xmrig | cb15d9729a85c6ca37ed209531e1076178f2460956b25113b607c6842883237b

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 20:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
Size

1.8MB
MD5

3101ccac09c7c8d15f8be90efee43660
SHA1

4a7579260a7ebe507a73d94204b1182d4bf6b27a
SHA256

cb15d9729a85c6ca37ed209531e1076178f2460956b25113b607c6842883237b
SHA512

847f97eb688569cc054abfec4fbc3c881faf5772e7536eb600ec5aee89f922764dc8b3f87f3c2da338e098b6a35d1ebeeb76356b03f1c2c258792a9fec35d656
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0tL:GemTLkNdfE0pZaY

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c0000000136fc-2.dat	xmrig
behavioral1/files/0x000f00000001418d-11.dat	xmrig
behavioral1/files/0x00080000000141b5-17.dat	xmrig
behavioral1/files/0x0033000000013f21-10.dat	xmrig
behavioral1/files/0x000700000001430e-34.dat	xmrig
behavioral1/files/0x0006000000014e5a-48.dat	xmrig
behavioral1/files/0x000900000001444f-43.dat	xmrig
behavioral1/files/0x0006000000015023-54.dat	xmrig
behavioral1/files/0x0006000000015136-57.dat	xmrig
behavioral1/files/0x00060000000155e3-69.dat	xmrig
behavioral1/files/0x0006000000015b77-81.dat	xmrig
behavioral1/files/0x0006000000015bb9-85.dat	xmrig
behavioral1/files/0x0006000000015c6d-93.dat	xmrig
behavioral1/files/0x0006000000015c9c-105.dat	xmrig
behavioral1/files/0x0006000000015cad-113.dat	xmrig
behavioral1/files/0x0006000000015cf7-159.dat	xmrig
behavioral1/files/0x0006000000015cec-154.dat	xmrig
behavioral1/files/0x0006000000015cec-152.dat	xmrig
behavioral1/files/0x0006000000015cdb-149.dat	xmrig
behavioral1/files/0x0006000000015cc1-139.dat	xmrig
behavioral1/files/0x0006000000015cca-144.dat	xmrig
behavioral1/files/0x0006000000015cb9-134.dat	xmrig
behavioral1/files/0x0006000000015ca5-109.dat	xmrig
behavioral1/files/0x0006000000015c86-101.dat	xmrig
behavioral1/files/0x0006000000015c86-99.dat	xmrig
behavioral1/files/0x0006000000015c7c-97.dat	xmrig
behavioral1/files/0x0006000000015c51-87.dat	xmrig
behavioral1/files/0x0006000000015b13-77.dat	xmrig
behavioral1/files/0x0006000000015642-73.dat	xmrig
behavioral1/files/0x00060000000153cf-66.dat	xmrig
behavioral1/files/0x0006000000015362-61.dat	xmrig
behavioral1/files/0x0007000000014319-39.dat	xmrig
behavioral1/files/0x0007000000014284-28.dat	xmrig
behavioral1/files/0x0007000000014216-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1212	uJcqucg.exe
2576	YFZLKqu.exe
2584	bIhAPEp.exe
2620	nGsDyLX.exe
2712	yzdlLOW.exe
2644	fysyyCu.exe
2756	PCMjSga.exe
2172	kXRzVcc.exe
2316	chwBANL.exe
2716	BHXQAyU.exe
2536	jbyblrj.exe
2496	kmeBaDg.exe
2556	aPawaeN.exe
3020	nLjUeKU.exe
2112	bsrGUmy.exe
1808	DylRBYZ.exe
2800	pISlnIp.exe
2828	MHILRUD.exe
2888	UwFBcKH.exe
2860	CuhWqUF.exe
816	NuEFDuO.exe
2368	guqAlMK.exe
1792	oDhUjiw.exe
356	ZKlkImB.exe
632	jkGEHof.exe
864	jzKMIiK.exe
2084	SUHnVHS.exe
1968	uKiZcGb.exe
2956	kUPSRaP.exe
2092	CgcpJQD.exe
336	xLKgDko.exe
996	ZGElrpH.exe
1504	eEnSbEy.exe
1280	KZLmbbl.exe
1688	OnXxGnt.exe
1864	CefXDdi.exe
1352	YRyBNRO.exe
2132	dywUjqh.exe
1088	StQzNsZ.exe
2180	FlggCCQ.exe
2428	HNwfbFR.exe
1544	KerftNn.exe
1556	WktLKya.exe
892	XyAuqHC.exe
1316	aLZBkBf.exe
1820	UzfBhnk.exe
2476	HHKywfd.exe
908	MiqSUAV.exe
984	kfRNGSn.exe
1064	unxYGSS.exe
1164	wlHbHls.exe
2176	sTNlpKw.exe
2996	PEpbgzy.exe
2020	dbQwqWG.exe
616	JKlmoXm.exe
700	wvqWSBX.exe
896	gtZbnve.exe
1948	glJwkiC.exe
2164	OcZdyvS.exe
1596	TyGUwsx.exe
2416	pLvkEWr.exe
1584	CqwNuyJ.exe
2116	QKsUAoU.exe
2748	gOVhWXt.exe

Loads dropped DLL 64 IoCs

pid	Process
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\AvzJhUR.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\OXmqfuj.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\hmsQtki.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\lvKfsNR.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\yzdlLOW.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\hPKBVYG.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\SokLBvb.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\NOjASlL.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\XCyhReI.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\JAXPUIp.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\tOLXdYk.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\TAvYnkh.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\VaaGFKj.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\zvArhhv.