xmrig | 711df6d5478438399e7ef0d03d2ee8e95a35310e6e55c043c106b8e567c9ee58

Analysis

max time kernel
141s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 09:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
Size

1.6MB
MD5

e814b73eb1efc30291204407727d1110
SHA1

5a5755c7ddd5ee917f4e836c2304c8146acaecc9
SHA256

711df6d5478438399e7ef0d03d2ee8e95a35310e6e55c043c106b8e567c9ee58
SHA512

a27ee73faedaf09270b4fc7c844fe1d8e362c79e1f2eb5f66c7ffd3108be11bd66680b5a24fd3562d098d40faa64df91507f635b9754be78951e4da430261e80
SSDEEP

49152:ROdWCCi7/raU56uL3pgrCEd2TcF1hc2R3:RWWBib356utg1

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/3036-17-0x000000013FF80000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2604-33-0x000000013F080000-0x000000013F3D1000-memory.dmp	xmrig
behavioral1/memory/2500-72-0x000000013F360000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/2868-71-0x000000013FDF0000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2872-66-0x000000013F340000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2832-62-0x000000013FF20000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2780-58-0x000000013F250000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2592-30-0x000000013F8B0000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/1992-1311-0x000000013FC30000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/3036-1312-0x000000013FF80000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2720-1313-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2832-3934-0x000000013FF20000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2780-3953-0x000000013F250000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2604-3937-0x000000013F080000-0x000000013F3D1000-memory.dmp	xmrig
behavioral1/memory/3036-3940-0x000000013FF80000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2868-4001-0x000000013FDF0000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2500-4070-0x000000013F360000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/2720-4074-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/300-4073-0x000000013FE50000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2592-4077-0x000000013F8B0000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/1440-4341-0x000000013F800000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2544-4551-0x000000013FFF0000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2872-4552-0x000000013F340000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2212-4554-0x000000013FF80000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2768-4573-0x000000013F9B0000-0x000000013FD01000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3036	AMoVRlk.exe
2592	jAFtiSV.exe
2604	SNpiuxm.exe
2720	EYsseIU.exe
2780	xKddfZj.exe
2868	dgCdmCI.exe
2832	BSWKZSU.exe
2872	WkiZDKE.exe
2500	NSdNzzQ.exe
2768	lkwtLOj.exe
2544	iKonTaq.exe
2212	bNCgIHW.exe
300	XWCTpNK.exe
1440	wvpGjOB.exe
1540	KhmRrrc.exe
2172	PPkWDRI.exe
1580	MwCKLTn.exe
372	MwZvhtr.exe
108	upOrmqB.exe
1876	gpGQUKy.exe
2436	dqTJWSv.exe
2192	LfVsDOL.exe
1868	FjZuTno.exe
880	XFNKptQ.exe
636	KwFgPko.exe
2540	VvzVguA.exe
2676	zKTpmsP.exe
1268	hvsKGqw.exe
2060	DZcrifk.exe
2972	DMYVIRz.exe
1052	HcbKUGy.exe
828	ctpCaWb.exe
1792	ighhrai.exe
2364	vcCiNAC.exe
984	KrIYAUq.exe
800	JhssZAY.exe
1576	paOHALx.exe
684	qLHlNCf.exe
788	PFtsAhi.exe
2880	oYVtmqf.exe
2204	ATSekxJ.exe
1644	DAlpQAZ.exe
1256	GxXmKsF.exe
2016	ICuDaUA.exe
2584	GHHfJPS.exe
1952	SCfDbhR.exe
340	kuZEyia.exe
2164	SXXVqcR.exe
2132	eSObxZg.exe
900	QWEssDA.exe
2040	NqQxIkv.exe
1604	cNePenL.exe
2580	vRXmIJT.exe
1516	kkHdjLk.exe
2316	JxztENc.exe
2656	aWCHsGA.exe
2640	oOEfdzW.exe
2516	IMedMlT.exe
2524	LfSHwlK.exe
3032	WwkOEad.exe
492	PRWZbkq.exe
816	IwudXHn.exe
1552	kWbqXtg.exe
2420	btGYRTo.exe

