xmrig | bdd9e7078365e68d12f3f0f4a1c4ea0470d98770945b87d7825f5ecf2e35f570

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 05:59

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
Size

1.7MB
MD5

ba8b2b148a7affe91e219ce066fdbd00
SHA1

4c139e35813e1de85643335e1c26caf02f265f7e
SHA256

bdd9e7078365e68d12f3f0f4a1c4ea0470d98770945b87d7825f5ecf2e35f570
SHA512

daeab738ddcd6d0ec6b3ea1e990b4f65ba1c5b8f26643686b7871bd75b93edb60477b8d3ee8c7106841bced8f7dc5113abc888e002f520b76d537b6693f48540
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5EXvN:GemTLkNdfE0pZak

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000013a88-2.dat	xmrig
behavioral1/files/0x000f000000014367-14.dat	xmrig
behavioral1/files/0x0032000000014251-9.dat	xmrig
behavioral1/files/0x00070000000143fb-17.dat	xmrig
behavioral1/files/0x0007000000014457-24.dat	xmrig
behavioral1/files/0x00070000000144e9-29.dat	xmrig
behavioral1/files/0x00090000000144f1-31.dat	xmrig
behavioral1/files/0x00090000000144f9-39.dat	xmrig
behavioral1/files/0x0006000000015083-48.dat	xmrig
behavioral1/files/0x000600000001565a-62.dat	xmrig
behavioral1/files/0x00060000000153ee-59.dat	xmrig
behavioral1/files/0x00060000000150d9-54.dat	xmrig
behavioral1/files/0x00060000000158d9-72.dat	xmrig
behavioral1/files/0x0006000000015b50-80.dat	xmrig
behavioral1/files/0x0006000000015b85-86.dat	xmrig
behavioral1/files/0x0006000000015cb1-102.dat	xmrig
behavioral1/files/0x0006000000015cc5-107.dat	xmrig
behavioral1/files/0x0006000000015c9a-92.dat	xmrig
behavioral1/files/0x0006000000015ca8-97.dat	xmrig
behavioral1/files/0x003200000001431b-118.dat	xmrig
behavioral1/files/0x0006000000015d39-153.dat	xmrig
behavioral1/files/0x0006000000015d61-150.dat	xmrig
behavioral1/files/0x0006000000015d0a-137.dat	xmrig
behavioral1/files/0x0006000000015d59-159.dat	xmrig
behavioral1/files/0x0006000000015d85-156.dat	xmrig
behavioral1/files/0x0006000000015d21-143.dat	xmrig
behavioral1/files/0x0006000000015cf8-130.dat	xmrig
behavioral1/files/0x0006000000015ce3-125.dat	xmrig
behavioral1/files/0x0006000000015cee-128.dat	xmrig
behavioral1/files/0x0006000000015cd2-114.dat	xmrig
behavioral1/files/0x0006000000015ae3-78.dat	xmrig
behavioral1/files/0x0006000000015662-69.dat	xmrig
behavioral1/files/0x000700000001507a-44.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1300	rTSgjgM.exe
2380	xAxyTAr.exe
2716	vaXArng.exe
3028	ytoqyOk.exe
2548	dKgyeyj.exe
2660	YllfOLv.exe
2596	hXnjOZr.exe
2684	TzuxxHn.exe
2808	TvsdraT.exe
2476	mciBKPp.exe
2576	SOREjpw.exe
2552	PGPgjLj.exe
2456	ZpgEiUo.exe
2560	CkmncnA.exe
2896	NEOFzCN.exe
2916	gBNBymv.exe
1624	sAMjTWB.exe
2720	OgpDtBI.exe
2760	zXQxCiZ.exe
2772	KSqmiXs.exe
1720	OGnOSiY.exe
1612	JiPREYG.exe
1816	NwtKKGp.exe
2336	hpBDSLQ.exe
556	NbkykFY.exe
1592	xxmttsy.exe
1760	ZAtCFvd.exe
2424	UYMeWLn.exe
1732	aqETfPR.exe
1156	xZTabTz.exe
2820	VREWFZp.exe
784	udTicmd.exe
1260	pZKMEZt.exe
1496	JZbTSTp.exe
1644	UcbchpB.exe
632	emgGwxW.exe
1744	yVSshkL.exe
2864	NZFmMmK.exe
1084	UkwTAZP.exe
912	gmmaKGp.exe
448	QzHuwVT.exe
3056	OmvyvGR.exe
2028	CSWDzLY.exe
840	PbDSelp.exe
1768	mpcXtxc.exe
1776	BqyUdvH.exe
964	uxHDgum.exe
648	TkndbfG.exe
2072	OygWOoL.exe
2008	gIXGXXd.exe
1728	TFiInHe.exe
904	BxSFtkr.exe
1736	TUHbObl.exe
2296	cymlVSV.exe
2244	diTcabc.exe
1492	JIGTfNB.exe
1508	IWiwRfN.exe
2524	ExsgugN.exe
2396	ZrWGJuM.exe
2860	xpWVaro.exe
1608	csMUTsm.exe
852	dgnqxfJ.exe
1964	lzTmRNO.exe
2112	dziLmRs.exe

