xmrig | a23c3db78ecd760a91a7f374d2db978b851d9528b23317c51a25167103898c3e

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 17:40

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
Size

1.4MB
MD5

0cf505b21405befee26132e360df2510
SHA1

ffa90fd478931cd4f1cc06a66b60f27f4bc85c44
SHA256

a23c3db78ecd760a91a7f374d2db978b851d9528b23317c51a25167103898c3e
SHA512

9fe838e6a290d2264c11368762915a58b4fd3a1b2fb592974d7edf08aa9cd79f361ada2dfdf67b36180e6d76d70f18dd6670ca32ebf7ab9ebf46c74743f4b4fd
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzlvhc+LT8J:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVo

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012286-5.dat	xmrig
behavioral1/files/0x0035000000015609-9.dat	xmrig
behavioral1/files/0x0008000000015b6e-14.dat	xmrig
behavioral1/files/0x0007000000015693-13.dat	xmrig
behavioral1/files/0x0007000000015cb8-21.dat	xmrig
behavioral1/files/0x0007000000015cc7-24.dat	xmrig
behavioral1/files/0x0006000000016455-44.dat	xmrig
behavioral1/files/0x0006000000016581-48.dat	xmrig
behavioral1/files/0x0006000000016835-56.dat	xmrig
behavioral1/files/0x0006000000016c52-64.dat	xmrig
behavioral1/files/0x0006000000016c78-72.dat	xmrig
behavioral1/files/0x0006000000016d2a-88.dat	xmrig
behavioral1/files/0x0006000000016d43-100.dat	xmrig
behavioral1/files/0x0006000000016d64-112.dat	xmrig
behavioral1/files/0x0006000000016d6f-120.dat	xmrig
behavioral1/files/0x0006000000016d9f-128.dat	xmrig
behavioral1/files/0x0006000000016d8b-124.dat	xmrig
behavioral1/files/0x0006000000016d68-116.dat	xmrig
behavioral1/files/0x0006000000016d5f-108.dat	xmrig
behavioral1/files/0x0006000000016d4b-105.dat	xmrig
behavioral1/files/0x0006000000016d3b-96.dat	xmrig
behavioral1/files/0x0006000000016d32-92.dat	xmrig
behavioral1/files/0x0006000000016d17-84.dat	xmrig
behavioral1/files/0x0006000000016ceb-80.dat	xmrig
behavioral1/files/0x0006000000016cc1-76.dat	xmrig
behavioral1/files/0x0006000000016c6f-68.dat	xmrig
behavioral1/files/0x0006000000016a8a-60.dat	xmrig
behavioral1/files/0x00060000000165e1-52.dat	xmrig
behavioral1/files/0x00060000000162e4-40.dat	xmrig
behavioral1/files/0x000800000001615c-36.dat	xmrig
behavioral1/files/0x0008000000015cf0-33.dat	xmrig
behavioral1/files/0x0007000000015cdf-29.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2968	voQWLhy.exe
2768	QiKmnWI.exe
2960	atATMBM.exe
2272	QeOmQEw.exe
2588	LTIyoKD.exe
2664	TUmSMXU.exe
2584	DyxWYdG.exe
2592	uHrHkHt.exe
2292	mlaYiUw.exe
2460	OxuBEPs.exe
2332	eCxluzn.exe
2652	elmVcns.exe
2428	JVikOyl.exe
2496	oTKNvgf.exe
2888	QMFLqRb.exe
2256	pjugdrY.exe
1792	wkfcQQv.exe
840	DsYSWCr.exe
2408	djGhBaE.exe
2500	gNRhVET.exe
2728	KsLgVjs.exe
2068	VKDbzmQ.exe
1480	gszAiRc.exe
1212	KWhCQoR.exe
1524	BKOAXve.exe
1616	JLgYnqs.exe
2028	sdXZAoW.exe
1152	ZdAXUeT.exe
1680	lhYMmMQ.exe
2472	NsweobU.exe
2876	SkNFEyu.exe
2220	nRttekr.exe
1732	JCTdhTe.exe
1848	eDwpDwC.exe
1920	qjEFTIX.exe
1944	HlXVwMO.exe
484	gnVMEfI.exe
908	tpcBoQO.exe
1644	YEieeKD.exe
572	xrEKhAV.exe
1636	HTprwyz.exe
692	wBOXtfC.exe
1780	efKYhiQ.exe
1740	LBNmwHD.exe
1112	XTtBqBc.exe
1688	SFFXSWq.exe
2288	ZOYdfWJ.exe
2384	cghlLAa.exe
408	ggOmcUY.exe
1084	zXroAJY.exe
2260	wsMHTPM.exe
2264	KknqQTf.exe
324	fJQYcpG.exe
296	BrgbtcM.exe
1412	mrCrlMc.exe
956	eEXBHFk.exe
1788	syiwjhj.exe
896	dTjbumG.exe
2096	mDaCKTo.exe
3020	kPPEOWM.exe
768	CVNNVsn.exe
2936	YetzDgr.exe
2516	plcVyxF.exe
300	jzrhIGG.exe

Loads dropped DLL 64 IoCs

pid	Process
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mDaCKTo.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\QTtgCbx.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\LHqUmtt.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\kluRpbz.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\ozPPmZR.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\JudKpUo.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\HxMkATb.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\hXqrUtH.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\QuzWrbm.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\mdKhyzy.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\DEYqaEI.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\enPJSTl.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\AlsnImd.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\IpeOeGx.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\FrrhYgq.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\DneyQjE.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\SLKYjXy.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\NuUtxcc.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\ZxWuxOz.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\cbYwWIF.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\kJOiuSR.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\HdNpnWr.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\FXSNLGR.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\fdFwFGo.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\UBkecTA.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\LeDfLBq.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\NRZxssA.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\EOQyHgk.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\TgfEgWX.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\xfvxIFE.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\fdZmioo.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\IIZNIcG.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\zzoWWWp.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\XIeEeqj.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\bMoKUgZ.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\jrRQtmt.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\XmPPqNX.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\MixvxQt.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\nsRFYbf.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\OGxFuhc.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\nvxpHwm.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\Ksneikd.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\BgyAcef.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\exQOwTI.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\vYvqcjw.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\tnXPdUk.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\xURlGbT.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\njYgYzm.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\aJggsYc.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\asxCepm.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\bHbdFqC.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\IUAoLMm.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\WQjIIIw.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\inOdpDC.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\OUgMSVT.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\BOsjTgI.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\OFZnmad.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\WEcoQjr.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\NcIQYLv.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\nunhxxX.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\xuoZtYq.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\UlzLpCk.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\vxcHwFc.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
File created	C:\Windows\System\GRLenMX.exe	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1872 wrote to memory of 2968	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	30
PID 1872 wrote to memory of 2968	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	30
PID 1872 wrote to memory of 2968	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	30
PID 1872 wrote to memory of 2768	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	31
PID 1872 wrote to memory of 2768	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	31
PID 1872 wrote to memory of 2768	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	31
PID 1872 wrote to memory of 2960	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	32
PID 1872 wrote to memory of 2960	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	32
PID 1872 wrote to memory of 2960	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	32
PID 1872 wrote to memory of 2272	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	33
PID 1872 wrote to memory of 2272	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	33
PID 1872 wrote to memory of 2272	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	33
PID 1872 wrote to memory of 2588	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	34
PID 1872 wrote to memory of 2588	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	34
PID 1872 wrote to memory of 2588	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	34
PID 1872 wrote to memory of 2664	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	35
PID 1872 wrote to memory of 2664	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	35
PID 1872 wrote to memory of 2664	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	35
PID 1872 wrote to memory of 2584	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	36
PID 1872 wrote to memory of 2584	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	36
PID 1872 wrote to memory of 2584	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	36
PID 1872 wrote to memory of 2592	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	37
PID 1872 wrote to memory of 2592	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	37
PID 1872 wrote to memory of 2592	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	37
PID 1872 wrote to memory of 2292	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	38
PID 1872 wrote to memory of 2292	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	38
PID 1872 wrote to memory of 2292	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	38
PID 1872 wrote to memory of 2460	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	39
PID 1872 wrote to memory of 2460	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	39
PID 1872 wrote to memory of 2460	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	39
PID 1872 wrote to memory of 2332	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	40
PID 1872 wrote to memory of 2332	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	40
PID 1872 wrote to memory of 2332	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	40
PID 1872 wrote to memory of 2652	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	41
PID 1872 wrote to memory of 2652	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	41
PID 1872 wrote to memory of 2652	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	41
PID 1872 wrote to memory of 2428	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	42
PID 1872 wrote to memory of 2428	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	42
PID 1872 wrote to memory of 2428	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	42
PID 1872 wrote to memory of 2496	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	43
PID 1872 wrote to memory of 2496	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	43
PID 1872 wrote to memory of 2496	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	43
PID 1872 wrote to memory of 2888	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	44
PID 1872 wrote to memory of 2888	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	44
PID 1872 wrote to memory of 2888	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	44
PID 1872 wrote to memory of 2256	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	45
PID 1872 wrote to memory of 2256	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	45
PID 1872 wrote to memory of 2256	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	45
PID 1872 wrote to memory of 1792	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	46
PID 1872 wrote to memory of 1792	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	46
PID 1872 wrote to memory of 1792	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	46
PID 1872 wrote to memory of 840	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	47
PID 1872 wrote to memory of 840	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	47
PID 1872 wrote to memory of 840	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	47
PID 1872 wrote to memory of 2408	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	48
PID 1872 wrote to memory of 2408	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	48
PID 1872 wrote to memory of 2408	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	48
PID 1872 wrote to memory of 2500	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	49
PID 1872 wrote to memory of 2500	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	49
PID 1872 wrote to memory of 2500	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	49
PID 1872 wrote to memory of 2728	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	50
PID 1872 wrote to memory of 2728	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	50
PID 1872 wrote to memory of 2728	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	50
PID 1872 wrote to memory of 2068	1872	0cf505b21405befee26132e360df2510_NeikiAnalytics.exe	51

