xmrig | 28305b359e8e27b34b3b6e41da7e85c17db352094d8d0b0d1c0d69fbad6aea64

Analysis

max time kernel
150s
max time network
121s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 07:45

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
Size

1.9MB
MD5

d2d84e39b6a668cda8fc8b83558057f0
SHA1

9841b9ff743fdf28ada595d9c2001d3c302d0c74
SHA256

28305b359e8e27b34b3b6e41da7e85c17db352094d8d0b0d1c0d69fbad6aea64
SHA512

79b1da1c52c8497d76fc94601d681fc0b981f1fab07b25a65adeba8a049558d82aaf81802a5f9d4797eaa5dcd1d1431e9d8a04a396c06c6dccaef6e4ebd41759
SSDEEP

24576:RVIl/WDGCi7/qkatXBWelxqsfNMNr79DsIZcGf3ggHFlyyJ4kmCahuGUDRNr+u4R:ROdWCCi7/raCF/Y2jSzU0O+mX7yA0

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/memory/308-66-0x0000000001EC0000-0x0000000002211000-memory.dmp	xmrig
behavioral1/memory/2624-73-0x000000013F560000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2808-81-0x000000013F380000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2820-72-0x000000013FA00000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2344-71-0x000000013F8B0000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/2664-63-0x000000013F780000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2796-62-0x000000013F100000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2520-89-0x000000013F710000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2712-115-0x000000013F5C0000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/308-117-0x0000000001EC0000-0x0000000002211000-memory.dmp	xmrig
behavioral1/memory/308-313-0x000000013F830000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/2112-318-0x000000013F050000-0x000000013F3A1000-memory.dmp	xmrig
behavioral1/memory/2720-316-0x000000013FB90000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2168-315-0x000000013F7A0000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2812-314-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2736-1598-0x000000013F2B0000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2884-1599-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2520-2503-0x000000013F710000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2344-3385-0x000000013F8B0000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/2808-3389-0x000000013F380000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2624-3387-0x000000013F560000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2720-3383-0x000000013FB90000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2812-3381-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2796-3399-0x000000013F100000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2884-3409-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2820-3408-0x000000013FA00000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2736-3410-0x000000013F2B0000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2112-3407-0x000000013F050000-0x000000013F3A1000-memory.dmp	xmrig
behavioral1/memory/2168-3401-0x000000013F7A0000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2664-3400-0x000000013F780000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2520-3587-0x000000013F710000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2712-3589-0x000000013F5C0000-0x000000013F911000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2812	UzaPIIo.exe
2168	zBhqFBi.exe
2720	SwrlnwI.exe
2112	LQwFnBs.exe
2796	oTntJxx.exe
2664	DISGbdr.exe
2344	SwOilxN.exe
2820	kbBemqb.exe
2624	aKQkCES.exe
2736	xAdJXWE.exe
2884	TQAbzyi.exe
2808	NgnBDjd.exe
2520	NqqQEFv.exe
2712	VmaFshf.exe
1212	aqVBCRS.exe
764	usfGlwA.exe
2192	LVadSql.exe
468	GaLozoH.exe
2840	jfTXeyC.exe
2188	KoQfduV.exe
1560	BykpkTX.exe
1508	utdmlxz.exe
1612	nCyeFtm.exe
1700	nyVxzLi.exe
2628	zwZRSXl.exe
2292	Ujtllji.exe
2276	THByqbP.exe
2492	aMSpyEy.exe
2332	DUQfYel.exe
792	zHRELeN.exe
1028	PuEARKC.exe
1484	STCeccB.exe
580	ojlNtXc.exe
1812	fJfDtad.exe
1252	gcvMOhH.exe
1780	iMUqJCD.exe
2404	JQBlpYh.exe
1144	ItooMfD.exe
1640	cMGyrJo.exe
280	unUObjl.exe
1352	ptwMlaD.exe
944	YZJUMRU.exe
1864	jleCRKn.exe
1624	pnIJIMU.exe
1648	DNjseZA.exe
1048	gVquhWf.exe
1216	RdlkZXp.exe
604	IazLoZs.exe
1372	LwYqjQQ.exe
2944	XJfCYoY.exe
2196	qwDbpXH.exe
2296	GYCoAAg.exe
1716	lxqBwcT.exe
2888	uoIoGuh.exe
884	REvtKil.exe
848	aukPyon.exe
2384	TxzWjif.exe
1580	YMZkunD.exe
1584	wPlcPBl.exe
2868	FAHPCaA.exe
2400	BnnkDhT.exe
2740	CDVdhpP.exe
2004	VxTSsMD.exe
2644	RqzBQae.exe

