xmrig | efb7add8ac9576074d49a6d6e91da6f921e983441d59e65201b05ce145108c58

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 17:37

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
Size

1.5MB
MD5

0b6e1b2c52f966d2c84a7f091047a0d0
SHA1

1c2a495d2fd42820027284a488d3e7a56f6dc3bf
SHA256

efb7add8ac9576074d49a6d6e91da6f921e983441d59e65201b05ce145108c58
SHA512

3c7f7d899dc1126dc9a14af75743db3aa1b04cb828747f2635088716df65f18c8bb42d5c8d3195438daab4ca4b41e57a067e1321ba930ca4f074522fd912260b
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PyG:GemTLkNdfE0pZaN

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b0000000149f5-2.dat	xmrig
behavioral1/files/0x0009000000015018-9.dat	xmrig
behavioral1/files/0x0008000000015605-10.dat	xmrig
behavioral1/files/0x0007000000015616-16.dat	xmrig
behavioral1/files/0x0007000000015626-21.dat	xmrig
behavioral1/files/0x000a000000015b6f-28.dat	xmrig
behavioral1/files/0x000a000000015c6b-37.dat	xmrig
behavioral1/files/0x000a000000015c52-30.dat	xmrig
behavioral1/files/0x0007000000015c78-39.dat	xmrig
behavioral1/files/0x0007000000015c83-47.dat	xmrig
behavioral1/files/0x0007000000015c9f-53.dat	xmrig
behavioral1/files/0x0006000000015cb6-58.dat	xmrig
behavioral1/files/0x0006000000015cce-63.dat	xmrig
behavioral1/files/0x0006000000015cee-68.dat	xmrig
behavioral1/files/0x0006000000015cf6-70.dat	xmrig
behavioral1/files/0x00090000000155f3-75.dat	xmrig
behavioral1/files/0x0006000000015cfe-83.dat	xmrig
behavioral1/files/0x0006000000015d07-89.dat	xmrig
behavioral1/files/0x0006000000015d31-107.dat	xmrig
behavioral1/files/0x0006000000015d27-103.dat	xmrig
behavioral1/files/0x0006000000015d98-114.dat	xmrig
behavioral1/files/0x0006000000015f01-123.dat	xmrig
behavioral1/files/0x0006000000016176-136.dat	xmrig
behavioral1/files/0x0006000000016448-148.dat	xmrig
behavioral1/files/0x0006000000016287-144.dat	xmrig
behavioral1/files/0x000600000001650c-153.dat	xmrig
behavioral1/files/0x00060000000165ae-157.dat	xmrig
behavioral1/files/0x00060000000160af-133.dat	xmrig
behavioral1/files/0x0006000000015f7a-128.dat	xmrig
behavioral1/files/0x0006000000015df1-118.dat	xmrig
behavioral1/files/0x0006000000015d1a-98.dat	xmrig
behavioral1/files/0x0006000000015d0f-94.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1636	mEpsMTW.exe
2192	gTFMbHM.exe
960	Cvcanms.exe
3040	IsYUBmJ.exe
2784	fxBAseL.exe
2648	JfVXLDm.exe
2716	aaqsNHN.exe
2556	Rfwcukf.exe
2292	XNzvapq.exe
2488	kDDneKB.exe
2868	SiursNi.exe
2588	WXBxMXH.exe
2452	NrkGoSC.exe
2500	BaEXJYd.exe
1616	iFNELAS.exe
2768	eewkPRe.exe
2792	uaCaUiN.exe
2816	oOSYUEC.exe
2440	qKrXDsM.exe
2780	BOvWWZd.exe
2844	daiVqim.exe
2832	bOhNDOj.exe
1652	gprBpOh.exe
1532	xSGMqbC.exe
1444	JPDxiQl.exe
1820	wDfanZy.exe
3032	MXzKXEi.exe
1104	oRtMzYB.exe
2364	vSPVErw.exe
2032	ZhKSFjf.exe
604	ovdOwqm.exe
540	gvMVyld.exe
812	iackWar.exe
1476	jnJyNXE.exe
1512	sgyiayz.exe
1556	kqDrMBC.exe
1536	qudOOOd.exe
2324	QfhVUeZ.exe
448	fYkMNFa.exe
1768	nfxAksw.exe
2680	woJbWxK.exe
332	otiCevz.exe
1564	Ykaqlsr.exe
1204	EdHAnHW.exe
1620	gzkvtLn.exe
1904	GXRQyxb.exe
1192	qmdyyds.exe
864	NIQepxS.exe
908	bduekzR.exe
576	OYYnwsb.exe
2280	JjkbNkC.exe
1660	XVNNygh.exe
1464	cFLdzwo.exe
2956	bbLNwgk.exe
1744	lsRJzPL.exe
1760	igliZVV.exe
896	ciUrVZH.exe
2940	cJMRBMH.exe
2928	ympxXpi.exe
1668	YOCRypm.exe
2348	qVUtkcz.exe
2340	NTziUDK.exe
2664	lUzebyi.exe
1880	gfEtnHp.exe

