xmrig | 5cefcf7602196cb3800d435576d5343c09bee8c5dd68882e9aa52a826fe37e53

Analysis

max time kernel
146s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 11:14

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
Size

1.7MB
MD5

ea30e8bb3e8d636176b5852995fff6e0
SHA1

43cdf4699796c14183342f9964beba92ff326be8
SHA256

5cefcf7602196cb3800d435576d5343c09bee8c5dd68882e9aa52a826fe37e53
SHA512

26d2344dd2e2982b5ba04eec9b29e5e408bece99f6f1629df706266125ae5015e6204200e9c69adc3d6c47207f994cf6ff619846c41411c9e30fde2cb433940f
SSDEEP

24576:RVIl/WDGCi7/qkat6OBC6y90Xli7V3kPi05GMR4H1RLsTNJtaMfvJ89keph35Q2F:ROdWCCi7/ra7K9XIXsjpcJ1hY

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/2996-22-0x000000013F220000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2552-91-0x000000013FD90000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/3012-83-0x000000013FA90000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2400-82-0x000000013F190000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2460-81-0x000000013F7B0000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/3012-80-0x0000000002020000-0x0000000002371000-memory.dmp	xmrig
behavioral1/memory/2432-79-0x000000013F270000-0x000000013F5C1000-memory.dmp	xmrig
behavioral1/memory/2720-76-0x000000013F1F0000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2524-74-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/3012-73-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2560-72-0x000000013F240000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2612-52-0x000000013FCD0000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/2612-3251-0x000000013FCD0000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/2996-3257-0x000000013F220000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2400-3263-0x000000013F190000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2524-3265-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2720-3266-0x000000013F1F0000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2432-3264-0x000000013F270000-0x000000013F5C1000-memory.dmp	xmrig
behavioral1/memory/2560-3314-0x000000013F240000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2552-3290-0x000000013FD90000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/2832-3434-0x000000013FDC0000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2164-3430-0x000000013FCC0000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/3020-3433-0x000000013F3D0000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2460-3432-0x000000013F7B0000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2384-3431-0x000000013F190000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2480-4219-0x000000013FA90000-0x000000013FDE1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2996	zyuaVEy.exe
2552	uzLQimk.exe
2612	zJqzHhh.exe
2560	ootwGQt.exe
2524	NUHWSDT.exe
2720	ugwHBMx.exe
2432	ctzuRzr.exe
2460	DGhodyk.exe
2400	DFGTXcH.exe
2832	dCgcyQA.exe
2384	eTJBjEr.exe
2480	dCNSowi.exe
3020	KvVVwZH.exe
2164	XuDupvN.exe
576	LQQCHZz.exe
1452	DhvSSvP.exe
2104	YfqBDbW.exe
1940	Nhcntlq.exe
1984	BQuvArO.exe
1084	ntxdlpK.exe
2004	phwtiXC.exe
1988	mZXowGY.exe
2268	TFuXtiK.exe
2392	zqVWqAH.exe
2344	BadiobO.exe
2280	KvyCgYo.exe
308	GOIPlRJ.exe
1688	YUmCpEQ.exe
1580	FUvCaCK.exe
2112	uvXFwQi.exe
2924	POrguPZ.exe
2772	cgKtlQE.exe
1920	WXHfeFV.exe
948	cLZnvAg.exe
2984	CivTiSg.exe
708	UcrmClv.exe
640	lEkaCnA.exe
2136	IFyOFgY.exe
1160	eHVyCBf.exe
1340	ILMEjAN.exe
1532	wHllqcD.exe
1680	xTsJYWE.exe
1324	WAAyCRh.exe
1076	xHhYsAE.exe
616	zsjnXKj.exe
2308	IacxHRt.exe
1684	tpdTMRN.exe
1152	VsygBcJ.exe
2036	bVQKzmH.exe
1744	rkrHYUc.exe
1944	DsmRvNJ.exe
2792	moeFuTK.exe
1648	fYCVRAH.exe
704	lgcsHBh.exe
888	HDqfpBf.exe
2336	wudRpFM.exe
2380	riBORqy.exe
1692	snMdLFO.exe
1624	obEhtGx.exe
2596	biYYIdH.exe
2440	MVYcIbv.exe
2572	DSAAdlx.exe
1432	lSPibOM.exe
2388	qzqXuKP.exe