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\NFizsnc.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\SzTVgHI.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\SwQsWBQ.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\fGXnfxD.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\nHpxncY.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\SUHnVHS.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\hUsbFhU.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\pixgJUJ.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\SICHTzk.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\aPawaeN.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\hkvFXht.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\pRQMdJA.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\gRzrUpl.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\caBGpYL.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\ttfVlcG.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\wYTfsoO.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\UndyLeG.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\wunrxqH.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\WyUhunh.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\ytLZHEp.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\TFmnrDw.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\AIlaAAU.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\kCzAgaK.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\rgoPCvA.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\xeZEqon.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\MHgmCrU.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\aQhyfpy.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\WezqJkP.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\BKFegCF.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\PEcejlx.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\JRbGQcy.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\qfjLgwB.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\XMismeD.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\aGZSmip.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\ADevzGQ.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\qcgCfro.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\xcdzabG.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\qMxdDgv.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\PKsRgnt.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\RyNMMVm.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\BAJYpdW.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\lnBfeTG.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\EYwnphp.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\PYsRUlT.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\aHdOCyK.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\IlDLfED.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\iryozOz.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\XWTZKLU.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\uhljlDT.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
File created	C:\Windows\System\QpDkvFi.exe	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2248 wrote to memory of 1212	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	29
PID 2248 wrote to memory of 1212	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	29
PID 2248 wrote to memory of 1212	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	29
PID 2248 wrote to memory of 2576	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	30
PID 2248 wrote to memory of 2576	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	30
PID 2248 wrote to memory of 2576	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	30
PID 2248 wrote to memory of 2584	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	31
PID 2248 wrote to memory of 2584	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	31
PID 2248 wrote to memory of 2584	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	31
PID 2248 wrote to memory of 2620	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	32
PID 2248 wrote to memory of 2620	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	32
PID 2248 wrote to memory of 2620	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	32
PID 2248 wrote to memory of 2712	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	33