Loads dropped DLL 64 IoCs

pid	Process
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bOhNDOj.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\NIQepxS.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\MrWdwsf.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZReMVcz.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\FrmasAC.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\IWcJnfN.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\UufDPNY.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\lHtYkCY.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\QflIzlC.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZvvUQBr.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\xqsVqSc.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\fcXvmrF.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\ghCOquF.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\YTugoAr.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\BddhYFh.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\HEYXCvc.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\jBZHttc.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\nsVjwaX.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\uGQlBAf.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\bDzVHEK.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\RLqHUOA.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\IxpeBGg.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\VtjogeN.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\VpTqTng.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\tBEjAnu.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\UupBZrP.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\AxpcKZY.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\qSDonJH.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\kHWSYEY.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\rlhEgaC.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\wtridHH.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\PSfCJAr.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\rrjwvap.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\nZgXTQh.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\PKclfEl.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\koDWyeA.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\isGVygR.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\Gjjpvij.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\ILhVLeV.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\kbWyiOA.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\wZppzKY.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\YanaSYw.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\iVWeTMH.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\MOPeSqd.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\OXezimT.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\xmGzDnP.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\kcbpHPx.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\MRYNWTs.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\JwCOtLL.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\AmATVeR.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\vRuPhyy.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\EXOfwTB.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\sfBBtsQ.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\cjEObrQ.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\dgMXJaa.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\ycxLMeP.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\fgtuYZL.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\MSPpXJi.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\UmdJBSe.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\UUPfnBz.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\xVXdctV.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\LGFRtub.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\SVnMtjs.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
File created	C:\Windows\System\YRgHxcJ.exe	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 948 wrote to memory of 1636	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	29
PID 948 wrote to memory of 1636	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	29
PID 948 wrote to memory of 1636	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	29
PID 948 wrote to memory of 2192	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	30
PID 948 wrote to memory of 2192	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	30
PID 948 wrote to memory of 2192	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	30
PID 948 wrote to memory of 960	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	31
PID 948 wrote to memory of 960	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	31
PID 948 wrote to memory of 960	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	31
PID 948 wrote to memory of 3040	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	32
PID 948 wrote to memory of 3040	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	32
PID 948 wrote to memory of 3040	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	32
PID 948 wrote to memory of 2784	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	33
PID 948 wrote to memory of 2784	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	33
PID 948 wrote to memory of 2784	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	33
PID 948 wrote to memory of 2648	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	34
PID 948 wrote to memory of 2648	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	34
PID 948 wrote to memory of 2648	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	34
PID 948 wrote to memory of 2716	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	35
PID 948 wrote to memory of 2716	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	35
PID 948 wrote to memory of 2716	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	35
PID 948 wrote to memory of 2556	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	36
PID 948 wrote to memory of 2556	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	36
PID 948 wrote to memory of 2556	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	36
PID 948 wrote to memory of 2292	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	37
PID 948 wrote to memory of 2292	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	37
PID 948 wrote to memory of 2292	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	37
PID 948 wrote to memory of 2488	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	38
PID 948 wrote to memory of 2488	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	38
PID 948 wrote to memory of 2488	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	38
PID 948 wrote to memory of 2868	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	39
PID 948 wrote to memory of 2868	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	39
PID 948 wrote to memory of 2868	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	39
PID 948 wrote to memory of 2588	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	40
PID 948 wrote to memory of 2588	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	40
PID 948 wrote to memory of 2588	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	40
PID 948 wrote to memory of 2452	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	41
PID 948 wrote to memory of 2452	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	41
PID 948 wrote to memory of 2452	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	41
PID 948 wrote to memory of 2500	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	42
PID 948 wrote to memory of 2500	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	42
PID 948 wrote to memory of 2500	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	42
PID 948 wrote to memory of 1616	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	43
PID 948 wrote to memory of 1616	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	43
PID 948 wrote to memory of 1616	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	43
PID 948 wrote to memory of 2768	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	44
PID 948 wrote to memory of 2768	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	44
PID 948 wrote to memory of 2768	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	44
PID 948 wrote to memory of 2792	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	45
PID 948 wrote to memory of 2792	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	45
PID 948 wrote to memory of 2792	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	45
PID 948 wrote to memory of 2816	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	46
PID 948 wrote to memory of 2816	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	46
PID 948 wrote to memory of 2816	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	46
PID 948 wrote to memory of 2440	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	47
PID 948 wrote to memory of 2440	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	47
PID 948 wrote to memory of 2440	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	47
PID 948 wrote to memory of 2780	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	48
PID 948 wrote to memory of 2780	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	48
PID 948 wrote to memory of 2780	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	48
PID 948 wrote to memory of 2844	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	49
PID 948 wrote to memory of 2844	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	49
PID 948 wrote to memory of 2844	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	49
PID 948 wrote to memory of 2832	948	0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0b6e1b2c52f966d2c84a7f091047a0d0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:948
- C:\Windows\System\mEpsMTW.exe
  C:\Windows\System\mEpsMTW.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\gTFMbHM.exe
  C:\Windows\System\gTFMbHM.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\Cvcanms.exe
  C:\Windows\System\Cvcanms.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\IsYUBmJ.exe
  C:\Windows\System\IsYUBmJ.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\fxBAseL.exe
  C:\Windows\System\fxBAseL.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\JfVXLDm.exe
  C:\Windows\System\JfVXLDm.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\aaqsNHN.exe
  C:\Windows\System\aaqsNHN.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\Rfwcukf.exe
  C:\Windows\System\Rfwcukf.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\XNzvapq.exe
  C:\Windows\System\XNzvapq.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\kDDneKB.exe
  C:\Windows\System\kDDneKB.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\SiursNi.exe
  C:\Windows\System\SiursNi.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\WXBxMXH.exe
  C:\Windows\System\WXBxMXH.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\NrkGoSC.exe
  C:\Windows\System\NrkGoSC.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\BaEXJYd.exe
  C:\Windows\System\BaEXJYd.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\iFNELAS.exe
  C:\Windows\System\iFNELAS.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\eewkPRe.exe
  C:\Windows\System\eewkPRe.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\uaCaUiN.exe
  C:\Windows\System\uaCaUiN.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\oOSYUEC.exe
  C:\Windows\System\oOSYUEC.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\qKrXDsM.exe
  C:\Windows\System\qKrXDsM.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\BOvWWZd.exe
  C:\Windows\System\BOvWWZd.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\daiVqim.exe
  C:\Windows\System\daiVqim.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\bOhNDOj.exe
  C:\Windows\System\bOhNDOj.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\gprBpOh.exe
  C:\Windows\System\gprBpOh.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\xSGMqbC.exe
  C:\Windows\System\xSGMqbC.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\JPDxiQl.exe
  C:\Windows\System\JPDxiQl.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\wDfanZy.exe
  C:\Windows\System\wDfanZy.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\MXzKXEi.exe
  C:\Windows\System\MXzKXEi.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\oRtMzYB.exe
  C:\Windows\System\oRtMzYB.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\vSPVErw.exe
  C:\Windows\System\vSPVErw.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\ZhKSFjf.exe
  C:\Windows\System\ZhKSFjf.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\ovdOwqm.exe
  C:\Windows\System\ovdOwqm.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\gvMVyld.exe
  C:\Windows\System\gvMVyld.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\iackWar.exe
  C:\Windows\System\iackWar.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\jnJyNXE.exe
  C:\Windows\System\jnJyNXE.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\sgyiayz.exe
  C:\Windows\System\sgyiayz.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\kqDrMBC.exe
  C:\Windows\System\kqDrMBC.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\qudOOOd.exe
  C:\Windows\System\qudOOOd.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\QfhVUeZ.exe
  C:\Windows\System\QfhVUeZ.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\fYkMNFa.exe
  C:\Windows\System\fYkMNFa.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\nfxAksw.exe
  C:\Windows\System\nfxAksw.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\woJbWxK.exe
  C:\Windows\System\woJbWxK.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\otiCevz.exe
  C:\Windows\System\otiCevz.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\Ykaqlsr.exe
  C:\Windows\System\Ykaqlsr.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\EdHAnHW.exe
  C:\Windows\System\EdHAnHW.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\gzkvtLn.exe
  C:\Windows\System\gzkvtLn.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\GXRQyxb.exe
  C:\Windows\System\GXRQyxb.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\qmdyyds.exe
  C:\Windows\System\qmdyyds.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\NIQepxS.exe
  C:\Windows\System\NIQepxS.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\bduekzR.exe
  C:\Windows\System\bduekzR.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\OYYnwsb.exe
  C:\Windows\System\OYYnwsb.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\JjkbNkC.exe
  C:\Windows\System\JjkbNkC.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\XVNNygh.exe
  C:\Windows\System\XVNNygh.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\cFLdzwo.exe
  C:\Windows\System\cFLdzwo.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\bbLNwgk.exe
  C:\Windows\System\bbLNwgk.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\lsRJzPL.exe
  C:\Windows\System\lsRJzPL.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\igliZVV.exe
  C:\Windows\System\igliZVV.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\ciUrVZH.exe
  C:\Windows\System\ciUrVZH.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\cJMRBMH.exe
  C:\Windows\System\cJMRBMH.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\ympxXpi.exe
  C:\Windows\System\ympxXpi.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\YOCRypm.exe