Loads dropped DLL 64 IoCs

pid	Process
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3012-0-0x000000013F0B0000-0x000000013F401000-memory.dmp	upx
behavioral1/files/0x000c0000000132c6-3.dat	upx
behavioral1/files/0x002d0000000134ad-9.dat	upx
behavioral1/files/0x000a0000000139d6-13.dat	upx
behavioral1/files/0x00080000000139e8-19.dat	upx
behavioral1/files/0x0008000000013a4d-25.dat	upx
behavioral1/files/0x00070000000140f2-30.dat	upx
behavioral1/files/0x000800000001450f-35.dat	upx
behavioral1/memory/2996-22-0x000000013F220000-0x000000013F571000-memory.dmp	upx
behavioral1/memory/2480-94-0x000000013FA90000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2164-96-0x000000013FCC0000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/3020-95-0x000000013F3D0000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2552-91-0x000000013FD90000-0x00000001400E1000-memory.dmp	upx
behavioral1/memory/2384-89-0x000000013F190000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/2832-88-0x000000013FDC0000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/3012-87-0x000000013FE00000-0x0000000140151000-memory.dmp	upx
behavioral1/memory/2400-82-0x000000013F190000-0x000000013F4E1000-memory.dmp	upx
behavioral1/files/0x0006000000015e02-100.dat	upx
behavioral1/files/0x0006000000015e41-108.dat	upx
behavioral1/files/0x0006000000015e6f-119.dat	upx
behavioral1/files/0x0006000000016042-135.dat	upx
behavioral1/files/0x0006000000016476-158.dat	upx
behavioral1/files/0x0006000000016b5e-186.dat	upx
behavioral1/files/0x0006000000016c10-184.dat	upx
behavioral1/files/0x000600000001663d-167.dat	upx
behavioral1/files/0x0006000000016c1a-188.dat	upx
behavioral1/files/0x0006000000016b96-182.dat	upx
behavioral1/files/0x00060000000167db-171.dat	upx
behavioral1/files/0x00060000000165ae-162.dat	upx
behavioral1/files/0x0006000000016332-154.dat	upx
behavioral1/files/0x0006000000016283-148.dat	upx
behavioral1/files/0x000600000001604b-142.dat	upx
behavioral1/files/0x0006000000015eaf-128.dat	upx
behavioral1/files/0x0006000000015ec0-133.dat	upx
behavioral1/files/0x0006000000015e7c-123.dat	upx
behavioral1/files/0x0006000000015e5b-113.dat	upx
behavioral1/memory/2460-81-0x000000013F7B0000-0x000000013FB01000-memory.dmp	upx
behavioral1/files/0x0006000000015c7c-49.dat	upx
behavioral1/memory/2432-79-0x000000013F270000-0x000000013F5C1000-memory.dmp	upx
behavioral1/files/0x0006000000015db4-78.dat	upx
behavioral1/files/0x0006000000015cb9-77.dat	upx
behavioral1/memory/2720-76-0x000000013F1F0000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2524-74-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2560-72-0x000000013F240000-0x000000013F591000-memory.dmp	upx
behavioral1/files/0x0006000000015d88-69.dat	upx
behavioral1/files/0x0006000000015c87-68.dat	upx
behavioral1/memory/2612-52-0x000000013FCD0000-0x0000000140021000-memory.dmp	upx
behavioral1/files/0x0006000000015c69-48.dat	upx
behavioral1/files/0x0013000000013721-46.dat	upx
behavioral1/memory/2612-3251-0x000000013FCD0000-0x0000000140021000-memory.dmp	upx
behavioral1/memory/2996-3257-0x000000013F220000-0x000000013F571000-memory.dmp	upx
behavioral1/memory/2400-3263-0x000000013F190000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/2524-3265-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2720-3266-0x000000013F1F0000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2432-3264-0x000000013F270000-0x000000013F5C1000-memory.dmp	upx
behavioral1/memory/2560-3314-0x000000013F240000-0x000000013F591000-memory.dmp	upx
behavioral1/memory/2552-3290-0x000000013FD90000-0x00000001400E1000-memory.dmp	upx
behavioral1/memory/2832-3434-0x000000013FDC0000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2164-3430-0x000000013FCC0000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/3020-3433-0x000000013F3D0000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2460-3432-0x000000013F7B0000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2384-3431-0x000000013F190000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/2480-4219-0x000000013FA90000-0x000000013FDE1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GBDQjrA.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\onjGkAg.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\ycPPblD.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\PNdKTpH.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\ariiQUG.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\qNiTIGa.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\IacxHRt.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\SCflOlQ.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\soDzmdJ.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\nkqwfrB.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\HiKhsLy.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\OdbluVK.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\KkDtZII.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\zsjnXKj.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\MopXRcm.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\zQKoaeA.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\tsHpCWN.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\doebgyb.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\lRyYUsF.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\VaLZugp.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\VeNiqZc.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\dDphliz.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\sIHXibg.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\wqBbrnZ.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\IMHPrQw.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\YEKFvUS.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\lVCuLNL.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\pURYKWY.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\NXgKKCl.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\yZFPArD.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZocvRoc.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\oahILfh.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\mezcbyi.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\ArqapTX.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\phwtiXC.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZRjgyVK.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\JUBlmDv.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\PNKXSxp.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\VkvQtYH.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\tsECwSe.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\gyTIoJe.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\yGRyNnq.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\VEbeyhK.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\rOmDTRK.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\PCuYIxA.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\cUWXbOT.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\PifWLwJ.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\vlIYnCz.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\yNohjqN.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\nODcGQV.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\iMTqYtE.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\HSGSCNT.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\zpSWRQc.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\mAgdOxZ.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\YxcKSwO.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\fVSEsmT.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\TQqSKNA.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZZdtjVZ.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\dMvodRO.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\vSeRrOc.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\aznSsHw.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\mOYddxM.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\mePtEPj.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
File created	C:\Windows\System\RlbQFIm.exe	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3012 wrote to memory of 2996	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	29
PID 3012 wrote to memory of 2996	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	29
PID 3012 wrote to memory of 2996	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	29
PID 3012 wrote to memory of 2552	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	30
PID 3012 wrote to memory of 2552	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	30
PID 3012 wrote to memory of 2552	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	30
PID 3012 wrote to memory of 2612	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	31
PID 3012 wrote to memory of 2612	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	31
PID 3012 wrote to memory of 2612	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	31
PID 3012 wrote to memory of 2560	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	32
PID 3012 wrote to memory of 2560	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	32
PID 3012 wrote to memory of 2560	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	32
PID 3012 wrote to memory of 2524	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	33
PID 3012 wrote to memory of 2524	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	33
PID 3012 wrote to memory of 2524	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	33
PID 3012 wrote to memory of 2720	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	34
PID 3012 wrote to memory of 2720	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	34
PID 3012 wrote to memory of 2720	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	34
PID 3012 wrote to memory of 2432	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	35
PID 3012 wrote to memory of 2432	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	35
PID 3012 wrote to memory of 2432	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	35
PID 3012 wrote to memory of 2460	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	36
PID 3012 wrote to memory of 2460	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	36
PID 3012 wrote to memory of 2460	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	36
PID 3012 wrote to memory of 2400	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	37
PID 3012 wrote to memory of 2400	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	37
PID 3012 wrote to memory of 2400	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	37
PID 3012 wrote to memory of 2480	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	38
PID 3012 wrote to memory of 2480	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	38
PID 3012 wrote to memory of 2480	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	38
PID 3012 wrote to memory of 2832	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	39
PID 3012 wrote to memory of 2832	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	39
PID 3012 wrote to memory of 2832	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	39
PID 3012 wrote to memory of 3020	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	40
PID 3012 wrote to memory of 3020	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	40
PID 3012 wrote to memory of 3020	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	40
PID 3012 wrote to memory of 2384	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	41
PID 3012 wrote to memory of 2384	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	41
PID 3012 wrote to memory of 2384	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	41
PID 3012 wrote to memory of 2164	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	42
PID 3012 wrote to memory of 2164	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	42
PID 3012 wrote to memory of 2164	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	42
PID 3012 wrote to memory of 576	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	43
PID 3012 wrote to memory of 576	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	43
PID 3012 wrote to memory of 576	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	43
PID 3012 wrote to memory of 1452	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	44
PID 3012 wrote to memory of 1452	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	44
PID 3012 wrote to memory of 1452	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	44
PID 3012 wrote to memory of 2104	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	45
PID 3012 wrote to memory of 2104	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	45
PID 3012 wrote to memory of 2104	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	45
PID 3012 wrote to memory of 1940	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	46
PID 3012 wrote to memory of 1940	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	46
PID 3012 wrote to memory of 1940	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	46
PID 3012 wrote to memory of 1984	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	47
PID 3012 wrote to memory of 1984	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	47
PID 3012 wrote to memory of 1984	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	47
PID 3012 wrote to memory of 1084	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	48
PID 3012 wrote to memory of 1084	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	48
PID 3012 wrote to memory of 1084	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	48
PID 3012 wrote to memory of 2004	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	49
PID 3012 wrote to memory of 2004	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	49
PID 3012 wrote to memory of 2004	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	49
PID 3012 wrote to memory of 1988	3012	ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\ea30e8bb3e8d636176b5852995fff6e0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3012
- C:\Windows\System\zyuaVEy.exe
  C:\Windows\System\zyuaVEy.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\uzLQimk.exe
  C:\Windows\System\uzLQimk.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\zJqzHhh.exe
  C:\Windows\System\zJqzHhh.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\ootwGQt.exe
  C:\Windows\System\ootwGQt.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\NUHWSDT.exe
  C:\Windows\System\NUHWSDT.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\ugwHBMx.exe
  C:\Windows\System\ugwHBMx.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\ctzuRzr.exe
  C:\Windows\System\ctzuRzr.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\DGhodyk.exe
  C:\Windows\System\DGhodyk.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\DFGTXcH.exe
  C:\Windows\System\DFGTXcH.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\dCNSowi.exe
  C:\Windows\System\dCNSowi.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\dCgcyQA.exe
  C:\Windows\System\dCgcyQA.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\KvVVwZH.exe
  C:\Windows\System\KvVVwZH.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\eTJBjEr.exe
  C:\Windows\System\eTJBjEr.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\XuDupvN.exe
  C:\Windows\System\XuDupvN.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\LQQCHZz.exe
  C:\Windows\System\LQQCHZz.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\DhvSSvP.exe
  C:\Windows\System\DhvSSvP.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\YfqBDbW.exe
  C:\Windows\System\YfqBDbW.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\Nhcntlq.exe
  C:\Windows\System\Nhcntlq.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\BQuvArO.exe
  C:\Windows\System\BQuvArO.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\ntxdlpK.exe
  C:\Windows\System\ntxdlpK.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\phwtiXC.exe
  C:\Windows\System\phwtiXC.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\mZXowGY.exe
  C:\Windows\System\mZXowGY.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\TFuXtiK.exe
  C:\Windows\System\TFuXtiK.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\zqVWqAH.exe
  C:\Windows\System\zqVWqAH.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\BadiobO.exe
  C:\Windows\System\BadiobO.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\KvyCgYo.exe
  C:\Windows\System\KvyCgYo.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\GOIPlRJ.exe
  C:\Windows\System\GOIPlRJ.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\YUmCpEQ.exe
  C:\Windows\System\YUmCpEQ.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\FUvCaCK.exe
  C:\Windows\System\FUvCaCK.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\POrguPZ.exe
  C:\Windows\System\POrguPZ.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\uvXFwQi.exe
  C:\Windows\System\uvXFwQi.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\CivTiSg.exe
  C:\Windows\System\CivTiSg.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\cgKtlQE.exe
  C:\Windows\System\cgKtlQE.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\UcrmClv.exe
  C:\Windows\System\UcrmClv.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\WXHfeFV.exe
  C:\Windows\System\WXHfeFV.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\lEkaCnA.exe
  C:\Windows\System\lEkaCnA.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\cLZnvAg.exe
  C:\Windows\System\cLZnvAg.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\IFyOFgY.exe
  C:\Windows\System\IFyOFgY.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\eHVyCBf.exe
  C:\Windows\System\eHVyCBf.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\ILMEjAN.exe
  C:\Windows\System\ILMEjAN.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\wHllqcD.exe
  C:\Windows\System\wHllqcD.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\xTsJYWE.exe
  C:\Windows\System\xTsJYWE.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\WAAyCRh.exe
  C:\Windows\System\WAAyCRh.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\VsygBcJ.exe
  C:\Windows\System\VsygBcJ.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\xHhYsAE.exe
  C:\Windows\System\xHhYsAE.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\bVQKzmH.exe
  C:\Windows\System\bVQKzmH.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\zsjnXKj.exe
  C:\Windows\System\zsjnXKj.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\DsmRvNJ.exe
  C:\Windows\System\DsmRvNJ.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\IacxHRt.exe
  C:\Windows\System\IacxHRt.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\moeFuTK.exe
  C:\Windows\System\moeFuTK.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\tpdTMRN.exe
  C:\Windows\System\tpdTMRN.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\fYCVRAH.exe
  C:\Windows\System\fYCVRAH.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\rkrHYUc.exe
  C:\Windows\System\rkrHYUc.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\lgcsHBh.exe
  C:\Windows\System\lgcsHBh.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\HDqfpBf.exe
  C:\Windows\System\HDqfpBf.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\wudRpFM.exe
  C:\Windows\System\wudRpFM.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\riBORqy.exe
  C:\Windows\System\riBORqy.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\snMdLFO.exe