C:\Users\Admin\AppData\Local\Temp\0cf505b21405befee26132e360df2510_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0cf505b21405befee26132e360df2510_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1872
- C:\Windows\System\voQWLhy.exe
  C:\Windows\System\voQWLhy.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\QiKmnWI.exe
  C:\Windows\System\QiKmnWI.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\atATMBM.exe
  C:\Windows\System\atATMBM.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\QeOmQEw.exe
  C:\Windows\System\QeOmQEw.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\LTIyoKD.exe
  C:\Windows\System\LTIyoKD.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\TUmSMXU.exe
  C:\Windows\System\TUmSMXU.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\DyxWYdG.exe
  C:\Windows\System\DyxWYdG.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\uHrHkHt.exe
  C:\Windows\System\uHrHkHt.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\mlaYiUw.exe
  C:\Windows\System\mlaYiUw.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\OxuBEPs.exe
  C:\Windows\System\OxuBEPs.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\eCxluzn.exe
  C:\Windows\System\eCxluzn.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\elmVcns.exe
  C:\Windows\System\elmVcns.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\JVikOyl.exe
  C:\Windows\System\JVikOyl.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\oTKNvgf.exe
  C:\Windows\System\oTKNvgf.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\QMFLqRb.exe
  C:\Windows\System\QMFLqRb.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\pjugdrY.exe
  C:\Windows\System\pjugdrY.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\wkfcQQv.exe
  C:\Windows\System\wkfcQQv.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\DsYSWCr.exe
  C:\Windows\System\DsYSWCr.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\djGhBaE.exe
  C:\Windows\System\djGhBaE.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\gNRhVET.exe
  C:\Windows\System\gNRhVET.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\KsLgVjs.exe
  C:\Windows\System\KsLgVjs.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\VKDbzmQ.exe
  C:\Windows\System\VKDbzmQ.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\gszAiRc.exe
  C:\Windows\System\gszAiRc.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\KWhCQoR.exe
  C:\Windows\System\KWhCQoR.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\BKOAXve.exe
  C:\Windows\System\BKOAXve.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\JLgYnqs.exe
  C:\Windows\System\JLgYnqs.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\sdXZAoW.exe
  C:\Windows\System\sdXZAoW.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\ZdAXUeT.exe
  C:\Windows\System\ZdAXUeT.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\lhYMmMQ.exe
  C:\Windows\System\lhYMmMQ.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\NsweobU.exe
  C:\Windows\System\NsweobU.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\SkNFEyu.exe
  C:\Windows\System\SkNFEyu.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\nRttekr.exe
  C:\Windows\System\nRttekr.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\JCTdhTe.exe
  C:\Windows\System\JCTdhTe.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\eDwpDwC.exe
  C:\Windows\System\eDwpDwC.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\qjEFTIX.exe
  C:\Windows\System\qjEFTIX.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\HlXVwMO.exe
  C:\Windows\System\HlXVwMO.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\gnVMEfI.exe
  C:\Windows\System\gnVMEfI.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\tpcBoQO.exe
  C:\Windows\System\tpcBoQO.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\YEieeKD.exe
  C:\Windows\System\YEieeKD.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\xrEKhAV.exe
  C:\Windows\System\xrEKhAV.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\HTprwyz.exe
  C:\Windows\System\HTprwyz.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\wBOXtfC.exe
  C:\Windows\System\wBOXtfC.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\efKYhiQ.exe
  C:\Windows\System\efKYhiQ.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\LBNmwHD.exe
  C:\Windows\System\LBNmwHD.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\XTtBqBc.exe
  C:\Windows\System\XTtBqBc.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\SFFXSWq.exe
  C:\Windows\System\SFFXSWq.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\ZOYdfWJ.exe
  C:\Windows\System\ZOYdfWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\cghlLAa.exe
  C:\Windows\System\cghlLAa.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\ggOmcUY.exe
  C:\Windows\System\ggOmcUY.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\zXroAJY.exe
  C:\Windows\System\zXroAJY.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\wsMHTPM.exe
  C:\Windows\System\wsMHTPM.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\KknqQTf.exe
  C:\Windows\System\KknqQTf.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\fJQYcpG.exe
  C:\Windows\System\fJQYcpG.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\BrgbtcM.exe
  C:\Windows\System\BrgbtcM.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\mrCrlMc.exe
  C:\Windows\System\mrCrlMc.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\eEXBHFk.exe
  C:\Windows\System\eEXBHFk.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\syiwjhj.exe
  C:\Windows\System\syiwjhj.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\dTjbumG.exe
  C:\Windows\System\dTjbumG.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\mDaCKTo.exe
  C:\Windows\System\mDaCKTo.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\kPPEOWM.exe
  C:\Windows\System\kPPEOWM.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\CVNNVsn.exe
  C:\Windows\System\CVNNVsn.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\YetzDgr.exe
  C:\Windows\System\YetzDgr.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\plcVyxF.exe
  C:\Windows\System\plcVyxF.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\jzrhIGG.exe
  C:\Windows\System\jzrhIGG.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\cWzmbnS.exe
  C:\Windows\System\cWzmbnS.exe
  2⤵
  PID:632
- C:\Windows\System\dgNUYBZ.exe
  C:\Windows\System\dgNUYBZ.exe
  2⤵
  PID:984
- C:\Windows\System\jHQuGPs.exe
  C:\Windows\System\jHQuGPs.exe
  2⤵
  PID:1444
- C:\Windows\System\aagsdVv.exe
  C:\Windows\System\aagsdVv.exe
  2⤵
  PID:2176
- C:\Windows\System\yeGooPk.exe
  C:\Windows\System\yeGooPk.exe
  2⤵
  PID:1668
- C:\Windows\System\IyVRiZQ.exe
  C:\Windows\System\IyVRiZQ.exe
  2⤵
  PID:880
- C:\Windows\System\xdKjUaf.exe
  C:\Windows\System\xdKjUaf.exe
  2⤵
  PID:2104
- C:\Windows\System\qKjHheC.exe
  C:\Windows\System\qKjHheC.exe
  2⤵
  PID:348
- C:\Windows\System\xixNkFH.exe
  C:\Windows\System\xixNkFH.exe
  2⤵
  PID:1888
- C:\Windows\System\IqoxHQW.exe
  C:\Windows\System\IqoxHQW.exe
  2⤵
  PID:1468
- C:\Windows\System\GJtFkza.exe
  C:\Windows\System\GJtFkza.exe
  2⤵
  PID:1960
- C:\Windows\System\EMTHUrQ.exe
  C:\Windows\System\EMTHUrQ.exe
  2⤵
  PID:2204
- C:\Windows\System\exQOwTI.exe
  C:\Windows\System\exQOwTI.exe
  2⤵
  PID:2536
- C:\Windows\System\OEBjGTK.exe
  C:\Windows\System\OEBjGTK.exe
  2⤵
  PID:2560
- C:\Windows\System\psBeanU.exe
  C:\Windows\System\psBeanU.exe
  2⤵
  PID:2632
- C:\Windows\System\GvxjoyC.exe
  C:\Windows\System\GvxjoyC.exe
  2⤵
  PID:2700
- C:\Windows\System\LtPfOUM.exe
  C:\Windows\System\LtPfOUM.exe
  2⤵
  PID:2924
- C:\Windows\System\SEJIuxN.exe
  C:\Windows\System\SEJIuxN.exe
  2⤵
  PID:2436
- C:\Windows\System\ScISgjv.exe
  C:\Windows\System\ScISgjv.exe
  2⤵
  PID:2940
- C:\Windows\System\CnuKaVV.exe
  C:\Windows\System\CnuKaVV.exe
  2⤵
  PID:612
- C:\Windows\System\aoluOXa.exe
  C:\Windows\System\aoluOXa.exe
  2⤵
  PID:1248
- C:\Windows\System\IoXjfiq.exe
  C:\Windows\System\IoXjfiq.exe
  2⤵
  PID:2776
- C:\Windows\System\wglMdpO.exe
  C:\Windows\System\wglMdpO.exe
  2⤵
  PID:2392
- C:\Windows\System\AvqTQXI.exe
  C:\Windows\System\AvqTQXI.exe
  2⤵
  PID:1904
- C:\Windows\System\WXwkMTb.exe
  C:\Windows\System\WXwkMTb.exe
  2⤵
  PID:764
- C:\Windows\System\ODtFOdZ.exe
  C:\Windows\System\ODtFOdZ.exe
  2⤵
  PID:2572
- C:\Windows\System\nsxjBig.exe
  C:\Windows\System\nsxjBig.exe
  2⤵
  PID:904
- C:\Windows\System\RlebvsJ.exe
  C:\Windows\System\RlebvsJ.exe
  2⤵
  PID:592
- C:\Windows\System\ZboTbaZ.exe
  C:\Windows\System\ZboTbaZ.exe
  2⤵
  PID:1676
- C:\Windows\System\OFZnmad.exe
  C:\Windows\System\OFZnmad.exe
  2⤵
  PID:1716
- C:\Windows\System\gpOSNSV.exe
  C:\Windows\System\gpOSNSV.exe
  2⤵
  PID:2224
- C:\Windows\System\qFswiat.exe
  C:\Windows\System\qFswiat.exe
  2⤵
  PID:2756
- C:\Windows\System\LEBkPIK.exe
  C:\Windows\System\LEBkPIK.exe
  2⤵
  PID:2832
- C:\Windows\System\ILzCPCg.exe
  C:\Windows\System\ILzCPCg.exe
  2⤵
  PID:2772
- C:\Windows\System\ZjoPgih.exe
  C:\Windows\System\ZjoPgih.exe
  2⤵
  PID:328
- C:\Windows\System\OWJcjHp.exe
  C:\Windows\System\OWJcjHp.exe
  2⤵
  PID:1912
- C:\Windows\System\baqLoBM.exe
  C:\Windows\System\baqLoBM.exe
  2⤵
  PID:1064
- C:\Windows\System\wdKyoYa.exe
  C:\Windows\System\wdKyoYa.exe
  2⤵
  PID:2512
- C:\Windows\System\tvADKTt.exe
  C:\Windows\System\tvADKTt.exe
  2⤵
  PID:3000
- C:\Windows\System\CtQOFWz.exe
  C:\Windows\System\CtQOFWz.exe
  2⤵
  PID:2868
- C:\Windows\System\oYuJCbU.exe
  C:\Windows\System\oYuJCbU.exe
  2⤵
  PID:1552
- C:\Windows\System\ieITxaQ.exe
  C:\Windows\System\ieITxaQ.exe
  2⤵
  PID:2348
- C:\Windows\System\qPYdPjD.exe
  C:\Windows\System\qPYdPjD.exe
  2⤵
  PID:1952
- C:\Windows\System\EwXEkLZ.exe
  C:\Windows\System\EwXEkLZ.exe
  2⤵
  PID:1580
- C:\Windows\System\ClbnvJx.exe
  C:\Windows\System\ClbnvJx.exe
  2⤵
  PID:2324
- C:\Windows\System\vWadInr.exe
  C:\Windows\System\vWadInr.exe
  2⤵
  PID:2468
- C:\Windows\System\zAnbgfK.exe
  C:\Windows\System\zAnbgfK.exe
  2⤵
  PID:2908
- C:\Windows\System\JIaGbQw.exe
  C:\Windows\System\JIaGbQw.exe
  2⤵
  PID:1476
- C:\Windows\System\AzxrwfG.exe
  C:\Windows\System\AzxrwfG.exe
  2⤵
  PID:2640
- C:\Windows\System\XpsFHQA.exe
  C:\Windows\System\XpsFHQA.exe
  2⤵
  PID:2464
- C:\Windows\System\PUjzYIF.exe
  C:\Windows\System\PUjzYIF.exe
  2⤵
  PID:2964
- C:\Windows\System\IzfKKjl.exe
  C:\Windows\System\IzfKKjl.exe
  2⤵
  PID:2704
- C:\Windows\System\naUDjfb.exe
  C:\Windows\System\naUDjfb.exe
  2⤵
  PID:1492
- C:\Windows\System\dDfGzWS.exe
  C:\Windows\System\dDfGzWS.exe
  2⤵
  PID:988
- C:\Windows\System\hGGjzZR.exe
  C:\Windows\System\hGGjzZR.exe
  2⤵
  PID:1584
- C:\Windows\System\iAEEmRg.exe
  C:\Windows\System\iAEEmRg.exe
  2⤵
  PID:872
- C:\Windows\System\nzcIZCq.exe
  C:\Windows\System\nzcIZCq.exe
  2⤵
  PID:1488
- C:\Windows\System\aIidmrK.exe
  C:\Windows\System\aIidmrK.exe
  2⤵
  PID:1484
- C:\Windows\System\FXSNLGR.exe
  C:\Windows\System\FXSNLGR.exe
  2⤵
  PID:2944
- C:\Windows\System\TPOllVs.exe
  C:\Windows\System\TPOllVs.exe
  2⤵
  PID:1604
- C:\Windows\System\PqYbJBt.exe
  C:\Windows\System\PqYbJBt.exe
  2⤵
  PID:2360
- C:\Windows\System\jPjcVQa.exe
  C:\Windows\System\jPjcVQa.exe
  2⤵
  PID:2612
- C:\Windows\System\QXgdmfI.exe
  C:\Windows\System\QXgdmfI.exe
  2⤵
  PID:2892
- C:\Windows\System\BkwJBWs.exe
  C:\Windows\System\BkwJBWs.exe
  2⤵
  PID:2484
- C:\Windows\System\zWUXonG.exe
  C:\Windows\System\zWUXonG.exe
  2⤵
  PID:1504
- C:\Windows\System\ZctzPPY.exe
  C:\Windows\System\ZctzPPY.exe
  2⤵
  PID:2284
- C:\Windows\System\khUjuwm.exe
  C:\Windows\System\khUjuwm.exe
  2⤵
  PID:2304
- C:\Windows\System\ixdGmvf.exe
  C:\Windows\System\ixdGmvf.exe
  2⤵
  PID:2504
- C:\Windows\System\NmxgNCg.exe
  C:\Windows\System\NmxgNCg.exe
  2⤵
  PID:2620
- C:\Windows\System\UHvLrwx.exe
  C:\Windows\System\UHvLrwx.exe
  2⤵
  PID:1452
- C:\Windows\System\MjSoIEH.exe
  C:\Windows\System\MjSoIEH.exe
  2⤵
  PID:1000
- C:\Windows\System\KvjNFMy.exe
  C:\Windows\System\KvjNFMy.exe
  2⤵
  PID:1508
- C:\Windows\System\lKAviQe.exe
  C:\Windows\System\lKAviQe.exe
  2⤵
  PID:1200
- C:\Windows\System\OsQiZZr.exe
  C:\Windows\System\OsQiZZr.exe
  2⤵
  PID:3016
- C:\Windows\System\GOOwrir.exe
  C:\Windows\System\GOOwrir.exe
  2⤵
  PID:2904
- C:\Windows\System\zGudkjl.exe
  C:\Windows\System\zGudkjl.exe
  2⤵
  PID:1352
- C:\Windows\System\rrvLQzu.exe
  C:\Windows\System\rrvLQzu.exe
  2⤵
  PID:2580
- C:\Windows\System\esbyAYB.exe
  C:\Windows\System\esbyAYB.exe
  2⤵
  PID:536
- C:\Windows\System\gkASpiC.exe
  C:\Windows\System\gkASpiC.exe
  2⤵
  PID:1652
- C:\Windows\System\XwMhgsD.exe
  C:\Windows\System\XwMhgsD.exe
  2⤵
  PID:2532
- C:\Windows\System\DGBRhaN.exe
  C:\Windows\System\DGBRhaN.exe
  2⤵
  PID:2556
- C:\Windows\System\gyCYrce.exe
  C:\Windows\System\gyCYrce.exe
  2⤵
  PID:2032
- C:\Windows\System\eejmATC.exe
  C:\Windows\System\eejmATC.exe
  2⤵
  PID:2268
- C:\Windows\System\ZAJsWPc.exe
  C:\Windows\System\ZAJsWPc.exe
  2⤵
  PID:752
- C:\Windows\System\eFURdbq.exe
  C:\Windows\System\eFURdbq.exe
  2⤵
  PID:2012
- C:\Windows\System\JdpUGDk.exe
  C:\Windows\System\JdpUGDk.exe
  2⤵
  PID:1988
- C:\Windows\System\CTHInrx.exe
  C:\Windows\System\CTHInrx.exe
  2⤵
  PID:980
- C:\Windows\System\NSrCFGN.exe
  C:\Windows\System\NSrCFGN.exe
  2⤵
  PID:2456
- C:\Windows\System\gIQYxtY.exe
  C:\Windows\System\gIQYxtY.exe
  2⤵
  PID:3044
- C:\Windows\System\WIXkrLQ.exe
  C:\Windows\System\WIXkrLQ.exe
  2⤵
  PID:1588
- C:\Windows\System\uYgjUzM.exe
  C:\Windows\System\uYgjUzM.exe
  2⤵
  PID:2492
- C:\Windows\System\aEzAhYI.exe
  C:\Windows\System\aEzAhYI.exe
  2⤵
  PID:2736
- C:\Windows\System\cDfdiSQ.exe
  C:\Windows\System\cDfdiSQ.exe
  2⤵
  PID:2508
- C:\Windows\System\UmsdPeT.exe
  C:\Windows\System\UmsdPeT.exe
  2⤵
  PID:2180
- C:\Windows\System\tcuAvbU.exe
  C:\Windows\System\tcuAvbU.exe
  2⤵
  PID:2900
