xmrig | 58c8ae629239681a3ea20bd7b6124f49074d0efe8880911f240e897fbec7c883

Analysis

max time kernel
150s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
17-05-2024 06:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
Size

1.5MB
MD5

c06e411a692eeba4ca84419cf7018880
SHA1

bfa36e049acb588f7b3a35b0eb3c9ef2a68d4258
SHA256

58c8ae629239681a3ea20bd7b6124f49074d0efe8880911f240e897fbec7c883
SHA512

fc8353aca94f79b432e5c369c3672d551f3fd7443c7a42a3ebd54ac2ac2a2f1d9b85ff71b1547ff1fb983802dd85bbbaf36255a47a9d4e2ebbd9b55dce6afefe
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727XL1+Ki+4ini/T9UDAmSM5TzUMhPdv:ROdWCCi7/rahHxH4T9eSMVZB

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 15 IoCs

miner

resource	yara_rule
behavioral1/memory/2984-3851-0x000000013F930000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2528-4219-0x000000013FF10000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2656-4221-0x000000013FB60000-0x000000013FEB1000-memory.dmp	xmrig
behavioral1/memory/2712-4220-0x000000013F610000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/2432-4222-0x000000013F4A0000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2204-4224-0x000000013F900000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/2444-4235-0x000000013F590000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2372-4236-0x000000013FB40000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2724-4237-0x000000013F4B0000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/1364-4297-0x000000013F1E0000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2428-4234-0x000000013FA20000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2672-4353-0x000000013FC30000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/1996-4359-0x000000013F0E0000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/2404-4223-0x000000013FD10000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2216-4372-0x000000013FD90000-0x00000001400E1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2216	fiYPqvw.exe
2984	UZiUjDr.exe
1996	IXgWMhH.exe
2528	uitBEoL.exe
2672	RLzTvXv.exe
2656	PPiAqPY.exe
2372	QhVZsuO.exe
2712	ofpGDjL.exe
2724	xjLRoXI.exe
2428	SHMOXqX.exe
1364	yIotTtk.exe
2444	NGejhhC.exe
2404	DzqwXwG.exe
2432	cQAEzyF.exe
1580	NsQidIZ.exe
2932	ZZkOAbo.exe
2944	znsJOSt.exe
1372	WwHFdoy.exe
2808	TMDDWmd.exe
2916	RvmokzL.exe
2920	zsufFGQ.exe
2952	FiiHBMb.exe
3008	ePkclld.exe
564	yKFWlGd.exe
276	TCFfjEa.exe
2764	GVmkbrm.exe
2740	gWWWfmm.exe
884	FJnDwco.exe
640	wKoPXeg.exe
1116	SZiRmFQ.exe
1208	yOpolsD.exe
1132	BhLtDnK.exe
2044	UJIsxjB.exe
2028	brujOlR.exe
2064	wswDyXx.exe
1876	kjffjHs.exe
2016	ZKOryse.exe
2844	UhFuyiE.exe
1752	lKZvtIj.exe
2264	AhZOAeI.exe
2836	yvNFzvg.exe
1888	kccvCeP.exe
2596	CqvTnnb.exe
1396	QHTpMBp.exe
1900	FSeuqdp.exe
1020	EZZqmNE.exe
448	otdUXEo.exe
2356	RwfXfXn.exe
2272	gUoqQnf.exe
2004	zsRQRlz.exe
1668	KTyNzkD.exe
348	XMWXXES.exe
1572	udqEOQN.exe
1912	urRtjnd.exe
3056	TNJEdGY.exe
304	MleuMxt.exe
1612	ilPrydC.exe
1012	VvydjqM.exe
2888	RRCofQW.exe
312	BkmogBz.exe
904	NLpQseB.exe
568	GAARPrK.exe
1676	oeXiNgM.exe
1880	jzjQPzf.exe