  C:\Windows\System\snMdLFO.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\obEhtGx.exe
  C:\Windows\System\obEhtGx.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\gTtTcNK.exe
  C:\Windows\System\gTtTcNK.exe
  2⤵
  PID:2548
- C:\Windows\System\biYYIdH.exe
  C:\Windows\System\biYYIdH.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\GBDQjrA.exe
  C:\Windows\System\GBDQjrA.exe
  2⤵
  PID:2972
- C:\Windows\System\MVYcIbv.exe
  C:\Windows\System\MVYcIbv.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\VdTXAfn.exe
  C:\Windows\System\VdTXAfn.exe
  2⤵
  PID:2556
- C:\Windows\System\DSAAdlx.exe
  C:\Windows\System\DSAAdlx.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\EGHFNDH.exe
  C:\Windows\System\EGHFNDH.exe
  2⤵
  PID:2436
- C:\Windows\System\lSPibOM.exe
  C:\Windows\System\lSPibOM.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\eOXMlYH.exe
  C:\Windows\System\eOXMlYH.exe
  2⤵
  PID:2836
- C:\Windows\System\qzqXuKP.exe
  C:\Windows\System\qzqXuKP.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\mPawtnM.exe
  C:\Windows\System\mPawtnM.exe
  2⤵
  PID:2532
- C:\Windows\System\kEDttcN.exe
  C:\Windows\System\kEDttcN.exe
  2⤵
  PID:2604
- C:\Windows\System\IshWOmp.exe
  C:\Windows\System\IshWOmp.exe
  2⤵
  PID:2860
- C:\Windows\System\HuuhtjM.exe
  C:\Windows\System\HuuhtjM.exe
  2⤵
  PID:2956
- C:\Windows\System\RmfNSky.exe
  C:\Windows\System\RmfNSky.exe
  2⤵
  PID:1412
- C:\Windows\System\onjGkAg.exe
  C:\Windows\System\onjGkAg.exe
  2⤵
  PID:1816
- C:\Windows\System\UBVyxgX.exe
  C:\Windows\System\UBVyxgX.exe
  2⤵
  PID:812
- C:\Windows\System\HplEIqj.exe
  C:\Windows\System\HplEIqj.exe
  2⤵
  PID:1096
- C:\Windows\System\KWPmyvV.exe
  C:\Windows\System\KWPmyvV.exe
  2⤵
  PID:2304
- C:\Windows\System\mfZGSCQ.exe
  C:\Windows\System\mfZGSCQ.exe
  2⤵
  PID:1668
- C:\Windows\System\MJyFwNm.exe
  C:\Windows\System\MJyFwNm.exe
  2⤵
  PID:1268
- C:\Windows\System\ydFQkux.exe
  C:\Windows\System\ydFQkux.exe
  2⤵
  PID:1728
- C:\Windows\System\weFWLRR.exe
  C:\Windows\System\weFWLRR.exe
  2⤵
  PID:1216
- C:\Windows\System\GJWaJAM.exe
  C:\Windows\System\GJWaJAM.exe
  2⤵
  PID:2180
- C:\Windows\System\WmfcjVG.exe
  C:\Windows\System\WmfcjVG.exe
  2⤵
  PID:972
- C:\Windows\System\ONHiYwU.exe
  C:\Windows\System\ONHiYwU.exe
  2⤵
  PID:2780
- C:\Windows\System\cKMLcfP.exe
  C:\Windows\System\cKMLcfP.exe
  2⤵
  PID:632
- C:\Windows\System\SnpICel.exe
  C:\Windows\System\SnpICel.exe
  2⤵
  PID:2192
- C:\Windows\System\wLZCvAD.exe
  C:\Windows\System\wLZCvAD.exe
  2⤵
  PID:1672
- C:\Windows\System\taVOYRl.exe
  C:\Windows\System\taVOYRl.exe
  2⤵
  PID:940
- C:\Windows\System\AjmcuUB.exe
  C:\Windows\System\AjmcuUB.exe
  2⤵
  PID:1184
- C:\Windows\System\vewQLxK.exe
  C:\Windows\System\vewQLxK.exe
  2⤵
  PID:3032
- C:\Windows\System\KEutMeq.exe
  C:\Windows\System\KEutMeq.exe
  2⤵
  PID:1040
- C:\Windows\System\XEkiTvF.exe
  C:\Windows\System\XEkiTvF.exe
  2⤵
  PID:392
- C:\Windows\System\BcHCwab.exe
  C:\Windows\System\BcHCwab.exe
  2⤵
  PID:536
- C:\Windows\System\bAaDXsU.exe
  C:\Windows\System\bAaDXsU.exe
  2⤵
  PID:2796
- C:\Windows\System\WUybuOa.exe
  C:\Windows\System\WUybuOa.exe
  2⤵
  PID:1752
- C:\Windows\System\KRyoJfO.exe
  C:\Windows\System\KRyoJfO.exe
  2⤵
  PID:1552
- C:\Windows\System\tpXZRXC.exe
  C:\Windows\System\tpXZRXC.exe
  2⤵
  PID:2584
- C:\Windows\System\nbwXZNq.exe
  C:\Windows\System\nbwXZNq.exe
  2⤵
  PID:1992
- C:\Windows\System\NAwOMpS.exe
  C:\Windows\System\NAwOMpS.exe
  2⤵
  PID:2828
- C:\Windows\System\qvSqFBr.exe
  C:\Windows\System\qvSqFBr.exe
  2⤵
  PID:3068
- C:\Windows\System\pWofsSH.exe
  C:\Windows\System\pWofsSH.exe
  2⤵
  PID:1408
- C:\Windows\System\alRHijN.exe
  C:\Windows\System\alRHijN.exe
  2⤵
  PID:2892
- C:\Windows\System\chvTxRu.exe
  C:\Windows\System\chvTxRu.exe
  2⤵
  PID:2220
- C:\Windows\System\YMidFrm.exe
  C:\Windows\System\YMidFrm.exe
  2⤵
  PID:2332
- C:\Windows\System\moUjMAk.exe
  C:\Windows\System\moUjMAk.exe
  2⤵
  PID:3064
- C:\Windows\System\qukDKDl.exe
  C:\Windows\System\qukDKDl.exe
  2⤵
  PID:1640
- C:\Windows\System\YlfzjMX.exe
  C:\Windows\System\YlfzjMX.exe
  2⤵
  PID:2812
- C:\Windows\System\NUIMWpw.exe
  C:\Windows\System\NUIMWpw.exe
  2⤵
  PID:2728
- C:\Windows\System\uhNkFGk.exe
  C:\Windows\System\uhNkFGk.exe
  2⤵
  PID:1620
- C:\Windows\System\MIGUmKs.exe
  C:\Windows\System\MIGUmKs.exe
  2⤵
  PID:1972
- C:\Windows\System\dRXjcJH.exe
  C:\Windows\System\dRXjcJH.exe
  2⤵
  PID:2244
- C:\Windows\System\vSeRrOc.exe
  C:\Windows\System\vSeRrOc.exe
  2⤵
  PID:2664
- C:\Windows\System\EXyCsLd.exe
  C:\Windows\System\EXyCsLd.exe
  2⤵
  PID:2012
- C:\Windows\System\UNUrtaf.exe
  C:\Windows\System\UNUrtaf.exe
  2⤵
  PID:2636
- C:\Windows\System\QgPFqGo.exe
  C:\Windows\System\QgPFqGo.exe
  2⤵
  PID:1436
- C:\Windows\System\pVUXbfU.exe
  C:\Windows\System\pVUXbfU.exe
  2⤵
  PID:2420
- C:\Windows\System\FbjXzJg.exe
  C:\Windows\System\FbjXzJg.exe
  2⤵
  PID:1656
- C:\Windows\System\qYqeTGL.exe
  C:\Windows\System\qYqeTGL.exe
  2⤵
  PID:2932
- C:\Windows\System\VeNiqZc.exe
  C:\Windows\System\VeNiqZc.exe
  2⤵
  PID:2816
- C:\Windows\System\WSVxiUT.exe
  C:\Windows\System\WSVxiUT.exe
  2⤵
  PID:2960
- C:\Windows\System\jQOubTm.exe
  C:\Windows\System\jQOubTm.exe
  2⤵
  PID:2624
- C:\Windows\System\ejCFZDR.exe
  C:\Windows\System\ejCFZDR.exe
  2⤵
  PID:2144
- C:\Windows\System\qSBdQse.exe
  C:\Windows\System\qSBdQse.exe
  2⤵
  PID:1256
- C:\Windows\System\VZlGpFH.exe
  C:\Windows\System\VZlGpFH.exe
  2⤵
  PID:2640
- C:\Windows\System\gLrEjbk.exe
  C:\Windows\System\gLrEjbk.exe
  2⤵
  PID:3004
- C:\Windows\System\XAmOWdh.exe
  C:\Windows\System\XAmOWdh.exe
  2⤵
  PID:1380
- C:\Windows\System\qfwuKKX.exe
  C:\Windows\System\qfwuKKX.exe
  2⤵
  PID:828
- C:\Windows\System\yluQIPD.exe
  C:\Windows\System\yluQIPD.exe
  2⤵
  PID:2576
- C:\Windows\System\laqKDIs.exe
  C:\Windows\System\laqKDIs.exe
  2⤵
  PID:2184
- C:\Windows\System\RdMEmGd.exe
  C:\Windows\System\RdMEmGd.exe
  2⤵
  PID:2876
- C:\Windows\System\BXOJvIA.exe
  C:\Windows\System\BXOJvIA.exe
  2⤵
  PID:1332
- C:\Windows\System\VnplCVo.exe
  C:\Windows\System\VnplCVo.exe
  2⤵
  PID:1876
- C:\Windows\System\phWivDJ.exe
  C:\Windows\System\phWivDJ.exe
  2⤵
  PID:1760
- C:\Windows\System\cnEdqHF.exe
  C:\Windows\System\cnEdqHF.exe
  2⤵
  PID:1628
- C:\Windows\System\fJALMPr.exe
  C:\Windows\System\fJALMPr.exe
  2⤵
  PID:1956
- C:\Windows\System\rQbjmLg.exe
  C:\Windows\System\rQbjmLg.exe
  2⤵
  PID:1776
- C:\Windows\System\rRxvkns.exe
  C:\Windows\System\rRxvkns.exe
  2⤵
  PID:2632
- C:\Windows\System\OhtzezG.exe
  C:\Windows\System\OhtzezG.exe
  2⤵
  PID:2116
- C:\Windows\System\zBiLYIS.exe
  C:\Windows\System\zBiLYIS.exe
  2⤵
  PID:1180
- C:\Windows\System\bMkkubk.exe
  C:\Windows\System\bMkkubk.exe
  2⤵
  PID:1264
- C:\Windows\System\VBNakso.exe
  C:\Windows\System\VBNakso.exe
  2⤵
  PID:2496
- C:\Windows\System\thzADxZ.exe
  C:\Windows\System\thzADxZ.exe
  2⤵
  PID:2188
- C:\Windows\System\TzhDaoz.exe
  C:\Windows\System\TzhDaoz.exe
  2⤵
  PID:2456
- C:\Windows\System\cueZYGM.exe
  C:\Windows\System\cueZYGM.exe
  2⤵
  PID:2256
- C:\Windows\System\ZMpURxF.exe
  C:\Windows\System\ZMpURxF.exe
  2⤵
  PID:1960
- C:\Windows\System\MopXRcm.exe
  C:\Windows\System\MopXRcm.exe
  2⤵
  PID:852
- C:\Windows\System\lgqgXCD.exe
  C:\Windows\System\lgqgXCD.exe
  2⤵
  PID:2864
- C:\Windows\System\JvKuqkP.exe
  C:\Windows\System\JvKuqkP.exe
  2⤵
  PID:1504
- C:\Windows\System\NqaCmaC.exe
  C:\Windows\System\NqaCmaC.exe
  2⤵
  PID:944
- C:\Windows\System\xMpadtL.exe
  C:\Windows\System\xMpadtL.exe
  2⤵
  PID:2764
- C:\Windows\System\smpUTPg.exe
  C:\Windows\System\smpUTPg.exe
  2⤵
  PID:836
- C:\Windows\System\gKtbikH.exe
  C:\Windows\System\gKtbikH.exe
  2⤵
  PID:572
- C:\Windows\System\oZBwkHP.exe
  C:\Windows\System\oZBwkHP.exe
  2⤵
  PID:1360
- C:\Windows\System\ersbloo.exe
  C:\Windows\System\ersbloo.exe
  2⤵
  PID:1828
- C:\Windows\System\MjCdsFO.exe
  C:\Windows\System\MjCdsFO.exe
  2⤵
  PID:2920
- C:\Windows\System\TZUInLZ.exe
  C:\Windows\System\TZUInLZ.exe
  2⤵
  PID:2100
- C:\Windows\System\EuAkQPr.exe
  C:\Windows\System\EuAkQPr.exe
  2⤵
  PID:868
- C:\Windows\System\soOtJZJ.exe
  C:\Windows\System\soOtJZJ.exe
  2⤵
  PID:2800
- C:\Windows\System\oHcJzaZ.exe
  C:\Windows\System\oHcJzaZ.exe
  2⤵
  PID:2080
- C:\Windows\System\cqzjHwY.exe
  C:\Windows\System\cqzjHwY.exe
  2⤵
  PID:1088
- C:\Windows\System\EoiLArv.exe
  C:\Windows\System\EoiLArv.exe
  2⤵
  PID:1716
- C:\Windows\System\KBrqJED.exe
  C:\Windows\System\KBrqJED.exe
  2⤵
  PID:2708
- C:\Windows\System\OjmrxlO.exe
  C:\Windows\System\OjmrxlO.exe
  2⤵
  PID:2292
- C:\Windows\System\HAOITqW.exe
  C:\Windows\System\HAOITqW.exe
  2⤵
  PID:1996
- C:\Windows\System\PqaCJCo.exe
  C:\Windows\System\PqaCJCo.exe
  2⤵
  PID:2668
- C:\Windows\System\aMPtMDT.exe
  C:\Windows\System\aMPtMDT.exe
  2⤵
  PID:1636
- C:\Windows\System\asKVDhB.exe
  C:\Windows\System\asKVDhB.exe
  2⤵
  PID:1404
- C:\Windows\System\lhryDMn.exe
  C:\Windows\System\lhryDMn.exe
  2⤵
  PID:2444
- C:\Windows\System\iXOUwpk.exe
  C:\Windows\System\iXOUwpk.exe
  2⤵
  PID:2948
- C:\Windows\System\wVkLPkN.exe
  C:\Windows\System\wVkLPkN.exe
  2⤵
  PID:2064
- C:\Windows\System\LxBrzBH.exe
  C:\Windows\System\LxBrzBH.exe
  2⤵
  PID:2712
- C:\Windows\System\kefyImt.exe
  C:\Windows\System\kefyImt.exe
  2⤵
  PID:3088
- C:\Windows\System\iMTqYtE.exe
  C:\Windows\System\iMTqYtE.exe
  2⤵
  PID:3104
- C:\Windows\System\NcqNako.exe
  C:\Windows\System\NcqNako.exe
  2⤵
  PID:3120
- C:\Windows\System\VfjAwVT.exe
  C:\Windows\System\VfjAwVT.exe
  2⤵
  PID:3136
- C:\Windows\System\HRNaWCe.exe
  C:\Windows\System\HRNaWCe.exe
  2⤵
  PID:3156
- C:\Windows\System\YpRZOTh.exe
  C:\Windows\System\YpRZOTh.exe
  2⤵
  PID:3172
- C:\Windows\System\avDeWLV.exe
  C:\Windows\System\avDeWLV.exe
  2⤵
  PID:3188
- C:\Windows\System\dDphliz.exe
  C:\Windows\System\dDphliz.exe
  2⤵
  PID:3204
- C:\Windows\System\dQcmENy.exe
  C:\Windows\System\dQcmENy.exe
  2⤵
  PID:3220
- C:\Windows\System\RREiMnS.exe
  C:\Windows\System\RREiMnS.exe
  2⤵
  PID:3236
- C:\Windows\System\JGmiTxn.exe
  C:\Windows\System\JGmiTxn.exe
  2⤵
  PID:3252
- C:\Windows\System\TLAeDkq.exe
  C:\Windows\System\TLAeDkq.exe
  2⤵
  PID:3268
- C:\Windows\System\SOuoRFq.exe
  C:\Windows\System\SOuoRFq.exe
  2⤵
  PID:3284
- C:\Windows\System\oumOHEe.exe
  C:\Windows\System\oumOHEe.exe
  2⤵
  PID:3300
- C:\Windows\System\iCjEhcG.exe
  C:\Windows\System\iCjEhcG.exe
  2⤵
  PID:3320
- C:\Windows\System\geSPZBQ.exe
  C:\Windows\System\geSPZBQ.exe
  2⤵
  PID:3336
- C:\Windows\System\QNgGOVn.exe
  C:\Windows\System\QNgGOVn.exe
  2⤵
  PID:3352
- C:\Windows\System\LtlUcAK.exe
  C:\Windows\System\LtlUcAK.exe
  2⤵
  PID:3368
- C:\Windows\System\yxYoLdm.exe
  C:\Windows\System\yxYoLdm.exe
  2⤵
  PID:3384
- C:\Windows\System\NjIcost.exe
  C:\Windows\System\NjIcost.exe
  2⤵
  PID:3400
- C:\Windows\System\mISHles.exe
  C:\Windows\System\mISHles.exe
  2⤵
  PID:3416
- C:\Windows\System\TwtIGpJ.exe
  C:\Windows\System\TwtIGpJ.exe
  2⤵
  PID:3432
- C:\Windows\System\fxfISJU.exe
  C:\Windows\System\fxfISJU.exe
  2⤵
  PID:3448
- C:\Windows\System\EkyCDjJ.exe
  C:\Windows\System\EkyCDjJ.exe
  2⤵
  PID:3464
- C:\Windows\System\jWaXSjq.exe
  C:\Windows\System\jWaXSjq.exe
  2⤵
  PID:3480
- C:\Windows\System\tgbpyJG.exe
  C:\Windows\System\tgbpyJG.exe
  2⤵
  PID:3496
- C:\Windows\System\oRulJDg.exe
  C:\Windows\System\oRulJDg.exe
  2⤵
  PID:3512
- C:\Windows\System\kSmGmzS.exe
  C:\Windows\System\kSmGmzS.exe
  2⤵
  PID:3532
- C:\Windows\System\IgSmVAk.exe
  C:\Windows\System\IgSmVAk.exe
  2⤵
  PID:3548
- C:\Windows\System\YcdvqqL.exe
  C:\Windows\System\YcdvqqL.exe
  2⤵
  PID:3564
- C:\Windows\System\RViuUed.exe
  C:\Windows\System\RViuUed.exe
  2⤵
  PID:3580
- C:\Windows\System\KuVJNmU.exe
  C:\Windows\System\KuVJNmU.exe
  2⤵
  PID:3596
- C:\Windows\System\hlSwskW.exe
  C:\Windows\System\hlSwskW.exe
  2⤵
  PID:3612
- C:\Windows\System\pogvFTu.exe
  C:\Windows\System\pogvFTu.exe
  2⤵
  PID:3628
- C:\Windows\System\MXBBWhY.exe
  C:\Windows\System\MXBBWhY.exe
  2⤵
  PID:3644
- C:\Windows\System\DOHbBdd.exe
  C:\Windows\System\DOHbBdd.exe
  2⤵
  PID:3660
- C:\Windows\System\SXcWhhW.exe
  C:\Windows\System\SXcWhhW.exe
  2⤵
  PID:3676
- C:\Windows\System\IEAMDsV.exe
  C:\Windows\System\IEAMDsV.exe
  2⤵
  PID:3692
- C:\Windows\System\tpznyxl.exe
  C:\Windows\System\tpznyxl.exe
  2⤵
  PID:3708
- C:\Windows\System\bNSctJi.exe
  C:\Windows\System\bNSctJi.exe
  2⤵
  PID:3724
- C:\Windows\System\WnHMwwQ.exe
  C:\Windows\System\WnHMwwQ.exe
  2⤵
  PID:3740
- C:\Windows\System\LWlRvHs.exe
  C:\Windows\System\LWlRvHs.exe
  2⤵
  PID:3756
- C:\Windows\System\QFicpEU.exe
  C:\Windows\System\QFicpEU.exe
  2⤵
  PID:3772
- C:\Windows\System\eiIVEyf.exe
  C:\Windows\System\eiIVEyf.exe
  2⤵
  PID:3788
- C:\Windows\System\UKDETGs.exe
  C:\Windows\System\UKDETGs.exe
  2⤵
  PID:3804
- C:\Windows\System\ycPPblD.exe
  C:\Windows\System\ycPPblD.exe
  2⤵
  PID:3820
- C:\Windows\System\LjLtoHb.exe
  C:\Windows\System\LjLtoHb.exe
  2⤵
  PID:3836
- C:\Windows\System\uOMZTum.exe
  C:\Windows\System\uOMZTum.exe
  2⤵
  PID:3852
- C:\Windows\System\apfiMrG.exe
  C:\Windows\System\apfiMrG.exe
  2⤵
  PID:3868
- C:\Windows\System\mICoOCX.exe
  C:\Windows\System\mICoOCX.exe
  2⤵
  PID:3884
- C:\Windows\System\ZAIopPK.exe
  C:\Windows\System\ZAIopPK.exe
  2⤵
  PID:3900
- C:\Windows\System\JPCuPCy.exe
  C:\Windows\System\JPCuPCy.exe
  2⤵
  PID:3916
- C:\Windows\System\SvBAvmU.exe
  C:\Windows\System\SvBAvmU.exe
  2⤵
  PID:3932
- C:\Windows\System\ihfXzAa.exe
  C:\Windows\System\ihfXzAa.exe
  2⤵
  PID:3948
- C:\Windows\System\jYObNgW.exe
  C:\Windows\System\jYObNgW.exe
  2⤵
  PID:3964
- C:\Windows\System\TisZwWK.exe
  C:\Windows\System\TisZwWK.exe
  2⤵
  PID:3980
- C:\Windows\System\xTNpJWm.exe
  C:\Windows\System\xTNpJWm.exe
  2⤵
  PID:3996
- C:\Windows\System\BKZAvfo.exe
  C:\Windows\System\BKZAvfo.exe
  2⤵
  PID:4012
- C:\Windows\System\ySRMtQY.exe
  C:\Windows\System\ySRMtQY.exe
  2⤵
  PID:4028
- C:\Windows\System\XMkGBZM.exe
  C:\Windows\System\XMkGBZM.exe
  2⤵
  PID:4044
- C:\Windows\System\BpiMTjs.exe
  C:\Windows\System\BpiMTjs.exe
  2⤵
  PID:4060
- C:\Windows\System\HQwYclJ.exe
  C:\Windows\System\HQwYclJ.exe
  2⤵
  PID:4076
- C:\Windows\System\lVCuLNL.exe
  C:\Windows\System\lVCuLNL.exe
  2⤵
  PID:4092
- C:\Windows\System\ySwTaHr.exe
  C:\Windows\System\ySwTaHr.exe
  2⤵
  PID:2788
- C:\Windows\System\pppXCPk.exe
  C:\Windows\System\pppXCPk.exe
  2⤵
  PID:2500
- C:\Windows\System\SCflOlQ.exe
  C:\Windows\System\SCflOlQ.exe
  2⤵
  PID:2620
- C:\Windows\System\OoIrMDb.exe
  C:\Windows\System\OoIrMDb.exe
  2⤵
  PID:3112
- C:\Windows\System\mnvQFZL.exe
  C:\Windows\System\mnvQFZL.exe
  2⤵
  PID:3148
- C:\Windows\System\PwSEmLs.exe
  C:\Windows\System\PwSEmLs.exe
  2⤵
  PID:932
- C:\Windows\System\ywErMWa.exe
  C:\Windows\System\ywErMWa.exe
  2⤵
  PID:1964
- C:\Windows\System\xbdLeTp.exe
  C:\Windows\System\xbdLeTp.exe
  2⤵
  PID:2468
- C:\Windows\System\lawyGnu.exe
  C:\Windows\System\lawyGnu.exe
  2⤵
  PID:2140
- C:\Windows\System\TkXDUnd.exe
  C:\Windows\System\TkXDUnd.exe
  2⤵
  PID:2472
- C:\Windows\System\YPKjrSL.exe
  C:\Windows\System\YPKjrSL.exe
  2⤵
  PID:2936
- C:\Windows\System\ECEbxGC.exe
  C:\Windows\System\ECEbxGC.exe
  2⤵
  PID:3132
- C:\Windows\System\EKrYUrZ.exe
  C:\Windows\System\EKrYUrZ.exe
  2⤵
  PID:3168
- C:\Windows\System\mlYrzbR.exe
  C:\Windows\System\mlYrzbR.exe
  2⤵
  PID:3232
- C:\Windows\System\zCugrYA.exe
  C:\Windows\System\zCugrYA.exe
  2⤵
  PID:3264
- C:\Windows\System\IawpudY.exe
  C:\Windows\System\IawpudY.exe
  2⤵
  PID:3332
- C:\Windows\System\ehMZNzd.exe
  C:\Windows\System\ehMZNzd.exe
  2⤵
  PID:3396
- C:\Windows\System\xbfkrhJ.exe
  C:\Windows\System\xbfkrhJ.exe
  2⤵
  PID:3376
- C:\Windows\System\VXUSrkr.exe
  C:\Windows\System\VXUSrkr.exe
  2⤵
  PID:3412
- C:\Windows\System\lfMjKvd.exe
  C:\Windows\System\lfMjKvd.exe
  2⤵
  PID:3344
- C:\Windows\System\boHovxU.exe
  C:\Windows\System\boHovxU.exe
  2⤵
  PID:3444
- C:\Windows\System\uzewoEk.exe
  C:\Windows\System\uzewoEk.exe
  2⤵
  PID:3504
- C:\Windows\System\AfqqFxo.exe
  C:\Windows\System\AfqqFxo.exe
  2⤵
  PID:3488
- C:\Windows\System\Xnabuob.exe
  C:\Windows\System\Xnabuob.exe
  2⤵
  PID:3528
- C:\Windows\System\zRQQgnE.exe
  C:\Windows\System\zRQQgnE.exe
  2⤵
  PID:3604
- C:\Windows\System\SyTPmZJ.exe
  C:\Windows\System\SyTPmZJ.exe
  2⤵
  PID:3608
- C:\Windows\System\ZphIYpa.exe
  C:\Windows\System\ZphIYpa.exe
  2⤵
  PID:3560
- C:\Windows\System\gfpCDRT.exe
  C:\Windows\System\gfpCDRT.exe
  2⤵
  PID:3656
- C:\Windows\System\PmnUXrb.exe
  C:\Windows\System\PmnUXrb.exe
  2⤵
  PID:3704
- C:\Windows\System\tJhCCgy.exe
  C:\Windows\System\tJhCCgy.exe
  2⤵
  PID:3736
- C:\Windows\System\niQeZAj.exe
  C:\Windows\System\niQeZAj.exe
  2⤵
  PID:3796
- C:\Windows\System\PiCsDlt.exe
  C:\Windows\System\PiCsDlt.exe
  2⤵
  PID:3860
- C:\Windows\System\mCcgRZF.exe
  C:\Windows\System\mCcgRZF.exe
  2⤵
  PID:3924
- C:\Windows\System\pzsGuYI.exe
  C:\Windows\System\pzsGuYI.exe
  2⤵
  PID:3880
- C:\Windows\System\kXENgUv.exe
  C:\Windows\System\kXENgUv.exe
  2⤵
  PID:3844
- C:\Windows\System\rgmMgfD.exe
  C:\Windows\System\rgmMgfD.exe
  2⤵
  PID:3748
- C:\Windows\System\aznSsHw.exe
  C:\Windows\System\aznSsHw.exe
  2⤵
  PID:3688
- C:\Windows\System\AXXnZsH.exe
  C:\Windows\System\AXXnZsH.exe
  2⤵
  PID:3956
- C:\Windows\System\RqGndwz.exe
  C:\Windows\System\RqGndwz.exe
  2⤵
  PID:3976
- C:\Windows\System\XMkOzdC.exe
  C:\Windows\System\XMkOzdC.exe
  2⤵
  PID:3992
- C:\Windows\System\mOYddxM.exe
  C:\Windows\System\mOYddxM.exe
  2⤵
  PID:4052
- C:\Windows\System\NscZCoR.exe
  C:\Windows\System\NscZCoR.exe
  2⤵
  PID:1120
- C:\Windows\System\pOqiptQ.exe
  C:\Windows\System\pOqiptQ.exe
  2⤵
  PID:3080
- C:\Windows\System\rKhnICU.exe
  C:\Windows\System\rKhnICU.exe
  2⤵
  PID:2068
- C:\Windows\System\GYKEdVS.exe
  C:\Windows\System\GYKEdVS.exe
  2⤵
  PID:516
- C:\Windows\System\zpSWRQc.exe
  C:\Windows\System\zpSWRQc.exe
  2⤵
  PID:3144
- C:\Windows\System\LlElloP.exe
  C:\Windows\System\LlElloP.exe
  2⤵
  PID:2488
- C:\Windows\System\aXlOXmX.exe
  C:\Windows\System\aXlOXmX.exe
  2⤵
  PID:1952
- C:\Windows\System\MpfSUZB.exe
  C:\Windows\System\MpfSUZB.exe
  2⤵
  PID:2856
- C:\Windows\System\PlhFBuc.exe
  C:\Windows\System\PlhFBuc.exe
  2⤵
  PID:3364
- C:\Windows\System\NCJfrGy.exe
  C:\Windows\System\NCJfrGy.exe
  2⤵
  PID:3164
- C:\Windows\System\yfGTjYJ.exe
  C:\Windows\System\yfGTjYJ.exe
  2⤵
  PID:3316
- C:\Windows\System\Duuewxf.exe
  C:\Windows\System\Duuewxf.exe
  2⤵
  PID:3544
- C:\Windows\System\YcIElDM.exe
  C:\Windows\System\YcIElDM.exe
  2⤵
  PID:3624
- C:\Windows\System\qHkuaUZ.exe
  C:\Windows\System\qHkuaUZ.exe
  2⤵
  PID:1080
- C:\Windows\System\WItAhvy.exe
  C:\Windows\System\WItAhvy.exe
  2⤵
  PID:3672
- C:\Windows\System\UZgrJFm.exe
  C:\Windows\System\UZgrJFm.exe
  2⤵
  PID:3456
- C:\Windows\System\ugcNUlQ.exe
  C:\Windows\System\ugcNUlQ.exe
  2⤵
  PID:3768
- C:\Windows\System\PCuYIxA.exe
  C:\Windows\System\PCuYIxA.exe
  2⤵
  PID:3848
- C:\Windows\System\yftTDPE.exe
  C:\Windows\System\yftTDPE.exe
  2⤵
  PID:3912
- C:\Windows\System\xToRqBV.exe
  C:\Windows\System\xToRqBV.exe
  2⤵
  PID:3784
- C:\Windows\System\eGLiZHU.exe
  C:\Windows\System\eGLiZHU.exe
  2⤵
  PID:3720
- C:\Windows\System\ruZiByY.exe
  C:\Windows\System\ruZiByY.exe
  2⤵
  PID:1312