Loads dropped DLL 64 IoCs

pid	Process
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1992-0-0x000000013FC30000-0x000000013FF81000-memory.dmp	upx
behavioral1/files/0x000f00000001226b-6.dat	upx
behavioral1/files/0x0036000000016c71-8.dat	upx
behavioral1/files/0x0008000000016d1b-15.dat	upx
behavioral1/memory/3036-17-0x000000013FF80000-0x00000001402D1000-memory.dmp	upx
behavioral1/files/0x0008000000016d2c-22.dat	upx
behavioral1/files/0x00050000000186f1-74.dat	upx
behavioral1/memory/2544-79-0x000000013FFF0000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2212-82-0x000000013FF80000-0x00000001402D1000-memory.dmp	upx
behavioral1/files/0x0036000000016c7a-106.dat	upx
behavioral1/files/0x0005000000019275-127.dat	upx
behavioral1/files/0x0005000000019457-166.dat	upx
behavioral1/files/0x0005000000019433-158.dat	upx
behavioral1/files/0x000500000001943e-162.dat	upx
behavioral1/files/0x00050000000193b1-154.dat	upx
behavioral1/files/0x00050000000193a5-150.dat	upx
behavioral1/files/0x0005000000019381-140.dat	upx
behavioral1/files/0x000500000001939f-145.dat	upx
behavioral1/files/0x000500000001933a-138.dat	upx
behavioral1/files/0x0005000000019283-134.dat	upx
behavioral1/files/0x0005000000019277-130.dat	upx
behavioral1/files/0x000500000001925d-118.dat	upx
behavioral1/files/0x0005000000019260-122.dat	upx
behavioral1/files/0x000500000001923b-114.dat	upx
behavioral1/files/0x0005000000019228-110.dat	upx
behavioral1/files/0x0006000000018bf0-103.dat	upx
behavioral1/files/0x0005000000018787-87.dat	upx
behavioral1/memory/1440-98-0x000000013F800000-0x000000013FB51000-memory.dmp	upx
behavioral1/files/0x000500000001878d-95.dat	upx
behavioral1/files/0x0005000000018739-81.dat	upx
behavioral1/memory/300-94-0x000000013FE50000-0x00000001401A1000-memory.dmp	upx
behavioral1/files/0x000500000001873f-85.dat	upx
behavioral1/memory/2768-78-0x000000013F9B0000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/2720-40-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	upx
behavioral1/files/0x0008000000016d61-37.dat	upx
behavioral1/memory/2604-33-0x000000013F080000-0x000000013F3D1000-memory.dmp	upx
behavioral1/memory/2500-72-0x000000013F360000-0x000000013F6B1000-memory.dmp	upx
behavioral1/memory/2868-71-0x000000013FDF0000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2872-66-0x000000013F340000-0x000000013F691000-memory.dmp	upx
behavioral1/memory/2832-62-0x000000013FF20000-0x0000000140271000-memory.dmp	upx
behavioral1/files/0x00050000000186ff-61.dat	upx
behavioral1/memory/2780-58-0x000000013F250000-0x000000013F5A1000-memory.dmp	upx
behavioral1/files/0x0007000000016d45-55.dat	upx
behavioral1/files/0x0008000000016d65-47.dat	upx
behavioral1/files/0x0007000000016d4e-46.dat	upx
behavioral1/memory/2592-30-0x000000013F8B0000-0x000000013FC01000-memory.dmp	upx
behavioral1/files/0x0007000000016d3d-26.dat	upx
behavioral1/memory/1992-1311-0x000000013FC30000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/3036-1312-0x000000013FF80000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/2720-1313-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2832-3934-0x000000013FF20000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/2780-3953-0x000000013F250000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2604-3937-0x000000013F080000-0x000000013F3D1000-memory.dmp	upx
behavioral1/memory/3036-3940-0x000000013FF80000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/2868-4001-0x000000013FDF0000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2500-4070-0x000000013F360000-0x000000013F6B1000-memory.dmp	upx
behavioral1/memory/2720-4074-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/300-4073-0x000000013FE50000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2592-4077-0x000000013F8B0000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/1440-4341-0x000000013F800000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2544-4551-0x000000013FFF0000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2872-4552-0x000000013F340000-0x000000013F691000-memory.dmp	upx
behavioral1/memory/2212-4554-0x000000013FF80000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/2768-4573-0x000000013F9B0000-0x000000013FD01000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nsGEmSV.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\kPvcnKE.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\cdKFzcL.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\ZbdCLQP.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\pxuSvKk.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\qjHbJti.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\TkPkgZf.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\CCmucTl.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\cVaXrys.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\tbDYHLD.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\aFQgbhJ.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\wKtloON.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\mkEnpZA.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\WjOFmiK.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\IMYFpDA.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\DMYVIRz.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\eDPWjzp.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\qtqyBOc.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\VrOSjuW.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\JwqXXtJ.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\vjxxbqx.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\viKKbTo.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\eYepgPR.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\tISFTNA.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\lHbYmDX.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\hlCDWuU.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\dKqlLTJ.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\rMlGLuz.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\jpYOKvf.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\VEgSDFY.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\ueUMXUS.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\rjOKHkD.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\cRDVqol.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\INrIjIV.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\oLIMqhn.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\IdFROZq.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\lnBjDNc.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\PQRNDVh.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\zUOKuWZ.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\oOEfdzW.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\SCaDdyD.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\SeTOVta.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\SpEdfUS.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\SZUYNAz.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\DAlpQAZ.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\MloBtiz.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\oqaNRTa.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\sojWggU.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\uqLqxoG.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\PbvGsvG.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\RYZcose.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\BZuRtij.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\UhCBXwr.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\LQrbpua.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\NatqQHM.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\wiGOEFd.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\VfofLYm.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\PQSTWRv.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\aRDtsmj.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\QdIfDEX.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\PYZYqMv.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\MrkfDjP.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\IIfHmQh.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
File created	C:\Windows\System\mYRXaSm.exe	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1992 wrote to memory of 3036	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	29
PID 1992 wrote to memory of 3036	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	29
PID 1992 wrote to memory of 3036	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	29
PID 1992 wrote to memory of 2592	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	30
PID 1992 wrote to memory of 2592	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	30
PID 1992 wrote to memory of 2592	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	30
PID 1992 wrote to memory of 2604	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	31
PID 1992 wrote to memory of 2604	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	31
PID 1992 wrote to memory of 2604	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	31
PID 1992 wrote to memory of 2720	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	32
PID 1992 wrote to memory of 2720	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	32
PID 1992 wrote to memory of 2720	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	32
PID 1992 wrote to memory of 2780	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	33
PID 1992 wrote to memory of 2780	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	33
PID 1992 wrote to memory of 2780	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	33
PID 1992 wrote to memory of 2872	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	34
PID 1992 wrote to memory of 2872	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	34
PID 1992 wrote to memory of 2872	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	34
PID 1992 wrote to memory of 2868	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	35
PID 1992 wrote to memory of 2868	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	35
PID 1992 wrote to memory of 2868	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	35
PID 1992 wrote to memory of 2768	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	36
PID 1992 wrote to memory of 2768	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	36
PID 1992 wrote to memory of 2768	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	36
PID 1992 wrote to memory of 2832	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	37
PID 1992 wrote to memory of 2832	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	37
PID 1992 wrote to memory of 2832	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	37
PID 1992 wrote to memory of 2544	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	38
PID 1992 wrote to memory of 2544	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	38
PID 1992 wrote to memory of 2544	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	38
PID 1992 wrote to memory of 2500	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	39
PID 1992 wrote to memory of 2500	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	39
PID 1992 wrote to memory of 2500	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	39
PID 1992 wrote to memory of 2212	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	40
PID 1992 wrote to memory of 2212	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	40
PID 1992 wrote to memory of 2212	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	40
PID 1992 wrote to memory of 300	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	41
PID 1992 wrote to memory of 300	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	41
PID 1992 wrote to memory of 300	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	41
PID 1992 wrote to memory of 1540	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	42
PID 1992 wrote to memory of 1540	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	42
PID 1992 wrote to memory of 1540	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	42
PID 1992 wrote to memory of 1440	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	43
PID 1992 wrote to memory of 1440	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	43
PID 1992 wrote to memory of 1440	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	43
PID 1992 wrote to memory of 2172	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	44
PID 1992 wrote to memory of 2172	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	44
PID 1992 wrote to memory of 2172	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	44
PID 1992 wrote to memory of 1580	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	45
PID 1992 wrote to memory of 1580	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	45
PID 1992 wrote to memory of 1580	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	45
PID 1992 wrote to memory of 372	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	46
PID 1992 wrote to memory of 372	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	46
PID 1992 wrote to memory of 372	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	46
PID 1992 wrote to memory of 108	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	47
PID 1992 wrote to memory of 108	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	47
PID 1992 wrote to memory of 108	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	47
PID 1992 wrote to memory of 1876	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	48
PID 1992 wrote to memory of 1876	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	48
PID 1992 wrote to memory of 1876	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	48
PID 1992 wrote to memory of 2436	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	49
PID 1992 wrote to memory of 2436	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	49
PID 1992 wrote to memory of 2436	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	49
PID 1992 wrote to memory of 2192	1992	e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\e814b73eb1efc30291204407727d1110_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1992
- C:\Windows\System\AMoVRlk.exe
  C:\Windows\System\AMoVRlk.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\jAFtiSV.exe
  C:\Windows\System\jAFtiSV.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\SNpiuxm.exe
  C:\Windows\System\SNpiuxm.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\EYsseIU.exe
  C:\Windows\System\EYsseIU.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\xKddfZj.exe
  C:\Windows\System\xKddfZj.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\WkiZDKE.exe
  C:\Windows\System\WkiZDKE.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\dgCdmCI.exe
  C:\Windows\System\dgCdmCI.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\lkwtLOj.exe
  C:\Windows\System\lkwtLOj.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\BSWKZSU.exe
  C:\Windows\System\BSWKZSU.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\iKonTaq.exe
  C:\Windows\System\iKonTaq.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\NSdNzzQ.exe
  C:\Windows\System\NSdNzzQ.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\bNCgIHW.exe
  C:\Windows\System\bNCgIHW.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\XWCTpNK.exe
  C:\Windows\System\XWCTpNK.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\KhmRrrc.exe
  C:\Windows\System\KhmRrrc.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\wvpGjOB.exe
  C:\Windows\System\wvpGjOB.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\PPkWDRI.exe
  C:\Windows\System\PPkWDRI.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\MwCKLTn.exe
  C:\Windows\System\MwCKLTn.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\MwZvhtr.exe
  C:\Windows\System\MwZvhtr.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\upOrmqB.exe
  C:\Windows\System\upOrmqB.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\gpGQUKy.exe
  C:\Windows\System\gpGQUKy.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\dqTJWSv.exe
  C:\Windows\System\dqTJWSv.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\LfVsDOL.exe
  C:\Windows\System\LfVsDOL.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\FjZuTno.exe
  C:\Windows\System\FjZuTno.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\XFNKptQ.exe
  C:\Windows\System\XFNKptQ.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\KwFgPko.exe
  C:\Windows\System\KwFgPko.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\zKTpmsP.exe
  C:\Windows\System\zKTpmsP.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\VvzVguA.exe
  C:\Windows\System\VvzVguA.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\hvsKGqw.exe
  C:\Windows\System\hvsKGqw.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\DZcrifk.exe
  C:\Windows\System\DZcrifk.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\DMYVIRz.exe
  C:\Windows\System\DMYVIRz.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\HcbKUGy.exe
  C:\Windows\System\HcbKUGy.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\ctpCaWb.exe
  C:\Windows\System\ctpCaWb.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\ighhrai.exe
  C:\Windows\System\ighhrai.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\qLHlNCf.exe
  C:\Windows\System\qLHlNCf.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\vcCiNAC.exe
  C:\Windows\System\vcCiNAC.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\PFtsAhi.exe
  C:\Windows\System\PFtsAhi.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\KrIYAUq.exe
  C:\Windows\System\KrIYAUq.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\oYVtmqf.exe
  C:\Windows\System\oYVtmqf.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\JhssZAY.exe
  C:\Windows\System\JhssZAY.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\ATSekxJ.exe
  C:\Windows\System\ATSekxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\paOHALx.exe
  C:\Windows\System\paOHALx.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\DAlpQAZ.exe
  C:\Windows\System\DAlpQAZ.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\GxXmKsF.exe
  C:\Windows\System\GxXmKsF.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\ICuDaUA.exe
  C:\Windows\System\ICuDaUA.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\GHHfJPS.exe
  C:\Windows\System\GHHfJPS.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\SCfDbhR.exe
  C:\Windows\System\SCfDbhR.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\kuZEyia.exe
  C:\Windows\System\kuZEyia.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\SXXVqcR.exe
  C:\Windows\System\SXXVqcR.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\eSObxZg.exe
  C:\Windows\System\eSObxZg.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\cNePenL.exe
  C:\Windows\System\cNePenL.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\QWEssDA.exe
  C:\Windows\System\QWEssDA.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\vRXmIJT.exe
  C:\Windows\System\vRXmIJT.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\NqQxIkv.exe
  C:\Windows\System\NqQxIkv.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\kkHdjLk.exe
  C:\Windows\System\kkHdjLk.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\JxztENc.exe
  C:\Windows\System\JxztENc.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\aWCHsGA.exe
  C:\Windows\System\aWCHsGA.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\oOEfdzW.exe
