xmrig | c979d97285dee40e111320f7522296f3c4182a9980410ec8a25e64daa3ddbd8b

Analysis

max time kernel
152s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
17/05/2024, 15:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
Size

2.4MB
MD5

edcd2c8e271930477df9b3ed383c3200
SHA1

2f1dc13d4ac59940757966fa5221538e7667e48c
SHA256

c979d97285dee40e111320f7522296f3c4182a9980410ec8a25e64daa3ddbd8b
SHA512

51b81b3c76641f6522d25927e7796f57c35cdbeaca0ce2938238bf9d8f04e5ab4202ef2074c3a6f82de3f466c82f96ffb8b50d5ed8c6cf1294afcfd37d84b705
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEdMKPIH2BPP:BemTLkNdfE0pZrV56utgpP9

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4284-0-0x00007FF725EC0000-0x00007FF726214000-memory.dmp	xmrig
behavioral2/files/0x000800000002325e-4.dat	xmrig
behavioral2/memory/464-8-0x00007FF641BE0000-0x00007FF641F34000-memory.dmp	xmrig
behavioral2/files/0x0009000000023263-10.dat	xmrig
behavioral2/memory/2112-14-0x00007FF798390000-0x00007FF7986E4000-memory.dmp	xmrig
behavioral2/files/0x0008000000023262-11.dat	xmrig
behavioral2/memory/952-20-0x00007FF6EE980000-0x00007FF6EECD4000-memory.dmp	xmrig
behavioral2/files/0x0007000000023264-23.dat	xmrig
behavioral2/memory/780-26-0x00007FF6B7210000-0x00007FF6B7564000-memory.dmp	xmrig
behavioral2/files/0x0007000000023265-29.dat	xmrig
behavioral2/files/0x0007000000023266-34.dat	xmrig
behavioral2/files/0x0007000000023267-39.dat	xmrig
behavioral2/files/0x0007000000023269-49.dat	xmrig
behavioral2/files/0x000700000002326a-60.dat	xmrig
behavioral2/files/0x000700000002326b-63.dat	xmrig
behavioral2/memory/1612-68-0x00007FF6FE630000-0x00007FF6FE984000-memory.dmp	xmrig
behavioral2/files/0x000700000002326e-82.dat	xmrig
behavioral2/files/0x0007000000023270-92.dat	xmrig
behavioral2/files/0x0007000000023271-97.dat	xmrig
behavioral2/files/0x0007000000023272-102.dat	xmrig
behavioral2/files/0x0007000000023273-107.dat	xmrig
behavioral2/files/0x0007000000023274-112.dat	xmrig
behavioral2/files/0x0007000000023275-117.dat	xmrig
behavioral2/files/0x0007000000023277-126.dat	xmrig
behavioral2/files/0x000700000002327f-167.dat	xmrig
behavioral2/memory/1160-401-0x00007FF765280000-0x00007FF7655D4000-memory.dmp	xmrig
behavioral2/memory/5040-402-0x00007FF728410000-0x00007FF728764000-memory.dmp	xmrig
behavioral2/memory/4412-404-0x00007FF71EA70000-0x00007FF71EDC4000-memory.dmp	xmrig
behavioral2/memory/1212-405-0x00007FF6DEA60000-0x00007FF6DEDB4000-memory.dmp	xmrig
behavioral2/memory/4136-403-0x00007FF622DA0000-0x00007FF6230F4000-memory.dmp	xmrig
behavioral2/memory/3404-406-0x00007FF6110E0000-0x00007FF611434000-memory.dmp	xmrig
behavioral2/memory/3456-408-0x00007FF6F67D0000-0x00007FF6F6B24000-memory.dmp	xmrig
behavioral2/memory/4548-409-0x00007FF6FE010000-0x00007FF6FE364000-memory.dmp	xmrig
behavioral2/memory/3956-410-0x00007FF63DE20000-0x00007FF63E174000-memory.dmp	xmrig
behavioral2/memory/2340-413-0x00007FF7297B0000-0x00007FF729B04000-memory.dmp	xmrig
behavioral2/memory/3776-411-0x00007FF78B760000-0x00007FF78BAB4000-memory.dmp	xmrig
behavioral2/memory/2276-414-0x00007FF74DCB0000-0x00007FF74E004000-memory.dmp	xmrig
behavioral2/memory/3528-415-0x00007FF7B8CC0000-0x00007FF7B9014000-memory.dmp	xmrig
behavioral2/memory/3156-416-0x00007FF7A3110000-0x00007FF7A3464000-memory.dmp	xmrig
behavioral2/memory/3856-417-0x00007FF778BD0000-0x00007FF778F24000-memory.dmp	xmrig
behavioral2/memory/940-421-0x00007FF6133B0000-0x00007FF613704000-memory.dmp	xmrig
behavioral2/memory/1092-423-0x00007FF7F37E0000-0x00007FF7F3B34000-memory.dmp	xmrig
behavioral2/memory/736-427-0x00007FF6B0280000-0x00007FF6B05D4000-memory.dmp	xmrig
behavioral2/files/0x0007000000023280-174.dat	xmrig
behavioral2/files/0x000700000002327e-165.dat	xmrig
behavioral2/files/0x000700000002327d-160.dat	xmrig
behavioral2/files/0x000700000002327c-152.dat	xmrig
behavioral2/files/0x000700000002327b-150.dat	xmrig
behavioral2/files/0x000700000002327a-142.dat	xmrig
behavioral2/files/0x0007000000023279-137.dat	xmrig
behavioral2/files/0x0007000000023278-132.dat	xmrig
behavioral2/files/0x0007000000023276-122.dat	xmrig
behavioral2/files/0x000700000002326f-87.dat	xmrig
behavioral2/files/0x000700000002326d-77.dat	xmrig
behavioral2/files/0x000700000002326c-72.dat	xmrig
behavioral2/memory/1484-67-0x00007FF7940D0000-0x00007FF794424000-memory.dmp	xmrig
behavioral2/memory/3052-64-0x00007FF64DB20000-0x00007FF64DE74000-memory.dmp	xmrig
behavioral2/memory/3812-62-0x00007FF7035E0000-0x00007FF703934000-memory.dmp	xmrig
behavioral2/memory/872-59-0x00007FF7ED090000-0x00007FF7ED3E4000-memory.dmp	xmrig
behavioral2/memory/228-54-0x00007FF60C5C0000-0x00007FF60C914000-memory.dmp	xmrig
behavioral2/memory/704-50-0x00007FF6333C0000-0x00007FF633714000-memory.dmp	xmrig
behavioral2/files/0x0007000000023268-47.dat	xmrig
behavioral2/memory/4284-1685-0x00007FF725EC0000-0x00007FF726214000-memory.dmp	xmrig
behavioral2/memory/464-1781-0x00007FF641BE0000-0x00007FF641F34000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
464	tLjMEzr.exe
2112	GCoCHay.exe
952	FPAANzW.exe
780	uEEPvNB.exe
704	eoGTpQn.exe
3052	fdwfWBA.exe
228	CvvOkbT.exe
872	vWBAgmd.exe
3812	HfbCdCM.exe
1484	tjveSDa.exe
1612	JnNIeAM.exe
1160	hBhXxpz.exe
5040	FnbHKOD.exe
4136	wzmrxLB.exe
4412	bvjkzGT.exe
1212	IXqIDvy.exe
3404	YOBhxXt.exe
3456	rxGjTFe.exe
4548	muGiNMh.exe
3956	lueTwHn.exe
3776	tOGgCbz.exe
2340	oqeNdtf.exe
2276	zhYNHXI.exe
3528	iCvdsIN.exe
3156	LfbuupD.exe
3856	DahJQmm.exe
940	fkmcuuU.exe
1092	gxKkftU.exe
736	bfDgNMN.exe
3164	Dzjgbhe.exe
3564	fxHrxKZ.exe
1844	yCTMQCK.exe
488	WZKyPSa.exe
1156	OfakkWp.exe
4520	tCKNske.exe
4908	yiSLgaa.exe
3028	oPiDPbo.exe
1620	ZlPZXXs.exe
2744	kAAIVNb.exe
3272	MRwHimK.exe
5008	VGlohFj.exe
1676	CkyjLGl.exe
2584	hezNvhd.exe
4308	UgvRhuK.exe
2420	KWrECJf.exe
1128	yefSzWt.exe
2508	gcFkYWp.exe
1548	PeoVpYw.exe
1176	FhKyuzq.exe
1088	QfGSuOV.exe
5032	QriRiPh.exe
2268	fBUXSdK.exe
4516	QrTGmUv.exe
2184	pLThPMJ.exe
4132	xJQAmtV.exe
3308	tKzudxO.exe
4044	zsmevey.exe
4480	oQszZvQ.exe
3704	fkQPMEz.exe
4168	mVYpLni.exe
5116	ZqsWPIc.exe
1684	aBnsSwR.exe
5068	XXDprPs.exe
2088	pkdzMtV.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4284-0-0x00007FF725EC0000-0x00007FF726214000-memory.dmp	upx
behavioral2/files/0x000800000002325e-4.dat	upx
behavioral2/memory/464-8-0x00007FF641BE0000-0x00007FF641F34000-memory.dmp	upx
behavioral2/files/0x0009000000023263-10.dat	upx
behavioral2/memory/2112-14-0x00007FF798390000-0x00007FF7986E4000-memory.dmp	upx
behavioral2/files/0x0008000000023262-11.dat	upx
behavioral2/memory/952-20-0x00007FF6EE980000-0x00007FF6EECD4000-memory.dmp	upx
behavioral2/files/0x0007000000023264-23.dat	upx
behavioral2/memory/780-26-0x00007FF6B7210000-0x00007FF6B7564000-memory.dmp	upx
behavioral2/files/0x0007000000023265-29.dat	upx
behavioral2/files/0x0007000000023266-34.dat	upx
behavioral2/files/0x0007000000023267-39.dat	upx
behavioral2/files/0x0007000000023269-49.dat	upx
behavioral2/files/0x000700000002326a-60.dat	upx
behavioral2/files/0x000700000002326b-63.dat	upx
behavioral2/memory/1612-68-0x00007FF6FE630000-0x00007FF6FE984000-memory.dmp	upx
behavioral2/files/0x000700000002326e-82.dat	upx
behavioral2/files/0x0007000000023270-92.dat	upx
behavioral2/files/0x0007000000023271-97.dat	upx
behavioral2/files/0x0007000000023272-102.dat	upx
behavioral2/files/0x0007000000023273-107.dat	upx
behavioral2/files/0x0007000000023274-112.dat	upx
behavioral2/files/0x0007000000023275-117.dat	upx
behavioral2/files/0x0007000000023277-126.dat	upx
behavioral2/files/0x000700000002327f-167.dat	upx
behavioral2/memory/1160-401-0x00007FF765280000-0x00007FF7655D4000-memory.dmp	upx
behavioral2/memory/5040-402-0x00007FF728410000-0x00007FF728764000-memory.dmp	upx
behavioral2/memory/4412-404-0x00007FF71EA70000-0x00007FF71EDC4000-memory.dmp	upx
behavioral2/memory/1212-405-0x00007FF6DEA60000-0x00007FF6DEDB4000-memory.dmp	upx
behavioral2/memory/4136-403-0x00007FF622DA0000-0x00007FF6230F4000-memory.dmp	upx
behavioral2/memory/3404-406-0x00007FF6110E0000-0x00007FF611434000-memory.dmp	upx
behavioral2/memory/3456-408-0x00007FF6F67D0000-0x00007FF6F6B24000-memory.dmp	upx
behavioral2/memory/4548-409-0x00007FF6FE010000-0x00007FF6FE364000-memory.dmp	upx
behavioral2/memory/3956-410-0x00007FF63DE20000-0x00007FF63E174000-memory.dmp	upx
behavioral2/memory/2340-413-0x00007FF7297B0000-0x00007FF729B04000-memory.dmp	upx
behavioral2/memory/3776-411-0x00007FF78B760000-0x00007FF78BAB4000-memory.dmp	upx
behavioral2/memory/2276-414-0x00007FF74DCB0000-0x00007FF74E004000-memory.dmp	upx
behavioral2/memory/3528-415-0x00007FF7B8CC0000-0x00007FF7B9014000-memory.dmp	upx
behavioral2/memory/3156-416-0x00007FF7A3110000-0x00007FF7A3464000-memory.dmp	upx
behavioral2/memory/3856-417-0x00007FF778BD0000-0x00007FF778F24000-memory.dmp	upx
behavioral2/memory/940-421-0x00007FF6133B0000-0x00007FF613704000-memory.dmp	upx
behavioral2/memory/1092-423-0x00007FF7F37E0000-0x00007FF7F3B34000-memory.dmp	upx
behavioral2/memory/736-427-0x00007FF6B0280000-0x00007FF6B05D4000-memory.dmp	upx
behavioral2/files/0x0007000000023280-174.dat	upx
behavioral2/files/0x000700000002327e-165.dat	upx
behavioral2/files/0x000700000002327d-160.dat	upx
behavioral2/files/0x000700000002327c-152.dat	upx
behavioral2/files/0x000700000002327b-150.dat	upx
behavioral2/files/0x000700000002327a-142.dat	upx
behavioral2/files/0x0007000000023279-137.dat	upx
behavioral2/files/0x0007000000023278-132.dat	upx
behavioral2/files/0x0007000000023276-122.dat	upx
behavioral2/files/0x000700000002326f-87.dat	upx
behavioral2/files/0x000700000002326d-77.dat	upx
behavioral2/files/0x000700000002326c-72.dat	upx
behavioral2/memory/1484-67-0x00007FF7940D0000-0x00007FF794424000-memory.dmp	upx
behavioral2/memory/3052-64-0x00007FF64DB20000-0x00007FF64DE74000-memory.dmp	upx
behavioral2/memory/3812-62-0x00007FF7035E0000-0x00007FF703934000-memory.dmp	upx
behavioral2/memory/872-59-0x00007FF7ED090000-0x00007FF7ED3E4000-memory.dmp	upx
behavioral2/memory/228-54-0x00007FF60C5C0000-0x00007FF60C914000-memory.dmp	upx
behavioral2/memory/704-50-0x00007FF6333C0000-0x00007FF633714000-memory.dmp	upx
behavioral2/files/0x0007000000023268-47.dat	upx
behavioral2/memory/4284-1685-0x00007FF725EC0000-0x00007FF726214000-memory.dmp	upx
behavioral2/memory/464-1781-0x00007FF641BE0000-0x00007FF641F34000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tjveSDa.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\KmxfQHd.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\ZPqUGcW.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\nLYCgxy.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\VphzPKe.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\iySrQdy.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\cipPaXD.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\rQEPOFD.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\sCWGEXk.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\xLagDdP.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\COmRsqb.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\lApdNwc.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\TPtjLEF.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\BWjKuud.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\YMqECzZ.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\AfbkzZv.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\lGdSGMG.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\EcmcoGY.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\MZVJgBX.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\osJLtNS.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\FFrwWcU.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\zXpIZKe.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\XaZhcTk.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\SneKbhh.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\FnbHKOD.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\saJkMHu.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\aFiPofL.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\FjXJhhX.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\TokJpJB.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\KSAxTdF.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\JicxQlM.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\aukGreI.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\olxrHGO.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\iajvTNN.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\ymTSaVB.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\rwqLRvf.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\eQSBJoc.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\FMdYjZw.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\DNKmIPt.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\oloOHZw.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\VWegdpC.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\OfakkWp.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\aBnsSwR.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\idYSYZc.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\uKGcFZH.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\rrYSmGo.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\wUSJgha.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\PQvqYvj.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\UeMPAsa.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\oaVtCxL.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\MHDAvSY.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\JBddgYa.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\mZaKRas.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\HdlMzzy.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\umMWCJK.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\NroDpFS.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\eIZBqOH.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\DrBOAbC.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\FkXVeTK.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\ANAXCgW.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\tiVYFdn.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\ouMdAOG.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\PeoVpYw.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\CTEJKCz.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4284 wrote to memory of 464	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	91
PID 4284 wrote to memory of 464	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	91
PID 4284 wrote to memory of 2112	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	92
PID 4284 wrote to memory of 2112	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	92
PID 4284 wrote to memory of 952	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	93
PID 4284 wrote to memory of 952	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	93
PID 4284 wrote to memory of 780	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	94
PID 4284 wrote to memory of 780	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	94
PID 4284 wrote to memory of 704	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	95
PID 4284 wrote to memory of 704	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	95
PID 4284 wrote to memory of 3052	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	96
PID 4284 wrote to memory of 3052	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	96
PID 4284 wrote to memory of 228	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	97
PID 4284 wrote to memory of 228	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	97
PID 4284 wrote to memory of 872	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	98
PID 4284 wrote to memory of 872	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	98
PID 4284 wrote to memory of 3812	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	99
PID 4284 wrote to memory of 3812	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	99
PID 4284 wrote to memory of 1484	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	100
PID 4284 wrote to memory of 1484	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	100
PID 4284 wrote to memory of 1612	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	101
PID 4284 wrote to memory of 1612	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	101
PID 4284 wrote to memory of 1160	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	102
PID 4284 wrote to memory of 1160	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	102
PID 4284 wrote to memory of 5040	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	103
PID 4284 wrote to memory of 5040	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	103
PID 4284 wrote to memory of 4136	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	104
PID 4284 wrote to memory of 4136	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	104
PID 4284 wrote to memory of 4412	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	105
PID 4284 wrote to memory of 4412	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	105
PID 4284 wrote to memory of 1212	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	106
PID 4284 wrote to memory of 1212	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	106
PID 4284 wrote to memory of 3404	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	107
PID 4284 wrote to memory of 3404	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	107
PID 4284 wrote to memory of 3456	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	108
PID 4284 wrote to memory of 3456	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	108
PID 4284 wrote to memory of 4548	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	109
PID 4284 wrote to memory of 4548	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	109
PID 4284 wrote to memory of 3956	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	110
PID 4284 wrote to memory of 3956	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	110
PID 4284 wrote to memory of 3776	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	111
PID 4284 wrote to memory of 3776	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	111
PID 4284 wrote to memory of 2340	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	112
PID 4284 wrote to memory of 2340	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	112
PID 4284 wrote to memory of 2276	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	113
PID 4284 wrote to memory of 2276	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	113
PID 4284 wrote to memory of 3528	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	114
PID 4284 wrote to memory of 3528	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	114
PID 4284 wrote to memory of 3156	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	115
PID 4284 wrote to memory of 3156	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	115
PID 4284 wrote to memory of 3856	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	116
PID 4284 wrote to memory of 3856	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	116
PID 4284 wrote to memory of 940	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	117
PID 4284 wrote to memory of 940	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	117
PID 4284 wrote to memory of 1092	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	118
PID 4284 wrote to memory of 1092	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	118
PID 4284 wrote to memory of 736	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	119
PID 4284 wrote to memory of 736	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	119
PID 4284 wrote to memory of 3164	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	120
PID 4284 wrote to memory of 3164	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	120
PID 4284 wrote to memory of 3564	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	121
PID 4284 wrote to memory of 3564	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	121
PID 4284 wrote to memory of 1844	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	122
PID 4284 wrote to memory of 1844	4284	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	122