- C:\Windows\System\IHcTEut.exe
  C:\Windows\System\IHcTEut.exe
  2⤵
  PID:4056
- C:\Windows\System\Ftooike.exe
  C:\Windows\System\Ftooike.exe
  2⤵
  PID:4068
- C:\Windows\System\oCKaoDT.exe
  C:\Windows\System\oCKaoDT.exe
  2⤵
  PID:2016
- C:\Windows\System\lpjROGT.exe
  C:\Windows\System\lpjROGT.exe
  2⤵
  PID:3200
- C:\Windows\System\nbbiRjp.exe
  C:\Windows\System\nbbiRjp.exe
  2⤵
  PID:3296
- C:\Windows\System\uRxyaMx.exe
  C:\Windows\System\uRxyaMx.exe
  2⤵
  PID:3668
- C:\Windows\System\vGzNVNM.exe
  C:\Windows\System\vGzNVNM.exe
  2⤵
  PID:3476
- C:\Windows\System\eoynqdJ.exe
  C:\Windows\System\eoynqdJ.exe
  2⤵
  PID:3408
- C:\Windows\System\Tgqbbra.exe
  C:\Windows\System\Tgqbbra.exe
  2⤵
  PID:3972
- C:\Windows\System\ykQfSPU.exe
  C:\Windows\System\ykQfSPU.exe
  2⤵
  PID:1980
- C:\Windows\System\HyJDIgw.exe
  C:\Windows\System\HyJDIgw.exe
  2⤵
  PID:276
- C:\Windows\System\kYxrNvv.exe
  C:\Windows\System\kYxrNvv.exe
  2⤵
  PID:3592
- C:\Windows\System\oXzFNEM.exe
  C:\Windows\System\oXzFNEM.exe
  2⤵
  PID:2840
- C:\Windows\System\zLENttR.exe
  C:\Windows\System\zLENttR.exe
  2⤵
  PID:3248
- C:\Windows\System\xlYAjqv.exe
  C:\Windows\System\xlYAjqv.exe
  2⤵
  PID:3216
- C:\Windows\System\kMBJAkj.exe
  C:\Windows\System\kMBJAkj.exe
  2⤵
  PID:3832
- C:\Windows\System\AoLluuS.exe
  C:\Windows\System\AoLluuS.exe
  2⤵
  PID:4112
- C:\Windows\System\YIYojaC.exe
  C:\Windows\System\YIYojaC.exe
  2⤵
  PID:4132
- C:\Windows\System\dHFFsoA.exe
  C:\Windows\System\dHFFsoA.exe
  2⤵
  PID:4148
- C:\Windows\System\gkIYZZM.exe
  C:\Windows\System\gkIYZZM.exe
  2⤵
  PID:4164
- C:\Windows\System\YsRrPGA.exe
  C:\Windows\System\YsRrPGA.exe
  2⤵
  PID:4184
- C:\Windows\System\CntLeSo.exe
  C:\Windows\System\CntLeSo.exe
  2⤵
  PID:4200
- C:\Windows\System\OtEZNHk.exe
  C:\Windows\System\OtEZNHk.exe
  2⤵
  PID:4224
- C:\Windows\System\jAumxxw.exe
  C:\Windows\System\jAumxxw.exe
  2⤵
  PID:4240
- C:\Windows\System\NbLpifb.exe
  C:\Windows\System\NbLpifb.exe
  2⤵
  PID:4256
- C:\Windows\System\uKOuAUP.exe
  C:\Windows\System\uKOuAUP.exe
  2⤵
  PID:4272
- C:\Windows\System\wHHCWed.exe
  C:\Windows\System\wHHCWed.exe
  2⤵
  PID:4288
- C:\Windows\System\BbkwIfN.exe
  C:\Windows\System\BbkwIfN.exe
  2⤵
  PID:4304
- C:\Windows\System\VAFAKxI.exe
  C:\Windows\System\VAFAKxI.exe
  2⤵
  PID:4320
- C:\Windows\System\Fvnoeyc.exe
  C:\Windows\System\Fvnoeyc.exe
  2⤵
  PID:4336
- C:\Windows\System\SsWHlFs.exe
  C:\Windows\System\SsWHlFs.exe
  2⤵
  PID:4352
- C:\Windows\System\cpfcPCM.exe
  C:\Windows\System\cpfcPCM.exe
  2⤵
  PID:4368
- C:\Windows\System\nNVJqkv.exe
  C:\Windows\System\nNVJqkv.exe
  2⤵
  PID:4384
- C:\Windows\System\RBBoeGd.exe
  C:\Windows\System\RBBoeGd.exe
  2⤵
  PID:4400
- C:\Windows\System\PrMLcMJ.exe
  C:\Windows\System\PrMLcMJ.exe
  2⤵
  PID:4416
- C:\Windows\System\QRpLFLr.exe
  C:\Windows\System\QRpLFLr.exe
  2⤵
  PID:4432
- C:\Windows\System\utnbkfB.exe
  C:\Windows\System\utnbkfB.exe
  2⤵
  PID:4448
- C:\Windows\System\jFfIvcB.exe
  C:\Windows\System\jFfIvcB.exe
  2⤵
  PID:4464
- C:\Windows\System\icfCqqT.exe
  C:\Windows\System\icfCqqT.exe
  2⤵
  PID:4480
- C:\Windows\System\tCfNXGe.exe
  C:\Windows\System\tCfNXGe.exe
  2⤵
  PID:4496
- C:\Windows\System\EAVLYcD.exe
  C:\Windows\System\EAVLYcD.exe
  2⤵
  PID:4512
- C:\Windows\System\NSnvMna.exe
  C:\Windows\System\NSnvMna.exe
  2⤵
  PID:4528
- C:\Windows\System\ePzwxYP.exe
  C:\Windows\System\ePzwxYP.exe
  2⤵
  PID:4544
- C:\Windows\System\TNbvelU.exe
  C:\Windows\System\TNbvelU.exe
  2⤵
  PID:4560
- C:\Windows\System\fuULyJA.exe
  C:\Windows\System\fuULyJA.exe
  2⤵
  PID:4576
- C:\Windows\System\AvPOunT.exe
  C:\Windows\System\AvPOunT.exe
  2⤵
  PID:4592
- C:\Windows\System\LkqZedM.exe
  C:\Windows\System\LkqZedM.exe
  2⤵
  PID:4608
- C:\Windows\System\VDoFUqM.exe
  C:\Windows\System\VDoFUqM.exe
  2⤵
  PID:4628
- C:\Windows\System\PSWRBUx.exe
  C:\Windows\System\PSWRBUx.exe
  2⤵
  PID:4644
- C:\Windows\System\OwHIfej.exe
  C:\Windows\System\OwHIfej.exe
  2⤵
  PID:4664
- C:\Windows\System\tUOMTtE.exe
  C:\Windows\System\tUOMTtE.exe
  2⤵
  PID:4680
- C:\Windows\System\UDqUpIQ.exe
  C:\Windows\System\UDqUpIQ.exe
  2⤵
  PID:4696
- C:\Windows\System\juZXPOn.exe
  C:\Windows\System\juZXPOn.exe
  2⤵
  PID:4712
- C:\Windows\System\MCKcxsZ.exe
  C:\Windows\System\MCKcxsZ.exe
  2⤵
  PID:4728
- C:\Windows\System\KQtyBwz.exe
  C:\Windows\System\KQtyBwz.exe
  2⤵
  PID:4748
- C:\Windows\System\gzkvVoR.exe
  C:\Windows\System\gzkvVoR.exe
  2⤵
  PID:4764
- C:\Windows\System\AbuClxj.exe
  C:\Windows\System\AbuClxj.exe
  2⤵
  PID:4780
- C:\Windows\System\hfRGglw.exe
  C:\Windows\System\hfRGglw.exe
  2⤵
  PID:4796
- C:\Windows\System\UKhjycr.exe
  C:\Windows\System\UKhjycr.exe
  2⤵
  PID:4812
- C:\Windows\System\phYMLeP.exe
  C:\Windows\System\phYMLeP.exe
  2⤵
  PID:4828
- C:\Windows\System\bdWDUPT.exe
  C:\Windows\System\bdWDUPT.exe
  2⤵
  PID:4844
- C:\Windows\System\iDgfZsH.exe
  C:\Windows\System\iDgfZsH.exe
  2⤵
  PID:4860
- C:\Windows\System\XpcAqRg.exe
  C:\Windows\System\XpcAqRg.exe
  2⤵
  PID:4876
- C:\Windows\System\xONHVGE.exe
  C:\Windows\System\xONHVGE.exe
  2⤵
  PID:4892
- C:\Windows\System\xnBrVWN.exe
  C:\Windows\System\xnBrVWN.exe
  2⤵
  PID:4912
- C:\Windows\System\xpGSlyo.exe
  C:\Windows\System\xpGSlyo.exe
  2⤵
  PID:4932
- C:\Windows\System\KRSsCHM.exe
  C:\Windows\System\KRSsCHM.exe
  2⤵
  PID:4948
- C:\Windows\System\prBSMll.exe
  C:\Windows\System\prBSMll.exe
  2⤵
  PID:4964
- C:\Windows\System\AGeBsGm.exe
  C:\Windows\System\AGeBsGm.exe
  2⤵
  PID:4980
- C:\Windows\System\sIHXibg.exe
  C:\Windows\System\sIHXibg.exe
  2⤵
  PID:4996
- C:\Windows\System\zQKoaeA.exe
  C:\Windows\System\zQKoaeA.exe
  2⤵
  PID:5012
- C:\Windows\System\tSPqscY.exe
  C:\Windows\System\tSPqscY.exe
  2⤵
  PID:5028
- C:\Windows\System\rrWxcCl.exe
  C:\Windows\System\rrWxcCl.exe
  2⤵
  PID:5044
- C:\Windows\System\kWBxHPF.exe
  C:\Windows\System\kWBxHPF.exe
  2⤵
  PID:5060
- C:\Windows\System\xCumkCy.exe
  C:\Windows\System\xCumkCy.exe
  2⤵
  PID:5076
- C:\Windows\System\tptQQCf.exe
  C:\Windows\System\tptQQCf.exe
  2⤵
  PID:5092
- C:\Windows\System\rvLvTgU.exe
  C:\Windows\System\rvLvTgU.exe
  2⤵
  PID:5108
- C:\Windows\System\ANRNKrK.exe
  C:\Windows\System\ANRNKrK.exe
  2⤵
  PID:3260
- C:\Windows\System\ZXsFkLM.exe
  C:\Windows\System\ZXsFkLM.exe
  2⤵
  PID:3520
- C:\Windows\System\UHrNIsT.exe
  C:\Windows\System\UHrNIsT.exe
  2⤵
  PID:4036
- C:\Windows\System\HnOfrKv.exe
  C:\Windows\System\HnOfrKv.exe
  2⤵
  PID:4020
- C:\Windows\System\jiwkngG.exe
  C:\Windows\System\jiwkngG.exe
  2⤵
  PID:4128
- C:\Windows\System\bUShVvU.exe
  C:\Windows\System\bUShVvU.exe
  2⤵
  PID:4208
- C:\Windows\System\HNRKgXf.exe
  C:\Windows\System\HNRKgXf.exe
  2⤵
  PID:4216
- C:\Windows\System\vBvkjfu.exe
  C:\Windows\System\vBvkjfu.exe
  2⤵
  PID:4248
- C:\Windows\System\gEispTx.exe
  C:\Windows\System\gEispTx.exe
  2⤵
  PID:4284
- C:\Windows\System\yDXzssC.exe
  C:\Windows\System\yDXzssC.exe
  2⤵
  PID:4312
- C:\Windows\System\wTmxEYB.exe
  C:\Windows\System\wTmxEYB.exe
  2⤵
  PID:4296
- C:\Windows\System\diZJSzx.exe
  C:\Windows\System\diZJSzx.exe
  2⤵
  PID:4956
- C:\Windows\System\sueHTvW.exe
  C:\Windows\System\sueHTvW.exe
  2⤵
  PID:5040
- C:\Windows\System\pURYKWY.exe
  C:\Windows\System\pURYKWY.exe
  2⤵
  PID:5072
- C:\Windows\System\NBvqouZ.exe
  C:\Windows\System\NBvqouZ.exe
  2⤵
  PID:5052
- C:\Windows\System\gyTIoJe.exe
  C:\Windows\System\gyTIoJe.exe
  2⤵
  PID:4108
- C:\Windows\System\DgsAHfU.exe
  C:\Windows\System\DgsAHfU.exe
  2⤵
  PID:4156
- C:\Windows\System\HRtwqEP.exe
  C:\Windows\System\HRtwqEP.exe
  2⤵
  PID:4232
- C:\Windows\System\NSEARGB.exe
  C:\Windows\System\NSEARGB.exe
  2⤵
  PID:4252
- C:\Windows\System\soDzmdJ.exe
  C:\Windows\System\soDzmdJ.exe
  2⤵
  PID:4328
- C:\Windows\System\YxcKSwO.exe
  C:\Windows\System\YxcKSwO.exe
  2⤵
  PID:4396
- C:\Windows\System\gDbyoXf.exe
  C:\Windows\System\gDbyoXf.exe
  2⤵
  PID:4928
- C:\Windows\System\taVmFYW.exe
  C:\Windows\System\taVmFYW.exe
  2⤵
  PID:4636
- C:\Windows\System\mRLkFJq.exe
  C:\Windows\System\mRLkFJq.exe
  2⤵
  PID:4704
- C:\Windows\System\obsxmlH.exe
  C:\Windows\System\obsxmlH.exe
  2⤵
  PID:4772
- C:\Windows\System\CzYShtj.exe
  C:\Windows\System\CzYShtj.exe
  2⤵
  PID:4344
- C:\Windows\System\zNcXVIW.exe
  C:\Windows\System\zNcXVIW.exe
  2⤵
  PID:3392
- C:\Windows\System\ZWydALO.exe
  C:\Windows\System\ZWydALO.exe
  2⤵
  PID:4776
- C:\Windows\System\JYuWrCr.exe
  C:\Windows\System\JYuWrCr.exe
  2⤵
  PID:4940
- C:\Windows\System\xImYgCf.exe
  C:\Windows\System\xImYgCf.exe
  2⤵
  PID:2852
- C:\Windows\System\eexMJqi.exe
  C:\Windows\System\eexMJqi.exe
  2⤵
  PID:5104
- C:\Windows\System\wMnnfBA.exe
  C:\Windows\System\wMnnfBA.exe
  2⤵
  PID:4360
- C:\Windows\System\vqTQVjO.exe
  C:\Windows\System\vqTQVjO.exe
  2⤵
  PID:4584
- C:\Windows\System\pfUEqPb.exe
  C:\Windows\System\pfUEqPb.exe
  2⤵
  PID:4908
- C:\Windows\System\veybkag.exe
  C:\Windows\System\veybkag.exe
  2⤵
  PID:4944
- C:\Windows\System\xSkqIEd.exe
  C:\Windows\System\xSkqIEd.exe
  2⤵
  PID:4160
- C:\Windows\System\eQvFIkE.exe
  C:\Windows\System\eQvFIkE.exe
  2⤵
  PID:4884
- C:\Windows\System\fnXAGTl.exe
  C:\Windows\System\fnXAGTl.exe
  2⤵
  PID:4196
- C:\Windows\System\wRuQaRZ.exe
  C:\Windows\System\wRuQaRZ.exe
  2⤵
  PID:4568
- C:\Windows\System\GbFhyXZ.exe
  C:\Windows\System\GbFhyXZ.exe
  2⤵
  PID:2724
- C:\Windows\System\EvuovIx.exe
  C:\Windows\System\EvuovIx.exe
  2⤵
  PID:4504
- C:\Windows\System\MoEvVPj.exe
  C:\Windows\System\MoEvVPj.exe
  2⤵
  PID:3944
- C:\Windows\System\LbuoJjF.exe
  C:\Windows\System\LbuoJjF.exe
  2⤵
  PID:4492
- C:\Windows\System\atHthLV.exe
  C:\Windows\System\atHthLV.exe
  2⤵
  PID:4176
- C:\Windows\System\xaSbFLj.exe
  C:\Windows\System\xaSbFLj.exe
  2⤵
  PID:4736
- C:\Windows\System\DYPpxvN.exe
  C:\Windows\System\DYPpxvN.exe
  2⤵
  PID:4960
- C:\Windows\System\HVQQfBy.exe
  C:\Windows\System\HVQQfBy.exe
  2⤵
  PID:4588
- C:\Windows\System\IoPbbXq.exe
  C:\Windows\System\IoPbbXq.exe
  2⤵
  PID:4672
- C:\Windows\System\QtmkwQm.exe
  C:\Windows\System\QtmkwQm.exe
  2⤵
  PID:4836
- C:\Windows\System\BjRDGBx.exe
  C:\Windows\System\BjRDGBx.exe
  2⤵
  PID:4724
- C:\Windows\System\cBtNCCG.exe
  C:\Windows\System\cBtNCCG.exe
  2⤵
  PID:4120
- C:\Windows\System\csEUhZh.exe
  C:\Windows\System\csEUhZh.exe
  2⤵
  PID:3896
- C:\Windows\System\xOlFELG.exe
  C:\Windows\System\xOlFELG.exe
  2⤵
  PID:4872
- C:\Windows\System\NcgjsyO.exe
  C:\Windows\System\NcgjsyO.exe
  2⤵
  PID:4524
- C:\Windows\System\NdzZhOr.exe
  C:\Windows\System\NdzZhOr.exe
  2⤵
  PID:4536
- C:\Windows\System\hVjCnFH.exe
  C:\Windows\System\hVjCnFH.exe
  2⤵
  PID:4364
- C:\Windows\System\oqOPoTL.exe
  C:\Windows\System\oqOPoTL.exe
  2⤵
  PID:4692
- C:\Windows\System\deeEjuZ.exe
  C:\Windows\System\deeEjuZ.exe
  2⤵
  PID:4660
- C:\Windows\System\tjNydlg.exe
  C:\Windows\System\tjNydlg.exe
  2⤵
  PID:2888
- C:\Windows\System\tMTHbyx.exe
  C:\Windows\System\tMTHbyx.exe
  2⤵
  PID:4212
- C:\Windows\System\OvTXtWU.exe
  C:\Windows\System\OvTXtWU.exe
  2⤵
  PID:4488
- C:\Windows\System\luamOKu.exe
  C:\Windows\System\luamOKu.exe
  2⤵
  PID:4744
- C:\Windows\System\znJWndZ.exe
  C:\Windows\System\znJWndZ.exe
  2⤵
  PID:4900
- C:\Windows\System\XZhzPtl.exe
  C:\Windows\System\XZhzPtl.exe
  2⤵
  PID:4740
- C:\Windows\System\NtiOIis.exe
  C:\Windows\System\NtiOIis.exe
  2⤵
  PID:5088
- C:\Windows\System\ZocvRoc.exe
  C:\Windows\System\ZocvRoc.exe
  2⤵
  PID:5008
- C:\Windows\System\DIQFIqM.exe
  C:\Windows\System\DIQFIqM.exe
  2⤵
  PID:4856
- C:\Windows\System\RUexdyo.exe
  C:\Windows\System\RUexdyo.exe
  2⤵
  PID:4840
- C:\Windows\System\nDSjXFp.exe
  C:\Windows\System\nDSjXFp.exe
  2⤵
  PID:5020
- C:\Windows\System\yOjOWUS.exe
  C:\Windows\System\yOjOWUS.exe
  2⤵
  PID:4976
- C:\Windows\System\OmCxsNA.exe
  C:\Windows\System\OmCxsNA.exe
  2⤵
  PID:5132
- C:\Windows\System\bbLVMgT.exe
  C:\Windows\System\bbLVMgT.exe
  2⤵
  PID:5148
- C:\Windows\System\jAXlKak.exe
  C:\Windows\System\jAXlKak.exe
  2⤵
  PID:5164
- C:\Windows\System\DTJKvAz.exe
  C:\Windows\System\DTJKvAz.exe
  2⤵
  PID:5180
- C:\Windows\System\IvEIaDb.exe
  C:\Windows\System\IvEIaDb.exe
  2⤵
  PID:5196
- C:\Windows\System\sRqVvQO.exe
  C:\Windows\System\sRqVvQO.exe
  2⤵
  PID:5212
- C:\Windows\System\FXAPPQJ.exe
  C:\Windows\System\FXAPPQJ.exe
  2⤵
  PID:5232
- C:\Windows\System\ydCpPSx.exe
  C:\Windows\System\ydCpPSx.exe
  2⤵
  PID:5248
- C:\Windows\System\OqNhABp.exe
  C:\Windows\System\OqNhABp.exe
  2⤵
  PID:5264
- C:\Windows\System\eeORucW.exe
  C:\Windows\System\eeORucW.exe
  2⤵
  PID:5284
- C:\Windows\System\cPfFSrs.exe
  C:\Windows\System\cPfFSrs.exe
  2⤵
  PID:5300
- C:\Windows\System\IHGnVJO.exe
  C:\Windows\System\IHGnVJO.exe
  2⤵
  PID:5316
- C:\Windows\System\BYRKvrI.exe
  C:\Windows\System\BYRKvrI.exe
  2⤵
  PID:5332
- C:\Windows\System\gvyAMFb.exe
  C:\Windows\System\gvyAMFb.exe
  2⤵
  PID:5348
- C:\Windows\System\WkjgBcU.exe
  C:\Windows\System\WkjgBcU.exe
  2⤵
  PID:5364
- C:\Windows\System\kEDdxUF.exe
  C:\Windows\System\kEDdxUF.exe
  2⤵
  PID:5380
- C:\Windows\System\EKsaJbq.exe
  C:\Windows\System\EKsaJbq.exe
  2⤵
  PID:5396
- C:\Windows\System\UXhTMdU.exe
  C:\Windows\System\UXhTMdU.exe
  2⤵
  PID:5412
- C:\Windows\System\CrSQwJd.exe
  C:\Windows\System\CrSQwJd.exe
  2⤵
  PID:5432
- C:\Windows\System\KFfBUPo.exe
  C:\Windows\System\KFfBUPo.exe
  2⤵
  PID:5448
- C:\Windows\System\IojBiTO.exe
  C:\Windows\System\IojBiTO.exe
  2⤵
  PID:5468
- C:\Windows\System\IxvkPYG.exe
  C:\Windows\System\IxvkPYG.exe
  2⤵
  PID:5484
- C:\Windows\System\rKkvSFA.exe
  C:\Windows\System\rKkvSFA.exe
  2⤵
  PID:5500
- C:\Windows\System\kvyjtNa.exe
  C:\Windows\System\kvyjtNa.exe
  2⤵
  PID:5516
- C:\Windows\System\aKXNCEE.exe
  C:\Windows\System\aKXNCEE.exe
  2⤵
  PID:5532
- C:\Windows\System\OzzjhrH.exe
  C:\Windows\System\OzzjhrH.exe
  2⤵
  PID:5548
- C:\Windows\System\boxQiKc.exe
  C:\Windows\System\boxQiKc.exe
  2⤵
  PID:5564
- C:\Windows\System\cxvGtZH.exe
  C:\Windows\System\cxvGtZH.exe
  2⤵
  PID:5580
- C:\Windows\System\wQuYDwn.exe
  C:\Windows\System\wQuYDwn.exe
  2⤵
  PID:5604
- C:\Windows\System\nkqwfrB.exe
  C:\Windows\System\nkqwfrB.exe
  2⤵
  PID:5620
- C:\Windows\System\dBOBRee.exe
  C:\Windows\System\dBOBRee.exe
  2⤵
  PID:5636
- C:\Windows\System\GcGKFcu.exe
  C:\Windows\System\GcGKFcu.exe
  2⤵
  PID:5652
- C:\Windows\System\dbUliTu.exe
  C:\Windows\System\dbUliTu.exe
  2⤵
  PID:5668
- C:\Windows\System\vOjwDNu.exe
  C:\Windows\System\vOjwDNu.exe
  2⤵
  PID:5684
- C:\Windows\System\PXlXUtr.exe
  C:\Windows\System\PXlXUtr.exe
  2⤵
  PID:5700
- C:\Windows\System\iDKyMmd.exe
  C:\Windows\System\iDKyMmd.exe
  2⤵
  PID:5720
- C:\Windows\System\dNisJhQ.exe
  C:\Windows\System\dNisJhQ.exe
  2⤵
  PID:5736
- C:\Windows\System\HiKhsLy.exe
  C:\Windows\System\HiKhsLy.exe
  2⤵
  PID:5756
- C:\Windows\System\UwBKXSU.exe
  C:\Windows\System\UwBKXSU.exe
  2⤵
  PID:5772
- C:\Windows\System\divGknZ.exe
  C:\Windows\System\divGknZ.exe
  2⤵
  PID:5788
- C:\Windows\System\wWzVkJf.exe
  C:\Windows\System\wWzVkJf.exe
  2⤵
  PID:5804
- C:\Windows\System\FzhGhRC.exe
  C:\Windows\System\FzhGhRC.exe
  2⤵
  PID:5820
- C:\Windows\System\xQWMxNb.exe
  C:\Windows\System\xQWMxNb.exe
  2⤵
  PID:5836
- C:\Windows\System\fmPdyAT.exe
  C:\Windows\System\fmPdyAT.exe
  2⤵
  PID:5852
- C:\Windows\System\tocjPhM.exe
  C:\Windows\System\tocjPhM.exe
  2⤵
  PID:5868
- C:\Windows\System\oLEHkKp.exe
  C:\Windows\System\oLEHkKp.exe
  2⤵
  PID:5884
- C:\Windows\System\OokknGB.exe
  C:\Windows\System\OokknGB.exe
  2⤵
  PID:5900
- C:\Windows\System\BZQtbBO.exe
  C:\Windows\System\BZQtbBO.exe
  2⤵
  PID:5916
- C:\Windows\System\HTBmsUa.exe
  C:\Windows\System\HTBmsUa.exe
  2⤵
  PID:5932
- C:\Windows\System\vkDARoZ.exe
  C:\Windows\System\vkDARoZ.exe
  2⤵
  PID:5948
- C:\Windows\System\MvvzJzh.exe
  C:\Windows\System\MvvzJzh.exe
  2⤵
  PID:5964
- C:\Windows\System\QAiwdMT.exe
  C:\Windows\System\QAiwdMT.exe
  2⤵
  PID:5980
- C:\Windows\System\hBbmjIA.exe
  C:\Windows\System\hBbmjIA.exe
  2⤵
  PID:5996
- C:\Windows\System\eaGrFWV.exe
  C:\Windows\System\eaGrFWV.exe
  2⤵
  PID:6012
- C:\Windows\System\AeOHKXv.exe
  C:\Windows\System\AeOHKXv.exe
  2⤵
  PID:6028
- C:\Windows\System\JTsNekb.exe
  C:\Windows\System\JTsNekb.exe
  2⤵
  PID:6044
- C:\Windows\System\fyTtedk.exe
  C:\Windows\System\fyTtedk.exe
  2⤵
  PID:6060
- C:\Windows\System\xGkTVCk.exe
  C:\Windows\System\xGkTVCk.exe
  2⤵
  PID:6076
- C:\Windows\System\OzNIuPP.exe
  C:\Windows\System\OzNIuPP.exe
  2⤵
  PID:6092
- C:\Windows\System\xSgQGLm.exe
  C:\Windows\System\xSgQGLm.exe
  2⤵
  PID:6108
- C:\Windows\System\iOwQpNS.exe
  C:\Windows\System\iOwQpNS.exe
  2⤵
  PID:6124
- C:\Windows\System\shtaSTG.exe
  C:\Windows\System\shtaSTG.exe
  2⤵
  PID:6140
- C:\Windows\System\ZvJgkfv.exe
  C:\Windows\System\ZvJgkfv.exe
  2⤵
  PID:5156
- C:\Windows\System\RKeqaKI.exe
  C:\Windows\System\RKeqaKI.exe
  2⤵
  PID:4556
- C:\Windows\System\CGymvZE.exe
  C:\Windows\System\CGymvZE.exe
  2⤵
  PID:5192
- C:\Windows\System\xWyHnIG.exe
  C:\Windows\System\xWyHnIG.exe
  2⤵
  PID:5228
- C:\Windows\System\PeMohid.exe
  C:\Windows\System\PeMohid.exe
  2⤵
  PID:5280
- C:\Windows\System\MFfKzeG.exe
  C:\Windows\System\MFfKzeG.exe
  2⤵
  PID:5296
- C:\Windows\System\tsDleFL.exe
  C:\Windows\System\tsDleFL.exe
  2⤵
  PID:5308
- C:\Windows\System\cEMCZbG.exe
  C:\Windows\System\cEMCZbG.exe
  2⤵
  PID:5404
- C:\Windows\System\BZSmAYU.exe
  C:\Windows\System\BZSmAYU.exe
  2⤵
  PID:5444
- C:\Windows\System\eBNPBFe.exe
  C:\Windows\System\eBNPBFe.exe
  2⤵
  PID:5480
- C:\Windows\System\DaBciuI.exe
  C:\Windows\System\DaBciuI.exe
  2⤵
  PID:5544
- C:\Windows\System\KgfqIGv.exe
  C:\Windows\System\KgfqIGv.exe
  2⤵
  PID:5388
- C:\Windows\System\hejMwlH.exe
  C:\Windows\System\hejMwlH.exe
  2⤵
  PID:5528
- C:\Windows\System\jHeJLSb.exe
  C:\Windows\System\jHeJLSb.exe
  2⤵
  PID:5492
- C:\Windows\System\LoWnnRZ.exe
  C:\Windows\System\LoWnnRZ.exe
  2⤵
  PID:5644
- C:\Windows\System\PGiFXfB.exe
  C:\Windows\System\PGiFXfB.exe
  2⤵
  PID:5628
- C:\Windows\System\CVJdfvc.exe
  C:\Windows\System\CVJdfvc.exe
  2⤵
  PID:5676
- C:\Windows\System\YVvJpMn.exe
  C:\Windows\System\YVvJpMn.exe
  2⤵
  PID:5712
- C:\Windows\System\wqBbrnZ.exe
  C:\Windows\System\wqBbrnZ.exe
  2⤵
  PID:5748
- C:\Windows\System\XCOcwBY.exe
  C:\Windows\System\XCOcwBY.exe
  2⤵
  PID:5764
- C:\Windows\System\pSywscb.exe
  C:\Windows\System\pSywscb.exe
  2⤵
  PID:5768
- C:\Windows\System\cKyWSRO.exe
  C:\Windows\System\cKyWSRO.exe
  2⤵
  PID:5844
- C:\Windows\System\PNdKTpH.exe
  C:\Windows\System\PNdKTpH.exe
  2⤵
  PID:5908
- C:\Windows\System\bFlMULd.exe
  C:\Windows\System\bFlMULd.exe
  2⤵
  PID:5972
- C:\Windows\System\yGRyNnq.exe
  C:\Windows\System\yGRyNnq.exe
  2⤵
  PID:5860
- C:\Windows\System\SprlYuL.exe
  C:\Windows\System\SprlYuL.exe
  2⤵
  PID:5832
- C:\Windows\System\NNqWKYh.exe
  C:\Windows\System\NNqWKYh.exe
  2⤵
  PID:5928
- C:\Windows\System\fPFtKUH.exe
  C:\Windows\System\fPFtKUH.exe
  2⤵
  PID:6036
- C:\Windows\System\QGBQZEU.exe
  C:\Windows\System\QGBQZEU.exe
  2⤵
  PID:6100
- C:\Windows\System\ZgcqQqf.exe
  C:\Windows\System\ZgcqQqf.exe
  2⤵
  PID:6136
- C:\Windows\System\QXkXSNw.exe
  C:\Windows\System\QXkXSNw.exe
  2⤵
  PID:4552
- C:\Windows\System\iNKwxdQ.exe
  C:\Windows\System\iNKwxdQ.exe
  2⤵
  PID:6084
- C:\Windows\System\aBpjbUp.exe
  C:\Windows\System\aBpjbUp.exe
  2⤵