Loads dropped DLL 64 IoCs

pid	Process
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vbCemuL.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\dhCkDrK.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\TvgbHdD.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\aXujnzs.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\DpZfGmd.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\RAmMkpq.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\FOPdEls.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\KGlXjpN.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\Gaspgbo.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\CXxVgQT.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\vmcsEpP.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\PvMGFkJ.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\ZTnDZra.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\fzOwMiY.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\QVhvOVW.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\eKgphGF.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\eZgDXLx.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\Kdulzva.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\ZSzOpNV.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\Nvkkvvq.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\JoEROJM.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\IoJSmAC.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\SaNlImB.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\BzpBNYz.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\rQKggRw.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\UqdDtDD.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\TvsdraT.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\DWlclyd.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\FlzGsQO.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\ifQtymh.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\ACOTmom.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\veCRJpX.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\eaJlmbn.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\bszAHcj.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\NZFmMmK.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\STmkTMB.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\RdhnsaU.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\ItphCVE.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\EtxtWNz.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\JBQsmVc.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\lNPqcVA.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\gdQtoIe.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\QJiMUsZ.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\empMWcf.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\QlAaEny.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\UlFSlAR.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\LhANwue.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\mdXAeiM.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\CCHJNki.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\BmIndKz.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\zoKyyno.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\tQcyBOi.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\vVblvbS.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\SHCMAKU.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\dwtblGA.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\wCrzxRd.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\lVDccOZ.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\IolLSur.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\GefJIJC.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\mmAitdr.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\migfOcZ.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\AETNimC.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\cjrMieI.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
File created	C:\Windows\System\wJLoJCi.exe	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2308 wrote to memory of 1300	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	29
PID 2308 wrote to memory of 1300	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	29
PID 2308 wrote to memory of 1300	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	29
PID 2308 wrote to memory of 2380	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	30
PID 2308 wrote to memory of 2380	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	30
PID 2308 wrote to memory of 2380	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	30
PID 2308 wrote to memory of 2716	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	31
PID 2308 wrote to memory of 2716	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	31
PID 2308 wrote to memory of 2716	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	31
PID 2308 wrote to memory of 3028	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	32
PID 2308 wrote to memory of 3028	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	32
PID 2308 wrote to memory of 3028	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	32
PID 2308 wrote to memory of 2548	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	33
PID 2308 wrote to memory of 2548	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	33
PID 2308 wrote to memory of 2548	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	33
PID 2308 wrote to memory of 2660	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	34
PID 2308 wrote to memory of 2660	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	34
PID 2308 wrote to memory of 2660	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	34
PID 2308 wrote to memory of 2596	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	35
PID 2308 wrote to memory of 2596	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	35
PID 2308 wrote to memory of 2596	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	35
PID 2308 wrote to memory of 2684	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	36
PID 2308 wrote to memory of 2684	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	36
PID 2308 wrote to memory of 2684	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	36
PID 2308 wrote to memory of 2808	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	37
PID 2308 wrote to memory of 2808	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	37
PID 2308 wrote to memory of 2808	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	37
PID 2308 wrote to memory of 2476	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	38
PID 2308 wrote to memory of 2476	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	38
PID 2308 wrote to memory of 2476	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	38
PID 2308 wrote to memory of 2576	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	39
PID 2308 wrote to memory of 2576	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	39
PID 2308 wrote to memory of 2576	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	39
PID 2308 wrote to memory of 2552	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	40
PID 2308 wrote to memory of 2552	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	40
PID 2308 wrote to memory of 2552	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	40
PID 2308 wrote to memory of 2456	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	41
PID 2308 wrote to memory of 2456	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	41
PID 2308 wrote to memory of 2456	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	41
PID 2308 wrote to memory of 2560	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	42
PID 2308 wrote to memory of 2560	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	42
PID 2308 wrote to memory of 2560	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	42
PID 2308 wrote to memory of 2896	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	43
PID 2308 wrote to memory of 2896	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	43
PID 2308 wrote to memory of 2896	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	43
PID 2308 wrote to memory of 2916	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	44
PID 2308 wrote to memory of 2916	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	44
PID 2308 wrote to memory of 2916	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	44
PID 2308 wrote to memory of 1624	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	45
PID 2308 wrote to memory of 1624	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	45
PID 2308 wrote to memory of 1624	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	45
PID 2308 wrote to memory of 2720	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	46
PID 2308 wrote to memory of 2720	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	46
PID 2308 wrote to memory of 2720	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	46
PID 2308 wrote to memory of 2760	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	47
PID 2308 wrote to memory of 2760	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	47
PID 2308 wrote to memory of 2760	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	47
PID 2308 wrote to memory of 2772	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	48
PID 2308 wrote to memory of 2772	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	48
PID 2308 wrote to memory of 2772	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	48
PID 2308 wrote to memory of 1720	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	49
PID 2308 wrote to memory of 1720	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	49
PID 2308 wrote to memory of 1720	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	49
PID 2308 wrote to memory of 1612	2308	ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\ba8b2b148a7affe91e219ce066fdbd00_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2308
- C:\Windows\System\rTSgjgM.exe
  C:\Windows\System\rTSgjgM.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\xAxyTAr.exe
  C:\Windows\System\xAxyTAr.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\vaXArng.exe
  C:\Windows\System\vaXArng.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\ytoqyOk.exe
  C:\Windows\System\ytoqyOk.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\dKgyeyj.exe
  C:\Windows\System\dKgyeyj.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\YllfOLv.exe
  C:\Windows\System\YllfOLv.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\hXnjOZr.exe
  C:\Windows\System\hXnjOZr.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\TzuxxHn.exe
  C:\Windows\System\TzuxxHn.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\TvsdraT.exe
  C:\Windows\System\TvsdraT.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\mciBKPp.exe
  C:\Windows\System\mciBKPp.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\SOREjpw.exe
  C:\Windows\System\SOREjpw.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\PGPgjLj.exe
  C:\Windows\System\PGPgjLj.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\ZpgEiUo.exe
  C:\Windows\System\ZpgEiUo.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\CkmncnA.exe
  C:\Windows\System\CkmncnA.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\NEOFzCN.exe
  C:\Windows\System\NEOFzCN.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\gBNBymv.exe
  C:\Windows\System\gBNBymv.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\sAMjTWB.exe
  C:\Windows\System\sAMjTWB.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\OgpDtBI.exe
  C:\Windows\System\OgpDtBI.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\zXQxCiZ.exe
  C:\Windows\System\zXQxCiZ.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\KSqmiXs.exe
  C:\Windows\System\KSqmiXs.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\OGnOSiY.exe
  C:\Windows\System\OGnOSiY.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\JiPREYG.exe
  C:\Windows\System\JiPREYG.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\NwtKKGp.exe
  C:\Windows\System\NwtKKGp.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\hpBDSLQ.exe
  C:\Windows\System\hpBDSLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\NbkykFY.exe
  C:\Windows\System\NbkykFY.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\xxmttsy.exe
  C:\Windows\System\xxmttsy.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\ZAtCFvd.exe
  C:\Windows\System\ZAtCFvd.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\aqETfPR.exe
  C:\Windows\System\aqETfPR.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\UYMeWLn.exe
  C:\Windows\System\UYMeWLn.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\xZTabTz.exe
  C:\Windows\System\xZTabTz.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\VREWFZp.exe
  C:\Windows\System\VREWFZp.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\pZKMEZt.exe
  C:\Windows\System\pZKMEZt.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\udTicmd.exe
  C:\Windows\System\udTicmd.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\JZbTSTp.exe
  C:\Windows\System\JZbTSTp.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\UcbchpB.exe
  C:\Windows\System\UcbchpB.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\emgGwxW.exe
  C:\Windows\System\emgGwxW.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\yVSshkL.exe
  C:\Windows\System\yVSshkL.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\NZFmMmK.exe
  C:\Windows\System\NZFmMmK.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\UkwTAZP.exe
  C:\Windows\System\UkwTAZP.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\gmmaKGp.exe
  C:\Windows\System\gmmaKGp.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\QzHuwVT.exe
  C:\Windows\System\QzHuwVT.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\OmvyvGR.exe
  C:\Windows\System\OmvyvGR.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\CSWDzLY.exe
  C:\Windows\System\CSWDzLY.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\PbDSelp.exe
  C:\Windows\System\PbDSelp.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\mpcXtxc.exe
  C:\Windows\System\mpcXtxc.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\BqyUdvH.exe
  C:\Windows\System\BqyUdvH.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\uxHDgum.exe
  C:\Windows\System\uxHDgum.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\TkndbfG.exe
  C:\Windows\System\TkndbfG.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\OygWOoL.exe
  C:\Windows\System\OygWOoL.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\gIXGXXd.exe
  C:\Windows\System\gIXGXXd.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\TFiInHe.exe
  C:\Windows\System\TFiInHe.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\BxSFtkr.exe
  C:\Windows\System\BxSFtkr.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\TUHbObl.exe
  C:\Windows\System\TUHbObl.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\cymlVSV.exe
  C:\Windows\System\cymlVSV.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\diTcabc.exe
  C:\Windows\System\diTcabc.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\JIGTfNB.exe
  C:\Windows\System\JIGTfNB.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\IWiwRfN.exe
  C:\Windows\System\IWiwRfN.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\ExsgugN.exe
  C:\Windows\System\ExsgugN.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\ZrWGJuM.exe