C:\Users\Admin\AppData\Local\Temp\edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4284
- C:\Windows\System\tLjMEzr.exe
  C:\Windows\System\tLjMEzr.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\GCoCHay.exe
  C:\Windows\System\GCoCHay.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\FPAANzW.exe
  C:\Windows\System\FPAANzW.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\uEEPvNB.exe
  C:\Windows\System\uEEPvNB.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\eoGTpQn.exe
  C:\Windows\System\eoGTpQn.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\fdwfWBA.exe
  C:\Windows\System\fdwfWBA.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\CvvOkbT.exe
  C:\Windows\System\CvvOkbT.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\vWBAgmd.exe
  C:\Windows\System\vWBAgmd.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\HfbCdCM.exe
  C:\Windows\System\HfbCdCM.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\tjveSDa.exe
  C:\Windows\System\tjveSDa.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\JnNIeAM.exe
  C:\Windows\System\JnNIeAM.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\hBhXxpz.exe
  C:\Windows\System\hBhXxpz.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\FnbHKOD.exe
  C:\Windows\System\FnbHKOD.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\wzmrxLB.exe
  C:\Windows\System\wzmrxLB.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\bvjkzGT.exe
  C:\Windows\System\bvjkzGT.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\IXqIDvy.exe
  C:\Windows\System\IXqIDvy.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\YOBhxXt.exe
  C:\Windows\System\YOBhxXt.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\rxGjTFe.exe
  C:\Windows\System\rxGjTFe.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\muGiNMh.exe
  C:\Windows\System\muGiNMh.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\lueTwHn.exe
  C:\Windows\System\lueTwHn.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\tOGgCbz.exe
  C:\Windows\System\tOGgCbz.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\oqeNdtf.exe
  C:\Windows\System\oqeNdtf.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\zhYNHXI.exe
  C:\Windows\System\zhYNHXI.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\iCvdsIN.exe
  C:\Windows\System\iCvdsIN.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\LfbuupD.exe
  C:\Windows\System\LfbuupD.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\DahJQmm.exe
  C:\Windows\System\DahJQmm.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\fkmcuuU.exe
  C:\Windows\System\fkmcuuU.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\gxKkftU.exe
  C:\Windows\System\gxKkftU.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\bfDgNMN.exe
  C:\Windows\System\bfDgNMN.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\Dzjgbhe.exe
  C:\Windows\System\Dzjgbhe.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\fxHrxKZ.exe
  C:\Windows\System\fxHrxKZ.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\yCTMQCK.exe
  C:\Windows\System\yCTMQCK.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\WZKyPSa.exe
  C:\Windows\System\WZKyPSa.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\OfakkWp.exe
  C:\Windows\System\OfakkWp.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\tCKNske.exe
  C:\Windows\System\tCKNske.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\yiSLgaa.exe
  C:\Windows\System\yiSLgaa.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\oPiDPbo.exe
  C:\Windows\System\oPiDPbo.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\ZlPZXXs.exe
  C:\Windows\System\ZlPZXXs.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\kAAIVNb.exe
  C:\Windows\System\kAAIVNb.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\MRwHimK.exe
  C:\Windows\System\MRwHimK.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\VGlohFj.exe
  C:\Windows\System\VGlohFj.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\CkyjLGl.exe
  C:\Windows\System\CkyjLGl.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\hezNvhd.exe
  C:\Windows\System\hezNvhd.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\UgvRhuK.exe
  C:\Windows\System\UgvRhuK.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\KWrECJf.exe
  C:\Windows\System\KWrECJf.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\yefSzWt.exe
  C:\Windows\System\yefSzWt.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\gcFkYWp.exe
  C:\Windows\System\gcFkYWp.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\PeoVpYw.exe
  C:\Windows\System\PeoVpYw.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\FhKyuzq.exe
  C:\Windows\System\FhKyuzq.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\QfGSuOV.exe
  C:\Windows\System\QfGSuOV.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\QriRiPh.exe
  C:\Windows\System\QriRiPh.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\fBUXSdK.exe
  C:\Windows\System\fBUXSdK.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\QrTGmUv.exe
  C:\Windows\System\QrTGmUv.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\pLThPMJ.exe
  C:\Windows\System\pLThPMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\xJQAmtV.exe
  C:\Windows\System\xJQAmtV.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\tKzudxO.exe
  C:\Windows\System\tKzudxO.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\zsmevey.exe
  C:\Windows\System\zsmevey.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\oQszZvQ.exe
  C:\Windows\System\oQszZvQ.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\fkQPMEz.exe
  C:\Windows\System\fkQPMEz.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\mVYpLni.exe
  C:\Windows\System\mVYpLni.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\ZqsWPIc.exe
  C:\Windows\System\ZqsWPIc.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\aBnsSwR.exe
  C:\Windows\System\aBnsSwR.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\XXDprPs.exe
  C:\Windows\System\XXDprPs.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\pkdzMtV.exe
  C:\Windows\System\pkdzMtV.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\vhKihYw.exe
  C:\Windows\System\vhKihYw.exe
  2⤵
  PID:2236
- C:\Windows\System\cTwRxpS.exe
  C:\Windows\System\cTwRxpS.exe
  2⤵
  PID:5140
- C:\Windows\System\wovsvBf.exe
  C:\Windows\System\wovsvBf.exe
  2⤵
  PID:5164
- C:\Windows\System\nmepPCX.exe
  C:\Windows\System\nmepPCX.exe
  2⤵
  PID:5200
- C:\Windows\System\czkQWEg.exe
  C:\Windows\System\czkQWEg.exe
  2⤵
  PID:5236
- C:\Windows\System\PjuhvIU.exe
  C:\Windows\System\PjuhvIU.exe
  2⤵
  PID:5264
- C:\Windows\System\VbtDlZY.exe
  C:\Windows\System\VbtDlZY.exe
  2⤵
  PID:5292
- C:\Windows\System\WNMjAfK.exe
  C:\Windows\System\WNMjAfK.exe
  2⤵
  PID:5308
- C:\Windows\System\hNJEyvr.exe
  C:\Windows\System\hNJEyvr.exe
  2⤵
  PID:5332
- C:\Windows\System\UhxzaST.exe
  C:\Windows\System\UhxzaST.exe
  2⤵
  PID:5360
- C:\Windows\System\vuovBYi.exe
  C:\Windows\System\vuovBYi.exe
  2⤵
  PID:5388
- C:\Windows\System\MtNjQAy.exe
  C:\Windows\System\MtNjQAy.exe
  2⤵
  PID:5416
- C:\Windows\System\GAxPrXo.exe
  C:\Windows\System\GAxPrXo.exe
  2⤵
  PID:5444
- C:\Windows\System\ZAKMtNu.exe
  C:\Windows\System\ZAKMtNu.exe
  2⤵
  PID:5472
- C:\Windows\System\DSCbCPw.exe
  C:\Windows\System\DSCbCPw.exe
  2⤵
  PID:5500
- C:\Windows\System\RexBqkS.exe
  C:\Windows\System\RexBqkS.exe
  2⤵
  PID:5528
- C:\Windows\System\JAmGzQb.exe
  C:\Windows\System\JAmGzQb.exe
  2⤵
  PID:5556
- C:\Windows\System\yCftwEJ.exe
  C:\Windows\System\yCftwEJ.exe
  2⤵
  PID:5584
- C:\Windows\System\TkTLfTC.exe
  C:\Windows\System\TkTLfTC.exe
  2⤵
  PID:5612
- C:\Windows\System\uVQWGpj.exe
  C:\Windows\System\uVQWGpj.exe
  2⤵
  PID:5640
- C:\Windows\System\vorrZKu.exe
  C:\Windows\System\vorrZKu.exe
  2⤵
  PID:5668
- C:\Windows\System\ZDvmuvQ.exe
  C:\Windows\System\ZDvmuvQ.exe
  2⤵
  PID:5696
- C:\Windows\System\dadGWKi.exe
  C:\Windows\System\dadGWKi.exe
  2⤵
  PID:5724
- C:\Windows\System\SNSAzlZ.exe
  C:\Windows\System\SNSAzlZ.exe
  2⤵
  PID:5752
- C:\Windows\System\LmAQRIr.exe
  C:\Windows\System\LmAQRIr.exe
  2⤵
  PID:5780
- C:\Windows\System\rdBOKOb.exe
  C:\Windows\System\rdBOKOb.exe
  2⤵
  PID:5812
- C:\Windows\System\PcTAQLh.exe
  C:\Windows\System\PcTAQLh.exe
  2⤵
  PID:5836
- C:\Windows\System\ORpAkRJ.exe
  C:\Windows\System\ORpAkRJ.exe
  2⤵
  PID:5864
- C:\Windows\System\rPyrkqE.exe
  C:\Windows\System\rPyrkqE.exe
  2⤵
  PID:5896
- C:\Windows\System\DJCcAUl.exe
  C:\Windows\System\DJCcAUl.exe
  2⤵
  PID:5920
- C:\Windows\System\cszhgLq.exe
  C:\Windows\System\cszhgLq.exe
  2⤵
  PID:5948
- C:\Windows\System\SMRwYiI.exe
  C:\Windows\System\SMRwYiI.exe
  2⤵
  PID:5976
- C:\Windows\System\uYjETVO.exe
  C:\Windows\System\uYjETVO.exe
  2⤵
  PID:6004
- C:\Windows\System\WqqcVfh.exe
  C:\Windows\System\WqqcVfh.exe
  2⤵
  PID:6032
- C:\Windows\System\fZjdYIW.exe
  C:\Windows\System\fZjdYIW.exe
  2⤵
  PID:6068
- C:\Windows\System\Uhepasb.exe
  C:\Windows\System\Uhepasb.exe
  2⤵
  PID:6100
- C:\Windows\System\WmEydLu.exe
  C:\Windows\System\WmEydLu.exe
  2⤵
  PID:6128
- C:\Windows\System\OovnWfk.exe
  C:\Windows\System\OovnWfk.exe
  2⤵
  PID:3304
- C:\Windows\System\ygRDvLc.exe
  C:\Windows\System\ygRDvLc.exe
  2⤵
  PID:4628
- C:\Windows\System\lNmkymL.exe
  C:\Windows\System\lNmkymL.exe
  2⤵
  PID:5132
- C:\Windows\System\ubiPPGr.exe
  C:\Windows\System\ubiPPGr.exe
  2⤵
  PID:5216
- C:\Windows\System\VWJifuA.exe
  C:\Windows\System\VWJifuA.exe
  2⤵
  PID:5276
- C:\Windows\System\MwUOTZo.exe
  C:\Windows\System\MwUOTZo.exe
  2⤵
  PID:5320
- C:\Windows\System\fHLiVUN.exe
  C:\Windows\System\fHLiVUN.exe
  2⤵
  PID:5356
- C:\Windows\System\cVbQpxP.exe
  C:\Windows\System\cVbQpxP.exe
  2⤵
  PID:5628
- C:\Windows\System\CGDJjYT.exe
  C:\Windows\System\CGDJjYT.exe
  2⤵
  PID:5716
- C:\Windows\System\EoRWldQ.exe
  C:\Windows\System\EoRWldQ.exe
  2⤵
  PID:5748
- C:\Windows\System\YBzxNKq.exe
  C:\Windows\System\YBzxNKq.exe
  2⤵
  PID:5828
- C:\Windows\System\vvUWaGW.exe
  C:\Windows\System\vvUWaGW.exe
  2⤵
  PID:5880
- C:\Windows\System\FuhsKMM.exe
  C:\Windows\System\FuhsKMM.exe
  2⤵
  PID:1564
- C:\Windows\System\fjViLlj.exe
  C:\Windows\System\fjViLlj.exe
  2⤵
  PID:2816
- C:\Windows\System\MBsJvKt.exe
  C:\Windows\System\MBsJvKt.exe
  2⤵
  PID:6124
- C:\Windows\System\xZEriQb.exe
  C:\Windows\System\xZEriQb.exe
  2⤵
  PID:4268
- C:\Windows\System\QIhZOkh.exe
  C:\Windows\System\QIhZOkh.exe
  2⤵
  PID:4544
- C:\Windows\System\iKkCBQA.exe
  C:\Windows\System\iKkCBQA.exe
  2⤵
  PID:5184
- C:\Windows\System\uOllmJR.exe
  C:\Windows\System\uOllmJR.exe
  2⤵
  PID:5300
- C:\Windows\System\uNVSBwv.exe
  C:\Windows\System\uNVSBwv.exe
  2⤵
  PID:3296
- C:\Windows\System\DbpXJob.exe
  C:\Windows\System\DbpXJob.exe
  2⤵
  PID:5496
- C:\Windows\System\eYaAjOq.exe
  C:\Windows\System\eYaAjOq.exe
  2⤵
  PID:3568
- C:\Windows\System\PQvqYvj.exe
  C:\Windows\System\PQvqYvj.exe
  2⤵
  PID:5580
- C:\Windows\System\DBRJdVH.exe
  C:\Windows\System\DBRJdVH.exe
  2⤵
  PID:1528
- C:\Windows\System\RxZCzWw.exe
  C:\Windows\System\RxZCzWw.exe
  2⤵
  PID:1304
- C:\Windows\System\lPIyBKM.exe
  C:\Windows\System\lPIyBKM.exe
  2⤵
  PID:1456
- C:\Windows\System\tFLddaM.exe
  C:\Windows\System\tFLddaM.exe
  2⤵
  PID:5804
- C:\Windows\System\IFgrntr.exe
  C:\Windows\System\IFgrntr.exe
  2⤵
  PID:5916
- C:\Windows\System\TMmNiJm.exe
  C:\Windows\System\TMmNiJm.exe
  2⤵
  PID:6000
- C:\Windows\System\MUmYPjX.exe
  C:\Windows\System\MUmYPjX.exe
  2⤵
  PID:6080
- C:\Windows\System\OJrisKy.exe
  C:\Windows\System\OJrisKy.exe
  2⤵
  PID:1608
- C:\Windows\System\eibOZJQ.exe
  C:\Windows\System\eibOZJQ.exe
  2⤵
  PID:908
- C:\Windows\System\RWAGEyC.exe
  C:\Windows\System\RWAGEyC.exe
  2⤵
  PID:5460
- C:\Windows\System\OCKzaHH.exe
  C:\Windows\System\OCKzaHH.exe
  2⤵
  PID:3848
- C:\Windows\System\intkbGv.exe
  C:\Windows\System\intkbGv.exe
  2⤵
  PID:5548
- C:\Windows\System\MZVJgBX.exe
  C:\Windows\System\MZVJgBX.exe
  2⤵
  PID:5772
- C:\Windows\System\KaNRTPk.exe
  C:\Windows\System\KaNRTPk.exe
  2⤵
  PID:1832
- C:\Windows\System\uIRjRZG.exe
  C:\Windows\System\uIRjRZG.exe
  2⤵
  PID:5028
- C:\Windows\System\ZyZmkuL.exe
  C:\Windows\System\ZyZmkuL.exe
  2⤵
  PID:2492
- C:\Windows\System\OUVfxKE.exe
  C:\Windows\System\OUVfxKE.exe
  2⤵
  PID:2092
- C:\Windows\System\drdUhXh.exe
  C:\Windows\System\drdUhXh.exe
  2⤵
  PID:5576
- C:\Windows\System\lPHFRgq.exe
  C:\Windows\System\lPHFRgq.exe
  2⤵
  PID:6172
- C:\Windows\System\WkRMDvN.exe
  C:\Windows\System\WkRMDvN.exe
  2⤵
  PID:6200
- C:\Windows\System\XnuNBVe.exe
  C:\Windows\System\XnuNBVe.exe
  2⤵
  PID:6228
- C:\Windows\System\RStkDlj.exe
  C:\Windows\System\RStkDlj.exe
  2⤵
  PID:6248
- C:\Windows\System\wfhoDNH.exe
  C:\Windows\System\wfhoDNH.exe
  2⤵
  PID:6272
- C:\Windows\System\FuiAsbE.exe
  C:\Windows\System\FuiAsbE.exe
  2⤵
  PID:6312
- C:\Windows\System\MuJfhrw.exe
  C:\Windows\System\MuJfhrw.exe
  2⤵
  PID:6328
- C:\Windows\System\hmWBbJC.exe
  C:\Windows\System\hmWBbJC.exe
  2⤵
  PID:6352
- C:\Windows\System\BxJJEVC.exe
  C:\Windows\System\BxJJEVC.exe
  2⤵
  PID:6380
- C:\Windows\System\OHXsIgA.exe
  C:\Windows\System\OHXsIgA.exe
  2⤵
  PID:6428
- C:\Windows\System\dSzkgmB.exe
  C:\Windows\System\dSzkgmB.exe
  2⤵
  PID:6456
- C:\Windows\System\Onbgvxn.exe
  C:\Windows\System\Onbgvxn.exe
  2⤵
  PID:6484
- C:\Windows\System\qYtgIBl.exe
  C:\Windows\System\qYtgIBl.exe
  2⤵
  PID:6512
- C:\Windows\System\KyruYIO.exe
  C:\Windows\System\KyruYIO.exe
  2⤵
  PID:6540
- C:\Windows\System\osJLtNS.exe
  C:\Windows\System\osJLtNS.exe
  2⤵
  PID:6564
- C:\Windows\System\NwsIVqR.exe
  C:\Windows\System\NwsIVqR.exe
  2⤵
  PID:6608
- C:\Windows\System\nIDdAEJ.exe
  C:\Windows\System\nIDdAEJ.exe
  2⤵
  PID:6632
- C:\Windows\System\uBAIHgd.exe
  C:\Windows\System\uBAIHgd.exe
  2⤵
  PID:6660
- C:\Windows\System\MAuYfYT.exe
  C:\Windows\System\MAuYfYT.exe
  2⤵
  PID:6692
- C:\Windows\System\ckigdmY.exe
  C:\Windows\System\ckigdmY.exe
  2⤵
  PID:6728
- C:\Windows\System\EDtxrGS.exe
  C:\Windows\System\EDtxrGS.exe
  2⤵
  PID:6756
- C:\Windows\System\VtFBoKA.exe
  C:\Windows\System\VtFBoKA.exe
  2⤵
  PID:6788
- C:\Windows\System\FxnbtKQ.exe
  C:\Windows\System\FxnbtKQ.exe
  2⤵
  PID:6816
- C:\Windows\System\ZYCvZTw.exe
  C:\Windows\System\ZYCvZTw.exe
  2⤵
  PID:6844
- C:\Windows\System\etaQUVn.exe
  C:\Windows\System\etaQUVn.exe
  2⤵
  PID:6876
- C:\Windows\System\rSpoPbD.exe
  C:\Windows\System\rSpoPbD.exe
  2⤵
  PID:6904
- C:\Windows\System\ICGSRHM.exe
  C:\Windows\System\ICGSRHM.exe
  2⤵
  PID:6932
- C:\Windows\System\MntzOMu.exe
  C:\Windows\System\MntzOMu.exe
  2⤵
  PID:6960
- C:\Windows\System\qvxxoHS.exe
  C:\Windows\System\qvxxoHS.exe
  2⤵
  PID:6988
- C:\Windows\System\XbumRSS.exe
  C:\Windows\System\XbumRSS.exe
  2⤵
  PID:7016
- C:\Windows\System\HnJJXvm.exe
  C:\Windows\System\HnJJXvm.exe
  2⤵
  PID:7044
- C:\Windows\System\xUBqLqu.exe
  C:\Windows\System\xUBqLqu.exe
  2⤵
  PID:7072
- C:\Windows\System\LeQrSIh.exe
  C:\Windows\System\LeQrSIh.exe
  2⤵
  PID:7100
- C:\Windows\System\JnvxvFS.exe
  C:\Windows\System\JnvxvFS.exe
  2⤵
  PID:7128
- C:\Windows\System\SzKdCYT.exe
  C:\Windows\System\SzKdCYT.exe
  2⤵
  PID:7156
- C:\Windows\System\eYGzkDJ.exe
  C:\Windows\System\eYGzkDJ.exe
  2⤵
  PID:6052
- C:\Windows\System\jHpfHlP.exe
  C:\Windows\System\jHpfHlP.exe
  2⤵
  PID:6196
- C:\Windows\System\EvWCLqB.exe
  C:\Windows\System\EvWCLqB.exe
  2⤵
  PID:6264
- C:\Windows\System\rDHajiD.exe
  C:\Windows\System\rDHajiD.exe
  2⤵
  PID:5684
- C:\Windows\System\kYukRIt.exe
  C:\Windows\System\kYukRIt.exe
  2⤵
  PID:5692
- C:\Windows\System\Rnbvbno.exe
  C:\Windows\System\Rnbvbno.exe
  2⤵
  PID:6472
- C:\Windows\System\kCcZWek.exe
  C:\Windows\System\kCcZWek.exe
  2⤵
  PID:2044
- C:\Windows\System\XYokEuR.exe
  C:\Windows\System\XYokEuR.exe
  2⤵
  PID:6500
- C:\Windows\System\bxqTLkh.exe
  C:\Windows\System\bxqTLkh.exe
  2⤵
  PID:3484
- C:\Windows\System\ijZjERM.exe
  C:\Windows\System\ijZjERM.exe
  2⤵
  PID:6584
- C:\Windows\System\eQphRqy.exe
  C:\Windows\System\eQphRqy.exe
  2⤵
  PID:6652
- C:\Windows\System\OHrlJrB.exe
  C:\Windows\System\OHrlJrB.exe
  2⤵
  PID:6720
- C:\Windows\System\WXfngxI.exe
  C:\Windows\System\WXfngxI.exe
  2⤵
  PID:6776
- C:\Windows\System\SMdimgB.exe
  C:\Windows\System\SMdimgB.exe
  2⤵
  PID:6808
- C:\Windows\System\tXnkVFv.exe
  C:\Windows\System\tXnkVFv.exe
  2⤵
  PID:6856
- C:\Windows\System\wqFOxte.exe
  C:\Windows\System\wqFOxte.exe
  2⤵
  PID:6956
- C:\Windows\System\XwVthuk.exe
  C:\Windows\System\XwVthuk.exe
  2⤵
  PID:6984
- C:\Windows\System\LYfhFUa.exe
  C:\Windows\System\LYfhFUa.exe
  2⤵
  PID:7032
- C:\Windows\System\oCMOgKK.exe
  C:\Windows\System\oCMOgKK.exe