  PID:5208
- C:\Windows\System\BQWAmPh.exe
  C:\Windows\System\BQWAmPh.exe
  2⤵
  PID:5372
- C:\Windows\System\HRSbVZG.exe
  C:\Windows\System\HRSbVZG.exe
  2⤵
  PID:5360
- C:\Windows\System\ubgmcnc.exe
  C:\Windows\System\ubgmcnc.exe
  2⤵
  PID:5324
- C:\Windows\System\taRuCQX.exe
  C:\Windows\System\taRuCQX.exe
  2⤵
  PID:5540
- C:\Windows\System\aIPPMpV.exe
  C:\Windows\System\aIPPMpV.exe
  2⤵
  PID:5512
- C:\Windows\System\gkYLJOY.exe
  C:\Windows\System\gkYLJOY.exe
  2⤵
  PID:5600
- C:\Windows\System\xfSuZUl.exe
  C:\Windows\System\xfSuZUl.exe
  2⤵
  PID:5660
- C:\Windows\System\tPIIWQC.exe
  C:\Windows\System\tPIIWQC.exe
  2⤵
  PID:5784
- C:\Windows\System\QEAUpwW.exe
  C:\Windows\System\QEAUpwW.exe
  2⤵
  PID:5800
- C:\Windows\System\BavvLOT.exe
  C:\Windows\System\BavvLOT.exe
  2⤵
  PID:5744
- C:\Windows\System\YwnMMDn.exe
  C:\Windows\System\YwnMMDn.exe
  2⤵
  PID:5960
- C:\Windows\System\DKShrsM.exe
  C:\Windows\System\DKShrsM.exe
  2⤵
  PID:6132
- C:\Windows\System\HrRiHfK.exe
  C:\Windows\System\HrRiHfK.exe
  2⤵
  PID:6068
- C:\Windows\System\shamolP.exe
  C:\Windows\System\shamolP.exe
  2⤵
  PID:4888
- C:\Windows\System\bVozdlQ.exe
  C:\Windows\System\bVozdlQ.exe
  2⤵
  PID:6116
- C:\Windows\System\yDFCptJ.exe
  C:\Windows\System\yDFCptJ.exe
  2⤵
  PID:5328
- C:\Windows\System\VmtTjBV.exe
  C:\Windows\System\VmtTjBV.exe
  2⤵
  PID:5816
- C:\Windows\System\oNoHFbR.exe
  C:\Windows\System\oNoHFbR.exe
  2⤵
  PID:5244
- C:\Windows\System\TECNClL.exe
  C:\Windows\System\TECNClL.exe
  2⤵
  PID:5708
- C:\Windows\System\RAFoBMC.exe
  C:\Windows\System\RAFoBMC.exe
  2⤵
  PID:6020
- C:\Windows\System\RLwHQxO.exe
  C:\Windows\System\RLwHQxO.exe
  2⤵
  PID:5876
- C:\Windows\System\HVsVcmK.exe
  C:\Windows\System\HVsVcmK.exe
  2⤵
  PID:5428
- C:\Windows\System\UTXXdov.exe
  C:\Windows\System\UTXXdov.exe
  2⤵
  PID:5924
- C:\Windows\System\ZbVibfz.exe
  C:\Windows\System\ZbVibfz.exe
  2⤵
  PID:6164
- C:\Windows\System\izUQMrE.exe
  C:\Windows\System\izUQMrE.exe
  2⤵
  PID:6180
- C:\Windows\System\OdbluVK.exe
  C:\Windows\System\OdbluVK.exe
  2⤵
  PID:6196
- C:\Windows\System\gpqnOXR.exe
  C:\Windows\System\gpqnOXR.exe
  2⤵
  PID:6212
- C:\Windows\System\OBpHqhx.exe
  C:\Windows\System\OBpHqhx.exe
  2⤵
  PID:6228
- C:\Windows\System\HCnMPlS.exe
  C:\Windows\System\HCnMPlS.exe
  2⤵
  PID:6244
- C:\Windows\System\Dasnqsa.exe
  C:\Windows\System\Dasnqsa.exe
  2⤵
  PID:6260
- C:\Windows\System\LXVzIFj.exe
  C:\Windows\System\LXVzIFj.exe
  2⤵
  PID:6276
- C:\Windows\System\ZRjgyVK.exe
  C:\Windows\System\ZRjgyVK.exe
  2⤵
  PID:6292
- C:\Windows\System\lBeugJR.exe
  C:\Windows\System\lBeugJR.exe
  2⤵
  PID:6308
- C:\Windows\System\JJERJvT.exe
  C:\Windows\System\JJERJvT.exe
  2⤵
  PID:6328
- C:\Windows\System\JUBlmDv.exe
  C:\Windows\System\JUBlmDv.exe
  2⤵
  PID:6344
- C:\Windows\System\UyGEbjN.exe
  C:\Windows\System\UyGEbjN.exe
  2⤵
  PID:6360
- C:\Windows\System\MVYNHVq.exe
  C:\Windows\System\MVYNHVq.exe
  2⤵
  PID:6384
- C:\Windows\System\wmdVbGg.exe
  C:\Windows\System\wmdVbGg.exe
  2⤵
  PID:6400
- C:\Windows\System\zXuLlHt.exe
  C:\Windows\System\zXuLlHt.exe
  2⤵
  PID:6428
- C:\Windows\System\YBWnFkB.exe
  C:\Windows\System\YBWnFkB.exe
  2⤵
  PID:6444
- C:\Windows\System\epFildp.exe
  C:\Windows\System\epFildp.exe
  2⤵
  PID:6460
- C:\Windows\System\fyukuAO.exe
  C:\Windows\System\fyukuAO.exe
  2⤵
  PID:6476
- C:\Windows\System\sDwtHEo.exe
  C:\Windows\System\sDwtHEo.exe
  2⤵
  PID:6492
- C:\Windows\System\mwYfPdB.exe
  C:\Windows\System\mwYfPdB.exe
  2⤵
  PID:6516
- C:\Windows\System\MBJBeLE.exe
  C:\Windows\System\MBJBeLE.exe
  2⤵
  PID:6532
- C:\Windows\System\HSGSCNT.exe
  C:\Windows\System\HSGSCNT.exe
  2⤵
  PID:6548
- C:\Windows\System\ngXnlry.exe
  C:\Windows\System\ngXnlry.exe
  2⤵
  PID:6564
- C:\Windows\System\JbiAShQ.exe
  C:\Windows\System\JbiAShQ.exe
  2⤵
  PID:6584
- C:\Windows\System\ZSheiEU.exe
  C:\Windows\System\ZSheiEU.exe
  2⤵
  PID:6604
- C:\Windows\System\IuzxzCX.exe
  C:\Windows\System\IuzxzCX.exe
  2⤵
  PID:6620
- C:\Windows\System\YLvkflp.exe
  C:\Windows\System\YLvkflp.exe
  2⤵
  PID:6636
- C:\Windows\System\LwLVSIT.exe
  C:\Windows\System\LwLVSIT.exe
  2⤵
  PID:6652
- C:\Windows\System\Pkbfdia.exe
  C:\Windows\System\Pkbfdia.exe
  2⤵
  PID:6668
- C:\Windows\System\JIiKhPh.exe
  C:\Windows\System\JIiKhPh.exe
  2⤵
  PID:6684
- C:\Windows\System\nnAgLEr.exe
  C:\Windows\System\nnAgLEr.exe
  2⤵
  PID:6704
- C:\Windows\System\MbyQARA.exe
  C:\Windows\System\MbyQARA.exe
  2⤵
  PID:6720
- C:\Windows\System\tXhxFsL.exe
  C:\Windows\System\tXhxFsL.exe
  2⤵
  PID:6736
- C:\Windows\System\JUGVfZQ.exe
  C:\Windows\System\JUGVfZQ.exe
  2⤵
  PID:6752
- C:\Windows\System\xRvNwpk.exe
  C:\Windows\System\xRvNwpk.exe
  2⤵
  PID:6768
- C:\Windows\System\swRpOWw.exe
  C:\Windows\System\swRpOWw.exe
  2⤵
  PID:6784
- C:\Windows\System\MNxhDCd.exe
  C:\Windows\System\MNxhDCd.exe
  2⤵
  PID:6804
- C:\Windows\System\mkuZpau.exe
  C:\Windows\System\mkuZpau.exe
  2⤵
  PID:6820
- C:\Windows\System\tOKYEQz.exe
  C:\Windows\System\tOKYEQz.exe
  2⤵
  PID:6836
- C:\Windows\System\VlfQoyM.exe
  C:\Windows\System\VlfQoyM.exe
  2⤵
  PID:6852
- C:\Windows\System\oXzrFDg.exe
  C:\Windows\System\oXzrFDg.exe
  2⤵
  PID:6872
- C:\Windows\System\FDaKteh.exe
  C:\Windows\System\FDaKteh.exe
  2⤵
  PID:6896
- C:\Windows\System\DNkvBVf.exe
  C:\Windows\System\DNkvBVf.exe
  2⤵
  PID:6912
- C:\Windows\System\IMJSDMb.exe
  C:\Windows\System\IMJSDMb.exe
  2⤵
  PID:6928
- C:\Windows\System\dGUrEvS.exe
  C:\Windows\System\dGUrEvS.exe
  2⤵
  PID:6944
- C:\Windows\System\iZKEGPW.exe
  C:\Windows\System\iZKEGPW.exe
  2⤵
  PID:6960
- C:\Windows\System\fsYvJzQ.exe
  C:\Windows\System\fsYvJzQ.exe
  2⤵
  PID:6988
- C:\Windows\System\VwyBtSB.exe
  C:\Windows\System\VwyBtSB.exe
  2⤵
  PID:7008
- C:\Windows\System\iCuPVnV.exe
  C:\Windows\System\iCuPVnV.exe
  2⤵
  PID:7024
- C:\Windows\System\OmpVEtP.exe
  C:\Windows\System\OmpVEtP.exe
  2⤵
  PID:7040
- C:\Windows\System\lGzYiZW.exe
  C:\Windows\System\lGzYiZW.exe
  2⤵
  PID:7056
- C:\Windows\System\MBAKsQP.exe
  C:\Windows\System\MBAKsQP.exe
  2⤵
  PID:7072
- C:\Windows\System\OFhCEOi.exe
  C:\Windows\System\OFhCEOi.exe
  2⤵
  PID:7088
- C:\Windows\System\BzsBlrk.exe
  C:\Windows\System\BzsBlrk.exe
  2⤵
  PID:7104
- C:\Windows\System\TDWXsli.exe
  C:\Windows\System\TDWXsli.exe
  2⤵
  PID:7124
- C:\Windows\System\otSLoTC.exe
  C:\Windows\System\otSLoTC.exe
  2⤵
  PID:7140
- C:\Windows\System\qLvWaqT.exe
  C:\Windows\System\qLvWaqT.exe
  2⤵
  PID:7156
- C:\Windows\System\uCoVsQb.exe
  C:\Windows\System\uCoVsQb.exe
  2⤵
  PID:5988
- C:\Windows\System\mqgxPbO.exe
  C:\Windows\System\mqgxPbO.exe
  2⤵
  PID:5140
- C:\Windows\System\lkUdCDK.exe
  C:\Windows\System\lkUdCDK.exe
  2⤵
  PID:5616
- C:\Windows\System\AoNxXSG.exe
  C:\Windows\System\AoNxXSG.exe
  2⤵
  PID:5664
- C:\Windows\System\QaNGKgd.exe
  C:\Windows\System\QaNGKgd.exe
  2⤵
  PID:5576
- C:\Windows\System\JHxTTfo.exe
  C:\Windows\System\JHxTTfo.exe
  2⤵
  PID:6208
- C:\Windows\System\QZHrMyl.exe
  C:\Windows\System\QZHrMyl.exe
  2⤵
  PID:6272
- C:\Windows\System\iCAYQpw.exe
  C:\Windows\System\iCAYQpw.exe
  2⤵
  PID:6188
- C:\Windows\System\KkDtZII.exe
  C:\Windows\System\KkDtZII.exe
  2⤵
  PID:6376
- C:\Windows\System\iajxsgG.exe
  C:\Windows\System\iajxsgG.exe
  2⤵
  PID:6408
- C:\Windows\System\GKSXhgC.exe
  C:\Windows\System\GKSXhgC.exe
  2⤵
  PID:6352
- C:\Windows\System\voSiwEa.exe
  C:\Windows\System\voSiwEa.exe
  2⤵
  PID:6484
- C:\Windows\System\uIgUwbG.exe
  C:\Windows\System\uIgUwbG.exe
  2⤵
  PID:6644
- C:\Windows\System\JjaKFdU.exe
  C:\Windows\System\JjaKFdU.exe
  2⤵
  PID:6748
- C:\Windows\System\bJhiriv.exe
  C:\Windows\System\bJhiriv.exe
  2⤵
  PID:6844
- C:\Windows\System\MpkrgyZ.exe
  C:\Windows\System\MpkrgyZ.exe
  2⤵
  PID:6600
- C:\Windows\System\NNasZOe.exe
  C:\Windows\System\NNasZOe.exe
  2⤵
  PID:6556
- C:\Windows\System\LLrJmLo.exe
  C:\Windows\System\LLrJmLo.exe
  2⤵
  PID:6792
- C:\Windows\System\NzOgvuU.exe
  C:\Windows\System\NzOgvuU.exe
  2⤵
  PID:6832
- C:\Windows\System\FuEKzTY.exe
  C:\Windows\System\FuEKzTY.exe
  2⤵
  PID:6660
- C:\Windows\System\UJqMzzC.exe
  C:\Windows\System\UJqMzzC.exe
  2⤵
  PID:6884
- C:\Windows\System\jKKkgFf.exe
  C:\Windows\System\jKKkgFf.exe
  2⤵
  PID:6904
- C:\Windows\System\MbtTCgL.exe
  C:\Windows\System\MbtTCgL.exe
  2⤵
  PID:6936
- C:\Windows\System\jstgMGU.exe
  C:\Windows\System\jstgMGU.exe
  2⤵
  PID:6972
- C:\Windows\System\YRglUnb.exe
  C:\Windows\System\YRglUnb.exe
  2⤵
  PID:7036
- C:\Windows\System\YtEKKWf.exe
  C:\Windows\System\YtEKKWf.exe
  2⤵
  PID:7048
- C:\Windows\System\cramBSO.exe
  C:\Windows\System\cramBSO.exe
  2⤵
  PID:7016
- C:\Windows\System\UknANvL.exe
  C:\Windows\System\UknANvL.exe
  2⤵
  PID:7080
- C:\Windows\System\OBdjdqu.exe
  C:\Windows\System\OBdjdqu.exe
  2⤵
  PID:7148
- C:\Windows\System\bCpCNcO.exe
  C:\Windows\System\bCpCNcO.exe
  2⤵
  PID:4180
- C:\Windows\System\ariiQUG.exe
  C:\Windows\System\ariiQUG.exe
  2⤵
  PID:6236
- C:\Windows\System\VuLfCrQ.exe
  C:\Windows\System\VuLfCrQ.exe
  2⤵
  PID:7152
- C:\Windows\System\vpePqJg.exe
  C:\Windows\System\vpePqJg.exe
  2⤵
  PID:5696
- C:\Windows\System\Aqebucn.exe
  C:\Windows\System\Aqebucn.exe
  2⤵
  PID:6340
- C:\Windows\System\qHwynZH.exe
  C:\Windows\System\qHwynZH.exe
  2⤵
  PID:6416
- C:\Windows\System\JDcRgDX.exe
  C:\Windows\System\JDcRgDX.exe
  2⤵
  PID:6256
- C:\Windows\System\cAaoaZM.exe
  C:\Windows\System\cAaoaZM.exe
  2⤵
  PID:6396
- C:\Windows\System\LewlgSY.exe
  C:\Windows\System\LewlgSY.exe
  2⤵
  PID:6500
- C:\Windows\System\oahILfh.exe
  C:\Windows\System\oahILfh.exe
  2⤵
  PID:6512
- C:\Windows\System\fAgFkUP.exe
  C:\Windows\System\fAgFkUP.exe
  2⤵
  PID:6572
- C:\Windows\System\FavbjYn.exe
  C:\Windows\System\FavbjYn.exe
  2⤵
  PID:6648
- C:\Windows\System\WlbRmBX.exe
  C:\Windows\System\WlbRmBX.exe
  2⤵
  PID:6776
- C:\Windows\System\xETLCrb.exe
  C:\Windows\System\xETLCrb.exe
  2⤵
  PID:6528
- C:\Windows\System\dLpeaaQ.exe
  C:\Windows\System\dLpeaaQ.exe
  2⤵
  PID:6744
- C:\Windows\System\ejetVGx.exe
  C:\Windows\System\ejetVGx.exe
  2⤵
  PID:6764
- C:\Windows\System\srMUKEp.exe
  C:\Windows\System\srMUKEp.exe
  2⤵
  PID:6664
- C:\Windows\System\rEETOvB.exe
  C:\Windows\System\rEETOvB.exe
  2⤵
  PID:6956
- C:\Windows\System\omBGiRd.exe
  C:\Windows\System\omBGiRd.exe
  2⤵
  PID:7100
- C:\Windows\System\ecAdYYT.exe
  C:\Windows\System\ecAdYYT.exe
  2⤵
  PID:6976
- C:\Windows\System\eigqzyP.exe
  C:\Windows\System\eigqzyP.exe
  2⤵
  PID:7068
- C:\Windows\System\meXymyd.exe
  C:\Windows\System\meXymyd.exe
  2⤵
  PID:5424
- C:\Windows\System\ROXSrhw.exe
  C:\Windows\System\ROXSrhw.exe
  2⤵
  PID:6160
- C:\Windows\System\uffEDAE.exe
  C:\Windows\System\uffEDAE.exe
  2⤵
  PID:5144
- C:\Windows\System\AoKxjgm.exe
  C:\Windows\System\AoKxjgm.exe
  2⤵
  PID:6392
- C:\Windows\System\qPnsAPp.exe
  C:\Windows\System\qPnsAPp.exe
  2⤵
  PID:6580
- C:\Windows\System\VvKinTX.exe
  C:\Windows\System\VvKinTX.exe
  2⤵
  PID:6760
- C:\Windows\System\ftrIPSu.exe
  C:\Windows\System\ftrIPSu.exe
  2⤵
  PID:6616
- C:\Windows\System\syHPJCh.exe
  C:\Windows\System\syHPJCh.exe
  2⤵
  PID:6544
- C:\Windows\System\mezcbyi.exe
  C:\Windows\System\mezcbyi.exe
  2⤵
  PID:6456
- C:\Windows\System\uhBMCwD.exe
  C:\Windows\System\uhBMCwD.exe
  2⤵
  PID:6692
- C:\Windows\System\NXgKKCl.exe
  C:\Windows\System\NXgKKCl.exe
  2⤵
  PID:7064
- C:\Windows\System\LodAVPo.exe
  C:\Windows\System\LodAVPo.exe
  2⤵
  PID:6504
- C:\Windows\System\QPyaPeM.exe
  C:\Windows\System\QPyaPeM.exe
  2⤵
  PID:6368
- C:\Windows\System\WrySLep.exe
  C:\Windows\System\WrySLep.exe
  2⤵
  PID:6816
- C:\Windows\System\wreHFSM.exe
  C:\Windows\System\wreHFSM.exe
  2⤵
  PID:6224
- C:\Windows\System\DltfRYa.exe
  C:\Windows\System\DltfRYa.exe
  2⤵
  PID:7020
- C:\Windows\System\uQIeFvW.exe
  C:\Windows\System\uQIeFvW.exe
  2⤵
  PID:6968
- C:\Windows\System\ZiVxRjb.exe
  C:\Windows\System\ZiVxRjb.exe
  2⤵
  PID:6300
- C:\Windows\System\CVFdvut.exe
  C:\Windows\System\CVFdvut.exe
  2⤵
  PID:6468
- C:\Windows\System\jvXIvgB.exe
  C:\Windows\System\jvXIvgB.exe
  2⤵
  PID:7112
- C:\Windows\System\ZlwPduk.exe
  C:\Windows\System\ZlwPduk.exe
  2⤵
  PID:7180
- C:\Windows\System\bmyYmTL.exe
  C:\Windows\System\bmyYmTL.exe
  2⤵
  PID:7196
- C:\Windows\System\eupTaYs.exe
  C:\Windows\System\eupTaYs.exe
  2⤵
  PID:7212
- C:\Windows\System\BxPJlcF.exe
  C:\Windows\System\BxPJlcF.exe
  2⤵
  PID:7228
- C:\Windows\System\PTgDpej.exe
  C:\Windows\System\PTgDpej.exe
  2⤵
  PID:7244
- C:\Windows\System\xLzvVSM.exe
  C:\Windows\System\xLzvVSM.exe
  2⤵
  PID:7264
- C:\Windows\System\LQiMNdM.exe
  C:\Windows\System\LQiMNdM.exe
  2⤵
  PID:7280
- C:\Windows\System\oQgYnyP.exe
  C:\Windows\System\oQgYnyP.exe
  2⤵
  PID:7304
- C:\Windows\System\EeVrpHQ.exe
  C:\Windows\System\EeVrpHQ.exe
  2⤵
  PID:7320
- C:\Windows\System\PYSNWBc.exe
  C:\Windows\System\PYSNWBc.exe
  2⤵
  PID:7336
- C:\Windows\System\dsmTnbk.exe
  C:\Windows\System\dsmTnbk.exe
  2⤵
  PID:7352
- C:\Windows\System\vUInpmH.exe
  C:\Windows\System\vUInpmH.exe
  2⤵
  PID:7368
- C:\Windows\System\NPixxPW.exe
  C:\Windows\System\NPixxPW.exe
  2⤵
  PID:7384
- C:\Windows\System\VEbeyhK.exe
  C:\Windows\System\VEbeyhK.exe
  2⤵
  PID:7400
- C:\Windows\System\AHnBgXR.exe
  C:\Windows\System\AHnBgXR.exe
  2⤵
  PID:7440
- C:\Windows\System\zYzvhsd.exe
  C:\Windows\System\zYzvhsd.exe
  2⤵
  PID:7456
- C:\Windows\System\KmchzPu.exe
  C:\Windows\System\KmchzPu.exe
  2⤵
  PID:7472
- C:\Windows\System\kvjwZWO.exe
  C:\Windows\System\kvjwZWO.exe
  2⤵
  PID:7488
- C:\Windows\System\NJrOxVU.exe
  C:\Windows\System\NJrOxVU.exe
  2⤵
  PID:7504
- C:\Windows\System\GvXeMXb.exe
  C:\Windows\System\GvXeMXb.exe
  2⤵
  PID:7520
- C:\Windows\System\FgKSNJb.exe
  C:\Windows\System\FgKSNJb.exe
  2⤵
  PID:7540
- C:\Windows\System\VMspZnn.exe
  C:\Windows\System\VMspZnn.exe
  2⤵
  PID:7556
- C:\Windows\System\qmPARSS.exe
  C:\Windows\System\qmPARSS.exe
  2⤵
  PID:7572
- C:\Windows\System\fLlBMXN.exe
  C:\Windows\System\fLlBMXN.exe
  2⤵
  PID:7588
- C:\Windows\System\ldZfXhd.exe
  C:\Windows\System\ldZfXhd.exe
  2⤵
  PID:7604
- C:\Windows\System\mePtEPj.exe
  C:\Windows\System\mePtEPj.exe
  2⤵
  PID:7620
- C:\Windows\System\nEZlanF.exe
  C:\Windows\System\nEZlanF.exe
  2⤵
  PID:7636
- C:\Windows\System\WSpUqvp.exe
  C:\Windows\System\WSpUqvp.exe
  2⤵
  PID:7652
- C:\Windows\System\RlbQFIm.exe
  C:\Windows\System\RlbQFIm.exe
  2⤵
  PID:7668
- C:\Windows\System\RIobHTA.exe
  C:\Windows\System\RIobHTA.exe
  2⤵
  PID:7684
- C:\Windows\System\iGJtUmR.exe
  C:\Windows\System\iGJtUmR.exe
  2⤵
  PID:7700
- C:\Windows\System\ukaCbtU.exe
  C:\Windows\System\ukaCbtU.exe
  2⤵
  PID:7716
- C:\Windows\System\ufDzuYO.exe
  C:\Windows\System\ufDzuYO.exe
  2⤵
  PID:7736
- C:\Windows\System\OyASeOi.exe
  C:\Windows\System\OyASeOi.exe
  2⤵
  PID:7756
- C:\Windows\System\GUtXJpW.exe
  C:\Windows\System\GUtXJpW.exe
  2⤵
  PID:7772
- C:\Windows\System\wqXuLFS.exe
  C:\Windows\System\wqXuLFS.exe
  2⤵
  PID:7788
- C:\Windows\System\tBVZrZN.exe
  C:\Windows\System\tBVZrZN.exe
  2⤵
  PID:7804
- C:\Windows\System\sjYqZiF.exe
  C:\Windows\System\sjYqZiF.exe
  2⤵
  PID:7820
- C:\Windows\System\QLuYQbq.exe
  C:\Windows\System\QLuYQbq.exe
  2⤵
  PID:7836
- C:\Windows\System\rDbSuvy.exe
  C:\Windows\System\rDbSuvy.exe
  2⤵
  PID:7852
- C:\Windows\System\eYMeYsc.exe
  C:\Windows\System\eYMeYsc.exe
  2⤵
  PID:7868
- C:\Windows\System\TxEXVNW.exe
  C:\Windows\System\TxEXVNW.exe
  2⤵
  PID:7888
- C:\Windows\System\kgepxcM.exe
  C:\Windows\System\kgepxcM.exe
  2⤵
  PID:7904
- C:\Windows\System\Hziwcqw.exe
  C:\Windows\System\Hziwcqw.exe
  2⤵
  PID:7920
- C:\Windows\System\hgrgfuz.exe
  C:\Windows\System\hgrgfuz.exe
  2⤵
  PID:7936
- C:\Windows\System\cUWXbOT.exe
  C:\Windows\System\cUWXbOT.exe
  2⤵
  PID:7952
- C:\Windows\System\IMHPrQw.exe
  C:\Windows\System\IMHPrQw.exe
  2⤵
  PID:7968
- C:\Windows\System\uQGMOWP.exe
  C:\Windows\System\uQGMOWP.exe
  2⤵
  PID:7984
- C:\Windows\System\ZXguLQD.exe
  C:\Windows\System\ZXguLQD.exe
  2⤵
  PID:8000
- C:\Windows\System\UkqmfZt.exe
  C:\Windows\System\UkqmfZt.exe
  2⤵
  PID:8016
- C:\Windows\System\YcDIdww.exe
  C:\Windows\System\YcDIdww.exe
  2⤵
  PID:8032
- C:\Windows\System\mElNsLe.exe
  C:\Windows\System\mElNsLe.exe
  2⤵
  PID:8048
- C:\Windows\System\rAXuwig.exe
  C:\Windows\System\rAXuwig.exe
  2⤵
  PID:8064
- C:\Windows\System\NOoFDdW.exe
  C:\Windows\System\NOoFDdW.exe
  2⤵
  PID:8080
- C:\Windows\System\jNshMok.exe
  C:\Windows\System\jNshMok.exe
  2⤵
  PID:8096
- C:\Windows\System\PxNplDh.exe
  C:\Windows\System\PxNplDh.exe
  2⤵
  PID:8112
- C:\Windows\System\KctgWrv.exe
  C:\Windows\System\KctgWrv.exe
  2⤵
  PID:8128
- C:\Windows\System\nSXClzV.exe
  C:\Windows\System\nSXClzV.exe
  2⤵
  PID:8144
- C:\Windows\System\aAYKpWY.exe
  C:\Windows\System\aAYKpWY.exe
  2⤵
  PID:8160
- C:\Windows\System\ByKzSkA.exe
  C:\Windows\System\ByKzSkA.exe
  2⤵
  PID:8184
- C:\Windows\System\bUFtHxI.exe
  C:\Windows\System\bUFtHxI.exe
  2⤵
  PID:7204
- C:\Windows\System\gWBwJoS.exe
  C:\Windows\System\gWBwJoS.exe
  2⤵
  PID:6560
- C:\Windows\System\nqHfJLl.exe
  C:\Windows\System\nqHfJLl.exe
  2⤵
  PID:7220
- C:\Windows\System\tPPqZSx.exe
  C:\Windows\System\tPPqZSx.exe
  2⤵
  PID:7276
- C:\Windows\System\QvARuhj.exe
  C:\Windows\System\QvARuhj.exe
  2⤵
  PID:7348
- C:\Windows\System\UIZNTgW.exe
  C:\Windows\System\UIZNTgW.exe
  2⤵
  PID:7332
- C:\Windows\System\bsYFJBk.exe
  C:\Windows\System\bsYFJBk.exe
  2⤵
  PID:7364
- C:\Windows\System\nNDgjch.exe
  C:\Windows\System\nNDgjch.exe
  2⤵
  PID:7432
- C:\Windows\System\YLrrABv.exe
  C:\Windows\System\YLrrABv.exe
  2⤵
  PID:7484
- C:\Windows\System\BIkquHn.exe
  C:\Windows\System\BIkquHn.exe
  2⤵
  PID:7452
- C:\Windows\System\OxHGznL.exe
  C:\Windows\System\OxHGznL.exe
  2⤵
  PID:7500
- C:\Windows\System\YAfEMZZ.exe
  C:\Windows\System\YAfEMZZ.exe
  2⤵
  PID:7536
- C:\Windows\System\uJpnPgb.exe
  C:\Windows\System\uJpnPgb.exe
  2⤵
  PID:7600
- C:\Windows\System\jmCHzRv.exe
  C:\Windows\System\jmCHzRv.exe
  2⤵
  PID:7632
- C:\Windows\System\dyDXnGB.exe
  C:\Windows\System\dyDXnGB.exe
  2⤵
  PID:7696
- C:\Windows\System\yTApZEv.exe
  C:\Windows\System\yTApZEv.exe
  2⤵
  PID:7768
- C:\Windows\System\meQqdqr.exe
  C:\Windows\System\meQqdqr.exe
  2⤵
  PID:7832
- C:\Windows\System\yZtUTim.exe
  C:\Windows\System\yZtUTim.exe
  2⤵
  PID:7896
- C:\Windows\System\teKhBvV.exe
  C:\Windows\System\teKhBvV.exe
  2⤵
  PID:7748
- C:\Windows\System\DaiBIhp.exe
  C:\Windows\System\DaiBIhp.exe
  2⤵
  PID:7816
- C:\Windows\System\DveKMOu.exe
  C:\Windows\System\DveKMOu.exe
  2⤵
  PID:7884
- C:\Windows\System\xaOIgaH.exe
  C:\Windows\System\xaOIgaH.exe
  2⤵
  PID:7876
- C:\Windows\System\HHfIzIX.exe
  C:\Windows\System\HHfIzIX.exe
  2⤵
  PID:7960
- C:\Windows\System\vQdZbcN.exe
  C:\Windows\System\vQdZbcN.exe
  2⤵
  PID:7996
- C:\Windows\System\rOmDTRK.exe
  C:\Windows\System\rOmDTRK.exe
  2⤵
  PID:8040
- C:\Windows\System\xXNpYXM.exe
  C:\Windows\System\xXNpYXM.exe
  2⤵
  PID:8072
- C:\Windows\System\RQMjACP.exe
  C:\Windows\System\RQMjACP.exe
  2⤵
  PID:8124
- C:\Windows\System\fUhkcfb.exe
  C:\Windows\System\fUhkcfb.exe
  2⤵
  PID:8076
- C:\Windows\System\SUMOijt.exe
  C:\Windows\System\SUMOijt.exe
  2⤵
  PID:7172
- C:\Windows\System\edgwIJt.exe
  C:\Windows\System\edgwIJt.exe
  2⤵
  PID:8168
- C:\Windows\System\frLRBOM.exe