PID 2248 wrote to memory of 2712	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	33
PID 2248 wrote to memory of 2712	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	33
PID 2248 wrote to memory of 2644	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	34
PID 2248 wrote to memory of 2644	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	34
PID 2248 wrote to memory of 2644	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	34
PID 2248 wrote to memory of 2756	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	35
PID 2248 wrote to memory of 2756	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	35
PID 2248 wrote to memory of 2756	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	35
PID 2248 wrote to memory of 2172	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	36
PID 2248 wrote to memory of 2172	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	36
PID 2248 wrote to memory of 2172	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	36
PID 2248 wrote to memory of 2316	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	37
PID 2248 wrote to memory of 2316	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	37
PID 2248 wrote to memory of 2316	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	37
PID 2248 wrote to memory of 2716	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	38
PID 2248 wrote to memory of 2716	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	38
PID 2248 wrote to memory of 2716	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	38
PID 2248 wrote to memory of 2536	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	39
PID 2248 wrote to memory of 2536	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	39
PID 2248 wrote to memory of 2536	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	39
PID 2248 wrote to memory of 2496	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	40
PID 2248 wrote to memory of 2496	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	40
PID 2248 wrote to memory of 2496	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	40
PID 2248 wrote to memory of 2556	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	41
PID 2248 wrote to memory of 2556	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	41
PID 2248 wrote to memory of 2556	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	41
PID 2248 wrote to memory of 3020	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	42
PID 2248 wrote to memory of 3020	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	42
PID 2248 wrote to memory of 3020	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	42
PID 2248 wrote to memory of 2112	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	43
PID 2248 wrote to memory of 2112	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	43
PID 2248 wrote to memory of 2112	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	43
PID 2248 wrote to memory of 1808	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	44
PID 2248 wrote to memory of 1808	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	44
PID 2248 wrote to memory of 1808	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	44
PID 2248 wrote to memory of 2800	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	45
PID 2248 wrote to memory of 2800	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	45
PID 2248 wrote to memory of 2800	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	45
PID 2248 wrote to memory of 2828	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	46
PID 2248 wrote to memory of 2828	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	46
PID 2248 wrote to memory of 2828	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	46
PID 2248 wrote to memory of 2888	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	47
PID 2248 wrote to memory of 2888	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	47
PID 2248 wrote to memory of 2888	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	47
PID 2248 wrote to memory of 2860	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	48
PID 2248 wrote to memory of 2860	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	48
PID 2248 wrote to memory of 2860	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	48
PID 2248 wrote to memory of 816	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	49
PID 2248 wrote to memory of 816	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	49
