xmrig | 298fb77dc293e3210da97e66dfea80482b83539bb1c1e4dd3412b8e05e9136c2

Analysis

max time kernel
118s
max time network
121s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 09:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
Size

2.2MB
MD5

e727af019b4dd6a79f92699bd19c8520
SHA1

67033bada0376ecf491440b6e4872327bc6a9428
SHA256

298fb77dc293e3210da97e66dfea80482b83539bb1c1e4dd3412b8e05e9136c2
SHA512

f6e5b5a9b98bc4b325388f9e10b208eb662bd6f5163c9812cd1566d0049d941939a8463e3fe4c4ec5551e06ffe7ad3586f002f03aea05d2c78f63948f6742f1c
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdbbUGsy/U3/UV4t9/:GemTLkNdfE0pZad

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000013413-4.dat	xmrig
behavioral1/files/0x0033000000013a3a-8.dat	xmrig
behavioral1/files/0x0008000000013acb-14.dat	xmrig
behavioral1/files/0x0007000000014175-21.dat	xmrig
behavioral1/files/0x000700000001415f-19.dat	xmrig
behavioral1/files/0x0007000000014186-29.dat	xmrig
behavioral1/files/0x0009000000014228-35.dat	xmrig
behavioral1/files/0x0007000000014712-39.dat	xmrig
behavioral1/files/0x0006000000014826-49.dat	xmrig
behavioral1/files/0x000600000001487f-54.dat	xmrig
behavioral1/files/0x0006000000014a9a-59.dat	xmrig
behavioral1/files/0x0006000000014b4c-69.dat	xmrig
behavioral1/files/0x0006000000014e71-79.dat	xmrig
behavioral1/files/0x0006000000014fa2-84.dat	xmrig
behavioral1/files/0x0006000000015677-109.dat	xmrig
behavioral1/files/0x0006000000015cae-128.dat	xmrig
behavioral1/files/0x0006000000015ccd-136.dat	xmrig
behavioral1/files/0x0006000000015cd9-145.dat	xmrig
behavioral1/files/0x0006000000015cff-159.dat	xmrig
behavioral1/files/0x0006000000015ce3-154.dat	xmrig
behavioral1/files/0x0032000000013a46-149.dat	xmrig
behavioral1/files/0x0006000000015cb6-135.dat	xmrig
behavioral1/files/0x0006000000015c9e-125.dat	xmrig
behavioral1/files/0x0006000000015c87-119.dat	xmrig
behavioral1/files/0x0006000000015684-114.dat	xmrig
behavioral1/files/0x000600000001565d-104.dat	xmrig
behavioral1/files/0x0006000000015653-99.dat	xmrig
behavioral1/files/0x000600000001564f-94.dat	xmrig
behavioral1/files/0x000600000001535e-89.dat	xmrig
behavioral1/files/0x0006000000014bbc-74.dat	xmrig
behavioral1/files/0x0006000000014b18-64.dat	xmrig
behavioral1/files/0x000600000001471a-44.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2900	ypbwfkQ.exe
2364	xvJFJiW.exe
1412	JKjyKIu.exe
2556	bFjZdzr.exe
2632	CWAGnBS.exe
2664	YcqFnTG.exe
2852	cjDlozA.exe
2728	FrrBMZR.exe
2712	CqTIIHT.exe
2972	lTlTayv.exe
2612	rQrDGEJ.exe
2448	dipviDs.exe
2512	MqSAuSD.exe
2928	aNXowMj.exe
2944	NfYUVER.exe
1736	NSDaveg.exe
2760	MryRqLl.exe
2548	myfyFZZ.exe
2796	ZAMoSWf.exe
1664	SGOiIIC.exe
1220	OfjxMLW.exe
2164	LcwFdoA.exe
1956	rxdfwyp.exe
2216	ZZHbYPM.exe
1928	VdkkBva.exe
500	tkRxmLY.exe
2076	dcLMpYm.exe
2140	lfULLOd.exe
328	rBozmQd.exe
2864	VBXwrEM.exe
2232	YGtvWfM.exe
672	vREepCn.exe
1168	ZjOAzCo.exe
1500	BRgSFjG.exe
588	msXYjgw.exe
1484	dPdVEoe.exe
824	EkVglEJ.exe
1380	WxQzNDr.exe
900	uwLhVKY.exe
696	aZejwdR.exe
1136	MGQJugh.exe
3040	EbmKobi.exe
3060	pEqdFZv.exe
1596	YOqheSO.exe
1552	BDMmAqB.exe
960	LOycnwR.exe
608	pIlvZeo.exe
2032	HqZVxLt.exe
2040	MeilTvB.exe
1996	hGnmkvF.exe
1692	KpRqIhh.exe
2340	xKiTWse.exe
2212	acLTdZk.exe
2528	SKqAppp.exe
1276	LGfivnZ.exe
876	QQVoPFL.exe
1728	jbZNjem.exe
1520	YdxDCtS.exe
1740	cNUtBqy.exe
356	lwZSDby.exe
1724	WfqYkhj.exe
2952	fNkzxAf.exe
2904	dcvqseU.exe
3064	jdqhCxX.exe