Loads dropped DLL 64 IoCs

pid	Process
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2204-0-0x000000013F900000-0x000000013FC51000-memory.dmp	upx
behavioral1/files/0x00080000000122cd-3.dat	upx
behavioral1/files/0x002d000000015eaf-10.dat	upx
behavioral1/files/0x00080000000161e7-9.dat	upx
behavioral1/files/0x000800000001630b-18.dat	upx
behavioral1/files/0x0007000000016572-22.dat	upx
behavioral1/files/0x000700000001661c-25.dat	upx
behavioral1/files/0x0008000000016dbf-33.dat	upx
behavioral1/files/0x000600000001745e-65.dat	upx
behavioral1/files/0x000500000001866b-85.dat	upx
behavioral1/memory/2216-435-0x000000013FD90000-0x00000001400E1000-memory.dmp	upx
behavioral1/memory/2432-433-0x000000013F4A0000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2404-430-0x000000013FD10000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2444-428-0x000000013F590000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/1364-427-0x000000013F1E0000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2428-426-0x000000013FA20000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2724-424-0x000000013F4B0000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/2712-422-0x000000013F610000-0x000000013F961000-memory.dmp	upx
behavioral1/memory/2372-418-0x000000013FB40000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2656-414-0x000000013FB60000-0x000000013FEB1000-memory.dmp	upx
behavioral1/memory/2672-411-0x000000013FC30000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2528-409-0x000000013FF10000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/1996-407-0x000000013F0E0000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/2984-402-0x000000013F930000-0x000000013FC81000-memory.dmp	upx
behavioral1/files/0x00050000000191ed-129.dat	upx
behavioral1/files/0x00050000000191cd-125.dat	upx
behavioral1/files/0x00050000000191a7-121.dat	upx
behavioral1/files/0x002c000000015f6d-117.dat	upx
behavioral1/files/0x00060000000190b6-114.dat	upx
behavioral1/files/0x0006000000019021-109.dat	upx
behavioral1/files/0x0006000000018f3a-105.dat	upx
behavioral1/files/0x0006000000018c1a-101.dat	upx
behavioral1/files/0x0005000000018778-93.dat	upx
behavioral1/files/0x0006000000018c0a-97.dat	upx
behavioral1/files/0x000500000001866d-89.dat	upx
behavioral1/files/0x000900000001864e-81.dat	upx
behavioral1/files/0x0006000000017556-77.dat	upx
behavioral1/files/0x000600000001749c-73.dat	upx
behavioral1/files/0x000600000001747d-69.dat	upx
behavioral1/files/0x0006000000017456-61.dat	upx
behavioral1/files/0x00060000000173e0-57.dat	upx
behavioral1/files/0x00060000000173d8-53.dat	upx
behavioral1/files/0x00060000000173d5-49.dat	upx
behavioral1/files/0x0006000000017052-45.dat	upx
behavioral1/files/0x0006000000016eb2-41.dat	upx
behavioral1/files/0x0006000000016e94-37.dat	upx
behavioral1/files/0x0007000000016843-30.dat	upx
behavioral1/memory/2984-3851-0x000000013F930000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2528-4219-0x000000013FF10000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/2656-4221-0x000000013FB60000-0x000000013FEB1000-memory.dmp	upx
behavioral1/memory/2712-4220-0x000000013F610000-0x000000013F961000-memory.dmp	upx
behavioral1/memory/2432-4222-0x000000013F4A0000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2204-4224-0x000000013F900000-0x000000013FC51000-memory.dmp	upx
behavioral1/memory/2444-4235-0x000000013F590000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/2372-4236-0x000000013FB40000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2724-4237-0x000000013F4B0000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/1364-4297-0x000000013F1E0000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2428-4234-0x000000013FA20000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2672-4353-0x000000013FC30000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/1996-4359-0x000000013F0E0000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/2404-4223-0x000000013FD10000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2216-4372-0x000000013FD90000-0x00000001400E1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UMZQVoj.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\gxDqbfI.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\bndQkzV.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\cDUDkMl.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\MyYkSCo.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\ZweTXNo.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\dEhIlod.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\tDoTAZs.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\oackwJh.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\NagYUWx.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\vKYomrB.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\NcjRYiJ.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\YnZPfBP.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\YzYroWN.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\ivjsJpD.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\JAFtElG.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\Lmirtza.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\hggOyqo.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\IvxsqJA.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\ECLwwVM.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\aZkYqFh.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\eZxViAv.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\yZbTxbN.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\CObkIIj.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\JpXlWbI.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\XPPUlSX.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\LVSTOmZ.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\RXcitSv.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\HFzHwZt.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\cxnavbw.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\sDklGLc.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\rQJTrJO.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\sPRAHHr.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\szHPGwL.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\tphWSEp.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\lZyFmnM.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\nUPMhYU.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\imbRYXt.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\MwpLCTA.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\TLwPqjV.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\ficlJlZ.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\QgvAEXI.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\UnarpZS.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\wKoPXeg.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\RvEJRTk.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\Jpzbdkv.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\KHtIGpP.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\JCZhfRW.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\ibMVmlx.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\vhYoAil.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\sFlhsmY.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\mNuYqOG.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\wOUUjEH.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\ROQksta.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\MJhcBtK.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\RztERUE.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\qEhBFgh.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\DSqGcCp.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\oMXypxB.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\XEFXeOo.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\jujDfDF.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\yJCIEhL.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\UCsGxxf.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
File created	C:\Windows\System\SAOAwKV.exe	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2204 wrote to memory of 2216	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 2216	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 2216	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 2984	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 2984	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 2984	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 1996	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 1996	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 1996	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 2528	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 2528	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 2528	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 2672	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2672	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2672	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2656	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 2656	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 2656	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 2372	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 2372	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 2372	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 2712	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 2712	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 2712	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 2724	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2724	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2724	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2428	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 2428	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 2428	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 1364	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 1364	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 1364	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 2444	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 2444	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 2444	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 2404	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 2404	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 2404	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 2432	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 2432	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 2432	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 1580	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 1580	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 1580	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 2932	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 2932	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 2932	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 2944	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 2944	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 2944	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 1372	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 1372	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 1372	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 2808	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 2808	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 2808	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 2916	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 2916	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 2916	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 2920	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 2920	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 2920	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 2952	2204	c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\c06e411a692eeba4ca84419cf7018880_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2204
- C:\Windows\System\fiYPqvw.exe
  C:\Windows\System\fiYPqvw.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\UZiUjDr.exe
  C:\Windows\System\UZiUjDr.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\IXgWMhH.exe
  C:\Windows\System\IXgWMhH.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\uitBEoL.exe
  C:\Windows\System\uitBEoL.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\RLzTvXv.exe
  C:\Windows\System\RLzTvXv.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\PPiAqPY.exe
  C:\Windows\System\PPiAqPY.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\QhVZsuO.exe
  C:\Windows\System\QhVZsuO.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\ofpGDjL.exe
  C:\Windows\System\ofpGDjL.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\xjLRoXI.exe
  C:\Windows\System\xjLRoXI.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\SHMOXqX.exe
  C:\Windows\System\SHMOXqX.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\yIotTtk.exe
  C:\Windows\System\yIotTtk.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\NGejhhC.exe
  C:\Windows\System\NGejhhC.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\DzqwXwG.exe
  C:\Windows\System\DzqwXwG.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\cQAEzyF.exe
  C:\Windows\System\cQAEzyF.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\NsQidIZ.exe
  C:\Windows\System\NsQidIZ.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\ZZkOAbo.exe
  C:\Windows\System\ZZkOAbo.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\znsJOSt.exe
  C:\Windows\System\znsJOSt.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\WwHFdoy.exe
  C:\Windows\System\WwHFdoy.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\TMDDWmd.exe
  C:\Windows\System\TMDDWmd.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\RvmokzL.exe
  C:\Windows\System\RvmokzL.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\zsufFGQ.exe
  C:\Windows\System\zsufFGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\FiiHBMb.exe
  C:\Windows\System\FiiHBMb.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\ePkclld.exe
  C:\Windows\System\ePkclld.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\yKFWlGd.exe
  C:\Windows\System\yKFWlGd.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\TCFfjEa.exe
  C:\Windows\System\TCFfjEa.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\GVmkbrm.exe
  C:\Windows\System\GVmkbrm.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\gWWWfmm.exe
  C:\Windows\System\gWWWfmm.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\FJnDwco.exe
  C:\Windows\System\FJnDwco.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\wKoPXeg.exe
  C:\Windows\System\wKoPXeg.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\SZiRmFQ.exe
  C:\Windows\System\SZiRmFQ.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\yOpolsD.exe
  C:\Windows\System\yOpolsD.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\BhLtDnK.exe
  C:\Windows\System\BhLtDnK.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\UJIsxjB.exe
  C:\Windows\System\UJIsxjB.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\brujOlR.exe
  C:\Windows\System\brujOlR.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\wswDyXx.exe
  C:\Windows\System\wswDyXx.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\kjffjHs.exe
  C:\Windows\System\kjffjHs.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\ZKOryse.exe
  C:\Windows\System\ZKOryse.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\UhFuyiE.exe
  C:\Windows\System\UhFuyiE.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\lKZvtIj.exe
  C:\Windows\System\lKZvtIj.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\AhZOAeI.exe
  C:\Windows\System\AhZOAeI.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\yvNFzvg.exe