PID 2248 wrote to memory of 816	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	49
PID 2248 wrote to memory of 2368	2248	3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3101ccac09c7c8d15f8be90efee43660_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2248
- C:\Windows\System\uJcqucg.exe
  C:\Windows\System\uJcqucg.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\YFZLKqu.exe
  C:\Windows\System\YFZLKqu.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\bIhAPEp.exe
  C:\Windows\System\bIhAPEp.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\nGsDyLX.exe
  C:\Windows\System\nGsDyLX.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\yzdlLOW.exe
  C:\Windows\System\yzdlLOW.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\fysyyCu.exe
  C:\Windows\System\fysyyCu.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\PCMjSga.exe
  C:\Windows\System\PCMjSga.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\kXRzVcc.exe
  C:\Windows\System\kXRzVcc.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\chwBANL.exe
  C:\Windows\System\chwBANL.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\BHXQAyU.exe
  C:\Windows\System\BHXQAyU.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\jbyblrj.exe
  C:\Windows\System\jbyblrj.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\kmeBaDg.exe
  C:\Windows\System\kmeBaDg.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\aPawaeN.exe
  C:\Windows\System\aPawaeN.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\nLjUeKU.exe
  C:\Windows\System\nLjUeKU.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\bsrGUmy.exe
  C:\Windows\System\bsrGUmy.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\DylRBYZ.exe
  C:\Windows\System\DylRBYZ.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\pISlnIp.exe
  C:\Windows\System\pISlnIp.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\MHILRUD.exe
  C:\Windows\System\MHILRUD.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\UwFBcKH.exe
  C:\Windows\System\UwFBcKH.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\CuhWqUF.exe
  C:\Windows\System\CuhWqUF.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\NuEFDuO.exe
  C:\Windows\System\NuEFDuO.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\guqAlMK.exe
  C:\Windows\System\guqAlMK.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\oDhUjiw.exe
  C:\Windows\System\oDhUjiw.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\ZKlkImB.exe
  C:\Windows\System\ZKlkImB.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\jkGEHof.exe
  C:\Windows\System\jkGEHof.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\jzKMIiK.exe
  C:\Windows\System\jzKMIiK.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\SUHnVHS.exe
  C:\Windows\System\SUHnVHS.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\uKiZcGb.exe
  C:\Windows\System\uKiZcGb.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\kUPSRaP.exe
  C:\Windows\System\kUPSRaP.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\CgcpJQD.exe
  C:\Windows\System\CgcpJQD.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\xLKgDko.exe
  C:\Windows\System\xLKgDko.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\ZGElrpH.exe
  C:\Windows\System\ZGElrpH.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\eEnSbEy.exe
  C:\Windows\System\eEnSbEy.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\KZLmbbl.exe
  C:\Windows\System\KZLmbbl.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\OnXxGnt.exe
  C:\Windows\System\OnXxGnt.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\CefXDdi.exe
  C:\Windows\System\CefXDdi.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\YRyBNRO.exe
  C:\Windows\System\YRyBNRO.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\dywUjqh.exe
  C:\Windows\System\dywUjqh.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\StQzNsZ.exe
  C:\Windows\System\StQzNsZ.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\FlggCCQ.exe
  C:\Windows\System\FlggCCQ.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\HNwfbFR.exe
  C:\Windows\System\HNwfbFR.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\KerftNn.exe
  C:\Windows\System\KerftNn.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\WktLKya.exe
  C:\Windows\System\WktLKya.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\XyAuqHC.exe