Loads dropped DLL 64 IoCs

pid	Process
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BkmKjgA.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\ECuDVAs.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\RUoAocj.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\ABriGbO.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\YdtOWSL.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\mjtVkLZ.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\NiEBJjY.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\MhuNUVC.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\YkFmkff.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\YXViWGM.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\oHePqna.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\BISnejx.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\PeMQPrZ.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\CkGGiDQ.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\ZPRsMwJ.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\XHaOuwk.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\EhagHNh.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\eyYhrHf.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\xYnlsUg.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\TmfKlQP.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\iQeuPOL.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\kwaZhIm.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\WxQzNDr.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\YyTUyQi.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\vipdHmF.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\pETCJmc.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\OzayDcR.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\xLwbraE.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\YJHKwMz.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\LMwCxeA.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\YHeSxwZ.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\SntZhqv.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\bZCYrsF.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\HkWXrEe.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\ArXlOPw.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\lNHJaal.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\EzImrzP.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\WuEJteU.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\GUiaEIc.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\ybqHOZd.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\QhswyeQ.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\HCXHJKr.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\QshvXmg.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\ZIbYTnT.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\RYCDXQv.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\kajSQUa.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\iTksWsM.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\YkMHJXX.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\BlJqyne.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\okvQprl.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\oAILBki.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\roeDjFl.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\anhhuEq.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\DKHbbCf.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\GGZjwln.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\amQuhpL.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\pxYdQWU.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\lWKzFLf.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\VYjafxK.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\ZpaorMc.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\MsEGdCL.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\VRGxnzw.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\wVMoJlo.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\rcgRbRZ.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1940 wrote to memory of 2900	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	29
PID 1940 wrote to memory of 2900	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	29
PID 1940 wrote to memory of 2900	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	29
PID 1940 wrote to memory of 2364	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	30
PID 1940 wrote to memory of 2364	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	30
PID 1940 wrote to memory of 2364	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	30
PID 1940 wrote to memory of 1412	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	31
PID 1940 wrote to memory of 1412	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	31
PID 1940 wrote to memory of 1412	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	31
PID 1940 wrote to memory of 2556	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	32
PID 1940 wrote to memory of 2556	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	32
PID 1940 wrote to memory of 2556	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	32
PID 1940 wrote to memory of 2632	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	33
PID 1940 wrote to memory of 2632	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	33
PID 1940 wrote to memory of 2632	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	33
PID 1940 wrote to memory of 2664	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	34
PID 1940 wrote to memory of 2664	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	34
PID 1940 wrote to memory of 2664	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	34
PID 1940 wrote to memory of 2852	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	35
PID 1940 wrote to memory of 2852	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	35
PID 1940 wrote to memory of 2852	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	35
PID 1940 wrote to memory of 2728	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	36
PID 1940 wrote to memory of 2728	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	36
PID 1940 wrote to memory of 2728	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	36
PID 1940 wrote to memory of 2712	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	37
PID 1940 wrote to memory of 2712	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	37
PID 1940 wrote to memory of 2712	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	37
PID 1940 wrote to memory of 2972	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	38
PID 1940 wrote to memory of 2972	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	38
PID 1940 wrote to memory of 2972	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	38
PID 1940 wrote to memory of 2612	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	39
PID 1940 wrote to memory of 2612	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	39
PID 1940 wrote to memory of 2612	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	39
PID 1940 wrote to memory of 2448	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	40
PID 1940 wrote to memory of 2448	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	40
PID 1940 wrote to memory of 2448	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	40
PID 1940 wrote to memory of 2512	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	41
PID 1940 wrote to memory of 2512	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	41
PID 1940 wrote to memory of 2512	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	41
PID 1940 wrote to memory of 2928	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	42
PID 1940 wrote to memory of 2928	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	42
PID 1940 wrote to memory of 2928	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	42
PID 1940 wrote to memory of 2944	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	43
PID 1940 wrote to memory of 2944	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	43
PID 1940 wrote to memory of 2944	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	43
PID 1940 wrote to memory of 1736	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	44
PID 1940 wrote to memory of 1736	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	44
PID 1940 wrote to memory of 1736	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	44
PID 1940 wrote to memory of 2760	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	45
PID 1940 wrote to memory of 2760	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	45
PID 1940 wrote to memory of 2760	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	45
PID 1940 wrote to memory of 2548	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	46
PID 1940 wrote to memory of 2548	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	46
PID 1940 wrote to memory of 2548	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	46
PID 1940 wrote to memory of 2796	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	47
PID 1940 wrote to memory of 2796	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	47
PID 1940 wrote to memory of 2796	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	47
PID 1940 wrote to memory of 1664	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	48
PID 1940 wrote to memory of 1664	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	48
PID 1940 wrote to memory of 1664	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	48
PID 1940 wrote to memory of 1220	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	49
PID 1940 wrote to memory of 1220	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	49
PID 1940 wrote to memory of 1220	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	49
PID 1940 wrote to memory of 2164	1940	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1940
- C:\Windows\System\ypbwfkQ.exe
  C:\Windows\System\ypbwfkQ.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\xvJFJiW.exe
  C:\Windows\System\xvJFJiW.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\JKjyKIu.exe
  C:\Windows\System\JKjyKIu.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\bFjZdzr.exe
  C:\Windows\System\bFjZdzr.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\CWAGnBS.exe
  C:\Windows\System\CWAGnBS.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\YcqFnTG.exe
  C:\Windows\System\YcqFnTG.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\cjDlozA.exe
  C:\Windows\System\cjDlozA.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\FrrBMZR.exe
  C:\Windows\System\FrrBMZR.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\CqTIIHT.exe
  C:\Windows\System\CqTIIHT.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\lTlTayv.exe
  C:\Windows\System\lTlTayv.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\rQrDGEJ.exe
  C:\Windows\System\rQrDGEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\dipviDs.exe
  C:\Windows\System\dipviDs.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\MqSAuSD.exe
  C:\Windows\System\MqSAuSD.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\aNXowMj.exe
  C:\Windows\System\aNXowMj.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\NfYUVER.exe
  C:\Windows\System\NfYUVER.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\NSDaveg.exe
  C:\Windows\System\NSDaveg.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\MryRqLl.exe
  C:\Windows\System\MryRqLl.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\myfyFZZ.exe
  C:\Windows\System\myfyFZZ.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\ZAMoSWf.exe
  C:\Windows\System\ZAMoSWf.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\SGOiIIC.exe
  C:\Windows\System\SGOiIIC.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\OfjxMLW.exe
  C:\Windows\System\OfjxMLW.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\LcwFdoA.exe
  C:\Windows\System\LcwFdoA.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\rxdfwyp.exe
  C:\Windows\System\rxdfwyp.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\ZZHbYPM.exe
  C:\Windows\System\ZZHbYPM.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\VdkkBva.exe
  C:\Windows\System\VdkkBva.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\tkRxmLY.exe
  C:\Windows\System\tkRxmLY.exe
  2⤵
  - Executes dropped EXE
  PID:500
- C:\Windows\System\dcLMpYm.exe
  C:\Windows\System\dcLMpYm.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\lfULLOd.exe
  C:\Windows\System\lfULLOd.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\rBozmQd.exe
  C:\Windows\System\rBozmQd.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\VBXwrEM.exe
  C:\Windows\System\VBXwrEM.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\YGtvWfM.exe
  C:\Windows\System\YGtvWfM.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\vREepCn.exe
  C:\Windows\System\vREepCn.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\ZjOAzCo.exe
  C:\Windows\System\ZjOAzCo.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\BRgSFjG.exe
  C:\Windows\System\BRgSFjG.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\msXYjgw.exe
  C:\Windows\System\msXYjgw.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\dPdVEoe.exe
  C:\Windows\System\dPdVEoe.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\EkVglEJ.exe
  C:\Windows\System\EkVglEJ.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\WxQzNDr.exe
  C:\Windows\System\WxQzNDr.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\uwLhVKY.exe
  C:\Windows\System\uwLhVKY.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\aZejwdR.exe
  C:\Windows\System\aZejwdR.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\MGQJugh.exe
  C:\Windows\System\MGQJugh.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\EbmKobi.exe
  C:\Windows\System\EbmKobi.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\pEqdFZv.exe
  C:\Windows\System\pEqdFZv.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\YOqheSO.exe
  C:\Windows\System\YOqheSO.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\BDMmAqB.exe
  C:\Windows\System\BDMmAqB.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\LOycnwR.exe
  C:\Windows\System\LOycnwR.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\pIlvZeo.exe
  C:\Windows\System\pIlvZeo.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\HqZVxLt.exe
  C:\Windows\System\HqZVxLt.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\MeilTvB.exe
  C:\Windows\System\MeilTvB.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\hGnmkvF.exe
  C:\Windows\System\hGnmkvF.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\KpRqIhh.exe
  C:\Windows\System\KpRqIhh.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\xKiTWse.exe
  C:\Windows\System\xKiTWse.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\acLTdZk.exe
  C:\Windows\System\acLTdZk.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\SKqAppp.exe
  C:\Windows\System\SKqAppp.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\LGfivnZ.exe
  C:\Windows\System\LGfivnZ.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\QQVoPFL.exe
  C:\Windows\System\QQVoPFL.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\jbZNjem.exe
  C:\Windows\System\jbZNjem.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\YdxDCtS.exe
  C:\Windows\System\YdxDCtS.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\cNUtBqy.exe
  C:\Windows\System\cNUtBqy.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\lwZSDby.exe