Loads dropped DLL 64 IoCs

pid	Process
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/308-0-0x000000013F830000-0x000000013FB81000-memory.dmp	upx
behavioral1/files/0x000b000000012272-3.dat	upx
behavioral1/files/0x002d000000014508-7.dat	upx
behavioral1/files/0x00080000000145c7-10.dat	upx
behavioral1/files/0x0006000000015ce2-47.dat	upx
behavioral1/memory/2624-73-0x000000013F560000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2736-76-0x000000013F2B0000-0x000000013F601000-memory.dmp	upx
behavioral1/files/0x0006000000015cd6-79.dat	upx
behavioral1/memory/2808-81-0x000000013F380000-0x000000013F6D1000-memory.dmp	upx
behavioral1/files/0x0007000000015cb7-35.dat	upx
behavioral1/files/0x0007000000014856-27.dat	upx
behavioral1/memory/2812-20-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	upx
behavioral1/files/0x00070000000146cd-19.dat	upx
behavioral1/memory/2884-77-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2820-72-0x000000013FA00000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2344-71-0x000000013F8B0000-0x000000013FC01000-memory.dmp	upx
behavioral1/files/0x0007000000014733-64.dat	upx
behavioral1/memory/2664-63-0x000000013F780000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2796-62-0x000000013F100000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/2112-59-0x000000013F050000-0x000000013F3A1000-memory.dmp	upx
behavioral1/files/0x0007000000015cbf-50.dat	upx
behavioral1/files/0x0008000000015caf-49.dat	upx
behavioral1/files/0x000700000001473e-48.dat	upx
behavioral1/memory/2720-42-0x000000013FB90000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2168-25-0x000000013F7A0000-0x000000013FAF1000-memory.dmp	upx
behavioral1/files/0x0006000000015cea-83.dat	upx
behavioral1/memory/2520-89-0x000000013F710000-0x000000013FA61000-memory.dmp	upx
behavioral1/files/0x0006000000015cf3-92.dat	upx
behavioral1/files/0x002d000000014514-97.dat	upx
behavioral1/files/0x0006000000015cfd-101.dat	upx
behavioral1/files/0x0006000000015d09-106.dat	upx
behavioral1/files/0x0006000000015d13-110.dat	upx
behavioral1/memory/2712-115-0x000000013F5C0000-0x000000013F911000-memory.dmp	upx
behavioral1/files/0x0006000000015d20-118.dat	upx
behavioral1/files/0x0006000000015d42-125.dat	upx
behavioral1/files/0x0006000000015d97-135.dat	upx
behavioral1/files/0x0006000000015f54-145.dat	upx
behavioral1/files/0x00060000000162cc-165.dat	upx
behavioral1/memory/308-313-0x000000013F830000-0x000000013FB81000-memory.dmp	upx
behavioral1/memory/2112-318-0x000000013F050000-0x000000013F3A1000-memory.dmp	upx
behavioral1/memory/2720-316-0x000000013FB90000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2168-315-0x000000013F7A0000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/2812-314-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	upx
behavioral1/files/0x0006000000016824-184.dat	upx
behavioral1/files/0x00060000000165d4-180.dat	upx
behavioral1/files/0x0006000000016572-175.dat	upx
behavioral1/files/0x0006000000016448-170.dat	upx
behavioral1/files/0x0006000000016133-160.dat	upx
behavioral1/files/0x00060000000160f3-155.dat	upx
behavioral1/files/0x0006000000015fd4-150.dat	upx
behavioral1/files/0x0006000000015de5-140.dat	upx
behavioral1/files/0x0006000000015d72-130.dat	upx
behavioral1/memory/2736-1598-0x000000013F2B0000-0x000000013F601000-memory.dmp	upx
behavioral1/memory/2884-1599-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2520-2503-0x000000013F710000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2344-3385-0x000000013F8B0000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/2808-3389-0x000000013F380000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2624-3387-0x000000013F560000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2720-3383-0x000000013FB90000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2812-3381-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2796-3399-0x000000013F100000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/2884-3409-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2820-3408-0x000000013FA00000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2736-3410-0x000000013F2B0000-0x000000013F601000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\osVazDi.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\gcXQoGA.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\oTwjEpy.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\VxQQodI.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\ElUViNB.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\HYovmdU.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\GzWaBag.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\JAwBKdo.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\wpRoQQu.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\VeSyZDR.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\IlLzChh.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\UKLwLOp.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\GuOLDGf.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\GtaSCpC.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\RqzBQae.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\nabfBaT.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\AqcicrH.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\BIqpIGj.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\VuELNOY.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\TVUMaQb.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\pfaXdjg.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\YnVQZHJ.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\MRISxVS.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\TpueGox.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\cqJgLem.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\GMyzYDi.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\XiCNMJC.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\WwcVQWF.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\iDtBTvh.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\wFZDqLR.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\sNtJkly.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\snAHjKp.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\ntScgRs.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\ZuXCJvC.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\fnXBPAP.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\EAlFsOX.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\kUCrOIm.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\QyTJGUt.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\qqoKVup.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\SbaqfOG.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\otrBEvG.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\bmABhPU.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\uPmXxGi.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\rfMolLO.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\oNJwsVT.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\YosDqiM.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\DgpOlSB.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\MCvnmOm.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\gunpbDc.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\ezAjPZV.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\FSHTBtb.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\IesCcmt.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\WUHTDFH.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\iuYgYbJ.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\qfIFyII.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\VAXVoLZ.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\aKaHDMq.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\FGFzwmg.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\yLwidPo.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\FqxLBwt.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\BxjCOwA.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\GfxIBtc.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\eqnDwzc.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
File created	C:\Windows\System\NFRPMyz.exe	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 308 wrote to memory of 2812	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	29
PID 308 wrote to memory of 2812	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	29
PID 308 wrote to memory of 2812	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	29
PID 308 wrote to memory of 2168	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	30
PID 308 wrote to memory of 2168	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	30
PID 308 wrote to memory of 2168	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	30
PID 308 wrote to memory of 2344	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	31
PID 308 wrote to memory of 2344	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	31
PID 308 wrote to memory of 2344	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	31
PID 308 wrote to memory of 2720	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	32
PID 308 wrote to memory of 2720	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	32
PID 308 wrote to memory of 2720	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	32
PID 308 wrote to memory of 2624	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	33
PID 308 wrote to memory of 2624	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	33
PID 308 wrote to memory of 2624	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	33
PID 308 wrote to memory of 2112	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	34
PID 308 wrote to memory of 2112	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	34
PID 308 wrote to memory of 2112	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	34
PID 308 wrote to memory of 2736	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	35
PID 308 wrote to memory of 2736	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	35
PID 308 wrote to memory of 2736	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	35
PID 308 wrote to memory of 2796	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	36
PID 308 wrote to memory of 2796	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	36
PID 308 wrote to memory of 2796	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	36
PID 308 wrote to memory of 2884	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	37
PID 308 wrote to memory of 2884	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	37
PID 308 wrote to memory of 2884	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	37
PID 308 wrote to memory of 2664	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	38
PID 308 wrote to memory of 2664	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	38
PID 308 wrote to memory of 2664	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	38
PID 308 wrote to memory of 2808	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	39
PID 308 wrote to memory of 2808	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	39
PID 308 wrote to memory of 2808	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	39
PID 308 wrote to memory of 2820	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	40
PID 308 wrote to memory of 2820	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	40
PID 308 wrote to memory of 2820	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	40
PID 308 wrote to memory of 2520	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	41
PID 308 wrote to memory of 2520	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	41
PID 308 wrote to memory of 2520	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	41
PID 308 wrote to memory of 2712	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	42
PID 308 wrote to memory of 2712	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	42
PID 308 wrote to memory of 2712	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	42
PID 308 wrote to memory of 1212	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	43
PID 308 wrote to memory of 1212	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	43
PID 308 wrote to memory of 1212	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	43
PID 308 wrote to memory of 764	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	44
PID 308 wrote to memory of 764	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	44
PID 308 wrote to memory of 764	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	44
PID 308 wrote to memory of 2192	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	45
PID 308 wrote to memory of 2192	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	45
PID 308 wrote to memory of 2192	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	45
PID 308 wrote to memory of 468	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	46
PID 308 wrote to memory of 468	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	46
PID 308 wrote to memory of 468	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	46
PID 308 wrote to memory of 2840	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	47
PID 308 wrote to memory of 2840	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	47
PID 308 wrote to memory of 2840	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	47
PID 308 wrote to memory of 2188	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	48
PID 308 wrote to memory of 2188	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	48
PID 308 wrote to memory of 2188	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	48
PID 308 wrote to memory of 1560	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	49
PID 308 wrote to memory of 1560	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	49
PID 308 wrote to memory of 1560	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	49
PID 308 wrote to memory of 1508	308	d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\d2d84e39b6a668cda8fc8b83558057f0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:308
- C:\Windows\System\UzaPIIo.exe
  C:\Windows\System\UzaPIIo.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\zBhqFBi.exe
  C:\Windows\System\zBhqFBi.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\SwOilxN.exe
  C:\Windows\System\SwOilxN.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\SwrlnwI.exe
  C:\Windows\System\SwrlnwI.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\aKQkCES.exe
  C:\Windows\System\aKQkCES.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\LQwFnBs.exe
  C:\Windows\System\LQwFnBs.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\xAdJXWE.exe
  C:\Windows\System\xAdJXWE.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\oTntJxx.exe
  C:\Windows\System\oTntJxx.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\TQAbzyi.exe
  C:\Windows\System\TQAbzyi.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\DISGbdr.exe
  C:\Windows\System\DISGbdr.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\NgnBDjd.exe
  C:\Windows\System\NgnBDjd.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\kbBemqb.exe
  C:\Windows\System\kbBemqb.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\NqqQEFv.exe
  C:\Windows\System\NqqQEFv.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\VmaFshf.exe
  C:\Windows\System\VmaFshf.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\aqVBCRS.exe
  C:\Windows\System\aqVBCRS.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\usfGlwA.exe
  C:\Windows\System\usfGlwA.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\LVadSql.exe
  C:\Windows\System\LVadSql.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\GaLozoH.exe
  C:\Windows\System\GaLozoH.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\jfTXeyC.exe
  C:\Windows\System\jfTXeyC.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\KoQfduV.exe
  C:\Windows\System\KoQfduV.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\BykpkTX.exe
  C:\Windows\System\BykpkTX.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\utdmlxz.exe
  C:\Windows\System\utdmlxz.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\nCyeFtm.exe
  C:\Windows\System\nCyeFtm.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\nyVxzLi.exe