  2⤵
  PID:7092
- C:\Windows\System\FFrwWcU.exe
  C:\Windows\System\FFrwWcU.exe
  2⤵
  PID:7152
- C:\Windows\System\tzZNxPN.exe
  C:\Windows\System\tzZNxPN.exe
  2⤵
  PID:6244
- C:\Windows\System\KiqRAFi.exe
  C:\Windows\System\KiqRAFi.exe
  2⤵
  PID:6376
- C:\Windows\System\WteVbGO.exe
  C:\Windows\System\WteVbGO.exe
  2⤵
  PID:4620
- C:\Windows\System\afNxiax.exe
  C:\Windows\System\afNxiax.exe
  2⤵
  PID:6552
- C:\Windows\System\tnOkbCA.exe
  C:\Windows\System\tnOkbCA.exe
  2⤵
  PID:6644
- C:\Windows\System\xvrwUom.exe
  C:\Windows\System\xvrwUom.exe
  2⤵
  PID:6800
- C:\Windows\System\hJnTAAs.exe
  C:\Windows\System\hJnTAAs.exe
  2⤵
  PID:6944
- C:\Windows\System\zgRBGbu.exe
  C:\Windows\System\zgRBGbu.exe
  2⤵
  PID:6980
- C:\Windows\System\fUzLVkQ.exe
  C:\Windows\System\fUzLVkQ.exe
  2⤵
  PID:6412
- C:\Windows\System\JOcZQQB.exe
  C:\Windows\System\JOcZQQB.exe
  2⤵
  PID:6896
- C:\Windows\System\fvmymMr.exe
  C:\Windows\System\fvmymMr.exe
  2⤵
  PID:6164
- C:\Windows\System\YHYwPBp.exe
  C:\Windows\System\YHYwPBp.exe
  2⤵
  PID:5852
- C:\Windows\System\tGkTUTE.exe
  C:\Windows\System\tGkTUTE.exe
  2⤵
  PID:7176
- C:\Windows\System\yAnSmHf.exe
  C:\Windows\System\yAnSmHf.exe
  2⤵
  PID:7204
- C:\Windows\System\CUSkPhv.exe
  C:\Windows\System\CUSkPhv.exe
  2⤵
  PID:7228
- C:\Windows\System\KstvgaZ.exe
  C:\Windows\System\KstvgaZ.exe
  2⤵
  PID:7264
- C:\Windows\System\KmxfQHd.exe
  C:\Windows\System\KmxfQHd.exe
  2⤵
  PID:7296
- C:\Windows\System\rJLPbYi.exe
  C:\Windows\System\rJLPbYi.exe
  2⤵
  PID:7328
- C:\Windows\System\txBsfAG.exe
  C:\Windows\System\txBsfAG.exe
  2⤵
  PID:7360
- C:\Windows\System\FctcyQM.exe
  C:\Windows\System\FctcyQM.exe
  2⤵
  PID:7388
- C:\Windows\System\iwlDnhb.exe
  C:\Windows\System\iwlDnhb.exe
  2⤵
  PID:7412
- C:\Windows\System\WzwFiWt.exe
  C:\Windows\System\WzwFiWt.exe
  2⤵
  PID:7440
- C:\Windows\System\gqJHpTF.exe
  C:\Windows\System\gqJHpTF.exe
  2⤵
  PID:7472
- C:\Windows\System\ZcaTsCs.exe
  C:\Windows\System\ZcaTsCs.exe
  2⤵
  PID:7496
- C:\Windows\System\CVxGipO.exe
  C:\Windows\System\CVxGipO.exe
  2⤵
  PID:7528
- C:\Windows\System\pCFBPYY.exe
  C:\Windows\System\pCFBPYY.exe
  2⤵
  PID:7556
- C:\Windows\System\iWMVTUh.exe
  C:\Windows\System\iWMVTUh.exe
  2⤵
  PID:7584
- C:\Windows\System\QKpnzit.exe
  C:\Windows\System\QKpnzit.exe
  2⤵
  PID:7612
- C:\Windows\System\pmEcGOO.exe
  C:\Windows\System\pmEcGOO.exe
  2⤵
  PID:7644
- C:\Windows\System\idYSYZc.exe
  C:\Windows\System\idYSYZc.exe
  2⤵
  PID:7668
- C:\Windows\System\bqEsPgP.exe
  C:\Windows\System\bqEsPgP.exe
  2⤵
  PID:7692
- C:\Windows\System\vQcXjao.exe
  C:\Windows\System\vQcXjao.exe
  2⤵
  PID:7716
- C:\Windows\System\ilQqMWB.exe
  C:\Windows\System\ilQqMWB.exe
  2⤵
  PID:7756
- C:\Windows\System\BAlnaLD.exe
  C:\Windows\System\BAlnaLD.exe
  2⤵
  PID:7784
- C:\Windows\System\NhRazKS.exe
  C:\Windows\System\NhRazKS.exe
  2⤵
  PID:7812
- C:\Windows\System\lHpbPsS.exe
  C:\Windows\System\lHpbPsS.exe
  2⤵
  PID:7840
- C:\Windows\System\bzTQawj.exe
  C:\Windows\System\bzTQawj.exe
  2⤵
  PID:7868
- C:\Windows\System\lBQoMTf.exe
  C:\Windows\System\lBQoMTf.exe
  2⤵
  PID:7896
- C:\Windows\System\qcFglkk.exe
  C:\Windows\System\qcFglkk.exe
  2⤵
  PID:7928
- C:\Windows\System\ahYWfeY.exe
  C:\Windows\System\ahYWfeY.exe
  2⤵
  PID:7952
- C:\Windows\System\WjzOvPv.exe
  C:\Windows\System\WjzOvPv.exe
  2⤵
  PID:7976
- C:\Windows\System\EOyPoGT.exe
  C:\Windows\System\EOyPoGT.exe
  2⤵
  PID:8004
- C:\Windows\System\yphzDKu.exe
  C:\Windows\System\yphzDKu.exe
  2⤵
  PID:8032
- C:\Windows\System\YQqOKyx.exe
  C:\Windows\System\YQqOKyx.exe
  2⤵
  PID:8088
- C:\Windows\System\UeMPAsa.exe
  C:\Windows\System\UeMPAsa.exe
  2⤵
  PID:8116
- C:\Windows\System\yjnKQHL.exe
  C:\Windows\System\yjnKQHL.exe
  2⤵
  PID:8144
- C:\Windows\System\CmsuEhW.exe
  C:\Windows\System\CmsuEhW.exe
  2⤵
  PID:8176
- C:\Windows\System\BtHVnFd.exe
  C:\Windows\System\BtHVnFd.exe
  2⤵
  PID:7192
- C:\Windows\System\HxiuwvP.exe
  C:\Windows\System\HxiuwvP.exe
  2⤵
  PID:7236
- C:\Windows\System\uHuaSZZ.exe
  C:\Windows\System\uHuaSZZ.exe
  2⤵
  PID:7344
- C:\Windows\System\mCcppNy.exe
  C:\Windows\System\mCcppNy.exe
  2⤵
  PID:7384
- C:\Windows\System\qRCMrgY.exe
  C:\Windows\System\qRCMrgY.exe
  2⤵
  PID:7376
- C:\Windows\System\ziNczAi.exe
  C:\Windows\System\ziNczAi.exe
  2⤵
  PID:7516
- C:\Windows\System\KOQePiV.exe
  C:\Windows\System\KOQePiV.exe
  2⤵
  PID:7572
- C:\Windows\System\PiqMqBh.exe
  C:\Windows\System\PiqMqBh.exe
  2⤵
  PID:7608
- C:\Windows\System\xxKafPW.exe
  C:\Windows\System\xxKafPW.exe
  2⤵
  PID:7684
- C:\Windows\System\hbEaeTO.exe
  C:\Windows\System\hbEaeTO.exe
  2⤵
  PID:7728
- C:\Windows\System\czNRjWP.exe
  C:\Windows\System\czNRjWP.exe
  2⤵
  PID:7776
- C:\Windows\System\FwQDyWc.exe
  C:\Windows\System\FwQDyWc.exe
  2⤵
  PID:7856
- C:\Windows\System\NVhscFP.exe
  C:\Windows\System\NVhscFP.exe
  2⤵
  PID:7876
- C:\Windows\System\CceiByG.exe
  C:\Windows\System\CceiByG.exe
  2⤵
  PID:7960
- C:\Windows\System\XMgGRek.exe
  C:\Windows\System\XMgGRek.exe
  2⤵
  PID:8100
- C:\Windows\System\fpQwptX.exe
  C:\Windows\System\fpQwptX.exe
  2⤵
  PID:8140
- C:\Windows\System\AgErVVi.exe
  C:\Windows\System\AgErVVi.exe
  2⤵
  PID:7320
- C:\Windows\System\rSgLvAp.exe
  C:\Windows\System\rSgLvAp.exe
  2⤵
  PID:7428
- C:\Windows\System\fwVKyii.exe
  C:\Windows\System\fwVKyii.exe
  2⤵
  PID:7492
- C:\Windows\System\OrlmODN.exe
  C:\Windows\System\OrlmODN.exe
  2⤵
  PID:7688
- C:\Windows\System\iiEfkCb.exe
  C:\Windows\System\iiEfkCb.exe
  2⤵
  PID:7908
- C:\Windows\System\knkjZaS.exe
  C:\Windows\System\knkjZaS.exe
  2⤵
  PID:8056
- C:\Windows\System\UQmNYtd.exe
  C:\Windows\System\UQmNYtd.exe
  2⤵
  PID:8136
- C:\Windows\System\ydNHwin.exe
  C:\Windows\System\ydNHwin.exe
  2⤵
  PID:7540
- C:\Windows\System\gAriNRw.exe
  C:\Windows\System\gAriNRw.exe
  2⤵
  PID:7804
- C:\Windows\System\eadwBhZ.exe
  C:\Windows\System\eadwBhZ.exe
  2⤵
  PID:7432
- C:\Windows\System\TaUcgZa.exe
  C:\Windows\System\TaUcgZa.exe
  2⤵
  PID:8168
- C:\Windows\System\BMQmXyE.exe
  C:\Windows\System\BMQmXyE.exe
  2⤵
  PID:8200
- C:\Windows\System\nBaopBS.exe
  C:\Windows\System\nBaopBS.exe
  2⤵
  PID:8228
- C:\Windows\System\EKdHDag.exe
  C:\Windows\System\EKdHDag.exe
  2⤵
  PID:8256
- C:\Windows\System\kWHNGoq.exe
  C:\Windows\System\kWHNGoq.exe
  2⤵
  PID:8284
- C:\Windows\System\JUVvuyu.exe
  C:\Windows\System\JUVvuyu.exe
  2⤵
  PID:8312
- C:\Windows\System\fJFltat.exe
  C:\Windows\System\fJFltat.exe
  2⤵
  PID:8340
- C:\Windows\System\CYSwawN.exe
  C:\Windows\System\CYSwawN.exe
  2⤵
  PID:8368
- C:\Windows\System\bHpgiuM.exe
  C:\Windows\System\bHpgiuM.exe
  2⤵
  PID:8396
- C:\Windows\System\BaTZkCg.exe
  C:\Windows\System\BaTZkCg.exe
  2⤵
  PID:8424
- C:\Windows\System\PQXNNeX.exe
  C:\Windows\System\PQXNNeX.exe
  2⤵
  PID:8456
- C:\Windows\System\iWwOgKl.exe
  C:\Windows\System\iWwOgKl.exe
  2⤵
  PID:8480
- C:\Windows\System\ONJqCEb.exe
  C:\Windows\System\ONJqCEb.exe
  2⤵
  PID:8504
- C:\Windows\System\UrZjCeN.exe
  C:\Windows\System\UrZjCeN.exe
  2⤵
  PID:8532
- C:\Windows\System\aXQluxN.exe
  C:\Windows\System\aXQluxN.exe
  2⤵
  PID:8564
- C:\Windows\System\sHyTfWI.exe
  C:\Windows\System\sHyTfWI.exe
  2⤵
  PID:8584
- C:\Windows\System\JyDuTop.exe
  C:\Windows\System\JyDuTop.exe
  2⤵
  PID:8612
- C:\Windows\System\CDSWOmw.exe
  C:\Windows\System\CDSWOmw.exe
  2⤵
  PID:8640
- C:\Windows\System\eaeAPsk.exe
  C:\Windows\System\eaeAPsk.exe
  2⤵
  PID:8664
- C:\Windows\System\egHGOwv.exe
  C:\Windows\System\egHGOwv.exe
  2⤵
  PID:8692
- C:\Windows\System\TikMcGa.exe
  C:\Windows\System\TikMcGa.exe
  2⤵
  PID:8716
- C:\Windows\System\sSFaalr.exe
  C:\Windows\System\sSFaalr.exe
  2⤵
  PID:8740
- C:\Windows\System\CiCpIbc.exe
  C:\Windows\System\CiCpIbc.exe
  2⤵
  PID:8776
- C:\Windows\System\tRyvspD.exe
  C:\Windows\System\tRyvspD.exe
  2⤵
  PID:8800
- C:\Windows\System\adAubQY.exe
  C:\Windows\System\adAubQY.exe
  2⤵
  PID:8828
- C:\Windows\System\jVCnQGw.exe
  C:\Windows\System\jVCnQGw.exe
  2⤵
  PID:8860
- C:\Windows\System\gNcKRhZ.exe
  C:\Windows\System\gNcKRhZ.exe
  2⤵
  PID:8884
- C:\Windows\System\uwuRNBw.exe
  C:\Windows\System\uwuRNBw.exe
  2⤵
  PID:8916
- C:\Windows\System\MCXHVVo.exe
  C:\Windows\System\MCXHVVo.exe
  2⤵
  PID:8940
- C:\Windows\System\PwGCpCE.exe
  C:\Windows\System\PwGCpCE.exe
  2⤵
  PID:8972
- C:\Windows\System\laAxozq.exe
  C:\Windows\System\laAxozq.exe
  2⤵
  PID:9004
- C:\Windows\System\VgIYzvs.exe
  C:\Windows\System\VgIYzvs.exe
  2⤵
  PID:9032
- C:\Windows\System\IHUVBcG.exe
  C:\Windows\System\IHUVBcG.exe
  2⤵
  PID:9056
- C:\Windows\System\vnnEZpB.exe
  C:\Windows\System\vnnEZpB.exe
  2⤵
  PID:9128
- C:\Windows\System\IfJiWcx.exe
  C:\Windows\System\IfJiWcx.exe
  2⤵
  PID:9144
- C:\Windows\System\pzvcmOe.exe
  C:\Windows\System\pzvcmOe.exe
  2⤵
  PID:9164
- C:\Windows\System\eqplgSR.exe
  C:\Windows\System\eqplgSR.exe
  2⤵
  PID:9192
- C:\Windows\System\zrJANIs.exe
  C:\Windows\System\zrJANIs.exe
  2⤵
  PID:8196
- C:\Windows\System\WGYUhqf.exe
  C:\Windows\System\WGYUhqf.exe
  2⤵
  PID:8276
- C:\Windows\System\sgVOEyF.exe
  C:\Windows\System\sgVOEyF.exe
  2⤵
  PID:8324
- C:\Windows\System\pEzkFHX.exe
  C:\Windows\System\pEzkFHX.exe
  2⤵
  PID:8392
- C:\Windows\System\sWuSFeb.exe
  C:\Windows\System\sWuSFeb.exe
  2⤵
  PID:8440
- C:\Windows\System\EYHnixl.exe
  C:\Windows\System\EYHnixl.exe
  2⤵
  PID:8500
- C:\Windows\System\HjpeZny.exe
  C:\Windows\System\HjpeZny.exe
  2⤵
  PID:8528
- C:\Windows\System\ixhKEVV.exe
  C:\Windows\System\ixhKEVV.exe
  2⤵
  PID:8580
- C:\Windows\System\mWaovPW.exe
  C:\Windows\System\mWaovPW.exe
  2⤵
  PID:8636
- C:\Windows\System\wSTXkgD.exe
  C:\Windows\System\wSTXkgD.exe
  2⤵
  PID:8688
- C:\Windows\System\SkzIjQw.exe
  C:\Windows\System\SkzIjQw.exe
  2⤵
  PID:8748
- C:\Windows\System\VPNCZAW.exe
  C:\Windows\System\VPNCZAW.exe
  2⤵
  PID:8788
- C:\Windows\System\dMGnSUV.exe
  C:\Windows\System\dMGnSUV.exe
  2⤵
  PID:8872
- C:\Windows\System\IBMtmRl.exe
  C:\Windows\System\IBMtmRl.exe
  2⤵
  PID:8908
- C:\Windows\System\pLnUIXS.exe
  C:\Windows\System\pLnUIXS.exe
  2⤵
  PID:8984
- C:\Windows\System\DbrcHaS.exe
  C:\Windows\System\DbrcHaS.exe
  2⤵
  PID:9028
- C:\Windows\System\xpzhygB.exe
  C:\Windows\System\xpzhygB.exe
  2⤵
  PID:9076
- C:\Windows\System\iWCXfYL.exe
  C:\Windows\System\iWCXfYL.exe
  2⤵
  PID:9140
- C:\Windows\System\QSXMkZu.exe
  C:\Windows\System\QSXMkZu.exe
  2⤵
  PID:9200
- C:\Windows\System\HLHmLPo.exe
  C:\Windows\System\HLHmLPo.exe
  2⤵
  PID:8300
- C:\Windows\System\eIZBqOH.exe
  C:\Windows\System\eIZBqOH.exe
  2⤵
  PID:6920
- C:\Windows\System\UvmcmXP.exe
  C:\Windows\System\UvmcmXP.exe
  2⤵
  PID:8464
- C:\Windows\System\XInDNkw.exe
  C:\Windows\System\XInDNkw.exe
  2⤵
  PID:8868
- C:\Windows\System\zeDHTPf.exe
  C:\Windows\System\zeDHTPf.exe
  2⤵
  PID:8724
- C:\Windows\System\mwytUHv.exe
  C:\Windows\System\mwytUHv.exe
  2⤵
  PID:9052
- C:\Windows\System\xPJdOlx.exe
  C:\Windows\System\xPJdOlx.exe
  2⤵
  PID:9160
- C:\Windows\System\gxajdSr.exe
  C:\Windows\System\gxajdSr.exe
  2⤵
  PID:8820
- C:\Windows\System\PUzCfQH.exe
  C:\Windows\System\PUzCfQH.exe
  2⤵
  PID:8556
- C:\Windows\System\ymTSaVB.exe
  C:\Windows\System\ymTSaVB.exe
  2⤵
  PID:9240
- C:\Windows\System\QFzYQgs.exe
  C:\Windows\System\QFzYQgs.exe
  2⤵
  PID:9276
- C:\Windows\System\jRzwRwo.exe
  C:\Windows\System\jRzwRwo.exe
  2⤵
  PID:9308
- C:\Windows\System\lrNgNmc.exe
  C:\Windows\System\lrNgNmc.exe
  2⤵
  PID:9328
- C:\Windows\System\vCQthfr.exe
  C:\Windows\System\vCQthfr.exe
  2⤵
  PID:9348
- C:\Windows\System\hCnXzrY.exe
  C:\Windows\System\hCnXzrY.exe
  2⤵
  PID:9380
- C:\Windows\System\EULHjdz.exe
  C:\Windows\System\EULHjdz.exe
  2⤵
  PID:9396
- C:\Windows\System\JfmbgEX.exe
  C:\Windows\System\JfmbgEX.exe
  2⤵
  PID:9420
- C:\Windows\System\mAMWbaZ.exe
  C:\Windows\System\mAMWbaZ.exe
  2⤵
  PID:9444
- C:\Windows\System\shDGVvQ.exe
  C:\Windows\System\shDGVvQ.exe
  2⤵
  PID:9476
- C:\Windows\System\mDdyfGj.exe
  C:\Windows\System\mDdyfGj.exe
  2⤵
  PID:9504
- C:\Windows\System\ismIRft.exe
  C:\Windows\System\ismIRft.exe
  2⤵
  PID:9532
- C:\Windows\System\WdRtnUq.exe
  C:\Windows\System\WdRtnUq.exe
  2⤵
  PID:9564
- C:\Windows\System\TaDOlBk.exe
  C:\Windows\System\TaDOlBk.exe
  2⤵
  PID:9584
- C:\Windows\System\AHhGpID.exe
  C:\Windows\System\AHhGpID.exe
  2⤵
  PID:9616
- C:\Windows\System\Svfemjy.exe
  C:\Windows\System\Svfemjy.exe
  2⤵
  PID:9640
- C:\Windows\System\zjsZvlD.exe
  C:\Windows\System\zjsZvlD.exe
  2⤵
  PID:9664
- C:\Windows\System\fXDgEFo.exe
  C:\Windows\System\fXDgEFo.exe
  2⤵
  PID:9696
- C:\Windows\System\nxGoQsH.exe
  C:\Windows\System\nxGoQsH.exe
  2⤵
  PID:9720
- C:\Windows\System\RrBSZhb.exe
  C:\Windows\System\RrBSZhb.exe
  2⤵
  PID:9760
- C:\Windows\System\frBShaf.exe
  C:\Windows\System\frBShaf.exe
  2⤵
  PID:9792
- C:\Windows\System\ZAxfGOD.exe
  C:\Windows\System\ZAxfGOD.exe
  2⤵
  PID:9828
- C:\Windows\System\nSaDkkP.exe
  C:\Windows\System\nSaDkkP.exe
  2⤵
  PID:9856
- C:\Windows\System\MnaKtxq.exe
  C:\Windows\System\MnaKtxq.exe
  2⤵
  PID:9880
- C:\Windows\System\JYcOIQG.exe
  C:\Windows\System\JYcOIQG.exe
  2⤵
  PID:9908
- C:\Windows\System\RoVwbxh.exe
  C:\Windows\System\RoVwbxh.exe
  2⤵
  PID:9932
- C:\Windows\System\pDRvuHj.exe
  C:\Windows\System\pDRvuHj.exe
  2⤵
  PID:9956
- C:\Windows\System\HTMYtsn.exe
  C:\Windows\System\HTMYtsn.exe
  2⤵
  PID:9980
- C:\Windows\System\dBrpdnM.exe
  C:\Windows\System\dBrpdnM.exe
  2⤵
  PID:10004
- C:\Windows\System\sHaEIWi.exe
  C:\Windows\System\sHaEIWi.exe
  2⤵
  PID:10032
- C:\Windows\System\WKwFTEq.exe
  C:\Windows\System\WKwFTEq.exe
  2⤵
  PID:10056
- C:\Windows\System\lZMGXZO.exe
  C:\Windows\System\lZMGXZO.exe
  2⤵
  PID:10084
- C:\Windows\System\FcLLZiv.exe
  C:\Windows\System\FcLLZiv.exe
  2⤵
  PID:10112
- C:\Windows\System\qowVGlJ.exe
  C:\Windows\System\qowVGlJ.exe
  2⤵
  PID:10136
- C:\Windows\System\mYXpziN.exe
  C:\Windows\System\mYXpziN.exe
  2⤵
  PID:10168
- C:\Windows\System\mdhAKDz.exe
  C:\Windows\System\mdhAKDz.exe
  2⤵
  PID:10192
- C:\Windows\System\pdSBKnD.exe
  C:\Windows\System\pdSBKnD.exe
  2⤵
  PID:10224
- C:\Windows\System\QfOkZNw.exe
  C:\Windows\System\QfOkZNw.exe
  2⤵
  PID:8492
- C:\Windows\System\nIXAIYZ.exe
  C:\Windows\System\nIXAIYZ.exe
  2⤵
  PID:8356
- C:\Windows\System\eSkMYtT.exe
  C:\Windows\System\eSkMYtT.exe
  2⤵
  PID:9316
- C:\Windows\System\uZYsTlc.exe
  C:\Windows\System\uZYsTlc.exe
  2⤵
  PID:9344
- C:\Windows\System\DQzZtiO.exe
  C:\Windows\System\DQzZtiO.exe
  2⤵
  PID:9272
- C:\Windows\System\YMqECzZ.exe
  C:\Windows\System\YMqECzZ.exe
  2⤵
  PID:9464
- C:\Windows\System\CfPycqA.exe
  C:\Windows\System\CfPycqA.exe
  2⤵
  PID:9528
- C:\Windows\System\IgesIRP.exe
  C:\Windows\System\IgesIRP.exe
  2⤵
  PID:9488
- C:\Windows\System\XvAZOPq.exe
  C:\Windows\System\XvAZOPq.exe
  2⤵
  PID:9608
- C:\Windows\System\azyxseY.exe
  C:\Windows\System\azyxseY.exe
  2⤵
  PID:9684
- C:\Windows\System\MdXZXmO.exe
  C:\Windows\System\MdXZXmO.exe
  2⤵
  PID:9716
- C:\Windows\System\WMlwIEZ.exe
  C:\Windows\System\WMlwIEZ.exe
  2⤵
  PID:9924
- C:\Windows\System\evXxcwo.exe
  C:\Windows\System\evXxcwo.exe
  2⤵
  PID:3384
- C:\Windows\System\puRShtu.exe
  C:\Windows\System\puRShtu.exe
  2⤵
  PID:9948
- C:\Windows\System\TePLIPO.exe
  C:\Windows\System\TePLIPO.exe
  2⤵
  PID:9972
- C:\Windows\System\dPZQPvx.exe
  C:\Windows\System\dPZQPvx.exe
  2⤵
  PID:10024
- C:\Windows\System\dgBwqsw.exe
  C:\Windows\System\dgBwqsw.exe
  2⤵
  PID:8900
- C:\Windows\System\GstHiew.exe
  C:\Windows\System\GstHiew.exe
  2⤵
  PID:10072
- C:\Windows\System\RoJstQK.exe
  C:\Windows\System\RoJstQK.exe
  2⤵
  PID:10236
- C:\Windows\System\CttwNzA.exe
  C:\Windows\System\CttwNzA.exe
  2⤵
  PID:10208
- C:\Windows\System\IJPXEzg.exe
  C:\Windows\System\IJPXEzg.exe
  2⤵
  PID:9708
- C:\Windows\System\fjwXHTl.exe
  C:\Windows\System\fjwXHTl.exe
  2⤵
  PID:9672
- C:\Windows\System\aPsBsPM.exe
  C:\Windows\System\aPsBsPM.exe
  2⤵
  PID:9472
- C:\Windows\System\oTuegsz.exe
  C:\Windows\System\oTuegsz.exe
  2⤵
  PID:10176
- C:\Windows\System\SWJYNKh.exe
  C:\Windows\System\SWJYNKh.exe
  2⤵
  PID:9904
- C:\Windows\System\YWRCaGa.exe
  C:\Windows\System\YWRCaGa.exe
  2⤵
  PID:9920
- C:\Windows\System\xjNqjQZ.exe
  C:\Windows\System\xjNqjQZ.exe
  2⤵
  PID:10264
- C:\Windows\System\PTvDTjB.exe
  C:\Windows\System\PTvDTjB.exe
  2⤵
  PID:10292
- C:\Windows\System\bjfeyXQ.exe
  C:\Windows\System\bjfeyXQ.exe
  2⤵
  PID:10328
- C:\Windows\System\jEthUvr.exe
  C:\Windows\System\jEthUvr.exe
  2⤵
  PID:10356
- C:\Windows\System\DADIGGx.exe
  C:\Windows\System\DADIGGx.exe
  2⤵
  PID:10376
- C:\Windows\System\SduVkAJ.exe