  C:\Windows\System\lwZSDby.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\WfqYkhj.exe
  C:\Windows\System\WfqYkhj.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\fNkzxAf.exe
  C:\Windows\System\fNkzxAf.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\dcvqseU.exe
  C:\Windows\System\dcvqseU.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\jdqhCxX.exe
  C:\Windows\System\jdqhCxX.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\OUwesxa.exe
  C:\Windows\System\OUwesxa.exe
  2⤵
  PID:2660
- C:\Windows\System\gLNeFTG.exe
  C:\Windows\System\gLNeFTG.exe
  2⤵
  PID:3028
- C:\Windows\System\WaoNwoV.exe
  C:\Windows\System\WaoNwoV.exe
  2⤵
  PID:2716
- C:\Windows\System\eUOCNRz.exe
  C:\Windows\System\eUOCNRz.exe
  2⤵
  PID:2720
- C:\Windows\System\ntSnSWf.exe
  C:\Windows\System\ntSnSWf.exe
  2⤵
  PID:2496
- C:\Windows\System\YRxfEDp.exe
  C:\Windows\System\YRxfEDp.exe
  2⤵
  PID:2180
- C:\Windows\System\WqWCiKo.exe
  C:\Windows\System\WqWCiKo.exe
  2⤵
  PID:2516
- C:\Windows\System\tQAdNjL.exe
  C:\Windows\System\tQAdNjL.exe
  2⤵
  PID:2684
- C:\Windows\System\CimAuNu.exe
  C:\Windows\System\CimAuNu.exe
  2⤵
  PID:1424
- C:\Windows\System\hQaFgxL.exe
  C:\Windows\System\hQaFgxL.exe
  2⤵
  PID:1748
- C:\Windows\System\kGRRiYE.exe
  C:\Windows\System\kGRRiYE.exe
  2⤵
  PID:1924
- C:\Windows\System\evVgCoM.exe
  C:\Windows\System\evVgCoM.exe
  2⤵
  PID:2220
- C:\Windows\System\Mzcuelw.exe
  C:\Windows\System\Mzcuelw.exe
  2⤵
  PID:2956
- C:\Windows\System\ErOIQEK.exe
  C:\Windows\System\ErOIQEK.exe
  2⤵
  PID:1464
- C:\Windows\System\FBLBJmU.exe
  C:\Windows\System\FBLBJmU.exe
  2⤵
  PID:1408
- C:\Windows\System\cPyLglM.exe
  C:\Windows\System\cPyLglM.exe
  2⤵
  PID:1156
- C:\Windows\System\kWXZVpt.exe
  C:\Windows\System\kWXZVpt.exe
  2⤵
  PID:788
- C:\Windows\System\TbqLCPH.exe
  C:\Windows\System\TbqLCPH.exe
  2⤵
  PID:636
- C:\Windows\System\CeqhDah.exe
  C:\Windows\System\CeqhDah.exe
  2⤵
  PID:1488
- C:\Windows\System\OzrEcNT.exe
  C:\Windows\System\OzrEcNT.exe
  2⤵
  PID:956
- C:\Windows\System\leDsjPM.exe
  C:\Windows\System\leDsjPM.exe
  2⤵
  PID:2908
- C:\Windows\System\DiOLkQV.exe
  C:\Windows\System\DiOLkQV.exe
  2⤵
  PID:1976
- C:\Windows\System\WCGohOt.exe
  C:\Windows\System\WCGohOt.exe
  2⤵
  PID:2412
- C:\Windows\System\oKiffab.exe
  C:\Windows\System\oKiffab.exe
  2⤵
  PID:3024
- C:\Windows\System\qGMkyHY.exe
  C:\Windows\System\qGMkyHY.exe
  2⤵
  PID:864
- C:\Windows\System\MSmPKXb.exe
  C:\Windows\System\MSmPKXb.exe
  2⤵
  PID:1392
- C:\Windows\System\GLwOjpo.exe
  C:\Windows\System\GLwOjpo.exe
  2⤵
  PID:2236
- C:\Windows\System\whFUKFh.exe
  C:\Windows\System\whFUKFh.exe
  2⤵
  PID:1036
- C:\Windows\System\eyYhrHf.exe
  C:\Windows\System\eyYhrHf.exe
  2⤵
  PID:848
- C:\Windows\System\sHvIzyu.exe
  C:\Windows\System\sHvIzyu.exe
  2⤵
  PID:1572
- C:\Windows\System\EkQcwda.exe
  C:\Windows\System\EkQcwda.exe
  2⤵
  PID:1624
- C:\Windows\System\zSFqqcz.exe
  C:\Windows\System\zSFqqcz.exe
  2⤵
  PID:1764
- C:\Windows\System\XzROGWp.exe
  C:\Windows\System\XzROGWp.exe
  2⤵
  PID:2856
- C:\Windows\System\oQcsGse.exe
  C:\Windows\System\oQcsGse.exe
  2⤵
  PID:1516
- C:\Windows\System\eHrhRsf.exe
  C:\Windows\System\eHrhRsf.exe
  2⤵
  PID:1616
- C:\Windows\System\VUGCzGJ.exe
  C:\Windows\System\VUGCzGJ.exe
  2⤵
  PID:2648
- C:\Windows\System\GoYDrTd.exe
  C:\Windows\System\GoYDrTd.exe
  2⤵
  PID:2740
- C:\Windows\System\sEVScON.exe
  C:\Windows\System\sEVScON.exe
  2⤵
  PID:2592
- C:\Windows\System\AjXUjRF.exe
  C:\Windows\System\AjXUjRF.exe
  2⤵
  PID:2672
- C:\Windows\System\VZCFpfP.exe
  C:\Windows\System\VZCFpfP.exe
  2⤵
  PID:2732
- C:\Windows\System\wZXHYOl.exe
  C:\Windows\System\wZXHYOl.exe
  2⤵
  PID:2504
- C:\Windows\System\lZVbNDh.exe
  C:\Windows\System\lZVbNDh.exe
  2⤵
  PID:2604
- C:\Windows\System\YXViWGM.exe
  C:\Windows\System\YXViWGM.exe
  2⤵
  PID:2780
- C:\Windows\System\unaAvgf.exe
  C:\Windows\System\unaAvgf.exe
  2⤵
  PID:2636
- C:\Windows\System\RnVcMoX.exe
  C:\Windows\System\RnVcMoX.exe
  2⤵
  PID:2688
- C:\Windows\System\yzWSMpO.exe
  C:\Windows\System\yzWSMpO.exe
  2⤵
  PID:1544
- C:\Windows\System\PDLwoDj.exe
  C:\Windows\System\PDLwoDj.exe
  2⤵
  PID:1880
- C:\Windows\System\jJFJEHv.exe
  C:\Windows\System\jJFJEHv.exe
  2⤵
  PID:1812
- C:\Windows\System\iOBONvV.exe
  C:\Windows\System\iOBONvV.exe
  2⤵
  PID:580
- C:\Windows\System\htdYBRn.exe
  C:\Windows\System\htdYBRn.exe
  2⤵
  PID:772
- C:\Windows\System\KaTxNIg.exe
  C:\Windows\System\KaTxNIg.exe
  2⤵
  PID:1184
- C:\Windows\System\LgSitwK.exe
  C:\Windows\System\LgSitwK.exe
  2⤵
  PID:2832
- C:\Windows\System\SgFtrvt.exe
  C:\Windows\System\SgFtrvt.exe
  2⤵
  PID:1564
- C:\Windows\System\siDmvFe.exe
  C:\Windows\System\siDmvFe.exe
  2⤵
  PID:2452
- C:\Windows\System\qhkJFVz.exe
  C:\Windows\System\qhkJFVz.exe
  2⤵
  PID:2620
- C:\Windows\System\OMUVmgG.exe
  C:\Windows\System\OMUVmgG.exe
  2⤵
  PID:2888
- C:\Windows\System\HblTRuS.exe
  C:\Windows\System\HblTRuS.exe
  2⤵
  PID:3044
- C:\Windows\System\FUgxVrX.exe
  C:\Windows\System\FUgxVrX.exe
  2⤵
  PID:1284
- C:\Windows\System\SqXHVVC.exe
  C:\Windows\System\SqXHVVC.exe
  2⤵
  PID:1944
- C:\Windows\System\HaHJorL.exe
  C:\Windows\System\HaHJorL.exe
  2⤵
  PID:3012
- C:\Windows\System\YHeSxwZ.exe
  C:\Windows\System\YHeSxwZ.exe
  2⤵
  PID:1612
- C:\Windows\System\bXpJuyr.exe
  C:\Windows\System\bXpJuyr.exe
  2⤵
  PID:1048
- C:\Windows\System\DvdDujp.exe
  C:\Windows\System\DvdDujp.exe
  2⤵
  PID:2912
- C:\Windows\System\MmgAleO.exe
  C:\Windows\System\MmgAleO.exe
  2⤵
  PID:2500
- C:\Windows\System\WqtsWfm.exe
  C:\Windows\System\WqtsWfm.exe
  2⤵
  PID:1720
- C:\Windows\System\JIkxuwH.exe
  C:\Windows\System\JIkxuwH.exe
  2⤵
  PID:2524
- C:\Windows\System\pDkfmci.exe
  C:\Windows\System\pDkfmci.exe
  2⤵
  PID:2828
- C:\Windows\System\sKqEedG.exe
  C:\Windows\System\sKqEedG.exe
  2⤵
  PID:984
- C:\Windows\System\qmfuyiG.exe
  C:\Windows\System\qmfuyiG.exe
  2⤵
  PID:3020
- C:\Windows\System\MXcGKlr.exe
  C:\Windows\System\MXcGKlr.exe
  2⤵
  PID:2036
- C:\Windows\System\BFabRnT.exe
  C:\Windows\System\BFabRnT.exe
  2⤵
  PID:2060
- C:\Windows\System\wPTtfkG.exe
  C:\Windows\System\wPTtfkG.exe
  2⤵
  PID:2300
- C:\Windows\System\OlVQRQU.exe
  C:\Windows\System\OlVQRQU.exe
  2⤵
  PID:2012
- C:\Windows\System\QSTpfXB.exe
  C:\Windows\System\QSTpfXB.exe
  2⤵
  PID:2848
- C:\Windows\System\UWatiyQ.exe
  C:\Windows\System\UWatiyQ.exe
  2⤵
  PID:2476
- C:\Windows\System\cYOlleI.exe
  C:\Windows\System\cYOlleI.exe
  2⤵
  PID:1064
- C:\Windows\System\TaBenzi.exe
  C:\Windows\System\TaBenzi.exe
  2⤵
  PID:384
- C:\Windows\System\nobYvyk.exe
  C:\Windows\System\nobYvyk.exe
  2⤵
  PID:2460
- C:\Windows\System\ejMPLVa.exe
  C:\Windows\System\ejMPLVa.exe
  2⤵
  PID:776
- C:\Windows\System\svcylPg.exe
  C:\Windows\System\svcylPg.exe
  2⤵
  PID:2468
- C:\Windows\System\MUFOKgF.exe
  C:\Windows\System\MUFOKgF.exe
  2⤵
  PID:2876
- C:\Windows\System\rYYePNd.exe
  C:\Windows\System\rYYePNd.exe
  2⤵
  PID:988
- C:\Windows\System\CybJdFt.exe
  C:\Windows\System\CybJdFt.exe
  2⤵
  PID:1712
- C:\Windows\System\KjtXWUq.exe
  C:\Windows\System\KjtXWUq.exe
  2⤵
  PID:2376
- C:\Windows\System\WLeCvQn.exe
  C:\Windows\System\WLeCvQn.exe
  2⤵
  PID:2584
- C:\Windows\System\frWlRfe.exe
  C:\Windows\System\frWlRfe.exe
  2⤵
  PID:1744
- C:\Windows\System\yJTuoIA.exe
  C:\Windows\System\yJTuoIA.exe
  2⤵
  PID:2724
- C:\Windows\System\dVYONxz.exe
  C:\Windows\System\dVYONxz.exe
  2⤵
  PID:2276
- C:\Windows\System\vSwURwG.exe
  C:\Windows\System\vSwURwG.exe
  2⤵
  PID:2764
- C:\Windows\System\GKyIPPu.exe
  C:\Windows\System\GKyIPPu.exe
  2⤵
  PID:344
- C:\Windows\System\RJRTgmq.exe
  C:\Windows\System\RJRTgmq.exe
  2⤵
  PID:2480
- C:\Windows\System\Kbcagtk.exe
  C:\Windows\System\Kbcagtk.exe
  2⤵
  PID:1620
- C:\Windows\System\nNgUseG.exe
  C:\Windows\System\nNgUseG.exe
  2⤵
  PID:1920
- C:\Windows\System\IRdMRpI.exe
  C:\Windows\System\IRdMRpI.exe
  2⤵
  PID:2880
- C:\Windows\System\xFZRZdz.exe
  C:\Windows\System\xFZRZdz.exe
  2⤵
  PID:2936
- C:\Windows\System\hJpUHeE.exe
  C:\Windows\System\hJpUHeE.exe
  2⤵
  PID:2256
- C:\Windows\System\lHJMYYl.exe
  C:\Windows\System\lHJMYYl.exe
  2⤵
  PID:1256
- C:\Windows\System\oMSVWkw.exe
  C:\Windows\System\oMSVWkw.exe
  2⤵
  PID:1768
- C:\Windows\System\dnnAjYM.exe
  C:\Windows\System\dnnAjYM.exe
  2⤵
  PID:2652
- C:\Windows\System\SsIZURM.exe
  C:\Windows\System\SsIZURM.exe
  2⤵
  PID:540
- C:\Windows\System\DmLukZP.exe
  C:\Windows\System\DmLukZP.exe
  2⤵
  PID:2204
- C:\Windows\System\DYDBivG.exe
  C:\Windows\System\DYDBivG.exe
  2⤵
  PID:300
- C:\Windows\System\PdwoXbG.exe
  C:\Windows\System\PdwoXbG.exe
  2⤵
  PID:1368
- C:\Windows\System\mXciWsD.exe
  C:\Windows\System\mXciWsD.exe
  2⤵
  PID:2260
- C:\Windows\System\AYbJlDJ.exe
  C:\Windows\System\AYbJlDJ.exe
  2⤵
  PID:2308
- C:\Windows\System\RMrLRnZ.exe
  C:\Windows\System\RMrLRnZ.exe
  2⤵
  PID:2408
- C:\Windows\System\YvPiIKj.exe
  C:\Windows\System\YvPiIKj.exe
  2⤵
  PID:2428
- C:\Windows\System\rjkgDHE.exe
  C:\Windows\System\rjkgDHE.exe
  2⤵
  PID:1288
- C:\Windows\System\nEymxmJ.exe
  C:\Windows\System\nEymxmJ.exe
  2⤵
  PID:1672
- C:\Windows\System\tMLFkIh.exe
  C:\Windows\System\tMLFkIh.exe
  2⤵
  PID:768
- C:\Windows\System\ybqHOZd.exe
  C:\Windows\System\ybqHOZd.exe
  2⤵
  PID:2752
- C:\Windows\System\BVFsrPn.exe
  C:\Windows\System\BVFsrPn.exe
  2⤵
  PID:2836
- C:\Windows\System\MWKjWls.exe
  C:\Windows\System\MWKjWls.exe
  2⤵
  PID:1364
- C:\Windows\System\gJXxXSJ.exe
  C:\Windows\System\gJXxXSJ.exe
  2⤵
  PID:1264
- C:\Windows\System\lwfaqLc.exe
  C:\Windows\System\lwfaqLc.exe
  2⤵
  PID:2000
- C:\Windows\System\SDiJyRx.exe
  C:\Windows\System\SDiJyRx.exe
  2⤵
  PID:332
- C:\Windows\System\gypqQGD.exe
  C:\Windows\System\gypqQGD.exe
  2⤵
  PID:2392
- C:\Windows\System\ehqsnSq.exe
  C:\Windows\System\ehqsnSq.exe
  2⤵
  PID:1980
- C:\Windows\System\mNKqdDf.exe
  C:\Windows\System\mNKqdDf.exe
  2⤵
  PID:2628
- C:\Windows\System\VaumYGP.exe
  C:\Windows\System\VaumYGP.exe
  2⤵
  PID:2932
- C:\Windows\System\UKuqCcy.exe
  C:\Windows\System\UKuqCcy.exe
  2⤵
  PID:3084
- C:\Windows\System\YpNRzZl.exe
  C:\Windows\System\YpNRzZl.exe
  2⤵
  PID:3100
- C:\Windows\System\CENzpMf.exe
  C:\Windows\System\CENzpMf.exe
  2⤵
  PID:3120
- C:\Windows\System\CceqHrk.exe
  C:\Windows\System\CceqHrk.exe
  2⤵
  PID:3136
- C:\Windows\System\hJVfeHd.exe
  C:\Windows\System\hJVfeHd.exe
  2⤵
  PID:3156
- C:\Windows\System\HtHMNyi.exe
  C:\Windows\System\HtHMNyi.exe
  2⤵
  PID:3180
- C:\Windows\System\uOUVqSi.exe
  C:\Windows\System\uOUVqSi.exe
  2⤵
  PID:3196
- C:\Windows\System\niOBYKS.exe
  C:\Windows\System\niOBYKS.exe
  2⤵
  PID:3212
- C:\Windows\System\SQAmDnG.exe
  C:\Windows\System\SQAmDnG.exe
  2⤵
  PID:3228
- C:\Windows\System\lbiMqNl.exe
  C:\Windows\System\lbiMqNl.exe
  2⤵
  PID:3244
- C:\Windows\System\OvnAVIb.exe
  C:\Windows\System\OvnAVIb.exe
  2⤵
  PID:3260
- C:\Windows\System\KRLjynj.exe
  C:\Windows\System\KRLjynj.exe
  2⤵
  PID:3296
- C:\Windows\System\LRDDBaS.exe
  C:\Windows\System\LRDDBaS.exe
  2⤵
  PID:3312
- C:\Windows\System\QcxOTMM.exe
  C:\Windows\System\QcxOTMM.exe
  2⤵
  PID:3328
- C:\Windows\System\HnEKiFF.exe
  C:\Windows\System\HnEKiFF.exe
  2⤵
  PID:3344
- C:\Windows\System\wTKrUOa.exe
  C:\Windows\System\wTKrUOa.exe
  2⤵
  PID:3360
- C:\Windows\System\WrJtXOl.exe
  C:\Windows\System\WrJtXOl.exe
  2⤵
  PID:3376
- C:\Windows\System\YCKwNwH.exe
  C:\Windows\System\YCKwNwH.exe
  2⤵
  PID:3404
- C:\Windows\System\KjKQKtG.exe
  C:\Windows\System\KjKQKtG.exe
  2⤵
  PID:3420
- C:\Windows\System\NJQUBLi.exe
  C:\Windows\System\NJQUBLi.exe
  2⤵
  PID:3440
- C:\Windows\System\UuxVLRd.exe
  C:\Windows\System\UuxVLRd.exe
  2⤵
  PID:3460
- C:\Windows\System\atgBfZp.exe
  C:\Windows\System\atgBfZp.exe
  2⤵
  PID:3476
- C:\Windows\System\CEduwyz.exe
  C:\Windows\System\CEduwyz.exe
  2⤵
  PID:3496
- C:\Windows\System\nPtUKlK.exe
  C:\Windows\System\nPtUKlK.exe
  2⤵
  PID:3520
- C:\Windows\System\gCwEFEb.exe
  C:\Windows\System\gCwEFEb.exe
  2⤵
  PID:3540
- C:\Windows\System\hEZgAOg.exe
  C:\Windows\System\hEZgAOg.exe
  2⤵
  PID:3556
- C:\Windows\System\zMjkibB.exe
  C:\Windows\System\zMjkibB.exe
  2⤵
  PID:3572
- C:\Windows\System\nzhHesB.exe
  C:\Windows\System\nzhHesB.exe
  2⤵
  PID:3592
- C:\Windows\System\cdImKAs.exe
  C:\Windows\System\cdImKAs.exe
  2⤵
  PID:3612
- C:\Windows\System\TojDoSa.exe
  C:\Windows\System\TojDoSa.exe
  2⤵
  PID:3632
- C:\Windows\System\mcCkdji.exe
  C:\Windows\System\mcCkdji.exe
  2⤵
  PID:3648
- C:\Windows\System\AWBUjHQ.exe
  C:\Windows\System\AWBUjHQ.exe
  2⤵
  PID:3664
- C:\Windows\System\YVyprKu.exe
  C:\Windows\System\YVyprKu.exe
  2⤵
  PID:3684
- C:\Windows\System\SLqgPir.exe
  C:\Windows\System\SLqgPir.exe
  2⤵
  PID:3704
- C:\Windows\System\efwWbim.exe
  C:\Windows\System\efwWbim.exe
  2⤵
  PID:3720
- C:\Windows\System\lUUoYXO.exe
  C:\Windows\System\lUUoYXO.exe
  2⤵
  PID:3744
- C:\Windows\System\GKSjiJG.exe
  C:\Windows\System\GKSjiJG.exe
  2⤵
  PID:3764
- C:\Windows\System\gHEdFqN.exe
  C:\Windows\System\gHEdFqN.exe
  2⤵
  PID:3784
- C:\Windows\System\Nimrkmj.exe
  C:\Windows\System\Nimrkmj.exe
  2⤵
  PID:3804
- C:\Windows\System\mdUYFkq.exe
  C:\Windows\System\mdUYFkq.exe
  2⤵
  PID:3828
- C:\Windows\System\jrWDMnd.exe
  C:\Windows\System\jrWDMnd.exe
  2⤵
  PID:3844
- C:\Windows\System\XeExOpj.exe
  C:\Windows\System\XeExOpj.exe
  2⤵
  PID:3864
- C:\Windows\System\pFCSmPi.exe
  C:\Windows\System\pFCSmPi.exe
  2⤵
  PID:3884
- C:\Windows\System\aMYDmZN.exe
  C:\Windows\System\aMYDmZN.exe
  2⤵
  PID:3900
- C:\Windows\System\lapfBfp.exe
  C:\Windows\System\lapfBfp.exe
  2⤵
  PID:3916
- C:\Windows\System\ROWtaxH.exe
  C:\Windows\System\ROWtaxH.exe
  2⤵
  PID:3932
- C:\Windows\System\OXaVKiq.exe
  C:\Windows\System\OXaVKiq.exe
  2⤵
  PID:3948
- C:\Windows\System\GuiJAJf.exe
  C:\Windows\System\GuiJAJf.exe
  2⤵
  PID:3968
- C:\Windows\System\wWcYANP.exe
  C:\Windows\System\wWcYANP.exe
  2⤵
  PID:3984
- C:\Windows\System\epItKWm.exe
  C:\Windows\System\epItKWm.exe
  2⤵
  PID:4004
- C:\Windows\System\LmVQSKT.exe
  C:\Windows\System\LmVQSKT.exe
  2⤵
  PID:4024
- C:\Windows\System\xYnlsUg.exe
  C:\Windows\System\xYnlsUg.exe
  2⤵
  PID:4040
- C:\Windows\System\GPZiFko.exe
  C:\Windows\System\GPZiFko.exe
  2⤵
  PID:4060
- C:\Windows\System\gdJcxIM.exe
  C:\Windows\System\gdJcxIM.exe
  2⤵
  PID:4076
- C:\Windows\System\oJlelZa.exe
  C:\Windows\System\oJlelZa.exe
  2⤵
  PID:4092
- C:\Windows\System\ViElOnL.exe
  C:\Windows\System\ViElOnL.exe
  2⤵
  PID:3108
- C:\Windows\System\eazpIly.exe
  C:\Windows\System\eazpIly.exe
  2⤵
  PID:3148
- C:\Windows\System\ekQwgvJ.exe
  C:\Windows\System\ekQwgvJ.exe
  2⤵
  PID:3132
- C:\Windows\System\tJTSwWx.exe
  C:\Windows\System\tJTSwWx.exe
  2⤵
  PID:3176
- C:\Windows\System\oBARKMU.exe
  C:\Windows\System\oBARKMU.exe
  2⤵
  PID:3352
- C:\Windows\System\XghyNfO.exe
  C:\Windows\System\XghyNfO.exe
  2⤵
  PID:3356
- C:\Windows\System\kkpLhwu.exe
  C:\Windows\System\kkpLhwu.exe
  2⤵
  PID:3412
- C:\Windows\System\SkuuvsP.exe
  C:\Windows\System\SkuuvsP.exe
  2⤵
  PID:3484
- C:\Windows\System\jqrpnIh.exe
  C:\Windows\System\jqrpnIh.exe
  2⤵
  PID:3528
- C:\Windows\System\NeExELA.exe
  C:\Windows\System\NeExELA.exe
  2⤵
  PID:3604
- C:\Windows\System\hjeQWPx.exe
  C:\Windows\System\hjeQWPx.exe
  2⤵
  PID:3640
- C:\Windows\System\kMWClSZ.exe
  C:\Windows\System\kMWClSZ.exe
  2⤵
  PID:3752
- C:\Windows\System\FlOSEuo.exe
  C:\Windows\System\FlOSEuo.exe