  C:\Windows\System\frLRBOM.exe
  2⤵
  PID:7240
- C:\Windows\System\yYfwiBS.exe
  C:\Windows\System\yYfwiBS.exe
  2⤵
  PID:7344
- C:\Windows\System\wGTHmdA.exe
  C:\Windows\System\wGTHmdA.exe
  2⤵
  PID:7260
- C:\Windows\System\MnTbaoH.exe
  C:\Windows\System\MnTbaoH.exe
  2⤵
  PID:7612
- C:\Windows\System\JlPFGjG.exe
  C:\Windows\System\JlPFGjG.exe
  2⤵
  PID:7480
- C:\Windows\System\WKkghPc.exe
  C:\Windows\System\WKkghPc.exe
  2⤵
  PID:7420
- C:\Windows\System\eZBpRoY.exe
  C:\Windows\System\eZBpRoY.exe
  2⤵
  PID:7568
- C:\Windows\System\ZOZHddz.exe
  C:\Windows\System\ZOZHddz.exe
  2⤵
  PID:7800
- C:\Windows\System\aiZLNQj.exe
  C:\Windows\System\aiZLNQj.exe
  2⤵
  PID:6288
- C:\Windows\System\dtSDtRe.exe
  C:\Windows\System\dtSDtRe.exe
  2⤵
  PID:7660
- C:\Windows\System\eNpQbVv.exe
  C:\Windows\System\eNpQbVv.exe
  2⤵
  PID:7528
- C:\Windows\System\ZlnRsRG.exe
  C:\Windows\System\ZlnRsRG.exe
  2⤵
  PID:7864
- C:\Windows\System\UZlysGT.exe
  C:\Windows\System\UZlysGT.exe
  2⤵
  PID:7944
- C:\Windows\System\yryEraG.exe
  C:\Windows\System\yryEraG.exe
  2⤵
  PID:8060
- C:\Windows\System\oezWqAb.exe
  C:\Windows\System\oezWqAb.exe
  2⤵
  PID:8108
- C:\Windows\System\nrADXOm.exe
  C:\Windows\System\nrADXOm.exe
  2⤵
  PID:7584
- C:\Windows\System\aBBOYRx.exe
  C:\Windows\System\aBBOYRx.exe
  2⤵
  PID:7300
- C:\Windows\System\PKUNmjW.exe
  C:\Windows\System\PKUNmjW.exe
  2⤵
  PID:7548
- C:\Windows\System\QJHBGvI.exe
  C:\Windows\System\QJHBGvI.exe
  2⤵
  PID:8024
- C:\Windows\System\sXwugvH.exe
  C:\Windows\System\sXwugvH.exe
  2⤵
  PID:7860
- C:\Windows\System\ptiQIcp.exe
  C:\Windows\System\ptiQIcp.exe
  2⤵
  PID:7288
- C:\Windows\System\AYnXgaj.exe
  C:\Windows\System\AYnXgaj.exe
  2⤵
  PID:7812
- C:\Windows\System\XwLWWJi.exe
  C:\Windows\System\XwLWWJi.exe
  2⤵
  PID:7664
- C:\Windows\System\XxIbxxV.exe
  C:\Windows\System\XxIbxxV.exe
  2⤵
  PID:7192
- C:\Windows\System\tbvQoct.exe
  C:\Windows\System\tbvQoct.exe
  2⤵
  PID:7932
- C:\Windows\System\JnvNnck.exe
  C:\Windows\System\JnvNnck.exe
  2⤵
  PID:7880
- C:\Windows\System\pJchPfh.exe
  C:\Windows\System\pJchPfh.exe
  2⤵
  PID:7644
- C:\Windows\System\KyOAsXp.exe
  C:\Windows\System\KyOAsXp.exe
  2⤵
  PID:7256
- C:\Windows\System\KULoxlj.exe
  C:\Windows\System\KULoxlj.exe
  2⤵
  PID:8092
- C:\Windows\System\EaWDGkA.exe
  C:\Windows\System\EaWDGkA.exe
  2⤵
  PID:8136
- C:\Windows\System\uinZxtc.exe
  C:\Windows\System\uinZxtc.exe
  2⤵
  PID:7412
- C:\Windows\System\YmgjuVJ.exe
  C:\Windows\System\YmgjuVJ.exe
  2⤵
  PID:8008
- C:\Windows\System\AooCaAH.exe
  C:\Windows\System\AooCaAH.exe
  2⤵
  PID:8208
- C:\Windows\System\mlJmoJP.exe
  C:\Windows\System\mlJmoJP.exe
  2⤵
  PID:8228
- C:\Windows\System\wjQUaNm.exe
  C:\Windows\System\wjQUaNm.exe
  2⤵
  PID:8244
- C:\Windows\System\ZEwJEcx.exe
  C:\Windows\System\ZEwJEcx.exe
  2⤵
  PID:8260
- C:\Windows\System\OQVETck.exe
  C:\Windows\System\OQVETck.exe
  2⤵
  PID:8288
- C:\Windows\System\XfIQufU.exe
  C:\Windows\System\XfIQufU.exe
  2⤵
  PID:8328
- C:\Windows\System\pmTaPbk.exe
  C:\Windows\System\pmTaPbk.exe
  2⤵
  PID:8344
- C:\Windows\System\ZbtPlKH.exe
  C:\Windows\System\ZbtPlKH.exe
  2⤵
  PID:8360
- C:\Windows\System\rNonecf.exe
  C:\Windows\System\rNonecf.exe
  2⤵
  PID:8376
- C:\Windows\System\jSxWBMW.exe
  C:\Windows\System\jSxWBMW.exe
  2⤵
  PID:8392
- C:\Windows\System\orwdMJZ.exe
  C:\Windows\System\orwdMJZ.exe
  2⤵
  PID:8408
- C:\Windows\System\oHsccNj.exe
  C:\Windows\System\oHsccNj.exe
  2⤵
  PID:8424
- C:\Windows\System\nrgDAwj.exe
  C:\Windows\System\nrgDAwj.exe
  2⤵
  PID:8440
- C:\Windows\System\DQgQbGn.exe
  C:\Windows\System\DQgQbGn.exe
  2⤵
  PID:8456
- C:\Windows\System\HeAVJYT.exe
  C:\Windows\System\HeAVJYT.exe
  2⤵
  PID:8472
- C:\Windows\System\TJHOFLE.exe
  C:\Windows\System\TJHOFLE.exe
  2⤵
  PID:8488
- C:\Windows\System\ZQBABSR.exe
  C:\Windows\System\ZQBABSR.exe
  2⤵
  PID:8504
- C:\Windows\System\CbPhVKQ.exe
  C:\Windows\System\CbPhVKQ.exe
  2⤵
  PID:8524
- C:\Windows\System\nankXKo.exe
  C:\Windows\System\nankXKo.exe
  2⤵
  PID:8540
- C:\Windows\System\GHHtbHW.exe
  C:\Windows\System\GHHtbHW.exe
  2⤵
  PID:8556
- C:\Windows\System\IWlXePC.exe
  C:\Windows\System\IWlXePC.exe
  2⤵
  PID:8636
- C:\Windows\System\rTlFhAF.exe
  C:\Windows\System\rTlFhAF.exe
  2⤵
  PID:8656
- C:\Windows\System\CmbKywr.exe
  C:\Windows\System\CmbKywr.exe
  2⤵
  PID:8684
- C:\Windows\System\CRTdpBr.exe
  C:\Windows\System\CRTdpBr.exe
  2⤵
  PID:8700
- C:\Windows\System\YqYfwES.exe
  C:\Windows\System\YqYfwES.exe
  2⤵
  PID:8720
- C:\Windows\System\NKTfyYn.exe
  C:\Windows\System\NKTfyYn.exe
  2⤵
  PID:8736
- C:\Windows\System\ZCMJDzZ.exe
  C:\Windows\System\ZCMJDzZ.exe
  2⤵
  PID:8752
- C:\Windows\System\fTUcTGu.exe
  C:\Windows\System\fTUcTGu.exe
  2⤵
  PID:8768
- C:\Windows\System\SEcEwpp.exe
  C:\Windows\System\SEcEwpp.exe
  2⤵
  PID:8788
- C:\Windows\System\cIHxnxE.exe
  C:\Windows\System\cIHxnxE.exe
  2⤵
  PID:8804
- C:\Windows\System\ZJBcVYC.exe
  C:\Windows\System\ZJBcVYC.exe
  2⤵
  PID:8820
- C:\Windows\System\jEODKAq.exe
  C:\Windows\System\jEODKAq.exe
  2⤵
  PID:8836
- C:\Windows\System\nFJxhGv.exe
  C:\Windows\System\nFJxhGv.exe
  2⤵
  PID:8852
- C:\Windows\System\kgAzVLT.exe
  C:\Windows\System\kgAzVLT.exe
  2⤵
  PID:8872
- C:\Windows\System\LnkCkgm.exe
  C:\Windows\System\LnkCkgm.exe
  2⤵
  PID:8892
- C:\Windows\System\YLCCxnb.exe
  C:\Windows\System\YLCCxnb.exe
  2⤵
  PID:8908
- C:\Windows\System\zqdLIEh.exe
  C:\Windows\System\zqdLIEh.exe
  2⤵
  PID:8924
- C:\Windows\System\rHUDMSy.exe
  C:\Windows\System\rHUDMSy.exe
  2⤵
  PID:8940
- C:\Windows\System\ARuFkxU.exe
  C:\Windows\System\ARuFkxU.exe
  2⤵
  PID:8956
- C:\Windows\System\wzURneI.exe
  C:\Windows\System\wzURneI.exe
  2⤵
  PID:8976
- C:\Windows\System\OfJIPUD.exe
  C:\Windows\System\OfJIPUD.exe
  2⤵
  PID:8992
- C:\Windows\System\otkWHws.exe
  C:\Windows\System\otkWHws.exe
  2⤵
  PID:9008
- C:\Windows\System\fVSEsmT.exe
  C:\Windows\System\fVSEsmT.exe
  2⤵
  PID:9024
- C:\Windows\System\wRgrMIc.exe
  C:\Windows\System\wRgrMIc.exe
  2⤵
  PID:9044
- C:\Windows\System\fkDKMKy.exe
  C:\Windows\System\fkDKMKy.exe
  2⤵
  PID:9060
- C:\Windows\System\SujajcJ.exe
  C:\Windows\System\SujajcJ.exe
  2⤵
  PID:9076
- C:\Windows\System\vVuOQwT.exe
  C:\Windows\System\vVuOQwT.exe
  2⤵
  PID:9092
- C:\Windows\System\nBWpiNZ.exe
  C:\Windows\System\nBWpiNZ.exe
  2⤵
  PID:9112
- C:\Windows\System\JNezdMQ.exe
  C:\Windows\System\JNezdMQ.exe
  2⤵
  PID:9128
- C:\Windows\System\AjpIcba.exe
  C:\Windows\System\AjpIcba.exe
  2⤵
  PID:9144
- C:\Windows\System\QrUAbaI.exe
  C:\Windows\System\QrUAbaI.exe
  2⤵
  PID:9160
- C:\Windows\System\LwhBckE.exe
  C:\Windows\System\LwhBckE.exe
  2⤵
  PID:9176
- C:\Windows\System\TBUoZYn.exe
  C:\Windows\System\TBUoZYn.exe
  2⤵
  PID:9196
- C:\Windows\System\evJnknu.exe
  C:\Windows\System\evJnknu.exe
  2⤵
  PID:9212
- C:\Windows\System\fIStmhx.exe
  C:\Windows\System\fIStmhx.exe
  2⤵
  PID:8216
- C:\Windows\System\KlvwRWB.exe
  C:\Windows\System\KlvwRWB.exe
  2⤵
  PID:8156
- C:\Windows\System\npBpWNx.exe
  C:\Windows\System\npBpWNx.exe
  2⤵
  PID:6436
- C:\Windows\System\vEEwiEz.exe
  C:\Windows\System\vEEwiEz.exe
  2⤵
  PID:8204
- C:\Windows\System\XqehUWB.exe
  C:\Windows\System\XqehUWB.exe
  2⤵
  PID:7468
- C:\Windows\System\tSXKmEy.exe
  C:\Windows\System\tSXKmEy.exe
  2⤵
  PID:7764
- C:\Windows\System\gxgZjSg.exe
  C:\Windows\System\gxgZjSg.exe
  2⤵
  PID:8280
- C:\Windows\System\gDImqnn.exe
  C:\Windows\System\gDImqnn.exe
  2⤵
  PID:8304
- C:\Windows\System\kewsYxy.exe
  C:\Windows\System\kewsYxy.exe
  2⤵
  PID:8400
- C:\Windows\System\oNjIemg.exe
  C:\Windows\System\oNjIemg.exe
  2⤵
  PID:8464
- C:\Windows\System\aMduGUJ.exe
  C:\Windows\System\aMduGUJ.exe
  2⤵
  PID:8336
- C:\Windows\System\FJTUCpy.exe
  C:\Windows\System\FJTUCpy.exe
  2⤵
  PID:8312
- C:\Windows\System\RaIfkOP.exe
  C:\Windows\System\RaIfkOP.exe
  2⤵
  PID:8320
- C:\Windows\System\tTJZzzq.exe
  C:\Windows\System\tTJZzzq.exe
  2⤵
  PID:8384
- C:\Windows\System\eYeMlcb.exe
  C:\Windows\System\eYeMlcb.exe
  2⤵
  PID:8448
- C:\Windows\System\dunfUIK.exe
  C:\Windows\System\dunfUIK.exe
  2⤵
  PID:8548
- C:\Windows\System\oyNKlxi.exe
  C:\Windows\System\oyNKlxi.exe
  2⤵
  PID:8584
- C:\Windows\System\WhGhein.exe
  C:\Windows\System\WhGhein.exe
  2⤵
  PID:8604
- C:\Windows\System\DLNytVd.exe
  C:\Windows\System\DLNytVd.exe
  2⤵
  PID:8624
- C:\Windows\System\JCDbvjU.exe
  C:\Windows\System\JCDbvjU.exe
  2⤵
  PID:8568
- C:\Windows\System\hTNGvcL.exe
  C:\Windows\System\hTNGvcL.exe
  2⤵
  PID:8844
- C:\Windows\System\cXDpFxk.exe
  C:\Windows\System\cXDpFxk.exe
  2⤵
  PID:8692
- C:\Windows\System\qsbOOeo.exe
  C:\Windows\System\qsbOOeo.exe
  2⤵
  PID:8932
- C:\Windows\System\mjZRsob.exe
  C:\Windows\System\mjZRsob.exe
  2⤵
  PID:8696
- C:\Windows\System\OIKuDco.exe
  C:\Windows\System\OIKuDco.exe
  2⤵
  PID:8796
- C:\Windows\System\vWBCKjN.exe
  C:\Windows\System\vWBCKjN.exe
  2⤵
  PID:8904
- C:\Windows\System\NGsexcs.exe
  C:\Windows\System\NGsexcs.exe
  2⤵
  PID:8972
- C:\Windows\System\lwVTwIq.exe
  C:\Windows\System\lwVTwIq.exe
  2⤵
  PID:8276
- C:\Windows\System\JIjrbXT.exe
  C:\Windows\System\JIjrbXT.exe
  2⤵
  PID:8436
- C:\Windows\System\YSzVPjg.exe
  C:\Windows\System\YSzVPjg.exe
  2⤵
  PID:8316
- C:\Windows\System\pNTJjix.exe
  C:\Windows\System\pNTJjix.exe
  2⤵
  PID:8352
- C:\Windows\System\HUFNIwU.exe
  C:\Windows\System\HUFNIwU.exe
  2⤵
  PID:8576
- C:\Windows\System\iujkzuN.exe
  C:\Windows\System\iujkzuN.exe
  2⤵
  PID:8744
- C:\Windows\System\TXwfoda.exe
  C:\Windows\System\TXwfoda.exe
  2⤵
  PID:8964
- C:\Windows\System\SUXCzHf.exe
  C:\Windows\System\SUXCzHf.exe
  2⤵
  PID:8480
- C:\Windows\System\GebrJMy.exe
  C:\Windows\System\GebrJMy.exe
  2⤵
  PID:8596
- C:\Windows\System\fjnvdLq.exe
  C:\Windows\System\fjnvdLq.exe
  2⤵
  PID:8120
- C:\Windows\System\DIbFbIl.exe
  C:\Windows\System\DIbFbIl.exe
  2⤵
  PID:8648
- C:\Windows\System\JewJIQY.exe
  C:\Windows\System\JewJIQY.exe
  2⤵
  PID:9004
- C:\Windows\System\AtaSvBV.exe
  C:\Windows\System\AtaSvBV.exe
  2⤵
  PID:9072
- C:\Windows\System\aUqQZZQ.exe
  C:\Windows\System\aUqQZZQ.exe
  2⤵
  PID:8256
- C:\Windows\System\YrGrSRT.exe
  C:\Windows\System\YrGrSRT.exe
  2⤵
  PID:8616
- C:\Windows\System\EGoRwkV.exe
  C:\Windows\System\EGoRwkV.exe
  2⤵
  PID:8620
- C:\Windows\System\ktoMpZx.exe
  C:\Windows\System\ktoMpZx.exe
  2⤵
  PID:9108
- C:\Windows\System\CcWilgO.exe
  C:\Windows\System\CcWilgO.exe
  2⤵
  PID:8868
- C:\Windows\System\fCTPpTs.exe
  C:\Windows\System\fCTPpTs.exe
  2⤵
  PID:8600
- C:\Windows\System\TJBbGUl.exe
  C:\Windows\System\TJBbGUl.exe
  2⤵
  PID:9068
- C:\Windows\System\jMNOCeI.exe
  C:\Windows\System\jMNOCeI.exe
  2⤵
  PID:8776
- C:\Windows\System\seVMklk.exe
  C:\Windows\System\seVMklk.exe
  2⤵
  PID:8748
- C:\Windows\System\PnzUmFg.exe
  C:\Windows\System\PnzUmFg.exe
  2⤵
  PID:9040
- C:\Windows\System\jsvJMdP.exe
  C:\Windows\System\jsvJMdP.exe
  2⤵
  PID:2964
- C:\Windows\System\SzCsCrP.exe
  C:\Windows\System\SzCsCrP.exe
  2⤵
  PID:9220
- C:\Windows\System\AZMEcNO.exe
  C:\Windows\System\AZMEcNO.exe
  2⤵
  PID:9236
- C:\Windows\System\KWZOcjw.exe
  C:\Windows\System\KWZOcjw.exe
  2⤵
  PID:9252
- C:\Windows\System\PRYljdd.exe
  C:\Windows\System\PRYljdd.exe
  2⤵
  PID:9268
- C:\Windows\System\hteZajn.exe
  C:\Windows\System\hteZajn.exe
  2⤵
  PID:9284
- C:\Windows\System\FWzMHYF.exe
  C:\Windows\System\FWzMHYF.exe
  2⤵
  PID:9300
- C:\Windows\System\nrYmEJz.exe
  C:\Windows\System\nrYmEJz.exe
  2⤵
  PID:9316
- C:\Windows\System\vkvIQhz.exe
  C:\Windows\System\vkvIQhz.exe
  2⤵
  PID:9400
- C:\Windows\System\UyFOyqL.exe
  C:\Windows\System\UyFOyqL.exe
  2⤵
  PID:9460
- C:\Windows\System\DHrvrCD.exe
  C:\Windows\System\DHrvrCD.exe
  2⤵
  PID:9476
- C:\Windows\System\wqxGUcP.exe
  C:\Windows\System\wqxGUcP.exe
  2⤵
  PID:9492
- C:\Windows\System\jehqeDe.exe
  C:\Windows\System\jehqeDe.exe
  2⤵
  PID:9516
- C:\Windows\System\MmoXzKp.exe
  C:\Windows\System\MmoXzKp.exe
  2⤵
  PID:9544
- C:\Windows\System\hdrXJNy.exe
  C:\Windows\System\hdrXJNy.exe
  2⤵
  PID:9564
- C:\Windows\System\xlDhTRM.exe
  C:\Windows\System\xlDhTRM.exe
  2⤵
  PID:9680
- C:\Windows\System\sHgLKsc.exe
  C:\Windows\System\sHgLKsc.exe
  2⤵
  PID:9696
- C:\Windows\System\eOEhRkX.exe
  C:\Windows\System\eOEhRkX.exe
  2⤵
  PID:9720
- C:\Windows\System\leGBXGw.exe
  C:\Windows\System\leGBXGw.exe
  2⤵
  PID:9744
- C:\Windows\System\eFonrMo.exe
  C:\Windows\System\eFonrMo.exe
  2⤵
  PID:9764
- C:\Windows\System\QvVAhva.exe
  C:\Windows\System\QvVAhva.exe
  2⤵
  PID:9784
- C:\Windows\System\EzMhrjB.exe
  C:\Windows\System\EzMhrjB.exe
  2⤵
  PID:9812
- C:\Windows\System\YzEVXWY.exe
  C:\Windows\System\YzEVXWY.exe
  2⤵
  PID:9836
- C:\Windows\System\BLbuTHe.exe
  C:\Windows\System\BLbuTHe.exe
  2⤵
  PID:9852
- C:\Windows\System\YIDDAdH.exe
  C:\Windows\System\YIDDAdH.exe
  2⤵
  PID:9872
- C:\Windows\System\DXxBUMf.exe
  C:\Windows\System\DXxBUMf.exe
  2⤵
  PID:9896
- C:\Windows\System\vlUXERj.exe
  C:\Windows\System\vlUXERj.exe
  2⤵
  PID:9964
- C:\Windows\System\OIWsqWL.exe
  C:\Windows\System\OIWsqWL.exe
  2⤵
  PID:9980
- C:\Windows\System\ZVWWDkz.exe
  C:\Windows\System\ZVWWDkz.exe
  2⤵
  PID:9996
- C:\Windows\System\PFCnpgv.exe
  C:\Windows\System\PFCnpgv.exe
  2⤵
  PID:10016
- C:\Windows\System\xxTMKPV.exe
  C:\Windows\System\xxTMKPV.exe
  2⤵
  PID:10032
- C:\Windows\System\bLIAMjb.exe
  C:\Windows\System\bLIAMjb.exe
  2⤵
  PID:10048
- C:\Windows\System\YLTGPsW.exe
  C:\Windows\System\YLTGPsW.exe
  2⤵
  PID:10076
- C:\Windows\System\FqwqqVM.exe
  C:\Windows\System\FqwqqVM.exe
  2⤵
  PID:10096
- C:\Windows\System\CaYxAfk.exe
  C:\Windows\System\CaYxAfk.exe
  2⤵
  PID:10112
- C:\Windows\System\nRhEjua.exe
  C:\Windows\System\nRhEjua.exe
  2⤵
  PID:10132
- C:\Windows\System\oeShYKu.exe
  C:\Windows\System\oeShYKu.exe
  2⤵
  PID:10148
- C:\Windows\System\CWEunwf.exe
  C:\Windows\System\CWEunwf.exe
  2⤵
  PID:10168
- C:\Windows\System\GgfxaAW.exe
  C:\Windows\System\GgfxaAW.exe
  2⤵
  PID:10184
- C:\Windows\System\LocutMt.exe
  C:\Windows\System\LocutMt.exe
  2⤵
  PID:10200
- C:\Windows\System\KwcYHzy.exe
  C:\Windows\System\KwcYHzy.exe
  2⤵
  PID:10216
- C:\Windows\System\aoHYdiR.exe
  C:\Windows\System\aoHYdiR.exe
  2⤵
  PID:10232
- C:\Windows\System\uHgnKya.exe
  C:\Windows\System\uHgnKya.exe
  2⤵
  PID:2236
- C:\Windows\System\oELbrbH.exe
  C:\Windows\System\oELbrbH.exe
  2⤵
  PID:9260
- C:\Windows\System\tpAAQRR.exe
  C:\Windows\System\tpAAQRR.exe
  2⤵
  PID:9296
- C:\Windows\System\DFLWtWW.exe
  C:\Windows\System\DFLWtWW.exe
  2⤵
  PID:9264
- C:\Windows\System\BkqhJQg.exe
  C:\Windows\System\BkqhJQg.exe
  2⤵
  PID:9168
- C:\Windows\System\kMORRfx.exe
  C:\Windows\System\kMORRfx.exe
  2⤵
  PID:9036
- C:\Windows\System\vFaefvw.exe
  C:\Windows\System\vFaefvw.exe
  2⤵
  PID:8140
- C:\Windows\System\gnTqFsv.exe
  C:\Windows\System\gnTqFsv.exe
  2⤵
  PID:9088
- C:\Windows\System\JLDZeoD.exe
  C:\Windows\System\JLDZeoD.exe
  2⤵
  PID:9136
- C:\Windows\System\lwtlLfm.exe
  C:\Windows\System\lwtlLfm.exe
  2⤵
  PID:8812
- C:\Windows\System\WNWzQjl.exe
  C:\Windows\System\WNWzQjl.exe
  2⤵
  PID:8372
- C:\Windows\System\VsGbOaI.exe
  C:\Windows\System\VsGbOaI.exe
  2⤵
  PID:9244
- C:\Windows\System\aoWDIRj.exe
  C:\Windows\System\aoWDIRj.exe
  2⤵
  PID:9052
- C:\Windows\System\VByDIUi.exe
  C:\Windows\System\VByDIUi.exe
  2⤵
  PID:8916
- C:\Windows\System\QUMShwS.exe
  C:\Windows\System\QUMShwS.exe
  2⤵
  PID:9172
- C:\Windows\System\egnIxmx.exe
  C:\Windows\System\egnIxmx.exe
  2⤵
  PID:8900
- C:\Windows\System\mwivkVN.exe
  C:\Windows\System\mwivkVN.exe
  2⤵
  PID:8200
- C:\Windows\System\zNsjAyX.exe
  C:\Windows\System\zNsjAyX.exe
  2⤵
  PID:9248
- C:\Windows\System\NxRToce.exe
  C:\Windows\System\NxRToce.exe
  2⤵
  PID:8984
- C:\Windows\System\TQqSKNA.exe
  C:\Windows\System\TQqSKNA.exe
  2⤵
  PID:9348
- C:\Windows\System\jSciPMG.exe
  C:\Windows\System\jSciPMG.exe
  2⤵
  PID:9372
- C:\Windows\System\COUjEdI.exe
  C:\Windows\System\COUjEdI.exe
  2⤵
  PID:9352
- C:\Windows\System\PNKXSxp.exe
  C:\Windows\System\PNKXSxp.exe
  2⤵
  PID:9396
- C:\Windows\System\ljSkAuz.exe
  C:\Windows\System\ljSkAuz.exe
  2⤵
  PID:9332
- C:\Windows\System\tsHpCWN.exe
  C:\Windows\System\tsHpCWN.exe
  2⤵
  PID:9488
- C:\Windows\System\CkMFrtR.exe
  C:\Windows\System\CkMFrtR.exe
  2⤵
  PID:9468
- C:\Windows\System\KQtuvXG.exe
  C:\Windows\System\KQtuvXG.exe
  2⤵
  PID:9728
- C:\Windows\System\pYxluAI.exe
  C:\Windows\System\pYxluAI.exe
  2⤵
  PID:9828
- C:\Windows\System\dVctxvv.exe
  C:\Windows\System\dVctxvv.exe
  2⤵
  PID:9440
- C:\Windows\System\LkkBonl.exe
  C:\Windows\System\LkkBonl.exe
  2⤵
  PID:9448
- C:\Windows\System\xwCjuPN.exe
  C:\Windows\System\xwCjuPN.exe
  2⤵
  PID:9456
- C:\Windows\System\yCQmkSw.exe
  C:\Windows\System\yCQmkSw.exe
  2⤵
  PID:9512
- C:\Windows\System\qfyWEoh.exe
  C:\Windows\System\qfyWEoh.exe
  2⤵
  PID:9732
- C:\Windows\System\cORidIK.exe
  C:\Windows\System\cORidIK.exe
  2⤵
  PID:9824
- C:\Windows\System\GdWDbqy.exe
  C:\Windows\System\GdWDbqy.exe
  2⤵
  PID:9532
- C:\Windows\System\DwYQzLm.exe
  C:\Windows\System\DwYQzLm.exe
  2⤵
  PID:9592
- C:\Windows\System\YXAfNcY.exe
  C:\Windows\System\YXAfNcY.exe
  2⤵
  PID:9612
- C:\Windows\System\UBMQbSu.exe
  C:\Windows\System\UBMQbSu.exe
  2⤵
  PID:9628
- C:\Windows\System\CcwNQFj.exe
  C:\Windows\System\CcwNQFj.exe
  2⤵
  PID:9640
- C:\Windows\System\YDzxErw.exe
  C:\Windows\System\YDzxErw.exe
  2⤵
  PID:9924
- C:\Windows\System\PqGmpoT.exe
  C:\Windows\System\PqGmpoT.exe
  2⤵
  PID:9988
- C:\Windows\System\VdfuFYf.exe
  C:\Windows\System\VdfuFYf.exe
  2⤵
  PID:10072
- C:\Windows\System\ywOGnct.exe
  C:\Windows\System\ywOGnct.exe
  2⤵
  PID:9668
- C:\Windows\System\ViMhTiy.exe
  C:\Windows\System\ViMhTiy.exe
  2⤵
  PID:9712
- C:\Windows\System\jeLWLCY.exe
  C:\Windows\System\jeLWLCY.exe
  2⤵
  PID:9760
- C:\Windows\System\TNEhevT.exe
  C:\Windows\System\TNEhevT.exe
  2⤵
  PID:10024
- C:\Windows\System\XXiogrb.exe
  C:\Windows\System\XXiogrb.exe
  2⤵
  PID:9796
- C:\Windows\System\SDWEWTh.exe
  C:\Windows\System\SDWEWTh.exe
  2⤵
  PID:9844
- C:\Windows\System\cDGQqpu.exe
  C:\Windows\System\cDGQqpu.exe
  2⤵
  PID:9888
- C:\Windows\System\WKidOle.exe
  C:\Windows\System\WKidOle.exe
  2⤵
  PID:9972
- C:\Windows\System\vkGLlUg.exe
  C:\Windows\System\vkGLlUg.exe
  2⤵
  PID:10128
- C:\Windows\System\STOzolL.exe
  C:\Windows\System\STOzolL.exe
  2⤵
  PID:10156
- C:\Windows\System\JtPpEMO.exe
  C:\Windows\System\JtPpEMO.exe
  2⤵
  PID:10196
- C:\Windows\System\BwvYxSe.exe
  C:\Windows\System\BwvYxSe.exe
  2⤵
  PID:10060
- C:\Windows\System\BcXqKEq.exe
  C:\Windows\System\BcXqKEq.exe
  2⤵
  PID:2756
- C:\Windows\System\kdQHcAc.exe
  C:\Windows\System\kdQHcAc.exe
  2⤵
  PID:10212
- C:\Windows\System\wZQcXpd.exe
  C:\Windows\System\wZQcXpd.exe
  2⤵
  PID:9120
- C:\Windows\System\TMqyZCV.exe
  C:\Windows\System\TMqyZCV.exe
  2⤵
  PID:8828
- C:\Windows\System\kVgJWXp.exe
  C:\Windows\System\kVgJWXp.exe
  2⤵
  PID:8224
- C:\Windows\System\FooNJeO.exe
  C:\Windows\System\FooNJeO.exe
  2⤵
  PID:9280
- C:\Windows\System\tpLnYzp.exe
  C:\Windows\System\tpLnYzp.exe
  2⤵
  PID:1924
- C:\Windows\System\XVADOvs.exe
  C:\Windows\System\XVADOvs.exe
  2⤵
  PID:9084
- C:\Windows\System\ixFSgcb.exe
  C:\Windows\System\ixFSgcb.exe
  2⤵
  PID:8920
- C:\Windows\System\YBrwBjJ.exe
  C:\Windows\System\YBrwBjJ.exe
  2⤵
  PID:9688