  C:\Windows\System\oOEfdzW.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\LfSHwlK.exe
  C:\Windows\System\LfSHwlK.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\IMedMlT.exe
  C:\Windows\System\IMedMlT.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\kWbqXtg.exe
  C:\Windows\System\kWbqXtg.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\WwkOEad.exe
  C:\Windows\System\WwkOEad.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\btGYRTo.exe
  C:\Windows\System\btGYRTo.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\PRWZbkq.exe
  C:\Windows\System\PRWZbkq.exe
  2⤵
  - Executes dropped EXE
  PID:492
- C:\Windows\System\AMzhToN.exe
  C:\Windows\System\AMzhToN.exe
  2⤵
  PID:2488
- C:\Windows\System\IwudXHn.exe
  C:\Windows\System\IwudXHn.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\MloBtiz.exe
  C:\Windows\System\MloBtiz.exe
  2⤵
  PID:2412
- C:\Windows\System\RYzuNuU.exe
  C:\Windows\System\RYzuNuU.exe
  2⤵
  PID:1744
- C:\Windows\System\DuRXUSi.exe
  C:\Windows\System\DuRXUSi.exe
  2⤵
  PID:2804
- C:\Windows\System\TvZuJzV.exe
  C:\Windows\System\TvZuJzV.exe
  2⤵
  PID:3016
- C:\Windows\System\ZoTNXOc.exe
  C:\Windows\System\ZoTNXOc.exe
  2⤵
  PID:404
- C:\Windows\System\rpyFKRh.exe
  C:\Windows\System\rpyFKRh.exe
  2⤵
  PID:1084
- C:\Windows\System\DQSJNTy.exe
  C:\Windows\System\DQSJNTy.exe
  2⤵
  PID:2740
- C:\Windows\System\jaUJqKq.exe
  C:\Windows\System\jaUJqKq.exe
  2⤵
  PID:1296
- C:\Windows\System\PZSYPJr.exe
  C:\Windows\System\PZSYPJr.exe
  2⤵
  PID:560
- C:\Windows\System\vDWUmEz.exe
  C:\Windows\System\vDWUmEz.exe
  2⤵
  PID:2568
- C:\Windows\System\cOezqEz.exe
  C:\Windows\System\cOezqEz.exe
  2⤵
  PID:328
- C:\Windows\System\jEzSSWS.exe
  C:\Windows\System\jEzSSWS.exe
  2⤵
  PID:2160
- C:\Windows\System\bkKOHYy.exe
  C:\Windows\System\bkKOHYy.exe
  2⤵
  PID:2460
- C:\Windows\System\GvfPspI.exe
  C:\Windows\System\GvfPspI.exe
  2⤵
  PID:1924
- C:\Windows\System\mEHzvAo.exe
  C:\Windows\System\mEHzvAo.exe
  2⤵
  PID:3056
- C:\Windows\System\NNNNUam.exe
  C:\Windows\System\NNNNUam.exe
  2⤵
  PID:1224
- C:\Windows\System\ILDYijD.exe
  C:\Windows\System\ILDYijD.exe
  2⤵
  PID:2860
- C:\Windows\System\emiKVXH.exe
  C:\Windows\System\emiKVXH.exe
  2⤵
  PID:556
- C:\Windows\System\xXCGArK.exe
  C:\Windows\System\xXCGArK.exe
  2⤵
  PID:2080
- C:\Windows\System\qDtJYdi.exe
  C:\Windows\System\qDtJYdi.exe
  2⤵
  PID:2308
- C:\Windows\System\jcrskza.exe
  C:\Windows\System\jcrskza.exe
  2⤵
  PID:1492
- C:\Windows\System\VnyUAtv.exe
  C:\Windows\System\VnyUAtv.exe
  2⤵
  PID:1620
- C:\Windows\System\kXuAoYy.exe
  C:\Windows\System\kXuAoYy.exe
  2⤵
  PID:2356
- C:\Windows\System\uOegYCv.exe
  C:\Windows\System\uOegYCv.exe
  2⤵
  PID:2660
- C:\Windows\System\InLMVqK.exe
  C:\Windows\System\InLMVqK.exe
  2⤵
  PID:2944
- C:\Windows\System\XaBWXlr.exe
  C:\Windows\System\XaBWXlr.exe
  2⤵
  PID:1856
- C:\Windows\System\TmPfgpb.exe
  C:\Windows\System\TmPfgpb.exe
  2⤵
  PID:1608
- C:\Windows\System\mZBmVxq.exe
  C:\Windows\System\mZBmVxq.exe
  2⤵
  PID:2296
- C:\Windows\System\NRbUjEG.exe
  C:\Windows\System\NRbUjEG.exe
  2⤵
  PID:2672
- C:\Windows\System\amaTszx.exe
  C:\Windows\System\amaTszx.exe
  2⤵
  PID:2464
- C:\Windows\System\hzHbbqk.exe
  C:\Windows\System\hzHbbqk.exe
  2⤵
  PID:3008
- C:\Windows\System\WXwHRhO.exe
  C:\Windows\System\WXwHRhO.exe
  2⤵
  PID:1892
- C:\Windows\System\dZYECID.exe
  C:\Windows\System\dZYECID.exe
  2⤵
  PID:1800
- C:\Windows\System\uPqmvaO.exe
  C:\Windows\System\uPqmvaO.exe
  2⤵
  PID:2288
- C:\Windows\System\iPCVXjC.exe
  C:\Windows\System\iPCVXjC.exe
  2⤵
  PID:1728
- C:\Windows\System\HGLHyqh.exe
  C:\Windows\System\HGLHyqh.exe
  2⤵
  PID:1712
- C:\Windows\System\DISnvug.exe
  C:\Windows\System\DISnvug.exe
  2⤵
  PID:2256
- C:\Windows\System\YRWQEOl.exe
  C:\Windows\System\YRWQEOl.exe
  2⤵
  PID:1544
- C:\Windows\System\LIOiAQn.exe
  C:\Windows\System\LIOiAQn.exe
  2⤵
  PID:3080
- C:\Windows\System\RUfighz.exe
  C:\Windows\System\RUfighz.exe
  2⤵
  PID:3100
- C:\Windows\System\TWznIrC.exe
  C:\Windows\System\TWznIrC.exe
  2⤵
  PID:3120
- C:\Windows\System\WBHaWEC.exe
  C:\Windows\System\WBHaWEC.exe
  2⤵
  PID:3136
- C:\Windows\System\OdayLnJ.exe
  C:\Windows\System\OdayLnJ.exe
  2⤵
  PID:3156
- C:\Windows\System\fqeEUBY.exe
  C:\Windows\System\fqeEUBY.exe
  2⤵
  PID:3176
- C:\Windows\System\JUqdZMn.exe
  C:\Windows\System\JUqdZMn.exe
  2⤵
  PID:3200
- C:\Windows\System\uDLjMeL.exe
  C:\Windows\System\uDLjMeL.exe
  2⤵
  PID:3216
- C:\Windows\System\sDKvauC.exe
  C:\Windows\System\sDKvauC.exe
  2⤵
  PID:3232
- C:\Windows\System\CCqxvGA.exe
  C:\Windows\System\CCqxvGA.exe
  2⤵
  PID:3248
- C:\Windows\System\yEevhDF.exe
  C:\Windows\System\yEevhDF.exe
  2⤵
  PID:3268
- C:\Windows\System\JJxqFGl.exe
  C:\Windows\System\JJxqFGl.exe
  2⤵
  PID:3288
- C:\Windows\System\ZmwCxHt.exe
  C:\Windows\System\ZmwCxHt.exe
  2⤵
  PID:3304
- C:\Windows\System\tFlbbff.exe
  C:\Windows\System\tFlbbff.exe
  2⤵
  PID:3324
- C:\Windows\System\QJSAwll.exe
  C:\Windows\System\QJSAwll.exe
  2⤵
  PID:3340
- C:\Windows\System\KePXDeN.exe
  C:\Windows\System\KePXDeN.exe
  2⤵
  PID:3356
- C:\Windows\System\ohZUeDp.exe
  C:\Windows\System\ohZUeDp.exe
  2⤵
  PID:3376
- C:\Windows\System\GSgPpcJ.exe
  C:\Windows\System\GSgPpcJ.exe
  2⤵
  PID:3396
- C:\Windows\System\PTpcHWL.exe
  C:\Windows\System\PTpcHWL.exe
  2⤵
  PID:3472
- C:\Windows\System\NiUnLAy.exe
  C:\Windows\System\NiUnLAy.exe
  2⤵
  PID:3488
- C:\Windows\System\YfRbpLK.exe
  C:\Windows\System\YfRbpLK.exe
  2⤵
  PID:3508
- C:\Windows\System\rEzgJmy.exe
  C:\Windows\System\rEzgJmy.exe
  2⤵
  PID:3524
- C:\Windows\System\jkjTHMb.exe
  C:\Windows\System\jkjTHMb.exe
  2⤵
  PID:3544
- C:\Windows\System\GqytQyD.exe
  C:\Windows\System\GqytQyD.exe
  2⤵
  PID:3560
- C:\Windows\System\cJoDwfP.exe
  C:\Windows\System\cJoDwfP.exe
  2⤵
  PID:3580
- C:\Windows\System\EbeJOLM.exe
  C:\Windows\System\EbeJOLM.exe
  2⤵
  PID:3596
- C:\Windows\System\kZujAzZ.exe
  C:\Windows\System\kZujAzZ.exe
  2⤵
  PID:3616
- C:\Windows\System\ifMRJnS.exe
  C:\Windows\System\ifMRJnS.exe
  2⤵
  PID:3636
- C:\Windows\System\NUDuhVg.exe
  C:\Windows\System\NUDuhVg.exe
  2⤵
  PID:3652
- C:\Windows\System\TBDaCFE.exe
  C:\Windows\System\TBDaCFE.exe
  2⤵
  PID:3668
- C:\Windows\System\JHlJirH.exe
  C:\Windows\System\JHlJirH.exe
  2⤵
  PID:3692
- C:\Windows\System\FjeiLTe.exe
  C:\Windows\System\FjeiLTe.exe
  2⤵
  PID:3708
- C:\Windows\System\rjCBeIT.exe
  C:\Windows\System\rjCBeIT.exe
  2⤵
  PID:3736
- C:\Windows\System\NXcsxDg.exe
  C:\Windows\System\NXcsxDg.exe
  2⤵
  PID:3760
- C:\Windows\System\mJsYPzM.exe
  C:\Windows\System\mJsYPzM.exe
  2⤵
  PID:3796
- C:\Windows\System\DeSKuMY.exe
  C:\Windows\System\DeSKuMY.exe
  2⤵
  PID:3816
- C:\Windows\System\wakzhms.exe
  C:\Windows\System\wakzhms.exe
  2⤵
  PID:3836
- C:\Windows\System\JAfjLGP.exe
  C:\Windows\System\JAfjLGP.exe
  2⤵
  PID:3856
- C:\Windows\System\oMnQYac.exe
  C:\Windows\System\oMnQYac.exe
  2⤵
  PID:3876
- C:\Windows\System\MoeQEtS.exe
  C:\Windows\System\MoeQEtS.exe
  2⤵
  PID:3896
- C:\Windows\System\uIxXLmi.exe
  C:\Windows\System\uIxXLmi.exe
  2⤵
  PID:3916
- C:\Windows\System\yVOyfDj.exe
  C:\Windows\System\yVOyfDj.exe
  2⤵
  PID:3936
- C:\Windows\System\XQCsTig.exe
  C:\Windows\System\XQCsTig.exe
  2⤵
  PID:3956
- C:\Windows\System\VFxokQa.exe
  C:\Windows\System\VFxokQa.exe
  2⤵
  PID:3976
- C:\Windows\System\bvwHDyh.exe
  C:\Windows\System\bvwHDyh.exe
  2⤵
  PID:3996
- C:\Windows\System\UhCBXwr.exe
  C:\Windows\System\UhCBXwr.exe
  2⤵
  PID:4016
- C:\Windows\System\nsGEmSV.exe
  C:\Windows\System\nsGEmSV.exe
  2⤵
  PID:4036
- C:\Windows\System\ZiRCiUs.exe
  C:\Windows\System\ZiRCiUs.exe
  2⤵
  PID:4056
- C:\Windows\System\vLbAYLx.exe
  C:\Windows\System\vLbAYLx.exe
  2⤵
  PID:4076
- C:\Windows\System\qAUsodt.exe
  C:\Windows\System\qAUsodt.exe
  2⤵
  PID:2728
- C:\Windows\System\IGhOoyL.exe
  C:\Windows\System\IGhOoyL.exe
  2⤵
  PID:2232
- C:\Windows\System\zvmZpYU.exe
  C:\Windows\System\zvmZpYU.exe
  2⤵
  PID:2272
- C:\Windows\System\mdIEMCw.exe
  C:\Windows\System\mdIEMCw.exe
  2⤵
  PID:1496
- C:\Windows\System\UuOsQzN.exe
  C:\Windows\System\UuOsQzN.exe
  2⤵
  PID:2236
- C:\Windows\System\snqrFcx.exe
  C:\Windows\System\snqrFcx.exe
  2⤵
  PID:1508
- C:\Windows\System\lzGpndX.exe
  C:\Windows\System\lzGpndX.exe
  2⤵
  PID:3112
- C:\Windows\System\UTEOYVf.exe
  C:\Windows\System\UTEOYVf.exe
  2⤵
  PID:1668
- C:\Windows\System\OCciOJd.exe
  C:\Windows\System\OCciOJd.exe
  2⤵
  PID:2900
- C:\Windows\System\RlEaLOd.exe
  C:\Windows\System\RlEaLOd.exe
  2⤵
  PID:1888
- C:\Windows\System\kkFAgxP.exe
  C:\Windows\System\kkFAgxP.exe
  2⤵
  PID:2904
- C:\Windows\System\RJFXdzd.exe
  C:\Windows\System\RJFXdzd.exe
  2⤵
  PID:3228
- C:\Windows\System\OrdIfgM.exe
  C:\Windows\System\OrdIfgM.exe
  2⤵
  PID:3296
- C:\Windows\System\HLQenFB.exe
  C:\Windows\System\HLQenFB.exe
  2⤵
  PID:1424
- C:\Windows\System\AwVyYyd.exe
  C:\Windows\System\AwVyYyd.exe
  2⤵
  PID:2268
- C:\Windows\System\vbgRgfH.exe
  C:\Windows\System\vbgRgfH.exe
  2⤵
  PID:2600
- C:\Windows\System\FOiFypw.exe
  C:\Windows\System\FOiFypw.exe
  2⤵
  PID:3364
- C:\Windows\System\tZtdUAx.exe
  C:\Windows\System\tZtdUAx.exe
  2⤵
  PID:2636
- C:\Windows\System\pvXJlTH.exe
  C:\Windows\System\pvXJlTH.exe
  2⤵
  PID:3412
- C:\Windows\System\pvmSFMt.exe
  C:\Windows\System\pvmSFMt.exe
  2⤵
  PID:3432
- C:\Windows\System\Kfwdrzr.exe
  C:\Windows\System\Kfwdrzr.exe
  2⤵
  PID:3448
- C:\Windows\System\bVaUiRg.exe
  C:\Windows\System\bVaUiRg.exe
  2⤵
  PID:3464
- C:\Windows\System\ITzzUXT.exe
  C:\Windows\System\ITzzUXT.exe
  2⤵
  PID:3096
- C:\Windows\System\UVDctgs.exe
  C:\Windows\System\UVDctgs.exe
  2⤵
  PID:3532
- C:\Windows\System\bmksMvj.exe
  C:\Windows\System\bmksMvj.exe
  2⤵
  PID:2520
- C:\Windows\System\CCmucTl.exe
  C:\Windows\System\CCmucTl.exe
  2⤵
  PID:3348
- C:\Windows\System\VNOzXsa.exe
  C:\Windows\System\VNOzXsa.exe
  2⤵
  PID:3276
- C:\Windows\System\enOmczy.exe
  C:\Windows\System\enOmczy.exe
  2⤵
  PID:2148
- C:\Windows\System\XPWjFiY.exe
  C:\Windows\System\XPWjFiY.exe
  2⤵
  PID:324
- C:\Windows\System\ZZdighl.exe
  C:\Windows\System\ZZdighl.exe
  2⤵
  PID:3536
- C:\Windows\System\crddIIS.exe
  C:\Windows\System\crddIIS.exe
  2⤵
  PID:3612
- C:\Windows\System\BBjPbzy.exe
  C:\Windows\System\BBjPbzy.exe
  2⤵
  PID:3676
- C:\Windows\System\oSMPYyf.exe
  C:\Windows\System\oSMPYyf.exe
  2⤵
  PID:3724
- C:\Windows\System\GFTTuvE.exe
  C:\Windows\System\GFTTuvE.exe
  2⤵
  PID:3480
- C:\Windows\System\NWxUiKD.exe
  C:\Windows\System\NWxUiKD.exe
  2⤵
  PID:3588
- C:\Windows\System\grIVoSj.exe
  C:\Windows\System\grIVoSj.exe
  2⤵
  PID:3660
- C:\Windows\System\GfJKSyb.exe
  C:\Windows\System\GfJKSyb.exe
  2⤵
  PID:3748
- C:\Windows\System\sodKswY.exe
  C:\Windows\System\sodKswY.exe
  2⤵
  PID:3788
- C:\Windows\System\RMOFYRu.exe
  C:\Windows\System\RMOFYRu.exe
  2⤵
  PID:3792
- C:\Windows\System\agFUsKS.exe
  C:\Windows\System\agFUsKS.exe
  2⤵
  PID:3808
- C:\Windows\System\oJuukIp.exe
  C:\Windows\System\oJuukIp.exe
  2⤵
  PID:3868
- C:\Windows\System\VJAFfPJ.exe
  C:\Windows\System\VJAFfPJ.exe
  2⤵
  PID:3904
- C:\Windows\System\ZlYPIrG.exe
  C:\Windows\System\ZlYPIrG.exe
  2⤵
  PID:3932
- C:\Windows\System\oiKaUqQ.exe
  C:\Windows\System\oiKaUqQ.exe
  2⤵
  PID:3964
- C:\Windows\System\mtUQUCx.exe
  C:\Windows\System\mtUQUCx.exe
  2⤵
  PID:3992
- C:\Windows\System\wukOnXN.exe
  C:\Windows\System\wukOnXN.exe
  2⤵
  PID:4012
- C:\Windows\System\aIwjTKO.exe
  C:\Windows\System\aIwjTKO.exe
  2⤵
  PID:4028
- C:\Windows\System\ZDSfwEp.exe
  C:\Windows\System\ZDSfwEp.exe
  2⤵
  PID:4072
- C:\Windows\System\XeFXDlk.exe
  C:\Windows\System\XeFXDlk.exe
  2⤵
  PID:2700
- C:\Windows\System\PbxuTAn.exe
  C:\Windows\System\PbxuTAn.exe
  2⤵
  PID:2624
- C:\Windows\System\tCSqxzP.exe
  C:\Windows\System\tCSqxzP.exe
  2⤵
  PID:1848
- C:\Windows\System\kPvcnKE.exe
  C:\Windows\System\kPvcnKE.exe
  2⤵
  PID:1528
- C:\Windows\System\tenDYhU.exe
  C:\Windows\System\tenDYhU.exe
  2⤵
  PID:3116
- C:\Windows\System\wTmrPJo.exe
  C:\Windows\System\wTmrPJo.exe
  2⤵
  PID:908
- C:\Windows\System\GEOnFUo.exe
  C:\Windows\System\GEOnFUo.exe
  2⤵
  PID:1968
- C:\Windows\System\RQWyCLQ.exe
  C:\Windows\System\RQWyCLQ.exe
  2⤵
  PID:3192
- C:\Windows\System\zMQzsSo.exe
  C:\Windows\System\zMQzsSo.exe
  2⤵
  PID:2984
- C:\Windows\System\lCTapTW.exe
  C:\Windows\System\lCTapTW.exe
  2⤵
  PID:1860
- C:\Windows\System\xmzMwcy.exe
  C:\Windows\System\xmzMwcy.exe
  2⤵
  PID:1512
- C:\Windows\System\wAWejyQ.exe
  C:\Windows\System\wAWejyQ.exe
  2⤵
  PID:2512
- C:\Windows\System\hlCDWuU.exe
  C:\Windows\System\hlCDWuU.exe
  2⤵
  PID:3456
- C:\Windows\System\sgOpGGT.exe
  C:\Windows\System\sgOpGGT.exe
  2⤵
  PID:3316
- C:\Windows\System\BRlsayg.exe
  C:\Windows\System\BRlsayg.exe
  2⤵
  PID:2408
- C:\Windows\System\hYueABB.exe
  C:\Windows\System\hYueABB.exe
  2⤵
  PID:3404
- C:\Windows\System\qqYlCWy.exe
  C:\Windows\System\qqYlCWy.exe
  2⤵
  PID:3500
- C:\Windows\System\eDPWjzp.exe
  C:\Windows\System\eDPWjzp.exe
  2⤵
  PID:1796
- C:\Windows\System\aymXEvZ.exe
  C:\Windows\System\aymXEvZ.exe
  2⤵
  PID:3212
- C:\Windows\System\sDNuvsR.exe
  C:\Windows\System\sDNuvsR.exe
  2⤵
  PID:1548
- C:\Windows\System\IBJlnYV.exe
  C:\Windows\System\IBJlnYV.exe
  2⤵
  PID:2176
- C:\Windows\System\LQrbpua.exe
  C:\Windows\System\LQrbpua.exe
  2⤵
  PID:1788
- C:\Windows\System\kgfgQpU.exe
  C:\Windows\System\kgfgQpU.exe
  2⤵
  PID:3576
- C:\Windows\System\uEzhFjK.exe
  C:\Windows\System\uEzhFjK.exe
  2⤵
  PID:3772
- C:\Windows\System\iZBddno.exe
  C:\Windows\System\iZBddno.exe
  2⤵
  PID:3604
- C:\Windows\System\USLPNAD.exe
  C:\Windows\System\USLPNAD.exe
  2⤵
  PID:3812
- C:\Windows\System\oqaNRTa.exe
  C:\Windows\System\oqaNRTa.exe
  2⤵
  PID:3520
- C:\Windows\System\TSYdpBn.exe
  C:\Windows\System\TSYdpBn.exe
  2⤵
  PID:3744
- C:\Windows\System\neSPtVZ.exe
  C:\Windows\System\neSPtVZ.exe
  2⤵
  PID:3864
- C:\Windows\System\mlgNVdU.exe
  C:\Windows\System\mlgNVdU.exe
  2⤵
  PID:3952
- C:\Windows\System\oGuTrIY.exe
  C:\Windows\System\oGuTrIY.exe
  2⤵
  PID:2964
- C:\Windows\System\acteDNz.exe
  C:\Windows\System\acteDNz.exe
  2⤵
  PID:4088
- C:\Windows\System\aQFyqTs.exe
  C:\Windows\System\aQFyqTs.exe
  2⤵
  PID:3968
- C:\Windows\System\pexIgSk.exe
  C:\Windows\System\pexIgSk.exe
  2⤵
  PID:2396
- C:\Windows\System\nuqepTi.exe
  C:\Windows\System\nuqepTi.exe
  2⤵
  PID:1984
- C:\Windows\System\LpMTeTl.exe
  C:\Windows\System\LpMTeTl.exe
  2⤵
  PID:2652
- C:\Windows\System\fFxQugD.exe
  C:\Windows\System\fFxQugD.exe
  2⤵
  PID:316
- C:\Windows\System\yCTvwzQ.exe
  C:\Windows\System\yCTvwzQ.exe
  2⤵
  PID:3108
- C:\Windows\System\GnXguDm.exe
  C:\Windows\System\GnXguDm.exe
  2⤵
  PID:1656
- C:\Windows\System\atYIWpz.exe
  C:\Windows\System\atYIWpz.exe
  2⤵
  PID:680
- C:\Windows\System\oZWfyvJ.exe
  C:\Windows\System\oZWfyvJ.exe
  2⤵
  PID:1524
- C:\Windows\System\URUfAvm.exe
  C:\Windows\System\URUfAvm.exe
  2⤵
  PID:1900
- C:\Windows\System\uSdXoCl.exe
  C:\Windows\System\uSdXoCl.exe
  2⤵
  PID:1964
- C:\Windows\System\snJjSge.exe
  C:\Windows\System\snJjSge.exe
  2⤵
  PID:3264
- C:\Windows\System\ziGqEkz.exe
  C:\Windows\System\ziGqEkz.exe
  2⤵
  PID:1780
- C:\Windows\System\JMSepCd.exe
  C:\Windows\System\JMSepCd.exe
  2⤵
  PID:2760
- C:\Windows\System\WMPcIgi.exe
  C:\Windows\System\WMPcIgi.exe
  2⤵
  PID:3428
- C:\Windows\System\rvAlBYt.exe
  C:\Windows\System\rvAlBYt.exe
  2⤵
  PID:532
- C:\Windows\System\HSiwBCz.exe
  C:\Windows\System\HSiwBCz.exe
  2⤵
  PID:3444
- C:\Windows\System\TYxsBHr.exe
  C:\Windows\System\TYxsBHr.exe
  2⤵
  PID:3284
- C:\Windows\System\STgHERp.exe
  C:\Windows\System\STgHERp.exe
  2⤵
  PID:3644
- C:\Windows\System\tvfLJnT.exe
  C:\Windows\System\tvfLJnT.exe
  2⤵
  PID:2620
- C:\Windows\System\urqNrNK.exe
  C:\Windows\System\urqNrNK.exe
  2⤵
  PID:2324
- C:\Windows\System\ViIKPll.exe
  C:\Windows\System\ViIKPll.exe
  2⤵
  PID:2888
- C:\Windows\System\sUgKORZ.exe
  C:\Windows\System\sUgKORZ.exe
  2⤵
  PID:2712
- C:\Windows\System\jEMEmMn.exe
  C:\Windows\System\jEMEmMn.exe
  2⤵
  PID:3768
- C:\Windows\System\AoowAPt.exe
  C:\Windows\System\AoowAPt.exe
  2⤵
  PID:3872
- C:\Windows\System\hMsFLqG.exe
  C:\Windows\System\hMsFLqG.exe
  2⤵
  PID:4052
- C:\Windows\System\GMcXkjr.exe
  C:\Windows\System\GMcXkjr.exe
  2⤵
  PID:1664
- C:\Windows\System\HvbvhRc.exe
  C:\Windows\System\HvbvhRc.exe
  2⤵
  PID:2400
- C:\Windows\System\uCBNKry.exe
  C:\Windows\System\uCBNKry.exe
  2⤵
  PID:3700
- C:\Windows\System\INwzlPm.exe
  C:\Windows\System\INwzlPm.exe
  2⤵
  PID:780
- C:\Windows\System\MsHGdKR.exe
  C:\Windows\System\MsHGdKR.exe
  2⤵
  PID:1592
- C:\Windows\System\hQJzOEZ.exe
  C:\Windows\System\hQJzOEZ.exe
  2⤵
  PID:2404
- C:\Windows\System\BircSiQ.exe
  C:\Windows\System\BircSiQ.exe
  2⤵
  PID:1844
- C:\Windows\System\XzRPztf.exe
  C:\Windows\System\XzRPztf.exe
  2⤵
  PID:2452
- C:\Windows\System\ZMoVxia.exe
  C:\Windows\System\ZMoVxia.exe
  2⤵
  PID:3388
- C:\Windows\System\hiDJznf.exe
  C:\Windows\System\hiDJznf.exe
  2⤵
  PID:2552
- C:\Windows\System\kRiNRgr.exe
  C:\Windows\System\kRiNRgr.exe
  2⤵
  PID:1452
- C:\Windows\System\NatqQHM.exe
  C:\Windows\System\NatqQHM.exe
  2⤵
  PID:3088
- C:\Windows\System\sojWggU.exe
  C:\Windows\System\sojWggU.exe
  2⤵
  PID:2556
- C:\Windows\System\mzKLHJQ.exe
  C:\Windows\System\mzKLHJQ.exe
  2⤵
  PID:2956
- C:\Windows\System\sXvtoSo.exe
  C:\Windows\System\sXvtoSo.exe
  2⤵
  PID:3908
- C:\Windows\System\siPvyBV.exe
  C:\Windows\System\siPvyBV.exe
  2⤵
  PID:1880
- C:\Windows\System\QdIfDEX.exe
  C:\Windows\System\QdIfDEX.exe
  2⤵
  PID:4112
- C:\Windows\System\WkedFYZ.exe
  C:\Windows\System\WkedFYZ.exe
  2⤵
  PID:4128
- C:\Windows\System\MfhbZkH.exe
  C:\Windows\System\MfhbZkH.exe
  2⤵
  PID:4144
- C:\Windows\System\FzIbgZQ.exe
  C:\Windows\System\FzIbgZQ.exe
  2⤵
  PID:4160
- C:\Windows\System\NDOgdRc.exe
  C:\Windows\System\NDOgdRc.exe
  2⤵
  PID:4180
- C:\Windows\System\UnBErfL.exe
  C:\Windows\System\UnBErfL.exe
  2⤵
  PID:4196
- C:\Windows\System\ygcCaVH.exe
  C:\Windows\System\ygcCaVH.exe
  2⤵
  PID:4216
- C:\Windows\System\llgpGTB.exe
  C:\Windows\System\llgpGTB.exe
  2⤵
  PID:4236
- C:\Windows\System\HWKbTVr.exe
  C:\Windows\System\HWKbTVr.exe
  2⤵
  PID:4256
- C:\Windows\System\zsHcrIB.exe
  C:\Windows\System\zsHcrIB.exe
  2⤵
  PID:4364
- C:\Windows\System\eqPwehu.exe
  C:\Windows\System\eqPwehu.exe
  2⤵
  PID:4384
- C:\Windows\System\GsQYLWL.exe
  C:\Windows\System\GsQYLWL.exe
  2⤵
  PID:4400
- C:\Windows\System\QhaLjeB.exe
  C:\Windows\System\QhaLjeB.exe
  2⤵
  PID:4416
- C:\Windows\System\BbedWuz.exe
  C:\Windows\System\BbedWuz.exe
  2⤵
  PID:4440
- C:\Windows\System\qDrxKjV.exe
  C:\Windows\System\qDrxKjV.exe
  2⤵
  PID:4472
- C:\Windows\System\VRJCClP.exe
  C:\Windows\System\VRJCClP.exe
  2⤵
  PID:4488
- C:\Windows\System\fqXVfRp.exe
  C:\Windows\System\fqXVfRp.exe
  2⤵
  PID:4504
- C:\Windows\System\qbZUbww.exe
  C:\Windows\System\qbZUbww.exe
  2⤵
  PID:4520
- C:\Windows\System\LOGJzeA.exe
  C:\Windows\System\LOGJzeA.exe
  2⤵
  PID:4536
- C:\Windows\System\KwAFtuz.exe
  C:\Windows\System\KwAFtuz.exe
  2⤵
  PID:4552
- C:\Windows\System\YZTqsob.exe
  C:\Windows\System\YZTqsob.exe
  2⤵
  PID:4580
- C:\Windows\System\beeqTbl.exe
  C:\Windows\System\beeqTbl.exe
  2⤵
  PID:4616
- C:\Windows\System\qtqyBOc.exe
  C:\Windows\System\qtqyBOc.exe
  2⤵
  PID:4632