  C:\Windows\System\YOCRypm.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\qVUtkcz.exe
  C:\Windows\System\qVUtkcz.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\NTziUDK.exe
  C:\Windows\System\NTziUDK.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\lUzebyi.exe
  C:\Windows\System\lUzebyi.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\gfEtnHp.exe
  C:\Windows\System\gfEtnHp.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\ZbXYOdp.exe
  C:\Windows\System\ZbXYOdp.exe
  2⤵
  PID:2592
- C:\Windows\System\xAetovM.exe
  C:\Windows\System\xAetovM.exe
  2⤵
  PID:2208
- C:\Windows\System\CDJNxlX.exe
  C:\Windows\System\CDJNxlX.exe
  2⤵
  PID:2576
- C:\Windows\System\gduRPBQ.exe
  C:\Windows\System\gduRPBQ.exe
  2⤵
  PID:2604
- C:\Windows\System\cQqsDoQ.exe
  C:\Windows\System\cQqsDoQ.exe
  2⤵
  PID:2892
- C:\Windows\System\pSapBiA.exe
  C:\Windows\System\pSapBiA.exe
  2⤵
  PID:2668
- C:\Windows\System\evhnHSo.exe
  C:\Windows\System\evhnHSo.exe
  2⤵
  PID:2652
- C:\Windows\System\SPevsAB.exe
  C:\Windows\System\SPevsAB.exe
  2⤵
  PID:2620
- C:\Windows\System\pDiiGcr.exe
  C:\Windows\System\pDiiGcr.exe
  2⤵
  PID:2572
- C:\Windows\System\iVWeTMH.exe
  C:\Windows\System\iVWeTMH.exe
  2⤵
  PID:2952
- C:\Windows\System\QXKdamx.exe
  C:\Windows\System\QXKdamx.exe
  2⤵
  PID:1588
- C:\Windows\System\NESZFbV.exe
  C:\Windows\System\NESZFbV.exe
  2⤵
  PID:2044
- C:\Windows\System\nZgXTQh.exe
  C:\Windows\System\nZgXTQh.exe
  2⤵
  PID:2836
- C:\Windows\System\jIYwnMQ.exe
  C:\Windows\System\jIYwnMQ.exe
  2⤵
  PID:1524
- C:\Windows\System\XIXNbeF.exe
  C:\Windows\System\XIXNbeF.exe
  2⤵
  PID:3008
- C:\Windows\System\UMvHYpJ.exe
  C:\Windows\System\UMvHYpJ.exe
  2⤵
  PID:1960
- C:\Windows\System\dNNCPqS.exe
  C:\Windows\System\dNNCPqS.exe
  2⤵
  PID:3020
- C:\Windows\System\WGRKKVk.exe
  C:\Windows\System\WGRKKVk.exe
  2⤵
  PID:2012
- C:\Windows\System\FuXmAyw.exe
  C:\Windows\System\FuXmAyw.exe
  2⤵
  PID:392
- C:\Windows\System\LJFFnlQ.exe
  C:\Windows\System\LJFFnlQ.exe
  2⤵
  PID:1492
- C:\Windows\System\VatmmPA.exe
  C:\Windows\System\VatmmPA.exe
  2⤵
  PID:324
- C:\Windows\System\HNjnWsX.exe
  C:\Windows\System\HNjnWsX.exe
  2⤵
  PID:1480
- C:\Windows\System\hawotJn.exe
  C:\Windows\System\hawotJn.exe
  2⤵
  PID:1296
- C:\Windows\System\HMuFZzG.exe
  C:\Windows\System\HMuFZzG.exe
  2⤵
  PID:2260
- C:\Windows\System\cqlauuZ.exe
  C:\Windows\System\cqlauuZ.exe
  2⤵
  PID:2140
- C:\Windows\System\LAVgOVn.exe
  C:\Windows\System\LAVgOVn.exe
  2⤵
  PID:1840
- C:\Windows\System\EXOfwTB.exe
  C:\Windows\System\EXOfwTB.exe
  2⤵
  PID:988
- C:\Windows\System\tygJSXS.exe
  C:\Windows\System\tygJSXS.exe
  2⤵
  PID:1140
- C:\Windows\System\eukgZKd.exe
  C:\Windows\System\eukgZKd.exe
  2⤵
  PID:1992
- C:\Windows\System\sPlMduR.exe
  C:\Windows\System\sPlMduR.exe
  2⤵
  PID:2528
- C:\Windows\System\pZBOGfK.exe
  C:\Windows\System\pZBOGfK.exe
  2⤵
  PID:2268
- C:\Windows\System\KqEFzsd.exe
  C:\Windows\System\KqEFzsd.exe
  2⤵
  PID:2980
- C:\Windows\System\DiyaXqc.exe
  C:\Windows\System\DiyaXqc.exe
  2⤵
  PID:1056
- C:\Windows\System\DWctrrq.exe
  C:\Windows\System\DWctrrq.exe
  2⤵
  PID:616
- C:\Windows\System\zzckkIN.exe
  C:\Windows\System\zzckkIN.exe
  2⤵
  PID:1072
- C:\Windows\System\SwCFKLW.exe
  C:\Windows\System\SwCFKLW.exe
  2⤵
  PID:900
- C:\Windows\System\IpTKUtW.exe
  C:\Windows\System\IpTKUtW.exe
  2⤵
  PID:2352
- C:\Windows\System\SHSRGAR.exe
  C:\Windows\System\SHSRGAR.exe
  2⤵
  PID:1720
- C:\Windows\System\DwiLUQt.exe
  C:\Windows\System\DwiLUQt.exe
  2⤵
  PID:1600
- C:\Windows\System\LpZpvzI.exe
  C:\Windows\System\LpZpvzI.exe
  2⤵
  PID:1900
- C:\Windows\System\vKLmiQO.exe
  C:\Windows\System\vKLmiQO.exe
  2⤵
  PID:2544
- C:\Windows\System\YXolZWK.exe
  C:\Windows\System\YXolZWK.exe
  2⤵
  PID:2128
- C:\Windows\System\zhmQiDX.exe
  C:\Windows\System\zhmQiDX.exe
  2⤵
  PID:2236
- C:\Windows\System\BwrMCTv.exe
  C:\Windows\System\BwrMCTv.exe
  2⤵
  PID:2532
- C:\Windows\System\qEdLVRV.exe
  C:\Windows\System\qEdLVRV.exe
  2⤵
  PID:2600
- C:\Windows\System\cMZgCUq.exe
  C:\Windows\System\cMZgCUq.exe
  2⤵
  PID:2448
- C:\Windows\System\VCIQSmt.exe
  C:\Windows\System\VCIQSmt.exe
  2⤵
  PID:2896
- C:\Windows\System\gyXeAOK.exe
  C:\Windows\System\gyXeAOK.exe
  2⤵
  PID:2560
- C:\Windows\System\ZpyUexz.exe
  C:\Windows\System\ZpyUexz.exe
  2⤵
  PID:2568
- C:\Windows\System\HCJgHER.exe
  C:\Windows\System\HCJgHER.exe
  2⤵
  PID:1984
- C:\Windows\System\KhqJCBN.exe
  C:\Windows\System\KhqJCBN.exe
  2⤵
  PID:1108
- C:\Windows\System\DBHJGGB.exe
  C:\Windows\System\DBHJGGB.exe
  2⤵
  PID:2776
- C:\Windows\System\WtdOBDD.exe
  C:\Windows\System\WtdOBDD.exe
  2⤵
  PID:1684
- C:\Windows\System\FHtxCTS.exe
  C:\Windows\System\FHtxCTS.exe
  2⤵
  PID:2564
- C:\Windows\System\CNVUziR.exe
  C:\Windows\System\CNVUziR.exe
  2⤵
  PID:1456
- C:\Windows\System\fsLRFJc.exe
  C:\Windows\System\fsLRFJc.exe
  2⤵
  PID:2476
- C:\Windows\System\HoADTna.exe
  C:\Windows\System\HoADTna.exe
  2⤵
  PID:784
- C:\Windows\System\dTeLqRJ.exe
  C:\Windows\System\dTeLqRJ.exe
  2⤵
  PID:1896
- C:\Windows\System\fSIXqNh.exe
  C:\Windows\System\fSIXqNh.exe
  2⤵
  PID:2132
- C:\Windows\System\yJEFOwj.exe
  C:\Windows\System\yJEFOwj.exe
  2⤵
  PID:2828
- C:\Windows\System\YbYTYeT.exe
  C:\Windows\System\YbYTYeT.exe
  2⤵
  PID:2304
- C:\Windows\System\RwiPdBM.exe
  C:\Windows\System\RwiPdBM.exe
  2⤵
  PID:2416
- C:\Windows\System\oQYAMtE.exe
  C:\Windows\System\oQYAMtE.exe
  2⤵
  PID:2864
- C:\Windows\System\LSgWDjK.exe
  C:\Windows\System\LSgWDjK.exe
  2⤵
  PID:1784
- C:\Windows\System\FoSTHEg.exe
  C:\Windows\System\FoSTHEg.exe
  2⤵
  PID:984
- C:\Windows\System\wybaqqK.exe
  C:\Windows\System\wybaqqK.exe
  2⤵
  PID:3060
- C:\Windows\System\cABNTDk.exe
  C:\Windows\System\cABNTDk.exe
  2⤵
  PID:1080
- C:\Windows\System\YpqpBRa.exe
  C:\Windows\System\YpqpBRa.exe
  2⤵
  PID:2988
- C:\Windows\System\bDzVHEK.exe
  C:\Windows\System\bDzVHEK.exe
  2⤵
  PID:880
- C:\Windows\System\aLgDnSv.exe
  C:\Windows\System\aLgDnSv.exe
  2⤵
  PID:1824
- C:\Windows\System\yquxDWr.exe
  C:\Windows\System\yquxDWr.exe
  2⤵
  PID:1580
- C:\Windows\System\izjCsfP.exe
  C:\Windows\System\izjCsfP.exe
  2⤵
  PID:2732
- C:\Windows\System\wwSprTT.exe
  C:\Windows\System\wwSprTT.exe
  2⤵
  PID:2524
- C:\Windows\System\WDQDgNX.exe
  C:\Windows\System\WDQDgNX.exe
  2⤵
  PID:2996
- C:\Windows\System\BkZjplt.exe
  C:\Windows\System\BkZjplt.exe
  2⤵
  PID:2464
- C:\Windows\System\CixIBPG.exe
  C:\Windows\System\CixIBPG.exe
  2⤵
  PID:2392
- C:\Windows\System\kXPlnZW.exe
  C:\Windows\System\kXPlnZW.exe
  2⤵
  PID:2228
- C:\Windows\System\STPcBLr.exe
  C:\Windows\System\STPcBLr.exe
  2⤵
  PID:1592
- C:\Windows\System\cEXMSxs.exe
  C:\Windows\System\cEXMSxs.exe
  2⤵
  PID:2384
- C:\Windows\System\ljVHynl.exe
  C:\Windows\System\ljVHynl.exe
  2⤵
  PID:1376
- C:\Windows\System\JtFtsbj.exe
  C:\Windows\System\JtFtsbj.exe
  2⤵
  PID:1808
- C:\Windows\System\iREaFJJ.exe
  C:\Windows\System\iREaFJJ.exe
  2⤵
  PID:1740
- C:\Windows\System\OHzDCmd.exe
  C:\Windows\System\OHzDCmd.exe
  2⤵
  PID:680
- C:\Windows\System\tywTXpu.exe
  C:\Windows\System\tywTXpu.exe
  2⤵
  PID:2596
- C:\Windows\System\YqnkyvE.exe
  C:\Windows\System\YqnkyvE.exe
  2⤵
  PID:2936
- C:\Windows\System\UGiUQqn.exe
  C:\Windows\System\UGiUQqn.exe
  2⤵
  PID:1704
- C:\Windows\System\jWTfaYt.exe
  C:\Windows\System\jWTfaYt.exe
  2⤵
  PID:3024
- C:\Windows\System\ruxKxab.exe
  C:\Windows\System\ruxKxab.exe
  2⤵
  PID:2984
- C:\Windows\System\kHraCwI.exe
  C:\Windows\System\kHraCwI.exe
  2⤵
  PID:768
- C:\Windows\System\NZWjdvL.exe
  C:\Windows\System\NZWjdvL.exe
  2⤵
  PID:1892
- C:\Windows\System\ffMtNkQ.exe
  C:\Windows\System\ffMtNkQ.exe
  2⤵
  PID:1548
- C:\Windows\System\CBmBDzK.exe
  C:\Windows\System\CBmBDzK.exe
  2⤵
  PID:2612
- C:\Windows\System\PTigaDQ.exe
  C:\Windows\System\PTigaDQ.exe
  2⤵
  PID:2908
- C:\Windows\System\MrWdwsf.exe
  C:\Windows\System\MrWdwsf.exe
  2⤵
  PID:1136
- C:\Windows\System\edrqugn.exe
  C:\Windows\System\edrqugn.exe
  2⤵
  PID:2160
- C:\Windows\System\myASVBr.exe
  C:\Windows\System\myASVBr.exe
  2⤵
  PID:2764
- C:\Windows\System\VMSvLnc.exe
  C:\Windows\System\VMSvLnc.exe
  2⤵
  PID:1048
- C:\Windows\System\uqGoFhL.exe
  C:\Windows\System\uqGoFhL.exe
  2⤵
  PID:2016
- C:\Windows\System\deebGxR.exe
  C:\Windows\System\deebGxR.exe
  2⤵
  PID:2632
- C:\Windows\System\osjHjNm.exe
  C:\Windows\System\osjHjNm.exe
  2⤵
  PID:564
- C:\Windows\System\tUkwKqZ.exe
  C:\Windows\System\tUkwKqZ.exe
  2⤵
  PID:1432
- C:\Windows\System\tFhYnZJ.exe
  C:\Windows\System\tFhYnZJ.exe
  2⤵
  PID:2508
- C:\Windows\System\wmZNFkU.exe
  C:\Windows\System\wmZNFkU.exe
  2⤵
  PID:380
- C:\Windows\System\yngjycS.exe
  C:\Windows\System\yngjycS.exe
  2⤵
  PID:2248
- C:\Windows\System\yqvpVIr.exe
  C:\Windows\System\yqvpVIr.exe
  2⤵
  PID:1792
- C:\Windows\System\dKnKwoC.exe
  C:\Windows\System\dKnKwoC.exe
  2⤵
  PID:2660
- C:\Windows\System\Oqtjvvo.exe
  C:\Windows\System\Oqtjvvo.exe
  2⤵
  PID:848
- C:\Windows\System\pJFfXHw.exe
  C:\Windows\System\pJFfXHw.exe
  2⤵
  PID:1832
- C:\Windows\System\OgzkFAY.exe
  C:\Windows\System\OgzkFAY.exe
  2⤵
  PID:2040
- C:\Windows\System\ziCQIUJ.exe
  C:\Windows\System\ziCQIUJ.exe
  2⤵
  PID:3092
- C:\Windows\System\FrtZtfR.exe
  C:\Windows\System\FrtZtfR.exe
  2⤵
  PID:3116
- C:\Windows\System\iBimNMD.exe
  C:\Windows\System\iBimNMD.exe
  2⤵
  PID:3136
- C:\Windows\System\rqTAfYu.exe
  C:\Windows\System\rqTAfYu.exe
  2⤵
  PID:3152
- C:\Windows\System\CMdiOKE.exe
  C:\Windows\System\CMdiOKE.exe
  2⤵
  PID:3168
- C:\Windows\System\LUcQXUR.exe
  C:\Windows\System\LUcQXUR.exe
  2⤵
  PID:3200
- C:\Windows\System\wrzJxLB.exe
  C:\Windows\System\wrzJxLB.exe
  2⤵
  PID:3240
- C:\Windows\System\SJjRwwP.exe
  C:\Windows\System\SJjRwwP.exe
  2⤵
  PID:3256
- C:\Windows\System\xtJMUbA.exe
  C:\Windows\System\xtJMUbA.exe
  2⤵
  PID:3300
- C:\Windows\System\kzfyGwj.exe
  C:\Windows\System\kzfyGwj.exe
  2⤵
  PID:3316
- C:\Windows\System\XoEVWPc.exe
  C:\Windows\System\XoEVWPc.exe
  2⤵
  PID:3332
- C:\Windows\System\TMKikmm.exe
  C:\Windows\System\TMKikmm.exe
  2⤵
  PID:3348
- C:\Windows\System\EAnvTgN.exe
  C:\Windows\System\EAnvTgN.exe
  2⤵
  PID:3364
- C:\Windows\System\LGyppjW.exe
  C:\Windows\System\LGyppjW.exe
  2⤵
  PID:3384
- C:\Windows\System\srgxNXD.exe
  C:\Windows\System\srgxNXD.exe
  2⤵
  PID:3404
- C:\Windows\System\MOPeSqd.exe
  C:\Windows\System\MOPeSqd.exe
  2⤵
  PID:3420
- C:\Windows\System\ZQhkKgK.exe
  C:\Windows\System\ZQhkKgK.exe
  2⤵
  PID:3440
- C:\Windows\System\fNWxPUj.exe
  C:\Windows\System\fNWxPUj.exe
  2⤵
  PID:3460
- C:\Windows\System\odrDrqk.exe
  C:\Windows\System\odrDrqk.exe
  2⤵
  PID:3476
- C:\Windows\System\ZjnKqbO.exe
  C:\Windows\System\ZjnKqbO.exe
  2⤵
  PID:3496
- C:\Windows\System\OXncQfR.exe
  C:\Windows\System\OXncQfR.exe
  2⤵
  PID:3512
- C:\Windows\System\dNdOuvX.exe
  C:\Windows\System\dNdOuvX.exe
  2⤵
  PID:3532
- C:\Windows\System\ImssFRc.exe
  C:\Windows\System\ImssFRc.exe
  2⤵
  PID:3552
- C:\Windows\System\pKMnUmt.exe
  C:\Windows\System\pKMnUmt.exe
  2⤵
  PID:3568
- C:\Windows\System\ryXfTKQ.exe
  C:\Windows\System\ryXfTKQ.exe
  2⤵
  PID:3588
- C:\Windows\System\PgQWqel.exe
  C:\Windows\System\PgQWqel.exe
  2⤵
  PID:3604
- C:\Windows\System\gbsXzrI.exe
  C:\Windows\System\gbsXzrI.exe
  2⤵
  PID:3620
- C:\Windows\System\fHsbgnU.exe
  C:\Windows\System\fHsbgnU.exe
  2⤵
  PID:3640
- C:\Windows\System\BaOAFMs.exe
  C:\Windows\System\BaOAFMs.exe
  2⤵
  PID:3668
- C:\Windows\System\ppYvpnk.exe
  C:\Windows\System\ppYvpnk.exe
  2⤵
  PID:3684
- C:\Windows\System\zOdnvLP.exe
  C:\Windows\System\zOdnvLP.exe
  2⤵
  PID:3700
- C:\Windows\System\DGLQMwQ.exe
  C:\Windows\System\DGLQMwQ.exe
  2⤵
  PID:3716
- C:\Windows\System\NRfzhvR.exe
  C:\Windows\System\NRfzhvR.exe
  2⤵
  PID:3732
- C:\Windows\System\CLNnAMm.exe
  C:\Windows\System\CLNnAMm.exe
  2⤵
  PID:3748
- C:\Windows\System\kNQEVTT.exe
  C:\Windows\System\kNQEVTT.exe
  2⤵
  PID:3764
- C:\Windows\System\GwvQckr.exe
  C:\Windows\System\GwvQckr.exe
  2⤵
  PID:3784
- C:\Windows\System\wFiudKi.exe
  C:\Windows\System\wFiudKi.exe
  2⤵
  PID:3800
- C:\Windows\System\Konoskx.exe
  C:\Windows\System\Konoskx.exe
  2⤵
  PID:3824
- C:\Windows\System\AxpcKZY.exe
  C:\Windows\System\AxpcKZY.exe
  2⤵
  PID:3840
- C:\Windows\System\VapQrRl.exe
  C:\Windows\System\VapQrRl.exe
  2⤵
  PID:3860
- C:\Windows\System\CELQBwX.exe
  C:\Windows\System\CELQBwX.exe
  2⤵
  PID:3876
- C:\Windows\System\tswRnbT.exe
  C:\Windows\System\tswRnbT.exe
  2⤵
  PID:3960
- C:\Windows\System\GokhWHG.exe
  C:\Windows\System\GokhWHG.exe
  2⤵
  PID:3984
- C:\Windows\System\sfoVcrX.exe
  C:\Windows\System\sfoVcrX.exe
  2⤵
  PID:4000
- C:\Windows\System\ObXARoH.exe
  C:\Windows\System\ObXARoH.exe
  2⤵
  PID:4016
- C:\Windows\System\RzSIPbW.exe
  C:\Windows\System\RzSIPbW.exe
  2⤵
  PID:4036
- C:\Windows\System\VNQEnma.exe
  C:\Windows\System\VNQEnma.exe
  2⤵
  PID:4052
- C:\Windows\System\XHvGkTF.exe
  C:\Windows\System\XHvGkTF.exe
  2⤵
  PID:4072
- C:\Windows\System\MRYNWTs.exe
  C:\Windows\System\MRYNWTs.exe
  2⤵
  PID:4092
- C:\Windows\System\YTugoAr.exe
  C:\Windows\System\YTugoAr.exe
  2⤵
  PID:2116
- C:\Windows\System\BZntkVW.exe
  C:\Windows\System\BZntkVW.exe
  2⤵
  PID:2700
- C:\Windows\System\YRgHxcJ.exe
  C:\Windows\System\YRgHxcJ.exe
  2⤵
  PID:3144
- C:\Windows\System\PKclfEl.exe
  C:\Windows\System\PKclfEl.exe
  2⤵
  PID:3180
- C:\Windows\System\RZkqSQH.exe
  C:\Windows\System\RZkqSQH.exe
  2⤵
  PID:2628
- C:\Windows\System\vDtEiPK.exe
  C:\Windows\System\vDtEiPK.exe
  2⤵
  PID:2736
- C:\Windows\System\soByxRS.exe
  C:\Windows\System\soByxRS.exe
  2⤵
  PID:3028
- C:\Windows\System\xOymGfN.exe
  C:\Windows\System\xOymGfN.exe
  2⤵
  PID:3088
- C:\Windows\System\xbGNVIy.exe
  C:\Windows\System\xbGNVIy.exe
  2⤵
  PID:3248
- C:\Windows\System\AZHqWcF.exe
  C:\Windows\System\AZHqWcF.exe
  2⤵
  PID:3208
- C:\Windows\System\NEwKXzm.exe
  C:\Windows\System\NEwKXzm.exe
  2⤵
  PID:3232
- C:\Windows\System\yEYkokp.exe
  C:\Windows\System\yEYkokp.exe
  2⤵
  PID:3312
- C:\Windows\System\ffAPZBb.exe
  C:\Windows\System\ffAPZBb.exe
  2⤵
  PID:3380
- C:\Windows\System\XtYsDXh.exe
  C:\Windows\System\XtYsDXh.exe
  2⤵
  PID:3452
- C:\Windows\System\QtLyiOh.exe
  C:\Windows\System\QtLyiOh.exe
  2⤵
  PID:3492
- C:\Windows\System\PbFKuon.exe
  C:\Windows\System\PbFKuon.exe
  2⤵
  PID:3564
- C:\Windows\System\JfgeWwF.exe
  C:\Windows\System\JfgeWwF.exe
  2⤵
  PID:3636
- C:\Windows\System\Knkgudd.exe
  C:\Windows\System\Knkgudd.exe
  2⤵
  PID:3392
- C:\Windows\System\WuWkWPU.exe
  C:\Windows\System\WuWkWPU.exe
  2⤵
  PID:3432
- C:\Windows\System\ceBmCnc.exe
  C:\Windows\System\ceBmCnc.exe
  2⤵
  PID:3508
- C:\Windows\System\OrZMeSf.exe
  C:\Windows\System\OrZMeSf.exe
  2⤵
  PID:3744
- C:\Windows\System\ZbtHvtB.exe
  C:\Windows\System\ZbtHvtB.exe
  2⤵
  PID:3808
- C:\Windows\System\lZUZXSl.exe
  C:\Windows\System\lZUZXSl.exe
  2⤵
  PID:3848
- C:\Windows\System\IZLajnR.exe
  C:\Windows\System\IZLajnR.exe
  2⤵
  PID:3692
- C:\Windows\System\OArMEsc.exe
  C:\Windows\System\OArMEsc.exe
  2⤵
  PID:2036
- C:\Windows\System\JVlTLLR.exe
  C:\Windows\System\JVlTLLR.exe
  2⤵
  PID:3796
- C:\Windows\System\kaNpHYs.exe
  C:\Windows\System\kaNpHYs.exe
  2⤵
  PID:3904
- C:\Windows\System\KOoxhxS.exe
  C:\Windows\System\KOoxhxS.exe
  2⤵
  PID:3872
- C:\Windows\System\SGcAuvY.exe
  C:\Windows\System\SGcAuvY.exe
  2⤵
  PID:3944
- C:\Windows\System\OXezimT.exe