  2⤵
  PID:3800
- C:\Windows\System\fEnjzhq.exe
  C:\Windows\System\fEnjzhq.exe
  2⤵
  PID:3876
- C:\Windows\System\HjbrCoh.exe
  C:\Windows\System\HjbrCoh.exe
  2⤵
  PID:3980
- C:\Windows\System\shUDMSB.exe
  C:\Windows\System\shUDMSB.exe
  2⤵
  PID:4084
- C:\Windows\System\xLiNclC.exe
  C:\Windows\System\xLiNclC.exe
  2⤵
  PID:3168
- C:\Windows\System\DRouKtl.exe
  C:\Windows\System\DRouKtl.exe
  2⤵
  PID:3732
- C:\Windows\System\uscxaRJ.exe
  C:\Windows\System\uscxaRJ.exe
  2⤵
  PID:4068
- C:\Windows\System\JfSrzDa.exe
  C:\Windows\System\JfSrzDa.exe
  2⤵
  PID:3736
- C:\Windows\System\NSduwjI.exe
  C:\Windows\System\NSduwjI.exe
  2⤵
  PID:3288
- C:\Windows\System\jdfcdCo.exe
  C:\Windows\System\jdfcdCo.exe
  2⤵
  PID:3252
- C:\Windows\System\YsHqupw.exe
  C:\Windows\System\YsHqupw.exe
  2⤵
  PID:3472
- C:\Windows\System\ulCNeBH.exe
  C:\Windows\System\ulCNeBH.exe
  2⤵
  PID:3236
- C:\Windows\System\nBzbayf.exe
  C:\Windows\System\nBzbayf.exe
  2⤵
  PID:3624
- C:\Windows\System\iqHTDIJ.exe
  C:\Windows\System\iqHTDIJ.exe
  2⤵
  PID:3660
- C:\Windows\System\LAhOgNb.exe
  C:\Windows\System\LAhOgNb.exe
  2⤵
  PID:3280
- C:\Windows\System\BnhpSHA.exe
  C:\Windows\System\BnhpSHA.exe
  2⤵
  PID:3304
- C:\Windows\System\nVkLQlU.exe
  C:\Windows\System\nVkLQlU.exe
  2⤵
  PID:3336
- C:\Windows\System\nYsqPmB.exe
  C:\Windows\System\nYsqPmB.exe
  2⤵
  PID:3452
- C:\Windows\System\lVjDCqm.exe
  C:\Windows\System\lVjDCqm.exe
  2⤵
  PID:3872
- C:\Windows\System\XwzVCNI.exe
  C:\Windows\System\XwzVCNI.exe
  2⤵
  PID:3080
- C:\Windows\System\IOFRDyp.exe
  C:\Windows\System\IOFRDyp.exe
  2⤵
  PID:3128
- C:\Windows\System\VXwKrzB.exe
  C:\Windows\System\VXwKrzB.exe
  2⤵
  PID:3896
- C:\Windows\System\FBGROnV.exe
  C:\Windows\System\FBGROnV.exe
  2⤵
  PID:3320
- C:\Windows\System\vTGxjun.exe
  C:\Windows\System\vTGxjun.exe
  2⤵
  PID:3940
- C:\Windows\System\zDhQRqO.exe
  C:\Windows\System\zDhQRqO.exe
  2⤵
  PID:4048
- C:\Windows\System\VJpNuox.exe
  C:\Windows\System\VJpNuox.exe
  2⤵
  PID:3700
- C:\Windows\System\rINrCoF.exe
  C:\Windows\System\rINrCoF.exe
  2⤵
  PID:3492
- C:\Windows\System\qzOoUgv.exe
  C:\Windows\System\qzOoUgv.exe
  2⤵
  PID:3516
- C:\Windows\System\hRCgWpq.exe
  C:\Windows\System\hRCgWpq.exe
  2⤵
  PID:3508
- C:\Windows\System\tcJbmXm.exe
  C:\Windows\System\tcJbmXm.exe
  2⤵
  PID:3512
- C:\Windows\System\UycmIWx.exe
  C:\Windows\System\UycmIWx.exe
  2⤵
  PID:3824
- C:\Windows\System\BQHwteC.exe
  C:\Windows\System\BQHwteC.exe
  2⤵
  PID:3256
- C:\Windows\System\QhswyeQ.exe
  C:\Windows\System\QhswyeQ.exe
  2⤵
  PID:3656
- C:\Windows\System\IwEMXYw.exe
  C:\Windows\System\IwEMXYw.exe
  2⤵
  PID:3856
- C:\Windows\System\goQrQgl.exe
  C:\Windows\System\goQrQgl.exe
  2⤵
  PID:3448
- C:\Windows\System\yLFptxC.exe
  C:\Windows\System\yLFptxC.exe
  2⤵
  PID:3928
- C:\Windows\System\ovKQSJK.exe
  C:\Windows\System\ovKQSJK.exe
  2⤵
  PID:3536
- C:\Windows\System\ZPcaWHP.exe
  C:\Windows\System\ZPcaWHP.exe
  2⤵
  PID:3092
- C:\Windows\System\fNZDzVv.exe
  C:\Windows\System\fNZDzVv.exe
  2⤵
  PID:3836
- C:\Windows\System\vZwPgnF.exe
  C:\Windows\System\vZwPgnF.exe
  2⤵
  PID:3912
- C:\Windows\System\zgFTIoZ.exe
  C:\Windows\System\zgFTIoZ.exe
  2⤵
  PID:3644
- C:\Windows\System\hrGyncZ.exe
  C:\Windows\System\hrGyncZ.exe
  2⤵
  PID:3548
- C:\Windows\System\LxraLZr.exe
  C:\Windows\System\LxraLZr.exe
  2⤵
  PID:3224
- C:\Windows\System\dZZammg.exe
  C:\Windows\System\dZZammg.exe
  2⤵
  PID:4000
- C:\Windows\System\PqcLRaV.exe
  C:\Windows\System\PqcLRaV.exe
  2⤵
  PID:4016
- C:\Windows\System\sRSgZEx.exe
  C:\Windows\System\sRSgZEx.exe
  2⤵
  PID:3696
- C:\Windows\System\yTIqzRJ.exe
  C:\Windows\System\yTIqzRJ.exe
  2⤵
  PID:3076
- C:\Windows\System\kuNRliI.exe
  C:\Windows\System\kuNRliI.exe
  2⤵
  PID:3600
- C:\Windows\System\LrLOEvk.exe
  C:\Windows\System\LrLOEvk.exe
  2⤵
  PID:3892
- C:\Windows\System\AoAxdxZ.exe
  C:\Windows\System\AoAxdxZ.exe
  2⤵
  PID:3676
- C:\Windows\System\HBRMVGG.exe
  C:\Windows\System\HBRMVGG.exe
  2⤵
  PID:3372
- C:\Windows\System\fYCFnzC.exe
  C:\Windows\System\fYCFnzC.exe
  2⤵
  PID:3192
- C:\Windows\System\vuNZROh.exe
  C:\Windows\System\vuNZROh.exe
  2⤵
  PID:3792
- C:\Windows\System\JhOolKH.exe
  C:\Windows\System\JhOolKH.exe
  2⤵
  PID:3976
- C:\Windows\System\pQouWQf.exe
  C:\Windows\System\pQouWQf.exe
  2⤵
  PID:3780
- C:\Windows\System\cOKAxow.exe
  C:\Windows\System\cOKAxow.exe
  2⤵
  PID:4072
- C:\Windows\System\befeEJl.exe
  C:\Windows\System\befeEJl.exe
  2⤵
  PID:3964
- C:\Windows\System\BJAgDBC.exe
  C:\Windows\System\BJAgDBC.exe
  2⤵
  PID:3672
- C:\Windows\System\XiyfqNw.exe
  C:\Windows\System\XiyfqNw.exe
  2⤵
  PID:4100
- C:\Windows\System\lvGYbhF.exe
  C:\Windows\System\lvGYbhF.exe
  2⤵
  PID:4120
- C:\Windows\System\sPLmxtA.exe
  C:\Windows\System\sPLmxtA.exe
  2⤵
  PID:4136
- C:\Windows\System\zdohEIN.exe
  C:\Windows\System\zdohEIN.exe
  2⤵
  PID:4152
- C:\Windows\System\AfSyhYF.exe
  C:\Windows\System\AfSyhYF.exe
  2⤵
  PID:4172
- C:\Windows\System\NlbvZQp.exe
  C:\Windows\System\NlbvZQp.exe
  2⤵
  PID:4188
- C:\Windows\System\cVjErST.exe
  C:\Windows\System\cVjErST.exe
  2⤵
  PID:4208
- C:\Windows\System\gVRFlgU.exe
  C:\Windows\System\gVRFlgU.exe
  2⤵
  PID:4228
- C:\Windows\System\nIHHCXX.exe
  C:\Windows\System\nIHHCXX.exe
  2⤵
  PID:4252
- C:\Windows\System\LHNBkQo.exe
  C:\Windows\System\LHNBkQo.exe
  2⤵
  PID:4268
- C:\Windows\System\ZpaorMc.exe
  C:\Windows\System\ZpaorMc.exe
  2⤵
  PID:4284
- C:\Windows\System\HfgJTZH.exe
  C:\Windows\System\HfgJTZH.exe
  2⤵
  PID:4300
- C:\Windows\System\OWxwTwJ.exe
  C:\Windows\System\OWxwTwJ.exe
  2⤵
  PID:4316
- C:\Windows\System\PKThKal.exe
  C:\Windows\System\PKThKal.exe
  2⤵
  PID:4336
- C:\Windows\System\MAQuEAs.exe
  C:\Windows\System\MAQuEAs.exe
  2⤵
  PID:4356
- C:\Windows\System\sjhDAaa.exe
  C:\Windows\System\sjhDAaa.exe
  2⤵
  PID:4380
- C:\Windows\System\BQuDfsj.exe
  C:\Windows\System\BQuDfsj.exe
  2⤵
  PID:4396
- C:\Windows\System\VDqMsqT.exe
  C:\Windows\System\VDqMsqT.exe
  2⤵
  PID:4412
- C:\Windows\System\nZUrfHN.exe
  C:\Windows\System\nZUrfHN.exe
  2⤵
  PID:4428
- C:\Windows\System\CLuRplo.exe
  C:\Windows\System\CLuRplo.exe
  2⤵
  PID:4448
- C:\Windows\System\MnjOPuw.exe
  C:\Windows\System\MnjOPuw.exe
  2⤵
  PID:4468
- C:\Windows\System\HvfRycs.exe
  C:\Windows\System\HvfRycs.exe
  2⤵
  PID:4484
- C:\Windows\System\FQsGoUM.exe
  C:\Windows\System\FQsGoUM.exe
  2⤵
  PID:4516
- C:\Windows\System\EruuUsa.exe
  C:\Windows\System\EruuUsa.exe
  2⤵
  PID:4532
- C:\Windows\System\sVnVLNt.exe
  C:\Windows\System\sVnVLNt.exe
  2⤵
  PID:4564
- C:\Windows\System\EpbpfNX.exe
  C:\Windows\System\EpbpfNX.exe
  2⤵
  PID:4584
- C:\Windows\System\IukYRbp.exe
  C:\Windows\System\IukYRbp.exe
  2⤵
  PID:4600
- C:\Windows\System\BUxFGHe.exe
  C:\Windows\System\BUxFGHe.exe
  2⤵
  PID:4620
- C:\Windows\System\coBEHQb.exe
  C:\Windows\System\coBEHQb.exe
  2⤵
  PID:4648
- C:\Windows\System\VQNUVXe.exe
  C:\Windows\System\VQNUVXe.exe
  2⤵
  PID:4664
- C:\Windows\System\MmrEeSv.exe
  C:\Windows\System\MmrEeSv.exe
  2⤵
  PID:4684
- C:\Windows\System\seFnOrw.exe
  C:\Windows\System\seFnOrw.exe
  2⤵
  PID:4704
- C:\Windows\System\YkMHJXX.exe
  C:\Windows\System\YkMHJXX.exe
  2⤵
  PID:4720
- C:\Windows\System\xajrVLz.exe
  C:\Windows\System\xajrVLz.exe
  2⤵
  PID:4736
- C:\Windows\System\IBpndSu.exe
  C:\Windows\System\IBpndSu.exe
  2⤵
  PID:4752
- C:\Windows\System\ebFRoYp.exe
  C:\Windows\System\ebFRoYp.exe
  2⤵
  PID:4768
- C:\Windows\System\lflXpQE.exe
  C:\Windows\System\lflXpQE.exe
  2⤵
  PID:4784
- C:\Windows\System\ruNhPmc.exe
  C:\Windows\System\ruNhPmc.exe
  2⤵
  PID:4800
- C:\Windows\System\PKanqfI.exe
  C:\Windows\System\PKanqfI.exe
  2⤵
  PID:4836
- C:\Windows\System\PwRTYuS.exe
  C:\Windows\System\PwRTYuS.exe
  2⤵
  PID:4892
- C:\Windows\System\VZthwsl.exe
  C:\Windows\System\VZthwsl.exe
  2⤵
  PID:4908
- C:\Windows\System\fvdoNmA.exe
  C:\Windows\System\fvdoNmA.exe
  2⤵
  PID:4924
- C:\Windows\System\JmXivCy.exe
  C:\Windows\System\JmXivCy.exe
  2⤵
  PID:4940
- C:\Windows\System\UGAiqSZ.exe
  C:\Windows\System\UGAiqSZ.exe
  2⤵
  PID:4956
- C:\Windows\System\OySUTgE.exe
  C:\Windows\System\OySUTgE.exe
  2⤵
  PID:4976
- C:\Windows\System\jGtGPJC.exe
  C:\Windows\System\jGtGPJC.exe
  2⤵
  PID:4992
- C:\Windows\System\YPaLvkZ.exe
  C:\Windows\System\YPaLvkZ.exe
  2⤵
  PID:5016
- C:\Windows\System\cOSRFOi.exe
  C:\Windows\System\cOSRFOi.exe
  2⤵
  PID:5032
- C:\Windows\System\qLYXjui.exe
  C:\Windows\System\qLYXjui.exe
  2⤵
  PID:5052
- C:\Windows\System\AbRUZcq.exe
  C:\Windows\System\AbRUZcq.exe
  2⤵
  PID:5068
- C:\Windows\System\DdMTzOA.exe
  C:\Windows\System\DdMTzOA.exe
  2⤵
  PID:5104
- C:\Windows\System\MyStMCy.exe
  C:\Windows\System\MyStMCy.exe
  2⤵
  PID:4108
- C:\Windows\System\McYiYQM.exe
  C:\Windows\System\McYiYQM.exe
  2⤵
  PID:4148
- C:\Windows\System\bHVIDmO.exe
  C:\Windows\System\bHVIDmO.exe
  2⤵
  PID:4216
- C:\Windows\System\FHQIVEu.exe
  C:\Windows\System\FHQIVEu.exe
  2⤵
  PID:3996
- C:\Windows\System\gKFmKOr.exe
  C:\Windows\System\gKFmKOr.exe
  2⤵
  PID:4328
- C:\Windows\System\etNpbRH.exe
  C:\Windows\System\etNpbRH.exe
  2⤵
  PID:3144
- C:\Windows\System\uCoRveR.exe
  C:\Windows\System\uCoRveR.exe
  2⤵
  PID:4164
- C:\Windows\System\POOMpdj.exe
  C:\Windows\System\POOMpdj.exe
  2⤵
  PID:4244
- C:\Windows\System\XMJbTls.exe
  C:\Windows\System\XMJbTls.exe
  2⤵
  PID:4572
- C:\Windows\System\CJafXRp.exe
  C:\Windows\System\CJafXRp.exe
  2⤵
  PID:4612
- C:\Windows\System\ZurdndD.exe
  C:\Windows\System\ZurdndD.exe
  2⤵
  PID:3308
- C:\Windows\System\CnbbvLR.exe
  C:\Windows\System\CnbbvLR.exe
  2⤵
  PID:4348
- C:\Windows\System\SntZhqv.exe
  C:\Windows\System\SntZhqv.exe
  2⤵
  PID:4308
- C:\Windows\System\twsrIbO.exe
  C:\Windows\System\twsrIbO.exe
  2⤵
  PID:4456
- C:\Windows\System\apXeiNn.exe
  C:\Windows\System\apXeiNn.exe
  2⤵
  PID:4544
- C:\Windows\System\SGqHImA.exe
  C:\Windows\System\SGqHImA.exe
  2⤵
  PID:4696
- C:\Windows\System\UXAuLzu.exe
  C:\Windows\System\UXAuLzu.exe
  2⤵
  PID:4792
- C:\Windows\System\ORJKAID.exe
  C:\Windows\System\ORJKAID.exe
  2⤵
  PID:4160
- C:\Windows\System\LUmLWVh.exe
  C:\Windows\System\LUmLWVh.exe
  2⤵
  PID:4716
- C:\Windows\System\DGyCsYt.exe
  C:\Windows\System\DGyCsYt.exe
  2⤵
  PID:4500
- C:\Windows\System\SAViiJL.exe
  C:\Windows\System\SAViiJL.exe
  2⤵
  PID:4632
- C:\Windows\System\oglMzIT.exe
  C:\Windows\System\oglMzIT.exe
  2⤵
  PID:4680
- C:\Windows\System\uhfVXIu.exe
  C:\Windows\System\uhfVXIu.exe
  2⤵
  PID:4820
- C:\Windows\System\WeNtzfL.exe
  C:\Windows\System\WeNtzfL.exe
  2⤵
  PID:4540
- C:\Windows\System\IfummiQ.exe
  C:\Windows\System\IfummiQ.exe
  2⤵
  PID:4884
- C:\Windows\System\YiQfYgr.exe
  C:\Windows\System\YiQfYgr.exe
  2⤵
  PID:4920
- C:\Windows\System\qGAqsxG.exe
  C:\Windows\System\qGAqsxG.exe
  2⤵
  PID:4952
- C:\Windows\System\eJUiPzE.exe
  C:\Windows\System\eJUiPzE.exe
  2⤵
  PID:4964
- C:\Windows\System\ADfgUlJ.exe
  C:\Windows\System\ADfgUlJ.exe
  2⤵
  PID:5028
- C:\Windows\System\psOxCku.exe
  C:\Windows\System\psOxCku.exe
  2⤵
  PID:5044
- C:\Windows\System\cMLFPpD.exe
  C:\Windows\System\cMLFPpD.exe
  2⤵
  PID:5112
- C:\Windows\System\qWENVzc.exe
  C:\Windows\System\qWENVzc.exe
  2⤵
  PID:5080
- C:\Windows\System\CpCERXK.exe
  C:\Windows\System\CpCERXK.exe
  2⤵
  PID:4144
- C:\Windows\System\LQDNCLK.exe
  C:\Windows\System\LQDNCLK.exe
  2⤵
  PID:4324
- C:\Windows\System\vewwLqE.exe
  C:\Windows\System\vewwLqE.exe
  2⤵
  PID:4436
- C:\Windows\System\fLybPNU.exe
  C:\Windows\System\fLybPNU.exe
  2⤵
  PID:5100
- C:\Windows\System\bNHdYcM.exe
  C:\Windows\System\bNHdYcM.exe
  2⤵
  PID:4280
- C:\Windows\System\oIrIapw.exe
  C:\Windows\System\oIrIapw.exe
  2⤵
  PID:4524
- C:\Windows\System\ABriGbO.exe
  C:\Windows\System\ABriGbO.exe
  2⤵
  PID:4128
- C:\Windows\System\ZbrOasn.exe
  C:\Windows\System\ZbrOasn.exe
  2⤵
  PID:4504
- C:\Windows\System\mBjdUEm.exe
  C:\Windows\System\mBjdUEm.exe
  2⤵
  PID:4644
- C:\Windows\System\ssEeBQx.exe
  C:\Windows\System\ssEeBQx.exe
  2⤵
  PID:4608
- C:\Windows\System\pCKTnBe.exe
  C:\Windows\System\pCKTnBe.exe
  2⤵
  PID:4596
- C:\Windows\System\FpdWADv.exe
  C:\Windows\System\FpdWADv.exe
  2⤵
  PID:4856
- C:\Windows\System\JFhXJCn.exe
  C:\Windows\System\JFhXJCn.exe
  2⤵
  PID:4388
- C:\Windows\System\YoIDrcw.exe
  C:\Windows\System\YoIDrcw.exe
  2⤵
  PID:4692
- C:\Windows\System\SolIZvu.exe
  C:\Windows\System\SolIZvu.exe
  2⤵
  PID:4512
- C:\Windows\System\xSUVQXa.exe
  C:\Windows\System\xSUVQXa.exe
  2⤵
  PID:4916
- C:\Windows\System\AiWgvkT.exe
  C:\Windows\System\AiWgvkT.exe
  2⤵
  PID:5024
- C:\Windows\System\TtmimnR.exe
  C:\Windows\System\TtmimnR.exe
  2⤵
  PID:5092
- C:\Windows\System\eqGlOFL.exe
  C:\Windows\System\eqGlOFL.exe
  2⤵
  PID:4116
- C:\Windows\System\uKNwxCg.exe
  C:\Windows\System\uKNwxCg.exe
  2⤵
  PID:4364
- C:\Windows\System\BlJqyne.exe
  C:\Windows\System\BlJqyne.exe
  2⤵
  PID:4732
- C:\Windows\System\xRbsLGb.exe
  C:\Windows\System\xRbsLGb.exe
  2⤵
  PID:4864
- C:\Windows\System\AXeEewa.exe
  C:\Windows\System\AXeEewa.exe
  2⤵
  PID:4876
- C:\Windows\System\QDrihbj.exe
  C:\Windows\System\QDrihbj.exe
  2⤵
  PID:4476
- C:\Windows\System\aQonMGx.exe
  C:\Windows\System\aQonMGx.exe
  2⤵
  PID:4552
- C:\Windows\System\nZJcUfK.exe
  C:\Windows\System\nZJcUfK.exe
  2⤵
  PID:4264
- C:\Windows\System\atlQqUX.exe
  C:\Windows\System\atlQqUX.exe
  2⤵
  PID:4420
- C:\Windows\System\cWZMoRA.exe
  C:\Windows\System\cWZMoRA.exe
  2⤵
  PID:4972
- C:\Windows\System\haFZPSU.exe
  C:\Windows\System\haFZPSU.exe
  2⤵
  PID:4656
- C:\Windows\System\MIPsaWw.exe
  C:\Windows\System\MIPsaWw.exe
  2⤵
  PID:4204
- C:\Windows\System\PwyOmwg.exe
  C:\Windows\System\PwyOmwg.exe
  2⤵
  PID:4296
- C:\Windows\System\dlfzhmc.exe
  C:\Windows\System\dlfzhmc.exe
  2⤵
  PID:5088
- C:\Windows\System\gwaGNdZ.exe
  C:\Windows\System\gwaGNdZ.exe
  2⤵
  PID:5076
- C:\Windows\System\QBCklHQ.exe
  C:\Windows\System\QBCklHQ.exe
  2⤵
  PID:4248
- C:\Windows\System\IbgSehC.exe
  C:\Windows\System\IbgSehC.exe
  2⤵
  PID:4844
- C:\Windows\System\HCXHJKr.exe
  C:\Windows\System\HCXHJKr.exe
  2⤵
  PID:4404
- C:\Windows\System\LuKeave.exe
  C:\Windows\System\LuKeave.exe
  2⤵
  PID:3588
- C:\Windows\System\hImWPaz.exe
  C:\Windows\System\hImWPaz.exe
  2⤵
  PID:4748
- C:\Windows\System\MsEGdCL.exe
  C:\Windows\System\MsEGdCL.exe
  2⤵
  PID:5040
- C:\Windows\System\ZluNdYj.exe
  C:\Windows\System\ZluNdYj.exe
  2⤵
  PID:4220
- C:\Windows\System\WDyjohj.exe
  C:\Windows\System\WDyjohj.exe
  2⤵
  PID:5048
- C:\Windows\System\GUpSJhM.exe
  C:\Windows\System\GUpSJhM.exe
  2⤵
  PID:4548
- C:\Windows\System\gDYdZKw.exe
  C:\Windows\System\gDYdZKw.exe
  2⤵
  PID:4200
- C:\Windows\System\tcspxbB.exe
  C:\Windows\System\tcspxbB.exe
  2⤵
  PID:3812
- C:\Windows\System\MbSYLLx.exe
  C:\Windows\System\MbSYLLx.exe
  2⤵
  PID:4904
- C:\Windows\System\ABGURyL.exe
  C:\Windows\System\ABGURyL.exe
  2⤵
  PID:5128
- C:\Windows\System\KzCxeWE.exe
  C:\Windows\System\KzCxeWE.exe
  2⤵
  PID:5148
- C:\Windows\System\aKQufTR.exe
  C:\Windows\System\aKQufTR.exe
  2⤵
  PID:5164
- C:\Windows\System\xOGrwbJ.exe
  C:\Windows\System\xOGrwbJ.exe
  2⤵
  PID:5180
- C:\Windows\System\twgxvQm.exe
  C:\Windows\System\twgxvQm.exe
  2⤵
  PID:5196
- C:\Windows\System\YdtOWSL.exe
  C:\Windows\System\YdtOWSL.exe
  2⤵
  PID:5212
- C:\Windows\System\WqVpMbu.exe
  C:\Windows\System\WqVpMbu.exe
  2⤵
  PID:5228
- C:\Windows\System\vsFqEXP.exe
  C:\Windows\System\vsFqEXP.exe
