a79f7275

SHA512
a8b3649892e7be29e78ebad27c212ebd0cf005bdda0f8fcd38f20cdee12d0fe521159cdb350a26f4f57e1dd0f50ea515d86ff693e6f94785de661237e9ce38ad

Download Submit
C:\Windows\system\KfztmRF.exe

Filesize
1.4MB

MD5
953ce0ac84a3a11383fa26684035779b

SHA1
8bf6712185e3ef7cd483f076aef63905709a5f07

SHA256
5294c9ea496bd35a3a20ff13194839dd45bc68723c9a7e4c245af79442750ca8

SHA512
22f1a33b193bf5502e9c1593ed8f0307533c45eb667b7900b2320f8258de3b1f0d71daf1fd4778f68bbaa71957b22dd2ac61b0afc867224b4a78c5cd83b2999d

Download Submit
C:\Windows\system\MRMdeMa.exe

Filesize
1.4MB

MD5
85898ff389379adfa70dd600f63075e6

SHA1
37407b7cac439fc321e0e7f5e007c4a412365e46

SHA256
da7f510e89c7e911e8059b74b0d68aaafc87ebb85b2c8140f792c38b706ea0f9

SHA512
dbab52523d27fe54a06aee5022a0021f691acee91222f64400537a835360324719a7f6c75bbca51ef722e105e791ca200391d9f1cd90d38c0872a6d0cfa762d1

Download Submit
C:\Windows\system\MaINnIp.exe

Filesize
1.4MB

MD5
369bc4d4a97a33bf930cdcb3400c87bf

SHA1
fb61330d4b0b625e2c0df9873e40047f4c34e521

SHA256
ca513e26ea975020b6fae6b17218912add8ced7a9dcfb1c1ab71d42052383f21

SHA512
33258de89152f72caabed0729f804325cbfae2871d7a7819a126cf73435965c04612775afa0128a702f33a9278dd6da10eba9dfe01a61360caa1737c92fd02c4

Download Submit
C:\Windows\system\MeuiKiu.exe

Filesize
1.4MB

MD5
94cbf8a4b4fdf16d30c0b9d3c55d0959

SHA1
2e481513bb0c96f19385b6071a533b5a6449ae64

SHA256
6b15ea217e69d97dd71e61f7fff499b5aa28866769766f943025f0de4285c6a3

SHA512
819fa7eced87d9049333634084d2e0690732dac865da2f1775e127cedcf9df38e65b211535a9000c366f8af7ef1d0b4d9db5bc79f574ffdca5bac43f527058dc

Download Submit
C:\Windows\system\NWLqijQ.exe

Filesize
1.4MB

MD5
03d3b1c93c29f4af6bc23e286feee53c

SHA1
dbc819f2c3ab0890d5f35808a78900be5c986b66

SHA256
ba8f0ba41d45a30c1ae5690ab52d8482960e87c43d0211ab97afa679698c04e9

SHA512
522a5dc053d35bc8075db54b3933d9c086f90d12f8e2285d1dfd552ab048567850d5b7c6d1a0aee9112f01ade67c01232e26791882ef9f50224625491be172b8

Download Submit
C:\Windows\system\PChYFqN.exe

Filesize
1.4MB

MD5
0c470f3b9b919f344d78ca94def6e77f

SHA1
b67c27faa9e17112d08f543e9693c92f7bf3d312

SHA256
176530a4f0d793cde0bf6228d06c76d738b3e44a6daf8f2d25e599dcb5b557e6

SHA512
0616fbafabc8f54b290b7350a0e0d0be4eae004138d8459d77f6ea91c9af2dc85ee759f6cf7aef812eb4bc20619c008dd437da90a540eae967672047e554aafe

Download Submit
C:\Windows\system\QclPXvl.exe

Filesize
1.4MB

MD5
c279eacda6ff134881da292d30806ca1

SHA1
3f6574a345248fa5468f78c7d115b192bb7a7bb9

SHA256
a9fc94a06241d5b4cbd77b9ba5340c5aecc8aaff6f271c40652e5f02285baf9c

SHA512
f5e6e7b0ecb850d09d096bc6069faaf39ef5f23bbd58d01567bd27bc38f332b231bf3d78cab85c78bc39174c8c519ea28b9fe68aa4a62a689d5a90be8d228140