  C:\Windows\System\yvNFzvg.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\kccvCeP.exe
  C:\Windows\System\kccvCeP.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\CqvTnnb.exe
  C:\Windows\System\CqvTnnb.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\QHTpMBp.exe
  C:\Windows\System\QHTpMBp.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\FSeuqdp.exe
  C:\Windows\System\FSeuqdp.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\EZZqmNE.exe
  C:\Windows\System\EZZqmNE.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\otdUXEo.exe
  C:\Windows\System\otdUXEo.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\RwfXfXn.exe
  C:\Windows\System\RwfXfXn.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\gUoqQnf.exe
  C:\Windows\System\gUoqQnf.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\zsRQRlz.exe
  C:\Windows\System\zsRQRlz.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\KTyNzkD.exe
  C:\Windows\System\KTyNzkD.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\XMWXXES.exe
  C:\Windows\System\XMWXXES.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\udqEOQN.exe
  C:\Windows\System\udqEOQN.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\urRtjnd.exe
  C:\Windows\System\urRtjnd.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\TNJEdGY.exe
  C:\Windows\System\TNJEdGY.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\MleuMxt.exe
  C:\Windows\System\MleuMxt.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\ilPrydC.exe
  C:\Windows\System\ilPrydC.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\VvydjqM.exe
  C:\Windows\System\VvydjqM.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\RRCofQW.exe
  C:\Windows\System\RRCofQW.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\BkmogBz.exe
  C:\Windows\System\BkmogBz.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\NLpQseB.exe
  C:\Windows\System\NLpQseB.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\GAARPrK.exe
  C:\Windows\System\GAARPrK.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\oeXiNgM.exe
  C:\Windows\System\oeXiNgM.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\jzjQPzf.exe
  C:\Windows\System\jzjQPzf.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\xZRNGrx.exe
  C:\Windows\System\xZRNGrx.exe
  2⤵
  PID:1968
- C:\Windows\System\sgCntrN.exe
  C:\Windows\System\sgCntrN.exe
  2⤵
  PID:2152
- C:\Windows\System\dEhIlod.exe
  C:\Windows\System\dEhIlod.exe
  2⤵
  PID:2872
- C:\Windows\System\mCHmIdJ.exe
  C:\Windows\System\mCHmIdJ.exe
  2⤵
  PID:2892
- C:\Windows\System\OKIeRfj.exe
  C:\Windows\System\OKIeRfj.exe
  2⤵
  PID:2876
- C:\Windows\System\BNYPUTd.exe
  C:\Windows\System\BNYPUTd.exe
  2⤵
  PID:2280
- C:\Windows\System\VQOHPwg.exe
  C:\Windows\System\VQOHPwg.exe
  2⤵
  PID:2812
- C:\Windows\System\vraseSp.exe
  C:\Windows\System\vraseSp.exe
  2⤵
  PID:1680
- C:\Windows\System\sCLSwiN.exe
  C:\Windows\System\sCLSwiN.exe
  2⤵
  PID:3000
- C:\Windows\System\UpVRTaW.exe
  C:\Windows\System\UpVRTaW.exe
  2⤵
  PID:2996
- C:\Windows\System\HNdoWbY.exe
  C:\Windows\System\HNdoWbY.exe
  2⤵
  PID:1596
- C:\Windows\System\BoUdwCD.exe
  C:\Windows\System\BoUdwCD.exe
  2⤵
  PID:1600
- C:\Windows\System\aAucyGm.exe
  C:\Windows\System\aAucyGm.exe
  2⤵
  PID:2160
- C:\Windows\System\VtkNzzd.exe
  C:\Windows\System\VtkNzzd.exe
  2⤵
  PID:2112
- C:\Windows\System\YCCYBXF.exe
  C:\Windows\System\YCCYBXF.exe
  2⤵
  PID:2716
- C:\Windows\System\csvqjLd.exe
  C:\Windows\System\csvqjLd.exe
  2⤵
  PID:2408
- C:\Windows\System\OBcMGBr.exe
  C:\Windows\System\OBcMGBr.exe
  2⤵
  PID:2212
- C:\Windows\System\IfEtosM.exe
  C:\Windows\System\IfEtosM.exe
  2⤵
  PID:2564
- C:\Windows\System\tbQQKMp.exe
  C:\Windows\System\tbQQKMp.exe
  2⤵
  PID:2416
- C:\Windows\System\vZiApRk.exe
  C:\Windows\System\vZiApRk.exe
  2⤵
  PID:3048
- C:\Windows\System\qBHWHCO.exe
  C:\Windows\System\qBHWHCO.exe
  2⤵
  PID:1992
- C:\Windows\System\ALTjuPd.exe
  C:\Windows\System\ALTjuPd.exe
  2⤵
  PID:2896
- C:\Windows\System\UzpTMUN.exe
  C:\Windows\System\UzpTMUN.exe
  2⤵
  PID:2900
- C:\Windows\System\ITPRmmL.exe
  C:\Windows\System\ITPRmmL.exe
  2⤵
  PID:2592
- C:\Windows\System\XJBWaUN.exe
  C:\Windows\System\XJBWaUN.exe
  2⤵
  PID:2620
- C:\Windows\System\UcJJiMP.exe
  C:\Windows\System\UcJJiMP.exe
  2⤵
  PID:676
- C:\Windows\System\UEGfApS.exe
  C:\Windows\System\UEGfApS.exe
  2⤵
  PID:844
- C:\Windows\System\ejziPlY.exe
  C:\Windows\System\ejziPlY.exe
  2⤵
  PID:588
- C:\Windows\System\SjprXUj.exe
  C:\Windows\System\SjprXUj.exe
  2⤵
  PID:1160
- C:\Windows\System\xzOsprf.exe
  C:\Windows\System\xzOsprf.exe
  2⤵
  PID:2060
- C:\Windows\System\VDePDep.exe
  C:\Windows\System\VDePDep.exe
  2⤵
  PID:2100
- C:\Windows\System\ieSdfde.exe
  C:\Windows\System\ieSdfde.exe
  2⤵
  PID:1948
- C:\Windows\System\ibMVmlx.exe
  C:\Windows\System\ibMVmlx.exe
  2⤵
  PID:2348
- C:\Windows\System\icjGoXs.exe
  C:\Windows\System\icjGoXs.exe
  2⤵
  PID:2104
- C:\Windows\System\RSemvJc.exe
  C:\Windows\System\RSemvJc.exe
  2⤵
  PID:3028
- C:\Windows\System\rQJTrJO.exe
  C:\Windows\System\rQJTrJO.exe
  2⤵
  PID:1556
- C:\Windows\System\szBYHlh.exe
  C:\Windows\System\szBYHlh.exe
  2⤵
  PID:2644
- C:\Windows\System\NjGgXbp.exe
  C:\Windows\System\NjGgXbp.exe
  2⤵
  PID:1728
- C:\Windows\System\LMApGGD.exe
  C:\Windows\System\LMApGGD.exe
  2⤵
  PID:468
- C:\Windows\System\SDiLkfj.exe
  C:\Windows\System\SDiLkfj.exe
  2⤵
  PID:1756
- C:\Windows\System\RAbwUtf.exe
  C:\Windows\System\RAbwUtf.exe
  2⤵
  PID:1328
- C:\Windows\System\gaXLpGd.exe
  C:\Windows\System\gaXLpGd.exe
  2⤵
  PID:1320
- C:\Windows\System\wOGUkxh.exe
  C:\Windows\System\wOGUkxh.exe
  2⤵
  PID:1712
- C:\Windows\System\svFrlVs.exe
  C:\Windows\System\svFrlVs.exe
  2⤵
  PID:668
- C:\Windows\System\MNmJCpa.exe
  C:\Windows\System\MNmJCpa.exe
  2⤵
  PID:708
- C:\Windows\System\ihKwUFm.exe
  C:\Windows\System\ihKwUFm.exe
  2⤵
  PID:1892
- C:\Windows\System\VonyGYQ.exe
  C:\Windows\System\VonyGYQ.exe
  2⤵
  PID:2816
- C:\Windows\System\aPtBlvv.exe
  C:\Windows\System\aPtBlvv.exe
  2⤵
  PID:2868
- C:\Windows\System\VCDwfQR.exe
  C:\Windows\System\VCDwfQR.exe
  2⤵
  PID:1744
- C:\Windows\System\hAKYxzd.exe
  C:\Windows\System\hAKYxzd.exe
  2⤵
  PID:2140
- C:\Windows\System\sDbmQYj.exe
  C:\Windows\System\sDbmQYj.exe
  2⤵
  PID:1604
- C:\Windows\System\BqxmQbf.exe
  C:\Windows\System\BqxmQbf.exe
  2⤵
  PID:2208
- C:\Windows\System\WtRNKIX.exe
  C:\Windows\System\WtRNKIX.exe
  2⤵
  PID:2540
- C:\Windows\System\MMojAbT.exe
  C:\Windows\System\MMojAbT.exe
  2⤵
  PID:2696
- C:\Windows\System\OrrMdxu.exe
  C:\Windows\System\OrrMdxu.exe
  2⤵
  PID:2568
- C:\Windows\System\tPxcZOj.exe
  C:\Windows\System\tPxcZOj.exe
  2⤵
  PID:1548
- C:\Windows\System\vGALHwH.exe
  C:\Windows\System\vGALHwH.exe
  2⤵
  PID:2780
- C:\Windows\System\IpbPNoX.exe
  C:\Windows\System\IpbPNoX.exe
  2⤵
  PID:2624
- C:\Windows\System\jujDfDF.exe
  C:\Windows\System\jujDfDF.exe
  2⤵
  PID:632
- C:\Windows\System\ThIcpxV.exe
  C:\Windows\System\ThIcpxV.exe
  2⤵
  PID:1308
- C:\Windows\System\jlOgdGl.exe
  C:\Windows\System\jlOgdGl.exe
  2⤵
  PID:744
- C:\Windows\System\lzIsdYG.exe
  C:\Windows\System\lzIsdYG.exe
  2⤵
  PID:1100
- C:\Windows\System\efXoLvN.exe
  C:\Windows\System\efXoLvN.exe
  2⤵
  PID:2096
- C:\Windows\System\GYABSKh.exe
  C:\Windows\System\GYABSKh.exe
  2⤵
  PID:2856
- C:\Windows\System\RsVtiZe.exe
  C:\Windows\System\RsVtiZe.exe
  2⤵
  PID:1904
- C:\Windows\System\GCDtQSV.exe
  C:\Windows\System\GCDtQSV.exe
  2⤵
  PID:2292
- C:\Windows\System\uvqXrga.exe
  C:\Windows\System\uvqXrga.exe
  2⤵
  PID:2380
- C:\Windows\System\XXsArwz.exe
  C:\Windows\System\XXsArwz.exe
  2⤵
  PID:2820
- C:\Windows\System\zPpBowd.exe
  C:\Windows\System\zPpBowd.exe
  2⤵
  PID:2880
- C:\Windows\System\BntsBFC.exe
  C:\Windows\System\BntsBFC.exe
  2⤵
  PID:3032
- C:\Windows\System\bZqqlVS.exe
  C:\Windows\System\bZqqlVS.exe
  2⤵
  PID:1096
- C:\Windows\System\ZDQdfKZ.exe
  C:\Windows\System\ZDQdfKZ.exe
  2⤵
  PID:896
- C:\Windows\System\bdRxPnS.exe
  C:\Windows\System\bdRxPnS.exe
  2⤵
  PID:1568
- C:\Windows\System\qmmDhHQ.exe
  C:\Windows\System\qmmDhHQ.exe
  2⤵
  PID:2524
- C:\Windows\System\yVObmpx.exe
  C:\Windows\System\yVObmpx.exe
  2⤵
  PID:2548
- C:\Windows\System\WDDAytF.exe
  C:\Windows\System\WDDAytF.exe
  2⤵
  PID:2940
- C:\Windows\System\YUmCWgk.exe
  C:\Windows\System\YUmCWgk.exe
  2⤵
  PID:2980
- C:\Windows\System\krrsvnl.exe
  C:\Windows\System\krrsvnl.exe
  2⤵
  PID:2680
- C:\Windows\System\EpzZIJd.exe
  C:\Windows\System\EpzZIJd.exe
  2⤵
  PID:2108
- C:\Windows\System\rdztbbo.exe
  C:\Windows\System\rdztbbo.exe
  2⤵
  PID:2848
- C:\Windows\System\ePKhQDE.exe
  C:\Windows\System\ePKhQDE.exe
  2⤵
  PID:2284
- C:\Windows\System\hJihhov.exe
  C:\Windows\System\hJihhov.exe
  2⤵
  PID:3068
- C:\Windows\System\TswRwGb.exe
  C:\Windows\System\TswRwGb.exe
  2⤵
  PID:1540
- C:\Windows\System\vHjlWiR.exe
  C:\Windows\System\vHjlWiR.exe
  2⤵
  PID:956
- C:\Windows\System\pVAVXqb.exe
  C:\Windows\System\pVAVXqb.exe
  2⤵
  PID:1104
- C:\Windows\System\IBlEFoT.exe
  C:\Windows\System\IBlEFoT.exe
  2⤵
  PID:2320
- C:\Windows\System\kTwUCVJ.exe
  C:\Windows\System\kTwUCVJ.exe
  2⤵
  PID:2792
- C:\Windows\System\YqCbwme.exe
  C:\Windows\System\YqCbwme.exe
  2⤵
  PID:3036
- C:\Windows\System\wkDipZg.exe
  C:\Windows\System\wkDipZg.exe
  2⤵
  PID:2056
- C:\Windows\System\JFgIuGx.exe
  C:\Windows\System\JFgIuGx.exe
  2⤵
  PID:2688
- C:\Windows\System\IgFYWpo.exe
  C:\Windows\System\IgFYWpo.exe
  2⤵
  PID:1932
- C:\Windows\System\MaOntpL.exe
  C:\Windows\System\MaOntpL.exe
  2⤵
  PID:2420
- C:\Windows\System\rTyKhus.exe
  C:\Windows\System\rTyKhus.exe
  2⤵
  PID:2424
- C:\Windows\System\UpMwtLN.exe
  C:\Windows\System\UpMwtLN.exe
  2⤵
  PID:2520
- C:\Windows\System\dZxQJXu.exe
  C:\Windows\System\dZxQJXu.exe
  2⤵
  PID:2908
- C:\Windows\System\jvtZAZn.exe
  C:\Windows\System\jvtZAZn.exe
  2⤵
  PID:2476
- C:\Windows\System\sbrYxJO.exe
  C:\Windows\System\sbrYxJO.exe
  2⤵
  PID:3012
- C:\Windows\System\krkFIlN.exe
  C:\Windows\System\krkFIlN.exe
  2⤵
  PID:768
- C:\Windows\System\FLjLijq.exe
  C:\Windows\System\FLjLijq.exe
  2⤵
  PID:2516
- C:\Windows\System\HdNhiSk.exe
  C:\Windows\System\HdNhiSk.exe
  2⤵
  PID:2556
- C:\Windows\System\qQIxJOy.exe
  C:\Windows\System\qQIxJOy.exe
  2⤵
  PID:868
- C:\Windows\System\EFtsIan.exe
  C:\Windows\System\EFtsIan.exe
  2⤵
  PID:2628
- C:\Windows\System\NvoCtiP.exe
  C:\Windows\System\NvoCtiP.exe
  2⤵
  PID:3080
- C:\Windows\System\QbgQpGY.exe
  C:\Windows\System\QbgQpGY.exe
  2⤵
  PID:3100
- C:\Windows\System\OySflZe.exe
  C:\Windows\System\OySflZe.exe
  2⤵
  PID:3116
- C:\Windows\System\Lmirtza.exe
  C:\Windows\System\Lmirtza.exe
  2⤵
  PID:3156
- C:\Windows\System\xhqNLUG.exe
  C:\Windows\System\xhqNLUG.exe
  2⤵
  PID:3288
- C:\Windows\System\qMKDEjs.exe
  C:\Windows\System\qMKDEjs.exe
  2⤵
  PID:3932
- C:\Windows\System\iKWsjaR.exe
  C:\Windows\System\iKWsjaR.exe
  2⤵
  PID:3976
- C:\Windows\System\ehCANQp.exe
  C:\Windows\System\ehCANQp.exe
  2⤵
  PID:3996
- C:\Windows\System\cLDBZis.exe
  C:\Windows\System\cLDBZis.exe
  2⤵
  PID:4016
- C:\Windows\System\qPaforp.exe
  C:\Windows\System\qPaforp.exe
  2⤵
  PID:4036
- C:\Windows\System\EhkzZoq.exe
  C:\Windows\System\EhkzZoq.exe
  2⤵
  PID:4056
- C:\Windows\System\abEkmVa.exe
  C:\Windows\System\abEkmVa.exe
  2⤵
  PID:4072
- C:\Windows\System\RubLOVe.exe
  C:\Windows\System\RubLOVe.exe
  2⤵
  PID:4092
- C:\Windows\System\ngNtXJc.exe
  C:\Windows\System\ngNtXJc.exe
  2⤵
  PID:2772
- C:\Windows\System\mwweZUa.exe
  C:\Windows\System\mwweZUa.exe
  2⤵
  PID:2972
- C:\Windows\System\eqGnXSu.exe
  C:\Windows\System\eqGnXSu.exe
  2⤵
  PID:3152
- C:\Windows\System\KqoiVlI.exe
  C:\Windows\System\KqoiVlI.exe
  2⤵
  PID:3020
- C:\Windows\System\mvjlrtY.exe
  C:\Windows\System\mvjlrtY.exe
  2⤵
  PID:2000
- C:\Windows\System\YYjwkBY.exe
  C:\Windows\System\YYjwkBY.exe
  2⤵
  PID:2904
- C:\Windows\System\DSMZnqE.exe
  C:\Windows\System\DSMZnqE.exe
  2⤵
  PID:3076
- C:\Windows\System\nyQxwDW.exe
  C:\Windows\System\nyQxwDW.exe
  2⤵
  PID:3188
- C:\Windows\System\aqoWMFG.exe
  C:\Windows\System\aqoWMFG.exe
  2⤵
  PID:1644
- C:\Windows\System\fWXPDLM.exe
  C:\Windows\System\fWXPDLM.exe
  2⤵
  PID:2224
- C:\Windows\System\ynzNpcz.exe
  C:\Windows\System\ynzNpcz.exe
  2⤵
  PID:2752
- C:\Windows\System\wpJYNSv.exe
  C:\Windows\System\wpJYNSv.exe
  2⤵
  PID:1224
- C:\Windows\System\QLiztuy.exe
  C:\Windows\System\QLiztuy.exe
  2⤵
  PID:3324
- C:\Windows\System\WfWnxje.exe
  C:\Windows\System\WfWnxje.exe
  2⤵
  PID:3352
- C:\Windows\System\QXgMUXr.exe
  C:\Windows\System\QXgMUXr.exe
  2⤵
  PID:3384
- C:\Windows\System\ayYwCNI.exe
  C:\Windows\System\ayYwCNI.exe
  2⤵
  PID:3404
- C:\Windows\System\qxzxiiZ.exe
  C:\Windows\System\qxzxiiZ.exe
  2⤵
  PID:3424
- C:\Windows\System\uGuUFld.exe
  C:\Windows\System\uGuUFld.exe
  2⤵
  PID:3448
- C:\Windows\System\ymnbtiv.exe
  C:\Windows\System\ymnbtiv.exe
  2⤵
  PID:3472
- C:\Windows\System\WqsTOUU.exe
  C:\Windows\System\WqsTOUU.exe
  2⤵
  PID:3500
- C:\Windows\System\vkqZdiD.exe
  C:\Windows\System\vkqZdiD.exe
  2⤵
  PID:3520
- C:\Windows\System\UBeuijD.exe
  C:\Windows\System\UBeuijD.exe
  2⤵
  PID:3548
- C:\Windows\System\PFjEjAI.exe
  C:\Windows\System\PFjEjAI.exe
  2⤵
  PID:3572
- C:\Windows\System\lbMKPcc.exe
  C:\Windows\System\lbMKPcc.exe
  2⤵
  PID:3596
- C:\Windows\System\ImdIvTa.exe
  C:\Windows\System\ImdIvTa.exe
  2⤵
  PID:3620
- C:\Windows\System\pbKNPTo.exe
  C:\Windows\System\pbKNPTo.exe
  2⤵
  PID:3668
- C:\Windows\System\sdzEZJm.exe
  C:\Windows\System\sdzEZJm.exe
  2⤵
  PID:3696
- C:\Windows\System\JkivOlm.exe
  C:\Windows\System\JkivOlm.exe
  2⤵
  PID:3732
- C:\Windows\System\lJSVpQp.exe
  C:\Windows\System\lJSVpQp.exe
  2⤵
  PID:3756
- C:\Windows\System\bySPiYC.exe
  C:\Windows\System\bySPiYC.exe
  2⤵
  PID:3784
- C:\Windows\System\SCwkWsd.exe
  C:\Windows\System\SCwkWsd.exe
  2⤵
  PID:3804
- C:\Windows\System\UstuCZe.exe
  C:\Windows\System\UstuCZe.exe
  2⤵
  PID:3836
- C:\Windows\System\oNHkVmZ.exe
  C:\Windows\System\oNHkVmZ.exe
  2⤵
  PID:3856
- C:\Windows\System\qrpwbqt.exe
  C:\Windows\System\qrpwbqt.exe
  2⤵
  PID:3872
- C:\Windows\System\trKfsNC.exe
  C:\Windows\System\trKfsNC.exe
  2⤵
  PID:3304
- C:\Windows\System\QQyfbBZ.exe
  C:\Windows\System\QQyfbBZ.exe
  2⤵
  PID:3340
- C:\Windows\System\cfkoHuk.exe
  C:\Windows\System\cfkoHuk.exe
  2⤵
  PID:3892
- C:\Windows\System\WgjMDGL.exe
  C:\Windows\System\WgjMDGL.exe
  2⤵
  PID:3496
- C:\Windows\System\KRIQvgx.exe
  C:\Windows\System\KRIQvgx.exe
  2⤵
  PID:3568
- C:\Windows\System\qHgUGtU.exe
  C:\Windows\System\qHgUGtU.exe
  2⤵
  PID:3628
- C:\Windows\System\HBstWgX.exe
  C:\Windows\System\HBstWgX.exe
  2⤵
  PID:3688
- C:\Windows\System\TezWjhA.exe
  C:\Windows\System\TezWjhA.exe
  2⤵
  PID:3728
- C:\Windows\System\xfQNruc.exe
  C:\Windows\System\xfQNruc.exe
  2⤵
  PID:3900
- C:\Windows\System\XPyTSbH.exe
  C:\Windows\System\XPyTSbH.exe
  2⤵
  PID:3940
- C:\Windows\System\epNMpxr.exe
  C:\Windows\System\epNMpxr.exe
  2⤵
  PID:3960
- C:\Windows\System\UzDREfD.exe
  C:\Windows\System\UzDREfD.exe
  2⤵
  PID:3988
- C:\Windows\System\FCVjlQk.exe
  C:\Windows\System\FCVjlQk.exe
  2⤵
  PID:4048
- C:\Windows\System\JThlGmF.exe
  C:\Windows\System\JThlGmF.exe
  2⤵
  PID:4064
- C:\Windows\System\Ejjgohm.exe
  C:\Windows\System\Ejjgohm.exe
  2⤵
  PID:4088
- C:\Windows\System\TXfuMnm.exe
  C:\Windows\System\TXfuMnm.exe
  2⤵
  PID:1936
- C:\Windows\System\rxqlYwk.exe
  C:\Windows\System\rxqlYwk.exe
  2⤵
  PID:1760
- C:\Windows\System\JunYoUs.exe
  C:\Windows\System\JunYoUs.exe
  2⤵
  PID:540
- C:\Windows\System\VOphPET.exe
  C:\Windows\System\VOphPET.exe
  2⤵
  PID:1812
- C:\Windows\System\jggltQl.exe
  C:\Windows\System\jggltQl.exe
  2⤵
  PID:2412
- C:\Windows\System\hkqWHdN.exe
  C:\Windows\System\hkqWHdN.exe
  2⤵
  PID:3172