  C:\Windows\System\XyAuqHC.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\aLZBkBf.exe
  C:\Windows\System\aLZBkBf.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\UzfBhnk.exe
  C:\Windows\System\UzfBhnk.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\HHKywfd.exe
  C:\Windows\System\HHKywfd.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\MiqSUAV.exe
  C:\Windows\System\MiqSUAV.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\kfRNGSn.exe
  C:\Windows\System\kfRNGSn.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\wlHbHls.exe
  C:\Windows\System\wlHbHls.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\unxYGSS.exe
  C:\Windows\System\unxYGSS.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\dbQwqWG.exe
  C:\Windows\System\dbQwqWG.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\sTNlpKw.exe
  C:\Windows\System\sTNlpKw.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\JKlmoXm.exe
  C:\Windows\System\JKlmoXm.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\PEpbgzy.exe
  C:\Windows\System\PEpbgzy.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\wvqWSBX.exe
  C:\Windows\System\wvqWSBX.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\gtZbnve.exe
  C:\Windows\System\gtZbnve.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\glJwkiC.exe
  C:\Windows\System\glJwkiC.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\OcZdyvS.exe
  C:\Windows\System\OcZdyvS.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\TyGUwsx.exe
  C:\Windows\System\TyGUwsx.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\pLvkEWr.exe
  C:\Windows\System\pLvkEWr.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\CqwNuyJ.exe
  C:\Windows\System\CqwNuyJ.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\QKsUAoU.exe
  C:\Windows\System\QKsUAoU.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\gOVhWXt.exe
  C:\Windows\System\gOVhWXt.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\ZPmEFKm.exe
  C:\Windows\System\ZPmEFKm.exe
  2⤵
  PID:2752
- C:\Windows\System\yyUQHBl.exe
  C:\Windows\System\yyUQHBl.exe
  2⤵
  PID:2652
- C:\Windows\System\uVUtFgm.exe
  C:\Windows\System\uVUtFgm.exe
  2⤵
  PID:2628
- C:\Windows\System\fHuxdBk.exe
  C:\Windows\System\fHuxdBk.exe
  2⤵
  PID:2524
- C:\Windows\System\dgQgFYX.exe
  C:\Windows\System\dgQgFYX.exe
  2⤵
  PID:2540
- C:\Windows\System\CroUMYH.exe
  C:\Windows\System\CroUMYH.exe
  2⤵
  PID:2820
- C:\Windows\System\DsksEVn.exe
  C:\Windows\System\DsksEVn.exe
  2⤵
  PID:2852
- C:\Windows\System\FPsKwkg.exe
  C:\Windows\System\FPsKwkg.exe
  2⤵
  PID:2560
- C:\Windows\System\GcBsNws.exe
  C:\Windows\System\GcBsNws.exe
  2⤵
  PID:1752
- C:\Windows\System\izGquUQ.exe
  C:\Windows\System\izGquUQ.exe
  2⤵
  PID:1508
- C:\Windows\System\ddFqBDx.exe
  C:\Windows\System\ddFqBDx.exe
  2⤵
  PID:2300
- C:\Windows\System\EelMurz.exe
  C:\Windows\System\EelMurz.exe
  2⤵
  PID:3052
- C:\Windows\System\ioPAYWK.exe
  C:\Windows\System\ioPAYWK.exe
  2⤵
  PID:3056
- C:\Windows\System\xtZWinQ.exe
  C:\Windows\System\xtZWinQ.exe
  2⤵
  PID:1268
- C:\Windows\System\MGrSSBJ.exe
  C:\Windows\System\MGrSSBJ.exe
  2⤵
  PID:2948
- C:\Windows\System\vZWkTaU.exe
  C:\Windows\System\vZWkTaU.exe
  2⤵
  PID:540
- C:\Windows\System\wwjSExz.exe
  C:\Windows\System\wwjSExz.exe
  2⤵
  PID:1036
- C:\Windows\System\HmLLyqU.exe
  C:\Windows\System\HmLLyqU.exe
  2⤵
  PID:1860
- C:\Windows\System\TJSgtqh.exe
  C:\Windows\System\TJSgtqh.exe
  2⤵
  PID:352
- C:\Windows\System\QfSJYvb.exe
  C:\Windows\System\QfSJYvb.exe
  2⤵
  PID:1868
- C:\Windows\System\RwJAsJV.exe
  C:\Windows\System\RwJAsJV.exe
  2⤵
  PID:2120
- C:\Windows\System\qdDZGBD.exe
  C:\Windows\System\qdDZGBD.exe
  2⤵
  PID:1988
- C:\Windows\System\NAuRvDr.exe
  C:\Windows\System\NAuRvDr.exe
  2⤵
  PID:1800
- C:\Windows\System\vRJnXxn.exe
  C:\Windows\System\vRJnXxn.exe
  2⤵
  PID:1056
- C:\Windows\System\yaavfSa.exe
  C:\Windows\System\yaavfSa.exe
  2⤵
  PID:1328
- C:\Windows\System\WXKfDkN.exe
  C:\Windows\System\WXKfDkN.exe
  2⤵
  PID:2324
- C:\Windows\System\fmPjSHA.exe
  C:\Windows\System\fmPjSHA.exe
  2⤵
  PID:2260
- C:\Windows\System\StYhPhs.exe
  C:\Windows\System\StYhPhs.exe
  2⤵
  PID:2336
- C:\Windows\System\qosLsdy.exe
  C:\Windows\System\qosLsdy.exe
  2⤵
  PID:1748
- C:\Windows\System\DZkjcMg.exe
  C:\Windows\System\DZkjcMg.exe
  2⤵
  PID:1500