- C:\Windows\System\IpVHYrE.exe
  C:\Windows\System\IpVHYrE.exe
  2⤵
  PID:4648
- C:\Windows\System\iTMDpBa.exe
  C:\Windows\System\iTMDpBa.exe
  2⤵
  PID:4664
- C:\Windows\System\CnWRxbf.exe
  C:\Windows\System\CnWRxbf.exe
  2⤵
  PID:4680
- C:\Windows\System\bytuRdt.exe
  C:\Windows\System\bytuRdt.exe
  2⤵
  PID:4696
- C:\Windows\System\lCpmojk.exe
  C:\Windows\System\lCpmojk.exe
  2⤵
  PID:4712
- C:\Windows\System\gbpNPXs.exe
  C:\Windows\System\gbpNPXs.exe
  2⤵
  PID:4732
- C:\Windows\System\eejzWav.exe
  C:\Windows\System\eejzWav.exe
  2⤵
  PID:4748
- C:\Windows\System\GIWTGwv.exe
  C:\Windows\System\GIWTGwv.exe
  2⤵
  PID:4764
- C:\Windows\System\cVaXrys.exe
  C:\Windows\System\cVaXrys.exe
  2⤵
  PID:4780
- C:\Windows\System\upExiwk.exe
  C:\Windows\System\upExiwk.exe
  2⤵
  PID:4796
- C:\Windows\System\OLpYyTp.exe
  C:\Windows\System\OLpYyTp.exe
  2⤵
  PID:4816
- C:\Windows\System\RaFcHui.exe
  C:\Windows\System\RaFcHui.exe
  2⤵
  PID:4884
- C:\Windows\System\SUIGQhL.exe
  C:\Windows\System\SUIGQhL.exe
  2⤵
  PID:4900
- C:\Windows\System\oIngheG.exe
  C:\Windows\System\oIngheG.exe
  2⤵
  PID:4916
- C:\Windows\System\knhCTrd.exe
  C:\Windows\System\knhCTrd.exe
  2⤵
  PID:4932
- C:\Windows\System\pVlGAXA.exe
  C:\Windows\System\pVlGAXA.exe
  2⤵
  PID:4948
- C:\Windows\System\exNEIDL.exe
  C:\Windows\System\exNEIDL.exe
  2⤵
  PID:4964
- C:\Windows\System\efTNLWM.exe
  C:\Windows\System\efTNLWM.exe
  2⤵
  PID:4980
- C:\Windows\System\ifQNJOW.exe
  C:\Windows\System\ifQNJOW.exe
  2⤵
  PID:4996
- C:\Windows\System\FwuMYAq.exe
  C:\Windows\System\FwuMYAq.exe
  2⤵
  PID:5012
- C:\Windows\System\aBYTsny.exe
  C:\Windows\System\aBYTsny.exe
  2⤵
  PID:5032
- C:\Windows\System\fhrXuPH.exe
  C:\Windows\System\fhrXuPH.exe
  2⤵
  PID:5048
- C:\Windows\System\pxuSvKk.exe
  C:\Windows\System\pxuSvKk.exe
  2⤵
  PID:5064
- C:\Windows\System\QKzqmfY.exe
  C:\Windows\System\QKzqmfY.exe
  2⤵
  PID:5080
- C:\Windows\System\LUowidY.exe
  C:\Windows\System\LUowidY.exe
  2⤵
  PID:5096
- C:\Windows\System\atyiTHt.exe
  C:\Windows\System\atyiTHt.exe
  2⤵
  PID:5112
- C:\Windows\System\ifQJARL.exe
  C:\Windows\System\ifQJARL.exe
  2⤵
  PID:3132
- C:\Windows\System\tplQYwV.exe
  C:\Windows\System\tplQYwV.exe
  2⤵
  PID:3128
- C:\Windows\System\EXtmGqf.exe
  C:\Windows\System\EXtmGqf.exe
  2⤵
  PID:3392
- C:\Windows\System\TwHgVIO.exe
  C:\Windows\System\TwHgVIO.exe
  2⤵
  PID:2632
- C:\Windows\System\nbjCIMl.exe
  C:\Windows\System\nbjCIMl.exe
  2⤵
  PID:2276
- C:\Windows\System\cdKFzcL.exe
  C:\Windows\System\cdKFzcL.exe
  2⤵
  PID:4108
- C:\Windows\System\MYhbbqM.exe
  C:\Windows\System\MYhbbqM.exe
  2⤵
  PID:2188
- C:\Windows\System\ssOrtJm.exe
  C:\Windows\System\ssOrtJm.exe
  2⤵
  PID:2100
- C:\Windows\System\muNfxOt.exe
  C:\Windows\System\muNfxOt.exe
  2⤵
  PID:348
- C:\Windows\System\EWAueHj.exe
  C:\Windows\System\EWAueHj.exe
  2⤵
  PID:4272
- C:\Windows\System\igFKoxD.exe
  C:\Windows\System\igFKoxD.exe
  2⤵
  PID:4296
- C:\Windows\System\uHNFaFk.exe
  C:\Windows\System\uHNFaFk.exe
  2⤵
  PID:2424
- C:\Windows\System\JPxzTSs.exe
  C:\Windows\System\JPxzTSs.exe
  2⤵
  PID:4308
- C:\Windows\System\BqPvtQb.exe
  C:\Windows\System\BqPvtQb.exe
  2⤵
  PID:4352
- C:\Windows\System\VrOSjuW.exe
  C:\Windows\System\VrOSjuW.exe
  2⤵
  PID:4376
- C:\Windows\System\BdNlDLx.exe
  C:\Windows\System\BdNlDLx.exe
  2⤵
  PID:4392
- C:\Windows\System\ITCkKge.exe
  C:\Windows\System\ITCkKge.exe
  2⤵
  PID:4412
- C:\Windows\System\BuAmUln.exe
  C:\Windows\System\BuAmUln.exe
  2⤵
  PID:4456
- C:\Windows\System\hCSBFkY.exe
  C:\Windows\System\hCSBFkY.exe
  2⤵
  PID:4480
- C:\Windows\System\hRwsthT.exe
  C:\Windows\System\hRwsthT.exe
  2⤵
  PID:4512
- C:\Windows\System\mfLfrZh.exe
  C:\Windows\System\mfLfrZh.exe
  2⤵
  PID:4544
- C:\Windows\System\HBFssNS.exe
  C:\Windows\System\HBFssNS.exe
  2⤵
  PID:4628
- C:\Windows\System\ztIemfF.exe
  C:\Windows\System\ztIemfF.exe
  2⤵
  PID:4644
- C:\Windows\System\xUgPyWD.exe
  C:\Windows\System\xUgPyWD.exe
  2⤵
  PID:4660
- C:\Windows\System\yGvfqeP.exe
  C:\Windows\System\yGvfqeP.exe
  2⤵
  PID:4724
- C:\Windows\System\SINyJKZ.exe
  C:\Windows\System\SINyJKZ.exe
  2⤵
  PID:4740
- C:\Windows\System\lwDNTHW.exe
  C:\Windows\System\lwDNTHW.exe
  2⤵
  PID:4808
- C:\Windows\System\vRpXklk.exe
  C:\Windows\System\vRpXklk.exe
  2⤵
  PID:4788
- C:\Windows\System\fDERnTh.exe
  C:\Windows\System\fDERnTh.exe
  2⤵
  PID:4836
- C:\Windows\System\mguapge.exe
  C:\Windows\System\mguapge.exe
  2⤵
  PID:4852
- C:\Windows\System\UqOwjmz.exe
  C:\Windows\System\UqOwjmz.exe
  2⤵
  PID:4876
- C:\Windows\System\DnHTFWC.exe
  C:\Windows\System\DnHTFWC.exe
  2⤵
  PID:4896
- C:\Windows\System\dEfQnNh.exe
  C:\Windows\System\dEfQnNh.exe
  2⤵
  PID:4912
- C:\Windows\System\gHtSdaH.exe
  C:\Windows\System\gHtSdaH.exe
  2⤵
  PID:4988
- C:\Windows\System\KuWtTGB.exe
  C:\Windows\System\KuWtTGB.exe
  2⤵
  PID:4944
- C:\Windows\System\kLltgBo.exe
  C:\Windows\System\kLltgBo.exe
  2⤵
  PID:5072
- C:\Windows\System\jqKwngk.exe
  C:\Windows\System\jqKwngk.exe
  2⤵
  PID:5076
- C:\Windows\System\HeYTmHK.exe
  C:\Windows\System\HeYTmHK.exe
  2⤵
  PID:5008
- C:\Windows\System\ERoQAnG.exe
  C:\Windows\System\ERoQAnG.exe
  2⤵
  PID:4048
- C:\Windows\System\ThFGRsj.exe
  C:\Windows\System\ThFGRsj.exe
  2⤵
  PID:4032
- C:\Windows\System\JwqXXtJ.exe
  C:\Windows\System\JwqXXtJ.exe
  2⤵
  PID:2152
- C:\Windows\System\obJaUKL.exe
  C:\Windows\System\obJaUKL.exe
  2⤵
  PID:3196
- C:\Windows\System\MvUXDBS.exe
  C:\Windows\System\MvUXDBS.exe
  2⤵
  PID:620
- C:\Windows\System\fWgvqOV.exe
  C:\Windows\System\fWgvqOV.exe
  2⤵
  PID:4212
- C:\Windows\System\AdyguXI.exe
  C:\Windows\System\AdyguXI.exe
  2⤵
  PID:4120
- C:\Windows\System\HXmYFun.exe
  C:\Windows\System\HXmYFun.exe
  2⤵
  PID:2608
- C:\Windows\System\nbLiTRb.exe
  C:\Windows\System\nbLiTRb.exe
  2⤵
  PID:3888
- C:\Windows\System\wiGOEFd.exe
  C:\Windows\System\wiGOEFd.exe
  2⤵
  PID:4152
- C:\Windows\System\QeiCDvE.exe
  C:\Windows\System\QeiCDvE.exe
  2⤵
  PID:4224
- C:\Windows\System\JoftOrL.exe
  C:\Windows\System\JoftOrL.exe
  2⤵
  PID:2304
- C:\Windows\System\nCfOKSJ.exe
  C:\Windows\System\nCfOKSJ.exe
  2⤵
  PID:4268
- C:\Windows\System\uILwZKQ.exe
  C:\Windows\System\uILwZKQ.exe
  2⤵
  PID:2024
- C:\Windows\System\CYgtNHD.exe
  C:\Windows\System\CYgtNHD.exe
  2⤵
  PID:2684
- C:\Windows\System\AUpNdWn.exe
  C:\Windows\System\AUpNdWn.exe
  2⤵
  PID:4348
- C:\Windows\System\TYhXniA.exe
  C:\Windows\System\TYhXniA.exe
  2⤵
  PID:2392
- C:\Windows\System\YLZNuUk.exe
  C:\Windows\System\YLZNuUk.exe
  2⤵
  PID:4360
- C:\Windows\System\KmWpjWJ.exe
  C:\Windows\System\KmWpjWJ.exe
  2⤵
  PID:4496
- C:\Windows\System\DLZthDz.exe
  C:\Windows\System\DLZthDz.exe
  2⤵
  PID:4452
- C:\Windows\System\HXZNHLl.exe
  C:\Windows\System\HXZNHLl.exe
  2⤵
  PID:4568
- C:\Windows\System\PxDlkfo.exe
  C:\Windows\System\PxDlkfo.exe
  2⤵
  PID:4672
- C:\Windows\System\iFMfQkD.exe
  C:\Windows\System\iFMfQkD.exe
  2⤵
  PID:4844
- C:\Windows\System\QnWcCZL.exe
  C:\Windows\System\QnWcCZL.exe
  2⤵
  PID:4972
- C:\Windows\System\PJXheIo.exe
  C:\Windows\System\PJXheIo.exe
  2⤵
  PID:2788
- C:\Windows\System\rnUgHeA.exe
  C:\Windows\System\rnUgHeA.exe
  2⤵
  PID:4864
- C:\Windows\System\toerRCF.exe
  C:\Windows\System\toerRCF.exe
  2⤵
  PID:1852
- C:\Windows\System\FZrnmwx.exe
  C:\Windows\System\FZrnmwx.exe
  2⤵
  PID:2508
- C:\Windows\System\sFLEKCW.exe
  C:\Windows\System\sFLEKCW.exe
  2⤵
  PID:4956
- C:\Windows\System\RskIPsM.exe
  C:\Windows\System\RskIPsM.exe
  2⤵
  PID:5040
- C:\Windows\System\PYZYqMv.exe
  C:\Windows\System\PYZYqMv.exe
  2⤵
  PID:1504
- C:\Windows\System\mEyWDPR.exe
  C:\Windows\System\mEyWDPR.exe
  2⤵
  PID:1460
- C:\Windows\System\DAzNnba.exe
  C:\Windows\System\DAzNnba.exe
  2⤵
  PID:872
- C:\Windows\System\Ahzvhzk.exe
  C:\Windows\System\Ahzvhzk.exe
  2⤵
  PID:3556
- C:\Windows\System\Pxzpari.exe
  C:\Windows\System\Pxzpari.exe
  2⤵
  PID:3716
- C:\Windows\System\jJkSPeZ.exe
  C:\Windows\System\jJkSPeZ.exe
  2⤵
  PID:4172
- C:\Windows\System\YGzzyOl.exe
  C:\Windows\System\YGzzyOl.exe
  2⤵
  PID:4192
- C:\Windows\System\NqpqCln.exe
  C:\Windows\System\NqpqCln.exe
  2⤵
  PID:4340
- C:\Windows\System\vtPlzKS.exe
  C:\Windows\System\vtPlzKS.exe
  2⤵
  PID:4396
- C:\Windows\System\fhkWpzZ.exe
  C:\Windows\System\fhkWpzZ.exe
  2⤵
  PID:1988
- C:\Windows\System\NSZApiH.exe
  C:\Windows\System\NSZApiH.exe
  2⤵
  PID:4324
- C:\Windows\System\oCUFjOR.exe
  C:\Windows\System\oCUFjOR.exe
  2⤵
  PID:4532
- C:\Windows\System\KzsNtpW.exe
  C:\Windows\System\KzsNtpW.exe
  2⤵
  PID:4564
- C:\Windows\System\crlUvis.exe
  C:\Windows\System\crlUvis.exe
  2⤵
  PID:4592
- C:\Windows\System\WpZAoyj.exe
  C:\Windows\System\WpZAoyj.exe
  2⤵
  PID:4760
- C:\Windows\System\JXwAwTB.exe
  C:\Windows\System\JXwAwTB.exe
  2⤵
  PID:4848
- C:\Windows\System\uZYezGJ.exe
  C:\Windows\System\uZYezGJ.exe
  2⤵
  PID:5108
- C:\Windows\System\DlwXsrx.exe
  C:\Windows\System\DlwXsrx.exe
  2⤵
  PID:5024
- C:\Windows\System\fKzuVuu.exe
  C:\Windows\System\fKzuVuu.exe
  2⤵
  PID:4804
- C:\Windows\System\CYyEtLY.exe
  C:\Windows\System\CYyEtLY.exe
  2⤵
  PID:4828
- C:\Windows\System\cbLaDNJ.exe
  C:\Windows\System\cbLaDNJ.exe
  2⤵
  PID:4084
- C:\Windows\System\AgmSpyg.exe
  C:\Windows\System\AgmSpyg.exe
  2⤵
  PID:376
- C:\Windows\System\cEvPZSh.exe
  C:\Windows\System\cEvPZSh.exe
  2⤵
  PID:3632
- C:\Windows\System\zVqbPqm.exe
  C:\Windows\System\zVqbPqm.exe
  2⤵
  PID:4104
- C:\Windows\System\LBBjNRg.exe
  C:\Windows\System\LBBjNRg.exe
  2⤵
  PID:4940
- C:\Windows\System\aGzjKTS.exe
  C:\Windows\System\aGzjKTS.exe
  2⤵
  PID:2068
- C:\Windows\System\hlWFlfR.exe
  C:\Windows\System\hlWFlfR.exe
  2⤵
  PID:4772
- C:\Windows\System\tbDYHLD.exe
  C:\Windows\System\tbDYHLD.exe
  2⤵
  PID:4872
- C:\Windows\System\YgqtuYd.exe
  C:\Windows\System\YgqtuYd.exe
  2⤵
  PID:2372
- C:\Windows\System\QvTCLKD.exe
  C:\Windows\System\QvTCLKD.exe
  2⤵
  PID:1204
- C:\Windows\System\qLFPjaK.exe
  C:\Windows\System\qLFPjaK.exe
  2⤵
  PID:4248
- C:\Windows\System\EcVhVTF.exe
  C:\Windows\System\EcVhVTF.exe
  2⤵
  PID:4424
- C:\Windows\System\sEoGveA.exe
  C:\Windows\System\sEoGveA.exe
  2⤵
  PID:3924
- C:\Windows\System\PvOdgRH.exe
  C:\Windows\System\PvOdgRH.exe
  2⤵
  PID:4596
- C:\Windows\System\DjyEpsZ.exe
  C:\Windows\System\DjyEpsZ.exe
  2⤵
  PID:4708
- C:\Windows\System\bhKntSt.exe
  C:\Windows\System\bhKntSt.exe
  2⤵
  PID:4976
- C:\Windows\System\nZTqudC.exe
  C:\Windows\System\nZTqudC.exe
  2⤵
  PID:3172
- C:\Windows\System\gTvRkCz.exe
  C:\Windows\System\gTvRkCz.exe
  2⤵
  PID:4316
- C:\Windows\System\MKYIAYg.exe
  C:\Windows\System\MKYIAYg.exe
  2⤵
  PID:4432
- C:\Windows\System\phsqvOV.exe
  C:\Windows\System\phsqvOV.exe
  2⤵
  PID:4428
- C:\Windows\System\deADGXX.exe
  C:\Windows\System\deADGXX.exe
  2⤵
  PID:2136
- C:\Windows\System\cdgZWrz.exe
  C:\Windows\System\cdgZWrz.exe
  2⤵
  PID:4676
- C:\Windows\System\PzTXKPD.exe
  C:\Windows\System\PzTXKPD.exe
  2⤵
  PID:5132
- C:\Windows\System\IxTCJaX.exe
  C:\Windows\System\IxTCJaX.exe
  2⤵
  PID:5160
- C:\Windows\System\aFQgbhJ.exe
  C:\Windows\System\aFQgbhJ.exe
  2⤵
  PID:5176
- C:\Windows\System\DAEQBgA.exe
  C:\Windows\System\DAEQBgA.exe
  2⤵
  PID:5192
- C:\Windows\System\wlfYKUK.exe
  C:\Windows\System\wlfYKUK.exe
  2⤵
  PID:5208
- C:\Windows\System\RHtFDvh.exe
  C:\Windows\System\RHtFDvh.exe
  2⤵
  PID:5224
- C:\Windows\System\DfPTrqN.exe
  C:\Windows\System\DfPTrqN.exe
  2⤵
  PID:5240
- C:\Windows\System\uyeswfd.exe
  C:\Windows\System\uyeswfd.exe
  2⤵
  PID:5256
- C:\Windows\System\KQnkLWC.exe
  C:\Windows\System\KQnkLWC.exe
  2⤵
  PID:5272
- C:\Windows\System\ouSMtxK.exe
  C:\Windows\System\ouSMtxK.exe
  2⤵
  PID:5288
- C:\Windows\System\zVOATsO.exe
  C:\Windows\System\zVOATsO.exe
  2⤵
  PID:5304
- C:\Windows\System\aIfhXVF.exe
  C:\Windows\System\aIfhXVF.exe
  2⤵
  PID:5320
- C:\Windows\System\cVQbQhf.exe
  C:\Windows\System\cVQbQhf.exe
  2⤵
  PID:5340
- C:\Windows\System\eBxQhxg.exe
  C:\Windows\System\eBxQhxg.exe
  2⤵
  PID:5356
- C:\Windows\System\lhhqthe.exe
  C:\Windows\System\lhhqthe.exe
  2⤵
  PID:5372
- C:\Windows\System\dgPQBdg.exe
  C:\Windows\System\dgPQBdg.exe
  2⤵
  PID:5388
- C:\Windows\System\ZwgZeWE.exe
  C:\Windows\System\ZwgZeWE.exe
  2⤵
  PID:5404
- C:\Windows\System\ifwsLlk.exe
  C:\Windows\System\ifwsLlk.exe
  2⤵
  PID:5420
- C:\Windows\System\woSmxGj.exe
  C:\Windows\System\woSmxGj.exe
  2⤵
  PID:5436
- C:\Windows\System\YIBXsEa.exe
  C:\Windows\System\YIBXsEa.exe
  2⤵
  PID:5452
- C:\Windows\System\IGKIvDR.exe
  C:\Windows\System\IGKIvDR.exe
  2⤵
  PID:5468
- C:\Windows\System\HoiUgKI.exe
  C:\Windows\System\HoiUgKI.exe
  2⤵
  PID:5484
- C:\Windows\System\NiNBomJ.exe
  C:\Windows\System\NiNBomJ.exe
  2⤵
  PID:5500
- C:\Windows\System\luYJNkG.exe
  C:\Windows\System\luYJNkG.exe
  2⤵
  PID:5516
- C:\Windows\System\ZQFesDa.exe
  C:\Windows\System\ZQFesDa.exe
  2⤵
  PID:5532
- C:\Windows\System\TIPCJde.exe
  C:\Windows\System\TIPCJde.exe
  2⤵
  PID:5548
- C:\Windows\System\rcScECP.exe
  C:\Windows\System\rcScECP.exe
  2⤵
  PID:5564
- C:\Windows\System\oRQsFgH.exe
  C:\Windows\System\oRQsFgH.exe
  2⤵
  PID:5584
- C:\Windows\System\tcugtMO.exe
  C:\Windows\System\tcugtMO.exe
  2⤵
  PID:5600
- C:\Windows\System\AxRrsyg.exe
  C:\Windows\System\AxRrsyg.exe
  2⤵
  PID:5616
- C:\Windows\System\qYhyoyl.exe
  C:\Windows\System\qYhyoyl.exe
  2⤵
  PID:5636
- C:\Windows\System\knCZfFi.exe
  C:\Windows\System\knCZfFi.exe
  2⤵
  PID:5652
- C:\Windows\System\KfykzrC.exe
  C:\Windows\System\KfykzrC.exe
  2⤵
  PID:5668
- C:\Windows\System\lezQnNh.exe
  C:\Windows\System\lezQnNh.exe
  2⤵
  PID:5684
- C:\Windows\System\cRDVqol.exe
  C:\Windows\System\cRDVqol.exe
  2⤵
  PID:5700
- C:\Windows\System\Rqakiry.exe
  C:\Windows\System\Rqakiry.exe
  2⤵
  PID:5716
- C:\Windows\System\LbywVFp.exe
  C:\Windows\System\LbywVFp.exe
  2⤵
  PID:5732
- C:\Windows\System\xdoZtrK.exe
  C:\Windows\System\xdoZtrK.exe
  2⤵
  PID:5748
- C:\Windows\System\wdofIrq.exe
  C:\Windows\System\wdofIrq.exe
  2⤵
  PID:5764
- C:\Windows\System\YyInuTD.exe
  C:\Windows\System\YyInuTD.exe
  2⤵
  PID:5780
- C:\Windows\System\dBWhcNF.exe
  C:\Windows\System\dBWhcNF.exe
  2⤵
  PID:5796
- C:\Windows\System\xtbtkwe.exe
  C:\Windows\System\xtbtkwe.exe
  2⤵
  PID:5812
- C:\Windows\System\XHtvmeT.exe
  C:\Windows\System\XHtvmeT.exe
  2⤵
  PID:6016
- C:\Windows\System\wKtloON.exe
  C:\Windows\System\wKtloON.exe
  2⤵
  PID:6040
- C:\Windows\System\UkcJZXz.exe
  C:\Windows\System\UkcJZXz.exe
  2⤵
  PID:6060
- C:\Windows\System\ylYINgY.exe
  C:\Windows\System\ylYINgY.exe
  2⤵
  PID:6076
- C:\Windows\System\RlKgeeJ.exe
  C:\Windows\System\RlKgeeJ.exe
  2⤵
  PID:6096
- C:\Windows\System\rPMYtUp.exe
  C:\Windows\System\rPMYtUp.exe
  2⤵
  PID:6116
- C:\Windows\System\wtecPHI.exe
  C:\Windows\System\wtecPHI.exe
  2⤵
  PID:6132
- C:\Windows\System\WbBYBHS.exe
  C:\Windows\System\WbBYBHS.exe
  2⤵
  PID:5144
- C:\Windows\System\HAySesL.exe
  C:\Windows\System\HAySesL.exe
  2⤵
  PID:4264
- C:\Windows\System\GkpktqJ.exe
  C:\Windows\System\GkpktqJ.exe
  2⤵
  PID:4756
- C:\Windows\System\aAIEhpq.exe
  C:\Windows\System\aAIEhpq.exe
  2⤵
  PID:5220
- C:\Windows\System\BuuNEfZ.exe
  C:\Windows\System\BuuNEfZ.exe
  2⤵
  PID:5232
- C:\Windows\System\PXitwSl.exe
  C:\Windows\System\PXitwSl.exe
  2⤵
  PID:5284
- C:\Windows\System\ELiUBVI.exe
  C:\Windows\System\ELiUBVI.exe
  2⤵
  PID:5416
- C:\Windows\System\rLrqpLN.exe
  C:\Windows\System\rLrqpLN.exe
  2⤵
  PID:5444
- C:\Windows\System\UbpTxsA.exe
  C:\Windows\System\UbpTxsA.exe
  2⤵
  PID:5396
- C:\Windows\System\mhVNbSR.exe
  C:\Windows\System\mhVNbSR.exe
  2⤵
  PID:5492
- C:\Windows\System\WYVTHGs.exe
  C:\Windows\System\WYVTHGs.exe
  2⤵
  PID:5428
- C:\Windows\System\DONxDRs.exe
  C:\Windows\System\DONxDRs.exe
  2⤵
  PID:5528
- C:\Windows\System\EPlFNwZ.exe
  C:\Windows\System\EPlFNwZ.exe
  2⤵
  PID:5572
- C:\Windows\System\XkBmjjO.exe
  C:\Windows\System\XkBmjjO.exe
  2⤵
  PID:5596
- C:\Windows\System\qjHbJti.exe
  C:\Windows\System\qjHbJti.exe
  2⤵
  PID:5724
- C:\Windows\System\SdmfWhs.exe
  C:\Windows\System\SdmfWhs.exe
  2⤵
  PID:5644
- C:\Windows\System\elTUnOS.exe
  C:\Windows\System\elTUnOS.exe
  2⤵
  PID:5712
- C:\Windows\System\ZkQgtlm.exe
  C:\Windows\System\ZkQgtlm.exe
  2⤵
  PID:5788
- C:\Windows\System\bVYqFYv.exe
  C:\Windows\System\bVYqFYv.exe
  2⤵
  PID:5792
- C:\Windows\System\VbcBgUi.exe
  C:\Windows\System\VbcBgUi.exe
  2⤵
  PID:5828
- C:\Windows\System\zbYGzli.exe
  C:\Windows\System\zbYGzli.exe
  2⤵
  PID:5868
- C:\Windows\System\mkEnpZA.exe
  C:\Windows\System\mkEnpZA.exe
  2⤵
  PID:5884
- C:\Windows\System\VwJvGxO.exe
  C:\Windows\System\VwJvGxO.exe
  2⤵
  PID:5900
- C:\Windows\System\HWdomAd.exe
  C:\Windows\System\HWdomAd.exe
  2⤵
  PID:5920
- C:\Windows\System\GOLOhSw.exe
  C:\Windows\System\GOLOhSw.exe
  2⤵
  PID:5936
- C:\Windows\System\wjixAUv.exe
  C:\Windows\System\wjixAUv.exe
  2⤵
  PID:5948
- C:\Windows\System\XGtDEjg.exe
  C:\Windows\System\XGtDEjg.exe
  2⤵
  PID:5964
- C:\Windows\System\KSjFYQF.exe
  C:\Windows\System\KSjFYQF.exe
  2⤵
  PID:5984
- C:\Windows\System\OcLYjAD.exe
  C:\Windows\System\OcLYjAD.exe
  2⤵
  PID:6000
- C:\Windows\System\mcNsjeX.exe
  C:\Windows\System\mcNsjeX.exe
  2⤵
  PID:6024
- C:\Windows\System\tlakhiB.exe
  C:\Windows\System\tlakhiB.exe
  2⤵
  PID:6028
- C:\Windows\System\llpLtsW.exe
  C:\Windows\System\llpLtsW.exe
  2⤵
  PID:6084
- C:\Windows\System\sEQnXfB.exe
  C:\Windows\System\sEQnXfB.exe
  2⤵
  PID:6128
- C:\Windows\System\vTnBKDb.exe
  C:\Windows\System\vTnBKDb.exe
  2⤵
  PID:6104
- C:\Windows\System\xnafLfY.exe
  C:\Windows\System\xnafLfY.exe
  2⤵
  PID:1488
- C:\Windows\System\UPzwOzS.exe
  C:\Windows\System\UPzwOzS.exe
  2⤵
  PID:3152
- C:\Windows\System\KjdpihL.exe
  C:\Windows\System\KjdpihL.exe
  2⤵
  PID:5156
- C:\Windows\System\iyoAOdZ.exe
  C:\Windows\System\iyoAOdZ.exe
  2⤵
  PID:5184
- C:\Windows\System\wMybRPK.exe
  C:\Windows\System\wMybRPK.exe
  2⤵
  PID:5348
- C:\Windows\System\xGdKgWG.exe
  C:\Windows\System\xGdKgWG.exe
  2⤵
  PID:5268
- C:\Windows\System\vlGLBDK.exe
  C:\Windows\System\vlGLBDK.exe
  2⤵
  PID:5560
- C:\Windows\System\tmPYoeC.exe
  C:\Windows\System\tmPYoeC.exe
  2⤵
  PID:5628
- C:\Windows\System\rHYtmVS.exe
  C:\Windows\System\rHYtmVS.exe
  2⤵
  PID:5664
- C:\Windows\System\yxWyvQj.exe
  C:\Windows\System\yxWyvQj.exe
  2⤵
  PID:5776
- C:\Windows\System\ujPsAUJ.exe
  C:\Windows\System\ujPsAUJ.exe
  2⤵
  PID:5852
- C:\Windows\System\IJVyoKB.exe
  C:\Windows\System\IJVyoKB.exe
  2⤵
  PID:5612
- C:\Windows\System\OwOKnPe.exe
  C:\Windows\System\OwOKnPe.exe
  2⤵
  PID:5808
- C:\Windows\System\CJboVXe.exe
  C:\Windows\System\CJboVXe.exe
  2⤵
  PID:5924
- C:\Windows\System\QnwurfL.exe
  C:\Windows\System\QnwurfL.exe
  2⤵
  PID:5992
- C:\Windows\System\zYTDhsj.exe
  C:\Windows\System\zYTDhsj.exe
  2⤵
  PID:6036
- C:\Windows\System\xiizFkW.exe
  C:\Windows\System\xiizFkW.exe
  2⤵
  PID:5944
- C:\Windows\System\llIsrGH.exe
  C:\Windows\System\llIsrGH.exe
  2⤵
  PID:5280
- C:\Windows\System\uiSXwlW.exe
  C:\Windows\System\uiSXwlW.exe
  2⤵
  PID:6068
- C:\Windows\System\EvrrAbw.exe
  C:\Windows\System\EvrrAbw.exe
  2⤵
  PID:5508
- C:\Windows\System\ZZNrXgk.exe
  C:\Windows\System\ZZNrXgk.exe
  2⤵
  PID:5264
- C:\Windows\System\CCHeswp.exe
  C:\Windows\System\CCHeswp.exe
  2⤵
  PID:5592
- C:\Windows\System\jgycThR.exe
  C:\Windows\System\jgycThR.exe
  2⤵
  PID:5368
- C:\Windows\System\OIwjvAz.exe