  C:\Windows\System\nyVxzLi.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\zwZRSXl.exe
  C:\Windows\System\zwZRSXl.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\Ujtllji.exe
  C:\Windows\System\Ujtllji.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\THByqbP.exe
  C:\Windows\System\THByqbP.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\aMSpyEy.exe
  C:\Windows\System\aMSpyEy.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\DUQfYel.exe
  C:\Windows\System\DUQfYel.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\zHRELeN.exe
  C:\Windows\System\zHRELeN.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\PuEARKC.exe
  C:\Windows\System\PuEARKC.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\STCeccB.exe
  C:\Windows\System\STCeccB.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\ojlNtXc.exe
  C:\Windows\System\ojlNtXc.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\fJfDtad.exe
  C:\Windows\System\fJfDtad.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\gcvMOhH.exe
  C:\Windows\System\gcvMOhH.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\iMUqJCD.exe
  C:\Windows\System\iMUqJCD.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\JQBlpYh.exe
  C:\Windows\System\JQBlpYh.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\ItooMfD.exe
  C:\Windows\System\ItooMfD.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\cMGyrJo.exe
  C:\Windows\System\cMGyrJo.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\unUObjl.exe
  C:\Windows\System\unUObjl.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\ptwMlaD.exe
  C:\Windows\System\ptwMlaD.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\YZJUMRU.exe
  C:\Windows\System\YZJUMRU.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\jleCRKn.exe
  C:\Windows\System\jleCRKn.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\pnIJIMU.exe
  C:\Windows\System\pnIJIMU.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\DNjseZA.exe
  C:\Windows\System\DNjseZA.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\gVquhWf.exe
  C:\Windows\System\gVquhWf.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\RdlkZXp.exe
  C:\Windows\System\RdlkZXp.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\IazLoZs.exe
  C:\Windows\System\IazLoZs.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\LwYqjQQ.exe
  C:\Windows\System\LwYqjQQ.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\XJfCYoY.exe
  C:\Windows\System\XJfCYoY.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\qwDbpXH.exe
  C:\Windows\System\qwDbpXH.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\GYCoAAg.exe
  C:\Windows\System\GYCoAAg.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\lxqBwcT.exe
  C:\Windows\System\lxqBwcT.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\uoIoGuh.exe
  C:\Windows\System\uoIoGuh.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\REvtKil.exe
  C:\Windows\System\REvtKil.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\aukPyon.exe
  C:\Windows\System\aukPyon.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\TxzWjif.exe
  C:\Windows\System\TxzWjif.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\YMZkunD.exe
  C:\Windows\System\YMZkunD.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\wPlcPBl.exe
  C:\Windows\System\wPlcPBl.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\FAHPCaA.exe
  C:\Windows\System\FAHPCaA.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\BnnkDhT.exe
  C:\Windows\System\BnnkDhT.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\CDVdhpP.exe
  C:\Windows\System\CDVdhpP.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\VxTSsMD.exe
  C:\Windows\System\VxTSsMD.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\RqzBQae.exe
  C:\Windows\System\RqzBQae.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\cvYhHFq.exe
  C:\Windows\System\cvYhHFq.exe
  2⤵
  PID:2804
- C:\Windows\System\dlifxPE.exe
  C:\Windows\System\dlifxPE.exe
  2⤵
  PID:2780
- C:\Windows\System\sIGBPhe.exe
  C:\Windows\System\sIGBPhe.exe
  2⤵
  PID:2568
- C:\Windows\System\pykGQTv.exe
  C:\Windows\System\pykGQTv.exe
  2⤵
  PID:2044
- C:\Windows\System\tdHAvwj.exe
  C:\Windows\System\tdHAvwj.exe
  2⤵
  PID:2728
- C:\Windows\System\hErOGYc.exe
  C:\Windows\System\hErOGYc.exe
  2⤵
  PID:2700
- C:\Windows\System\QmKtPPB.exe
  C:\Windows\System\QmKtPPB.exe
  2⤵
  PID:2960
- C:\Windows\System\cqJgLem.exe
  C:\Windows\System\cqJgLem.exe
  2⤵
  PID:2692
- C:\Windows\System\UqZZFWT.exe
  C:\Windows\System\UqZZFWT.exe
  2⤵
  PID:2528
- C:\Windows\System\QWTdLeT.exe
  C:\Windows\System\QWTdLeT.exe
  2⤵
  PID:2608
- C:\Windows\System\tYxhVrY.exe
  C:\Windows\System\tYxhVrY.exe
  2⤵
  PID:1260
- C:\Windows\System\UJGEutt.exe
  C:\Windows\System\UJGEutt.exe
  2⤵
  PID:564
- C:\Windows\System\OhWTsRt.exe
  C:\Windows\System\OhWTsRt.exe
  2⤵
  PID:1984
- C:\Windows\System\DYjOBrl.exe
  C:\Windows\System\DYjOBrl.exe
  2⤵
  PID:1068
- C:\Windows\System\ZhHTcfA.exe
  C:\Windows\System\ZhHTcfA.exe
  2⤵
  PID:1688
- C:\Windows\System\OlJXwDN.exe
  C:\Windows\System\OlJXwDN.exe
  2⤵
  PID:2260
- C:\Windows\System\bVgmnoy.exe
  C:\Windows\System\bVgmnoy.exe
  2⤵
  PID:1572
- C:\Windows\System\fKblonb.exe
  C:\Windows\System\fKblonb.exe
  2⤵
  PID:2288
- C:\Windows\System\FSnYjBO.exe
  C:\Windows\System\FSnYjBO.exe
  2⤵
  PID:2096
- C:\Windows\System\Kkkpbjy.exe
  C:\Windows\System\Kkkpbjy.exe
  2⤵
  PID:1160
- C:\Windows\System\OpoINXY.exe
  C:\Windows\System\OpoINXY.exe
  2⤵
  PID:2304
- C:\Windows\System\TpQDPpO.exe
  C:\Windows\System\TpQDPpO.exe
  2⤵
  PID:776
- C:\Windows\System\HawDpMO.exe
  C:\Windows\System\HawDpMO.exe
  2⤵
  PID:2116
- C:\Windows\System\BmFUphA.exe
  C:\Windows\System\BmFUphA.exe
  2⤵
  PID:1496
- C:\Windows\System\NPbnEwd.exe
  C:\Windows\System\NPbnEwd.exe
  2⤵
  PID:2184
- C:\Windows\System\MPGpbmp.exe
  C:\Windows\System\MPGpbmp.exe
  2⤵
  PID:2480
- C:\Windows\System\rRLWutE.exe
  C:\Windows\System\rRLWutE.exe
  2⤵
  PID:2504
- C:\Windows\System\jXAoRwM.exe
  C:\Windows\System\jXAoRwM.exe
  2⤵
  PID:1392
- C:\Windows\System\GzWaBag.exe
  C:\Windows\System\GzWaBag.exe
  2⤵
  PID:316
- C:\Windows\System\LCYVwdb.exe
  C:\Windows\System\LCYVwdb.exe
  2⤵
  PID:544
- C:\Windows\System\eijOtVK.exe
  C:\Windows\System\eijOtVK.exe
  2⤵
  PID:2164
- C:\Windows\System\IAqOssC.exe
  C:\Windows\System\IAqOssC.exe
  2⤵
  PID:2256
- C:\Windows\System\exhfLnx.exe
  C:\Windows\System\exhfLnx.exe
  2⤵
  PID:748
- C:\Windows\System\YIoWRTo.exe
  C:\Windows\System\YIoWRTo.exe
  2⤵
  PID:1388
- C:\Windows\System\yLyZUtR.exe
  C:\Windows\System\yLyZUtR.exe
  2⤵
  PID:2948
- C:\Windows\System\rfMolLO.exe
  C:\Windows\System\rfMolLO.exe
  2⤵
  PID:2916
- C:\Windows\System\mFFxoSV.exe
  C:\Windows\System\mFFxoSV.exe
  2⤵
  PID:2472
- C:\Windows\System\UXtOSVv.exe
  C:\Windows\System\UXtOSVv.exe
  2⤵
  PID:1772
- C:\Windows\System\WGnFkXj.exe
  C:\Windows\System\WGnFkXj.exe
  2⤵
  PID:2432
- C:\Windows\System\tpunQQe.exe
  C:\Windows\System\tpunQQe.exe
  2⤵
  PID:2024
- C:\Windows\System\vLyAwfe.exe
  C:\Windows\System\vLyAwfe.exe
  2⤵
  PID:2232
- C:\Windows\System\CUzvPLQ.exe
  C:\Windows\System\CUzvPLQ.exe
  2⤵
  PID:2356
- C:\Windows\System\IaKlVQE.exe
  C:\Windows\System\IaKlVQE.exe
  2⤵
  PID:2656
- C:\Windows\System\JZOmkgr.exe
  C:\Windows\System\JZOmkgr.exe
  2⤵
  PID:2576
- C:\Windows\System\vPSNhhK.exe
  C:\Windows\System\vPSNhhK.exe
  2⤵
  PID:1344
- C:\Windows\System\XTBpfZG.exe
  C:\Windows\System\XTBpfZG.exe
  2⤵
  PID:2764
- C:\Windows\System\daHWWsr.exe
  C:\Windows\System\daHWWsr.exe
  2⤵
  PID:1432
- C:\Windows\System\BtbLBLr.exe
  C:\Windows\System\BtbLBLr.exe
  2⤵
  PID:2544
- C:\Windows\System\gGBLYMI.exe
  C:\Windows\System\gGBLYMI.exe
  2⤵
  PID:2444
- C:\Windows\System\qgTExDs.exe
  C:\Windows\System\qgTExDs.exe
  2⤵
  PID:2704
- C:\Windows\System\AtTGTBE.exe
  C:\Windows\System\AtTGTBE.exe
  2⤵
  PID:2552
- C:\Windows\System\MVsalQP.exe
  C:\Windows\System\MVsalQP.exe
  2⤵
  PID:3012
- C:\Windows\System\nJErDqL.exe
  C:\Windows\System\nJErDqL.exe
  2⤵
  PID:1940
- C:\Windows\System\qCtxfJH.exe
  C:\Windows\System\qCtxfJH.exe
  2⤵
  PID:1616
- C:\Windows\System\NshXniL.exe
  C:\Windows\System\NshXniL.exe
  2⤵
  PID:1620
- C:\Windows\System\bRpIdeV.exe
  C:\Windows\System\bRpIdeV.exe
  2⤵
  PID:1948
- C:\Windows\System\FoCayQJ.exe
  C:\Windows\System\FoCayQJ.exe
  2⤵
  PID:2828
- C:\Windows\System\tkjkCUZ.exe
  C:\Windows\System\tkjkCUZ.exe
  2⤵
  PID:2272
- C:\Windows\System\tioMhiB.exe
  C:\Windows\System\tioMhiB.exe
  2⤵
  PID:1016
- C:\Windows\System\ZvWYqfX.exe
  C:\Windows\System\ZvWYqfX.exe
  2⤵
  PID:1960
- C:\Windows\System\oNJwsVT.exe
  C:\Windows\System\oNJwsVT.exe
  2⤵
  PID:624
- C:\Windows\System\SygNDdb.exe
  C:\Windows\System\SygNDdb.exe
  2⤵
  PID:2324
- C:\Windows\System\hdNYjJX.exe
  C:\Windows\System\hdNYjJX.exe
  2⤵
  PID:1280
- C:\Windows\System\HQxAucR.exe
  C:\Windows\System\HQxAucR.exe
  2⤵
  PID:572
- C:\Windows\System\rGanpgi.exe
  C:\Windows\System\rGanpgi.exe
  2⤵
  PID:448
- C:\Windows\System\BmTPlgw.exe
  C:\Windows\System\BmTPlgw.exe
  2⤵
  PID:1848
- C:\Windows\System\kmxrlMw.exe
  C:\Windows\System\kmxrlMw.exe
  2⤵
  PID:1804
- C:\Windows\System\HcfjbTy.exe
  C:\Windows\System\HcfjbTy.exe
  2⤵
  PID:2460
- C:\Windows\System\zWMroDx.exe
  C:\Windows\System\zWMroDx.exe
  2⤵
  PID:2376
- C:\Windows\System\PQHUouf.exe
  C:\Windows\System\PQHUouf.exe
  2⤵
  PID:1672
- C:\Windows\System\LpPSKeh.exe
  C:\Windows\System\LpPSKeh.exe
  2⤵
  PID:1604
- C:\Windows\System\hWGOMbM.exe
  C:\Windows\System\hWGOMbM.exe
  2⤵
  PID:1756
- C:\Windows\System\KAMXyYj.exe
  C:\Windows\System\KAMXyYj.exe
  2⤵
  PID:1996
- C:\Windows\System\TaOUjGR.exe
  C:\Windows\System\TaOUjGR.exe
  2⤵
  PID:336
- C:\Windows\System\cnbzTok.exe
  C:\Windows\System\cnbzTok.exe
  2⤵
  PID:2496
- C:\Windows\System\oLQkfKa.exe
  C:\Windows\System\oLQkfKa.exe
  2⤵
  PID:1736
- C:\Windows\System\iBxBjso.exe
  C:\Windows\System\iBxBjso.exe
  2⤵
  PID:2032
- C:\Windows\System\qdiPkCD.exe
  C:\Windows\System\qdiPkCD.exe
  2⤵
  PID:1752
- C:\Windows\System\zYveXHp.exe
  C:\Windows\System\zYveXHp.exe
  2⤵
  PID:1592
- C:\Windows\System\cFrXDru.exe
  C:\Windows\System\cFrXDru.exe
  2⤵
  PID:2412
- C:\Windows\System\Hojkjfh.exe
  C:\Windows\System\Hojkjfh.exe
  2⤵
  PID:2676
- C:\Windows\System\VfnUlFj.exe
  C:\Windows\System\VfnUlFj.exe
  2⤵
  PID:2372
- C:\Windows\System\WOfMYok.exe
  C:\Windows\System\WOfMYok.exe
  2⤵
  PID:2532
- C:\Windows\System\LkJUuSl.exe
  C:\Windows\System\LkJUuSl.exe
  2⤵
  PID:2456
- C:\Windows\System\CJXNiiP.exe
  C:\Windows\System\CJXNiiP.exe
  2⤵
  PID:2588
- C:\Windows\System\thMAnzs.exe
  C:\Windows\System\thMAnzs.exe
  2⤵
  PID:2632
- C:\Windows\System\alXzXAW.exe
  C:\Windows\System\alXzXAW.exe
  2⤵
  PID:2428
- C:\Windows\System\VLRyATL.exe
  C:\Windows\System\VLRyATL.exe
  2⤵
  PID:828
- C:\Windows\System\syzukbh.exe
  C:\Windows\System\syzukbh.exe
  2⤵
  PID:348
- C:\Windows\System\zkpINVB.exe
  C:\Windows\System\zkpINVB.exe
  2⤵
  PID:1164
- C:\Windows\System\toslyPm.exe
  C:\Windows\System\toslyPm.exe
  2⤵
  PID:2824
- C:\Windows\System\IOTnyqJ.exe
  C:\Windows\System\IOTnyqJ.exe
  2⤵
  PID:3084
- C:\Windows\System\YosDqiM.exe
  C:\Windows\System\YosDqiM.exe
  2⤵
  PID:3176
- C:\Windows\System\eQEequg.exe
  C:\Windows\System\eQEequg.exe
  2⤵
  PID:3216
- C:\Windows\System\sQHILNq.exe
  C:\Windows\System\sQHILNq.exe
  2⤵
  PID:3240
- C:\Windows\System\LOKYLns.exe
  C:\Windows\System\LOKYLns.exe
  2⤵
  PID:3256
- C:\Windows\System\gifmkkl.exe
  C:\Windows\System\gifmkkl.exe
  2⤵
  PID:3280
- C:\Windows\System\LLkLpYQ.exe
  C:\Windows\System\LLkLpYQ.exe
  2⤵
  PID:3296
- C:\Windows\System\JQBMTEL.exe
  C:\Windows\System\JQBMTEL.exe
  2⤵
  PID:3320
- C:\Windows\System\PDpNrqk.exe
  C:\Windows\System\PDpNrqk.exe
  2⤵
  PID:3336
- C:\Windows\System\hmkSvPJ.exe
  C:\Windows\System\hmkSvPJ.exe
  2⤵
  PID:3360
- C:\Windows\System\wtglHGR.exe
  C:\Windows\System\wtglHGR.exe
  2⤵
  PID:3376
- C:\Windows\System\JYasIXU.exe
  C:\Windows\System\JYasIXU.exe
  2⤵
  PID:3400
- C:\Windows\System\BxjCOwA.exe
  C:\Windows\System\BxjCOwA.exe
  2⤵
  PID:3416
- C:\Windows\System\QBplahz.exe
  C:\Windows\System\QBplahz.exe
  2⤵
  PID:3440
- C:\Windows\System\KBAAtSo.exe
  C:\Windows\System\KBAAtSo.exe
  2⤵
  PID:3456
- C:\Windows\System\UVRfZGf.exe
  C:\Windows\System\UVRfZGf.exe
  2⤵
  PID:3480
- C:\Windows\System\BbEvrSW.exe
  C:\Windows\System\BbEvrSW.exe
  2⤵
  PID:3496
- C:\Windows\System\OKFUFcC.exe
  C:\Windows\System\OKFUFcC.exe
  2⤵
  PID:3520
- C:\Windows\System\VUIJANN.exe
  C:\Windows\System\VUIJANN.exe
  2⤵
  PID:3536
- C:\Windows\System\iHFuIrf.exe
  C:\Windows\System\iHFuIrf.exe
  2⤵
  PID:3560
- C:\Windows\System\IBqDSsv.exe
  C:\Windows\System\IBqDSsv.exe
  2⤵
  PID:3576
- C:\Windows\System\WnitPCb.exe
  C:\Windows\System\WnitPCb.exe
  2⤵
  PID:3604
- C:\Windows\System\gEStytt.exe
  C:\Windows\System\gEStytt.exe
  2⤵
  PID:3620
- C:\Windows\System\sEyXkYe.exe
  C:\Windows\System\sEyXkYe.exe
  2⤵
  PID:3660
- C:\Windows\System\HvLlUqi.exe
  C:\Windows\System\HvLlUqi.exe
  2⤵
  PID:3676
- C:\Windows\System\jKRDujQ.exe
  C:\Windows\System\jKRDujQ.exe
  2⤵
  PID:3692
- C:\Windows\System\iIgPWah.exe
  C:\Windows\System\iIgPWah.exe
  2⤵
  PID:3716
- C:\Windows\System\MaVbGrI.exe
  C:\Windows\System\MaVbGrI.exe
  2⤵
  PID:3736
- C:\Windows\System\aoMvQfp.exe
  C:\Windows\System\aoMvQfp.exe
  2⤵
  PID:3752
- C:\Windows\System\wHnLXEK.exe
  C:\Windows\System\wHnLXEK.exe
  2⤵
  PID:3780
- C:\Windows\System\xfMyPoQ.exe
  C:\Windows\System\xfMyPoQ.exe
  2⤵
  PID:3796
- C:\Windows\System\UrnyMuJ.exe
  C:\Windows\System\UrnyMuJ.exe
  2⤵
  PID:3816
- C:\Windows\System\uFmKtWS.exe
  C:\Windows\System\uFmKtWS.exe
  2⤵
  PID:3832
- C:\Windows\System\hxWrRNw.exe
  C:\Windows\System\hxWrRNw.exe
  2⤵
  PID:3848
- C:\Windows\System\hhZNvWa.exe
  C:\Windows\System\hhZNvWa.exe
  2⤵
  PID:3864
- C:\Windows\System\uaYeEUa.exe
  C:\Windows\System\uaYeEUa.exe
  2⤵
  PID:3884
- C:\Windows\System\UnjyDZG.exe
  C:\Windows\System\UnjyDZG.exe
  2⤵
  PID:3900
- C:\Windows\System\PBiyIwq.exe
  C:\Windows\System\PBiyIwq.exe
  2⤵
  PID:3940
- C:\Windows\System\bsOBNdI.exe
  C:\Windows\System\bsOBNdI.exe
  2⤵
  PID:3956
- C:\Windows\System\jJbwcQH.exe
  C:\Windows\System\jJbwcQH.exe
  2⤵
  PID:3972
- C:\Windows\System\CFLBMdc.exe
  C:\Windows\System\CFLBMdc.exe
  2⤵
  PID:3988
- C:\Windows\System\rZkUViZ.exe
  C:\Windows\System\rZkUViZ.exe
  2⤵
  PID:4004
- C:\Windows\System\dwAzDpJ.exe
  C:\Windows\System\dwAzDpJ.exe
  2⤵
  PID:4020
- C:\Windows\System\uybTqjY.exe
  C:\Windows\System\uybTqjY.exe
  2⤵
  PID:4040
- C:\Windows\System\ZRLPyTm.exe
  C:\Windows\System\ZRLPyTm.exe
  2⤵
  PID:4056
- C:\Windows\System\bCbjAXO.exe
  C:\Windows\System\bCbjAXO.exe
  2⤵
  PID:4088
- C:\Windows\System\EUdRIyo.exe
  C:\Windows\System\EUdRIyo.exe
  2⤵
  PID:688
- C:\Windows\System\RLnMqTR.exe
  C:\Windows\System\RLnMqTR.exe
  2⤵
  PID:1232
- C:\Windows\System\IIzEDAH.exe
  C:\Windows\System\IIzEDAH.exe
  2⤵
  PID:1776
- C:\Windows\System\PLzFvvM.exe
  C:\Windows\System\PLzFvvM.exe
  2⤵
  PID:660
- C:\Windows\System\hnKlGHb.exe
  C:\Windows\System\hnKlGHb.exe
  2⤵
  PID:1976
- C:\Windows\System\qmQpdkd.exe
  C:\Windows\System\qmQpdkd.exe
  2⤵
  PID:1660
- C:\Windows\System\olgKHSl.exe
  C:\Windows\System\olgKHSl.exe
  2⤵
  PID:1912
- C:\Windows\System\nHLWxrs.exe
  C:\Windows\System\nHLWxrs.exe
  2⤵
  PID:2980
- C:\Windows\System\iyROaXt.exe
  C:\Windows\System\iyROaXt.exe
  2⤵
  PID:1760
- C:\Windows\System\FQVSWay.exe
  C:\Windows\System\FQVSWay.exe
  2⤵
  PID:3092
- C:\Windows\System\IjvvUSv.exe
  C:\Windows\System\IjvvUSv.exe
  2⤵
  PID:2580
- C:\Windows\System\vfZdrJC.exe
  C:\Windows\System\vfZdrJC.exe
  2⤵
  PID:2236
- C:\Windows\System\DgpOlSB.exe
  C:\Windows\System\DgpOlSB.exe
  2⤵
  PID:1600
- C:\Windows\System\ugnNfuR.exe
  C:\Windows\System\ugnNfuR.exe
  2⤵
  PID:3104
- C:\Windows\System\giMejkr.exe
  C:\Windows\System\giMejkr.exe
  2⤵
  PID:3128
- C:\Windows\System\uVoSGoE.exe
  C:\Windows\System\uVoSGoE.exe
  2⤵
  PID:3144
- C:\Windows\System\sbEKgDq.exe