- C:\Windows\System\mavbfKD.exe
  C:\Windows\System\mavbfKD.exe
  2⤵
  PID:1516
- C:\Windows\System\zvArhhv.exe
  C:\Windows\System\zvArhhv.exe
  2⤵
  PID:2076
- C:\Windows\System\hkvFXht.exe
  C:\Windows\System\hkvFXht.exe
  2⤵
  PID:2236
- C:\Windows\System\uQsEGyC.exe
  C:\Windows\System\uQsEGyC.exe
  2⤵
  PID:2680
- C:\Windows\System\LrNPnXW.exe
  C:\Windows\System\LrNPnXW.exe
  2⤵
  PID:1760
- C:\Windows\System\bdtmXjM.exe
  C:\Windows\System\bdtmXjM.exe
  2⤵
  PID:2700
- C:\Windows\System\rDghPMg.exe
  C:\Windows\System\rDghPMg.exe
  2⤵
  PID:2600
- C:\Windows\System\BBZqTbk.exe
  C:\Windows\System\BBZqTbk.exe
  2⤵
  PID:2776
- C:\Windows\System\dbHOTDf.exe
  C:\Windows\System\dbHOTDf.exe
  2⤵
  PID:2688
- C:\Windows\System\vFOhkev.exe
  C:\Windows\System\vFOhkev.exe
  2⤵
  PID:2808
- C:\Windows\System\YlgQolP.exe
  C:\Windows\System\YlgQolP.exe
  2⤵
  PID:2660
- C:\Windows\System\eLVRUBf.exe
  C:\Windows\System\eLVRUBf.exe
  2⤵
  PID:2796
- C:\Windows\System\TTvaiUZ.exe
  C:\Windows\System\TTvaiUZ.exe
  2⤵
  PID:2900
- C:\Windows\System\BOKomQK.exe
  C:\Windows\System\BOKomQK.exe
  2⤵
  PID:1568
- C:\Windows\System\zfoTYZW.exe
  C:\Windows\System\zfoTYZW.exe
  2⤵
  PID:2028
- C:\Windows\System\sWkddCY.exe
  C:\Windows\System\sWkddCY.exe
  2⤵
  PID:2156
- C:\Windows\System\NTrCkCy.exe
  C:\Windows\System\NTrCkCy.exe
  2⤵
  PID:2220
- C:\Windows\System\srehPgl.exe
  C:\Windows\System\srehPgl.exe
  2⤵
  PID:2952
- C:\Windows\System\rNPbkTj.exe
  C:\Windows\System\rNPbkTj.exe
  2⤵
  PID:916
- C:\Windows\System\pXsFLPc.exe
  C:\Windows\System\pXsFLPc.exe
  2⤵
  PID:1496
- C:\Windows\System\PTsYRfs.exe
  C:\Windows\System\PTsYRfs.exe
  2⤵
  PID:2296
- C:\Windows\System\fGKENAC.exe
  C:\Windows\System\fGKENAC.exe
  2⤵
  PID:740
- C:\Windows\System\UPCLvwM.exe
  C:\Windows\System\UPCLvwM.exe
  2⤵
  PID:1812
- C:\Windows\System\AgQACzN.exe
  C:\Windows\System\AgQACzN.exe
  2⤵
  PID:788
- C:\Windows\System\qiyXIBw.exe
  C:\Windows\System\qiyXIBw.exe
  2⤵
  PID:1872
- C:\Windows\System\zRfnIQl.exe
  C:\Windows\System\zRfnIQl.exe
  2⤵
  PID:320
- C:\Windows\System\hMcpXOE.exe
  C:\Windows\System\hMcpXOE.exe
  2⤵
  PID:2544
- C:\Windows\System\nSpDhye.exe
  C:\Windows\System\nSpDhye.exe
  2⤵
  PID:1960
- C:\Windows\System\hTBtvpl.exe
  C:\Windows\System\hTBtvpl.exe
  2⤵
  PID:2928
- C:\Windows\System\kmfCbNa.exe
  C:\Windows\System\kmfCbNa.exe
  2⤵
  PID:2096
- C:\Windows\System\Zatellp.exe
  C:\Windows\System\Zatellp.exe
  2⤵
  PID:1984
- C:\Windows\System\iMbmRQF.exe
  C:\Windows\System\iMbmRQF.exe
  2⤵
  PID:2704
- C:\Windows\System\JsnImdR.exe
  C:\Windows\System\JsnImdR.exe
  2⤵
  PID:2812
- C:\Windows\System\NREeNpS.exe
  C:\Windows\System\NREeNpS.exe
  2⤵
  PID:3016
- C:\Windows\System\pKbcvDs.exe
  C:\Windows\System\pKbcvDs.exe
  2⤵
  PID:2008
- C:\Windows\System\uwrspVh.exe
  C:\Windows\System\uwrspVh.exe
  2⤵
  PID:2732
- C:\Windows\System\VYwxhYq.exe
  C:\Windows\System\VYwxhYq.exe
  2⤵
  PID:328
- C:\Windows\System\QApguqM.exe
  C:\Windows\System\QApguqM.exe
  2⤵
  PID:1964
- C:\Windows\System\ULeDAKO.exe
  C:\Windows\System\ULeDAKO.exe
  2⤵
  PID:1916
- C:\Windows\System\upOPKod.exe
  C:\Windows\System\upOPKod.exe
  2⤵
  PID:1000
- C:\Windows\System\MLlutpM.exe
  C:\Windows\System\MLlutpM.exe
  2⤵
  PID:1488
- C:\Windows\System\hecQxcK.exe
  C:\Windows\System\hecQxcK.exe
  2⤵
  PID:2332
- C:\Windows\System\uFZUqNK.exe
  C:\Windows\System\uFZUqNK.exe
  2⤵
  PID:2464
- C:\Windows\System\pmFXyOR.exe
  C:\Windows\System\pmFXyOR.exe
  2⤵
  PID:588
- C:\Windows\System\xCnQpra.exe
  C:\Windows\System\xCnQpra.exe
  2⤵
  PID:680
- C:\Windows\System\EyfumCr.exe
  C:\Windows\System\EyfumCr.exe
  2⤵
  PID:920
- C:\Windows\System\agjRUqQ.exe
  C:\Windows\System\agjRUqQ.exe
  2⤵
  PID:2940
- C:\Windows\System\XYIcJrU.exe
  C:\Windows\System\XYIcJrU.exe
  2⤵
  PID:2968
- C:\Windows\System\fARTwap.exe
  C:\Windows\System\fARTwap.exe
  2⤵
  PID:1744
- C:\Windows\System\jnTyfUR.exe
  C:\Windows\System\jnTyfUR.exe
  2⤵
  PID:1528
- C:\Windows\System\TlhBjAZ.exe
  C:\Windows\System\TlhBjAZ.exe
  2⤵
  PID:2184
- C:\Windows\System\ePqcJdr.exe
  C:\Windows\System\ePqcJdr.exe
  2⤵
  PID:2936
- C:\Windows\System\RljSysa.exe
  C:\Windows\System\RljSysa.exe
  2⤵
  PID:1636
- C:\Windows\System\CFRuldy.exe
  C:\Windows\System\CFRuldy.exe
  2⤵
  PID:1624
- C:\Windows\System\olneulp.exe
  C:\Windows\System\olneulp.exe