- C:\Windows\System\qrVtbXE.exe
  C:\Windows\System\qrVtbXE.exe
  2⤵
  PID:3256
- C:\Windows\System\gGkoTlU.exe
  C:\Windows\System\gGkoTlU.exe
  2⤵
  PID:848
- C:\Windows\System\yjiaMHi.exe
  C:\Windows\System\yjiaMHi.exe
  2⤵
  PID:3300
- C:\Windows\System\SJTVoKf.exe
  C:\Windows\System\SJTVoKf.exe
  2⤵
  PID:3308
- C:\Windows\System\LSsmnkR.exe
  C:\Windows\System\LSsmnkR.exe
  2⤵
  PID:3392
- C:\Windows\System\KbngEMp.exe
  C:\Windows\System\KbngEMp.exe
  2⤵
  PID:3420
- C:\Windows\System\UAvgrKw.exe
  C:\Windows\System\UAvgrKw.exe
  2⤵
  PID:3440
- C:\Windows\System\GBHvxAJ.exe
  C:\Windows\System\GBHvxAJ.exe
  2⤵
  PID:3484
- C:\Windows\System\CjgnhWD.exe
  C:\Windows\System\CjgnhWD.exe
  2⤵
  PID:3516
- C:\Windows\System\PjcbSuR.exe
  C:\Windows\System\PjcbSuR.exe
  2⤵
  PID:3536
- C:\Windows\System\xWbiMBs.exe
  C:\Windows\System\xWbiMBs.exe
  2⤵
  PID:3616
- C:\Windows\System\GQKVWUY.exe
  C:\Windows\System\GQKVWUY.exe
  2⤵
  PID:3644
- C:\Windows\System\bqeZPVG.exe
  C:\Windows\System\bqeZPVG.exe
  2⤵
  PID:3720
- C:\Windows\System\RmKbrPy.exe
  C:\Windows\System\RmKbrPy.exe
  2⤵
  PID:3752
- C:\Windows\System\LGcLrVJ.exe
  C:\Windows\System\LGcLrVJ.exe
  2⤵
  PID:3792
- C:\Windows\System\lSSGnZP.exe
  C:\Windows\System\lSSGnZP.exe
  2⤵
  PID:3812
- C:\Windows\System\YYdTKbB.exe
  C:\Windows\System\YYdTKbB.exe
  2⤵
  PID:3852
- C:\Windows\System\OIOtXDE.exe
  C:\Windows\System\OIOtXDE.exe
  2⤵
  PID:3468
- C:\Windows\System\TGMaywB.exe
  C:\Windows\System\TGMaywB.exe
  2⤵
  PID:3708
- C:\Windows\System\XQkMNar.exe
  C:\Windows\System\XQkMNar.exe
  2⤵
  PID:3532
- C:\Windows\System\AoFttHk.exe
  C:\Windows\System\AoFttHk.exe
  2⤵
  PID:3884
- C:\Windows\System\JtHIdGp.exe
  C:\Windows\System\JtHIdGp.exe
  2⤵
  PID:3776
- C:\Windows\System\QESnsGT.exe
  C:\Windows\System\QESnsGT.exe
  2⤵
  PID:3844
- C:\Windows\System\MTOiicA.exe
  C:\Windows\System\MTOiicA.exe
  2⤵
  PID:3968
- C:\Windows\System\KnueKON.exe
  C:\Windows\System\KnueKON.exe
  2⤵
  PID:3952
- C:\Windows\System\aTwXgjf.exe
  C:\Windows\System\aTwXgjf.exe
  2⤵
  PID:3128
- C:\Windows\System\VloSCIP.exe
  C:\Windows\System\VloSCIP.exe
  2⤵
  PID:4028
- C:\Windows\System\sKXDUpd.exe
  C:\Windows\System\sKXDUpd.exe
  2⤵
  PID:4084
- C:\Windows\System\aHwauCm.exe
  C:\Windows\System\aHwauCm.exe
  2⤵
  PID:3248
- C:\Windows\System\zxzCrHX.exe
  C:\Windows\System\zxzCrHX.exe
  2⤵
  PID:1260
- C:\Windows\System\OqFgnxE.exe
  C:\Windows\System\OqFgnxE.exe
  2⤵
  PID:3260
- C:\Windows\System\DbJxbOC.exe
  C:\Windows\System\DbJxbOC.exe
  2⤵
  PID:328
- C:\Windows\System\rEtESMy.exe
  C:\Windows\System\rEtESMy.exe
  2⤵
  PID:3452
- C:\Windows\System\LWMPosI.exe
  C:\Windows\System\LWMPosI.exe
  2⤵
  PID:3564
- C:\Windows\System\mtyvaqe.exe
  C:\Windows\System\mtyvaqe.exe
  2⤵
  PID:3412
- C:\Windows\System\YgiCLqS.exe
  C:\Windows\System\YgiCLqS.exe
  2⤵
  PID:3540
- C:\Windows\System\HoPrrDG.exe
  C:\Windows\System\HoPrrDG.exe
  2⤵
  PID:1820
- C:\Windows\System\awKgwtg.exe
  C:\Windows\System\awKgwtg.exe
  2⤵
  PID:3112
- C:\Windows\System\Klgjnwk.exe
  C:\Windows\System\Klgjnwk.exe
  2⤵
  PID:3236
- C:\Windows\System\ZtfnZNt.exe
  C:\Windows\System\ZtfnZNt.exe
  2⤵
  PID:3604
- C:\Windows\System\InpKGAQ.exe
  C:\Windows\System\InpKGAQ.exe
  2⤵
  PID:3624
- C:\Windows\System\WYcMHoq.exe
  C:\Windows\System\WYcMHoq.exe
  2⤵
  PID:3648
- C:\Windows\System\HsTytku.exe
  C:\Windows\System\HsTytku.exe
  2⤵
  PID:3748
- C:\Windows\System\nOBgfYc.exe
  C:\Windows\System\nOBgfYc.exe
  2⤵
  PID:4052
- C:\Windows\System\uuNPeUl.exe
  C:\Windows\System\uuNPeUl.exe
  2⤵
  PID:3824
- C:\Windows\System\UbPBzMD.exe
  C:\Windows\System\UbPBzMD.exe
  2⤵
  PID:3164
- C:\Windows\System\mFqQkNC.exe
  C:\Windows\System\mFqQkNC.exe
  2⤵
  PID:3096
- C:\Windows\System\iAPHFDT.exe
  C:\Windows\System\iAPHFDT.exe
  2⤵
  PID:4008
- C:\Windows\System\sdYsaSC.exe
  C:\Windows\System\sdYsaSC.exe
  2⤵
  PID:1064
- C:\Windows\System\gWHNexf.exe
  C:\Windows\System\gWHNexf.exe
  2⤵
  PID:3904
- C:\Windows\System\mjgFvVa.exe
  C:\Windows\System\mjgFvVa.exe
  2⤵
  PID:3320
- C:\Windows\System\YKqdMsm.exe
  C:\Windows\System\YKqdMsm.exe
  2⤵
  PID:3740
- C:\Windows\System\tiiTKZt.exe
  C:\Windows\System\tiiTKZt.exe
  2⤵
  PID:3984
- C:\Windows\System\tDoTAZs.exe
  C:\Windows\System\tDoTAZs.exe
  2⤵
  PID:3368
- C:\Windows\System\QberBAI.exe
  C:\Windows\System\QberBAI.exe
  2⤵
  PID:3460
- C:\Windows\System\lmOtPrS.exe
  C:\Windows\System\lmOtPrS.exe
  2⤵
  PID:3716
- C:\Windows\System\AdrevOP.exe
  C:\Windows\System\AdrevOP.exe
  2⤵
  PID:3908
- C:\Windows\System\TZnxxDg.exe
  C:\Windows\System\TZnxxDg.exe
  2⤵
  PID:3796
- C:\Windows\System\IFfCcqv.exe
  C:\Windows\System\IFfCcqv.exe
  2⤵
  PID:3132
- C:\Windows\System\ktGcvRZ.exe
  C:\Windows\System\ktGcvRZ.exe
  2⤵
  PID:3332
- C:\Windows\System\Gywvlmc.exe
  C:\Windows\System\Gywvlmc.exe
  2⤵
  PID:3396
- C:\Windows\System\FwLJyoE.exe
  C:\Windows\System\FwLJyoE.exe
  2⤵
  PID:3180
- C:\Windows\System\KXcQwuw.exe
  C:\Windows\System\KXcQwuw.exe
  2⤵
  PID:3828
- C:\Windows\System\DmxFdDG.exe
  C:\Windows\System\DmxFdDG.exe
  2⤵
  PID:3948
- C:\Windows\System\tzlFkDh.exe
  C:\Windows\System\tzlFkDh.exe
  2⤵
  PID:1776
- C:\Windows\System\UMZQVoj.exe
  C:\Windows\System\UMZQVoj.exe
  2⤵
  PID:3924
- C:\Windows\System\mBGUTJJ.exe
  C:\Windows\System\mBGUTJJ.exe
  2⤵
  PID:3508
- C:\Windows\System\zPfwMSO.exe
  C:\Windows\System\zPfwMSO.exe
  2⤵
  PID:3848
- C:\Windows\System\QWgNoIW.exe
  C:\Windows\System\QWgNoIW.exe
  2⤵
  PID:3216
- C:\Windows\System\ABtENav.exe
  C:\Windows\System\ABtENav.exe
  2⤵
  PID:3168
- C:\Windows\System\FzUzrTO.exe
  C:\Windows\System\FzUzrTO.exe
  2⤵
  PID:1692
- C:\Windows\System\tpFpQwe.exe
  C:\Windows\System\tpFpQwe.exe
  2⤵
  PID:3200
- C:\Windows\System\lPNLlEe.exe
  C:\Windows\System\lPNLlEe.exe
  2⤵
  PID:3464
- C:\Windows\System\LOVSgyu.exe
  C:\Windows\System\LOVSgyu.exe
  2⤵
  PID:4100
- C:\Windows\System\zWLWUnA.exe
  C:\Windows\System\zWLWUnA.exe
  2⤵
  PID:4116
- C:\Windows\System\nXUgXsC.exe
  C:\Windows\System\nXUgXsC.exe
  2⤵
  PID:4132
- C:\Windows\System\pKPuhbB.exe
  C:\Windows\System\pKPuhbB.exe
  2⤵
  PID:4148
- C:\Windows\System\sPRAHHr.exe
  C:\Windows\System\sPRAHHr.exe
  2⤵
  PID:4164
- C:\Windows\System\jRAIyja.exe
  C:\Windows\System\jRAIyja.exe
  2⤵
  PID:4180
- C:\Windows\System\qcTXXst.exe
  C:\Windows\System\qcTXXst.exe
  2⤵
  PID:4196
- C:\Windows\System\bRHJBdq.exe
  C:\Windows\System\bRHJBdq.exe
  2⤵
  PID:4216
- C:\Windows\System\bWOdkPO.exe
  C:\Windows\System\bWOdkPO.exe
  2⤵
  PID:4232
- C:\Windows\System\BUuJWCj.exe
  C:\Windows\System\BUuJWCj.exe
  2⤵
  PID:4248
- C:\Windows\System\OeTQQvk.exe
  C:\Windows\System\OeTQQvk.exe
  2⤵
  PID:4268
- C:\Windows\System\hfUAxme.exe
  C:\Windows\System\hfUAxme.exe
  2⤵
  PID:4284
- C:\Windows\System\tmdILTJ.exe
  C:\Windows\System\tmdILTJ.exe
  2⤵
  PID:4304
- C:\Windows\System\MBYkBxc.exe
  C:\Windows\System\MBYkBxc.exe
  2⤵
  PID:4320
- C:\Windows\System\gJzfMOS.exe
  C:\Windows\System\gJzfMOS.exe
  2⤵
  PID:4336
- C:\Windows\System\MOjnUYv.exe
  C:\Windows\System\MOjnUYv.exe
  2⤵
  PID:4352
- C:\Windows\System\bmUawSJ.exe
  C:\Windows\System\bmUawSJ.exe
  2⤵
  PID:4372
- C:\Windows\System\jWFwBeY.exe
  C:\Windows\System\jWFwBeY.exe
  2⤵
  PID:4388
- C:\Windows\System\HuikvLe.exe
  C:\Windows\System\HuikvLe.exe
  2⤵
  PID:4404
- C:\Windows\System\Qdqvhzh.exe
  C:\Windows\System\Qdqvhzh.exe
  2⤵
  PID:4424
- C:\Windows\System\qstKDJO.exe
  C:\Windows\System\qstKDJO.exe
  2⤵
  PID:4440
- C:\Windows\System\dHdATWd.exe
  C:\Windows\System\dHdATWd.exe
  2⤵
  PID:4460
- C:\Windows\System\mIOaUMq.exe
  C:\Windows\System\mIOaUMq.exe
  2⤵
  PID:4476
- C:\Windows\System\IMXNhkB.exe
  C:\Windows\System\IMXNhkB.exe
  2⤵
  PID:4500
- C:\Windows\System\rTePLXG.exe
  C:\Windows\System\rTePLXG.exe
  2⤵
  PID:4780
- C:\Windows\System\NBWdByX.exe
  C:\Windows\System\NBWdByX.exe
  2⤵
  PID:4904
- C:\Windows\System\iEaiPyb.exe
  C:\Windows\System\iEaiPyb.exe
  2⤵
  PID:4940
- C:\Windows\System\yJCIEhL.exe
  C:\Windows\System\yJCIEhL.exe
  2⤵
  PID:4960
- C:\Windows\System\OlhuQjh.exe
  C:\Windows\System\OlhuQjh.exe
  2⤵
  PID:4980
- C:\Windows\System\tBUobeW.exe
  C:\Windows\System\tBUobeW.exe
  2⤵
  PID:5000
- C:\Windows\System\QDhitjH.exe
  C:\Windows\System\QDhitjH.exe
  2⤵
  PID:5020
- C:\Windows\System\zsmmvQR.exe
  C:\Windows\System\zsmmvQR.exe
  2⤵
  PID:5036
- C:\Windows\System\BMweRQs.exe
  C:\Windows\System\BMweRQs.exe
  2⤵
  PID:5056
- C:\Windows\System\awkksux.exe
  C:\Windows\System\awkksux.exe
  2⤵
  PID:5072
- C:\Windows\System\fxWCMyf.exe
  C:\Windows\System\fxWCMyf.exe
  2⤵
  PID:5096
- C:\Windows\System\AwXpxla.exe
  C:\Windows\System\AwXpxla.exe
  2⤵
  PID:5116
- C:\Windows\System\WCCGAGV.exe
  C:\Windows\System\WCCGAGV.exe
  2⤵
  PID:4124
- C:\Windows\System\ymudpbe.exe
  C:\Windows\System\ymudpbe.exe
  2⤵
  PID:4240
- C:\Windows\System\slDGFPU.exe
  C:\Windows\System\slDGFPU.exe
  2⤵
  PID:4280
- C:\Windows\System\wpXTove.exe
  C:\Windows\System\wpXTove.exe
  2⤵
  PID:4312
- C:\Windows\System\eyEaZlf.exe
  C:\Windows\System\eyEaZlf.exe
  2⤵
  PID:4368
- C:\Windows\System\oDNHURe.exe
  C:\Windows\System\oDNHURe.exe
  2⤵
  PID:4348
- C:\Windows\System\vyGCost.exe
  C:\Windows\System\vyGCost.exe
  2⤵
  PID:4432
- C:\Windows\System\JSzNhWn.exe
  C:\Windows\System\JSzNhWn.exe
  2⤵
  PID:4436
- C:\Windows\System\nSYNduE.exe
  C:\Windows\System\nSYNduE.exe
  2⤵
  PID:4468
- C:\Windows\System\movDGsh.exe
  C:\Windows\System\movDGsh.exe
  2⤵
  PID:4492
- C:\Windows\System\xGceGfN.exe
  C:\Windows\System\xGceGfN.exe
  2⤵
  PID:4520
- C:\Windows\System\GeUjlei.exe
  C:\Windows\System\GeUjlei.exe
  2⤵
  PID:4552
- C:\Windows\System\GYCHhTi.exe
  C:\Windows\System\GYCHhTi.exe
  2⤵
  PID:4556
- C:\Windows\System\zJmxNNq.exe
  C:\Windows\System\zJmxNNq.exe
  2⤵
  PID:4568
- C:\Windows\System\FBsIRsj.exe
  C:\Windows\System\FBsIRsj.exe
  2⤵
  PID:4600
- C:\Windows\System\AirwiyR.exe
  C:\Windows\System\AirwiyR.exe
  2⤵
  PID:4616
- C:\Windows\System\gZtobMY.exe
  C:\Windows\System\gZtobMY.exe
  2⤵
  PID:4640
- C:\Windows\System\xKyBKKo.exe
  C:\Windows\System\xKyBKKo.exe
  2⤵
  PID:4652
- C:\Windows\System\rGpMpOJ.exe
  C:\Windows\System\rGpMpOJ.exe
  2⤵
  PID:4676
- C:\Windows\System\YWwNCIj.exe
  C:\Windows\System\YWwNCIj.exe
  2⤵
  PID:3680
- C:\Windows\System\NDQsCTb.exe
  C:\Windows\System\NDQsCTb.exe
  2⤵
  PID:4708
- C:\Windows\System\VvulXzP.exe
  C:\Windows\System\VvulXzP.exe
  2⤵
  PID:4736
- C:\Windows\System\aZkYqFh.exe
  C:\Windows\System\aZkYqFh.exe
  2⤵
  PID:4732
- C:\Windows\System\iPadseq.exe
  C:\Windows\System\iPadseq.exe
  2⤵
  PID:4792
- C:\Windows\System\upvxHUb.exe
  C:\Windows\System\upvxHUb.exe
  2⤵
  PID:4808
- C:\Windows\System\jMEfTGU.exe
  C:\Windows\System\jMEfTGU.exe
  2⤵
  PID:4836
- C:\Windows\System\TQTQksB.exe
  C:\Windows\System\TQTQksB.exe
  2⤵
  PID:4852
- C:\Windows\System\UWiTKOn.exe
  C:\Windows\System\UWiTKOn.exe
  2⤵
  PID:4864
- C:\Windows\System\tbUflIL.exe
  C:\Windows\System\tbUflIL.exe
  2⤵
  PID:4884
- C:\Windows\System\cxueZBi.exe
  C:\Windows\System\cxueZBi.exe
  2⤵
  PID:4936
- C:\Windows\System\cbQdcfF.exe
  C:\Windows\System\cbQdcfF.exe
  2⤵
  PID:4916
- C:\Windows\System\sGFJVsz.exe
  C:\Windows\System\sGFJVsz.exe
  2⤵
  PID:4948
- C:\Windows\System\CUQABfy.exe
  C:\Windows\System\CUQABfy.exe
  2⤵
  PID:4996
- C:\Windows\System\ExpKAQY.exe
  C:\Windows\System\ExpKAQY.exe
  2⤵
  PID:4992
- C:\Windows\System\XcZIBkl.exe
  C:\Windows\System\XcZIBkl.exe
  2⤵
  PID:5080
- C:\Windows\System\lRlHpCB.exe
  C:\Windows\System\lRlHpCB.exe
  2⤵
  PID:5108
- C:\Windows\System\ZRhDZKA.exe
  C:\Windows\System\ZRhDZKA.exe
  2⤵
  PID:5092
- C:\Windows\System\DhPLvFU.exe
  C:\Windows\System\DhPLvFU.exe
  2⤵
  PID:4172
- C:\Windows\System\akJmGeF.exe
  C:\Windows\System\akJmGeF.exe
  2⤵
  PID:4204
- C:\Windows\System\ofMlgdj.exe
  C:\Windows\System\ofMlgdj.exe
  2⤵
  PID:4212
- C:\Windows\System\BhqxBAE.exe
  C:\Windows\System\BhqxBAE.exe
  2⤵
  PID:4160
- C:\Windows\System\MKsSByB.exe
  C:\Windows\System\MKsSByB.exe
  2⤵
  PID:4316
- C:\Windows\System\TxoZQwj.exe
  C:\Windows\System\TxoZQwj.exe
  2⤵
  PID:4412
- C:\Windows\System\lEVLuXY.exe
  C:\Windows\System\lEVLuXY.exe
  2⤵
  PID:4456
- C:\Windows\System\BJNzIkb.exe
  C:\Windows\System\BJNzIkb.exe
  2⤵
  PID:4292
- C:\Windows\System\wtDmgSK.exe
  C:\Windows\System\wtDmgSK.exe
  2⤵
  PID:4516
- C:\Windows\System\XbXUFkQ.exe
  C:\Windows\System\XbXUFkQ.exe
  2⤵
  PID:4548
- C:\Windows\System\yUqFguH.exe
  C:\Windows\System\yUqFguH.exe
  2⤵
  PID:4544
- C:\Windows\System\xKXNAoG.exe
  C:\Windows\System\xKXNAoG.exe
  2⤵
  PID:4596
- C:\Windows\System\iJIOPWv.exe
  C:\Windows\System\iJIOPWv.exe
  2⤵
  PID:4812
- C:\Windows\System\QzsHuog.exe
  C:\Windows\System\QzsHuog.exe
  2⤵
  PID:4660
- C:\Windows\System\wOtvBxL.exe
  C:\Windows\System\wOtvBxL.exe
  2⤵
  PID:4644
- C:\Windows\System\tEqtOpM.exe
  C:\Windows\System\tEqtOpM.exe
  2⤵
  PID:4684
- C:\Windows\System\ADOeGvp.exe
  C:\Windows\System\ADOeGvp.exe
  2⤵
  PID:4744
- C:\Windows\System\xQhjXQw.exe
  C:\Windows\System\xQhjXQw.exe
  2⤵
  PID:4752
- C:\Windows\System\refzLMQ.exe
  C:\Windows\System\refzLMQ.exe
  2⤵
  PID:4796
- C:\Windows\System\BVlUEGV.exe
  C:\Windows\System\BVlUEGV.exe
  2⤵
  PID:4828
- C:\Windows\System\KKzTybE.exe
  C:\Windows\System\KKzTybE.exe
  2⤵
  PID:4832
- C:\Windows\System\ibLoaOr.exe
  C:\Windows\System\ibLoaOr.exe
  2⤵
  PID:4872
- C:\Windows\System\lwrmtpr.exe
  C:\Windows\System\lwrmtpr.exe
  2⤵
  PID:2308
- C:\Windows\System\CZShSMl.exe
  C:\Windows\System\CZShSMl.exe
  2⤵
  PID:4968
- C:\Windows\System\BSatYom.exe
  C:\Windows\System\BSatYom.exe
  2⤵
  PID:5032
- C:\Windows\System\DtmpsuN.exe
  C:\Windows\System\DtmpsuN.exe
  2⤵
  PID:5068
- C:\Windows\System\onaogty.exe
  C:\Windows\System\onaogty.exe
  2⤵
  PID:5012
- C:\Windows\System\LcRWSYd.exe
  C:\Windows\System\LcRWSYd.exe
  2⤵
  PID:4140
- C:\Windows\System\ggswMbR.exe
  C:\Windows\System\ggswMbR.exe
  2⤵
  PID:5124
- C:\Windows\System\iFWgtPH.exe
  C:\Windows\System\iFWgtPH.exe
  2⤵
  PID:5140
- C:\Windows\System\IYPHPdY.exe
  C:\Windows\System\IYPHPdY.exe
  2⤵
  PID:5156
- C:\Windows\System\IIAZYPn.exe
  C:\Windows\System\IIAZYPn.exe
  2⤵
  PID:5172
- C:\Windows\System\qtbpdGo.exe
  C:\Windows\System\qtbpdGo.exe
  2⤵
  PID:5188
- C:\Windows\System\LTAxgXA.exe
  C:\Windows\System\LTAxgXA.exe
  2⤵
  PID:5204
- C:\Windows\System\WmnwcmU.exe
  C:\Windows\System\WmnwcmU.exe
  2⤵
  PID:5224
- C:\Windows\System\kNYLWoO.exe
  C:\Windows\System\kNYLWoO.exe
  2⤵
  PID:5240
- C:\Windows\System\dqipqDC.exe
  C:\Windows\System\dqipqDC.exe
  2⤵
  PID:5256
- C:\Windows\System\DYVrqwL.exe
  C:\Windows\System\DYVrqwL.exe
  2⤵
  PID:5276
- C:\Windows\System\DlqDoPs.exe
  C:\Windows\System\DlqDoPs.exe
  2⤵
  PID:5292
- C:\Windows\System\DEinBSg.exe
  C:\Windows\System\DEinBSg.exe
  2⤵
  PID:5312
- C:\Windows\System\KIGJrpA.exe
  C:\Windows\System\KIGJrpA.exe
  2⤵
  PID:5332
- C:\Windows\System\QbnWCWA.exe
  C:\Windows\System\QbnWCWA.exe
  2⤵
  PID:5352
- C:\Windows\System\LXNDWIp.exe
  C:\Windows\System\LXNDWIp.exe
  2⤵
  PID:5368
- C:\Windows\System\OYfEkYl.exe
  C:\Windows\System\OYfEkYl.exe
  2⤵
  PID:5512
- C:\Windows\System\WiScXlP.exe
  C:\Windows\System\WiScXlP.exe
  2⤵
  PID:5536
- C:\Windows\System\PkkeVNi.exe
  C:\Windows\System\PkkeVNi.exe
  2⤵
  PID:5560
- C:\Windows\System\tQYsdZw.exe
  C:\Windows\System\tQYsdZw.exe
  2⤵
  PID:5576
- C:\Windows\System\raRLGMr.exe
  C:\Windows\System\raRLGMr.exe
  2⤵
  PID:5600
- C:\Windows\System\EnjqFaC.exe
  C:\Windows\System\EnjqFaC.exe
  2⤵
  PID:5636
- C:\Windows\System\hnkyLLc.exe
  C:\Windows\System\hnkyLLc.exe
  2⤵
  PID:5656
- C:\Windows\System\lAvTHPP.exe
  C:\Windows\System\lAvTHPP.exe
  2⤵
  PID:5676
- C:\Windows\System\bsoVTTu.exe