  C:\Windows\System\SduVkAJ.exe
  2⤵
  PID:10404
- C:\Windows\System\HDVFYPO.exe
  C:\Windows\System\HDVFYPO.exe
  2⤵
  PID:10432
- C:\Windows\System\wNLlBJl.exe
  C:\Windows\System\wNLlBJl.exe
  2⤵
  PID:10452
- C:\Windows\System\VJnJzOv.exe
  C:\Windows\System\VJnJzOv.exe
  2⤵
  PID:10480
- C:\Windows\System\qAdQtfY.exe
  C:\Windows\System\qAdQtfY.exe
  2⤵
  PID:10508
- C:\Windows\System\mQLRUwa.exe
  C:\Windows\System\mQLRUwa.exe
  2⤵
  PID:10552
- C:\Windows\System\THSjNDg.exe
  C:\Windows\System\THSjNDg.exe
  2⤵
  PID:10576
- C:\Windows\System\umZjZcG.exe
  C:\Windows\System\umZjZcG.exe
  2⤵
  PID:10604
- C:\Windows\System\XxEWtac.exe
  C:\Windows\System\XxEWtac.exe
  2⤵
  PID:10632
- C:\Windows\System\gdjdPHf.exe
  C:\Windows\System\gdjdPHf.exe
  2⤵
  PID:10664
- C:\Windows\System\vpEsyhD.exe
  C:\Windows\System\vpEsyhD.exe
  2⤵
  PID:10692
- C:\Windows\System\aCfVaPt.exe
  C:\Windows\System\aCfVaPt.exe
  2⤵
  PID:10724
- C:\Windows\System\bbEECtc.exe
  C:\Windows\System\bbEECtc.exe
  2⤵
  PID:10760
- C:\Windows\System\ZOzfwue.exe
  C:\Windows\System\ZOzfwue.exe
  2⤵
  PID:10788
- C:\Windows\System\hGDqQNX.exe
  C:\Windows\System\hGDqQNX.exe
  2⤵
  PID:10808
- C:\Windows\System\vYIBEdr.exe
  C:\Windows\System\vYIBEdr.exe
  2⤵
  PID:10864
- C:\Windows\System\cCJVsDq.exe
  C:\Windows\System\cCJVsDq.exe
  2⤵
  PID:10912
- C:\Windows\System\EpchvDl.exe
  C:\Windows\System\EpchvDl.exe
  2⤵
  PID:10936
- C:\Windows\System\jUiNjqU.exe
  C:\Windows\System\jUiNjqU.exe
  2⤵
  PID:10964
- C:\Windows\System\NjbKnJl.exe
  C:\Windows\System\NjbKnJl.exe
  2⤵
  PID:10992
- C:\Windows\System\QzUdigm.exe
  C:\Windows\System\QzUdigm.exe
  2⤵
  PID:11024
- C:\Windows\System\oaGtBwz.exe
  C:\Windows\System\oaGtBwz.exe
  2⤵
  PID:11136
- C:\Windows\System\YLmOpUW.exe
  C:\Windows\System\YLmOpUW.exe
  2⤵
  PID:11164
- C:\Windows\System\zYeELwm.exe
  C:\Windows\System\zYeELwm.exe
  2⤵
  PID:11192
- C:\Windows\System\qnKUFLp.exe
  C:\Windows\System\qnKUFLp.exe
  2⤵
  PID:11220
- C:\Windows\System\roEneaS.exe
  C:\Windows\System\roEneaS.exe
  2⤵
  PID:11248
- C:\Windows\System\JeIhEQK.exe
  C:\Windows\System\JeIhEQK.exe
  2⤵
  PID:9788
- C:\Windows\System\sCUmtnb.exe
  C:\Windows\System\sCUmtnb.exe
  2⤵
  PID:9520
- C:\Windows\System\OdIucst.exe
  C:\Windows\System\OdIucst.exe
  2⤵
  PID:9180
- C:\Windows\System\KOGaXuH.exe
  C:\Windows\System\KOGaXuH.exe
  2⤵
  PID:10200
- C:\Windows\System\gZlydcc.exe
  C:\Windows\System\gZlydcc.exe
  2⤵
  PID:10284
- C:\Windows\System\qImEKCA.exe
  C:\Windows\System\qImEKCA.exe
  2⤵
  PID:10400
- C:\Windows\System\CJdtbFb.exe
  C:\Windows\System\CJdtbFb.exe
  2⤵
  PID:10468
- C:\Windows\System\OPxpDJD.exe
  C:\Windows\System\OPxpDJD.exe
  2⤵
  PID:10500
- C:\Windows\System\sWJZnOe.exe
  C:\Windows\System\sWJZnOe.exe
  2⤵
  PID:10412
- C:\Windows\System\ifPbzyX.exe
  C:\Windows\System\ifPbzyX.exe
  2⤵
  PID:10476
- C:\Windows\System\dzsmYpT.exe
  C:\Windows\System\dzsmYpT.exe
  2⤵
  PID:10624
- C:\Windows\System\dlbyALF.exe
  C:\Windows\System\dlbyALF.exe
  2⤵
  PID:10644
- C:\Windows\System\kBgTUtb.exe
  C:\Windows\System\kBgTUtb.exe
  2⤵
  PID:10800
- C:\Windows\System\ehbDlsT.exe
  C:\Windows\System\ehbDlsT.exe
  2⤵
  PID:10984
- C:\Windows\System\jvEOlya.exe
  C:\Windows\System\jvEOlya.exe
  2⤵
  PID:10952
- C:\Windows\System\CIDgDEc.exe
  C:\Windows\System\CIDgDEc.exe
  2⤵
  PID:1724
- C:\Windows\System\EokUuWR.exe
  C:\Windows\System\EokUuWR.exe
  2⤵
  PID:4464
- C:\Windows\System\llwnMrP.exe
  C:\Windows\System\llwnMrP.exe
  2⤵
  PID:11244
- C:\Windows\System\acJdYRk.exe
  C:\Windows\System\acJdYRk.exe
  2⤵
  PID:11260
- C:\Windows\System\BzMHvXo.exe
  C:\Windows\System\BzMHvXo.exe
  2⤵
  PID:10068
- C:\Windows\System\MNpksBB.exe
  C:\Windows\System\MNpksBB.exe
  2⤵
  PID:10300
- C:\Windows\System\zFoWWuW.exe
  C:\Windows\System\zFoWWuW.exe
  2⤵
  PID:10448
- C:\Windows\System\nWuDMtJ.exe
  C:\Windows\System\nWuDMtJ.exe
  2⤵
  PID:10440
- C:\Windows\System\oJqYElb.exe
  C:\Windows\System\oJqYElb.exe
  2⤵
  PID:10720
- C:\Windows\System\rTrtISv.exe
  C:\Windows\System\rTrtISv.exe
  2⤵
  PID:11020
- C:\Windows\System\xjNFjky.exe
  C:\Windows\System\xjNFjky.exe
  2⤵
  PID:1916
- C:\Windows\System\WFzbaWc.exe
  C:\Windows\System\WFzbaWc.exe
  2⤵
  PID:5084
- C:\Windows\System\SRHhGSW.exe
  C:\Windows\System\SRHhGSW.exe
  2⤵
  PID:7792
- C:\Windows\System\yjtALEZ.exe
  C:\Windows\System\yjtALEZ.exe
  2⤵
  PID:11280
- C:\Windows\System\ZgmxfMk.exe
  C:\Windows\System\ZgmxfMk.exe
  2⤵
  PID:11300
- C:\Windows\System\IJuCEVd.exe
  C:\Windows\System\IJuCEVd.exe
  2⤵
  PID:11324
- C:\Windows\System\YpiAiRJ.exe
  C:\Windows\System\YpiAiRJ.exe
  2⤵
  PID:11348
- C:\Windows\System\zNEjimO.exe
  C:\Windows\System\zNEjimO.exe
  2⤵
  PID:11372
- C:\Windows\System\ygOJzaN.exe
  C:\Windows\System\ygOJzaN.exe
  2⤵
  PID:11396
- C:\Windows\System\loMQTyL.exe
  C:\Windows\System\loMQTyL.exe
  2⤵
  PID:11436
- C:\Windows\System\ESDKFaA.exe
  C:\Windows\System\ESDKFaA.exe
  2⤵
  PID:11456
- C:\Windows\System\iLtDGLs.exe
  C:\Windows\System\iLtDGLs.exe
  2⤵
  PID:11480
- C:\Windows\System\hQOtRTG.exe
  C:\Windows\System\hQOtRTG.exe
  2⤵
  PID:11512
- C:\Windows\System\oePsfAb.exe
  C:\Windows\System\oePsfAb.exe
  2⤵
  PID:11536
- C:\Windows\System\xjpwooE.exe
  C:\Windows\System\xjpwooE.exe
  2⤵
  PID:11564
- C:\Windows\System\OAaKnZN.exe
  C:\Windows\System\OAaKnZN.exe
  2⤵
  PID:11592
- C:\Windows\System\oQGZrTU.exe
  C:\Windows\System\oQGZrTU.exe
  2⤵
  PID:11612
- C:\Windows\System\yZDvoez.exe
  C:\Windows\System\yZDvoez.exe
  2⤵
  PID:11640
- C:\Windows\System\TwyvrgS.exe
  C:\Windows\System\TwyvrgS.exe
  2⤵
  PID:11672
- C:\Windows\System\PwZgUBo.exe
  C:\Windows\System\PwZgUBo.exe
  2⤵
  PID:11700
- C:\Windows\System\DrBOAbC.exe
  C:\Windows\System\DrBOAbC.exe
  2⤵
  PID:11728
- C:\Windows\System\BzyZuHo.exe
  C:\Windows\System\BzyZuHo.exe
  2⤵
  PID:11752
- C:\Windows\System\qYgLKGF.exe
  C:\Windows\System\qYgLKGF.exe
  2⤵
  PID:11784
- C:\Windows\System\QoFxQWJ.exe
  C:\Windows\System\QoFxQWJ.exe
  2⤵
  PID:11812
- C:\Windows\System\sLKniqF.exe
  C:\Windows\System\sLKniqF.exe
  2⤵
  PID:11840
- C:\Windows\System\QPMLXMk.exe
  C:\Windows\System\QPMLXMk.exe
  2⤵
  PID:11868
- C:\Windows\System\iOqwNns.exe
  C:\Windows\System\iOqwNns.exe
  2⤵
  PID:11896
- C:\Windows\System\jGSdqQR.exe
  C:\Windows\System\jGSdqQR.exe
  2⤵
  PID:11936
- C:\Windows\System\FkXVeTK.exe
  C:\Windows\System\FkXVeTK.exe
  2⤵
  PID:11968
- C:\Windows\System\nqMqbXV.exe
  C:\Windows\System\nqMqbXV.exe
  2⤵
  PID:12000
- C:\Windows\System\TOGFBSq.exe
  C:\Windows\System\TOGFBSq.exe
  2⤵
  PID:12020
- C:\Windows\System\ANsDHUi.exe
  C:\Windows\System\ANsDHUi.exe
  2⤵
  PID:12056
- C:\Windows\System\McPoSFx.exe
  C:\Windows\System\McPoSFx.exe
  2⤵
  PID:12076
- C:\Windows\System\OdANSpy.exe
  C:\Windows\System\OdANSpy.exe
  2⤵
  PID:12096
- C:\Windows\System\pBmQnsZ.exe
  C:\Windows\System\pBmQnsZ.exe
  2⤵
  PID:12120
- C:\Windows\System\Yuoqyuk.exe
  C:\Windows\System\Yuoqyuk.exe
  2⤵
  PID:12148
- C:\Windows\System\yVZyniU.exe
  C:\Windows\System\yVZyniU.exe
  2⤵
  PID:12176
- C:\Windows\System\lApdNwc.exe
  C:\Windows\System\lApdNwc.exe
  2⤵
  PID:12192
- C:\Windows\System\fEXrXQZ.exe
  C:\Windows\System\fEXrXQZ.exe
  2⤵
  PID:12228
- C:\Windows\System\GgqvpPr.exe
  C:\Windows\System\GgqvpPr.exe
  2⤵
  PID:12244
- C:\Windows\System\KnPASnl.exe
  C:\Windows\System\KnPASnl.exe
  2⤵
  PID:12276
- C:\Windows\System\MSaZpwl.exe
  C:\Windows\System\MSaZpwl.exe
  2⤵
  PID:10460
- C:\Windows\System\cyvygrq.exe
  C:\Windows\System\cyvygrq.exe
  2⤵
  PID:548
- C:\Windows\System\GpncCUR.exe
  C:\Windows\System\GpncCUR.exe
  2⤵
  PID:10568
- C:\Windows\System\GWUhkyY.exe
  C:\Windows\System\GWUhkyY.exe
  2⤵
  PID:11340
- C:\Windows\System\IzfLMTl.exe
  C:\Windows\System\IzfLMTl.exe
  2⤵
  PID:11368
- C:\Windows\System\oDRaTrS.exe
  C:\Windows\System\oDRaTrS.exe
  2⤵
  PID:11448
- C:\Windows\System\byZVDMI.exe
  C:\Windows\System\byZVDMI.exe
  2⤵
  PID:11500
- C:\Windows\System\XMGByHd.exe
  C:\Windows\System\XMGByHd.exe
  2⤵
  PID:11492
- C:\Windows\System\jBxJKWB.exe
  C:\Windows\System\jBxJKWB.exe
  2⤵
  PID:11576
- C:\Windows\System\NhZJoHx.exe
  C:\Windows\System\NhZJoHx.exe
  2⤵
  PID:11744
- C:\Windows\System\whUDhsh.exe
  C:\Windows\System\whUDhsh.exe
  2⤵
  PID:11664
- C:\Windows\System\LivhhHk.exe
  C:\Windows\System\LivhhHk.exe
  2⤵
  PID:11836
- C:\Windows\System\VDWTjAC.exe
  C:\Windows\System\VDWTjAC.exe
  2⤵
  PID:11636
- C:\Windows\System\GcnTBuu.exe
  C:\Windows\System\GcnTBuu.exe
  2⤵
  PID:11912
- C:\Windows\System\nWmOXbP.exe
  C:\Windows\System\nWmOXbP.exe
  2⤵
  PID:11848
- C:\Windows\System\oiFUibq.exe
  C:\Windows\System\oiFUibq.exe
  2⤵
  PID:11988
- C:\Windows\System\bwufuRm.exe
  C:\Windows\System\bwufuRm.exe
  2⤵
  PID:12064
- C:\Windows\System\XUBjqBh.exe
  C:\Windows\System\XUBjqBh.exe
  2⤵
  PID:12032
- C:\Windows\System\QDOwCXz.exe
  C:\Windows\System\QDOwCXz.exe
  2⤵
  PID:11964
- C:\Windows\System\HjyiLzV.exe
  C:\Windows\System\HjyiLzV.exe
  2⤵
  PID:12092
- C:\Windows\System\rwqLRvf.exe
  C:\Windows\System\rwqLRvf.exe
  2⤵
  PID:12084
- C:\Windows\System\wyMuLIW.exe
  C:\Windows\System\wyMuLIW.exe
  2⤵
  PID:11292
- C:\Windows\System\KgjyGCH.exe
  C:\Windows\System\KgjyGCH.exe
  2⤵
  PID:10844
- C:\Windows\System\XzhUign.exe
  C:\Windows\System\XzhUign.exe
  2⤵
  PID:220
- C:\Windows\System\HpjHCWr.exe
  C:\Windows\System\HpjHCWr.exe
  2⤵
  PID:11720
- C:\Windows\System\eHSeZhR.exe
  C:\Windows\System\eHSeZhR.exe
  2⤵
  PID:4304
- C:\Windows\System\quACdPB.exe
  C:\Windows\System\quACdPB.exe
  2⤵
  PID:11296
- C:\Windows\System\pAuAYvA.exe
  C:\Windows\System\pAuAYvA.exe
  2⤵
  PID:10052
- C:\Windows\System\OwYsJNJ.exe
  C:\Windows\System\OwYsJNJ.exe
  2⤵
  PID:11856
- C:\Windows\System\JDcsNmD.exe
  C:\Windows\System\JDcsNmD.exe
  2⤵
  PID:11880
- C:\Windows\System\jOCiPJE.exe
  C:\Windows\System\jOCiPJE.exe
  2⤵
  PID:656
- C:\Windows\System\EzWbbVm.exe
  C:\Windows\System\EzWbbVm.exe
  2⤵
  PID:12296
- C:\Windows\System\DsnGZGl.exe
  C:\Windows\System\DsnGZGl.exe
  2⤵
  PID:12328
- C:\Windows\System\DLlubJx.exe
  C:\Windows\System\DLlubJx.exe
  2⤵
  PID:12348
- C:\Windows\System\WxiqSdp.exe
  C:\Windows\System\WxiqSdp.exe
  2⤵
  PID:12372
- C:\Windows\System\rETWyON.exe
  C:\Windows\System\rETWyON.exe
  2⤵
  PID:12396
- C:\Windows\System\zNDhakL.exe
  C:\Windows\System\zNDhakL.exe
  2⤵
  PID:12420
- C:\Windows\System\PPKMBrk.exe
  C:\Windows\System\PPKMBrk.exe
  2⤵
  PID:12440
- C:\Windows\System\TokJpJB.exe
  C:\Windows\System\TokJpJB.exe
  2⤵
  PID:12472
- C:\Windows\System\gopYeYi.exe
  C:\Windows\System\gopYeYi.exe
  2⤵
  PID:12496
- C:\Windows\System\fpOmuWh.exe
  C:\Windows\System\fpOmuWh.exe
  2⤵
  PID:12520
- C:\Windows\System\uLojzMS.exe
  C:\Windows\System\uLojzMS.exe
  2⤵
  PID:12904
- C:\Windows\System\ochKKlX.exe
  C:\Windows\System\ochKKlX.exe
  2⤵
  PID:12936
- C:\Windows\System\jQxCwgp.exe
  C:\Windows\System\jQxCwgp.exe
  2⤵
  PID:12952
- C:\Windows\System\ebLjXow.exe
  C:\Windows\System\ebLjXow.exe
  2⤵
  PID:12972
- C:\Windows\System\jiabEHP.exe
  C:\Windows\System\jiabEHP.exe
  2⤵
  PID:12996
- C:\Windows\System\bJeUZmD.exe
  C:\Windows\System\bJeUZmD.exe
  2⤵
  PID:13016
- C:\Windows\System\ANAXCgW.exe
  C:\Windows\System\ANAXCgW.exe
  2⤵
  PID:13032
- C:\Windows\System\MqaDeoo.exe
  C:\Windows\System\MqaDeoo.exe
  2⤵
  PID:13064
- C:\Windows\System\xgAUKLE.exe
  C:\Windows\System\xgAUKLE.exe
  2⤵
  PID:13088
- C:\Windows\System\oaVtCxL.exe
  C:\Windows\System\oaVtCxL.exe
  2⤵
  PID:13124
- C:\Windows\System\LwkhaOx.exe
  C:\Windows\System\LwkhaOx.exe
  2⤵
  PID:13144
- C:\Windows\System\cktaaaF.exe
  C:\Windows\System\cktaaaF.exe
  2⤵
  PID:13172
- C:\Windows\System\CTEJKCz.exe
  C:\Windows\System\CTEJKCz.exe
  2⤵
  PID:13196
- C:\Windows\System\MvmPfSU.exe
  C:\Windows\System\MvmPfSU.exe
  2⤵
  PID:13224
- C:\Windows\System\VHvVQpn.exe
  C:\Windows\System\VHvVQpn.exe
  2⤵
  PID:13252
- C:\Windows\System\kziZMot.exe
  C:\Windows\System\kziZMot.exe
  2⤵
  PID:13272
- C:\Windows\System\IdQuOXB.exe
  C:\Windows\System\IdQuOXB.exe
  2⤵
  PID:13288
- C:\Windows\System\fVTuudA.exe
  C:\Windows\System\fVTuudA.exe
  2⤵
  PID:11424
- C:\Windows\System\NRpQdOZ.exe
  C:\Windows\System\NRpQdOZ.exe
  2⤵
  PID:3060
- C:\Windows\System\PNfMico.exe
  C:\Windows\System\PNfMico.exe
  2⤵
  PID:11656
- C:\Windows\System\eoYAdDD.exe
  C:\Windows\System\eoYAdDD.exe
  2⤵
  PID:11548
- C:\Windows\System\VHcEFHl.exe
  C:\Windows\System\VHcEFHl.exe
  2⤵
  PID:2800
- C:\Windows\System\BbdpNQQ.exe
  C:\Windows\System\BbdpNQQ.exe
  2⤵
  PID:12112
- C:\Windows\System\mKxiDlw.exe
  C:\Windows\System\mKxiDlw.exe
  2⤵
  PID:12484
- C:\Windows\System\IDDdYbK.exe
  C:\Windows\System\IDDdYbK.exe
  2⤵
  PID:11832
- C:\Windows\System\MFuXtNN.exe
  C:\Windows\System\MFuXtNN.exe
  2⤵
  PID:12360
- C:\Windows\System\qYrCgIr.exe
  C:\Windows\System\qYrCgIr.exe
  2⤵
  PID:12492
- C:\Windows\System\tiVYFdn.exe
  C:\Windows\System\tiVYFdn.exe
  2⤵
  PID:1104
- C:\Windows\System\nLTVdut.exe
  C:\Windows\System\nLTVdut.exe
  2⤵
  PID:11320
- C:\Windows\System\lzVsXuY.exe
  C:\Windows\System\lzVsXuY.exe
  2⤵
  PID:1096
- C:\Windows\System\joEOtkP.exe
  C:\Windows\System\joEOtkP.exe
  2⤵
  PID:3132
- C:\Windows\System\hHHdHmX.exe
  C:\Windows\System\hHHdHmX.exe
  2⤵
  PID:12832
- C:\Windows\System\WqDeTbt.exe
  C:\Windows\System\WqDeTbt.exe
  2⤵
  PID:12836
- C:\Windows\System\dgAzApm.exe
  C:\Windows\System\dgAzApm.exe
  2⤵
  PID:12880
- C:\Windows\System\XDYjHkx.exe
  C:\Windows\System\XDYjHkx.exe
  2⤵
  PID:12912
- C:\Windows\System\IWjCsVz.exe
  C:\Windows\System\IWjCsVz.exe
  2⤵
  PID:4196
- C:\Windows\System\dUbbOeL.exe
  C:\Windows\System\dUbbOeL.exe
  2⤵
  PID:13080
- C:\Windows\System\JRSPhze.exe
  C:\Windows\System\JRSPhze.exe
  2⤵
  PID:13100
- C:\Windows\System\BBpsAgu.exe
  C:\Windows\System\BBpsAgu.exe
  2⤵
  PID:13268
- C:\Windows\System\IfYhmZb.exe
  C:\Windows\System\IfYhmZb.exe
  2⤵
  PID:4936
- C:\Windows\System\DbJWAjb.exe
  C:\Windows\System\DbJWAjb.exe
  2⤵
  PID:13308
- C:\Windows\System\kBjsJed.exe
  C:\Windows\System\kBjsJed.exe
  2⤵
  PID:12156
- C:\Windows\System\DAOnaZv.exe
  C:\Windows\System\DAOnaZv.exe
  2⤵
  PID:12316
- C:\Windows\System\pyBrChK.exe
  C:\Windows\System\pyBrChK.exe
  2⤵
  PID:3112
- C:\Windows\System\PeeQhVM.exe
  C:\Windows\System\PeeQhVM.exe
  2⤵
  PID:9876
- C:\Windows\System\TrWBAtV.exe
  C:\Windows\System\TrWBAtV.exe
  2⤵
  PID:456
- C:\Windows\System\jRsOIwJ.exe
  C:\Windows\System\jRsOIwJ.exe
  2⤵
  PID:12824
- C:\Windows\System\DBjgvzO.exe
  C:\Windows\System\DBjgvzO.exe
  2⤵
  PID:12892
- C:\Windows\System\wDIRLQV.exe
  C:\Windows\System\wDIRLQV.exe
  2⤵
  PID:13024
- C:\Windows\System\dIvAdjr.exe
  C:\Windows\System\dIvAdjr.exe
  2⤵
  PID:4312
- C:\Windows\System\cITFXki.exe
  C:\Windows\System\cITFXki.exe
  2⤵
  PID:2336
- C:\Windows\System\DEaVBoJ.exe
  C:\Windows\System\DEaVBoJ.exe
  2⤵
  PID:1836
- C:\Windows\System\zVLNash.exe
  C:\Windows\System\zVLNash.exe
  2⤵
  PID:12900
- C:\Windows\System\JIzBswy.exe
  C:\Windows\System\JIzBswy.exe
  2⤵
  PID:12428
- C:\Windows\System\tTuPLXc.exe
  C:\Windows\System\tTuPLXc.exe
  2⤵
  PID:13076
- C:\Windows\System\BsftksC.exe
  C:\Windows\System\BsftksC.exe
  2⤵
  PID:13428
- C:\Windows\System\sRHXWuk.exe
  C:\Windows\System\sRHXWuk.exe
  2⤵
  PID:13444
- C:\Windows\System\SXYZjlp.exe
  C:\Windows\System\SXYZjlp.exe
  2⤵
  PID:13464
- C:\Windows\System\KsoDWzM.exe
  C:\Windows\System\KsoDWzM.exe
  2⤵
  PID:13500
- C:\Windows\System\pxClpzd.exe
  C:\Windows\System\pxClpzd.exe
  2⤵
  PID:13528
- C:\Windows\System\KeIQEHE.exe
  C:\Windows\System\KeIQEHE.exe
  2⤵
  PID:13544
- C:\Windows\System\hKdeHwf.exe
  C:\Windows\System\hKdeHwf.exe
  2⤵
  PID:13572
- C:\Windows\System\XfqmhYd.exe
  C:\Windows\System\XfqmhYd.exe
  2⤵
  PID:13588
- C:\Windows\System\TYfCqQy.exe
  C:\Windows\System\TYfCqQy.exe
  2⤵
  PID:13604
- C:\Windows\System\vSNWesT.exe
  C:\Windows\System\vSNWesT.exe
  2⤵
  PID:13636
- C:\Windows\System\oDmRWrB.exe
  C:\Windows\System\oDmRWrB.exe
  2⤵
  PID:13664
- C:\Windows\System\YprDTyw.exe
  C:\Windows\System\YprDTyw.exe
  2⤵
  PID:13692
- C:\Windows\System\dYwopNi.exe
  C:\Windows\System\dYwopNi.exe
  2⤵
  PID:13712
- C:\Windows\System\pnKnUyH.exe
  C:\Windows\System\pnKnUyH.exe
  2⤵
  PID:13736
- C:\Windows\System\EbiOXiT.exe
  C:\Windows\System\EbiOXiT.exe
  2⤵
  PID:13760
- C:\Windows\System\XsOueKw.exe
  C:\Windows\System\XsOueKw.exe
  2⤵
  PID:13780
- C:\Windows\System\hlhcvNn.exe
  C:\Windows\System\hlhcvNn.exe
  2⤵
  PID:13800
- C:\Windows\System\OMKmGnV.exe
  C:\Windows\System\OMKmGnV.exe
  2⤵
  PID:13824