  C:\Windows\System\OXezimT.exe
  2⤵
  PID:3948
- C:\Windows\System\IQxeUNU.exe
  C:\Windows\System\IQxeUNU.exe
  2⤵
  PID:3956
- C:\Windows\System\yRHLJPf.exe
  C:\Windows\System\yRHLJPf.exe
  2⤵
  PID:4028
- C:\Windows\System\oIKeNGt.exe
  C:\Windows\System\oIKeNGt.exe
  2⤵
  PID:3664
- C:\Windows\System\gpmiQqs.exe
  C:\Windows\System\gpmiQqs.exe
  2⤵
  PID:3012
- C:\Windows\System\ulFTctc.exe
  C:\Windows\System\ulFTctc.exe
  2⤵
  PID:2100
- C:\Windows\System\LJboHhS.exe
  C:\Windows\System\LJboHhS.exe
  2⤵
  PID:3228
- C:\Windows\System\FWAAJlA.exe
  C:\Windows\System\FWAAJlA.exe
  2⤵
  PID:3484
- C:\Windows\System\KOXOPpN.exe
  C:\Windows\System\KOXOPpN.exe
  2⤵
  PID:3972
- C:\Windows\System\NlVSZzO.exe
  C:\Windows\System\NlVSZzO.exe
  2⤵
  PID:3628
- C:\Windows\System\dgMXJaa.exe
  C:\Windows\System\dgMXJaa.exe
  2⤵
  PID:3544
- C:\Windows\System\JbQGDef.exe
  C:\Windows\System\JbQGDef.exe
  2⤵
  PID:4048
- C:\Windows\System\BnlosyW.exe
  C:\Windows\System\BnlosyW.exe
  2⤵
  PID:3104
- C:\Windows\System\rwYxDmP.exe
  C:\Windows\System\rwYxDmP.exe
  2⤵
  PID:3648
- C:\Windows\System\PAgaQJT.exe
  C:\Windows\System\PAgaQJT.exe
  2⤵
  PID:3080
- C:\Windows\System\QmXPxqr.exe
  C:\Windows\System\QmXPxqr.exe
  2⤵
  PID:3252
- C:\Windows\System\JxrIgzD.exe
  C:\Windows\System\JxrIgzD.exe
  2⤵
  PID:3272
- C:\Windows\System\ZcxFhlT.exe
  C:\Windows\System\ZcxFhlT.exe
  2⤵
  PID:3528
- C:\Windows\System\dBJyjrD.exe
  C:\Windows\System\dBJyjrD.exe
  2⤵
  PID:3656
- C:\Windows\System\xktpJiI.exe
  C:\Windows\System\xktpJiI.exe
  2⤵
  PID:3360
- C:\Windows\System\tUNiEJK.exe
  C:\Windows\System\tUNiEJK.exe
  2⤵
  PID:4012
- C:\Windows\System\LJjxOVT.exe
  C:\Windows\System\LJjxOVT.exe
  2⤵
  PID:3548
- C:\Windows\System\mRoANJS.exe
  C:\Windows\System\mRoANJS.exe
  2⤵
  PID:3760
- C:\Windows\System\sNyHaBd.exe
  C:\Windows\System\sNyHaBd.exe
  2⤵
  PID:3792
- C:\Windows\System\fSXQPtB.exe
  C:\Windows\System\fSXQPtB.exe
  2⤵
  PID:3908
- C:\Windows\System\JrSYkxz.exe
  C:\Windows\System\JrSYkxz.exe
  2⤵
  PID:2968
- C:\Windows\System\whaowKv.exe
  C:\Windows\System\whaowKv.exe
  2⤵
  PID:1864
- C:\Windows\System\koDWyeA.exe
  C:\Windows\System\koDWyeA.exe
  2⤵
  PID:3612
- C:\Windows\System\ouSxAWe.exe
  C:\Windows\System\ouSxAWe.exe
  2⤵
  PID:3416
- C:\Windows\System\loOrkSq.exe
  C:\Windows\System\loOrkSq.exe
  2⤵
  PID:3708
- C:\Windows\System\hNAqVuC.exe
  C:\Windows\System\hNAqVuC.exe
  2⤵
  PID:3776
- C:\Windows\System\xzHsVwd.exe
  C:\Windows\System\xzHsVwd.exe
  2⤵
  PID:4024
- C:\Windows\System\YURiSJF.exe
  C:\Windows\System\YURiSJF.exe
  2⤵
  PID:3124
- C:\Windows\System\qwjNGIz.exe
  C:\Windows\System\qwjNGIz.exe
  2⤵
  PID:3400
- C:\Windows\System\lWIkCWV.exe
  C:\Windows\System\lWIkCWV.exe
  2⤵
  PID:3292
- C:\Windows\System\jEPqptP.exe
  C:\Windows\System\jEPqptP.exe
  2⤵
  PID:3268
- C:\Windows\System\CldkjOf.exe
  C:\Windows\System\CldkjOf.exe
  2⤵
  PID:3896
- C:\Windows\System\nnvezQE.exe
  C:\Windows\System\nnvezQE.exe
  2⤵
  PID:3740
- C:\Windows\System\vSSTCet.exe
  C:\Windows\System\vSSTCet.exe
  2⤵
  PID:4064
- C:\Windows\System\VEdvRJa.exe
  C:\Windows\System\VEdvRJa.exe
  2⤵
  PID:4044
- C:\Windows\System\bnpoQVV.exe
  C:\Windows\System\bnpoQVV.exe
  2⤵
  PID:3940
- C:\Windows\System\VrtyxTo.exe
  C:\Windows\System\VrtyxTo.exe
  2⤵
  PID:4008
- C:\Windows\System\lQwDYWg.exe
  C:\Windows\System\lQwDYWg.exe
  2⤵
  PID:1420
- C:\Windows\System\bpxtAAs.exe
  C:\Windows\System\bpxtAAs.exe
  2⤵
  PID:3600
- C:\Windows\System\AkFGjVi.exe
  C:\Windows\System\AkFGjVi.exe
  2⤵
  PID:4104
- C:\Windows\System\VISXznu.exe
  C:\Windows\System\VISXznu.exe
  2⤵
  PID:4128
- C:\Windows\System\RLqHUOA.exe
  C:\Windows\System\RLqHUOA.exe
  2⤵
  PID:4164
- C:\Windows\System\jRiwoaY.exe
  C:\Windows\System\jRiwoaY.exe
  2⤵
  PID:4184
- C:\Windows\System\VWRytLW.exe
  C:\Windows\System\VWRytLW.exe
  2⤵
  PID:4200
- C:\Windows\System\atUtoyb.exe
  C:\Windows\System\atUtoyb.exe
  2⤵
  PID:4216
- C:\Windows\System\nOGAJDB.exe
  C:\Windows\System\nOGAJDB.exe
  2⤵
  PID:4232
- C:\Windows\System\KtIhCkl.exe
  C:\Windows\System\KtIhCkl.exe
  2⤵
  PID:4248
- C:\Windows\System\RSxibwi.exe
  C:\Windows\System\RSxibwi.exe
  2⤵
  PID:4264
- C:\Windows\System\FAazEWi.exe
  C:\Windows\System\FAazEWi.exe
  2⤵
  PID:4280
- C:\Windows\System\tDlSmBP.exe
  C:\Windows\System\tDlSmBP.exe
  2⤵
  PID:4296
- C:\Windows\System\IiChpSP.exe
  C:\Windows\System\IiChpSP.exe
  2⤵
  PID:4312
- C:\Windows\System\vlEBswQ.exe
  C:\Windows\System\vlEBswQ.exe
  2⤵
  PID:4328
- C:\Windows\System\GSmqfvs.exe
  C:\Windows\System\GSmqfvs.exe
  2⤵
  PID:4344
- C:\Windows\System\JPbDajn.exe
  C:\Windows\System\JPbDajn.exe
  2⤵
  PID:4360
- C:\Windows\System\evMZZjx.exe
  C:\Windows\System\evMZZjx.exe
  2⤵
  PID:4376
- C:\Windows\System\CBZxNFt.exe
  C:\Windows\System\CBZxNFt.exe
  2⤵
  PID:4408
- C:\Windows\System\BzCKBzT.exe
  C:\Windows\System\BzCKBzT.exe
  2⤵
  PID:4424
- C:\Windows\System\PPkjEhu.exe
  C:\Windows\System\PPkjEhu.exe
  2⤵
  PID:4440
- C:\Windows\System\USZBqNJ.exe
  C:\Windows\System\USZBqNJ.exe
  2⤵
  PID:4456
- C:\Windows\System\BthtnaW.exe
  C:\Windows\System\BthtnaW.exe
  2⤵
  PID:4472
- C:\Windows\System\uDsvalZ.exe
  C:\Windows\System\uDsvalZ.exe
  2⤵
  PID:4488
- C:\Windows\System\TMOOmdU.exe
  C:\Windows\System\TMOOmdU.exe
  2⤵
  PID:4504
- C:\Windows\System\tuQRBxa.exe
  C:\Windows\System\tuQRBxa.exe
  2⤵
  PID:4520
- C:\Windows\System\HFYeGtu.exe
  C:\Windows\System\HFYeGtu.exe
  2⤵
  PID:4536
- C:\Windows\System\kEVMNYu.exe
  C:\Windows\System\kEVMNYu.exe
  2⤵
  PID:4552
- C:\Windows\System\OzjQSqR.exe
  C:\Windows\System\OzjQSqR.exe
  2⤵
  PID:4568
- C:\Windows\System\IrTQGdu.exe
  C:\Windows\System\IrTQGdu.exe
  2⤵
  PID:4584
- C:\Windows\System\wzXQQNK.exe
  C:\Windows\System\wzXQQNK.exe
  2⤵
  PID:4600
- C:\Windows\System\ohxyTlR.exe
  C:\Windows\System\ohxyTlR.exe
  2⤵
  PID:4616
- C:\Windows\System\wzTmmyb.exe
  C:\Windows\System\wzTmmyb.exe
  2⤵
  PID:4632
- C:\Windows\System\nlqOXXR.exe
  C:\Windows\System\nlqOXXR.exe
  2⤵
  PID:4648
- C:\Windows\System\tDhTRaW.exe
  C:\Windows\System\tDhTRaW.exe
  2⤵
  PID:4664
- C:\Windows\System\QPBpkSH.exe
  C:\Windows\System\QPBpkSH.exe
  2⤵
  PID:4680
- C:\Windows\System\vjNCyMw.exe
  C:\Windows\System\vjNCyMw.exe
  2⤵
  PID:4696
- C:\Windows\System\lkRZCMF.exe
  C:\Windows\System\lkRZCMF.exe
  2⤵
  PID:4712
- C:\Windows\System\fNXBkYU.exe
  C:\Windows\System\fNXBkYU.exe
  2⤵
  PID:4728
- C:\Windows\System\WjYOngB.exe
  C:\Windows\System\WjYOngB.exe
  2⤵
  PID:4744
- C:\Windows\System\RLgXcux.exe
  C:\Windows\System\RLgXcux.exe
  2⤵
  PID:4760
- C:\Windows\System\AnyyIRp.exe
  C:\Windows\System\AnyyIRp.exe
  2⤵
  PID:4776
- C:\Windows\System\COvFDlH.exe
  C:\Windows\System\COvFDlH.exe
  2⤵
  PID:4792
- C:\Windows\System\RYgxPOb.exe
  C:\Windows\System\RYgxPOb.exe
  2⤵
  PID:4808
- C:\Windows\System\JxJjJfH.exe
  C:\Windows\System\JxJjJfH.exe
  2⤵
  PID:4824
- C:\Windows\System\xKJzNQU.exe
  C:\Windows\System\xKJzNQU.exe
  2⤵
  PID:4840
- C:\Windows\System\ntvjKdy.exe
  C:\Windows\System\ntvjKdy.exe
  2⤵
  PID:4856
- C:\Windows\System\EbbtbXw.exe
  C:\Windows\System\EbbtbXw.exe
  2⤵
  PID:4872
- C:\Windows\System\royyKQp.exe
  C:\Windows\System\royyKQp.exe
  2⤵
  PID:4888
- C:\Windows\System\zWLbkhs.exe
  C:\Windows\System\zWLbkhs.exe
  2⤵
  PID:4904
- C:\Windows\System\odguqnU.exe
  C:\Windows\System\odguqnU.exe
  2⤵
  PID:4920
- C:\Windows\System\XsyEYMc.exe
  C:\Windows\System\XsyEYMc.exe
  2⤵
  PID:4936
- C:\Windows\System\XGUIKye.exe
  C:\Windows\System\XGUIKye.exe
  2⤵
  PID:4952
- C:\Windows\System\jgwlYXG.exe
  C:\Windows\System\jgwlYXG.exe
  2⤵
  PID:4968
- C:\Windows\System\vmbwktk.exe
  C:\Windows\System\vmbwktk.exe
  2⤵
  PID:4984
- C:\Windows\System\jFbNNMj.exe
  C:\Windows\System\jFbNNMj.exe
  2⤵
  PID:5000
- C:\Windows\System\XFieVxG.exe
  C:\Windows\System\XFieVxG.exe
  2⤵
  PID:5016
- C:\Windows\System\SbpTRqW.exe
  C:\Windows\System\SbpTRqW.exe
  2⤵
  PID:5032
- C:\Windows\System\mFkxvqR.exe
  C:\Windows\System\mFkxvqR.exe
  2⤵
  PID:5048
- C:\Windows\System\zYngXBE.exe
  C:\Windows\System\zYngXBE.exe
  2⤵
  PID:5064
- C:\Windows\System\tqAjqGi.exe
  C:\Windows\System\tqAjqGi.exe
  2⤵
  PID:5080
- C:\Windows\System\SLGNqZb.exe
  C:\Windows\System\SLGNqZb.exe
  2⤵
  PID:5096
- C:\Windows\System\rGavUXc.exe
  C:\Windows\System\rGavUXc.exe
  2⤵
  PID:5112
- C:\Windows\System\OTZPdqz.exe
  C:\Windows\System\OTZPdqz.exe
  2⤵
  PID:4116
- C:\Windows\System\GZTbgEL.exe
  C:\Windows\System\GZTbgEL.exe
  2⤵
  PID:3068
- C:\Windows\System\GieYlxq.exe
  C:\Windows\System\GieYlxq.exe
  2⤵
  PID:3472
- C:\Windows\System\XunYQZU.exe
  C:\Windows\System\XunYQZU.exe
  2⤵
  PID:3780
- C:\Windows\System\yCanOrF.exe
  C:\Windows\System\yCanOrF.exe
  2⤵
  PID:4276
- C:\Windows\System\KaLbaSq.exe
  C:\Windows\System\KaLbaSq.exe
  2⤵
  PID:4340
- C:\Windows\System\ZWovflq.exe
  C:\Windows\System\ZWovflq.exe
  2⤵
  PID:4368
- C:\Windows\System\DqrKmIK.exe
  C:\Windows\System\DqrKmIK.exe
  2⤵
  PID:3916
- C:\Windows\System\umUduwg.exe
  C:\Windows\System\umUduwg.exe
  2⤵
  PID:3980
- C:\Windows\System\ovsBgnr.exe
  C:\Windows\System\ovsBgnr.exe
  2⤵
  PID:3344
- C:\Windows\System\XuWcgaA.exe
  C:\Windows\System\XuWcgaA.exe
  2⤵
  PID:4084
- C:\Windows\System\zFyyZuk.exe
  C:\Windows\System\zFyyZuk.exe
  2⤵
  PID:4260
- C:\Windows\System\JcdFJZT.exe
  C:\Windows\System\JcdFJZT.exe
  2⤵
  PID:4144
- C:\Windows\System\UusQLiu.exe
  C:\Windows\System\UusQLiu.exe
  2⤵
  PID:4136
- C:\Windows\System\gmbPQHM.exe
  C:\Windows\System\gmbPQHM.exe
  2⤵
  PID:4292
- C:\Windows\System\FpRWXGD.exe
  C:\Windows\System\FpRWXGD.exe
  2⤵
  PID:4160
- C:\Windows\System\umWgTrN.exe
  C:\Windows\System\umWgTrN.exe
  2⤵
  PID:3264
- C:\Windows\System\GrQTnon.exe
  C:\Windows\System\GrQTnon.exe
  2⤵
  PID:4404
- C:\Windows\System\BdXwcmt.exe
  C:\Windows\System\BdXwcmt.exe
  2⤵
  PID:4448
- C:\Windows\System\ialhTNp.exe
  C:\Windows\System\ialhTNp.exe
  2⤵
  PID:4484
- C:\Windows\System\XyxLlux.exe
  C:\Windows\System\XyxLlux.exe
  2⤵
  PID:4500
- C:\Windows\System\WtEWHOS.exe
  C:\Windows\System\WtEWHOS.exe
  2⤵
  PID:4548
- C:\Windows\System\srqfEBi.exe
  C:\Windows\System\srqfEBi.exe
  2⤵
  PID:4608
- C:\Windows\System\BKKOZFZ.exe
  C:\Windows\System\BKKOZFZ.exe
  2⤵
  PID:4644
- C:\Windows\System\CuqRmEY.exe
  C:\Windows\System\CuqRmEY.exe
  2⤵
  PID:4676
- C:\Windows\System\hqKkSUo.exe
  C:\Windows\System\hqKkSUo.exe
  2⤵
  PID:4736
- C:\Windows\System\WGXrBMv.exe
  C:\Windows\System\WGXrBMv.exe
  2⤵
  PID:4800
- C:\Windows\System\cczjEGx.exe
  C:\Windows\System\cczjEGx.exe
  2⤵
  PID:4692
- C:\Windows\System\CGuoQAz.exe
  C:\Windows\System\CGuoQAz.exe
  2⤵
  PID:4820
- C:\Windows\System\cZOuSGh.exe
  C:\Windows\System\cZOuSGh.exe
  2⤵
  PID:3356
- C:\Windows\System\FdKoKcF.exe
  C:\Windows\System\FdKoKcF.exe
  2⤵
  PID:4436
- C:\Windows\System\efyMAKz.exe
  C:\Windows\System\efyMAKz.exe
  2⤵
  PID:4912
- C:\Windows\System\egZXauW.exe
  C:\Windows\System\egZXauW.exe
  2⤵
  PID:5028
- C:\Windows\System\bBEwSaI.exe
  C:\Windows\System\bBEwSaI.exe
  2⤵
  PID:5092
- C:\Windows\System\qAVEqTD.exe
  C:\Windows\System\qAVEqTD.exe
  2⤵
  PID:3756
- C:\Windows\System\rIJXmVX.exe
  C:\Windows\System\rIJXmVX.exe
  2⤵
  PID:4196
- C:\Windows\System\ZYZsEih.exe
  C:\Windows\System\ZYZsEih.exe
  2⤵
  PID:5108
- C:\Windows\System\OmifWZm.exe
  C:\Windows\System\OmifWZm.exe
  2⤵
  PID:5040
- C:\Windows\System\kVXIcgg.exe
  C:\Windows\System\kVXIcgg.exe
  2⤵
  PID:2856
- C:\Windows\System\OwgEmAr.exe
  C:\Windows\System\OwgEmAr.exe
  2⤵
  PID:4324
- C:\Windows\System\dWFdRVE.exe
  C:\Windows\System\dWFdRVE.exe
  2⤵
  PID:3084
- C:\Windows\System\HjVvAWK.exe
  C:\Windows\System\HjVvAWK.exe
  2⤵
  PID:4496
- C:\Windows\System\DZVTaVK.exe
  C:\Windows\System\DZVTaVK.exe
  2⤵
  PID:4480
- C:\Windows\System\gBApgju.exe
  C:\Windows\System\gBApgju.exe
  2⤵
  PID:4532
- C:\Windows\System\LxLZHTe.exe
  C:\Windows\System\LxLZHTe.exe
  2⤵
  PID:4772
- C:\Windows\System\gZGXDKC.exe
  C:\Windows\System\gZGXDKC.exe
  2⤵
  PID:4832
- C:\Windows\System\BkYXJBg.exe
  C:\Windows\System\BkYXJBg.exe
  2⤵
  PID:4624
- C:\Windows\System\UmdJBSe.exe
  C:\Windows\System\UmdJBSe.exe
  2⤵
  PID:4816
- C:\Windows\System\FUQAdvS.exe
  C:\Windows\System\FUQAdvS.exe
  2⤵
  PID:4964
- C:\Windows\System\OmYQuuc.exe
  C:\Windows\System\OmYQuuc.exe
  2⤵
  PID:4976
- C:\Windows\System\EPkiktt.exe
  C:\Windows\System\EPkiktt.exe
  2⤵
  PID:1656
- C:\Windows\System\TnylVuI.exe
  C:\Windows\System\TnylVuI.exe
  2⤵
  PID:760
- C:\Windows\System\ZNzQKHC.exe
  C:\Windows\System\ZNzQKHC.exe
  2⤵
  PID:4708
- C:\Windows\System\owsMwlD.exe
  C:\Windows\System\owsMwlD.exe
  2⤵
  PID:5088
- C:\Windows\System\pIFDkoJ.exe
  C:\Windows\System\pIFDkoJ.exe
  2⤵
  PID:3328
- C:\Windows\System\DhuAXUD.exe
  C:\Windows\System\DhuAXUD.exe
  2⤵
  PID:4172
- C:\Windows\System\XKXGpKA.exe
  C:\Windows\System\XKXGpKA.exe
  2⤵
  PID:5044
- C:\Windows\System\xdpniAy.exe
  C:\Windows\System\xdpniAy.exe
  2⤵
  PID:4420
- C:\Windows\System\OnCzEAN.exe
  C:\Windows\System\OnCzEAN.exe
  2⤵
  PID:4612
- C:\Windows\System\AQOSsAa.exe
  C:\Windows\System\AQOSsAa.exe
  2⤵
  PID:4140
- C:\Windows\System\IzOCxjf.exe
  C:\Windows\System\IzOCxjf.exe
  2⤵
  PID:4656
- C:\Windows\System\SqdfrAS.exe
  C:\Windows\System\SqdfrAS.exe
  2⤵
  PID:4724
- C:\Windows\System\zDmEHmd.exe
  C:\Windows\System\zDmEHmd.exe
  2⤵
  PID:4868
- C:\Windows\System\cbxJzhy.exe
  C:\Windows\System\cbxJzhy.exe
  2⤵
  PID:4960
- C:\Windows\System\pysUKgd.exe
  C:\Windows\System\pysUKgd.exe
  2⤵
  PID:4944
- C:\Windows\System\schPLWp.exe
  C:\Windows\System\schPLWp.exe
  2⤵
  PID:1724
- C:\Windows\System\hVoeZtn.exe
  C:\Windows\System\hVoeZtn.exe
  2⤵
  PID:4180
- C:\Windows\System\pRpWKnt.exe
  C:\Windows\System\pRpWKnt.exe
  2⤵
  PID:4336
- C:\Windows\System\IeEmXjA.exe
  C:\Windows\System\IeEmXjA.exe
  2⤵
  PID:4768
- C:\Windows\System\OgUkHgJ.exe
  C:\Windows\System\OgUkHgJ.exe
  2⤵
  PID:5132
- C:\Windows\System\msWeDqS.exe
  C:\Windows\System\msWeDqS.exe
  2⤵
  PID:5152
- C:\Windows\System\KAAROlN.exe
  C:\Windows\System\KAAROlN.exe
  2⤵
  PID:5172
- C:\Windows\System\wvwWZtx.exe
  C:\Windows\System\wvwWZtx.exe
  2⤵
  PID:5192
- C:\Windows\System\pbYtlAA.exe
  C:\Windows\System\pbYtlAA.exe
  2⤵
  PID:5216
- C:\Windows\System\JwCOtLL.exe
  C:\Windows\System\JwCOtLL.exe
  2⤵
  PID:5232
- C:\Windows\System\rsfzQpT.exe
  C:\Windows\System\rsfzQpT.exe
  2⤵
  PID:5248
- C:\Windows\System\WLIqIIw.exe
  C:\Windows\System\WLIqIIw.exe
  2⤵
  PID:5268
- C:\Windows\System\CwHWtUg.exe
  C:\Windows\System\CwHWtUg.exe
  2⤵
  PID:5284
- C:\Windows\System\zJHrpbb.exe
  C:\Windows\System\zJHrpbb.exe
  2⤵
  PID:5300
- C:\Windows\System\gEsGdsR.exe
  C:\Windows\System\gEsGdsR.exe
  2⤵
  PID:5320
- C:\Windows\System\FLfrMQU.exe
  C:\Windows\System\FLfrMQU.exe
  2⤵
  PID:5336
- C:\Windows\System\wBbKjUg.exe
  C:\Windows\System\wBbKjUg.exe
  2⤵
  PID:5352
- C:\Windows\System\OQfbVWu.exe
  C:\Windows\System\OQfbVWu.exe
  2⤵
  PID:5372
- C:\Windows\System\IqcuGbA.exe
  C:\Windows\System\IqcuGbA.exe
  2⤵
  PID:5392
- C:\Windows\System\yadjgly.exe
  C:\Windows\System\yadjgly.exe
  2⤵
  PID:5412
- C:\Windows\System\ULsLHyl.exe
  C:\Windows\System\ULsLHyl.exe
  2⤵
  PID:5432
- C:\Windows\System\isGVygR.exe
  C:\Windows\System\isGVygR.exe
  2⤵
  PID:5452
- C:\Windows\System\hEsaexz.exe
  C:\Windows\System\hEsaexz.exe
  2⤵
  PID:5536
- C:\Windows\System\xRINeBU.exe