Download Submit
C:\Windows\system\RgJUTJt.exe

Filesize
1.4MB

MD5
66a819a72cde75da0bfa546582b1a1db

SHA1
7bc35291a9ba1d5ee288922b79c04336a4939e19

SHA256
48cd68cca69ef76edb86d39a2f2235d7c58126ec2a61d947850354b412ace644

SHA512
87f5ffd5e32617d05c0433127799ea4be05c3f418d46a13efea5982b22f2f037ba7b686304300d766661aa00ba4010cc7682b50d1bc2ef99aaa298c6ff0675c1

Download Submit
C:\Windows\system\SOCpcqb.exe

Filesize
1.4MB

MD5
025f47836ce7c365b1914f9c437947f1

SHA1
486fd1b5f802ba83ee64c898d084809f27bf9d69

SHA256
6f036ae816ff11237684cc783893fc819b33eed03ab4d32eb1236f4ddea5533f

SHA512
0a1836a8f622535884d482d540072cc018e365be6eaaba1b56847ab14b5124c5534e5387e22ca2e1590ef958c64f5858f65ccaaa6f711ec3ac6d39dde3fa7cd6

Download Submit
C:\Windows\system\SYmyKmV.exe

Filesize
1.4MB

MD5
1f788677ccd900e21c03366472b92689

SHA1
34c991f9a094311ee4d5d663ae9f80ac7e3228b1

SHA256
1e5e5e95807e3d3965aa6409a2f1289d4e6dd755c20d16691c7fb52491c19da1

SHA512
0676ec9412ab83491a0cc9e67a4ddba6c3356f6d2e9c919104c26e70e02898ec59d96ba2cdb0d059f542c843c05414efe78d80bd0756668726f87f0298df3e17

Download Submit
C:\Windows\system\TYlUsrl.exe

Filesize
1.4MB

MD5
eaa8627db9676cea093f9b3f08fd2acc

SHA1
530bf8f9f507a37c18c456b66cf049f920156723

SHA256
0cd3580fc6da5fab8e6570e25c8b5a2a68694644ccaa202a93492a0e91509d36

SHA512
907fdbf78cdb0a10c2ed18b09d669975f8494e6a1d7c160c09737383b41fdf59b816b260937a4a0a093fbea5cc924b5ff07f12db20bef7b5f1d5570d8be024aa

Download Submit
C:\Windows\system\WFpfAyb.exe

Filesize
1.4MB

MD5
cc9fb824237fdc39373acd0ef171de31

SHA1
97c7b672b6e10bb4a78ebf0b9f731b4fe8b61a57

SHA256
1a1b829e5818bcc8195a73d5902982c99b25bddb89d558ddeea5006770cdf627

SHA512
700ccb29f3389b87e285def487d27b3c370db099dac337db92f9858005814eacde5097b6058145fa42c75ddb89154d47125aca781a5aeae2405bfcb3ac90b9ec

Download Submit
C:\Windows\system\ZMaDqkm.exe

Filesize
1.4MB

MD5
82b96af128ada121a45830decb645aeb

SHA1
8cde829dad450de9e0798df28477ce1320b54eaf

SHA256
b36d4daca17aec104094ef97746ef66202d37297f38ee3518bd7675389d416bf

SHA512
2a41739001a6bfa2051fb4079ee4bf2c8386f278d30da6d9d2209f725728a5d0741fba387f7d7ab1d8ded80017c55cf831f0316999f1ea5dc64a6a750a3d79c0

Download Submit
C:\Windows\system\blVoSAa.exe

Filesize
1.4MB

MD5
b3570d744d2a95da4fbb27b8eec44470

SHA1
8ecbda5d86c63c5d53bde878776825fe94d673f6

SHA256
d568d5858bf94049c95295700ddde85f69cd0323b26c54467fa1870a65d25b35

SHA512
0beac9f5ae5cac63ece39e742d0a87dba569eda39059ab72ba54118ed509609599402c2d7ed962c03bb4a15059780086072d7a5db155419f5fef188eec7e698d