  C:\Windows\System\OIwjvAz.exe
  2⤵
  PID:6112
- C:\Windows\System\LBwbMCu.exe
  C:\Windows\System\LBwbMCu.exe
  2⤵
  PID:5696
- C:\Windows\System\bHOIUdc.exe
  C:\Windows\System\bHOIUdc.exe
  2⤵
  PID:6008
- C:\Windows\System\ygbGMQh.exe
  C:\Windows\System\ygbGMQh.exe
  2⤵
  PID:5840
- C:\Windows\System\VCFTgvW.exe
  C:\Windows\System\VCFTgvW.exe
  2⤵
  PID:5740
- C:\Windows\System\YjXHTSr.exe
  C:\Windows\System\YjXHTSr.exe
  2⤵
  PID:5956
- C:\Windows\System\JmcGdfM.exe
  C:\Windows\System\JmcGdfM.exe
  2⤵
  PID:5316
- C:\Windows\System\JiGazYa.exe
  C:\Windows\System\JiGazYa.exe
  2⤵
  PID:5216
- C:\Windows\System\HvLvpGB.exe
  C:\Windows\System\HvLvpGB.exe
  2⤵
  PID:5820
- C:\Windows\System\uqdAkxX.exe
  C:\Windows\System\uqdAkxX.exe
  2⤵
  PID:5848
- C:\Windows\System\yVazixJ.exe
  C:\Windows\System\yVazixJ.exe
  2⤵
  PID:6032
- C:\Windows\System\VrEamJU.exe
  C:\Windows\System\VrEamJU.exe
  2⤵
  PID:6140
- C:\Windows\System\FcvQAXg.exe
  C:\Windows\System\FcvQAXg.exe
  2⤵
  PID:5632
- C:\Windows\System\JXIXAik.exe
  C:\Windows\System\JXIXAik.exe
  2⤵
  PID:5972
- C:\Windows\System\yoLnKPW.exe
  C:\Windows\System\yoLnKPW.exe
  2⤵
  PID:5660
- C:\Windows\System\MmISGlM.exe
  C:\Windows\System\MmISGlM.exe
  2⤵
  PID:5168
- C:\Windows\System\iJopvRV.exe
  C:\Windows\System\iJopvRV.exe
  2⤵
  PID:6148
- C:\Windows\System\WONjvdC.exe
  C:\Windows\System\WONjvdC.exe
  2⤵
  PID:6164
- C:\Windows\System\LNkzUwI.exe
  C:\Windows\System\LNkzUwI.exe
  2⤵
  PID:6180
- C:\Windows\System\jtDlPbT.exe
  C:\Windows\System\jtDlPbT.exe
  2⤵
  PID:6196
- C:\Windows\System\YYdLbDL.exe
  C:\Windows\System\YYdLbDL.exe
  2⤵
  PID:6212
- C:\Windows\System\gYnFmgM.exe
  C:\Windows\System\gYnFmgM.exe
  2⤵
  PID:6228
- C:\Windows\System\bEpKeDi.exe
  C:\Windows\System\bEpKeDi.exe
  2⤵
  PID:6244
- C:\Windows\System\WjOFmiK.exe
  C:\Windows\System\WjOFmiK.exe
  2⤵
  PID:6260
- C:\Windows\System\HasPpOt.exe
  C:\Windows\System\HasPpOt.exe
  2⤵
  PID:6324
- C:\Windows\System\iZnSsVb.exe
  C:\Windows\System\iZnSsVb.exe
  2⤵
  PID:6340
- C:\Windows\System\ihOEQdF.exe
  C:\Windows\System\ihOEQdF.exe
  2⤵
  PID:6356
- C:\Windows\System\SBMYFia.exe
  C:\Windows\System\SBMYFia.exe
  2⤵
  PID:6380
- C:\Windows\System\DuBykbp.exe
  C:\Windows\System\DuBykbp.exe
  2⤵
  PID:6396
- C:\Windows\System\keEotBD.exe
  C:\Windows\System\keEotBD.exe
  2⤵
  PID:6412
- C:\Windows\System\WiiXSnR.exe
  C:\Windows\System\WiiXSnR.exe
  2⤵
  PID:6428
- C:\Windows\System\nAKOcac.exe
  C:\Windows\System\nAKOcac.exe
  2⤵
  PID:6444
- C:\Windows\System\KFveBdn.exe
  C:\Windows\System\KFveBdn.exe
  2⤵
  PID:6460
- C:\Windows\System\LSFEiww.exe
  C:\Windows\System\LSFEiww.exe
  2⤵
  PID:6480
- C:\Windows\System\vPIlhZF.exe
  C:\Windows\System\vPIlhZF.exe
  2⤵
  PID:6496
- C:\Windows\System\KLOQksN.exe
  C:\Windows\System\KLOQksN.exe
  2⤵
  PID:6512
- C:\Windows\System\lcrpJTp.exe
  C:\Windows\System\lcrpJTp.exe
  2⤵
  PID:6528
- C:\Windows\System\yhtFrZE.exe
  C:\Windows\System\yhtFrZE.exe
  2⤵
  PID:6544
- C:\Windows\System\UsixBqg.exe
  C:\Windows\System\UsixBqg.exe
  2⤵
  PID:6564
- C:\Windows\System\AnPsHhU.exe
  C:\Windows\System\AnPsHhU.exe
  2⤵
  PID:6580
- C:\Windows\System\rXZRWWy.exe
  C:\Windows\System\rXZRWWy.exe
  2⤵
  PID:6596
- C:\Windows\System\MNOlRTX.exe
  C:\Windows\System\MNOlRTX.exe
  2⤵
  PID:6612
- C:\Windows\System\kEshMMb.exe
  C:\Windows\System\kEshMMb.exe
  2⤵
  PID:6628
- C:\Windows\System\wlteXpK.exe
  C:\Windows\System\wlteXpK.exe
  2⤵
  PID:6644
- C:\Windows\System\gcPFVHi.exe
  C:\Windows\System\gcPFVHi.exe
  2⤵
  PID:6660
- C:\Windows\System\fmqDrPt.exe
  C:\Windows\System\fmqDrPt.exe
  2⤵
  PID:6676
- C:\Windows\System\XCtAVGM.exe
  C:\Windows\System\XCtAVGM.exe
  2⤵
  PID:6692
- C:\Windows\System\ibgTewT.exe
  C:\Windows\System\ibgTewT.exe
  2⤵
  PID:6708
- C:\Windows\System\OktELrV.exe
  C:\Windows\System\OktELrV.exe
  2⤵
  PID:6724
- C:\Windows\System\sOaNkXX.exe
  C:\Windows\System\sOaNkXX.exe
  2⤵
  PID:6740
- C:\Windows\System\wmnJThe.exe
  C:\Windows\System\wmnJThe.exe
  2⤵
  PID:6756
- C:\Windows\System\pJqKeEW.exe
  C:\Windows\System\pJqKeEW.exe
  2⤵
  PID:6772
- C:\Windows\System\TAdspuD.exe
  C:\Windows\System\TAdspuD.exe
  2⤵
  PID:6788
- C:\Windows\System\XqWKREW.exe
  C:\Windows\System\XqWKREW.exe
  2⤵
  PID:6804
- C:\Windows\System\kRPlzqH.exe
  C:\Windows\System\kRPlzqH.exe
  2⤵
  PID:6820
- C:\Windows\System\hhduLdl.exe
  C:\Windows\System\hhduLdl.exe
  2⤵
  PID:6836
- C:\Windows\System\JqsZuWs.exe
  C:\Windows\System\JqsZuWs.exe
  2⤵
  PID:6852
- C:\Windows\System\WctVdIW.exe
  C:\Windows\System\WctVdIW.exe
  2⤵
  PID:6868
- C:\Windows\System\eCDNpsn.exe
  C:\Windows\System\eCDNpsn.exe
  2⤵
  PID:6884
- C:\Windows\System\qmwylQJ.exe
  C:\Windows\System\qmwylQJ.exe
  2⤵
  PID:6900
- C:\Windows\System\yuapwnj.exe
  C:\Windows\System\yuapwnj.exe
  2⤵
  PID:6916
- C:\Windows\System\qBTbBns.exe
  C:\Windows\System\qBTbBns.exe
  2⤵
  PID:6932
- C:\Windows\System\YcLKAeO.exe
  C:\Windows\System\YcLKAeO.exe
  2⤵
  PID:6948
- C:\Windows\System\ixNKfBJ.exe
  C:\Windows\System\ixNKfBJ.exe
  2⤵
  PID:6964
- C:\Windows\System\WLQFmse.exe
  C:\Windows\System\WLQFmse.exe
  2⤵
  PID:6980
- C:\Windows\System\DmLfvRZ.exe
  C:\Windows\System\DmLfvRZ.exe
  2⤵
  PID:6996
- C:\Windows\System\balccFU.exe
  C:\Windows\System\balccFU.exe
  2⤵
  PID:7012
- C:\Windows\System\CzrwaRJ.exe
  C:\Windows\System\CzrwaRJ.exe
  2⤵
  PID:7028
- C:\Windows\System\fNMtJLh.exe
  C:\Windows\System\fNMtJLh.exe
  2⤵
  PID:7044
- C:\Windows\System\wsfmyRw.exe
  C:\Windows\System\wsfmyRw.exe
  2⤵
  PID:7060
- C:\Windows\System\MumjPaK.exe
  C:\Windows\System\MumjPaK.exe
  2⤵
  PID:7076
- C:\Windows\System\WSPvFPn.exe
  C:\Windows\System\WSPvFPn.exe
  2⤵
  PID:7092
- C:\Windows\System\CqGSJuS.exe
  C:\Windows\System\CqGSJuS.exe
  2⤵
  PID:7108
- C:\Windows\System\gLVMysr.exe
  C:\Windows\System\gLVMysr.exe
  2⤵
  PID:7124
- C:\Windows\System\eSsGojM.exe
  C:\Windows\System\eSsGojM.exe
  2⤵
  PID:7140
- C:\Windows\System\CfjMxVW.exe
  C:\Windows\System\CfjMxVW.exe
  2⤵
  PID:7156
- C:\Windows\System\BuLdEvv.exe
  C:\Windows\System\BuLdEvv.exe
  2⤵
  PID:5624
- C:\Windows\System\SCaDdyD.exe
  C:\Windows\System\SCaDdyD.exe
  2⤵
  PID:6192
- C:\Windows\System\zmCyfKs.exe
  C:\Windows\System\zmCyfKs.exe
  2⤵
  PID:6256
- C:\Windows\System\eXSTKyW.exe
  C:\Windows\System\eXSTKyW.exe
  2⤵
  PID:5892
- C:\Windows\System\VxZCpBb.exe
  C:\Windows\System\VxZCpBb.exe
  2⤵
  PID:5128
- C:\Windows\System\kOhmnJl.exe
  C:\Windows\System\kOhmnJl.exe
  2⤵
  PID:5928
- C:\Windows\System\qHvKvEb.exe
  C:\Windows\System\qHvKvEb.exe
  2⤵
  PID:5172
- C:\Windows\System\SDvRWUJ.exe
  C:\Windows\System\SDvRWUJ.exe
  2⤵
  PID:6072
- C:\Windows\System\SVNyUiJ.exe
  C:\Windows\System\SVNyUiJ.exe
  2⤵
  PID:6204
- C:\Windows\System\xBcxtlp.exe
  C:\Windows\System\xBcxtlp.exe
  2⤵
  PID:6296
- C:\Windows\System\CYSjSAq.exe
  C:\Windows\System\CYSjSAq.exe
  2⤵
  PID:6332
- C:\Windows\System\RmNAYKY.exe
  C:\Windows\System\RmNAYKY.exe
  2⤵
  PID:6420
- C:\Windows\System\xMSsbdw.exe
  C:\Windows\System\xMSsbdw.exe
  2⤵
  PID:6456
- C:\Windows\System\yJehcEc.exe
  C:\Windows\System\yJehcEc.exe
  2⤵
  PID:6472
- C:\Windows\System\suqPaNT.exe
  C:\Windows\System\suqPaNT.exe
  2⤵
  PID:6540
- C:\Windows\System\woezxbY.exe
  C:\Windows\System\woezxbY.exe
  2⤵
  PID:6488
- C:\Windows\System\DqdAuJP.exe
  C:\Windows\System\DqdAuJP.exe
  2⤵
  PID:6552
- C:\Windows\System\LfERvHf.exe
  C:\Windows\System\LfERvHf.exe
  2⤵
  PID:6636
- C:\Windows\System\wvmIKRK.exe
  C:\Windows\System\wvmIKRK.exe
  2⤵
  PID:6624
- C:\Windows\System\BXIBISA.exe
  C:\Windows\System\BXIBISA.exe
  2⤵
  PID:6672
- C:\Windows\System\bTeczQK.exe
  C:\Windows\System\bTeczQK.exe
  2⤵
  PID:6688
- C:\Windows\System\okpHENC.exe
  C:\Windows\System\okpHENC.exe
  2⤵
  PID:6736
- C:\Windows\System\FTWFlsJ.exe
  C:\Windows\System\FTWFlsJ.exe
  2⤵
  PID:6748
- C:\Windows\System\KWrwPnT.exe
  C:\Windows\System\KWrwPnT.exe
  2⤵
  PID:6784
- C:\Windows\System\yCWEOzY.exe
  C:\Windows\System\yCWEOzY.exe
  2⤵
  PID:6816
- C:\Windows\System\TVBeQiT.exe
  C:\Windows\System\TVBeQiT.exe
  2⤵
  PID:6844
- C:\Windows\System\AEVEBvw.exe
  C:\Windows\System\AEVEBvw.exe
  2⤵
  PID:6892
- C:\Windows\System\WAJwQfn.exe
  C:\Windows\System\WAJwQfn.exe
  2⤵
  PID:6928
- C:\Windows\System\eRLVriJ.exe
  C:\Windows\System\eRLVriJ.exe
  2⤵
  PID:6940
- C:\Windows\System\JcedQpr.exe
  C:\Windows\System\JcedQpr.exe
  2⤵
  PID:6972
- C:\Windows\System\NwXqDej.exe
  C:\Windows\System\NwXqDej.exe
  2⤵
  PID:7036
- C:\Windows\System\rYvMukz.exe
  C:\Windows\System\rYvMukz.exe
  2⤵
  PID:7052
- C:\Windows\System\BrVODVQ.exe
  C:\Windows\System\BrVODVQ.exe
  2⤵
  PID:7068
- C:\Windows\System\WTrXTRg.exe
  C:\Windows\System\WTrXTRg.exe
  2⤵
  PID:7116
- C:\Windows\System\LgkNWhC.exe
  C:\Windows\System\LgkNWhC.exe
  2⤵
  PID:7164
- C:\Windows\System\jvJKWtZ.exe
  C:\Windows\System\jvJKWtZ.exe
  2⤵
  PID:6240
- C:\Windows\System\bVkpQeC.exe
  C:\Windows\System\bVkpQeC.exe
  2⤵
  PID:5860
- C:\Windows\System\rPfLOgp.exe
  C:\Windows\System\rPfLOgp.exe
  2⤵
  PID:6156
- C:\Windows\System\eqpweEJ.exe
  C:\Windows\System\eqpweEJ.exe
  2⤵
  PID:6012
- C:\Windows\System\wHuFCWh.exe
  C:\Windows\System\wHuFCWh.exe
  2⤵
  PID:6276
- C:\Windows\System\NYUpyBl.exe
  C:\Windows\System\NYUpyBl.exe
  2⤵
  PID:6288
- C:\Windows\System\lDskBmc.exe
  C:\Windows\System\lDskBmc.exe
  2⤵
  PID:6312
- C:\Windows\System\MKiORBZ.exe
  C:\Windows\System\MKiORBZ.exe
  2⤵
  PID:6372
- C:\Windows\System\pNdcTeV.exe
  C:\Windows\System\pNdcTeV.exe
  2⤵
  PID:6392
- C:\Windows\System\wsuIteJ.exe
  C:\Windows\System\wsuIteJ.exe
  2⤵
  PID:6572
- C:\Windows\System\CEHBYnI.exe
  C:\Windows\System\CEHBYnI.exe
  2⤵
  PID:6608
- C:\Windows\System\PczuAcf.exe
  C:\Windows\System\PczuAcf.exe
  2⤵
  PID:6504
- C:\Windows\System\HSIJVJn.exe
  C:\Windows\System\HSIJVJn.exe
  2⤵
  PID:6620
- C:\Windows\System\aCzOhDr.exe
  C:\Windows\System\aCzOhDr.exe
  2⤵
  PID:6668
- C:\Windows\System\XESUirD.exe
  C:\Windows\System\XESUirD.exe
  2⤵
  PID:6800
- C:\Windows\System\pYPNoIM.exe
  C:\Windows\System\pYPNoIM.exe
  2⤵
  PID:6976
- C:\Windows\System\bTzemJi.exe
  C:\Windows\System\bTzemJi.exe
  2⤵
  PID:7056
- C:\Windows\System\JXxzrid.exe
  C:\Windows\System\JXxzrid.exe
  2⤵
  PID:7088
- C:\Windows\System\ecYuvUd.exe
  C:\Windows\System\ecYuvUd.exe
  2⤵
  PID:6224
- C:\Windows\System\WcqEvWw.exe
  C:\Windows\System\WcqEvWw.exe
  2⤵
  PID:7024
- C:\Windows\System\SBwDqto.exe
  C:\Windows\System\SBwDqto.exe
  2⤵
  PID:6308
- C:\Windows\System\LuhFjDg.exe
  C:\Windows\System\LuhFjDg.exe
  2⤵
  PID:5692
- C:\Windows\System\tLsporB.exe
  C:\Windows\System\tLsporB.exe
  2⤵
  PID:6704
- C:\Windows\System\iuLmlxk.exe
  C:\Windows\System\iuLmlxk.exe
  2⤵
  PID:6592
- C:\Windows\System\NrDyDfZ.exe
  C:\Windows\System\NrDyDfZ.exe
  2⤵
  PID:7152
- C:\Windows\System\qtZsMfO.exe
  C:\Windows\System\qtZsMfO.exe
  2⤵
  PID:4344
- C:\Windows\System\cxoOJfA.exe
  C:\Windows\System\cxoOJfA.exe
  2⤵
  PID:6732
- C:\Windows\System\byrtliR.exe
  C:\Windows\System\byrtliR.exe
  2⤵
  PID:6348
- C:\Windows\System\HjLKnuz.exe
  C:\Windows\System\HjLKnuz.exe
  2⤵
  PID:6860
- C:\Windows\System\qLbQNqo.exe
  C:\Windows\System\qLbQNqo.exe
  2⤵
  PID:7020
- C:\Windows\System\rVxXgbV.exe
  C:\Windows\System\rVxXgbV.exe
  2⤵
  PID:5460
- C:\Windows\System\CjpdDlf.exe
  C:\Windows\System\CjpdDlf.exe
  2⤵
  PID:6304
- C:\Windows\System\yxaTbbY.exe
  C:\Windows\System\yxaTbbY.exe
  2⤵
  PID:6684
- C:\Windows\System\cZCXszk.exe
  C:\Windows\System\cZCXszk.exe
  2⤵
  PID:6284
- C:\Windows\System\IkAcqzJ.exe
  C:\Windows\System\IkAcqzJ.exe
  2⤵
  PID:5148
- C:\Windows\System\yOgGkGF.exe
  C:\Windows\System\yOgGkGF.exe
  2⤵
  PID:7120
- C:\Windows\System\Fkjujqm.exe
  C:\Windows\System\Fkjujqm.exe
  2⤵
  PID:6876
- C:\Windows\System\nsfEZtk.exe
  C:\Windows\System\nsfEZtk.exe
  2⤵
  PID:7100
- C:\Windows\System\LqyQqIp.exe
  C:\Windows\System\LqyQqIp.exe
  2⤵
  PID:6556
- C:\Windows\System\PPTzuBr.exe
  C:\Windows\System\PPTzuBr.exe
  2⤵
  PID:7176
- C:\Windows\System\xHaWiqy.exe
  C:\Windows\System\xHaWiqy.exe
  2⤵
  PID:7204
- C:\Windows\System\cqtBoCu.exe
  C:\Windows\System\cqtBoCu.exe
  2⤵
  PID:7220
- C:\Windows\System\VfofLYm.exe
  C:\Windows\System\VfofLYm.exe
  2⤵
  PID:7236
- C:\Windows\System\RPerSRw.exe
  C:\Windows\System\RPerSRw.exe
  2⤵
  PID:7252
- C:\Windows\System\HCQrHLS.exe
  C:\Windows\System\HCQrHLS.exe
  2⤵
  PID:7268
- C:\Windows\System\MvMkFOx.exe
  C:\Windows\System\MvMkFOx.exe
  2⤵
  PID:7284
- C:\Windows\System\ywOaHmd.exe
  C:\Windows\System\ywOaHmd.exe
  2⤵
  PID:7300
- C:\Windows\System\nWCUufd.exe
  C:\Windows\System\nWCUufd.exe
  2⤵
  PID:7316
- C:\Windows\System\xwSPPRu.exe
  C:\Windows\System\xwSPPRu.exe
  2⤵
  PID:7332
- C:\Windows\System\oEaezho.exe
  C:\Windows\System\oEaezho.exe
  2⤵
  PID:7348
- C:\Windows\System\IPYyGSs.exe
  C:\Windows\System\IPYyGSs.exe
  2⤵
  PID:7364
- C:\Windows\System\jYppjwI.exe
  C:\Windows\System\jYppjwI.exe
  2⤵
  PID:7380
- C:\Windows\System\CUlJnDH.exe
  C:\Windows\System\CUlJnDH.exe
  2⤵
  PID:7400
- C:\Windows\System\qtfeQDp.exe
  C:\Windows\System\qtfeQDp.exe
  2⤵
  PID:7416
- C:\Windows\System\INrIjIV.exe
  C:\Windows\System\INrIjIV.exe
  2⤵
  PID:7432
- C:\Windows\System\fVTPuwZ.exe
  C:\Windows\System\fVTPuwZ.exe
  2⤵
  PID:7448
- C:\Windows\System\aDbTQsI.exe
  C:\Windows\System\aDbTQsI.exe
  2⤵
  PID:7464
- C:\Windows\System\mQkzXgH.exe
  C:\Windows\System\mQkzXgH.exe
  2⤵
  PID:7480
- C:\Windows\System\QtEpSUx.exe
  C:\Windows\System\QtEpSUx.exe
  2⤵
  PID:7496
- C:\Windows\System\xIzcpaO.exe
  C:\Windows\System\xIzcpaO.exe
  2⤵
  PID:7512
- C:\Windows\System\yumquwA.exe
  C:\Windows\System\yumquwA.exe
  2⤵
  PID:7528
- C:\Windows\System\MwCxKLP.exe
  C:\Windows\System\MwCxKLP.exe
  2⤵
  PID:7544
- C:\Windows\System\ZcJsJdd.exe
  C:\Windows\System\ZcJsJdd.exe
  2⤵
  PID:7560
- C:\Windows\System\RzqlXXa.exe
  C:\Windows\System\RzqlXXa.exe
  2⤵
  PID:7576
- C:\Windows\System\WgCXvRI.exe
  C:\Windows\System\WgCXvRI.exe
  2⤵
  PID:7592
- C:\Windows\System\MrkfDjP.exe
  C:\Windows\System\MrkfDjP.exe
  2⤵
  PID:7608
- C:\Windows\System\wqsUoQr.exe
  C:\Windows\System\wqsUoQr.exe
  2⤵
  PID:7624
- C:\Windows\System\ryEDmhm.exe
  C:\Windows\System\ryEDmhm.exe
  2⤵
  PID:7652
- C:\Windows\System\TkPkgZf.exe
  C:\Windows\System\TkPkgZf.exe
  2⤵
  PID:7668
- C:\Windows\System\dKqlLTJ.exe
  C:\Windows\System\dKqlLTJ.exe
  2⤵
  PID:7684
- C:\Windows\System\fnHyvpi.exe
  C:\Windows\System\fnHyvpi.exe
  2⤵
  PID:7700
- C:\Windows\System\StUFzwM.exe
  C:\Windows\System\StUFzwM.exe
  2⤵
  PID:7716
- C:\Windows\System\mzkqUou.exe
  C:\Windows\System\mzkqUou.exe
  2⤵
  PID:7732
- C:\Windows\System\WNOrjfk.exe
  C:\Windows\System\WNOrjfk.exe
  2⤵
  PID:7748
- C:\Windows\System\sRcgkmS.exe
  C:\Windows\System\sRcgkmS.exe
  2⤵
  PID:7764
- C:\Windows\System\tskERBK.exe
  C:\Windows\System\tskERBK.exe
  2⤵
  PID:7780
- C:\Windows\System\wSNtSHV.exe
  C:\Windows\System\wSNtSHV.exe
  2⤵
  PID:7796
- C:\Windows\System\YVIWSfV.exe
  C:\Windows\System\YVIWSfV.exe
  2⤵
  PID:7816
- C:\Windows\System\gHKCdFt.exe
  C:\Windows\System\gHKCdFt.exe
  2⤵
  PID:7832
- C:\Windows\System\bGKKwJf.exe
  C:\Windows\System\bGKKwJf.exe
  2⤵
  PID:7848
- C:\Windows\System\brlJOYt.exe
  C:\Windows\System\brlJOYt.exe
  2⤵
  PID:7864
- C:\Windows\System\gWPSDJW.exe
  C:\Windows\System\gWPSDJW.exe
  2⤵
  PID:7880
- C:\Windows\System\jckjrTW.exe
  C:\Windows\System\jckjrTW.exe
  2⤵
  PID:7896
- C:\Windows\System\eSnxoFW.exe
  C:\Windows\System\eSnxoFW.exe
  2⤵
  PID:7912
- C:\Windows\System\WHGnstO.exe
  C:\Windows\System\WHGnstO.exe
  2⤵
  PID:7928
- C:\Windows\System\OoqxZyR.exe
  C:\Windows\System\OoqxZyR.exe
  2⤵
  PID:7948
- C:\Windows\System\SzShoqM.exe
  C:\Windows\System\SzShoqM.exe
  2⤵
  PID:7964
- C:\Windows\System\utrAvYj.exe
  C:\Windows\System\utrAvYj.exe
  2⤵
  PID:7980
- C:\Windows\System\mWGMuKs.exe
  C:\Windows\System\mWGMuKs.exe
  2⤵
  PID:7996
- C:\Windows\System\mneAhxm.exe
  C:\Windows\System\mneAhxm.exe
  2⤵
  PID:8012
- C:\Windows\System\ScCiIRu.exe
  C:\Windows\System\ScCiIRu.exe
  2⤵
  PID:8028
- C:\Windows\System\DlzVQHu.exe
  C:\Windows\System\DlzVQHu.exe
  2⤵
  PID:8044
- C:\Windows\System\MjsFLZf.exe
  C:\Windows\System\MjsFLZf.exe
  2⤵
  PID:8060
- C:\Windows\System\GgZzOCN.exe
  C:\Windows\System\GgZzOCN.exe
  2⤵
  PID:8076
- C:\Windows\System\EoWACNu.exe
  C:\Windows\System\EoWACNu.exe
  2⤵
  PID:8092
- C:\Windows\System\PhqVsrz.exe
  C:\Windows\System\PhqVsrz.exe
  2⤵
  PID:8108
- C:\Windows\System\sqSeALk.exe
  C:\Windows\System\sqSeALk.exe
  2⤵
  PID:8124
- C:\Windows\System\MjRdOrg.exe
  C:\Windows\System\MjRdOrg.exe
  2⤵
  PID:8140
- C:\Windows\System\vECIWef.exe
  C:\Windows\System\vECIWef.exe
  2⤵
  PID:8156
- C:\Windows\System\eIWifVb.exe
  C:\Windows\System\eIWifVb.exe
  2⤵
  PID:8176
- C:\Windows\System\YhJgObt.exe
  C:\Windows\System\YhJgObt.exe
  2⤵
  PID:6436
- C:\Windows\System\GNFhacc.exe
  C:\Windows\System\GNFhacc.exe
  2⤵
  PID:6912
- C:\Windows\System\Nqhttlc.exe
  C:\Windows\System\Nqhttlc.exe
  2⤵
  PID:6188
- C:\Windows\System\GHeNzeo.exe
  C:\Windows\System\GHeNzeo.exe
  2⤵
  PID:7200
- C:\Windows\System\QirLZtG.exe
  C:\Windows\System\QirLZtG.exe
  2⤵
  PID:7216
- C:\Windows\System\LbJvGkD.exe
  C:\Windows\System\LbJvGkD.exe
  2⤵
  PID:7324
- C:\Windows\System\ujoTHHJ.exe
  C:\Windows\System\ujoTHHJ.exe
  2⤵
  PID:7244
- C:\Windows\System\nUkTBsU.exe
  C:\Windows\System\nUkTBsU.exe
  2⤵
  PID:7360
- C:\Windows\System\GowbsET.exe
  C:\Windows\System\GowbsET.exe
  2⤵
  PID:7344
- C:\Windows\System\PuSjUQl.exe
  C:\Windows\System\PuSjUQl.exe
  2⤵
  PID:7428
- C:\Windows\System\OBdBpTj.exe
  C:\Windows\System\OBdBpTj.exe
  2⤵
  PID:7444
- C:\Windows\System\VyAeSoR.exe
  C:\Windows\System\VyAeSoR.exe
  2⤵
  PID:7408
- C:\Windows\System\sbvjPVx.exe
  C:\Windows\System\sbvjPVx.exe
  2⤵
  PID:7488
- C:\Windows\System\WdCNSDB.exe
  C:\Windows\System\WdCNSDB.exe
  2⤵
  PID:7508
- C:\Windows\System\KwFeUSc.exe
  C:\Windows\System\KwFeUSc.exe
  2⤵
  PID:7556
- C:\Windows\System\RblqzqC.exe
  C:\Windows\System\RblqzqC.exe
  2⤵
  PID:7584
- C:\Windows\System\uScrGcj.exe
  C:\Windows\System\uScrGcj.exe
  2⤵
  PID:7660
- C:\Windows\System\nKDamiy.exe
  C:\Windows\System\nKDamiy.exe
  2⤵
  PID:7756
- C:\Windows\System\RwOqYsm.exe
  C:\Windows\System\RwOqYsm.exe
  2⤵
  PID:7636
- C:\Windows\System\nRVISIX.exe
  C:\Windows\System\nRVISIX.exe
  2⤵
  PID:7776
- C:\Windows\System\YPbwwlK.exe
  C:\Windows\System\YPbwwlK.exe
  2⤵
  PID:7772
- C:\Windows\System\CCxUtrA.exe
  C:\Windows\System\CCxUtrA.exe
  2⤵
  PID:7708
- C:\Windows\System\CDmnVur.exe
  C:\Windows\System\CDmnVur.exe
  2⤵
  PID:7828
- C:\Windows\System\mvsChgE.exe
  C:\Windows\System\mvsChgE.exe
  2⤵
  PID:7860
- C:\Windows\System\NLlJJJo.exe
  C:\Windows\System\NLlJJJo.exe
  2⤵
  PID:7924
- C:\Windows\System\FDaqVEv.exe
  C:\Windows\System\FDaqVEv.exe
  2⤵
  PID:7988
- C:\Windows\System\ZsUBeuW.exe
  C:\Windows\System\ZsUBeuW.exe
  2⤵
  PID:8052
- C:\Windows\System\RcrPQxf.exe
  C:\Windows\System\RcrPQxf.exe
  2⤵
  PID:8120
- C:\Windows\System\nrRboVk.exe
  C:\Windows\System\nrRboVk.exe
  2⤵
  PID:7876
- C:\Windows\System\WTJxUij.exe
  C:\Windows\System\WTJxUij.exe
  2⤵
  PID:7972
- C:\Windows\System\cOcXKwT.exe
  C:\Windows\System\cOcXKwT.exe
  2⤵
  PID:8068
- C:\Windows\System\JOsAYzv.exe