- C:\Windows\System\PzHFoEf.exe
  C:\Windows\System\PzHFoEf.exe
  2⤵
  PID:1400
- C:\Windows\System\jSqThGm.exe
  C:\Windows\System\jSqThGm.exe
  2⤵
  PID:1640
- C:\Windows\System\WZIMNkk.exe
  C:\Windows\System\WZIMNkk.exe
  2⤵
  PID:2060
- C:\Windows\System\QwYHGDt.exe
  C:\Windows\System\QwYHGDt.exe
  2⤵
  PID:2232
- C:\Windows\System\DLhkFst.exe
  C:\Windows\System\DLhkFst.exe
  2⤵
  PID:1724
- C:\Windows\System\yKfMDuv.exe
  C:\Windows\System\yKfMDuv.exe
  2⤵
  PID:680
- C:\Windows\System\wQvmExw.exe
  C:\Windows\System\wQvmExw.exe
  2⤵
  PID:1464
- C:\Windows\System\fdFwFGo.exe
  C:\Windows\System\fdFwFGo.exe
  2⤵
  PID:1596
- C:\Windows\System\MUUjHgw.exe
  C:\Windows\System\MUUjHgw.exe
  2⤵
  PID:2480
- C:\Windows\System\TfmWwGq.exe
  C:\Windows\System\TfmWwGq.exe
  2⤵
  PID:2604
- C:\Windows\System\bBhSTEk.exe
  C:\Windows\System\bBhSTEk.exe
  2⤵
  PID:2084
- C:\Windows\System\idHNXMI.exe
  C:\Windows\System\idHNXMI.exe
  2⤵
  PID:2020
- C:\Windows\System\uRzGbQo.exe
  C:\Windows\System\uRzGbQo.exe
  2⤵
  PID:1656
- C:\Windows\System\hVCrSJA.exe
  C:\Windows\System\hVCrSJA.exe
  2⤵
  PID:2212
- C:\Windows\System\qhhQiso.exe
  C:\Windows\System\qhhQiso.exe
  2⤵
  PID:1168
- C:\Windows\System\PJKsBAJ.exe
  C:\Windows\System\PJKsBAJ.exe
  2⤵
  PID:2132
- C:\Windows\System\aJggsYc.exe
  C:\Windows\System\aJggsYc.exe
  2⤵
  PID:1948
- C:\Windows\System\UpuzYgb.exe
  C:\Windows\System\UpuzYgb.exe
  2⤵
  PID:624
- C:\Windows\System\PFSobGa.exe
  C:\Windows\System\PFSobGa.exe
  2⤵
  PID:2216
- C:\Windows\System\lJCCbjd.exe
  C:\Windows\System\lJCCbjd.exe
  2⤵
  PID:1728
- C:\Windows\System\dhllVbc.exe
  C:\Windows\System\dhllVbc.exe
  2⤵
  PID:3108
- C:\Windows\System\WzlUKQr.exe
  C:\Windows\System\WzlUKQr.exe
  2⤵
  PID:3140
- C:\Windows\System\ndFRQWw.exe
  C:\Windows\System\ndFRQWw.exe
  2⤵
  PID:3160
- C:\Windows\System\VFtfOPS.exe
  C:\Windows\System\VFtfOPS.exe
  2⤵
  PID:3176
- C:\Windows\System\dFiCGTa.exe
  C:\Windows\System\dFiCGTa.exe
  2⤵
  PID:3196
- C:\Windows\System\lDddloa.exe
  C:\Windows\System\lDddloa.exe
  2⤵
  PID:3212
- C:\Windows\System\neuBfDh.exe
  C:\Windows\System\neuBfDh.exe
  2⤵
  PID:3228
- C:\Windows\System\AnDajsx.exe
  C:\Windows\System\AnDajsx.exe
  2⤵
  PID:3244
- C:\Windows\System\nxoCrBh.exe
  C:\Windows\System\nxoCrBh.exe
  2⤵
  PID:3260
- C:\Windows\System\wUMYiWq.exe
  C:\Windows\System\wUMYiWq.exe
  2⤵
  PID:3288
- C:\Windows\System\AnUJWgG.exe
  C:\Windows\System\AnUJWgG.exe
  2⤵
  PID:3304
- C:\Windows\System\VEvlZjw.exe
  C:\Windows\System\VEvlZjw.exe
  2⤵
  PID:3320
- C:\Windows\System\mPunMxF.exe
  C:\Windows\System\mPunMxF.exe
  2⤵
  PID:3336
- C:\Windows\System\HxMkATb.exe
  C:\Windows\System\HxMkATb.exe
  2⤵
  PID:3352
- C:\Windows\System\FYOBscK.exe
  C:\Windows\System\FYOBscK.exe
  2⤵
  PID:3368
- C:\Windows\System\Ygcacpr.exe
  C:\Windows\System\Ygcacpr.exe
  2⤵
  PID:3384
- C:\Windows\System\IXArmiz.exe
  C:\Windows\System\IXArmiz.exe
  2⤵
  PID:3400
- C:\Windows\System\XvAHhpG.exe
  C:\Windows\System\XvAHhpG.exe
  2⤵
  PID:3416
- C:\Windows\System\NIPidgv.exe
  C:\Windows\System\NIPidgv.exe
  2⤵
  PID:3432
- C:\Windows\System\hwoVbzl.exe
  C:\Windows\System\hwoVbzl.exe
  2⤵
  PID:3448
- C:\Windows\System\FYQStFg.exe
  C:\Windows\System\FYQStFg.exe
  2⤵
  PID:3464
- C:\Windows\System\TNxUQHL.exe
  C:\Windows\System\TNxUQHL.exe
  2⤵
  PID:3480
- C:\Windows\System\bzgWbUa.exe
  C:\Windows\System\bzgWbUa.exe
  2⤵
  PID:3496
- C:\Windows\System\WQjIIIw.exe
  C:\Windows\System\WQjIIIw.exe
  2⤵
  PID:3512
- C:\Windows\System\snIfTdS.exe
  C:\Windows\System\snIfTdS.exe
  2⤵
  PID:3528
- C:\Windows\System\ohyGeDm.exe
  C:\Windows\System\ohyGeDm.exe
  2⤵
  PID:3544
- C:\Windows\System\sfnYSWx.exe
  C:\Windows\System\sfnYSWx.exe
  2⤵
  PID:3560
- C:\Windows\System\MnVyAql.exe
  C:\Windows\System\MnVyAql.exe
  2⤵
  PID:3576
- C:\Windows\System\vVsEDIq.exe
  C:\Windows\System\vVsEDIq.exe
  2⤵
  PID:3592
- C:\Windows\System\RVpoDNn.exe
  C:\Windows\System\RVpoDNn.exe
  2⤵
  PID:3608
- C:\Windows\System\BMoKeiV.exe
  C:\Windows\System\BMoKeiV.exe
  2⤵
  PID:3624
- C:\Windows\System\nqjvNuy.exe
  C:\Windows\System\nqjvNuy.exe
  2⤵
  PID:3640
- C:\Windows\System\jobqWjL.exe
  C:\Windows\System\jobqWjL.exe
  2⤵
  PID:3656
- C:\Windows\System\VUoLOhR.exe
  C:\Windows\System\VUoLOhR.exe
  2⤵
  PID:3672
- C:\Windows\System\PWOFhdv.exe
  C:\Windows\System\PWOFhdv.exe
  2⤵
  PID:3688
- C:\Windows\System\CdzExRo.exe
  C:\Windows\System\CdzExRo.exe
  2⤵
  PID:3704
- C:\Windows\System\rGdCAot.exe
  C:\Windows\System\rGdCAot.exe
  2⤵
  PID:3736
- C:\Windows\System\kQGdigH.exe
  C:\Windows\System\kQGdigH.exe
  2⤵
  PID:3784
- C:\Windows\System\HvddpMG.exe
  C:\Windows\System\HvddpMG.exe
  2⤵
  PID:3816
- C:\Windows\System\gJodMvD.exe
  C:\Windows\System\gJodMvD.exe
  2⤵
  PID:3852
- C:\Windows\System\ReXSztb.exe
  C:\Windows\System\ReXSztb.exe
  2⤵
  PID:3888
- C:\Windows\System\CIoMenm.exe
  C:\Windows\System\CIoMenm.exe
  2⤵
  PID:3904
- C:\Windows\System\QaayITx.exe
  C:\Windows\System\QaayITx.exe
  2⤵
  PID:3920
- C:\Windows\System\fDwiLlk.exe
  C:\Windows\System\fDwiLlk.exe
  2⤵
  PID:3936
- C:\Windows\System\pfrAgwT.exe
  C:\Windows\System\pfrAgwT.exe
  2⤵
  PID:3956
- C:\Windows\System\snxCjZf.exe
  C:\Windows\System\snxCjZf.exe
  2⤵
  PID:3984
- C:\Windows\System\UEpZgtA.exe
  C:\Windows\System\UEpZgtA.exe
  2⤵
  PID:4000
- C:\Windows\System\iGgVGvr.exe
  C:\Windows\System\iGgVGvr.exe
  2⤵
  PID:4020
- C:\Windows\System\miPoDpy.exe
  C:\Windows\System\miPoDpy.exe
  2⤵
  PID:4044
- C:\Windows\System\wwFovLt.exe
  C:\Windows\System\wwFovLt.exe
  2⤵
  PID:4064
- C:\Windows\System\eCiHHYi.exe
  C:\Windows\System\eCiHHYi.exe
  2⤵
  PID:4088
- C:\Windows\System\TGlVIZc.exe
  C:\Windows\System\TGlVIZc.exe
  2⤵
  PID:2112
- C:\Windows\System\VsyCHkH.exe
  C:\Windows\System\VsyCHkH.exe
  2⤵
  PID:3084
- C:\Windows\System\QOYACiV.exe
  C:\Windows\System\QOYACiV.exe
  2⤵
  PID:3116
- C:\Windows\System\JwjqCdr.exe
  C:\Windows\System\JwjqCdr.exe
  2⤵
  PID:3156
- C:\Windows\System\RLjmlbn.exe
  C:\Windows\System\RLjmlbn.exe
  2⤵
  PID:3192
- C:\Windows\System\pyfYumH.exe
  C:\Windows\System\pyfYumH.exe
  2⤵
  PID:3236
- C:\Windows\System\UmqFjkS.exe
  C:\Windows\System\UmqFjkS.exe
  2⤵
  PID:3296
- C:\Windows\System\SsWKAar.exe
  C:\Windows\System\SsWKAar.exe
  2⤵
  PID:3376
- C:\Windows\System\EKPyqKk.exe
  C:\Windows\System\EKPyqKk.exe
  2⤵
  PID:3444
- C:\Windows\System\msilXCC.exe
  C:\Windows\System\msilXCC.exe
  2⤵
  PID:3508
- C:\Windows\System\ryKsgBK.exe
  C:\Windows\System\ryKsgBK.exe
  2⤵
  PID:3600
- C:\Windows\System\XnAJZIj.exe
  C:\Windows\System\XnAJZIj.exe
  2⤵
  PID:3668
- C:\Windows\System\PjSePmj.exe
  C:\Windows\System\PjSePmj.exe
  2⤵
  PID:3696
- C:\Windows\System\DLapXtQ.exe
  C:\Windows\System\DLapXtQ.exe
  2⤵
  PID:3396
- C:\Windows\System\uaXrgEN.exe
  C:\Windows\System\uaXrgEN.exe
  2⤵
  PID:3460
- C:\Windows\System\KfVwhPX.exe
  C:\Windows\System\KfVwhPX.exe
  2⤵
  PID:3684
- C:\Windows\System\ISWHzyo.exe
  C:\Windows\System\ISWHzyo.exe
  2⤵
  PID:3616
- C:\Windows\System\tQlGcUM.exe
  C:\Windows\System\tQlGcUM.exe
  2⤵
  PID:3552
- C:\Windows\System\sLdtKPz.exe
  C:\Windows\System\sLdtKPz.exe
  2⤵
  PID:3724
- C:\Windows\System\HtaPaBD.exe
  C:\Windows\System\HtaPaBD.exe
  2⤵
  PID:3744
- C:\Windows\System\KBRNQSD.exe
  C:\Windows\System\KBRNQSD.exe
  2⤵
  PID:3764
- C:\Windows\System\FLBnVrC.exe
  C:\Windows\System\FLBnVrC.exe
  2⤵
  PID:3792
- C:\Windows\System\UnRWNtN.exe
  C:\Windows\System\UnRWNtN.exe
  2⤵
  PID:2740
- C:\Windows\System\zfXvuWf.exe
  C:\Windows\System\zfXvuWf.exe
  2⤵
  PID:3088
- C:\Windows\System\UFJxzAs.exe
  C:\Windows\System\UFJxzAs.exe
  2⤵
  PID:3132
- C:\Windows\System\YTEIYXw.exe
  C:\Windows\System\YTEIYXw.exe
  2⤵
  PID:3172
- C:\Windows\System\BsqBjlo.exe
  C:\Windows\System\BsqBjlo.exe
  2⤵
  PID:3224
- C:\Windows\System\AtbMahG.exe
  C:\Windows\System\AtbMahG.exe
  2⤵
  PID:3276
- C:\Windows\System\ktVPPoD.exe
  C:\Windows\System\ktVPPoD.exe
  2⤵
  PID:3284
- C:\Windows\System\EcixCqc.exe
  C:\Windows\System\EcixCqc.exe
  2⤵
  PID:3312
- C:\Windows\System\hZkvaDn.exe
  C:\Windows\System\hZkvaDn.exe
  2⤵
  PID:3476
- C:\Windows\System\bveZVVt.exe
  C:\Windows\System\bveZVVt.exe
  2⤵
  PID:3632
- C:\Windows\System\ktpqybj.exe
  C:\Windows\System\ktpqybj.exe
  2⤵
  PID:3392
- C:\Windows\System\ovmMgxF.exe
  C:\Windows\System\ovmMgxF.exe
  2⤵
  PID:3428
- C:\Windows\System\mzwSZEc.exe
  C:\Windows\System\mzwSZEc.exe
  2⤵
  PID:3732
- C:\Windows\System\YAsfkuN.exe
  C:\Windows\System\YAsfkuN.exe
  2⤵
  PID:3776
- C:\Windows\System\pGBHGhT.exe
  C:\Windows\System\pGBHGhT.exe
  2⤵
  PID:3700
- C:\Windows\System\ejANeTr.exe
  C:\Windows\System\ejANeTr.exe
  2⤵
  PID:3780
- C:\Windows\System\MNmfRlG.exe
  C:\Windows\System\MNmfRlG.exe
  2⤵
  PID:3796
- C:\Windows\System\bdSfEFF.exe
  C:\Windows\System\bdSfEFF.exe
  2⤵
  PID:3836
- C:\Windows\System\GxFOXvU.exe
  C:\Windows\System\GxFOXvU.exe
  2⤵
  PID:3848
- C:\Windows\System\scNKOgk.exe
  C:\Windows\System\scNKOgk.exe
  2⤵
  PID:3880
- C:\Windows\System\knoHEFi.exe
  C:\Windows\System\knoHEFi.exe
  2⤵
  PID:3900
- C:\Windows\System\zECmHbT.exe
  C:\Windows\System\zECmHbT.exe
  2⤵
  PID:3932
- C:\Windows\System\Tnrbdge.exe
  C:\Windows\System\Tnrbdge.exe
  2⤵
  PID:3964
- C:\Windows\System\xLzoiXr.exe
  C:\Windows\System\xLzoiXr.exe
  2⤵
  PID:3992
- C:\Windows\System\gDoXYjr.exe
  C:\Windows\System\gDoXYjr.exe
  2⤵
  PID:4012
- C:\Windows\System\jpRCMoy.exe
  C:\Windows\System\jpRCMoy.exe
  2⤵
  PID:4040
- C:\Windows\System\zzqcjUE.exe
  C:\Windows\System\zzqcjUE.exe
  2⤵
  PID:4060
- C:\Windows\System\TbcFhlj.exe
  C:\Windows\System\TbcFhlj.exe
  2⤵
  PID:1924
- C:\Windows\System\eDTiaHy.exe
  C:\Windows\System\eDTiaHy.exe
  2⤵
  PID:3096
- C:\Windows\System\HjPQQJP.exe
  C:\Windows\System\HjPQQJP.exe
  2⤵
  PID:2168
- C:\Windows\System\ircBWNJ.exe
  C:\Windows\System\ircBWNJ.exe
  2⤵
  PID:1744
- C:\Windows\System\azpXlvP.exe
  C:\Windows\System\azpXlvP.exe
  2⤵
  PID:3080
- C:\Windows\System\pqJCwaf.exe
  C:\Windows\System\pqJCwaf.exe
  2⤵
  PID:3344
- C:\Windows\System\CtrUQpb.exe
  C:\Windows\System\CtrUQpb.exe
  2⤵
  PID:3488
- C:\Windows\System\KBJscMI.exe
  C:\Windows\System\KBJscMI.exe
  2⤵
  PID:3412
- C:\Windows\System\arMeJUN.exe
  C:\Windows\System\arMeJUN.exe
  2⤵
  PID:3568
- C:\Windows\System\WMzlJmB.exe
  C:\Windows\System\WMzlJmB.exe
  2⤵
  PID:3648
- C:\Windows\System\FMiUSwt.exe
  C:\Windows\System\FMiUSwt.exe
  2⤵
  PID:3840
- C:\Windows\System\spWREiU.exe
  C:\Windows\System\spWREiU.exe
  2⤵
  PID:3952
- C:\Windows\System\CxoYhYj.exe
  C:\Windows\System\CxoYhYj.exe
  2⤵
  PID:4108
- C:\Windows\System\KrPNxuh.exe
  C:\Windows\System\KrPNxuh.exe
  2⤵
  PID:4124
- C:\Windows\System\tLhodfg.exe
  C:\Windows\System\tLhodfg.exe
  2⤵
  PID:4140
- C:\Windows\System\UykfvuY.exe
  C:\Windows\System\UykfvuY.exe
  2⤵
  PID:4156
- C:\Windows\System\OpUfgEa.exe
  C:\Windows\System\OpUfgEa.exe
  2⤵
  PID:4172
- C:\Windows\System\mwtunjY.exe
  C:\Windows\System\mwtunjY.exe
  2⤵
  PID:4188
- C:\Windows\System\hpSdzVA.exe
  C:\Windows\System\hpSdzVA.exe
  2⤵
  PID:4204
- C:\Windows\System\AavmsCK.exe
  C:\Windows\System\AavmsCK.exe
  2⤵
  PID:4220
- C:\Windows\System\amcTpZn.exe
  C:\Windows\System\amcTpZn.exe
  2⤵
  PID:4236
- C:\Windows\System\eYehlKy.exe
  C:\Windows\System\eYehlKy.exe
  2⤵
  PID:4252
- C:\Windows\System\sefBdit.exe
  C:\Windows\System\sefBdit.exe
  2⤵
  PID:4268
- C:\Windows\System\XCaQWOX.exe
  C:\Windows\System\XCaQWOX.exe
  2⤵
  PID:4284
- C:\Windows\System\mvtccfA.exe
  C:\Windows\System\mvtccfA.exe
  2⤵
  PID:4300
- C:\Windows\System\DOchLAZ.exe
  C:\Windows\System\DOchLAZ.exe
  2⤵
  PID:4316
- C:\Windows\System\ehSlxJC.exe
  C:\Windows\System\ehSlxJC.exe
  2⤵
  PID:4332
- C:\Windows\System\tCHlScE.exe
  C:\Windows\System\tCHlScE.exe
  2⤵
  PID:4348
- C:\Windows\System\WDylUgw.exe
  C:\Windows\System\WDylUgw.exe
  2⤵
  PID:4364
- C:\Windows\System\wiWAzHe.exe
  C:\Windows\System\wiWAzHe.exe
  2⤵
  PID:4380
- C:\Windows\System\zsgbKxj.exe
  C:\Windows\System\zsgbKxj.exe
  2⤵
  PID:4400
- C:\Windows\System\nzejxiC.exe
  C:\Windows\System\nzejxiC.exe
  2⤵
  PID:4420
- C:\Windows\System\zPYwkRc.exe
  C:\Windows\System\zPYwkRc.exe
  2⤵
  PID:4436
- C:\Windows\System\cNcKego.exe
  C:\Windows\System\cNcKego.exe
  2⤵
  PID:4452
- C:\Windows\System\HpUDfLj.exe
  C:\Windows\System\HpUDfLj.exe
  2⤵
  PID:4468
- C:\Windows\System\wDwGPKo.exe
  C:\Windows\System\wDwGPKo.exe
  2⤵
  PID:4484
- C:\Windows\System\lrBYvdB.exe
  C:\Windows\System\lrBYvdB.exe
  2⤵
  PID:4500
- C:\Windows\System\gzCrGcA.exe
  C:\Windows\System\gzCrGcA.exe
  2⤵
  PID:4516
- C:\Windows\System\Plhhmdo.exe
  C:\Windows\System\Plhhmdo.exe
  2⤵
  PID:4532
- C:\Windows\System\tUJdJWx.exe
  C:\Windows\System\tUJdJWx.exe
  2⤵
  PID:4548
- C:\Windows\System\gfviuoO.exe
  C:\Windows\System\gfviuoO.exe
  2⤵
  PID:4564
- C:\Windows\System\sqvOTUm.exe
  C:\Windows\System\sqvOTUm.exe
  2⤵
  PID:4580
- C:\Windows\System\PIVCegt.exe
  C:\Windows\System\PIVCegt.exe
  2⤵
  PID:4596
- C:\Windows\System\QuzWrbm.exe
  C:\Windows\System\QuzWrbm.exe
  2⤵
  PID:4612
- C:\Windows\System\VZinprS.exe
  C:\Windows\System\VZinprS.exe
  2⤵
  PID:4628
- C:\Windows\System\zNReAYX.exe
  C:\Windows\System\zNReAYX.exe
  2⤵
  PID:4644
- C:\Windows\System\IWrouDI.exe
  C:\Windows\System\IWrouDI.exe
  2⤵
  PID:4660
- C:\Windows\System\wkhXEBZ.exe
  C:\Windows\System\wkhXEBZ.exe
  2⤵
  PID:4676
- C:\Windows\System\vGYoEpR.exe
  C:\Windows\System\vGYoEpR.exe
  2⤵
  PID:4692
- C:\Windows\System\LsDIOFx.exe
  C:\Windows\System\LsDIOFx.exe
  2⤵
  PID:4708
- C:\Windows\System\JtKTGwJ.exe
  C:\Windows\System\JtKTGwJ.exe
  2⤵
  PID:4724
- C:\Windows\System\waUgeJQ.exe
  C:\Windows\System\waUgeJQ.exe
  2⤵
  PID:4740
- C:\Windows\System\SzvIJLO.exe
  C:\Windows\System\SzvIJLO.exe
  2⤵
  PID:4756