  C:\Windows\System\sbEKgDq.exe
  2⤵
  PID:3160
- C:\Windows\System\quVOStm.exe
  C:\Windows\System\quVOStm.exe
  2⤵
  PID:2660
- C:\Windows\System\BtobxOF.exe
  C:\Windows\System\BtobxOF.exe
  2⤵
  PID:2860
- C:\Windows\System\AzBDiau.exe
  C:\Windows\System\AzBDiau.exe
  2⤵
  PID:2244
- C:\Windows\System\efRoHtw.exe
  C:\Windows\System\efRoHtw.exe
  2⤵
  PID:1820
- C:\Windows\System\DjkXzjt.exe
  C:\Windows\System\DjkXzjt.exe
  2⤵
  PID:2120
- C:\Windows\System\xDMGLCL.exe
  C:\Windows\System\xDMGLCL.exe
  2⤵
  PID:2940
- C:\Windows\System\KrdduLF.exe
  C:\Windows\System\KrdduLF.exe
  2⤵
  PID:3204
- C:\Windows\System\RNnDBZF.exe
  C:\Windows\System\RNnDBZF.exe
  2⤵
  PID:3192
- C:\Windows\System\CmSyhHP.exe
  C:\Windows\System\CmSyhHP.exe
  2⤵
  PID:3212
- C:\Windows\System\kGMMvXh.exe
  C:\Windows\System\kGMMvXh.exe
  2⤵
  PID:3228
- C:\Windows\System\uyGnuMf.exe
  C:\Windows\System\uyGnuMf.exe
  2⤵
  PID:3272
- C:\Windows\System\EuHARXL.exe
  C:\Windows\System\EuHARXL.exe
  2⤵
  PID:3292
- C:\Windows\System\sKmXhUE.exe
  C:\Windows\System\sKmXhUE.exe
  2⤵
  PID:3308
- C:\Windows\System\QKrEUYb.exe
  C:\Windows\System\QKrEUYb.exe
  2⤵
  PID:3352
- C:\Windows\System\KyarBNk.exe
  C:\Windows\System\KyarBNk.exe
  2⤵
  PID:3384
- C:\Windows\System\BbZhvsN.exe
  C:\Windows\System\BbZhvsN.exe
  2⤵
  PID:3588
- C:\Windows\System\ySDrVwC.exe
  C:\Windows\System\ySDrVwC.exe
  2⤵
  PID:3636
- C:\Windows\System\tEoxIVc.exe
  C:\Windows\System\tEoxIVc.exe
  2⤵
  PID:3656
- C:\Windows\System\GHHtpej.exe
  C:\Windows\System\GHHtpej.exe
  2⤵
  PID:3684
- C:\Windows\System\EFEtqeL.exe
  C:\Windows\System\EFEtqeL.exe
  2⤵
  PID:3712
- C:\Windows\System\XnleZDD.exe
  C:\Windows\System\XnleZDD.exe
  2⤵
  PID:3760
- C:\Windows\System\qSJpcgo.exe
  C:\Windows\System\qSJpcgo.exe
  2⤵
  PID:3776
- C:\Windows\System\MnxvkyB.exe
  C:\Windows\System\MnxvkyB.exe
  2⤵
  PID:3792
- C:\Windows\System\wuAYofb.exe
  C:\Windows\System\wuAYofb.exe
  2⤵
  PID:3824
- C:\Windows\System\iBoCaBh.exe
  C:\Windows\System\iBoCaBh.exe
  2⤵
  PID:3840
- C:\Windows\System\aAgFMRs.exe
  C:\Windows\System\aAgFMRs.exe
  2⤵
  PID:3880
- C:\Windows\System\yZYChMO.exe
  C:\Windows\System\yZYChMO.exe
  2⤵
  PID:3924
- C:\Windows\System\ORItvYG.exe
  C:\Windows\System\ORItvYG.exe
  2⤵
  PID:3648
- C:\Windows\System\sFimnCQ.exe
  C:\Windows\System\sFimnCQ.exe
  2⤵
  PID:3952
- C:\Windows\System\nuzEGgp.exe
  C:\Windows\System\nuzEGgp.exe
  2⤵
  PID:4028
- C:\Windows\System\LJMNSNL.exe
  C:\Windows\System\LJMNSNL.exe
  2⤵
  PID:4064
- C:\Windows\System\PGoTXsj.exe
  C:\Windows\System\PGoTXsj.exe
  2⤵
  PID:4084
- C:\Windows\System\mZtLaZb.exe
  C:\Windows\System\mZtLaZb.exe
  2⤵
  PID:3980
- C:\Windows\System\LIXoVzb.exe
  C:\Windows\System\LIXoVzb.exe
  2⤵
  PID:4048
- C:\Windows\System\QyfwKxe.exe
  C:\Windows\System\QyfwKxe.exe
  2⤵
  PID:1136
- C:\Windows\System\FuTBZNL.exe
  C:\Windows\System\FuTBZNL.exe
  2⤵
  PID:872
- C:\Windows\System\TiTBMlJ.exe
  C:\Windows\System\TiTBMlJ.exe
  2⤵
  PID:1632
- C:\Windows\System\nAnThdz.exe
  C:\Windows\System\nAnThdz.exe
  2⤵
  PID:2100
- C:\Windows\System\PbfSiiV.exe
  C:\Windows\System\PbfSiiV.exe
  2⤵
  PID:3168
- C:\Windows\System\sFtiNGi.exe
  C:\Windows\System\sFtiNGi.exe
  2⤵
  PID:3096
- C:\Windows\System\zOsTWyX.exe
  C:\Windows\System\zOsTWyX.exe
  2⤵
  PID:3208
- C:\Windows\System\lGUknVA.exe
  C:\Windows\System\lGUknVA.exe
  2⤵
  PID:3316
- C:\Windows\System\dtEAOth.exe
  C:\Windows\System\dtEAOth.exe
  2⤵
  PID:1556
- C:\Windows\System\rDCahJb.exe
  C:\Windows\System\rDCahJb.exe
  2⤵
  PID:3332
- C:\Windows\System\NIXppxi.exe
  C:\Windows\System\NIXppxi.exe
  2⤵
  PID:2140
- C:\Windows\System\nBGmwDu.exe
  C:\Windows\System\nBGmwDu.exe
  2⤵
  PID:2872
- C:\Windows\System\xPczJgN.exe
  C:\Windows\System\xPczJgN.exe
  2⤵
  PID:3268
- C:\Windows\System\MjnIsOs.exe
  C:\Windows\System\MjnIsOs.exe
  2⤵
  PID:3408
- C:\Windows\System\EwzLcDX.exe
  C:\Windows\System\EwzLcDX.exe
  2⤵
  PID:3464
- C:\Windows\System\YNbsJcy.exe
  C:\Windows\System\YNbsJcy.exe
  2⤵
  PID:3556
- C:\Windows\System\zXMsblN.exe
  C:\Windows\System\zXMsblN.exe
  2⤵
  PID:3788
- C:\Windows\System\wrTAJab.exe
  C:\Windows\System\wrTAJab.exe
  2⤵
  PID:3876
- C:\Windows\System\tgGWRDQ.exe
  C:\Windows\System\tgGWRDQ.exe
  2⤵
  PID:3892
- C:\Windows\System\mQEfaUl.exe
  C:\Windows\System\mQEfaUl.exe
  2⤵
  PID:3920
- C:\Windows\System\PlIFplq.exe
  C:\Windows\System\PlIFplq.exe
  2⤵
  PID:4068
- C:\Windows\System\dHfDPwU.exe
  C:\Windows\System\dHfDPwU.exe
  2⤵
  PID:2124
- C:\Windows\System\mIbrvHK.exe
  C:\Windows\System\mIbrvHK.exe
  2⤵
  PID:3140
- C:\Windows\System\RSCvwEp.exe
  C:\Windows\System\RSCvwEp.exe
  2⤵
  PID:3372
- C:\Windows\System\TbLDEQj.exe
  C:\Windows\System\TbLDEQj.exe
  2⤵
  PID:3108
- C:\Windows\System\BTUgZXC.exe
  C:\Windows\System\BTUgZXC.exe
  2⤵
  PID:3264
- C:\Windows\System\KyBzlmm.exe
  C:\Windows\System\KyBzlmm.exe
  2⤵
  PID:3488
- C:\Windows\System\QeDVKMk.exe
  C:\Windows\System\QeDVKMk.exe
  2⤵
  PID:4072
- C:\Windows\System\JzGuCOW.exe
  C:\Windows\System\JzGuCOW.exe
  2⤵
  PID:1444
- C:\Windows\System\TYSWels.exe
  C:\Windows\System\TYSWels.exe
  2⤵
  PID:2572
- C:\Windows\System\URcmrWS.exe
  C:\Windows\System\URcmrWS.exe
  2⤵
  PID:3120
- C:\Windows\System\mPRorws.exe
  C:\Windows\System\mPRorws.exe
  2⤵
  PID:3392
- C:\Windows\System\aPJRIVI.exe
  C:\Windows\System\aPJRIVI.exe
  2⤵
  PID:2596
- C:\Windows\System\CYTDbZQ.exe
  C:\Windows\System\CYTDbZQ.exe
  2⤵
  PID:3152
- C:\Windows\System\aZmSuyT.exe
  C:\Windows\System\aZmSuyT.exe
  2⤵
  PID:3708
- C:\Windows\System\tJyKiYb.exe
  C:\Windows\System\tJyKiYb.exe
  2⤵
  PID:2956
- C:\Windows\System\IrFtvoQ.exe
  C:\Windows\System\IrFtvoQ.exe
  2⤵
  PID:3600
- C:\Windows\System\swFJOuX.exe
  C:\Windows\System\swFJOuX.exe
  2⤵
  PID:3668
- C:\Windows\System\yazHYyk.exe
  C:\Windows\System\yazHYyk.exe
  2⤵
  PID:3732
- C:\Windows\System\tdfDhGF.exe
  C:\Windows\System\tdfDhGF.exe
  2⤵
  PID:3996
- C:\Windows\System\RLXWOBi.exe
  C:\Windows\System\RLXWOBi.exe
  2⤵
  PID:3872
- C:\Windows\System\srMzeTU.exe
  C:\Windows\System\srMzeTU.exe
  2⤵
  PID:1768
- C:\Windows\System\nvWElbw.exe
  C:\Windows\System\nvWElbw.exe
  2⤵
  PID:3232
- C:\Windows\System\tZKAuAQ.exe
  C:\Windows\System\tZKAuAQ.exe
  2⤵
  PID:4156
- C:\Windows\System\Yrzxvjw.exe
  C:\Windows\System\Yrzxvjw.exe
  2⤵
  PID:4172
- C:\Windows\System\RHskyOM.exe
  C:\Windows\System\RHskyOM.exe
  2⤵
  PID:4192
- C:\Windows\System\aJQNaFD.exe
  C:\Windows\System\aJQNaFD.exe
  2⤵
  PID:4208
- C:\Windows\System\RhhMual.exe
  C:\Windows\System\RhhMual.exe
  2⤵
  PID:4224
- C:\Windows\System\JuXlBYA.exe
  C:\Windows\System\JuXlBYA.exe
  2⤵
  PID:4240
- C:\Windows\System\ryOyvCN.exe
  C:\Windows\System\ryOyvCN.exe
  2⤵
  PID:4256
- C:\Windows\System\ArtOcxe.exe
  C:\Windows\System\ArtOcxe.exe
  2⤵
  PID:4276
- C:\Windows\System\dWidStf.exe
  C:\Windows\System\dWidStf.exe
  2⤵
  PID:4292
- C:\Windows\System\GYpqHXj.exe
  C:\Windows\System\GYpqHXj.exe
  2⤵
  PID:4308
- C:\Windows\System\GltiVcn.exe
  C:\Windows\System\GltiVcn.exe
  2⤵
  PID:4328
- C:\Windows\System\iwyBDPV.exe
  C:\Windows\System\iwyBDPV.exe
  2⤵
  PID:4344
- C:\Windows\System\pQuZfNt.exe
  C:\Windows\System\pQuZfNt.exe
  2⤵
  PID:4360
- C:\Windows\System\uinYJAJ.exe
  C:\Windows\System\uinYJAJ.exe
  2⤵
  PID:4376
- C:\Windows\System\qStACse.exe
  C:\Windows\System\qStACse.exe
  2⤵
  PID:4396
- C:\Windows\System\lHgLmGg.exe
  C:\Windows\System\lHgLmGg.exe
  2⤵
  PID:4412
- C:\Windows\System\nFkoNNb.exe
  C:\Windows\System\nFkoNNb.exe
  2⤵
  PID:4432
- C:\Windows\System\GHbgzwK.exe
  C:\Windows\System\GHbgzwK.exe
  2⤵
  PID:4448
- C:\Windows\System\LAozsAA.exe
  C:\Windows\System\LAozsAA.exe
  2⤵
  PID:4464
- C:\Windows\System\BxmeEcm.exe
  C:\Windows\System\BxmeEcm.exe
  2⤵
  PID:4484
- C:\Windows\System\BxpjfZA.exe
  C:\Windows\System\BxpjfZA.exe
  2⤵
  PID:4500
- C:\Windows\System\ZNSIzcR.exe
  C:\Windows\System\ZNSIzcR.exe
  2⤵
  PID:4516
- C:\Windows\System\FIaetKk.exe
  C:\Windows\System\FIaetKk.exe
  2⤵
  PID:4532
- C:\Windows\System\gikNpby.exe
  C:\Windows\System\gikNpby.exe
  2⤵
  PID:4548
- C:\Windows\System\QTeKTGO.exe
  C:\Windows\System\QTeKTGO.exe
  2⤵
  PID:4620
- C:\Windows\System\bZBaRpg.exe
  C:\Windows\System\bZBaRpg.exe
  2⤵
  PID:4652
- C:\Windows\System\CuHKSKY.exe
  C:\Windows\System\CuHKSKY.exe
  2⤵
  PID:4672
- C:\Windows\System\CVoVtRZ.exe
  C:\Windows\System\CVoVtRZ.exe
  2⤵
  PID:4688
- C:\Windows\System\IqSopWQ.exe
  C:\Windows\System\IqSopWQ.exe
  2⤵
  PID:4704
- C:\Windows\System\BnPqAPO.exe
  C:\Windows\System\BnPqAPO.exe
  2⤵
  PID:4720
- C:\Windows\System\daJShYc.exe
  C:\Windows\System\daJShYc.exe
  2⤵
  PID:4736
- C:\Windows\System\QlQDmgz.exe
  C:\Windows\System\QlQDmgz.exe
  2⤵
  PID:4752
- C:\Windows\System\rTtcizr.exe
  C:\Windows\System\rTtcizr.exe
  2⤵
  PID:4768
- C:\Windows\System\vMODPqy.exe
  C:\Windows\System\vMODPqy.exe
  2⤵
  PID:4788
- C:\Windows\System\Vwwrhad.exe
  C:\Windows\System\Vwwrhad.exe
  2⤵
  PID:4804
- C:\Windows\System\ZLWpSmK.exe
  C:\Windows\System\ZLWpSmK.exe
  2⤵
  PID:4864
- C:\Windows\System\kStRxil.exe
  C:\Windows\System\kStRxil.exe
  2⤵
  PID:4884
- C:\Windows\System\ZkAtjPQ.exe
  C:\Windows\System\ZkAtjPQ.exe
  2⤵
  PID:4900
- C:\Windows\System\fEBDDiV.exe
  C:\Windows\System\fEBDDiV.exe
  2⤵
  PID:4916
- C:\Windows\System\AelPvcb.exe
  C:\Windows\System\AelPvcb.exe
  2⤵
  PID:4936
- C:\Windows\System\LkzbKuq.exe
  C:\Windows\System\LkzbKuq.exe
  2⤵
  PID:4952
- C:\Windows\System\PnvgENn.exe
  C:\Windows\System\PnvgENn.exe
  2⤵
  PID:5012
- C:\Windows\System\yBguVCU.exe
  C:\Windows\System\yBguVCU.exe
  2⤵
  PID:5028
- C:\Windows\System\VlwPtVq.exe
  C:\Windows\System\VlwPtVq.exe
  2⤵
  PID:5044
- C:\Windows\System\SEncKoO.exe
  C:\Windows\System\SEncKoO.exe
  2⤵
  PID:5060
- C:\Windows\System\lJTkuqt.exe
  C:\Windows\System\lJTkuqt.exe
  2⤵
  PID:5076
- C:\Windows\System\EyTPXyx.exe
  C:\Windows\System\EyTPXyx.exe
  2⤵
  PID:5092
- C:\Windows\System\vUMmyDv.exe
  C:\Windows\System\vUMmyDv.exe
  2⤵
  PID:896
- C:\Windows\System\XAwGRxu.exe
  C:\Windows\System\XAwGRxu.exe
  2⤵
  PID:3700
- C:\Windows\System\MFyXwKj.exe
  C:\Windows\System\MFyXwKj.exe
  2⤵
  PID:3724
- C:\Windows\System\MajxROT.exe
  C:\Windows\System\MajxROT.exe
  2⤵
  PID:3452
- C:\Windows\System\dZjFPnQ.exe
  C:\Windows\System\dZjFPnQ.exe
  2⤵
  PID:1276
- C:\Windows\System\bQMBSvW.exe
  C:\Windows\System\bQMBSvW.exe
  2⤵
  PID:3436
- C:\Windows\System\fdonpgE.exe
  C:\Windows\System\fdonpgE.exe
  2⤵
  PID:3388
- C:\Windows\System\KOqWwWK.exe
  C:\Windows\System\KOqWwWK.exe
  2⤵
  PID:3552
- C:\Windows\System\JiOKynw.exe
  C:\Windows\System\JiOKynw.exe
  2⤵
  PID:4132
- C:\Windows\System\DMHEWyc.exe
  C:\Windows\System\DMHEWyc.exe
  2⤵
  PID:4144
- C:\Windows\System\iftumuN.exe
  C:\Windows\System\iftumuN.exe
  2⤵
  PID:3080
- C:\Windows\System\CEXSuSC.exe
  C:\Windows\System\CEXSuSC.exe
  2⤵
  PID:4112
- C:\Windows\System\XsHmboa.exe
  C:\Windows\System\XsHmboa.exe
  2⤵
  PID:4168
- C:\Windows\System\ObgOGKF.exe
  C:\Windows\System\ObgOGKF.exe
  2⤵
  PID:1764
- C:\Windows\System\yyHoNBa.exe
  C:\Windows\System\yyHoNBa.exe
  2⤵
  PID:4268
- C:\Windows\System\RrqPlIZ.exe
  C:\Windows\System\RrqPlIZ.exe
  2⤵
  PID:4336
- C:\Windows\System\mEwYHwj.exe
  C:\Windows\System\mEwYHwj.exe
  2⤵
  PID:4248
- C:\Windows\System\AtcMgDd.exe
  C:\Windows\System\AtcMgDd.exe
  2⤵
  PID:4544
- C:\Windows\System\GEaYeyD.exe
  C:\Windows\System\GEaYeyD.exe
  2⤵
  PID:4420
- C:\Windows\System\sBrpJfo.exe
  C:\Windows\System\sBrpJfo.exe
  2⤵
  PID:4524
- C:\Windows\System\ERxnSSh.exe
  C:\Windows\System\ERxnSSh.exe
  2⤵
  PID:4496
- C:\Windows\System\pZbgjUZ.exe
  C:\Windows\System\pZbgjUZ.exe
  2⤵
  PID:4472
- C:\Windows\System\GarIyCD.exe
  C:\Windows\System\GarIyCD.exe
  2⤵
  PID:4476
- C:\Windows\System\OeYImzR.exe
  C:\Windows\System\OeYImzR.exe
  2⤵
  PID:4584
- C:\Windows\System\FSHTBtb.exe
  C:\Windows\System\FSHTBtb.exe
  2⤵
  PID:4604
- C:\Windows\System\LLfdUde.exe
  C:\Windows\System\LLfdUde.exe
  2⤵
  PID:4632
- C:\Windows\System\VjOaAhP.exe
  C:\Windows\System\VjOaAhP.exe
  2⤵
  PID:4664
- C:\Windows\System\SvKbWFX.exe
  C:\Windows\System\SvKbWFX.exe
  2⤵
  PID:4748
- C:\Windows\System\woKdtUq.exe
  C:\Windows\System\woKdtUq.exe
  2⤵
  PID:4812
- C:\Windows\System\UBBSkUm.exe
  C:\Windows\System\UBBSkUm.exe
  2⤵
  PID:4732
- C:\Windows\System\pEhoksZ.exe
  C:\Windows\System\pEhoksZ.exe
  2⤵
  PID:4668
- C:\Windows\System\KzPPwGg.exe
  C:\Windows\System\KzPPwGg.exe
  2⤵
  PID:4836
- C:\Windows\System\FJbYAYW.exe
  C:\Windows\System\FJbYAYW.exe
  2⤵
  PID:1964
- C:\Windows\System\gitHYlu.exe
  C:\Windows\System\gitHYlu.exe
  2⤵
  PID:4892
- C:\Windows\System\lgPXWJl.exe
  C:\Windows\System\lgPXWJl.exe
  2⤵
  PID:4932
- C:\Windows\System\xPmtxjK.exe
  C:\Windows\System\xPmtxjK.exe
  2⤵
  PID:4948
- C:\Windows\System\HmCwbTC.exe
  C:\Windows\System\HmCwbTC.exe
  2⤵
  PID:4988
- C:\Windows\System\mrcHktg.exe
  C:\Windows\System\mrcHktg.exe
  2⤵
  PID:4996
- C:\Windows\System\smBiEul.exe
  C:\Windows\System\smBiEul.exe
  2⤵
  PID:5024
- C:\Windows\System\dptwrxV.exe
  C:\Windows\System\dptwrxV.exe
  2⤵
  PID:5052
- C:\Windows\System\hOeNdLX.exe
  C:\Windows\System\hOeNdLX.exe
  2⤵
  PID:1956
- C:\Windows\System\PPRMcOe.exe
  C:\Windows\System\PPRMcOe.exe
  2⤵
  PID:3644
- C:\Windows\System\vnIXfWV.exe
  C:\Windows\System\vnIXfWV.exe
  2⤵
  PID:5116
- C:\Windows\System\rqgQqio.exe
  C:\Windows\System\rqgQqio.exe
  2⤵
  PID:3368
- C:\Windows\System\quDOgbL.exe
  C:\Windows\System\quDOgbL.exe
  2⤵
  PID:3044
- C:\Windows\System\nGZcYtL.exe
  C:\Windows\System\nGZcYtL.exe
  2⤵
  PID:3812
- C:\Windows\System\wTsfttZ.exe
  C:\Windows\System\wTsfttZ.exe
  2⤵
  PID:1936
- C:\Windows\System\vEZbuAL.exe
  C:\Windows\System\vEZbuAL.exe
  2⤵
  PID:4264
- C:\Windows\System\nabfBaT.exe
  C:\Windows\System\nabfBaT.exe
  2⤵
  PID:4304
- C:\Windows\System\xiGAsGu.exe
  C:\Windows\System\xiGAsGu.exe
  2⤵
  PID:4188
- C:\Windows\System\hAVlICa.exe
  C:\Windows\System\hAVlICa.exe
  2⤵
  PID:4444
- C:\Windows\System\lCkwaZH.exe
  C:\Windows\System\lCkwaZH.exe
  2⤵
  PID:4180
- C:\Windows\System\sIsqlpH.exe
  C:\Windows\System\sIsqlpH.exe
  2⤵
  PID:4392
- C:\Windows\System\ZWDvPBW.exe
  C:\Windows\System\ZWDvPBW.exe
  2⤵
  PID:4352
- C:\Windows\System\UHsJUhf.exe
  C:\Windows\System\UHsJUhf.exe
  2⤵
  PID:4512
- C:\Windows\System\qssbPsT.exe
  C:\Windows\System\qssbPsT.exe
  2⤵
  PID:4580
- C:\Windows\System\XgqgDeE.exe
  C:\Windows\System\XgqgDeE.exe
  2⤵
  PID:4616
- C:\Windows\System\pmmqWcc.exe
  C:\Windows\System\pmmqWcc.exe
  2⤵
  PID:4660
- C:\Windows\System\bdKwcHX.exe
  C:\Windows\System\bdKwcHX.exe
  2⤵
  PID:4780
- C:\Windows\System\lRXImep.exe
  C:\Windows\System\lRXImep.exe
  2⤵
  PID:4700
- C:\Windows\System\qUAdXBs.exe
  C:\Windows\System\qUAdXBs.exe
  2⤵
  PID:4828
- C:\Windows\System\LicVqdN.exe
  C:\Windows\System\LicVqdN.exe
  2⤵
  PID:4912
- C:\Windows\System\EnHEbwU.exe
  C:\Windows\System\EnHEbwU.exe
  2⤵
  PID:4984
- C:\Windows\System\CAgDcPg.exe
  C:\Windows\System\CAgDcPg.exe
  2⤵
  PID:5000
- C:\Windows\System\zKHZAWT.exe
  C:\Windows\System\zKHZAWT.exe
  2⤵
  PID:5108
- C:\Windows\System\bUoyARW.exe
  C:\Windows\System\bUoyARW.exe
  2⤵
  PID:3508
- C:\Windows\System\juCchvE.exe
  C:\Windows\System\juCchvE.exe
  2⤵
  PID:3124
- C:\Windows\System\DCSrofA.exe
  C:\Windows\System\DCSrofA.exe
  2⤵
  PID:2468
- C:\Windows\System\koNqQsC.exe
  C:\Windows\System\koNqQsC.exe
  2⤵
  PID:4236
- C:\Windows\System\FxYXEPU.exe
  C:\Windows\System\FxYXEPU.exe
  2⤵
  PID:4316
- C:\Windows\System\BEWuyrN.exe
  C:\Windows\System\BEWuyrN.exe
  2⤵
  PID:4508
- C:\Windows\System\SXvqnmE.exe
  C:\Windows\System\SXvqnmE.exe
  2⤵
  PID:4596
- C:\Windows\System\AkWLBag.exe
  C:\Windows\System\AkWLBag.exe
  2⤵
  PID:4716
- C:\Windows\System\flflmMb.exe
  C:\Windows\System\flflmMb.exe
  2⤵
  PID:4764
- C:\Windows\System\EGPPniu.exe
  C:\Windows\System\EGPPniu.exe
  2⤵
  PID:4848
- C:\Windows\System\ejzKvtr.exe
  C:\Windows\System\ejzKvtr.exe
  2⤵
  PID:4924
- C:\Windows\System\rHVwRSh.exe
  C:\Windows\System\rHVwRSh.exe
  2⤵