  2⤵
  PID:5248
- C:\Windows\System\IwENXjv.exe
  C:\Windows\System\IwENXjv.exe
  2⤵
  PID:5268
- C:\Windows\System\trvtvRb.exe
  C:\Windows\System\trvtvRb.exe
  2⤵
  PID:5284
- C:\Windows\System\KUONmiv.exe
  C:\Windows\System\KUONmiv.exe
  2⤵
  PID:5300
- C:\Windows\System\kAeLjBk.exe
  C:\Windows\System\kAeLjBk.exe
  2⤵
  PID:5316
- C:\Windows\System\okvQprl.exe
  C:\Windows\System\okvQprl.exe
  2⤵
  PID:5332
- C:\Windows\System\InolXPY.exe
  C:\Windows\System\InolXPY.exe
  2⤵
  PID:5352
- C:\Windows\System\NhGjjba.exe
  C:\Windows\System\NhGjjba.exe
  2⤵
  PID:5376
- C:\Windows\System\isYQkrK.exe
  C:\Windows\System\isYQkrK.exe
  2⤵
  PID:5392
- C:\Windows\System\mkjzjKL.exe
  C:\Windows\System\mkjzjKL.exe
  2⤵
  PID:5408
- C:\Windows\System\UBVJJGl.exe
  C:\Windows\System\UBVJJGl.exe
  2⤵
  PID:5428
- C:\Windows\System\HVLdfvJ.exe
  C:\Windows\System\HVLdfvJ.exe
  2⤵
  PID:5448
- C:\Windows\System\PmDLsHI.exe
  C:\Windows\System\PmDLsHI.exe
  2⤵
  PID:5468
- C:\Windows\System\gvnjVLd.exe
  C:\Windows\System\gvnjVLd.exe
  2⤵
  PID:5484
- C:\Windows\System\RuAdbbu.exe
  C:\Windows\System\RuAdbbu.exe
  2⤵
  PID:5500
- C:\Windows\System\BKRwwcP.exe
  C:\Windows\System\BKRwwcP.exe
  2⤵
  PID:5596
- C:\Windows\System\cfXqFFv.exe
  C:\Windows\System\cfXqFFv.exe
  2⤵
  PID:5612
- C:\Windows\System\rbxrTXB.exe
  C:\Windows\System\rbxrTXB.exe
  2⤵
  PID:5628
- C:\Windows\System\hkNnTfA.exe
  C:\Windows\System\hkNnTfA.exe
  2⤵
  PID:5648
- C:\Windows\System\wvxvYAl.exe
  C:\Windows\System\wvxvYAl.exe
  2⤵
  PID:5664
- C:\Windows\System\rurhLnJ.exe
  C:\Windows\System\rurhLnJ.exe
  2⤵
  PID:5684
- C:\Windows\System\PeBvDwF.exe
  C:\Windows\System\PeBvDwF.exe
  2⤵
  PID:5704
- C:\Windows\System\XKOzweM.exe
  C:\Windows\System\XKOzweM.exe
  2⤵
  PID:5720
- C:\Windows\System\ukhMVGO.exe
  C:\Windows\System\ukhMVGO.exe
  2⤵
  PID:5736
- C:\Windows\System\FKrGhkI.exe
  C:\Windows\System\FKrGhkI.exe
  2⤵
  PID:5756
- C:\Windows\System\pwKpGud.exe
  C:\Windows\System\pwKpGud.exe
  2⤵
  PID:5772
- C:\Windows\System\aKEJaZh.exe
  C:\Windows\System\aKEJaZh.exe
  2⤵
  PID:5788
- C:\Windows\System\VRGxnzw.exe
  C:\Windows\System\VRGxnzw.exe
  2⤵
  PID:5804
- C:\Windows\System\FQdwVlg.exe
  C:\Windows\System\FQdwVlg.exe
  2⤵
  PID:5820
- C:\Windows\System\opmIzRe.exe
  C:\Windows\System\opmIzRe.exe
  2⤵
  PID:5836
- C:\Windows\System\crGvAYf.exe
  C:\Windows\System\crGvAYf.exe
  2⤵
  PID:5852
- C:\Windows\System\FZaJtOf.exe
  C:\Windows\System\FZaJtOf.exe
  2⤵
  PID:5872
- C:\Windows\System\ZUIXsAq.exe
  C:\Windows\System\ZUIXsAq.exe
  2⤵
  PID:5896
- C:\Windows\System\FNaoflw.exe
  C:\Windows\System\FNaoflw.exe
  2⤵
  PID:5924
- C:\Windows\System\haEESwS.exe
  C:\Windows\System\haEESwS.exe
  2⤵
  PID:5940
- C:\Windows\System\VSOevby.exe
  C:\Windows\System\VSOevby.exe
  2⤵
  PID:5956
- C:\Windows\System\ZyCpQPN.exe
  C:\Windows\System\ZyCpQPN.exe
  2⤵
  PID:5976
- C:\Windows\System\yRbixGR.exe
  C:\Windows\System\yRbixGR.exe
  2⤵
  PID:5996
- C:\Windows\System\LpslkKe.exe
  C:\Windows\System\LpslkKe.exe
  2⤵
  PID:6012
- C:\Windows\System\FwRlvsy.exe
  C:\Windows\System\FwRlvsy.exe
  2⤵
  PID:6028
- C:\Windows\System\XcLVxbj.exe
  C:\Windows\System\XcLVxbj.exe
  2⤵
  PID:6044
- C:\Windows\System\TmqzGqt.exe
  C:\Windows\System\TmqzGqt.exe
  2⤵
  PID:6064
- C:\Windows\System\KUxChRk.exe
  C:\Windows\System\KUxChRk.exe
  2⤵
  PID:6080
- C:\Windows\System\FTeUrll.exe
  C:\Windows\System\FTeUrll.exe
  2⤵
  PID:6100
- C:\Windows\System\ZNwTZlo.exe
  C:\Windows\System\ZNwTZlo.exe
  2⤵
  PID:6120
- C:\Windows\System\CdIFGYa.exe
  C:\Windows\System\CdIFGYa.exe
  2⤵
  PID:6140
- C:\Windows\System\jXmvATO.exe
  C:\Windows\System\jXmvATO.exe
  2⤵
  PID:5176
- C:\Windows\System\aZSqvVk.exe
  C:\Windows\System\aZSqvVk.exe
  2⤵
  PID:5240
- C:\Windows\System\HQmFvLy.exe
  C:\Windows\System\HQmFvLy.exe
  2⤵
  PID:5308
- C:\Windows\System\NrRQGpO.exe
  C:\Windows\System\NrRQGpO.exe
  2⤵
  PID:5348
- C:\Windows\System\wVMoJlo.exe
  C:\Windows\System\wVMoJlo.exe
  2⤵
  PID:5420
- C:\Windows\System\OtedwGs.exe
  C:\Windows\System\OtedwGs.exe
  2⤵
  PID:4900
- C:\Windows\System\kNYwvPO.exe
  C:\Windows\System\kNYwvPO.exe
  2⤵
  PID:5372
- C:\Windows\System\bZCYrsF.exe
  C:\Windows\System\bZCYrsF.exe
  2⤵
  PID:4776
- C:\Windows\System\CGwDuzm.exe
  C:\Windows\System\CGwDuzm.exe
  2⤵
  PID:5364
- C:\Windows\System\IkjwJps.exe
  C:\Windows\System\IkjwJps.exe
  2⤵
  PID:5444
- C:\Windows\System\kVXDVfs.exe
  C:\Windows\System\kVXDVfs.exe
  2⤵
  PID:5528
- C:\Windows\System\bDGqkbG.exe
  C:\Windows\System\bDGqkbG.exe
  2⤵
  PID:5540
- C:\Windows\System\CpKYRpk.exe
  C:\Windows\System\CpKYRpk.exe
  2⤵
  PID:5548
- C:\Windows\System\hgJfCQY.exe
  C:\Windows\System\hgJfCQY.exe
  2⤵
  PID:5224
- C:\Windows\System\bMVlvBQ.exe
  C:\Windows\System\bMVlvBQ.exe
  2⤵
  PID:5264
- C:\Windows\System\HAtiawW.exe
  C:\Windows\System\HAtiawW.exe
  2⤵
  PID:5560
- C:\Windows\System\zfWLvPd.exe
  C:\Windows\System\zfWLvPd.exe
  2⤵
  PID:5592
- C:\Windows\System\BtuYFMK.exe
  C:\Windows\System\BtuYFMK.exe
  2⤵
  PID:5636
- C:\Windows\System\SCkMuAM.exe
  C:\Windows\System\SCkMuAM.exe
  2⤵
  PID:5676
- C:\Windows\System\JwjPpPG.exe
  C:\Windows\System\JwjPpPG.exe
  2⤵
  PID:5620
- C:\Windows\System\cUMKqPf.exe
  C:\Windows\System\cUMKqPf.exe
  2⤵
  PID:5692
- C:\Windows\System\AzvQmks.exe
  C:\Windows\System\AzvQmks.exe
  2⤵
  PID:5764
- C:\Windows\System\tYiZvVw.exe
  C:\Windows\System\tYiZvVw.exe
  2⤵
  PID:5848
- C:\Windows\System\OXpXiFt.exe
  C:\Windows\System\OXpXiFt.exe
  2⤵
  PID:5660
- C:\Windows\System\PefHOlv.exe
  C:\Windows\System\PefHOlv.exe
  2⤵
  PID:5892
- C:\Windows\System\cOolxZH.exe
  C:\Windows\System\cOolxZH.exe
  2⤵
  PID:5972
- C:\Windows\System\CDYLgaP.exe
  C:\Windows\System\CDYLgaP.exe
  2⤵
  PID:5920
- C:\Windows\System\PPhFaiI.exe
  C:\Windows\System\PPhFaiI.exe
  2⤵
  PID:5952
- C:\Windows\System\bCkHOoD.exe
  C:\Windows\System\bCkHOoD.exe
  2⤵
  PID:5988
- C:\Windows\System\ytREVev.exe
  C:\Windows\System\ytREVev.exe
  2⤵
  PID:6072
- C:\Windows\System\fbVTswY.exe
  C:\Windows\System\fbVTswY.exe
  2⤵
  PID:6112
- C:\Windows\System\LjnTgPx.exe
  C:\Windows\System\LjnTgPx.exe
  2⤵
  PID:6088
- C:\Windows\System\uvohcTF.exe
  C:\Windows\System\uvohcTF.exe
  2⤵
  PID:5344
- C:\Windows\System\wtpZjlV.exe
  C:\Windows\System\wtpZjlV.exe
  2⤵
  PID:5208
- C:\Windows\System\zwnSaZo.exe
  C:\Windows\System\zwnSaZo.exe
  2⤵
  PID:5368
- C:\Windows\System\zadTHDy.exe
  C:\Windows\System\zadTHDy.exe
  2⤵
  PID:5520
- C:\Windows\System\HDcxakR.exe
  C:\Windows\System\HDcxakR.exe
  2⤵
  PID:5572
- C:\Windows\System\OIlumkM.exe
  C:\Windows\System\OIlumkM.exe
  2⤵
  PID:5220
- C:\Windows\System\TmfKlQP.exe
  C:\Windows\System\TmfKlQP.exe
  2⤵
  PID:5536
- C:\Windows\System\TZCedLm.exe
  C:\Windows\System\TZCedLm.exe
  2⤵
  PID:5608
- C:\Windows\System\oHePqna.exe
  C:\Windows\System\oHePqna.exe
  2⤵
  PID:5700
- C:\Windows\System\LGyLQmt.exe
  C:\Windows\System\LGyLQmt.exe
  2⤵
  PID:5744
- C:\Windows\System\GgFfZXy.exe
  C:\Windows\System\GgFfZXy.exe
  2⤵
  PID:5816
- C:\Windows\System\uCYLIaQ.exe
  C:\Windows\System\uCYLIaQ.exe
  2⤵
  PID:5912
- C:\Windows\System\CXIqWVq.exe
  C:\Windows\System\CXIqWVq.exe
  2⤵
  PID:5172
- C:\Windows\System\eyvYqMr.exe
  C:\Windows\System\eyvYqMr.exe
  2⤵
  PID:5388
- C:\Windows\System\zVsMNMt.exe
  C:\Windows\System\zVsMNMt.exe
  2⤵
  PID:5460
- C:\Windows\System\eydVUXs.exe
  C:\Windows\System\eydVUXs.exe
  2⤵
  PID:5312
- C:\Windows\System\oreDvap.exe
  C:\Windows\System\oreDvap.exe
  2⤵
  PID:5256
- C:\Windows\System\BJzWMYt.exe
  C:\Windows\System\BJzWMYt.exe
  2⤵
  PID:5568
- C:\Windows\System\bpneCJc.exe
  C:\Windows\System\bpneCJc.exe
  2⤵
  PID:5512
- C:\Windows\System\yJLoyGB.exe
  C:\Windows\System\yJLoyGB.exe
  2⤵
  PID:5576
- C:\Windows\System\qhXxnGO.exe
  C:\Windows\System\qhXxnGO.exe
  2⤵
  PID:5732
- C:\Windows\System\UShYVfC.exe
  C:\Windows\System\UShYVfC.exe
  2⤵
  PID:5780
- C:\Windows\System\QshvXmg.exe
  C:\Windows\System\QshvXmg.exe
  2⤵
  PID:5656
- C:\Windows\System\zPtveQx.exe
  C:\Windows\System\zPtveQx.exe
  2⤵
  PID:5936
- C:\Windows\System\ifvojnJ.exe
  C:\Windows\System\ifvojnJ.exe
  2⤵
  PID:6036
- C:\Windows\System\feLDxNf.exe
  C:\Windows\System\feLDxNf.exe
  2⤵
  PID:6056
- C:\Windows\System\wstbzHX.exe
  C:\Windows\System\wstbzHX.exe
  2⤵
  PID:5360
- C:\Windows\System\WLLGMRV.exe
  C:\Windows\System\WLLGMRV.exe
  2⤵
  PID:5496
- C:\Windows\System\uZgdeYL.exe
  C:\Windows\System\uZgdeYL.exe
  2⤵
  PID:5260
- C:\Windows\System\HCAdpwL.exe
  C:\Windows\System\HCAdpwL.exe
  2⤵
  PID:5644
- C:\Windows\System\upyiWfb.exe
  C:\Windows\System\upyiWfb.exe
  2⤵
  PID:6008
- C:\Windows\System\qVUAbyN.exe
  C:\Windows\System\qVUAbyN.exe
  2⤵
  PID:6108
- C:\Windows\System\xSPSPCU.exe
  C:\Windows\System\xSPSPCU.exe
  2⤵
  PID:6052
- C:\Windows\System\cnHmvro.exe
  C:\Windows\System\cnHmvro.exe
  2⤵
  PID:6076
- C:\Windows\System\RLFewLX.exe
  C:\Windows\System\RLFewLX.exe
  2⤵
  PID:5480
- C:\Windows\System\JiNaulp.exe
  C:\Windows\System\JiNaulp.exe
  2⤵
  PID:5456
- C:\Windows\System\HaJiftx.exe
  C:\Windows\System\HaJiftx.exe
  2⤵
  PID:5276
- C:\Windows\System\wLELcYK.exe
  C:\Windows\System\wLELcYK.exe
  2⤵
  PID:6020
- C:\Windows\System\jTvpciw.exe
  C:\Windows\System\jTvpciw.exe
  2⤵
  PID:6164
- C:\Windows\System\zLeMxse.exe
  C:\Windows\System\zLeMxse.exe
  2⤵
  PID:6184
- C:\Windows\System\VyIIoQw.exe
  C:\Windows\System\VyIIoQw.exe
  2⤵
  PID:6204
- C:\Windows\System\HkWXrEe.exe
  C:\Windows\System\HkWXrEe.exe
  2⤵
  PID:6224
- C:\Windows\System\HIenzrF.exe
  C:\Windows\System\HIenzrF.exe
  2⤵
  PID:6244
- C:\Windows\System\STQMYyN.exe
  C:\Windows\System\STQMYyN.exe
  2⤵
  PID:6268
- C:\Windows\System\qyzcphv.exe
  C:\Windows\System\qyzcphv.exe
  2⤵
  PID:6284
- C:\Windows\System\BEGrVof.exe
  C:\Windows\System\BEGrVof.exe
  2⤵
  PID:6300
- C:\Windows\System\UpJYgVO.exe
  C:\Windows\System\UpJYgVO.exe
  2⤵
  PID:6316
- C:\Windows\System\ObOqOor.exe
  C:\Windows\System\ObOqOor.exe
  2⤵
  PID:6356
- C:\Windows\System\krHLUPJ.exe
  C:\Windows\System\krHLUPJ.exe
  2⤵
  PID:6372
- C:\Windows\System\ZoMEdjm.exe
  C:\Windows\System\ZoMEdjm.exe
  2⤵
  PID:6392
- C:\Windows\System\nJGtIle.exe
  C:\Windows\System\nJGtIle.exe
  2⤵
  PID:6408
- C:\Windows\System\dYImoIU.exe
  C:\Windows\System\dYImoIU.exe
  2⤵
  PID:6428
- C:\Windows\System\jtNviET.exe
  C:\Windows\System\jtNviET.exe
  2⤵
  PID:6444
- C:\Windows\System\wQTRWif.exe
  C:\Windows\System\wQTRWif.exe
  2⤵
  PID:6460
- C:\Windows\System\GkzHovG.exe
  C:\Windows\System\GkzHovG.exe
  2⤵
  PID:6480
- C:\Windows\System\awOFjXK.exe
  C:\Windows\System\awOFjXK.exe
  2⤵
  PID:6504
- C:\Windows\System\drFQlyb.exe
  C:\Windows\System\drFQlyb.exe
  2⤵
  PID:6524
- C:\Windows\System\MGkXyNs.exe
  C:\Windows\System\MGkXyNs.exe
  2⤵
  PID:6540
- C:\Windows\System\UfXJIXW.exe
  C:\Windows\System\UfXJIXW.exe
  2⤵
  PID:6560
- C:\Windows\System\INolwfk.exe
  C:\Windows\System\INolwfk.exe
  2⤵
  PID:6588
- C:\Windows\System\qOQJUgk.exe
  C:\Windows\System\qOQJUgk.exe
  2⤵
  PID:6612
- C:\Windows\System\TQOSDRF.exe
  C:\Windows\System\TQOSDRF.exe
  2⤵
  PID:6636
- C:\Windows\System\oHMESLM.exe
  C:\Windows\System\oHMESLM.exe
  2⤵
  PID:6652
- C:\Windows\System\oVFhAOC.exe
  C:\Windows\System\oVFhAOC.exe
  2⤵
  PID:6668
- C:\Windows\System\ArTIpbZ.exe
  C:\Windows\System\ArTIpbZ.exe
  2⤵
  PID:6692
- C:\Windows\System\SbSjsnn.exe
  C:\Windows\System\SbSjsnn.exe
  2⤵
  PID:6708
- C:\Windows\System\tJuELUi.exe
  C:\Windows\System\tJuELUi.exe
  2⤵
  PID:6724
- C:\Windows\System\KhNIAIa.exe
  C:\Windows\System\KhNIAIa.exe
  2⤵
  PID:6740
- C:\Windows\System\ACoPLLl.exe
  C:\Windows\System\ACoPLLl.exe
  2⤵
  PID:6760
- C:\Windows\System\huJIcgx.exe
  C:\Windows\System\huJIcgx.exe
  2⤵
  PID:6780
- C:\Windows\System\EdlwBGQ.exe
  C:\Windows\System\EdlwBGQ.exe
  2⤵
  PID:6800
- C:\Windows\System\yXyczCt.exe
  C:\Windows\System\yXyczCt.exe
  2⤵
  PID:6816
- C:\Windows\System\mjtVkLZ.exe
  C:\Windows\System\mjtVkLZ.exe
  2⤵
  PID:6836
- C:\Windows\System\oAILBki.exe
  C:\Windows\System\oAILBki.exe
  2⤵
  PID:6852
- C:\Windows\System\GwWnOQN.exe
  C:\Windows\System\GwWnOQN.exe
  2⤵
  PID:6868
- C:\Windows\System\PVwtsMz.exe
  C:\Windows\System\PVwtsMz.exe
  2⤵
  PID:6884
- C:\Windows\System\XgxNfyL.exe
  C:\Windows\System\XgxNfyL.exe
  2⤵
  PID:6900
- C:\Windows\System\uRfVxHz.exe
  C:\Windows\System\uRfVxHz.exe
  2⤵
  PID:6916
- C:\Windows\System\YHVBLwo.exe
  C:\Windows\System\YHVBLwo.exe
  2⤵
  PID:6932
- C:\Windows\System\zFXBuEU.exe
  C:\Windows\System\zFXBuEU.exe
  2⤵
  PID:6948
- C:\Windows\System\OTgKisn.exe
  C:\Windows\System\OTgKisn.exe
  2⤵
  PID:6976
- C:\Windows\System\gUZdUXC.exe
  C:\Windows\System\gUZdUXC.exe
  2⤵
  PID:6992
- C:\Windows\System\PTYwYiT.exe
  C:\Windows\System\PTYwYiT.exe
  2⤵
  PID:7064
- C:\Windows\System\rcgRbRZ.exe
  C:\Windows\System\rcgRbRZ.exe
  2⤵
  PID:7080
- C:\Windows\System\vcTfvdl.exe
  C:\Windows\System\vcTfvdl.exe
  2⤵
  PID:7100
- C:\Windows\System\ZIbYTnT.exe
  C:\Windows\System\ZIbYTnT.exe
  2⤵
  PID:7116
- C:\Windows\System\XOdVDLe.exe
  C:\Windows\System\XOdVDLe.exe
  2⤵
  PID:7136
- C:\Windows\System\TPCWraD.exe
  C:\Windows\System\TPCWraD.exe
  2⤵
  PID:7152
- C:\Windows\System\XvsKCZO.exe
  C:\Windows\System\XvsKCZO.exe
  2⤵
  PID:6156
- C:\Windows\System\MEdidYL.exe
  C:\Windows\System\MEdidYL.exe
  2⤵
  PID:6192
- C:\Windows\System\PhlUtbU.exe
  C:\Windows\System\PhlUtbU.exe
  2⤵
  PID:5296
- C:\Windows\System\lbpCxVc.exe
  C:\Windows\System\lbpCxVc.exe
  2⤵
  PID:5440
- C:\Windows\System\lVZuKJq.exe
  C:\Windows\System\lVZuKJq.exe
  2⤵
  PID:6236
- C:\Windows\System\bPIovzG.exe
  C:\Windows\System\bPIovzG.exe
  2⤵
  PID:6252
- C:\Windows\System\yduVuTE.exe
  C:\Windows\System\yduVuTE.exe
  2⤵
  PID:6280
- C:\Windows\System\MAoOFrF.exe
  C:\Windows\System\MAoOFrF.exe
  2⤵
  PID:6256
- C:\Windows\System\YyTUyQi.exe
  C:\Windows\System\YyTUyQi.exe
  2⤵
  PID:6352
- C:\Windows\System\WlUOFBK.exe
  C:\Windows\System\WlUOFBK.exe
  2⤵
  PID:3756
- C:\Windows\System\mIQmpCV.exe
  C:\Windows\System\mIQmpCV.exe
  2⤵
  PID:6468
- C:\Windows\System\oUxBZHW.exe
  C:\Windows\System\oUxBZHW.exe
  2⤵
  PID:6520
- C:\Windows\System\KLIFDix.exe
  C:\Windows\System\KLIFDix.exe
  2⤵
  PID:6384
- C:\Windows\System\FaNscNh.exe
  C:\Windows\System\FaNscNh.exe
  2⤵
  PID:6456
- C:\Windows\System\iQknLAx.exe
  C:\Windows\System\iQknLAx.exe
  2⤵
  PID:6500
- C:\Windows\System\hPKcLnx.exe
  C:\Windows\System\hPKcLnx.exe
  2⤵
  PID:6596
- C:\Windows\System\CgOXSsd.exe
  C:\Windows\System\CgOXSsd.exe
  2⤵
  PID:6572
- C:\Windows\System\ycDanBq.exe
  C:\Windows\System\ycDanBq.exe
  2⤵
  PID:6580
- C:\Windows\System\LYYzdvT.exe
  C:\Windows\System\LYYzdvT.exe
  2⤵
  PID:6688
- C:\Windows\System\poeDzDY.exe
  C:\Windows\System\poeDzDY.exe
  2⤵
  PID:6720
- C:\Windows\System\DbJwwQG.exe
  C:\Windows\System\DbJwwQG.exe
  2⤵
  PID:6788
- C:\Windows\System\kNxqRnE.exe
  C:\Windows\System\kNxqRnE.exe
  2⤵
  PID:6832
- C:\Windows\System\GymfPSn.exe
  C:\Windows\System\GymfPSn.exe
  2⤵
  PID:6892
- C:\Windows\System\UnxBxLt.exe
  C:\Windows\System\UnxBxLt.exe
  2⤵
  PID:6964
- C:\Windows\System\LQPVtbK.exe
  C:\Windows\System\LQPVtbK.exe
  2⤵
  PID:6772
- C:\Windows\System\ArXlOPw.exe
  C:\Windows\System\ArXlOPw.exe
  2⤵
  PID:6700
- C:\Windows\System\CrDIKNq.exe
  C:\Windows\System\CrDIKNq.exe
  2⤵
  PID:6848
- C:\Windows\System\iLnhygO.exe