- C:\Windows\System\sxqyaLD.exe
  C:\Windows\System\sxqyaLD.exe
  2⤵
  PID:4772
- C:\Windows\System\fGEippT.exe
  C:\Windows\System\fGEippT.exe
  2⤵
  PID:4792
- C:\Windows\System\eLIqxRA.exe
  C:\Windows\System\eLIqxRA.exe
  2⤵
  PID:4808
- C:\Windows\System\HJmyAfF.exe
  C:\Windows\System\HJmyAfF.exe
  2⤵
  PID:4824
- C:\Windows\System\pBCqBuR.exe
  C:\Windows\System\pBCqBuR.exe
  2⤵
  PID:4840
- C:\Windows\System\oJxFqYM.exe
  C:\Windows\System\oJxFqYM.exe
  2⤵
  PID:4856
- C:\Windows\System\uRAZOSc.exe
  C:\Windows\System\uRAZOSc.exe
  2⤵
  PID:4872
- C:\Windows\System\qxTqpdo.exe
  C:\Windows\System\qxTqpdo.exe
  2⤵
  PID:4888
- C:\Windows\System\PElOEwg.exe
  C:\Windows\System\PElOEwg.exe
  2⤵
  PID:4904
- C:\Windows\System\tXAfGxq.exe
  C:\Windows\System\tXAfGxq.exe
  2⤵
  PID:4920
- C:\Windows\System\qrnAYtx.exe
  C:\Windows\System\qrnAYtx.exe
  2⤵
  PID:4936
- C:\Windows\System\URUCghc.exe
  C:\Windows\System\URUCghc.exe
  2⤵
  PID:4952
- C:\Windows\System\GNjbCMt.exe
  C:\Windows\System\GNjbCMt.exe
  2⤵
  PID:4968
- C:\Windows\System\WPnBKwO.exe
  C:\Windows\System\WPnBKwO.exe
  2⤵
  PID:4984
- C:\Windows\System\MixvxQt.exe
  C:\Windows\System\MixvxQt.exe
  2⤵
  PID:5000
- C:\Windows\System\FDlYjmg.exe
  C:\Windows\System\FDlYjmg.exe
  2⤵
  PID:5016
- C:\Windows\System\yRSFfkv.exe
  C:\Windows\System\yRSFfkv.exe
  2⤵
  PID:5032
- C:\Windows\System\pLemAFX.exe
  C:\Windows\System\pLemAFX.exe
  2⤵
  PID:5048
- C:\Windows\System\DmQqoFJ.exe
  C:\Windows\System\DmQqoFJ.exe
  2⤵
  PID:5064
- C:\Windows\System\nsRFYbf.exe
  C:\Windows\System\nsRFYbf.exe
  2⤵
  PID:5080
- C:\Windows\System\bbfcmnI.exe
  C:\Windows\System\bbfcmnI.exe
  2⤵
  PID:5096
- C:\Windows\System\ONchNrK.exe
  C:\Windows\System\ONchNrK.exe
  2⤵
  PID:5112
- C:\Windows\System\pdAXcgE.exe
  C:\Windows\System\pdAXcgE.exe
  2⤵
  PID:4052
- C:\Windows\System\cbYwWIF.exe
  C:\Windows\System\cbYwWIF.exe
  2⤵
  PID:1544
- C:\Windows\System\krGRYok.exe
  C:\Windows\System\krGRYok.exe
  2⤵
  PID:3128
- C:\Windows\System\ivRZzsj.exe
  C:\Windows\System\ivRZzsj.exe
  2⤵
  PID:3864
- C:\Windows\System\TphYtAZ.exe
  C:\Windows\System\TphYtAZ.exe
  2⤵
  PID:4148
- C:\Windows\System\aLDrXvS.exe
  C:\Windows\System\aLDrXvS.exe
  2⤵
  PID:4212
- C:\Windows\System\yBlIPGv.exe
  C:\Windows\System\yBlIPGv.exe
  2⤵
  PID:4276
- C:\Windows\System\yPuiigc.exe
  C:\Windows\System\yPuiigc.exe
  2⤵
  PID:4340
- C:\Windows\System\vLAwBwv.exe
  C:\Windows\System\vLAwBwv.exe
  2⤵
  PID:3364
- C:\Windows\System\FBZFgVo.exe
  C:\Windows\System\FBZFgVo.exe
  2⤵
  PID:3976
- C:\Windows\System\rojzhTV.exe
  C:\Windows\System\rojzhTV.exe
  2⤵
  PID:4084
- C:\Windows\System\QTtgCbx.exe
  C:\Windows\System\QTtgCbx.exe
  2⤵
  PID:3220
- C:\Windows\System\osUvuTg.exe
  C:\Windows\System\osUvuTg.exe
  2⤵
  PID:3808
- C:\Windows\System\aEAFGgz.exe
  C:\Windows\System\aEAFGgz.exe
  2⤵
  PID:4132
- C:\Windows\System\lRirqbg.exe
  C:\Windows\System\lRirqbg.exe
  2⤵
  PID:4200
- C:\Windows\System\QwiiuQB.exe
  C:\Windows\System\QwiiuQB.exe
  2⤵
  PID:4264
- C:\Windows\System\aqMKOVL.exe
  C:\Windows\System\aqMKOVL.exe
  2⤵
  PID:4328
- C:\Windows\System\APVlldN.exe
  C:\Windows\System\APVlldN.exe
  2⤵
  PID:3860
- C:\Windows\System\fXlHcRq.exe
  C:\Windows\System\fXlHcRq.exe
  2⤵
  PID:3772
- C:\Windows\System\lItamgL.exe
  C:\Windows\System\lItamgL.exe
  2⤵
  PID:4388
- C:\Windows\System\JLZkOXB.exe
  C:\Windows\System\JLZkOXB.exe
  2⤵
  PID:4408
- C:\Windows\System\OUMEdZW.exe
  C:\Windows\System\OUMEdZW.exe
  2⤵
  PID:4448
- C:\Windows\System\fLVrOBu.exe
  C:\Windows\System\fLVrOBu.exe
  2⤵
  PID:4512
- C:\Windows\System\qKpidYF.exe
  C:\Windows\System\qKpidYF.exe
  2⤵
  PID:4464
- C:\Windows\System\arvRDGb.exe
  C:\Windows\System\arvRDGb.exe
  2⤵
  PID:4492
- C:\Windows\System\OPvmsJv.exe
  C:\Windows\System\OPvmsJv.exe
  2⤵
  PID:4604
- C:\Windows\System\sFwuUqQ.exe
  C:\Windows\System\sFwuUqQ.exe
  2⤵
  PID:4640
- C:\Windows\System\hbqrGpx.exe
  C:\Windows\System\hbqrGpx.exe
  2⤵
  PID:4704
- C:\Windows\System\rTLlTdq.exe
  C:\Windows\System\rTLlTdq.exe
  2⤵
  PID:4736
- C:\Windows\System\hZjLykr.exe
  C:\Windows\System\hZjLykr.exe
  2⤵
  PID:4592
- C:\Windows\System\mjXbVHN.exe
  C:\Windows\System\mjXbVHN.exe
  2⤵
  PID:4656
- C:\Windows\System\WbsyIHf.exe
  C:\Windows\System\WbsyIHf.exe
  2⤵
  PID:4720
- C:\Windows\System\jVVwptP.exe
  C:\Windows\System\jVVwptP.exe
  2⤵
  PID:4788
- C:\Windows\System\rYKBwug.exe
  C:\Windows\System\rYKBwug.exe
  2⤵
  PID:4804
- C:\Windows\System\YNuXMop.exe
  C:\Windows\System\YNuXMop.exe
  2⤵
  PID:4868
- C:\Windows\System\ekvzWbz.exe
  C:\Windows\System\ekvzWbz.exe
  2⤵
  PID:4932
- C:\Windows\System\enPJSTl.exe
  C:\Windows\System\enPJSTl.exe
  2⤵
  PID:4996
- C:\Windows\System\pjzbBvX.exe
  C:\Windows\System\pjzbBvX.exe
  2⤵
  PID:4816
- C:\Windows\System\GRLenMX.exe
  C:\Windows\System\GRLenMX.exe
  2⤵
  PID:5092
- C:\Windows\System\lAPlJNp.exe
  C:\Windows\System\lAPlJNp.exe
  2⤵
  PID:3256
- C:\Windows\System\WvrzAVp.exe
  C:\Windows\System\WvrzAVp.exe
  2⤵
  PID:5072
- C:\Windows\System\AlpGLAJ.exe
  C:\Windows\System\AlpGLAJ.exe
  2⤵
  PID:4916
- C:\Windows\System\kPDLZTY.exe
  C:\Windows\System\kPDLZTY.exe
  2⤵
  PID:4980
- C:\Windows\System\GXUghqc.exe
  C:\Windows\System\GXUghqc.exe
  2⤵
  PID:5044
- C:\Windows\System\ovGKqUV.exe
  C:\Windows\System\ovGKqUV.exe
  2⤵
  PID:3748
- C:\Windows\System\DyUcTpA.exe
  C:\Windows\System\DyUcTpA.exe
  2⤵
  PID:4116
- C:\Windows\System\fWTuuER.exe
  C:\Windows\System\fWTuuER.exe
  2⤵
  PID:3916
- C:\Windows\System\IXBdyXA.exe
  C:\Windows\System\IXBdyXA.exe
  2⤵
  PID:3572
- C:\Windows\System\lMeJFCN.exe
  C:\Windows\System\lMeJFCN.exe
  2⤵
  PID:4104
- C:\Windows\System\EqIIwot.exe
  C:\Windows\System\EqIIwot.exe
  2⤵
  PID:3756
- C:\Windows\System\ZtWGiDj.exe
  C:\Windows\System\ZtWGiDj.exe
  2⤵
  PID:4508
- C:\Windows\System\UhcEwWr.exe
  C:\Windows\System\UhcEwWr.exe
  2⤵
  PID:4636
- C:\Windows\System\WjLFlXj.exe
  C:\Windows\System\WjLFlXj.exe
  2⤵
  PID:4652
- C:\Windows\System\YsUNIkM.exe
  C:\Windows\System\YsUNIkM.exe
  2⤵
  PID:4864
- C:\Windows\System\rfasRGq.exe
  C:\Windows\System\rfasRGq.exe
  2⤵
  PID:5088
- C:\Windows\System\qxjxVHA.exe
  C:\Windows\System\qxjxVHA.exe
  2⤵
  PID:4976
- C:\Windows\System\BfycLRw.exe
  C:\Windows\System\BfycLRw.exe
  2⤵
  PID:4248
- C:\Windows\System\lXtKMCp.exe
  C:\Windows\System\lXtKMCp.exe
  2⤵
  PID:4480
- C:\Windows\System\AlsnImd.exe
  C:\Windows\System\AlsnImd.exe
  2⤵
  PID:5128
- C:\Windows\System\NMkIwFf.exe
  C:\Windows\System\NMkIwFf.exe
  2⤵
  PID:5144
- C:\Windows\System\WiqJLCv.exe
  C:\Windows\System\WiqJLCv.exe
  2⤵
  PID:5160
- C:\Windows\System\jnDTNoC.exe
  C:\Windows\System\jnDTNoC.exe
  2⤵
  PID:5176
- C:\Windows\System\lFGTCBH.exe
  C:\Windows\System\lFGTCBH.exe
  2⤵
  PID:5196
- C:\Windows\System\yrTEpmt.exe
  C:\Windows\System\yrTEpmt.exe
  2⤵
  PID:5212
- C:\Windows\System\qGboRJH.exe
  C:\Windows\System\qGboRJH.exe
  2⤵
  PID:5228
- C:\Windows\System\vcvkXBn.exe
  C:\Windows\System\vcvkXBn.exe
  2⤵
  PID:5244
- C:\Windows\System\xgZHBaK.exe
  C:\Windows\System\xgZHBaK.exe
  2⤵
  PID:5260
- C:\Windows\System\JDFiVWn.exe
  C:\Windows\System\JDFiVWn.exe
  2⤵
  PID:5276
- C:\Windows\System\UvweHrz.exe
  C:\Windows\System\UvweHrz.exe
  2⤵
  PID:5292
- C:\Windows\System\mjWRvdi.exe
  C:\Windows\System\mjWRvdi.exe
  2⤵
  PID:5308
- C:\Windows\System\vdbislA.exe
  C:\Windows\System\vdbislA.exe
  2⤵
  PID:5324
- C:\Windows\System\SSuRvWn.exe
  C:\Windows\System\SSuRvWn.exe
  2⤵
  PID:5340
- C:\Windows\System\BYpwIde.exe
  C:\Windows\System\BYpwIde.exe
  2⤵
  PID:5356
- C:\Windows\System\efQfGTh.exe
  C:\Windows\System\efQfGTh.exe
  2⤵
  PID:5372
- C:\Windows\System\NUgDubX.exe
  C:\Windows\System\NUgDubX.exe
  2⤵
  PID:5388
- C:\Windows\System\dibrjMZ.exe
  C:\Windows\System\dibrjMZ.exe
  2⤵
  PID:5404
- C:\Windows\System\OGxFuhc.exe
  C:\Windows\System\OGxFuhc.exe
  2⤵
  PID:5420
- C:\Windows\System\ZGEUaXK.exe
  C:\Windows\System\ZGEUaXK.exe
  2⤵
  PID:5436
- C:\Windows\System\YvpQlEo.exe
  C:\Windows\System\YvpQlEo.exe
  2⤵
  PID:5452
- C:\Windows\System\LRyaFHp.exe
  C:\Windows\System\LRyaFHp.exe
  2⤵
  PID:5468
- C:\Windows\System\noutXRV.exe
  C:\Windows\System\noutXRV.exe
  2⤵
  PID:5484
- C:\Windows\System\POOyOWX.exe
  C:\Windows\System\POOyOWX.exe
  2⤵
  PID:5500
- C:\Windows\System\ZCYlyfI.exe
  C:\Windows\System\ZCYlyfI.exe
  2⤵
  PID:5516
- C:\Windows\System\trVxKIc.exe
  C:\Windows\System\trVxKIc.exe
  2⤵
  PID:5532
- C:\Windows\System\QCWAXVt.exe
  C:\Windows\System\QCWAXVt.exe
  2⤵
  PID:5548
- C:\Windows\System\fFAKYPn.exe
  C:\Windows\System\fFAKYPn.exe
  2⤵
  PID:5564
- C:\Windows\System\ygxsBMQ.exe
  C:\Windows\System\ygxsBMQ.exe
  2⤵
  PID:5580
- C:\Windows\System\ZYYidsH.exe
  C:\Windows\System\ZYYidsH.exe
  2⤵
  PID:5596
- C:\Windows\System\PgKPRRq.exe
  C:\Windows\System\PgKPRRq.exe
  2⤵
  PID:5612
- C:\Windows\System\JKHjZNX.exe
  C:\Windows\System\JKHjZNX.exe
  2⤵
  PID:5628
- C:\Windows\System\vYvqcjw.exe
  C:\Windows\System\vYvqcjw.exe
  2⤵
  PID:5644
- C:\Windows\System\VslZamj.exe
  C:\Windows\System\VslZamj.exe
  2⤵
  PID:5660
- C:\Windows\System\WlNRtRk.exe
  C:\Windows\System\WlNRtRk.exe
  2⤵
  PID:5676
- C:\Windows\System\tUTyggO.exe
  C:\Windows\System\tUTyggO.exe
  2⤵
  PID:5692
- C:\Windows\System\YzpgIRE.exe
  C:\Windows\System\YzpgIRE.exe
  2⤵
  PID:5708
- C:\Windows\System\oYXATIv.exe
  C:\Windows\System\oYXATIv.exe
  2⤵
  PID:5724
- C:\Windows\System\OlcXtub.exe
  C:\Windows\System\OlcXtub.exe
  2⤵
  PID:5740
- C:\Windows\System\QnzgTNv.exe
  C:\Windows\System\QnzgTNv.exe
  2⤵
  PID:5756
- C:\Windows\System\lqoaeXK.exe
  C:\Windows\System\lqoaeXK.exe
  2⤵
  PID:5772
- C:\Windows\System\VIWPKrj.exe
  C:\Windows\System\VIWPKrj.exe
  2⤵
  PID:5788
- C:\Windows\System\CRkSoHI.exe
  C:\Windows\System\CRkSoHI.exe
  2⤵
  PID:5804
- C:\Windows\System\fJnIRBc.exe
  C:\Windows\System\fJnIRBc.exe
  2⤵
  PID:5820
- C:\Windows\System\eVPkfYq.exe
  C:\Windows\System\eVPkfYq.exe
  2⤵
  PID:5836
- C:\Windows\System\BzKduBu.exe
  C:\Windows\System\BzKduBu.exe
  2⤵
  PID:5852
- C:\Windows\System\cuPgXfv.exe
  C:\Windows\System\cuPgXfv.exe
  2⤵
  PID:5868
- C:\Windows\System\HrdhBSM.exe
  C:\Windows\System\HrdhBSM.exe
  2⤵
  PID:5884
- C:\Windows\System\rOtrxzz.exe
  C:\Windows\System\rOtrxzz.exe
  2⤵
  PID:5900
- C:\Windows\System\CyvgONL.exe
  C:\Windows\System\CyvgONL.exe
  2⤵
  PID:5916
- C:\Windows\System\zumPwNK.exe
  C:\Windows\System\zumPwNK.exe
  2⤵
  PID:5932
- C:\Windows\System\WYypcyW.exe
  C:\Windows\System\WYypcyW.exe
  2⤵
  PID:5948
- C:\Windows\System\sxWdKby.exe
  C:\Windows\System\sxWdKby.exe
  2⤵
  PID:5964
- C:\Windows\System\IuRYvly.exe
  C:\Windows\System\IuRYvly.exe
  2⤵
  PID:5980
- C:\Windows\System\AYEXpew.exe
  C:\Windows\System\AYEXpew.exe
  2⤵
  PID:5996
- C:\Windows\System\QONejbP.exe
  C:\Windows\System\QONejbP.exe
  2⤵
  PID:6012
- C:\Windows\System\DEAwRGo.exe
  C:\Windows\System\DEAwRGo.exe
  2⤵
  PID:6028
- C:\Windows\System\xucJONQ.exe
  C:\Windows\System\xucJONQ.exe
  2⤵
  PID:6044
- C:\Windows\System\QZSSitB.exe
  C:\Windows\System\QZSSitB.exe
  2⤵
  PID:6060
- C:\Windows\System\ckxfxPD.exe
  C:\Windows\System\ckxfxPD.exe
  2⤵
  PID:6076
- C:\Windows\System\ZnLVsWW.exe
  C:\Windows\System\ZnLVsWW.exe
  2⤵
  PID:6092
- C:\Windows\System\wUzClgF.exe
  C:\Windows\System\wUzClgF.exe
  2⤵
  PID:6108
- C:\Windows\System\igQaBJp.exe
  C:\Windows\System\igQaBJp.exe
  2⤵
  PID:6124
- C:\Windows\System\KNrXJbC.exe
  C:\Windows\System\KNrXJbC.exe
  2⤵
  PID:6140
- C:\Windows\System\tGHzXSl.exe
  C:\Windows\System\tGHzXSl.exe
  2⤵
  PID:4244
- C:\Windows\System\shZKPjr.exe
  C:\Windows\System\shZKPjr.exe
  2⤵
  PID:5156
- C:\Windows\System\LeDfLBq.exe
  C:\Windows\System\LeDfLBq.exe
  2⤵
  PID:5224
- C:\Windows\System\DCKbfpl.exe
  C:\Windows\System\DCKbfpl.exe
  2⤵
  PID:4312
- C:\Windows\System\lXADTJe.exe
  C:\Windows\System\lXADTJe.exe
  2⤵
  PID:3100
- C:\Windows\System\mTndbPW.exe
  C:\Windows\System\mTndbPW.exe
  2⤵
  PID:4700
- C:\Windows\System\jBiejeE.exe
  C:\Windows\System\jBiejeE.exe
  2⤵
  PID:5028
- C:\Windows\System\YAoEDDS.exe
  C:\Windows\System\YAoEDDS.exe
  2⤵
  PID:4884
- C:\Windows\System\qGOzsfi.exe
  C:\Windows\System\qGOzsfi.exe
  2⤵
  PID:4572
- C:\Windows\System\GhzgPlL.exe
  C:\Windows\System\GhzgPlL.exe
  2⤵
  PID:4768
- C:\Windows\System\ioDzxrB.exe
  C:\Windows\System\ioDzxrB.exe
  2⤵
  PID:4820
- C:\Windows\System\OHScieM.exe
  C:\Windows\System\OHScieM.exe
  2⤵
  PID:3872
- C:\Windows\System\SsAQEVN.exe
  C:\Windows\System\SsAQEVN.exe
  2⤵
  PID:5136
- C:\Windows\System\afPmtYg.exe
  C:\Windows\System\afPmtYg.exe
  2⤵
  PID:4180
- C:\Windows\System\PbHawNM.exe
  C:\Windows\System\PbHawNM.exe
  2⤵
  PID:4016
- C:\Windows\System\wdNCXBf.exe
  C:\Windows\System\wdNCXBf.exe
  2⤵
  PID:4556
- C:\Windows\System\KtiGVvT.exe
  C:\Windows\System\KtiGVvT.exe
  2⤵
  PID:5140
- C:\Windows\System\oqHezbS.exe
  C:\Windows\System\oqHezbS.exe
  2⤵
  PID:5256
- C:\Windows\System\uvMjdkW.exe
  C:\Windows\System\uvMjdkW.exe
  2⤵
  PID:5320
- C:\Windows\System\YlZGIOr.exe
  C:\Windows\System\YlZGIOr.exe
  2⤵
  PID:5380
- C:\Windows\System\dQwFLKF.exe
  C:\Windows\System\dQwFLKF.exe
  2⤵
  PID:5444
- C:\Windows\System\VeijVlp.exe
  C:\Windows\System\VeijVlp.exe
  2⤵
  PID:5540
- C:\Windows\System\UDoeCUG.exe
  C:\Windows\System\UDoeCUG.exe
  2⤵
  PID:5604
- C:\Windows\System\LopKych.exe
  C:\Windows\System\LopKych.exe
  2⤵
  PID:5304
- C:\Windows\System\bFlgefV.exe
  C:\Windows\System\bFlgefV.exe
  2⤵
  PID:5268
- C:\Windows\System\vpogBdi.exe
  C:\Windows\System\vpogBdi.exe
  2⤵
  PID:5272
- C:\Windows\System\ZQOBfEN.exe
  C:\Windows\System\ZQOBfEN.exe
  2⤵
  PID:5464
- C:\Windows\System\NotnQZP.exe
  C:\Windows\System\NotnQZP.exe
  2⤵
  PID:5528
- C:\Windows\System\MAbVAEI.exe
  C:\Windows\System\MAbVAEI.exe