  PID:3652
- C:\Windows\System\fdiLJPY.exe
  C:\Windows\System\fdiLJPY.exe
  2⤵
  PID:3936
- C:\Windows\System\KOHkNsj.exe
  C:\Windows\System\KOHkNsj.exe
  2⤵
  PID:4404
- C:\Windows\System\NUcoqHU.exe
  C:\Windows\System\NUcoqHU.exe
  2⤵
  PID:5040
- C:\Windows\System\CRzyTic.exe
  C:\Windows\System\CRzyTic.exe
  2⤵
  PID:4124
- C:\Windows\System\Bgthiqg.exe
  C:\Windows\System\Bgthiqg.exe
  2⤵
  PID:4368
- C:\Windows\System\oUhEQXB.exe
  C:\Windows\System\oUhEQXB.exe
  2⤵
  PID:5004
- C:\Windows\System\BMhmcwE.exe
  C:\Windows\System\BMhmcwE.exe
  2⤵
  PID:4372
- C:\Windows\System\NiYrvus.exe
  C:\Windows\System\NiYrvus.exe
  2⤵
  PID:4456
- C:\Windows\System\OlWcnNg.exe
  C:\Windows\System\OlWcnNg.exe
  2⤵
  PID:5008
- C:\Windows\System\ZMOFGgv.exe
  C:\Windows\System\ZMOFGgv.exe
  2⤵
  PID:5072
- C:\Windows\System\FOounig.exe
  C:\Windows\System\FOounig.exe
  2⤵
  PID:864
- C:\Windows\System\miSZcaM.exe
  C:\Windows\System\miSZcaM.exe
  2⤵
  PID:4760
- C:\Windows\System\KtfiGQv.exe
  C:\Windows\System\KtfiGQv.exe
  2⤵
  PID:3772
- C:\Windows\System\jLYKfqD.exe
  C:\Windows\System\jLYKfqD.exe
  2⤵
  PID:4100
- C:\Windows\System\oRNiAyJ.exe
  C:\Windows\System\oRNiAyJ.exe
  2⤵
  PID:4560
- C:\Windows\System\IhWpzlQ.exe
  C:\Windows\System\IhWpzlQ.exe
  2⤵
  PID:4876
- C:\Windows\System\XQlHTkN.exe
  C:\Windows\System\XQlHTkN.exe
  2⤵
  PID:4140
- C:\Windows\System\qYbXQEP.exe
  C:\Windows\System\qYbXQEP.exe
  2⤵
  PID:4220
- C:\Windows\System\nrmnrdL.exe
  C:\Windows\System\nrmnrdL.exe
  2⤵
  PID:4324
- C:\Windows\System\VeUNrYQ.exe
  C:\Windows\System\VeUNrYQ.exe
  2⤵
  PID:4288
- C:\Windows\System\sNtJkly.exe
  C:\Windows\System\sNtJkly.exe
  2⤵
  PID:4784
- C:\Windows\System\AqcicrH.exe
  C:\Windows\System\AqcicrH.exe
  2⤵
  PID:5124
- C:\Windows\System\CboGiGV.exe
  C:\Windows\System\CboGiGV.exe
  2⤵
  PID:5144
- C:\Windows\System\rBKkSSM.exe
  C:\Windows\System\rBKkSSM.exe
  2⤵
  PID:5160
- C:\Windows\System\EooDbyD.exe
  C:\Windows\System\EooDbyD.exe
  2⤵
  PID:5176
- C:\Windows\System\FEXrutm.exe
  C:\Windows\System\FEXrutm.exe
  2⤵
  PID:5196
- C:\Windows\System\pKaWcRE.exe
  C:\Windows\System\pKaWcRE.exe
  2⤵
  PID:5216
- C:\Windows\System\mxaaiJn.exe
  C:\Windows\System\mxaaiJn.exe
  2⤵
  PID:5240
- C:\Windows\System\YtSMyxv.exe
  C:\Windows\System\YtSMyxv.exe
  2⤵
  PID:5260
- C:\Windows\System\IxllnhZ.exe
  C:\Windows\System\IxllnhZ.exe
  2⤵
  PID:5280
- C:\Windows\System\uPwlLVd.exe
  C:\Windows\System\uPwlLVd.exe
  2⤵
  PID:5304
- C:\Windows\System\ZESBXYv.exe
  C:\Windows\System\ZESBXYv.exe
  2⤵
  PID:5328
- C:\Windows\System\KSJsCBh.exe
  C:\Windows\System\KSJsCBh.exe
  2⤵
  PID:5344
- C:\Windows\System\ggVXDHx.exe
  C:\Windows\System\ggVXDHx.exe
  2⤵
  PID:5364
- C:\Windows\System\qGjMuRO.exe
  C:\Windows\System\qGjMuRO.exe
  2⤵
  PID:5380
- C:\Windows\System\SeCquZv.exe
  C:\Windows\System\SeCquZv.exe
  2⤵
  PID:5400
- C:\Windows\System\JbvjWYt.exe
  C:\Windows\System\JbvjWYt.exe
  2⤵
  PID:5416
- C:\Windows\System\XAySXEi.exe
  C:\Windows\System\XAySXEi.exe
  2⤵
  PID:5460
- C:\Windows\System\jyonDbv.exe
  C:\Windows\System\jyonDbv.exe
  2⤵
  PID:5476
- C:\Windows\System\yfVhIbA.exe
  C:\Windows\System\yfVhIbA.exe
  2⤵
  PID:5496
- C:\Windows\System\pWvynmL.exe
  C:\Windows\System\pWvynmL.exe
  2⤵
  PID:5512
- C:\Windows\System\ScnYQag.exe
  C:\Windows\System\ScnYQag.exe
  2⤵
  PID:5532
- C:\Windows\System\NcQIpYA.exe
  C:\Windows\System\NcQIpYA.exe
  2⤵
  PID:5548
- C:\Windows\System\qlbyliN.exe
  C:\Windows\System\qlbyliN.exe
  2⤵
  PID:5568
- C:\Windows\System\GJnLuCb.exe
  C:\Windows\System\GJnLuCb.exe
  2⤵
  PID:5584
- C:\Windows\System\Uizdmeq.exe
  C:\Windows\System\Uizdmeq.exe
  2⤵
  PID:5600
- C:\Windows\System\frGtUnT.exe
  C:\Windows\System\frGtUnT.exe
  2⤵
  PID:5620
- C:\Windows\System\ioMiheL.exe
  C:\Windows\System\ioMiheL.exe
  2⤵
  PID:5636
- C:\Windows\System\cMHOAQU.exe
  C:\Windows\System\cMHOAQU.exe
  2⤵
  PID:5652
- C:\Windows\System\aApSJtY.exe
  C:\Windows\System\aApSJtY.exe
  2⤵
  PID:5672
- C:\Windows\System\BOVrmgJ.exe
  C:\Windows\System\BOVrmgJ.exe
  2⤵
  PID:5688
- C:\Windows\System\bjcRpSz.exe
  C:\Windows\System\bjcRpSz.exe
  2⤵
  PID:5708
- C:\Windows\System\aRoFHwu.exe
  C:\Windows\System\aRoFHwu.exe
  2⤵
  PID:5724
- C:\Windows\System\uLIKHaH.exe
  C:\Windows\System\uLIKHaH.exe
  2⤵
  PID:5740
- C:\Windows\System\BTGzzPW.exe
  C:\Windows\System\BTGzzPW.exe
  2⤵
  PID:5760
- C:\Windows\System\YEdukAK.exe
  C:\Windows\System\YEdukAK.exe
  2⤵
  PID:5776
- C:\Windows\System\aelqYSN.exe
  C:\Windows\System\aelqYSN.exe
  2⤵
  PID:5796
- C:\Windows\System\yZYFDZC.exe
  C:\Windows\System\yZYFDZC.exe
  2⤵
  PID:5872
- C:\Windows\System\jHsvxuJ.exe
  C:\Windows\System\jHsvxuJ.exe
  2⤵
  PID:5888
- C:\Windows\System\ftAMtTb.exe
  C:\Windows\System\ftAMtTb.exe
  2⤵
  PID:5904
- C:\Windows\System\dsrVyNe.exe
  C:\Windows\System\dsrVyNe.exe
  2⤵
  PID:5924
- C:\Windows\System\XGeFSbG.exe
  C:\Windows\System\XGeFSbG.exe
  2⤵
  PID:5944
- C:\Windows\System\YbDQfBU.exe
  C:\Windows\System\YbDQfBU.exe
  2⤵
  PID:5960
- C:\Windows\System\NQzdUnx.exe
  C:\Windows\System\NQzdUnx.exe
  2⤵
  PID:5988
- C:\Windows\System\JegANmt.exe
  C:\Windows\System\JegANmt.exe
  2⤵
  PID:6004
- C:\Windows\System\jcNbYsS.exe
  C:\Windows\System\jcNbYsS.exe
  2⤵
  PID:6024
- C:\Windows\System\iHImhvC.exe
  C:\Windows\System\iHImhvC.exe
  2⤵
  PID:6040
- C:\Windows\System\FprAFax.exe
  C:\Windows\System\FprAFax.exe
  2⤵
  PID:6072
- C:\Windows\System\wbZWUdU.exe
  C:\Windows\System\wbZWUdU.exe
  2⤵
  PID:6092
- C:\Windows\System\OAKYEpW.exe
  C:\Windows\System\OAKYEpW.exe
  2⤵
  PID:6108
- C:\Windows\System\nZegHMK.exe
  C:\Windows\System\nZegHMK.exe
  2⤵
  PID:4204
- C:\Windows\System\rKjJkXI.exe
  C:\Windows\System\rKjJkXI.exe
  2⤵
  PID:4384
- C:\Windows\System\zNKRwCj.exe
  C:\Windows\System\zNKRwCj.exe
  2⤵
  PID:4960
- C:\Windows\System\aDFVaFN.exe
  C:\Windows\System\aDFVaFN.exe
  2⤵
  PID:4992
- C:\Windows\System\dttdiyv.exe
  C:\Windows\System\dttdiyv.exe
  2⤵
  PID:5188
- C:\Windows\System\PMqbVhA.exe
  C:\Windows\System\PMqbVhA.exe
  2⤵
  PID:5192
- C:\Windows\System\AZqbkMh.exe
  C:\Windows\System\AZqbkMh.exe
  2⤵
  PID:5208
- C:\Windows\System\NarXtra.exe
  C:\Windows\System\NarXtra.exe
  2⤵
  PID:5252
- C:\Windows\System\tSEUWKQ.exe
  C:\Windows\System\tSEUWKQ.exe
  2⤵
  PID:5392
- C:\Windows\System\TUFXhxE.exe
  C:\Windows\System\TUFXhxE.exe
  2⤵
  PID:5388
- C:\Windows\System\DIiyVeA.exe
  C:\Windows\System\DIiyVeA.exe
  2⤵
  PID:5440
- C:\Windows\System\xhLRTfN.exe
  C:\Windows\System\xhLRTfN.exe
  2⤵
  PID:5288
- C:\Windows\System\XaSIFSc.exe
  C:\Windows\System\XaSIFSc.exe
  2⤵
  PID:5336
- C:\Windows\System\efJAhhU.exe
  C:\Windows\System\efJAhhU.exe
  2⤵
  PID:5412
- C:\Windows\System\OdBpbwD.exe
  C:\Windows\System\OdBpbwD.exe
  2⤵
  PID:5520
- C:\Windows\System\vKyDLvA.exe
  C:\Windows\System\vKyDLvA.exe
  2⤵
  PID:5560
- C:\Windows\System\ISIqTQB.exe
  C:\Windows\System\ISIqTQB.exe
  2⤵
  PID:5696
- C:\Windows\System\JuEocQG.exe
  C:\Windows\System\JuEocQG.exe
  2⤵
  PID:5736
- C:\Windows\System\RcOgrZl.exe
  C:\Windows\System\RcOgrZl.exe
  2⤵
  PID:5664
- C:\Windows\System\RQwnnvJ.exe
  C:\Windows\System\RQwnnvJ.exe
  2⤵
  PID:5472
- C:\Windows\System\SWRdaDy.exe
  C:\Windows\System\SWRdaDy.exe
  2⤵
  PID:5680
- C:\Windows\System\jISUqga.exe
  C:\Windows\System\jISUqga.exe
  2⤵
  PID:5748
- C:\Windows\System\DRbEhEt.exe
  C:\Windows\System\DRbEhEt.exe
  2⤵
  PID:5756
- C:\Windows\System\sKuXRNl.exe
  C:\Windows\System\sKuXRNl.exe
  2⤵
  PID:5808
- C:\Windows\System\TecxgAn.exe
  C:\Windows\System\TecxgAn.exe
  2⤵
  PID:5828
- C:\Windows\System\qrzPCmY.exe
  C:\Windows\System\qrzPCmY.exe
  2⤵
  PID:5848
- C:\Windows\System\OJjhinD.exe
  C:\Windows\System\OJjhinD.exe
  2⤵
  PID:5868
- C:\Windows\System\zvCBloW.exe
  C:\Windows\System\zvCBloW.exe
  2⤵
  PID:5912
- C:\Windows\System\AgBKFkI.exe
  C:\Windows\System\AgBKFkI.exe
  2⤵
  PID:5936
- C:\Windows\System\OKLrhaN.exe
  C:\Windows\System\OKLrhaN.exe
  2⤵
  PID:5972
- C:\Windows\System\XtHZpbF.exe
  C:\Windows\System\XtHZpbF.exe
  2⤵
  PID:5984
- C:\Windows\System\VAXVoLZ.exe
  C:\Windows\System\VAXVoLZ.exe
  2⤵
  PID:6020
- C:\Windows\System\XQSxEKz.exe
  C:\Windows\System\XQSxEKz.exe
  2⤵
  PID:6056
- C:\Windows\System\tXhzDRH.exe
  C:\Windows\System\tXhzDRH.exe
  2⤵
  PID:6068
- C:\Windows\System\iiIJxxH.exe
  C:\Windows\System\iiIJxxH.exe
  2⤵
  PID:6100
- C:\Windows\System\SioBRjW.exe
  C:\Windows\System\SioBRjW.exe
  2⤵
  PID:1548
- C:\Windows\System\sDCpBNp.exe
  C:\Windows\System\sDCpBNp.exe
  2⤵
  PID:5204
- C:\Windows\System\NlKFlgc.exe
  C:\Windows\System\NlKFlgc.exe
  2⤵
  PID:5312
- C:\Windows\System\RqYvibH.exe
  C:\Windows\System\RqYvibH.exe
  2⤵
  PID:5316
- C:\Windows\System\APASPvZ.exe
  C:\Windows\System\APASPvZ.exe
  2⤵
  PID:5360
- C:\Windows\System\KuAEuLH.exe
  C:\Windows\System\KuAEuLH.exe
  2⤵
  PID:5456
- C:\Windows\System\LyuNDir.exe
  C:\Windows\System\LyuNDir.exe
  2⤵
  PID:5528
- C:\Windows\System\mJSNFNO.exe
  C:\Windows\System\mJSNFNO.exe
  2⤵
  PID:5468
- C:\Windows\System\GSDfzqt.exe
  C:\Windows\System\GSDfzqt.exe
  2⤵
  PID:5300
- C:\Windows\System\XwUovUy.exe
  C:\Windows\System\XwUovUy.exe
  2⤵
  PID:5608
- C:\Windows\System\IQGNQot.exe
  C:\Windows\System\IQGNQot.exe
  2⤵
  PID:5628
- C:\Windows\System\fwLbLEI.exe
  C:\Windows\System\fwLbLEI.exe
  2⤵
  PID:5540
- C:\Windows\System\KAudArN.exe
  C:\Windows\System\KAudArN.exe
  2⤵
  PID:5644
- C:\Windows\System\YHsaKMA.exe
  C:\Windows\System\YHsaKMA.exe
  2⤵
  PID:5752
- C:\Windows\System\LpdJZgP.exe
  C:\Windows\System\LpdJZgP.exe
  2⤵
  PID:5932
- C:\Windows\System\Yrrllus.exe
  C:\Windows\System\Yrrllus.exe
  2⤵
  PID:5940
- C:\Windows\System\AIQCJnp.exe
  C:\Windows\System\AIQCJnp.exe
  2⤵
  PID:6140
- C:\Windows\System\bUbYZhd.exe
  C:\Windows\System\bUbYZhd.exe
  2⤵
  PID:6048
- C:\Windows\System\ypDawRa.exe
  C:\Windows\System\ypDawRa.exe
  2⤵
  PID:5248
- C:\Windows\System\mIRcSKH.exe
  C:\Windows\System\mIRcSKH.exe
  2⤵
  PID:3640
- C:\Windows\System\FhynfKV.exe
  C:\Windows\System\FhynfKV.exe
  2⤵
  PID:5172
- C:\Windows\System\AciJgYf.exe
  C:\Windows\System\AciJgYf.exe
  2⤵
  PID:5228
- C:\Windows\System\xmNYIIG.exe
  C:\Windows\System\xmNYIIG.exe
  2⤵
  PID:5432
- C:\Windows\System\CEolofu.exe
  C:\Windows\System\CEolofu.exe
  2⤵
  PID:5524
- C:\Windows\System\zQPwkvl.exe
  C:\Windows\System\zQPwkvl.exe
  2⤵
  PID:5804
- C:\Windows\System\mXqkuJA.exe
  C:\Windows\System\mXqkuJA.exe
  2⤵
  PID:5820
- C:\Windows\System\FplPeMl.exe
  C:\Windows\System\FplPeMl.exe
  2⤵
  PID:5592
- C:\Windows\System\mxFdnvd.exe
  C:\Windows\System\mxFdnvd.exe
  2⤵
  PID:5576
- C:\Windows\System\wUgNyFa.exe
  C:\Windows\System\wUgNyFa.exe
  2⤵
  PID:6012
- C:\Windows\System\sUiqmYx.exe
  C:\Windows\System\sUiqmYx.exe
  2⤵
  PID:5920
- C:\Windows\System\IesCcmt.exe
  C:\Windows\System\IesCcmt.exe
  2⤵
  PID:5980
- C:\Windows\System\vEcKfWM.exe
  C:\Windows\System\vEcKfWM.exe
  2⤵
  PID:5864
- C:\Windows\System\tIGojeT.exe
  C:\Windows\System\tIGojeT.exe
  2⤵
  PID:6128
- C:\Windows\System\clPgTQx.exe
  C:\Windows\System\clPgTQx.exe
  2⤵
  PID:5544
- C:\Windows\System\UPHrZhY.exe
  C:\Windows\System\UPHrZhY.exe
  2⤵
  PID:6132
- C:\Windows\System\wzcGejY.exe
  C:\Windows\System\wzcGejY.exe
  2⤵
  PID:5156
- C:\Windows\System\gNXVxnQ.exe
  C:\Windows\System\gNXVxnQ.exe
  2⤵
  PID:5276
- C:\Windows\System\zrdRQag.exe
  C:\Windows\System\zrdRQag.exe
  2⤵
  PID:5580
- C:\Windows\System\zxvQbZJ.exe
  C:\Windows\System\zxvQbZJ.exe
  2⤵
  PID:5896
- C:\Windows\System\CjMQopZ.exe
  C:\Windows\System\CjMQopZ.exe
  2⤵
  PID:5488
- C:\Windows\System\KwqBjKZ.exe
  C:\Windows\System\KwqBjKZ.exe
  2⤵
  PID:5268
- C:\Windows\System\UaMtooQ.exe
  C:\Windows\System\UaMtooQ.exe
  2⤵
  PID:6148
- C:\Windows\System\CYcyZwA.exe
  C:\Windows\System\CYcyZwA.exe
  2⤵
  PID:6168
- C:\Windows\System\lvbXejN.exe
  C:\Windows\System\lvbXejN.exe
  2⤵
  PID:6188
- C:\Windows\System\GfxIBtc.exe
  C:\Windows\System\GfxIBtc.exe
  2⤵
  PID:6204
- C:\Windows\System\ZygcYaX.exe
  C:\Windows\System\ZygcYaX.exe
  2⤵
  PID:6224
- C:\Windows\System\NQOyXJx.exe
  C:\Windows\System\NQOyXJx.exe
  2⤵
  PID:6240
- C:\Windows\System\XhhhiKG.exe
  C:\Windows\System\XhhhiKG.exe
  2⤵
  PID:6260
- C:\Windows\System\vNclhhA.exe
  C:\Windows\System\vNclhhA.exe
  2⤵
  PID:6276
- C:\Windows\System\GfMFTSg.exe
  C:\Windows\System\GfMFTSg.exe
  2⤵
  PID:6292
- C:\Windows\System\VCDaEZg.exe
  C:\Windows\System\VCDaEZg.exe
  2⤵
  PID:6320
- C:\Windows\System\lSnxrTI.exe
  C:\Windows\System\lSnxrTI.exe
  2⤵
  PID:6336
- C:\Windows\System\VaheSzg.exe
  C:\Windows\System\VaheSzg.exe
  2⤵
  PID:6396
- C:\Windows\System\KyiTJvr.exe
  C:\Windows\System\KyiTJvr.exe
  2⤵
  PID:6412
- C:\Windows\System\lVEzFuB.exe
  C:\Windows\System\lVEzFuB.exe
  2⤵
  PID:6428
- C:\Windows\System\pcdrMzT.exe
  C:\Windows\System\pcdrMzT.exe
  2⤵
  PID:6444
- C:\Windows\System\LbJmbFY.exe
  C:\Windows\System\LbJmbFY.exe
  2⤵
  PID:6468
- C:\Windows\System\rVlIJth.exe
  C:\Windows\System\rVlIJth.exe
  2⤵
  PID:6484
- C:\Windows\System\KlZoHIn.exe
  C:\Windows\System\KlZoHIn.exe
  2⤵
  PID:6504
- C:\Windows\System\sNqlrJr.exe
  C:\Windows\System\sNqlrJr.exe
  2⤵
  PID:6524
- C:\Windows\System\UHNUTgf.exe
  C:\Windows\System\UHNUTgf.exe
  2⤵
  PID:6540
- C:\Windows\System\BzMixYp.exe
  C:\Windows\System\BzMixYp.exe
  2⤵
  PID:6556
- C:\Windows\System\zVZEVLT.exe
  C:\Windows\System\zVZEVLT.exe
  2⤵
  PID:6572
- C:\Windows\System\vNesORO.exe
  C:\Windows\System\vNesORO.exe
  2⤵
  PID:6620
- C:\Windows\System\tuFZpcI.exe
  C:\Windows\System\tuFZpcI.exe
  2⤵
  PID:6636
- C:\Windows\System\wSMTbXM.exe
  C:\Windows\System\wSMTbXM.exe
  2⤵
  PID:6656
- C:\Windows\System\RSecQfr.exe
  C:\Windows\System\RSecQfr.exe
  2⤵
  PID:6672
- C:\Windows\System\mJjVqnd.exe
  C:\Windows\System\mJjVqnd.exe
  2⤵
  PID:6688
- C:\Windows\System\hwvQmFK.exe
  C:\Windows\System\hwvQmFK.exe
  2⤵
  PID:6704
- C:\Windows\System\orKaMyP.exe
  C:\Windows\System\orKaMyP.exe
  2⤵
  PID:6728
- C:\Windows\System\zOTTRiU.exe
  C:\Windows\System\zOTTRiU.exe
  2⤵
  PID:6756
- C:\Windows\System\DWfIXjc.exe
  C:\Windows\System\DWfIXjc.exe
  2⤵
  PID:6772
- C:\Windows\System\hGUfpnj.exe
  C:\Windows\System\hGUfpnj.exe
  2⤵
  PID:6792
- C:\Windows\System\SVYGGRu.exe
  C:\Windows\System\SVYGGRu.exe
  2⤵
  PID:6820
- C:\Windows\System\BwVDNEq.exe
  C:\Windows\System\BwVDNEq.exe
  2⤵
  PID:6836
- C:\Windows\System\OdFPiLb.exe
  C:\Windows\System\OdFPiLb.exe
  2⤵
  PID:6852
- C:\Windows\System\hImMKtj.exe
  C:\Windows\System\hImMKtj.exe
  2⤵
  PID:6868
- C:\Windows\System\iXBrdUU.exe
  C:\Windows\System\iXBrdUU.exe
  2⤵
  PID:6884
- C:\Windows\System\VcRaWPN.exe
  C:\Windows\System\VcRaWPN.exe
  2⤵
  PID:6904
- C:\Windows\System\ezKdtfH.exe
  C:\Windows\System\ezKdtfH.exe
  2⤵
  PID:6920
- C:\Windows\System\JIshLsC.exe
  C:\Windows\System\JIshLsC.exe
  2⤵
  PID:6936
- C:\Windows\System\UPDmCJM.exe
  C:\Windows\System\UPDmCJM.exe
  2⤵
  PID:6952
- C:\Windows\System\KZrUhUj.exe
  C:\Windows\System\KZrUhUj.exe
  2⤵
  PID:6972
- C:\Windows\System\kiWJGrs.exe
  C:\Windows\System\kiWJGrs.exe
  2⤵
  PID:6988
- C:\Windows\System\gjbKCnc.exe
  C:\Windows\System\gjbKCnc.exe
  2⤵
  PID:7004
- C:\Windows\System\OHAMtWb.exe
  C:\Windows\System\OHAMtWb.exe
  2⤵
  PID:7020
- C:\Windows\System\jCxRjph.exe
  C:\Windows\System\jCxRjph.exe
  2⤵
  PID:7040
- C:\Windows\System\ckCfZGC.exe
  C:\Windows\System\ckCfZGC.exe
  2⤵
  PID:7064
- C:\Windows\System\JBwtsmq.exe
  C:\Windows\System\JBwtsmq.exe
  2⤵
  PID:7120
- C:\Windows\System\PyUjFVV.exe
  C:\Windows\System\PyUjFVV.exe
  2⤵
  PID:7136
- C:\Windows\System\FQXWEPJ.exe
  C:\Windows\System\FQXWEPJ.exe
  2⤵
  PID:7152
- C:\Windows\System\FQjixFD.exe
  C:\Windows\System\FQjixFD.exe
  2⤵
  PID:5732
- C:\Windows\System\HDbCrze.exe
  C:\Windows\System\HDbCrze.exe
  2⤵
  PID:5140
- C:\Windows\System\sgNmBsG.exe
  C:\Windows\System\sgNmBsG.exe
  2⤵
  PID:6196
- C:\Windows\System\qddyaKE.exe
  C:\Windows\System\qddyaKE.exe
  2⤵
  PID:6236
- C:\Windows\System\knqcZzN.exe
  C:\Windows\System\knqcZzN.exe
  2⤵
  PID:6272
- C:\Windows\System\SripIeG.exe