Download Submit
C:\Windows\system\ewUldqu.exe

Filesize
1.4MB

MD5
cd600727e0e805a45ac33f1ad8975112

SHA1
856f07e6fddf136e5d30fb77057dff65eb0b4253

SHA256
8ab183c550adac625ee84abd6022ded6802ea73ccb003f4eee8de823595b4f76

SHA512
aeab3bbe84865c722d4b5e191810a8886b3b1cf705c2a41b65fd52979afb6b25be4992501d7af272ac2eddef1cd3955f74985a93455dda0e994d8ab871401059

Download Submit
C:\Windows\system\iAVCZTH.exe

Filesize
1.4MB

MD5
e41ea23a4cf5289af51e1578607a5da2

SHA1
98ec2c70d2ce8594a61611bbd04653bc174fd791

SHA256
c2ea65ca9c44ea75a2971c27ae67e2b13e9f17afa24b7e606e9f207b0b8c801b

SHA512
8728c2bf4a5b4d6b59d778c66a54c56f893223d608cfa45201561f1ab54e9db8a72ca7e1b07df4ffd17825f11b3f54507bf45585c40822cbdec9e632bc8e4347

Download Submit
C:\Windows\system\iaShSbV.exe

Filesize
1.4MB

MD5
ac5bb9dba3c0d22562d9a443c2d7875b

SHA1
3aa831d3e3e1d06dbb14794e4fda0563181c9e4a

SHA256
5935e10309d3b13faa50428ea33a98c05e729313465f54fad14f656bc0259be1

SHA512
b9e0bc771055fb3dd2e28fb4512218ab83ec849d3a70f7b140f96e0405617860ebaf25b2a48e268c78d493ff9399a65964e2261933ca540dee8df47ad79d1f88

Download Submit
C:\Windows\system\jnmkADg.exe

Filesize
1.4MB

MD5
8548ccd43295e0b4b77d4c45fedd81b3

SHA1
f827f43e7712b3aaf43f47e250fe0f5401642dff

SHA256
993edda61f6db1e30fe212b8cee2faff479da080cbb776eba37ee967877e802c

SHA512
50562ab5e1598cd0b0d36eb87e9907ff2f5e2ad61eca1e21a9cf485229d53892a0bcb1a627dbf958bea27e0e8678722cfc74a55acaef747204c1f8b8555965ef

Download Submit
C:\Windows\system\lOwFGrr.exe

Filesize
1.4MB

MD5
bb5043c833dd85fc86cb5099895fe2bb

SHA1
db22a9ecb5cc8eb4c76e769096581b9906e43868

SHA256
153b4642060eceb9b4d5b9d9951c7eeec515cf0b04b97d72101de861b8bdb983

SHA512
372344b5dad40be1bc403e2f3bc3f9e6a290d356deae0d5a329ca550666bc47fc7cb057a206d0732e2c2801edb0bce86a24ba437431ddef45a4d726a5f43b512

Download Submit
C:\Windows\system\mrJdopE.exe

Filesize
1.4MB

MD5
7cbf862180d3aef9304543fd16098120

SHA1
da19e8bd27094b0a4ff8249399d7a1ec5720fac6

SHA256
d2cfea54f3e6289f977b3405367ae1c356556097b1d9fa46815e89b225deb8df

SHA512
7e705c015cbf8201ec4bcb2e5feffdbe6bbb3df468765a610182ff08da15c26dca1b1f497fb6bbc23366c7c7edcfb1dc3c29d1abe5fd0148dfed1c49ba093610

Download Submit
C:\Windows\system\rPsnYoJ.exe

Filesize
1.4MB

MD5
46725c760b3c7fe4453eafc8b9227f3f

SHA1
b3353cc1511b045ccdeff949690ae9dd9e38d36e

SHA256
0aebb9213ea981200f579233de578a935437e4b4d14c9fa616dc11e7e9e6455a

SHA512
c4a8eb6122fcd6f8f1d3b8b9e4b534a1587e5b59007346bf4802fbe643629120ed5d4c8fd584eab240248d2bf0bf22aa75e0185929414ebe074af9ca2e80c903