  2⤵
  PID:5592
- C:\Windows\System\McuBqzC.exe
  C:\Windows\System\McuBqzC.exe
  2⤵
  PID:5668
- C:\Windows\System\QOPrkOK.exe
  C:\Windows\System\QOPrkOK.exe
  2⤵
  PID:5732
- C:\Windows\System\tArdGnn.exe
  C:\Windows\System\tArdGnn.exe
  2⤵
  PID:5796
- C:\Windows\System\inOdpDC.exe
  C:\Windows\System\inOdpDC.exe
  2⤵
  PID:5860
- C:\Windows\System\qkvrRoO.exe
  C:\Windows\System\qkvrRoO.exe
  2⤵
  PID:5924
- C:\Windows\System\jVxKGqD.exe
  C:\Windows\System\jVxKGqD.exe
  2⤵
  PID:5992
- C:\Windows\System\ZhMKnyE.exe
  C:\Windows\System\ZhMKnyE.exe
  2⤵
  PID:5752
- C:\Windows\System\hqiCWbs.exe
  C:\Windows\System\hqiCWbs.exe
  2⤵
  PID:6116
- C:\Windows\System\KqrhApi.exe
  C:\Windows\System\KqrhApi.exe
  2⤵
  PID:5192
- C:\Windows\System\ROUxjSN.exe
  C:\Windows\System\ROUxjSN.exe
  2⤵
  PID:4900
- C:\Windows\System\GEQOxqK.exe
  C:\Windows\System\GEQOxqK.exe
  2⤵
  PID:4800
- C:\Windows\System\iJWLdVu.exe
  C:\Windows\System\iJWLdVu.exe
  2⤵
  PID:5252
- C:\Windows\System\yZvmRtI.exe
  C:\Windows\System\yZvmRtI.exe
  2⤵
  PID:5316
- C:\Windows\System\LCcQZbN.exe
  C:\Windows\System\LCcQZbN.exe
  2⤵
  PID:5656
- C:\Windows\System\UQPnqdr.exe
  C:\Windows\System\UQPnqdr.exe
  2⤵
  PID:5152
- C:\Windows\System\sEFqTJR.exe
  C:\Windows\System\sEFqTJR.exe
  2⤵
  PID:5972
- C:\Windows\System\BIVstIj.exe
  C:\Windows\System\BIVstIj.exe
  2⤵
  PID:5748
- C:\Windows\System\upLbUtV.exe
  C:\Windows\System\upLbUtV.exe
  2⤵
  PID:5812
- C:\Windows\System\cEwDWto.exe
  C:\Windows\System\cEwDWto.exe
  2⤵
  PID:5876
- C:\Windows\System\qGrQDCd.exe
  C:\Windows\System\qGrQDCd.exe
  2⤵
  PID:6004
- C:\Windows\System\vRgLqYC.exe
  C:\Windows\System\vRgLqYC.exe
  2⤵
  PID:6072
- C:\Windows\System\vJcnhyw.exe
  C:\Windows\System\vJcnhyw.exe
  2⤵
  PID:5124
- C:\Windows\System\EUhLerO.exe
  C:\Windows\System\EUhLerO.exe
  2⤵
  PID:4100
- C:\Windows\System\OkDZeMT.exe
  C:\Windows\System\OkDZeMT.exe
  2⤵
  PID:5572
- C:\Windows\System\kaqBnDW.exe
  C:\Windows\System\kaqBnDW.exe
  2⤵
  PID:4588
- C:\Windows\System\bhnPLlq.exe
  C:\Windows\System\bhnPLlq.exe
  2⤵
  PID:4008
- C:\Windows\System\xuoZtYq.exe
  C:\Windows\System\xuoZtYq.exe
  2⤵
  PID:5236
- C:\Windows\System\skvRGgc.exe
  C:\Windows\System\skvRGgc.exe
  2⤵
  PID:5480
- C:\Windows\System\wCOzvVi.exe
  C:\Windows\System\wCOzvVi.exe
  2⤵
  PID:5700
- C:\Windows\System\DnLaKZj.exe
  C:\Windows\System\DnLaKZj.exe
  2⤵
  PID:5512
- C:\Windows\System\PlyGtcs.exe
  C:\Windows\System\PlyGtcs.exe
  2⤵
  PID:5988
- C:\Windows\System\OHTWPuQ.exe
  C:\Windows\System\OHTWPuQ.exe
  2⤵
  PID:5336
- C:\Windows\System\HMRKkZs.exe
  C:\Windows\System\HMRKkZs.exe
  2⤵
  PID:5640
- C:\Windows\System\bzinaFp.exe
  C:\Windows\System\bzinaFp.exe
  2⤵
  PID:6024
- C:\Windows\System\qHrlplR.exe
  C:\Windows\System\qHrlplR.exe
  2⤵
  PID:6088
- C:\Windows\System\WEThfqV.exe
  C:\Windows\System\WEThfqV.exe
  2⤵
  PID:3556
- C:\Windows\System\gAsoKOo.exe
  C:\Windows\System\gAsoKOo.exe
  2⤵
  PID:5652
- C:\Windows\System\RsCZulJ.exe
  C:\Windows\System\RsCZulJ.exe
  2⤵
  PID:5976
- C:\Windows\System\zjllneK.exe
  C:\Windows\System\zjllneK.exe
  2⤵
  PID:4544
- C:\Windows\System\mIQyOKn.exe
  C:\Windows\System\mIQyOKn.exe
  2⤵
  PID:4396
- C:\Windows\System\uzzAnPr.exe
  C:\Windows\System\uzzAnPr.exe
  2⤵
  PID:6036
- C:\Windows\System\vIObQpz.exe
  C:\Windows\System\vIObQpz.exe
  2⤵
  PID:5844
- C:\Windows\System\TnbBnWK.exe
  C:\Windows\System\TnbBnWK.exe
  2⤵
  PID:4848
- C:\Windows\System\Gdalwbd.exe
  C:\Windows\System\Gdalwbd.exe
  2⤵
  PID:5720
- C:\Windows\System\rTAZYlc.exe
  C:\Windows\System\rTAZYlc.exe
  2⤵
  PID:4432
- C:\Windows\System\WRLBaEs.exe
  C:\Windows\System\WRLBaEs.exe
  2⤵
  PID:5368
- C:\Windows\System\RVuqtDx.exe
  C:\Windows\System\RVuqtDx.exe
  2⤵
  PID:4168
- C:\Windows\System\PnPaTzq.exe
  C:\Windows\System\PnPaTzq.exe
  2⤵
  PID:5348
- C:\Windows\System\JkUuEsA.exe
  C:\Windows\System\JkUuEsA.exe
  2⤵
  PID:5524
- C:\Windows\System\NHemxYl.exe
  C:\Windows\System\NHemxYl.exe
  2⤵
  PID:5960
- C:\Windows\System\EhKJBpB.exe
  C:\Windows\System\EhKJBpB.exe
  2⤵
  PID:5624
- C:\Windows\System\asxCepm.exe
  C:\Windows\System\asxCepm.exe
  2⤵
  PID:5416
- C:\Windows\System\IsqtDPj.exe
  C:\Windows\System\IsqtDPj.exe
  2⤵
  PID:5108
- C:\Windows\System\TgOqIYA.exe
  C:\Windows\System\TgOqIYA.exe
  2⤵
  PID:5432
- C:\Windows\System\jByxzAr.exe
  C:\Windows\System\jByxzAr.exe
  2⤵
  PID:4672
- C:\Windows\System\YBpHltL.exe
  C:\Windows\System\YBpHltL.exe
  2⤵
  PID:6084
- C:\Windows\System\ORcXHTu.exe
  C:\Windows\System\ORcXHTu.exe
  2⤵
  PID:6152
- C:\Windows\System\obrZHTR.exe
  C:\Windows\System\obrZHTR.exe
  2⤵
  PID:6168
- C:\Windows\System\VtMWecw.exe
  C:\Windows\System\VtMWecw.exe
  2⤵
  PID:6184
- C:\Windows\System\gqSScHl.exe
  C:\Windows\System\gqSScHl.exe
  2⤵
  PID:6200
- C:\Windows\System\OzlEsAY.exe
  C:\Windows\System\OzlEsAY.exe
  2⤵
  PID:6216
- C:\Windows\System\PqRKfRS.exe
  C:\Windows\System\PqRKfRS.exe
  2⤵
  PID:6232
- C:\Windows\System\mYPtLih.exe
  C:\Windows\System\mYPtLih.exe
  2⤵
  PID:6248
- C:\Windows\System\HvsHWFH.exe
  C:\Windows\System\HvsHWFH.exe
  2⤵
  PID:6264
- C:\Windows\System\KViyRWZ.exe
  C:\Windows\System\KViyRWZ.exe
  2⤵
  PID:6280
- C:\Windows\System\QCEEVHe.exe
  C:\Windows\System\QCEEVHe.exe
  2⤵
  PID:6296
- C:\Windows\System\LdJTmyQ.exe
  C:\Windows\System\LdJTmyQ.exe
  2⤵
  PID:6312
- C:\Windows\System\cguvMzq.exe
  C:\Windows\System\cguvMzq.exe
  2⤵
  PID:6328
- C:\Windows\System\FrrhYgq.exe
  C:\Windows\System\FrrhYgq.exe
  2⤵
  PID:6344
- C:\Windows\System\exDGylG.exe
  C:\Windows\System\exDGylG.exe
  2⤵
  PID:6360
- C:\Windows\System\YOtFDIs.exe
  C:\Windows\System\YOtFDIs.exe
  2⤵
  PID:6376
- C:\Windows\System\XsafguF.exe
  C:\Windows\System\XsafguF.exe
  2⤵
  PID:6392
- C:\Windows\System\nhPXvpI.exe
  C:\Windows\System\nhPXvpI.exe
  2⤵
  PID:6408
- C:\Windows\System\PIgBOxi.exe
  C:\Windows\System\PIgBOxi.exe
  2⤵
  PID:6424
- C:\Windows\System\FdbVDcG.exe
  C:\Windows\System\FdbVDcG.exe
  2⤵
  PID:6444
- C:\Windows\System\qJtWaLQ.exe
  C:\Windows\System\qJtWaLQ.exe
  2⤵
  PID:6460
- C:\Windows\System\lAzFsfd.exe
  C:\Windows\System\lAzFsfd.exe
  2⤵
  PID:6476
- C:\Windows\System\SGeSitq.exe
  C:\Windows\System\SGeSitq.exe
  2⤵
  PID:6492
- C:\Windows\System\NVMsYpR.exe
  C:\Windows\System\NVMsYpR.exe
  2⤵
  PID:6508
- C:\Windows\System\cRqAyTd.exe
  C:\Windows\System\cRqAyTd.exe
  2⤵
  PID:6524
- C:\Windows\System\AmZwGmy.exe
  C:\Windows\System\AmZwGmy.exe
  2⤵
  PID:6540
- C:\Windows\System\TGMIvyx.exe
  C:\Windows\System\TGMIvyx.exe
  2⤵
  PID:6556
- C:\Windows\System\uMmebBN.exe
  C:\Windows\System\uMmebBN.exe
  2⤵
  PID:6572
- C:\Windows\System\wzGsOkJ.exe
  C:\Windows\System\wzGsOkJ.exe
  2⤵
  PID:6588
- C:\Windows\System\ffIWVBF.exe
  C:\Windows\System\ffIWVBF.exe
  2⤵
  PID:6604
- C:\Windows\System\dTuExhK.exe
  C:\Windows\System\dTuExhK.exe
  2⤵
  PID:6624
- C:\Windows\System\bgpbWqJ.exe
  C:\Windows\System\bgpbWqJ.exe
  2⤵
  PID:6640
- C:\Windows\System\BuQsCdp.exe
  C:\Windows\System\BuQsCdp.exe
  2⤵
  PID:6656
- C:\Windows\System\HDbPXIN.exe
  C:\Windows\System\HDbPXIN.exe
  2⤵
  PID:6672
- C:\Windows\System\VDqRqvz.exe
  C:\Windows\System\VDqRqvz.exe
  2⤵
  PID:6688
- C:\Windows\System\IgRzfnR.exe
  C:\Windows\System\IgRzfnR.exe
  2⤵
  PID:6708
- C:\Windows\System\hZqgoOj.exe
  C:\Windows\System\hZqgoOj.exe
  2⤵
  PID:6724
- C:\Windows\System\UUiMQqs.exe
  C:\Windows\System\UUiMQqs.exe
  2⤵
  PID:6740
- C:\Windows\System\REjDWiX.exe
  C:\Windows\System\REjDWiX.exe
  2⤵
  PID:6756
- C:\Windows\System\OUgMSVT.exe
  C:\Windows\System\OUgMSVT.exe
  2⤵
  PID:6772
- C:\Windows\System\kGpEtHC.exe
  C:\Windows\System\kGpEtHC.exe
  2⤵
  PID:6788
- C:\Windows\System\xRrIoJm.exe
  C:\Windows\System\xRrIoJm.exe
  2⤵
  PID:6804
- C:\Windows\System\DneyQjE.exe
  C:\Windows\System\DneyQjE.exe
  2⤵
  PID:6820
- C:\Windows\System\ywObZRg.exe
  C:\Windows\System\ywObZRg.exe
  2⤵
  PID:6836
- C:\Windows\System\movlNdj.exe
  C:\Windows\System\movlNdj.exe
  2⤵
  PID:6852
- C:\Windows\System\pjxKBqO.exe
  C:\Windows\System\pjxKBqO.exe
  2⤵
  PID:6868
- C:\Windows\System\cBQYUaI.exe
  C:\Windows\System\cBQYUaI.exe
  2⤵
  PID:6884
- C:\Windows\System\GJlFclK.exe
  C:\Windows\System\GJlFclK.exe
  2⤵
  PID:6904
- C:\Windows\System\VEPGicA.exe
  C:\Windows\System\VEPGicA.exe
  2⤵
  PID:6920
- C:\Windows\System\ptbJkby.exe
  C:\Windows\System\ptbJkby.exe
  2⤵
  PID:6936
- C:\Windows\System\XVKqOcq.exe
  C:\Windows\System\XVKqOcq.exe
  2⤵
  PID:6952
- C:\Windows\System\ziyajju.exe
  C:\Windows\System\ziyajju.exe
  2⤵
  PID:6968
- C:\Windows\System\ilIZWSL.exe
  C:\Windows\System\ilIZWSL.exe
  2⤵
  PID:6984
- C:\Windows\System\PjDjxfG.exe
  C:\Windows\System\PjDjxfG.exe
  2⤵
  PID:7000
- C:\Windows\System\IFXLeSD.exe
  C:\Windows\System\IFXLeSD.exe
  2⤵
  PID:7016
- C:\Windows\System\IQjOziU.exe
  C:\Windows\System\IQjOziU.exe
  2⤵
  PID:7032
- C:\Windows\System\OEttvul.exe
  C:\Windows\System\OEttvul.exe
  2⤵
  PID:7048
- C:\Windows\System\wvybmku.exe
  C:\Windows\System\wvybmku.exe
  2⤵
  PID:7064
- C:\Windows\System\igZBxXd.exe
  C:\Windows\System\igZBxXd.exe
  2⤵
  PID:7080
- C:\Windows\System\hRMkeRg.exe
  C:\Windows\System\hRMkeRg.exe
  2⤵
  PID:7096
- C:\Windows\System\bkIZwzY.exe
  C:\Windows\System\bkIZwzY.exe
  2⤵
  PID:7112
- C:\Windows\System\mBrdqJJ.exe
  C:\Windows\System\mBrdqJJ.exe
  2⤵
  PID:7128
- C:\Windows\System\qvHtihX.exe
  C:\Windows\System\qvHtihX.exe
  2⤵
  PID:7144
- C:\Windows\System\hWkXchR.exe
  C:\Windows\System\hWkXchR.exe
  2⤵
  PID:7160
- C:\Windows\System\QBENqhJ.exe
  C:\Windows\System\QBENqhJ.exe
  2⤵
  PID:5060
- C:\Windows\System\sNRZrfD.exe
  C:\Windows\System\sNRZrfD.exe
  2⤵
  PID:6196
- C:\Windows\System\EnXTtMD.exe
  C:\Windows\System\EnXTtMD.exe
  2⤵
  PID:6224
- C:\Windows\System\VBVHqVM.exe
  C:\Windows\System\VBVHqVM.exe
  2⤵
  PID:6288
- C:\Windows\System\pTPCndn.exe
  C:\Windows\System\pTPCndn.exe
  2⤵
  PID:6356
- C:\Windows\System\rnxkHjL.exe
  C:\Windows\System\rnxkHjL.exe
  2⤵
  PID:4184
- C:\Windows\System\DWyrfWE.exe
  C:\Windows\System\DWyrfWE.exe
  2⤵
  PID:6180
- C:\Windows\System\DRdmiTS.exe
  C:\Windows\System\DRdmiTS.exe
  2⤵
  PID:6244
- C:\Windows\System\AeEsUrs.exe
  C:\Windows\System\AeEsUrs.exe
  2⤵
  PID:6308
- C:\Windows\System\smWRCje.exe
  C:\Windows\System\smWRCje.exe
  2⤵
  PID:6372
- C:\Windows\System\YKlkosU.exe
  C:\Windows\System\YKlkosU.exe
  2⤵
  PID:6432
- C:\Windows\System\fSBJWSB.exe
  C:\Windows\System\fSBJWSB.exe
  2⤵
  PID:6420
- C:\Windows\System\buquBBO.exe
  C:\Windows\System\buquBBO.exe
  2⤵
  PID:6484
- C:\Windows\System\JtugKwW.exe
  C:\Windows\System\JtugKwW.exe
  2⤵
  PID:6548
- C:\Windows\System\jEJbvsu.exe
  C:\Windows\System\jEJbvsu.exe
  2⤵
  PID:6584
- C:\Windows\System\nYHrdJj.exe
  C:\Windows\System\nYHrdJj.exe
  2⤵
  PID:6684
- C:\Windows\System\vKYpRWC.exe
  C:\Windows\System\vKYpRWC.exe
  2⤵
  PID:6472
- C:\Windows\System\AdQbjIw.exe
  C:\Windows\System\AdQbjIw.exe
  2⤵
  PID:6720
- C:\Windows\System\EXpDHLu.exe
  C:\Windows\System\EXpDHLu.exe
  2⤵
  PID:6668
- C:\Windows\System\ShgXYHH.exe
  C:\Windows\System\ShgXYHH.exe
  2⤵
  PID:6752
- C:\Windows\System\muZrdvR.exe
  C:\Windows\System\muZrdvR.exe
  2⤵
  PID:6816
- C:\Windows\System\hGmVWTL.exe
  C:\Windows\System\hGmVWTL.exe
  2⤵
  PID:6732
- C:\Windows\System\uFbsHYg.exe
  C:\Windows\System\uFbsHYg.exe
  2⤵
  PID:6944
- C:\Windows\System\uaJTEkd.exe
  C:\Windows\System\uaJTEkd.exe
  2⤵
  PID:6896
- C:\Windows\System\xuJHVPm.exe
  C:\Windows\System\xuJHVPm.exe
  2⤵
  PID:7040
- C:\Windows\System\DppaEfg.exe
  C:\Windows\System\DppaEfg.exe
  2⤵
  PID:7076
- C:\Windows\System\IbqsjSM.exe
  C:\Windows\System\IbqsjSM.exe
  2⤵
  PID:7140
- C:\Windows\System\PvOdEOf.exe
  C:\Windows\System\PvOdEOf.exe
  2⤵
  PID:5832
- C:\Windows\System\KSyGbhs.exe
  C:\Windows\System\KSyGbhs.exe
  2⤵
  PID:6864
- C:\Windows\System\fQDhxLG.exe
  C:\Windows\System\fQDhxLG.exe
  2⤵
  PID:6928
- C:\Windows\System\ZcGtypO.exe
  C:\Windows\System\ZcGtypO.exe
  2⤵
  PID:6992
- C:\Windows\System\RuJOoJz.exe
  C:\Windows\System\RuJOoJz.exe
  2⤵
  PID:7024
- C:\Windows\System\ywCAFUz.exe
  C:\Windows\System\ywCAFUz.exe
  2⤵
  PID:6320
- C:\Windows\System\OCyIycH.exe
  C:\Windows\System\OCyIycH.exe
  2⤵
  PID:7120
- C:\Windows\System\WfSKHca.exe
  C:\Windows\System\WfSKHca.exe
  2⤵
  PID:7156
- C:\Windows\System\ZKuKgqN.exe
  C:\Windows\System\ZKuKgqN.exe
  2⤵
  PID:6304
- C:\Windows\System\uAOEMOV.exe
  C:\Windows\System\uAOEMOV.exe
  2⤵
  PID:5188
- C:\Windows\System\WXCaoMz.exe
  C:\Windows\System\WXCaoMz.exe
  2⤵
  PID:6136
- C:\Windows\System\DURsNpy.exe
  C:\Windows\System\DURsNpy.exe
  2⤵
  PID:6368
- C:\Windows\System\xMnrAkO.exe
  C:\Windows\System\xMnrAkO.exe
  2⤵
  PID:6416
- C:\Windows\System\jDilvaF.exe
  C:\Windows\System\jDilvaF.exe
  2⤵
  PID:6500
- C:\Windows\System\rwNcRsu.exe
  C:\Windows\System\rwNcRsu.exe
  2⤵
  PID:6716
- C:\Windows\System\jDebLFp.exe
  C:\Windows\System\jDebLFp.exe
  2⤵
  PID:6532
- C:\Windows\System\BoARJOn.exe
  C:\Windows\System\BoARJOn.exe
  2⤵
  PID:6912
- C:\Windows\System\WEcoQjr.exe
  C:\Windows\System\WEcoQjr.exe
  2⤵
  PID:6600
- C:\Windows\System\RIORTTh.exe
  C:\Windows\System\RIORTTh.exe
  2⤵
  PID:7136
- C:\Windows\System\aOdjmso.exe
  C:\Windows\System\aOdjmso.exe
  2⤵
  PID:5848
- C:\Windows\System\BsxjHDw.exe
  C:\Windows\System\BsxjHDw.exe
  2⤵
  PID:6832
- C:\Windows\System\tbpNtLB.exe
  C:\Windows\System\tbpNtLB.exe
  2⤵
  PID:6212
- C:\Windows\System\wLlZbSf.exe
  C:\Windows\System\wLlZbSf.exe
  2⤵
  PID:6876
- C:\Windows\System\jXkrFuf.exe
  C:\Windows\System\jXkrFuf.exe
  2⤵
  PID:6996
- C:\Windows\System\FTzeSgT.exe
  C:\Windows\System\FTzeSgT.exe
  2⤵
  PID:7008
- C:\Windows\System\KjKsxUP.exe
  C:\Windows\System\KjKsxUP.exe
  2⤵
  PID:7072
- C:\Windows\System\sbtodpM.exe