  C:\Windows\System\xRINeBU.exe
  2⤵
  PID:5552
- C:\Windows\System\ouopFUU.exe
  C:\Windows\System\ouopFUU.exe
  2⤵
  PID:5568
- C:\Windows\System\xYYZioo.exe
  C:\Windows\System\xYYZioo.exe
  2⤵
  PID:5588
- C:\Windows\System\AUstnMK.exe
  C:\Windows\System\AUstnMK.exe
  2⤵
  PID:5608
- C:\Windows\System\FCSOufY.exe
  C:\Windows\System\FCSOufY.exe
  2⤵
  PID:5624
- C:\Windows\System\EXdVbHv.exe
  C:\Windows\System\EXdVbHv.exe
  2⤵
  PID:5644
- C:\Windows\System\YqAmsQm.exe
  C:\Windows\System\YqAmsQm.exe
  2⤵
  PID:5660
- C:\Windows\System\BlNAaiv.exe
  C:\Windows\System\BlNAaiv.exe
  2⤵
  PID:5676
- C:\Windows\System\uUEmVNU.exe
  C:\Windows\System\uUEmVNU.exe
  2⤵
  PID:5696
- C:\Windows\System\XtGxMnI.exe
  C:\Windows\System\XtGxMnI.exe
  2⤵
  PID:5716
- C:\Windows\System\maKWPPI.exe
  C:\Windows\System\maKWPPI.exe
  2⤵
  PID:5732
- C:\Windows\System\cFQAomu.exe
  C:\Windows\System\cFQAomu.exe
  2⤵
  PID:5748
- C:\Windows\System\zHNvTag.exe
  C:\Windows\System\zHNvTag.exe
  2⤵
  PID:5764
- C:\Windows\System\vBPMyse.exe
  C:\Windows\System\vBPMyse.exe
  2⤵
  PID:5780
- C:\Windows\System\yrkkeKB.exe
  C:\Windows\System\yrkkeKB.exe
  2⤵
  PID:5796
- C:\Windows\System\pVrrDpf.exe
  C:\Windows\System\pVrrDpf.exe
  2⤵
  PID:5812
- C:\Windows\System\HlntoUs.exe
  C:\Windows\System\HlntoUs.exe
  2⤵
  PID:5828
- C:\Windows\System\sOsPPPf.exe
  C:\Windows\System\sOsPPPf.exe
  2⤵
  PID:5844
- C:\Windows\System\okdCCEn.exe
  C:\Windows\System\okdCCEn.exe
  2⤵
  PID:5864
- C:\Windows\System\ScZjdPP.exe
  C:\Windows\System\ScZjdPP.exe
  2⤵
  PID:5884
- C:\Windows\System\iAocqkV.exe
  C:\Windows\System\iAocqkV.exe
  2⤵
  PID:5904
- C:\Windows\System\JpTElEq.exe
  C:\Windows\System\JpTElEq.exe
  2⤵
  PID:5920
- C:\Windows\System\nFKJKsd.exe
  C:\Windows\System\nFKJKsd.exe
  2⤵
  PID:5940
- C:\Windows\System\maQTyaC.exe
  C:\Windows\System\maQTyaC.exe
  2⤵
  PID:5956
- C:\Windows\System\JsscFdd.exe
  C:\Windows\System\JsscFdd.exe
  2⤵
  PID:5976
- C:\Windows\System\mNIFtVC.exe
  C:\Windows\System\mNIFtVC.exe
  2⤵
  PID:5996
- C:\Windows\System\QJkUrsh.exe
  C:\Windows\System\QJkUrsh.exe
  2⤵
  PID:6016
- C:\Windows\System\JCjkAEF.exe
  C:\Windows\System\JCjkAEF.exe
  2⤵
  PID:6036
- C:\Windows\System\YlWrWyT.exe
  C:\Windows\System\YlWrWyT.exe
  2⤵
  PID:6084
- C:\Windows\System\TScVyen.exe
  C:\Windows\System\TScVyen.exe
  2⤵
  PID:6132
- C:\Windows\System\YFpWYwF.exe
  C:\Windows\System\YFpWYwF.exe
  2⤵
  PID:4784
- C:\Windows\System\Uekgyki.exe
  C:\Windows\System\Uekgyki.exe
  2⤵
  PID:4272
- C:\Windows\System\JXvwpZP.exe
  C:\Windows\System\JXvwpZP.exe
  2⤵
  PID:4288
- C:\Windows\System\kofAOXy.exe
  C:\Windows\System\kofAOXy.exe
  2⤵
  PID:5184
- C:\Windows\System\WWXONhY.exe
  C:\Windows\System\WWXONhY.exe
  2⤵
  PID:5256
- C:\Windows\System\ucPJhUr.exe
  C:\Windows\System\ucPJhUr.exe
  2⤵
  PID:5328
- C:\Windows\System\tvmKmsJ.exe
  C:\Windows\System\tvmKmsJ.exe
  2⤵
  PID:5400
- C:\Windows\System\SiJAYBu.exe
  C:\Windows\System\SiJAYBu.exe
  2⤵
  PID:5448
- C:\Windows\System\WKmhtpN.exe
  C:\Windows\System\WKmhtpN.exe
  2⤵
  PID:5428
- C:\Windows\System\iZOGZUZ.exe
  C:\Windows\System\iZOGZUZ.exe
  2⤵
  PID:5472
- C:\Windows\System\GWQbIUg.exe
  C:\Windows\System\GWQbIUg.exe
  2⤵
  PID:5124
- C:\Windows\System\iQkRFdH.exe
  C:\Windows\System\iQkRFdH.exe
  2⤵
  PID:5512
- C:\Windows\System\VtQkQeY.exe
  C:\Windows\System\VtQkQeY.exe
  2⤵
  PID:5544
- C:\Windows\System\VcietCi.exe
  C:\Windows\System\VcietCi.exe
  2⤵
  PID:5584
- C:\Windows\System\ywYskTu.exe
  C:\Windows\System\ywYskTu.exe
  2⤵
  PID:5616
- C:\Windows\System\pQYPmsJ.exe
  C:\Windows\System\pQYPmsJ.exe
  2⤵
  PID:5072
- C:\Windows\System\GaTvUpI.exe
  C:\Windows\System\GaTvUpI.exe
  2⤵
  PID:5496
- C:\Windows\System\yMtrEVB.exe
  C:\Windows\System\yMtrEVB.exe
  2⤵
  PID:5504
- C:\Windows\System\JYzggHF.exe
  C:\Windows\System\JYzggHF.exe
  2⤵
  PID:5308
- C:\Windows\System\vkdpdAV.exe
  C:\Windows\System\vkdpdAV.exe
  2⤵
  PID:5380
- C:\Windows\System\cAfXNAe.exe
  C:\Windows\System\cAfXNAe.exe
  2⤵
  PID:5520
- C:\Windows\System\WXIhnKs.exe
  C:\Windows\System\WXIhnKs.exe
  2⤵
  PID:5656
- C:\Windows\System\ofmSVDg.exe
  C:\Windows\System\ofmSVDg.exe
  2⤵
  PID:5692
- C:\Windows\System\CyiObZX.exe
  C:\Windows\System\CyiObZX.exe
  2⤵
  PID:5636
- C:\Windows\System\JoDfNJj.exe
  C:\Windows\System\JoDfNJj.exe
  2⤵
  PID:5756
- C:\Windows\System\kgEVxnD.exe
  C:\Windows\System\kgEVxnD.exe
  2⤵
  PID:5704
- C:\Windows\System\ygXPink.exe
  C:\Windows\System\ygXPink.exe
  2⤵
  PID:5900
- C:\Windows\System\WZvxdZU.exe
  C:\Windows\System\WZvxdZU.exe
  2⤵
  PID:6004
- C:\Windows\System\PhmxKRp.exe
  C:\Windows\System\PhmxKRp.exe
  2⤵
  PID:5804
- C:\Windows\System\prosyEo.exe
  C:\Windows\System\prosyEo.exe
  2⤵
  PID:5876
- C:\Windows\System\FpnueEo.exe
  C:\Windows\System\FpnueEo.exe
  2⤵
  PID:5948
- C:\Windows\System\MdbUUMp.exe
  C:\Windows\System\MdbUUMp.exe
  2⤵
  PID:5992
- C:\Windows\System\LIGlgwu.exe
  C:\Windows\System\LIGlgwu.exe
  2⤵
  PID:5596
- C:\Windows\System\mQpNqFG.exe
  C:\Windows\System\mQpNqFG.exe
  2⤵
  PID:6032
- C:\Windows\System\PQJOqwy.exe
  C:\Windows\System\PQJOqwy.exe
  2⤵
  PID:6072
- C:\Windows\System\jAsBGvQ.exe
  C:\Windows\System\jAsBGvQ.exe
  2⤵
  PID:6100
- C:\Windows\System\nEniTjx.exe
  C:\Windows\System\nEniTjx.exe
  2⤵
  PID:4356
- C:\Windows\System\SMyBmNd.exe
  C:\Windows\System\SMyBmNd.exe
  2⤵
  PID:6104
- C:\Windows\System\YkWZyiE.exe
  C:\Windows\System\YkWZyiE.exe
  2⤵
  PID:5360
- C:\Windows\System\rqXJgib.exe
  C:\Windows\System\rqXJgib.exe
  2⤵
  PID:6124
- C:\Windows\System\zfmVevF.exe
  C:\Windows\System\zfmVevF.exe
  2⤵
  PID:4884
- C:\Windows\System\dlTnfyT.exe
  C:\Windows\System\dlTnfyT.exe
  2⤵
  PID:5264
- C:\Windows\System\dYHRZOU.exe
  C:\Windows\System\dYHRZOU.exe
  2⤵
  PID:5440
- C:\Windows\System\kLmJVLI.exe
  C:\Windows\System\kLmJVLI.exe
  2⤵
  PID:5464
- C:\Windows\System\GaZnXMg.exe
  C:\Windows\System\GaZnXMg.exe
  2⤵
  PID:5484
- C:\Windows\System\gWLHbNq.exe
  C:\Windows\System\gWLHbNq.exe
  2⤵
  PID:5168
- C:\Windows\System\tFTVtSC.exe
  C:\Windows\System\tFTVtSC.exe
  2⤵
  PID:5388
- C:\Windows\System\UUPfnBz.exe
  C:\Windows\System\UUPfnBz.exe
  2⤵
  PID:5820
- C:\Windows\System\vZpmZCP.exe
  C:\Windows\System\vZpmZCP.exe
  2⤵
  PID:5856
- C:\Windows\System\xEvNLWe.exe
  C:\Windows\System\xEvNLWe.exe
  2⤵
  PID:5580
- C:\Windows\System\Pscegar.exe
  C:\Windows\System\Pscegar.exe
  2⤵
  PID:5728
- C:\Windows\System\vKUyATo.exe
  C:\Windows\System\vKUyATo.exe
  2⤵
  PID:5968
- C:\Windows\System\ZFHkBfc.exe
  C:\Windows\System\ZFHkBfc.exe
  2⤵
  PID:5240
- C:\Windows\System\OfBqvqh.exe
  C:\Windows\System\OfBqvqh.exe
  2⤵
  PID:5744
- C:\Windows\System\CySynJT.exe
  C:\Windows\System\CySynJT.exe
  2⤵
  PID:5672
- C:\Windows\System\dSsnbgs.exe
  C:\Windows\System\dSsnbgs.exe
  2⤵
  PID:5640
- C:\Windows\System\cXQhLBZ.exe
  C:\Windows\System\cXQhLBZ.exe
  2⤵
  PID:4224
- C:\Windows\System\ofJnuje.exe
  C:\Windows\System\ofJnuje.exe
  2⤵
  PID:5972
- C:\Windows\System\wVgZZia.exe
  C:\Windows\System\wVgZZia.exe
  2⤵
  PID:5296
- C:\Windows\System\PKBpvbc.exe
  C:\Windows\System\PKBpvbc.exe
  2⤵
  PID:5384
- C:\Windows\System\uhRWVUo.exe
  C:\Windows\System\uhRWVUo.exe
  2⤵
  PID:5652
- C:\Windows\System\hFAMwDg.exe
  C:\Windows\System\hFAMwDg.exe
  2⤵
  PID:6024
- C:\Windows\System\ojDaRVk.exe
  C:\Windows\System\ojDaRVk.exe
  2⤵
  PID:6060
- C:\Windows\System\RgboVBX.exe
  C:\Windows\System\RgboVBX.exe
  2⤵
  PID:6128
- C:\Windows\System\jaFfthS.exe
  C:\Windows\System\jaFfthS.exe
  2⤵
  PID:5164
- C:\Windows\System\FKjfrEs.exe
  C:\Windows\System\FKjfrEs.exe
  2⤵
  PID:5840
- C:\Windows\System\LoabCvI.exe
  C:\Windows\System\LoabCvI.exe
  2⤵
  PID:5712
- C:\Windows\System\wldDhra.exe
  C:\Windows\System\wldDhra.exe
  2⤵
  PID:5740
- C:\Windows\System\gLjkUim.exe
  C:\Windows\System\gLjkUim.exe
  2⤵
  PID:4880
- C:\Windows\System\lgcdryH.exe
  C:\Windows\System\lgcdryH.exe
  2⤵
  PID:5600
- C:\Windows\System\DijmKVw.exe
  C:\Windows\System\DijmKVw.exe
  2⤵
  PID:6160
- C:\Windows\System\sSyrhLx.exe
  C:\Windows\System\sSyrhLx.exe
  2⤵
  PID:6180
- C:\Windows\System\XWSmDrz.exe
  C:\Windows\System\XWSmDrz.exe
  2⤵
  PID:6196
- C:\Windows\System\YGIGdOK.exe
  C:\Windows\System\YGIGdOK.exe
  2⤵
  PID:6220
- C:\Windows\System\GKWbOWY.exe
  C:\Windows\System\GKWbOWY.exe
  2⤵
  PID:6272
- C:\Windows\System\FbEzdDl.exe
  C:\Windows\System\FbEzdDl.exe
  2⤵
  PID:6288
- C:\Windows\System\JJhopWM.exe
  C:\Windows\System\JJhopWM.exe
  2⤵
  PID:6304
- C:\Windows\System\cWjTwVG.exe
  C:\Windows\System\cWjTwVG.exe
  2⤵
  PID:6320
- C:\Windows\System\sBpdeLQ.exe
  C:\Windows\System\sBpdeLQ.exe
  2⤵
  PID:6336
- C:\Windows\System\zrkmZTc.exe
  C:\Windows\System\zrkmZTc.exe
  2⤵
  PID:6352
- C:\Windows\System\ALcJxWL.exe
  C:\Windows\System\ALcJxWL.exe
  2⤵
  PID:6372
- C:\Windows\System\LKNltmj.exe
  C:\Windows\System\LKNltmj.exe
  2⤵
  PID:6396
- C:\Windows\System\JlmMUIe.exe
  C:\Windows\System\JlmMUIe.exe
  2⤵
  PID:6412
- C:\Windows\System\yHQHzct.exe
  C:\Windows\System\yHQHzct.exe
  2⤵
  PID:6428
- C:\Windows\System\HLOrXeY.exe
  C:\Windows\System\HLOrXeY.exe
  2⤵
  PID:6444
- C:\Windows\System\TuUoHuf.exe
  C:\Windows\System\TuUoHuf.exe
  2⤵
  PID:6460
- C:\Windows\System\mlRSSXh.exe
  C:\Windows\System\mlRSSXh.exe
  2⤵
  PID:6476
- C:\Windows\System\BkEvego.exe
  C:\Windows\System\BkEvego.exe
  2⤵
  PID:6500
- C:\Windows\System\JgLBbpZ.exe
  C:\Windows\System\JgLBbpZ.exe
  2⤵
  PID:6524
- C:\Windows\System\YfuvcJx.exe
  C:\Windows\System\YfuvcJx.exe
  2⤵
  PID:6544
- C:\Windows\System\StjwIFO.exe
  C:\Windows\System\StjwIFO.exe
  2⤵
  PID:6560
- C:\Windows\System\dolyyZH.exe
  C:\Windows\System\dolyyZH.exe
  2⤵
  PID:6576
- C:\Windows\System\kdxblpJ.exe
  C:\Windows\System\kdxblpJ.exe
  2⤵
  PID:6596
- C:\Windows\System\hoerCWm.exe
  C:\Windows\System\hoerCWm.exe
  2⤵
  PID:6612
- C:\Windows\System\hWDsfLh.exe
  C:\Windows\System\hWDsfLh.exe
  2⤵
  PID:6628
- C:\Windows\System\gDeXlwD.exe
  C:\Windows\System\gDeXlwD.exe
  2⤵
  PID:6644
- C:\Windows\System\HJOOMrN.exe
  C:\Windows\System\HJOOMrN.exe
  2⤵
  PID:6708
- C:\Windows\System\gPSUppD.exe
  C:\Windows\System\gPSUppD.exe
  2⤵
  PID:6728
- C:\Windows\System\IvqPfBt.exe
  C:\Windows\System\IvqPfBt.exe
  2⤵
  PID:6744
- C:\Windows\System\voyoTSr.exe
  C:\Windows\System\voyoTSr.exe
  2⤵
  PID:6764
- C:\Windows\System\vajaOLF.exe
  C:\Windows\System\vajaOLF.exe
  2⤵
  PID:6784
- C:\Windows\System\bBrlTcx.exe
  C:\Windows\System\bBrlTcx.exe
  2⤵
  PID:6800
- C:\Windows\System\NABKRKU.exe
  C:\Windows\System\NABKRKU.exe
  2⤵
  PID:6820
- C:\Windows\System\lURumvw.exe
  C:\Windows\System\lURumvw.exe
  2⤵
  PID:6840
- C:\Windows\System\kpDJQni.exe
  C:\Windows\System\kpDJQni.exe
  2⤵
  PID:6860
- C:\Windows\System\inSFDLG.exe
  C:\Windows\System\inSFDLG.exe
  2⤵
  PID:6876
- C:\Windows\System\GEieKVB.exe
  C:\Windows\System\GEieKVB.exe
  2⤵
  PID:6896
- C:\Windows\System\ZXTQpQf.exe
  C:\Windows\System\ZXTQpQf.exe
  2⤵
  PID:6912
- C:\Windows\System\bAljGll.exe
  C:\Windows\System\bAljGll.exe
  2⤵
  PID:6932
- C:\Windows\System\euqiHuE.exe
  C:\Windows\System\euqiHuE.exe
  2⤵
  PID:6952
- C:\Windows\System\ssvphCI.exe
  C:\Windows\System\ssvphCI.exe
  2⤵
  PID:6968
- C:\Windows\System\WXHrotq.exe
  C:\Windows\System\WXHrotq.exe
  2⤵
  PID:7000
- C:\Windows\System\LCSEMQv.exe
  C:\Windows\System\LCSEMQv.exe
  2⤵
  PID:7020
- C:\Windows\System\GFFqFnl.exe
  C:\Windows\System\GFFqFnl.exe
  2⤵
  PID:7044
- C:\Windows\System\LXxQQlK.exe
  C:\Windows\System\LXxQQlK.exe
  2⤵
  PID:7060
- C:\Windows\System\CECIvXY.exe
  C:\Windows\System\CECIvXY.exe
  2⤵
  PID:7080
- C:\Windows\System\ihLSHPn.exe
  C:\Windows\System\ihLSHPn.exe
  2⤵
  PID:7108
- C:\Windows\System\lyZpNPk.exe
  C:\Windows\System\lyZpNPk.exe
  2⤵
  PID:7124
- C:\Windows\System\utueebx.exe
  C:\Windows\System\utueebx.exe
  2⤵
  PID:7144
- C:\Windows\System\fWAymiv.exe
  C:\Windows\System\fWAymiv.exe
  2⤵
  PID:7160
- C:\Windows\System\YktplsS.exe
  C:\Windows\System\YktplsS.exe
  2⤵
  PID:6192
- C:\Windows\System\ivAfgry.exe
  C:\Windows\System\ivAfgry.exe
  2⤵
  PID:6052
- C:\Windows\System\JijTtEN.exe
  C:\Windows\System\JijTtEN.exe
  2⤵
  PID:6080
- C:\Windows\System\cOYsjKy.exe
  C:\Windows\System\cOYsjKy.exe
  2⤵
  PID:5060
- C:\Windows\System\zIXDxQv.exe
  C:\Windows\System\zIXDxQv.exe
  2⤵
  PID:5860
- C:\Windows\System\AotathV.exe
  C:\Windows\System\AotathV.exe
  2⤵
  PID:5228
- C:\Windows\System\wLtPLdd.exe
  C:\Windows\System\wLtPLdd.exe
  2⤵
  PID:5668
- C:\Windows\System\xvhnYGe.exe
  C:\Windows\System\xvhnYGe.exe
  2⤵
  PID:4112
- C:\Windows\System\QflIzlC.exe
  C:\Windows\System\QflIzlC.exe
  2⤵
  PID:4932
- C:\Windows\System\PnHpzYt.exe
  C:\Windows\System\PnHpzYt.exe
  2⤵
  PID:6204
- C:\Windows\System\CFRbDXq.exe
  C:\Windows\System\CFRbDXq.exe
  2⤵
  PID:6236
- C:\Windows\System\gwVuTmV.exe
  C:\Windows\System\gwVuTmV.exe
  2⤵
  PID:6256
- C:\Windows\System\JTkizMo.exe
  C:\Windows\System\JTkizMo.exe
  2⤵
  PID:5500
- C:\Windows\System\IxpeBGg.exe
  C:\Windows\System\IxpeBGg.exe
  2⤵
  PID:6296
- C:\Windows\System\hjbUIrO.exe
  C:\Windows\System\hjbUIrO.exe
  2⤵
  PID:6364
- C:\Windows\System\drmTIsZ.exe
  C:\Windows\System\drmTIsZ.exe
  2⤵
  PID:6436
- C:\Windows\System\wyuNyXC.exe
  C:\Windows\System\wyuNyXC.exe
  2⤵
  PID:6516
- C:\Windows\System\vGMecBs.exe
  C:\Windows\System\vGMecBs.exe
  2⤵
  PID:6284
- C:\Windows\System\JWJRhav.exe
  C:\Windows\System\JWJRhav.exe
  2⤵
  PID:6380
- C:\Windows\System\QYzQIaq.exe
  C:\Windows\System\QYzQIaq.exe
  2⤵
  PID:6420
- C:\Windows\System\yCMohzl.exe
  C:\Windows\System\yCMohzl.exe
  2⤵
  PID:6592
- C:\Windows\System\KFwBUJH.exe
  C:\Windows\System\KFwBUJH.exe
  2⤵
  PID:6656
- C:\Windows\System\IPTREzS.exe
  C:\Windows\System\IPTREzS.exe
  2⤵
  PID:6684
- C:\Windows\System\DqUfATI.exe
  C:\Windows\System\DqUfATI.exe
  2⤵
  PID:6696
- C:\Windows\System\ptEEihv.exe
  C:\Windows\System\ptEEihv.exe
  2⤵
  PID:6484
- C:\Windows\System\MapGkfe.exe
  C:\Windows\System\MapGkfe.exe
  2⤵
  PID:6568
- C:\Windows\System\EGFFFWk.exe
  C:\Windows\System\EGFFFWk.exe
  2⤵
  PID:6704
- C:\Windows\System\BddhYFh.exe
  C:\Windows\System\BddhYFh.exe
  2⤵
  PID:6720
- C:\Windows\System\zISqgri.exe
  C:\Windows\System\zISqgri.exe
  2⤵
  PID:6756
- C:\Windows\System\zlUJQMU.exe
  C:\Windows\System\zlUJQMU.exe
  2⤵
  PID:6812
- C:\Windows\System\ImekFWA.exe
  C:\Windows\System\ImekFWA.exe
  2⤵
  PID:6856
- C:\Windows\System\vjuRNpG.exe
  C:\Windows\System\vjuRNpG.exe
  2⤵
  PID:6836
- C:\Windows\System\IoWUJcZ.exe
  C:\Windows\System\IoWUJcZ.exe
  2⤵
  PID:6888
- C:\Windows\System\NnZodAi.exe
  C:\Windows\System\NnZodAi.exe
  2⤵
  PID:6964
- C:\Windows\System\wiePzES.exe
  C:\Windows\System\wiePzES.exe
  2⤵
  PID:6948
- C:\Windows\System\txNHlGr.exe
  C:\Windows\System\txNHlGr.exe
  2⤵
  PID:6980
- C:\Windows\System\vXHLCJM.exe
  C:\Windows\System\vXHLCJM.exe
  2⤵
  PID:7088
- C:\Windows\System\bhNjvXp.exe
  C:\Windows\System\bhNjvXp.exe
  2⤵
  PID:6988
- C:\Windows\System\JNwFmWh.exe
  C:\Windows\System\JNwFmWh.exe
  2⤵
  PID:7068
- C:\Windows\System\xmNTHCm.exe
  C:\Windows\System\xmNTHCm.exe
  2⤵
  PID:7116
- C:\Windows\System\SOqFogN.exe
  C:\Windows\System\SOqFogN.exe
  2⤵
  PID:6188
- C:\Windows\System\eYKNmZh.exe
  C:\Windows\System\eYKNmZh.exe
  2⤵
  PID:5344
- C:\Windows\System\bCWqhsW.exe
  C:\Windows\System\bCWqhsW.exe
  2⤵
  PID:5932
- C:\Windows\System\LipGhSe.exe