  2⤵
  PID:3024
- C:\Windows\System\xJrUVUU.exe
  C:\Windows\System\xJrUVUU.exe
  2⤵
  PID:1772
- C:\Windows\System\qKesjOF.exe
  C:\Windows\System\qKesjOF.exe
  2⤵
  PID:2344
- C:\Windows\System\pCJNAFg.exe
  C:\Windows\System\pCJNAFg.exe
  2⤵
  PID:1552
- C:\Windows\System\OqoUWjV.exe
  C:\Windows\System\OqoUWjV.exe
  2⤵
  PID:2376
- C:\Windows\System\wiCJBaS.exe
  C:\Windows\System\wiCJBaS.exe
  2⤵
  PID:692
- C:\Windows\System\aOXfEjQ.exe
  C:\Windows\System\aOXfEjQ.exe
  2⤵
  PID:2568
- C:\Windows\System\iZETRUA.exe
  C:\Windows\System\iZETRUA.exe
  2⤵
  PID:2000
- C:\Windows\System\PHgznhn.exe
  C:\Windows\System\PHgznhn.exe
  2⤵
  PID:1304
- C:\Windows\System\GnOGCQd.exe
  C:\Windows\System\GnOGCQd.exe
  2⤵
  PID:2472
- C:\Windows\System\UTHjCGS.exe
  C:\Windows\System\UTHjCGS.exe
  2⤵
  PID:2844
- C:\Windows\System\TbUgEVO.exe
  C:\Windows\System\TbUgEVO.exe
  2⤵
  PID:1828
- C:\Windows\System\CVZdzGN.exe
  C:\Windows\System\CVZdzGN.exe
  2⤵
  PID:596
- C:\Windows\System\gKtDLSS.exe
  C:\Windows\System\gKtDLSS.exe
  2⤵
  PID:1272
- C:\Windows\System\bmGBJvF.exe
  C:\Windows\System\bmGBJvF.exe
  2⤵
  PID:2136
- C:\Windows\System\wVyGiLr.exe
  C:\Windows\System\wVyGiLr.exe
  2⤵
  PID:2672
- C:\Windows\System\EweEjYM.exe
  C:\Windows\System\EweEjYM.exe
  2⤵
  PID:324
- C:\Windows\System\RNsmOvI.exe
  C:\Windows\System\RNsmOvI.exe
  2⤵
  PID:1932
- C:\Windows\System\FmjEzEs.exe
  C:\Windows\System\FmjEzEs.exe
  2⤵
  PID:2128
- C:\Windows\System\NaHlbSx.exe
  C:\Windows\System\NaHlbSx.exe
  2⤵
  PID:3084
- C:\Windows\System\aGbzcHF.exe
  C:\Windows\System\aGbzcHF.exe
  2⤵
  PID:3100
- C:\Windows\System\lAoCRhq.exe
  C:\Windows\System\lAoCRhq.exe
  2⤵
  PID:3120
- C:\Windows\System\vhWJvrr.exe
  C:\Windows\System\vhWJvrr.exe
  2⤵
  PID:3140
- C:\Windows\System\Erfctki.exe
  C:\Windows\System\Erfctki.exe
  2⤵
  PID:3156
- C:\Windows\System\FTeRqWk.exe
  C:\Windows\System\FTeRqWk.exe
  2⤵
  PID:3176
- C:\Windows\System\NFizsnc.exe
  C:\Windows\System\NFizsnc.exe
  2⤵
  PID:3192
- C:\Windows\System\BMRsDfE.exe
  C:\Windows\System\BMRsDfE.exe
  2⤵
  PID:3220
- C:\Windows\System\IHUHcEX.exe
  C:\Windows\System\IHUHcEX.exe
  2⤵
  PID:3236
- C:\Windows\System\DAGfthr.exe
  C:\Windows\System\DAGfthr.exe
  2⤵
  PID:3252
- C:\Windows\System\ZQtDALy.exe
  C:\Windows\System\ZQtDALy.exe
  2⤵
  PID:3268
- C:\Windows\System\KOzRFtn.exe
  C:\Windows\System\KOzRFtn.exe
  2⤵
  PID:3284
- C:\Windows\System\WyaNkJL.exe
  C:\Windows\System\WyaNkJL.exe
  2⤵
  PID:3300
- C:\Windows\System\LdMtFGB.exe
  C:\Windows\System\LdMtFGB.exe
  2⤵
  PID:3316
- C:\Windows\System\naIgHaJ.exe
  C:\Windows\System\naIgHaJ.exe
  2⤵
  PID:3332
- C:\Windows\System\ygRNzSX.exe
  C:\Windows\System\ygRNzSX.exe
  2⤵
  PID:3352
- C:\Windows\System\mVhjrMt.exe
  C:\Windows\System\mVhjrMt.exe
  2⤵
  PID:3368
- C:\Windows\System\jIhAZkz.exe
  C:\Windows\System\jIhAZkz.exe
  2⤵
  PID:3384
- C:\Windows\System\hStZXHk.exe
  C:\Windows\System\hStZXHk.exe
  2⤵
  PID:3404
- C:\Windows\System\sgxkWIO.exe
  C:\Windows\System\sgxkWIO.exe
  2⤵
  PID:3420
- C:\Windows\System\EWKzNNH.exe
  C:\Windows\System\EWKzNNH.exe
  2⤵
  PID:3436
- C:\Windows\System\gwwgHpp.exe
  C:\Windows\System\gwwgHpp.exe
  2⤵
  PID:3452
- C:\Windows\System\TygwGpK.exe
  C:\Windows\System\TygwGpK.exe
  2⤵
  PID:3468
- C:\Windows\System\IDDJXpO.exe
  C:\Windows\System\IDDJXpO.exe
  2⤵
  PID:3484
- C:\Windows\System\ZKJctTm.exe
  C:\Windows\System\ZKJctTm.exe
  2⤵
  PID:3500
- C:\Windows\System\OVvFgyK.exe
  C:\Windows\System\OVvFgyK.exe
  2⤵
  PID:3516
- C:\Windows\System\aiqIEBM.exe
  C:\Windows\System\aiqIEBM.exe
  2⤵
  PID:3532
- C:\Windows\System\iFXlpVc.exe
  C:\Windows\System\iFXlpVc.exe
  2⤵
  PID:3548
- C:\Windows\System\ryLtDyR.exe
  C:\Windows\System\ryLtDyR.exe
  2⤵
  PID:3564
- C:\Windows\System\ZdhKQQL.exe
  C:\Windows\System\ZdhKQQL.exe
  2⤵
  PID:3580
- C:\Windows\System\znaIaMq.exe
  C:\Windows\System\znaIaMq.exe
  2⤵
  PID:3596
- C:\Windows\System\fiICxLm.exe
  C:\Windows\System\fiICxLm.exe
  2⤵
  PID:3612
- C:\Windows\System\bvEyqpb.exe
  C:\Windows\System\bvEyqpb.exe
  2⤵
  PID:3628
- C:\Windows\System\aiOppsE.exe
  C:\Windows\System\aiOppsE.exe
  2⤵
  PID:3644
- C:\Windows\System\EEcUjkt.exe
  C:\Windows\System\EEcUjkt.exe
  2⤵
  PID:3660
- C:\Windows\System\VFqbffA.exe
  C:\Windows\System\VFqbffA.exe
  2⤵
  PID:3676