  C:\Windows\System\sbtodpM.exe
  2⤵
  PID:6256
- C:\Windows\System\DPhpzif.exe
  C:\Windows\System\DPhpzif.exe
  2⤵
  PID:6456
- C:\Windows\System\nYtxiAu.exe
  C:\Windows\System\nYtxiAu.exe
  2⤵
  PID:7092
- C:\Windows\System\ldinqeA.exe
  C:\Windows\System\ldinqeA.exe
  2⤵
  PID:6388
- C:\Windows\System\TiJesLr.exe
  C:\Windows\System\TiJesLr.exe
  2⤵
  PID:6620
- C:\Windows\System\nadRKEX.exe
  C:\Windows\System\nadRKEX.exe
  2⤵
  PID:6736
- C:\Windows\System\ILmLefU.exe
  C:\Windows\System\ILmLefU.exe
  2⤵
  PID:6536
- C:\Windows\System\jtkCYgA.exe
  C:\Windows\System\jtkCYgA.exe
  2⤵
  PID:6580
- C:\Windows\System\muzkRTk.exe
  C:\Windows\System\muzkRTk.exe
  2⤵
  PID:6260
- C:\Windows\System\bxCnIfS.exe
  C:\Windows\System\bxCnIfS.exe
  2⤵
  PID:7180
- C:\Windows\System\SwLGSFu.exe
  C:\Windows\System\SwLGSFu.exe
  2⤵
  PID:7196
- C:\Windows\System\KPSmrKT.exe
  C:\Windows\System\KPSmrKT.exe
  2⤵
  PID:7212
- C:\Windows\System\IGsZoiC.exe
  C:\Windows\System\IGsZoiC.exe
  2⤵
  PID:7228
- C:\Windows\System\rWTOBNQ.exe
  C:\Windows\System\rWTOBNQ.exe
  2⤵
  PID:7244
- C:\Windows\System\WIYIJeU.exe
  C:\Windows\System\WIYIJeU.exe
  2⤵
  PID:7260
- C:\Windows\System\liGIgTI.exe
  C:\Windows\System\liGIgTI.exe
  2⤵
  PID:7276
- C:\Windows\System\CPwnBcS.exe
  C:\Windows\System\CPwnBcS.exe
  2⤵
  PID:7292
- C:\Windows\System\NOaIGRW.exe
  C:\Windows\System\NOaIGRW.exe
  2⤵
  PID:7308
- C:\Windows\System\jzgYcma.exe
  C:\Windows\System\jzgYcma.exe
  2⤵
  PID:7324
- C:\Windows\System\aLiCuqF.exe
  C:\Windows\System\aLiCuqF.exe
  2⤵
  PID:7340
- C:\Windows\System\JJPyoMi.exe
  C:\Windows\System\JJPyoMi.exe
  2⤵
  PID:7356
- C:\Windows\System\UnretPh.exe
  C:\Windows\System\UnretPh.exe
  2⤵
  PID:7372
- C:\Windows\System\gJMbpDr.exe
  C:\Windows\System\gJMbpDr.exe
  2⤵
  PID:7388
- C:\Windows\System\gBTjzuX.exe
  C:\Windows\System\gBTjzuX.exe
  2⤵
  PID:7404
- C:\Windows\System\AKEGMSL.exe
  C:\Windows\System\AKEGMSL.exe
  2⤵
  PID:7420
- C:\Windows\System\ZDdAPlX.exe
  C:\Windows\System\ZDdAPlX.exe
  2⤵
  PID:7436
- C:\Windows\System\OsmCdFh.exe
  C:\Windows\System\OsmCdFh.exe
  2⤵
  PID:7452
- C:\Windows\System\keZjeQA.exe
  C:\Windows\System\keZjeQA.exe
  2⤵
  PID:7468
- C:\Windows\System\BfueBXz.exe
  C:\Windows\System\BfueBXz.exe
  2⤵
  PID:7484
- C:\Windows\System\eHGfJwo.exe
  C:\Windows\System\eHGfJwo.exe
  2⤵
  PID:7500
- C:\Windows\System\RwhiRHg.exe
  C:\Windows\System\RwhiRHg.exe
  2⤵
  PID:7516
- C:\Windows\System\WACXZvQ.exe
  C:\Windows\System\WACXZvQ.exe
  2⤵
  PID:7532
- C:\Windows\System\vzXJNEO.exe
  C:\Windows\System\vzXJNEO.exe
  2⤵
  PID:7548
- C:\Windows\System\ocSWfwS.exe
  C:\Windows\System\ocSWfwS.exe
  2⤵
  PID:7564
- C:\Windows\System\GwjceSh.exe
  C:\Windows\System\GwjceSh.exe
  2⤵
  PID:7580
- C:\Windows\System\YXXFMXz.exe
  C:\Windows\System\YXXFMXz.exe
  2⤵
  PID:7596
- C:\Windows\System\BheDXPI.exe
  C:\Windows\System\BheDXPI.exe
  2⤵
  PID:7612
- C:\Windows\System\JOMxxFp.exe
  C:\Windows\System\JOMxxFp.exe
  2⤵
  PID:7628
- C:\Windows\System\IVJkopJ.exe
  C:\Windows\System\IVJkopJ.exe
  2⤵
  PID:7644
- C:\Windows\System\kJOiuSR.exe
  C:\Windows\System\kJOiuSR.exe
  2⤵
  PID:7660
- C:\Windows\System\KQoZMRr.exe
  C:\Windows\System\KQoZMRr.exe
  2⤵
  PID:7676
- C:\Windows\System\ToUJZNF.exe
  C:\Windows\System\ToUJZNF.exe
  2⤵
  PID:7692
- C:\Windows\System\uxOzXTv.exe
  C:\Windows\System\uxOzXTv.exe
  2⤵
  PID:7708
- C:\Windows\System\tcMkkEq.exe
  C:\Windows\System\tcMkkEq.exe
  2⤵
  PID:7724
- C:\Windows\System\ZVsoGHE.exe
  C:\Windows\System\ZVsoGHE.exe
  2⤵
  PID:7740
- C:\Windows\System\IzHMaAI.exe
  C:\Windows\System\IzHMaAI.exe
  2⤵
  PID:7756
- C:\Windows\System\jHpNhSN.exe
  C:\Windows\System\jHpNhSN.exe
  2⤵
  PID:7772
- C:\Windows\System\zjeLCRR.exe
  C:\Windows\System\zjeLCRR.exe
  2⤵
  PID:7788
- C:\Windows\System\NcIQYLv.exe
  C:\Windows\System\NcIQYLv.exe
  2⤵
  PID:7804
- C:\Windows\System\oTDhQkP.exe
  C:\Windows\System\oTDhQkP.exe
  2⤵
  PID:7820
- C:\Windows\System\fcOtxLC.exe
  C:\Windows\System\fcOtxLC.exe
  2⤵
  PID:7836
- C:\Windows\System\cwmLdeU.exe
  C:\Windows\System\cwmLdeU.exe
  2⤵
  PID:7852
- C:\Windows\System\cPoukeZ.exe
  C:\Windows\System\cPoukeZ.exe
  2⤵
  PID:7868
- C:\Windows\System\TZeugWh.exe
  C:\Windows\System\TZeugWh.exe
  2⤵
  PID:7884
- C:\Windows\System\trZTADE.exe
  C:\Windows\System\trZTADE.exe
  2⤵
  PID:7900
- C:\Windows\System\uCNYKIu.exe
  C:\Windows\System\uCNYKIu.exe
  2⤵
  PID:7916
- C:\Windows\System\ydZvJhM.exe
  C:\Windows\System\ydZvJhM.exe
  2⤵
  PID:7932
- C:\Windows\System\wmsKgLB.exe
  C:\Windows\System\wmsKgLB.exe
  2⤵
  PID:7948
- C:\Windows\System\HEeHApB.exe
  C:\Windows\System\HEeHApB.exe
  2⤵
  PID:7964
- C:\Windows\System\DZhVcDH.exe
  C:\Windows\System\DZhVcDH.exe
  2⤵
  PID:7980
- C:\Windows\System\TbTXIrb.exe
  C:\Windows\System\TbTXIrb.exe
  2⤵
  PID:7996
- C:\Windows\System\uBFOOHG.exe
  C:\Windows\System\uBFOOHG.exe
  2⤵
  PID:8012
- C:\Windows\System\BQyrdrB.exe
  C:\Windows\System\BQyrdrB.exe
  2⤵
  PID:8028
- C:\Windows\System\FlAoWlW.exe
  C:\Windows\System\FlAoWlW.exe
  2⤵
  PID:8044
- C:\Windows\System\XqBytVz.exe
  C:\Windows\System\XqBytVz.exe
  2⤵
  PID:8060
- C:\Windows\System\YVyDfjw.exe
  C:\Windows\System\YVyDfjw.exe
  2⤵
  PID:8076
- C:\Windows\System\FdkpKaO.exe
  C:\Windows\System\FdkpKaO.exe
  2⤵
  PID:8092
- C:\Windows\System\zstSILX.exe
  C:\Windows\System\zstSILX.exe
  2⤵
  PID:8108
- C:\Windows\System\tzQYRNb.exe
  C:\Windows\System\tzQYRNb.exe
  2⤵
  PID:8124
- C:\Windows\System\Pemswdn.exe
  C:\Windows\System\Pemswdn.exe
  2⤵
  PID:8140
- C:\Windows\System\IpeOeGx.exe
  C:\Windows\System\IpeOeGx.exe
  2⤵
  PID:8156
- C:\Windows\System\CXkZqIn.exe
  C:\Windows\System\CXkZqIn.exe
  2⤵
  PID:8172
- C:\Windows\System\TlOgUuf.exe
  C:\Windows\System\TlOgUuf.exe
  2⤵
  PID:8188
- C:\Windows\System\FDEqCbO.exe
  C:\Windows\System\FDEqCbO.exe
  2⤵
  PID:6468
- C:\Windows\System\QwWMmFe.exe
  C:\Windows\System\QwWMmFe.exe
  2⤵
  PID:7204
- C:\Windows\System\CJvYIhb.exe
  C:\Windows\System\CJvYIhb.exe
  2⤵
  PID:6680
- C:\Windows\System\xsjvLBg.exe
  C:\Windows\System\xsjvLBg.exe
  2⤵
  PID:7272
- C:\Windows\System\DBcgXRn.exe
  C:\Windows\System\DBcgXRn.exe
  2⤵
  PID:7192
- C:\Windows\System\xfvxIFE.exe
  C:\Windows\System\xfvxIFE.exe
  2⤵
  PID:7188
- C:\Windows\System\CmQAagT.exe
  C:\Windows\System\CmQAagT.exe
  2⤵
  PID:7320
- C:\Windows\System\WWtfjOW.exe
  C:\Windows\System\WWtfjOW.exe
  2⤵
  PID:7256
- C:\Windows\System\sAkxtpZ.exe
  C:\Windows\System\sAkxtpZ.exe
  2⤵
  PID:7368
- C:\Windows\System\UXUFPAk.exe
  C:\Windows\System\UXUFPAk.exe
  2⤵
  PID:7428
- C:\Windows\System\enTUgOK.exe
  C:\Windows\System\enTUgOK.exe
  2⤵
  PID:7492
- C:\Windows\System\bRghQLc.exe
  C:\Windows\System\bRghQLc.exe
  2⤵
  PID:7556
- C:\Windows\System\XyeOjZA.exe
  C:\Windows\System\XyeOjZA.exe
  2⤵
  PID:7380
- C:\Windows\System\XwOZsWl.exe
  C:\Windows\System\XwOZsWl.exe
  2⤵
  PID:7384
- C:\Windows\System\OWVLvDs.exe
  C:\Windows\System\OWVLvDs.exe
  2⤵
  PID:7476
- C:\Windows\System\XaoNOYc.exe
  C:\Windows\System\XaoNOYc.exe
  2⤵
  PID:7540
- C:\Windows\System\kcndODY.exe
  C:\Windows\System\kcndODY.exe
  2⤵
  PID:7608
- C:\Windows\System\UNyXroB.exe
  C:\Windows\System\UNyXroB.exe
  2⤵
  PID:7652
- C:\Windows\System\vOFtfbH.exe
  C:\Windows\System\vOFtfbH.exe
  2⤵
  PID:7716
- C:\Windows\System\BxAHEMs.exe
  C:\Windows\System\BxAHEMs.exe
  2⤵
  PID:7752
- C:\Windows\System\bpRpdFt.exe
  C:\Windows\System\bpRpdFt.exe
  2⤵
  PID:7816
- C:\Windows\System\lCXJKEy.exe
  C:\Windows\System\lCXJKEy.exe
  2⤵
  PID:7700
- C:\Windows\System\hzjgjqn.exe
  C:\Windows\System\hzjgjqn.exe
  2⤵
  PID:7768
- C:\Windows\System\LoLBSqB.exe
  C:\Windows\System\LoLBSqB.exe
  2⤵
  PID:7832
- C:\Windows\System\gBoEfph.exe
  C:\Windows\System\gBoEfph.exe
  2⤵
  PID:7864
- C:\Windows\System\Wgqzawj.exe
  C:\Windows\System\Wgqzawj.exe
  2⤵
  PID:7912
- C:\Windows\System\kasYaFR.exe
  C:\Windows\System\kasYaFR.exe
  2⤵
  PID:7928
- C:\Windows\System\jbMulnz.exe
  C:\Windows\System\jbMulnz.exe
  2⤵
  PID:7976
- C:\Windows\System\NyrtwPt.exe
  C:\Windows\System\NyrtwPt.exe
  2⤵
  PID:7960
- C:\Windows\System\cLiTAkk.exe
  C:\Windows\System\cLiTAkk.exe
  2⤵
  PID:8068
- C:\Windows\System\ZGTsDdG.exe
  C:\Windows\System\ZGTsDdG.exe
  2⤵
  PID:8132
- C:\Windows\System\encFORY.exe
  C:\Windows\System\encFORY.exe
  2⤵
  PID:6764
- C:\Windows\System\evhWRky.exe
  C:\Windows\System\evhWRky.exe
  2⤵
  PID:8084
- C:\Windows\System\XBYewXm.exe
  C:\Windows\System\XBYewXm.exe
  2⤵
  PID:8116
- C:\Windows\System\JjEErJG.exe
  C:\Windows\System\JjEErJG.exe
  2⤵
  PID:6384
- C:\Windows\System\vGAVMpf.exe
  C:\Windows\System\vGAVMpf.exe
  2⤵
  PID:8184
- C:\Windows\System\IlEBzXd.exe
  C:\Windows\System\IlEBzXd.exe
  2⤵
  PID:7364
- C:\Windows\System\nzmESsS.exe
  C:\Windows\System\nzmESsS.exe
  2⤵
  PID:7224
- C:\Windows\System\PvEstMQ.exe
  C:\Windows\System\PvEstMQ.exe
  2⤵
  PID:7588
- C:\Windows\System\ioAGcYU.exe
  C:\Windows\System\ioAGcYU.exe
  2⤵
  PID:7604
- C:\Windows\System\WdGLDsE.exe
  C:\Windows\System\WdGLDsE.exe
  2⤵
  PID:7812
- C:\Windows\System\RWadiZO.exe
  C:\Windows\System\RWadiZO.exe
  2⤵
  PID:7860
- C:\Windows\System\zgEguTY.exe
  C:\Windows\System\zgEguTY.exe
  2⤵
  PID:8004
- C:\Windows\System\NoUexPb.exe
  C:\Windows\System\NoUexPb.exe
  2⤵
  PID:7528
- C:\Windows\System\SxHbHeo.exe
  C:\Windows\System\SxHbHeo.exe
  2⤵
  PID:7620
- C:\Windows\System\fZIhrig.exe
  C:\Windows\System\fZIhrig.exe
  2⤵
  PID:7764
- C:\Windows\System\FdnLUww.exe
  C:\Windows\System\FdnLUww.exe
  2⤵
  PID:7944
- C:\Windows\System\gBSmCQT.exe
  C:\Windows\System\gBSmCQT.exe
  2⤵
  PID:8100
- C:\Windows\System\BRmFlbP.exe
  C:\Windows\System\BRmFlbP.exe
  2⤵
  PID:7992
- C:\Windows\System\xKsSCVR.exe
  C:\Windows\System\xKsSCVR.exe
  2⤵
  PID:8120
- C:\Windows\System\DqYtqEq.exe
  C:\Windows\System\DqYtqEq.exe
  2⤵
  PID:7400
- C:\Windows\System\xopKOga.exe
  C:\Windows\System\xopKOga.exe
  2⤵
  PID:7176
- C:\Windows\System\ZRAXJHA.exe
  C:\Windows\System\ZRAXJHA.exe
  2⤵
  PID:7572
- C:\Windows\System\GAwsQjT.exe
  C:\Windows\System\GAwsQjT.exe
  2⤵
  PID:7508
- C:\Windows\System\wpkbVJL.exe
  C:\Windows\System\wpkbVJL.exe
  2⤵
  PID:7524
- C:\Windows\System\kwNolpT.exe
  C:\Windows\System\kwNolpT.exe
  2⤵
  PID:7464
- C:\Windows\System\HelBmkx.exe
  C:\Windows\System\HelBmkx.exe
  2⤵
  PID:7880
- C:\Windows\System\jvvjFPR.exe
  C:\Windows\System\jvvjFPR.exe
  2⤵
  PID:7268
- C:\Windows\System\eLLteNn.exe
  C:\Windows\System\eLLteNn.exe
  2⤵
  PID:7784
- C:\Windows\System\XNMkLSJ.exe
  C:\Windows\System\XNMkLSJ.exe
  2⤵
  PID:7352
- C:\Windows\System\LOTJRUn.exe
  C:\Windows\System\LOTJRUn.exe
  2⤵
  PID:8204
- C:\Windows\System\zKBBajK.exe
  C:\Windows\System\zKBBajK.exe
  2⤵
  PID:8220
- C:\Windows\System\lORGdfN.exe
  C:\Windows\System\lORGdfN.exe
  2⤵
  PID:8236
- C:\Windows\System\CsXzWPf.exe
  C:\Windows\System\CsXzWPf.exe
  2⤵
  PID:8252
- C:\Windows\System\BQYWTIr.exe
  C:\Windows\System\BQYWTIr.exe
  2⤵
  PID:8268
- C:\Windows\System\pEasIDc.exe
  C:\Windows\System\pEasIDc.exe
  2⤵
  PID:8284
- C:\Windows\System\jKLekgv.exe
  C:\Windows\System\jKLekgv.exe
  2⤵
  PID:8300
- C:\Windows\System\xzPMQLN.exe
  C:\Windows\System\xzPMQLN.exe
  2⤵
  PID:8316
- C:\Windows\System\ZheMmgF.exe
  C:\Windows\System\ZheMmgF.exe
  2⤵
  PID:8332
- C:\Windows\System\qgnWuhi.exe
  C:\Windows\System\qgnWuhi.exe
  2⤵
  PID:8348
- C:\Windows\System\KXUGfhp.exe
  C:\Windows\System\KXUGfhp.exe
  2⤵
  PID:8364
- C:\Windows\System\IDNPMtf.exe
  C:\Windows\System\IDNPMtf.exe
  2⤵
  PID:8380
- C:\Windows\System\lilabKo.exe
  C:\Windows\System\lilabKo.exe
  2⤵
  PID:8396
- C:\Windows\System\LHsATKh.exe
  C:\Windows\System\LHsATKh.exe
  2⤵
  PID:8412
- C:\Windows\System\UPXJZPZ.exe
  C:\Windows\System\UPXJZPZ.exe
  2⤵
  PID:8428
- C:\Windows\System\jmTqumN.exe
  C:\Windows\System\jmTqumN.exe
  2⤵
  PID:8444
- C:\Windows\System\WWxJyrS.exe
  C:\Windows\System\WWxJyrS.exe
  2⤵
  PID:8460
- C:\Windows\System\YOCHzNV.exe
  C:\Windows\System\YOCHzNV.exe
  2⤵
  PID:8532
- C:\Windows\System\fLPgNnf.exe
  C:\Windows\System\fLPgNnf.exe
  2⤵
  PID:8548
- C:\Windows\System\Jirrzca.exe
  C:\Windows\System\Jirrzca.exe
  2⤵
  PID:8564
- C:\Windows\System\eMouNpu.exe
  C:\Windows\System\eMouNpu.exe
  2⤵
  PID:8580
- C:\Windows\System\yXODOGc.exe
  C:\Windows\System\yXODOGc.exe
  2⤵
  PID:8596
- C:\Windows\System\AtjzHWK.exe
  C:\Windows\System\AtjzHWK.exe
  2⤵
  PID:8612
- C:\Windows\System\hVrpNsF.exe
  C:\Windows\System\hVrpNsF.exe
  2⤵
  PID:8628
- C:\Windows\System\wXXpvFB.exe
  C:\Windows\System\wXXpvFB.exe
  2⤵
  PID:8644
- C:\Windows\System\EQlMjTA.exe
  C:\Windows\System\EQlMjTA.exe
  2⤵
  PID:8660
- C:\Windows\System\rbwEjsX.exe
  C:\Windows\System\rbwEjsX.exe
  2⤵
  PID:8676
- C:\Windows\System\UMCNoxt.exe
  C:\Windows\System\UMCNoxt.exe
  2⤵
  PID:8692
- C:\Windows\System\tCpjiIB.exe
  C:\Windows\System\tCpjiIB.exe
  2⤵
  PID:8708
- C:\Windows\System\WNtZbsb.exe
  C:\Windows\System\WNtZbsb.exe
  2⤵
  PID:8724
- C:\Windows\System\GYLzUHj.exe
  C:\Windows\System\GYLzUHj.exe
  2⤵
  PID:8740
- C:\Windows\System\lpavoxh.exe
  C:\Windows\System\lpavoxh.exe
  2⤵
  PID:8756
- C:\Windows\System\tnXPdUk.exe
  C:\Windows\System\tnXPdUk.exe
  2⤵
  PID:8772
- C:\Windows\System\hXqrUtH.exe
  C:\Windows\System\hXqrUtH.exe
  2⤵
  PID:8788
- C:\Windows\System\qbgEBwA.exe
  C:\Windows\System\qbgEBwA.exe
  2⤵
  PID:8804
- C:\Windows\System\AVbAQPq.exe
  C:\Windows\System\AVbAQPq.exe
  2⤵
  PID:8820
- C:\Windows\System\bhtYsbr.exe
  C:\Windows\System\bhtYsbr.exe
  2⤵
  PID:8836
- C:\Windows\System\AeiPjXI.exe
  C:\Windows\System\AeiPjXI.exe
  2⤵
  PID:8852
- C:\Windows\System\nGPwJfK.exe
  C:\Windows\System\nGPwJfK.exe
  2⤵
  PID:8868
- C:\Windows\System\hoUszKF.exe
  C:\Windows\System\hoUszKF.exe
  2⤵
  PID:8884
- C:\Windows\System\BoqcduY.exe