  C:\Windows\System\LipGhSe.exe
  2⤵
  PID:6048
- C:\Windows\System\PqRJPOg.exe
  C:\Windows\System\PqRJPOg.exe
  2⤵
  PID:6268
- C:\Windows\System\zJfTzqn.exe
  C:\Windows\System\zJfTzqn.exe
  2⤵
  PID:5444
- C:\Windows\System\xidOLFY.exe
  C:\Windows\System\xidOLFY.exe
  2⤵
  PID:6468
- C:\Windows\System\RnbhhfD.exe
  C:\Windows\System\RnbhhfD.exe
  2⤵
  PID:6344
- C:\Windows\System\rzhCXaM.exe
  C:\Windows\System\rzhCXaM.exe
  2⤵
  PID:5620
- C:\Windows\System\TDzKVUi.exe
  C:\Windows\System\TDzKVUi.exe
  2⤵
  PID:5204
- C:\Windows\System\jgwILGE.exe
  C:\Windows\System\jgwILGE.exe
  2⤵
  PID:6604
- C:\Windows\System\blqTLZz.exe
  C:\Windows\System\blqTLZz.exe
  2⤵
  PID:6884
- C:\Windows\System\ENbybiw.exe
  C:\Windows\System\ENbybiw.exe
  2⤵
  PID:6796
- C:\Windows\System\LoIKnFs.exe
  C:\Windows\System\LoIKnFs.exe
  2⤵
  PID:6940
- C:\Windows\System\fuRNfuV.exe
  C:\Windows\System\fuRNfuV.exe
  2⤵
  PID:6388
- C:\Windows\System\YzaBuqf.exe
  C:\Windows\System\YzaBuqf.exe
  2⤵
  PID:6252
- C:\Windows\System\xlDHsAM.exe
  C:\Windows\System\xlDHsAM.exe
  2⤵
  PID:6556
- C:\Windows\System\kkJbmcz.exe
  C:\Windows\System\kkJbmcz.exe
  2⤵
  PID:6808
- C:\Windows\System\wzlPlbE.exe
  C:\Windows\System\wzlPlbE.exe
  2⤵
  PID:7012
- C:\Windows\System\RppJawI.exe
  C:\Windows\System\RppJawI.exe
  2⤵
  PID:7100
- C:\Windows\System\lPIfPab.exe
  C:\Windows\System\lPIfPab.exe
  2⤵
  PID:7040
- C:\Windows\System\aOAmExN.exe
  C:\Windows\System\aOAmExN.exe
  2⤵
  PID:6536
- C:\Windows\System\Lnbzdoz.exe
  C:\Windows\System\Lnbzdoz.exe
  2⤵
  PID:6652
- C:\Windows\System\IHnjuSM.exe
  C:\Windows\System\IHnjuSM.exe
  2⤵
  PID:5280
- C:\Windows\System\uiKePRM.exe
  C:\Windows\System\uiKePRM.exe
  2⤵
  PID:5936
- C:\Windows\System\tUUGxgR.exe
  C:\Windows\System\tUUGxgR.exe
  2⤵
  PID:6216
- C:\Windows\System\JfHKzhS.exe
  C:\Windows\System\JfHKzhS.exe
  2⤵
  PID:6584
- C:\Windows\System\OEYiqlL.exe
  C:\Windows\System\OEYiqlL.exe
  2⤵
  PID:5988
- C:\Windows\System\iBvvosC.exe
  C:\Windows\System\iBvvosC.exe
  2⤵
  PID:6512
- C:\Windows\System\JPNFCNv.exe
  C:\Windows\System\JPNFCNv.exe
  2⤵
  PID:6676
- C:\Windows\System\pxNwrwB.exe
  C:\Windows\System\pxNwrwB.exe
  2⤵
  PID:6456
- C:\Windows\System\ApkvhNq.exe
  C:\Windows\System\ApkvhNq.exe
  2⤵
  PID:6680
- C:\Windows\System\AUUrdTn.exe
  C:\Windows\System\AUUrdTn.exe
  2⤵
  PID:7028
- C:\Windows\System\yDRmqkK.exe
  C:\Windows\System\yDRmqkK.exe
  2⤵
  PID:6892
- C:\Windows\System\xavZdeq.exe
  C:\Windows\System\xavZdeq.exe
  2⤵
  PID:6740
- C:\Windows\System\IBjYiiw.exe
  C:\Windows\System\IBjYiiw.exe
  2⤵
  PID:7156
- C:\Windows\System\ogyaslq.exe
  C:\Windows\System\ogyaslq.exe
  2⤵
  PID:6152
- C:\Windows\System\ZReMVcz.exe
  C:\Windows\System\ZReMVcz.exe
  2⤵
  PID:7056
- C:\Windows\System\gvcqpYD.exe
  C:\Windows\System\gvcqpYD.exe
  2⤵
  PID:7096
- C:\Windows\System\JAFgvmy.exe
  C:\Windows\System\JAFgvmy.exe
  2⤵
  PID:6716
- C:\Windows\System\PpEEhVj.exe
  C:\Windows\System\PpEEhVj.exe
  2⤵
  PID:6776
- C:\Windows\System\CvGVuwR.exe
  C:\Windows\System\CvGVuwR.exe
  2⤵
  PID:7140
- C:\Windows\System\vWDvAoy.exe
  C:\Windows\System\vWDvAoy.exe
  2⤵
  PID:5792
- C:\Windows\System\AoecCdD.exe
  C:\Windows\System\AoecCdD.exe
  2⤵
  PID:6928
- C:\Windows\System\MBVCQkI.exe
  C:\Windows\System\MBVCQkI.exe
  2⤵
  PID:7172
- C:\Windows\System\KhYswLx.exe
  C:\Windows\System\KhYswLx.exe
  2⤵
  PID:7212
- C:\Windows\System\EUIRksP.exe
  C:\Windows\System\EUIRksP.exe
  2⤵
  PID:7228
- C:\Windows\System\xRPNVWN.exe
  C:\Windows\System\xRPNVWN.exe
  2⤵
  PID:7248
- C:\Windows\System\cwNkRqq.exe
  C:\Windows\System\cwNkRqq.exe
  2⤵
  PID:7264
- C:\Windows\System\GkERuYM.exe
  C:\Windows\System\GkERuYM.exe
  2⤵
  PID:7284
- C:\Windows\System\tAzGOvx.exe
  C:\Windows\System\tAzGOvx.exe
  2⤵
  PID:7300
- C:\Windows\System\xVXdctV.exe
  C:\Windows\System\xVXdctV.exe
  2⤵
  PID:7320
- C:\Windows\System\kqAoANL.exe
  C:\Windows\System\kqAoANL.exe
  2⤵
  PID:7336
- C:\Windows\System\aQbaBze.exe
  C:\Windows\System\aQbaBze.exe
  2⤵
  PID:7352
- C:\Windows\System\LRImqOc.exe
  C:\Windows\System\LRImqOc.exe
  2⤵
  PID:7368
- C:\Windows\System\HSnMpYm.exe
  C:\Windows\System\HSnMpYm.exe
  2⤵
  PID:7388
- C:\Windows\System\WMZcksy.exe
  C:\Windows\System\WMZcksy.exe
  2⤵
  PID:7404
- C:\Windows\System\rGiBenr.exe
  C:\Windows\System\rGiBenr.exe
  2⤵
  PID:7420
- C:\Windows\System\hDZzfaf.exe
  C:\Windows\System\hDZzfaf.exe
  2⤵
  PID:7440
- C:\Windows\System\hfGKoPC.exe
  C:\Windows\System\hfGKoPC.exe
  2⤵
  PID:7460
- C:\Windows\System\SLyGmdS.exe
  C:\Windows\System\SLyGmdS.exe
  2⤵
  PID:7476
- C:\Windows\System\IavURai.exe
  C:\Windows\System\IavURai.exe
  2⤵
  PID:7500
- C:\Windows\System\iDqZXqd.exe
  C:\Windows\System\iDqZXqd.exe
  2⤵
  PID:7516
- C:\Windows\System\CIrsZSP.exe
  C:\Windows\System\CIrsZSP.exe
  2⤵
  PID:7536
- C:\Windows\System\fXBUwXT.exe
  C:\Windows\System\fXBUwXT.exe
  2⤵
  PID:7552
- C:\Windows\System\dCfeKlq.exe
  C:\Windows\System\dCfeKlq.exe
  2⤵
  PID:7572
- C:\Windows\System\cammsRN.exe
  C:\Windows\System\cammsRN.exe
  2⤵
  PID:7592
- C:\Windows\System\ICdvmVB.exe
  C:\Windows\System\ICdvmVB.exe
  2⤵
  PID:7608
- C:\Windows\System\EIwXoKw.exe
  C:\Windows\System\EIwXoKw.exe
  2⤵
  PID:7628
- C:\Windows\System\tJEWVNy.exe
  C:\Windows\System\tJEWVNy.exe
  2⤵
  PID:7656
- C:\Windows\System\POLxbFD.exe
  C:\Windows\System\POLxbFD.exe
  2⤵
  PID:7672
- C:\Windows\System\YRwkEdD.exe
  C:\Windows\System\YRwkEdD.exe
  2⤵
  PID:7688
- C:\Windows\System\ZFpkfTg.exe
  C:\Windows\System\ZFpkfTg.exe
  2⤵
  PID:7748
- C:\Windows\System\xZFuSFY.exe
  C:\Windows\System\xZFuSFY.exe
  2⤵
  PID:7764
- C:\Windows\System\RQOLElF.exe
  C:\Windows\System\RQOLElF.exe
  2⤵
  PID:7780
- C:\Windows\System\VtjogeN.exe
  C:\Windows\System\VtjogeN.exe
  2⤵
  PID:7796
- C:\Windows\System\ujmIbTM.exe
  C:\Windows\System\ujmIbTM.exe
  2⤵
  PID:7812
- C:\Windows\System\GpigPim.exe
  C:\Windows\System\GpigPim.exe
  2⤵
  PID:7828
- C:\Windows\System\QmoERHH.exe
  C:\Windows\System\QmoERHH.exe
  2⤵
  PID:7844
- C:\Windows\System\UKmLxSJ.exe
  C:\Windows\System\UKmLxSJ.exe
  2⤵
  PID:7860
- C:\Windows\System\SvLkBvo.exe
  C:\Windows\System\SvLkBvo.exe
  2⤵
  PID:7876
- C:\Windows\System\quGSNRh.exe
  C:\Windows\System\quGSNRh.exe
  2⤵
  PID:7892
- C:\Windows\System\xmGzDnP.exe
  C:\Windows\System\xmGzDnP.exe
  2⤵
  PID:7908
- C:\Windows\System\FsaRTZA.exe
  C:\Windows\System\FsaRTZA.exe
  2⤵
  PID:7924
- C:\Windows\System\YDvDKiW.exe
  C:\Windows\System\YDvDKiW.exe
  2⤵
  PID:7952
- C:\Windows\System\uxTwDOA.exe
  C:\Windows\System\uxTwDOA.exe
  2⤵
  PID:7968
- C:\Windows\System\ZTjiCCI.exe
  C:\Windows\System\ZTjiCCI.exe
  2⤵
  PID:8008
- C:\Windows\System\XAyIDYH.exe
  C:\Windows\System\XAyIDYH.exe
  2⤵
  PID:8024
- C:\Windows\System\nwbhWdk.exe
  C:\Windows\System\nwbhWdk.exe
  2⤵
  PID:8048
- C:\Windows\System\RQyUYVD.exe
  C:\Windows\System\RQyUYVD.exe
  2⤵
  PID:8064
- C:\Windows\System\bVxuBwg.exe
  C:\Windows\System\bVxuBwg.exe
  2⤵
  PID:8080
- C:\Windows\System\ZnGojwD.exe
  C:\Windows\System\ZnGojwD.exe
  2⤵
  PID:8100
- C:\Windows\System\hYNupYp.exe
  C:\Windows\System\hYNupYp.exe
  2⤵
  PID:8124
- C:\Windows\System\RCBJwSn.exe
  C:\Windows\System\RCBJwSn.exe
  2⤵
  PID:8144
- C:\Windows\System\iazoOAd.exe
  C:\Windows\System\iazoOAd.exe
  2⤵
  PID:8188
- C:\Windows\System\ywSZxOo.exe
  C:\Windows\System\ywSZxOo.exe
  2⤵
  PID:7152
- C:\Windows\System\itzTkXF.exe
  C:\Windows\System\itzTkXF.exe
  2⤵
  PID:1964
- C:\Windows\System\xpJaPkT.exe
  C:\Windows\System\xpJaPkT.exe
  2⤵
  PID:6044
- C:\Windows\System\CYFzsGj.exe
  C:\Windows\System\CYFzsGj.exe
  2⤵
  PID:6552
- C:\Windows\System\WZnRlxe.exe
  C:\Windows\System\WZnRlxe.exe
  2⤵
  PID:7188
- C:\Windows\System\nrbOHDT.exe
  C:\Windows\System\nrbOHDT.exe
  2⤵
  PID:7016
- C:\Windows\System\MCeHoQL.exe
  C:\Windows\System\MCeHoQL.exe
  2⤵
  PID:6232
- C:\Windows\System\cgmXlaU.exe
  C:\Windows\System\cgmXlaU.exe
  2⤵
  PID:7256
- C:\Windows\System\DcwSKLx.exe
  C:\Windows\System\DcwSKLx.exe
  2⤵
  PID:7332
- C:\Windows\System\MhzluNm.exe
  C:\Windows\System\MhzluNm.exe
  2⤵
  PID:7204
- C:\Windows\System\OCJqiDx.exe
  C:\Windows\System\OCJqiDx.exe
  2⤵
  PID:7436
- C:\Windows\System\PKovMVE.exe
  C:\Windows\System\PKovMVE.exe
  2⤵
  PID:7548
- C:\Windows\System\BZYLOUQ.exe
  C:\Windows\System\BZYLOUQ.exe
  2⤵
  PID:7616
- C:\Windows\System\qqHsJVg.exe
  C:\Windows\System\qqHsJVg.exe
  2⤵
  PID:7348
- C:\Windows\System\pgAoRve.exe
  C:\Windows\System\pgAoRve.exe
  2⤵
  PID:7384
- C:\Windows\System\AHmcycA.exe
  C:\Windows\System\AHmcycA.exe
  2⤵
  PID:7708
- C:\Windows\System\fpOjOTg.exe
  C:\Windows\System\fpOjOTg.exe
  2⤵
  PID:7724
- C:\Windows\System\aycZkiq.exe
  C:\Windows\System\aycZkiq.exe
  2⤵
  PID:7744
- C:\Windows\System\wNswfxC.exe
  C:\Windows\System\wNswfxC.exe
  2⤵
  PID:7484
- C:\Windows\System\wpptsiT.exe
  C:\Windows\System\wpptsiT.exe
  2⤵
  PID:7604
- C:\Windows\System\CjrNaqM.exe
  C:\Windows\System\CjrNaqM.exe
  2⤵
  PID:7272
- C:\Windows\System\xfUmmTw.exe
  C:\Windows\System\xfUmmTw.exe
  2⤵
  PID:7312
- C:\Windows\System\HUiVnFd.exe
  C:\Windows\System\HUiVnFd.exe
  2⤵
  PID:7684
- C:\Windows\System\baIDPyD.exe
  C:\Windows\System\baIDPyD.exe
  2⤵
  PID:7788
- C:\Windows\System\KAkcWWA.exe
  C:\Windows\System\KAkcWWA.exe
  2⤵
  PID:7776
- C:\Windows\System\qIElTrB.exe
  C:\Windows\System\qIElTrB.exe
  2⤵
  PID:7840
- C:\Windows\System\NHNocyf.exe
  C:\Windows\System\NHNocyf.exe
  2⤵
  PID:7904
- C:\Windows\System\xIQTbGK.exe
  C:\Windows\System\xIQTbGK.exe
  2⤵
  PID:7492
- C:\Windows\System\mgxhFgk.exe
  C:\Windows\System\mgxhFgk.exe
  2⤵
  PID:7916
- C:\Windows\System\dsGJNFp.exe
  C:\Windows\System\dsGJNFp.exe
  2⤵
  PID:7992
- C:\Windows\System\ffljPHl.exe
  C:\Windows\System\ffljPHl.exe
  2⤵
  PID:8044
- C:\Windows\System\oSrkYJV.exe
  C:\Windows\System\oSrkYJV.exe
  2⤵
  PID:8108
- C:\Windows\System\BXVSgop.exe
  C:\Windows\System\BXVSgop.exe
  2⤵
  PID:7888
- C:\Windows\System\TBrElUO.exe
  C:\Windows\System\TBrElUO.exe
  2⤵
  PID:8164
- C:\Windows\System\xTNlIZz.exe
  C:\Windows\System\xTNlIZz.exe
  2⤵
  PID:8180
- C:\Windows\System\JtmvbcV.exe
  C:\Windows\System\JtmvbcV.exe
  2⤵
  PID:8060
- C:\Windows\System\ClsQKxP.exe
  C:\Windows\System\ClsQKxP.exe
  2⤵
  PID:6588
- C:\Windows\System\tVeUzSL.exe
  C:\Windows\System\tVeUzSL.exe
  2⤵
  PID:6572
- C:\Windows\System\yisFDOg.exe
  C:\Windows\System\yisFDOg.exe
  2⤵
  PID:6920
- C:\Windows\System\VUioWNm.exe
  C:\Windows\System\VUioWNm.exe
  2⤵
  PID:5480
- C:\Windows\System\OwBFUVl.exe
  C:\Windows\System\OwBFUVl.exe
  2⤵
  PID:7472
- C:\Windows\System\eLuTAuB.exe
  C:\Windows\System\eLuTAuB.exe
  2⤵
  PID:7192
- C:\Windows\System\LGFRtub.exe
  C:\Windows\System\LGFRtub.exe
  2⤵
  PID:6624
- C:\Windows\System\rxfrPDn.exe
  C:\Windows\System\rxfrPDn.exe
  2⤵
  PID:7624
- C:\Windows\System\APNZMzw.exe
  C:\Windows\System\APNZMzw.exe
  2⤵
  PID:7740
- C:\Windows\System\FXjqBMH.exe
  C:\Windows\System\FXjqBMH.exe
  2⤵
  PID:7432
- C:\Windows\System\AmATVeR.exe
  C:\Windows\System\AmATVeR.exe
  2⤵
  PID:7564
- C:\Windows\System\lMZHxMj.exe
  C:\Windows\System\lMZHxMj.exe
  2⤵
  PID:7716
- C:\Windows\System\qaIWgUR.exe
  C:\Windows\System\qaIWgUR.exe
  2⤵
  PID:7456
- C:\Windows\System\ZlKmWfc.exe
  C:\Windows\System\ZlKmWfc.exe
  2⤵
  PID:7236
- C:\Windows\System\wVRAIWv.exe
  C:\Windows\System\wVRAIWv.exe
  2⤵
  PID:7940
- C:\Windows\System\UeFJNcs.exe
  C:\Windows\System\UeFJNcs.exe
  2⤵
  PID:7756
- C:\Windows\System\WBBMaNP.exe
  C:\Windows\System\WBBMaNP.exe
  2⤵
  PID:6404
- C:\Windows\System\zlbqQuV.exe
  C:\Windows\System\zlbqQuV.exe
  2⤵
  PID:7988
- C:\Windows\System\ZRiHQRh.exe
  C:\Windows\System\ZRiHQRh.exe
  2⤵
  PID:8160
- C:\Windows\System\PNDAtEp.exe
  C:\Windows\System\PNDAtEp.exe
  2⤵
  PID:8016
- C:\Windows\System\KcVHIpk.exe
  C:\Windows\System\KcVHIpk.exe
  2⤵
  PID:7412
- C:\Windows\System\zKzwWOq.exe
  C:\Windows\System\zKzwWOq.exe
  2⤵
  PID:7224
- C:\Windows\System\WGOROiG.exe
  C:\Windows\System\WGOROiG.exe
  2⤵
  PID:7696
- C:\Windows\System\MCAHXlT.exe
  C:\Windows\System\MCAHXlT.exe
  2⤵
  PID:7532
- C:\Windows\System\wBOAXDs.exe
  C:\Windows\System\wBOAXDs.exe
  2⤵
  PID:7600
- C:\Windows\System\hVRMCIr.exe
  C:\Windows\System\hVRMCIr.exe
  2⤵
  PID:8036
- C:\Windows\System\IFhKSWc.exe
  C:\Windows\System\IFhKSWc.exe
  2⤵
  PID:7884
- C:\Windows\System\QASjUPB.exe
  C:\Windows\System\QASjUPB.exe
  2⤵
  PID:7296
- C:\Windows\System\qSDonJH.exe
  C:\Windows\System\qSDonJH.exe
  2⤵
  PID:7560
- C:\Windows\System\YSycshO.exe
  C:\Windows\System\YSycshO.exe
  2⤵
  PID:8092
- C:\Windows\System\tdzpGsg.exe
  C:\Windows\System\tdzpGsg.exe
  2⤵
  PID:7980
- C:\Windows\System\ZmKPDwn.exe
  C:\Windows\System\ZmKPDwn.exe
  2⤵
  PID:6452
- C:\Windows\System\AqkFWlY.exe
  C:\Windows\System\AqkFWlY.exe
  2⤵
  PID:7308
- C:\Windows\System\GVBxFdb.exe
  C:\Windows\System\GVBxFdb.exe
  2⤵
  PID:8004
- C:\Windows\System\LWxQpjp.exe
  C:\Windows\System\LWxQpjp.exe
  2⤵
  PID:6248
- C:\Windows\System\JfCfrQB.exe
  C:\Windows\System\JfCfrQB.exe
  2⤵
  PID:7960
- C:\Windows\System\gBjZqme.exe
  C:\Windows\System\gBjZqme.exe
  2⤵
  PID:8032
- C:\Windows\System\wFRjejO.exe
  C:\Windows\System\wFRjejO.exe
  2⤵
  PID:8212
- C:\Windows\System\nkanxeV.exe
  C:\Windows\System\nkanxeV.exe
  2⤵
  PID:8228
- C:\Windows\System\VnirdTL.exe
  C:\Windows\System\VnirdTL.exe
  2⤵
  PID:8244
- C:\Windows\System\WszRBPA.exe
  C:\Windows\System\WszRBPA.exe
  2⤵
  PID:8260
- C:\Windows\System\BmfJVaT.exe
  C:\Windows\System\BmfJVaT.exe
  2⤵
  PID:8276
- C:\Windows\System\Gjjpvij.exe
  C:\Windows\System\Gjjpvij.exe
  2⤵
  PID:8292
- C:\Windows\System\hIVFMZM.exe
  C:\Windows\System\hIVFMZM.exe
  2⤵
  PID:8312
- C:\Windows\System\ntUDTSZ.exe
  C:\Windows\System\ntUDTSZ.exe
  2⤵
  PID:8328
- C:\Windows\System\nEEHbPf.exe
  C:\Windows\System\nEEHbPf.exe
  2⤵
  PID:8344
- C:\Windows\System\LbyunLP.exe
  C:\Windows\System\LbyunLP.exe
  2⤵
  PID:8364
- C:\Windows\System\mLaFOfK.exe
  C:\Windows\System\mLaFOfK.exe
  2⤵
  PID:8380
- C:\Windows\System\PvNwfTT.exe
  C:\Windows\System\PvNwfTT.exe
  2⤵
  PID:8476
- C:\Windows\System\LGJyndV.exe
  C:\Windows\System\LGJyndV.exe
  2⤵
  PID:8500
- C:\Windows\System\vsxERBb.exe
  C:\Windows\System\vsxERBb.exe
  2⤵
  PID:8520
- C:\Windows\System\AhRyNOO.exe
  C:\Windows\System\AhRyNOO.exe
  2⤵
  PID:8536
- C:\Windows\System\jnNeDlb.exe
  C:\Windows\System\jnNeDlb.exe
  2⤵
  PID:8556
- C:\Windows\System\JASbbjG.exe
  C:\Windows\System\JASbbjG.exe
  2⤵
  PID:8572
- C:\Windows\System\MahnGlj.exe
  C:\Windows\System\MahnGlj.exe
  2⤵
  PID:8588
- C:\Windows\System\LmWhAUf.exe
  C:\Windows\System\LmWhAUf.exe
  2⤵
  PID:8608
- C:\Windows\System\zDlTYxG.exe
  C:\Windows\System\zDlTYxG.exe
  2⤵
  PID:8628
- C:\Windows\System\VpJDPhW.exe
  C:\Windows\System\VpJDPhW.exe
  2⤵
  PID:8644
- C:\Windows\System\tJOKieV.exe
  C:\Windows\System\tJOKieV.exe
  2⤵
  PID:8660
- C:\Windows\System\aQJrHht.exe
  C:\Windows\System\aQJrHht.exe
  2⤵
  PID:8684
- C:\Windows\System\CqqKodV.exe
  C:\Windows\System\CqqKodV.exe
  2⤵
  PID:8712
- C:\Windows\System\NeWSbbH.exe
  C:\Windows\System\NeWSbbH.exe
  2⤵
  PID:8732
- C:\Windows\System\VLxgFtD.exe
  C:\Windows\System\VLxgFtD.exe
  2⤵
  PID:8752
- C:\Windows\System\spmySWP.exe
  C:\Windows\System\spmySWP.exe
  2⤵
  PID:8772
- C:\Windows\System\ExcoZdl.exe
  C:\Windows\System\ExcoZdl.exe
  2⤵
  PID:8792
- C:\Windows\System\bPsUwql.exe