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BQuvArO.exe

Filesize
1.7MB

MD5
dfa59f99ecf923368c06d7fd88731b91

SHA1
cae3e75b8a2e25073b88f211fad7e88da010aa42

SHA256
153f85f969624e4b991c98dac2973f48f4945601fa2f4306483465382da86360

SHA512
09efe0510d819d3cf2bdf3797151287976546225279dc42aaf360ae924633288ad194364cffac71b248784d207c19d689d82352a02d8e36d29a35755ca8a3471

Download Submit
C:\Windows\system\BadiobO.exe

Filesize
1.7MB

MD5
46a0cc632efb04d51b5f88f40644b525

SHA1
5a1e53ab083658f3cf7bc9e927836417c0deb874

SHA256
cccbf6bb41305c52a374347f838122d155c56c5abcdcd73dded0aee923bd3089

SHA512
8eb9bb8a3f73965248b199918e1d65e78b353a900c096f41f063c79224fb9cef9c5e1163c66af1c2a52296a70e2bfa77c96ae7e5a1fdd5c214127bf1ac718a90

Download Submit
C:\Windows\system\DFGTXcH.exe

Filesize
1.7MB

MD5
97983ef75534e6db8404b0aaa077211d

SHA1
081c11ed71c4474429615937af18c44b5c618dd1

SHA256
edfff9f726ede1fca33e7a78bfacf7d05691354920c65c3d886f8b1a72b68da7

SHA512
f719e4ec10b86814e3d887d1fc17708f17ad16ad8e38d797b422c585854cc8e0a6f9a3eb0502dcf6220f7c230ba24d600574365bc74569d6184ce3c5529e25f6

Download Submit
C:\Windows\system\DGhodyk.exe

Filesize
1.7MB

MD5
6bfe42de29dbd8d7b76eabd248adcc57

SHA1
8e7aa1a08dc5e3a52c65efd4da9771c4c357280f

SHA256
202ea321fb7a8299965c0214f7a7f38e242e29fdd9f86da59f0af91c56a08637

SHA512
9ec56d2c68af11040a1d329bf9dc830b687b015542bc4438ab95c48a13d349b0add5d3332f5f754871a1cf772994ac87f6ac313f1b898e662f27adb84e00371a