  C:\Windows\System\BoqcduY.exe
  2⤵
  PID:8900
- C:\Windows\System\cqmTKiQ.exe
  C:\Windows\System\cqmTKiQ.exe
  2⤵
  PID:8916
- C:\Windows\System\qthAuSt.exe
  C:\Windows\System\qthAuSt.exe
  2⤵
  PID:8932
- C:\Windows\System\NIvErxF.exe
  C:\Windows\System\NIvErxF.exe
  2⤵
  PID:8948
- C:\Windows\System\ufFUFeS.exe
  C:\Windows\System\ufFUFeS.exe
  2⤵
  PID:8964
- C:\Windows\System\SBOLCGM.exe
  C:\Windows\System\SBOLCGM.exe
  2⤵
  PID:8980
- C:\Windows\System\EUFqbJt.exe
  C:\Windows\System\EUFqbJt.exe
  2⤵
  PID:8996
- C:\Windows\System\udEpvsj.exe
  C:\Windows\System\udEpvsj.exe
  2⤵
  PID:9012
- C:\Windows\System\RlJLAdd.exe
  C:\Windows\System\RlJLAdd.exe
  2⤵
  PID:9028
- C:\Windows\System\KmGTVyS.exe
  C:\Windows\System\KmGTVyS.exe
  2⤵
  PID:9044
- C:\Windows\System\oRpEFzt.exe
  C:\Windows\System\oRpEFzt.exe
  2⤵
  PID:9060
- C:\Windows\System\oUHRnkI.exe
  C:\Windows\System\oUHRnkI.exe
  2⤵
  PID:9076
- C:\Windows\System\LHqUmtt.exe
  C:\Windows\System\LHqUmtt.exe
  2⤵
  PID:9092
- C:\Windows\System\bEqqaNT.exe
  C:\Windows\System\bEqqaNT.exe
  2⤵
  PID:9108
- C:\Windows\System\sCBaEqq.exe
  C:\Windows\System\sCBaEqq.exe
  2⤵
  PID:9124
- C:\Windows\System\filEqkk.exe
  C:\Windows\System\filEqkk.exe
  2⤵
  PID:9140
- C:\Windows\System\XLPzFGB.exe
  C:\Windows\System\XLPzFGB.exe
  2⤵
  PID:9156
- C:\Windows\System\RblJWce.exe
  C:\Windows\System\RblJWce.exe
  2⤵
  PID:9172
- C:\Windows\System\jCEfddD.exe
  C:\Windows\System\jCEfddD.exe
  2⤵
  PID:9188
- C:\Windows\System\aKiyIbz.exe
  C:\Windows\System\aKiyIbz.exe
  2⤵
  PID:9204
- C:\Windows\System\LvvgtjT.exe
  C:\Windows\System\LvvgtjT.exe
  2⤵
  PID:7924
- C:\Windows\System\cuiYUvT.exe
  C:\Windows\System\cuiYUvT.exe
  2⤵
  PID:6700
- C:\Windows\System\XJTYEUo.exe
  C:\Windows\System\XJTYEUo.exe
  2⤵
  PID:7448
- C:\Windows\System\YwNevWS.exe
  C:\Windows\System\YwNevWS.exe
  2⤵
  PID:7240
- C:\Windows\System\rINUPjY.exe
  C:\Windows\System\rINUPjY.exe
  2⤵
  PID:7056
- C:\Windows\System\memspQL.exe
  C:\Windows\System\memspQL.exe
  2⤵
  PID:8212
- C:\Windows\System\kejFyFh.exe
  C:\Windows\System\kejFyFh.exe
  2⤵
  PID:8276
- C:\Windows\System\jCvLMQn.exe
  C:\Windows\System\jCvLMQn.exe
  2⤵
  PID:8292
- C:\Windows\System\XnbpUNM.exe
  C:\Windows\System\XnbpUNM.exe
  2⤵
  PID:8356
- C:\Windows\System\JKPKLdh.exe
  C:\Windows\System\JKPKLdh.exe
  2⤵
  PID:8388
- C:\Windows\System\iCJRwNr.exe
  C:\Windows\System\iCJRwNr.exe
  2⤵
  PID:8452
- C:\Windows\System\twraqnM.exe
  C:\Windows\System\twraqnM.exe
  2⤵
  PID:8408
- C:\Windows\System\QuUGXSm.exe
  C:\Windows\System\QuUGXSm.exe
  2⤵
  PID:8472
- C:\Windows\System\UlzLpCk.exe
  C:\Windows\System\UlzLpCk.exe
  2⤵
  PID:8488
- C:\Windows\System\dNYqsQi.exe
  C:\Windows\System\dNYqsQi.exe
  2⤵
  PID:8500
- C:\Windows\System\gszfdRg.exe
  C:\Windows\System\gszfdRg.exe
  2⤵
  PID:8524
- C:\Windows\System\sjZMRkx.exe
  C:\Windows\System\sjZMRkx.exe
  2⤵
  PID:8540
- C:\Windows\System\fpVRmLk.exe
  C:\Windows\System\fpVRmLk.exe
  2⤵
  PID:8604
- C:\Windows\System\veVbpqs.exe
  C:\Windows\System\veVbpqs.exe
  2⤵
  PID:8668
- C:\Windows\System\cJVuNsh.exe
  C:\Windows\System\cJVuNsh.exe
  2⤵
  PID:8560
- C:\Windows\System\NGFlgLS.exe
  C:\Windows\System\NGFlgLS.exe
  2⤵
  PID:8624
- C:\Windows\System\OuhVheQ.exe
  C:\Windows\System\OuhVheQ.exe
  2⤵
  PID:8700
- C:\Windows\System\nqaMkWx.exe
  C:\Windows\System\nqaMkWx.exe
  2⤵
  PID:8720
- C:\Windows\System\fNBWEpZ.exe
  C:\Windows\System\fNBWEpZ.exe
  2⤵
  PID:8768
- C:\Windows\System\ZgknoZE.exe
  C:\Windows\System\ZgknoZE.exe
  2⤵
  PID:8828
- C:\Windows\System\IiCEWrF.exe
  C:\Windows\System\IiCEWrF.exe
  2⤵
  PID:8816
- C:\Windows\System\azMRbDO.exe
  C:\Windows\System\azMRbDO.exe
  2⤵
  PID:8896
- C:\Windows\System\FxCCkkD.exe
  C:\Windows\System\FxCCkkD.exe
  2⤵
  PID:8848
- C:\Windows\System\EXXkCrf.exe
  C:\Windows\System\EXXkCrf.exe
  2⤵
  PID:8960
- C:\Windows\System\bsFjTSL.exe
  C:\Windows\System\bsFjTSL.exe
  2⤵
  PID:9024
- C:\Windows\System\epeCQJz.exe
  C:\Windows\System\epeCQJz.exe
  2⤵
  PID:9088
- C:\Windows\System\HWjNViF.exe
  C:\Windows\System\HWjNViF.exe
  2⤵
  PID:9152
- C:\Windows\System\kZYpRHh.exe
  C:\Windows\System\kZYpRHh.exe
  2⤵
  PID:8196
- C:\Windows\System\JntwZrG.exe
  C:\Windows\System\JntwZrG.exe
  2⤵
  PID:7576
- C:\Windows\System\GelCery.exe
  C:\Windows\System\GelCery.exe
  2⤵
  PID:8328
- C:\Windows\System\upZaEnR.exe
  C:\Windows\System\upZaEnR.exe
  2⤵
  PID:8420
- C:\Windows\System\slDTMhZ.exe
  C:\Windows\System\slDTMhZ.exe
  2⤵
  PID:8944
- C:\Windows\System\LPhGLXH.exe
  C:\Windows\System\LPhGLXH.exe
  2⤵
  PID:8972
- C:\Windows\System\zuymEtG.exe
  C:\Windows\System\zuymEtG.exe
  2⤵
  PID:9004
- C:\Windows\System\TDwsClx.exe
  C:\Windows\System\TDwsClx.exe
  2⤵
  PID:9040
- C:\Windows\System\VmrNrrQ.exe
  C:\Windows\System\VmrNrrQ.exe
  2⤵
  PID:8480
- C:\Windows\System\tsRCnHk.exe
  C:\Windows\System\tsRCnHk.exe
  2⤵
  PID:9164
- C:\Windows\System\jgIwrez.exe
  C:\Windows\System\jgIwrez.exe
  2⤵
  PID:8228
- C:\Windows\System\zTZisOF.exe
  C:\Windows\System\zTZisOF.exe
  2⤵
  PID:8296
- C:\Windows\System\lwwNYTC.exe
  C:\Windows\System\lwwNYTC.exe
  2⤵
  PID:8484
- C:\Windows\System\rsVeaqm.exe
  C:\Windows\System\rsVeaqm.exe
  2⤵
  PID:8528
- C:\Windows\System\CgURdPZ.exe
  C:\Windows\System\CgURdPZ.exe
  2⤵
  PID:8572
- C:\Windows\System\hideKYS.exe
  C:\Windows\System\hideKYS.exe
  2⤵
  PID:8736
- C:\Windows\System\zfOOnxI.exe
  C:\Windows\System\zfOOnxI.exe
  2⤵
  PID:8892
- C:\Windows\System\UdrfLTp.exe
  C:\Windows\System\UdrfLTp.exe
  2⤵
  PID:8652
- C:\Windows\System\GiYMfcC.exe
  C:\Windows\System\GiYMfcC.exe
  2⤵
  PID:9084
- C:\Windows\System\GItxjfq.exe
  C:\Windows\System\GItxjfq.exe
  2⤵
  PID:8164
- C:\Windows\System\DaXQavl.exe
  C:\Windows\System\DaXQavl.exe
  2⤵
  PID:8496
- C:\Windows\System\LymGbvo.exe
  C:\Windows\System\LymGbvo.exe
  2⤵
  PID:9200
- C:\Windows\System\qytenqc.exe
  C:\Windows\System\qytenqc.exe
  2⤵
  PID:8620
- C:\Windows\System\uXxwoel.exe
  C:\Windows\System\uXxwoel.exe
  2⤵
  PID:8656
- C:\Windows\System\jcpfvLk.exe
  C:\Windows\System\jcpfvLk.exe
  2⤵
  PID:8556
- C:\Windows\System\MfZFDEo.exe
  C:\Windows\System\MfZFDEo.exe
  2⤵
  PID:8764
- C:\Windows\System\rCeeGqi.exe
  C:\Windows\System\rCeeGqi.exe
  2⤵
  PID:8200
- C:\Windows\System\IZoIHrc.exe
  C:\Windows\System\IZoIHrc.exe
  2⤵
  PID:8344
- C:\Windows\System\tVLgYUJ.exe
  C:\Windows\System\tVLgYUJ.exe
  2⤵
  PID:8732
- C:\Windows\System\yNNGsaF.exe
  C:\Windows\System\yNNGsaF.exe
  2⤵
  PID:9148
- C:\Windows\System\pEsODcK.exe
  C:\Windows\System\pEsODcK.exe
  2⤵
  PID:9228
- C:\Windows\System\ZWbBnus.exe
  C:\Windows\System\ZWbBnus.exe
  2⤵
  PID:9244
- C:\Windows\System\IGseYbG.exe
  C:\Windows\System\IGseYbG.exe
  2⤵
  PID:9260
- C:\Windows\System\paLSKKc.exe
  C:\Windows\System\paLSKKc.exe
  2⤵
  PID:9276
- C:\Windows\System\myHnBwZ.exe
  C:\Windows\System\myHnBwZ.exe
  2⤵
  PID:9292
- C:\Windows\System\iIKeIpG.exe
  C:\Windows\System\iIKeIpG.exe
  2⤵
  PID:9308
- C:\Windows\System\uOYtydB.exe
  C:\Windows\System\uOYtydB.exe
  2⤵
  PID:9324
- C:\Windows\System\kxeoIqu.exe
  C:\Windows\System\kxeoIqu.exe
  2⤵
  PID:9340
- C:\Windows\System\iDSncSn.exe
  C:\Windows\System\iDSncSn.exe
  2⤵
  PID:9356
- C:\Windows\System\RTWfyfg.exe
  C:\Windows\System\RTWfyfg.exe
  2⤵
  PID:9372
- C:\Windows\System\iyZEAwy.exe
  C:\Windows\System\iyZEAwy.exe
  2⤵
  PID:9388
- C:\Windows\System\CxkCQlg.exe
  C:\Windows\System\CxkCQlg.exe
  2⤵
  PID:9404
- C:\Windows\System\uWKrUPM.exe
  C:\Windows\System\uWKrUPM.exe
  2⤵
  PID:9420
- C:\Windows\System\ANoPeHJ.exe
  C:\Windows\System\ANoPeHJ.exe
  2⤵
  PID:9436
- C:\Windows\System\yZPulXJ.exe
  C:\Windows\System\yZPulXJ.exe
  2⤵
  PID:9452
- C:\Windows\System\ItVMWBe.exe
  C:\Windows\System\ItVMWBe.exe
  2⤵
  PID:9468
- C:\Windows\System\ckxoUiN.exe
  C:\Windows\System\ckxoUiN.exe
  2⤵
  PID:9484
- C:\Windows\System\ZZEcSeq.exe
  C:\Windows\System\ZZEcSeq.exe
  2⤵
  PID:9500
- C:\Windows\System\ErTJjHh.exe
  C:\Windows\System\ErTJjHh.exe
  2⤵
  PID:9516
- C:\Windows\System\ZbGICua.exe
  C:\Windows\System\ZbGICua.exe
  2⤵
  PID:9532
- C:\Windows\System\MMWdOCr.exe
  C:\Windows\System\MMWdOCr.exe
  2⤵
  PID:9548
- C:\Windows\System\gUdTaVL.exe
  C:\Windows\System\gUdTaVL.exe
  2⤵
  PID:9564
- C:\Windows\System\bgeELbW.exe
  C:\Windows\System\bgeELbW.exe
  2⤵
  PID:9580
- C:\Windows\System\SSvMHDF.exe
  C:\Windows\System\SSvMHDF.exe
  2⤵
  PID:9596
- C:\Windows\System\UBuKhAZ.exe
  C:\Windows\System\UBuKhAZ.exe
  2⤵
  PID:9612
- C:\Windows\System\MuJxgLw.exe
  C:\Windows\System\MuJxgLw.exe
  2⤵
  PID:9628
- C:\Windows\System\JXaQTHj.exe
  C:\Windows\System\JXaQTHj.exe
  2⤵
  PID:9644
- C:\Windows\System\VaLEBMC.exe
  C:\Windows\System\VaLEBMC.exe
  2⤵
  PID:9716
- C:\Windows\System\yUTkGpC.exe
  C:\Windows\System\yUTkGpC.exe
  2⤵
  PID:9776
- C:\Windows\System\kHKpYjB.exe
  C:\Windows\System\kHKpYjB.exe
  2⤵
  PID:9796
- C:\Windows\System\cQbUfZs.exe
  C:\Windows\System\cQbUfZs.exe
  2⤵
  PID:9812
- C:\Windows\System\dkIPirD.exe
  C:\Windows\System\dkIPirD.exe
  2⤵
  PID:9828
- C:\Windows\System\EPFevBF.exe
  C:\Windows\System\EPFevBF.exe
  2⤵
  PID:9844
- C:\Windows\System\AgiNpDy.exe
  C:\Windows\System\AgiNpDy.exe
  2⤵
  PID:9860
- C:\Windows\System\coiokDm.exe
  C:\Windows\System\coiokDm.exe
  2⤵
  PID:9876
- C:\Windows\System\MqmaSSM.exe
  C:\Windows\System\MqmaSSM.exe
  2⤵
  PID:9892
- C:\Windows\System\nvxpHwm.exe
  C:\Windows\System\nvxpHwm.exe
  2⤵
  PID:9908
- C:\Windows\System\PBoTXwI.exe
  C:\Windows\System\PBoTXwI.exe
  2⤵
  PID:9924
- C:\Windows\System\UoktMUB.exe
  C:\Windows\System\UoktMUB.exe
  2⤵
  PID:9940
- C:\Windows\System\AVOieqH.exe
  C:\Windows\System\AVOieqH.exe
  2⤵
  PID:9956
- C:\Windows\System\rOlfteu.exe
  C:\Windows\System\rOlfteu.exe
  2⤵
  PID:9972
- C:\Windows\System\gLgwroA.exe
  C:\Windows\System\gLgwroA.exe
  2⤵
  PID:9988
- C:\Windows\System\BrFuRIG.exe
  C:\Windows\System\BrFuRIG.exe
  2⤵
  PID:10008
- C:\Windows\System\hAIvcZz.exe
  C:\Windows\System\hAIvcZz.exe
  2⤵
  PID:10024
- C:\Windows\System\UYAdEKM.exe
  C:\Windows\System\UYAdEKM.exe
  2⤵
  PID:10040
- C:\Windows\System\cHWJvKk.exe
  C:\Windows\System\cHWJvKk.exe
  2⤵
  PID:10056
- C:\Windows\System\ZFvgVcu.exe
  C:\Windows\System\ZFvgVcu.exe
  2⤵
  PID:10072
- C:\Windows\System\wSadZjB.exe
  C:\Windows\System\wSadZjB.exe
  2⤵
  PID:10088
- C:\Windows\System\UHHspPI.exe
  C:\Windows\System\UHHspPI.exe
  2⤵
  PID:10104
- C:\Windows\System\fwdMZgs.exe
  C:\Windows\System\fwdMZgs.exe
  2⤵
  PID:10120
- C:\Windows\System\WzdXRRT.exe
  C:\Windows\System\WzdXRRT.exe
  2⤵
  PID:10136
- C:\Windows\System\UXRJqSQ.exe
  C:\Windows\System\UXRJqSQ.exe
  2⤵
  PID:10152
- C:\Windows\System\xDaWcoI.exe
  C:\Windows\System\xDaWcoI.exe
  2⤵
  PID:10168
- C:\Windows\System\mAXcpiY.exe
  C:\Windows\System\mAXcpiY.exe
  2⤵
  PID:10184
- C:\Windows\System\FduUWUo.exe
  C:\Windows\System\FduUWUo.exe
  2⤵
  PID:10200
- C:\Windows\System\WedwdGD.exe
  C:\Windows\System\WedwdGD.exe
  2⤵
  PID:10216
- C:\Windows\System\kkRjOwJ.exe
  C:\Windows\System\kkRjOwJ.exe
  2⤵
  PID:10232
- C:\Windows\System\NMLHEBi.exe
  C:\Windows\System\NMLHEBi.exe
  2⤵
  PID:9220
- C:\Windows\System\UczjvPf.exe
  C:\Windows\System\UczjvPf.exe
  2⤵
  PID:9284
- C:\Windows\System\hsVNfKj.exe
  C:\Windows\System\hsVNfKj.exe
  2⤵
  PID:9348
- C:\Windows\System\wIgSLmu.exe
  C:\Windows\System\wIgSLmu.exe
  2⤵
  PID:9412
- C:\Windows\System\NulKCGK.exe
  C:\Windows\System\NulKCGK.exe
  2⤵
  PID:8844
- C:\Windows\System\fUTEvGL.exe
  C:\Windows\System\fUTEvGL.exe
  2⤵
  PID:8860
- C:\Windows\System\kGHwdht.exe
  C:\Windows\System\kGHwdht.exe
  2⤵
  PID:8992
- C:\Windows\System\LnFvLdv.exe
  C:\Windows\System\LnFvLdv.exe
  2⤵
  PID:9476
- C:\Windows\System\rVGHVKd.exe
  C:\Windows\System\rVGHVKd.exe
  2⤵
  PID:9300
- C:\Windows\System\IMnpjot.exe
  C:\Windows\System\IMnpjot.exe
  2⤵
  PID:9332
- C:\Windows\System\WInvRMf.exe
  C:\Windows\System\WInvRMf.exe
  2⤵
  PID:9544
- C:\Windows\System\GbweCWj.exe
  C:\Windows\System\GbweCWj.exe
  2⤵
  PID:9608
- C:\Windows\System\KZYYTAc.exe
  C:\Windows\System\KZYYTAc.exe
  2⤵
  PID:9636
- C:\Windows\System\VyfIruY.exe
  C:\Windows\System\VyfIruY.exe
  2⤵
  PID:8308
- C:\Windows\System\fHtjbiA.exe
  C:\Windows\System\fHtjbiA.exe
  2⤵
  PID:8468
- C:\Windows\System\UKRCISB.exe
  C:\Windows\System\UKRCISB.exe
  2⤵
  PID:8912
- C:\Windows\System\hbLHLLy.exe
  C:\Windows\System\hbLHLLy.exe
  2⤵
  PID:8748
- C:\Windows\System\bwaHtAx.exe
  C:\Windows\System\bwaHtAx.exe
  2⤵
  PID:9368
- C:\Windows\System\mpBJHxH.exe
  C:\Windows\System\mpBJHxH.exe
  2⤵
  PID:9492
- C:\Windows\System\MkxJHqa.exe
  C:\Windows\System\MkxJHqa.exe
  2⤵
  PID:9528
- C:\Windows\System\nkyNMKy.exe
  C:\Windows\System\nkyNMKy.exe
  2⤵
  PID:9724
- C:\Windows\System\PpeYxTj.exe
  C:\Windows\System\PpeYxTj.exe
  2⤵
  PID:9740
- C:\Windows\System\OEKRQwW.exe
  C:\Windows\System\OEKRQwW.exe
  2⤵
  PID:9752
- C:\Windows\System\rNmdFIP.exe
  C:\Windows\System\rNmdFIP.exe
  2⤵
  PID:9768
- C:\Windows\System\IYYoPlx.exe
  C:\Windows\System\IYYoPlx.exe
  2⤵
  PID:9676
- C:\Windows\System\yKQThIv.exe
  C:\Windows\System\yKQThIv.exe
  2⤵
  PID:9692
- C:\Windows\System\MDsKzBv.exe
  C:\Windows\System\MDsKzBv.exe
  2⤵
  PID:9656
- C:\Windows\System\itpUxOH.exe
  C:\Windows\System\itpUxOH.exe
  2⤵
  PID:9712
- C:\Windows\System\vxcHwFc.exe
  C:\Windows\System\vxcHwFc.exe
  2⤵
  PID:9840
- C:\Windows\System\BbTQPev.exe
  C:\Windows\System\BbTQPev.exe
  2⤵
  PID:9852
- C:\Windows\System\ElTDtOy.exe
  C:\Windows\System\ElTDtOy.exe
  2⤵
  PID:9872
- C:\Windows\System\kqGSDZM.exe
  C:\Windows\System\kqGSDZM.exe
  2⤵
  PID:9932
- C:\Windows\System\SrokIOE.exe
  C:\Windows\System\SrokIOE.exe
  2⤵
  PID:9948
- C:\Windows\System\EhzGNlv.exe
  C:\Windows\System\EhzGNlv.exe
  2⤵
  PID:9952