  C:\Windows\System\ZrWGJuM.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\xpWVaro.exe
  C:\Windows\System\xpWVaro.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\csMUTsm.exe
  C:\Windows\System\csMUTsm.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\dgnqxfJ.exe
  C:\Windows\System\dgnqxfJ.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\lzTmRNO.exe
  C:\Windows\System\lzTmRNO.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\dziLmRs.exe
  C:\Windows\System\dziLmRs.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\UFyAjpI.exe
  C:\Windows\System\UFyAjpI.exe
  2⤵
  PID:2656
- C:\Windows\System\uhbuzhx.exe
  C:\Windows\System\uhbuzhx.exe
  2⤵
  PID:2564
- C:\Windows\System\SSFiClU.exe
  C:\Windows\System\SSFiClU.exe
  2⤵
  PID:2620
- C:\Windows\System\rSCDtyt.exe
  C:\Windows\System\rSCDtyt.exe
  2⤵
  PID:2348
- C:\Windows\System\fLGECph.exe
  C:\Windows\System\fLGECph.exe
  2⤵
  PID:2488
- C:\Windows\System\jWLoppv.exe
  C:\Windows\System\jWLoppv.exe
  2⤵
  PID:2504
- C:\Windows\System\ATCbDFY.exe
  C:\Windows\System\ATCbDFY.exe
  2⤵
  PID:2492
- C:\Windows\System\rAjzMXI.exe
  C:\Windows\System\rAjzMXI.exe
  2⤵
  PID:1960
- C:\Windows\System\yGQpljZ.exe
  C:\Windows\System\yGQpljZ.exe
  2⤵
  PID:2724
- C:\Windows\System\CSTnAok.exe
  C:\Windows\System\CSTnAok.exe
  2⤵
  PID:2880
- C:\Windows\System\lGTXBnS.exe
  C:\Windows\System\lGTXBnS.exe
  2⤵
  PID:812
- C:\Windows\System\vgfsfDr.exe
  C:\Windows\System\vgfsfDr.exe
  2⤵
  PID:768
- C:\Windows\System\aeFquBm.exe
  C:\Windows\System\aeFquBm.exe
  2⤵
  PID:2060
- C:\Windows\System\euDnNJJ.exe
  C:\Windows\System\euDnNJJ.exe
  2⤵
  PID:320
- C:\Windows\System\oLXIpdq.exe
  C:\Windows\System\oLXIpdq.exe
  2⤵
  PID:2208
- C:\Windows\System\FEDWIUg.exe
  C:\Windows\System\FEDWIUg.exe
  2⤵
  PID:1872
- C:\Windows\System\UNXUGdg.exe
  C:\Windows\System\UNXUGdg.exe
  2⤵
  PID:2108
- C:\Windows\System\Sqibxux.exe
  C:\Windows\System\Sqibxux.exe
  2⤵
  PID:2648
- C:\Windows\System\jfrcyir.exe
  C:\Windows\System\jfrcyir.exe
  2⤵
  PID:332
- C:\Windows\System\QYhjLnC.exe
  C:\Windows\System\QYhjLnC.exe
  2⤵
  PID:1484
- C:\Windows\System\foGDKkI.exe
  C:\Windows\System\foGDKkI.exe
  2⤵
  PID:2672
- C:\Windows\System\baoDDoR.exe
  C:\Windows\System\baoDDoR.exe
  2⤵
  PID:324
- C:\Windows\System\McTpUpq.exe
  C:\Windows\System\McTpUpq.exe
  2⤵
  PID:2136
- C:\Windows\System\APoxiDh.exe
  C:\Windows\System\APoxiDh.exe
  2⤵
  PID:1480
- C:\Windows\System\Arjhvly.exe
  C:\Windows\System\Arjhvly.exe
  2⤵
  PID:1796
- C:\Windows\System\FdCxwyh.exe
  C:\Windows\System\FdCxwyh.exe
  2⤵
  PID:2676
- C:\Windows\System\EPSydxD.exe
  C:\Windows\System\EPSydxD.exe
  2⤵
  PID:1836
- C:\Windows\System\Toemgeh.exe
  C:\Windows\System\Toemgeh.exe
  2⤵
  PID:1208
- C:\Windows\System\dqHwNBJ.exe
  C:\Windows\System\dqHwNBJ.exe
  2⤵
  PID:3052
- C:\Windows\System\CfnZQLY.exe
  C:\Windows\System\CfnZQLY.exe
  2⤵
  PID:2988
- C:\Windows\System\vrnWHOB.exe
  C:\Windows\System\vrnWHOB.exe
  2⤵
  PID:1656
- C:\Windows\System\BEuYdGY.exe
  C:\Windows\System\BEuYdGY.exe
  2⤵
  PID:1048
- C:\Windows\System\zniGJps.exe
  C:\Windows\System\zniGJps.exe
  2⤵
  PID:916
- C:\Windows\System\uvFBXmD.exe
  C:\Windows\System\uvFBXmD.exe
  2⤵
  PID:2000
- C:\Windows\System\fCRHJRy.exe
  C:\Windows\System\fCRHJRy.exe
  2⤵
  PID:2848
- C:\Windows\System\ykFoFni.exe
  C:\Windows\System\ykFoFni.exe
  2⤵
  PID:3032
- C:\Windows\System\PyOORkb.exe
  C:\Windows\System\PyOORkb.exe
  2⤵
  PID:604
- C:\Windows\System\sGCzktO.exe
  C:\Windows\System\sGCzktO.exe
  2⤵
  PID:2472
- C:\Windows\System\BTXSoZp.exe
  C:\Windows\System\BTXSoZp.exe
  2⤵
  PID:2816
- C:\Windows\System\hYeyQlH.exe
  C:\Windows\System\hYeyQlH.exe
  2⤵
  PID:2932
- C:\Windows\System\kxHtVzC.exe
  C:\Windows\System\kxHtVzC.exe
  2⤵
  PID:3016
- C:\Windows\System\sMVYlri.exe
  C:\Windows\System\sMVYlri.exe
  2⤵
  PID:2228
- C:\Windows\System\AqNJFRZ.exe
  C:\Windows\System\AqNJFRZ.exe
  2⤵
  PID:2984
- C:\Windows\System\RXXehtD.exe
  C:\Windows\System\RXXehtD.exe
  2⤵
  PID:2640
- C:\Windows\System\sXooORb.exe
  C:\Windows\System\sXooORb.exe
  2⤵
  PID:2824
- C:\Windows\System\fujXEAO.exe
  C:\Windows\System\fujXEAO.exe
  2⤵
  PID:2092
- C:\Windows\System\tJGHuPG.exe
  C:\Windows\System\tJGHuPG.exe
  2⤵
  PID:2528
- C:\Windows\System\vuqaltq.exe
  C:\Windows\System\vuqaltq.exe
  2⤵
  PID:2452
- C:\Windows\System\ykNQaxg.exe
  C:\Windows\System\ykNQaxg.exe
  2⤵
  PID:2696
- C:\Windows\System\BsoxgLe.exe
  C:\Windows\System\BsoxgLe.exe
  2⤵
  PID:2768
- C:\Windows\System\EjkuROQ.exe
  C:\Windows\System\EjkuROQ.exe
  2⤵
  PID:2328
- C:\Windows\System\XofajBM.exe
  C:\Windows\System\XofajBM.exe
  2⤵
  PID:2964
- C:\Windows\System\nCUoJGX.exe
  C:\Windows\System\nCUoJGX.exe
  2⤵
  PID:2784
- C:\Windows\System\aXBQtnQ.exe
  C:\Windows\System\aXBQtnQ.exe
  2⤵
  PID:1620
- C:\Windows\System\ShtauuK.exe
  C:\Windows\System\ShtauuK.exe
  2⤵
  PID:2324
- C:\Windows\System\pjgbAce.exe
  C:\Windows\System\pjgbAce.exe
  2⤵
  PID:2464
- C:\Windows\System\JNFGmXT.exe
  C:\Windows\System\JNFGmXT.exe
  2⤵
  PID:2412
- C:\Windows\System\HdpToje.exe
  C:\Windows\System\HdpToje.exe
  2⤵
  PID:1672
- C:\Windows\System\vpVKYJd.exe
  C:\Windows\System\vpVKYJd.exe
  2⤵
  PID:1808
- C:\Windows\System\DWlclyd.exe
  C:\Windows\System\DWlclyd.exe
  2⤵
  PID:1856
- C:\Windows\System\yTjgZcI.exe
  C:\Windows\System\yTjgZcI.exe
  2⤵
  PID:1792
- C:\Windows\System\HwPQtzo.exe
  C:\Windows\System\HwPQtzo.exe
  2⤵
  PID:1268
- C:\Windows\System\bSUDvoR.exe
  C:\Windows\System\bSUDvoR.exe
  2⤵
  PID:2856
- C:\Windows\System\LKTfSiJ.exe
  C:\Windows\System\LKTfSiJ.exe
  2⤵
  PID:1052
- C:\Windows\System\UYvaBVy.exe
  C:\Windows\System\UYvaBVy.exe
  2⤵
  PID:1916
- C:\Windows\System\lqATOLQ.exe
  C:\Windows\System\lqATOLQ.exe
  2⤵
  PID:3060
- C:\Windows\System\HyCfDBq.exe
  C:\Windows\System\HyCfDBq.exe
  2⤵
  PID:2240
- C:\Windows\System\TQNOXRp.exe
  C:\Windows\System\TQNOXRp.exe
  2⤵
  PID:1316
- C:\Windows\System\PAnWOdH.exe
  C:\Windows\System\PAnWOdH.exe
  2⤵
  PID:1968
- C:\Windows\System\qVGLyOy.exe
  C:\Windows\System\qVGLyOy.exe
  2⤵
  PID:2756
- C:\Windows\System\GoFiuRP.exe
  C:\Windows\System\GoFiuRP.exe
  2⤵
  PID:2116
- C:\Windows\System\QLeRYMu.exe
  C:\Windows\System\QLeRYMu.exe
  2⤵
  PID:2612
- C:\Windows\System\xLlbRUl.exe
  C:\Windows\System\xLlbRUl.exe
  2⤵
  PID:2920
- C:\Windows\System\vbCemuL.exe
  C:\Windows\System\vbCemuL.exe
  2⤵
  PID:2884
- C:\Windows\System\RJIKrdB.exe
  C:\Windows\System\RJIKrdB.exe
  2⤵
  PID:2140
- C:\Windows\System\ALffIri.exe
  C:\Windows\System\ALffIri.exe
  2⤵
  PID:2216
- C:\Windows\System\ploMFIN.exe
  C:\Windows\System\ploMFIN.exe
  2⤵
  PID:988
- C:\Windows\System\HMlNHNd.exe
  C:\Windows\System\HMlNHNd.exe
  2⤵
  PID:1140
- C:\Windows\System\KIIhwbG.exe
  C:\Windows\System\KIIhwbG.exe
  2⤵
  PID:1128
- C:\Windows\System\llEXSCO.exe
  C:\Windows\System\llEXSCO.exe
  2⤵
  PID:1748
- C:\Windows\System\YQaPrHF.exe
  C:\Windows\System\YQaPrHF.exe
  2⤵
  PID:1100
- C:\Windows\System\EcZQEEr.exe
  C:\Windows\System\EcZQEEr.exe
  2⤵
  PID:1588
- C:\Windows\System\lGFwRwp.exe
  C:\Windows\System\lGFwRwp.exe
  2⤵
  PID:1360
- C:\Windows\System\NEcRKiG.exe
  C:\Windows\System\NEcRKiG.exe
  2⤵
  PID:1980
- C:\Windows\System\hFBclXQ.exe
  C:\Windows\System\hFBclXQ.exe
  2⤵
  PID:2148
- C:\Windows\System\BLNLLei.exe
  C:\Windows\System\BLNLLei.exe
  2⤵
  PID:1712
- C:\Windows\System\mVeacMd.exe
  C:\Windows\System\mVeacMd.exe
  2⤵
  PID:564
- C:\Windows\System\pMKzihi.exe
  C:\Windows\System\pMKzihi.exe
  2⤵
  PID:1036
- C:\Windows\System\vkDizNC.exe
  C:\Windows\System\vkDizNC.exe
  2⤵
  PID:2256
- C:\Windows\System\qdBkzGU.exe
  C:\Windows\System\qdBkzGU.exe
  2⤵
  PID:2032
- C:\Windows\System\VtrZTBa.exe
  C:\Windows\System\VtrZTBa.exe
  2⤵
  PID:2608
- C:\Windows\System\jDWDhAA.exe
  C:\Windows\System\jDWDhAA.exe
  2⤵
  PID:2748
- C:\Windows\System\TQZOREH.exe
  C:\Windows\System\TQZOREH.exe
  2⤵
  PID:540
- C:\Windows\System\easCXOg.exe
  C:\Windows\System\easCXOg.exe
  2⤵
  PID:668
- C:\Windows\System\gnOxSOj.exe
  C:\Windows\System\gnOxSOj.exe
  2⤵
  PID:1848
- C:\Windows\System\PblYukc.exe
  C:\Windows\System\PblYukc.exe
  2⤵
  PID:1956
- C:\Windows\System\jDpJzqq.exe
  C:\Windows\System\jDpJzqq.exe
  2⤵
  PID:1524
- C:\Windows\System\xRJUUrG.exe
  C:\Windows\System\xRJUUrG.exe
  2⤵
  PID:1636
- C:\Windows\System\gWhfdfv.exe
  C:\Windows\System\gWhfdfv.exe
  2⤵
  PID:2304
- C:\Windows\System\STmkTMB.exe
  C:\Windows\System\STmkTMB.exe
  2⤵
  PID:2496
- C:\Windows\System\RGAMlEk.exe
  C:\Windows\System\RGAMlEk.exe
  2⤵
  PID:1340
- C:\Windows\System\jpPrOPk.exe
  C:\Windows\System\jpPrOPk.exe
  2⤵
  PID:344
- C:\Windows\System\xargGQq.exe
  C:\Windows\System\xargGQq.exe
  2⤵
  PID:1784
- C:\Windows\System\jlVaFkd.exe
  C:\Windows\System\jlVaFkd.exe
  2⤵
  PID:2180
- C:\Windows\System\dEcuEfP.exe
  C:\Windows\System\dEcuEfP.exe
  2⤵
  PID:992
- C:\Windows\System\IolLSur.exe
  C:\Windows\System\IolLSur.exe
  2⤵
  PID:2024
- C:\Windows\System\jprEvcK.exe
  C:\Windows\System\jprEvcK.exe
  2⤵
  PID:1972
- C:\Windows\System\zlDgtMv.exe
  C:\Windows\System\zlDgtMv.exe
  2⤵
  PID:684
- C:\Windows\System\UgjIDSW.exe
  C:\Windows\System\UgjIDSW.exe
  2⤵
  PID:2956
- C:\Windows\System\BzpBNYz.exe
  C:\Windows\System\BzpBNYz.exe
  2⤵
  PID:2428
- C:\Windows\System\EupxqzR.exe
  C:\Windows\System\EupxqzR.exe
  2⤵
  PID:2668
- C:\Windows\System\eHEoeYm.exe
  C:\Windows\System\eHEoeYm.exe
  2⤵
  PID:1788
- C:\Windows\System\tLSMoUB.exe
  C:\Windows\System\tLSMoUB.exe
  2⤵
  PID:3084
- C:\Windows\System\boXYxAE.exe
  C:\Windows\System\boXYxAE.exe
  2⤵
  PID:3104
- C:\Windows\System\unFffmS.exe
  C:\Windows\System\unFffmS.exe
  2⤵
  PID:3128
- C:\Windows\System\EAACqyE.exe
  C:\Windows\System\EAACqyE.exe
  2⤵
  PID:3148
- C:\Windows\System\MPIdkWV.exe
  C:\Windows\System\MPIdkWV.exe
  2⤵
  PID:3168
- C:\Windows\System\EhMJCgM.exe
  C:\Windows\System\EhMJCgM.exe
  2⤵
  PID:3184
- C:\Windows\System\iRgaUsH.exe
  C:\Windows\System\iRgaUsH.exe
  2⤵
  PID:3208
- C:\Windows\System\riNTmon.exe
  C:\Windows\System\riNTmon.exe
  2⤵
  PID:3228
- C:\Windows\System\ZEChNyl.exe
  C:\Windows\System\ZEChNyl.exe
  2⤵
  PID:3244
- C:\Windows\System\vRJXzLT.exe
  C:\Windows\System\vRJXzLT.exe
  2⤵
  PID:3260
- C:\Windows\System\ifXdPpG.exe
  C:\Windows\System\ifXdPpG.exe
  2⤵
  PID:3276
- C:\Windows\System\dwhMNYZ.exe
  C:\Windows\System\dwhMNYZ.exe
  2⤵
  PID:3292
- C:\Windows\System\RKYlepS.exe
  C:\Windows\System\RKYlepS.exe
  2⤵
  PID:3308
- C:\Windows\System\Bhpgimh.exe
  C:\Windows\System\Bhpgimh.exe
  2⤵
  PID:3328
- C:\Windows\System\YKtnveH.exe
  C:\Windows\System\YKtnveH.exe
  2⤵
  PID:3344
- C:\Windows\System\kwrfTEo.exe
  C:\Windows\System\kwrfTEo.exe
  2⤵
  PID:3384
- C:\Windows\System\IYgZUAT.exe
  C:\Windows\System\IYgZUAT.exe
  2⤵
  PID:3400
- C:\Windows\System\pNggBCH.exe
  C:\Windows\System\pNggBCH.exe
  2⤵
  PID:3420
- C:\Windows\System\pAmlFhn.exe
  C:\Windows\System\pAmlFhn.exe
  2⤵
  PID:3436
- C:\Windows\System\HXgiOrz.exe
  C:\Windows\System\HXgiOrz.exe
  2⤵
  PID:3452
- C:\Windows\System\FvydqGy.exe
  C:\Windows\System\FvydqGy.exe
  2⤵
  PID:3468
- C:\Windows\System\NUBMQSk.exe
  C:\Windows\System\NUBMQSk.exe
  2⤵
  PID:3484
- C:\Windows\System\teFOLDG.exe
  C:\Windows\System\teFOLDG.exe
  2⤵
  PID:3500
- C:\Windows\System\vercXeM.exe
  C:\Windows\System\vercXeM.exe
  2⤵
  PID:3516
- C:\Windows\System\PpWHyMA.exe
  C:\Windows\System\PpWHyMA.exe
  2⤵
  PID:3532
- C:\Windows\System\VvPkzCX.exe
  C:\Windows\System\VvPkzCX.exe
  2⤵
  PID:3548
- C:\Windows\System\rYjFNFV.exe
  C:\Windows\System\rYjFNFV.exe
  2⤵
  PID:3564
- C:\Windows\System\XYEsDlw.exe
  C:\Windows\System\XYEsDlw.exe
  2⤵
  PID:3580
- C:\Windows\System\SgSLsch.exe
  C:\Windows\System\SgSLsch.exe
  2⤵
  PID:3596
- C:\Windows\System\XAfmLhs.exe
  C:\Windows\System\XAfmLhs.exe
  2⤵
  PID:3620
- C:\Windows\System\JFWMlRk.exe
  C:\Windows\System\JFWMlRk.exe
  2⤵
  PID:3636
- C:\Windows\System\iSzwLat.exe
  C:\Windows\System\iSzwLat.exe
  2⤵
  PID:3672
- C:\Windows\System\bPSodUQ.exe
  C:\Windows\System\bPSodUQ.exe
  2⤵
  PID:3708
- C:\Windows\System\vGPdqga.exe
  C:\Windows\System\vGPdqga.exe
  2⤵
  PID:3728
- C:\Windows\System\gMtMtKk.exe
  C:\Windows\System\gMtMtKk.exe
  2⤵
  PID:3744
- C:\Windows\System\KkAtTMt.exe
  C:\Windows\System\KkAtTMt.exe
  2⤵
  PID:3760
- C:\Windows\System\NWeubUt.exe
  C:\Windows\System\NWeubUt.exe
  2⤵
  PID:3788
- C:\Windows\System\PiPGBIS.exe
  C:\Windows\System\PiPGBIS.exe
  2⤵
  PID:3808
- C:\Windows\System\IIZhRJv.exe
  C:\Windows\System\IIZhRJv.exe
  2⤵
  PID:3832
- C:\Windows\System\rtSZQHD.exe
  C:\Windows\System\rtSZQHD.exe
  2⤵
  PID:3856
- C:\Windows\System\tmcFtPQ.exe
  C:\Windows\System\tmcFtPQ.exe
  2⤵
  PID:3872
- C:\Windows\System\dcaMRWU.exe
  C:\Windows\System\dcaMRWU.exe
  2⤵
  PID:3888
- C:\Windows\System\vqZxqOO.exe
  C:\Windows\System\vqZxqOO.exe
  2⤵
  PID:3908
- C:\Windows\System\PMaCBBt.exe
  C:\Windows\System\PMaCBBt.exe
  2⤵
  PID:3924
- C:\Windows\System\LMihPsK.exe
  C:\Windows\System\LMihPsK.exe
  2⤵
  PID:3940
- C:\Windows\System\KuVlzBi.exe
  C:\Windows\System\KuVlzBi.exe
  2⤵
  PID:3956
- C:\Windows\System\CAaayyU.exe
  C:\Windows\System\CAaayyU.exe
  2⤵
  PID:3980
- C:\Windows\System\qkKBynE.exe
  C:\Windows\System\qkKBynE.exe
  2⤵
  PID:3996
- C:\Windows\System\DgNeTHu.exe
  C:\Windows\System\DgNeTHu.exe
  2⤵
  PID:4012
- C:\Windows\System\yuQDUNK.exe
  C:\Windows\System\yuQDUNK.exe
  2⤵
  PID:4028
- C:\Windows\System\LqkOMKh.exe
  C:\Windows\System\LqkOMKh.exe
  2⤵
  PID:4044
- C:\Windows\System\KeYSDYH.exe
  C:\Windows\System\KeYSDYH.exe
  2⤵
  PID:4060
- C:\Windows\System\mZlvdeN.exe
  C:\Windows\System\mZlvdeN.exe
  2⤵
  PID:4080
- C:\Windows\System\hNtFVFV.exe
  C:\Windows\System\hNtFVFV.exe
  2⤵
  PID:3092
- C:\Windows\System\xPjAtTG.exe
  C:\Windows\System\xPjAtTG.exe
  2⤵
  PID:3120
- C:\Windows\System\TliaWVw.exe
  C:\Windows\System\TliaWVw.exe
  2⤵
  PID:3160
- C:\Windows\System\NoGqAuE.exe
  C:\Windows\System\NoGqAuE.exe
  2⤵
  PID:3200
- C:\Windows\System\xAIOAit.exe
  C:\Windows\System\xAIOAit.exe
  2⤵
  PID:3224
- C:\Windows\System\kDrTwkA.exe
  C:\Windows\System\kDrTwkA.exe
  2⤵
  PID:3252
- C:\Windows\System\dooDveG.exe
  C:\Windows\System\dooDveG.exe
  2⤵
  PID:3268
- C:\Windows\System\uJsJQkq.exe
  C:\Windows\System\uJsJQkq.exe
  2⤵
  PID:3336
- C:\Windows\System\rtUoobr.exe
  C:\Windows\System\rtUoobr.exe
  2⤵
  PID:3316
- C:\Windows\System\OQlVYer.exe
  C:\Windows\System\OQlVYer.exe
  2⤵
  PID:3380
- C:\Windows\System\JLRNvQT.exe
  C:\Windows\System\JLRNvQT.exe
  2⤵
  PID:3376
- C:\Windows\System\oHcXbXY.exe
  C:\Windows\System\oHcXbXY.exe
  2⤵
  PID:3396
- C:\Windows\System\sSEvNuf.exe
  C:\Windows\System\sSEvNuf.exe
  2⤵
  PID:3604
- C:\Windows\System\THdtADu.exe
  C:\Windows\System\THdtADu.exe
  2⤵
  PID:3680
- C:\Windows\System\BViToSC.exe
  C:\Windows\System\BViToSC.exe
  2⤵
  PID:3512
- C:\Windows\System\jzvWjjR.exe
  C:\Windows\System\jzvWjjR.exe
  2⤵
  PID:3448
- C:\Windows\System\VkgZRnw.exe
  C:\Windows\System\VkgZRnw.exe
  2⤵
  PID:3544
- C:\Windows\System\GefJIJC.exe
  C:\Windows\System\GefJIJC.exe
  2⤵
  PID:3768
- C:\Windows\System\iwBDmlp.exe
  C:\Windows\System\iwBDmlp.exe
  2⤵
  PID:3648
- C:\Windows\System\dhSnuoR.exe
  C:\Windows\System\dhSnuoR.exe
  2⤵
  PID:3752
- C:\Windows\System\JXsXlMt.exe
  C:\Windows\System\JXsXlMt.exe
  2⤵
  PID:3716
- C:\Windows\System\TgnedXl.exe
  C:\Windows\System\TgnedXl.exe
  2⤵