  C:\Windows\System\bsoVTTu.exe
  2⤵
  PID:5728
- C:\Windows\System\eZxViAv.exe
  C:\Windows\System\eZxViAv.exe
  2⤵
  PID:5748
- C:\Windows\System\QeKqqhO.exe
  C:\Windows\System\QeKqqhO.exe
  2⤵
  PID:5764
- C:\Windows\System\eXLCtxH.exe
  C:\Windows\System\eXLCtxH.exe
  2⤵
  PID:5780
- C:\Windows\System\kXxtGdx.exe
  C:\Windows\System\kXxtGdx.exe
  2⤵
  PID:5796
- C:\Windows\System\kPKpIYC.exe
  C:\Windows\System\kPKpIYC.exe
  2⤵
  PID:5812
- C:\Windows\System\TwzDQVA.exe
  C:\Windows\System\TwzDQVA.exe
  2⤵
  PID:5852
- C:\Windows\System\tjytZXC.exe
  C:\Windows\System\tjytZXC.exe
  2⤵
  PID:5868
- C:\Windows\System\CObkIIj.exe
  C:\Windows\System\CObkIIj.exe
  2⤵
  PID:5888
- C:\Windows\System\yFJmBUx.exe
  C:\Windows\System\yFJmBUx.exe
  2⤵
  PID:5904
- C:\Windows\System\uHHIIMC.exe
  C:\Windows\System\uHHIIMC.exe
  2⤵
  PID:5920
- C:\Windows\System\WDPEuhL.exe
  C:\Windows\System\WDPEuhL.exe
  2⤵
  PID:5948
- C:\Windows\System\clZrxAy.exe
  C:\Windows\System\clZrxAy.exe
  2⤵
  PID:5968
- C:\Windows\System\MxVJOgX.exe
  C:\Windows\System\MxVJOgX.exe
  2⤵
  PID:5984
- C:\Windows\System\HWgtrpG.exe
  C:\Windows\System\HWgtrpG.exe
  2⤵
  PID:6000
- C:\Windows\System\HsPridt.exe
  C:\Windows\System\HsPridt.exe
  2⤵
  PID:6016
- C:\Windows\System\PbIdROd.exe
  C:\Windows\System\PbIdROd.exe
  2⤵
  PID:6036
- C:\Windows\System\xAanxmH.exe
  C:\Windows\System\xAanxmH.exe
  2⤵
  PID:6056
- C:\Windows\System\hNOWpra.exe
  C:\Windows\System\hNOWpra.exe
  2⤵
  PID:6072
- C:\Windows\System\mdQMmSr.exe
  C:\Windows\System\mdQMmSr.exe
  2⤵
  PID:6088
- C:\Windows\System\kpNibkR.exe
  C:\Windows\System\kpNibkR.exe
  2⤵
  PID:6104
- C:\Windows\System\sEIjFuD.exe
  C:\Windows\System\sEIjFuD.exe
  2⤵
  PID:4192
- C:\Windows\System\AdyBtfF.exe
  C:\Windows\System\AdyBtfF.exe
  2⤵
  PID:4488
- C:\Windows\System\qDIgxkW.exe
  C:\Windows\System\qDIgxkW.exe
  2⤵
  PID:4720
- C:\Windows\System\yHVsHLZ.exe
  C:\Windows\System\yHVsHLZ.exe
  2⤵
  PID:4508
- C:\Windows\System\nvFdicE.exe
  C:\Windows\System\nvFdicE.exe
  2⤵
  PID:4608
- C:\Windows\System\BJmrSjw.exe
  C:\Windows\System\BJmrSjw.exe
  2⤵
  PID:5220
- C:\Windows\System\vLOovbP.exe
  C:\Windows\System\vLOovbP.exe
  2⤵
  PID:4276
- C:\Windows\System\TmMsXNO.exe
  C:\Windows\System\TmMsXNO.exe
  2⤵
  PID:5184
- C:\Windows\System\xNfPQUa.exe
  C:\Windows\System\xNfPQUa.exe
  2⤵
  PID:5288
- C:\Windows\System\Kxaualp.exe
  C:\Windows\System\Kxaualp.exe
  2⤵
  PID:3220
- C:\Windows\System\BHKEqjx.exe
  C:\Windows\System\BHKEqjx.exe
  2⤵
  PID:5236
- C:\Windows\System\jUNOTNy.exe
  C:\Windows\System\jUNOTNy.exe
  2⤵
  PID:5164
- C:\Windows\System\XPPUlSX.exe
  C:\Windows\System\XPPUlSX.exe
  2⤵
  PID:5348
- C:\Windows\System\SqyyUdm.exe
  C:\Windows\System\SqyyUdm.exe
  2⤵
  PID:5272
- C:\Windows\System\WecJkDL.exe
  C:\Windows\System\WecJkDL.exe
  2⤵
  PID:4396
- C:\Windows\System\nmqnNqy.exe
  C:\Windows\System\nmqnNqy.exe
  2⤵
  PID:4932
- C:\Windows\System\zToWpPR.exe
  C:\Windows\System\zToWpPR.exe
  2⤵
  PID:4756
- C:\Windows\System\tyfjAhc.exe
  C:\Windows\System\tyfjAhc.exe
  2⤵
  PID:4628
- C:\Windows\System\lTkeJor.exe
  C:\Windows\System\lTkeJor.exe
  2⤵
  PID:4636
- C:\Windows\System\Ewcmmff.exe
  C:\Windows\System\Ewcmmff.exe
  2⤵
  PID:4820
- C:\Windows\System\yzdlOih.exe
  C:\Windows\System\yzdlOih.exe
  2⤵
  PID:2220
- C:\Windows\System\HoCqrEw.exe
  C:\Windows\System\HoCqrEw.exe
  2⤵
  PID:5392
- C:\Windows\System\HKXKjIg.exe
  C:\Windows\System\HKXKjIg.exe
  2⤵
  PID:5416
- C:\Windows\System\sCZmhNr.exe
  C:\Windows\System\sCZmhNr.exe
  2⤵
  PID:5448
- C:\Windows\System\SqQnUjs.exe
  C:\Windows\System\SqQnUjs.exe
  2⤵
  PID:5476
- C:\Windows\System\BgwhLwD.exe
  C:\Windows\System\BgwhLwD.exe
  2⤵
  PID:5472
- C:\Windows\System\jfdJNQW.exe
  C:\Windows\System\jfdJNQW.exe
  2⤵
  PID:5496
- C:\Windows\System\oaYlUrK.exe
  C:\Windows\System\oaYlUrK.exe
  2⤵
  PID:5524
- C:\Windows\System\lZDkecz.exe
  C:\Windows\System\lZDkecz.exe
  2⤵
  PID:5548
- C:\Windows\System\NwfEMFv.exe
  C:\Windows\System\NwfEMFv.exe
  2⤵
  PID:5596
- C:\Windows\System\zodYdkE.exe
  C:\Windows\System\zodYdkE.exe
  2⤵
  PID:5616
- C:\Windows\System\tEtNUkb.exe
  C:\Windows\System\tEtNUkb.exe
  2⤵
  PID:5632
- C:\Windows\System\XtCsXBP.exe
  C:\Windows\System\XtCsXBP.exe
  2⤵
  PID:5648
- C:\Windows\System\cJBSqDq.exe
  C:\Windows\System\cJBSqDq.exe
  2⤵
  PID:5736
- C:\Windows\System\HNgUBaq.exe
  C:\Windows\System\HNgUBaq.exe
  2⤵
  PID:5760
- C:\Windows\System\zaxrDCV.exe
  C:\Windows\System\zaxrDCV.exe
  2⤵
  PID:5804
- C:\Windows\System\ojcErTv.exe
  C:\Windows\System\ojcErTv.exe
  2⤵
  PID:5828
- C:\Windows\System\mhQcPpG.exe
  C:\Windows\System\mhQcPpG.exe
  2⤵
  PID:5844
- C:\Windows\System\KoQDBzT.exe
  C:\Windows\System\KoQDBzT.exe
  2⤵
  PID:5876
- C:\Windows\System\WasjBoE.exe
  C:\Windows\System\WasjBoE.exe
  2⤵
  PID:5900
- C:\Windows\System\BxjbTKc.exe
  C:\Windows\System\BxjbTKc.exe
  2⤵
  PID:5936
- C:\Windows\System\iCamgLv.exe
  C:\Windows\System\iCamgLv.exe
  2⤵
  PID:6068
- C:\Windows\System\FHVatjA.exe
  C:\Windows\System\FHVatjA.exe
  2⤵
  PID:6100
- C:\Windows\System\vGWkHrT.exe
  C:\Windows\System\vGWkHrT.exe
  2⤵
  PID:6124
- C:\Windows\System\yiJcEZB.exe
  C:\Windows\System\yiJcEZB.exe
  2⤵
  PID:6140
- C:\Windows\System\UeUfFyW.exe
  C:\Windows\System\UeUfFyW.exe
  2⤵
  PID:4332
- C:\Windows\System\TuoVRtE.exe
  C:\Windows\System\TuoVRtE.exe
  2⤵
  PID:4772
- C:\Windows\System\chgBhkm.exe
  C:\Windows\System\chgBhkm.exe
  2⤵
  PID:5364
- C:\Windows\System\ADuMwPM.exe
  C:\Windows\System\ADuMwPM.exe
  2⤵
  PID:5360
- C:\Windows\System\ohDrTpy.exe
  C:\Windows\System\ohDrTpy.exe
  2⤵
  PID:4648
- C:\Windows\System\uBdHohd.exe
  C:\Windows\System\uBdHohd.exe
  2⤵
  PID:4688
- C:\Windows\System\qcKUQqG.exe
  C:\Windows\System\qcKUQqG.exe
  2⤵
  PID:5196
- C:\Windows\System\NWezpGj.exe
  C:\Windows\System\NWezpGj.exe
  2⤵
  PID:4976
- C:\Windows\System\RhxAwyu.exe
  C:\Windows\System\RhxAwyu.exe
  2⤵
  PID:5396
- C:\Windows\System\DIYQhMa.exe
  C:\Windows\System\DIYQhMa.exe
  2⤵
  PID:5460
- C:\Windows\System\MlUlEtY.exe
  C:\Windows\System\MlUlEtY.exe
  2⤵
  PID:5308
- C:\Windows\System\UDqvhMt.exe
  C:\Windows\System\UDqvhMt.exe
  2⤵
  PID:4928
- C:\Windows\System\JSpjLRv.exe
  C:\Windows\System\JSpjLRv.exe
  2⤵
  PID:4800
- C:\Windows\System\PRADzlv.exe
  C:\Windows\System\PRADzlv.exe
  2⤵
  PID:5520
- C:\Windows\System\RrCkaZx.exe
  C:\Windows\System\RrCkaZx.exe
  2⤵
  PID:5420
- C:\Windows\System\QHKcIAw.exe
  C:\Windows\System\QHKcIAw.exe
  2⤵
  PID:5692
- C:\Windows\System\OjcanqT.exe
  C:\Windows\System\OjcanqT.exe
  2⤵
  PID:5720
- C:\Windows\System\WNSDHaM.exe
  C:\Windows\System\WNSDHaM.exe
  2⤵
  PID:5792
- C:\Windows\System\wayjGzw.exe
  C:\Windows\System\wayjGzw.exe
  2⤵
  PID:5772
- C:\Windows\System\jtyAfWB.exe
  C:\Windows\System\jtyAfWB.exe
  2⤵
  PID:5916
- C:\Windows\System\bTDTdVv.exe
  C:\Windows\System\bTDTdVv.exe
  2⤵
  PID:5896
- C:\Windows\System\XPweiZt.exe
  C:\Windows\System\XPweiZt.exe
  2⤵
  PID:5932
- C:\Windows\System\nCYvuWZ.exe
  C:\Windows\System\nCYvuWZ.exe
  2⤵
  PID:5980
- C:\Windows\System\FOVKEtS.exe
  C:\Windows\System\FOVKEtS.exe
  2⤵
  PID:6052
- C:\Windows\System\heUTyka.exe
  C:\Windows\System\heUTyka.exe
  2⤵
  PID:6116
- C:\Windows\System\yTUcSNR.exe
  C:\Windows\System\yTUcSNR.exe
  2⤵
  PID:5252
- C:\Windows\System\nQwtIEg.exe
  C:\Windows\System\nQwtIEg.exe
  2⤵
  PID:4816
- C:\Windows\System\WdozaOl.exe
  C:\Windows\System\WdozaOl.exe
  2⤵
  PID:5996
- C:\Windows\System\Tbpvgcu.exe
  C:\Windows\System\Tbpvgcu.exe
  2⤵
  PID:4452
- C:\Windows\System\nOAuIou.exe
  C:\Windows\System\nOAuIou.exe
  2⤵
  PID:5328
- C:\Windows\System\xNNQqFm.exe
  C:\Windows\System\xNNQqFm.exe
  2⤵
  PID:5180
- C:\Windows\System\qlaqmoZ.exe
  C:\Windows\System\qlaqmoZ.exe
  2⤵
  PID:5152
- C:\Windows\System\acFzvEK.exe
  C:\Windows\System\acFzvEK.exe
  2⤵
  PID:5652
- C:\Windows\System\vrGQYBC.exe
  C:\Windows\System\vrGQYBC.exe
  2⤵
  PID:5468
- C:\Windows\System\CcFeQjQ.exe
  C:\Windows\System\CcFeQjQ.exe
  2⤵
  PID:5668
- C:\Windows\System\Qvlfrfq.exe
  C:\Windows\System\Qvlfrfq.exe
  2⤵
  PID:4592
- C:\Windows\System\AfHWyKP.exe
  C:\Windows\System\AfHWyKP.exe
  2⤵
  PID:1564
- C:\Windows\System\jvwUFxk.exe
  C:\Windows\System\jvwUFxk.exe
  2⤵
  PID:5756
- C:\Windows\System\LboKqnw.exe
  C:\Windows\System\LboKqnw.exe
  2⤵
  PID:5960
- C:\Windows\System\KioncYs.exe
  C:\Windows\System\KioncYs.exe
  2⤵
  PID:5884
- C:\Windows\System\vtGgtKz.exe
  C:\Windows\System\vtGgtKz.exe
  2⤵
  PID:5976
- C:\Windows\System\VWjMUEX.exe
  C:\Windows\System\VWjMUEX.exe
  2⤵
  PID:6028
- C:\Windows\System\xAdcukj.exe
  C:\Windows\System\xAdcukj.exe
  2⤵
  PID:6136
- C:\Windows\System\eyOJdZK.exe
  C:\Windows\System\eyOJdZK.exe
  2⤵
  PID:6096
- C:\Windows\System\jlfDYsm.exe
  C:\Windows\System\jlfDYsm.exe
  2⤵
  PID:5544
- C:\Windows\System\SRFgONU.exe
  C:\Windows\System\SRFgONU.exe
  2⤵
  PID:4112
- C:\Windows\System\ryQKAGh.exe
  C:\Windows\System\ryQKAGh.exe
  2⤵
  PID:5620
- C:\Windows\System\qgeBUrt.exe
  C:\Windows\System\qgeBUrt.exe
  2⤵
  PID:4672
- C:\Windows\System\tUUsmzJ.exe
  C:\Windows\System\tUUsmzJ.exe
  2⤵
  PID:6044
- C:\Windows\System\CkjfCHO.exe
  C:\Windows\System\CkjfCHO.exe
  2⤵
  PID:4364
- C:\Windows\System\LJiYtwN.exe
  C:\Windows\System\LJiYtwN.exe
  2⤵
  PID:5452
- C:\Windows\System\oWOXbyV.exe
  C:\Windows\System\oWOXbyV.exe
  2⤵
  PID:5608
- C:\Windows\System\ZDBXmiQ.exe
  C:\Windows\System\ZDBXmiQ.exe
  2⤵
  PID:5944
- C:\Windows\System\pbJWnun.exe
  C:\Windows\System\pbJWnun.exe
  2⤵
  PID:6132
- C:\Windows\System\DmwNnsm.exe
  C:\Windows\System\DmwNnsm.exe
  2⤵
  PID:5628
- C:\Windows\System\HxsNzTC.exe
  C:\Windows\System\HxsNzTC.exe
  2⤵
  PID:4748
- C:\Windows\System\ThwOKar.exe
  C:\Windows\System\ThwOKar.exe
  2⤵
  PID:5384
- C:\Windows\System\KjoNCFI.exe
  C:\Windows\System\KjoNCFI.exe
  2⤵
  PID:5464
- C:\Windows\System\CfVhQiI.exe
  C:\Windows\System\CfVhQiI.exe
  2⤵
  PID:6152
- C:\Windows\System\JfAgWWk.exe
  C:\Windows\System\JfAgWWk.exe
  2⤵
  PID:6168
- C:\Windows\System\gCmjXeu.exe
  C:\Windows\System\gCmjXeu.exe
  2⤵
  PID:6184
- C:\Windows\System\LVSTOmZ.exe
  C:\Windows\System\LVSTOmZ.exe
  2⤵
  PID:6200
- C:\Windows\System\WvYANrB.exe
  C:\Windows\System\WvYANrB.exe
  2⤵
  PID:6220
- C:\Windows\System\IZXedAn.exe
  C:\Windows\System\IZXedAn.exe
  2⤵
  PID:6236
- C:\Windows\System\wZXEtUr.exe
  C:\Windows\System\wZXEtUr.exe
  2⤵
  PID:6252
- C:\Windows\System\nBZQVho.exe
  C:\Windows\System\nBZQVho.exe
  2⤵
  PID:6268
- C:\Windows\System\lvdXoOM.exe
  C:\Windows\System\lvdXoOM.exe
  2⤵
  PID:6284
- C:\Windows\System\mKOTwng.exe
  C:\Windows\System\mKOTwng.exe
  2⤵
  PID:6300
- C:\Windows\System\RCCdpcJ.exe
  C:\Windows\System\RCCdpcJ.exe
  2⤵
  PID:6316
- C:\Windows\System\doeSCps.exe
  C:\Windows\System\doeSCps.exe
  2⤵
  PID:6332
- C:\Windows\System\mEVkBgn.exe
  C:\Windows\System\mEVkBgn.exe
  2⤵
  PID:6352
- C:\Windows\System\tsOOUjV.exe
  C:\Windows\System\tsOOUjV.exe
  2⤵
  PID:6372
- C:\Windows\System\iKHHqgE.exe
  C:\Windows\System\iKHHqgE.exe
  2⤵
  PID:6388
- C:\Windows\System\LnLVsHM.exe
  C:\Windows\System\LnLVsHM.exe
  2⤵
  PID:6404
- C:\Windows\System\SyZMmwn.exe
  C:\Windows\System\SyZMmwn.exe
  2⤵
  PID:6420
- C:\Windows\System\XUIceoY.exe
  C:\Windows\System\XUIceoY.exe
  2⤵
  PID:6440
- C:\Windows\System\MCBJatI.exe
  C:\Windows\System\MCBJatI.exe
  2⤵
  PID:6456
- C:\Windows\System\pzfwHrW.exe
  C:\Windows\System\pzfwHrW.exe
  2⤵
  PID:6472
- C:\Windows\System\SGULchG.exe
  C:\Windows\System\SGULchG.exe
  2⤵
  PID:6488
- C:\Windows\System\EuYsmFV.exe
  C:\Windows\System\EuYsmFV.exe
  2⤵
  PID:6504
- C:\Windows\System\TPpumKW.exe
  C:\Windows\System\TPpumKW.exe
  2⤵
  PID:6520
- C:\Windows\System\QLsrlKL.exe
  C:\Windows\System\QLsrlKL.exe
  2⤵
  PID:6536
- C:\Windows\System\WritHZa.exe
  C:\Windows\System\WritHZa.exe
  2⤵
  PID:6552
- C:\Windows\System\ikAMSDS.exe
  C:\Windows\System\ikAMSDS.exe
  2⤵
  PID:6568
- C:\Windows\System\aWynQRl.exe
  C:\Windows\System\aWynQRl.exe
  2⤵
  PID:6592
- C:\Windows\System\VAXJSAc.exe
  C:\Windows\System\VAXJSAc.exe
  2⤵
  PID:6608
- C:\Windows\System\XrOxWKg.exe
  C:\Windows\System\XrOxWKg.exe
  2⤵
  PID:6624
- C:\Windows\System\hKyFdhc.exe
  C:\Windows\System\hKyFdhc.exe
  2⤵
  PID:6640
- C:\Windows\System\RtWOcZn.exe
  C:\Windows\System\RtWOcZn.exe
  2⤵
  PID:6656
- C:\Windows\System\fFytSct.exe
  C:\Windows\System\fFytSct.exe
  2⤵
  PID:6816
- C:\Windows\System\EfnDEOD.exe
  C:\Windows\System\EfnDEOD.exe
  2⤵
  PID:6832
- C:\Windows\System\yrkgyFV.exe
  C:\Windows\System\yrkgyFV.exe
  2⤵
  PID:6848
- C:\Windows\System\NBmBlqL.exe
  C:\Windows\System\NBmBlqL.exe
  2⤵
  PID:6864
- C:\Windows\System\PpHClsP.exe
  C:\Windows\System\PpHClsP.exe
  2⤵
  PID:6884
- C:\Windows\System\dQNdSao.exe
  C:\Windows\System\dQNdSao.exe
  2⤵
  PID:6916
- C:\Windows\System\WIjeLZc.exe
  C:\Windows\System\WIjeLZc.exe
  2⤵
  PID:6932
- C:\Windows\System\VoskIVp.exe
  C:\Windows\System\VoskIVp.exe
  2⤵
  PID:6948
- C:\Windows\System\qHnipHm.exe
  C:\Windows\System\qHnipHm.exe
  2⤵
  PID:6968
- C:\Windows\System\JClCfmx.exe
  C:\Windows\System\JClCfmx.exe
  2⤵
  PID:6984
- C:\Windows\System\INoLLbO.exe
  C:\Windows\System\INoLLbO.exe
  2⤵
  PID:7000
- C:\Windows\System\vVwagbm.exe
  C:\Windows\System\vVwagbm.exe
  2⤵
  PID:7016
- C:\Windows\System\rgKNpJJ.exe
  C:\Windows\System\rgKNpJJ.exe
  2⤵
  PID:7032
- C:\Windows\System\qAvBAHe.exe
  C:\Windows\System\qAvBAHe.exe
  2⤵
  PID:7048
- C:\Windows\System\zqJzhws.exe
  C:\Windows\System\zqJzhws.exe
  2⤵
  PID:7064
- C:\Windows\System\ylmRtIU.exe
  C:\Windows\System\ylmRtIU.exe
  2⤵
  PID:7080
- C:\Windows\System\bRvairQ.exe
  C:\Windows\System\bRvairQ.exe
  2⤵
  PID:7096
- C:\Windows\System\PvrMBHD.exe
  C:\Windows\System\PvrMBHD.exe
  2⤵
  PID:7112
- C:\Windows\System\twsKywW.exe
  C:\Windows\System\twsKywW.exe
  2⤵
  PID:7128
- C:\Windows\System\vnwGpLl.exe
  C:\Windows\System\vnwGpLl.exe
  2⤵
  PID:7144
- C:\Windows\System\XDncBIb.exe
  C:\Windows\System\XDncBIb.exe
  2⤵
  PID:7160
- C:\Windows\System\hQcLkGt.exe
  C:\Windows\System\hQcLkGt.exe
  2⤵
  PID:5928
- C:\Windows\System\QTIbNqO.exe
  C:\Windows\System\QTIbNqO.exe
  2⤵
  PID:6160
- C:\Windows\System\diOwGdR.exe
  C:\Windows\System\diOwGdR.exe
  2⤵
  PID:6196
- C:\Windows\System\QsBLZVe.exe
  C:\Windows\System\QsBLZVe.exe
  2⤵
  PID:5572
- C:\Windows\System\TfoFSLc.exe
  C:\Windows\System\TfoFSLc.exe
  2⤵
  PID:5624
- C:\Windows\System\cUGthPl.exe
  C:\Windows\System\cUGthPl.exe
  2⤵
  PID:6148
- C:\Windows\System\HukGIom.exe
  C:\Windows\System\HukGIom.exe
  2⤵
  PID:6216
- C:\Windows\System\XCJGVsE.exe
  C:\Windows\System\XCJGVsE.exe
  2⤵
  PID:6276
- C:\Windows\System\zleDAKq.exe
  C:\Windows\System\zleDAKq.exe
  2⤵
  PID:6296
- C:\Windows\System\LnqxlGy.exe
  C:\Windows\System\LnqxlGy.exe
  2⤵
  PID:6360
- C:\Windows\System\IcgzmrH.exe
  C:\Windows\System\IcgzmrH.exe
  2⤵
  PID:6348
- C:\Windows\System\tkQXhID.exe
  C:\Windows\System\tkQXhID.exe
  2⤵
  PID:6400
- C:\Windows\System\AoRsRvw.exe
  C:\Windows\System\AoRsRvw.exe
  2⤵
  PID:6468
- C:\Windows\System\dHlHLfe.exe
  C:\Windows\System\dHlHLfe.exe
  2⤵
  PID:6448
- C:\Windows\System\TjUqizh.exe
  C:\Windows\System\TjUqizh.exe
  2⤵
  PID:6532
- C:\Windows\System\NMMivjb.exe
  C:\Windows\System\NMMivjb.exe
  2⤵
  PID:6632
- C:\Windows\System\MSTPYki.exe
  C:\Windows\System\MSTPYki.exe
  2⤵
  PID:6480
- C:\Windows\System\GnDcRiS.exe
  C:\Windows\System\GnDcRiS.exe
  2⤵
  PID:6648
- C:\Windows\System\LzqVpHb.exe
  C:\Windows\System\LzqVpHb.exe
  2⤵
  PID:6616
- C:\Windows\System\OmrmDCR.exe
  C:\Windows\System\OmrmDCR.exe
  2⤵
  PID:6580
- C:\Windows\System\vesuBWh.exe
  C:\Windows\System\vesuBWh.exe
  2⤵
  PID:6828
- C:\Windows\System\gLqNmQj.exe