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BKOAXve.exe

Filesize
1.4MB

MD5
de9a94ede3328d6c5e89a11a0ad416eb

SHA1
9a93ff8ff2d2dad0fcba115589bf5ef2341243a4

SHA256
3d7d8827a719f80a65cde46a196d1b6771e451bb8602f798f695359644449086

SHA512
a12eeb543d1f953a80fe724561ce77273f8b33a3f31e7af60c0d22b79fde8bf9d58c8dd00af12035cb00b9ed0376486433620f89c667bfd5f930d20a9a971ee3

Download Submit
C:\Windows\system\DsYSWCr.exe

Filesize
1.4MB

MD5
cd9bb8ab5261c7c9a893a11134891486

SHA1
94b27c22e84579c75b0704b413016ef5e2a1d2a2

SHA256
9e81f397070c6ca940f2a9605634d8b850796834619930346989f48b06e0a600

SHA512
1d883bcde571b75c20691af9e926772443f943aa86455a1b5bd8e928cd2a964f73e02cf66b6c59c6b5d618e658fdbc39116d33baf79c1937998408f36d19ab25

Download Submit
C:\Windows\system\DyxWYdG.exe

Filesize
1.4MB

MD5
ac9d657ccf638f43c12650d41fcd6327

SHA1
2923c386dc2ceca66c765af236914031fee7284e

SHA256
e36546fc877ebef198bc73a8309d22fc014c56ef6f65686d96e8be7f803b5bc4

SHA512
69ecddd0b3eec596705ca8aed85576b6dc6dd5fb3f6267b97d0909ec9646a2307de81ecbc885495c631153d1677db8f507b90abb08a0cdc903174d21e2a7124d

Download Submit
C:\Windows\system\JLgYnqs.exe

Filesize
1.4MB

MD5
c03dc04b7d63802c450865303352b2d0

SHA1
aae38a83938cb4107d42465cd3fabc95a617b710

SHA256
ae20d3c507947bb9006cf5ead544199fdfc48a36e28a44c07ca0bcc141467a46

SHA512
fe6fee181d2cb7100de5365659347d996ee3076756ef7af57049df0f521decbe94802ccc86cbaeba27b2c3b0ff5fd1067662f39a2708dd95ec9bbb6dd0c99ccc

Download Submit
C:\Windows\system\JVikOyl.exe

Filesize
1.4MB

MD5
3a5cab04cbac48a927708e107138e064

SHA1
1b1e6262658f0e2af175f9b6d26896340a2a476b

SHA256
d46d9f878ca6259ab959252a93a01e346750a48db9d0fc1808c09b01376ee086

SHA512
55c7e71ad5f35ee7dd102ffa4c52c0ca21a1e605ac5273b14c70dacb507996504ec22cb0d6fe52da0bfe4baa951ef5b2832b179ba3e116278846cf6841246c17

Download Submit
C:\Windows\system\KWhCQoR.exe

Filesize
1.4MB

MD5
8281b329f13846c4383cf7ff46b8b884

SHA1
988d2dab0e896bed436b753f7edffd775f3cd15a

SHA256
402f9426f38f0b511686077fdeb298b723ec687d1916f70230624b9d5613b424

SHA512
46b7f7ee30094d3d64b25edc9cfaaae07e96ebfc3b0216dd679355fc030f71bfca8b11fe3d436dcc6cadef7e8016d2eb1b1a2b1a15b153a6b255944e05d7ec87

Download Submit
C:\Windows\system\KsLgVjs.exe

Filesize
1.4MB

MD5
e2040bf4cd6546fe1e68dc198a0bf38f

SHA1
9242b41629e9aa30aa84483dc2317e8db438008c

SHA256
4fffeb9b3dd677fcfd631e786e6544840e8992849b1a75fef731f5885be973db

SHA512
f446a0c7e13cef76a8ac0858ad016034c92d4ac67903fae89813393f71ce7ee39c5740debe0f1e3aea36b7326735a45ff0382690aebae446402405d2b0802444

Download Submit
C:\Windows\system\LTIyoKD.exe

Filesize
1.4MB

MD5
a4ccdd689fbff61ebd043689fd82261d

SHA1
e1da1f51ea6bcaf6225c55e7d3b05da58c0e659e

SHA256
759a4c72ca19c9ae8cd217d2cfa27987164513fe93ea225428d3bd941e7e778a

SHA512
9e26cac397aa7522f92cc523cf8d73e3df94b38dd173264d7c63d92eba5fbd801fdb8b0890e7d719d4a6734796b213db5ee3c75e7b81b88427cd0ee324dd748e

Download Submit
C:\Windows\system\NsweobU.exe

Filesize
1.4MB

MD5
c16541673fbb1b15f8e742e673deb6a7

SHA1
6204e687ef0d2616ca742cbb78eac1fc31d1e5b0

SHA256
6f55cc925658dabe97bd183888ef20cf9ae2de2c938f4686356a0034f955192e

SHA512
942a28ef426c9872717af1d1e2c3a059c736b1da12980353c3d91426bcbecf07dd7a98a08140bc063e7796609373d5c02fcedcd5e982a056f75e1b91ef20c55f

Download Submit
C:\Windows\system\OxuBEPs.exe

Filesize
1.4MB

MD5
bdb47720fc2ab5513738b127e301407e

SHA1
149d72b36445602491921aefc981311ee8b6ddd4

SHA256
c5aa2de35b206c2d151def8de0b82de24bdee41f3bc3abc6514883b04c87f5c0

SHA512
60ad99dd2ed2577f85b3571a60d06e7af2dfe1a001ce0871db7276db18e3d936c621ca4ac5f705fa379959dcfc5989aa28e101419fa0e310e758613585e7bdd2

Download Submit
C:\Windows\system\QMFLqRb.exe

Filesize
1.4MB

MD5
84df36fd11eee7b0af22826454aee370

SHA1
060540fe2799e488e286fc53322d9355da4456ee

SHA256
a24acd23ffea649e18bb62a60dececb5df19b1172ee0c593fb9dec658e6244a0

SHA512
84344ce8ade199f65c87410a4b63f8b9c0b233585b2db905888cb196b0d02fd0b01f67fb1bbc72724bee7152aebd16f4b520439d4a3e491972f4ded94b269eb8

Download Submit
C:\Windows\system\QiKmnWI.exe

Filesize
1.4MB

MD5
8b54a29b6715dbccb19bbd0b1fe621f0

SHA1
49077314d1abdccc28cc99c025f421cc45479069

SHA256
2e0f13ca1ec71748b87e5abf756c1c3e7fa4aa89a88c41e6c46ae37008314df0

SHA512
e30d22a598e1946a8eacf723245f140866e500e9b54e6b7d97aef113cba2e36ced8e60f283a8f87c5d2edc56c2a741b35f3f10cf8e5c3e59ddda0a5ab1e5ebef

Download Submit
C:\Windows\system\SkNFEyu.exe

Filesize
1.4MB

MD5
dd5edec8e60a8e5717ace425ccb4c62c

SHA1
88855162ce1be44fccb581e10cfde6dfd0eb4ba5

SHA256
8f02bacb1b830e668c22f1c7fa53689cdeb7c1929849db3efa32514476b9fff6

SHA512
1bd1d9b87a79a31db2f95bd1cb8f99c9fafff9e96d535450a018a999bc8ab2599d77af82ca41a926096a2801ace9f29e8eb4585f122d39b490b7133ade70e870

Download Submit
C:\Windows\system\TUmSMXU.exe

Filesize
1.4MB

MD5
ef2d22039291c48350077b53085525eb

SHA1
07b0e7486e2a6bf4e82a4ed3735cdb9e9ae7e7eb

SHA256
5c6cfc86fa7759f4520ffa41b4e78670f437bbd5daed4a9941fca3e729b28cf7

SHA512
04c7c2646eb75c9fe1033e146ee99be2b9f3f93885de4342ab1d1ca7d2d44d04ccb20ca0a1b055e073f21c4442b1f23420eb63d2611480649f7f023c74435c6b

Download Submit
C:\Windows\system\VKDbzmQ.exe

Filesize
1.4MB

MD5
2b1cd0cb0d007e2d373c5ca4e1970b53

SHA1
3d5e5f91e8a2d2b59ce7bbd1b86de6bc9b676b55

SHA256
e37e1c2e060cd3765997dd2f56019ac68f468a55ed5d8395847c3b32f3851d9d

SHA512
5ce211f6a8a9294f806b697ae0ecea96607d43d2b2bcccaf165aab267cda85e2bbde59c2b9db195123ecff50acdee14cf5dfc50e5de40931d0ba2f6f29976689

Download Submit
C:\Windows\system\ZdAXUeT.exe

Filesize
1.4MB

MD5
8aa2d133709ede86e9bdd7ee75f2213d

SHA1
af38f48b73f933d1ec86d9393d5934a80f2d300a

SHA256
ffb2270f72aae432a199bbd0bc0a4fb4f745dc0c967e7eaacad61e511820bb79

SHA512
aa2b81eadf6ee169fd4c986e36ca7d11a6b7198cc7333c3c4ce701354b00248a72b2b5047cfa797c958df081e95163252ce821d8f464a7a33e9c000df7db2e1f

Download Submit
C:\Windows\system\atATMBM.exe

Filesize
1.4MB

MD5
078662e8289b6769631997d1a589865f

SHA1
f846f497d0f4480143b2bec5e5112bb3cb6672bf

SHA256
8f590c325a27b79a26ac5a247ee94059737d3ee13809ab4ca3b41f3158c40926

SHA512
bddb4f36ca038c838ab7adf4f8a1130c1ee956939cdfd71112852bdec81d988659601e6f9caa253cdbbb1cd5d0c41c7c944524cef1d935dce7dd26707c732640

Download Submit
C:\Windows\system\djGhBaE.exe

Filesize
1.4MB

MD5
f3c686557116c91a331548f0004f21e4

SHA1
76c30a9a8c284c4fa2ae6121c433298dbbaef77d

SHA256
8ef1d137b0e9d155a3377c51d11109c50a19aa3c876548bad417556ad9620bfb

SHA512
e1506209b2d0bb0591e3c2de6c1710ddbf06a07cd5f01c29cb9c049a5ffce47c09326d178d16149158a6a5582c1400d5722c6a41f98bbc859c444d536588d311

Download Submit
C:\Windows\system\eCxluzn.exe

Filesize
1.4MB

MD5
dfa3b25464be37d3220704056162b186

SHA1
2959312b0ed1f17f5a11507b787b04095b9b0525

SHA256
eca3f74e5611b16848a76963a29331decb32dc4a9cb2ce3f6b479fcbce81bf6d

SHA512
d463a344de4012ac1ead683d783742473563088541aa9deddedaa9f6efe387b7b2e5c5683e47bd7243cc521ef6430a9e36d5df09b407131ee407b52230820558

Download Submit
C:\Windows\system\elmVcns.exe

Filesize
1.4MB

MD5
18254d9ccc7445643c28dcb2cf978840

SHA1
315f42dcfdffe6046a2a72cfd1d72f019c37f171

SHA256
b3e51eef47e8c9bb9f04f50530b272cf038d87c6f21aab8654e04fccc2a94d75

SHA512
e45238eb0bc38f58f88c3495e24c9e9486000c18afaa5f32f14847d930fa0c2ad61bcc8614987f6ec7bb49bacca378eaada9fd0ee90e86192749f9f90a181952

Download Submit
C:\Windows\system\gNRhVET.exe

Filesize
1.4MB

MD5
7e194330bc55aa8f925c3f4fb76aec2a

SHA1
2e2bcff262258ff5f292342f29cd0aa5ec41295b

SHA256
b303d9b67587f929d3fc1cce541d60a954d3d5d0d6481a9484d74ab430aa2f39

SHA512
09fbb69d9afc08c8758538a809d50f910ed8126f71b8c600a37368f57d7cad379c8f391407c677e39e0f5cbd3f27776ca2bb585fe20d5a24fb5112d16f87b4bb

Download Submit
C:\Windows\system\gszAiRc.exe

Filesize
1.4MB

MD5
e111abd582c25d47e722f85f390a73a1

SHA1
fccdde64d70cd18e14d27d48a3d0ea9d9693e1ee

SHA256
d6988742d585bf9e946d832b446d5ea6e93d75cbda9f8a2f68e63bf0e28d2eff

SHA512
e265f1fb1752bc0169f811188cff42cf9df5b4039ffc7b3aa9a8d8c0a68281070c3267e6370cc7d48c0028be59ddaf624598f186ed055dd89c3b2bea1c79d0e2

Download Submit
C:\Windows\system\lhYMmMQ.exe

Filesize
1.4MB

MD5
22a104f09a8d3866a16a8d1559ceb9b4

SHA1
0a92fb87f0d4ac075673558f248d2ca901bb1a80

SHA256
7e43a8a85d297ff3ba0d1b363a52feaf15b1a03a215565b2f5416770a457cc38

SHA512
6b9901b512a101d6595af35212655802ff4dab49194621f06cee25a380e0ed6747a794a48747e3d46982fb61bb13769bf2b2ad4d8bf9ea6848bded1734eb3c44

Download Submit
C:\Windows\system\mlaYiUw.exe

Filesize
1.4MB

MD5
bce22270a95f1cebc4b9b13a6af6bf93

SHA1
466779f2a21a69100da1e2af77674ada7611cbe4

SHA256
3b9881ffd6b926a36452afc9db2f94eec27434753723f9050cbd92d4d26a3535

SHA512
3fc259bb4dcef91eb623d5a51aa21fb56b15c4910815646aecf41705c9838d25f6eb5cfb081dbe58fc8f033498136449d79a6e1e7e3a1318ba6e2cfbaaf48d60

Download Submit
C:\Windows\system\nRttekr.exe

Filesize
1.4MB

MD5
50000d090e374adbd9f51e4c64a119cc

SHA1
5d9b03091a3ca9318217fffa4aa21eaf332919b5

SHA256
e6b039f5b88544c4c86db5e217fdb19e4562ddbb40484782397fb6c1f5351d07

SHA512
1d14b7eb36e7f97f3e8d4edd5e9534558aca829b19c52dd31a21e82b2768810de91f0f1b99e950aa0a1553599761c10f8d3479f4722dbcaea92077922ad2f95d

Download Submit
C:\Windows\system\oTKNvgf.exe

Filesize
1.4MB

MD5
5a877ba02a62d5ec0dd9299ab1e36fb5

SHA1
8c0aa2eaa78f17e387a50e5ab6292ff3c86b53ad

SHA256
85d9bf68e48419af9140c0efe8f6df9e9d88a5fb28ecc19834e146cabd0c03d7

SHA512
3be3b0ef42ae6a9167a6ccc5b2d44ef8f5902494e441f7ac003b1225d3d18c65ad007ebfb4abd9c98871517bd461011f53e01570a57631edd6f0eb9fc2dcdcfe

Download Submit
C:\Windows\system\pjugdrY.exe

Filesize
1.4MB

MD5
03ae5696d8be9a4ef1ad4b4a74b4634f

SHA1
d22fe0d51312ed1cb03e8ea85bc22dfe007c5718

SHA256
cc98ed4966e2dcb9dd4402186810f1d0d20886c794324338024441903d0d55c6

SHA512
521b2c3ed28c21382dd9a7bc5d8e8e9c090380a3055da3d9b209a2da2a440b668de01d06d3ffd8dd4f19648ae3452700a573f84dcd560f87c411148b05c89bc9

Download Submit
C:\Windows\system\sdXZAoW.exe

Filesize
1.4MB

MD5
9814013dbcdb0f544a3990cfc90c4f52

SHA1
b3b5767c5ecb0542f585e0bc84898e6201c3ecc5

SHA256
35aceaa4c30b75244f1f59354991ab4c5ce86988085cf1796702c8eef4df384f

SHA512
624fb5c0c595a9846fff4300e5ff2c4b3a78e22edc9cb5ab7d44cbb954223ca3e1d45327287ded7bf6b31094271987ac30e9fcdc75cf4449e0a8ec0cefb3ac28

Download Submit
C:\Windows\system\uHrHkHt.exe

Filesize
1.4MB

MD5
5fb8cf376fa4c96aac00b32e48be6f3b

SHA1
0a40a6489045e00e260e4f8ec8217cfc3d2bd6a2

SHA256
f1a6fb4f5e7e86a94e7cdfec7d2c1e7c515e2a8b95098d1dc99688f3303d021a

SHA512
77cbebeac59b7de304eae10d9263db1d74e6de964579f06c74aeffbeeaa1f88b8935d3e077439cbea509e23a937f302e5eb67bdf14fd769e9e035998913b1780

Download Submit
C:\Windows\system\voQWLhy.exe

Filesize
1.4MB

MD5
e46664018fa30d2f4fd918356801d02a

SHA1
c132eb32caadf375ad09c9c5b82daf21494f3489

SHA256
2e9b58a612aa9b7d004ceeb104d9b1db17e627d82eb5939eda7479571e12c30c

SHA512
e1103ba238f3352ec39362d2085938cabae7e9d59c042bc2ce2068232812e657dc6ad3830dcb6ca25b24b12b5e8321a3cd76f778435d8426d9d3fbf8941eb900

Download Submit
C:\Windows\system\wkfcQQv.exe

Filesize
1.4MB

MD5
871a408b0059632af6f09e44a5a269ac

SHA1
d7b87198c19ed8d020e932756f04d11e4ce82df7

SHA256
a4bd14810175d072c389d65c8447e82c747af9699779967cba43ae172a7d52b8

SHA512
5770875067094702b5ae4d9fb8e0169b27693a48ad2aabb2948d7508126401804827799d325b58f5972c670b45d5d5963f08e84936879236b03f51669deb67b7

Download Submit
\Windows\system\QeOmQEw.exe

Filesize
1.4MB

MD5
f747e4a338ec829aa0b78cee9b258ffa

SHA1
bac987fa35b31a6c58c3b44b134215d223c2e846

SHA256
1cdf30a105d951a226042f2a430d9ec2d290392a992cced57c97d0b6123f354b

SHA512
b666bb9f94ffd49bd8d8ce4160e13d4cb29539a80221ae6af9afe0858631bf3e049449a736874b803a81a3a33cf13801c2715c398dce0dec1b9bc76989815b90

Download Submit
memory/1872-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download