  C:\Windows\System\SripIeG.exe
  2⤵
  PID:6316
- C:\Windows\System\wfiQCPO.exe
  C:\Windows\System\wfiQCPO.exe
  2⤵
  PID:6284
- C:\Windows\System\CJNWaPG.exe
  C:\Windows\System\CJNWaPG.exe
  2⤵
  PID:6360
- C:\Windows\System\GnpkoZA.exe
  C:\Windows\System\GnpkoZA.exe
  2⤵
  PID:6064
- C:\Windows\System\XrZbWEJ.exe
  C:\Windows\System\XrZbWEJ.exe
  2⤵
  PID:6184
- C:\Windows\System\MbaoChF.exe
  C:\Windows\System\MbaoChF.exe
  2⤵
  PID:6252
- C:\Windows\System\qkoHplS.exe
  C:\Windows\System\qkoHplS.exe
  2⤵
  PID:6328
- C:\Windows\System\SWIEqqW.exe
  C:\Windows\System\SWIEqqW.exe
  2⤵
  PID:6392
- C:\Windows\System\OFRIHdi.exe
  C:\Windows\System\OFRIHdi.exe
  2⤵
  PID:6460
- C:\Windows\System\JxObisc.exe
  C:\Windows\System\JxObisc.exe
  2⤵
  PID:6440
- C:\Windows\System\LEbejcT.exe
  C:\Windows\System\LEbejcT.exe
  2⤵
  PID:6500
- C:\Windows\System\LCUJSud.exe
  C:\Windows\System\LCUJSud.exe
  2⤵
  PID:6480
- C:\Windows\System\OztxdQj.exe
  C:\Windows\System\OztxdQj.exe
  2⤵
  PID:6512
- C:\Windows\System\frTwNch.exe
  C:\Windows\System\frTwNch.exe
  2⤵
  PID:6584
- C:\Windows\System\vUeGqjS.exe
  C:\Windows\System\vUeGqjS.exe
  2⤵
  PID:6608
- C:\Windows\System\dBQfPVb.exe
  C:\Windows\System\dBQfPVb.exe
  2⤵
  PID:6628
- C:\Windows\System\vAXOXGt.exe
  C:\Windows\System\vAXOXGt.exe
  2⤵
  PID:6664
- C:\Windows\System\nOQtWnA.exe
  C:\Windows\System\nOQtWnA.exe
  2⤵
  PID:6736
- C:\Windows\System\eoihYjJ.exe
  C:\Windows\System\eoihYjJ.exe
  2⤵
  PID:6828
- C:\Windows\System\AFuilRE.exe
  C:\Windows\System\AFuilRE.exe
  2⤵
  PID:6860
- C:\Windows\System\ObJtAXm.exe
  C:\Windows\System\ObJtAXm.exe
  2⤵
  PID:6912
- C:\Windows\System\zMcMuhv.exe
  C:\Windows\System\zMcMuhv.exe
  2⤵
  PID:6900
- C:\Windows\System\fXUmhjs.exe
  C:\Windows\System\fXUmhjs.exe
  2⤵
  PID:6968
- C:\Windows\System\FnFqYYf.exe
  C:\Windows\System\FnFqYYf.exe
  2⤵
  PID:7036
- C:\Windows\System\WZnRhVT.exe
  C:\Windows\System\WZnRhVT.exe
  2⤵
  PID:6980
- C:\Windows\System\aKaHDMq.exe
  C:\Windows\System\aKaHDMq.exe
  2⤵
  PID:7056
- C:\Windows\System\JwwdWEb.exe
  C:\Windows\System\JwwdWEb.exe
  2⤵
  PID:7104
- C:\Windows\System\yLcEaqK.exe
  C:\Windows\System\yLcEaqK.exe
  2⤵
  PID:7128
- C:\Windows\System\GGpAtCY.exe
  C:\Windows\System\GGpAtCY.exe
  2⤵
  PID:6160
- C:\Windows\System\JAwBKdo.exe
  C:\Windows\System\JAwBKdo.exe
  2⤵
  PID:5408
- C:\Windows\System\yEDPlEg.exe
  C:\Windows\System\yEDPlEg.exe
  2⤵
  PID:6312
- C:\Windows\System\kAZZAHE.exe
  C:\Windows\System\kAZZAHE.exe
  2⤵
  PID:6200
- C:\Windows\System\tERwOwg.exe
  C:\Windows\System\tERwOwg.exe
  2⤵
  PID:6304
- C:\Windows\System\IZIdMke.exe
  C:\Windows\System\IZIdMke.exe
  2⤵
  PID:6516
- C:\Windows\System\YNCoMYl.exe
  C:\Windows\System\YNCoMYl.exe
  2⤵
  PID:6648
- C:\Windows\System\ZhayfUz.exe
  C:\Windows\System\ZhayfUz.exe
  2⤵
  PID:6464
- C:\Windows\System\WUHTDFH.exe
  C:\Windows\System\WUHTDFH.exe
  2⤵
  PID:6220
- C:\Windows\System\sJiLmGh.exe
  C:\Windows\System\sJiLmGh.exe
  2⤵
  PID:6580
- C:\Windows\System\BnQUsdX.exe
  C:\Windows\System\BnQUsdX.exe
  2⤵
  PID:6376
- C:\Windows\System\FGFzwmg.exe
  C:\Windows\System\FGFzwmg.exe
  2⤵
  PID:6420
- C:\Windows\System\lEAZPXC.exe
  C:\Windows\System\lEAZPXC.exe
  2⤵
  PID:6684
- C:\Windows\System\pCJcScR.exe
  C:\Windows\System\pCJcScR.exe
  2⤵
  PID:6744
- C:\Windows\System\JcdMkBv.exe
  C:\Windows\System\JcdMkBv.exe
  2⤵
  PID:6716
- C:\Windows\System\fLeBGxb.exe
  C:\Windows\System\fLeBGxb.exe
  2⤵
  PID:6696
- C:\Windows\System\VMrIrVQ.exe
  C:\Windows\System\VMrIrVQ.exe
  2⤵
  PID:6816
- C:\Windows\System\NyinEXd.exe
  C:\Windows\System\NyinEXd.exe
  2⤵
  PID:6960
- C:\Windows\System\wVjmPHk.exe
  C:\Windows\System\wVjmPHk.exe
  2⤵
  PID:7000
- C:\Windows\System\MebJIWh.exe
  C:\Windows\System\MebJIWh.exe
  2⤵
  PID:7052
- C:\Windows\System\gaiLVtn.exe
  C:\Windows\System\gaiLVtn.exe
  2⤵
  PID:7076
- C:\Windows\System\UXEJOvK.exe
  C:\Windows\System\UXEJOvK.exe
  2⤵
  PID:7132
- C:\Windows\System\tFIsImU.exe
  C:\Windows\System\tFIsImU.exe
  2⤵
  PID:6644
- C:\Windows\System\FabgLDz.exe
  C:\Windows\System\FabgLDz.exe
  2⤵
  PID:6356
- C:\Windows\System\vFRazpp.exe
  C:\Windows\System\vFRazpp.exe
  2⤵
  PID:6764
- C:\Windows\System\Swdaugo.exe
  C:\Windows\System\Swdaugo.exe
  2⤵
  PID:6016
- C:\Windows\System\XQEmKho.exe
  C:\Windows\System\XQEmKho.exe
  2⤵
  PID:6408
- C:\Windows\System\VVIuQWl.exe
  C:\Windows\System\VVIuQWl.exe
  2⤵
  PID:6780
- C:\Windows\System\gsnnAkL.exe
  C:\Windows\System\gsnnAkL.exe
  2⤵
  PID:7072
- C:\Windows\System\QNbmDOc.exe
  C:\Windows\System\QNbmDOc.exe
  2⤵
  PID:6720
- C:\Windows\System\sLKiZPn.exe
  C:\Windows\System\sLKiZPn.exe
  2⤵
  PID:6368
- C:\Windows\System\vcpLgSW.exe
  C:\Windows\System\vcpLgSW.exe
  2⤵
  PID:6700
- C:\Windows\System\JmvwNyM.exe
  C:\Windows\System\JmvwNyM.exe
  2⤵
  PID:7012
- C:\Windows\System\lZzNcYH.exe
  C:\Windows\System\lZzNcYH.exe
  2⤵
  PID:7112
- C:\Windows\System\fZltzNj.exe
  C:\Windows\System\fZltzNj.exe
  2⤵
  PID:6424
- C:\Windows\System\RKeDIVR.exe
  C:\Windows\System\RKeDIVR.exe
  2⤵
  PID:6288
- C:\Windows\System\BIqpIGj.exe
  C:\Windows\System\BIqpIGj.exe
  2⤵
  PID:6964
- C:\Windows\System\DWepslW.exe
  C:\Windows\System\DWepslW.exe
  2⤵
  PID:6600
- C:\Windows\System\DflCGbD.exe
  C:\Windows\System\DflCGbD.exe
  2⤵
  PID:6520
- C:\Windows\System\moeAzjF.exe
  C:\Windows\System\moeAzjF.exe
  2⤵
  PID:6932
- C:\Windows\System\BlbOKnJ.exe
  C:\Windows\System\BlbOKnJ.exe
  2⤵
  PID:7164
- C:\Windows\System\XIuusIz.exe
  C:\Windows\System\XIuusIz.exe
  2⤵
  PID:6384
- C:\Windows\System\DMgVwUh.exe
  C:\Windows\System\DMgVwUh.exe
  2⤵
  PID:6352
- C:\Windows\System\pQQLBsm.exe
  C:\Windows\System\pQQLBsm.exe
  2⤵
  PID:7180
- C:\Windows\System\jDbVTLU.exe
  C:\Windows\System\jDbVTLU.exe
  2⤵
  PID:7196
- C:\Windows\System\qzSJeOi.exe
  C:\Windows\System\qzSJeOi.exe
  2⤵
  PID:7212
- C:\Windows\System\QcMqnWN.exe
  C:\Windows\System\QcMqnWN.exe
  2⤵
  PID:7232
- C:\Windows\System\IDlAGYd.exe
  C:\Windows\System\IDlAGYd.exe
  2⤵
  PID:7248
- C:\Windows\System\lLHXboh.exe
  C:\Windows\System\lLHXboh.exe
  2⤵
  PID:7264
- C:\Windows\System\gCtgDBR.exe
  C:\Windows\System\gCtgDBR.exe
  2⤵
  PID:7324
- C:\Windows\System\Paixmco.exe
  C:\Windows\System\Paixmco.exe
  2⤵
  PID:7340
- C:\Windows\System\nohWWhG.exe
  C:\Windows\System\nohWWhG.exe
  2⤵
  PID:7364
- C:\Windows\System\URmiMvP.exe
  C:\Windows\System\URmiMvP.exe
  2⤵
  PID:7380
- C:\Windows\System\oemGTRY.exe
  C:\Windows\System\oemGTRY.exe
  2⤵
  PID:7400
- C:\Windows\System\gZqUGzt.exe
  C:\Windows\System\gZqUGzt.exe
  2⤵
  PID:7416
- C:\Windows\System\WtcJAYu.exe
  C:\Windows\System\WtcJAYu.exe
  2⤵
  PID:7432
- C:\Windows\System\bqFlAwX.exe
  C:\Windows\System\bqFlAwX.exe
  2⤵
  PID:7448
- C:\Windows\System\WcAnTLE.exe
  C:\Windows\System\WcAnTLE.exe
  2⤵
  PID:7468
- C:\Windows\System\OgfsUTB.exe
  C:\Windows\System\OgfsUTB.exe
  2⤵
  PID:7484
- C:\Windows\System\tpmVODB.exe
  C:\Windows\System\tpmVODB.exe
  2⤵
  PID:7504
- C:\Windows\System\zlprfpj.exe
  C:\Windows\System\zlprfpj.exe
  2⤵
  PID:7520
- C:\Windows\System\higPEMJ.exe
  C:\Windows\System\higPEMJ.exe
  2⤵
  PID:7536
- C:\Windows\System\dvEEAVb.exe
  C:\Windows\System\dvEEAVb.exe
  2⤵
  PID:7560
- C:\Windows\System\fvKidAV.exe
  C:\Windows\System\fvKidAV.exe
  2⤵
  PID:7604
- C:\Windows\System\ZtWkAOk.exe
  C:\Windows\System\ZtWkAOk.exe
  2⤵
  PID:7624
- C:\Windows\System\HXQDsbw.exe
  C:\Windows\System\HXQDsbw.exe
  2⤵
  PID:7680
- C:\Windows\System\QtFUcxK.exe
  C:\Windows\System\QtFUcxK.exe
  2⤵
  PID:7720
- C:\Windows\System\FiJGVqa.exe
  C:\Windows\System\FiJGVqa.exe
  2⤵
  PID:7740
- C:\Windows\System\TLQdzkq.exe
  C:\Windows\System\TLQdzkq.exe
  2⤵
  PID:7760
- C:\Windows\System\nDpkums.exe
  C:\Windows\System\nDpkums.exe
  2⤵
  PID:7776
- C:\Windows\System\ItIJbvq.exe
  C:\Windows\System\ItIJbvq.exe
  2⤵
  PID:7796
- C:\Windows\System\Wbwunwf.exe
  C:\Windows\System\Wbwunwf.exe
  2⤵
  PID:7812
- C:\Windows\System\OvsGaan.exe
  C:\Windows\System\OvsGaan.exe
  2⤵
  PID:7832
- C:\Windows\System\dpNWApI.exe
  C:\Windows\System\dpNWApI.exe
  2⤵
  PID:7848
- C:\Windows\System\cWAjWgW.exe
  C:\Windows\System\cWAjWgW.exe
  2⤵
  PID:7864
- C:\Windows\System\jyEwWUb.exe
  C:\Windows\System\jyEwWUb.exe
  2⤵
  PID:7884
- C:\Windows\System\EnMiRrL.exe
  C:\Windows\System\EnMiRrL.exe
  2⤵
  PID:7904
- C:\Windows\System\kiMzhob.exe
  C:\Windows\System\kiMzhob.exe
  2⤵
  PID:7920
- C:\Windows\System\WIvXFkb.exe
  C:\Windows\System\WIvXFkb.exe
  2⤵
  PID:7936
- C:\Windows\System\uDKWerQ.exe
  C:\Windows\System\uDKWerQ.exe
  2⤵
  PID:7956
- C:\Windows\System\UfhAmmw.exe
  C:\Windows\System\UfhAmmw.exe
  2⤵
  PID:7972
- C:\Windows\System\fKhecew.exe
  C:\Windows\System\fKhecew.exe
  2⤵
  PID:8028
- C:\Windows\System\BjIEZNB.exe
  C:\Windows\System\BjIEZNB.exe
  2⤵
  PID:8044
- C:\Windows\System\CesWUbW.exe
  C:\Windows\System\CesWUbW.exe
  2⤵
  PID:8064
- C:\Windows\System\JRIgCit.exe
  C:\Windows\System\JRIgCit.exe
  2⤵
  PID:8084
- C:\Windows\System\xiSIoCD.exe
  C:\Windows\System\xiSIoCD.exe
  2⤵
  PID:8104
- C:\Windows\System\RZSLtcU.exe
  C:\Windows\System\RZSLtcU.exe
  2⤵
  PID:8120
- C:\Windows\System\cHXfTXD.exe
  C:\Windows\System\cHXfTXD.exe
  2⤵
  PID:8136
- C:\Windows\System\azJCHRa.exe
  C:\Windows\System\azJCHRa.exe
  2⤵
  PID:8152
- C:\Windows\System\oHRHUiK.exe
  C:\Windows\System\oHRHUiK.exe
  2⤵
  PID:8168
- C:\Windows\System\qjTBeRN.exe
  C:\Windows\System\qjTBeRN.exe
  2⤵
  PID:8184
- C:\Windows\System\jhvCewz.exe
  C:\Windows\System\jhvCewz.exe
  2⤵
  PID:6496
- C:\Windows\System\GsChYyG.exe
  C:\Windows\System\GsChYyG.exe
  2⤵
  PID:6596
- C:\Windows\System\ZzoCeZv.exe
  C:\Windows\System\ZzoCeZv.exe
  2⤵
  PID:7032
- C:\Windows\System\canPIWk.exe
  C:\Windows\System\canPIWk.exe
  2⤵
  PID:7188
- C:\Windows\System\bKWCbjP.exe
  C:\Windows\System\bKWCbjP.exe
  2⤵
  PID:7100
- C:\Windows\System\QkEPyXq.exe
  C:\Windows\System\QkEPyXq.exe
  2⤵
  PID:7336
- C:\Windows\System\gdkSoLl.exe
  C:\Windows\System\gdkSoLl.exe
  2⤵
  PID:7412
- C:\Windows\System\KDhqEPk.exe
  C:\Windows\System\KDhqEPk.exe
  2⤵
  PID:7300
- C:\Windows\System\OUCuaxL.exe
  C:\Windows\System\OUCuaxL.exe
  2⤵
  PID:7204
- C:\Windows\System\zZsYNCN.exe
  C:\Windows\System\zZsYNCN.exe
  2⤵
  PID:7316
- C:\Windows\System\vcsqbPl.exe
  C:\Windows\System\vcsqbPl.exe
  2⤵
  PID:7284
- C:\Windows\System\FEBPrwg.exe
  C:\Windows\System\FEBPrwg.exe
  2⤵
  PID:7476
- C:\Windows\System\YKdDZtL.exe
  C:\Windows\System\YKdDZtL.exe
  2⤵
  PID:7544
- C:\Windows\System\EnvKkvk.exe
  C:\Windows\System\EnvKkvk.exe
  2⤵
  PID:7464
- C:\Windows\System\wPpaeTT.exe
  C:\Windows\System\wPpaeTT.exe
  2⤵
  PID:7396
- C:\Windows\System\OyreaDN.exe
  C:\Windows\System\OyreaDN.exe
  2⤵
  PID:7356
- C:\Windows\System\laGUDBx.exe
  C:\Windows\System\laGUDBx.exe
  2⤵
  PID:7632
- C:\Windows\System\zbvuPRD.exe
  C:\Windows\System\zbvuPRD.exe
  2⤵
  PID:7588
- C:\Windows\System\jizRMtQ.exe
  C:\Windows\System\jizRMtQ.exe
  2⤵
  PID:7500
- C:\Windows\System\hYSnFSb.exe
  C:\Windows\System\hYSnFSb.exe
  2⤵
  PID:7600
- C:\Windows\System\SKAnCqH.exe
  C:\Windows\System\SKAnCqH.exe
  2⤵
  PID:7636
- C:\Windows\System\pKhGnTD.exe
  C:\Windows\System\pKhGnTD.exe
  2⤵
  PID:7660
- C:\Windows\System\fnqCoiu.exe
  C:\Windows\System\fnqCoiu.exe
  2⤵
  PID:7672
- C:\Windows\System\uVpjlQP.exe
  C:\Windows\System\uVpjlQP.exe
  2⤵
  PID:7700
- C:\Windows\System\dbDSMyt.exe
  C:\Windows\System\dbDSMyt.exe
  2⤵
  PID:7716
- C:\Windows\System\IfLIaru.exe
  C:\Windows\System\IfLIaru.exe
  2⤵
  PID:7748
- C:\Windows\System\UoJDySn.exe
  C:\Windows\System\UoJDySn.exe
  2⤵
  PID:7804
- C:\Windows\System\VvqMyJs.exe
  C:\Windows\System\VvqMyJs.exe
  2⤵
  PID:7844
- C:\Windows\System\WfOmiJA.exe
  C:\Windows\System\WfOmiJA.exe
  2⤵
  PID:7784
- C:\Windows\System\YGbqXzr.exe
  C:\Windows\System\YGbqXzr.exe
  2⤵
  PID:7820
- C:\Windows\System\wZMtctz.exe
  C:\Windows\System\wZMtctz.exe
  2⤵
  PID:7892
- C:\Windows\System\nmxoILq.exe
  C:\Windows\System\nmxoILq.exe
  2⤵
  PID:7932
- C:\Windows\System\FXMpCAH.exe
  C:\Windows\System\FXMpCAH.exe
  2⤵
  PID:7980
- C:\Windows\System\iyJwxRc.exe
  C:\Windows\System\iyJwxRc.exe
  2⤵
  PID:8040
- C:\Windows\System\kLfHKpf.exe
  C:\Windows\System\kLfHKpf.exe
  2⤵
  PID:8080
- C:\Windows\System\JGhvAgy.exe
  C:\Windows\System\JGhvAgy.exe
  2⤵
  PID:8116
- C:\Windows\System\CwCunsS.exe
  C:\Windows\System\CwCunsS.exe
  2⤵
  PID:6752
- C:\Windows\System\wTEFGAf.exe
  C:\Windows\System\wTEFGAf.exe
  2⤵
  PID:8004
- C:\Windows\System\AzjYRDx.exe
  C:\Windows\System\AzjYRDx.exe
  2⤵
  PID:8016
- C:\Windows\System\QDZhzVF.exe
  C:\Windows\System\QDZhzVF.exe
  2⤵
  PID:8056
- C:\Windows\System\GMyzYDi.exe
  C:\Windows\System\GMyzYDi.exe
  2⤵
  PID:7312
- C:\Windows\System\MoadQXI.exe
  C:\Windows\System\MoadQXI.exe
  2⤵
  PID:7408
- C:\Windows\System\DlPILJY.exe
  C:\Windows\System\DlPILJY.exe
  2⤵
  PID:6740
- C:\Windows\System\wcfmsfC.exe
  C:\Windows\System\wcfmsfC.exe
  2⤵
  PID:6668
- C:\Windows\System\lylkwDI.exe
  C:\Windows\System\lylkwDI.exe
  2⤵
  PID:7260
- C:\Windows\System\vzbGLaJ.exe
  C:\Windows\System\vzbGLaJ.exe
  2⤵
  PID:7280
- C:\Windows\System\FnEvOfc.exe
  C:\Windows\System\FnEvOfc.exe
  2⤵
  PID:7320
- C:\Windows\System\eDzpprj.exe
  C:\Windows\System\eDzpprj.exe
  2⤵
  PID:7360
- C:\Windows\System\BmptrTW.exe
  C:\Windows\System\BmptrTW.exe
  2⤵
  PID:7584
- C:\Windows\System\EjyBXPk.exe
  C:\Windows\System\EjyBXPk.exe
  2⤵
  PID:7692
- C:\Windows\System\vefqDro.exe
  C:\Windows\System\vefqDro.exe
  2⤵
  PID:7768
- C:\Windows\System\DPhKAlJ.exe
  C:\Windows\System\DPhKAlJ.exe
  2⤵
  PID:7792
- C:\Windows\System\vkFCKVG.exe
  C:\Windows\System\vkFCKVG.exe
  2⤵
  PID:8148
- C:\Windows\System\QuIJbun.exe
  C:\Windows\System\QuIJbun.exe
  2⤵
  PID:7532
- C:\Windows\System\HngnrlT.exe
  C:\Windows\System\HngnrlT.exe
  2⤵
  PID:8160
- C:\Windows\System\VXtVaYm.exe
  C:\Windows\System\VXtVaYm.exe
  2⤵
  PID:7176
- C:\Windows\System\wxXgSuO.exe
  C:\Windows\System\wxXgSuO.exe
  2⤵
  PID:7244
- C:\Windows\System\cHZwNCd.exe
  C:\Windows\System\cHZwNCd.exe
  2⤵
  PID:7424
- C:\Windows\System\yRVcETf.exe
  C:\Windows\System\yRVcETf.exe
  2⤵
  PID:6380
- C:\Windows\System\hYusltv.exe
  C:\Windows\System\hYusltv.exe
  2⤵
  PID:7856
- C:\Windows\System\JyWQcik.exe
  C:\Windows\System\JyWQcik.exe
  2⤵
  PID:7788
- C:\Windows\System\BgZzYXh.exe
  C:\Windows\System\BgZzYXh.exe
  2⤵
  PID:7752
- C:\Windows\System\VDlGZMR.exe
  C:\Windows\System\VDlGZMR.exe
  2⤵
  PID:7548
- C:\Windows\System\SUcWxdz.exe
  C:\Windows\System\SUcWxdz.exe
  2⤵
  PID:8092
- C:\Windows\System\xMgCRjx.exe
  C:\Windows\System\xMgCRjx.exe
  2⤵
  PID:7944
- C:\Windows\System\nHFVtzq.exe
  C:\Windows\System\nHFVtzq.exe
  2⤵
  PID:8000
- C:\Windows\System\edhTMll.exe
  C:\Windows\System\edhTMll.exe
  2⤵
  PID:7840
- C:\Windows\System\ckBccyN.exe
  C:\Windows\System\ckBccyN.exe
  2⤵
  PID:7388
- C:\Windows\System\gaSTOUk.exe
  C:\Windows\System\gaSTOUk.exe
  2⤵
  PID:7616
- C:\Windows\System\LGLGcCn.exe
  C:\Windows\System\LGLGcCn.exe
  2⤵
  PID:7664
- C:\Windows\System\KyFuzlx.exe
  C:\Windows\System\KyFuzlx.exe
  2⤵
  PID:7620
- C:\Windows\System\PCHlBSZ.exe
  C:\Windows\System\PCHlBSZ.exe
  2⤵
  PID:7900
- C:\Windows\System\vKYaqDN.exe
  C:\Windows\System\vKYaqDN.exe
  2⤵
  PID:7880
- C:\Windows\System\zNuVLVH.exe
  C:\Windows\System\zNuVLVH.exe
  2⤵
  PID:6120
- C:\Windows\System\XxyMtcX.exe
  C:\Windows\System\XxyMtcX.exe
  2⤵
  PID:7644
- C:\Windows\System\XdjJDHw.exe
  C:\Windows\System\XdjJDHw.exe
  2⤵
  PID:8076
- C:\Windows\System\RjoNcqW.exe
  C:\Windows\System\RjoNcqW.exe
  2⤵
  PID:7596
- C:\Windows\System\oIgSZFr.exe
  C:\Windows\System\oIgSZFr.exe
  2⤵
  PID:8072
- C:\Windows\System\HMHpkZL.exe
  C:\Windows\System\HMHpkZL.exe
  2⤵
  PID:8112
- C:\Windows\System\XBGhFJO.exe
  C:\Windows\System\XBGhFJO.exe
  2⤵
  PID:7704
- C:\Windows\System\ZrhZrmz.exe
  C:\Windows\System\ZrhZrmz.exe
  2⤵
  PID:8176
- C:\Windows\System\kIrIEqz.exe
  C:\Windows\System\kIrIEqz.exe
  2⤵
  PID:7928
- C:\Windows\System\MoxsMKt.exe
  C:\Windows\System\MoxsMKt.exe