  C:\Windows\System\iLnhygO.exe
  2⤵
  PID:6736
- C:\Windows\System\mikhxOB.exe
  C:\Windows\System\mikhxOB.exe
  2⤵
  PID:5144
- C:\Windows\System\fnjRqXu.exe
  C:\Windows\System\fnjRqXu.exe
  2⤵
  PID:7024
- C:\Windows\System\bHeisHo.exe
  C:\Windows\System\bHeisHo.exe
  2⤵
  PID:7052
- C:\Windows\System\BmvSYNg.exe
  C:\Windows\System\BmvSYNg.exe
  2⤵
  PID:7096
- C:\Windows\System\VaiHAvN.exe
  C:\Windows\System\VaiHAvN.exe
  2⤵
  PID:7132
- C:\Windows\System\HpJGxmQ.exe
  C:\Windows\System\HpJGxmQ.exe
  2⤵
  PID:6148
- C:\Windows\System\QWZldFC.exe
  C:\Windows\System\QWZldFC.exe
  2⤵
  PID:7148
- C:\Windows\System\dMNNruD.exe
  C:\Windows\System\dMNNruD.exe
  2⤵
  PID:6196
- C:\Windows\System\aSJQMZE.exe
  C:\Windows\System\aSJQMZE.exe
  2⤵
  PID:5800
- C:\Windows\System\WvPGyXV.exe
  C:\Windows\System\WvPGyXV.exe
  2⤵
  PID:5860
- C:\Windows\System\ZzttXDH.exe
  C:\Windows\System\ZzttXDH.exe
  2⤵
  PID:6276
- C:\Windows\System\roeDjFl.exe
  C:\Windows\System\roeDjFl.exe
  2⤵
  PID:6348
- C:\Windows\System\pEARiLK.exe
  C:\Windows\System\pEARiLK.exe
  2⤵
  PID:6440
- C:\Windows\System\dVUWPDP.exe
  C:\Windows\System\dVUWPDP.exe
  2⤵
  PID:6332
- C:\Windows\System\JtHJQgB.exe
  C:\Windows\System\JtHJQgB.exe
  2⤵
  PID:6424
- C:\Windows\System\mfeZEXt.exe
  C:\Windows\System\mfeZEXt.exe
  2⤵
  PID:6452
- C:\Windows\System\ZVRaPLg.exe
  C:\Windows\System\ZVRaPLg.exe
  2⤵
  PID:6644
- C:\Windows\System\rKstOnD.exe
  C:\Windows\System\rKstOnD.exe
  2⤵
  PID:6972
- C:\Windows\System\BUMOMOh.exe
  C:\Windows\System\BUMOMOh.exe
  2⤵
  PID:6556
- C:\Windows\System\jZdseZA.exe
  C:\Windows\System\jZdseZA.exe
  2⤵
  PID:6944
- C:\Windows\System\TkPCnXq.exe
  C:\Windows\System\TkPCnXq.exe
  2⤵
  PID:6808
- C:\Windows\System\tFzTpAD.exe
  C:\Windows\System\tFzTpAD.exe
  2⤵
  PID:7000
- C:\Windows\System\PZuCieJ.exe
  C:\Windows\System\PZuCieJ.exe
  2⤵
  PID:7044
- C:\Windows\System\wvpcSfY.exe
  C:\Windows\System\wvpcSfY.exe
  2⤵
  PID:7128
- C:\Windows\System\LNwbfZL.exe
  C:\Windows\System\LNwbfZL.exe
  2⤵
  PID:6220
- C:\Windows\System\ERqhEfM.exe
  C:\Windows\System\ERqhEfM.exe
  2⤵
  PID:6492
- C:\Windows\System\iQeuPOL.exe
  C:\Windows\System\iQeuPOL.exe
  2⤵
  PID:6768
- C:\Windows\System\WqsHTZF.exe
  C:\Windows\System\WqsHTZF.exe
  2⤵
  PID:7164
- C:\Windows\System\CChgduL.exe
  C:\Windows\System\CChgduL.exe
  2⤵
  PID:6880
- C:\Windows\System\UzxEjgW.exe
  C:\Windows\System\UzxEjgW.exe
  2⤵
  PID:6664
- C:\Windows\System\ZPhtmeX.exe
  C:\Windows\System\ZPhtmeX.exe
  2⤵
  PID:6684
- C:\Windows\System\cHDKKZI.exe
  C:\Windows\System\cHDKKZI.exe
  2⤵
  PID:6340
- C:\Windows\System\APltxaX.exe
  C:\Windows\System\APltxaX.exe
  2⤵
  PID:6420
- C:\Windows\System\QIHHJOt.exe
  C:\Windows\System\QIHHJOt.exe
  2⤵
  PID:7040
- C:\Windows\System\ePadWCL.exe
  C:\Windows\System\ePadWCL.exe
  2⤵
  PID:7088
- C:\Windows\System\ModMtcC.exe
  C:\Windows\System\ModMtcC.exe
  2⤵
  PID:6704
- C:\Windows\System\SUFiWZM.exe
  C:\Windows\System\SUFiWZM.exe
  2⤵
  PID:7144
- C:\Windows\System\RxMJLwe.exe
  C:\Windows\System\RxMJLwe.exe
  2⤵
  PID:6716
- C:\Windows\System\ZkFbUyH.exe
  C:\Windows\System\ZkFbUyH.exe
  2⤵
  PID:6628
- C:\Windows\System\EzImrzP.exe
  C:\Windows\System\EzImrzP.exe
  2⤵
  PID:6864
- C:\Windows\System\FUjHfXD.exe
  C:\Windows\System\FUjHfXD.exe
  2⤵
  PID:7020
- C:\Windows\System\NdoeGRX.exe
  C:\Windows\System\NdoeGRX.exe
  2⤵
  PID:6176
- C:\Windows\System\zRncTUk.exe
  C:\Windows\System\zRncTUk.exe
  2⤵
  PID:7016
- C:\Windows\System\hgrfWkO.exe
  C:\Windows\System\hgrfWkO.exe
  2⤵
  PID:7072
- C:\Windows\System\mMqUlpe.exe
  C:\Windows\System\mMqUlpe.exe
  2⤵
  PID:7160
- C:\Windows\System\xWDXiSk.exe
  C:\Windows\System\xWDXiSk.exe
  2⤵
  PID:6620
- C:\Windows\System\FiNYeZs.exe
  C:\Windows\System\FiNYeZs.exe
  2⤵
  PID:6568
- C:\Windows\System\QSXpdXf.exe
  C:\Windows\System\QSXpdXf.exe
  2⤵
  PID:7180
- C:\Windows\System\xPAQKWn.exe
  C:\Windows\System\xPAQKWn.exe
  2⤵
  PID:7196
- C:\Windows\System\wjmQUuS.exe
  C:\Windows\System\wjmQUuS.exe
  2⤵
  PID:7216
- C:\Windows\System\CVtxMnZ.exe
  C:\Windows\System\CVtxMnZ.exe
  2⤵
  PID:7252
- C:\Windows\System\FJEROpt.exe
  C:\Windows\System\FJEROpt.exe
  2⤵
  PID:7272
- C:\Windows\System\GcPJZkq.exe
  C:\Windows\System\GcPJZkq.exe
  2⤵
  PID:7288
- C:\Windows\System\eztfWIT.exe
  C:\Windows\System\eztfWIT.exe
  2⤵
  PID:7308
- C:\Windows\System\CLuJoeh.exe
  C:\Windows\System\CLuJoeh.exe
  2⤵
  PID:7324
- C:\Windows\System\cQRGFdt.exe
  C:\Windows\System\cQRGFdt.exe
  2⤵
  PID:7344
- C:\Windows\System\IfomNvb.exe
  C:\Windows\System\IfomNvb.exe
  2⤵
  PID:7364
- C:\Windows\System\ZgMrcep.exe
  C:\Windows\System\ZgMrcep.exe
  2⤵
  PID:7380
- C:\Windows\System\sHwPEVn.exe
  C:\Windows\System\sHwPEVn.exe
  2⤵
  PID:7408
- C:\Windows\System\IQAWpKQ.exe
  C:\Windows\System\IQAWpKQ.exe
  2⤵
  PID:7428
- C:\Windows\System\MDCbims.exe
  C:\Windows\System\MDCbims.exe
  2⤵
  PID:7444
- C:\Windows\System\oevOCFG.exe
  C:\Windows\System\oevOCFG.exe
  2⤵
  PID:7472
- C:\Windows\System\rpXzwxH.exe
  C:\Windows\System\rpXzwxH.exe
  2⤵
  PID:7496
- C:\Windows\System\jeyVDJu.exe
  C:\Windows\System\jeyVDJu.exe
  2⤵
  PID:7512
- C:\Windows\System\Gqsfaef.exe
  C:\Windows\System\Gqsfaef.exe
  2⤵
  PID:7528
- C:\Windows\System\DrlbaYP.exe
  C:\Windows\System\DrlbaYP.exe
  2⤵
  PID:7544
- C:\Windows\System\oOxVmEt.exe
  C:\Windows\System\oOxVmEt.exe
  2⤵
  PID:7564
- C:\Windows\System\xuuxlTH.exe
  C:\Windows\System\xuuxlTH.exe
  2⤵
  PID:7584
- C:\Windows\System\viaEzID.exe
  C:\Windows\System\viaEzID.exe
  2⤵
  PID:7608
- C:\Windows\System\ugvumxv.exe
  C:\Windows\System\ugvumxv.exe
  2⤵
  PID:7624
- C:\Windows\System\CBGnRyD.exe
  C:\Windows\System\CBGnRyD.exe
  2⤵
  PID:7652
- C:\Windows\System\GazxFuZ.exe
  C:\Windows\System\GazxFuZ.exe
  2⤵
  PID:7668
- C:\Windows\System\CFHDPwP.exe
  C:\Windows\System\CFHDPwP.exe
  2⤵
  PID:7684
- C:\Windows\System\wpKuABK.exe
  C:\Windows\System\wpKuABK.exe
  2⤵
  PID:7704
- C:\Windows\System\ubyvyaE.exe
  C:\Windows\System\ubyvyaE.exe
  2⤵
  PID:7720
- C:\Windows\System\FdbffQU.exe
  C:\Windows\System\FdbffQU.exe
  2⤵
  PID:7736
- C:\Windows\System\vipdHmF.exe
  C:\Windows\System\vipdHmF.exe
  2⤵
  PID:7764
- C:\Windows\System\HOwhRMD.exe
  C:\Windows\System\HOwhRMD.exe
  2⤵
  PID:7784
- C:\Windows\System\WuEJteU.exe
  C:\Windows\System\WuEJteU.exe
  2⤵
  PID:7800
- C:\Windows\System\qwpnJPo.exe
  C:\Windows\System\qwpnJPo.exe
  2⤵
  PID:7820
- C:\Windows\System\nDEuQhy.exe
  C:\Windows\System\nDEuQhy.exe
  2⤵
  PID:7844
- C:\Windows\System\jAucACC.exe
  C:\Windows\System\jAucACC.exe
  2⤵
  PID:7872
- C:\Windows\System\frMsQEA.exe
  C:\Windows\System\frMsQEA.exe
  2⤵
  PID:7896
- C:\Windows\System\yaPPsLw.exe
  C:\Windows\System\yaPPsLw.exe
  2⤵
  PID:7916
- C:\Windows\System\NiEBJjY.exe
  C:\Windows\System\NiEBJjY.exe
  2⤵
  PID:7932
- C:\Windows\System\DynHCZe.exe
  C:\Windows\System\DynHCZe.exe
  2⤵
  PID:7948
- C:\Windows\System\DghnvDL.exe
  C:\Windows\System\DghnvDL.exe
  2⤵
  PID:7968
- C:\Windows\System\VZPgCYJ.exe
  C:\Windows\System\VZPgCYJ.exe
  2⤵
  PID:7992
- C:\Windows\System\INkTBGS.exe
  C:\Windows\System\INkTBGS.exe
  2⤵
  PID:8008
- C:\Windows\System\ETUMcSv.exe
  C:\Windows\System\ETUMcSv.exe
  2⤵
  PID:8024
- C:\Windows\System\okJExes.exe
  C:\Windows\System\okJExes.exe
  2⤵
  PID:8052
- C:\Windows\System\zJwLFZz.exe
  C:\Windows\System\zJwLFZz.exe
  2⤵
  PID:8068
- C:\Windows\System\kOWlMvT.exe
  C:\Windows\System\kOWlMvT.exe
  2⤵
  PID:8084
- C:\Windows\System\IBhnAHh.exe
  C:\Windows\System\IBhnAHh.exe
  2⤵
  PID:8100
- C:\Windows\System\pxYdQWU.exe
  C:\Windows\System\pxYdQWU.exe
  2⤵
  PID:8116
- C:\Windows\System\ZOPkkXC.exe
  C:\Windows\System\ZOPkkXC.exe
  2⤵
  PID:8132
- C:\Windows\System\GFDslAU.exe
  C:\Windows\System\GFDslAU.exe
  2⤵
  PID:8148
- C:\Windows\System\iZHVnpc.exe
  C:\Windows\System\iZHVnpc.exe
  2⤵
  PID:8164
- C:\Windows\System\JAkUbmY.exe
  C:\Windows\System\JAkUbmY.exe
  2⤵
  PID:8180
- C:\Windows\System\gjMBWlZ.exe
  C:\Windows\System\gjMBWlZ.exe
  2⤵
  PID:7192
- C:\Windows\System\fbdBtCH.exe
  C:\Windows\System\fbdBtCH.exe
  2⤵
  PID:6512
- C:\Windows\System\ziNxGZJ.exe
  C:\Windows\System\ziNxGZJ.exe
  2⤵
  PID:6828
- C:\Windows\System\EBENiVL.exe
  C:\Windows\System\EBENiVL.exe
  2⤵
  PID:6552
- C:\Windows\System\vvUrYSx.exe
  C:\Windows\System\vvUrYSx.exe
  2⤵
  PID:7176
- C:\Windows\System\tTOQLbU.exe
  C:\Windows\System\tTOQLbU.exe
  2⤵
  PID:7060
- C:\Windows\System\CRzCYDo.exe
  C:\Windows\System\CRzCYDo.exe
  2⤵
  PID:7248
- C:\Windows\System\YdRJDvg.exe
  C:\Windows\System\YdRJDvg.exe
  2⤵
  PID:7320
- C:\Windows\System\LKBygRM.exe
  C:\Windows\System\LKBygRM.exe
  2⤵
  PID:7332
- C:\Windows\System\JfRXkKD.exe
  C:\Windows\System\JfRXkKD.exe
  2⤵
  PID:7388
- C:\Windows\System\wUXtIkN.exe
  C:\Windows\System\wUXtIkN.exe
  2⤵
  PID:7400
- C:\Windows\System\CmFxUQd.exe
  C:\Windows\System\CmFxUQd.exe
  2⤵
  PID:7416
- C:\Windows\System\cHiRwAX.exe
  C:\Windows\System\cHiRwAX.exe
  2⤵
  PID:7488
- C:\Windows\System\RTVAGqN.exe
  C:\Windows\System\RTVAGqN.exe
  2⤵
  PID:7508
- C:\Windows\System\lWKzFLf.exe
  C:\Windows\System\lWKzFLf.exe
  2⤵
  PID:7592
- C:\Windows\System\pKcYHLU.exe
  C:\Windows\System\pKcYHLU.exe
  2⤵
  PID:7632
- C:\Windows\System\HwySMXC.exe
  C:\Windows\System\HwySMXC.exe
  2⤵
  PID:7640
- C:\Windows\System\UdQaPjQ.exe
  C:\Windows\System\UdQaPjQ.exe
  2⤵
  PID:7680
- C:\Windows\System\hyXQisa.exe
  C:\Windows\System\hyXQisa.exe
  2⤵
  PID:7748
- C:\Windows\System\PbuJuhh.exe
  C:\Windows\System\PbuJuhh.exe
  2⤵
  PID:7540
- C:\Windows\System\joWispF.exe
  C:\Windows\System\joWispF.exe
  2⤵
  PID:7620
- C:\Windows\System\sTQTYhI.exe
  C:\Windows\System\sTQTYhI.exe
  2⤵
  PID:7828
- C:\Windows\System\EhyvLJw.exe
  C:\Windows\System\EhyvLJw.exe
  2⤵
  PID:7860
- C:\Windows\System\anobLZq.exe
  C:\Windows\System\anobLZq.exe
  2⤵
  PID:7884
- C:\Windows\System\uLCSIos.exe
  C:\Windows\System\uLCSIos.exe
  2⤵
  PID:7904
- C:\Windows\System\Hsxabpn.exe
  C:\Windows\System\Hsxabpn.exe
  2⤵
  PID:7964
- C:\Windows\System\sYQQURf.exe
  C:\Windows\System\sYQQURf.exe
  2⤵
  PID:8004
- C:\Windows\System\mGqTiNA.exe
  C:\Windows\System\mGqTiNA.exe
  2⤵
  PID:8048
- C:\Windows\System\kwaZhIm.exe
  C:\Windows\System\kwaZhIm.exe
  2⤵
  PID:8108
- C:\Windows\System\lmRyBzb.exe
  C:\Windows\System\lmRyBzb.exe
  2⤵
  PID:8172
- C:\Windows\System\hdLkDtV.exe
  C:\Windows\System\hdLkDtV.exe
  2⤵
  PID:8092
- C:\Windows\System\yQSiGHV.exe
  C:\Windows\System\yQSiGHV.exe
  2⤵
  PID:7980
- C:\Windows\System\ocUjzkA.exe
  C:\Windows\System\ocUjzkA.exe
  2⤵
  PID:8096
- C:\Windows\System\YzNFrMb.exe
  C:\Windows\System\YzNFrMb.exe
  2⤵
  PID:8188
- C:\Windows\System\KjuKNVR.exe
  C:\Windows\System\KjuKNVR.exe
  2⤵
  PID:6752
- C:\Windows\System\CHGZuDZ.exe
  C:\Windows\System\CHGZuDZ.exe
  2⤵
  PID:7232
- C:\Windows\System\bLZHdRa.exe
  C:\Windows\System\bLZHdRa.exe
  2⤵
  PID:6180
- C:\Windows\System\lsLzzpu.exe
  C:\Windows\System\lsLzzpu.exe
  2⤵
  PID:7360
- C:\Windows\System\vwpXHPQ.exe
  C:\Windows\System\vwpXHPQ.exe
  2⤵
  PID:7524
- C:\Windows\System\budRrRZ.exe
  C:\Windows\System\budRrRZ.exe
  2⤵
  PID:7576
- C:\Windows\System\AIGpqqV.exe
  C:\Windows\System\AIGpqqV.exe
  2⤵
  PID:7808
- C:\Windows\System\oKBDctE.exe
  C:\Windows\System\oKBDctE.exe
  2⤵
  PID:7456
- C:\Windows\System\CXIBIXd.exe
  C:\Windows\System\CXIBIXd.exe
  2⤵
  PID:7692
- C:\Windows\System\aZIQqtN.exe
  C:\Windows\System\aZIQqtN.exe
  2⤵
  PID:7700
- C:\Windows\System\OuIGBFR.exe
  C:\Windows\System\OuIGBFR.exe
  2⤵
  PID:7304
- C:\Windows\System\wYHyslQ.exe
  C:\Windows\System\wYHyslQ.exe
  2⤵
  PID:7836
- C:\Windows\System\hQEVqNy.exe
  C:\Windows\System\hQEVqNy.exe
  2⤵
  PID:7716
- C:\Windows\System\cahwmDr.exe
  C:\Windows\System\cahwmDr.exe
  2⤵
  PID:7424
- C:\Windows\System\vMAhKdy.exe
  C:\Windows\System\vMAhKdy.exe
  2⤵
  PID:1792
- C:\Windows\System\aiAvLKj.exe
  C:\Windows\System\aiAvLKj.exe
  2⤵
  PID:7928
- C:\Windows\System\hHxpeoZ.exe
  C:\Windows\System\hHxpeoZ.exe
  2⤵
  PID:7944
- C:\Windows\System\hZPXboJ.exe
  C:\Windows\System\hZPXboJ.exe
  2⤵
  PID:8144
- C:\Windows\System\OfWklCp.exe
  C:\Windows\System\OfWklCp.exe
  2⤵
  PID:8160
- C:\Windows\System\tdQLtko.exe
  C:\Windows\System\tdQLtko.exe
  2⤵
  PID:7988
- C:\Windows\System\aWphnBS.exe
  C:\Windows\System\aWphnBS.exe
  2⤵
  PID:6928
- C:\Windows\System\mExzmLN.exe
  C:\Windows\System\mExzmLN.exe
  2⤵
  PID:7224
- C:\Windows\System\eZoGvCe.exe
  C:\Windows\System\eZoGvCe.exe
  2⤵
  PID:7280
- C:\Windows\System\IPyYPQV.exe
  C:\Windows\System\IPyYPQV.exe
  2⤵
  PID:7008
- C:\Windows\System\TPLvrPk.exe
  C:\Windows\System\TPLvrPk.exe
  2⤵
  PID:7756
- C:\Windows\System\nMrHapD.exe
  C:\Windows\System\nMrHapD.exe
  2⤵
  PID:7468
- C:\Windows\System\yUEXbuL.exe
  C:\Windows\System\yUEXbuL.exe
  2⤵
  PID:7404
- C:\Windows\System\ECDnPlw.exe
  C:\Windows\System\ECDnPlw.exe
  2⤵
  PID:7636
- C:\Windows\System\FIelRLY.exe
  C:\Windows\System\FIelRLY.exe
  2⤵
  PID:7956
- C:\Windows\System\RUzpebT.exe
  C:\Windows\System\RUzpebT.exe
  2⤵
  PID:7888
- C:\Windows\System\VQugQOe.exe
  C:\Windows\System\VQugQOe.exe
  2⤵
  PID:8064
- C:\Windows\System\mLEzYqr.exe
  C:\Windows\System\mLEzYqr.exe
  2⤵
  PID:8032
- C:\Windows\System\AbXlxdG.exe
  C:\Windows\System\AbXlxdG.exe
  2⤵
  PID:7696
- C:\Windows\System\tPaeBEv.exe
  C:\Windows\System\tPaeBEv.exe
  2⤵
  PID:8020
- C:\Windows\System\rWKADzV.exe
  C:\Windows\System\rWKADzV.exe
  2⤵
  PID:7260
- C:\Windows\System\AWKfwxY.exe
  C:\Windows\System\AWKfwxY.exe
  2⤵
  PID:7464
- C:\Windows\System\sbCZntj.exe
  C:\Windows\System\sbCZntj.exe
  2⤵
  PID:7492
- C:\Windows\System\ZodxJMm.exe
  C:\Windows\System\ZodxJMm.exe
  2⤵
  PID:8140
- C:\Windows\System\MlygeJz.exe
  C:\Windows\System\MlygeJz.exe
  2⤵
  PID:8212
- C:\Windows\System\vkqxbrt.exe
  C:\Windows\System\vkqxbrt.exe
  2⤵
  PID:8232
- C:\Windows\System\PUAzhQW.exe
  C:\Windows\System\PUAzhQW.exe
  2⤵
  PID:8248
- C:\Windows\System\JARBxCq.exe
  C:\Windows\System\JARBxCq.exe
  2⤵
  PID:8268
- C:\Windows\System\AwrWtDG.exe
  C:\Windows\System\AwrWtDG.exe
  2⤵
  PID:8288
- C:\Windows\System\pvzNNlS.exe
  C:\Windows\System\pvzNNlS.exe
  2⤵
  PID:8308
- C:\Windows\System\YWwYhLW.exe
  C:\Windows\System\YWwYhLW.exe
  2⤵
  PID:8328
- C:\Windows\System\ImfcxZq.exe
  C:\Windows\System\ImfcxZq.exe
  2⤵
  PID:8344
- C:\Windows\System\PtbVbRc.exe
  C:\Windows\System\PtbVbRc.exe
  2⤵
  PID:8360
- C:\Windows\System\MIoRGOD.exe
  C:\Windows\System\MIoRGOD.exe
  2⤵
  PID:8376
- C:\Windows\System\FJztpdc.exe
  C:\Windows\System\FJztpdc.exe
  2⤵
  PID:8392
- C:\Windows\System\usqNFPC.exe
  C:\Windows\System\usqNFPC.exe
  2⤵
  PID:8456
- C:\Windows\System\rnbLtKp.exe
  C:\Windows\System\rnbLtKp.exe
  2⤵
  PID:8480
- C:\Windows\System\RrNqBXH.exe
  C:\Windows\System\RrNqBXH.exe
  2⤵
  PID:8496
- C:\Windows\System\RbDGrIM.exe
  C:\Windows\System\RbDGrIM.exe
  2⤵
  PID:8520
- C:\Windows\System\MPwMVnJ.exe
  C:\Windows\System\MPwMVnJ.exe
  2⤵
  PID:8552
- C:\Windows\System\nEDgEWe.exe
  C:\Windows\System\nEDgEWe.exe
  2⤵
  PID:8568
- C:\Windows\System\MampcQE.exe
  C:\Windows\System\MampcQE.exe
  2⤵
  PID:8584
- C:\Windows\System\LGuaoWb.exe
  C:\Windows\System\LGuaoWb.exe
  2⤵
  PID:8604
- C:\Windows\System\cMgHtUL.exe
  C:\Windows\System\cMgHtUL.exe
  2⤵
  PID:8620
- C:\Windows\System\tasOtEc.exe
  C:\Windows\System\tasOtEc.exe
  2⤵
  PID:8636
- C:\Windows\System\JRwyyaH.exe