  C:\Windows\System\gLqNmQj.exe
  2⤵
  PID:6680
- C:\Windows\System\jtSZPmg.exe
  C:\Windows\System\jtSZPmg.exe
  2⤵
  PID:6908
- C:\Windows\System\dvpTjgD.exe
  C:\Windows\System\dvpTjgD.exe
  2⤵
  PID:6692
- C:\Windows\System\UTFHvSf.exe
  C:\Windows\System\UTFHvSf.exe
  2⤵
  PID:6928
- C:\Windows\System\DeEXGvj.exe
  C:\Windows\System\DeEXGvj.exe
  2⤵
  PID:6992
- C:\Windows\System\rFNGoac.exe
  C:\Windows\System\rFNGoac.exe
  2⤵
  PID:6732
- C:\Windows\System\lKdZhsP.exe
  C:\Windows\System\lKdZhsP.exe
  2⤵
  PID:6748
- C:\Windows\System\NUsJnhx.exe
  C:\Windows\System\NUsJnhx.exe
  2⤵
  PID:6768
- C:\Windows\System\iQuBMpN.exe
  C:\Windows\System\iQuBMpN.exe
  2⤵
  PID:6784
- C:\Windows\System\wCrKxLG.exe
  C:\Windows\System\wCrKxLG.exe
  2⤵
  PID:6800
- C:\Windows\System\oZsrasw.exe
  C:\Windows\System\oZsrasw.exe
  2⤵
  PID:6844
- C:\Windows\System\qobmLpV.exe
  C:\Windows\System\qobmLpV.exe
  2⤵
  PID:6924
- C:\Windows\System\UeFxnVD.exe
  C:\Windows\System\UeFxnVD.exe
  2⤵
  PID:6996
- C:\Windows\System\Cunaerz.exe
  C:\Windows\System\Cunaerz.exe
  2⤵
  PID:7060
- C:\Windows\System\arfagXg.exe
  C:\Windows\System\arfagXg.exe
  2⤵
  PID:7124
- C:\Windows\System\cxwITVF.exe
  C:\Windows\System\cxwITVF.exe
  2⤵
  PID:5556
- C:\Windows\System\rCbkChd.exe
  C:\Windows\System\rCbkChd.exe
  2⤵
  PID:5744
- C:\Windows\System\npHxedb.exe
  C:\Windows\System\npHxedb.exe
  2⤵
  PID:6084
- C:\Windows\System\oNMRxKn.exe
  C:\Windows\System\oNMRxKn.exe
  2⤵
  PID:7076
- C:\Windows\System\OcEbUTl.exe
  C:\Windows\System\OcEbUTl.exe
  2⤵
  PID:6980
- C:\Windows\System\GKhJNbG.exe
  C:\Windows\System\GKhJNbG.exe
  2⤵
  PID:7012
- C:\Windows\System\XmMZSOC.exe
  C:\Windows\System\XmMZSOC.exe
  2⤵
  PID:7108
- C:\Windows\System\YepMXff.exe
  C:\Windows\System\YepMXff.exe
  2⤵
  PID:6212
- C:\Windows\System\OrfHHyh.exe
  C:\Windows\System\OrfHHyh.exe
  2⤵
  PID:6384
- C:\Windows\System\BIZLIQQ.exe
  C:\Windows\System\BIZLIQQ.exe
  2⤵
  PID:6452
- C:\Windows\System\prxcdPJ.exe
  C:\Windows\System\prxcdPJ.exe
  2⤵
  PID:6436
- C:\Windows\System\IolrNms.exe
  C:\Windows\System\IolrNms.exe
  2⤵
  PID:6600
- C:\Windows\System\prZdjbs.exe
  C:\Windows\System\prZdjbs.exe
  2⤵
  PID:6652
- C:\Windows\System\XXSgHgW.exe
  C:\Windows\System\XXSgHgW.exe
  2⤵
  PID:6664
- C:\Windows\System\oHSlFup.exe
  C:\Windows\System\oHSlFup.exe
  2⤵
  PID:6684
- C:\Windows\System\lZYILup.exe
  C:\Windows\System\lZYILup.exe
  2⤵
  PID:6740
- C:\Windows\System\mtPgkcX.exe
  C:\Windows\System\mtPgkcX.exe
  2⤵
  PID:6808
- C:\Windows\System\HqeXfIf.exe
  C:\Windows\System\HqeXfIf.exe
  2⤵
  PID:6700
- C:\Windows\System\cokcJdJ.exe
  C:\Windows\System\cokcJdJ.exe
  2⤵
  PID:6960
- C:\Windows\System\vxKaYkq.exe
  C:\Windows\System\vxKaYkq.exe
  2⤵
  PID:7120
- C:\Windows\System\oQDgzEq.exe
  C:\Windows\System\oQDgzEq.exe
  2⤵
  PID:7028
- C:\Windows\System\RvEJRTk.exe
  C:\Windows\System\RvEJRTk.exe
  2⤵
  PID:6876
- C:\Windows\System\dPeWiaH.exe
  C:\Windows\System\dPeWiaH.exe
  2⤵
  PID:6756
- C:\Windows\System\vKTUVsC.exe
  C:\Windows\System\vKTUVsC.exe
  2⤵
  PID:7040
- C:\Windows\System\CDjCEQc.exe
  C:\Windows\System\CDjCEQc.exe
  2⤵
  PID:5592
- C:\Windows\System\ClimQTR.exe
  C:\Windows\System\ClimQTR.exe
  2⤵
  PID:6604
- C:\Windows\System\kWSfdUZ.exe
  C:\Windows\System\kWSfdUZ.exe
  2⤵
  PID:6668
- C:\Windows\System\MCjegyF.exe
  C:\Windows\System\MCjegyF.exe
  2⤵
  PID:6900
- C:\Windows\System\LKcACqb.exe
  C:\Windows\System\LKcACqb.exe
  2⤵
  PID:6264
- C:\Windows\System\AUvLSvA.exe
  C:\Windows\System\AUvLSvA.exe
  2⤵
  PID:6672
- C:\Windows\System\YWIMLkr.exe
  C:\Windows\System\YWIMLkr.exe
  2⤵
  PID:6892
- C:\Windows\System\eKIVglI.exe
  C:\Windows\System\eKIVglI.exe
  2⤵
  PID:6192
- C:\Windows\System\txFXiBj.exe
  C:\Windows\System\txFXiBj.exe
  2⤵
  PID:6944
- C:\Windows\System\fimLvpf.exe
  C:\Windows\System\fimLvpf.exe
  2⤵
  PID:6976
- C:\Windows\System\GyIDyAM.exe
  C:\Windows\System\GyIDyAM.exe
  2⤵
  PID:6716
- C:\Windows\System\vqvTBZp.exe
  C:\Windows\System\vqvTBZp.exe
  2⤵
  PID:6344
- C:\Windows\System\dTZFGpk.exe
  C:\Windows\System\dTZFGpk.exe
  2⤵
  PID:6064
- C:\Windows\System\AVfaDgG.exe
  C:\Windows\System\AVfaDgG.exe
  2⤵
  PID:6780
- C:\Windows\System\xdhswVo.exe
  C:\Windows\System\xdhswVo.exe
  2⤵
  PID:6792
- C:\Windows\System\ncQVkYB.exe
  C:\Windows\System\ncQVkYB.exe
  2⤵
  PID:6776
- C:\Windows\System\yCGpCzJ.exe
  C:\Windows\System\yCGpCzJ.exe
  2⤵
  PID:6912
- C:\Windows\System\nxWbdsq.exe
  C:\Windows\System\nxWbdsq.exe
  2⤵
  PID:7172
- C:\Windows\System\DYVnQnp.exe
  C:\Windows\System\DYVnQnp.exe
  2⤵
  PID:7188
- C:\Windows\System\UEtWuLk.exe
  C:\Windows\System\UEtWuLk.exe
  2⤵
  PID:7204
- C:\Windows\System\xMlZMGZ.exe
  C:\Windows\System\xMlZMGZ.exe
  2⤵
  PID:7220
- C:\Windows\System\mjFxIjp.exe
  C:\Windows\System\mjFxIjp.exe
  2⤵
  PID:7236
- C:\Windows\System\gndikmZ.exe
  C:\Windows\System\gndikmZ.exe
  2⤵
  PID:7252
- C:\Windows\System\QWAouMl.exe
  C:\Windows\System\QWAouMl.exe
  2⤵
  PID:7268
- C:\Windows\System\zdSLeyP.exe
  C:\Windows\System\zdSLeyP.exe
  2⤵
  PID:7284
- C:\Windows\System\ZjiHJRn.exe
  C:\Windows\System\ZjiHJRn.exe
  2⤵
  PID:7300
- C:\Windows\System\nHNOjyM.exe
  C:\Windows\System\nHNOjyM.exe
  2⤵
  PID:7316
- C:\Windows\System\lnSWTKe.exe
  C:\Windows\System\lnSWTKe.exe
  2⤵
  PID:7332
- C:\Windows\System\ZEAFDCo.exe
  C:\Windows\System\ZEAFDCo.exe
  2⤵
  PID:7348
- C:\Windows\System\NRMlYVp.exe
  C:\Windows\System\NRMlYVp.exe
  2⤵
  PID:7364
- C:\Windows\System\jLPFnNn.exe
  C:\Windows\System\jLPFnNn.exe
  2⤵
  PID:7412
- C:\Windows\System\jmDgfhp.exe
  C:\Windows\System\jmDgfhp.exe
  2⤵
  PID:7428
- C:\Windows\System\caZTkOA.exe
  C:\Windows\System\caZTkOA.exe
  2⤵
  PID:7444
- C:\Windows\System\vOYqjvp.exe
  C:\Windows\System\vOYqjvp.exe
  2⤵
  PID:7460
- C:\Windows\System\icXYTsv.exe
  C:\Windows\System\icXYTsv.exe
  2⤵
  PID:7476
- C:\Windows\System\jIMIkPq.exe
  C:\Windows\System\jIMIkPq.exe
  2⤵
  PID:7492
- C:\Windows\System\hVJkUdH.exe
  C:\Windows\System\hVJkUdH.exe
  2⤵
  PID:7508
- C:\Windows\System\CHPUzHl.exe
  C:\Windows\System\CHPUzHl.exe
  2⤵
  PID:7716
- C:\Windows\System\QwdtgFq.exe
  C:\Windows\System\QwdtgFq.exe
  2⤵
  PID:7744
- C:\Windows\System\PnZBxxD.exe
  C:\Windows\System\PnZBxxD.exe
  2⤵
  PID:7764
- C:\Windows\System\UjkCXYw.exe
  C:\Windows\System\UjkCXYw.exe
  2⤵
  PID:7784
- C:\Windows\System\QPlcosC.exe
  C:\Windows\System\QPlcosC.exe
  2⤵
  PID:7800
- C:\Windows\System\VZWEgyx.exe
  C:\Windows\System\VZWEgyx.exe
  2⤵
  PID:7816
- C:\Windows\System\sbaHbKK.exe
  C:\Windows\System\sbaHbKK.exe
  2⤵
  PID:7832
- C:\Windows\System\crHNPZw.exe
  C:\Windows\System\crHNPZw.exe
  2⤵
  PID:7848
- C:\Windows\System\YrvHIsE.exe
  C:\Windows\System\YrvHIsE.exe
  2⤵
  PID:7864
- C:\Windows\System\pnCTyob.exe
  C:\Windows\System\pnCTyob.exe
  2⤵
  PID:7880
- C:\Windows\System\rBvIdHH.exe
  C:\Windows\System\rBvIdHH.exe
  2⤵
  PID:7896
- C:\Windows\System\NLuJlpk.exe
  C:\Windows\System\NLuJlpk.exe
  2⤵
  PID:7912
- C:\Windows\System\bkmbeUF.exe
  C:\Windows\System\bkmbeUF.exe
  2⤵
  PID:7932
- C:\Windows\System\KrPqlia.exe
  C:\Windows\System\KrPqlia.exe
  2⤵
  PID:7948
- C:\Windows\System\ixRmAfi.exe
  C:\Windows\System\ixRmAfi.exe
  2⤵
  PID:7968
- C:\Windows\System\MAquORm.exe
  C:\Windows\System\MAquORm.exe
  2⤵
  PID:7984
- C:\Windows\System\WTHDSiJ.exe
  C:\Windows\System\WTHDSiJ.exe
  2⤵
  PID:8000
- C:\Windows\System\hMSVgXM.exe
  C:\Windows\System\hMSVgXM.exe
  2⤵
  PID:8016
- C:\Windows\System\DuGKPuy.exe
  C:\Windows\System\DuGKPuy.exe
  2⤵
  PID:8036
- C:\Windows\System\cpMskol.exe
  C:\Windows\System\cpMskol.exe
  2⤵
  PID:8056
- C:\Windows\System\GZwfhif.exe
  C:\Windows\System\GZwfhif.exe
  2⤵
  PID:8072
- C:\Windows\System\PzqcNHY.exe
  C:\Windows\System\PzqcNHY.exe
  2⤵
  PID:8088
- C:\Windows\System\kjdeVFb.exe
  C:\Windows\System\kjdeVFb.exe
  2⤵
  PID:8104
- C:\Windows\System\FvqjjGd.exe
  C:\Windows\System\FvqjjGd.exe
  2⤵
  PID:8120
- C:\Windows\System\wkJAoUM.exe
  C:\Windows\System\wkJAoUM.exe
  2⤵
  PID:6676
- C:\Windows\System\OozmsaE.exe
  C:\Windows\System\OozmsaE.exe
  2⤵
  PID:7180
- C:\Windows\System\fCUhyJP.exe
  C:\Windows\System\fCUhyJP.exe
  2⤵
  PID:7276
- C:\Windows\System\vgdtOXV.exe
  C:\Windows\System\vgdtOXV.exe
  2⤵
  PID:7312
- C:\Windows\System\LMkDEPi.exe
  C:\Windows\System\LMkDEPi.exe
  2⤵
  PID:7340
- C:\Windows\System\aqfGFEI.exe
  C:\Windows\System\aqfGFEI.exe
  2⤵
  PID:7420
- C:\Windows\System\SNJlGzz.exe
  C:\Windows\System\SNJlGzz.exe
  2⤵
  PID:7392
- C:\Windows\System\rBBkJXo.exe
  C:\Windows\System\rBBkJXo.exe
  2⤵
  PID:7408
- C:\Windows\System\stZZJea.exe
  C:\Windows\System\stZZJea.exe
  2⤵
  PID:7440
- C:\Windows\System\GNODdwg.exe
  C:\Windows\System\GNODdwg.exe
  2⤵
  PID:7468
- C:\Windows\System\zmSohlJ.exe
  C:\Windows\System\zmSohlJ.exe
  2⤵
  PID:7504
- C:\Windows\System\nMNrhFK.exe
  C:\Windows\System\nMNrhFK.exe
  2⤵
  PID:7532
- C:\Windows\System\teeAvoP.exe
  C:\Windows\System\teeAvoP.exe
  2⤵
  PID:7556
- C:\Windows\System\LGqJHvb.exe
  C:\Windows\System\LGqJHvb.exe
  2⤵
  PID:7564
- C:\Windows\System\MmvGBBW.exe
  C:\Windows\System\MmvGBBW.exe
  2⤵
  PID:7580
- C:\Windows\System\XrriBlQ.exe
  C:\Windows\System\XrriBlQ.exe
  2⤵
  PID:7596
- C:\Windows\System\LJGkIIO.exe
  C:\Windows\System\LJGkIIO.exe
  2⤵
  PID:7612
- C:\Windows\System\kVhgyMs.exe
  C:\Windows\System\kVhgyMs.exe
  2⤵
  PID:7632
- C:\Windows\System\gvlGBYk.exe
  C:\Windows\System\gvlGBYk.exe
  2⤵
  PID:7644
- C:\Windows\System\qRaAyhe.exe
  C:\Windows\System\qRaAyhe.exe
  2⤵
  PID:7668
- C:\Windows\System\ZWLWLKs.exe
  C:\Windows\System\ZWLWLKs.exe
  2⤵
  PID:7684
- C:\Windows\System\QljJNqE.exe
  C:\Windows\System\QljJNqE.exe
  2⤵
  PID:7704
- C:\Windows\System\ZBcEdNV.exe
  C:\Windows\System\ZBcEdNV.exe
  2⤵
  PID:7740
- C:\Windows\System\dQzTRIy.exe
  C:\Windows\System\dQzTRIy.exe
  2⤵
  PID:7840
- C:\Windows\System\rztXruk.exe
  C:\Windows\System\rztXruk.exe
  2⤵
  PID:7772
- C:\Windows\System\FKwajyY.exe
  C:\Windows\System\FKwajyY.exe
  2⤵
  PID:6312
- C:\Windows\System\ukGlCir.exe
  C:\Windows\System\ukGlCir.exe
  2⤵
  PID:8052
- C:\Windows\System\fZGGqoN.exe
  C:\Windows\System\fZGGqoN.exe
  2⤵
  PID:7808
- C:\Windows\System\lCzkSDK.exe
  C:\Windows\System\lCzkSDK.exe
  2⤵
  PID:7904
- C:\Windows\System\MPqAPQn.exe
  C:\Windows\System\MPqAPQn.exe
  2⤵
  PID:8008
- C:\Windows\System\vzyCGLB.exe
  C:\Windows\System\vzyCGLB.exe
  2⤵
  PID:8048
- C:\Windows\System\CQwgnCs.exe
  C:\Windows\System\CQwgnCs.exe
  2⤵
  PID:8140
- C:\Windows\System\NUWdsFP.exe
  C:\Windows\System\NUWdsFP.exe
  2⤵
  PID:8152
- C:\Windows\System\ejVPcBL.exe
  C:\Windows\System\ejVPcBL.exe
  2⤵
  PID:8168
- C:\Windows\System\IGCzuiN.exe
  C:\Windows\System\IGCzuiN.exe
  2⤵
  PID:8184
- C:\Windows\System\BlQjTBm.exe
  C:\Windows\System\BlQjTBm.exe
  2⤵
  PID:7200
- C:\Windows\System\IPCmndn.exe
  C:\Windows\System\IPCmndn.exe
  2⤵
  PID:7228
- C:\Windows\System\wtZnDHl.exe
  C:\Windows\System\wtZnDHl.exe
  2⤵
  PID:6564
- C:\Windows\System\YsVymhV.exe
  C:\Windows\System\YsVymhV.exe
  2⤵
  PID:7380
- C:\Windows\System\HcTSxrf.exe
  C:\Windows\System\HcTSxrf.exe
  2⤵
  PID:7608
- C:\Windows\System\BgcUCIz.exe
  C:\Windows\System\BgcUCIz.exe
  2⤵
  PID:7624
- C:\Windows\System\GJjoOzQ.exe
  C:\Windows\System\GJjoOzQ.exe
  2⤵
  PID:7524
- C:\Windows\System\MBwDect.exe
  C:\Windows\System\MBwDect.exe
  2⤵
  PID:7588
- C:\Windows\System\JyOJVpb.exe
  C:\Windows\System\JyOJVpb.exe
  2⤵
  PID:7708
- C:\Windows\System\jijjufC.exe
  C:\Windows\System\jijjufC.exe
  2⤵
  PID:7660
- C:\Windows\System\sWEZgfg.exe
  C:\Windows\System\sWEZgfg.exe
  2⤵
  PID:7760
- C:\Windows\System\ZCXTMFx.exe
  C:\Windows\System\ZCXTMFx.exe
  2⤵
  PID:7828
- C:\Windows\System\KgqGWzp.exe
  C:\Windows\System\KgqGWzp.exe
  2⤵
  PID:7888
- C:\Windows\System\zNXiGDm.exe
  C:\Windows\System\zNXiGDm.exe
  2⤵
  PID:7812
- C:\Windows\System\iGBWPvZ.exe
  C:\Windows\System\iGBWPvZ.exe
  2⤵
  PID:7924
- C:\Windows\System\GPCbsoi.exe
  C:\Windows\System\GPCbsoi.exe
  2⤵
  PID:8064
- C:\Windows\System\hoaJnjP.exe
  C:\Windows\System\hoaJnjP.exe
  2⤵
  PID:8080
- C:\Windows\System\pPTSNcR.exe
  C:\Windows\System\pPTSNcR.exe
  2⤵
  PID:8144
- C:\Windows\System\IDOxHkU.exe
  C:\Windows\System\IDOxHkU.exe
  2⤵
  PID:6244
- C:\Windows\System\xBqfabr.exe
  C:\Windows\System\xBqfabr.exe
  2⤵
  PID:8100
- C:\Windows\System\GsGyavK.exe
  C:\Windows\System\GsGyavK.exe
  2⤵
  PID:8132
- C:\Windows\System\RbmIUrQ.exe
  C:\Windows\System\RbmIUrQ.exe
  2⤵
  PID:6516
- C:\Windows\System\pklxYZJ.exe
  C:\Windows\System\pklxYZJ.exe
  2⤵
  PID:7296
- C:\Windows\System\ACQbQzh.exe
  C:\Windows\System\ACQbQzh.exe
  2⤵
  PID:7548
- C:\Windows\System\HBzFvfP.exe
  C:\Windows\System\HBzFvfP.exe
  2⤵
  PID:7576
- C:\Windows\System\TnumcIt.exe
  C:\Windows\System\TnumcIt.exe
  2⤵
  PID:7560
- C:\Windows\System\azmykfs.exe
  C:\Windows\System\azmykfs.exe
  2⤵
  PID:7664
- C:\Windows\System\vqlbiIo.exe
  C:\Windows\System\vqlbiIo.exe
  2⤵
  PID:7824
- C:\Windows\System\VgqRYYO.exe
  C:\Windows\System\VgqRYYO.exe
  2⤵
  PID:7356
- C:\Windows\System\QmYleUM.exe
  C:\Windows\System\QmYleUM.exe
  2⤵
  PID:7264
- C:\Windows\System\PsTuDSk.exe
  C:\Windows\System\PsTuDSk.exe
  2⤵
  PID:8068
- C:\Windows\System\xtgirLi.exe
  C:\Windows\System\xtgirLi.exe
  2⤵
  PID:7724
- C:\Windows\System\cxlCPGB.exe
  C:\Windows\System\cxlCPGB.exe
  2⤵
  PID:7992
- C:\Windows\System\EOWjYMk.exe
  C:\Windows\System\EOWjYMk.exe
  2⤵
  PID:8180
- C:\Windows\System\FOCXbLY.exe
  C:\Windows\System\FOCXbLY.exe
  2⤵
  PID:7292
- C:\Windows\System\mhSOTqe.exe
  C:\Windows\System\mhSOTqe.exe
  2⤵
  PID:7248
- C:\Windows\System\DMtYRQf.exe
  C:\Windows\System\DMtYRQf.exe
  2⤵
  PID:7404
- C:\Windows\System\KKkMYwc.exe
  C:\Windows\System\KKkMYwc.exe
  2⤵
  PID:7980
- C:\Windows\System\IrRiEwS.exe
  C:\Windows\System\IrRiEwS.exe
  2⤵
  PID:7540
- C:\Windows\System\mKNWnFr.exe
  C:\Windows\System\mKNWnFr.exe
  2⤵
  PID:7796
- C:\Windows\System\ybmpjAV.exe
  C:\Windows\System\ybmpjAV.exe
  2⤵
  PID:8032
- C:\Windows\System\SgLVgot.exe
  C:\Windows\System\SgLVgot.exe
  2⤵
  PID:7680
- C:\Windows\System\YjvBXhh.exe
  C:\Windows\System\YjvBXhh.exe
  2⤵
  PID:7308
- C:\Windows\System\qLdHUvf.exe
  C:\Windows\System\qLdHUvf.exe
  2⤵
  PID:6576
- C:\Windows\System\AqmceOH.exe
  C:\Windows\System\AqmceOH.exe
  2⤵
  PID:7604
- C:\Windows\System\KUaUcTW.exe
  C:\Windows\System\KUaUcTW.exe
  2⤵
  PID:7756
- C:\Windows\System\uPqIRnC.exe
  C:\Windows\System\uPqIRnC.exe
  2⤵
  PID:7372
- C:\Windows\System\hthDnBq.exe
  C:\Windows\System\hthDnBq.exe
  2⤵
  PID:8196
- C:\Windows\System\KUskcqe.exe
  C:\Windows\System\KUskcqe.exe
  2⤵
  PID:8216
- C:\Windows\System\KmcBvlI.exe
  C:\Windows\System\KmcBvlI.exe
  2⤵
  PID:8232
- C:\Windows\System\vAEdRPM.exe
  C:\Windows\System\vAEdRPM.exe
  2⤵
  PID:8248
- C:\Windows\System\fSxcjav.exe
  C:\Windows\System\fSxcjav.exe
  2⤵
  PID:8264
- C:\Windows\System\tfChfOu.exe
  C:\Windows\System\tfChfOu.exe
  2⤵
  PID:8280
- C:\Windows\System\FgHGwYn.exe
  C:\Windows\System\FgHGwYn.exe
  2⤵
  PID:8296
- C:\Windows\System\hrnCfKO.exe
  C:\Windows\System\hrnCfKO.exe
  2⤵
  PID:8416
- C:\Windows\System\qZAaPRT.exe
  C:\Windows\System\qZAaPRT.exe
  2⤵
  PID:8440
- C:\Windows\System\RJrCdEr.exe
  C:\Windows\System\RJrCdEr.exe
  2⤵
  PID:8456
- C:\Windows\System\QXnxDGf.exe
  C:\Windows\System\QXnxDGf.exe
  2⤵
  PID:8472
- C:\Windows\System\hDZomqm.exe
  C:\Windows\System\hDZomqm.exe
  2⤵
  PID:8488
- C:\Windows\System\DwLAdWU.exe
  C:\Windows\System\DwLAdWU.exe
  2⤵
  PID:8504
- C:\Windows\System\NaQqFGi.exe
  C:\Windows\System\NaQqFGi.exe
  2⤵
  PID:8520
- C:\Windows\System\iwOzgVB.exe
  C:\Windows\System\iwOzgVB.exe
  2⤵
  PID:8536
- C:\Windows\System\QCUdGxS.exe
  C:\Windows\System\QCUdGxS.exe
  2⤵