- C:\Windows\System\aqNBRzU.exe
  C:\Windows\System\aqNBRzU.exe
  2⤵
  PID:13844
- C:\Windows\System\usemjfW.exe
  C:\Windows\System\usemjfW.exe
  2⤵
  PID:13868
- C:\Windows\System\zPGVeie.exe
  C:\Windows\System\zPGVeie.exe
  2⤵
  PID:13888
- C:\Windows\System\awLFxja.exe
  C:\Windows\System\awLFxja.exe
  2⤵
  PID:13916
- C:\Windows\System\KGLRzDV.exe
  C:\Windows\System\KGLRzDV.exe
  2⤵
  PID:13944
- C:\Windows\System\FMJsmsh.exe
  C:\Windows\System\FMJsmsh.exe
  2⤵
  PID:13968
- C:\Windows\System\zYhrtwf.exe
  C:\Windows\System\zYhrtwf.exe
  2⤵
  PID:13992
- C:\Windows\System\mTirRtF.exe
  C:\Windows\System\mTirRtF.exe
  2⤵
  PID:14032
- C:\Windows\System\LzsWPOc.exe
  C:\Windows\System\LzsWPOc.exe
  2⤵
  PID:14052
- C:\Windows\System\JRWvCgR.exe
  C:\Windows\System\JRWvCgR.exe
  2⤵
  PID:14068
- C:\Windows\System\WZszrXg.exe
  C:\Windows\System\WZszrXg.exe
  2⤵
  PID:14092
- C:\Windows\System\eQSBJoc.exe
  C:\Windows\System\eQSBJoc.exe
  2⤵
  PID:14112
- C:\Windows\System\XsMUiBY.exe
  C:\Windows\System\XsMUiBY.exe
  2⤵
  PID:14140
- C:\Windows\System\nsWAjkF.exe
  C:\Windows\System\nsWAjkF.exe
  2⤵
  PID:14172
- C:\Windows\System\EWNTcUf.exe
  C:\Windows\System\EWNTcUf.exe
  2⤵
  PID:14196
- C:\Windows\System\HLmSFTj.exe
  C:\Windows\System\HLmSFTj.exe
  2⤵
  PID:14216
- C:\Windows\System\WZHriHB.exe
  C:\Windows\System\WZHriHB.exe
  2⤵
  PID:14244
- C:\Windows\System\qhHIjHF.exe
  C:\Windows\System\qhHIjHF.exe
  2⤵
  PID:14264
- C:\Windows\System\QXODbuz.exe
  C:\Windows\System\QXODbuz.exe
  2⤵
  PID:14292
- C:\Windows\System\ZiunqMC.exe
  C:\Windows\System\ZiunqMC.exe
  2⤵
  PID:14316
- C:\Windows\System\kCwRrnc.exe
  C:\Windows\System\kCwRrnc.exe
  2⤵
  PID:12368
- C:\Windows\System\tReNpAH.exe
  C:\Windows\System\tReNpAH.exe
  2⤵
  PID:13240
- C:\Windows\System\sJmhyDY.exe
  C:\Windows\System\sJmhyDY.exe
  2⤵
  PID:12828
- C:\Windows\System\ioIqbzL.exe
  C:\Windows\System\ioIqbzL.exe
  2⤵
  PID:13328
- C:\Windows\System\WoWYZIV.exe
  C:\Windows\System\WoWYZIV.exe
  2⤵
  PID:4072
- C:\Windows\System\YkfCqHN.exe
  C:\Windows\System\YkfCqHN.exe
  2⤵
  PID:13436
- C:\Windows\System\mhmEKBd.exe
  C:\Windows\System\mhmEKBd.exe
  2⤵
  PID:13492
- C:\Windows\System\hnhUJkz.exe
  C:\Windows\System\hnhUJkz.exe
  2⤵
  PID:13564
- C:\Windows\System\xfBubzm.exe
  C:\Windows\System\xfBubzm.exe
  2⤵
  PID:13628
- C:\Windows\System\AWzqHQu.exe
  C:\Windows\System\AWzqHQu.exe
  2⤵
  PID:13656
- C:\Windows\System\tTpuSSJ.exe
  C:\Windows\System\tTpuSSJ.exe
  2⤵
  PID:13324
- C:\Windows\System\xQNBNqR.exe
  C:\Windows\System\xQNBNqR.exe
  2⤵
  PID:2228
- C:\Windows\System\NfPbUxy.exe
  C:\Windows\System\NfPbUxy.exe
  2⤵
  PID:13984
- C:\Windows\System\HlrFIfy.exe
  C:\Windows\System\HlrFIfy.exe
  2⤵
  PID:3580
- C:\Windows\System\lIkYkpy.exe
  C:\Windows\System\lIkYkpy.exe
  2⤵
  PID:14044
- C:\Windows\System\hbhEIcX.exe
  C:\Windows\System\hbhEIcX.exe
  2⤵
  PID:14048
- C:\Windows\System\DlzXtQP.exe
  C:\Windows\System\DlzXtQP.exe
  2⤵
  PID:4612
- C:\Windows\System\ACxokDD.exe
  C:\Windows\System\ACxokDD.exe
  2⤵
  PID:14160
- C:\Windows\System\gIUdDdj.exe
  C:\Windows\System\gIUdDdj.exe
  2⤵
  PID:14204
- C:\Windows\System\xmpjXUy.exe
  C:\Windows\System\xmpjXUy.exe
  2⤵
  PID:14136
- C:\Windows\System\tCzatyp.exe
  C:\Windows\System\tCzatyp.exe
  2⤵
  PID:13424
- C:\Windows\System\osoKbPd.exe
  C:\Windows\System\osoKbPd.exe
  2⤵
  PID:13524
- C:\Windows\System\lihjdcq.exe
  C:\Windows\System\lihjdcq.exe
  2⤵
  PID:13116
- C:\Windows\System\zswxFUf.exe
  C:\Windows\System\zswxFUf.exe
  2⤵
  PID:14308
- C:\Windows\System\SgEHHPy.exe
  C:\Windows\System\SgEHHPy.exe
  2⤵
  PID:14360
- C:\Windows\System\zDdXWxx.exe
  C:\Windows\System\zDdXWxx.exe
  2⤵
  PID:14448
- C:\Windows\System\xiHlfoV.exe
  C:\Windows\System\xiHlfoV.exe
  2⤵
  PID:14472
- C:\Windows\System\KePoEHq.exe
  C:\Windows\System\KePoEHq.exe
  2⤵
  PID:14492
- C:\Windows\System\eBFhBMi.exe
  C:\Windows\System\eBFhBMi.exe
  2⤵
  PID:14520
- C:\Windows\System\yWCnaHl.exe
  C:\Windows\System\yWCnaHl.exe
  2⤵
  PID:14536
- C:\Windows\System\jnJxTVL.exe
  C:\Windows\System\jnJxTVL.exe
  2⤵
  PID:14552
- C:\Windows\System\iJBoXrt.exe
  C:\Windows\System\iJBoXrt.exe
  2⤵
  PID:14576
- C:\Windows\System\XiFfrwA.exe
  C:\Windows\System\XiFfrwA.exe
  2⤵
  PID:14632
- C:\Windows\System\uRTaZFX.exe
  C:\Windows\System\uRTaZFX.exe
  2⤵
  PID:14648
- C:\Windows\System\OdamVCO.exe
  C:\Windows\System\OdamVCO.exe
  2⤵
  PID:14692
- C:\Windows\System\NObTpRn.exe
  C:\Windows\System\NObTpRn.exe
  2⤵
  PID:14708
- C:\Windows\System\ycglMnH.exe
  C:\Windows\System\ycglMnH.exe
  2⤵
  PID:14732
- C:\Windows\System\LTptiuJ.exe
  C:\Windows\System\LTptiuJ.exe
  2⤵
  PID:14764
- C:\Windows\System\UuHsyXz.exe
  C:\Windows\System\UuHsyXz.exe
  2⤵
  PID:14804
- C:\Windows\System\NomNbUA.exe
  C:\Windows\System\NomNbUA.exe
  2⤵
  PID:15160
- C:\Windows\System\apLfaDd.exe
  C:\Windows\System\apLfaDd.exe
  2⤵
  PID:15176
- C:\Windows\System\uatBHgf.exe
  C:\Windows\System\uatBHgf.exe
  2⤵
  PID:15208
- C:\Windows\System\SnNVmBk.exe
  C:\Windows\System\SnNVmBk.exe
  2⤵
  PID:15240
- C:\Windows\System\DMeVqyc.exe
  C:\Windows\System\DMeVqyc.exe
  2⤵
  PID:15280
- C:\Windows\System\lEhNwNQ.exe
  C:\Windows\System\lEhNwNQ.exe
  2⤵
  PID:15300
- C:\Windows\System\wSUpAxB.exe
  C:\Windows\System\wSUpAxB.exe
  2⤵
  PID:15320
- C:\Windows\System\sAtNGel.exe
  C:\Windows\System\sAtNGel.exe
  2⤵
  PID:15336
- C:\Windows\System\RtPZOlC.exe
  C:\Windows\System\RtPZOlC.exe
  2⤵
  PID:5884
- C:\Windows\System\OWdRpIN.exe
  C:\Windows\System\OWdRpIN.exe
  2⤵
  PID:4740
- C:\Windows\System\JNNvLAL.exe
  C:\Windows\System\JNNvLAL.exe
  2⤵
  PID:13864
- C:\Windows\System\WmQtbul.exe
  C:\Windows\System\WmQtbul.exe
  2⤵
  PID:1524
- C:\Windows\System\fdbPtuR.exe
  C:\Windows\System\fdbPtuR.exe
  2⤵
  PID:14124
- C:\Windows\System\lGstviJ.exe
  C:\Windows\System\lGstviJ.exe
  2⤵
  PID:14436
- C:\Windows\System\sqJqBhJ.exe
  C:\Windows\System\sqJqBhJ.exe
  2⤵
  PID:5408
- C:\Windows\System\QIcAWnm.exe
  C:\Windows\System\QIcAWnm.exe
  2⤵
  PID:14352
- C:\Windows\System\Knagnuf.exe
  C:\Windows\System\Knagnuf.exe
  2⤵
  PID:3668
- C:\Windows\System\veqZVYc.exe
  C:\Windows\System\veqZVYc.exe
  2⤵
  PID:14516
- C:\Windows\System\FMdYjZw.exe
  C:\Windows\System\FMdYjZw.exe
  2⤵
  PID:14332
- C:\Windows\System\LNEiJbX.exe
  C:\Windows\System\LNEiJbX.exe
  2⤵
  PID:14500
- C:\Windows\System\cEDLFsM.exe
  C:\Windows\System\cEDLFsM.exe
  2⤵
  PID:14628
- C:\Windows\System\anSJDjx.exe
  C:\Windows\System\anSJDjx.exe
  2⤵
  PID:14604
- C:\Windows\System\TeLvEab.exe
  C:\Windows\System\TeLvEab.exe
  2⤵
  PID:14676
- C:\Windows\System\LHpYnFT.exe
  C:\Windows\System\LHpYnFT.exe
  2⤵
  PID:14664
- C:\Windows\System\TjvmxZO.exe
  C:\Windows\System\TjvmxZO.exe
  2⤵
  PID:14924
- C:\Windows\System\YdMLarz.exe
  C:\Windows\System\YdMLarz.exe
  2⤵
  PID:14704
- C:\Windows\System\qYNBvuR.exe
  C:\Windows\System\qYNBvuR.exe
  2⤵
  PID:14844
- C:\Windows\System\QIUdeTL.exe
  C:\Windows\System\QIUdeTL.exe
  2⤵
  PID:14872
- C:\Windows\System\xCRhJZg.exe
  C:\Windows\System\xCRhJZg.exe
  2⤵
  PID:14920
- C:\Windows\System\YnRXkRK.exe
  C:\Windows\System\YnRXkRK.exe
  2⤵
  PID:14908
- C:\Windows\System\zsfkpiN.exe
  C:\Windows\System\zsfkpiN.exe
  2⤵
  PID:14896
- C:\Windows\System\KeqlRcG.exe
  C:\Windows\System\KeqlRcG.exe
  2⤵
  PID:15032
- C:\Windows\System\sXIqTVL.exe
  C:\Windows\System\sXIqTVL.exe
  2⤵
  PID:5940
- C:\Windows\System\WrdPHxX.exe
  C:\Windows\System\WrdPHxX.exe
  2⤵
  PID:5636
- C:\Windows\System\MUlxsFl.exe
  C:\Windows\System\MUlxsFl.exe
  2⤵
  PID:5936
- C:\Windows\System\DPCveWG.exe
  C:\Windows\System\DPCveWG.exe
  2⤵
  PID:4772
- C:\Windows\System\QBHDUxX.exe
  C:\Windows\System\QBHDUxX.exe
  2⤵
  PID:4716
- C:\Windows\System\MHDAvSY.exe
  C:\Windows\System\MHDAvSY.exe
  2⤵
  PID:3968
- C:\Windows\System\eyRGvEg.exe
  C:\Windows\System\eyRGvEg.exe
  2⤵
  PID:3104
- C:\Windows\System\IzwKggj.exe
  C:\Windows\System\IzwKggj.exe
  2⤵
  PID:3264
- C:\Windows\System\HmhPAlZ.exe
  C:\Windows\System\HmhPAlZ.exe
  2⤵
  PID:6280
- C:\Windows\System\AbgdQLD.exe
  C:\Windows\System\AbgdQLD.exe
  2⤵
  PID:6436
- C:\Windows\System\UBoAMJY.exe
  C:\Windows\System\UBoAMJY.exe
  2⤵
  PID:6528
- C:\Windows\System\eMuyktA.exe
  C:\Windows\System\eMuyktA.exe
  2⤵
  PID:6576
- C:\Windows\System\bNEkHDk.exe
  C:\Windows\System\bNEkHDk.exe
  2⤵
  PID:2696
- C:\Windows\System\rnTKAiL.exe
  C:\Windows\System\rnTKAiL.exe
  2⤵
  PID:6688
- C:\Windows\System\uSrMJwD.exe
  C:\Windows\System\uSrMJwD.exe
  2⤵
  PID:14016
- C:\Windows\System\hOyeBlz.exe
  C:\Windows\System\hOyeBlz.exe
  2⤵
  PID:6824
- C:\Windows\System\JiStSKp.exe
  C:\Windows\System\JiStSKp.exe
  2⤵
  PID:6736
- C:\Windows\System\EqgRCib.exe
  C:\Windows\System\EqgRCib.exe
  2⤵
  PID:1420
- C:\Windows\System\tCBkRRH.exe
  C:\Windows\System\tCBkRRH.exe
  2⤵
  PID:1288
- C:\Windows\System\IBIXwzl.exe
  C:\Windows\System\IBIXwzl.exe
  2⤵
  PID:7024
- C:\Windows\System\GsXnfkQ.exe
  C:\Windows\System\GsXnfkQ.exe
  2⤵
  PID:7088
- C:\Windows\System\tYFsYRT.exe
  C:\Windows\System\tYFsYRT.exe
  2⤵
  PID:7112
- C:\Windows\System\sHuXIFE.exe
  C:\Windows\System\sHuXIFE.exe
  2⤵
  PID:15012
- C:\Windows\System\AxWQVJI.exe
  C:\Windows\System\AxWQVJI.exe
  2⤵
  PID:6168
- C:\Windows\System\rDEYQSJ.exe
  C:\Windows\System\rDEYQSJ.exe
  2⤵
  PID:15276
- C:\Windows\System\EvtvTyE.exe
  C:\Windows\System\EvtvTyE.exe
  2⤵
  PID:3224
- C:\Windows\System\sCkmWfP.exe
  C:\Windows\System\sCkmWfP.exe
  2⤵
  PID:3068
- C:\Windows\System\NgGjbjn.exe
  C:\Windows\System\NgGjbjn.exe
  2⤵
  PID:13792
- C:\Windows\System\AKtddIH.exe
  C:\Windows\System\AKtddIH.exe
  2⤵
  PID:5524
- C:\Windows\System\BQcZcbJ.exe
  C:\Windows\System\BQcZcbJ.exe
  2⤵
  PID:6508
- C:\Windows\System\OapGdBQ.exe
  C:\Windows\System\OapGdBQ.exe
  2⤵
  PID:3788
- C:\Windows\System\QstLPQd.exe
  C:\Windows\System\QstLPQd.exe
  2⤵
  PID:10932
- C:\Windows\System\PxgKIWa.exe
  C:\Windows\System\PxgKIWa.exe
  2⤵
  PID:14340
- C:\Windows\System\YcOtjKr.exe
  C:\Windows\System\YcOtjKr.exe
  2⤵
  PID:14000
- C:\Windows\System\YPmPNhm.exe
  C:\Windows\System\YPmPNhm.exe
  2⤵
  PID:14432
- C:\Windows\System\RYaXOWy.exe
  C:\Windows\System\RYaXOWy.exe
  2⤵
  PID:4440
- C:\Windows\System\SjRAkpc.exe
  C:\Windows\System\SjRAkpc.exe
  2⤵
  PID:14408
- C:\Windows\System\VBJQyze.exe
  C:\Windows\System\VBJQyze.exe
  2⤵
  PID:14184
- C:\Windows\System\WxjyaPR.exe
  C:\Windows\System\WxjyaPR.exe
  2⤵
  PID:4120
- C:\Windows\System\shpCcqp.exe
  C:\Windows\System\shpCcqp.exe
  2⤵
  PID:3836
- C:\Windows\System\KUzzSXM.exe
  C:\Windows\System\KUzzSXM.exe
  2⤵
  PID:5148
- C:\Windows\System\hxqwGEy.exe
  C:\Windows\System\hxqwGEy.exe
  2⤵
  PID:14668
- C:\Windows\System\ZzEQHkN.exe
  C:\Windows\System\ZzEQHkN.exe
  2⤵
  PID:14640
- C:\Windows\System\EUVaOfq.exe
  C:\Windows\System\EUVaOfq.exe
  2⤵
  PID:4664
- C:\Windows\System\JdFTqvy.exe
  C:\Windows\System\JdFTqvy.exe
  2⤵
  PID:7536
- C:\Windows\System\qupbdZq.exe
  C:\Windows\System\qupbdZq.exe
  2⤵
  PID:14716
- C:\Windows\System\PuGgObx.exe
  C:\Windows\System\PuGgObx.exe
  2⤵
  PID:15068
- C:\Windows\System\QQIGcsO.exe
  C:\Windows\System\QQIGcsO.exe
  2⤵
  PID:14684
- C:\Windows\System\GVdQdmw.exe
  C:\Windows\System\GVdQdmw.exe
  2⤵
  PID:15020
- C:\Windows\System\xdvBNQi.exe
  C:\Windows\System\xdvBNQi.exe
  2⤵
  PID:1016
- C:\Windows\System\ifMJWZD.exe
  C:\Windows\System\ifMJWZD.exe
  2⤵
  PID:1636
- C:\Windows\System\kZVRdYI.exe
  C:\Windows\System\kZVRdYI.exe
  2⤵
  PID:5440
- C:\Windows\System\JvuTlDX.exe
  C:\Windows\System\JvuTlDX.exe
  2⤵
  PID:8060
- C:\Windows\System\rXFdvYx.exe
  C:\Windows\System\rXFdvYx.exe
  2⤵
  PID:8080
- C:\Windows\System\lFbdrVW.exe
  C:\Windows\System\lFbdrVW.exe
  2⤵
  PID:6360
- C:\Windows\System\IIRSAeB.exe
  C:\Windows\System\IIRSAeB.exe
  2⤵
  PID:7124
- C:\Windows\System\CSzZhgh.exe
  C:\Windows\System\CSzZhgh.exe
  2⤵
  PID:5512
- C:\Windows\System\tnGGAgb.exe
  C:\Windows\System\tnGGAgb.exe
  2⤵
  PID:5540
- C:\Windows\System\npaIRRf.exe
  C:\Windows\System\npaIRRf.exe
  2⤵
  PID:15148
- C:\Windows\System\ypnueFT.exe
  C:\Windows\System\ypnueFT.exe
  2⤵
  PID:5676
- C:\Windows\System\ccrVVxn.exe
  C:\Windows\System\ccrVVxn.exe
  2⤵
  PID:6772
- C:\Windows\System\sSokwHz.exe
  C:\Windows\System\sSokwHz.exe
  2⤵
  PID:7820
- C:\Windows\System\GpGgBhp.exe
  C:\Windows\System\GpGgBhp.exe
  2⤵
  PID:5680
- C:\Windows\System\VIuVnvZ.exe
  C:\Windows\System\VIuVnvZ.exe
  2⤵
  PID:7052
- C:\Windows\System\BNptANB.exe
  C:\Windows\System\BNptANB.exe
  2⤵
  PID:3392
- C:\Windows\System\CxzvqBt.exe
  C:\Windows\System\CxzvqBt.exe
  2⤵
  PID:15048
- C:\Windows\System\mIYkXxa.exe
  C:\Windows\System\mIYkXxa.exe
  2⤵
  PID:7484
- C:\Windows\System\HTJTpUo.exe
  C:\Windows\System\HTJTpUo.exe
  2⤵
  PID:7680
- C:\Windows\System\mGxbLOt.exe
  C:\Windows\System\mGxbLOt.exe
  2⤵
  PID:6260
- C:\Windows\System\PQXGkhH.exe
  C:\Windows\System\PQXGkhH.exe
  2⤵
  PID:6580
- C:\Windows\System\cywmJax.exe
  C:\Windows\System\cywmJax.exe
  2⤵
  PID:7424
- C:\Windows\System\RCdXzco.exe
  C:\Windows\System\RCdXzco.exe
  2⤵
  PID:5904
- C:\Windows\System\MDWRpKB.exe
  C:\Windows\System\MDWRpKB.exe
  2⤵
  PID:5996
- C:\Windows\System\CjRgZfB.exe
  C:\Windows\System\CjRgZfB.exe
  2⤵
  PID:14976
- C:\Windows\System\mrekbqZ.exe
  C:\Windows\System\mrekbqZ.exe
  2⤵
  PID:5956
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 5956 -s 248
    3⤵
    PID:9012
- C:\Windows\System\wfUincK.exe
  C:\Windows\System\wfUincK.exe
  2⤵
  PID:8272
- C:\Windows\System\hokOiMo.exe
  C:\Windows\System\hokOiMo.exe
  2⤵
  PID:11160
- C:\Windows\System\NmNUcdu.exe
  C:\Windows\System\NmNUcdu.exe
  2⤵
  PID:8320
- C:\Windows\System\jdesRGy.exe
  C:\Windows\System\jdesRGy.exe
  2⤵
  PID:2100
- C:\Windows\System\cipPaXD.exe
  C:\Windows\System\cipPaXD.exe
  2⤵
  PID:8348
- C:\Windows\System\AgbYYDK.exe
  C:\Windows\System\AgbYYDK.exe
  2⤵
  PID:8436
- C:\Windows\System\oVsDoSB.exe
  C:\Windows\System\oVsDoSB.exe
  2⤵
  PID:6056
- C:\Windows\System\HvVLyUc.exe
  C:\Windows\System\HvVLyUc.exe
  2⤵
  PID:8468
- C:\Windows\System\SRoPBBo.exe
  C:\Windows\System\SRoPBBo.exe
  2⤵
  PID:7504
- C:\Windows\System\vNnwAsT.exe
  C:\Windows\System\vNnwAsT.exe
  2⤵
  PID:14888
- C:\Windows\System\qBBOJUZ.exe
  C:\Windows\System\qBBOJUZ.exe
  2⤵
  PID:8728
- C:\Windows\System\OSocxrg.exe
  C:\Windows\System\OSocxrg.exe
  2⤵
  PID:15004
- C:\Windows\System\ZQMVEIk.exe
  C:\Windows\System\ZQMVEIk.exe
  2⤵
  PID:9068
- C:\Windows\System\KmBBdUo.exe
  C:\Windows\System\KmBBdUo.exe
  2⤵
  PID:6304
- C:\Windows\System\TMBlsPP.exe
  C:\Windows\System\TMBlsPP.exe
  2⤵
  PID:6440
- C:\Windows\System\BcQqOPd.exe
  C:\Windows\System\BcQqOPd.exe
  2⤵
  PID:8388
- C:\Windows\System\zVelYuA.exe
  C:\Windows\System\zVelYuA.exe
  2⤵
  PID:8496
- C:\Windows\System\NIumgov.exe
  C:\Windows\System\NIumgov.exe
  2⤵
  PID:13924
- C:\Windows\System\JCSHNBX.exe
  C:\Windows\System\JCSHNBX.exe
  2⤵
  PID:14488
- C:\Windows\System\RMBtiHw.exe
  C:\Windows\System\RMBtiHw.exe
  2⤵
  PID:14680
- C:\Windows\System\eUMqqPU.exe
  C:\Windows\System\eUMqqPU.exe
  2⤵
  PID:1148
- C:\Windows\System\vhwRMuQ.exe
  C:\Windows\System\vhwRMuQ.exe
  2⤵
  PID:5284
- C:\Windows\System\bTySiqK.exe
  C:\Windows\System\bTySiqK.exe
  2⤵
  PID:5252
- C:\Windows\System\orEBcyT.exe
  C:\Windows\System\orEBcyT.exe
  2⤵
  PID:5156
- C:\Windows\System\GrGKaQs.exe
  C:\Windows\System\GrGKaQs.exe
  2⤵
  PID:14208
- C:\Windows\System\YELrhld.exe
  C:\Windows\System\YELrhld.exe
  2⤵
  PID:8980
- C:\Windows\System\LtiwXQd.exe
  C:\Windows\System\LtiwXQd.exe
  2⤵
  PID:432
- C:\Windows\System\xOQUuVB.exe
  C:\Windows\System\xOQUuVB.exe
  2⤵
  PID:9156
- C:\Windows\System\RVguzti.exe
  C:\Windows\System\RVguzti.exe
  2⤵
  PID:5468
- C:\Windows\System\dNfJssQ.exe
  C:\Windows\System\dNfJssQ.exe
  2⤵
  PID:5704
- C:\Windows\System\xfOVEcC.exe
  C:\Windows\System\xfOVEcC.exe
  2⤵
  PID:8224
- C:\Windows\System\MjVAnzl.exe
  C:\Windows\System\MjVAnzl.exe
  2⤵
  PID:6604
- C:\Windows\System\OjFZugm.exe
  C:\Windows\System\OjFZugm.exe
  2⤵
  PID:14952
- C:\Windows\System\hZUBsKj.exe
  C:\Windows\System\hZUBsKj.exe
  2⤵
  PID:5656
- C:\Windows\System\vezBjwW.exe
  C:\Windows\System\vezBjwW.exe
  2⤵
  PID:14960
- C:\Windows\System\ACllsjP.exe
  C:\Windows\System\ACllsjP.exe
  2⤵
  PID:7828
- C:\Windows\System\GUsZegu.exe
  C:\Windows\System\GUsZegu.exe
  2⤵
  PID:7244
- C:\Windows\System\vIZHqBa.exe
  C:\Windows\System\vIZHqBa.exe
  2⤵
  PID:5876
- C:\Windows\System\BMCmGOU.exe
  C:\Windows\System\BMCmGOU.exe
  2⤵
  PID:7664
- C:\Windows\System\RviUdth.exe