Download Submit
C:\Windows\system\DhvSSvP.exe

Filesize
1.7MB

MD5
50bc38af38892d36b5aae7b38f5f0309

SHA1
3fca1d49c3044ad0f562adeda17ffd1c759f30ed

SHA256
58d2717bc5804d5718cde45955614e104bf0a50447670749dd8f5648baa8a5ff

SHA512
0f4f8e7128f913a633ad8f05149451f205b8d49461105234d50ccdaeb2f872de6ca7be499aa13ba5f9b9fddb653b0bc6e3489b2199c908c827e0b3e525cde00f

Download Submit
C:\Windows\system\FUvCaCK.exe

Filesize
1.7MB

MD5
1da9d4d1c1c18d575d40eb4221b93fa0

SHA1
e9115bd23fdf4925b0b817600ee040c4ea834abe

SHA256
94410c13a78453dde67ba073543f66f3de245d7c783969da00fc275fdb553428

SHA512
1708edb64cbad7190ef4ef93204f159c1c08e663ae85ead65c72cd71cadb5cbe1a0d633d05cb7a9c0f6b65217e15e542ef8259fd5cc0e3546f3547f91069ab28

Download Submit
C:\Windows\system\GOIPlRJ.exe

Filesize
1.7MB

MD5
41d49ebfee5ea9932ca97e75eeed38e9

SHA1
c74339f588a2f4e45501596706af6391d6fea7ed

SHA256
9d0270d3fcfedaca610ef990739f3b64f17486f603f7c42f59226193ff46d87a

SHA512
d54b5fd653d28f7270f4381fd1fa34cce6766e5ae88ec77452dac6c42c085a8f83cebf4707f79fe142def36c688b0655af70499bbf9a92c9701bd6819348882f

Download Submit
C:\Windows\system\KvVVwZH.exe

Filesize
1.7MB

MD5
a4868c260b0d003e758fc1f12b37e68f

SHA1
5087a80fc58d039d0ed9d59911dd331fd94d6e4e

SHA256
1740fffba778de6662d9691a71175052418f46acb47f778a9bd5736495a24603

SHA512
9727d5b9122cb799b6f13a206f4bd651e36cf0850784d39f354fe93832f962e56913ac6e2bbef59e579bdbbd9c9e8ca505cfc18704625ca1095811e187944bcd

Download Submit
C:\Windows\system\KvyCgYo.exe

Filesize
1.7MB

MD5
d3fc9d6f3c5331748040ce0d2ba87cd0

SHA1
fefc84828f99f4e5b3c6f3d4f8c9daa6f98da8be

SHA256
2270ef1145bc0206df22e8d2a4db3e74114d5a0aade7c6e8e32abc0337ad17f1

SHA512
ffb7975baad3e8db53da83791299d88e8d19992909ceac4e854255e6cc76cb8a0295f9af7843fa67cc914693d65b0b81fd38febdef1d86db94812e20a0898951

Download Submit
C:\Windows\system\LQQCHZz.exe

Filesize
1.7MB

MD5
21eea223396bf91db988289dd31e4d5f

SHA1
cf94c0c5ab1a4a4fc6081f6621168ab464434c9e

SHA256
ad2e18cfa676a48078c1014d8b1f3b303a699f8525a582a4896601590be83f3d

SHA512
e9f89cb7cf89a36df44263b597c017eda5245b3d98ea81830b8a2f688ad9acdc0e6a0066ca045ae93821fd583cad7767a8648534fa3608858f8166bac0edfd0c

Download Submit
C:\Windows\system\Nhcntlq.exe

Filesize
1.7MB

MD5
548a0c5659218ed0dcbe9e0b8b93b0fb

SHA1
e6a628b723021c7597ab428bc002bc3f6af6c6b4

SHA256
72f8306a2b2ab84c690e38a1f10a44954c5efe8569a4cc964d89e365c945a456

SHA512
9681c9b1c9a9c05bfdb6de08ec92d595fcb7d43669e6c19c8c15f3da3920cb80a147080735925866b23f32c438c8d1ac9997e8f61b3e27b12deb1ee63f1d8a0d

Download Submit
C:\Windows\system\POrguPZ.exe

Filesize
1.7MB

MD5
8446500a592528577440306c0bf5c10f

SHA1
129ba4e9212d1bd27c79945139ad25c0afcdc0fe

SHA256
34c88c0e8625f6b534353b6dc4045e64b0f64311db4db9bfeb1802476a77d056

SHA512
dda924ef7acf19b8f9931eeb7cf315047bf91bde2c3f024e18c01a3ae756eb85cde7438f8a045ab20ea63587fd9d16d3f99db54c336e5e162e5fe93dadf773b8

Download Submit
C:\Windows\system\TFuXtiK.exe

Filesize
1.7MB

MD5
4cfd87308d8a985ba47962130aef8805

SHA1
8a6d83f98a5c482a13e8a127cccfb4006be57452

SHA256
be536304fb991101ef53912dee95ca7708eb84aec3d8813d0cac6a84bbc2e3b9

SHA512
4a449cbc39173fc494c81db5ff57abe5de72063ee60f69638ea55e0b54c3c072cd65ac8db0da301952d89b83b64e3ecde4ac8b771f8856250ef42d28f448e88c

Download Submit
C:\Windows\system\XuDupvN.exe

Filesize
1.7MB

MD5
2792ee27e615a0301830bc30bd00c8dd

SHA1
941e7d82fdcd1676a6cf7d976f18173266642d70

SHA256
66db12a6f93cfd6df3cd824e34988167d2333097c2890243b983c96418c8042e

SHA512
3c8570077592df8acfca05060e14c19a2f8c6f3b1e86479858a2d6b8050e47e8d2753dd3685d895339ccc9ace44d6f735b73c56fb350cee71f2c89e04a9f982e

Download Submit
C:\Windows\system\YUmCpEQ.exe

Filesize
1.7MB

MD5
f91375c24cc165927a5e6c477393a27b

SHA1
3ab5717ad548866ed396aa3c662be51df6e4d46a

SHA256
fbd0998cf68ebe9bd6c5561718f1d325086e17d4b179f35be143228c96b3b145

SHA512
59213288cc24f17acbce75abee04ea6e6b2f7308f43b6c1dce3daee4f647cd5da0a37be5cedbf3d93ba165f25ecb9959448561cdc1deb224b7e21a9b509f7ed1

Download Submit
C:\Windows\system\YfqBDbW.exe

Filesize
1.7MB

MD5
d3f59f7f32e9b054521e64f1a60f507b

SHA1
4e372828b9a8f57895696906c5a3cc69e1198988

SHA256
fe43fead4f80ba3ec140846654121f10a2e2d0284647ce13857681fd6688c3a9

SHA512
0afddad9b59438019c5030a17933f74c85d8ea16cd7927031d4fb9e6978188f354acaea689d10a7f6d9c9571d1aae474dffe893b7a7e3ee014ac259c47f18f5f

Download Submit
C:\Windows\system\dCgcyQA.exe

Filesize
1.7MB

MD5
6e34b17c310c1268901b50fe19d7a4f5

SHA1
af83a9fbb7de697aca55e826024cdff8b5c6fd49

SHA256
84fc133ef18a0f20cf3471f288c9d32468de86af7bdc6e117bf2ba6577c44518

SHA512
49625426aff62da8e7b083493e3046b339bd8ae7b907bd206e0e114da3598fafebf672a07d03038c76eb6c22961d41c078db087b702284474dc746264b57b8ab

Download Submit
C:\Windows\system\eTJBjEr.exe

Filesize
1.7MB

MD5
32d9e9d6638273cb3b771cb8665fd158

SHA1
2914679716955b3e5932bf0442bf1028a7816a9e

SHA256
5848e7274cb565b8b0208eb226f476fa1f166b9b53ed86aecdd708e03b364252

SHA512
3c74d34c2a035cd1e6ce9610e13e0553fe7423f449b9ae2d5ef3e7770a251da9ba8be777840b6baeb8047080fde49693860e6854a00115a3e445cd837172dc4a

Download Submit
C:\Windows\system\ntxdlpK.exe

Filesize
1.7MB

MD5
32e5dd3fdd6709864b11e534ab2cc41d

SHA1
0506adf514623f80fdb793574d640ec74c3e5b29

SHA256
c420bb659f334bdea015976c2a438f1d04ec831ef8a5fecf9cd5c0593261b720

SHA512
eab565f74d950fd57ac8d81e66ceda2f72b5e0f2fd3da9a370160806fab38da6c321a1aa8b5a8e1597fea80186313bcb5c45a74b5aa310a8f8c8b377b516dd1a

Download Submit
C:\Windows\system\phwtiXC.exe

Filesize
1.7MB

MD5
be9dd377a3ba6ca577f3450c5d844613

SHA1
871ea8abfa4f06ebb4f5ea5b7b3de025cd3e8f6b

SHA256
85d6a7dcbd65533cf83e8f862dee0bd08a8800558a5ee7949b1c1c9a50d7b213

SHA512
53681a63cb6a16b8f42ce36707073090f36877d75c807d5830ba92e07ca72163fa2ef90e66746041c56dc1803476131c177e396844aaba3e5caa2f2dcf1fd1ea

Download Submit
C:\Windows\system\uvXFwQi.exe

Filesize
1.7MB

MD5
7e26d94efdba9766838faf7dec62a958

SHA1
4570f1d7336f927b2b54976e35eb486250640500

SHA256
082ff45f6aae5cbc1c991e6c5ce06b45bc9fbc71784878732bb437b34d02786a

SHA512
93a1c3f70a45c95b95e898ae410eb5a81d779e93436a27defe271511e367e3e51e35e949a269a9e2981b705956526c08a71c2a7b36864c5cd9f0e34500ca02cb

Download Submit
C:\Windows\system\zqVWqAH.exe

Filesize
1.7MB

MD5
7d0221566a9839fbdf79d0b91b64755b

SHA1
7eb1c213d4a8e693b1905e2b902fea2cecf250b1

SHA256
d0f4337e6186a53894086603f6dcce677b1dff6b8bb1249fd284c632f580dd32

SHA512
2bc1bf0024085e2cab29a90c80778f439f234e3953c89c76db18cd66f4516f326a78038508036d8a41ae1a3b8a69a661d7aa73df8037e829d28a3c32c1deb2d8

Download Submit
\Windows\system\CivTiSg.exe

Filesize
1.7MB

MD5
e8c3eec97dae21f60097f32e5454ca5f

SHA1
8878c65f2b9c69c945977a7c890d8a6635544ddb

SHA256
2144e029350ca8ef2d55ae41d4c0d7795154d6a0696b8f46d7ca53626cbfc9e4

SHA512
540e0e8581eec5b2d5af22b4b29760702fc917a6aa4ad09a9fa6cdc9d5ec91661727e1cfa0f34f7ae240d75981601cf81dddece6845b5562cfee37d0c4b2a4ac

Download Submit
\Windows\system\NUHWSDT.exe

Filesize
1.7MB

MD5
5f511a2b64e83d5d7b1f531f1ecad8f2

SHA1
9425921db68b86ae0567d907f7cce112426c7780

SHA256
87c7d025171859547b7d23f088fd822bb9e9f733757009fe52f0b2a8fd4f7936

SHA512
1eb2698e97f3c294db1e91db4bb8e5bc0b9464b73af51417482effc557e6087387f43ed13c4fb303854ea1eca187c57abe493dcff0f338fc2ac1646c5bb6a1a3

Download Submit
\Windows\system\cgKtlQE.exe

Filesize
1.7MB

MD5
f9c67344dc699db17b2bf92997af8aa2

SHA1
f7fccdfc9eab55410ce1dff8ff716c1330e3a6bc

SHA256
d00859c23faf4f2614b1926e0786ff4ace17d7a1c0a7e7abafb71e570f062cc3

SHA512
7d72e38f80bcc757c444dafdfe76f73d84b937b1a683ef9f02af1bae18f83e5aae0492dca637d4029d5f1983a4a034eddf125534805bcec6b742f3da26641bb7

Download Submit
\Windows\system\ctzuRzr.exe

Filesize
1.7MB

MD5
a306ad5739653874e3699e695f35eefa

SHA1
b0277be19e06dbc4b5ba70e3b5372a137b0b3c29

SHA256
802e239e5918089ad080680827b2a51aaeb38873929a5db77f969c3922828dd5

SHA512
e4a8ed617c436ac8bead281ceb2e46171180d4d1700305b2f87d14c215a6083f9f0dc08314eeed59f236f3d2694f15ae6ffccff495b859982c6f65036f9e85ab

Download Submit
\Windows\system\dCNSowi.exe

Filesize
1.7MB

MD5
8588e65f383a75b09d8b9a192066b4ad

SHA1
f0a6a1b04cd27938ad2bc0b3d5a43c68a7f57a25

SHA256
7b2d150f4c164da261755f0c2f83993338435f7ebc661eba8de374d8c175fedb

SHA512
a1011cd5c400e23582be5b2dbda5b9e2cc9c8dd41e3fae8d3754a9fb70a2e791211c13b13c2ebc47c2986287f932b02a6feff2004abf911341a84efd523bf436

Download Submit
\Windows\system\mZXowGY.exe

Filesize
1.7MB

MD5
dec29cf87d9c72d30422858546bd1c52

SHA1
9d80c07597ae5ddef58a5ff18aa38fbef8bfc7ae

SHA256
12efe0919617a00ad647cb80b0c15daa8cf2d7feaa82f25b8271436fc9bf4479

SHA512
fa6910c3859f704ddcd23e946a99a56e11dbc10fd826b49dab409853ecc8f5af0859cea5d45caf6b8f4f5b53f5d15b5939b7fd7bfd3b5e8448d57654f8128f52

Download Submit
\Windows\system\ootwGQt.exe

Filesize
1.7MB

MD5
7175861dba3a2f118452b8fde1248278

SHA1
e8014dbe094a8a2d044291d3dbe0410319475851

SHA256
588e0d127dd1c33589fcebd18f5cf9603ea04ec6cc5de6f0f1c03e83a2febfc4

SHA512
b12b77531c7cedcd5be2655eb048ad05e7b59d6986785ff9e68d908e8a5016f9a2c6a32aeba7b3eb6c26b62cdbd20b0c1135d9e386d91e39cd4974aeee0d2a4e

Download Submit
\Windows\system\ugwHBMx.exe

Filesize
1.7MB

MD5
e257dadda3e1a3c7924f1b2d929091a2

SHA1
64324d2bb54d0499f0df9cb812d7c9a9f988da0d

SHA256
6063c4736db59e737696cbc8bd264f5b2cd97e80b4044eb6551919c88b4356a9

SHA512
0f3d39743f64f394c1226658025f2353fdec003b71cfed7e8289e6e220e59cbceb171f911261435b982f8f4def83e16b8723642b6d22e9742a8e29f58423cad3

Download Submit
\Windows\system\uzLQimk.exe

Filesize
1.7MB

MD5
2998ef4e6c53095b44a5d67061e86ac5

SHA1
51e7cbafc7ddf3858dcaa5ac46b52d60fb34c895

SHA256
a1c4fbe1c4e075d36b56eba87680057cb56dd8d36259ba1d128a7c4bb3cb1675

SHA512
c3d91ad9f70c10ec398970433d15b6815b22a7d023df84260ae9794a70ee6d001ad5d4764b314292189afdb970402a727023fbdfff8fa9b6d5e79678418cb35c

Download Submit
\Windows\system\zJqzHhh.exe

Filesize
1.7MB

MD5
2b88372ebede431b928461b353587d5b

SHA1
164254c5876acadcd69b0dd7b8764642be2a8362

SHA256
0b66a9057a5c4d27d2d9a3e64619d48f08ccb812b3af223ef690914c994419c5

SHA512
c0af2faf7c221607c4eb1070020685d52de21f7c2d90d7350e9782c63c27abd80426f557093b4e2c0f1e64c95ba5e6f3dfea58b204d3c3636b093ebba403b978

Download Submit
\Windows\system\zyuaVEy.exe

Filesize
1.7MB

MD5
1a78c2497b027d3143f2ef1fb6efd158

SHA1
cf80e85b0d3529811dfde44472759f7bfbbe50e6

SHA256
3426520a14f96a5099886060ea7c472296370806909ff29c479b2ee9fdfa9d50

SHA512
cfb7e8608be243e3e89d5f1c19b62a2dfa7faadd9e5ddb4e5f186052d9f94a1be860c66452bc2d1acfb34b98b98242c622dc75713acd6e8c4943df50bcf7e1d3

Download Submit
memory/2164-96-0x000000013FCC0000-0x0000000140011000-memory.dmp

Filesize
3.3MB

Download
memory/2164-3430-0x000000013FCC0000-0x0000000140011000-memory.dmp

Filesize
3.3MB

Download
memory/2384-3431-0x000000013F190000-0x000000013F4E1000-memory.dmp

Filesize
3.3MB

Download
memory/2384-89-0x000000013F190000-0x000000013F4E1000-memory.dmp

Filesize
3.3MB

Download
memory/2400-3263-0x000000013F190000-0x000000013F4E1000-memory.dmp

Filesize
3.3MB

Download
memory/2400-82-0x000000013F190000-0x000000013F4E1000-memory.dmp

Filesize
3.3MB

Download
memory/2432-79-0x000000013F270000-0x000000013F5C1000-memory.dmp

Filesize
3.3MB

Download
memory/2432-3264-0x000000013F270000-0x000000013F5C1000-memory.dmp

Filesize
3.3MB

Download
memory/2460-81-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/2460-3432-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/2480-4219-0x000000013FA90000-0x000000013FDE1000-memory.dmp

Filesize
3.3MB

Download
memory/2480-94-0x000000013FA90000-0x000000013FDE1000-memory.dmp

Filesize
3.3MB

Download
memory/2524-74-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2524-3265-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2552-91-0x000000013FD90000-0x00000001400E1000-memory.dmp

Filesize
3.3MB

Download
memory/2552-3290-0x000000013FD90000-0x00000001400E1000-memory.dmp

Filesize
3.3MB

Download
memory/2560-3314-0x000000013F240000-0x000000013F591000-memory.dmp

Filesize
3.3MB

Download
memory/2560-72-0x000000013F240000-0x000000013F591000-memory.dmp

Filesize
3.3MB

Download
memory/2612-52-0x000000013FCD0000-0x0000000140021000-memory.dmp

Filesize
3.3MB

Download
memory/2612-3251-0x000000013FCD0000-0x0000000140021000-memory.dmp

Filesize
3.3MB

Download
memory/2720-76-0x000000013F1F0000-0x000000013F541000-memory.dmp

Filesize
3.3MB

Download
memory/2720-3266-0x000000013F1F0000-0x000000013F541000-memory.dmp

Filesize
3.3MB

Download
memory/2832-88-0x000000013FDC0000-0x0000000140111000-memory.dmp

Filesize
3.3MB

Download
memory/2832-3434-0x000000013FDC0000-0x0000000140111000-memory.dmp

Filesize
3.3MB

Download
memory/2996-22-0x000000013F220000-0x000000013F571000-memory.dmp

Filesize
3.3MB

Download
memory/2996-3257-0x000000013F220000-0x000000013F571000-memory.dmp

Filesize
3.3MB

Download
memory/3012-73-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/3012-86-0x000000013FCC0000-0x0000000140011000-memory.dmp

Filesize
3.3MB

Download
memory/3012-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/3012-39-0x000000013FCD0000-0x0000000140021000-memory.dmp

Filesize
3.3MB

Download
memory/3012-7-0x0000000002020000-0x0000000002371000-memory.dmp

Filesize
3.3MB

Download
memory/3012-0-0x000000013F0B0000-0x000000013F401000-memory.dmp

Filesize
3.3MB

Download
memory/3012-85-0x0000000002020000-0x0000000002371000-memory.dmp

Filesize
3.3MB

Download
memory/3012-90-0x000000013FD90000-0x00000001400E1000-memory.dmp

Filesize
3.3MB

Download
memory/3012-93-0x000000013FDC0000-0x0000000140111000-memory.dmp

Filesize
3.3MB

Download
memory/3012-84-0x0000000002020000-0x0000000002371000-memory.dmp

Filesize
3.3MB

Download
memory/3012-80-0x0000000002020000-0x0000000002371000-memory.dmp

Filesize
3.3MB

Download
memory/3012-75-0x0000000002020000-0x0000000002371000-memory.dmp

Filesize
3.3MB

Download
memory/3012-83-0x000000013FA90000-0x000000013FDE1000-memory.dmp

Filesize
3.3MB

Download
memory/3012-87-0x000000013FE00000-0x0000000140151000-memory.dmp

Filesize
3.3MB

Download
memory/3012-70-0x0000000002020000-0x0000000002371000-memory.dmp

Filesize
3.3MB

Download
memory/3012-92-0x0000000002020000-0x0000000002371000-memory.dmp

Filesize
3.3MB

Download
memory/3020-95-0x000000013F3D0000-0x000000013F721000-memory.dmp

Filesize
3.3MB

Download
memory/3020-3433-0x000000013F3D0000-0x000000013F721000-memory.dmp

Filesize
3.3MB

Download