Download Submit
C:\Windows\system\soEAheN.exe

Filesize
1.4MB

MD5
11513104f2c80c1561ef266c87eaf093

SHA1
44848447ddba8171491e5e2970ad3e3d5213a682

SHA256
dd6d0efc5cbebe82a847fac2b20a761740a19bcac15a3f12ef6b4366367428da

SHA512
fbdbcc0d8fc2961b6db0dbc5fba65f1d115a436137f42ab5fe31094dcd1756687e8128884aac7e306259ce7a9b35fee4e7cd8404e8271be665f787ed59a9a8ad

Download Submit
C:\Windows\system\xDLwIKC.exe

Filesize
1.4MB

MD5
053d90dde180fbbb20106006c26eb128

SHA1
5a2419653d11eff7a757f26ce3f470c1578fa8eb

SHA256
6f63481272205fd523c09b6dbf9133ab8b9bc561bc4b994378030b36cb99ddde

SHA512
825617425173f0a4eb385c9f25c75319003a54df43290516b305731e5eb8da017fd32d38dd890b9d9aee27a4cb44bce11fd0122085f17aa9f9825be86598fe57

Download Submit
C:\Windows\system\xOBJCUU.exe

Filesize
1.4MB

MD5
b159555b1b8d8466c6649ed08656a8c5

SHA1
63a048755a32a29790f1fc1c3b1b5d7222024593

SHA256
ad5af0bddc3029f69b561f65d9d7fa62ac360acf94119aec704f0ccb8bfea9af

SHA512
74a2fcff1094611f4aa889662c40e08f0622dcd0d0f1769e3a43e56072817a81fcc8eedc76592f6dd0e1df8235ac7e9e29e89a27442fc19dcc35e699606514ed

Download Submit
C:\Windows\system\xfcpTZj.exe

Filesize
1.4MB

MD5
4466202887e74f1b4c1ec645e3860cc4

SHA1
d14cc1aa7479d58d31e87bcdc3af2749b757f6d8

SHA256
831d1ea948e5a28db416e437e6f0afd9b36c483f812b16ea6f152ba65a4c1a01

SHA512
dc6e8ca591afa7a2b6bc67e5fe90e47f4754f330e158fc470c2922d839eab330381236dcb25dd80b6695ced5ee10754f27cdedd1ea211c8d5996951d6f3d6f70

Download Submit
C:\Windows\system\xnonIHu.exe

Filesize
1.4MB

MD5
e7c7c1b9c1b32388cad70e75f6f7683e

SHA1
ea6f10f5d853ac4809607c5fbfed282dd7eff34a

SHA256
438379caf91725c637850c291c8533df833abf4438b5ffe1fcba8c2b9081a2b0

SHA512
a3a6050db9efc91a63c7ae880ee4b9ee8a94326cb711dac27b81837a75558d00979f2bf9ce6a36d47ce653a9adce7d3e33921a9d9bde15c2bd8945cc28913371

Download Submit
C:\Windows\system\xyLIifW.exe

Filesize
1.4MB

MD5
07257357e9412b414f803aabc93a9887

SHA1
a87f89eb494352c428a95957b861f02ae73f5461

SHA256
7f93ba08c91e4f02cace9983017a9a4f962ce3708ef79aa646c2ddbbbd19dade

SHA512
e6791178f911084f3aa01da7bfd1e439aeca421788d0576e30397a84be245425387efa7ad9da7a37c14322121185270294f0d7d122084afe06f377f44a44d1c8

Download Submit
\Windows\system\axjNxsl.exe

Filesize
1.4MB

MD5
ccf651b0bd20e9ffe5fa83101fd84773

SHA1
95b89f585a19319c32d80c8ea7e3a679a1733a8e

SHA256
c31482eb125e50008a19ff01c1f6ea31046844e4294d09d60ea393613cd3e179

SHA512
75cf1ee5025c576b6dc68c619448387e2c87956dab6c061a97a7463249be48f15610941dc826c9281516adaaeb4e8b3fedb1f680fb4b765d7a3f1edd6d556dcc

Download Submit
memory/2856-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download