  C:\Windows\System\RviUdth.exe
  2⤵
  PID:8248
- C:\Windows\System\QdwkKrk.exe
  C:\Windows\System\QdwkKrk.exe
  2⤵
  PID:3540
- C:\Windows\System\IZCosvU.exe
  C:\Windows\System\IZCosvU.exe
  2⤵
  PID:9392
- C:\Windows\System\PubsaMi.exe
  C:\Windows\System\PubsaMi.exe
  2⤵
  PID:6016
- C:\Windows\System\vkIKSSH.exe
  C:\Windows\System\vkIKSSH.exe
  2⤵
  PID:5232
- C:\Windows\System\FWgkINw.exe
  C:\Windows\System\FWgkINw.exe
  2⤵
  PID:2376
- C:\Windows\System\hdQeBMx.exe
  C:\Windows\System\hdQeBMx.exe
  2⤵
  PID:8600
- C:\Windows\System\mcveKvC.exe
  C:\Windows\System\mcveKvC.exe
  2⤵
  PID:5844
- C:\Windows\System\DKGLBKk.exe
  C:\Windows\System\DKGLBKk.exe
  2⤵
  PID:6156
- C:\Windows\System\MHuavPO.exe
  C:\Windows\System\MHuavPO.exe
  2⤵
  PID:6344
- C:\Windows\System\EKfeqKV.exe
  C:\Windows\System\EKfeqKV.exe
  2⤵
  PID:15016
- C:\Windows\System\HqyDVee.exe
  C:\Windows\System\HqyDVee.exe
  2⤵
  PID:9112
- C:\Windows\System\DNKmIPt.exe
  C:\Windows\System\DNKmIPt.exe
  2⤵
  PID:8816
- C:\Windows\System\SUbQSat.exe
  C:\Windows\System\SUbQSat.exe
  2⤵
  PID:1436
- C:\Windows\System\xTeroPC.exe
  C:\Windows\System\xTeroPC.exe
  2⤵
  PID:2040
- C:\Windows\System\ufEPqBU.exe
  C:\Windows\System\ufEPqBU.exe
  2⤵
  PID:7356
- C:\Windows\System\utbtPZE.exe
  C:\Windows\System\utbtPZE.exe
  2⤵
  PID:15272
- C:\Windows\System\fquJUqC.exe
  C:\Windows\System\fquJUqC.exe
  2⤵
  PID:5792
- C:\Windows\System\NPpIbKX.exe
  C:\Windows\System\NPpIbKX.exe
  2⤵
  PID:15288
- C:\Windows\System\LZzdDyK.exe
  C:\Windows\System\LZzdDyK.exe
  2⤵
  PID:6524
- C:\Windows\System\DSePyjp.exe
  C:\Windows\System\DSePyjp.exe
  2⤵
  PID:1432
- C:\Windows\System\KpRRHbI.exe
  C:\Windows\System\KpRRHbI.exe
  2⤵
  PID:15188
- C:\Windows\System\fqvseJO.exe
  C:\Windows\System\fqvseJO.exe
  2⤵
  PID:11060
- C:\Windows\System\jXIqxRn.exe
  C:\Windows\System\jXIqxRn.exe
  2⤵
  PID:5624
- C:\Windows\System\WEInpuD.exe
  C:\Windows\System\WEInpuD.exe
  2⤵
  PID:5820
- C:\Windows\System\LDiUbwy.exe
  C:\Windows\System\LDiUbwy.exe
  2⤵
  PID:7184
- C:\Windows\System\YBsXeMF.exe
  C:\Windows\System\YBsXeMF.exe
  2⤵
  PID:8164
- C:\Windows\System\JatCKvE.exe
  C:\Windows\System\JatCKvE.exe
  2⤵
  PID:8332
- C:\Windows\System\jnTNTNm.exe
  C:\Windows\System\jnTNTNm.exe
  2⤵
  PID:10840
- C:\Windows\System\mZaKRas.exe
  C:\Windows\System\mZaKRas.exe
  2⤵
  PID:5608
- C:\Windows\System\odjqjFi.exe
  C:\Windows\System\odjqjFi.exe
  2⤵
  PID:8520
- C:\Windows\System\EpPSmsG.exe
  C:\Windows\System\EpPSmsG.exe
  2⤵
  PID:11056
- C:\Windows\System\SPxrytE.exe
  C:\Windows\System\SPxrytE.exe
  2⤵
  PID:6768
- C:\Windows\System\qRjgtot.exe
  C:\Windows\System\qRjgtot.exe
  2⤵
  PID:8432
- C:\Windows\System\HHFOrdA.exe
  C:\Windows\System\HHFOrdA.exe
  2⤵
  PID:5892
- C:\Windows\System\IEysTuq.exe
  C:\Windows\System\IEysTuq.exe
  2⤵
  PID:10944
- C:\Windows\System\PXWqrZp.exe
  C:\Windows\System\PXWqrZp.exe
  2⤵
  PID:6152
- C:\Windows\System\yosQPLy.exe
  C:\Windows\System\yosQPLy.exe
  2⤵
  PID:9456
- C:\Windows\System\YTnjVhz.exe
  C:\Windows\System\YTnjVhz.exe
  2⤵
  PID:7340
- C:\Windows\System\bdLvgIf.exe
  C:\Windows\System\bdLvgIf.exe
  2⤵
  PID:6836
- C:\Windows\System\XuzTYTO.exe
  C:\Windows\System\XuzTYTO.exe
  2⤵
  PID:7012
- C:\Windows\System\TjQxmZf.exe
  C:\Windows\System\TjQxmZf.exe
  2⤵
  PID:6624
- C:\Windows\System\GMWtLwz.exe
  C:\Windows\System\GMWtLwz.exe
  2⤵
  PID:6840
- C:\Windows\System\DvmFgov.exe
  C:\Windows\System\DvmFgov.exe
  2⤵
  PID:7316
- C:\Windows\System\xCdJRoK.exe
  C:\Windows\System\xCdJRoK.exe
  2⤵
  PID:7380
- C:\Windows\System\FgXvUOV.exe
  C:\Windows\System\FgXvUOV.exe
  2⤵
  PID:7188
- C:\Windows\System\kbiCSEe.exe
  C:\Windows\System\kbiCSEe.exe
  2⤵
  PID:7512
- C:\Windows\System\TdMrOKM.exe
  C:\Windows\System\TdMrOKM.exe
  2⤵
  PID:7708
- C:\Windows\System\jRLcbMm.exe
  C:\Windows\System\jRLcbMm.exe
  2⤵
  PID:7368
- C:\Windows\System\JgWtzVG.exe
  C:\Windows\System\JgWtzVG.exe
  2⤵
  PID:7652
- C:\Windows\System\ARXbzYn.exe
  C:\Windows\System\ARXbzYn.exe
  2⤵
  PID:7864
- C:\Windows\System\trZZYNG.exe
  C:\Windows\System\trZZYNG.exe
  2⤵
  PID:7524
- C:\Windows\System\KcvZykK.exe
  C:\Windows\System\KcvZykK.exe
  2⤵
  PID:7964
- C:\Windows\System\aLWwzAQ.exe
  C:\Windows\System\aLWwzAQ.exe
  2⤵
  PID:15412
- C:\Windows\System\rQEPOFD.exe
  C:\Windows\System\rQEPOFD.exe
  2⤵
  PID:15436
- C:\Windows\System\UdTDpic.exe
  C:\Windows\System\UdTDpic.exe
  2⤵
  PID:15464
- C:\Windows\System\BvZLepi.exe
  C:\Windows\System\BvZLepi.exe
  2⤵
  PID:15496
- C:\Windows\System\DaCrUMr.exe
  C:\Windows\System\DaCrUMr.exe
  2⤵
  PID:15524
- C:\Windows\System\UlUVNSS.exe
  C:\Windows\System\UlUVNSS.exe
  2⤵
  PID:15576
- C:\Windows\System\HRcKaZF.exe
  C:\Windows\System\HRcKaZF.exe
  2⤵
  PID:15592
- C:\Windows\System\cioUvJr.exe
  C:\Windows\System\cioUvJr.exe
  2⤵
  PID:15616
- C:\Windows\System\XzQigOz.exe
  C:\Windows\System\XzQigOz.exe
  2⤵
  PID:15648
- C:\Windows\System\bIMcGqo.exe
  C:\Windows\System\bIMcGqo.exe
  2⤵
  PID:15672
- C:\Windows\System\HZYwKlE.exe
  C:\Windows\System\HZYwKlE.exe
  2⤵
  PID:15700
- C:\Windows\System\IvYvnmx.exe
  C:\Windows\System\IvYvnmx.exe
  2⤵
  PID:15720
- C:\Windows\System\jazwtDb.exe
  C:\Windows\System\jazwtDb.exe
  2⤵
  PID:15768
- C:\Windows\System\WNbQKNJ.exe
  C:\Windows\System\WNbQKNJ.exe
  2⤵
  PID:15800
- C:\Windows\System\YObsGYH.exe
  C:\Windows\System\YObsGYH.exe
  2⤵
  PID:15816
- C:\Windows\System\tGiQhQb.exe
  C:\Windows\System\tGiQhQb.exe
  2⤵
  PID:15840
- C:\Windows\System\zmmGjyw.exe
  C:\Windows\System\zmmGjyw.exe
  2⤵
  PID:15868
- C:\Windows\System\FFqyIDn.exe
  C:\Windows\System\FFqyIDn.exe
  2⤵
  PID:15892
- C:\Windows\System\XSBZVNg.exe
  C:\Windows\System\XSBZVNg.exe
  2⤵
  PID:15908
- C:\Windows\System\NiSgUNH.exe
  C:\Windows\System\NiSgUNH.exe
  2⤵
  PID:15936
- C:\Windows\System\EMpPfRL.exe
  C:\Windows\System\EMpPfRL.exe
  2⤵
  PID:15968
- C:\Windows\System\kDbNCca.exe
  C:\Windows\System\kDbNCca.exe
  2⤵
  PID:15996
- C:\Windows\System\bQJYvqC.exe
  C:\Windows\System\bQJYvqC.exe
  2⤵
  PID:16020
- C:\Windows\System\zEqmoOk.exe
  C:\Windows\System\zEqmoOk.exe
  2⤵
  PID:16048
- C:\Windows\System\vQNWfSW.exe
  C:\Windows\System\vQNWfSW.exe
  2⤵
  PID:16080
- C:\Windows\System\nLYCgxy.exe
  C:\Windows\System\nLYCgxy.exe
  2⤵
  PID:16128
- C:\Windows\System\YVXmchE.exe
  C:\Windows\System\YVXmchE.exe
  2⤵
  PID:16156
- C:\Windows\System\bmdLRMv.exe
  C:\Windows\System\bmdLRMv.exe
  2⤵
  PID:16188
- C:\Windows\System\gbxitso.exe
  C:\Windows\System\gbxitso.exe
  2⤵
  PID:16216
- C:\Windows\System\LnfbUmc.exe
  C:\Windows\System\LnfbUmc.exe
  2⤵
  PID:16248
- C:\Windows\System\NRTbSeg.exe
  C:\Windows\System\NRTbSeg.exe
  2⤵
  PID:16276
- C:\Windows\System\dUDWIfV.exe
  C:\Windows\System\dUDWIfV.exe
  2⤵
  PID:16296
- C:\Windows\System\fcscDJj.exe
  C:\Windows\System\fcscDJj.exe
  2⤵
  PID:16328
- C:\Windows\System\TxvhUct.exe
  C:\Windows\System\TxvhUct.exe
  2⤵
  PID:16344
- C:\Windows\System\OSaULSL.exe
  C:\Windows\System\OSaULSL.exe
  2⤵
  PID:16368
- C:\Windows\System\wCFUvsW.exe
  C:\Windows\System\wCFUvsW.exe
  2⤵
  PID:4208
- C:\Windows\System\FoJvfDZ.exe
  C:\Windows\System\FoJvfDZ.exe
  2⤵
  PID:7912
- C:\Windows\System\TyhWbTW.exe
  C:\Windows\System\TyhWbTW.exe
  2⤵
  PID:7724
- C:\Windows\System\EdpRkJH.exe
  C:\Windows\System\EdpRkJH.exe
  2⤵
  PID:8112
- C:\Windows\System\fcqAemX.exe
  C:\Windows\System\fcqAemX.exe
  2⤵
  PID:11796
- C:\Windows\System\FfIgmJH.exe
  C:\Windows\System\FfIgmJH.exe
  2⤵
  PID:7284
- C:\Windows\System\loqoRQp.exe
  C:\Windows\System\loqoRQp.exe
  2⤵
  PID:7164
- C:\Windows\System\sxCmsHB.exe
  C:\Windows\System\sxCmsHB.exe
  2⤵
  PID:15472
- C:\Windows\System\YYyxLsc.exe
  C:\Windows\System\YYyxLsc.exe
  2⤵
  PID:7712
- C:\Windows\System\gCESQSx.exe
  C:\Windows\System\gCESQSx.exe
  2⤵
  PID:15584
- C:\Windows\System\KaHZYfk.exe
  C:\Windows\System\KaHZYfk.exe
  2⤵
  PID:15680
- C:\Windows\System\RirxkFd.exe
  C:\Windows\System\RirxkFd.exe
  2⤵
  PID:7972
- C:\Windows\System\DsvWNgg.exe
  C:\Windows\System\DsvWNgg.exe
  2⤵
  PID:15884
- C:\Windows\System\opmGmDT.exe
  C:\Windows\System\opmGmDT.exe
  2⤵
  PID:15852
- C:\Windows\System\vwUSICZ.exe
  C:\Windows\System\vwUSICZ.exe
  2⤵
  PID:15812
- C:\Windows\System\gkRWQMV.exe
  C:\Windows\System\gkRWQMV.exe
  2⤵
  PID:16004
- C:\Windows\System\BolFRZD.exe
  C:\Windows\System\BolFRZD.exe
  2⤵
  PID:15960
- C:\Windows\System\oacgEDC.exe
  C:\Windows\System\oacgEDC.exe
  2⤵
  PID:16028
- C:\Windows\System\tLeHzse.exe
  C:\Windows\System\tLeHzse.exe
  2⤵
  PID:16012
- C:\Windows\System\ddUZGJz.exe
  C:\Windows\System\ddUZGJz.exe
  2⤵
  PID:8620
- C:\Windows\System\MvGRxBe.exe
  C:\Windows\System\MvGRxBe.exe
  2⤵
  PID:16144
- C:\Windows\System\IHTfXOh.exe
  C:\Windows\System\IHTfXOh.exe
  2⤵
  PID:16336
- C:\Windows\System\quVOUdf.exe
  C:\Windows\System\quVOUdf.exe
  2⤵
  PID:8848
- C:\Windows\System\yuqAiyT.exe
  C:\Windows\System\yuqAiyT.exe
  2⤵
  PID:7304
- C:\Windows\System\DGVlRoZ.exe
  C:\Windows\System\DGVlRoZ.exe
  2⤵
  PID:6708
- C:\Windows\System\ZHYNaYs.exe
  C:\Windows\System\ZHYNaYs.exe
  2⤵
  PID:7628
- C:\Windows\System\MxsPyMA.exe
  C:\Windows\System\MxsPyMA.exe
  2⤵
  PID:12648
- C:\Windows\System\PVOPFJa.exe
  C:\Windows\System\PVOPFJa.exe
  2⤵
  PID:15484
- C:\Windows\System\JSqeSEy.exe
  C:\Windows\System\JSqeSEy.exe
  2⤵
  PID:7508
- C:\Windows\System\vUVDfow.exe
  C:\Windows\System\vUVDfow.exe
  2⤵
  PID:12720
- C:\Windows\System\eocuoNe.exe
  C:\Windows\System\eocuoNe.exe
  2⤵
  PID:15668
- C:\Windows\System\GWIVwQo.exe
  C:\Windows\System\GWIVwQo.exe
  2⤵
  PID:15660
- C:\Windows\System\HLUNRqT.exe
  C:\Windows\System\HLUNRqT.exe
  2⤵
  PID:15904
- C:\Windows\System\ClmnxKE.exe
  C:\Windows\System\ClmnxKE.exe
  2⤵
  PID:15964
- C:\Windows\System\nTVEqLs.exe
  C:\Windows\System\nTVEqLs.exe
  2⤵
  PID:16200
- C:\Windows\System\sQTEtAp.exe
  C:\Windows\System\sQTEtAp.exe
  2⤵
  PID:16232
- C:\Windows\System\MtgzKVx.exe
  C:\Windows\System\MtgzKVx.exe
  2⤵
  PID:7848
- C:\Windows\System\PBDawmZ.exe
  C:\Windows\System\PBDawmZ.exe
  2⤵
  PID:8132
- C:\Windows\System\BBtqFdK.exe
  C:\Windows\System\BBtqFdK.exe
  2⤵
  PID:7732
- C:\Windows\System\EJqBTpe.exe
  C:\Windows\System\EJqBTpe.exe
  2⤵
  PID:7920
- C:\Windows\System\gNYEvOV.exe
  C:\Windows\System\gNYEvOV.exe
  2⤵
  PID:4748
- C:\Windows\System\TbXwMyy.exe
  C:\Windows\System\TbXwMyy.exe
  2⤵
  PID:15900
- C:\Windows\System\PEToeEk.exe
  C:\Windows\System\PEToeEk.exe
  2⤵
  PID:16352
- C:\Windows\System\imeqVLD.exe
  C:\Windows\System\imeqVLD.exe
  2⤵
  PID:12664
- C:\Windows\System\nmxkKHl.exe
  C:\Windows\System\nmxkKHl.exe
  2⤵
  PID:16388
- C:\Windows\System\tMcXoIO.exe
  C:\Windows\System\tMcXoIO.exe
  2⤵
  PID:16404
- C:\Windows\System\evSonpV.exe
  C:\Windows\System\evSonpV.exe
  2⤵
  PID:16420
- C:\Windows\System\YnMUFYU.exe
  C:\Windows\System\YnMUFYU.exe
  2⤵
  PID:16440
- C:\Windows\System\AbATniW.exe
  C:\Windows\System\AbATniW.exe
  2⤵
  PID:16464
- C:\Windows\System\WNviqSU.exe
  C:\Windows\System\WNviqSU.exe
  2⤵
  PID:16488
- C:\Windows\System\vzKbzye.exe
  C:\Windows\System\vzKbzye.exe
  2⤵
  PID:16504
- C:\Windows\System\xSzCQhC.exe
  C:\Windows\System\xSzCQhC.exe
  2⤵
  PID:16544
- C:\Windows\System\dXHmcVh.exe
  C:\Windows\System\dXHmcVh.exe
  2⤵
  PID:16560
- C:\Windows\System\LiGJxvE.exe
  C:\Windows\System\LiGJxvE.exe
  2⤵
  PID:16588
- C:\Windows\System\mYxuPBy.exe
  C:\Windows\System\mYxuPBy.exe
  2⤵
  PID:16620
- C:\Windows\System\pdTNglX.exe
  C:\Windows\System\pdTNglX.exe
  2⤵
  PID:16640
- C:\Windows\System\RluuySK.exe
  C:\Windows\System\RluuySK.exe
  2⤵
  PID:16668
- C:\Windows\System\XmSxYJK.exe
  C:\Windows\System\XmSxYJK.exe
  2⤵
  PID:16720
- C:\Windows\System\TOmhmCv.exe
  C:\Windows\System\TOmhmCv.exe
  2⤵
  PID:16752
- C:\Windows\System\AKGOhyT.exe
  C:\Windows\System\AKGOhyT.exe
  2⤵
  PID:16780
- C:\Windows\System\blQxvzU.exe
  C:\Windows\System\blQxvzU.exe
  2⤵
  PID:16840
- C:\Windows\System\sCWGEXk.exe
  C:\Windows\System\sCWGEXk.exe
  2⤵
  PID:16864
- C:\Windows\System\tGGnGRU.exe
  C:\Windows\System\tGGnGRU.exe
  2⤵
  PID:16976
- C:\Windows\System\PVzCmDk.exe
  C:\Windows\System\PVzCmDk.exe
  2⤵
  PID:16992
- C:\Windows\System\KYRiHgp.exe
  C:\Windows\System\KYRiHgp.exe
  2⤵
  PID:17008
- C:\Windows\System\kBdLidc.exe
  C:\Windows\System\kBdLidc.exe
  2⤵
  PID:17028
- C:\Windows\System\VqVhpCh.exe
  C:\Windows\System\VqVhpCh.exe
  2⤵
  PID:17056
- C:\Windows\System\PJjuCNm.exe
  C:\Windows\System\PJjuCNm.exe
  2⤵
  PID:17088
- C:\Windows\System\CQGSmPy.exe
  C:\Windows\System\CQGSmPy.exe
  2⤵
  PID:17124
- C:\Windows\System\mQFqphB.exe
  C:\Windows\System\mQFqphB.exe
  2⤵
  PID:17144
- C:\Windows\System\zLgzGjd.exe
  C:\Windows\System\zLgzGjd.exe
  2⤵
  PID:17180
- C:\Windows\System\eAOpMTC.exe
  C:\Windows\System\eAOpMTC.exe
  2⤵
  PID:17216
- C:\Windows\System\KVOxjRE.exe
  C:\Windows\System\KVOxjRE.exe
  2⤵
  PID:17244
- C:\Windows\System\rrYSmGo.exe
  C:\Windows\System\rrYSmGo.exe
  2⤵
  PID:17268
- C:\Windows\System\ZDSeHmC.exe
  C:\Windows\System\ZDSeHmC.exe
  2⤵
  PID:17300
- C:\Windows\System\kpHkcjX.exe
  C:\Windows\System\kpHkcjX.exe
  2⤵
  PID:17324
- C:\Windows\System\eQUUQzS.exe
  C:\Windows\System\eQUUQzS.exe
  2⤵
  PID:17360
- C:\Windows\System\ZEbfDrq.exe
  C:\Windows\System\ZEbfDrq.exe
  2⤵
  PID:17384
- C:\Windows\System\XhvHyJT.exe
  C:\Windows\System\XhvHyJT.exe
  2⤵
  PID:8648
- C:\Windows\System\ouMdAOG.exe
  C:\Windows\System\ouMdAOG.exe
  2⤵
  PID:9092
- C:\Windows\System\ZnUAOhJ.exe
  C:\Windows\System\ZnUAOhJ.exe
  2⤵
  PID:16416
- C:\Windows\System\iJakJrh.exe
  C:\Windows\System\iJakJrh.exe
  2⤵
  PID:16476
- C:\Windows\System\UAptJRO.exe
  C:\Windows\System\UAptJRO.exe
  2⤵
  PID:16572
- C:\Windows\System\lQlKKpz.exe
  C:\Windows\System\lQlKKpz.exe
  2⤵
  PID:16528
- C:\Windows\System\yvOIiHB.exe
  C:\Windows\System\yvOIiHB.exe
  2⤵
  PID:8992
- C:\Windows\System\aFiPofL.exe
  C:\Windows\System\aFiPofL.exe
  2⤵
  PID:8768
- C:\Windows\System\qhrjVEx.exe
  C:\Windows\System\qhrjVEx.exe
  2⤵
  PID:8732
- C:\Windows\System\IxrNQzo.exe
  C:\Windows\System\IxrNQzo.exe
  2⤵
  PID:12924
- C:\Windows\System\sFkDunw.exe
  C:\Windows\System\sFkDunw.exe
  2⤵
  PID:9064
- C:\Windows\System\uVsDlmm.exe
  C:\Windows\System\uVsDlmm.exe
  2⤵
  PID:8412
- C:\Windows\System\OTILDAK.exe
  C:\Windows\System\OTILDAK.exe
  2⤵
  PID:16768
- C:\Windows\System\jMGnFIj.exe
  C:\Windows\System\jMGnFIj.exe
  2⤵
  PID:16860
- C:\Windows\System\NyxfIgU.exe
  C:\Windows\System\NyxfIgU.exe
  2⤵
  PID:16920
- C:\Windows\System\OLchtpz.exe
  C:\Windows\System\OLchtpz.exe
  2⤵
  PID:9516
- C:\Windows\System\fFNbdYV.exe
  C:\Windows\System\fFNbdYV.exe
  2⤵
  PID:9800
- C:\Windows\System\jSyTwoz.exe
  C:\Windows\System\jSyTwoz.exe
  2⤵
  PID:9336
- C:\Windows\System\pYFcfdp.exe
  C:\Windows\System\pYFcfdp.exe
  2⤵
  PID:9268
- C:\Windows\System\msMYGjB.exe
  C:\Windows\System\msMYGjB.exe
  2⤵
  PID:9652
- C:\Windows\System\IoiLFsE.exe
  C:\Windows\System\IoiLFsE.exe
  2⤵
  PID:9900
- C:\Windows\System\SkIvuxo.exe
  C:\Windows\System\SkIvuxo.exe
  2⤵
  PID:8968
- C:\Windows\System\KSAxTdF.exe
  C:\Windows\System\KSAxTdF.exe
  2⤵
  PID:8772
- C:\Windows\System\OVrqROO.exe
  C:\Windows\System\OVrqROO.exe
  2⤵
  PID:9864
- C:\Windows\System\MLkTkrk.exe
  C:\Windows\System\MLkTkrk.exe
  2⤵
  PID:9704
- C:\Windows\System\EXoeddi.exe
  C:\Windows\System\EXoeddi.exe
  2⤵
  PID:9484
- C:\Windows\System\iajvTNN.exe
  C:\Windows\System\iajvTNN.exe
  2⤵
  PID:9636
- C:\Windows\System\NxKjNoa.exe
  C:\Windows\System\NxKjNoa.exe
  2⤵
  PID:9440
- C:\Windows\System\XEAUaPR.exe
  C:\Windows\System\XEAUaPR.exe
  2⤵
  PID:17040
- C:\Windows\System\BrHiOYw.exe
  C:\Windows\System\BrHiOYw.exe
  2⤵
  PID:9784
- C:\Windows\System\wNMNIrK.exe
  C:\Windows\System\wNMNIrK.exe
  2⤵
  PID:10220
- C:\Windows\System\ldBcJPq.exe
  C:\Windows\System\ldBcJPq.exe
  2⤵
  PID:17140
- C:\Windows\System\hMsPhqP.exe
  C:\Windows\System\hMsPhqP.exe
  2⤵
  PID:9680
- C:\Windows\System\EOCnCke.exe
  C:\Windows\System\EOCnCke.exe
  2⤵
  PID:17156
- C:\Windows\System\IIYAZCu.exe
  C:\Windows\System\IIYAZCu.exe
  2⤵
  PID:10388
- C:\Windows\System\hDeroaR.exe
  C:\Windows\System\hDeroaR.exe
  2⤵
  PID:17232
- C:\Windows\System\BWeRlWX.exe
  C:\Windows\System\BWeRlWX.exe
  2⤵
  PID:17256
- C:\Windows\System\jJOngqr.exe
  C:\Windows\System\jJOngqr.exe
  2⤵
  PID:17264
- C:\Windows\System\zrcNqhR.exe
  C:\Windows\System\zrcNqhR.exe
  2⤵
  PID:10532
- C:\Windows\System\zHUGMQi.exe
  C:\Windows\System\zHUGMQi.exe
  2⤵
  PID:10488
- C:\Windows\System\GCjARLO.exe
  C:\Windows\System\GCjARLO.exe
  2⤵
  PID:10544