  PID:3828
- C:\Windows\System\XDtycpA.exe
  C:\Windows\System\XDtycpA.exe
  2⤵
  PID:2728
- C:\Windows\System\Opoyiwm.exe
  C:\Windows\System\Opoyiwm.exe
  2⤵
  PID:3880
- C:\Windows\System\LUemWYU.exe
  C:\Windows\System\LUemWYU.exe
  2⤵
  PID:3992
- C:\Windows\System\tgXRYSX.exe
  C:\Windows\System\tgXRYSX.exe
  2⤵
  PID:3896
- C:\Windows\System\uJFwDgC.exe
  C:\Windows\System\uJFwDgC.exe
  2⤵
  PID:3964
- C:\Windows\System\IyXXkrT.exe
  C:\Windows\System\IyXXkrT.exe
  2⤵
  PID:4040
- C:\Windows\System\ObGJPzT.exe
  C:\Windows\System\ObGJPzT.exe
  2⤵
  PID:3976
- C:\Windows\System\QlwXCqW.exe
  C:\Windows\System\QlwXCqW.exe
  2⤵
  PID:4088
- C:\Windows\System\nQVNKZA.exe
  C:\Windows\System\nQVNKZA.exe
  2⤵
  PID:1952
- C:\Windows\System\YyAHZot.exe
  C:\Windows\System\YyAHZot.exe
  2⤵
  PID:3124
- C:\Windows\System\vsRLwBY.exe
  C:\Windows\System\vsRLwBY.exe
  2⤵
  PID:3236
- C:\Windows\System\eWVtZdv.exe
  C:\Windows\System\eWVtZdv.exe
  2⤵
  PID:3416
- C:\Windows\System\zfcyKyo.exe
  C:\Windows\System\zfcyKyo.exe
  2⤵
  PID:3196
- C:\Windows\System\pnoiafe.exe
  C:\Windows\System\pnoiafe.exe
  2⤵
  PID:3364
- C:\Windows\System\puAbgOH.exe
  C:\Windows\System\puAbgOH.exe
  2⤵
  PID:3144
- C:\Windows\System\vhZESWp.exe
  C:\Windows\System\vhZESWp.exe
  2⤵
  PID:3632
- C:\Windows\System\PJpjMbl.exe
  C:\Windows\System\PJpjMbl.exe
  2⤵
  PID:3700
- C:\Windows\System\oufybcF.exe
  C:\Windows\System\oufybcF.exe
  2⤵
  PID:3656
- C:\Windows\System\WhuZskp.exe
  C:\Windows\System\WhuZskp.exe
  2⤵
  PID:3528
- C:\Windows\System\XwgNApZ.exe
  C:\Windows\System\XwgNApZ.exe
  2⤵
  PID:3784
- C:\Windows\System\EmFuwHQ.exe
  C:\Windows\System\EmFuwHQ.exe
  2⤵
  PID:3592
- C:\Windows\System\VsCoRcf.exe
  C:\Windows\System\VsCoRcf.exe
  2⤵
  PID:3688
- C:\Windows\System\NqwuJBR.exe
  C:\Windows\System\NqwuJBR.exe
  2⤵
  PID:3616
- C:\Windows\System\CNgvYaT.exe
  C:\Windows\System\CNgvYaT.exe
  2⤵
  PID:3664
- C:\Windows\System\ryEkBmu.exe
  C:\Windows\System\ryEkBmu.exe
  2⤵
  PID:3952
- C:\Windows\System\fWyrWuz.exe
  C:\Windows\System\fWyrWuz.exe
  2⤵
  PID:3868
- C:\Windows\System\oOpvhVd.exe
  C:\Windows\System\oOpvhVd.exe
  2⤵
  PID:3840
- C:\Windows\System\arsOfWT.exe
  C:\Windows\System\arsOfWT.exe
  2⤵
  PID:4008
- C:\Windows\System\fwKAPvi.exe
  C:\Windows\System\fwKAPvi.exe
  2⤵
  PID:4056
- C:\Windows\System\blFqJJm.exe
  C:\Windows\System\blFqJJm.exe
  2⤵
  PID:2836
- C:\Windows\System\eqKQfAo.exe
  C:\Windows\System\eqKQfAo.exe
  2⤵
  PID:3304
- C:\Windows\System\jXXysMe.exe
  C:\Windows\System\jXXysMe.exe
  2⤵
  PID:3288
- C:\Windows\System\mNmYWyl.exe
  C:\Windows\System\mNmYWyl.exe
  2⤵
  PID:3320
- C:\Windows\System\pcNzKRN.exe
  C:\Windows\System\pcNzKRN.exe
  2⤵
  PID:3736
- C:\Windows\System\ZnQeBKP.exe
  C:\Windows\System\ZnQeBKP.exe
  2⤵
  PID:3820
- C:\Windows\System\eqOIwUc.exe
  C:\Windows\System\eqOIwUc.exe
  2⤵
  PID:3080
- C:\Windows\System\rJdRufm.exe
  C:\Windows\System\rJdRufm.exe
  2⤵
  PID:3720
- C:\Windows\System\CqxJovp.exe
  C:\Windows\System\CqxJovp.exe
  2⤵
  PID:3864
- C:\Windows\System\RyZiAYu.exe
  C:\Windows\System\RyZiAYu.exe
  2⤵
  PID:4108
- C:\Windows\System\wNKWnqQ.exe
  C:\Windows\System\wNKWnqQ.exe
  2⤵
  PID:4128
- C:\Windows\System\ufyGkjD.exe
  C:\Windows\System\ufyGkjD.exe
  2⤵
  PID:4148
- C:\Windows\System\EnIloVn.exe
  C:\Windows\System\EnIloVn.exe
  2⤵
  PID:4164
- C:\Windows\System\zerCGiE.exe
  C:\Windows\System\zerCGiE.exe
  2⤵
  PID:4184
- C:\Windows\System\hVkmiIw.exe
  C:\Windows\System\hVkmiIw.exe
  2⤵
  PID:4204
- C:\Windows\System\IweKerf.exe
  C:\Windows\System\IweKerf.exe
  2⤵
  PID:4220
- C:\Windows\System\dmwvaFD.exe
  C:\Windows\System\dmwvaFD.exe
  2⤵
  PID:4244
- C:\Windows\System\UCeZsnw.exe
  C:\Windows\System\UCeZsnw.exe
  2⤵
  PID:4264
- C:\Windows\System\bwHehdP.exe
  C:\Windows\System\bwHehdP.exe
  2⤵
  PID:4284
- C:\Windows\System\uUuZOAE.exe
  C:\Windows\System\uUuZOAE.exe
  2⤵
  PID:4300
- C:\Windows\System\lIURsgD.exe
  C:\Windows\System\lIURsgD.exe
  2⤵
  PID:4320
- C:\Windows\System\swLSQGi.exe
  C:\Windows\System\swLSQGi.exe
  2⤵
  PID:4340
- C:\Windows\System\MgqIEAj.exe
  C:\Windows\System\MgqIEAj.exe
  2⤵
  PID:4360
- C:\Windows\System\fPIvEms.exe
  C:\Windows\System\fPIvEms.exe
  2⤵
  PID:4380
- C:\Windows\System\mZLnwMZ.exe
  C:\Windows\System\mZLnwMZ.exe
  2⤵
  PID:4404
- C:\Windows\System\uQgOBlT.exe
  C:\Windows\System\uQgOBlT.exe
  2⤵
  PID:4428
- C:\Windows\System\tyXDRud.exe
  C:\Windows\System\tyXDRud.exe
  2⤵
  PID:4448
- C:\Windows\System\VDRziYH.exe
  C:\Windows\System\VDRziYH.exe
  2⤵
  PID:4468
- C:\Windows\System\juAgNFF.exe
  C:\Windows\System\juAgNFF.exe
  2⤵
  PID:4524
- C:\Windows\System\WURnhqy.exe
  C:\Windows\System\WURnhqy.exe
  2⤵
  PID:4568
- C:\Windows\System\ZkUpeFc.exe
  C:\Windows\System\ZkUpeFc.exe
  2⤵
  PID:4584
- C:\Windows\System\HlIHHUY.exe
  C:\Windows\System\HlIHHUY.exe
  2⤵
  PID:4600
- C:\Windows\System\BmIndKz.exe
  C:\Windows\System\BmIndKz.exe
  2⤵
  PID:4616
- C:\Windows\System\oshfnaA.exe
  C:\Windows\System\oshfnaA.exe
  2⤵
  PID:4632
- C:\Windows\System\CoeGbRH.exe
  C:\Windows\System\CoeGbRH.exe
  2⤵
  PID:4656
- C:\Windows\System\YXmjzNR.exe
  C:\Windows\System\YXmjzNR.exe
  2⤵
  PID:4672
- C:\Windows\System\kirKvzt.exe
  C:\Windows\System\kirKvzt.exe
  2⤵
  PID:4692
- C:\Windows\System\EkliSxO.exe
  C:\Windows\System\EkliSxO.exe
  2⤵
  PID:4712
- C:\Windows\System\miGFnyO.exe
  C:\Windows\System\miGFnyO.exe
  2⤵
  PID:4728
- C:\Windows\System\aBqcele.exe
  C:\Windows\System\aBqcele.exe
  2⤵
  PID:4744
- C:\Windows\System\XgVfHEl.exe
  C:\Windows\System\XgVfHEl.exe
  2⤵
  PID:4764
- C:\Windows\System\GtHmtxg.exe
  C:\Windows\System\GtHmtxg.exe
  2⤵
  PID:4780
- C:\Windows\System\OmxVnBV.exe
  C:\Windows\System\OmxVnBV.exe
  2⤵
  PID:4812
- C:\Windows\System\SNVqxOH.exe
  C:\Windows\System\SNVqxOH.exe
  2⤵
  PID:4848
- C:\Windows\System\ZUxFYEl.exe
  C:\Windows\System\ZUxFYEl.exe
  2⤵
  PID:4880
- C:\Windows\System\lSaUKLm.exe
  C:\Windows\System\lSaUKLm.exe
  2⤵
  PID:4896
- C:\Windows\System\IqveVqe.exe
  C:\Windows\System\IqveVqe.exe
  2⤵
  PID:4912
- C:\Windows\System\WMrkkGb.exe
  C:\Windows\System\WMrkkGb.exe
  2⤵
  PID:4932
- C:\Windows\System\DfnyqpG.exe
  C:\Windows\System\DfnyqpG.exe
  2⤵
  PID:4948
- C:\Windows\System\rwemFEc.exe
  C:\Windows\System\rwemFEc.exe
  2⤵
  PID:4968
- C:\Windows\System\kSNbjza.exe
  C:\Windows\System\kSNbjza.exe
  2⤵
  PID:4984
- C:\Windows\System\CvXwOQc.exe
  C:\Windows\System\CvXwOQc.exe
  2⤵
  PID:5004
- C:\Windows\System\AfaIpiC.exe
  C:\Windows\System\AfaIpiC.exe
  2⤵
  PID:5020
- C:\Windows\System\VHSBoiF.exe
  C:\Windows\System\VHSBoiF.exe
  2⤵
  PID:5036
- C:\Windows\System\wQftopt.exe
  C:\Windows\System\wQftopt.exe
  2⤵
  PID:5056
- C:\Windows\System\AFeIMlb.exe
  C:\Windows\System\AFeIMlb.exe
  2⤵
  PID:5076
- C:\Windows\System\bqHZrrb.exe
  C:\Windows\System\bqHZrrb.exe
  2⤵
  PID:5096
- C:\Windows\System\LBobCDl.exe
  C:\Windows\System\LBobCDl.exe
  2⤵
  PID:5112
- C:\Windows\System\QBhvaDk.exe
  C:\Windows\System\QBhvaDk.exe
  2⤵
  PID:3100
- C:\Windows\System\LFBwsCW.exe
  C:\Windows\System\LFBwsCW.exe
  2⤵
  PID:3076
- C:\Windows\System\GwMNwwh.exe
  C:\Windows\System\GwMNwwh.exe
  2⤵
  PID:4196
- C:\Windows\System\xzIhKJK.exe
  C:\Windows\System\xzIhKJK.exe
  2⤵
  PID:4276
- C:\Windows\System\HkVhvab.exe
  C:\Windows\System\HkVhvab.exe
  2⤵
  PID:4352
- C:\Windows\System\RbbKZIB.exe
  C:\Windows\System\RbbKZIB.exe
  2⤵
  PID:4392
- C:\Windows\System\kxTNmKS.exe
  C:\Windows\System\kxTNmKS.exe
  2⤵
  PID:4024
- C:\Windows\System\IfhYhnV.exe
  C:\Windows\System\IfhYhnV.exe
  2⤵
  PID:3724
- C:\Windows\System\tOnemHr.exe
  C:\Windows\System\tOnemHr.exe
  2⤵
  PID:3112
- C:\Windows\System\pUksUNw.exe
  C:\Windows\System\pUksUNw.exe
  2⤵
  PID:4136
- C:\Windows\System\wTHKozi.exe
  C:\Windows\System\wTHKozi.exe
  2⤵
  PID:4172
- C:\Windows\System\EdqypfO.exe
  C:\Windows\System\EdqypfO.exe
  2⤵
  PID:4256
- C:\Windows\System\HtINQpW.exe
  C:\Windows\System\HtINQpW.exe
  2⤵
  PID:4372
- C:\Windows\System\aVHCZQL.exe
  C:\Windows\System\aVHCZQL.exe
  2⤵
  PID:3324
- C:\Windows\System\iZjmUeD.exe
  C:\Windows\System\iZjmUeD.exe
  2⤵
  PID:3300
- C:\Windows\System\hROWQYz.exe
  C:\Windows\System\hROWQYz.exe
  2⤵
  PID:3848
- C:\Windows\System\ivaKFjE.exe
  C:\Windows\System\ivaKFjE.exe
  2⤵
  PID:4476
- C:\Windows\System\RyFgLpu.exe
  C:\Windows\System\RyFgLpu.exe
  2⤵
  PID:4496
- C:\Windows\System\oVOsvVZ.exe
  C:\Windows\System\oVOsvVZ.exe
  2⤵
  PID:4512
- C:\Windows\System\RAmMkpq.exe
  C:\Windows\System\RAmMkpq.exe
  2⤵
  PID:4456
- C:\Windows\System\goJeJdd.exe
  C:\Windows\System\goJeJdd.exe
  2⤵
  PID:4540
- C:\Windows\System\zHUzCyc.exe
  C:\Windows\System\zHUzCyc.exe
  2⤵
  PID:4576
- C:\Windows\System\ggjfWaw.exe
  C:\Windows\System\ggjfWaw.exe
  2⤵
  PID:4680
- C:\Windows\System\VsOkxRb.exe
  C:\Windows\System\VsOkxRb.exe
  2⤵
  PID:4724
- C:\Windows\System\XowyGQG.exe
  C:\Windows\System\XowyGQG.exe
  2⤵
  PID:4796
- C:\Windows\System\DtlCLEY.exe
  C:\Windows\System\DtlCLEY.exe
  2⤵
  PID:4560
- C:\Windows\System\Rzauswo.exe
  C:\Windows\System\Rzauswo.exe
  2⤵
  PID:4808
- C:\Windows\System\RdbuODb.exe
  C:\Windows\System\RdbuODb.exe
  2⤵
  PID:4668
- C:\Windows\System\doHsVhe.exe
  C:\Windows\System\doHsVhe.exe
  2⤵
  PID:4740
- C:\Windows\System\WFGZoYG.exe
  C:\Windows\System\WFGZoYG.exe
  2⤵
  PID:4700
- C:\Windows\System\QbSOLxp.exe
  C:\Windows\System\QbSOLxp.exe
  2⤵
  PID:4840
- C:\Windows\System\Jljdxaf.exe
  C:\Windows\System\Jljdxaf.exe
  2⤵
  PID:4908
- C:\Windows\System\gwARlJG.exe
  C:\Windows\System\gwARlJG.exe
  2⤵
  PID:4940
- C:\Windows\System\Nvkkvvq.exe
  C:\Windows\System\Nvkkvvq.exe
  2⤵
  PID:4960
- C:\Windows\System\tkTBugJ.exe
  C:\Windows\System\tkTBugJ.exe
  2⤵
  PID:5012
- C:\Windows\System\HZOvLbv.exe
  C:\Windows\System\HZOvLbv.exe
  2⤵
  PID:5048
- C:\Windows\System\wPMvJAI.exe
  C:\Windows\System\wPMvJAI.exe
  2⤵
  PID:4076
- C:\Windows\System\FVdQrLn.exe
  C:\Windows\System\FVdQrLn.exe
  2⤵
  PID:5000
- C:\Windows\System\whOtJCV.exe
  C:\Windows\System\whOtJCV.exe
  2⤵
  PID:5068
- C:\Windows\System\RdhnsaU.exe
  C:\Windows\System\RdhnsaU.exe
  2⤵
  PID:3284
- C:\Windows\System\rjbOxVf.exe
  C:\Windows\System\rjbOxVf.exe
  2⤵
  PID:3496
- C:\Windows\System\dUAiRId.exe
  C:\Windows\System\dUAiRId.exe
  2⤵
  PID:800
- C:\Windows\System\UWcHLQa.exe
  C:\Windows\System\UWcHLQa.exe
  2⤵
  PID:1688
- C:\Windows\System\JEMBVdf.exe
  C:\Windows\System\JEMBVdf.exe
  2⤵
  PID:884
- C:\Windows\System\KSSLfJE.exe
  C:\Windows\System\KSSLfJE.exe
  2⤵
  PID:4240
- C:\Windows\System\jgWRmKm.exe
  C:\Windows\System\jgWRmKm.exe
  2⤵
  PID:4388
- C:\Windows\System\yAhGTlK.exe
  C:\Windows\System\yAhGTlK.exe
  2⤵
  PID:4400
- C:\Windows\System\zWOwaLZ.exe
  C:\Windows\System\zWOwaLZ.exe
  2⤵
  PID:4292
- C:\Windows\System\ZmEjrEc.exe
  C:\Windows\System\ZmEjrEc.exe
  2⤵
  PID:4212
- C:\Windows\System\pcbKxBt.exe
  C:\Windows\System\pcbKxBt.exe
  2⤵
  PID:4368
- C:\Windows\System\cBEkLAm.exe
  C:\Windows\System\cBEkLAm.exe
  2⤵
  PID:4504
- C:\Windows\System\fVfwtdg.exe
  C:\Windows\System\fVfwtdg.exe
  2⤵
  PID:4052
- C:\Windows\System\xggpGik.exe
  C:\Windows\System\xggpGik.exe
  2⤵
  PID:4520
- C:\Windows\System\SkVrCwI.exe
  C:\Windows\System\SkVrCwI.exe
  2⤵
  PID:3932
- C:\Windows\System\EgOxVuh.exe
  C:\Windows\System\EgOxVuh.exe
  2⤵
  PID:4460
- C:\Windows\System\eKgphGF.exe
  C:\Windows\System\eKgphGF.exe
  2⤵
  PID:4536
- C:\Windows\System\fuMOzGT.exe
  C:\Windows\System\fuMOzGT.exe
  2⤵
  PID:4648
- C:\Windows\System\gLWLukV.exe
  C:\Windows\System\gLWLukV.exe
  2⤵
  PID:4720
- C:\Windows\System\NDEnHxQ.exe
  C:\Windows\System\NDEnHxQ.exe
  2⤵
  PID:4552
- C:\Windows\System\AeiQRbv.exe
  C:\Windows\System\AeiQRbv.exe
  2⤵
  PID:4856
- C:\Windows\System\xBHWuMX.exe
  C:\Windows\System\xBHWuMX.exe
  2⤵
  PID:4788
- C:\Windows\System\CXxVgQT.exe
  C:\Windows\System\CXxVgQT.exe
  2⤵
  PID:4776
- C:\Windows\System\RZZVHKD.exe
  C:\Windows\System\RZZVHKD.exe
  2⤵
  PID:4596
- C:\Windows\System\ocidgSV.exe
  C:\Windows\System\ocidgSV.exe
  2⤵
  PID:4924
- C:\Windows\System\hFVQQwQ.exe
  C:\Windows\System\hFVQQwQ.exe
  2⤵
  PID:5092
- C:\Windows\System\rlbTyqJ.exe
  C:\Windows\System\rlbTyqJ.exe
  2⤵
  PID:4124
- C:\Windows\System\DaJOdQw.exe
  C:\Windows\System\DaJOdQw.exe
  2⤵
  PID:4116
- C:\Windows\System\FlzGsQO.exe
  C:\Windows\System\FlzGsQO.exe
  2⤵
  PID:5108
- C:\Windows\System\YumXZxk.exe
  C:\Windows\System\YumXZxk.exe
  2⤵
  PID:3012
- C:\Windows\System\wpExPCs.exe
  C:\Windows\System\wpExPCs.exe
  2⤵
  PID:5044
- C:\Windows\System\ZCxGFSA.exe
  C:\Windows\System\ZCxGFSA.exe
  2⤵
  PID:4192
- C:\Windows\System\MzCMKjz.exe
  C:\Windows\System\MzCMKjz.exe
  2⤵
  PID:3140
- C:\Windows\System\cVSuPzx.exe
  C:\Windows\System\cVSuPzx.exe
  2⤵
  PID:3492
- C:\Windows\System\vAShVEB.exe
  C:\Windows\System\vAShVEB.exe
  2⤵
  PID:4328
- C:\Windows\System\FhIxiKm.exe
  C:\Windows\System\FhIxiKm.exe
  2⤵
  PID:4444
- C:\Windows\System\PVaTuDQ.exe
  C:\Windows\System\PVaTuDQ.exe
  2⤵
  PID:4416
- C:\Windows\System\jJFglmz.exe
  C:\Windows\System\jJFglmz.exe
  2⤵
  PID:4548
- C:\Windows\System\ingvYvO.exe
  C:\Windows\System\ingvYvO.exe
  2⤵
  PID:4608
- C:\Windows\System\cJEhMkr.exe
  C:\Windows\System\cJEhMkr.exe
  2⤵
  PID:4868
- C:\Windows\System\HzIVsCN.exe
  C:\Windows\System\HzIVsCN.exe
  2⤵
  PID:4892
- C:\Windows\System\qRtmbdb.exe
  C:\Windows\System\qRtmbdb.exe
  2⤵
  PID:4708
- C:\Windows\System\ktJoUXP.exe
  C:\Windows\System\ktJoUXP.exe
  2⤵
  PID:4992
- C:\Windows\System\RpvWZCY.exe
  C:\Windows\System\RpvWZCY.exe
  2⤵
  PID:4920
- C:\Windows\System\fMSkBcH.exe
  C:\Windows\System\fMSkBcH.exe
  2⤵
  PID:4236
- C:\Windows\System\KAcUVsw.exe
  C:\Windows\System\KAcUVsw.exe
  2⤵
  PID:4956
- C:\Windows\System\UIVgmTc.exe
  C:\Windows\System\UIVgmTc.exe
  2⤵
  PID:3804
- C:\Windows\System\HkDRzvA.exe
  C:\Windows\System\HkDRzvA.exe
  2⤵
  PID:4348
- C:\Windows\System\jZFTBoj.exe
  C:\Windows\System\jZFTBoj.exe
  2⤵
  PID:5104
- C:\Windows\System\gjhpavO.exe
  C:\Windows\System\gjhpavO.exe
  2⤵
  PID:1444
- C:\Windows\System\jrQoCYf.exe
  C:\Windows\System\jrQoCYf.exe
  2⤵
  PID:4592
- C:\Windows\System\vVMDYxy.exe
  C:\Windows\System\vVMDYxy.exe
  2⤵
  PID:4860
- C:\Windows\System\inPwucW.exe
  C:\Windows\System\inPwucW.exe
  2⤵
  PID:4996
- C:\Windows\System\uNJPERg.exe
  C:\Windows\System\uNJPERg.exe
  2⤵
  PID:4664
- C:\Windows\System\WDXeAUE.exe
  C:\Windows\System\WDXeAUE.exe
  2⤵
  PID:3920
- C:\Windows\System\Kzqjrdc.exe
  C:\Windows\System\Kzqjrdc.exe
  2⤵
  PID:3524
- C:\Windows\System\SJcdIrb.exe
  C:\Windows\System\SJcdIrb.exe
  2⤵
  PID:4176
- C:\Windows\System\JpfrFpL.exe
  C:\Windows\System\JpfrFpL.exe
  2⤵
  PID:4688
- C:\Windows\System\RjYkNYs.exe
  C:\Windows\System\RjYkNYs.exe
  2⤵
  PID:4440
- C:\Windows\System\ZChDUQP.exe
  C:\Windows\System\ZChDUQP.exe
  2⤵
  PID:4492
- C:\Windows\System\rkYdyIC.exe
  C:\Windows\System\rkYdyIC.exe
  2⤵
  PID:5128
- C:\Windows\System\DQpQZvv.exe
  C:\Windows\System\DQpQZvv.exe
  2⤵
  PID:5144
- C:\Windows\System\BpMFSgL.exe
  C:\Windows\System\BpMFSgL.exe
  2⤵
  PID:5160
- C:\Windows\System\TlVyeqE.exe
  C:\Windows\System\TlVyeqE.exe
  2⤵
  PID:5176
- C:\Windows\System\MVbnRCo.exe
  C:\Windows\System\MVbnRCo.exe
  2⤵
  PID:5192
- C:\Windows\System\dBjeCSK.exe
  C:\Windows\System\dBjeCSK.exe
  2⤵
  PID:5212
- C:\Windows\System\NTmaMac.exe
  C:\Windows\System\NTmaMac.exe
  2⤵
  PID:5228