  C:\Windows\System\JOsAYzv.exe
  2⤵
  PID:8132
- C:\Windows\System\HNxElKl.exe
  C:\Windows\System\HNxElKl.exe
  2⤵
  PID:8168
- C:\Windows\System\XpbTcCR.exe
  C:\Windows\System\XpbTcCR.exe
  2⤵
  PID:6172
- C:\Windows\System\tbvpkCr.exe
  C:\Windows\System\tbvpkCr.exe
  2⤵
  PID:7192
- C:\Windows\System\KKiPhGo.exe
  C:\Windows\System\KKiPhGo.exe
  2⤵
  PID:7396
- C:\Windows\System\KLWmhMs.exe
  C:\Windows\System\KLWmhMs.exe
  2⤵
  PID:7424
- C:\Windows\System\BGCDmKb.exe
  C:\Windows\System\BGCDmKb.exe
  2⤵
  PID:7520
- C:\Windows\System\YbUCMdC.exe
  C:\Windows\System\YbUCMdC.exe
  2⤵
  PID:7504
- C:\Windows\System\ztGPgdk.exe
  C:\Windows\System\ztGPgdk.exe
  2⤵
  PID:7616
- C:\Windows\System\tGflZnS.exe
  C:\Windows\System\tGflZnS.exe
  2⤵
  PID:7648
- C:\Windows\System\RVwEPar.exe
  C:\Windows\System\RVwEPar.exe
  2⤵
  PID:7812
- C:\Windows\System\KZnxWVH.exe
  C:\Windows\System\KZnxWVH.exe
  2⤵
  PID:7644
- C:\Windows\System\MNACUGH.exe
  C:\Windows\System\MNACUGH.exe
  2⤵
  PID:7920
- C:\Windows\System\tspeSjM.exe
  C:\Windows\System\tspeSjM.exe
  2⤵
  PID:7960
- C:\Windows\System\EBrpsmX.exe
  C:\Windows\System\EBrpsmX.exe
  2⤵
  PID:8084
- C:\Windows\System\qeczPNg.exe
  C:\Windows\System\qeczPNg.exe
  2⤵
  PID:7904
- C:\Windows\System\qseubSE.exe
  C:\Windows\System\qseubSE.exe
  2⤵
  PID:6908
- C:\Windows\System\KNCXQMz.exe
  C:\Windows\System\KNCXQMz.exe
  2⤵
  PID:8104
- C:\Windows\System\eUaqHGH.exe
  C:\Windows\System\eUaqHGH.exe
  2⤵
  PID:7276
- C:\Windows\System\rSpGCKL.exe
  C:\Windows\System\rSpGCKL.exe
  2⤵
  PID:8172
- C:\Windows\System\TFOkKaw.exe
  C:\Windows\System\TFOkKaw.exe
  2⤵
  PID:7196
- C:\Windows\System\VLwBItd.exe
  C:\Windows\System\VLwBItd.exe
  2⤵
  PID:7588
- C:\Windows\System\CNoYcug.exe
  C:\Windows\System\CNoYcug.exe
  2⤵
  PID:7552
- C:\Windows\System\PBLFvuB.exe
  C:\Windows\System\PBLFvuB.exe
  2⤵
  PID:7936
- C:\Windows\System\IRtyRaJ.exe
  C:\Windows\System\IRtyRaJ.exe
  2⤵
  PID:7572
- C:\Windows\System\hSKEFRy.exe
  C:\Windows\System\hSKEFRy.exe
  2⤵
  PID:8220
- C:\Windows\System\coXjfdM.exe
  C:\Windows\System\coXjfdM.exe
  2⤵
  PID:8260
- C:\Windows\System\SeTOVta.exe
  C:\Windows\System\SeTOVta.exe
  2⤵
  PID:8280
- C:\Windows\System\qAbJqRB.exe
  C:\Windows\System\qAbJqRB.exe
  2⤵
  PID:8296
- C:\Windows\System\kPqDczN.exe
  C:\Windows\System\kPqDczN.exe
  2⤵
  PID:8316
- C:\Windows\System\rWcnekI.exe
  C:\Windows\System\rWcnekI.exe
  2⤵
  PID:8332
- C:\Windows\System\TNEbfgN.exe
  C:\Windows\System\TNEbfgN.exe
  2⤵
  PID:8348
- C:\Windows\System\qpFKBqb.exe
  C:\Windows\System\qpFKBqb.exe
  2⤵
  PID:8504
- C:\Windows\System\DWXOAYx.exe
  C:\Windows\System\DWXOAYx.exe
  2⤵
  PID:8556
- C:\Windows\System\vjxxbqx.exe
  C:\Windows\System\vjxxbqx.exe
  2⤵
  PID:8720
- C:\Windows\System\PGmaHPS.exe
  C:\Windows\System\PGmaHPS.exe
  2⤵
  PID:8736
- C:\Windows\System\rMlGLuz.exe
  C:\Windows\System\rMlGLuz.exe
  2⤵
  PID:8768
- C:\Windows\System\VSLCjHK.exe
  C:\Windows\System\VSLCjHK.exe
  2⤵
  PID:8784
- C:\Windows\System\WMSJHLH.exe
  C:\Windows\System\WMSJHLH.exe
  2⤵
  PID:8800
- C:\Windows\System\RFQyDSa.exe
  C:\Windows\System\RFQyDSa.exe
  2⤵
  PID:8816
- C:\Windows\System\VsLEVUA.exe
  C:\Windows\System\VsLEVUA.exe
  2⤵
  PID:8836
- C:\Windows\System\tVkvezw.exe
  C:\Windows\System\tVkvezw.exe
  2⤵
  PID:8852
- C:\Windows\System\hrQUqsC.exe
  C:\Windows\System\hrQUqsC.exe
  2⤵
  PID:8868
- C:\Windows\System\hldbZaA.exe
  C:\Windows\System\hldbZaA.exe
  2⤵
  PID:8892
- C:\Windows\System\pwhvylh.exe
  C:\Windows\System\pwhvylh.exe
  2⤵
  PID:8916
- C:\Windows\System\RTravbB.exe
  C:\Windows\System\RTravbB.exe
  2⤵
  PID:8932
- C:\Windows\System\HBwxqqB.exe
  C:\Windows\System\HBwxqqB.exe
  2⤵
  PID:8948
- C:\Windows\System\WLOaSec.exe
  C:\Windows\System\WLOaSec.exe
  2⤵
  PID:8964
- C:\Windows\System\fHGkFlP.exe
  C:\Windows\System\fHGkFlP.exe
  2⤵
  PID:8980
- C:\Windows\System\XbEWzAS.exe
  C:\Windows\System\XbEWzAS.exe
  2⤵
  PID:9000
- C:\Windows\System\zZPZclA.exe
  C:\Windows\System\zZPZclA.exe
  2⤵
  PID:9016
- C:\Windows\System\KXBJrZe.exe
  C:\Windows\System\KXBJrZe.exe
  2⤵
  PID:9032
- C:\Windows\System\Oqlsadm.exe
  C:\Windows\System\Oqlsadm.exe
  2⤵
  PID:9048
- C:\Windows\System\QIbcJVh.exe
  C:\Windows\System\QIbcJVh.exe
  2⤵
  PID:9064
- C:\Windows\System\CcjrNxf.exe
  C:\Windows\System\CcjrNxf.exe
  2⤵
  PID:9080
- C:\Windows\System\VHKbczT.exe
  C:\Windows\System\VHKbczT.exe
  2⤵
  PID:9100
- C:\Windows\System\PSCFLvZ.exe
  C:\Windows\System\PSCFLvZ.exe
  2⤵
  PID:9116
- C:\Windows\System\AAWdXon.exe
  C:\Windows\System\AAWdXon.exe
  2⤵
  PID:9132
- C:\Windows\System\svdyYYk.exe
  C:\Windows\System\svdyYYk.exe
  2⤵
  PID:9208
- C:\Windows\System\AgYvgVa.exe
  C:\Windows\System\AgYvgVa.exe
  2⤵
  PID:8228
- C:\Windows\System\TOfolHt.exe
  C:\Windows\System\TOfolHt.exe
  2⤵
  PID:8152
- C:\Windows\System\DHwJddh.exe
  C:\Windows\System\DHwJddh.exe
  2⤵
  PID:7340
- C:\Windows\System\sEngHGC.exe
  C:\Windows\System\sEngHGC.exe
  2⤵
  PID:8196
- C:\Windows\System\hwOGkgc.exe
  C:\Windows\System\hwOGkgc.exe
  2⤵
  PID:8212
- C:\Windows\System\HReVFjn.exe
  C:\Windows\System\HReVFjn.exe
  2⤵
  PID:8276
- C:\Windows\System\WRMxYJJ.exe
  C:\Windows\System\WRMxYJJ.exe
  2⤵
  PID:8344
- C:\Windows\System\TaHXNUT.exe
  C:\Windows\System\TaHXNUT.exe
  2⤵
  PID:8248
- C:\Windows\System\oLIMqhn.exe
  C:\Windows\System\oLIMqhn.exe
  2⤵
  PID:8384
- C:\Windows\System\FNObggS.exe
  C:\Windows\System\FNObggS.exe
  2⤵
  PID:8460
- C:\Windows\System\oIYwZps.exe
  C:\Windows\System\oIYwZps.exe
  2⤵
  PID:8476
- C:\Windows\System\wfAckXU.exe
  C:\Windows\System\wfAckXU.exe
  2⤵
  PID:8492
- C:\Windows\System\yMQiEcr.exe
  C:\Windows\System\yMQiEcr.exe
  2⤵
  PID:8512
- C:\Windows\System\NxqaqRF.exe
  C:\Windows\System\NxqaqRF.exe
  2⤵
  PID:8532
- C:\Windows\System\yRuSzUN.exe
  C:\Windows\System\yRuSzUN.exe
  2⤵
  PID:8568
- C:\Windows\System\UirJTAz.exe
  C:\Windows\System\UirJTAz.exe
  2⤵
  PID:8584
- C:\Windows\System\DTeYROv.exe
  C:\Windows\System\DTeYROv.exe
  2⤵
  PID:8600
- C:\Windows\System\vmhEsbU.exe
  C:\Windows\System\vmhEsbU.exe
  2⤵
  PID:8612
- C:\Windows\System\VDkGuup.exe
  C:\Windows\System\VDkGuup.exe
  2⤵
  PID:8628
- C:\Windows\System\QHzFwsz.exe
  C:\Windows\System\QHzFwsz.exe
  2⤵
  PID:8680
- C:\Windows\System\vxiuoiQ.exe
  C:\Windows\System\vxiuoiQ.exe
  2⤵
  PID:8696
- C:\Windows\System\KRGgMEZ.exe
  C:\Windows\System\KRGgMEZ.exe
  2⤵
  PID:8716
- C:\Windows\System\HWeEioU.exe
  C:\Windows\System\HWeEioU.exe
  2⤵
  PID:8732
- C:\Windows\System\tSlbmwy.exe
  C:\Windows\System\tSlbmwy.exe
  2⤵
  PID:8760
- C:\Windows\System\NFKYWpE.exe
  C:\Windows\System\NFKYWpE.exe
  2⤵
  PID:8792
- C:\Windows\System\LbYLUYG.exe
  C:\Windows\System\LbYLUYG.exe
  2⤵
  PID:7792
- C:\Windows\System\eCpkTXy.exe
  C:\Windows\System\eCpkTXy.exe
  2⤵
  PID:8880
- C:\Windows\System\WaXtJAu.exe
  C:\Windows\System\WaXtJAu.exe
  2⤵
  PID:8928
- C:\Windows\System\lcjLWwd.exe
  C:\Windows\System\lcjLWwd.exe
  2⤵
  PID:8996
- C:\Windows\System\tEYEEyM.exe
  C:\Windows\System\tEYEEyM.exe
  2⤵
  PID:9060
- C:\Windows\System\StKsVPl.exe
  C:\Windows\System\StKsVPl.exe
  2⤵
  PID:8832
- C:\Windows\System\VMnPAjY.exe
  C:\Windows\System\VMnPAjY.exe
  2⤵
  PID:8972
- C:\Windows\System\XUekXvF.exe
  C:\Windows\System\XUekXvF.exe
  2⤵
  PID:9044
- C:\Windows\System\kWLfLnf.exe
  C:\Windows\System\kWLfLnf.exe
  2⤵
  PID:8912
- C:\Windows\System\ObQPlTv.exe
  C:\Windows\System\ObQPlTv.exe
  2⤵
  PID:9008
- C:\Windows\System\jcFuxzz.exe
  C:\Windows\System\jcFuxzz.exe
  2⤵
  PID:9076
- C:\Windows\System\KToQHNd.exe
  C:\Windows\System\KToQHNd.exe
  2⤵
  PID:9144
- C:\Windows\System\uWBEAJT.exe
  C:\Windows\System\uWBEAJT.exe
  2⤵
  PID:9160
- C:\Windows\System\LeTpAkj.exe
  C:\Windows\System\LeTpAkj.exe
  2⤵
  PID:9176
- C:\Windows\System\OLJboHT.exe
  C:\Windows\System\OLJboHT.exe
  2⤵
  PID:9188
- C:\Windows\System\uScXmmc.exe
  C:\Windows\System\uScXmmc.exe
  2⤵
  PID:9200
- C:\Windows\System\nnHmIqP.exe
  C:\Windows\System\nnHmIqP.exe
  2⤵
  PID:7392
- C:\Windows\System\rcBwmlM.exe
  C:\Windows\System\rcBwmlM.exe
  2⤵
  PID:8312
- C:\Windows\System\tAAcNxr.exe
  C:\Windows\System\tAAcNxr.exe
  2⤵
  PID:7808
- C:\Windows\System\ScTPvwX.exe
  C:\Windows\System\ScTPvwX.exe
  2⤵
  PID:8244
- C:\Windows\System\rEjKgFH.exe
  C:\Windows\System\rEjKgFH.exe
  2⤵
  PID:8328
- C:\Windows\System\gGmVPzz.exe
  C:\Windows\System\gGmVPzz.exe
  2⤵
  PID:8368
- C:\Windows\System\pJwdalt.exe
  C:\Windows\System\pJwdalt.exe
  2⤵
  PID:8392
- C:\Windows\System\NxmTPmM.exe
  C:\Windows\System\NxmTPmM.exe
  2⤵
  PID:8408
- C:\Windows\System\PQSTWRv.exe
  C:\Windows\System\PQSTWRv.exe
  2⤵
  PID:8428
- C:\Windows\System\YVSELqq.exe
  C:\Windows\System\YVSELqq.exe
  2⤵
  PID:8444
- C:\Windows\System\FlUpdot.exe
  C:\Windows\System\FlUpdot.exe
  2⤵
  PID:8500
- C:\Windows\System\crrkgqu.exe
  C:\Windows\System\crrkgqu.exe
  2⤵
  PID:8572
- C:\Windows\System\VyNfluA.exe
  C:\Windows\System\VyNfluA.exe
  2⤵
  PID:8488
- C:\Windows\System\nlVtHQI.exe
  C:\Windows\System\nlVtHQI.exe
  2⤵
  PID:8544
- C:\Windows\System\BhZTLMA.exe
  C:\Windows\System\BhZTLMA.exe
  2⤵
  PID:8620
- C:\Windows\System\XKyRYUK.exe
  C:\Windows\System\XKyRYUK.exe
  2⤵
  PID:8636
- C:\Windows\System\DAFinoz.exe
  C:\Windows\System\DAFinoz.exe
  2⤵
  PID:8652
- C:\Windows\System\LURjmGJ.exe
  C:\Windows\System\LURjmGJ.exe
  2⤵
  PID:8668
- C:\Windows\System\uVruwvb.exe
  C:\Windows\System\uVruwvb.exe
  2⤵
  PID:8748
- C:\Windows\System\rkyebEg.exe
  C:\Windows\System\rkyebEg.exe
  2⤵
  PID:8876
- C:\Windows\System\HJdpLlm.exe
  C:\Windows\System\HJdpLlm.exe
  2⤵
  PID:8708
- C:\Windows\System\fZISyVF.exe
  C:\Windows\System\fZISyVF.exe
  2⤵
  PID:8756
- C:\Windows\System\BhLBblj.exe
  C:\Windows\System\BhLBblj.exe
  2⤵
  PID:8676
- C:\Windows\System\gMpuRGJ.exe
  C:\Windows\System\gMpuRGJ.exe
  2⤵
  PID:8828
- C:\Windows\System\gyDXPFM.exe
  C:\Windows\System\gyDXPFM.exe
  2⤵
  PID:8900
- C:\Windows\System\gOmLqcY.exe
  C:\Windows\System\gOmLqcY.exe
  2⤵
  PID:9192
- C:\Windows\System\CIergMx.exe
  C:\Windows\System\CIergMx.exe
  2⤵
  PID:9184
- C:\Windows\System\pzwqHkP.exe
  C:\Windows\System\pzwqHkP.exe
  2⤵
  PID:8360
- C:\Windows\System\OYNSIUy.exe
  C:\Windows\System\OYNSIUy.exe
  2⤵
  PID:8436
- C:\Windows\System\ZZtKsZJ.exe
  C:\Windows\System\ZZtKsZJ.exe
  2⤵
  PID:8292
- C:\Windows\System\RlbTaxe.exe
  C:\Windows\System\RlbTaxe.exe
  2⤵
  PID:8484
- C:\Windows\System\eLKsrWK.exe
  C:\Windows\System\eLKsrWK.exe
  2⤵
  PID:8420
- C:\Windows\System\pdtuLeE.exe
  C:\Windows\System\pdtuLeE.exe
  2⤵
  PID:8524
- C:\Windows\System\MKAKWNQ.exe
  C:\Windows\System\MKAKWNQ.exe
  2⤵
  PID:8644
- C:\Windows\System\XrmFbhF.exe
  C:\Windows\System\XrmFbhF.exe
  2⤵
  PID:8552
- C:\Windows\System\yuyVwOV.exe
  C:\Windows\System\yuyVwOV.exe
  2⤵
  PID:8780
- C:\Windows\System\GYeKCgJ.exe
  C:\Windows\System\GYeKCgJ.exe
  2⤵
  PID:9056
- C:\Windows\System\rwPPLYQ.exe
  C:\Windows\System\rwPPLYQ.exe
  2⤵
  PID:9140
- C:\Windows\System\wlRsduI.exe
  C:\Windows\System\wlRsduI.exe
  2⤵
  PID:8848
- C:\Windows\System\xtJkqpX.exe
  C:\Windows\System\xtJkqpX.exe
  2⤵
  PID:8976
- C:\Windows\System\AIpRIjf.exe
  C:\Windows\System\AIpRIjf.exe
  2⤵
  PID:9128
- C:\Windows\System\ekPFWcW.exe
  C:\Windows\System\ekPFWcW.exe
  2⤵
  PID:8308
- C:\Windows\System\IdFROZq.exe
  C:\Windows\System\IdFROZq.exe
  2⤵
  PID:8452
- C:\Windows\System\Oykrckc.exe
  C:\Windows\System\Oykrckc.exe
  2⤵
  PID:8592
- C:\Windows\System\KWHfLUs.exe
  C:\Windows\System\KWHfLUs.exe
  2⤵
  PID:8704
- C:\Windows\System\vfIhKSb.exe
  C:\Windows\System\vfIhKSb.exe
  2⤵
  PID:8404
- C:\Windows\System\qlLOATC.exe
  C:\Windows\System\qlLOATC.exe
  2⤵
  PID:9124
- C:\Windows\System\mTvWUdt.exe
  C:\Windows\System\mTvWUdt.exe
  2⤵
  PID:9040
- C:\Windows\System\pGlhPah.exe
  C:\Windows\System\pGlhPah.exe
  2⤵
  PID:8608
- C:\Windows\System\eyxOCFN.exe
  C:\Windows\System\eyxOCFN.exe
  2⤵
  PID:9172
- C:\Windows\System\qMjacjG.exe
  C:\Windows\System\qMjacjG.exe
  2⤵
  PID:8268
- C:\Windows\System\mAPAFRL.exe
  C:\Windows\System\mAPAFRL.exe
  2⤵
  PID:8472
- C:\Windows\System\uqLqxoG.exe
  C:\Windows\System\uqLqxoG.exe
  2⤵
  PID:8528
- C:\Windows\System\XcuNcLP.exe
  C:\Windows\System\XcuNcLP.exe
  2⤵
  PID:8660
- C:\Windows\System\zXDBpJp.exe
  C:\Windows\System\zXDBpJp.exe
  2⤵
  PID:8024
- C:\Windows\System\ZlanPGM.exe
  C:\Windows\System\ZlanPGM.exe
  2⤵
  PID:9220
- C:\Windows\System\PMmAMkb.exe
  C:\Windows\System\PMmAMkb.exe
  2⤵
  PID:9236
- C:\Windows\System\HolZKqW.exe
  C:\Windows\System\HolZKqW.exe
  2⤵
  PID:9252
- C:\Windows\System\byTeVgY.exe
  C:\Windows\System\byTeVgY.exe
  2⤵
  PID:9268
- C:\Windows\System\yEzMDPq.exe
  C:\Windows\System\yEzMDPq.exe
  2⤵
  PID:9284
- C:\Windows\System\mveheVB.exe
  C:\Windows\System\mveheVB.exe
  2⤵
  PID:9312
- C:\Windows\System\WSopqVI.exe
  C:\Windows\System\WSopqVI.exe
  2⤵
  PID:9352
- C:\Windows\System\MkAQKpn.exe
  C:\Windows\System\MkAQKpn.exe
  2⤵
  PID:9372
- C:\Windows\System\oZCWgQN.exe
  C:\Windows\System\oZCWgQN.exe
  2⤵
  PID:9388
- C:\Windows\System\MEQMQdY.exe
  C:\Windows\System\MEQMQdY.exe
  2⤵
  PID:9404
- C:\Windows\System\sHLVJvn.exe
  C:\Windows\System\sHLVJvn.exe
  2⤵
  PID:9420
- C:\Windows\System\IIfHmQh.exe
  C:\Windows\System\IIfHmQh.exe
  2⤵
  PID:9452
- C:\Windows\System\dZJjXea.exe
  C:\Windows\System\dZJjXea.exe
  2⤵
  PID:9472
- C:\Windows\System\hXUcItg.exe
  C:\Windows\System\hXUcItg.exe
  2⤵
  PID:9488
- C:\Windows\System\sKViGZl.exe
  C:\Windows\System\sKViGZl.exe
  2⤵
  PID:9504
- C:\Windows\System\jpgDRVA.exe
  C:\Windows\System\jpgDRVA.exe
  2⤵
  PID:9524
- C:\Windows\System\YQsHTYQ.exe
  C:\Windows\System\YQsHTYQ.exe
  2⤵
  PID:9540
- C:\Windows\System\HZmFDRK.exe
  C:\Windows\System\HZmFDRK.exe
  2⤵
  PID:9560
- C:\Windows\System\ZYMkXYN.exe
  C:\Windows\System\ZYMkXYN.exe
  2⤵
  PID:9584
- C:\Windows\System\jpYOKvf.exe
  C:\Windows\System\jpYOKvf.exe
  2⤵
  PID:9604
- C:\Windows\System\EIiNTNl.exe
  C:\Windows\System\EIiNTNl.exe
  2⤵
  PID:9620
- C:\Windows\System\vNwOvxL.exe
  C:\Windows\System\vNwOvxL.exe
  2⤵
  PID:9640
- C:\Windows\System\QxDEMzx.exe
  C:\Windows\System\QxDEMzx.exe
  2⤵
  PID:9656
- C:\Windows\System\cvHbVKx.exe
  C:\Windows\System\cvHbVKx.exe
  2⤵
  PID:9672
- C:\Windows\System\VEgSDFY.exe
  C:\Windows\System\VEgSDFY.exe
  2⤵
  PID:9692
- C:\Windows\System\yRMXwgI.exe
  C:\Windows\System\yRMXwgI.exe
  2⤵
  PID:9708
- C:\Windows\System\fFvEvVC.exe
  C:\Windows\System\fFvEvVC.exe
  2⤵
  PID:9724
- C:\Windows\System\yGfKcYV.exe
  C:\Windows\System\yGfKcYV.exe
  2⤵
  PID:9740
- C:\Windows\System\TcVoiRO.exe
  C:\Windows\System\TcVoiRO.exe
  2⤵
  PID:9756
- C:\Windows\System\FbCeKzF.exe
  C:\Windows\System\FbCeKzF.exe
  2⤵
  PID:9772
- C:\Windows\System\GCEXLnu.exe
  C:\Windows\System\GCEXLnu.exe
  2⤵
  PID:9788
- C:\Windows\System\lcErSBK.exe
  C:\Windows\System\lcErSBK.exe
  2⤵
  PID:9804
- C:\Windows\System\ngoZYMX.exe
  C:\Windows\System\ngoZYMX.exe
  2⤵
  PID:9820
- C:\Windows\System\qohxYqs.exe
  C:\Windows\System\qohxYqs.exe
  2⤵
  PID:9836
- C:\Windows\System\viKKbTo.exe
  C:\Windows\System\viKKbTo.exe
  2⤵
  PID:9852
- C:\Windows\System\YDrrbjm.exe
  C:\Windows\System\YDrrbjm.exe
  2⤵
  PID:9868
- C:\Windows\System\CRFuJvO.exe
  C:\Windows\System\CRFuJvO.exe
  2⤵
  PID:9888
- C:\Windows\System\kPwdUbM.exe
  C:\Windows\System\kPwdUbM.exe
  2⤵
  PID:9904
- C:\Windows\System\RFGMrXs.exe
  C:\Windows\System\RFGMrXs.exe
  2⤵
  PID:9920
- C:\Windows\System\iNptQCq.exe
  C:\Windows\System\iNptQCq.exe
  2⤵
  PID:9936
- C:\Windows\System\MGBZKQM.exe
  C:\Windows\System\MGBZKQM.exe
  2⤵
  PID:9952
- C:\Windows\System\cewIJjI.exe
  C:\Windows\System\cewIJjI.exe
  2⤵
  PID:9968
- C:\Windows\System\irkpfNO.exe
  C:\Windows\System\irkpfNO.exe
  2⤵
  PID:9984
- C:\Windows\System\LfmLBpx.exe
  C:\Windows\System\LfmLBpx.exe
  2⤵
  PID:10004
- C:\Windows\System\ohQOQIF.exe
  C:\Windows\System\ohQOQIF.exe
  2⤵
  PID:10020
- C:\Windows\System\tsYfIQs.exe
  C:\Windows\System\tsYfIQs.exe
  2⤵
  PID:10036
- C:\Windows\System\pGUmNAq.exe
  C:\Windows\System\pGUmNAq.exe
  2⤵
  PID:10052
- C:\Windows\System\PiGyuAm.exe
  C:\Windows\System\PiGyuAm.exe
  2⤵
  PID:10068
- C:\Windows\System\fyygZOy.exe
  C:\Windows\System\fyygZOy.exe
  2⤵
  PID:10088
- C:\Windows\System\fFAhpba.exe
  C:\Windows\System\fFAhpba.exe
  2⤵
  PID:10104
- C:\Windows\System\nCFjSux.exe
  C:\Windows\System\nCFjSux.exe
  2⤵
  PID:10120
- C:\Windows\System\MOQTVCs.exe
  C:\Windows\System\MOQTVCs.exe
  2⤵
  PID:10136
- C:\Windows\System\TddzxlK.exe
  C:\Windows\System\TddzxlK.exe
  2⤵
  PID:10160
- C:\Windows\System\reNLQJf.exe
  C:\Windows\System\reNLQJf.exe
  2⤵
  PID:10176
- C:\Windows\System\YcfDRJy.exe
  C:\Windows\System\YcfDRJy.exe
  2⤵
  PID:10192
- C:\Windows\System\FBkQShj.exe
  C:\Windows\System\FBkQShj.exe
  2⤵
  PID:10212
- C:\Windows\System\olalhud.exe
  C:\Windows\System\olalhud.exe
  2⤵
  PID:10228
- C:\Windows\System\qbdtqrF.exe
  C:\Windows\System\qbdtqrF.exe
  2⤵
  PID:8924
- C:\Windows\System\rcYqVTd.exe
  C:\Windows\System\rcYqVTd.exe
  2⤵
  PID:9280
- C:\Windows\System\ugUgmZq.exe
  C:\Windows\System\ugUgmZq.exe
  2⤵
  PID:9232
- C:\Windows\System\NSxzoap.exe
  C:\Windows\System\NSxzoap.exe
  2⤵
  PID:9264
- C:\Windows\System\vMwlRjf.exe
  C:\Windows\System\vMwlRjf.exe
  2⤵
  PID:9324
- C:\Windows\System\laIbUov.exe
  C:\Windows\System\laIbUov.exe
  2⤵
  PID:9360
- C:\Windows\System\HvGaOHj.exe
  C:\Windows\System\HvGaOHj.exe
  2⤵
  PID:9348
- C:\Windows\System\PnXTQjd.exe
  C:\Windows\System\PnXTQjd.exe
  2⤵
  PID:9400
- C:\Windows\System\ppYzGNg.exe
  C:\Windows\System\ppYzGNg.exe
  2⤵
  PID:9440
- C:\Windows\System\qzGqYda.exe
  C:\Windows\System\qzGqYda.exe
  2⤵
  PID:9480
- C:\Windows\System\bkWGrmJ.exe
  C:\Windows\System\bkWGrmJ.exe
  2⤵
  PID:9520
- C:\Windows\System\tOqvoPM.exe
  C:\Windows\System\tOqvoPM.exe
  2⤵
  PID:9556
- C:\Windows\System\bXoMOTL.exe
  C:\Windows\System\bXoMOTL.exe
  2⤵
  PID:9460
- C:\Windows\System\iFqttYw.exe
  C:\Windows\System\iFqttYw.exe
  2⤵
  PID:9500
- C:\Windows\System\vIGnrqD.exe
  C:\Windows\System\vIGnrqD.exe
  2⤵
  PID:9612
- C:\Windows\System\joedQmQ.exe
  C:\Windows\System\joedQmQ.exe
  2⤵
  PID:9628
- C:\Windows\System\MDVZlsP.exe
  C:\Windows\System\MDVZlsP.exe
  2⤵
  PID:9700
- C:\Windows\System\cRwkkpT.exe
  C:\Windows\System\cRwkkpT.exe
  2⤵
  PID:9720
- C:\Windows\System\jcwotkX.exe
  C:\Windows\System\jcwotkX.exe
  2⤵
  PID:9780
- C:\Windows\System\PbvGsvG.exe
  C:\Windows\System\PbvGsvG.exe
  2⤵
  PID:9816
- C:\Windows\System\PKaDfpp.exe
  C:\Windows\System\PKaDfpp.exe
  2⤵
  PID:9764
- C:\Windows\System\ridZndv.exe
  C:\Windows\System\ridZndv.exe
  2⤵
  PID:9900
- C:\Windows\System\invVwZM.exe
  C:\Windows\System\invVwZM.exe
  2⤵
  PID:9928
- C:\Windows\System\ArvwhnO.exe
  C:\Windows\System\ArvwhnO.exe
  2⤵
  PID:9876
- C:\Windows\System\pIpyzRa.exe
  C:\Windows\System\pIpyzRa.exe
  2⤵
  PID:9916
- C:\Windows\System\UJJSnWg.exe
  C:\Windows\System\UJJSnWg.exe
  2⤵
  PID:9980
- C:\Windows\System\tpVAdHB.exe
  C:\Windows\System\tpVAdHB.exe
  2⤵
  PID:9964
- C:\Windows\System\HcgEdYe.exe
  C:\Windows\System\HcgEdYe.exe
  2⤵
  PID:10032
- C:\Windows\System\abBmrpi.exe
  C:\Windows\System\abBmrpi.exe
  2⤵
  PID:10100
- C:\Windows\System\oevlUfZ.exe
  C:\Windows\System\oevlUfZ.exe
  2⤵
  PID:10132