  C:\Windows\System\bPsUwql.exe
  2⤵
  PID:8820
- C:\Windows\System\KeXWRGW.exe
  C:\Windows\System\KeXWRGW.exe
  2⤵
  PID:8836
- C:\Windows\System\vZrGvxt.exe
  C:\Windows\System\vZrGvxt.exe
  2⤵
  PID:8856
- C:\Windows\System\KPWCBnt.exe
  C:\Windows\System\KPWCBnt.exe
  2⤵
  PID:8872
- C:\Windows\System\utGMxvw.exe
  C:\Windows\System\utGMxvw.exe
  2⤵
  PID:8896
- C:\Windows\System\CYfcgjN.exe
  C:\Windows\System\CYfcgjN.exe
  2⤵
  PID:8912
- C:\Windows\System\DlgsqWn.exe
  C:\Windows\System\DlgsqWn.exe
  2⤵
  PID:8928
- C:\Windows\System\gYtVaYi.exe
  C:\Windows\System\gYtVaYi.exe
  2⤵
  PID:8944
- C:\Windows\System\YqSSXZW.exe
  C:\Windows\System\YqSSXZW.exe
  2⤵
  PID:8964
- C:\Windows\System\FDpjvYt.exe
  C:\Windows\System\FDpjvYt.exe
  2⤵
  PID:8980
- C:\Windows\System\ewLMnws.exe
  C:\Windows\System\ewLMnws.exe
  2⤵
  PID:9000
- C:\Windows\System\cJrvQoD.exe
  C:\Windows\System\cJrvQoD.exe
  2⤵
  PID:9024
- C:\Windows\System\HLJxwin.exe
  C:\Windows\System\HLJxwin.exe
  2⤵
  PID:9040
- C:\Windows\System\kHWSYEY.exe
  C:\Windows\System\kHWSYEY.exe
  2⤵
  PID:9060
- C:\Windows\System\ZpNPIha.exe
  C:\Windows\System\ZpNPIha.exe
  2⤵
  PID:9084
- C:\Windows\System\IYBzceS.exe
  C:\Windows\System\IYBzceS.exe
  2⤵
  PID:9100
- C:\Windows\System\PlpcAKw.exe
  C:\Windows\System\PlpcAKw.exe
  2⤵
  PID:9120
- C:\Windows\System\ycxLMeP.exe
  C:\Windows\System\ycxLMeP.exe
  2⤵
  PID:9144
- C:\Windows\System\CRSOLyR.exe
  C:\Windows\System\CRSOLyR.exe
  2⤵
  PID:9168
- C:\Windows\System\fFobFju.exe
  C:\Windows\System\fFobFju.exe
  2⤵
  PID:9204
- C:\Windows\System\JATdWSp.exe
  C:\Windows\System\JATdWSp.exe
  2⤵
  PID:7808
- C:\Windows\System\rWLlTfg.exe
  C:\Windows\System\rWLlTfg.exe
  2⤵
  PID:8208
- C:\Windows\System\sbeCyQN.exe
  C:\Windows\System\sbeCyQN.exe
  2⤵
  PID:7648
- C:\Windows\System\YhrkaeI.exe
  C:\Windows\System\YhrkaeI.exe
  2⤵
  PID:8268
- C:\Windows\System\WsSpcQY.exe
  C:\Windows\System\WsSpcQY.exe
  2⤵
  PID:8300
- C:\Windows\System\mlAAdpA.exe
  C:\Windows\System\mlAAdpA.exe
  2⤵
  PID:8140
- C:\Windows\System\jVnlkzQ.exe
  C:\Windows\System\jVnlkzQ.exe
  2⤵
  PID:7736
- C:\Windows\System\tpNoxXc.exe
  C:\Windows\System\tpNoxXc.exe
  2⤵
  PID:8152
- C:\Windows\System\zEkuYlz.exe
  C:\Windows\System\zEkuYlz.exe
  2⤵
  PID:8116
- C:\Windows\System\ZnWbNpU.exe
  C:\Windows\System\ZnWbNpU.exe
  2⤵
  PID:8132
- C:\Windows\System\MnccfJf.exe
  C:\Windows\System\MnccfJf.exe
  2⤵
  PID:8220
- C:\Windows\System\nqfMqFa.exe
  C:\Windows\System\nqfMqFa.exe
  2⤵
  PID:8400
- C:\Windows\System\HEYXCvc.exe
  C:\Windows\System\HEYXCvc.exe
  2⤵
  PID:8416
- C:\Windows\System\sfBBtsQ.exe
  C:\Windows\System\sfBBtsQ.exe
  2⤵
  PID:8432
- C:\Windows\System\GlMfceq.exe
  C:\Windows\System\GlMfceq.exe
  2⤵
  PID:8000
- C:\Windows\System\MuedvLN.exe
  C:\Windows\System\MuedvLN.exe
  2⤵
  PID:8452
- C:\Windows\System\nqrSUbI.exe
  C:\Windows\System\nqrSUbI.exe
  2⤵
  PID:8388
- C:\Windows\System\YUdjedh.exe
  C:\Windows\System\YUdjedh.exe
  2⤵
  PID:8472
- C:\Windows\System\TvzBukk.exe
  C:\Windows\System\TvzBukk.exe
  2⤵
  PID:8512
- C:\Windows\System\UCUTKac.exe
  C:\Windows\System\UCUTKac.exe
  2⤵
  PID:8564
- C:\Windows\System\NwgZDgF.exe
  C:\Windows\System\NwgZDgF.exe
  2⤵
  PID:8672
- C:\Windows\System\KfqjBTD.exe
  C:\Windows\System\KfqjBTD.exe
  2⤵
  PID:8544
- C:\Windows\System\XHWmwOx.exe
  C:\Windows\System\XHWmwOx.exe
  2⤵
  PID:8620
- C:\Windows\System\BsnZBHz.exe
  C:\Windows\System\BsnZBHz.exe
  2⤵
  PID:8728
- C:\Windows\System\ujDmITj.exe
  C:\Windows\System\ujDmITj.exe
  2⤵
  PID:8760
- C:\Windows\System\zcyoNkA.exe
  C:\Windows\System\zcyoNkA.exe
  2⤵
  PID:8740
- C:\Windows\System\XNIuNiz.exe
  C:\Windows\System\XNIuNiz.exe
  2⤵
  PID:8784
- C:\Windows\System\lBUiHEu.exe
  C:\Windows\System\lBUiHEu.exe
  2⤵
  PID:8832
- C:\Windows\System\dUUWuzV.exe
  C:\Windows\System\dUUWuzV.exe
  2⤵
  PID:8884
- C:\Windows\System\SDzBAUm.exe
  C:\Windows\System\SDzBAUm.exe
  2⤵
  PID:8920
- C:\Windows\System\JekhXCo.exe
  C:\Windows\System\JekhXCo.exe
  2⤵
  PID:8960
- C:\Windows\System\fqWIRvs.exe
  C:\Windows\System\fqWIRvs.exe
  2⤵
  PID:8904
- C:\Windows\System\KczyHyA.exe
  C:\Windows\System\KczyHyA.exe
  2⤵
  PID:9072
- C:\Windows\System\Pbnxmcr.exe
  C:\Windows\System\Pbnxmcr.exe
  2⤵
  PID:9112
- C:\Windows\System\sjMIiol.exe
  C:\Windows\System\sjMIiol.exe
  2⤵
  PID:9012
- C:\Windows\System\ikvNOSo.exe
  C:\Windows\System\ikvNOSo.exe
  2⤵
  PID:9152
- C:\Windows\System\GDIfHxE.exe
  C:\Windows\System\GDIfHxE.exe
  2⤵
  PID:9160
- C:\Windows\System\qObTRvL.exe
  C:\Windows\System\qObTRvL.exe
  2⤵
  PID:9176
- C:\Windows\System\tHkVwlU.exe
  C:\Windows\System\tHkVwlU.exe
  2⤵
  PID:9212
- C:\Windows\System\WEzmgTD.exe
  C:\Windows\System\WEzmgTD.exe
  2⤵
  PID:8056
- C:\Windows\System\OMcdtUS.exe
  C:\Windows\System\OMcdtUS.exe
  2⤵
  PID:8272
- C:\Windows\System\qkziRuT.exe
  C:\Windows\System\qkziRuT.exe
  2⤵
  PID:7792
- C:\Windows\System\dlZtfen.exe
  C:\Windows\System\dlZtfen.exe
  2⤵
  PID:8340
- C:\Windows\System\XglKqVG.exe
  C:\Windows\System\XglKqVG.exe
  2⤵
  PID:7280
- C:\Windows\System\KYdQMub.exe
  C:\Windows\System\KYdQMub.exe
  2⤵
  PID:8076
- C:\Windows\System\UHWgZkL.exe
  C:\Windows\System\UHWgZkL.exe
  2⤵
  PID:8408
- C:\Windows\System\fgtuYZL.exe
  C:\Windows\System\fgtuYZL.exe
  2⤵
  PID:8428
- C:\Windows\System\dyGtWbO.exe
  C:\Windows\System\dyGtWbO.exe
  2⤵
  PID:8440
- C:\Windows\System\ILhVLeV.exe
  C:\Windows\System\ILhVLeV.exe
  2⤵
  PID:8460
- C:\Windows\System\JZutYka.exe
  C:\Windows\System\JZutYka.exe
  2⤵
  PID:8532
- C:\Windows\System\pylaBct.exe
  C:\Windows\System\pylaBct.exe
  2⤵
  PID:8600
- C:\Windows\System\oLbUytX.exe
  C:\Windows\System\oLbUytX.exe
  2⤵
  PID:8636
- C:\Windows\System\kbWyiOA.exe
  C:\Windows\System\kbWyiOA.exe
  2⤵
  PID:8652
- C:\Windows\System\kNKkJHM.exe
  C:\Windows\System\kNKkJHM.exe
  2⤵
  PID:8764
- C:\Windows\System\QazUNVf.exe
  C:\Windows\System\QazUNVf.exe
  2⤵
  PID:8768
- C:\Windows\System\HNwskuq.exe
  C:\Windows\System\HNwskuq.exe
  2⤵
  PID:8780
- C:\Windows\System\MOMxffH.exe
  C:\Windows\System\MOMxffH.exe
  2⤵
  PID:8852
- C:\Windows\System\QikvQdJ.exe
  C:\Windows\System\QikvQdJ.exe
  2⤵
  PID:8864
- C:\Windows\System\BFPjPrm.exe
  C:\Windows\System\BFPjPrm.exe
  2⤵
  PID:9036
- C:\Windows\System\SVnMtjs.exe
  C:\Windows\System\SVnMtjs.exe
  2⤵
  PID:9080
- C:\Windows\System\AvRNfiW.exe
  C:\Windows\System\AvRNfiW.exe
  2⤵
  PID:9052
- C:\Windows\System\uoTFuhf.exe
  C:\Windows\System\uoTFuhf.exe
  2⤵
  PID:9092
- C:\Windows\System\FrmasAC.exe
  C:\Windows\System\FrmasAC.exe
  2⤵
  PID:9156
- C:\Windows\System\mziwksh.exe
  C:\Windows\System\mziwksh.exe
  2⤵
  PID:9192
- C:\Windows\System\FTbPfQO.exe
  C:\Windows\System\FTbPfQO.exe
  2⤵
  PID:8240
- C:\Windows\System\VNdJPNN.exe
  C:\Windows\System\VNdJPNN.exe
  2⤵
  PID:8308
- C:\Windows\System\qVnxyJX.exe
  C:\Windows\System\qVnxyJX.exe
  2⤵
  PID:8356
- C:\Windows\System\kEuOcJX.exe
  C:\Windows\System\kEuOcJX.exe
  2⤵
  PID:8176
- C:\Windows\System\ThddClO.exe
  C:\Windows\System\ThddClO.exe
  2⤵
  PID:8444
- C:\Windows\System\CgTnRNg.exe
  C:\Windows\System\CgTnRNg.exe
  2⤵
  PID:9196
- C:\Windows\System\WLNWjPD.exe
  C:\Windows\System\WLNWjPD.exe
  2⤵
  PID:8616
- C:\Windows\System\HMBdbHL.exe
  C:\Windows\System\HMBdbHL.exe
  2⤵
  PID:8996
- C:\Windows\System\dxSpAPr.exe
  C:\Windows\System\dxSpAPr.exe
  2⤵
  PID:8656
- C:\Windows\System\CsOpOlk.exe
  C:\Windows\System\CsOpOlk.exe
  2⤵
  PID:9128
- C:\Windows\System\slZqEMK.exe
  C:\Windows\System\slZqEMK.exe
  2⤵
  PID:8724
- C:\Windows\System\ODbGhpv.exe
  C:\Windows\System\ODbGhpv.exe
  2⤵
  PID:7852
- C:\Windows\System\oCdcmBI.exe
  C:\Windows\System\oCdcmBI.exe
  2⤵
  PID:8956
- C:\Windows\System\joksnet.exe
  C:\Windows\System\joksnet.exe
  2⤵
  PID:8804
- C:\Windows\System\PlPVTcq.exe
  C:\Windows\System\PlPVTcq.exe
  2⤵
  PID:8284
- C:\Windows\System\GfwyxCF.exe
  C:\Windows\System\GfwyxCF.exe
  2⤵
  PID:7380
- C:\Windows\System\kGpCedr.exe
  C:\Windows\System\kGpCedr.exe
  2⤵
  PID:7220
- C:\Windows\System\KpJietV.exe
  C:\Windows\System\KpJietV.exe
  2⤵
  PID:8508
- C:\Windows\System\zUjAEKy.exe
  C:\Windows\System\zUjAEKy.exe
  2⤵
  PID:8548
- C:\Windows\System\TeevSpM.exe
  C:\Windows\System\TeevSpM.exe
  2⤵
  PID:8696
- C:\Windows\System\ZvvUQBr.exe
  C:\Windows\System\ZvvUQBr.exe
  2⤵
  PID:7544
- C:\Windows\System\FiBzwNQ.exe
  C:\Windows\System\FiBzwNQ.exe
  2⤵
  PID:7948
- C:\Windows\System\VUdGqPg.exe
  C:\Windows\System\VUdGqPg.exe
  2⤵
  PID:8936
- C:\Windows\System\mwMLcaL.exe
  C:\Windows\System\mwMLcaL.exe
  2⤵
  PID:8200
- C:\Windows\System\klNvBZU.exe
  C:\Windows\System\klNvBZU.exe
  2⤵
  PID:9020
- C:\Windows\System\bbfEhyN.exe
  C:\Windows\System\bbfEhyN.exe
  2⤵
  PID:7872
- C:\Windows\System\fvQlBHu.exe
  C:\Windows\System\fvQlBHu.exe
  2⤵
  PID:8976
- C:\Windows\System\jBZHttc.exe
  C:\Windows\System\jBZHttc.exe
  2⤵
  PID:7936
- C:\Windows\System\IvVBxpx.exe
  C:\Windows\System\IvVBxpx.exe
  2⤵
  PID:1836
- C:\Windows\System\jztXEoy.exe
  C:\Windows\System\jztXEoy.exe
  2⤵
  PID:9056
- C:\Windows\System\PVJMjue.exe
  C:\Windows\System\PVJMjue.exe
  2⤵
  PID:8952
- C:\Windows\System\yuFUAqO.exe
  C:\Windows\System\yuFUAqO.exe
  2⤵
  PID:9232
- C:\Windows\System\eIBPNrk.exe
  C:\Windows\System\eIBPNrk.exe
  2⤵
  PID:9248
- C:\Windows\System\vfWmpMS.exe
  C:\Windows\System\vfWmpMS.exe
  2⤵
  PID:9264
- C:\Windows\System\IhloQOZ.exe
  C:\Windows\System\IhloQOZ.exe
  2⤵
  PID:9284
- C:\Windows\System\kcbpHPx.exe
  C:\Windows\System\kcbpHPx.exe
  2⤵
  PID:9304
- C:\Windows\System\brizlap.exe
  C:\Windows\System\brizlap.exe
  2⤵
  PID:9320
- C:\Windows\System\RkzBZSD.exe
  C:\Windows\System\RkzBZSD.exe
  2⤵
  PID:9348
- C:\Windows\System\ZRWhIJe.exe
  C:\Windows\System\ZRWhIJe.exe
  2⤵
  PID:9364
- C:\Windows\System\tPgDVUX.exe
  C:\Windows\System\tPgDVUX.exe
  2⤵
  PID:9384
- C:\Windows\System\uZthIzu.exe
  C:\Windows\System\uZthIzu.exe
  2⤵
  PID:9408
- C:\Windows\System\fPDnLPO.exe
  C:\Windows\System\fPDnLPO.exe
  2⤵
  PID:9424
- C:\Windows\System\VpTqTng.exe
  C:\Windows\System\VpTqTng.exe
  2⤵
  PID:9444
- C:\Windows\System\DhQAidT.exe
  C:\Windows\System\DhQAidT.exe
  2⤵
  PID:9460
- C:\Windows\System\dnXGHWV.exe
  C:\Windows\System\dnXGHWV.exe
  2⤵
  PID:9476
- C:\Windows\System\pQxchoR.exe
  C:\Windows\System\pQxchoR.exe
  2⤵
  PID:9496
- C:\Windows\System\zwaayVh.exe
  C:\Windows\System\zwaayVh.exe
  2⤵
  PID:9520
- C:\Windows\System\SimlgdZ.exe
  C:\Windows\System\SimlgdZ.exe
  2⤵
  PID:9540
- C:\Windows\System\seNsNsn.exe
  C:\Windows\System\seNsNsn.exe
  2⤵
  PID:9556
- C:\Windows\System\GUTKcGM.exe
  C:\Windows\System\GUTKcGM.exe
  2⤵
  PID:9580
- C:\Windows\System\XmJKmws.exe
  C:\Windows\System\XmJKmws.exe
  2⤵
  PID:9624
- C:\Windows\System\ZDSOqmB.exe
  C:\Windows\System\ZDSOqmB.exe
  2⤵
  PID:9640
- C:\Windows\System\dmocpga.exe
  C:\Windows\System\dmocpga.exe
  2⤵
  PID:9660
- C:\Windows\System\yvWqBpU.exe
  C:\Windows\System\yvWqBpU.exe
  2⤵
  PID:9676
- C:\Windows\System\nCRIYWr.exe
  C:\Windows\System\nCRIYWr.exe
  2⤵
  PID:9704
- C:\Windows\System\yRSXlCP.exe
  C:\Windows\System\yRSXlCP.exe
  2⤵
  PID:9720
- C:\Windows\System\LlLCyet.exe
  C:\Windows\System\LlLCyet.exe
  2⤵
  PID:9736
- C:\Windows\System\IUkDRjx.exe
  C:\Windows\System\IUkDRjx.exe
  2⤵
  PID:9752
- C:\Windows\System\AJmYXjE.exe
  C:\Windows\System\AJmYXjE.exe
  2⤵
  PID:9768
- C:\Windows\System\dEvtNIq.exe
  C:\Windows\System\dEvtNIq.exe
  2⤵
  PID:9796
- C:\Windows\System\pLvxIuT.exe
  C:\Windows\System\pLvxIuT.exe
  2⤵
  PID:9812
- C:\Windows\System\BsozQjQ.exe
  C:\Windows\System\BsozQjQ.exe
  2⤵
  PID:9828
- C:\Windows\System\RDXyrOp.exe
  C:\Windows\System\RDXyrOp.exe
  2⤵
  PID:9848
- C:\Windows\System\sEQubWj.exe
  C:\Windows\System\sEQubWj.exe
  2⤵
  PID:9864
- C:\Windows\System\VtuygYZ.exe
  C:\Windows\System\VtuygYZ.exe
  2⤵
  PID:9884
- C:\Windows\System\vRuPhyy.exe
  C:\Windows\System\vRuPhyy.exe
  2⤵
  PID:9904
- C:\Windows\System\fThSuQE.exe
  C:\Windows\System\fThSuQE.exe
  2⤵
  PID:9928
- C:\Windows\System\lkjIwVm.exe
  C:\Windows\System\lkjIwVm.exe
  2⤵
  PID:9952
- C:\Windows\System\gdRBGRL.exe
  C:\Windows\System\gdRBGRL.exe
  2⤵
  PID:9968
- C:\Windows\System\MwFHZzf.exe
  C:\Windows\System\MwFHZzf.exe
  2⤵
  PID:9992
- C:\Windows\System\GEJeFTF.exe
  C:\Windows\System\GEJeFTF.exe
  2⤵
  PID:10028
- C:\Windows\System\fjqnzQP.exe
  C:\Windows\System\fjqnzQP.exe
  2⤵
  PID:10044
- C:\Windows\System\CjHuyYc.exe
  C:\Windows\System\CjHuyYc.exe
  2⤵
  PID:10060
- C:\Windows\System\MuBhdGn.exe
  C:\Windows\System\MuBhdGn.exe
  2⤵
  PID:10088
- C:\Windows\System\UDxFxpm.exe
  C:\Windows\System\UDxFxpm.exe
  2⤵
  PID:10104
- C:\Windows\System\qHVAWBQ.exe
  C:\Windows\System\qHVAWBQ.exe
  2⤵
  PID:10120
- C:\Windows\System\hikoAMH.exe
  C:\Windows\System\hikoAMH.exe
  2⤵
  PID:10144
- C:\Windows\System\plKERzQ.exe
  C:\Windows\System\plKERzQ.exe
  2⤵
  PID:10172
- C:\Windows\System\VqYChvF.exe
  C:\Windows\System\VqYChvF.exe
  2⤵
  PID:10188
- C:\Windows\System\CFxRnvu.exe
  C:\Windows\System\CFxRnvu.exe
  2⤵
  PID:10208
- C:\Windows\System\AWmfoWs.exe
  C:\Windows\System\AWmfoWs.exe
  2⤵
  PID:10224
- C:\Windows\System\BJWtVEE.exe
  C:\Windows\System\BJWtVEE.exe
  2⤵
  PID:8252
- C:\Windows\System\plHwiXy.exe
  C:\Windows\System\plHwiXy.exe
  2⤵
  PID:9244
- C:\Windows\System\SkqLNJX.exe
  C:\Windows\System\SkqLNJX.exe
  2⤵
  PID:9356
- C:\Windows\System\GRQqorN.exe
  C:\Windows\System\GRQqorN.exe
  2⤵
  PID:9400
- C:\Windows\System\eCrYnOb.exe
  C:\Windows\System\eCrYnOb.exe
  2⤵
  PID:9296
- C:\Windows\System\xHypHsk.exe
  C:\Windows\System\xHypHsk.exe
  2⤵
  PID:9468
- C:\Windows\System\aQGeMrB.exe
  C:\Windows\System\aQGeMrB.exe
  2⤵
  PID:9504
- C:\Windows\System\xUwpWJu.exe
  C:\Windows\System\xUwpWJu.exe
  2⤵
  PID:9548
- C:\Windows\System\YYRDgop.exe
  C:\Windows\System\YYRDgop.exe
  2⤵
  PID:9256
- C:\Windows\System\hlFouyL.exe
  C:\Windows\System\hlFouyL.exe
  2⤵
  PID:9344
- C:\Windows\System\SXDThSW.exe
  C:\Windows\System\SXDThSW.exe
  2⤵
  PID:9572
- C:\Windows\System\UYnPNDh.exe
  C:\Windows\System\UYnPNDh.exe
  2⤵
  PID:9420
- C:\Windows\System\DTiClSQ.exe
  C:\Windows\System\DTiClSQ.exe
  2⤵
  PID:9536
- C:\Windows\System\xqsVqSc.exe
  C:\Windows\System\xqsVqSc.exe
  2⤵
  PID:9592
- C:\Windows\System\EFJkrwu.exe
  C:\Windows\System\EFJkrwu.exe
  2⤵
  PID:9620
- C:\Windows\System\dVaMymp.exe
  C:\Windows\System\dVaMymp.exe
  2⤵
  PID:9656
- C:\Windows\System\csbiqzx.exe
  C:\Windows\System\csbiqzx.exe
  2⤵
  PID:9688
- C:\Windows\System\yDaWSTm.exe
  C:\Windows\System\yDaWSTm.exe
  2⤵
  PID:9712
- C:\Windows\System\MhUYWFi.exe
  C:\Windows\System\MhUYWFi.exe
  2⤵
  PID:9808
- C:\Windows\System\VqlyTOC.exe
  C:\Windows\System\VqlyTOC.exe
  2⤵
  PID:9876
- C:\Windows\System\DCMoqcA.exe
  C:\Windows\System\DCMoqcA.exe
  2⤵
  PID:9912
- C:\Windows\System\dZFRfNk.exe
  C:\Windows\System\dZFRfNk.exe
  2⤵
  PID:9784
- C:\Windows\System\bCISLDQ.exe
  C:\Windows\System\bCISLDQ.exe
  2⤵
  PID:9820
- C:\Windows\System\EDulYps.exe
  C:\Windows\System\EDulYps.exe
  2⤵
  PID:9944
- C:\Windows\System\tBEjAnu.exe
  C:\Windows\System\tBEjAnu.exe
  2⤵
  PID:9980
- C:\Windows\System\IJqXtPb.exe
  C:\Windows\System\IJqXtPb.exe
  2⤵
  PID:10004
- C:\Windows\System\vPNloFQ.exe
  C:\Windows\System\vPNloFQ.exe
  2⤵
  PID:10024
- C:\Windows\System\xMyowKH.exe
  C:\Windows\System\xMyowKH.exe
  2⤵
  PID:10072