- C:\Windows\System\SKoQSSH.exe
  C:\Windows\System\SKoQSSH.exe
  2⤵
  PID:5244
- C:\Windows\System\mmAdBsW.exe
  C:\Windows\System\mmAdBsW.exe
  2⤵
  PID:5260
- C:\Windows\System\OzyLdfc.exe
  C:\Windows\System\OzyLdfc.exe
  2⤵
  PID:5276
- C:\Windows\System\mmAitdr.exe
  C:\Windows\System\mmAitdr.exe
  2⤵
  PID:5292
- C:\Windows\System\BZxuQgB.exe
  C:\Windows\System\BZxuQgB.exe
  2⤵
  PID:5308
- C:\Windows\System\pSsJczv.exe
  C:\Windows\System\pSsJczv.exe
  2⤵
  PID:5324
- C:\Windows\System\lEaxzdJ.exe
  C:\Windows\System\lEaxzdJ.exe
  2⤵
  PID:5340
- C:\Windows\System\scRzKYy.exe
  C:\Windows\System\scRzKYy.exe
  2⤵
  PID:5356
- C:\Windows\System\IZqzxyU.exe
  C:\Windows\System\IZqzxyU.exe
  2⤵
  PID:5372
- C:\Windows\System\ItphCVE.exe
  C:\Windows\System\ItphCVE.exe
  2⤵
  PID:5388
- C:\Windows\System\BazyZul.exe
  C:\Windows\System\BazyZul.exe
  2⤵
  PID:5404
- C:\Windows\System\TXRdHHJ.exe
  C:\Windows\System\TXRdHHJ.exe
  2⤵
  PID:5420
- C:\Windows\System\FHWaNCn.exe
  C:\Windows\System\FHWaNCn.exe
  2⤵
  PID:5436
- C:\Windows\System\TuMAtao.exe
  C:\Windows\System\TuMAtao.exe
  2⤵
  PID:5456
- C:\Windows\System\npiSzDV.exe
  C:\Windows\System\npiSzDV.exe
  2⤵
  PID:5472
- C:\Windows\System\LAKUIza.exe
  C:\Windows\System\LAKUIza.exe
  2⤵
  PID:5492
- C:\Windows\System\MDxyAdu.exe
  C:\Windows\System\MDxyAdu.exe
  2⤵
  PID:5508
- C:\Windows\System\KuXRnPg.exe
  C:\Windows\System\KuXRnPg.exe
  2⤵
  PID:5524
- C:\Windows\System\GbDmKuI.exe
  C:\Windows\System\GbDmKuI.exe
  2⤵
  PID:5540
- C:\Windows\System\WAHToUM.exe
  C:\Windows\System\WAHToUM.exe
  2⤵
  PID:5556
- C:\Windows\System\HdLncjd.exe
  C:\Windows\System\HdLncjd.exe
  2⤵
  PID:5572
- C:\Windows\System\CZqqZOq.exe
  C:\Windows\System\CZqqZOq.exe
  2⤵
  PID:5588
- C:\Windows\System\LnogOzi.exe
  C:\Windows\System\LnogOzi.exe
  2⤵
  PID:5604
- C:\Windows\System\SWdAhwz.exe
  C:\Windows\System\SWdAhwz.exe
  2⤵
  PID:5620
- C:\Windows\System\arpMaJI.exe
  C:\Windows\System\arpMaJI.exe
  2⤵
  PID:5636
- C:\Windows\System\OYbZJWd.exe
  C:\Windows\System\OYbZJWd.exe
  2⤵
  PID:5652
- C:\Windows\System\lVbjlDR.exe
  C:\Windows\System\lVbjlDR.exe
  2⤵
  PID:5668
- C:\Windows\System\VxmPNZU.exe
  C:\Windows\System\VxmPNZU.exe
  2⤵
  PID:5684
- C:\Windows\System\SJMBdpl.exe
  C:\Windows\System\SJMBdpl.exe
  2⤵
  PID:5700
- C:\Windows\System\pGpEjQB.exe
  C:\Windows\System\pGpEjQB.exe
  2⤵
  PID:5716
- C:\Windows\System\dPzDQhj.exe
  C:\Windows\System\dPzDQhj.exe
  2⤵
  PID:5732
- C:\Windows\System\RhkVfOd.exe
  C:\Windows\System\RhkVfOd.exe
  2⤵
  PID:5748
- C:\Windows\System\DunwLWw.exe
  C:\Windows\System\DunwLWw.exe
  2⤵
  PID:5764
- C:\Windows\System\NJaLFGB.exe
  C:\Windows\System\NJaLFGB.exe
  2⤵
  PID:5780
- C:\Windows\System\TnESoKK.exe
  C:\Windows\System\TnESoKK.exe
  2⤵
  PID:5800
- C:\Windows\System\wlUcPeF.exe
  C:\Windows\System\wlUcPeF.exe
  2⤵
  PID:5816
- C:\Windows\System\THLTPVV.exe
  C:\Windows\System\THLTPVV.exe
  2⤵
  PID:5832
- C:\Windows\System\yhWovwz.exe
  C:\Windows\System\yhWovwz.exe
  2⤵
  PID:5848
- C:\Windows\System\bdKrJYM.exe
  C:\Windows\System\bdKrJYM.exe
  2⤵
  PID:5864
- C:\Windows\System\qViueLX.exe
  C:\Windows\System\qViueLX.exe
  2⤵
  PID:5880
- C:\Windows\System\YFeRrAM.exe
  C:\Windows\System\YFeRrAM.exe
  2⤵
  PID:5896
- C:\Windows\System\UkKzuSa.exe
  C:\Windows\System\UkKzuSa.exe
  2⤵
  PID:5912
- C:\Windows\System\dhCkDrK.exe
  C:\Windows\System\dhCkDrK.exe
  2⤵
  PID:5928
- C:\Windows\System\uxAIuIK.exe
  C:\Windows\System\uxAIuIK.exe
  2⤵
  PID:5944
- C:\Windows\System\tJTQanD.exe
  C:\Windows\System\tJTQanD.exe
  2⤵
  PID:5960
- C:\Windows\System\zxeOxAn.exe
  C:\Windows\System\zxeOxAn.exe
  2⤵
  PID:5976
- C:\Windows\System\UiYNuIy.exe
  C:\Windows\System\UiYNuIy.exe
  2⤵
  PID:6000
- C:\Windows\System\nOvAWmh.exe
  C:\Windows\System\nOvAWmh.exe
  2⤵
  PID:6040
- C:\Windows\System\bybwfks.exe
  C:\Windows\System\bybwfks.exe
  2⤵
  PID:6104
- C:\Windows\System\Cpgcbjt.exe
  C:\Windows\System\Cpgcbjt.exe
  2⤵
  PID:6120
- C:\Windows\System\LQADAFQ.exe
  C:\Windows\System\LQADAFQ.exe
  2⤵
  PID:6136
- C:\Windows\System\cvWscFg.exe
  C:\Windows\System\cvWscFg.exe
  2⤵
  PID:5172
- C:\Windows\System\rzveFgR.exe
  C:\Windows\System\rzveFgR.exe
  2⤵
  PID:5152
- C:\Windows\System\hUcAnSx.exe
  C:\Windows\System\hUcAnSx.exe
  2⤵
  PID:5200
- C:\Windows\System\AtRhBLd.exe
  C:\Windows\System\AtRhBLd.exe
  2⤵
  PID:5240
- C:\Windows\System\UlFSlAR.exe
  C:\Windows\System\UlFSlAR.exe
  2⤵
  PID:5188
- C:\Windows\System\uOKZxio.exe
  C:\Windows\System\uOKZxio.exe
  2⤵
  PID:5124
- C:\Windows\System\jciNkMo.exe
  C:\Windows\System\jciNkMo.exe
  2⤵
  PID:5284
- C:\Windows\System\BFTPYwR.exe
  C:\Windows\System\BFTPYwR.exe
  2⤵
  PID:5336
- C:\Windows\System\zTCleRg.exe
  C:\Windows\System\zTCleRg.exe
  2⤵
  PID:5380
- C:\Windows\System\aKQECIj.exe
  C:\Windows\System\aKQECIj.exe
  2⤵
  PID:5428
- C:\Windows\System\wzMnGEo.exe
  C:\Windows\System\wzMnGEo.exe
  2⤵
  PID:5464
- C:\Windows\System\NmaLzkj.exe
  C:\Windows\System\NmaLzkj.exe
  2⤵
  PID:5468
- C:\Windows\System\FaJNJXF.exe
  C:\Windows\System\FaJNJXF.exe
  2⤵
  PID:5520
- C:\Windows\System\NNCdtNd.exe
  C:\Windows\System\NNCdtNd.exe
  2⤵
  PID:5536
- C:\Windows\System\GxgAOzg.exe
  C:\Windows\System\GxgAOzg.exe
  2⤵
  PID:5596
- C:\Windows\System\hlHtRZH.exe
  C:\Windows\System\hlHtRZH.exe
  2⤵
  PID:5584
- C:\Windows\System\XEhLTJk.exe
  C:\Windows\System\XEhLTJk.exe
  2⤵
  PID:5612
- C:\Windows\System\HfSoonv.exe
  C:\Windows\System\HfSoonv.exe
  2⤵
  PID:5692
- C:\Windows\System\FsZfsQB.exe
  C:\Windows\System\FsZfsQB.exe
  2⤵
  PID:5708
- C:\Windows\System\zWLnavO.exe
  C:\Windows\System\zWLnavO.exe
  2⤵
  PID:5756
- C:\Windows\System\qJgmVGh.exe
  C:\Windows\System\qJgmVGh.exe
  2⤵
  PID:5796
- C:\Windows\System\phamvxy.exe
  C:\Windows\System\phamvxy.exe
  2⤵
  PID:5856
- C:\Windows\System\BKIZRhS.exe
  C:\Windows\System\BKIZRhS.exe
  2⤵
  PID:5744
- C:\Windows\System\xOCVSEI.exe
  C:\Windows\System\xOCVSEI.exe
  2⤵
  PID:5872
- C:\Windows\System\OVwUVXz.exe
  C:\Windows\System\OVwUVXz.exe
  2⤵
  PID:5876
- C:\Windows\System\VeeBOuD.exe
  C:\Windows\System\VeeBOuD.exe
  2⤵
  PID:5924
- C:\Windows\System\OGrYsjy.exe
  C:\Windows\System\OGrYsjy.exe
  2⤵
  PID:5968
- C:\Windows\System\NzuZzcY.exe
  C:\Windows\System\NzuZzcY.exe
  2⤵
  PID:5992
- C:\Windows\System\QqCobFd.exe
  C:\Windows\System\QqCobFd.exe
  2⤵
  PID:6016
- C:\Windows\System\xlUthel.exe
  C:\Windows\System\xlUthel.exe
  2⤵
  PID:6028
- C:\Windows\System\RgEoHuc.exe
  C:\Windows\System\RgEoHuc.exe
  2⤵
  PID:6056
- C:\Windows\System\fCIoDzP.exe
  C:\Windows\System\fCIoDzP.exe
  2⤵
  PID:6076
- C:\Windows\System\LhANwue.exe
  C:\Windows\System\LhANwue.exe
  2⤵
  PID:6096
- C:\Windows\System\ACOTmom.exe
  C:\Windows\System\ACOTmom.exe
  2⤵
  PID:4100
- C:\Windows\System\heqgSDk.exe
  C:\Windows\System\heqgSDk.exe
  2⤵
  PID:5220
- C:\Windows\System\CBKscEM.exe
  C:\Windows\System\CBKscEM.exe
  2⤵
  PID:5332
- C:\Windows\System\CkgfBuP.exe
  C:\Windows\System\CkgfBuP.exe
  2⤵
  PID:6112
- C:\Windows\System\OrXiDzI.exe
  C:\Windows\System\OrXiDzI.exe
  2⤵
  PID:5136
- C:\Windows\System\dowGHIm.exe
  C:\Windows\System\dowGHIm.exe
  2⤵
  PID:5184
- C:\Windows\System\FlqEyAQ.exe
  C:\Windows\System\FlqEyAQ.exe
  2⤵
  PID:5532
- C:\Windows\System\XlcqaRx.exe
  C:\Windows\System\XlcqaRx.exe
  2⤵
  PID:5352
- C:\Windows\System\eZgDXLx.exe
  C:\Windows\System\eZgDXLx.exe
  2⤵
  PID:5676
- C:\Windows\System\gcIYTWM.exe
  C:\Windows\System\gcIYTWM.exe
  2⤵
  PID:5568
- C:\Windows\System\cfHvJHy.exe
  C:\Windows\System\cfHvJHy.exe
  2⤵
  PID:5616
- C:\Windows\System\PDTHCzI.exe
  C:\Windows\System\PDTHCzI.exe
  2⤵
  PID:5740
- C:\Windows\System\nmVbsoS.exe
  C:\Windows\System\nmVbsoS.exe
  2⤵
  PID:5892
- C:\Windows\System\XnSgJEo.exe
  C:\Windows\System\XnSgJEo.exe
  2⤵
  PID:6020
- C:\Windows\System\upvlNYJ.exe
  C:\Windows\System\upvlNYJ.exe
  2⤵
  PID:6048
- C:\Windows\System\bSmFlvQ.exe
  C:\Windows\System\bSmFlvQ.exe
  2⤵
  PID:5904
- C:\Windows\System\dluWjOn.exe
  C:\Windows\System\dluWjOn.exe
  2⤵
  PID:5788
- C:\Windows\System\DRekBsq.exe
  C:\Windows\System\DRekBsq.exe
  2⤵
  PID:6052
- C:\Windows\System\KoeTihR.exe
  C:\Windows\System\KoeTihR.exe
  2⤵
  PID:6092
- C:\Windows\System\QjnfKvq.exe
  C:\Windows\System\QjnfKvq.exe
  2⤵
  PID:5400
- C:\Windows\System\oUocdoE.exe
  C:\Windows\System\oUocdoE.exe
  2⤵
  PID:5488
- C:\Windows\System\AlnkKIQ.exe
  C:\Windows\System\AlnkKIQ.exe
  2⤵
  PID:5632
- C:\Windows\System\rwiWzVP.exe
  C:\Windows\System\rwiWzVP.exe
  2⤵
  PID:5504
- C:\Windows\System\qJfVBOU.exe
  C:\Windows\System\qJfVBOU.exe
  2⤵
  PID:5728
- C:\Windows\System\IGcPGat.exe
  C:\Windows\System\IGcPGat.exe
  2⤵
  PID:5908
- C:\Windows\System\kgeRIuQ.exe
  C:\Windows\System\kgeRIuQ.exe
  2⤵
  PID:5812
- C:\Windows\System\NTZwGaj.exe
  C:\Windows\System\NTZwGaj.exe
  2⤵
  PID:6012
- C:\Windows\System\bScjwUh.exe
  C:\Windows\System\bScjwUh.exe
  2⤵
  PID:5368
- C:\Windows\System\ViCWiIU.exe
  C:\Windows\System\ViCWiIU.exe
  2⤵
  PID:6084
- C:\Windows\System\mZSCGei.exe
  C:\Windows\System\mZSCGei.exe
  2⤵
  PID:5936
- C:\Windows\System\zsnKaLW.exe
  C:\Windows\System\zsnKaLW.exe
  2⤵
  PID:5320
- C:\Windows\System\gvMejzL.exe
  C:\Windows\System\gvMejzL.exe
  2⤵
  PID:5660
- C:\Windows\System\cxkbUGF.exe
  C:\Windows\System\cxkbUGF.exe
  2⤵
  PID:6032
- C:\Windows\System\SuPQJmf.exe
  C:\Windows\System\SuPQJmf.exe
  2⤵
  PID:6088
- C:\Windows\System\hAykMmD.exe
  C:\Windows\System\hAykMmD.exe
  2⤵
  PID:5680
- C:\Windows\System\zoKyyno.exe
  C:\Windows\System\zoKyyno.exe
  2⤵
  PID:6156
- C:\Windows\System\NmGDVdz.exe
  C:\Windows\System\NmGDVdz.exe
  2⤵
  PID:6172
- C:\Windows\System\jJVLznw.exe
  C:\Windows\System\jJVLznw.exe
  2⤵
  PID:6188
- C:\Windows\System\zcmUQtV.exe
  C:\Windows\System\zcmUQtV.exe
  2⤵
  PID:6204
- C:\Windows\System\CZfepQF.exe
  C:\Windows\System\CZfepQF.exe
  2⤵
  PID:6220
- C:\Windows\System\IIYpWyQ.exe
  C:\Windows\System\IIYpWyQ.exe
  2⤵
  PID:6236
- C:\Windows\System\apIsCbl.exe
  C:\Windows\System\apIsCbl.exe
  2⤵
  PID:6252
- C:\Windows\System\OOnIzLk.exe
  C:\Windows\System\OOnIzLk.exe
  2⤵
  PID:6268
- C:\Windows\System\drIaHcB.exe
  C:\Windows\System\drIaHcB.exe
  2⤵
  PID:6284
- C:\Windows\System\eiXGYRn.exe
  C:\Windows\System\eiXGYRn.exe
  2⤵
  PID:6300
- C:\Windows\System\FipUaEF.exe
  C:\Windows\System\FipUaEF.exe
  2⤵
  PID:6316
- C:\Windows\System\JoEROJM.exe
  C:\Windows\System\JoEROJM.exe
  2⤵
  PID:6332
- C:\Windows\System\tNQMNLm.exe
  C:\Windows\System\tNQMNLm.exe
  2⤵
  PID:6352
- C:\Windows\System\FOPdEls.exe
  C:\Windows\System\FOPdEls.exe
  2⤵
  PID:6372
- C:\Windows\System\LXIUJaA.exe
  C:\Windows\System\LXIUJaA.exe
  2⤵
  PID:6396
- C:\Windows\System\vvTmpOb.exe
  C:\Windows\System\vvTmpOb.exe
  2⤵
  PID:6416
- C:\Windows\System\cbfoScX.exe
  C:\Windows\System\cbfoScX.exe
  2⤵
  PID:6432
- C:\Windows\System\hnathdc.exe
  C:\Windows\System\hnathdc.exe
  2⤵
  PID:6448
- C:\Windows\System\SATvZDz.exe
  C:\Windows\System\SATvZDz.exe
  2⤵
  PID:6472
- C:\Windows\System\ZbubwiS.exe
  C:\Windows\System\ZbubwiS.exe
  2⤵
  PID:6488
- C:\Windows\System\fDtTpQt.exe
  C:\Windows\System\fDtTpQt.exe
  2⤵
  PID:6504
- C:\Windows\System\RifyOkx.exe
  C:\Windows\System\RifyOkx.exe
  2⤵
  PID:6520
- C:\Windows\System\GkMbgZC.exe
  C:\Windows\System\GkMbgZC.exe
  2⤵
  PID:6544
- C:\Windows\System\potZKWL.exe
  C:\Windows\System\potZKWL.exe
  2⤵
  PID:6564
- C:\Windows\System\Kdulzva.exe
  C:\Windows\System\Kdulzva.exe
  2⤵
  PID:6580
- C:\Windows\System\zjVVGlM.exe
  C:\Windows\System\zjVVGlM.exe
  2⤵
  PID:6596
- C:\Windows\System\amuuVEe.exe
  C:\Windows\System\amuuVEe.exe
  2⤵
  PID:6612
- C:\Windows\System\byhTCLx.exe
  C:\Windows\System\byhTCLx.exe
  2⤵
  PID:6632
- C:\Windows\System\FELgTos.exe
  C:\Windows\System\FELgTos.exe
  2⤵
  PID:6656
- C:\Windows\System\AYVZGLl.exe
  C:\Windows\System\AYVZGLl.exe
  2⤵
  PID:6672
- C:\Windows\System\WmUFiuq.exe
  C:\Windows\System\WmUFiuq.exe
  2⤵
  PID:6688
- C:\Windows\System\veCRJpX.exe
  C:\Windows\System\veCRJpX.exe
  2⤵
  PID:6704
- C:\Windows\System\QIfkDHl.exe
  C:\Windows\System\QIfkDHl.exe
  2⤵
  PID:6720
- C:\Windows\System\UKgUAWR.exe
  C:\Windows\System\UKgUAWR.exe
  2⤵
  PID:6736
- C:\Windows\System\tFOiPsW.exe
  C:\Windows\System\tFOiPsW.exe
  2⤵
  PID:6752
- C:\Windows\System\luEsBst.exe
  C:\Windows\System\luEsBst.exe
  2⤵
  PID:6768
- C:\Windows\System\kJIlaSb.exe
  C:\Windows\System\kJIlaSb.exe
  2⤵
  PID:6784
- C:\Windows\System\OFEaHhP.exe
  C:\Windows\System\OFEaHhP.exe
  2⤵
  PID:6800
- C:\Windows\System\NaBJrJA.exe
  C:\Windows\System\NaBJrJA.exe
  2⤵
  PID:6816
- C:\Windows\System\QnOwprW.exe
  C:\Windows\System\QnOwprW.exe
  2⤵
  PID:6832
- C:\Windows\System\FaXvbvN.exe
  C:\Windows\System\FaXvbvN.exe
  2⤵
  PID:6848
- C:\Windows\System\BmRzlTk.exe
  C:\Windows\System\BmRzlTk.exe
  2⤵
  PID:6864
- C:\Windows\System\VGvoQVe.exe
  C:\Windows\System\VGvoQVe.exe
  2⤵
  PID:6880
- C:\Windows\System\hxTufad.exe
  C:\Windows\System\hxTufad.exe
  2⤵
  PID:6896
- C:\Windows\System\cjbCrhh.exe
  C:\Windows\System\cjbCrhh.exe
  2⤵
  PID:6912
- C:\Windows\System\iBBkhFD.exe
  C:\Windows\System\iBBkhFD.exe
  2⤵
  PID:6928
- C:\Windows\System\OFcoUQd.exe
  C:\Windows\System\OFcoUQd.exe
  2⤵
  PID:6944
- C:\Windows\System\zzFwzqb.exe
  C:\Windows\System\zzFwzqb.exe
  2⤵
  PID:6960
- C:\Windows\System\yVsCkhz.exe
  C:\Windows\System\yVsCkhz.exe
  2⤵
  PID:6976
- C:\Windows\System\migfOcZ.exe
  C:\Windows\System\migfOcZ.exe
  2⤵
  PID:6992
- C:\Windows\System\FUFGPIl.exe
  C:\Windows\System\FUFGPIl.exe
  2⤵
  PID:7008
- C:\Windows\System\JPKXcGe.exe
  C:\Windows\System\JPKXcGe.exe
  2⤵
  PID:7028
- C:\Windows\System\gIgqXuO.exe
  C:\Windows\System\gIgqXuO.exe
  2⤵
  PID:7044
- C:\Windows\System\phRXpAp.exe
  C:\Windows\System\phRXpAp.exe
  2⤵
  PID:7064
- C:\Windows\System\QWRVTMm.exe
  C:\Windows\System\QWRVTMm.exe
  2⤵
  PID:7080
- C:\Windows\System\bwqEhpJ.exe
  C:\Windows\System\bwqEhpJ.exe
  2⤵
  PID:7096
- C:\Windows\System\mEtXAVk.exe
  C:\Windows\System\mEtXAVk.exe
  2⤵
  PID:7112
- C:\Windows\System\wBbPBtj.exe
  C:\Windows\System\wBbPBtj.exe
  2⤵
  PID:7128
- C:\Windows\System\ZuNznQF.exe
  C:\Windows\System\ZuNznQF.exe
  2⤵
  PID:7144
- C:\Windows\System\TBTfupU.exe
  C:\Windows\System\TBTfupU.exe
  2⤵
  PID:7164
- C:\Windows\System\SKEFGqc.exe
  C:\Windows\System\SKEFGqc.exe
  2⤵
  PID:6168
- C:\Windows\System\dsWyhXE.exe
  C:\Windows\System\dsWyhXE.exe
  2⤵
  PID:6232
- C:\Windows\System\cAYIEvV.exe
  C:\Windows\System\cAYIEvV.exe
  2⤵
  PID:6296
- C:\Windows\System\bOVaztO.exe
  C:\Windows\System\bOVaztO.exe
  2⤵
  PID:5272
- C:\Windows\System\hAcQhOC.exe
  C:\Windows\System\hAcQhOC.exe
  2⤵
  PID:6184
- C:\Windows\System\ehAdaYC.exe
  C:\Windows\System\ehAdaYC.exe
  2⤵
  PID:6248
- C:\Windows\System\SKJnfBg.exe
  C:\Windows\System\SKJnfBg.exe
  2⤵
  PID:6152
- C:\Windows\System\hYNjFhw.exe
  C:\Windows\System\hYNjFhw.exe
  2⤵
  PID:6280
- C:\Windows\System\vJTvXsL.exe
  C:\Windows\System\vJTvXsL.exe
  2⤵
  PID:6368
- C:\Windows\System\NcFzxvU.exe
  C:\Windows\System\NcFzxvU.exe
  2⤵
  PID:6408
- C:\Windows\System\FiCwmuD.exe
  C:\Windows\System\FiCwmuD.exe
  2⤵
  PID:6384
- C:\Windows\System\ZivQnvy.exe
  C:\Windows\System\ZivQnvy.exe
  2⤵
  PID:6464
- C:\Windows\System\gZAiboo.exe
  C:\Windows\System\gZAiboo.exe
  2⤵
  PID:6512
- C:\Windows\System\wHzMXWG.exe
  C:\Windows\System\wHzMXWG.exe
  2⤵
  PID:6496