  PID:8552
- C:\Windows\System\tggaeEb.exe
  C:\Windows\System\tggaeEb.exe
  2⤵
  PID:8568
- C:\Windows\System\fYtlumF.exe
  C:\Windows\System\fYtlumF.exe
  2⤵
  PID:8584
- C:\Windows\System\zeYKUAS.exe
  C:\Windows\System\zeYKUAS.exe
  2⤵
  PID:8600
- C:\Windows\System\owZMjNW.exe
  C:\Windows\System\owZMjNW.exe
  2⤵
  PID:8616
- C:\Windows\System\KkASyWj.exe
  C:\Windows\System\KkASyWj.exe
  2⤵
  PID:8632
- C:\Windows\System\ElWEQwo.exe
  C:\Windows\System\ElWEQwo.exe
  2⤵
  PID:8648
- C:\Windows\System\auvfkvF.exe
  C:\Windows\System\auvfkvF.exe
  2⤵
  PID:8664
- C:\Windows\System\Twunylr.exe
  C:\Windows\System\Twunylr.exe
  2⤵
  PID:8680
- C:\Windows\System\jVnNkDM.exe
  C:\Windows\System\jVnNkDM.exe
  2⤵
  PID:8696
- C:\Windows\System\ruXpPly.exe
  C:\Windows\System\ruXpPly.exe
  2⤵
  PID:8712
- C:\Windows\System\uQSKKTP.exe
  C:\Windows\System\uQSKKTP.exe
  2⤵
  PID:8728
- C:\Windows\System\YXrAPCC.exe
  C:\Windows\System\YXrAPCC.exe
  2⤵
  PID:8744
- C:\Windows\System\gxCYgnR.exe
  C:\Windows\System\gxCYgnR.exe
  2⤵
  PID:8760
- C:\Windows\System\CMtTDKJ.exe
  C:\Windows\System\CMtTDKJ.exe
  2⤵
  PID:8776
- C:\Windows\System\fLlbkyY.exe
  C:\Windows\System\fLlbkyY.exe
  2⤵
  PID:8796
- C:\Windows\System\eEPbZve.exe
  C:\Windows\System\eEPbZve.exe
  2⤵
  PID:8812
- C:\Windows\System\EQAiRtT.exe
  C:\Windows\System\EQAiRtT.exe
  2⤵
  PID:8828
- C:\Windows\System\CilGHHV.exe
  C:\Windows\System\CilGHHV.exe
  2⤵
  PID:8844
- C:\Windows\System\lQlAOlS.exe
  C:\Windows\System\lQlAOlS.exe
  2⤵
  PID:8860
- C:\Windows\System\rLMhlpR.exe
  C:\Windows\System\rLMhlpR.exe
  2⤵
  PID:8876
- C:\Windows\System\GffevpV.exe
  C:\Windows\System\GffevpV.exe
  2⤵
  PID:8892
- C:\Windows\System\XCrVrSt.exe
  C:\Windows\System\XCrVrSt.exe
  2⤵
  PID:8908
- C:\Windows\System\dQYqpKr.exe
  C:\Windows\System\dQYqpKr.exe
  2⤵
  PID:8924
- C:\Windows\System\xrMsxoc.exe
  C:\Windows\System\xrMsxoc.exe
  2⤵
  PID:8944
- C:\Windows\System\EoGMVgi.exe
  C:\Windows\System\EoGMVgi.exe
  2⤵
  PID:8960
- C:\Windows\System\wOYsGZh.exe
  C:\Windows\System\wOYsGZh.exe
  2⤵
  PID:8976
- C:\Windows\System\gQlFoXs.exe
  C:\Windows\System\gQlFoXs.exe
  2⤵
  PID:8992
- C:\Windows\System\aDgpLVn.exe
  C:\Windows\System\aDgpLVn.exe
  2⤵
  PID:9008
- C:\Windows\System\vFEmqTe.exe
  C:\Windows\System\vFEmqTe.exe
  2⤵
  PID:9028
- C:\Windows\System\UcaDGXt.exe
  C:\Windows\System\UcaDGXt.exe
  2⤵
  PID:9048
- C:\Windows\System\CMBnffN.exe
  C:\Windows\System\CMBnffN.exe
  2⤵
  PID:9064
- C:\Windows\System\zKUWbGl.exe
  C:\Windows\System\zKUWbGl.exe
  2⤵
  PID:9080
- C:\Windows\System\fStvOeL.exe
  C:\Windows\System\fStvOeL.exe
  2⤵
  PID:9100
- C:\Windows\System\jqYobGm.exe
  C:\Windows\System\jqYobGm.exe
  2⤵
  PID:9116
- C:\Windows\System\TrkWylF.exe
  C:\Windows\System\TrkWylF.exe
  2⤵
  PID:9132
- C:\Windows\System\dPrdgYI.exe
  C:\Windows\System\dPrdgYI.exe
  2⤵
  PID:9148
- C:\Windows\System\CCpxTgJ.exe
  C:\Windows\System\CCpxTgJ.exe
  2⤵
  PID:9164
- C:\Windows\System\asKvKvQ.exe
  C:\Windows\System\asKvKvQ.exe
  2⤵
  PID:9184
- C:\Windows\System\BMSRmRy.exe
  C:\Windows\System\BMSRmRy.exe
  2⤵
  PID:9200
- C:\Windows\System\ADPkwFX.exe
  C:\Windows\System\ADPkwFX.exe
  2⤵
  PID:8012
- C:\Windows\System\ZToYufM.exe
  C:\Windows\System\ZToYufM.exe
  2⤵
  PID:7400
- C:\Windows\System\fDtFZxc.exe
  C:\Windows\System\fDtFZxc.exe
  2⤵
  PID:8256
- C:\Windows\System\TGveHsO.exe
  C:\Windows\System\TGveHsO.exe
  2⤵
  PID:8164
- C:\Windows\System\vdmLqdw.exe
  C:\Windows\System\vdmLqdw.exe
  2⤵
  PID:7648
- C:\Windows\System\ZsJlNcZ.exe
  C:\Windows\System\ZsJlNcZ.exe
  2⤵
  PID:8276
- C:\Windows\System\cMFgTPL.exe
  C:\Windows\System\cMFgTPL.exe
  2⤵
  PID:8208
- C:\Windows\System\bZlWDgb.exe
  C:\Windows\System\bZlWDgb.exe
  2⤵
  PID:8320
- C:\Windows\System\AYWMCjK.exe
  C:\Windows\System\AYWMCjK.exe
  2⤵
  PID:8332
- C:\Windows\System\gEOvyHR.exe
  C:\Windows\System\gEOvyHR.exe
  2⤵
  PID:8352
- C:\Windows\System\koruCSn.exe
  C:\Windows\System\koruCSn.exe
  2⤵
  PID:8364
- C:\Windows\System\WAloEsS.exe
  C:\Windows\System\WAloEsS.exe
  2⤵
  PID:8388
- C:\Windows\System\CXGWsPY.exe
  C:\Windows\System\CXGWsPY.exe
  2⤵
  PID:8412
- C:\Windows\System\SAAtgNZ.exe
  C:\Windows\System\SAAtgNZ.exe
  2⤵
  PID:8436
- C:\Windows\System\UIJirSj.exe
  C:\Windows\System\UIJirSj.exe
  2⤵
  PID:8496
- C:\Windows\System\wxwgxke.exe
  C:\Windows\System\wxwgxke.exe
  2⤵
  PID:8532
- C:\Windows\System\pDDhdDX.exe
  C:\Windows\System\pDDhdDX.exe
  2⤵
  PID:8560
- C:\Windows\System\SMibmct.exe
  C:\Windows\System\SMibmct.exe
  2⤵
  PID:8624
- C:\Windows\System\UDzgvfZ.exe
  C:\Windows\System\UDzgvfZ.exe
  2⤵
  PID:8688
- C:\Windows\System\CHsaxJe.exe
  C:\Windows\System\CHsaxJe.exe
  2⤵
  PID:8612
- C:\Windows\System\QsiiDSu.exe
  C:\Windows\System\QsiiDSu.exe
  2⤵
  PID:8752
- C:\Windows\System\vqvsXDU.exe
  C:\Windows\System\vqvsXDU.exe
  2⤵
  PID:8676
- C:\Windows\System\IkoXEPu.exe
  C:\Windows\System\IkoXEPu.exe
  2⤵
  PID:8640
- C:\Windows\System\olZKvjL.exe
  C:\Windows\System\olZKvjL.exe
  2⤵
  PID:8820
- C:\Windows\System\CIHyluW.exe
  C:\Windows\System\CIHyluW.exe
  2⤵
  PID:8808
- C:\Windows\System\QYfsXfv.exe
  C:\Windows\System\QYfsXfv.exe
  2⤵
  PID:8856
- C:\Windows\System\WwoooeY.exe
  C:\Windows\System\WwoooeY.exe
  2⤵
  PID:8872
- C:\Windows\System\SwLZOPI.exe
  C:\Windows\System\SwLZOPI.exe
  2⤵
  PID:8920
- C:\Windows\System\hfzbyds.exe
  C:\Windows\System\hfzbyds.exe
  2⤵
  PID:8988
- C:\Windows\System\mxiMKZu.exe
  C:\Windows\System\mxiMKZu.exe
  2⤵
  PID:9056
- C:\Windows\System\RlRtvTc.exe
  C:\Windows\System\RlRtvTc.exe
  2⤵
  PID:8900
- C:\Windows\System\XxUaWmT.exe
  C:\Windows\System\XxUaWmT.exe
  2⤵
  PID:8932
- C:\Windows\System\fRUxftV.exe
  C:\Windows\System\fRUxftV.exe
  2⤵
  PID:8972
- C:\Windows\System\pUGHkmm.exe
  C:\Windows\System\pUGHkmm.exe
  2⤵
  PID:9040
- C:\Windows\System\OaJTsAZ.exe
  C:\Windows\System\OaJTsAZ.exe
  2⤵
  PID:9108
- C:\Windows\System\UFghDru.exe
  C:\Windows\System\UFghDru.exe
  2⤵
  PID:9160
- C:\Windows\System\pJlwqHR.exe
  C:\Windows\System\pJlwqHR.exe
  2⤵
  PID:9192
- C:\Windows\System\PtTDXnQ.exe
  C:\Windows\System\PtTDXnQ.exe
  2⤵
  PID:7436
- C:\Windows\System\ubULhZe.exe
  C:\Windows\System\ubULhZe.exe
  2⤵
  PID:5532
- C:\Windows\System\Qaxekue.exe
  C:\Windows\System\Qaxekue.exe
  2⤵
  PID:7732
- C:\Windows\System\ZsSBUjC.exe
  C:\Windows\System\ZsSBUjC.exe
  2⤵
  PID:8260
- C:\Windows\System\RfPgmLp.exe
  C:\Windows\System\RfPgmLp.exe
  2⤵
  PID:8344
- C:\Windows\System\FQqEbes.exe
  C:\Windows\System\FQqEbes.exe
  2⤵
  PID:8384
- C:\Windows\System\JwSPfLV.exe
  C:\Windows\System\JwSPfLV.exe
  2⤵
  PID:8340
- C:\Windows\System\jxXwKMX.exe
  C:\Windows\System\jxXwKMX.exe
  2⤵
  PID:8024
- C:\Windows\System\LFNhUKP.exe
  C:\Windows\System\LFNhUKP.exe
  2⤵
  PID:8408
- C:\Windows\System\XbssIGB.exe
  C:\Windows\System\XbssIGB.exe
  2⤵
  PID:8596
- C:\Windows\System\jGjKNQi.exe
  C:\Windows\System\jGjKNQi.exe
  2⤵
  PID:8672
- C:\Windows\System\QgQIDMB.exe
  C:\Windows\System\QgQIDMB.exe
  2⤵
  PID:8724
- C:\Windows\System\vhYoAil.exe
  C:\Windows\System\vhYoAil.exe
  2⤵
  PID:8836
- C:\Windows\System\dTrpYaA.exe
  C:\Windows\System\dTrpYaA.exe
  2⤵
  PID:8740
- C:\Windows\System\HDsMdPC.exe
  C:\Windows\System\HDsMdPC.exe
  2⤵
  PID:8916
- C:\Windows\System\QsklwPL.exe
  C:\Windows\System\QsklwPL.exe
  2⤵
  PID:9092
- C:\Windows\System\ANAyyYj.exe
  C:\Windows\System\ANAyyYj.exe
  2⤵
  PID:8904
- C:\Windows\System\SWSguDp.exe
  C:\Windows\System\SWSguDp.exe
  2⤵
  PID:9096
- C:\Windows\System\QbJXIsl.exe
  C:\Windows\System\QbJXIsl.exe
  2⤵
  PID:9036
- C:\Windows\System\FbdShgd.exe
  C:\Windows\System\FbdShgd.exe
  2⤵
  PID:7360
- C:\Windows\System\saKPWZT.exe
  C:\Windows\System\saKPWZT.exe
  2⤵
  PID:7552
- C:\Windows\System\aVsQLyP.exe
  C:\Windows\System\aVsQLyP.exe
  2⤵
  PID:8432
- C:\Windows\System\hOTapDs.exe
  C:\Windows\System\hOTapDs.exe
  2⤵
  PID:8404
- C:\Windows\System\nUPMhYU.exe
  C:\Windows\System\nUPMhYU.exe
  2⤵
  PID:8228
- C:\Windows\System\svpuflw.exe
  C:\Windows\System\svpuflw.exe
  2⤵
  PID:8792
- C:\Windows\System\wMTOANf.exe
  C:\Windows\System\wMTOANf.exe
  2⤵
  PID:8544
- C:\Windows\System\ZzqfbZc.exe
  C:\Windows\System\ZzqfbZc.exe
  2⤵
  PID:9156
- C:\Windows\System\MaZOhjR.exe
  C:\Windows\System\MaZOhjR.exe
  2⤵
  PID:8888
- C:\Windows\System\rcPlKlD.exe
  C:\Windows\System\rcPlKlD.exe
  2⤵
  PID:8312
- C:\Windows\System\UMDuFNX.exe
  C:\Windows\System\UMDuFNX.exe
  2⤵
  PID:8376
- C:\Windows\System\mOMXOYc.exe
  C:\Windows\System\mOMXOYc.exe
  2⤵
  PID:8360
- C:\Windows\System\DDqyYcS.exe
  C:\Windows\System\DDqyYcS.exe
  2⤵
  PID:8512
- C:\Windows\System\dufhWEe.exe
  C:\Windows\System\dufhWEe.exe
  2⤵
  PID:8468
- C:\Windows\System\XkkoGsm.exe
  C:\Windows\System\XkkoGsm.exe
  2⤵
  PID:9180
- C:\Windows\System\duOOFsL.exe
  C:\Windows\System\duOOFsL.exe
  2⤵
  PID:9072
- C:\Windows\System\kzXLgPh.exe
  C:\Windows\System\kzXLgPh.exe
  2⤵
  PID:9232
- C:\Windows\System\LbnHWZD.exe
  C:\Windows\System\LbnHWZD.exe
  2⤵
  PID:9248
- C:\Windows\System\jJFloEM.exe
  C:\Windows\System\jJFloEM.exe
  2⤵
  PID:9264
- C:\Windows\System\ZRbmyoX.exe
  C:\Windows\System\ZRbmyoX.exe
  2⤵
  PID:9284
- C:\Windows\System\fGPpeRc.exe
  C:\Windows\System\fGPpeRc.exe
  2⤵
  PID:9300
- C:\Windows\System\WyJkgEz.exe
  C:\Windows\System\WyJkgEz.exe
  2⤵
  PID:9316
- C:\Windows\System\VxUnjei.exe
  C:\Windows\System\VxUnjei.exe
  2⤵
  PID:9332
- C:\Windows\System\AzqfRjd.exe
  C:\Windows\System\AzqfRjd.exe
  2⤵
  PID:9348
- C:\Windows\System\nyWwjRZ.exe
  C:\Windows\System\nyWwjRZ.exe
  2⤵
  PID:9364
- C:\Windows\System\xmUrRIy.exe
  C:\Windows\System\xmUrRIy.exe
  2⤵
  PID:9384
- C:\Windows\System\PkFDcZM.exe
  C:\Windows\System\PkFDcZM.exe
  2⤵
  PID:9400
- C:\Windows\System\nuwylZP.exe
  C:\Windows\System\nuwylZP.exe
  2⤵
  PID:9420
- C:\Windows\System\sxeekga.exe
  C:\Windows\System\sxeekga.exe
  2⤵
  PID:9436
- C:\Windows\System\coMJzof.exe
  C:\Windows\System\coMJzof.exe
  2⤵
  PID:9452
- C:\Windows\System\qvQggNw.exe
  C:\Windows\System\qvQggNw.exe
  2⤵
  PID:9468
- C:\Windows\System\vOZrdMe.exe
  C:\Windows\System\vOZrdMe.exe
  2⤵
  PID:9484
- C:\Windows\System\yUJMFAh.exe
  C:\Windows\System\yUJMFAh.exe
  2⤵
  PID:9500
- C:\Windows\System\OrKjiCC.exe
  C:\Windows\System\OrKjiCC.exe
  2⤵
  PID:9520
- C:\Windows\System\zJedFtX.exe
  C:\Windows\System\zJedFtX.exe
  2⤵
  PID:9536
- C:\Windows\System\MZhwCgE.exe
  C:\Windows\System\MZhwCgE.exe
  2⤵
  PID:9552
- C:\Windows\System\HnPgYwi.exe
  C:\Windows\System\HnPgYwi.exe
  2⤵
  PID:9568
- C:\Windows\System\mfKTVTp.exe
  C:\Windows\System\mfKTVTp.exe
  2⤵
  PID:9584
- C:\Windows\System\YMwuIWu.exe
  C:\Windows\System\YMwuIWu.exe
  2⤵
  PID:9600
- C:\Windows\System\twDcSat.exe
  C:\Windows\System\twDcSat.exe
  2⤵
  PID:9616
- C:\Windows\System\SmvvQYQ.exe
  C:\Windows\System\SmvvQYQ.exe
  2⤵
  PID:9632
- C:\Windows\System\feZIZGK.exe
  C:\Windows\System\feZIZGK.exe
  2⤵
  PID:9648
- C:\Windows\System\WzGvUBt.exe
  C:\Windows\System\WzGvUBt.exe
  2⤵
  PID:9664
- C:\Windows\System\xEHjowg.exe
  C:\Windows\System\xEHjowg.exe
  2⤵
  PID:9680
- C:\Windows\System\HzFyoMM.exe
  C:\Windows\System\HzFyoMM.exe
  2⤵
  PID:9696
- C:\Windows\System\gxvgSiA.exe
  C:\Windows\System\gxvgSiA.exe
  2⤵
  PID:9712
- C:\Windows\System\cVHLFpW.exe
  C:\Windows\System\cVHLFpW.exe
  2⤵
  PID:9728
- C:\Windows\System\eSPaUWJ.exe
  C:\Windows\System\eSPaUWJ.exe
  2⤵
  PID:9752
- C:\Windows\System\rbVyEIL.exe
  C:\Windows\System\rbVyEIL.exe
  2⤵
  PID:9768
- C:\Windows\System\FFiGdWS.exe
  C:\Windows\System\FFiGdWS.exe
  2⤵
  PID:9784
- C:\Windows\System\EjJMhPY.exe
  C:\Windows\System\EjJMhPY.exe
  2⤵
  PID:9800
- C:\Windows\System\gOgNuln.exe
  C:\Windows\System\gOgNuln.exe
  2⤵
  PID:9816
- C:\Windows\System\gnZYSWd.exe
  C:\Windows\System\gnZYSWd.exe
  2⤵
  PID:9832
- C:\Windows\System\yoFTkmx.exe
  C:\Windows\System\yoFTkmx.exe
  2⤵
  PID:9852
- C:\Windows\System\imxzsKI.exe
  C:\Windows\System\imxzsKI.exe
  2⤵
  PID:9868
- C:\Windows\System\KwVsAYi.exe
  C:\Windows\System\KwVsAYi.exe
  2⤵
  PID:9884
- C:\Windows\System\acfmeYZ.exe
  C:\Windows\System\acfmeYZ.exe
  2⤵
  PID:9900
- C:\Windows\System\qAKxcwX.exe
  C:\Windows\System\qAKxcwX.exe
  2⤵
  PID:9916
- C:\Windows\System\rqAPNli.exe
  C:\Windows\System\rqAPNli.exe
  2⤵
  PID:9936
- C:\Windows\System\ChCGfbn.exe
  C:\Windows\System\ChCGfbn.exe
  2⤵
  PID:9960
- C:\Windows\System\ySnwZDn.exe
  C:\Windows\System\ySnwZDn.exe
  2⤵
  PID:9976
- C:\Windows\System\imbRYXt.exe
  C:\Windows\System\imbRYXt.exe
  2⤵
  PID:9996
- C:\Windows\System\szadKTd.exe
  C:\Windows\System\szadKTd.exe
  2⤵
  PID:10012
- C:\Windows\System\UvaBDQK.exe
  C:\Windows\System\UvaBDQK.exe
  2⤵
  PID:10028
- C:\Windows\System\zSNJbmf.exe
  C:\Windows\System\zSNJbmf.exe
  2⤵
  PID:10048
- C:\Windows\System\wdjHPMw.exe
  C:\Windows\System\wdjHPMw.exe
  2⤵
  PID:10064
- C:\Windows\System\fUXiNUs.exe
  C:\Windows\System\fUXiNUs.exe
  2⤵
  PID:10084
- C:\Windows\System\DMNohVF.exe
  C:\Windows\System\DMNohVF.exe
  2⤵
  PID:10100
- C:\Windows\System\JmQKEfs.exe
  C:\Windows\System\JmQKEfs.exe
  2⤵
  PID:10116
- C:\Windows\System\XpogxEL.exe
  C:\Windows\System\XpogxEL.exe
  2⤵
  PID:10132
- C:\Windows\System\pCsxXJI.exe
  C:\Windows\System\pCsxXJI.exe
  2⤵
  PID:10148
- C:\Windows\System\GDUrDjq.exe
  C:\Windows\System\GDUrDjq.exe
  2⤵
  PID:8272
- C:\Windows\System\uEsoItK.exe
  C:\Windows\System\uEsoItK.exe
  2⤵
  PID:9272
- C:\Windows\System\sbiyMbQ.exe
  C:\Windows\System\sbiyMbQ.exe
  2⤵
  PID:9340
- C:\Windows\System\zBOkFET.exe
  C:\Windows\System\zBOkFET.exe
  2⤵
  PID:9380
- C:\Windows\System\hstniSJ.exe
  C:\Windows\System\hstniSJ.exe
  2⤵
  PID:9020
- C:\Windows\System\bONuNqt.exe
  C:\Windows\System\bONuNqt.exe
  2⤵
  PID:9396
- C:\Windows\System\axDKiek.exe
  C:\Windows\System\axDKiek.exe
  2⤵
  PID:9448
- C:\Windows\System\lmXcWnG.exe
  C:\Windows\System\lmXcWnG.exe
  2⤵
  PID:9328
- C:\Windows\System\MwpLCTA.exe
  C:\Windows\System\MwpLCTA.exe
  2⤵
  PID:9356
- C:\Windows\System\oqEeiAp.exe
  C:\Windows\System\oqEeiAp.exe
  2⤵
  PID:9432
- C:\Windows\System\lMYrPwv.exe
  C:\Windows\System\lMYrPwv.exe
  2⤵
  PID:9464
- C:\Windows\System\TmaGgJO.exe
  C:\Windows\System\TmaGgJO.exe
  2⤵
  PID:9576
- C:\Windows\System\IRwsule.exe
  C:\Windows\System\IRwsule.exe
  2⤵
  PID:9644
- C:\Windows\System\VuuCoSI.exe
  C:\Windows\System\VuuCoSI.exe
  2⤵
  PID:9708
- C:\Windows\System\blQErMZ.exe
  C:\Windows\System\blQErMZ.exe
  2⤵
  PID:9532
- C:\Windows\System\SobUZeA.exe
  C:\Windows\System\SobUZeA.exe
  2⤵
  PID:9596
- C:\Windows\System\VeTXMRI.exe
  C:\Windows\System\VeTXMRI.exe
  2⤵
  PID:9660
- C:\Windows\System\cfqXzvl.exe
  C:\Windows\System\cfqXzvl.exe
  2⤵
  PID:9724
- C:\Windows\System\OHWrKtw.exe
  C:\Windows\System\OHWrKtw.exe
  2⤵
  PID:9792
- C:\Windows\System\IPZYVJi.exe
  C:\Windows\System\IPZYVJi.exe
  2⤵
  PID:9860
- C:\Windows\System\ErleipK.exe
  C:\Windows\System\ErleipK.exe
  2⤵
  PID:9928
- C:\Windows\System\JfbHQee.exe
  C:\Windows\System\JfbHQee.exe
  2⤵
  PID:9952
- C:\Windows\System\Hfoonnb.exe
  C:\Windows\System\Hfoonnb.exe
  2⤵
  PID:9992
- C:\Windows\System\DqUlFoI.exe
  C:\Windows\System\DqUlFoI.exe
  2⤵
  PID:10056
- C:\Windows\System\DscBWLQ.exe
  C:\Windows\System\DscBWLQ.exe
  2⤵
  PID:9972
- C:\Windows\System\SHMwOim.exe
  C:\Windows\System\SHMwOim.exe
  2⤵
  PID:10096
- C:\Windows\System\EphgdGy.exe
  C:\Windows\System\EphgdGy.exe
  2⤵
  PID:10080
- C:\Windows\System\cOerxjf.exe
  C:\Windows\System\cOerxjf.exe
  2⤵
  PID:10140
- C:\Windows\System\dQgXDgb.exe
  C:\Windows\System\dQgXDgb.exe
  2⤵
  PID:10164
- C:\Windows\System\aHeqdOU.exe
  C:\Windows\System\aHeqdOU.exe
  2⤵
  PID:10176
- C:\Windows\System\jlUUPvM.exe
  C:\Windows\System\jlUUPvM.exe
  2⤵
  PID:10192