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BOvWWZd.exe

Filesize
1.5MB

MD5
3688c9e871199308b6a2b8840c8f2a6a

SHA1
030f69e8c124af9c81e981f18d04a03cff10cb1e

SHA256
589190be228256868fae0e77760d979d5782142dd94cccc21f890acffd6c2b0f

SHA512
f8c5aa70b7562636f3187f5490087651757004082a30214b2b98ad56ebd9cb8c3d0509cc353dea1c9bc578a0aee0351a982ecbcd9a6c49c14e0fadebd9238958

Download Submit
C:\Windows\system\BaEXJYd.exe

Filesize
1.5MB

MD5
2814f099a1bb4a3b7daa43e6b3f499a2

SHA1
8adf01c9a1d3ac96d6332f0d06c0c79334955c85

SHA256
a77e94052a2cb84dacc7cbf6a6b1347a1f10da88bc607c69a92e6da403eaa869

SHA512
0f8a3d11f2a5878ec5996bca78938b5e4ad3d408a449f526085d3fe7b92f7846f5e9cdeb1165eedab50f4ed9be39f25b091e3a56ca2086e984f0e1f140372c8e

Download Submit
C:\Windows\system\Cvcanms.exe

Filesize
1.5MB

MD5
d89417e0a58aace788e567037eda509e

SHA1
1be5c84e0df3a579bdd434c6efbbad64178efcf2

SHA256
c620ef2fd84422b4bea68bda1b3161ee5f300f499ecebc19ed7cf9aa7c621b31

SHA512
f39ed87f5a17887869cbbb5774a2041e02720bae4d069639efbe9bc04de39b6d11b3c0b4ff4a43df04124e2226feb0d85aef7eaa602dab314f4e7e2e261db819

Download Submit
C:\Windows\system\JPDxiQl.exe

Filesize
1.5MB

MD5
954cfc599abb534a6152027ece19891e

SHA1
1c6c2cc0c05e1cde22cfefd4fe557592971b5d72

SHA256
be1b78e70be23d0ed57073570c17ce1061fe2f6658ba244cf201ff3ead92b6d9

SHA512
52561e39de7ab0638ceefdf79724e2e7c535073402b57317f6a955577289de17eccd7eea9e50aaa4a36d62885116e586186c296d4cc65b59644c29426f9a5e1f

Download Submit
C:\Windows\system\JfVXLDm.exe

Filesize
1.5MB

MD5
2f660ccce690508c0c2bae2b9b46b09b

SHA1
d158befd4ece0932fe53de7de30fbe3b8cc4d98c

SHA256
b719a7771f89cf6d8ebe9d51ff67ce053529b71ef997a008df557b3450688c18

SHA512
e3a87754dcbf60d99487996714072decec3e9033300a6adadf3f991c3f3f7c6ad4bd26d11ca99f4370361d05a08851c49abe78069c04f0b6507dc99cf489fa58

Download Submit
C:\Windows\system\MXzKXEi.exe

Filesize
1.5MB

MD5
2fd4239e8f7ffecf7e6b36911dbfd62b

SHA1
7ad4f746cd3d665a832cdc19edacd12f734dfc8f

SHA256
606e495332f5c6029ac14585e6bd58e82a6222b4a644ec086701dd5a5d2c842c

SHA512
69a05c0439d1d92b6a999541380fc63bb8421dd19bb113187780d070d76ef1fe3a9a9a913ebc0ae2c3c4e303522e5d0c7987c2afb990682cf0f1e260e7eaa15c

Download Submit
C:\Windows\system\NrkGoSC.exe

Filesize
1.5MB

MD5
f9741c68164edb5bc704a60c11924931

SHA1
98d48c208f0ffe66a449a3bdd04634cc7cf0c3f7

SHA256
99d6ec1792b1e8e8fe0df83d2cceae4810737d7d6fa50f890a0b32a3c4b70df2

SHA512
ee252accf6f862894d206ce7ff6a903043e5e5161e54c170d107cea61319cee1dd9fd70f1dabcfeefd02b17854272930a6e4401f38064ca216163ecb3ab1de79

Download Submit
C:\Windows\system\Rfwcukf.exe

Filesize
1.5MB

MD5
02379407322ccb784f656f47fdc4326c

SHA1
6128f52973618abcb613e0611350ab7a680af3b5

SHA256
5ad35b11a75fabccee30fe59914ad44212d5f8e8b22eaf9328ae1043feb11b57

SHA512
b67fc6bb9763a1f12842405ddcbe2451108d2fc01772df5d075fb915daaa0ec435457d56e0ffad2bc8e5257e23c29a13c9bdfc0ecb99c04653719cc9556ca383

Download Submit
C:\Windows\system\SiursNi.exe

Filesize
1.5MB

MD5
24b87e672d1da8769b762eac1fcf3472

SHA1
6d2c92d7dee1ecf146fecd2dca1a6c0a92b1307b

SHA256
7da3c7250bd668c8de9bbd366656dcc228ca2d7bf70e32b604ed4dbf7a7e4718

SHA512
a5ffea8e218281105cf7d2d8708a3d6fdb0b627654c2ce1a9fe71077d55cc071a1b64305b00a043923b472f7ea8cd0e5db24829ce49b6186ff1740f49a1e8ea4

Download Submit
C:\Windows\system\WXBxMXH.exe

Filesize
1.5MB

MD5
358ffda957f1f5cd141cbdf312bfb639

SHA1
2f18bd227df5da2e1ac3d694097bf9ad587c4c08

SHA256
71b77641aa61c3ff8313befed9e9aab88aa12854db8b6acf64573cc342b12ae9

SHA512
ad7427d7d558534985ed718b3fc78c7f630617e16a414e8553f68b088c93e545d5a35a2c9e66150ec8c4270079fb3850e4645f63cbb86c63127d3f330d55f0ec

Download Submit
C:\Windows\system\ZhKSFjf.exe

Filesize
1.5MB

MD5
363eb00085ff68e1fa92de3c3406af5e

SHA1
9993b8c487f4bdcdcebbd2d03177f92546fbe4b2

SHA256
7b4171d37cbdc0e0be63e0f7aaed9147f1bab570296a98f04622744a19bae61f

SHA512
ba03239646838527e3926fe7b2ff37f529ccde8d117aec776c9d73900a8d1ee964770510a1a1756b0dedb03f35e211dbe3935742864bed57654359338101d09f

Download Submit
C:\Windows\system\bOhNDOj.exe

Filesize
1.5MB

MD5
fe256295f21aedb1c5f58eaa085aa981

SHA1
bf092aa7745a8a9c2a0c6ef324e98070e09e658d

SHA256
191b885585984d5f29b0f270cbc3e81f2c956ad658eac3983e67cd995ca0f670

SHA512
521da97c2378c8bd5d98317238f67fad6a3523e08836836d16245a0ec7c7bb2d4399fe7db0adf6116628d590d68e1a863a9dd443d4d4108fe421cc746e5a9d9d

Download Submit
C:\Windows\system\daiVqim.exe

Filesize
1.5MB

MD5
fdd4565eac45be8e71b19d265a1b5852

SHA1
a235e3d10b6c5ce4899725ae51f3f3d76140431f

SHA256
a851606a2a92d943f4db5fae5306a95277e7ee3793647fb7fa4dee2d171bc1cb

SHA512
81c44e6170503d1c3cc08a7e299ccd38062aacafe6cd5824e661b84a3c470d2b491281f84201b476fd5a62cccd59639fb969cdb98f3b0277f05e6790002996d5

Download Submit
C:\Windows\system\gTFMbHM.exe

Filesize
1.5MB

MD5
42af163e567a240feecf8949ef434813

SHA1
250640e53bb5f78f2894a91c1fee687c1ef426e7

SHA256
4426354b226e7c2088a9d2d9176711a90668324f4de163021235157d8e3a22e0

SHA512
df5602e3fab5d528881211f51415215cb1a25ee2a4e4178b75cebb56ee392dac664ab058f464faead93c8a564baae18f152cd87566e99622eb374b8b88c7634f

Download Submit
C:\Windows\system\gprBpOh.exe

Filesize
1.5MB

MD5
513eef79837468507948f04a742ad65f

SHA1
70929927d759d6091c9330b1f487f3569d324730

SHA256
0112b06ae2e774cfbc0353ca68fd1232b660b196843eeee370dd50c7546a46c6

SHA512
45bcab90e59851f679041909c85760fed746b0f02335d0243b4acce102fce62ee2253a0719b336749dac319a7ea938f00f74242f99fdcb96b78c1acabb7cce11

Download Submit
C:\Windows\system\gvMVyld.exe

Filesize
1.5MB

MD5
fbcfa7f359315cb495e3196384fbff6f

SHA1
e64b64e676223c6b56385f08dbfb9200b2f6d30b

SHA256
e9eb594a10da4bfcd2a2cbc9ddc4369bf38aa82ade40101b0d8ee5c6206385b4

SHA512
0f945f6dc1392a2e94b7f83d154d9e8520890665f869158797267ee474a4517a387cb33bd8d4b1083b25daad2a7bc1665be62b7748db993d4edf0bda5c9c2215

Download Submit
C:\Windows\system\oOSYUEC.exe

Filesize
1.5MB

MD5
53fc712690ec94c23efd2fac844832d0

SHA1
29a1530f19cce548f0c633e4a286205f045a7a38

SHA256
5d84637491c7748343c7c9eb2a829214782824f705039656be1d55d5cb7a3a70

SHA512
f975c1514857ba8e90c635c4c4a32c1fafe5f98f97e33a64e5ee5cc1d345ba4d1a3967f546b3587bf4656d896dcbba19072b629deaaf4d7fef3415978aff69b0

Download Submit
C:\Windows\system\ovdOwqm.exe

Filesize
1.5MB

MD5
518749106424010b5e09f6282ea220ca

SHA1
93c19f6c71b68cce93b4dae685fd513a1bae6891

SHA256
6e91ff673521b30b8c19534ea350af8066c2c1c4eb824f18098f765ad3eba771

SHA512
b185a20fa5ba2f0bba0b421f877a0349239a77ad61ea542d8a51f6aa29380b836a1df4aa684ef5ebd3e210af87af25aab98bf6ab90414b41b959cbd412151255

Download Submit
C:\Windows\system\qKrXDsM.exe

Filesize
1.5MB

MD5
895666ce571aee98180b43782612de2d

SHA1
be6fb3cc9260b8ffc747bd8dfdb56f573b0a904a

SHA256
b123720a313354e9206fd3ec9d057af7b793563abbf113bdd6eb3085676f4d39

SHA512
3c6f045a9f79b66a4620923076ac768220e6015e285a0c941d9cf9c497d89da808193d4500ebc19699f759f1bf4c65fb47a9b8bae52ed137d60c7fa7e1feae13

Download Submit
C:\Windows\system\uaCaUiN.exe

Filesize
1.5MB

MD5
b3f24b407731fd6aff86ccc17a90de7d

SHA1
4e42b116f741e9ac702ac7f00aa5eb6b50a18357

SHA256
bbce6b92000cf7c0732ce59e63f428a4e4f20c074eea46b5d49f12e50c1441da

SHA512
0a0da6997003ea142138d6706a710e32f5b833f564bbce6ba672b3c267a445cae285e7bcfa6a05f4ae97644d1bc1c0789b5bc65a4268dff969e4f1f097dc5b0c

Download Submit
C:\Windows\system\vSPVErw.exe

Filesize
1.5MB

MD5
f4d175ce94923520882465682f266cba

SHA1
4210a21a73293238e768435f6cb1fcbe7b118dc0

SHA256
8257dbd1703e8c537d258843e86d946af61ddbd3d7ea6af044855b1b02fa2807

SHA512
7e0565cff10cafb45dcab26671cf0d7d39ceedbdc58c2f66ae0abe2151ec400f99b46aeb1381fd18fd94503eb44644ecc17b5c21526b447988d0fc65c896d081

Download Submit
C:\Windows\system\wDfanZy.exe

Filesize
1.5MB

MD5
48c414bd22b34b95ebf5a449f99eedfc

SHA1
de48f6c0758dc4fa922dca9717b1fa1fb0117c16

SHA256
dcc0290efeae15f822b09f9bcd591b88ec0436fc291e14a78fa828e772c4c0d5

SHA512
517c78076b9446226659160aa42ad78c9f896bf84907d24d3bb2265c82447337e65a3bdd8924cd3d22646ed0cddbf13892b88a9bc3a4b1e5181593ad0768e65d

Download Submit
C:\Windows\system\xSGMqbC.exe

Filesize
1.5MB

MD5
f4c2bd2e866fba2c38d638c5b1eda740

SHA1
5dc4c8f361e48454e7004ba9b9dd0007020c561c

SHA256
a812f79d75233e3b6506236acc848648c98fea37015f1289d0d83a9e1af4a3ca

SHA512
19cccdbcc866cd689935bbaf4de74baf9552db33e247bdcee1414d46da61e4d048d1fa1e38174de7d6c31c925bd19a83dd711c0ed1f88ce9798b1a28f668ac37

Download Submit
\Windows\system\IsYUBmJ.exe

Filesize
1.5MB

MD5
1b2d325551055d87dcbd2019f9e94610

SHA1
0dc32c5ad5d7ee283e7df03cd26985331c0631fe

SHA256
41285c7bbac2c3ea53c4dc2d9f734258ea35940a6534ea5fc55157a936bc2258

SHA512
bfdef54265cb101cac8ae36b08189d8baa857a6998a6f244d524f019f19234b1f6a4189945fa6f852a1f2f8639aaf76ee7beb57189b462967045cb17e7854a2e

Download Submit
\Windows\system\XNzvapq.exe

Filesize
1.5MB

MD5
47f337109c48919a5623cea6757fc883

SHA1
f905a511d0f50dfd489af9b469ceb9295f39c891

SHA256
641ec45c0668b0a16b928a4ea1b6a741e49d04b496c32bea0ea17d85b6b63695

SHA512
81c907c704babe1b3365d6b5b0869c6ea4fcfc8da158e81a5493d477ca9599a11894d23b7ab77f596fa5c963a3726e7855a7779f277c6704e23c34ea14577623

Download Submit
\Windows\system\aaqsNHN.exe

Filesize
1.5MB

MD5
c6925184c584822b9efe2f65e133c095

SHA1
8211de5cedc40ec2d43f4f9a5db1b3227e2bda2f

SHA256
b897e193a46971793f05da615496b19c70991675c62ca85dd7be881ad9cd0077

SHA512
12b2011b206c803800b7865a83a9982bc5758afc8847a605202ade0e8f4e90215f38e1473c3f972a7aa93dd1ba003e65604a580b10f3f888a86852cb40e6302e

Download Submit
\Windows\system\eewkPRe.exe

Filesize
1.5MB

MD5
0ece0f2684cc7e89729e504413d1e825

SHA1
15f798c08a5f6a271fbd7e58492ecd5a2f6ce13a

SHA256
464d24354de463ced2f52d9dc41c64add39d280ecb24aaa7dfdb1fa28974d967

SHA512
5ddd6c3c9fa381ba71aa69e4f3c995c78e2b2998b0dc11afb1ed3411b1d1127ecc4c6624e3e34678307d1f49e0c3523c5d991808b0b5a4499eedb2e7cef42148

Download Submit
\Windows\system\fxBAseL.exe

Filesize
1.5MB

MD5
dad4c2be902406bf027bf7078726b13c

SHA1
7bbbb032db19a1807179e665732b1297d7202a1a

SHA256
a38c4a7dc60267b5b3221dc973d796f895609fcd4a45f68896bda214790064dd

SHA512
feb6b0061bf96d1baba653457afeb282a7163086c4d368545c31e607892cdc1751e1d9bbb8ffaa08ef0caed1a5df5922d92bb0fbed4c9052df84e3178fae3aca

Download Submit
\Windows\system\iFNELAS.exe

Filesize
1.5MB

MD5
503661ca78fe874aa0163c4b6b0e49cc

SHA1
d5b10e8aed60b363a540434d79a3a4671b3fd201

SHA256
c6ed76d4e4b988988a98843ba1b75748990a2ccfcb42168b9b8f9634b47cf2a3

SHA512
141709a1634955ef8956955eab0b3afcbd71472c78427c1fdfd5c5856cde983a158b3cbc96f1595f86ca613b45937a4d8feefac3a9a3b9add76e3e95ee502d24

Download Submit
\Windows\system\kDDneKB.exe

Filesize
1.5MB

MD5
f1db11c5f80a9f54e0cdc56e0fad35f5

SHA1
02a83ec22e6f93191bd09082baa740ebeb829cf0

SHA256
69c838562beec75e599a75bd8c2c509ee6efaa89f117012af1d2c02a382c3a09

SHA512
26d7bbe102b4d06fd4961099255b40dd3af3183285ebfc2ce8ad4118f2b04f195a308c6ee162c525d929f95b7d98e4d50d608c4b3827af06ce60cf4e461fa12a

Download Submit
\Windows\system\mEpsMTW.exe

Filesize
1.5MB

MD5
4b103d66c17da399c01497b947f387e7

SHA1
acb6c02095dd92729324e81b6ff80c7fee313797

SHA256
fbefeeeb219bc22891ba2c838da2acb493eeca5f6082baa8e8589acde8028b01

SHA512
9a236c3f5e5dc600857ab7a77d49a95d7161525a5205c78b789cff33636b1ba7491109eb731167ffe2acc498af42a7d4c50c0f93e1f017c44d6633ce85ac137f

Download Submit
\Windows\system\oRtMzYB.exe

Filesize
1.5MB

MD5
79a205b246c518b3dd66ac4a21e8dc84

SHA1
ef03d2ec7bc45bcd8cccba7a7c761eb8e6ad1f03

SHA256
8305352651a3b934aca4bce9d5da5feb14b657c871f31ee98c425c3970a3c4d4

SHA512
84f88f3519af7dff1f20e14079d6b7c3ae581e74464844b87ea43e2e3be7960539697b979134acc9faa069e85d9a517d9e1514912a5594173eab08f91340e73b

Download Submit
memory/948-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download