- C:\Windows\System\xvGLHNU.exe
  C:\Windows\System\xvGLHNU.exe
  2⤵
  PID:6556
- C:\Windows\System\TMGIFAk.exe
  C:\Windows\System\TMGIFAk.exe
  2⤵
  PID:6624
- C:\Windows\System\dhuxrtd.exe
  C:\Windows\System\dhuxrtd.exe
  2⤵
  PID:6700
- C:\Windows\System\SedvbqP.exe
  C:\Windows\System\SedvbqP.exe
  2⤵
  PID:6576
- C:\Windows\System\jwCeNuY.exe
  C:\Windows\System\jwCeNuY.exe
  2⤵
  PID:6652
- C:\Windows\System\BoYIAKp.exe
  C:\Windows\System\BoYIAKp.exe
  2⤵
  PID:6644
- C:\Windows\System\pKrYQwc.exe
  C:\Windows\System\pKrYQwc.exe
  2⤵
  PID:6684
- C:\Windows\System\mdXAeiM.exe
  C:\Windows\System\mdXAeiM.exe
  2⤵
  PID:6796
- C:\Windows\System\mTTnHRn.exe
  C:\Windows\System\mTTnHRn.exe
  2⤵
  PID:6856
- C:\Windows\System\lhOCEGT.exe
  C:\Windows\System\lhOCEGT.exe
  2⤵
  PID:6808
- C:\Windows\System\lzVqSyA.exe
  C:\Windows\System\lzVqSyA.exe
  2⤵
  PID:6888
- C:\Windows\System\FcpBLar.exe
  C:\Windows\System\FcpBLar.exe
  2⤵
  PID:6924
- C:\Windows\System\sSknCQW.exe
  C:\Windows\System\sSknCQW.exe
  2⤵
  PID:7036
- C:\Windows\System\XATVxeT.exe
  C:\Windows\System\XATVxeT.exe
  2⤵
  PID:6164
- C:\Windows\System\zBHdqzu.exe
  C:\Windows\System\zBHdqzu.exe
  2⤵
  PID:6500
- C:\Windows\System\rgyAesQ.exe
  C:\Windows\System\rgyAesQ.exe
  2⤵
  PID:6780
- C:\Windows\System\fWFpgOf.exe
  C:\Windows\System\fWFpgOf.exe
  2⤵
  PID:6776
- C:\Windows\System\CQICSmG.exe
  C:\Windows\System\CQICSmG.exe
  2⤵
  PID:5480
- C:\Windows\System\WTsaNAP.exe
  C:\Windows\System\WTsaNAP.exe
  2⤵
  PID:7016
- C:\Windows\System\BMJpsar.exe
  C:\Windows\System\BMJpsar.exe
  2⤵
  PID:7052
- C:\Windows\System\tNwTyth.exe
  C:\Windows\System\tNwTyth.exe
  2⤵
  PID:7000
- C:\Windows\System\imYpCXK.exe
  C:\Windows\System\imYpCXK.exe
  2⤵
  PID:7124
- C:\Windows\System\DEXnLrK.exe
  C:\Windows\System\DEXnLrK.exe
  2⤵
  PID:7160
- C:\Windows\System\PtvycHO.exe
  C:\Windows\System\PtvycHO.exe
  2⤵
  PID:7108
- C:\Windows\System\sMkTAot.exe
  C:\Windows\System\sMkTAot.exe
  2⤵
  PID:6292
- C:\Windows\System\QBUyFka.exe
  C:\Windows\System\QBUyFka.exe
  2⤵
  PID:7076
- C:\Windows\System\ljjwDxR.exe
  C:\Windows\System\ljjwDxR.exe
  2⤵
  PID:6348
- C:\Windows\System\CnxQUNB.exe
  C:\Windows\System\CnxQUNB.exe
  2⤵
  PID:5956
- C:\Windows\System\XHQlvOM.exe
  C:\Windows\System\XHQlvOM.exe
  2⤵
  PID:6424
- C:\Windows\System\CCHJNki.exe
  C:\Windows\System\CCHJNki.exe
  2⤵
  PID:6592
- C:\Windows\System\OnQmaep.exe
  C:\Windows\System\OnQmaep.exe
  2⤵
  PID:6552
- C:\Windows\System\cQoqFGc.exe
  C:\Windows\System\cQoqFGc.exe
  2⤵
  PID:6456
- C:\Windows\System\WVxeLRz.exe
  C:\Windows\System\WVxeLRz.exe
  2⤵
  PID:6608
- C:\Windows\System\QBzyrTt.exe
  C:\Windows\System\QBzyrTt.exe
  2⤵
  PID:6664
- C:\Windows\System\jeObJXe.exe
  C:\Windows\System\jeObJXe.exe
  2⤵
  PID:6792
- C:\Windows\System\oyWUEIB.exe
  C:\Windows\System\oyWUEIB.exe
  2⤵
  PID:6748
- C:\Windows\System\igdoRil.exe
  C:\Windows\System\igdoRil.exe
  2⤵
  PID:6872
- C:\Windows\System\hFKQgRS.exe
  C:\Windows\System\hFKQgRS.exe
  2⤵
  PID:7140
- C:\Windows\System\PdaqDnT.exe
  C:\Windows\System\PdaqDnT.exe
  2⤵
  PID:6264
- C:\Windows\System\WrjCbab.exe
  C:\Windows\System\WrjCbab.exe
  2⤵
  PID:6528
- C:\Windows\System\hojbeDE.exe
  C:\Windows\System\hojbeDE.exe
  2⤵
  PID:6444
- C:\Windows\System\OwuVOiA.exe
  C:\Windows\System\OwuVOiA.exe
  2⤵
  PID:6560
- C:\Windows\System\DOnPJfd.exe
  C:\Windows\System\DOnPJfd.exe
  2⤵
  PID:6828
- C:\Windows\System\faHZUmr.exe
  C:\Windows\System\faHZUmr.exe
  2⤵
  PID:6764
- C:\Windows\System\AUaBmAN.exe
  C:\Windows\System\AUaBmAN.exe
  2⤵
  PID:7060
- C:\Windows\System\XoIMYFv.exe
  C:\Windows\System\XoIMYFv.exe
  2⤵
  PID:7120
- C:\Windows\System\NPSyZFh.exe
  C:\Windows\System\NPSyZFh.exe
  2⤵
  PID:6216
- C:\Windows\System\NvTQjzA.exe
  C:\Windows\System\NvTQjzA.exe
  2⤵
  PID:6696
- C:\Windows\System\VVIdBNo.exe
  C:\Windows\System\VVIdBNo.exe
  2⤵
  PID:6744
- C:\Windows\System\KbjCfug.exe
  C:\Windows\System\KbjCfug.exe
  2⤵
  PID:7024
- C:\Windows\System\JBPTEaB.exe
  C:\Windows\System\JBPTEaB.exe
  2⤵
  PID:7040
- C:\Windows\System\poYHkIF.exe
  C:\Windows\System\poYHkIF.exe
  2⤵
  PID:7104
- C:\Windows\System\TAMUdZs.exe
  C:\Windows\System\TAMUdZs.exe
  2⤵
  PID:6148
- C:\Windows\System\esXFtuO.exe
  C:\Windows\System\esXFtuO.exe
  2⤵
  PID:7092
- C:\Windows\System\kladKgf.exe
  C:\Windows\System\kladKgf.exe
  2⤵
  PID:7180
- C:\Windows\System\gHlXhtC.exe
  C:\Windows\System\gHlXhtC.exe
  2⤵
  PID:7196
- C:\Windows\System\tVZmlqh.exe
  C:\Windows\System\tVZmlqh.exe
  2⤵
  PID:7212
- C:\Windows\System\Ghlgogu.exe
  C:\Windows\System\Ghlgogu.exe
  2⤵
  PID:7232
- C:\Windows\System\WxtYptJ.exe
  C:\Windows\System\WxtYptJ.exe
  2⤵
  PID:7248
- C:\Windows\System\PMmwpby.exe
  C:\Windows\System\PMmwpby.exe
  2⤵
  PID:7264
- C:\Windows\System\qLjVtfy.exe
  C:\Windows\System\qLjVtfy.exe
  2⤵
  PID:7280
- C:\Windows\System\yFxhTZs.exe
  C:\Windows\System\yFxhTZs.exe
  2⤵
  PID:7296
- C:\Windows\System\rABPUil.exe
  C:\Windows\System\rABPUil.exe
  2⤵
  PID:7316
- C:\Windows\System\dnZFFkd.exe
  C:\Windows\System\dnZFFkd.exe
  2⤵
  PID:7332
- C:\Windows\System\UFkYRVW.exe
  C:\Windows\System\UFkYRVW.exe
  2⤵
  PID:7348
- C:\Windows\System\qxJUezv.exe
  C:\Windows\System\qxJUezv.exe
  2⤵
  PID:7364
- C:\Windows\System\bjHXcIA.exe
  C:\Windows\System\bjHXcIA.exe
  2⤵
  PID:7380
- C:\Windows\System\XnTIrqt.exe
  C:\Windows\System\XnTIrqt.exe
  2⤵
  PID:7396
- C:\Windows\System\gAyIhix.exe
  C:\Windows\System\gAyIhix.exe
  2⤵
  PID:7416
- C:\Windows\System\YnVHLPY.exe
  C:\Windows\System\YnVHLPY.exe
  2⤵
  PID:7432
- C:\Windows\System\KyPpkjT.exe
  C:\Windows\System\KyPpkjT.exe
  2⤵
  PID:7448
- C:\Windows\System\QJgfnAr.exe
  C:\Windows\System\QJgfnAr.exe
  2⤵
  PID:7468
- C:\Windows\System\RrcNXKS.exe
  C:\Windows\System\RrcNXKS.exe
  2⤵
  PID:7492
- C:\Windows\System\UIPYuaK.exe
  C:\Windows\System\UIPYuaK.exe
  2⤵
  PID:7508
- C:\Windows\System\FTIZytX.exe
  C:\Windows\System\FTIZytX.exe
  2⤵
  PID:7528
- C:\Windows\System\QvguJPj.exe
  C:\Windows\System\QvguJPj.exe
  2⤵
  PID:7548
- C:\Windows\System\QzfGtoH.exe
  C:\Windows\System\QzfGtoH.exe
  2⤵
  PID:7568
- C:\Windows\System\egXNIeI.exe
  C:\Windows\System\egXNIeI.exe
  2⤵
  PID:7584
- C:\Windows\System\UOJbeDV.exe
  C:\Windows\System\UOJbeDV.exe
  2⤵
  PID:7608
- C:\Windows\System\tzRgmVB.exe
  C:\Windows\System\tzRgmVB.exe
  2⤵
  PID:7624
- C:\Windows\System\IXALdPj.exe
  C:\Windows\System\IXALdPj.exe
  2⤵
  PID:7644
- C:\Windows\System\CSmaMkN.exe
  C:\Windows\System\CSmaMkN.exe
  2⤵
  PID:7660
- C:\Windows\System\ggFIcEi.exe
  C:\Windows\System\ggFIcEi.exe
  2⤵
  PID:7676
- C:\Windows\System\tAOMwEP.exe
  C:\Windows\System\tAOMwEP.exe
  2⤵
  PID:7692
- C:\Windows\System\arLhWqw.exe
  C:\Windows\System\arLhWqw.exe
  2⤵
  PID:7708
- C:\Windows\System\vxCKuvu.exe
  C:\Windows\System\vxCKuvu.exe
  2⤵
  PID:7724
- C:\Windows\System\pSsBpOe.exe
  C:\Windows\System\pSsBpOe.exe
  2⤵
  PID:7740
- C:\Windows\System\wCVwTIs.exe
  C:\Windows\System\wCVwTIs.exe
  2⤵
  PID:7756
- C:\Windows\System\KDizrva.exe
  C:\Windows\System\KDizrva.exe
  2⤵
  PID:7776
- C:\Windows\System\jEgTjCd.exe
  C:\Windows\System\jEgTjCd.exe
  2⤵
  PID:7796
- C:\Windows\System\xAUTLlA.exe
  C:\Windows\System\xAUTLlA.exe
  2⤵
  PID:7812
- C:\Windows\System\JWzgTxg.exe
  C:\Windows\System\JWzgTxg.exe
  2⤵
  PID:7832
- C:\Windows\System\XGraqXZ.exe
  C:\Windows\System\XGraqXZ.exe
  2⤵
  PID:7852
- C:\Windows\System\NZXmByy.exe
  C:\Windows\System\NZXmByy.exe
  2⤵
  PID:7868
- C:\Windows\System\ukZaClP.exe
  C:\Windows\System\ukZaClP.exe
  2⤵
  PID:7888
- C:\Windows\System\hemqpvz.exe
  C:\Windows\System\hemqpvz.exe
  2⤵
  PID:7904
- C:\Windows\System\DWYyppi.exe
  C:\Windows\System\DWYyppi.exe
  2⤵
  PID:7920
- C:\Windows\System\WfMUMfn.exe
  C:\Windows\System\WfMUMfn.exe
  2⤵
  PID:7936
- C:\Windows\System\DpYlWjf.exe
  C:\Windows\System\DpYlWjf.exe
  2⤵
  PID:7952
- C:\Windows\System\AfeZRqT.exe
  C:\Windows\System\AfeZRqT.exe
  2⤵
  PID:7968
- C:\Windows\System\gxNMfBy.exe
  C:\Windows\System\gxNMfBy.exe
  2⤵
  PID:7984
- C:\Windows\System\JWadEVZ.exe
  C:\Windows\System\JWadEVZ.exe
  2⤵
  PID:8004
- C:\Windows\System\cWJRccR.exe
  C:\Windows\System\cWJRccR.exe
  2⤵
  PID:8020
- C:\Windows\System\UYtWktN.exe
  C:\Windows\System\UYtWktN.exe
  2⤵
  PID:8036
- C:\Windows\System\odWymuG.exe
  C:\Windows\System\odWymuG.exe
  2⤵
  PID:8056
- C:\Windows\System\zeAOPSx.exe
  C:\Windows\System\zeAOPSx.exe
  2⤵
  PID:8072
- C:\Windows\System\cHFsXFJ.exe
  C:\Windows\System\cHFsXFJ.exe
  2⤵
  PID:8092
- C:\Windows\System\IfyBqat.exe
  C:\Windows\System\IfyBqat.exe
  2⤵
  PID:8112
- C:\Windows\System\rQKggRw.exe
  C:\Windows\System\rQKggRw.exe
  2⤵
  PID:8132
- C:\Windows\System\JfKEuCS.exe
  C:\Windows\System\JfKEuCS.exe
  2⤵
  PID:8148
- C:\Windows\System\gqEvwYB.exe
  C:\Windows\System\gqEvwYB.exe
  2⤵
  PID:8164
- C:\Windows\System\jVFqxeV.exe
  C:\Windows\System\jVFqxeV.exe
  2⤵
  PID:8188
- C:\Windows\System\DsTGlew.exe
  C:\Windows\System\DsTGlew.exe
  2⤵
  PID:7172
- C:\Windows\System\ZyQUqKC.exe
  C:\Windows\System\ZyQUqKC.exe
  2⤵
  PID:6180
- C:\Windows\System\eaJlmbn.exe
  C:\Windows\System\eaJlmbn.exe
  2⤵
  PID:7228
- C:\Windows\System\dVrLUXt.exe
  C:\Windows\System\dVrLUXt.exe
  2⤵
  PID:7388
- C:\Windows\System\YAeoHQM.exe
  C:\Windows\System\YAeoHQM.exe
  2⤵
  PID:7576
- C:\Windows\System\AlcgzpG.exe
  C:\Windows\System\AlcgzpG.exe
  2⤵
  PID:7720
- C:\Windows\System\VvFXIAu.exe
  C:\Windows\System\VvFXIAu.exe
  2⤵
  PID:7700
- C:\Windows\System\YsIKpvm.exe
  C:\Windows\System\YsIKpvm.exe
  2⤵
  PID:7764
- C:\Windows\System\XCaipKq.exe
  C:\Windows\System\XCaipKq.exe
  2⤵
  PID:7784
- C:\Windows\System\zrZnxiu.exe
  C:\Windows\System\zrZnxiu.exe
  2⤵
  PID:7992
- C:\Windows\System\mUSSDTA.exe
  C:\Windows\System\mUSSDTA.exe
  2⤵
  PID:8000
- C:\Windows\System\ouEDDSn.exe
  C:\Windows\System\ouEDDSn.exe
  2⤵
  PID:8016
- C:\Windows\System\ZSzOpNV.exe
  C:\Windows\System\ZSzOpNV.exe
  2⤵
  PID:8048
- C:\Windows\System\UKaiSjw.exe
  C:\Windows\System\UKaiSjw.exe
  2⤵
  PID:8104
- C:\Windows\System\xMGaood.exe
  C:\Windows\System\xMGaood.exe
  2⤵
  PID:8172
- C:\Windows\System\aDmriUO.exe
  C:\Windows\System\aDmriUO.exe
  2⤵
  PID:8184
- C:\Windows\System\udHbdEX.exe
  C:\Windows\System\udHbdEX.exe
  2⤵
  PID:8160
- C:\Windows\System\cwMDMBk.exe
  C:\Windows\System\cwMDMBk.exe
  2⤵
  PID:7204
- C:\Windows\System\miawhtg.exe
  C:\Windows\System\miawhtg.exe
  2⤵
  PID:6572
- C:\Windows\System\gOzrlmi.exe
  C:\Windows\System\gOzrlmi.exe
  2⤵
  PID:7256
- C:\Windows\System\GIymgQm.exe
  C:\Windows\System\GIymgQm.exe
  2⤵
  PID:7288
- C:\Windows\System\wJkCNmL.exe
  C:\Windows\System\wJkCNmL.exe
  2⤵
  PID:7328
- C:\Windows\System\fYZBemV.exe
  C:\Windows\System\fYZBemV.exe
  2⤵
  PID:7272
- C:\Windows\System\plfyLzE.exe
  C:\Windows\System\plfyLzE.exe
  2⤵
  PID:7408
- C:\Windows\System\BVZBsmD.exe
  C:\Windows\System\BVZBsmD.exe
  2⤵
  PID:7344
- C:\Windows\System\PwFIdNw.exe
  C:\Windows\System\PwFIdNw.exe
  2⤵
  PID:7440
- C:\Windows\System\nhqUOqA.exe
  C:\Windows\System\nhqUOqA.exe
  2⤵
  PID:7500
- C:\Windows\System\PWHGNDp.exe
  C:\Windows\System\PWHGNDp.exe
  2⤵
  PID:7540
- C:\Windows\System\pfAWzmI.exe
  C:\Windows\System\pfAWzmI.exe
  2⤵
  PID:7516
- C:\Windows\System\iCetqox.exe
  C:\Windows\System\iCetqox.exe
  2⤵
  PID:7564
- C:\Windows\System\ggIPXVK.exe
  C:\Windows\System\ggIPXVK.exe
  2⤵
  PID:7616
- C:\Windows\System\gKijayy.exe
  C:\Windows\System\gKijayy.exe
  2⤵
  PID:7600
- C:\Windows\System\JkMacGR.exe
  C:\Windows\System\JkMacGR.exe
  2⤵
  PID:7688
- C:\Windows\System\JeWAwCT.exe
  C:\Windows\System\JeWAwCT.exe
  2⤵
  PID:7736
- C:\Windows\System\XdgTVqW.exe
  C:\Windows\System\XdgTVqW.exe
  2⤵
  PID:7668
- C:\Windows\System\QurAlND.exe
  C:\Windows\System\QurAlND.exe
  2⤵
  PID:7876
- C:\Windows\System\YUJXVgA.exe
  C:\Windows\System\YUJXVgA.exe
  2⤵
  PID:7912
- C:\Windows\System\BfFLWDG.exe
  C:\Windows\System\BfFLWDG.exe
  2⤵
  PID:7916
- C:\Windows\System\yEpEshN.exe
  C:\Windows\System\yEpEshN.exe
  2⤵
  PID:7948
- C:\Windows\System\bDSjLrX.exe
  C:\Windows\System\bDSjLrX.exe
  2⤵
  PID:8080
- C:\Windows\System\hAKEzlN.exe
  C:\Windows\System\hAKEzlN.exe
  2⤵
  PID:7192
- C:\Windows\System\mxpRjEK.exe
  C:\Windows\System\mxpRjEK.exe
  2⤵
  PID:7304
- C:\Windows\System\eVtzitj.exe
  C:\Windows\System\eVtzitj.exe
  2⤵
  PID:7424
- C:\Windows\System\EaFKgwy.exe
  C:\Windows\System\EaFKgwy.exe
  2⤵
  PID:7536
- C:\Windows\System\ktIjVSS.exe
  C:\Windows\System\ktIjVSS.exe
  2⤵
  PID:7520
- C:\Windows\System\OOpPIxk.exe
  C:\Windows\System\OOpPIxk.exe
  2⤵
  PID:7716
- C:\Windows\System\fzOwMiY.exe
  C:\Windows\System\fzOwMiY.exe
  2⤵
  PID:7820
- C:\Windows\System\wqKBkZE.exe
  C:\Windows\System\wqKBkZE.exe
  2⤵
  PID:7828
- C:\Windows\System\HVLgQvk.exe
  C:\Windows\System\HVLgQvk.exe
  2⤵
  PID:7844
- C:\Windows\System\wGRXrvT.exe
  C:\Windows\System\wGRXrvT.exe
  2⤵
  PID:8044
- C:\Windows\System\JKFODcB.exe
  C:\Windows\System\JKFODcB.exe
  2⤵
  PID:7848
- C:\Windows\System\VeEZnPS.exe
  C:\Windows\System\VeEZnPS.exe
  2⤵
  PID:8124
- C:\Windows\System\vmcsEpP.exe
  C:\Windows\System\vmcsEpP.exe
  2⤵
  PID:6940
- C:\Windows\System\KyoGsyQ.exe
  C:\Windows\System\KyoGsyQ.exe
  2⤵
  PID:7456
- C:\Windows\System\IoJSmAC.exe
  C:\Windows\System\IoJSmAC.exe
  2⤵
  PID:7308
- C:\Windows\System\PPJFEQs.exe
  C:\Windows\System\PPJFEQs.exe
  2⤵
  PID:7556
- C:\Windows\System\jvJokoC.exe
  C:\Windows\System\jvJokoC.exe
  2⤵
  PID:7604
- C:\Windows\System\rRWRpYk.exe
  C:\Windows\System\rRWRpYk.exe
  2⤵
  PID:7928
- C:\Windows\System\WbWGBsW.exe
  C:\Windows\System\WbWGBsW.exe
  2⤵
  PID:7864
- C:\Windows\System\JVpgdBZ.exe
  C:\Windows\System\JVpgdBZ.exe
  2⤵
  PID:8180
- C:\Windows\System\HAYsuvb.exe
  C:\Windows\System\HAYsuvb.exe
  2⤵
  PID:7964
- C:\Windows\System\ZRiwQgh.exe
  C:\Windows\System\ZRiwQgh.exe
  2⤵
  PID:8064
- C:\Windows\System\mDHeoSg.exe
  C:\Windows\System\mDHeoSg.exe
  2⤵
  PID:7684
- C:\Windows\System\zJCceSC.exe
  C:\Windows\System\zJCceSC.exe
  2⤵
  PID:7980
- C:\Windows\System\GUYQeNU.exe
  C:\Windows\System\GUYQeNU.exe
  2⤵
  PID:8084
- C:\Windows\System\oyqHSlA.exe
  C:\Windows\System\oyqHSlA.exe
  2⤵
  PID:8196
- C:\Windows\System\oOxsUhx.exe
  C:\Windows\System\oOxsUhx.exe
  2⤵
  PID:8212
- C:\Windows\System\cjrMieI.exe
  C:\Windows\System\cjrMieI.exe
  2⤵
  PID:8228
- C:\Windows\System\rDwoYhJ.exe
  C:\Windows\System\rDwoYhJ.exe
  2⤵
  PID:8244
- C:\Windows\System\qEPjRUX.exe
  C:\Windows\System\qEPjRUX.exe
  2⤵
  PID:8260
- C:\Windows\System\neJcgUA.exe
  C:\Windows\System\neJcgUA.exe
  2⤵
  PID:8276
- C:\Windows\System\RwOEkvH.exe
  C:\Windows\System\RwOEkvH.exe
  2⤵
  PID:8296
- C:\Windows\System\ifQtymh.exe
  C:\Windows\System\ifQtymh.exe
  2⤵
  PID:8312
- C:\Windows\System\nGmQLvZ.exe
  C:\Windows\System\nGmQLvZ.exe
  2⤵
  PID:8328
- C:\Windows\System\wixzwHU.exe
  C:\Windows\System\wixzwHU.exe
  2⤵
  PID:8348
- C:\Windows\System\wEegmZD.exe
  C:\Windows\System\wEegmZD.exe
  2⤵
  PID:8364
- C:\Windows\System\tYVirtV.exe
  C:\Windows\System\tYVirtV.exe
  2⤵
  PID:8388
- C:\Windows\System\UrWERrD.exe
  C:\Windows\System\UrWERrD.exe
  2⤵
  PID:8404
- C:\Windows\System\zlsYAJr.exe
  C:\Windows\System\zlsYAJr.exe
  2⤵
  PID:8432
- C:\Windows\System\yhSJMom.exe
  C:\Windows\System\yhSJMom.exe
  2⤵
  PID:8448
- C:\Windows\System\VOLtbGm.exe
  C:\Windows\System\VOLtbGm.exe
  2⤵
  PID:8480