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AMoVRlk.exe

Filesize
1.6MB

MD5
adb5f6b5ada08c9ac1b99ef166a04fb5

SHA1
a37a76cc960c25d8959215c383de8def8d20ee54

SHA256
6366a988ca168bf5f756c31e7e24a1f5126f8e758a6e8cf94cef5007c22ec9e2

SHA512
7945aa3fcee4350b39f70eb5e9fe714fdbf5fbbc32a3a6feb6e850c9774add0791e11cd10171e2e36d17a12487205f778b09b01f28bda98be671692bd8473490

Download Submit
C:\Windows\system\BSWKZSU.exe

Filesize
1.6MB

MD5
d77f638bea36a4522eddb59f4df4055e

SHA1
ff53b76bbc91e15355c8c7a3c9b5283a74863958

SHA256
d81c0047cc580d1aa14c3a17bb3ec1a43384d365b268842a96fca4a60d27368d

SHA512
5baa2193391b9bb784d827272da75be05c9cff262b928abf462819c941a093831c0b0d91003d38819e92cd3f17b7b6715a5847bae15192dcd15b67ff716a3d52

Download Submit
C:\Windows\system\DMYVIRz.exe

Filesize
1.6MB

MD5
df5f27d7cf4464850068b4272f10d80f

SHA1
4102500df82858a7d7afae07244e5d76fbc2c6ad

SHA256
8ed748c205a5847bb7cf5fc0d097057c979496236c001011e87f0503ece335b0

SHA512
74ef2db25fca497797b15521c2494aea52efd2fc5326b430de17386f8455fc60277dbfb6eeaeef97f1135dce4069ce19cb6d6f254c1ff0ecf76b2547ba47a502

Download Submit
C:\Windows\system\DZcrifk.exe

Filesize
1.6MB

MD5
440b6d1d68c3769375656dcbcecff546

SHA1
168f6a8539bab840f3ded79c88f281a79d163761

SHA256
7b65a5c599e9a98e04ecee221d9afe53ae460aa008a77c38406b7afdcd46bbe5

SHA512
76f3d083a87fbbea9c9c9f2566fec97eb58baf2cc7c84b93a0b18e18a3e4aff249c7a890b7416506d49a9bbd89160cf958c4ab735d9422f46a3c3741cd3cf196