  C:\Windows\System\JRwyyaH.exe
  2⤵
  PID:8656
- C:\Windows\System\OlnsvhP.exe
  C:\Windows\System\OlnsvhP.exe
  2⤵
  PID:8680
- C:\Windows\System\nLYSQvE.exe
  C:\Windows\System\nLYSQvE.exe
  2⤵
  PID:8704
- C:\Windows\System\UTWIUox.exe
  C:\Windows\System\UTWIUox.exe
  2⤵
  PID:8720
- C:\Windows\System\uXYYyQj.exe
  C:\Windows\System\uXYYyQj.exe
  2⤵
  PID:8744
- C:\Windows\System\KuyjSLa.exe
  C:\Windows\System\KuyjSLa.exe
  2⤵
  PID:8760
- C:\Windows\System\FCmVXzF.exe
  C:\Windows\System\FCmVXzF.exe
  2⤵
  PID:8776
- C:\Windows\System\ZkJczcy.exe
  C:\Windows\System\ZkJczcy.exe
  2⤵
  PID:8796
- C:\Windows\System\pHjAezb.exe
  C:\Windows\System\pHjAezb.exe
  2⤵
  PID:8816
- C:\Windows\System\dImfFpz.exe
  C:\Windows\System\dImfFpz.exe
  2⤵
  PID:8840
- C:\Windows\System\chZNmjy.exe
  C:\Windows\System\chZNmjy.exe
  2⤵
  PID:8864
- C:\Windows\System\mARKusX.exe
  C:\Windows\System\mARKusX.exe
  2⤵
  PID:8888
- C:\Windows\System\zwMwhgh.exe
  C:\Windows\System\zwMwhgh.exe
  2⤵
  PID:8904
- C:\Windows\System\lQaeGDj.exe
  C:\Windows\System\lQaeGDj.exe
  2⤵
  PID:8932
- C:\Windows\System\gKQBwrI.exe
  C:\Windows\System\gKQBwrI.exe
  2⤵
  PID:8948
- C:\Windows\System\zrlZjFt.exe
  C:\Windows\System\zrlZjFt.exe
  2⤵
  PID:8968
- C:\Windows\System\GGHDpuJ.exe
  C:\Windows\System\GGHDpuJ.exe
  2⤵
  PID:8984
- C:\Windows\System\VFUqhfz.exe
  C:\Windows\System\VFUqhfz.exe
  2⤵
  PID:9000
- C:\Windows\System\WoTkbYV.exe
  C:\Windows\System\WoTkbYV.exe
  2⤵
  PID:9016
- C:\Windows\System\KUhhNTh.exe
  C:\Windows\System\KUhhNTh.exe
  2⤵
  PID:9056
- C:\Windows\System\hUbwONL.exe
  C:\Windows\System\hUbwONL.exe
  2⤵
  PID:9072
- C:\Windows\System\avbjTQP.exe
  C:\Windows\System\avbjTQP.exe
  2⤵
  PID:9092
- C:\Windows\System\NscKgId.exe
  C:\Windows\System\NscKgId.exe
  2⤵
  PID:9108
- C:\Windows\System\gIalpfQ.exe
  C:\Windows\System\gIalpfQ.exe
  2⤵
  PID:9128
- C:\Windows\System\CFawcMp.exe
  C:\Windows\System\CFawcMp.exe
  2⤵
  PID:9156
- C:\Windows\System\GjGBDHC.exe
  C:\Windows\System\GjGBDHC.exe
  2⤵
  PID:9176
- C:\Windows\System\pkiewGp.exe
  C:\Windows\System\pkiewGp.exe
  2⤵
  PID:9204
- C:\Windows\System\LGyAxpy.exe
  C:\Windows\System\LGyAxpy.exe
  2⤵
  PID:6988
- C:\Windows\System\rWhWWFI.exe
  C:\Windows\System\rWhWWFI.exe
  2⤵
  PID:7316
- C:\Windows\System\PQyggJt.exe
  C:\Windows\System\PQyggJt.exe
  2⤵
  PID:1716
- C:\Windows\System\wJpjxEm.exe
  C:\Windows\System\wJpjxEm.exe
  2⤵
  PID:8264
- C:\Windows\System\ziGOgsP.exe
  C:\Windows\System\ziGOgsP.exe
  2⤵
  PID:8336
- C:\Windows\System\xLwbraE.exe
  C:\Windows\System\xLwbraE.exe
  2⤵
  PID:8420
- C:\Windows\System\zEhgcNS.exe
  C:\Windows\System\zEhgcNS.exe
  2⤵
  PID:8432
- C:\Windows\System\IIgeHne.exe
  C:\Windows\System\IIgeHne.exe
  2⤵
  PID:8444
- C:\Windows\System\dGMWdbk.exe
  C:\Windows\System\dGMWdbk.exe
  2⤵
  PID:8404
- C:\Windows\System\oyafMuA.exe
  C:\Windows\System\oyafMuA.exe
  2⤵
  PID:7372
- C:\Windows\System\inZGdWD.exe
  C:\Windows\System\inZGdWD.exe
  2⤵
  PID:8488
- C:\Windows\System\hHflnah.exe
  C:\Windows\System\hHflnah.exe
  2⤵
  PID:7452
- C:\Windows\System\idMnUJx.exe
  C:\Windows\System\idMnUJx.exe
  2⤵
  PID:7376
- C:\Windows\System\YJHKwMz.exe
  C:\Windows\System\YJHKwMz.exe
  2⤵
  PID:8200
- C:\Windows\System\xbDnmWv.exe
  C:\Windows\System\xbDnmWv.exe
  2⤵
  PID:8284
- C:\Windows\System\fLJvBuI.exe
  C:\Windows\System\fLJvBuI.exe
  2⤵
  PID:8388
- C:\Windows\System\LynMYsf.exe
  C:\Windows\System\LynMYsf.exe
  2⤵
  PID:8548
- C:\Windows\System\PrfiyEQ.exe
  C:\Windows\System\PrfiyEQ.exe
  2⤵
  PID:8616
- C:\Windows\System\WlKKjtB.exe
  C:\Windows\System\WlKKjtB.exe
  2⤵
  PID:8644
- C:\Windows\System\qvovDcx.exe
  C:\Windows\System\qvovDcx.exe
  2⤵
  PID:8632
- C:\Windows\System\VtQPwsE.exe
  C:\Windows\System\VtQPwsE.exe
  2⤵
  PID:8692
- C:\Windows\System\QaSuKxr.exe
  C:\Windows\System\QaSuKxr.exe
  2⤵
  PID:8728
- C:\Windows\System\BISnejx.exe
  C:\Windows\System\BISnejx.exe
  2⤵
  PID:8768
- C:\Windows\System\kaAsAZH.exe
  C:\Windows\System\kaAsAZH.exe
  2⤵
  PID:8804
- C:\Windows\System\pETCJmc.exe
  C:\Windows\System\pETCJmc.exe
  2⤵
  PID:8792
- C:\Windows\System\KlbrkJg.exe
  C:\Windows\System\KlbrkJg.exe
  2⤵
  PID:8852
- C:\Windows\System\RrgAJRi.exe
  C:\Windows\System\RrgAJRi.exe
  2⤵
  PID:8900
- C:\Windows\System\nPtzcew.exe
  C:\Windows\System\nPtzcew.exe
  2⤵
  PID:8884
- C:\Windows\System\aeWkBxY.exe
  C:\Windows\System\aeWkBxY.exe
  2⤵
  PID:7812
- C:\Windows\System\iSMBFwG.exe
  C:\Windows\System\iSMBFwG.exe
  2⤵
  PID:8956
- C:\Windows\System\gbDLbSN.exe
  C:\Windows\System\gbDLbSN.exe
  2⤵
  PID:9012
- C:\Windows\System\zrGakfa.exe
  C:\Windows\System\zrGakfa.exe
  2⤵
  PID:9040
- C:\Windows\System\pfXGsMN.exe
  C:\Windows\System\pfXGsMN.exe
  2⤵
  PID:9068
- C:\Windows\System\siXuVqJ.exe
  C:\Windows\System\siXuVqJ.exe
  2⤵
  PID:9116
- C:\Windows\System\kvuRnVC.exe
  C:\Windows\System\kvuRnVC.exe
  2⤵
  PID:9140
- C:\Windows\System\MMOxbXv.exe
  C:\Windows\System\MMOxbXv.exe
  2⤵
  PID:9152
- C:\Windows\System\ukOoAae.exe
  C:\Windows\System\ukOoAae.exe
  2⤵
  PID:9212
- C:\Windows\System\lUPWaaa.exe
  C:\Windows\System\lUPWaaa.exe
  2⤵
  PID:8224
- C:\Windows\System\xuDKYdX.exe
  C:\Windows\System\xuDKYdX.exe
  2⤵
  PID:8372
- C:\Windows\System\pNbkslm.exe
  C:\Windows\System\pNbkslm.exe
  2⤵
  PID:8300
- C:\Windows\System\DUDHWlI.exe
  C:\Windows\System\DUDHWlI.exe
  2⤵
  PID:9196
- C:\Windows\System\TcZZawV.exe
  C:\Windows\System\TcZZawV.exe
  2⤵
  PID:8448
- C:\Windows\System\WMkcJji.exe
  C:\Windows\System\WMkcJji.exe
  2⤵
  PID:8464
- C:\Windows\System\hKVnDLl.exe
  C:\Windows\System\hKVnDLl.exe
  2⤵
  PID:8352
- C:\Windows\System\OpSbbaa.exe
  C:\Windows\System\OpSbbaa.exe
  2⤵
  PID:7780
- C:\Windows\System\BxZxHLc.exe
  C:\Windows\System\BxZxHLc.exe
  2⤵
  PID:8060
- C:\Windows\System\pOTyciM.exe
  C:\Windows\System\pOTyciM.exe
  2⤵
  PID:8280
- C:\Windows\System\tMGczid.exe
  C:\Windows\System\tMGczid.exe
  2⤵
  PID:8536
- C:\Windows\System\SSPCiuG.exe
  C:\Windows\System\SSPCiuG.exe
  2⤵
  PID:8696
- C:\Windows\System\kPbMbmf.exe
  C:\Windows\System\kPbMbmf.exe
  2⤵
  PID:8672
- C:\Windows\System\MwJXOuo.exe
  C:\Windows\System\MwJXOuo.exe
  2⤵
  PID:8784
- C:\Windows\System\IAysxZv.exe
  C:\Windows\System\IAysxZv.exe
  2⤵
  PID:8836
- C:\Windows\System\rjLtPKR.exe
  C:\Windows\System\rjLtPKR.exe
  2⤵
  PID:8848
- C:\Windows\System\gXtVxpk.exe
  C:\Windows\System\gXtVxpk.exe
  2⤵
  PID:8860
- C:\Windows\System\AbgVDFl.exe
  C:\Windows\System\AbgVDFl.exe
  2⤵
  PID:8924
- C:\Windows\System\DKCIFnq.exe
  C:\Windows\System\DKCIFnq.exe
  2⤵
  PID:9008
- C:\Windows\System\UVwYQgB.exe
  C:\Windows\System\UVwYQgB.exe
  2⤵
  PID:9032
- C:\Windows\System\CDCfZbE.exe
  C:\Windows\System\CDCfZbE.exe
  2⤵
  PID:8512
- C:\Windows\System\AXrJTTw.exe
  C:\Windows\System\AXrJTTw.exe
  2⤵
  PID:9064
- C:\Windows\System\bEAHFQl.exe
  C:\Windows\System\bEAHFQl.exe
  2⤵
  PID:8516
- C:\Windows\System\JRzHsYL.exe
  C:\Windows\System\JRzHsYL.exe
  2⤵
  PID:7268
- C:\Windows\System\fYxhgdC.exe
  C:\Windows\System\fYxhgdC.exe
  2⤵
  PID:7816
- C:\Windows\System\MeqgXFw.exe
  C:\Windows\System\MeqgXFw.exe
  2⤵
  PID:8452
- C:\Windows\System\LMwCxeA.exe
  C:\Windows\System\LMwCxeA.exe
  2⤵
  PID:8528
- C:\Windows\System\fisdTNH.exe
  C:\Windows\System\fisdTNH.exe
  2⤵
  PID:8560
- C:\Windows\System\DfbqKBk.exe
  C:\Windows\System\DfbqKBk.exe
  2⤵
  PID:8652
- C:\Windows\System\MhuNUVC.exe
  C:\Windows\System\MhuNUVC.exe
  2⤵
  PID:8688
- C:\Windows\System\jnCzQjr.exe
  C:\Windows\System\jnCzQjr.exe
  2⤵
  PID:8828
- C:\Windows\System\wDxyASq.exe
  C:\Windows\System\wDxyASq.exe
  2⤵
  PID:9104
- C:\Windows\System\vMKMauq.exe
  C:\Windows\System\vMKMauq.exe
  2⤵
  PID:8832
- C:\Windows\System\vCKaGXg.exe
  C:\Windows\System\vCKaGXg.exe
  2⤵
  PID:9168
- C:\Windows\System\oMiUOEr.exe
  C:\Windows\System\oMiUOEr.exe
  2⤵
  PID:9188
- C:\Windows\System\XxAHLbf.exe
  C:\Windows\System\XxAHLbf.exe
  2⤵
  PID:8368
- C:\Windows\System\rhfWIpf.exe
  C:\Windows\System\rhfWIpf.exe
  2⤵
  PID:8276
- C:\Windows\System\IPxkzUj.exe
  C:\Windows\System\IPxkzUj.exe
  2⤵
  PID:7244
- C:\Windows\System\TAvXmkU.exe
  C:\Windows\System\TAvXmkU.exe
  2⤵
  PID:8612
- C:\Windows\System\qQkNPxw.exe
  C:\Windows\System\qQkNPxw.exe
  2⤵
  PID:8712
- C:\Windows\System\lbONuRl.exe
  C:\Windows\System\lbONuRl.exe
  2⤵
  PID:8628
- C:\Windows\System\AkzDBDb.exe
  C:\Windows\System\AkzDBDb.exe
  2⤵
  PID:9136
- C:\Windows\System\EZiRTyR.exe
  C:\Windows\System\EZiRTyR.exe
  2⤵
  PID:2328
- C:\Windows\System\gpWEyUl.exe
  C:\Windows\System\gpWEyUl.exe
  2⤵
  PID:8428
- C:\Windows\System\BXbpWEo.exe
  C:\Windows\System\BXbpWEo.exe
  2⤵
  PID:8304
- C:\Windows\System\pxCukUP.exe
  C:\Windows\System\pxCukUP.exe
  2⤵
  PID:8716
- C:\Windows\System\VsuoQhp.exe
  C:\Windows\System\VsuoQhp.exe
  2⤵
  PID:8876
- C:\Windows\System\BFydJOV.exe
  C:\Windows\System\BFydJOV.exe
  2⤵
  PID:8964
- C:\Windows\System\IRmMNDm.exe
  C:\Windows\System\IRmMNDm.exe
  2⤵
  PID:7560
- C:\Windows\System\NvfeuTm.exe
  C:\Windows\System\NvfeuTm.exe
  2⤵
  PID:8544
- C:\Windows\System\PKCVCKU.exe
  C:\Windows\System\PKCVCKU.exe
  2⤵
  PID:9024
- C:\Windows\System\GUiaEIc.exe
  C:\Windows\System\GUiaEIc.exe
  2⤵
  PID:9148
- C:\Windows\System\yTpQXrm.exe
  C:\Windows\System\yTpQXrm.exe
  2⤵
  PID:8912
- C:\Windows\System\xlTbIaq.exe
  C:\Windows\System\xlTbIaq.exe
  2⤵
  PID:9232
- C:\Windows\System\yMvTDHI.exe
  C:\Windows\System\yMvTDHI.exe
  2⤵
  PID:9256
- C:\Windows\System\GAeaqRh.exe
  C:\Windows\System\GAeaqRh.exe
  2⤵
  PID:9292
- C:\Windows\System\oxXxCCs.exe
  C:\Windows\System\oxXxCCs.exe
  2⤵
  PID:9308
- C:\Windows\System\RYCDXQv.exe
  C:\Windows\System\RYCDXQv.exe
  2⤵
  PID:9328
- C:\Windows\System\NWtkiED.exe
  C:\Windows\System\NWtkiED.exe
  2⤵
  PID:9352
- C:\Windows\System\xvypMBs.exe
  C:\Windows\System\xvypMBs.exe
  2⤵
  PID:9368
- C:\Windows\System\BkmKjgA.exe
  C:\Windows\System\BkmKjgA.exe
  2⤵
  PID:9384
- C:\Windows\System\oojNPpA.exe
  C:\Windows\System\oojNPpA.exe
  2⤵
  PID:9400
- C:\Windows\System\VJCRyNs.exe
  C:\Windows\System\VJCRyNs.exe
  2⤵
  PID:9416
- C:\Windows\System\kFuCNxT.exe
  C:\Windows\System\kFuCNxT.exe
  2⤵
  PID:9436
- C:\Windows\System\trrQHkA.exe
  C:\Windows\System\trrQHkA.exe
  2⤵
  PID:9460
- C:\Windows\System\GJejcUg.exe
  C:\Windows\System\GJejcUg.exe
  2⤵
  PID:9480
- C:\Windows\System\OGXOmhD.exe
  C:\Windows\System\OGXOmhD.exe
  2⤵
  PID:9496
- C:\Windows\System\YynhsdH.exe
  C:\Windows\System\YynhsdH.exe
  2⤵
  PID:9512
- C:\Windows\System\Beyaivk.exe
  C:\Windows\System\Beyaivk.exe
  2⤵
  PID:9528
- C:\Windows\System\tNWSeJt.exe
  C:\Windows\System\tNWSeJt.exe
  2⤵
  PID:9576
- C:\Windows\System\AdKckHi.exe
  C:\Windows\System\AdKckHi.exe
  2⤵
  PID:9596
- C:\Windows\System\ESAatds.exe
  C:\Windows\System\ESAatds.exe
  2⤵
  PID:9612
- C:\Windows\System\WjkHyVL.exe
  C:\Windows\System\WjkHyVL.exe
  2⤵
  PID:9640
- C:\Windows\System\nCTUvKh.exe
  C:\Windows\System\nCTUvKh.exe
  2⤵
  PID:9656
- C:\Windows\System\jOIxGHv.exe
  C:\Windows\System\jOIxGHv.exe
  2⤵
  PID:9680
- C:\Windows\System\MZclWPu.exe
  C:\Windows\System\MZclWPu.exe
  2⤵
  PID:9696
- C:\Windows\System\HVAfcgB.exe
  C:\Windows\System\HVAfcgB.exe
  2⤵
  PID:9720
- C:\Windows\System\IgVdfRM.exe
  C:\Windows\System\IgVdfRM.exe
  2⤵
  PID:9736
- C:\Windows\System\TLnvTGf.exe
  C:\Windows\System\TLnvTGf.exe
  2⤵
  PID:9756
- C:\Windows\System\zbCBdRo.exe
  C:\Windows\System\zbCBdRo.exe
  2⤵
  PID:9772
- C:\Windows\System\mfAzzKT.exe
  C:\Windows\System\mfAzzKT.exe
  2⤵
  PID:9788
- C:\Windows\System\MkWGuWR.exe
  C:\Windows\System\MkWGuWR.exe
  2⤵
  PID:9808
- C:\Windows\System\Jnfaefa.exe
  C:\Windows\System\Jnfaefa.exe
  2⤵
  PID:9824
- C:\Windows\System\vcfmXtO.exe
  C:\Windows\System\vcfmXtO.exe
  2⤵
  PID:9840
- C:\Windows\System\twfJPxy.exe
  C:\Windows\System\twfJPxy.exe
  2⤵
  PID:9856
- C:\Windows\System\mzkwxOY.exe
  C:\Windows\System\mzkwxOY.exe
  2⤵
  PID:9872
- C:\Windows\System\bVMHCQz.exe
  C:\Windows\System\bVMHCQz.exe
  2⤵
  PID:9892
- C:\Windows\System\rlGthYU.exe
  C:\Windows\System\rlGthYU.exe
  2⤵
  PID:9912
- C:\Windows\System\AXyvOEt.exe
  C:\Windows\System\AXyvOEt.exe
  2⤵
  PID:9932
- C:\Windows\System\QKEtDuP.exe
  C:\Windows\System\QKEtDuP.exe
  2⤵
  PID:9952
- C:\Windows\System\NjMzosq.exe
  C:\Windows\System\NjMzosq.exe
  2⤵
  PID:9976
- C:\Windows\System\QPpYVwF.exe
  C:\Windows\System\QPpYVwF.exe
  2⤵
  PID:9992
- C:\Windows\System\CyoJVNh.exe
  C:\Windows\System\CyoJVNh.exe
  2⤵
  PID:10008
- C:\Windows\System\cuXrlOB.exe
  C:\Windows\System\cuXrlOB.exe
  2⤵
  PID:10024
- C:\Windows\System\vQKlCVo.exe
  C:\Windows\System\vQKlCVo.exe
  2⤵
  PID:10084
- C:\Windows\System\egBnKPh.exe
  C:\Windows\System\egBnKPh.exe
  2⤵
  PID:10100
- C:\Windows\System\xBtRKXw.exe
  C:\Windows\System\xBtRKXw.exe
  2⤵
  PID:10120
- C:\Windows\System\leyatEA.exe
  C:\Windows\System\leyatEA.exe
  2⤵
  PID:10140
- C:\Windows\System\AnIqTmo.exe
  C:\Windows\System\AnIqTmo.exe
  2⤵
  PID:10160
- C:\Windows\System\DXbyxHf.exe
  C:\Windows\System\DXbyxHf.exe
  2⤵
  PID:10180
- C:\Windows\System\tPjUkIu.exe
  C:\Windows\System\tPjUkIu.exe
  2⤵
  PID:10200
- C:\Windows\System\eXKyHcG.exe
  C:\Windows\System\eXKyHcG.exe
  2⤵
  PID:10224
- C:\Windows\System\iPKfxxM.exe
  C:\Windows\System\iPKfxxM.exe
  2⤵
  PID:1580
- C:\Windows\System\tSItIfa.exe
  C:\Windows\System\tSItIfa.exe
  2⤵
  PID:8980
- C:\Windows\System\Vwdtmfy.exe
  C:\Windows\System\Vwdtmfy.exe
  2⤵
  PID:9224
- C:\Windows\System\FajeEEC.exe
  C:\Windows\System\FajeEEC.exe
  2⤵
  PID:9272
- C:\Windows\System\ZPRsMwJ.exe
  C:\Windows\System\ZPRsMwJ.exe
  2⤵
  PID:9316
- C:\Windows\System\fhZJsLY.exe
  C:\Windows\System\fhZJsLY.exe
  2⤵
  PID:9340
- C:\Windows\System\OViyVvK.exe
  C:\Windows\System\OViyVvK.exe
  2⤵
  PID:9444
- C:\Windows\System\oNiuHRh.exe
  C:\Windows\System\oNiuHRh.exe
  2⤵
  PID:9456
- C:\Windows\System\qSLgSHq.exe
  C:\Windows\System\qSLgSHq.exe
  2⤵
  PID:9360
- C:\Windows\System\CZOQENZ.exe
  C:\Windows\System\CZOQENZ.exe
  2⤵
  PID:9536
- C:\Windows\System\wjbGqWE.exe
  C:\Windows\System\wjbGqWE.exe
  2⤵
  PID:9504
- C:\Windows\System\ywoTHSw.exe
  C:\Windows\System\ywoTHSw.exe
  2⤵
  PID:9560
- C:\Windows\System\bBhbyJv.exe
  C:\Windows\System\bBhbyJv.exe
  2⤵
  PID:9572
- C:\Windows\System\MmMJTMp.exe
  C:\Windows\System\MmMJTMp.exe
  2⤵
  PID:9620
- C:\Windows\System\sTKvmRU.exe
  C:\Windows\System\sTKvmRU.exe
  2⤵
  PID:9648
- C:\Windows\System\ByCmpcC.exe
  C:\Windows\System\ByCmpcC.exe
  2⤵
  PID:9672
- C:\Windows\System\HTAqqpY.exe
  C:\Windows\System\HTAqqpY.exe
  2⤵
  PID:9712
- C:\Windows\System\OCbNeMS.exe
  C:\Windows\System\OCbNeMS.exe
  2⤵
  PID:9744
- C:\Windows\System\pAINiCt.exe
  C:\Windows\System\pAINiCt.exe
  2⤵
  PID:9820
- C:\Windows\System\BbMBXRP.exe
  C:\Windows\System\BbMBXRP.exe
  2⤵
  PID:9884
- C:\Windows\System\kNdbCbn.exe
  C:\Windows\System\kNdbCbn.exe
  2⤵
  PID:9960
- C:\Windows\System\EVgUAuZ.exe
  C:\Windows\System\EVgUAuZ.exe
  2⤵
  PID:10000
- C:\Windows\System\lDdEwyj.exe
  C:\Windows\System\lDdEwyj.exe
  2⤵
  PID:9864
- C:\Windows\System\MAIJZLO.exe
  C:\Windows\System\MAIJZLO.exe
  2⤵
  PID:9868
- C:\Windows\System\xoCgJrn.exe
  C:\Windows\System\xoCgJrn.exe
  2⤵
  PID:9800
- C:\Windows\System\lyLFXiv.exe
  C:\Windows\System\lyLFXiv.exe
  2⤵
  PID:10040
- C:\Windows\System\pNlNrQh.exe
  C:\Windows\System\pNlNrQh.exe
  2⤵
  PID:10048