- C:\Windows\System\xPwAkCs.exe
  C:\Windows\System\xPwAkCs.exe
  2⤵
  PID:8496
- C:\Windows\System\HbkCiqA.exe
  C:\Windows\System\HbkCiqA.exe
  2⤵
  PID:8512
- C:\Windows\System\QJiMUsZ.exe
  C:\Windows\System\QJiMUsZ.exe
  2⤵
  PID:8528
- C:\Windows\System\DibEnGT.exe
  C:\Windows\System\DibEnGT.exe
  2⤵
  PID:8544
- C:\Windows\System\PfeVKRH.exe
  C:\Windows\System\PfeVKRH.exe
  2⤵
  PID:8568
- C:\Windows\System\DyqkNIu.exe
  C:\Windows\System\DyqkNIu.exe
  2⤵
  PID:8608
- C:\Windows\System\WQFWLEd.exe
  C:\Windows\System\WQFWLEd.exe
  2⤵
  PID:8624
- C:\Windows\System\ovXvSaP.exe
  C:\Windows\System\ovXvSaP.exe
  2⤵
  PID:8640
- C:\Windows\System\lWfJSzU.exe
  C:\Windows\System\lWfJSzU.exe
  2⤵
  PID:8656
- C:\Windows\System\mTeApDo.exe
  C:\Windows\System\mTeApDo.exe
  2⤵
  PID:8672
- C:\Windows\System\drebHar.exe
  C:\Windows\System\drebHar.exe
  2⤵
  PID:8688
- C:\Windows\System\sLIGgca.exe
  C:\Windows\System\sLIGgca.exe
  2⤵
  PID:8704
- C:\Windows\System\VILlkjz.exe
  C:\Windows\System\VILlkjz.exe
  2⤵
  PID:8720
- C:\Windows\System\QATFbfu.exe
  C:\Windows\System\QATFbfu.exe
  2⤵
  PID:8736
- C:\Windows\System\xkvTZFA.exe
  C:\Windows\System\xkvTZFA.exe
  2⤵
  PID:8752
- C:\Windows\System\BfpAYNC.exe
  C:\Windows\System\BfpAYNC.exe
  2⤵
  PID:8768
- C:\Windows\System\PLegBzo.exe
  C:\Windows\System\PLegBzo.exe
  2⤵
  PID:8788
- C:\Windows\System\IZZBHdz.exe
  C:\Windows\System\IZZBHdz.exe
  2⤵
  PID:8804
- C:\Windows\System\cNRnsCo.exe
  C:\Windows\System\cNRnsCo.exe
  2⤵
  PID:8820
- C:\Windows\System\zcOqgrB.exe
  C:\Windows\System\zcOqgrB.exe
  2⤵
  PID:8836
- C:\Windows\System\hYMUNNz.exe
  C:\Windows\System\hYMUNNz.exe
  2⤵
  PID:8852
- C:\Windows\System\fYPeAmq.exe
  C:\Windows\System\fYPeAmq.exe
  2⤵
  PID:8868
- C:\Windows\System\XXlVZTi.exe
  C:\Windows\System\XXlVZTi.exe
  2⤵
  PID:8884
- C:\Windows\System\KKdIdiY.exe
  C:\Windows\System\KKdIdiY.exe
  2⤵
  PID:8900
- C:\Windows\System\guSBkwK.exe
  C:\Windows\System\guSBkwK.exe
  2⤵
  PID:8916
- C:\Windows\System\oQXSWnf.exe
  C:\Windows\System\oQXSWnf.exe
  2⤵
  PID:8932
- C:\Windows\System\ajseKWb.exe
  C:\Windows\System\ajseKWb.exe
  2⤵
  PID:8948
- C:\Windows\System\QbDkQaE.exe
  C:\Windows\System\QbDkQaE.exe
  2⤵
  PID:8964
- C:\Windows\System\JSCsjpy.exe
  C:\Windows\System\JSCsjpy.exe
  2⤵
  PID:8980
- C:\Windows\System\LvBhMrY.exe
  C:\Windows\System\LvBhMrY.exe
  2⤵
  PID:9004
- C:\Windows\System\QqxVcMB.exe
  C:\Windows\System\QqxVcMB.exe
  2⤵
  PID:9020
- C:\Windows\System\nkXxgVw.exe
  C:\Windows\System\nkXxgVw.exe
  2⤵
  PID:9036
- C:\Windows\System\JCoNgdG.exe
  C:\Windows\System\JCoNgdG.exe
  2⤵
  PID:9052
- C:\Windows\System\pDsUTbE.exe
  C:\Windows\System\pDsUTbE.exe
  2⤵
  PID:9068
- C:\Windows\System\BjKcfrF.exe
  C:\Windows\System\BjKcfrF.exe
  2⤵
  PID:9084
- C:\Windows\System\gbBghmd.exe
  C:\Windows\System\gbBghmd.exe
  2⤵
  PID:9100
- C:\Windows\System\dFCLIQF.exe
  C:\Windows\System\dFCLIQF.exe
  2⤵
  PID:9116
- C:\Windows\System\AnVprsa.exe
  C:\Windows\System\AnVprsa.exe
  2⤵
  PID:9140
- C:\Windows\System\XdYRsxr.exe
  C:\Windows\System\XdYRsxr.exe
  2⤵
  PID:9156
- C:\Windows\System\KGlXjpN.exe
  C:\Windows\System\KGlXjpN.exe
  2⤵
  PID:9172
- C:\Windows\System\UtUGsGa.exe
  C:\Windows\System\UtUGsGa.exe
  2⤵
  PID:9188
- C:\Windows\System\CelvmcH.exe
  C:\Windows\System\CelvmcH.exe
  2⤵
  PID:9204
- C:\Windows\System\tVFkNIf.exe
  C:\Windows\System\tVFkNIf.exe
  2⤵
  PID:7672
- C:\Windows\System\YvWovyP.exe
  C:\Windows\System\YvWovyP.exe
  2⤵
  PID:8256
- C:\Windows\System\SuBMuEx.exe
  C:\Windows\System\SuBMuEx.exe
  2⤵
  PID:7808
- C:\Windows\System\glDbKgt.exe
  C:\Windows\System\glDbKgt.exe
  2⤵
  PID:7464
- C:\Windows\System\FJBpbUh.exe
  C:\Windows\System\FJBpbUh.exe
  2⤵
  PID:8032
- C:\Windows\System\AqclpTW.exe
  C:\Windows\System\AqclpTW.exe
  2⤵
  PID:8272
- C:\Windows\System\mEhgMfU.exe
  C:\Windows\System\mEhgMfU.exe
  2⤵
  PID:8336
- C:\Windows\System\ISUXatw.exe
  C:\Windows\System\ISUXatw.exe
  2⤵
  PID:8340
- C:\Windows\System\TzTwqod.exe
  C:\Windows\System\TzTwqod.exe
  2⤵
  PID:8396
- C:\Windows\System\wJLoJCi.exe
  C:\Windows\System\wJLoJCi.exe
  2⤵
  PID:8488
- C:\Windows\System\nPtSGwA.exe
  C:\Windows\System\nPtSGwA.exe
  2⤵
  PID:8416
- C:\Windows\System\ofJWtjQ.exe
  C:\Windows\System\ofJWtjQ.exe
  2⤵
  PID:8464
- C:\Windows\System\ErfHLbh.exe
  C:\Windows\System\ErfHLbh.exe
  2⤵
  PID:8504
- C:\Windows\System\rVCSNEe.exe
  C:\Windows\System\rVCSNEe.exe
  2⤵
  PID:8576
- C:\Windows\System\HSswEsG.exe
  C:\Windows\System\HSswEsG.exe
  2⤵
  PID:8596
- C:\Windows\System\vTrYmjk.exe
  C:\Windows\System\vTrYmjk.exe
  2⤵
  PID:8564
- C:\Windows\System\VQlnjOJ.exe
  C:\Windows\System\VQlnjOJ.exe
  2⤵
  PID:8616
- C:\Windows\System\TyeUSxh.exe
  C:\Windows\System\TyeUSxh.exe
  2⤵
  PID:8648
- C:\Windows\System\pTdJsXk.exe
  C:\Windows\System\pTdJsXk.exe
  2⤵
  PID:8632
- C:\Windows\System\ZzfMTWQ.exe
  C:\Windows\System\ZzfMTWQ.exe
  2⤵
  PID:8684
- C:\Windows\System\vmkuZqM.exe
  C:\Windows\System\vmkuZqM.exe
  2⤵
  PID:8728
- C:\Windows\System\DrDgTzj.exe
  C:\Windows\System\DrDgTzj.exe
  2⤵
  PID:8732
- C:\Windows\System\zIEHCWD.exe
  C:\Windows\System\zIEHCWD.exe
  2⤵
  PID:8764
- C:\Windows\System\ZTpcyhJ.exe
  C:\Windows\System\ZTpcyhJ.exe
  2⤵
  PID:8816
- C:\Windows\System\EifHpKv.exe
  C:\Windows\System\EifHpKv.exe
  2⤵
  PID:8880
- C:\Windows\System\ZoUfKal.exe
  C:\Windows\System\ZoUfKal.exe
  2⤵
  PID:8940
- C:\Windows\System\nffcYmg.exe
  C:\Windows\System\nffcYmg.exe
  2⤵
  PID:8864
- C:\Windows\System\TqdsekJ.exe
  C:\Windows\System\TqdsekJ.exe
  2⤵
  PID:8800
- C:\Windows\System\WmhOPRv.exe
  C:\Windows\System\WmhOPRv.exe
  2⤵
  PID:8928
- C:\Windows\System\ePtPHgB.exe
  C:\Windows\System\ePtPHgB.exe
  2⤵
  PID:8992
- C:\Windows\System\XUqtIow.exe
  C:\Windows\System\XUqtIow.exe
  2⤵
  PID:9044
- C:\Windows\System\HQMXMWC.exe
  C:\Windows\System\HQMXMWC.exe
  2⤵
  PID:9080
- C:\Windows\System\gRrvTYy.exe
  C:\Windows\System\gRrvTYy.exe
  2⤵
  PID:9124
- C:\Windows\System\wlyeeAs.exe
  C:\Windows\System\wlyeeAs.exe
  2⤵
  PID:9136
- C:\Windows\System\oJzeibR.exe
  C:\Windows\System\oJzeibR.exe
  2⤵
  PID:9180
- C:\Windows\System\AcfRzYV.exe
  C:\Windows\System\AcfRzYV.exe
  2⤵
  PID:7524
- C:\Windows\System\HOqPwhb.exe
  C:\Windows\System\HOqPwhb.exe
  2⤵
  PID:9028
- C:\Windows\System\NzWcSnR.exe
  C:\Windows\System\NzWcSnR.exe
  2⤵
  PID:9168
- C:\Windows\System\pRmzour.exe
  C:\Windows\System\pRmzour.exe
  2⤵
  PID:8236
- C:\Windows\System\XYKokpU.exe
  C:\Windows\System\XYKokpU.exe
  2⤵
  PID:8204
- C:\Windows\System\StkzAVR.exe
  C:\Windows\System\StkzAVR.exe
  2⤵
  PID:8308
- C:\Windows\System\NINIGzP.exe
  C:\Windows\System\NINIGzP.exe
  2⤵
  PID:8208
- C:\Windows\System\qthJhQx.exe
  C:\Windows\System\qthJhQx.exe
  2⤵
  PID:8384
- C:\Windows\System\MtWpXPe.exe
  C:\Windows\System\MtWpXPe.exe
  2⤵
  PID:8440
- C:\Windows\System\tBLMsfq.exe
  C:\Windows\System\tBLMsfq.exe
  2⤵
  PID:8600
- C:\Windows\System\gRamRqt.exe
  C:\Windows\System\gRamRqt.exe
  2⤵
  PID:8444
- C:\Windows\System\qBIMvUl.exe
  C:\Windows\System\qBIMvUl.exe
  2⤵
  PID:8524
- C:\Windows\System\lrZygOb.exe
  C:\Windows\System\lrZygOb.exe
  2⤵
  PID:8588
- C:\Windows\System\oSvcGan.exe
  C:\Windows\System\oSvcGan.exe
  2⤵
  PID:8652
- C:\Windows\System\MMlRSzH.exe
  C:\Windows\System\MMlRSzH.exe
  2⤵
  PID:8760
- C:\Windows\System\pWuuZuo.exe
  C:\Windows\System\pWuuZuo.exe
  2⤵
  PID:8860
- C:\Windows\System\ivgslOe.exe
  C:\Windows\System\ivgslOe.exe
  2⤵
  PID:8988
- C:\Windows\System\KVfdypf.exe
  C:\Windows\System\KVfdypf.exe
  2⤵
  PID:9064
- C:\Windows\System\nQvjeur.exe
  C:\Windows\System\nQvjeur.exe
  2⤵
  PID:8908
- C:\Windows\System\GQelWbI.exe
  C:\Windows\System\GQelWbI.exe
  2⤵
  PID:8796
- C:\Windows\System\GzCOnSs.exe
  C:\Windows\System\GzCOnSs.exe
  2⤵
  PID:9032
- C:\Windows\System\JIVoJKK.exe
  C:\Windows\System\JIVoJKK.exe
  2⤵
  PID:8460
- C:\Windows\System\TaQAtBI.exe
  C:\Windows\System\TaQAtBI.exe
  2⤵
  PID:9016
- C:\Windows\System\WHlwrHu.exe
  C:\Windows\System\WHlwrHu.exe
  2⤵
  PID:7592
- C:\Windows\System\QrGPACZ.exe
  C:\Windows\System\QrGPACZ.exe
  2⤵
  PID:9212
- C:\Windows\System\SviAvIH.exe
  C:\Windows\System\SviAvIH.exe
  2⤵
  PID:8744
- C:\Windows\System\sGmEZsj.exe
  C:\Windows\System\sGmEZsj.exe
  2⤵
  PID:7360
- C:\Windows\System\zCLlOii.exe
  C:\Windows\System\zCLlOii.exe
  2⤵
  PID:8876
- C:\Windows\System\cNDdPJV.exe
  C:\Windows\System\cNDdPJV.exe
  2⤵
  PID:8896
- C:\Windows\System\lBybMWY.exe
  C:\Windows\System\lBybMWY.exe
  2⤵
  PID:8960
- C:\Windows\System\flxYMic.exe
  C:\Windows\System\flxYMic.exe
  2⤵
  PID:9152
- C:\Windows\System\UrexrsO.exe
  C:\Windows\System\UrexrsO.exe
  2⤵
  PID:8372
- C:\Windows\System\pAjfmgB.exe
  C:\Windows\System\pAjfmgB.exe
  2⤵
  PID:8376
- C:\Windows\System\knXXIKE.exe
  C:\Windows\System\knXXIKE.exe
  2⤵
  PID:8832
- C:\Windows\System\Bsugqdr.exe
  C:\Windows\System\Bsugqdr.exe
  2⤵
  PID:7824
- C:\Windows\System\waIQAoC.exe
  C:\Windows\System\waIQAoC.exe
  2⤵
  PID:8584
- C:\Windows\System\eAaSWGD.exe
  C:\Windows\System\eAaSWGD.exe
  2⤵
  PID:8224
- C:\Windows\System\iDMRThR.exe
  C:\Windows\System\iDMRThR.exe
  2⤵
  PID:8556
- C:\Windows\System\OmmRRVr.exe
  C:\Windows\System\OmmRRVr.exe
  2⤵
  PID:9060
- C:\Windows\System\VhdBwmm.exe
  C:\Windows\System\VhdBwmm.exe
  2⤵
  PID:8304
- C:\Windows\System\ZgKbopb.exe
  C:\Windows\System\ZgKbopb.exe
  2⤵
  PID:9232
- C:\Windows\System\BGqhBMz.exe
  C:\Windows\System\BGqhBMz.exe
  2⤵
  PID:9248
- C:\Windows\System\NZZhimL.exe
  C:\Windows\System\NZZhimL.exe
  2⤵
  PID:9264
- C:\Windows\System\LUiNFTS.exe
  C:\Windows\System\LUiNFTS.exe
  2⤵
  PID:9280
- C:\Windows\System\MDoqmYF.exe
  C:\Windows\System\MDoqmYF.exe
  2⤵
  PID:9296
- C:\Windows\System\BBddqjC.exe
  C:\Windows\System\BBddqjC.exe
  2⤵
  PID:9312
- C:\Windows\System\nXZBMPy.exe
  C:\Windows\System\nXZBMPy.exe
  2⤵
  PID:9328
- C:\Windows\System\ofuOCpc.exe
  C:\Windows\System\ofuOCpc.exe
  2⤵
  PID:9344
- C:\Windows\System\aHaxzdQ.exe
  C:\Windows\System\aHaxzdQ.exe
  2⤵
  PID:9360
- C:\Windows\System\FrRoVZm.exe
  C:\Windows\System\FrRoVZm.exe
  2⤵
  PID:9376
- C:\Windows\System\IifCoII.exe
  C:\Windows\System\IifCoII.exe
  2⤵
  PID:9392
- C:\Windows\System\keBMtJw.exe
  C:\Windows\System\keBMtJw.exe
  2⤵
  PID:9408
- C:\Windows\System\RCEKKtz.exe
  C:\Windows\System\RCEKKtz.exe
  2⤵
  PID:9424
- C:\Windows\System\YYUtgmb.exe
  C:\Windows\System\YYUtgmb.exe
  2⤵
  PID:9440
- C:\Windows\System\wdvpsLQ.exe
  C:\Windows\System\wdvpsLQ.exe
  2⤵
  PID:9456
- C:\Windows\System\IrqvpTl.exe
  C:\Windows\System\IrqvpTl.exe
  2⤵
  PID:9472
- C:\Windows\System\LPwChIO.exe
  C:\Windows\System\LPwChIO.exe
  2⤵
  PID:9488
- C:\Windows\System\bAkJWEZ.exe
  C:\Windows\System\bAkJWEZ.exe
  2⤵
  PID:9504
- C:\Windows\System\tQcyBOi.exe
  C:\Windows\System\tQcyBOi.exe
  2⤵
  PID:9520
- C:\Windows\System\ZgZwoIZ.exe
  C:\Windows\System\ZgZwoIZ.exe
  2⤵
  PID:9536
- C:\Windows\System\hUqfmec.exe
  C:\Windows\System\hUqfmec.exe
  2⤵
  PID:9552
- C:\Windows\System\BRrxAJh.exe
  C:\Windows\System\BRrxAJh.exe
  2⤵
  PID:9568
- C:\Windows\System\yODbnNE.exe
  C:\Windows\System\yODbnNE.exe
  2⤵
  PID:9584
- C:\Windows\System\KdCarQw.exe
  C:\Windows\System\KdCarQw.exe
  2⤵
  PID:9600
- C:\Windows\System\Levwecq.exe
  C:\Windows\System\Levwecq.exe
  2⤵
  PID:9616
- C:\Windows\System\rKLHjyO.exe
  C:\Windows\System\rKLHjyO.exe
  2⤵
  PID:9632
- C:\Windows\System\wtkapcb.exe
  C:\Windows\System\wtkapcb.exe
  2⤵
  PID:9648
- C:\Windows\System\LwkgYpB.exe
  C:\Windows\System\LwkgYpB.exe
  2⤵
  PID:9664
- C:\Windows\System\IicTdeq.exe
  C:\Windows\System\IicTdeq.exe
  2⤵
  PID:9680
- C:\Windows\System\tqPeuLQ.exe
  C:\Windows\System\tqPeuLQ.exe
  2⤵
  PID:9696
- C:\Windows\System\IPOGokh.exe
  C:\Windows\System\IPOGokh.exe
  2⤵
  PID:9712
- C:\Windows\System\lYduzYg.exe
  C:\Windows\System\lYduzYg.exe
  2⤵
  PID:9728
- C:\Windows\System\ZHxjjzg.exe
  C:\Windows\System\ZHxjjzg.exe
  2⤵
  PID:9744
- C:\Windows\System\EDwDSRP.exe
  C:\Windows\System\EDwDSRP.exe
  2⤵
  PID:9760
- C:\Windows\System\hRPCbdQ.exe
  C:\Windows\System\hRPCbdQ.exe
  2⤵
  PID:9776
- C:\Windows\System\vVblvbS.exe
  C:\Windows\System\vVblvbS.exe
  2⤵
  PID:9792
- C:\Windows\System\yFwdveh.exe
  C:\Windows\System\yFwdveh.exe
  2⤵
  PID:9808
- C:\Windows\System\OlfYLHl.exe
  C:\Windows\System\OlfYLHl.exe
  2⤵
  PID:9824
- C:\Windows\System\XFWqsVP.exe
  C:\Windows\System\XFWqsVP.exe
  2⤵
  PID:9840
- C:\Windows\System\LBQrPlI.exe
  C:\Windows\System\LBQrPlI.exe
  2⤵
  PID:9856
- C:\Windows\System\tZPJYxD.exe
  C:\Windows\System\tZPJYxD.exe
  2⤵
  PID:9872
- C:\Windows\System\dbrFRSp.exe
  C:\Windows\System\dbrFRSp.exe
  2⤵
  PID:9888
- C:\Windows\System\COksCGx.exe
  C:\Windows\System\COksCGx.exe
  2⤵
  PID:9904
- C:\Windows\System\bWaAqTV.exe
  C:\Windows\System\bWaAqTV.exe
  2⤵
  PID:9920
- C:\Windows\System\lKPwHLI.exe
  C:\Windows\System\lKPwHLI.exe
  2⤵
  PID:9936
- C:\Windows\System\saQuBYa.exe
  C:\Windows\System\saQuBYa.exe
  2⤵
  PID:9952
- C:\Windows\System\DQfpJAn.exe
  C:\Windows\System\DQfpJAn.exe
  2⤵
  PID:10004
- C:\Windows\System\JEAxVTn.exe
  C:\Windows\System\JEAxVTn.exe
  2⤵
  PID:9416
- C:\Windows\System\sBzeEIC.exe
  C:\Windows\System\sBzeEIC.exe
  2⤵
  PID:9532
- C:\Windows\System\mUuEarE.exe
  C:\Windows\System\mUuEarE.exe
  2⤵
  PID:9592
- C:\Windows\System\bszAHcj.exe
  C:\Windows\System\bszAHcj.exe
  2⤵
  PID:9340
- C:\Windows\System\nIPmxqp.exe
  C:\Windows\System\nIPmxqp.exe
  2⤵
  PID:9496
- C:\Windows\System\jKUmrHj.exe
  C:\Windows\System\jKUmrHj.exe
  2⤵
  PID:9580
- C:\Windows\System\tXfMjLg.exe
  C:\Windows\System\tXfMjLg.exe
  2⤵
  PID:9656
- C:\Windows\System\UakFhzK.exe
  C:\Windows\System\UakFhzK.exe
  2⤵
  PID:9720
- C:\Windows\System\RaSlIOY.exe
  C:\Windows\System\RaSlIOY.exe
  2⤵
  PID:9704
- C:\Windows\System\KJYIHMg.exe
  C:\Windows\System\KJYIHMg.exe
  2⤵
  PID:9784
- C:\Windows\System\ZdEpgOr.exe
  C:\Windows\System\ZdEpgOr.exe
  2⤵
  PID:9820
- C:\Windows\System\SwYBoaO.exe
  C:\Windows\System\SwYBoaO.exe
  2⤵
  PID:9848
- C:\Windows\System\mWTehJn.exe
  C:\Windows\System\mWTehJn.exe
  2⤵
  PID:9900
- C:\Windows\System\tGyxXvg.exe
  C:\Windows\System\tGyxXvg.exe
  2⤵
  PID:9944
- C:\Windows\System\EtxtWNz.exe
  C:\Windows\System\EtxtWNz.exe
  2⤵
  PID:9972
- C:\Windows\System\SqrNNEm.exe
  C:\Windows\System\SqrNNEm.exe
  2⤵
  PID:9980
- C:\Windows\System\ZCcUoYp.exe
  C:\Windows\System\ZCcUoYp.exe
  2⤵
  PID:10016
- C:\Windows\System\NLPGNvp.exe
  C:\Windows\System\NLPGNvp.exe
  2⤵
  PID:10036
- C:\Windows\System\XbUQXPa.exe
  C:\Windows\System\XbUQXPa.exe
  2⤵
  PID:10040
- C:\Windows\System\xuYaAzS.exe
  C:\Windows\System\xuYaAzS.exe
  2⤵
  PID:10068
- C:\Windows\System\SaNlImB.exe
  C:\Windows\System\SaNlImB.exe
  2⤵
  PID:10096
- C:\Windows\System\fTboCLf.exe
  C:\Windows\System\fTboCLf.exe
  2⤵
  PID:10112
- C:\Windows\System\ALZsWmt.exe
  C:\Windows\System\ALZsWmt.exe
  2⤵
  PID:10132
- C:\Windows\System\MenOZto.exe
  C:\Windows\System\MenOZto.exe
  2⤵
  PID:10140
- C:\Windows\System\lhxgYAe.exe
  C:\Windows\System\lhxgYAe.exe
  2⤵
  PID:10164
- C:\Windows\System\DjCxVTK.exe
  C:\Windows\System\DjCxVTK.exe
  2⤵
  PID:10180
- C:\Windows\System\SHUXZNF.exe
  C:\Windows\System\SHUXZNF.exe
  2⤵
  PID:10216
- C:\Windows\System\JqVJejL.exe
  C:\Windows\System\JqVJejL.exe
  2⤵
  PID:10236
- C:\Windows\System\AEPjqPk.exe
  C:\Windows\System\AEPjqPk.exe
  2⤵
  PID:10232