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BhLtDnK.exe

Filesize
1.5MB

MD5
818721e10f8edcb94c97b570978a17c8

SHA1
cb277c69b9c7c3e0203605860783689795d0d5e5

SHA256
6d47884838ac736e18091c04fb7bf32c798d788f7f89616083df1c47ced40fea

SHA512
2263ab73f9014c9bf3e7ac558ad128cb62efde6e6d8a93257bf308f6f4c8990b4a6b953c6a69c979c2223bdcad051be14db6252e9b97bded0f47be9846d48283

Download Submit
C:\Windows\system\DzqwXwG.exe

Filesize
1.5MB

MD5
1744a0fdea35215416bd048799f7c6af

SHA1
c80ab4aae300c8af6bcfc8d315bbbdec39bf6e4f

SHA256
bba660c0439da91c8271280de701026404e928599867ba67cc7172cd3b3a9adf

SHA512
a54c64faa5ee0ca8a036b135ff539b60d7059670083a18b6dfddea7fc0c6ba1cc50838f7e00bc4f1586f59e53d949e2ecaf85a39e2d29353498826b151b9b377

Download Submit
C:\Windows\system\FJnDwco.exe

Filesize
1.5MB

MD5
ab0d805a403ffda80d4ce7b12d63a577

SHA1
538ee1cade4422850d81b48527725886036ef43d

SHA256
1efe68fa5dcb315ad51bcc7cd61c651cfbd5a8fb131a4789af26973e2aa1bc4f

SHA512
de242d3c4470fa3d1d4a60d76dd0dc021c06e479b33b3afb87a571486d85e8d5c94899acec08fce40b104859c4b7f1a318b381bf12d87bf21ebfa416abaa0668

Download Submit
C:\Windows\system\FiiHBMb.exe

Filesize
1.5MB

MD5
b7f93a94368d648315a88786a8a83b68

SHA1
7e6123660e5ae47ef2397193f421bdcce381a848

SHA256
ef081883dcff90ce7816e3083ea29414aa124f96d43dc30ae07dfe20ab7109a4

SHA512
6a7bbb3847bd7bc58e5c8b10652912877726ea4eb6048fc4e841e766c7a40769c39293e1f1c6baa2ea20a5330875c4ee8152b5b98bf8ee89cc3988fb8a12d060

Download Submit
C:\Windows\system\GVmkbrm.exe

Filesize
1.5MB

MD5
707aa8a26f3e2f9f3c2cd23cb275bbf6

SHA1
22a4ce7bf7b19563f4ae29dc505007587b545550

SHA256
cc1242d25e9429c277154f17f9a67b141ae7a94dbba95a5c94894e7f244ba715

SHA512
c69875497c02778939a68fb6528e64009fbb612784c65cab277867c7132fc486bea1425f30722de66e57f326863fd71fc13fe2c9475326265af8be4edb636386

Download Submit
C:\Windows\system\IXgWMhH.exe

Filesize
1.5MB

MD5
95bfeb2011af1798db650e298c9c527c

SHA1
8f3e3fd73c81d4195cc41f7fede3ffb77c1efca5

SHA256
a2986350d174c5e0be5a7fabfd77f35e5855f821e6036adf8f488c1814331147

SHA512
23c817392bf0c1ea681f00b82a49058ee3b069e39248404d21145c0fdefad1c393e39f71c30b2ef9da42cf25b4470ae564558a3605bfef016c936a41b0eebf7b

Download Submit
C:\Windows\system\NGejhhC.exe

Filesize
1.5MB

MD5
f6db845bb20f51d4e1e841859f40919b

SHA1
aaf556ed683160e57d4a449cec1f3ee829e36766

SHA256
e9151f4492297ff92820408161b81270a32d6298d54f5125b6ed1ace46b1f099

SHA512
1921664037266d011bc5763bb55d97846a21ef1919e67617dc8e1ea661d029f9033de7c3b9a531efb09a41a1f6a9868333bb6ea83e8769c49f05126fb077f43d

Download Submit
C:\Windows\system\NsQidIZ.exe

Filesize
1.5MB

MD5
5962fbc3f6a227e0a53b1bb9e2870aba

SHA1
423e8faa7a4eff990608b7369e8a5052121442ad

SHA256
174a0acb2d56bb6c6d8b765e1c2d23a33b12e59a512ba8b6d5583448119ba789

SHA512
17c565736d6e6b3193de42298c1d44878c126fe2c5aee82122dfa6559a43b358571036a1118b35575406fa70567260e59b1a6e265073067f07ffdcd02fb63b4d

Download Submit
C:\Windows\system\PPiAqPY.exe

Filesize
1.5MB

MD5
aadb46b78897639d6a2225b8821da905

SHA1
627aa1643b95438649317d152e9b028e4fdc5b14

SHA256
1f354a2d152286c6d013514ee67cc5a0df1be04e8a5414c8528931c51df3fc27

SHA512
3e106138eb3e8f850fdacf4a86de0945a6131c95085e86691f59a66f3c42d6d98d78ce5311535803082ecd157e5467d478998bfff84848177ab44c24966428a9

Download Submit
C:\Windows\system\QhVZsuO.exe

Filesize
1.5MB

MD5
1e8cf111274f844439028db23dd142e4

SHA1
7c1930baaa203826b8f812566a8955e3a6b50a5f

SHA256
bec48ecb10af0673ba2ecbe0103ba6446a4d1201e411736e50f30c5ea79c8688

SHA512
86bcd0c4472927d1c215f484365f7409ee7193b90057d16f280feb96e9bdcb7031b73b21cf90a1f313276179ca87a987a181b302e0ce4009edcf22da0d2782ac

Download Submit
C:\Windows\system\RLzTvXv.exe

Filesize
1.5MB

MD5
0fa051cc87f8da5cd124236ecb75765a

SHA1
bb6d57b16b7749ef3cc561d238473a11d3705b48

SHA256
2d3e2f43621287e6b20d2628b5636440c66df2e33ee78f8493ab33a7b081fdc8

SHA512
ce7ba3d10d8151e89ab57e4edbb794bb1ec0bd5f703c4240bd794f1781738cc8dcf3c597a9799f4e57fbfe04abbad6b4b9c248689354c621950521b2cd752670

Download Submit
C:\Windows\system\RvmokzL.exe

Filesize
1.5MB

MD5
28016c7b53da8521315229c8f0a1a765

SHA1
b809bceb19cbe920c0074b4738eb9bd040567941

SHA256
72747c10cbd9c2de130689084c6711fdb6c484ae2606d1ab47f9a32b620a628c

SHA512
03052a2306dd6e3869f7cfa8b6eaa1b0653a9f6cabdd6a83e8dc6e3f8edc00687c15d05f5c52b15d4d0aea452f935f31c5b1b386a6cf6dfcea894424287defa2

Download Submit
C:\Windows\system\SHMOXqX.exe

Filesize
1.5MB

MD5
ef68836418f864b074e0593f0417b2dc

SHA1
553cd22358e6015b81e17b6ff6e0d46caea22095

SHA256
3f7cdffe16d665851d4a822c33c26631b6ed22dee1e29981fa1d883ddf60fcb3

SHA512
8eabfc5d13c6b55e57919e144a7a3730397365d3d60b15ba13a5c2e9514cf02f67dab83e1076902a3944f7e6acfaf742779c9d0bd1728b0a5d504f7efbeb11f2

Download Submit
C:\Windows\system\SZiRmFQ.exe

Filesize
1.5MB

MD5
35832f88b307d5d6dbf343461b14013b

SHA1
2325cb139977900044f42fcd556b89c8ed9ed8b7

SHA256
a78459b54dac08b910073e09bbbc1f40b7d81dc692376cd0080ae02101f9cdac

SHA512
812491394f3cc6eb5ff2a87ec8e2c20ab841132c8c3578c3c874ec95c791dd777cbe0997215664ea3f605ff9c8502e49b7cf671d1d0ceffe7a5466106cb86eaa

Download Submit
C:\Windows\system\TCFfjEa.exe

Filesize
1.5MB

MD5
f81f176fbff56ec771ab1fa0837de96f

SHA1
d414397faf7b6314575386ea74d6b97832be4029

SHA256
598e45151269f07260f7c841d9457a016a2eb16dd291e88f8887768c66afce51

SHA512
bfb70310958dc6f77d5ccec174f924fe7111c47c267ca17aa3afae0e402800ffeaa616fbf84fa548e9a1179dc5e50ecd6218bcb9fcef19bbb613754d7d4b444b

Download Submit
C:\Windows\system\TMDDWmd.exe

Filesize
1.5MB

MD5
be0bc5088184867e47881e8b89be4f8c

SHA1
5ecaf78baf7e2b953c71ad60c2478bbf8eadc8b0

SHA256
716689887f3278a3e1f8be243af7eae0cabc147c5aaa12b9184db12412ed496a

SHA512
d048ba405b78d9b2e3f7ce9c394fa4f563eaad5e696d636e086b9d8bd0b479a619e4c6b744c9f222b29effd16a19707d2a9a517dc0b1f0f6708fdd6f7b3b8dfd

Download Submit
C:\Windows\system\UZiUjDr.exe

Filesize
1.5MB

MD5
4c3a3fc4750a34f0c6460904c9249a65

SHA1
7f5c0a27acd8e44433bed94f91b75084b67093de

SHA256
74297fd7226e9cbfb64562fa4b663e5f11bc09fb79c57ec326a6fca087920435

SHA512
a80aa283e760240d58394fea735219d225197764dfe56213f7cf6b086f89fa585a8d62ed9943fa83d4016bbe9e6cddc118be6ad90e341cd185592acbf73ecb96

Download Submit
C:\Windows\system\WwHFdoy.exe

Filesize
1.5MB

MD5
3702741a9d50ec8deb2dce803ffeecaa

SHA1
4fac3753664307e1de8d2229e59f647ff645ca8f

SHA256
c2d62802eac9b898bcc21563ef5f180425eb5cf78dd66b538a8e5bbc098bf61d

SHA512
85ceb74891a6bcb3f9dc0c3d6098c921e0b08c82e7f585da3523dbe6aed405f2d25721ff572d9b65143ae064ed92af04c7ef007c86eae6994fa42450110fc04d

Download Submit
C:\Windows\system\ZZkOAbo.exe

Filesize
1.5MB

MD5
948974ce79c45442924dc3e1bbbc13e4

SHA1
e20336773bfd64667ddb99cb8a51c8f365fd0074

SHA256
5afabae6dd1ed535aa4c3646b552cf3e46d170d457413c0c699403852f197703

SHA512
518b8d221ce0c96bd34ec6a20cf2bb567e27598637a1d58aa49d5a41039d2a7d38a839bd1ebb337aec69657eba8a528d0f43bded6bbd5c88d942ae558a8aca5f

Download Submit
C:\Windows\system\cQAEzyF.exe

Filesize
1.5MB

MD5
ac7b24baa08b4be0924814590bbcc2d2

SHA1
55216cfbff65e3605fb267e1611b371d276a557d

SHA256
cfeb58bf3fcaf96dbf463b30bf682e07eff7f3b6a0e4e9dbb276246fcc461838

SHA512
55c4c910cbef144e495848d2d00f46a8b48f4773ce4eaa492974efff8e4e036ed08d671f0d6f4dc64ad7b5e8de0ed432eb56b82cc33d192e1418ddfb3ad00dad

Download Submit
C:\Windows\system\ePkclld.exe

Filesize
1.5MB

MD5
913e965b9c78171fbb42e092c94d549e

SHA1
43664549cb84bbd219e9240f298f58de933ad14d

SHA256
98c3b126624c0da9380ea4a6a5c95bda5a8dd2c2ef928fe8e7042f43a778dc62

SHA512
d50cac5c1f6456fc8bf1666695df9bc15ab2dc614ac928b78c9dff46ce240be16a63c2ca06da69afab54dbd07212aee9084723a971c06766609660c9fa460a1f

Download Submit
C:\Windows\system\gWWWfmm.exe

Filesize
1.5MB

MD5
2cc4d318cb0ff9cc0f6c5ad14abbb659

SHA1
a2e02ccdff2bbc1d0e1bee8bdd28ef870ed7365c

SHA256
c3412f255f021cf303768e6f3a73bfa78497804f0ffc87fa552248df5fb343ce

SHA512
2b2cd8bf8066e84f2ac59590bcc09d4d29c753e65b50592ee83adaf859e7ecab31551da3778680288bd0c009036aa377eafefd751e322432325dc2283d550ed8

Download Submit
C:\Windows\system\ofpGDjL.exe

Filesize
1.5MB

MD5
56469866c0413a9e689f513a3565c866

SHA1
2e221f44b657f7ced6f3477608b486950234ed66

SHA256
25c3e9b6efcbc6ef50fa23cfc02ae8272a0b34bd00798bc018a8c4dd9ac77439

SHA512
29ec1dbbe3b90ea286c7c414e691d3fe4d5d5da2ff961aee85fa60c58f506669708b70af03f7b765f5a0df60cc7189fbdc41f4e3850593a4b34e7ae3a82bdc14

Download Submit
C:\Windows\system\uitBEoL.exe

Filesize
1.5MB

MD5
06305ee6374533ba285b37720d204c8c

SHA1
5460cecf58f723facad4983019a719a86c0c4459

SHA256
7b312bc3ee54d0a4027dc9f008c0fa79b0ffba6c9ffcbcaee7b9804a724bb0a9

SHA512
3b5c38f787cd8ababa6a0fe0b61364f6571997ceffdb6d8361a2ed6950779a80d36a9d970deefc6a86095e1c421c76fb4ee7f644500aae963c232ae7d75b8919

Download Submit
C:\Windows\system\wKoPXeg.exe

Filesize
1.5MB

MD5
1a5e774c4525f0e20dd2f50f13c6daa3

SHA1
4441b7d25a603b03cb29d8ece25e4d7f321b64e3

SHA256
b062d86164a84fb4f84d349a3d1db1427cc5d47da5b28e9b453ddbf0c8a892d9

SHA512
a735200b41f84bd26382f09d65e0fca0284808fbe863538c21b75d6863f6106d97f668b8a5feccd6a346928106cbb13810db30ec25b74d6e586df71c7e2f8a52

Download Submit
C:\Windows\system\xjLRoXI.exe

Filesize
1.5MB

MD5
ff7c9d8540d18470a4dc3189266f9457

SHA1
6e7b8a2bd19a8996f547592635e59bb4d84e5534

SHA256
a8168a6b66f8bc6821d76a143611d13d4733ceb044a680583ea8ab8aa72223d5

SHA512
c8cc50d834712da7091ad312fbc822b78e1d1b73abc98689fd74430f723cebe187ff4417d2ed37a4511bfb580bdf036c1015aa87a25249f31bbef60fd9a86684

Download Submit
C:\Windows\system\yIotTtk.exe

Filesize
1.5MB

MD5
fd6056fc75ba579a8b032619c3537065

SHA1
93e6649cd294d64306aaadda2cbe55f640c03097

SHA256
659ad11da83458e705d095d9b3ccc2d13e4f504c0a7fe282c8377545bf859837

SHA512
68cfe30ce988d8e3ae2272fc9237f99564cd084b8dc00bcf6b9bc64e3e627140ff31be4b603224c6b70f765ee59de70e2bb803cb733ba071f63a71640f58c4de

Download Submit
C:\Windows\system\yKFWlGd.exe

Filesize
1.5MB

MD5
edadc5fcd51c46567e56f5eb7294c935

SHA1
10d4d237c993b33bf74f553c64554df60261fcc2

SHA256
51b945845637f611d262f487d3f3d0145f16064c01ccbe72c0cce65b492fac3c

SHA512
5be89e14ae947004653ffb956fca286b6b809ff2cfbd4bb30b606b4a681fbbb02ea3a1af874517ba3392be1637ed830150a89bbe3cdd7e93b918f735daf0762f

Download Submit
C:\Windows\system\yOpolsD.exe

Filesize
1.5MB

MD5
9412f3767368ccab106d676f16bb9e8a

SHA1
a6e3de595199ed426f4b4ee02e64c3f06f0e1474

SHA256
6f5692721a5676406b572766912aea00446f93a2db70444b44639686a46aa0f2

SHA512
db412f2afc1d91cd7c1612aa6a3e9f7b668f60b8ffd36fe7104b6d95369304388d21773231f83649966a1346aad7a5f6cef057344737cb3b2d7f36e1facf43d3

Download Submit
C:\Windows\system\znsJOSt.exe

Filesize
1.5MB

MD5
a4e566fa379a6ec651a7daf1a6927bb4

SHA1
e5197a54704dc720f34c9f859190e46358ffa2fd

SHA256
3b2e0694e0424904a928271ab530ef5e8e0eb290f8bb633d1baa92e5b045a89f

SHA512
13afde96569fc764a21a2358c9f17c69c3dcfba7db45e54ff77e3f21fdeed8a84b924face705fc07eee71c95b05b25f09e8a1b99531638681edb220f73ba11b4

Download Submit
C:\Windows\system\zsufFGQ.exe

Filesize
1.5MB

MD5
0e5cdf4eba4e2b4cd64c000e9fe5800f

SHA1
01c0fde54d94fea3b228f2941d9a29fec993bc72

SHA256
e89dbd7ec70d0a05adbf41d179ac8d9b3f07d14dfdf9b5121c27d784078439ed

SHA512
f3c14ae01952bf2a27a18980c7116785662ec43084b3c8d1eb555235158270b3db54a38a3f84b8e39f961673c53bce47174f245c392f085e2b31451d4f7b91f9

Download Submit
\Windows\system\fiYPqvw.exe

Filesize
1.5MB

MD5
a4de42923ca71f6afd52fa439a9f4afa

SHA1
28cbbb227176e949f579a7c0023a11041f2a83e4

SHA256
64cafbe3fa18d040d72f9c68a14424efa837bed1148b6caf32f0df974cb5d88b

SHA512
ef4dfbf5791f95bbe773c80010cef5925ce426d7cca5fa397825c64118132b20cc1f8a23314fa024dc01f5d83c4eedf5541929d6d628010610abd46749f6d47c

Download Submit
memory/1364-427-0x000000013F1E0000-0x000000013F531000-memory.dmp

Filesize
3.3MB

Download
memory/1364-4297-0x000000013F1E0000-0x000000013F531000-memory.dmp

Filesize
3.3MB

Download
memory/1996-4359-0x000000013F0E0000-0x000000013F431000-memory.dmp

Filesize
3.3MB

Download
memory/1996-407-0x000000013F0E0000-0x000000013F431000-memory.dmp

Filesize
3.3MB

Download
memory/2204-429-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/2204-425-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2204-406-0x000000013F0E0000-0x000000013F431000-memory.dmp

Filesize
3.3MB

Download
memory/2204-408-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2204-8697-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2204-410-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2204-8701-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2204-413-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2204-8706-0x000000013F5A0000-0x000000013F8F1000-memory.dmp

Filesize
3.3MB

Download
memory/2204-416-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2204-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2204-420-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2204-8705-0x000000013F4A0000-0x000000013F7F1000-memory.dmp

Filesize
3.3MB

Download
memory/2204-423-0x000000013F4B0000-0x000000013F801000-memory.dmp

Filesize
3.3MB

Download
memory/2204-8704-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/2204-8699-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2204-0-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/2204-8703-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2204-4224-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/2204-394-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2204-431-0x000000013F4A0000-0x000000013F7F1000-memory.dmp

Filesize
3.3MB

Download
memory/2204-8702-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2204-434-0x000000013F5A0000-0x000000013F8F1000-memory.dmp

Filesize
3.3MB

Download
memory/2204-8698-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2204-8700-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2216-435-0x000000013FD90000-0x00000001400E1000-memory.dmp

Filesize
3.3MB

Download
memory/2216-4372-0x000000013FD90000-0x00000001400E1000-memory.dmp

Filesize
3.3MB

Download
memory/2372-4236-0x000000013FB40000-0x000000013FE91000-memory.dmp

Filesize
3.3MB

Download
memory/2372-418-0x000000013FB40000-0x000000013FE91000-memory.dmp

Filesize
3.3MB

Download
memory/2404-4223-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/2404-430-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/2428-426-0x000000013FA20000-0x000000013FD71000-memory.dmp

Filesize
3.3MB

Download
memory/2428-4234-0x000000013FA20000-0x000000013FD71000-memory.dmp

Filesize
3.3MB

Download
memory/2432-433-0x000000013F4A0000-0x000000013F7F1000-memory.dmp

Filesize
3.3MB

Download
memory/2432-4222-0x000000013F4A0000-0x000000013F7F1000-memory.dmp

Filesize
3.3MB

Download
memory/2444-4235-0x000000013F590000-0x000000013F8E1000-memory.dmp

Filesize
3.3MB

Download
memory/2444-428-0x000000013F590000-0x000000013F8E1000-memory.dmp

Filesize
3.3MB

Download
memory/2528-4219-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2528-409-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2656-414-0x000000013FB60000-0x000000013FEB1000-memory.dmp

Filesize
3.3MB

Download
memory/2656-4221-0x000000013FB60000-0x000000013FEB1000-memory.dmp

Filesize
3.3MB

Download
memory/2672-411-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/2672-4353-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/2712-422-0x000000013F610000-0x000000013F961000-memory.dmp

Filesize
3.3MB

Download
memory/2712-4220-0x000000013F610000-0x000000013F961000-memory.dmp

Filesize
3.3MB

Download
memory/2724-4237-0x000000013F4B0000-0x000000013F801000-memory.dmp

Filesize
3.3MB

Download
memory/2724-424-0x000000013F4B0000-0x000000013F801000-memory.dmp

Filesize
3.3MB

Download
memory/2984-3851-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/2984-402-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download