  2⤵
  PID:7736
- C:\Windows\System\CfBEmvH.exe
  C:\Windows\System\CfBEmvH.exe
  2⤵
  PID:7756
- C:\Windows\System\uGLEOou.exe
  C:\Windows\System\uGLEOou.exe
  2⤵
  PID:8008
- C:\Windows\System\BFpKxbz.exe
  C:\Windows\System\BFpKxbz.exe
  2⤵
  PID:8208
- C:\Windows\System\cmfSSDX.exe
  C:\Windows\System\cmfSSDX.exe
  2⤵
  PID:8224
- C:\Windows\System\WiLzoQr.exe
  C:\Windows\System\WiLzoQr.exe
  2⤵
  PID:8240
- C:\Windows\System\vOWuvlr.exe
  C:\Windows\System\vOWuvlr.exe
  2⤵
  PID:8260
- C:\Windows\System\HbcgtLu.exe
  C:\Windows\System\HbcgtLu.exe
  2⤵
  PID:8276
- C:\Windows\System\FrUZrkp.exe
  C:\Windows\System\FrUZrkp.exe
  2⤵
  PID:8292
- C:\Windows\System\rkoZZkH.exe
  C:\Windows\System\rkoZZkH.exe
  2⤵
  PID:8308
- C:\Windows\System\YbaPNeU.exe
  C:\Windows\System\YbaPNeU.exe
  2⤵
  PID:8324
- C:\Windows\System\tZmXsjG.exe
  C:\Windows\System\tZmXsjG.exe
  2⤵
  PID:8340
- C:\Windows\System\DorSqef.exe
  C:\Windows\System\DorSqef.exe
  2⤵
  PID:8360
- C:\Windows\System\jGurPSo.exe
  C:\Windows\System\jGurPSo.exe
  2⤵
  PID:8380
- C:\Windows\System\JZLNNCg.exe
  C:\Windows\System\JZLNNCg.exe
  2⤵
  PID:8440
- C:\Windows\System\TxhLLsn.exe
  C:\Windows\System\TxhLLsn.exe
  2⤵
  PID:8460
- C:\Windows\System\LSPATVV.exe
  C:\Windows\System\LSPATVV.exe
  2⤵
  PID:8476
- C:\Windows\System\xQfmatN.exe
  C:\Windows\System\xQfmatN.exe
  2⤵
  PID:8544
- C:\Windows\System\nCqhWdg.exe
  C:\Windows\System\nCqhWdg.exe
  2⤵
  PID:8560
- C:\Windows\System\GhqHxgR.exe
  C:\Windows\System\GhqHxgR.exe
  2⤵
  PID:8580
- C:\Windows\System\mNRLXEX.exe
  C:\Windows\System\mNRLXEX.exe
  2⤵
  PID:8608
- C:\Windows\System\CEtofJV.exe
  C:\Windows\System\CEtofJV.exe
  2⤵
  PID:8628
- C:\Windows\System\jqBpNOS.exe
  C:\Windows\System\jqBpNOS.exe
  2⤵
  PID:8644
- C:\Windows\System\HiYfBqT.exe
  C:\Windows\System\HiYfBqT.exe
  2⤵
  PID:8664
- C:\Windows\System\vmOcOTw.exe
  C:\Windows\System\vmOcOTw.exe
  2⤵
  PID:8680
- C:\Windows\System\bbAkrNF.exe
  C:\Windows\System\bbAkrNF.exe
  2⤵
  PID:8700
- C:\Windows\System\vvNpJya.exe
  C:\Windows\System\vvNpJya.exe
  2⤵
  PID:8716
- C:\Windows\System\xeOuyGf.exe
  C:\Windows\System\xeOuyGf.exe
  2⤵
  PID:8732
- C:\Windows\System\TuOopVd.exe
  C:\Windows\System\TuOopVd.exe
  2⤵
  PID:8752
- C:\Windows\System\zRQqcxk.exe
  C:\Windows\System\zRQqcxk.exe
  2⤵
  PID:8768
- C:\Windows\System\rCymmrg.exe
  C:\Windows\System\rCymmrg.exe
  2⤵
  PID:8784
- C:\Windows\System\HuTXuif.exe
  C:\Windows\System\HuTXuif.exe
  2⤵
  PID:8800
- C:\Windows\System\qSviuGN.exe
  C:\Windows\System\qSviuGN.exe
  2⤵
  PID:8816
- C:\Windows\System\RidaijT.exe
  C:\Windows\System\RidaijT.exe
  2⤵
  PID:8832
- C:\Windows\System\jvbRGix.exe
  C:\Windows\System\jvbRGix.exe
  2⤵
  PID:8852
- C:\Windows\System\wFMzLeF.exe
  C:\Windows\System\wFMzLeF.exe
  2⤵
  PID:8868
- C:\Windows\System\hueXTzn.exe
  C:\Windows\System\hueXTzn.exe
  2⤵
  PID:8932
- C:\Windows\System\CdgpkmB.exe
  C:\Windows\System\CdgpkmB.exe
  2⤵
  PID:8952
- C:\Windows\System\SbaqfOG.exe
  C:\Windows\System\SbaqfOG.exe
  2⤵
  PID:8968
- C:\Windows\System\lFtePiN.exe
  C:\Windows\System\lFtePiN.exe
  2⤵
  PID:8984
- C:\Windows\System\fPqcHGL.exe
  C:\Windows\System\fPqcHGL.exe
  2⤵
  PID:9004
- C:\Windows\System\luiNiDh.exe
  C:\Windows\System\luiNiDh.exe
  2⤵
  PID:9020
- C:\Windows\System\IDzvRtW.exe
  C:\Windows\System\IDzvRtW.exe
  2⤵
  PID:9036
- C:\Windows\System\sBDhECc.exe
  C:\Windows\System\sBDhECc.exe
  2⤵
  PID:9056
- C:\Windows\System\jgfIihh.exe
  C:\Windows\System\jgfIihh.exe
  2⤵
  PID:9072
- C:\Windows\System\dHxThEG.exe
  C:\Windows\System\dHxThEG.exe
  2⤵
  PID:9088
- C:\Windows\System\vQBaOIp.exe
  C:\Windows\System\vQBaOIp.exe
  2⤵
  PID:9104
- C:\Windows\System\VSOchcz.exe
  C:\Windows\System\VSOchcz.exe
  2⤵
  PID:9120
- C:\Windows\System\wLYUojb.exe
  C:\Windows\System\wLYUojb.exe
  2⤵
  PID:9136
- C:\Windows\System\hSMOjDF.exe
  C:\Windows\System\hSMOjDF.exe
  2⤵
  PID:9156
- C:\Windows\System\QwdbZoH.exe
  C:\Windows\System\QwdbZoH.exe
  2⤵
  PID:9172
- C:\Windows\System\OMOexeL.exe
  C:\Windows\System\OMOexeL.exe
  2⤵
  PID:9192
- C:\Windows\System\ZghVPLW.exe
  C:\Windows\System\ZghVPLW.exe
  2⤵
  PID:7912
- C:\Windows\System\mHAcTfI.exe
  C:\Windows\System\mHAcTfI.exe
  2⤵
  PID:8336
- C:\Windows\System\lcnigfn.exe
  C:\Windows\System\lcnigfn.exe
  2⤵
  PID:8216
- C:\Windows\System\YmfVMAz.exe
  C:\Windows\System\YmfVMAz.exe
  2⤵
  PID:8388
- C:\Windows\System\Tfirdek.exe
  C:\Windows\System\Tfirdek.exe
  2⤵
  PID:8320
- C:\Windows\System\heizNgX.exe
  C:\Windows\System\heizNgX.exe
  2⤵
  PID:8256
- C:\Windows\System\rMOZznL.exe
  C:\Windows\System\rMOZznL.exe
  2⤵
  PID:8412
- C:\Windows\System\zlyCzdo.exe
  C:\Windows\System\zlyCzdo.exe
  2⤵
  PID:8452
- C:\Windows\System\kawfrrF.exe
  C:\Windows\System\kawfrrF.exe
  2⤵
  PID:8488
- C:\Windows\System\eqnDwzc.exe
  C:\Windows\System\eqnDwzc.exe
  2⤵
  PID:8504
- C:\Windows\System\tFgvZWo.exe
  C:\Windows\System\tFgvZWo.exe
  2⤵
  PID:8516
- C:\Windows\System\wHyOQPc.exe
  C:\Windows\System\wHyOQPc.exe
  2⤵
  PID:8536
- C:\Windows\System\qRkpnol.exe
  C:\Windows\System\qRkpnol.exe
  2⤵
  PID:8576
- C:\Windows\System\nOdeomG.exe
  C:\Windows\System\nOdeomG.exe
  2⤵
  PID:8600
- C:\Windows\System\RQlkihS.exe
  C:\Windows\System\RQlkihS.exe
  2⤵
  PID:8620
- C:\Windows\System\FvCmpon.exe
  C:\Windows\System\FvCmpon.exe
  2⤵
  PID:8656
- C:\Windows\System\HyqmQfC.exe
  C:\Windows\System\HyqmQfC.exe
  2⤵
  PID:8828
- C:\Windows\System\BcIywgk.exe
  C:\Windows\System\BcIywgk.exe
  2⤵
  PID:8840
- C:\Windows\System\SVDKheo.exe
  C:\Windows\System\SVDKheo.exe
  2⤵
  PID:8944
- C:\Windows\System\fVLIvTX.exe
  C:\Windows\System\fVLIvTX.exe
  2⤵
  PID:8672
- C:\Windows\System\nlJobPG.exe
  C:\Windows\System\nlJobPG.exe
  2⤵
  PID:8748
- C:\Windows\System\VkPXhBw.exe
  C:\Windows\System\VkPXhBw.exe
  2⤵
  PID:8812
- C:\Windows\System\UAaxQDs.exe
  C:\Windows\System\UAaxQDs.exe
  2⤵
  PID:8884
- C:\Windows\System\WcbpiJM.exe
  C:\Windows\System\WcbpiJM.exe
  2⤵
  PID:8908
- C:\Windows\System\tAdNzPY.exe
  C:\Windows\System\tAdNzPY.exe
  2⤵
  PID:8980
- C:\Windows\System\xPeBbtk.exe
  C:\Windows\System\xPeBbtk.exe
  2⤵
  PID:9016
- C:\Windows\System\xmrCVCg.exe
  C:\Windows\System\xmrCVCg.exe
  2⤵
  PID:9144
- C:\Windows\System\nSgBqLe.exe
  C:\Windows\System\nSgBqLe.exe
  2⤵
  PID:8960
- C:\Windows\System\zCAGKhK.exe
  C:\Windows\System\zCAGKhK.exe
  2⤵
  PID:9000
- C:\Windows\System\iFnuOIS.exe
  C:\Windows\System\iFnuOIS.exe
  2⤵
  PID:9068
- C:\Windows\System\CaYySJL.exe
  C:\Windows\System\CaYySJL.exe
  2⤵
  PID:9132
- C:\Windows\System\xffRbdD.exe
  C:\Windows\System\xffRbdD.exe
  2⤵
  PID:9204
- C:\Windows\System\bgblNIe.exe
  C:\Windows\System\bgblNIe.exe
  2⤵
  PID:7712
- C:\Windows\System\mmodCln.exe
  C:\Windows\System\mmodCln.exe
  2⤵
  PID:8396
- C:\Windows\System\oHIcQmc.exe
  C:\Windows\System\oHIcQmc.exe
  2⤵
  PID:8248
- C:\Windows\System\fyQgSJo.exe
  C:\Windows\System\fyQgSJo.exe
  2⤵
  PID:8424
- C:\Windows\System\jnihjuX.exe
  C:\Windows\System\jnihjuX.exe
  2⤵
  PID:8352
- C:\Windows\System\PBxuowk.exe
  C:\Windows\System\PBxuowk.exe
  2⤵
  PID:7272
- C:\Windows\System\aeRYaxN.exe
  C:\Windows\System\aeRYaxN.exe
  2⤵
  PID:8472
- C:\Windows\System\CNqffJB.exe
  C:\Windows\System\CNqffJB.exe
  2⤵
  PID:8524
- C:\Windows\System\IzjXTjT.exe
  C:\Windows\System\IzjXTjT.exe
  2⤵
  PID:8588
- C:\Windows\System\RlKpOrz.exe
  C:\Windows\System\RlKpOrz.exe
  2⤵
  PID:8592
- C:\Windows\System\BNkMjCZ.exe
  C:\Windows\System\BNkMjCZ.exe
  2⤵
  PID:9180
- C:\Windows\System\IiEwApf.exe
  C:\Windows\System\IiEwApf.exe
  2⤵
  PID:9148
- C:\Windows\System\CpxDPIk.exe
  C:\Windows\System\CpxDPIk.exe
  2⤵
  PID:8920
- C:\Windows\System\OpquhLU.exe
  C:\Windows\System\OpquhLU.exe
  2⤵
  PID:9184
- C:\Windows\System\gMZeKvm.exe
  C:\Windows\System\gMZeKvm.exe
  2⤵
  PID:9028
- C:\Windows\System\gomCwhe.exe
  C:\Windows\System\gomCwhe.exe
  2⤵
  PID:8992
- C:\Windows\System\RDvyjBx.exe
  C:\Windows\System\RDvyjBx.exe
  2⤵
  PID:9128
- C:\Windows\System\WoXXRjA.exe
  C:\Windows\System\WoXXRjA.exe
  2⤵
  PID:8500
- C:\Windows\System\FWrxtHs.exe
  C:\Windows\System\FWrxtHs.exe
  2⤵
  PID:8348
- C:\Windows\System\ESZfpGj.exe
  C:\Windows\System\ESZfpGj.exe
  2⤵
  PID:8652
- C:\Windows\System\UZbBTue.exe
  C:\Windows\System\UZbBTue.exe
  2⤵
  PID:8572
- C:\Windows\System\lJoeWTW.exe
  C:\Windows\System\lJoeWTW.exe
  2⤵
  PID:8708
- C:\Windows\System\pNNluke.exe
  C:\Windows\System\pNNluke.exe
  2⤵
  PID:8764
- C:\Windows\System\PWSXOru.exe
  C:\Windows\System\PWSXOru.exe
  2⤵
  PID:8636
- C:\Windows\System\EAlFsOX.exe
  C:\Windows\System\EAlFsOX.exe
  2⤵
  PID:8780
- C:\Windows\System\ijVedHS.exe
  C:\Windows\System\ijVedHS.exe
  2⤵
  PID:9048
- C:\Windows\System\BfIsKvB.exe
  C:\Windows\System\BfIsKvB.exe
  2⤵
  PID:9112
- C:\Windows\System\dkOJyBp.exe
  C:\Windows\System\dkOJyBp.exe
  2⤵
  PID:9200
- C:\Windows\System\tIkuiXr.exe
  C:\Windows\System\tIkuiXr.exe
  2⤵
  PID:9212
- C:\Windows\System\FzMcpfU.exe
  C:\Windows\System\FzMcpfU.exe
  2⤵
  PID:8420
- C:\Windows\System\rfjaIEi.exe
  C:\Windows\System\rfjaIEi.exe
  2⤵
  PID:8468
- C:\Windows\System\lpjPoQC.exe
  C:\Windows\System\lpjPoQC.exe
  2⤵
  PID:8448
- C:\Windows\System\flfeDVz.exe
  C:\Windows\System\flfeDVz.exe
  2⤵
  PID:8940
- C:\Windows\System\PytlNFs.exe
  C:\Windows\System\PytlNFs.exe
  2⤵
  PID:8392
- C:\Windows\System\ulzvEwz.exe
  C:\Windows\System\ulzvEwz.exe
  2⤵
  PID:8760
- C:\Windows\System\ENnrFKE.exe
  C:\Windows\System\ENnrFKE.exe
  2⤵
  PID:8200
- C:\Windows\System\XILOzCd.exe
  C:\Windows\System\XILOzCd.exe
  2⤵
  PID:8996
- C:\Windows\System\nuSyFqV.exe
  C:\Windows\System\nuSyFqV.exe
  2⤵
  PID:8300
- C:\Windows\System\kIvwScg.exe
  C:\Windows\System\kIvwScg.exe
  2⤵
  PID:8204
- C:\Windows\System\uNhQHeJ.exe
  C:\Windows\System\uNhQHeJ.exe
  2⤵
  PID:8640
- C:\Windows\System\PNVPmRv.exe
  C:\Windows\System\PNVPmRv.exe
  2⤵
  PID:8728
- C:\Windows\System\fBwkHpo.exe
  C:\Windows\System\fBwkHpo.exe
  2⤵
  PID:8796
- C:\Windows\System\hBtKFXF.exe
  C:\Windows\System\hBtKFXF.exe
  2⤵
  PID:8900
- C:\Windows\System\CMZGBAf.exe
  C:\Windows\System\CMZGBAf.exe
  2⤵
  PID:9220
- C:\Windows\System\nuIuXAs.exe
  C:\Windows\System\nuIuXAs.exe
  2⤵
  PID:9236
- C:\Windows\System\FMuxRPd.exe
  C:\Windows\System\FMuxRPd.exe
  2⤵
  PID:9252
- C:\Windows\System\eDyCumb.exe
  C:\Windows\System\eDyCumb.exe
  2⤵
  PID:9272
- C:\Windows\System\NOgWcky.exe
  C:\Windows\System\NOgWcky.exe
  2⤵
  PID:9288
- C:\Windows\System\IvZQpXm.exe
  C:\Windows\System\IvZQpXm.exe
  2⤵
  PID:9304
- C:\Windows\System\aYpswrO.exe
  C:\Windows\System\aYpswrO.exe
  2⤵
  PID:9324
- C:\Windows\System\ITgYYhI.exe
  C:\Windows\System\ITgYYhI.exe
  2⤵
  PID:9340
- C:\Windows\System\RkCaxjp.exe
  C:\Windows\System\RkCaxjp.exe
  2⤵
  PID:9356
- C:\Windows\System\knnLEoe.exe
  C:\Windows\System\knnLEoe.exe
  2⤵
  PID:9372
- C:\Windows\System\vYMwcYB.exe
  C:\Windows\System\vYMwcYB.exe
  2⤵
  PID:9392
- C:\Windows\System\SLUHTQS.exe
  C:\Windows\System\SLUHTQS.exe
  2⤵
  PID:9408
- C:\Windows\System\LyIDXZy.exe
  C:\Windows\System\LyIDXZy.exe
  2⤵
  PID:9428
- C:\Windows\System\VWyvxkK.exe
  C:\Windows\System\VWyvxkK.exe
  2⤵
  PID:9444
- C:\Windows\System\gGGZjQQ.exe
  C:\Windows\System\gGGZjQQ.exe
  2⤵
  PID:9460
- C:\Windows\System\ZOUDUbj.exe
  C:\Windows\System\ZOUDUbj.exe
  2⤵
  PID:9480
- C:\Windows\System\cQqCguj.exe
  C:\Windows\System\cQqCguj.exe
  2⤵
  PID:9496
- C:\Windows\System\OpbYbsu.exe
  C:\Windows\System\OpbYbsu.exe
  2⤵
  PID:9512
- C:\Windows\System\yjjvQQm.exe
  C:\Windows\System\yjjvQQm.exe
  2⤵
  PID:9532
- C:\Windows\System\vsOiZhY.exe
  C:\Windows\System\vsOiZhY.exe
  2⤵
  PID:9548
- C:\Windows\System\FcIUHHn.exe
  C:\Windows\System\FcIUHHn.exe
  2⤵
  PID:9564
- C:\Windows\System\ilPiHkC.exe
  C:\Windows\System\ilPiHkC.exe
  2⤵
  PID:9584
- C:\Windows\System\FNWaiUp.exe
  C:\Windows\System\FNWaiUp.exe
  2⤵
  PID:9600
- C:\Windows\System\mMVkdoW.exe
  C:\Windows\System\mMVkdoW.exe
  2⤵
  PID:9620
- C:\Windows\System\KcYEovt.exe
  C:\Windows\System\KcYEovt.exe
  2⤵
  PID:9636
- C:\Windows\System\sokeWeN.exe
  C:\Windows\System\sokeWeN.exe
  2⤵
  PID:9652
- C:\Windows\System\ErTGLJN.exe
  C:\Windows\System\ErTGLJN.exe
  2⤵
  PID:9672
- C:\Windows\System\MSHnjox.exe
  C:\Windows\System\MSHnjox.exe
  2⤵
  PID:9688
- C:\Windows\System\jXItnpx.exe
  C:\Windows\System\jXItnpx.exe
  2⤵
  PID:9704
- C:\Windows\System\GlTsKFa.exe
  C:\Windows\System\GlTsKFa.exe
  2⤵
  PID:9720
- C:\Windows\System\dmOrNpH.exe
  C:\Windows\System\dmOrNpH.exe
  2⤵
  PID:9740
- C:\Windows\System\HnYDPdI.exe
  C:\Windows\System\HnYDPdI.exe
  2⤵
  PID:9756
- C:\Windows\System\jDoLDYs.exe
  C:\Windows\System\jDoLDYs.exe
  2⤵
  PID:9772
- C:\Windows\System\BYEILLL.exe
  C:\Windows\System\BYEILLL.exe
  2⤵
  PID:9792
- C:\Windows\System\vnvDjgI.exe
  C:\Windows\System\vnvDjgI.exe
  2⤵
  PID:9808
- C:\Windows\System\walCywA.exe
  C:\Windows\System\walCywA.exe
  2⤵
  PID:9932
- C:\Windows\System\AagpMlq.exe
  C:\Windows\System\AagpMlq.exe
  2⤵
  PID:9948
- C:\Windows\System\ECDrDjj.exe
  C:\Windows\System\ECDrDjj.exe
  2⤵
  PID:9964
- C:\Windows\System\IxFYDsp.exe
  C:\Windows\System\IxFYDsp.exe
  2⤵
  PID:9980
- C:\Windows\System\HvZlOTy.exe
  C:\Windows\System\HvZlOTy.exe
  2⤵
  PID:9996
- C:\Windows\System\KcDunhe.exe
  C:\Windows\System\KcDunhe.exe
  2⤵
  PID:10016
- C:\Windows\System\FPCfiYb.exe
  C:\Windows\System\FPCfiYb.exe
  2⤵
  PID:10032
- C:\Windows\System\JrDhnAW.exe
  C:\Windows\System\JrDhnAW.exe
  2⤵
  PID:10052
- C:\Windows\System\osVazDi.exe
  C:\Windows\System\osVazDi.exe
  2⤵
  PID:10068
- C:\Windows\System\Xyiaaab.exe
  C:\Windows\System\Xyiaaab.exe
  2⤵
  PID:10092
- C:\Windows\System\rxuYeOx.exe
  C:\Windows\System\rxuYeOx.exe
  2⤵
  PID:10120
- C:\Windows\System\JBkPxJv.exe
  C:\Windows\System\JBkPxJv.exe
  2⤵
  PID:10136
- C:\Windows\System\kFYWoHk.exe
  C:\Windows\System\kFYWoHk.exe
  2⤵
  PID:10152
- C:\Windows\System\AHSdyyo.exe
  C:\Windows\System\AHSdyyo.exe
  2⤵
  PID:10168
- C:\Windows\System\jZxEGcy.exe
  C:\Windows\System\jZxEGcy.exe
  2⤵
  PID:10216
- C:\Windows\System\Rktvobe.exe
  C:\Windows\System\Rktvobe.exe
  2⤵
  PID:10232
- C:\Windows\System\TfVbvTP.exe
  C:\Windows\System\TfVbvTP.exe
  2⤵
  PID:9244
- C:\Windows\System\YqdAFHE.exe
  C:\Windows\System\YqdAFHE.exe
  2⤵
  PID:9248
- C:\Windows\System\TyVyzbu.exe
  C:\Windows\System\TyVyzbu.exe
  2⤵
  PID:9424
- C:\Windows\System\nmksGOx.exe
  C:\Windows\System\nmksGOx.exe
  2⤵
  PID:9316
- C:\Windows\System\QWxhPaq.exe
  C:\Windows\System\QWxhPaq.exe
  2⤵
  PID:8304
- C:\Windows\System\OdKwnsm.exe
  C:\Windows\System\OdKwnsm.exe
  2⤵
  PID:9520
- C:\Windows\System\Acxufvk.exe
  C:\Windows\System\Acxufvk.exe
  2⤵
  PID:9800
- C:\Windows\System\NejdIdK.exe
  C:\Windows\System\NejdIdK.exe
  2⤵
  PID:9804
- C:\Windows\System\PFfFlAb.exe
  C:\Windows\System\PFfFlAb.exe
  2⤵
  PID:9596
- C:\Windows\System\WZRmOlx.exe
  C:\Windows\System\WZRmOlx.exe
  2⤵
  PID:9492
- C:\Windows\System\QXoewyz.exe
  C:\Windows\System\QXoewyz.exe
  2⤵
  PID:9628
- C:\Windows\System\XlsTuSs.exe
  C:\Windows\System\XlsTuSs.exe
  2⤵
  PID:9332
- C:\Windows\System\yCAZbxk.exe
  C:\Windows\System\yCAZbxk.exe
  2⤵
  PID:9840
- C:\Windows\System\qTOYSwS.exe
  C:\Windows\System\qTOYSwS.exe
  2⤵
  PID:9816
- C:\Windows\System\trBrGGW.exe
  C:\Windows\System\trBrGGW.exe
  2⤵
  PID:8660
- C:\Windows\System\KSNYAtL.exe
  C:\Windows\System\KSNYAtL.exe
  2⤵
  PID:9576
- C:\Windows\System\sQKXyGx.exe
  C:\Windows\System\sQKXyGx.exe
  2⤵
  PID:9920
- C:\Windows\System\RDrYkcw.exe
  C:\Windows\System\RDrYkcw.exe
  2⤵
  PID:9404
- C:\Windows\System\MOywziQ.exe
  C:\Windows\System\MOywziQ.exe
  2⤵
  PID:9440
- C:\Windows\System\lOgcjWp.exe
  C:\Windows\System\lOgcjWp.exe
  2⤵
  PID:9888
- C:\Windows\System\nYHNyhn.exe
  C:\Windows\System\nYHNyhn.exe
  2⤵
  PID:9892
- C:\Windows\System\qJMTICp.exe
  C:\Windows\System\qJMTICp.exe
  2⤵
  PID:9544
- C:\Windows\System\VMjDInS.exe
  C:\Windows\System\VMjDInS.exe
  2⤵
  PID:9648
- C:\Windows\System\iMNPpAF.exe
  C:\Windows\System\iMNPpAF.exe
  2⤵
  PID:9916