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CkmncnA.exe

Filesize
1.7MB

MD5
f2ba582ebcb620e6ec362c583e7b1bef

SHA1
42ccde44fe4c32844e8c441000419101350ca21f

SHA256
48a5a047a132effd4987bbda1ca1604abc1087c047c37801fbb6b9444afad5b3

SHA512
70fdf6388b1944afead1680ce85df7cc38732a6b2a8b1d379b2b183c4791016fa2dd068172a10aeb923c65792390eaff05cd5d63913fb4adebf113af465ff0d7

Download Submit
C:\Windows\system\JiPREYG.exe

Filesize
1.7MB

MD5
018a4b3a620699028dfb84c1203cea40

SHA1
61235692bffe10615059800f38301a4e6f1a99e8

SHA256
d519b6c8c256cbc4ce651e49bb7e8fabd2cdfada0c28a583d5c0f40f4b50fe9d

SHA512
4aa562fe7b4b2fe5036f71014ceda05b0a2f9a680ea0b19121dd7cddd94a8877612db8ae374d4a9d020657f895bfd348e196d70d47944cd0483391ffe93fc573

Download Submit
C:\Windows\system\KSqmiXs.exe

Filesize
1.7MB

MD5
67b2fcfe897058ba019e2405ceadb899

SHA1
3de68e5497b42bab5e399e403a8c611bd448e876

SHA256
f46b7975957cf00628f25180d22e5962a31bc229ff3aa85d363d0cf090274889

SHA512
0074099ce198ac6dd37154bd6b088f31a88a2e430f44efae68a49664512886d895c40a17f37f10cecf1916bd614afb89060cdb24e5573d5b0d1a8f8d56e76454

Download Submit
C:\Windows\system\NbkykFY.exe

Filesize
1.7MB

MD5
9cb2a6396f02d77bed5c11eba62976dc

SHA1
70da94563b15d71dd483cdf7656eba9bf22182b9

SHA256
d5a07a2d7d92eb4c13778d1aada508ef3215fc9c6d4c6b19d28f8966c249fc6a

SHA512
df1520a827e9d76f2ef5f161b34af62db92e9cd9658703332e41613802bd6f24d64f5d20dc50fc10e6014bd95b2768f88eea7edc2adbcf7a45e27e32e08665a1

Download Submit
C:\Windows\system\NwtKKGp.exe

Filesize
1.7MB

MD5
61c42065db19593b40c469aa51262d76

SHA1
c30081df271e56771197292fa9a4f3d2d851a401

SHA256
e15e045e329ec71e3640a02effce882b707971502ae29a1b62fb87399424870b

SHA512
728975c399ffd2759aff03ffd9a647d9935c920a9b338cb2b998037069f4c867155234dda813d9516f2f6ec8264ef98e3e205588407eec488b17dc4742a2f5dc

Download Submit
C:\Windows\system\OGnOSiY.exe

Filesize
1.7MB

MD5
c55d79a31f8cb55ec11975f8f99d380b

SHA1
d871ae690c227ca98c47f5755107c64f79d59456

SHA256
05780f45cb36d38ba5ce9aea242b5c66a9c29e037f5f8e77c5f309cfe845e22c

SHA512
515f04fc9850a6a128bb631a16ef115c4daf0cbd36565f44484542add3d595ee6c94ec6764246a1de8c216e91fa54f681febf39fcc3b380baf48e11453b1e34a

Download Submit
C:\Windows\system\PGPgjLj.exe

Filesize
1.7MB

MD5
57e0d40b943ed1cf824e667a06502378

SHA1
8d71b826c9ac5c67ef034889321542b19b78d2c6

SHA256
e0912c1cc65694cbc4c48cb8007bebd9b1dfa87ccc2a67bf32e07aa20c0dc543

SHA512
ea5345d92abcc7b0194feeda34afa4fb690ffca84d501fa3d1ce6aa2e72a7a450434cf27e6246bd2b912cf936efc7328983efa6adeefa89c5a0e247a7f7ff4b4

Download Submit
C:\Windows\system\SOREjpw.exe

Filesize
1.7MB

MD5
709fed85176c2139674d35a03929f63e

SHA1
cf5bfeddc4ac2e569e45df20278785e39cfe9b8a

SHA256
bdc0ae5d9dfec9000f605f7a8b2850f6381172db2d56f78f30153c2a7dcc9349

SHA512
e10d751f637324b6289b864cb9c04686d2dd06be60df54619d857e0157cd6e824899932fc1ea09333a497df586c91de0a83f55f21feff9d9590f589fdb6ba6f9

Download Submit
C:\Windows\system\TvsdraT.exe

Filesize
1.7MB

MD5
19f45dbe7c7ba85e46053b12679c6ed0

SHA1
d03ca2c06ca32875ef88c28a037649900d68dbc1

SHA256
201c3fcb6007c60eb339244ea1b52d3c6452593860dc7bd42f2c85c18cd813c4

SHA512
2b7272fa77a5e3c8c98736b6a248d3bb93f85316d2eefdc1e5af48c98edff73e877fb8c8591b5ed6a06d2877fcbedd363b8c76887a8466c70c2b64d9464b38a6

Download Submit
C:\Windows\system\TzuxxHn.exe

Filesize
1.7MB

MD5
0802be091036c7ee8f2e3b45bde42304

SHA1
451c809b60503206c40019fe6e2c5f4d210707ca

SHA256
00e73857372245e0f47db259d58ac835d229dc63a3120791ee6c1b88c6a61676

SHA512
6bf2a9528a6d4f2a12a1df27bd92793bb1eb4c88d27b3f0a840aff978919e73de3763e3e5a0d61e68905f2916232f4cffd3d4c9cf4e2bb4d92763669359ba36b

Download Submit
C:\Windows\system\UYMeWLn.exe

Filesize
1.7MB

MD5
3b5f3d932aaba7cbf96894c89adf96dc

SHA1
9eed21966808c63631c2bab2a87e6860bf7501c6

SHA256
281bf58c828ce3b1d0cb03b23124895041082f8bbf74d7c3c567deaa001f8159

SHA512
12aadcb7383bd08a91c76c2c7a42abf25ba8e0f71c51809bff87205fda72de36f45560a6dec8c7dafa79a15acbc93a047e0480661c0d050ca2e6dbbd6c658e2d

Download Submit
C:\Windows\system\VREWFZp.exe

Filesize
1.7MB

MD5
ac2f32d13dffe8f59a18b341b0c17eab

SHA1
d114b3f8cc9dde079996312f8fb5670b74882238

SHA256
ec36338efb1a0929cc0f85e349ebd7470592a8a6a8194aa7672b28f0a4d26dd5

SHA512
192d3b73c9c51134a0b8481a25a9665dc7a17b4c580a3c10a4aa53d869bc0c3ff0c03fcc25c355a06271d44395d86c915908c77be2f0515b707f3bed9f9c5852

Download Submit
C:\Windows\system\YllfOLv.exe

Filesize
1.7MB

MD5
b23d19c5157ba6144e1d25d8c2922642

SHA1
1b560c83223cd1ed3f73e5e17197d82471f1c714

SHA256
cb4f3d358e7efb5e536417241293381a885e0af0d3d30a561b0ef74a1a630bfe

SHA512
1c1f9d61523ec8f0c78cf4e407b8e001ae369ad5228c193df9d27d00f2bd8f58b34c948f4fe675388606bd5275f3592171d77a81e0b5509e2feb19c83c4f16bc

Download Submit
C:\Windows\system\dKgyeyj.exe

Filesize
1.7MB

MD5
b928d17ad8c928e7ffbc85401d7210f9

SHA1
16dea37f00daaa0cb0be25e51f94c41d7d7c3938

SHA256
a2138f020cf52f0cb3e55fad27897232468e5b221013ba5130dfcf723c879211

SHA512
3c6cff414088dd8da80f0658df8f26563597c95e6113114929a0fd9fc30c995c94798ced117b0357b3b2945b123c8604d0c382dc3324340b65c51be805e5f697

Download Submit
C:\Windows\system\gBNBymv.exe

Filesize
1.7MB

MD5
f403e4a5f26c391e69a11ca09cf99cb6

SHA1
25192a76fd72fd476c9b6e8c9a41ef0ec1e2ff03

SHA256
e4b31612079be3c964e4d2c0a01809b6b42737b0828603caf506e218bbb0618e

SHA512
4364362b5a3d64aca12f99713fd8225a31892c7ad050b687aa96e0ee2debc740023706433ca080cd95d459f1a0d90e371d331a4a344d1218f02edb78dc9b50f1

Download Submit
C:\Windows\system\hpBDSLQ.exe

Filesize
1.7MB

MD5
568b15ddb323d896c97244be1a6ab2ab

SHA1
e57d054b1d0db5d7f915df97159329909aededcd

SHA256
16d4b8ba4ea945e621d9076e6889961232a8b4f8c430e3456e6feddb2cae3a6c

SHA512
23f38f8ac22fb39d8d61c405ffb358828a2c4735eafca14199fb0f3f647f862b1e2a361aaf8e38dc47a504d161ec4ea61639bdf51af8ec047c4f1e39a694c487

Download Submit
C:\Windows\system\mciBKPp.exe

Filesize
1.7MB

MD5
78bbdae872afe154a77a51e0ce367f74

SHA1
580d31d7a1cf180ea00ddd5710d57f9b5a8f3651

SHA256
e5b4998d4fc0ebc545700f7233240b5fff9668cf42f1ebeb2f09e7a3b9b328ce

SHA512
db57e6d8a27dab518081a710858aba8bd2610d3bca67b2b9b5f5cc9b17b5c67c147f57142cee0af6a8cd1ce2adb50b3dbbf26537cbb8b9920524026b778c1e68

Download Submit
C:\Windows\system\vaXArng.exe

Filesize
1.7MB

MD5
80d8235be7dc3c61fac230a1ec9c56c8

SHA1
9da1434bcddbbdf7b138742ed2e75e6cd3e1d2d2

SHA256
e4ca7c76db314dba36f5122534e0ce0a1186b810fb9a12c294f9ffd690f62e8c

SHA512
c1cabafeaa8314fe484691d916b3478b33d2f4b7a41dedea29ec3f8139b28d07e9fd5b8991183829b309d1cc65120134f3ad5960b4e0cfaa4ef6f943c8ade605

Download Submit
C:\Windows\system\xAxyTAr.exe

Filesize
1.7MB

MD5
34cbad5f0aaa589c0ab008b592c97305

SHA1
63c5fb77a1b50f5b61120e2a73a96d1486e1fdfb

SHA256
286e8e4ddb79869851ead149a66646cbafaa38564022cb9278415a9bf2b5476a

SHA512
ab10a33776c404ee7a3aa310bc08de740eb4433c03bc76d25d6abb6a202515bb0b36771e78c37a032b946d8d590fba6a88824e8a39c490e551188ed4ca19529c

Download Submit
C:\Windows\system\xZTabTz.exe

Filesize
1.7MB

MD5
bf274ddaff4ae8c92008cfba3c6ef78b

SHA1
0a561aea2b46afd855654fea0de8ab174e2e5298

SHA256
315b970b974487c497e1d9e340cf286b5de36b128caabad73bc7544d23afbf2e

SHA512
0ae99a7255d96776fe8e5a8e4f4afc296c87ca479529839982e59034d85d9b9654a48be59e4e9017d1716ce0254df74bac50014d1ab09deaf292246a9afe6489

Download Submit
C:\Windows\system\xxmttsy.exe

Filesize
1.7MB

MD5
6788021b17dc710138f2c6937e10ea93

SHA1
8c8f318478852917ba0d3db38631ed5113f6cea7

SHA256
9fd67de5eae8df3176f481f1d885c8ab25633f2d0fdf95de8b33da5e3896d31f

SHA512
db6c2a69039f708a53ed3bc33333127201d3e0fceacf5e3c1bdee1c61426cd9b43b224f46f40e1ae9f0071f1d64bb9b1cc79cbee4e22f2a721d2faaa7af6cf2f

Download Submit
C:\Windows\system\zXQxCiZ.exe

Filesize
1.7MB

MD5
a16def87a742286d8faef593b38baf2f

SHA1
87bc3b884133c39ee75bbc6aa742f50a29459710

SHA256
b26bb86f7a18f890cd7f5d627dc086009bc137e00a1795e9a99a7c96e1c41250

SHA512
32cbed731b6791d37a611be3375ad9c01cd5923d26da4e8d9f27bc87268cf60759263a542b5e5612f314c21f1243b85df8efc1a06f5cf0c0d9d2de53c10aac37

Download Submit
\Windows\system\NEOFzCN.exe

Filesize
1.7MB

MD5
e67d783702eda72f7931dfb26c002665

SHA1
bf26886ff9b2baa7dd50b35d99401b112591ab3f

SHA256
ad66e6f61c88bcf6190919648e842b04dd6bdba6ce0b0e7c6f9d06b262dfc4f8

SHA512
264e89329ae9b609faf9672a65447558ef7b291e1be5eefd4417a8294e6268047674eaf458f0da4001e3ab7d2ca42aeb9d01b733347c92f9eb9ab71fdec6e729

Download Submit
\Windows\system\OgpDtBI.exe

Filesize
1.7MB

MD5
e76fb3f7aec1b9e0d7fa3e62a0f9f587

SHA1
91395321eedba9ed06ea4b79308e56e13a664892

SHA256
43a09dca54432e47a89a8a269226b10db376c0d41181a32bac63eec1ee4f06f8

SHA512
3f5dc72c378b445bab89712e58c703609da616de83393783c3461e597dd732977d270703d054452d88b56ec3f731926aba6d4e7f24fa2e444537b6b322d2e52a

Download Submit
\Windows\system\ZAtCFvd.exe

Filesize
1.7MB

MD5
41449f9c171df5b7a2915037b3bf4782

SHA1
c8e443e4a4c4374ff60242c29547d059b4375e58

SHA256
5f582393af641b2b344ad67d0187831df3526beef0ae000fb55fd665d79b762c

SHA512
2b8fae930c381858ac2fe3e64d54fc259eb9a7af6ad4a05f01fe0175bca5128fce4d4d65624ead6e9d37bd9a8648d982baa78021b97c2897e115f2814373fe4b

Download Submit
\Windows\system\ZpgEiUo.exe

Filesize
1.7MB

MD5
a75ddd9e78782abaa86efd7abb6b3181

SHA1
9179f24243a6454acd10fe8bad5443fdfdd6582e

SHA256
ba0abb0c023bc93b46baac8fcd3e3e7ccdb60849b8732fb2a1ca4ad18eedd362

SHA512
f8bc1acee90d291a35ddfdb099fed52af49bebd614f88b154be19818aa7d691325c7eb3a86f78d0f3bc812ec2296b33e80aa9581c943bf784fd949760f6daa95

Download Submit
\Windows\system\aqETfPR.exe

Filesize
1.7MB

MD5
4e55ac81a2385b57630279403ce3754f

SHA1
4c079ebaa1cc91637ef2ca10f92a85fb006bc525

SHA256
74be1c66671ec02729cb92d727ddaa135a07b1769390d6b7706574ef7bacf937

SHA512
866436f0c3af48bdf015f86cbf23ec9638f1a885dfa750ec3cf0250c95b5c4c0eec8a7656bd5ce4c2ab6225b582ea00e489f80151c6a25ea2d41ca69932028de

Download Submit
\Windows\system\hXnjOZr.exe

Filesize
1.7MB

MD5
d350efafa8bfbc8f48ad207f5bbfdb30

SHA1
e125178376a5be6b7075d97d97e7d03814713f39

SHA256
43b3559c7a32eeabde58c237da6e047c69b7fd986f91643e4bbc749f5360a6ff

SHA512
83c590af9ae43703c7cd8d8b7ae0c8a1e58f7c62cbcf1d963ef75ae68ce88727e70ccf254295e130921a905b64ebe9e74a1ffbd5e9ff9e27415075cc09af2331

Download Submit
\Windows\system\pZKMEZt.exe

Filesize
1.7MB

MD5
7e5b03b55d0dd33fead6685e2a0b43e8

SHA1
d8a43434252153f68763ef482e255f0b50031373

SHA256
7ce392c8544efef6efd5ca84ff222cb1bf2241a2616a758f821471080cbf9891

SHA512
e9e2aa1894a1492e73ca18e25a2b0aff6e5179fbb4c8cf546b2b452551e615fb10f58825d46a590cb7c03d1b2b4b6df92aa2deabf454589263f50fd5540654ff

Download Submit
\Windows\system\rTSgjgM.exe

Filesize
1.7MB

MD5
dd8eee6c2def6f4d19d189f901a48c90

SHA1
df227e06c28b512e5281bfa582d2cb7d6a481c15

SHA256
44bf4960d331d714c89ea393ffca504568e4436eaa5ad604cc28724584047dd5

SHA512
6f8c18e5e3152497fabf863de435ec453a6dbc330f623252de73cfbbacd4462fac6326fd26d43502020e0052a5453d6eae33c93256cf765e39a58c6b12b1b9d2

Download Submit
\Windows\system\sAMjTWB.exe

Filesize
1.7MB

MD5
be041f94b0eef830ee580766fdd3d81a

SHA1
d82c00d271f1572ceddc4ac2da36f9ddea614c0a

SHA256
b8e4ec8e2303e950a7892955f7d789d67caa5efc483cdcac9684262ae9da0425

SHA512
89b524ef861c67b02f12a499378d624864e5b2b0a6754fd764ec95ab602be31ff161f128822cc4965bc2e7f11ac164edf787fb362d6a7b8c1fb20ab0e18820a8

Download Submit
\Windows\system\udTicmd.exe

Filesize
1.7MB

MD5
69a7db02776c32d12fc2e84a6a5383c0

SHA1
1177bde4b3404f0ce2fc9994c535a7ba86c5dfc2

SHA256
09ec61ecaa714e2b5ba691e242e2a287d63d920fb23c445072b50a094d7fa316

SHA512
dad809610162d80e123193e84101b5cff611a45a91abba720f78919c61e245b00c66401b340df2e09fe4c67bc39dc9d4ca1c79112a274ec4aa4abaabe7234a69

Download Submit
\Windows\system\ytoqyOk.exe

Filesize
1.7MB

MD5
32216652f9315749e4ac4f1f37c392f0

SHA1
ff7d6a7536715b258fa41f543472346da0f3b36f

SHA256
3623c36de5ff29dc0c3c499b60b384bfe129e2ea61da0bb7465da724f167b54b

SHA512
9fcfc5f97a9fc46fd4fc3d309e4badfbc9942971d52a1844aae163d20d4e1ae71c9d2ffc944b474d96e49de437d6123aa035f1e238527532a6bc54104607d81a

Download Submit
memory/2308-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download