Download Submit
C:\Windows\system\EYsseIU.exe

Filesize
1.6MB

MD5
b05f3ecb09967b4a1165b26aa98571bb

SHA1
57270a4c25b5e30ade6d617a9ed5a6e1d3849b7d

SHA256
8701b463baccab39c1a2b1e8989eb23fbc25966cbb4c1ab4e2d32df1b06c1579

SHA512
f385e1d6b54f5f5289fd8804fe2707993fba17b40d4561f9934d561aaf2e548928ed89306f7aba31d273a9ad189b3253edb83c9cca109e77c37dad2fde8a2593

Download Submit
C:\Windows\system\FjZuTno.exe

Filesize
1.6MB

MD5
b97d72a15283b29fa2456686218aa59c

SHA1
178fe1f1ebaa39debabf5ba61546509f185de97d

SHA256
03731c386644ba3568e8d43de4b6ff45176e69b152e95a0629852a034737d0d5

SHA512
7b5902873c76c36e46fb4faa89fa618b8e06e1e8e2074c4d4cf69fd3dfa8271efb93bfbcd399aa19af4b9e96e14307dd56569e86f9fc5bdcc3c07e10490863eb

Download Submit
C:\Windows\system\HcbKUGy.exe

Filesize
1.6MB

MD5
5691792df3142e851d7e4c022e84aef6

SHA1
044149fa8e1b29e106f86b177be39cb44a1cabc6

SHA256
88564a69617a7c9c32b9c8813a4218c6f83a2d68a4f1b654b76ae286cd1d1a27

SHA512
04b13e446aad54435c0bcd0b1cbb81288d5228a27b83daf1ab1f5ae83c43d7277023371c47d8a99c7f6d0e315907c1dcb6e8c76a33de3ea5af237832363e8883

Download Submit
C:\Windows\system\KwFgPko.exe

Filesize
1.6MB

MD5
f0bb555a7797a4f8314e7c7ab0187ce5

SHA1
43a4aa73be8770140b5116ce0926d3b755e9773d

SHA256
9b3d9dd042af3dceec903001ead8e843e45668e5d1cb832987b6ae5f9033c369

SHA512
ae7c7ec4435d3c51a3d1137e1be8f240f9304fd3d18c23c2d591b9974b40ed9585f3cbd1cab9fa88c0db27c4e0363f4acf0d197179cdab308fb3c54f21fdb26c

Download Submit
C:\Windows\system\LfVsDOL.exe

Filesize
1.6MB

MD5
272a30c61a9251e5c87fa1e182e9435c

SHA1
4b1726364a3e7c8541ffd8be18b6719f4e52b626

SHA256
dfd1fa395e7df413d6a81056dfb5feb2c91e193666521007ced6d2fd09c18c82

SHA512
e261b2975510dddde5717fa308f0e3f0b4270f33bfd32a9be6c47a31cfcefb60077d8bd723ef2880774cf226bcba51ef1261f1d275479bbe4ced67555df3061a

Download Submit
C:\Windows\system\MwCKLTn.exe

Filesize
1.6MB

MD5
730d5be51ecfbba06db4518515989a72

SHA1
76bfe5273ea54d20c8b9d5f08032d4d7592829ce

SHA256
61d4197a8c227a868712dccac6f27493576c0ffb0bd04f98411e158948f886ad

SHA512
3d498c5558e4aadaecaae77d5cd0fe63bb71032da719ad5420e20a43e9ea4a73cbdc3e7c0dab0d7bcd0fc660453f8a90e8ebcdd5bb084bd6296e844937f1df0e

Download Submit
C:\Windows\system\MwZvhtr.exe

Filesize
1.6MB

MD5
3003757611f3f82d1a092019710ec265

SHA1
6f59bc0333d24d4444a4c062435000d6224e2ec4

SHA256
c3f30853ff329943485e89d13841bd1e714649eef86610271f8bbdcb05b2af51

SHA512
6587724f465fc7d34ec661a89b05f8fd3d37c673982ecfe6eac4ea3747325cf58d0859a5c19a48b17d466704a274ec61ff220bcdcfd3a1456c51785acd38b111

Download Submit
C:\Windows\system\NSdNzzQ.exe

Filesize
1.6MB

MD5
af8860c1dc67e3b902e7ca036980fd16

SHA1
2dcfc55a084351e547c44de49ed4adce49e7fad6

SHA256
b42dbbd6779e9bea4266950b8a28f402400b2065d2b5557436d487a93b0acc40

SHA512
4e09808aba5a6ce83d406893e45641a2771a54a6fa08f3370a7aa8dda747527978be6090858744dda759ad40ebd80bbbc03a62ae596415d3d79ecb0d81849764

Download Submit
C:\Windows\system\PPkWDRI.exe

Filesize
1.6MB

MD5
1344ab8490f8e83a6fbc22bd39d8738f

SHA1
b7e217e182ced0bdd2394dd697339fc9d6a5022f

SHA256
9242c4a5020b65d3bb91971f1f336d1006d5427441c412bbe5f89461e0439683

SHA512
59aa0c008fd39506924b06f61f2eb31378f1b7388965d928cfbae834ab682ef42a87e3783994a634e2b792a7494f2867ffdb10b753dcf3f0bb417f3e352cf173

Download Submit
C:\Windows\system\SNpiuxm.exe

Filesize
1.6MB

MD5
2e36e8792f976508041cf671c4109464

SHA1
0c5380518ad17ec0a64eb960c59924d620246055

SHA256
9e2ad4f1e4935883696914c64704cf9b32f906101d20ebb7315499af93e20ea8

SHA512
8963b7c6df17dae005c8bb41cf20831e009976202876fd74f573eacd8a6b7d3fdc61a65b867d218fbdcdb841855b43d3f042b42bba17f2b981692f7d05a8c7ec

Download Submit
C:\Windows\system\VvzVguA.exe

Filesize
1.6MB

MD5
13cc2d04c93a5051fdc5bd9e3bbc87d7

SHA1
b3181edfadb12a3343884a1ad3e3585a349efbd6

SHA256
49d51c2f0576983a1077e091482c9afe497ecee165740ef24329061f25862cdc

SHA512
11011d43caf9fff3d5a33b24977d0ef12a05f8dcbb32b9da2eb80d92b947458a20b42927ad839f216ba1e13874843f82bd2618b4887c9db45641d8116f5ecd74

Download Submit
C:\Windows\system\WkiZDKE.exe

Filesize
1.6MB

MD5
664a8c32ec210e74a9d6555ef9413004

SHA1
6951ee39a875391c0cba68f8a436a59623feb96f

SHA256
d170e29bdacff0163259d6d2fbc08437175e8db6f287427a10d0e77862b2e64e

SHA512
29d5a4e9ee19f301e5567fce68e46a7fa6863e09274d97de01360d8b5afdec3decf1d2e77ba2509c97ab73d72ff07349154368a8d255f087b113a4c5400baba1

Download Submit
C:\Windows\system\XFNKptQ.exe

Filesize
1.6MB

MD5
86fd53fcbcf3a944ac201f7cded36d70

SHA1
9a9de8efe6c884635362211685ffe203bb224902

SHA256
e465387c42241e571df885a1109ef70f9a051ede3abcfa291d57d5ed3d25150f

SHA512
4911e1c6887aebe0c935a93fe2cfe2bd65ac375281ee07c213f251178f373ba0e03e3667a376c47faed9f2c807543b1f5250f05a32ebf4aea5d205aa3fa94aa3

Download Submit
C:\Windows\system\XWCTpNK.exe

Filesize
1.6MB

MD5
00902eccf7e3a9cfc2afaa581fce087c

SHA1
a8a7bc40ac771f4b640778ee2c5e26185338a4ea

SHA256
ebbdae74b50ef4cd65ba186b3e83d225e29499d91b72e4230bb580effa9219b2

SHA512
140a6ba3179ac30bbd8340c72d9f359a5c8489b3f554060113b3afe9da8dc26748e8c30629881d7b49aae3c02969e6e2144772a12971aed7a05b1fb4d714d6b4

Download Submit
C:\Windows\system\bNCgIHW.exe

Filesize
1.6MB

MD5
3190fa8a6a7c0a869cf6a165a5f218db

SHA1
3d7660df73f7f78262f6d477cbdb534edb546f60

SHA256
13fbecc3295db3bc6b93bc957b7881d1d0e46af0e054c7d0706239b11b835978

SHA512
99ca459e43a5793674adfc76114bbf9c767eb0e3813a1ddd6c16bc4ee31254dbebd2c79c972304b907bf7e41926448d0bdfd2b36ee507341bb5329b7c38d4712

Download Submit
C:\Windows\system\ctpCaWb.exe

Filesize
1.6MB

MD5
55a199758dc145d469250df3b8152704

SHA1
31ee028243d92cbc3b13c6e24fa562542250d84c

SHA256
bf0dae8f229efb4d0bc225ef00da4ff3a6e26ad5dce87353daa2dc2008f23980

SHA512
e6f31c2829be3075a02fd3d3a0f6d4cf6eb15f8b5057bd340c17b999bff70ed78f373ede2f90374808c959ab49e8d7d3eb6dc87db54f2b4dec4cd8e4ac102ab5

Download Submit
C:\Windows\system\dgCdmCI.exe

Filesize
1.6MB

MD5
4f4191db8eedd58f3fd7ab17432f4705

SHA1
7575868c625d284170de6908314c38a819ad2df2

SHA256
5cfaae53061839199babf6e336af03cf490b57a136e727ce48d850aa61aea54e

SHA512
3ac213efd7ca53bb1769fa410622d674e22d2dde9800875cb5afd8e048144043d517503cfcdd5420f48a80e6555770d191ed99fd46e254754eb87918e3d84eb7

Download Submit
C:\Windows\system\dqTJWSv.exe

Filesize
1.6MB

MD5
5d581ca112b0e7b26118fe127e81d824

SHA1
0cecfb308c292cc05f9c4718c8dd9f2f971d3665

SHA256
822620a25489f02976a31aea1cb63bfac9f4f9ca4fe1f362768f6965544db87f

SHA512
e97d3c55e0dd8ca25bc8b6ad79f9f68f8433ece0dc1eac1ebd75a86189caa92c8e0dfd25735ae5bd9940fdddc83a6baaa365b4ee270d287276f93221a544a5f8

Download Submit
C:\Windows\system\gpGQUKy.exe

Filesize
1.6MB

MD5
109e53a734b4641251404d93686088d3

SHA1
34d93b474ce8db6f0e4884587a3f91214a70c5d6

SHA256
47557881b63e3ed267ba628191f917ba764bc160762cb9f103ee2ff175c74569

SHA512
060a6b4c9fc6cdb02d04248988806a2733a375316f55cbc0f5a94c0a71ca8c3865037a79ea98612157b112a2444102ee9d4426e5530393496d860578c7cea6b2

Download Submit
C:\Windows\system\hvsKGqw.exe

Filesize
1.6MB

MD5
b2520b813d9ab1f1fffba3bb4f3a3eaf

SHA1
5b6a89c736de1e0b423e25a6e0652b9f296aab19

SHA256
52f0e121a78012b2ff493470764ec0c5f695346a0738091dec71b43839a1c286

SHA512
51983a0b72bb57d0eecf0eb3702b223bf852ba487bbb87940394d7175d33deca80995d068a205346b520b16e806e614d6731d4db9430dddd62f9e630c1dcf803

Download Submit
C:\Windows\system\iKonTaq.exe

Filesize
1.6MB

MD5
3344abb9f1ba1ec9c2a8fb76477d7c62

SHA1
c770d20a44a8c5973ef2234ab4852487b5b2775e

SHA256
82a2733dde42fad96b778ee3742f2f42bcc217d2f92af302b725231017074e55

SHA512
91ffbd66a6aedfd3366d7d523c287e3946461fee82e1f8604925b04d9ecbe06b578acea747a95b2655455a4535cfc431eac95567d59b35de44fbc40e936453c4

Download Submit
C:\Windows\system\upOrmqB.exe

Filesize
1.6MB

MD5
99895eda9abfef0aa1801b46f25dfb1e

SHA1
a8e6e4272fb9b059240cdd4628ef9972f4447e61

SHA256
8a97c1afc132ba6e3c2cd9552c0655048a0782d44857d104dd3b330a0487b79c

SHA512
14575699680ee85b1d5b19b190b25e569dd6e65f869686d381957d8ffd614802b39a59bfb8a7361633ccd4c1d425c8da1d5ca51c8e2e56dd173b7bde1f450a44

Download Submit
C:\Windows\system\wvpGjOB.exe

Filesize
1.6MB

MD5
95529c97617ef0d424258fbf2be77d0c

SHA1
c9bd3b3034b66afca4d8fa97b4ab290c1b129e4e

SHA256
b74f61b3999337827db9117796bd9db8f9a4b0722f56b4e8febd693766d7f090

SHA512
64722f3b07865a84a3c8c6e3e409ed649ce0064e0de427ee547bcb95ebae5183118a44185f74d4cbc9e9c15e50e71a956f4d56d87dc21f36f979b5230cf1d332

Download Submit
C:\Windows\system\xKddfZj.exe

Filesize
1.6MB

MD5
99e1bb060cc9db7e0a236f782a12a708

SHA1
d1f3169b6123e61ccb81373ee1d5a251539b1fc0

SHA256
459718bcf603bdc2509fe89128e1aa613fe9d4a75bff5b243d35e1cfdea804b3

SHA512
51e8553d7f1bd7e6c6fad7b5bb2d73dd69b3e45e8dfd13bd1a51cb94bdf27f8b6b75301e81407a1e502526f3762827ec019723b9fd3e496a896b0ee03f6fb8e6

Download Submit
\Windows\system\KhmRrrc.exe

Filesize
1.6MB

MD5
77878caf57bf275ca1c9a12ff49e16fb

SHA1
8ed313ae36c5a8d7fe259d18683b91a346591b29

SHA256
8dc46a60ee4a80a4e4ff7f7ba4f1d10460f327d22b314a90a7a7b26ab4ca3b0d

SHA512
f9ef6a3dbaa92358d3c29e16c7505666b1f04f77940a88033e7b8f9bab428df0937e62a709f01af9138f8dddf8bb9b1b531d54058c39bc000e6b9a450a5900c5

Download Submit
\Windows\system\jAFtiSV.exe

Filesize
1.6MB

MD5
a0e19798f3d53673de6b39f8dcaa5f06

SHA1
6ad32280614f35faee87e0f0c02d44a319b4f36f

SHA256
ad613c9df1a66c4f03a3eabcf8a955a89dda1fbaea2b9d9e047aa1bdf25de76b

SHA512
36dfe701867234aab61e0b789d73d0ce2815b91a53abadad67f004611b77ea7ee10a6211ed9a0e7ae9ae0596e935b50934e820a06b8bc3fda1817568420cea6b

Download Submit
\Windows\system\lkwtLOj.exe

Filesize
1.6MB

MD5
8e71f1fad1482c1fd6822b7c4ec0e812

SHA1
2f66d452d4a5f8d6cfb48a9495b6865d0f8fa941

SHA256
9e967b5f45055168f1cc00c1d721908fff5fb862e2f412c322aa99e7008f2f02

SHA512
acb4b197a02d3bfdef7fda4cfca29ecfd9fca4e27961f11c4814aad1eea0045d2afe2018744f0614e64d13ddbf1a3e868a30e40b8e2bcb254bade629265cb193

Download Submit
\Windows\system\zKTpmsP.exe

Filesize
1.6MB

MD5
30b4c5cdd5f7ccc8e41c0c72fdf3c8ba

SHA1
b16b6ee292d11d72bb04cd6eb50eec5f19e92e36

SHA256
b838a820262e5bcadf05216c9e99c1323eaa95b8217cfa0e41d00fe3a38461a5

SHA512
1f1dce38422059d72b35d03e94eee895177ec5cce8270b96951fa828d96fb8bafab58222a85463623fc6adb5c3c1ff60ba23e77b13814bd21199e6799291292f

Download Submit
memory/300-94-0x000000013FE50000-0x00000001401A1000-memory.dmp

Filesize
3.3MB

Download
memory/300-4073-0x000000013FE50000-0x00000001401A1000-memory.dmp

Filesize
3.3MB

Download
memory/1440-98-0x000000013F800000-0x000000013FB51000-memory.dmp

Filesize
3.3MB

Download
memory/1440-4341-0x000000013F800000-0x000000013FB51000-memory.dmp

Filesize
3.3MB

Download
memory/1992-1315-0x0000000001FF0000-0x0000000002341000-memory.dmp

Filesize
3.3MB

Download
memory/1992-69-0x0000000001FF0000-0x0000000002341000-memory.dmp

Filesize
3.3MB

Download
memory/1992-5266-0x0000000001FF0000-0x0000000002341000-memory.dmp

Filesize
3.3MB

Download
memory/1992-4861-0x0000000001FF0000-0x0000000002341000-memory.dmp

Filesize
3.3MB

Download
memory/1992-96-0x0000000001FF0000-0x0000000002341000-memory.dmp

Filesize
3.3MB

Download
memory/1992-1-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download
memory/1992-31-0x000000013F080000-0x000000013F3D1000-memory.dmp

Filesize
3.3MB

Download
memory/1992-1601-0x000000013FFF0000-0x0000000140341000-memory.dmp

Filesize
3.3MB

Download
memory/1992-1600-0x0000000001FF0000-0x0000000002341000-memory.dmp

Filesize
3.3MB

Download
memory/1992-70-0x0000000001FF0000-0x0000000002341000-memory.dmp

Filesize
3.3MB

Download
memory/1992-68-0x0000000001FF0000-0x0000000002341000-memory.dmp

Filesize
3.3MB

Download
memory/1992-67-0x000000013F8B0000-0x000000013FC01000-memory.dmp

Filesize
3.3MB

Download
memory/1992-1314-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/1992-65-0x000000013F360000-0x000000013F6B1000-memory.dmp

Filesize
3.3MB

Download
memory/1992-64-0x000000013FFF0000-0x0000000140341000-memory.dmp

Filesize
3.3MB

Download
memory/1992-0-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/1992-97-0x000000013F800000-0x000000013FB51000-memory.dmp

Filesize
3.3MB

Download
memory/1992-60-0x0000000001FF0000-0x0000000002341000-memory.dmp

Filesize
3.3MB

Download
memory/1992-59-0x000000013F340000-0x000000013F691000-memory.dmp

Filesize
3.3MB

Download
memory/1992-1311-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/1992-90-0x0000000001FF0000-0x0000000002341000-memory.dmp

Filesize
3.3MB

Download
memory/1992-80-0x0000000001FF0000-0x0000000002341000-memory.dmp

Filesize
3.3MB

Download
memory/1992-45-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-82-0x000000013FF80000-0x00000001402D1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-4554-0x000000013FF80000-0x00000001402D1000-memory.dmp

Filesize
3.3MB

Download
memory/2500-72-0x000000013F360000-0x000000013F6B1000-memory.dmp

Filesize
3.3MB

Download
memory/2500-4070-0x000000013F360000-0x000000013F6B1000-memory.dmp

Filesize
3.3MB

Download
memory/2544-79-0x000000013FFF0000-0x0000000140341000-memory.dmp

Filesize
3.3MB

Download
memory/2544-4551-0x000000013FFF0000-0x0000000140341000-memory.dmp

Filesize
3.3MB

Download
memory/2592-4077-0x000000013F8B0000-0x000000013FC01000-memory.dmp

Filesize
3.3MB

Download
memory/2592-30-0x000000013F8B0000-0x000000013FC01000-memory.dmp

Filesize
3.3MB

Download
memory/2604-3937-0x000000013F080000-0x000000013F3D1000-memory.dmp

Filesize
3.3MB

Download
memory/2604-33-0x000000013F080000-0x000000013F3D1000-memory.dmp

Filesize
3.3MB

Download
memory/2720-1313-0x000000013FCA0000-0x000000013FFF1000-memory.dmp

Filesize
3.3MB

Download
memory/2720-40-0x000000013FCA0000-0x000000013FFF1000-memory.dmp

Filesize
3.3MB

Download
memory/2720-4074-0x000000013FCA0000-0x000000013FFF1000-memory.dmp

Filesize
3.3MB

Download
memory/2768-78-0x000000013F9B0000-0x000000013FD01000-memory.dmp

Filesize
3.3MB

Download
memory/2768-4573-0x000000013F9B0000-0x000000013FD01000-memory.dmp

Filesize
3.3MB

Download
memory/2780-58-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2780-3953-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2832-62-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/2832-3934-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/2868-4001-0x000000013FDF0000-0x0000000140141000-memory.dmp

Filesize
3.3MB

Download
memory/2868-71-0x000000013FDF0000-0x0000000140141000-memory.dmp

Filesize
3.3MB

Download
memory/2872-66-0x000000013F340000-0x000000013F691000-memory.dmp

Filesize
3.3MB

Download
memory/2872-4552-0x000000013F340000-0x000000013F691000-memory.dmp

Filesize
3.3MB

Download
memory/3036-3940-0x000000013FF80000-0x00000001402D1000-memory.dmp

Filesize
3.3MB

Download
memory/3036-1312-0x000000013FF80000-0x00000001402D1000-memory.dmp

Filesize
3.3MB

Download
memory/3036-17-0x000000013FF80000-0x00000001402D1000-memory.dmp

Filesize
3.3MB

Download