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=1032 --field-trial-handle=3088,i,14310325015283915034,7660943942870463106,262144 --variations-seed-version /prefetch:8
1⤵
PID:14876

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CvvOkbT.exe

Filesize
2.4MB

MD5
2d7868ca8692709be11fa94726f2581a

SHA1
6e44a9c1b9dd245a9f5895fda4a02ec7f96424ef

SHA256
418334daa8b43d320bb9d7926f66b11880e787a605995e035e9d73fe19cb2865

SHA512
552f7ae53d39b2d255b531a0f1ad3a32762c22023e032e804ecb1df92b7ac92951f9d4ccdfb293742fa40cc1bc43a9ab2f751d196c57f21793f11566261e9da0

Download Submit
C:\Windows\System\DahJQmm.exe

Filesize
2.4MB

MD5
850a12ea018dc15882458a8bdc405094

SHA1
4b90e281410ff05d54bc34d25056a92e9aaced92

SHA256
e609af7e5e966348162969bc9c7324826410f428513757e5058949de31a8ebc3

SHA512
9fbe3339fc045eedfc2e99c71b0da39fcbb87d407ab2e7f1aac604012f4a15b025907624862036d13568e86cd30a1920036d5badf54a4064ad4ef33f4809ed61

Download Submit
C:\Windows\System\Dzjgbhe.exe

Filesize
2.4MB

MD5
5f404aa4895423a8c726818690bafb2b

SHA1
2c9c1d66b84035c507886b439d5bcf40804eea7c

SHA256
a9d5b5d0bcb7b004aa7b732e84019dc4536d8c9912e02460177dff15e0e557f8

SHA512
730e6135ae6138684659a4159b3ec587242953d2b6ee604d77bc110259de00c7d26f50c48475071741909c901c01e826a84763f6d8afb0b4e5c28302c9258b4b

Download Submit
C:\Windows\System\FPAANzW.exe

Filesize
2.4MB

MD5
d5ece6e397163ed1ca00936b6a529525

SHA1
e7539eb482e7af8a6248202e15bcc43c5d6b622c

SHA256
e4a6430325efddb9a9d67007ee6871f76bf20c1e9762a39c705ba225e7794dfe

SHA512
0902f2da8ccc9b0da34aea7265a652fdda53119a6b546b28de539c8690b755484dd0971a866c0a2fbdca4c4675a350863082db50157a99d57a159b468734c204

Download Submit
C:\Windows\System\FnbHKOD.exe

Filesize
2.4MB

MD5
0341a6fbfac524232dd8dfb5f6f91934

SHA1
b492a0a8d36ac86a8cd9d2cff060e596318923b5

SHA256
0da79404a367d49d01d7de2975bbc7648ade0e12fb6f86c4d75370b67b9ffa16

SHA512
9660a5afadc4523ba145cc28ca0105993addb4a49339a82eb4df26636248c48783a5c3b52f979942395805c52a603769949608634b97ae33832fbc6051dd9fa0