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BykpkTX.exe

Filesize
1.9MB

MD5
36258c38c1a60cac44299e1b3afc40b4

SHA1
aa0975938705b0a9c07023e83eea740057cc6c29

SHA256
b8dcd8d7b2e9a64922751fe7aeeab5ff73c27741a9eb64346b770b96a657199a

SHA512
8deb8d89467d5db30ca251d53dd9eb201c8bd96e65c7fd34ce5106648e6841b17b4875d0919eb5ca4697e949413c288333cbe3a5021998386c23d93752081539

Download Submit
C:\Windows\system\DISGbdr.exe

Filesize
1.9MB

MD5
6158a65365e9414af8b3d83f8dc067ff

SHA1
535eb8f5dc381faca7134933f81f09798710093c

SHA256
18dec2b5f65786d8d6d17aed109273a8124e7064348bf6c8f28357d868370880

SHA512
47825be1b376eb32a3042a10aa207522fdd1c912fa433a081748a5b3ff0c24bb4f867e432ad4358c39c2962d11101671a286f37b4a0e01d67a75605d0185be7b

Download Submit
C:\Windows\system\DUQfYel.exe

Filesize
1.9MB

MD5
3662ce95681b53c886fcdcbf49ff828e

SHA1
b2d6b3e07a9cc5a56a75d5c9977cd4f6ad3dccd9

SHA256
fa036bcdbac812c7c570a9151fe57532f972d2da62ae9a8c3cc247c423e5bb02

SHA512
c88ee64bdcb338bfef05a987c10e48adb7b0dbadda20244929ba74e1bb079f6fd5456e8e910e278fd15256eed703623389626ac4c0429acacd71ea6473b7bd44

Download Submit
C:\Windows\system\GaLozoH.exe

Filesize
1.9MB

MD5
51eaf3a873e09e9eb4a30f6e57637c07

SHA1
b571cbbd495f4baed9718edf89b5eef0473e3634

SHA256
7a14460ec479089c622035894e068c550bc69cd242aabf1199217996f5b7dcbc

SHA512
1177aa65eb05b433ec83a142e3fb470fa9c9e3c98ee5557b9ef4662e363090a91e93efa74e969a9ad55696aacc4a7e0e550dd8ceecabcbcf844552e7cb91a6af

Download Submit
C:\Windows\system\KoQfduV.exe

Filesize
1.9MB

MD5
2a0c9d1e6b4fbb840e58f0210c7fc9f4

SHA1
07f4fcbc589f3c94dae1e5b39c2afc9d7d608bf6

SHA256
bb286d8e88412d6c289603708edc55e585295bedf086c996733a55f49daa5af3

SHA512
ab4a5d974d8e0beea97b83f375417a6ec52ecb881c14f063fedae23cb1351fd4940ecb4aee8ee7077edd6e241df88b46a392dec27fe1c9f393c8897ad76bf1c0

Download Submit
C:\Windows\system\LQwFnBs.exe

Filesize
1.9MB

MD5
969f341a7734a0511536798fbdf30a6d

SHA1
e67ec254c701b26049d102a435e729483e904740

SHA256
529f47032efd3631a6463f8874e7fa43a2a53650401a23fec5f8be2d436d739b

SHA512
537dd1b0aedcf5729e74d89265b735c5572dd0be57275d86103f7fe7b6e1b5c4694c8942c00a48f417bd8eb76a53a28ade43106385b796b151588a2c12039984

Download Submit
C:\Windows\system\LVadSql.exe

Filesize
1.9MB

MD5
8a36c7350cd192e3f48994c406fff9a9

SHA1
1e367f19eef1fd60cc8c4a2ad3cc7b0dfe3a6ea6

SHA256
1b91a2e43b1a886953cebb6aedbed0c89bb61bec199bb806b567a3f610c9e21d

SHA512
5ce8aed6e5e494d2e50c3ea21923a0325f9ca48997e54f7d4595cf20c1ce7721c4c3bf2c75ad20517667de62c9f9c31ae717db917b4c5cdd5e2e99ee4d56bcd4

Download Submit
C:\Windows\system\NgnBDjd.exe

Filesize
1.9MB

MD5
2baf9f07dc908533965102149812e319

SHA1
58c6100d77ba8f5ace6bcaac58abf4aed609f9a1

SHA256
dbb9c5ce85eefb7b7a70c3debd078417d9944206c45b804729525574df18d29d

SHA512
6ac55ca929cad4d574edfd618eb9d507ba61e7f0bb7411ba1c0e16c361c976e6b7992b7ca3d1f0c39c36b4b10a5f5c5de4ca229e0828141988c17e254020a6a5

Download Submit
C:\Windows\system\PuEARKC.exe

Filesize
1.9MB

MD5
de6dbd76280bbb023915931b29b5559f

SHA1
f79798b0b03de29416b36a3d80a6a40e6e8988f3

SHA256
eea0a7b9ad9ce0ebec2868cc5de6d2fae8f2a3b8d68cc6090f7eebdee279d726

SHA512
842ca624a60ee868368e9e4f6eb6db0ce06fce9dd02f6b623ed66749b4dbd7749e1fae1526d479b73b92f3dac6a756c7cd26568f54804ef2f1bcc1bcb1a544c4

Download Submit
C:\Windows\system\STCeccB.exe

Filesize
1.9MB

MD5
ba71e227e3d6c2803746880405dc9162

SHA1
068283043c59f5c6e70355052bbaf3bd8cc5bce7

SHA256
a7a0e280739a41bbcb59c88bc48d2af8f74f733235db8cc27fb79e4d5e61e0bf

SHA512
414ebc143e49c4304d45718d25250b4e821c0cf749e9f329fc5859dd007dd3fd119b2e1351be901e9986f7fcfeeb903dfb71313e0a12e5b64c402d901a001b08

Download Submit
C:\Windows\system\SwrlnwI.exe

Filesize
1.9MB

MD5
4cf9e0821ef32beb11f51fd307bf1dea

SHA1
91522d1b73c77427f076aa383d5fefe24645a10d

SHA256
56bfb2fdc386d6a16a251df3624b1d63d9eac203de77cd8e59dd49ca08dc977c

SHA512
eb39a9d824317b6c6e5ceee7516ed7f92cb91c02c05ffff92f38787ccb3b8bacffc5d6e78176c3e9280a3c1a0b48421730074d2e21032ecde49efde6a6a8d16a

Download Submit
C:\Windows\system\THByqbP.exe

Filesize
1.9MB

MD5
1a4e95ccadfd308f89750c2b05799dc9

SHA1
45cce1a9faf48afa3816d944c9e13250b94e28fa

SHA256
0fd1832a9f147249e458c0ad77ffb3348dc6c3201ff03d3d2cf143b6b9ddb34e

SHA512
051701e84ca68ce8c8f9467c41b4f4b3a1bce14aa045a7765d1b78d1eeafa6f964f51b5cd73de1d7e0fd594fef089b0211151220485ed72eb8f6e4ad1dd0d5d6

Download Submit
C:\Windows\system\Ujtllji.exe

Filesize
1.9MB

MD5
4424b52b9823fbd463edc92675d1d613

SHA1
560b0ae01922efd391d83021164610cf2c5659a1

SHA256
89bb406f12b5dcbc3494aca1b2ca9533c26680a2fea50c06c1dc57204d14cb37

SHA512
68d60814d063d7b298a1f3207f0a5dd408d3eb444c349c63e8b592cd6d92be29f95f967ce5af8322b83e10e097203f3392a735ab98632d7f7e4c23717c44fb81

Download Submit
C:\Windows\system\VmaFshf.exe

Filesize
1.9MB

MD5
a8948ee2f793a9bb8c1c2edd12dc884a

SHA1
69b619f233b04d3284db6e1822854b7bb8a66936

SHA256
aaced540c1e348ef717a86dba483470b792ece888880ae4c80fdf909fab0199d

SHA512
59912881a1f9a373bb24e2392babae2a79422ef70fe49b78f79d27e0e2072358e6a228d2a9dbdb803c2feccece2d6b19cf446b8b6e45a111f6b4f511ce79810d

Download Submit
C:\Windows\system\aKQkCES.exe

Filesize
1.9MB

MD5
ff33bc062b4bde7d4e75ff500f892e9a

SHA1
95b7a60f68d7a34fa11e16c0767da6c86c9173ef

SHA256
517cbf92a19689877444191ef1ee2d000ea7d0525abb4ef6ddc8dc5d8ccb9c93

SHA512
e07849a9931ed5e28792a38cbe8fa9e195718ba7bc9ce204ecac3200361655d89d5133d3119c0a29eb70004f85e3acf5d2959b38e793084b5484e8b7559c5ac5

Download Submit
C:\Windows\system\aMSpyEy.exe

Filesize
1.9MB

MD5
38f3cb38480ebde4b1cba4ea54137479

SHA1
1bd519d6f1fd9aaa7c424b386ce63f166fcb99e1

SHA256
184e7c92016dcd9092b5630f828edc1893a4b4dfb31a4805533bc01ad7429f6c

SHA512
b3ebc3d51c6ecf7b5daaef561032721699848ddbab16b889f997665a37b031c1c704656c3aa625293f9dfc1b48a3930de5d77c92d67121c2679d6dc0a165bf40

Download Submit
C:\Windows\system\aqVBCRS.exe

Filesize
1.9MB

MD5
65f13e338a50b1a4db318f3284bc0c9d

SHA1
3dcfe4ac8d65a81be60e30545dc9b3ffb2d9d932

SHA256
93db45e8f856fdf950be1598aae103d1ee4913e892f8be4b944fd076498d6d7b

SHA512
67c0b57cd31498c77bb624834f33fddf3fad7a47f606e8d3ce8b24dd613b779c619deffdbf6c1bfb6f99f4efef244b7bf29fb03248e5fba99bae9e0fd8b7a3a3

Download Submit
C:\Windows\system\nCyeFtm.exe

Filesize
1.9MB

MD5
5afb5cd9cc97080d717b8eedeb511a3d

SHA1
af7175be0973a0b4b5278744c7ea7f2eb8bba73d

SHA256
91c5e88a6cd8b7ca6d6ee9f4fbcb66650f40f0fc05c1502959f679feb2c1bd14

SHA512
c7394617444b9c8c1b409f678965a152b97557f9232bcebdf6611ef506792174b82186808987b2b3214dc6a01528dafe5f6d21a667d94125699436c930962d2d

Download Submit
C:\Windows\system\nyVxzLi.exe

Filesize
1.9MB

MD5
f4a742bc8f62b291d071dda2dcd082eb

SHA1
eb354a0107427adabe89fd760ea962cf380038af

SHA256
dde6fe98008747e010e0f99c68b709a00b08f7e5c51beaec4c89c401bdb034a7

SHA512
3a28906b6a58057598283fd31079cec494ee0a0a6d1a065ef7489584a1b53f289a74d2c02a9ec33beeaf9b7b6bbe559647c26b460175e82e918be92eb7cc2914

Download Submit
C:\Windows\system\oTntJxx.exe

Filesize
1.9MB

MD5
3611424a2226bdc135583032c9264eac

SHA1
d44a2420bc9c1559b8725d9f20aeccf6d9f46a1a

SHA256
c8ce91d55526c9e0941fc35d1b9891d754c3386b93da7003ab5ab14d9453ae81

SHA512
563e3e80521d90e50ff252e649655cda2d22300f70e0f089ce123ddcb4077e07751b3f34f42ebe4e34318426324e38cb5df0a522e41f1e091f4654130207959e

Download Submit
C:\Windows\system\usfGlwA.exe

Filesize
1.9MB

MD5
be02cf85e8bf341732430e7f866199db

SHA1
3dcef02126b6497eff34270f1b5ae14c65e2f792

SHA256
5a1480551a930d7eb93c5626952d6f9db869f199bf7e8ba547b25e762a320744

SHA512
766095cb1c99dbb9da12c8193454d54683f8ed51df94b5a7272c1cf5a87686869e34393dbf521843b67e61f6c95e1d10b549bc20eaebfa19dd5c8d0d43f5ae7c

Download Submit
C:\Windows\system\utdmlxz.exe

Filesize
1.9MB

MD5
8710849839654f8d9ae78d73936ba578

SHA1
227a04552b1057d75c781c567904685d9014ee0d

SHA256
b9c26e4544c60a53b7f32f19aee94be20a53f979651dee4a71f54d37e90d2cdc

SHA512
6e6d2760945d1f3d5f428fec5fbf2a689253aa1cdfb36f0d2fdfd53ce12d952c7867ca8fb9fa4397920382005a8c359ec06b9837fb5f06f71c076fa88fa5fc4e

Download Submit
C:\Windows\system\zHRELeN.exe

Filesize
1.9MB

MD5
9ebd74bd7cd505f95a9057e0b6f50d32

SHA1
da82e933b4f6ae5a7392ee4f9a1c99690b2cbcf2

SHA256
1a756873b587b256d434ccb4dd1146a211e5bef17abc296a95971ad95dddee08

SHA512
b9aca3054ad1a9e258ce6a140be6a4d66d5918705a18d4b08e834d758ba1565fc040072bdb1bd85c99bd23c464a34c49cfa6e8bad70db0fdb6f0dd4d3674d044

Download Submit
C:\Windows\system\zwZRSXl.exe

Filesize
1.9MB

MD5
99e5ec6674f27fd47c949483b6e62b2c

SHA1
192a783c3640925210977231f7bf66b30f4c5488

SHA256
a6219e0207621693acf8b44a66ca9382ce81ed1305b51e9d1d7beeb52fc72177

SHA512
4833e84fb2517ec727cac766bd3572ca3d9773d9f51d937803c098704ff5e2b6257770efc22b59b5e8d22a983a569d1916827f64148372e7636cdd43cd9de8dd

Download Submit
\Windows\system\NqqQEFv.exe

Filesize
1.9MB

MD5
938ef85d1fdea330b0e2b2894de7ebf0

SHA1
0b98bd3d1e2e045e4626a279e592beca3ec0b3e9

SHA256
c464b04bcdfa99f9837163a3325fbdb869a44ae7939782abdef15b358a7e3c6a

SHA512
3fd42d25dea86186f6f2d427ff6ec900b149b0f1149c55496b27d13a96870dcccec4cb193d37bdf998304391d66f188125c16f5583603813c4011e5fa7836687

Download Submit
\Windows\system\SwOilxN.exe

Filesize
1.9MB

MD5
3175df55fa27ebb219589fe8a77757bb

SHA1
1b94fbfaeec1c940ca7b2535b1539c5299fd0ff3

SHA256
515156c8dca93c4f1db874c16fd206512a71eadb6b23ed74fc2d501e7db9fe41

SHA512
44928fe9e42dddb942493d10d3774db518d3149343c581c0855e02d7a05158385ed749b97612f21fd95e70ca2007cc704c968ce164c2bbc814c99fd303fe06f5

Download Submit
\Windows\system\TQAbzyi.exe

Filesize
1.9MB

MD5
d5f4b1258ad8f4857c179a1db0dd7acf

SHA1
efb253a51b1d1891d94a286f3849000db74ace6d

SHA256
24d1d5c808631e6fc521bcf59ee4e3e4d73464dce30fdf29ffbd57ed5dd3aea8

SHA512
8e6598c33da260e1b88dfc92c7a8439b4d6e6586de67e3c788ebaa2b67a5643e70ba816f31bfa71296a96475d1476c1eed39cadd482ffa872091d18a2fee1f24

Download Submit
\Windows\system\UzaPIIo.exe

Filesize
1.9MB

MD5
f646a29a700e09c990984ffe0dfd6ad1

SHA1
d8f52fa327dfd4f9d929d4db93d8c18d41ab5e00

SHA256
66909bd8e33dc2323c235b55df874ac02fae193d4d1bb154a02618a0d12763d4

SHA512
166a4bf5b94928ddb1a1ccc5e5b73095e80c7bb84e8126863fde9c1464ceeae1d379defb48c98182ac41bbd95f6bd021638937b3e3ca45cdc877644e96745d84

Download Submit
\Windows\system\jfTXeyC.exe

Filesize
1.9MB

MD5
0cd7bf965bb83e519491634382bf4beb

SHA1
96d8a622d544eda74e1e0dd63a50c29f205213d8

SHA256
1f02aa9a64169e2bda5e57b146739eb47564b24ee942b1626ab3162991db9a04

SHA512
d4158943db1922e269683146005efdb193512592d5d73d44093f5740b76c170e621da36cd79787cd624fe7dfec305e9661f557cbe6be7c7608143c147993ab7f

Download Submit
\Windows\system\kbBemqb.exe

Filesize
1.9MB

MD5
ba30a113aafd2d23b11ddfa803f30291

SHA1
93945306e2cf563a6513537f2e51ea4380473ce5

SHA256
8a7191c9b60fadb1dfb67fa16f61fbd12a69dee174ca98ab5408e96a65e7f9c9

SHA512
b81916503b12fb5bf233b676ba1a63462be1fca630afc3d5d9f6671c42c58cffd2cb5b9c3c3ba9f7d6fc7303dfcafc53c495566bb36d535a2b6de19b54ae8ed6

Download Submit
\Windows\system\xAdJXWE.exe

Filesize
1.9MB

MD5
fd8e37c4c2c34e15f5a88f6f241cb9dc

SHA1
feca7b9b2a65183e191f9e0e3dafdeb7f583574c

SHA256
a5a875e9e80e70ec9bd313767b49e0f81c36bec7d41600dee4ef550d4f4f85e1

SHA512
ed3e1010ec7ff2c7128576587bb58e978f413cffb8893974663298644074b7a4feea95d5b58bea7b9ee2a341f6b3f8e568e16674e3517d666813024053584a9c

Download Submit
\Windows\system\zBhqFBi.exe

Filesize
1.9MB

MD5
544c3d5a17c865525cf2c860c16a075f

SHA1
b44104666b9b30693f63983b7a0f37ab6412cadd

SHA256
1a2a9925a8d21b8c8d2f57a27e3e2baa406411e7ad52c4ec001232ff39185fed

SHA512
427175cd49d18d3537f5770112e9ee5056854c51cd68285d49f386a19455637c566f7173fd824aec781b774b50061620c7ee7c065a8a5584f9bdc0f1245ea135

Download Submit
memory/308-68-0x000000013F2B0000-0x000000013F601000-memory.dmp

Filesize
3.3MB

Download
memory/308-2955-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/308-2502-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/308-2504-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/308-87-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/308-53-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/308-54-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/308-1134-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/308-633-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/308-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/308-66-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/308-117-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/308-0-0x000000013F830000-0x000000013FB81000-memory.dmp

Filesize
3.3MB

Download
memory/308-114-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/308-69-0x000000013F380000-0x000000013F6D1000-memory.dmp

Filesize
3.3MB

Download
memory/308-70-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/308-46-0x000000013F100000-0x000000013F451000-memory.dmp

Filesize
3.3MB

Download
memory/308-22-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/308-313-0x000000013F830000-0x000000013FB81000-memory.dmp

Filesize
3.3MB

Download
memory/308-317-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2112-59-0x000000013F050000-0x000000013F3A1000-memory.dmp

Filesize
3.3MB

Download
memory/2112-3407-0x000000013F050000-0x000000013F3A1000-memory.dmp

Filesize
3.3MB

Download
memory/2112-318-0x000000013F050000-0x000000013F3A1000-memory.dmp

Filesize
3.3MB

Download
memory/2168-315-0x000000013F7A0000-0x000000013FAF1000-memory.dmp

Filesize
3.3MB

Download
memory/2168-3401-0x000000013F7A0000-0x000000013FAF1000-memory.dmp

Filesize
3.3MB

Download
memory/2168-25-0x000000013F7A0000-0x000000013FAF1000-memory.dmp

Filesize
3.3MB

Download
memory/2344-3385-0x000000013F8B0000-0x000000013FC01000-memory.dmp

Filesize
3.3MB

Download
memory/2344-71-0x000000013F8B0000-0x000000013FC01000-memory.dmp

Filesize
3.3MB

Download
memory/2520-2503-0x000000013F710000-0x000000013FA61000-memory.dmp

Filesize
3.3MB

Download
memory/2520-89-0x000000013F710000-0x000000013FA61000-memory.dmp

Filesize
3.3MB

Download
memory/2520-3587-0x000000013F710000-0x000000013FA61000-memory.dmp

Filesize
3.3MB

Download
memory/2624-3387-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/2624-73-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/2664-63-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download
memory/2664-3400-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download
memory/2712-115-0x000000013F5C0000-0x000000013F911000-memory.dmp

Filesize
3.3MB

Download
memory/2712-3589-0x000000013F5C0000-0x000000013F911000-memory.dmp

Filesize
3.3MB

Download
memory/2720-3383-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2720-316-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2720-42-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2736-76-0x000000013F2B0000-0x000000013F601000-memory.dmp

Filesize
3.3MB

Download
memory/2736-1598-0x000000013F2B0000-0x000000013F601000-memory.dmp

Filesize
3.3MB

Download
memory/2736-3410-0x000000013F2B0000-0x000000013F601000-memory.dmp

Filesize
3.3MB

Download
memory/2796-62-0x000000013F100000-0x000000013F451000-memory.dmp

Filesize
3.3MB

Download
memory/2796-3399-0x000000013F100000-0x000000013F451000-memory.dmp

Filesize
3.3MB

Download
memory/2808-81-0x000000013F380000-0x000000013F6D1000-memory.dmp

Filesize
3.3MB

Download
memory/2808-3389-0x000000013F380000-0x000000013F6D1000-memory.dmp

Filesize
3.3MB

Download
memory/2812-3381-0x000000013F9A0000-0x000000013FCF1000-memory.dmp

Filesize
3.3MB

Download
memory/2812-314-0x000000013F9A0000-0x000000013FCF1000-memory.dmp

Filesize
3.3MB

Download
memory/2812-20-0x000000013F9A0000-0x000000013FCF1000-memory.dmp

Filesize
3.3MB

Download
memory/2820-72-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/2820-3408-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/2884-1599-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2884-77-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2884-3409-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download