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CqTIIHT.exe

Filesize
2.2MB

MD5
c11de5cf0b6b4b59701e0d1e3a95ee5f

SHA1
4cbbaed33e6854c9d0284359c9847116efed3eaf

SHA256
113e6b626d1abeb7fe843a084b4378c65f28a480bf5d7dd6c15412e9f107ae29

SHA512
05e7943cc8658fbab0f39a9b201b9b3bfc06fb3791348bbc6bea139128c9e647bd4e73c5e3af95302d8297915b1fa643568834502353ed7b05c0b8c1ef83a95e

Download Submit
C:\Windows\system\FrrBMZR.exe

Filesize
2.2MB

MD5
5d3b4092ec5481a0e64d8dbccfa0dc46

SHA1
1e8c0a54bc34f2f94bc1e06a15e4ddd3fe421b92

SHA256
2a37ca78c5a7b18d5cd38012b133be93ef8bcdc17d8a3fe78e6addc9c684a328

SHA512
cfa5f26b964a1807887e2ba681364c658b25d08510ae89a68413296c0b4851557ae64a2b7b8ae36ee1828842884f9d4a7d450254cf3fb2885ac553963c100226

Download Submit
C:\Windows\system\JKjyKIu.exe

Filesize
2.2MB

MD5
fe517f23f9813f5b39556726dc52679f

SHA1
ebf7073829dd5ccdeb233a74816d41167c0c0d87

SHA256
15208bdf09a98202f6900bbd172a0b2487765a48b090576f83c10748e7c7fd20

SHA512
d73020fca39d9c0cbf6294de430018257b4b1b743569c0047e3cc135e0e79b1a02cd8342fd282c1a8799d0aa22eb913a33533de0ca8dbe3f385c92b541a09101

Download Submit
C:\Windows\system\LcwFdoA.exe

Filesize
2.2MB

MD5
c857be7319384f0b3db6a5ff9791fe8e

SHA1
35af252579ea1a175c70e2ab87990f27cc99b927

SHA256
7c829dbf30119ec1550dcb3e615b0e742dc69d3f456140877715b3e2e0fb2721

SHA512
3daea47cfc14a3aa4eea7b2559c2c74355be1f9bc44b47423168d87b6dd053525f2631a1531c13ea1d649706a8dd60a07b40a07b91a87df9cc628524d7ad776f

Download Submit
C:\Windows\system\MqSAuSD.exe

Filesize
2.2MB

MD5
84f7f89cfdbe93602ac8622368fcd6c2

SHA1
39b791b43f50cab925fbbaa1c76e013d5c1a84cd

SHA256
1239921610317ba23191f8d4149ab2e2b3464946ce5f01df1c587f3cd0c07fdd

SHA512
a7d264b00f838a3e690295efd553fa3878c4c6200f91510150f4d8ed7315014926c0f083689360c0a0cf75d0c233c86616556e818a708ec41b78819d0f709ae9

Download Submit
C:\Windows\system\MryRqLl.exe

Filesize
2.2MB

MD5
8619165748bdaa963a798de675f07bc3

SHA1
61e55bce740241f2827d93a27bc24b3c60b2b753

SHA256
771e0b7bbb25d50b627375aab7d928e10f2f27a3045e89da494c7b3775f0c0c3

SHA512
f57ef83c02ea9fa5d80e12b15ff5acda5dbac1ef1803ea427fc7c438d05aa8fe5bebea40a4d55c999852a681428994f2a4f2ab91a768c4667c1cc365c01ccc54

Download Submit
C:\Windows\system\NSDaveg.exe

Filesize
2.2MB

MD5
874807c02eb6679a3516117710058f37

SHA1
6a1009978638478876643eddb8724b63d13fa175

SHA256
36579a0cc2d5f01e42d1500ef47b4a02bcf83043356f1c960a63ddeef0c687a9

SHA512
601e24b1dc055d35f44830df4dea1d59d6093bb45a8d1bea81114996b9f7027ec2aec2cf401e91b783950991a2bf36190930a347314dfd2d9db34616c3583481

Download Submit
C:\Windows\system\NfYUVER.exe

Filesize
2.2MB

MD5
239ace0798915022182202318ac4e86b

SHA1
5fb822c68d42c043b1bdb2f0e26d23dcede04cd0

SHA256
426178e39b842227513997b685ccc4323050a9393c99b9c6919776a118250db8

SHA512
66e02db8dfab0b7c5dd229a71b218f147a84cdc595eb78352e2d1932905a59baf5722e7f67dc4648b5ffe9c800eb1fdabd59ece62767231a07da2b8d1d4f668e

Download Submit
C:\Windows\system\OfjxMLW.exe

Filesize
2.2MB

MD5
ca901f62e14f336470ab7de2222e38a5

SHA1
376ac5ae30dfbef1b8842c4c2fd18881d13c6e00

SHA256
b91b82de3b8834cad507a9025671b1fae980adfc58b19cd0ef35a874043c9533

SHA512
6d4f5deb6a85028805e60f190dc447b2ad57d64e319c981a1dc5e81b9d84820f9dc4a0c11e22f29ea8460a3c7ca916f704115c909334a78015021a6203a674da

Download Submit
C:\Windows\system\SGOiIIC.exe

Filesize
2.2MB

MD5
74feafb35e5071d028ee0049cf4864fb

SHA1
3dd65cc0462cf83559635bd233dc004b43aecbfd

SHA256
da0e05cbe9a740173d9b4dce7b3860384312b32772ceb05f065f37d655126ff2

SHA512
ba9454139a50feac1fe5c8bc8756e1599a496947ff8a7b7f9a419dd928e324f13b8016f00ecdc3d713f64a72593da138fadc4ddc2138399361c59e45b2ba1aa1

Download Submit
C:\Windows\system\VBXwrEM.exe

Filesize
2.2MB

MD5
0512fdc05d0d6bdfc8c79f8748d3d07d

SHA1
f45e3b757ab7db8f9e474a9954a30d866ffc0166

SHA256
6e38ddff17ae967189cada8cc0fa364d7197310b76672d8567d32cb398673177

SHA512
dde70eaf79851a717bb8fc41a00be551c1de5088be1ee1e4a5f7c9b71703f261e46df9923723523055c66c085dca4ec62951c42c71077a99484bd478f9f04a4d

Download Submit
C:\Windows\system\VdkkBva.exe

Filesize
2.2MB

MD5
b4dfc439db929b94ed9f24ba598e4861

SHA1
c8df26ae345cf781ecb6d75e686d44980462a0a2

SHA256
55ef79cf62cf72fa4afa56cbee7b6110eb2a0bc4b93854248fac47c1fc932f32

SHA512
e70162ba77d7af34dc823545136b1a7a588198fa4cb5bd4a54fd39805f822d5abdb4e329cc6636b7e43094591c088c5071cd08dc3ce2af1e510e8ce815e2b703

Download Submit
C:\Windows\system\YGtvWfM.exe

Filesize
2.2MB

MD5
a388255740ff8512e44ed8b173cfa1e3

SHA1
8cea504b911a54b660ef58b914534756492599c4

SHA256
c3b9f4b9d723b6744b6d2a6b51de060047f309c95b0b3dde97d8fa8bc7853fc1

SHA512
9e26ae0572811eadce8cd4d779e7f0cf106c8d036c3f1f83dd60ae1038dfaae149d56604f75557d94548e32b976bc8a8a6a17bcb6c92f082a39eb0b0209a1d00

Download Submit
C:\Windows\system\YcqFnTG.exe

Filesize
2.2MB

MD5
8c6528a5f10531d9a79a253e167f202c

SHA1
b8f7873b2a4a22fd3bf09c97f5a8834906186162

SHA256
7dfe208e63fa2dbcb9a690cf05d90d02559f27d75fef7e99242783b60343488d

SHA512
60a432157031c7c24b03b2d69e8f47d8f80f68b74868cbc3e692768d92631d94e818a0e28c5fbfcafcd10e70833854059b91da1644e9397f60686ddc2493e1df

Download Submit
C:\Windows\system\ZAMoSWf.exe

Filesize
2.2MB

MD5
13ae408e70bab6f750fe6e8ec9bf6da3

SHA1
9ad4c3538a04ec17bfb7b5caf55910ac12cff07f

SHA256
92891487f27f5434cdf511c8dedd566b8353e49241f89bb325a9146f346f180a

SHA512
03233547bb9ae3173251e13771060e813870c023539ed755e8393bb4af7f0781ffe44511d9d0802627710612638b26cc8a6d1334e43df70201b8999d6c06275c

Download Submit
C:\Windows\system\ZZHbYPM.exe

Filesize
2.2MB

MD5
0f150b1b78a39480d6c9ce1dc5d9f245

SHA1
4c103c7cd81737b7a6ab8596514b6f6f29c2f234

SHA256
8830ad9c9179d0b2a46867faf2268283f4a980ea9181a5cf3d39df50538fd56e

SHA512
87a5754bbc0fc1df9a28b4451c362b064b369e7e522c2853f2e32f9c0864e934b6c2ea287db5498afc5e120118327b9f4e3e000228e90a1f01a96dbb08a955d4

Download Submit
C:\Windows\system\aNXowMj.exe

Filesize
2.2MB

MD5
a4c4fb92dd6cf3530b53ed27f23d0559

SHA1
b45936e7729f30ac40764c27f028ad78963e0118

SHA256
aba97d269f6c1b9b68868d93c96345435930ba2cdfa3ded7d603ce590f0e74d0

SHA512
bd15c55b37cf25933474b58391385e9bf970e09d3f41c91e23f495bb0209889bdc90c90ff88357f3ad89d045ecc8133244543da357e3004221a759ff54c2ac72

Download Submit
C:\Windows\system\bFjZdzr.exe

Filesize
2.2MB

MD5
27155af191f6073e746d6b762122c514

SHA1
39adcc1cf6621d9c06aa66640a7f0d5e3cda83f7

SHA256
4332685e0a40c147ccf65e7484d7daf83c178ee5077bb9e47edf135c99165170

SHA512
0ef884f9fb7e4cff14a3d16d1dffde6ab6bb5389a0442b4a0af364a7761be448372495b329dc5fe9986d3a1456b098ca121fc1613d658b6788617efc39bb6624

Download Submit
C:\Windows\system\cjDlozA.exe

Filesize
2.2MB

MD5
b7309821326f88ebef086643227fae1e

SHA1
be936fbe02d6911847a114d1614452ffed35ca25

SHA256
1c0a5a1e203f021fc2f8850c1485ce082aa5e4ce8ea72fa1b78df7350d4fcec9

SHA512
e7a735c6ed32b7ee3609f8421f256cc85304a7af49b25945c65b7d0f731f6abf659c945caaa7ae3691571e27af63c2c368eb3d31beecf86bac220b319c0ab4f4

Download Submit
C:\Windows\system\dcLMpYm.exe

Filesize
2.2MB

MD5
894026c87a470c4ca14e58b6a865a5cd

SHA1
58b185bde0d77955648a5e3efd90c6edb8e8eb70

SHA256
8dc464bc62b6db559e578c0b9f4b8fa4e5552256d062c120462762b95160ac05

SHA512
32ed3535e86efc2d6d8afabfcf3f9498d7450e030ea238cd0b86c1d7d6327ac9290dc7c6e45080d300e2d13f86dd22cd6284f7b59f28e4abcaadad2443299662

Download Submit
C:\Windows\system\dipviDs.exe

Filesize
2.2MB

MD5
03b523d6add929ee8c0b81ee1ba3c376

SHA1
4ee79cce72d8dbea4ca052aa638291209ada456c

SHA256
28f7c97b460755981a8b3e6ddec92e084d25d4db53ee1acd9d4b4cf59499a880

SHA512
02fc28f1bcb122894b37779933629d9f2b93e2ff87db9b506b6f320ef9b57c1a7af40228cd0c02de2f85a1bf7acedf68d62e1d6e584152708f151a5faed95785

Download Submit
C:\Windows\system\lTlTayv.exe

Filesize
2.2MB

MD5
44010f5715d67ab85b67b82f237ed9c7

SHA1
91e7f6b9547aa7fd7371d846b678e3ace6e0fb6b

SHA256
ca3d71de43008bdc6d85d4c11d14c7a9b0bdce44ec1e578f53ed8b55c3605231

SHA512
4440fefe84bed7c5432c42ae674cf295ffeecaa6f0ec906347800e193e2646c27f6c3345edd71afb66376d82e59fea17d5f568f45187a335ddefaff247a0b0cb

Download Submit
C:\Windows\system\myfyFZZ.exe

Filesize
2.2MB

MD5
60cf80c7ef7e45cbc50d413f1733ce13

SHA1
f02c39006e10f987098dc5d577d5880ffcd937a2

SHA256
3d3858eb5fe33f5e9c27c9923b674e5ad705614d6a91cd358c21da98dbff1dd7

SHA512
0ca062307d2c5c16a69e99062754176a0950ce475a87536cc9f6111b8b68b538669701e43108fccd268b77334e39e2ad05deaaff97020b8944460959dc2e47a1

Download Submit
C:\Windows\system\rBozmQd.exe

Filesize
2.2MB

MD5
f0e198a3548a2387a09fb2e4bf43be5c

SHA1
bec6493d8f7fa0211bf6050da9c8bd601bc6c70a

SHA256
deb8808dd322e99f9cf9f90d30e18845abd64cdbb85dd9f195d2115e3538f03b

SHA512
6ac2aaaac2ee0be67de8459985134bc3d8b9e52e6b984748361506509e03764233ef384aa8c097976402a5daf54e6afd4c80ad1bd221d6d267696bb55521264f

Download Submit
C:\Windows\system\rQrDGEJ.exe

Filesize
2.2MB

MD5
4d2eaa0d10904e005752b3e3a705ad17

SHA1
28907f056b3cd298402f28b8ffec588fa9f438aa

SHA256
f3870830d7b936a7cdca30a8d14bc318e12c3418aefe53f03e739e7e769c339b

SHA512
9964d610382f16c0de05a6f0fecab3994dd79cc134f1452aef86482bc1a47041ce8161e204be0e22fa8474fc0e6d44ec94bbf8296edfcfb082960006ffe67b4a

Download Submit
C:\Windows\system\rxdfwyp.exe

Filesize
2.2MB

MD5
1479abfc70335e7d80b59445b745513b

SHA1
0a9ad34e2d6a610fa9bf8bdc48f3c9169c194bfd

SHA256
e118d33642278bb0fe8d92e4b5eefba6fbf1ef7a6297e22ccdbdecd3abbc0030

SHA512
b849c4af5188489157e130cad43435f022529af2c7bb5bc12473794dddbb636126fccdd3410e59e7e64052a0b5fd5feade7c78da16152b8b560d1712b606fd96

Download Submit
C:\Windows\system\tkRxmLY.exe

Filesize
2.2MB

MD5
a8b03ac2577079723c41a67460d41b0f

SHA1
7490da64d8bb2c7247e57071aacd663caccccdfb

SHA256
7814655893a1bd03f5b07907e47c5c0deb82653d492057d5517f425fa2ec4503

SHA512
af0b48412a1766da2c4c5972f1be53f2cae7c8f80275af86376b8cc9b34dda34d7d79fb3f88673bf8d0ab2fff12cbc3132a8fd66876fe6dc826402b0df412ff4

Download Submit
C:\Windows\system\vREepCn.exe

Filesize
2.2MB

MD5
423f21dbdf15cfef0b1223e2e9a27569

SHA1
ba34e98db28b78f099915d6aea52ad055483ce17

SHA256
a24cef6efd22e31927d75a41def78b1ed2ba363ba6d1e7c502d3d844ad9552bd

SHA512
d57bc5805f01f3854f068990488fac573b3ebae4f086734b4f30f3b8a2ff920cd3bf2094244552677ef97e0bbafc41c635da23675c69c8cb4e48c11891c97ac9

Download Submit
C:\Windows\system\xvJFJiW.exe

Filesize
2.2MB

MD5
c7185ee6ad364808e02446926204a0e5

SHA1
cdfe74f51e5c3be2498ad16242a79592d8fcedc0

SHA256
7e770a69a350e1e8447e92406ce337861effe09d689b13ee4ea73ff75f709812

SHA512
7c022f1a1346ca9a7baa6db8128d648e98ca59f60a76a2f0e34d69507ae6d2f688eca45510e7eec0d0b3260a3a1be7ab9992ba12b7f5124fadfc23454d174964

Download Submit
C:\Windows\system\ypbwfkQ.exe

Filesize
2.2MB

MD5
a96c7a6649c7253eba29e3a558633131

SHA1
a1ac5725712209c66b2a1b37eef2e1fe4d36e995

SHA256
f7f46225ae10ba016458249f0b139d0fac4b6b97e55ec4ef22330bb131f74033

SHA512
9ea97ec5307ae8e333766649fa1e671e78c7b3f9f2701a0e3cb14f6a980c6b4ecb74b114ad12a79a4a2927170b88e2f99834a137ba7db9fa569e8080dcfdc1a2

Download Submit
\Windows\system\CWAGnBS.exe

Filesize
2.2MB

MD5
d58b4c56c3d5ee3b4bd42cdfe642b19d

SHA1
436bc3d920cf79f8cd258402221d794080ded3c2

SHA256
4da617cfdebf579d955ae8e46eeff2cca7a59f3f9094ec571cd56356f0e34782

SHA512
597d62241da051bf1a7c878170f5dd50fc61aa24564071ca321862f67d67c8e639939f7ab0b5a1755b7ebeb698db79338a3196069592b7c7048426849558d3be

Download Submit
\Windows\system\lfULLOd.exe

Filesize
2.2MB

MD5
3e5149e705ef0ba264835882bdce1aa9

SHA1
30c81aa93072092da055878ddbe5ff9d33c261f5

SHA256
3021c90230a5674c9ff79ebde437c3bb082e4afd2602bb5bd0b970df4d58414c

SHA512
2a9355340e1063cd4ec4afcf67f5d0dc01f0811a25a448fa4d5484125c1b5700db045c1cb2c9830c0478fb016961df853adf2a219a19c1b0c87142cce0d19bf4

Download Submit
memory/1940-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download