Download Submit
C:\Windows\System\GCoCHay.exe

Filesize
2.4MB

MD5
04d89424b789124c07a3098b0ac50252

SHA1
d8bcc5bdb2852cf638ceb82ba48fdbaf9917e5da

SHA256
97bc42ca88f3151f8f2783ada0896eaa8e6de68e839c097215fc848e972c9205

SHA512
5bf2a506cdb476a906f42001a99f3af7b5158a093f38a77d7992b754b8e8a33680e1e7d600132e74eaa7cd546211b7af95c0936038886e63a23c03204d3b7e97

Download Submit
C:\Windows\System\HfbCdCM.exe

Filesize
2.4MB

MD5
5b2bb29573bf0401a7417e39042529b1

SHA1
7dfc7810e3d6caca97890e2ba595a408854241eb

SHA256
b635b032885d0910eabcce107b3a4cc800c3ba18b8485624d93ac8df6f73f814

SHA512
b16549190a8ff58f3e786784dee1e581c78b76512b610c07cb863866ab00177588a5f32830229d25b874b9f82e01df418f682a92a83f4a6c7f6ebfe69e3f593d

Download Submit
C:\Windows\System\IXqIDvy.exe

Filesize
2.4MB

MD5
343af549ba76839b2cab96a7d3fc44d1

SHA1
04ad0e708448a94d6d3df2037df5f47975aec20a

SHA256
587e5d9cd018cd9adf7e1e5ad0de2b670a82f360051f8971d0423a9939ce64c7

SHA512
a5577ae1322c577923072d0cbad1ddc2c9afe1ce5b5d7500804d7b5eb596f520ab58aa1ddc8f962a462d376508a36ff7aa2cbb96e04d091834943ddbd55c5484

Download Submit
C:\Windows\System\JnNIeAM.exe

Filesize
2.4MB

MD5
d73c4ab94e74893b141404c32d36a17f

SHA1
f217252351b0f2ebd3ea28101cd02e9ecccff6f5

SHA256
346ef17941abc52a96ccc6deea4cfe3375cfe0b9e5060e977886c5057841b976

SHA512
6f388c1665c69847842fb4fff3bed4df2911800f17fe01267126407c8f68e1f2f866cc9a5620393115673ce95de06414741089cfb0f9342f31a3ea667fc898fa

Download Submit
C:\Windows\System\LfbuupD.exe

Filesize
2.4MB

MD5
e6cd451375015564374c89c5ec01c40e

SHA1
898010c3f8bf4d93a035df0f3177f9dfaec51140

SHA256
65ee4c89a63bf312c23208d515d63cd7aea8261c86c4067355ee672af1f088b0

SHA512
e07454c8f0ca0fb7e0633b76e73efd068e290bc37f86c5b186a456f2dbacd728baf44d48c60f8b3fd4e062294d6e04bf61b2e0eb5ee89178e224a591b6126dc4

Download Submit
C:\Windows\System\YOBhxXt.exe

Filesize
2.4MB

MD5
5b8b8aa13de4ce387e62e22bbeb3be23

SHA1
3c0910f8d046b1a656c437858373e3a7e5a081e4

SHA256
9fa20a9fc2e6b1bbbcde5f1657b4c42823f3a162f0b2c488849a6d0f2bf7bba8

SHA512
512b3ca9db383768fa13badd9deef8c31d45e28111aa8b234dfb12fce9151cd200eded988d3359334b09dcd542c22f2bcd4665c1e6d43527223236d38f392892

Download Submit
C:\Windows\System\bfDgNMN.exe

Filesize
2.4MB

MD5
189f09389132dcb36b2c7602621403dc

SHA1
c1a0689e970f0eab1961df80e99449e90234f270

SHA256
41d206b86f1b29086c7698b710601ebc715399af938e3da3626113937f311b81

SHA512
dce3fe8f7b62b8d156a2e6c4e5f6d15d639cf2ea5fa9c8336854098641a89053a7554a95bb5a083ed418d3df25e25092b727da5aa0ec444a27925199c5657d55

Download Submit
C:\Windows\System\bvjkzGT.exe

Filesize
2.4MB

MD5
7a65677fd2290cd7160120b63bd74253

SHA1
12d5d25cee469b6885ad92b981d7cb154d82d09d

SHA256
af5c0a9d29f3bea7f6f7cd6cc4b9a25eddbd4496052bd4e4f027dcea315a8fe3

SHA512
0bcf12a9489eda0e4f7ff5255eea7dfb5be9ac30c65a09c2f7ae564817d1a29490ab2af8028f1ba4f22794e93ebc3f886fc83e8829f49951d3af441647ad6d1f

Download Submit
C:\Windows\System\eoGTpQn.exe

Filesize
2.4MB

MD5
c9b393f4613de615c5b93d0a7db6cb44

SHA1
73997cde0e1b432212d92fba843bd0ef480a0aab

SHA256
0128e1b57f3aeba4303d90504f555eb7ebe3a15fef18bb99899661e422744b20

SHA512
6c15540fcac3d7288a6b74d2e744d6806b24919401e6a8e96d8e5d04b3a1800f99afd37061f152b768f4a54eb25e54e97c1f23246df735d31338f0407b0ba585

Download Submit
C:\Windows\System\fdwfWBA.exe

Filesize
2.4MB

MD5
0c3ad1340c8849c6a64c5fc54e51001c

SHA1
df6629e8b0835452a6d59527cc3d132827e95607

SHA256
b745c394ba516b02cb6ba7dc23c092dfc65373bb3542ebdfc9355c4059d72ce7

SHA512
055a76a1facff260898475ad156e2e4c0095f51bceaa8dd0f0cd7637988f7bc55d3395646279e72478bdbb5d5af6eda049c4e3fdf5c99281a35cfb445b3e1257

Download Submit
C:\Windows\System\fkmcuuU.exe

Filesize
2.4MB

MD5
f057ef22148988e152a79ee1ebeeaeab

SHA1
a9c2cdf70ece1037c4e0dadb8e07dfc97e274b3f

SHA256
c705a9dca1023f533fd7e4a6cff86a8339fedd8331b7d77d7c9aa55bf8911673

SHA512
d96d81e16cc4566a968d5163df713cd4b7a7c438c2cbcdbed8dfbdece9fc97683db0b1a7943bcb5186267280f0966da4be718ae22dfbea49a1c88da01503fd4e

Download Submit
C:\Windows\System\fxHrxKZ.exe

Filesize
2.4MB

MD5
2ba7055542e97b246f0c5d75a14faf0e

SHA1
6531a6bc5f2661b673a3ec68413dba146d4ea9bf

SHA256
1027bbcb6af2ef55057ae037baa43642ceae6e8f384e478d77f2be32b4e2ee05

SHA512
60f94a523b2a999f682c63fc422a6d5f8ecebb49b7b9ea292d4af4bacc03107849e01fc85565dbcd5b43f6757505ae187ec94afabfdad7c7d5d3bb6b096a0f85

Download Submit
C:\Windows\System\gxKkftU.exe

Filesize
2.4MB

MD5
e294bd06f4d5a34ada03e2fbf689a9b1

SHA1
da45e476b432830387f565b8d93aaccf487bbae5

SHA256
04613f172132dd5b9623f8252728fa460e08cda792bf3deed573a4159ca669bd

SHA512
0c86ae14876f3614a39551e66ff28cc91b350e295408514375bd355c384a68e6439ea9c19dc48f5cc29c4f06b7ab34fb5912b1603c0a202c8bd5f90ab928f082

Download Submit
C:\Windows\System\hBhXxpz.exe

Filesize
2.4MB

MD5
17cb6c2e091746dfd86563732b22a9ff

SHA1
506daac4d81e0b4da9b0d316e1a38a7d46e8d743

SHA256
ba254f86bd60db61d048fab0e9608b99cc258ef7fdf228e82bdbe449d3d9d826

SHA512
8c00599f4ad57a70cf1b37c77f8ee334c88a0a9cef615c795b87286b0bb9ff1621a72742d368e11250f81fad2e7d28456907109ca21a15ab5ced53c337e622c7

Download Submit
C:\Windows\System\iCvdsIN.exe

Filesize
2.4MB

MD5
1d5bacddce06a1a6f5b49151ba1808aa

SHA1
b25de386eaca074d9cd2a3fd8e464dd34d9fe94e

SHA256
ce5ee5f486f0ab26e0a9655d4becb8c307b8d510434db5072f7ae451d179312f

SHA512
570b77bbe5b459050a8fb802a769b82a764ea0c47b4184d5aad333c5dc03b996dc82193ca7d6d1ffcc605a4e1ba87fd69ad06685a5bf361a092c4d3872cd5ebc

Download Submit
C:\Windows\System\lueTwHn.exe

Filesize
2.4MB

MD5
f7f10298952b58395a8c07bfa5cd0417

SHA1
c45d20acae09bd607044738d2c1abead8960d87f

SHA256
288f4cdb3eeaa6f8e96a0e8e8d674073fb9eb6c46733b6b1d246170d8f7e940d

SHA512
741bd54e3e5b647783f2d1b38463ae3d4ae3fda464208609e66ae3878b741e82cead6bb91730a9cc6da78cae44a64d846e8181c335ebab1958c0b55c102aec9d

Download Submit
C:\Windows\System\muGiNMh.exe

Filesize
2.4MB

MD5
5019177c7afc86c0b022e840f6a6187b

SHA1
fc3444d4ff5333ac8bab9ff3e698c828684ca494

SHA256
a591b8c6e3c911b5cd583de1c8638210ea3fb2aae10ddd6e399c0749242225e8

SHA512
ed61addd417c9346dea0af54c78aab8a6d83e973178555b305c6f77f84e40dbb68fb9436ad10d4728548f593ee8067d0483b446982921d5b12dd0e37b83c6722

Download Submit
C:\Windows\System\oqeNdtf.exe

Filesize
2.4MB

MD5
453ce5afd23486846c878beb1e865ff8

SHA1
b124ef171fcc7d2417a72549c4994c73cca481fd

SHA256
af9947cf66cb5d109c229909805f07a9b87991245ce3854100784960ee7ef415

SHA512
bda71e07a885fcd4e8dbcc91198063a82da005f5a357c409f5bda9238206d3fd55c4c1f826e8e4407b0136bccba30def1c64ef84433f03bd2a76731cd9ce6351

Download Submit
C:\Windows\System\rxGjTFe.exe

Filesize
2.4MB

MD5
dfd3330b44ebd06c2a2cba00f9b2033c

SHA1
0d9a4c766f67e1f9dc3146009b4da1fdd42ad805

SHA256
95f7ab76e21399060b149b0af1711fa99933d446912c5809f28ef517fc1fe80b

SHA512
ea2eb9154487ed78155f6db5fc16d4f8d79759dd1bac5c05708f35dd4e08157bde34f071f153d185be24994ba3021765aec947b0ddba0eaded47d4f9bc64220f

Download Submit
C:\Windows\System\tLjMEzr.exe

Filesize
2.4MB

MD5
58e72c903d34f3d609993f7ecfee3c9c

SHA1
71f2c2f74038ee06a9fb2caefd509586933ef332

SHA256
afcf91f51906d531d45aeafd15c26d5ff480635bda87d3e812066a0ff2f49d98

SHA512
98f1396d3119fbe6793ea476c625c05e9e3afe215b7e0238877d6f5ef479cb0469f7098527400b413f6688d801b4b7602f214f68d90f0e517a119e8e79231b0c

Download Submit
C:\Windows\System\tOGgCbz.exe

Filesize
2.4MB

MD5
d56e5ff8c1917f25d1a9cb97303a31bf

SHA1
8ada24ba02a7bbab8288703429b3597c8f05be81

SHA256
5d1b0137e57faab88523ba9e40d7f561f98355995a70f2feec9e565b68e165ba

SHA512
6f34aff957ca714086f769a1faf90cda70002fbcdc6842a83f356ef10f553bccc1c7cc0b728dac7bdf8aa5973fe4cee46331aff3377d022b78177f9c1046e51f

Download Submit
C:\Windows\System\tjveSDa.exe

Filesize
2.4MB

MD5
d8619170f9504ea7a99c7f7f04a7ead5

SHA1
67fc4365d570abb76fe3cd832ad66e0c95b94115

SHA256
0ad334a3ec39d8d2f89f1cadea9c5f1f1d7a5fe2bb09792116e9431f5bf8e00a

SHA512
e611230df4fe9dfb3bd5e0881050a194f538fbe1792e790c7e96465f66bc88df4dcae703617ea1eb246e6d84d28d5790d376271cbdf61d9a8973193f9143f9df

Download Submit
C:\Windows\System\uEEPvNB.exe

Filesize
2.4MB

MD5
428a3f804a687dbbe1694a531a049c0e

SHA1
77cbda4216e9e643e9247dd4c9493258f09a4717

SHA256
ddb89b6d031b5dfac93c43ca12855171ad3c00239ee8cefaf5574554973d2d7f

SHA512
5883483c7c6193f8b901ff6c4f0140070f4f0ba8ac20621f017421d3705c4b2ad17994b244b12ab50bfbda53089e3478ff9695fe125b0bde64e18c1b579234ba

Download Submit
C:\Windows\System\vWBAgmd.exe

Filesize
2.4MB

MD5
96af710fde85dc491adaa3b87af9642b

SHA1
febe7895a19b180296bfb8a96b1bcff7a49e644a

SHA256
93e9dcd1518b7ff43b3474260734b0bbfc022ff4ef4afd34c8a606ac6f7780f9

SHA512
9cf0ac956b3e799168aa94bbaa23b804f218af0a9e82b1e77677ba3a7518d3d866e9ed72093185665b8623e2db8af8fe0c67b37a1fd19417a357a1ec90aad640

Download Submit
C:\Windows\System\wzmrxLB.exe

Filesize
2.4MB

MD5
3c3fa7614a57cacecab20cf8999374ca

SHA1
9ea8d930b9dc4cdf94ccfd8c01c9614ef170259e

SHA256
48027ee6c30910bf8f29eee21f13c73d785e8a9618b4ca75dd3c516bc1a69c24

SHA512
fc02418e27436226f54002c38aa71e3faaa5085f1981257c4efee01a20ff876fde47729c4a266e4507ec189927075cba29558a1b8a86633fe37a8f4d733f6e0c

Download Submit
C:\Windows\System\yCTMQCK.exe

Filesize
2.4MB

MD5
22be3aafec99887fa20fdcd1727d651a

SHA1
55c7039d766de15d642fa084a3482e482a723940

SHA256
7939249880c15791ba913a99b28467a64567419effd8b8bfeb9252f0beb4ae5e

SHA512
e5ea1990ce3093955d9b181d599c5f0dec3b2aea27180c5627baced90400f1a724ab62ba327241f6ef1ef35565818a05b6e2195f4f97300f7e3196618e1ad203

Download Submit
C:\Windows\System\zhYNHXI.exe

Filesize
2.4MB

MD5
015f30dede01aa2a866ac1dfa118476e

SHA1
04c71c276385c5174d7bdf474a5dd9f5b6ae52cf

SHA256
dc2a0eb449f54e4124a458ecbb9fd4025ee38cd57af9e16f250ca89dc8cbf4e0

SHA512
19d61043c53b2ce44a1a0f8206d78f2f123b8f447f805cb5c282a9704eb728e037f863884c9c7745eb58564b5bb9286bc7853da91f28a5a6e50ae249ccc46a36

Download Submit
memory/228-54-0x00007FF60C5C0000-0x00007FF60C914000-memory.dmp

Filesize
3.3MB

Download
memory/228-2081-0x00007FF60C5C0000-0x00007FF60C914000-memory.dmp

Filesize
3.3MB

Download
memory/464-1781-0x00007FF641BE0000-0x00007FF641F34000-memory.dmp

Filesize
3.3MB

Download
memory/464-8-0x00007FF641BE0000-0x00007FF641F34000-memory.dmp

Filesize
3.3MB

Download
memory/464-1997-0x00007FF641BE0000-0x00007FF641F34000-memory.dmp

Filesize
3.3MB

Download
memory/704-50-0x00007FF6333C0000-0x00007FF633714000-memory.dmp

Filesize
3.3MB

Download
memory/736-2238-0x00007FF6B0280000-0x00007FF6B05D4000-memory.dmp

Filesize
3.3MB

Download
memory/736-427-0x00007FF6B0280000-0x00007FF6B05D4000-memory.dmp

Filesize
3.3MB

Download
memory/780-2063-0x00007FF6B7210000-0x00007FF6B7564000-memory.dmp

Filesize
3.3MB

Download
memory/780-26-0x00007FF6B7210000-0x00007FF6B7564000-memory.dmp

Filesize
3.3MB

Download
memory/872-59-0x00007FF7ED090000-0x00007FF7ED3E4000-memory.dmp

Filesize
3.3MB

Download
memory/872-2092-0x00007FF7ED090000-0x00007FF7ED3E4000-memory.dmp

Filesize
3.3MB

Download
memory/940-421-0x00007FF6133B0000-0x00007FF613704000-memory.dmp

Filesize
3.3MB

Download
memory/940-2236-0x00007FF6133B0000-0x00007FF613704000-memory.dmp

Filesize
3.3MB

Download
memory/952-20-0x00007FF6EE980000-0x00007FF6EECD4000-memory.dmp

Filesize
3.3MB

Download
memory/1092-2237-0x00007FF7F37E0000-0x00007FF7F3B34000-memory.dmp

Filesize
3.3MB

Download
memory/1092-423-0x00007FF7F37E0000-0x00007FF7F3B34000-memory.dmp

Filesize
3.3MB

Download
memory/1160-401-0x00007FF765280000-0x00007FF7655D4000-memory.dmp

Filesize
3.3MB

Download
memory/1212-405-0x00007FF6DEA60000-0x00007FF6DEDB4000-memory.dmp

Filesize
3.3MB

Download
memory/1212-2160-0x00007FF6DEA60000-0x00007FF6DEDB4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-67-0x00007FF7940D0000-0x00007FF794424000-memory.dmp

Filesize
3.3MB

Download
memory/1612-68-0x00007FF6FE630000-0x00007FF6FE984000-memory.dmp

Filesize
3.3MB

Download
memory/2112-14-0x00007FF798390000-0x00007FF7986E4000-memory.dmp

Filesize
3.3MB

Download
memory/2276-2223-0x00007FF74DCB0000-0x00007FF74E004000-memory.dmp

Filesize
3.3MB

Download
memory/2276-414-0x00007FF74DCB0000-0x00007FF74E004000-memory.dmp

Filesize
3.3MB

Download
memory/2340-2222-0x00007FF7297B0000-0x00007FF729B04000-memory.dmp

Filesize
3.3MB

Download
memory/2340-413-0x00007FF7297B0000-0x00007FF729B04000-memory.dmp

Filesize
3.3MB

Download
memory/3052-64-0x00007FF64DB20000-0x00007FF64DE74000-memory.dmp

Filesize
3.3MB

Download
memory/3052-2071-0x00007FF64DB20000-0x00007FF64DE74000-memory.dmp

Filesize
3.3MB

Download
memory/3156-2235-0x00007FF7A3110000-0x00007FF7A3464000-memory.dmp

Filesize
3.3MB

Download
memory/3156-416-0x00007FF7A3110000-0x00007FF7A3464000-memory.dmp

Filesize
3.3MB

Download
memory/3404-406-0x00007FF6110E0000-0x00007FF611434000-memory.dmp

Filesize
3.3MB

Download
memory/3456-408-0x00007FF6F67D0000-0x00007FF6F6B24000-memory.dmp

Filesize
3.3MB

Download
memory/3456-2182-0x00007FF6F67D0000-0x00007FF6F6B24000-memory.dmp

Filesize
3.3MB

Download
memory/3528-415-0x00007FF7B8CC0000-0x00007FF7B9014000-memory.dmp

Filesize
3.3MB

Download
memory/3528-2230-0x00007FF7B8CC0000-0x00007FF7B9014000-memory.dmp

Filesize
3.3MB

Download
memory/3776-411-0x00007FF78B760000-0x00007FF78BAB4000-memory.dmp

Filesize
3.3MB

Download
memory/3776-2224-0x00007FF78B760000-0x00007FF78BAB4000-memory.dmp

Filesize
3.3MB

Download
memory/3812-62-0x00007FF7035E0000-0x00007FF703934000-memory.dmp

Filesize
3.3MB

Download
memory/3812-2124-0x00007FF7035E0000-0x00007FF703934000-memory.dmp

Filesize
3.3MB

Download
memory/3856-417-0x00007FF778BD0000-0x00007FF778F24000-memory.dmp

Filesize
3.3MB

Download
memory/3856-2231-0x00007FF778BD0000-0x00007FF778F24000-memory.dmp

Filesize
3.3MB

Download
memory/3956-2217-0x00007FF63DE20000-0x00007FF63E174000-memory.dmp

Filesize
3.3MB

Download
memory/3956-410-0x00007FF63DE20000-0x00007FF63E174000-memory.dmp

Filesize
3.3MB

Download
memory/4136-403-0x00007FF622DA0000-0x00007FF6230F4000-memory.dmp

Filesize
3.3MB

Download
memory/4136-2151-0x00007FF622DA0000-0x00007FF6230F4000-memory.dmp

Filesize
3.3MB

Download
memory/4284-0-0x00007FF725EC0000-0x00007FF726214000-memory.dmp

Filesize
3.3MB

Download
memory/4284-1685-0x00007FF725EC0000-0x00007FF726214000-memory.dmp

Filesize
3.3MB

Download
memory/4284-1-0x000001C360650000-0x000001C360660000-memory.dmp

Filesize
64KB

Download
memory/4412-2178-0x00007FF71EA70000-0x00007FF71EDC4000-memory.dmp

Filesize
3.3MB

Download
memory/4412-404-0x00007FF71EA70000-0x00007FF71EDC4000-memory.dmp

Filesize
3.3MB

Download
memory/4548-409-0x00007FF6FE010000-0x00007FF6FE364000-memory.dmp

Filesize
3.3MB

Download
memory/5040-402-0x00007FF728410000-0x00007FF728764000-memory.dmp

Filesize
3.3MB

Download
memory/5040-2142-0x00007FF728410000-0x00007FF728764000-memory.dmp

Filesize
3.3MB

Download