- C:\Windows\System\xsuYZPv.exe
  C:\Windows\System\xsuYZPv.exe
  2⤵
  PID:3692
- C:\Windows\System\MPodUAV.exe
  C:\Windows\System\MPodUAV.exe
  2⤵
  PID:3712
- C:\Windows\System\SbCFwuo.exe
  C:\Windows\System\SbCFwuo.exe
  2⤵
  PID:3728
- C:\Windows\System\HTtNZXU.exe
  C:\Windows\System\HTtNZXU.exe
  2⤵
  PID:3744
- C:\Windows\System\aUcUwbo.exe
  C:\Windows\System\aUcUwbo.exe
  2⤵
  PID:3760
- C:\Windows\System\LGmRWCb.exe
  C:\Windows\System\LGmRWCb.exe
  2⤵
  PID:3776
- C:\Windows\System\ETBMskU.exe
  C:\Windows\System\ETBMskU.exe
  2⤵
  PID:3792
- C:\Windows\System\eXpctmw.exe
  C:\Windows\System\eXpctmw.exe
  2⤵
  PID:3808
- C:\Windows\System\eHWgKFN.exe
  C:\Windows\System\eHWgKFN.exe
  2⤵
  PID:3824
- C:\Windows\System\DRMERSE.exe
  C:\Windows\System\DRMERSE.exe
  2⤵
  PID:3840
- C:\Windows\System\uacojbK.exe
  C:\Windows\System\uacojbK.exe
  2⤵
  PID:3856
- C:\Windows\System\NAkReIg.exe
  C:\Windows\System\NAkReIg.exe
  2⤵
  PID:3872
- C:\Windows\System\hGBvqFP.exe
  C:\Windows\System\hGBvqFP.exe
  2⤵
  PID:3888
- C:\Windows\System\zORWsuj.exe
  C:\Windows\System\zORWsuj.exe
  2⤵
  PID:3904
- C:\Windows\System\WHGqfxF.exe
  C:\Windows\System\WHGqfxF.exe
  2⤵
  PID:3920
- C:\Windows\System\NVGCAYi.exe
  C:\Windows\System\NVGCAYi.exe
  2⤵
  PID:3936
- C:\Windows\System\whWGbxR.exe
  C:\Windows\System\whWGbxR.exe
  2⤵
  PID:3952
- C:\Windows\System\QIJzUue.exe
  C:\Windows\System\QIJzUue.exe
  2⤵
  PID:3968
- C:\Windows\System\OxiPrSS.exe
  C:\Windows\System\OxiPrSS.exe
  2⤵
  PID:3984
- C:\Windows\System\zkkdJRu.exe
  C:\Windows\System\zkkdJRu.exe
  2⤵
  PID:4000
- C:\Windows\System\nBYFkum.exe
  C:\Windows\System\nBYFkum.exe
  2⤵
  PID:4016
- C:\Windows\System\cKBrRwG.exe
  C:\Windows\System\cKBrRwG.exe
  2⤵
  PID:4032
- C:\Windows\System\SzTVgHI.exe
  C:\Windows\System\SzTVgHI.exe
  2⤵
  PID:4048
- C:\Windows\System\GXUngoW.exe
  C:\Windows\System\GXUngoW.exe
  2⤵
  PID:4064
- C:\Windows\System\EZccYqq.exe
  C:\Windows\System\EZccYqq.exe
  2⤵
  PID:4084
- C:\Windows\System\mDBmnhm.exe
  C:\Windows\System\mDBmnhm.exe
  2⤵
  PID:3128
- C:\Windows\System\redUQaX.exe
  C:\Windows\System\redUQaX.exe
  2⤵
  PID:1156
- C:\Windows\System\OBNvbvK.exe
  C:\Windows\System\OBNvbvK.exe
  2⤵
  PID:2768
- C:\Windows\System\pbZxfYc.exe
  C:\Windows\System\pbZxfYc.exe
  2⤵
  PID:2684
- C:\Windows\System\lDwbUYH.exe
  C:\Windows\System\lDwbUYH.exe
  2⤵
  PID:3200
- C:\Windows\System\sLvWqqO.exe
  C:\Windows\System\sLvWqqO.exe
  2⤵
  PID:3216
- C:\Windows\System\TSVLuyW.exe
  C:\Windows\System\TSVLuyW.exe
  2⤵
  PID:3108
- C:\Windows\System\ohdyUju.exe
  C:\Windows\System\ohdyUju.exe
  2⤵
  PID:3152
- C:\Windows\System\hVZnlIT.exe
  C:\Windows\System\hVZnlIT.exe
  2⤵
  PID:3276
- C:\Windows\System\TInmqvw.exe
  C:\Windows\System\TInmqvw.exe
  2⤵
  PID:3344
- C:\Windows\System\ppybpzN.exe
  C:\Windows\System\ppybpzN.exe
  2⤵
  PID:3412
- C:\Windows\System\StVthFL.exe
  C:\Windows\System\StVthFL.exe
  2⤵
  PID:3260
- C:\Windows\System\IvAwmHD.exe
  C:\Windows\System\IvAwmHD.exe
  2⤵
  PID:3480
- C:\Windows\System\VnSxSaO.exe
  C:\Windows\System\VnSxSaO.exe
  2⤵
  PID:3512
- C:\Windows\System\psbQCXZ.exe
  C:\Windows\System\psbQCXZ.exe
  2⤵
  PID:3528
- C:\Windows\System\DzIcixD.exe
  C:\Windows\System\DzIcixD.exe
  2⤵
  PID:3324
- C:\Windows\System\AyJqJFF.exe
  C:\Windows\System\AyJqJFF.exe
  2⤵
  PID:3396
- C:\Windows\System\ItXVXXw.exe
  C:\Windows\System\ItXVXXw.exe
  2⤵
  PID:3604
- C:\Windows\System\nSysCtV.exe
  C:\Windows\System\nSysCtV.exe
  2⤵
  PID:3668
- C:\Windows\System\IlDLfED.exe
  C:\Windows\System\IlDLfED.exe
  2⤵
  PID:3460
- C:\Windows\System\TModPxu.exe
  C:\Windows\System\TModPxu.exe
  2⤵
  PID:3708
- C:\Windows\System\OVNGdww.exe
  C:\Windows\System\OVNGdww.exe
  2⤵
  PID:3768
- C:\Windows\System\TlormPt.exe
  C:\Windows\System\TlormPt.exe
  2⤵
  PID:3832
- C:\Windows\System\YTXVyXc.exe
  C:\Windows\System\YTXVyXc.exe
  2⤵
  PID:3560
- C:\Windows\System\SMvOSSj.exe
  C:\Windows\System\SMvOSSj.exe
  2⤵
  PID:3724
- C:\Windows\System\FdEjHwE.exe
  C:\Windows\System\FdEjHwE.exe
  2⤵
  PID:3852
- C:\Windows\System\QGSkHXY.exe
  C:\Windows\System\QGSkHXY.exe
  2⤵
  PID:3752
- C:\Windows\System\papdVnM.exe
  C:\Windows\System\papdVnM.exe
  2⤵
  PID:3816
- C:\Windows\System\klUsUYU.exe
  C:\Windows\System\klUsUYU.exe
  2⤵
  PID:3896
- C:\Windows\System\yeqggah.exe
  C:\Windows\System\yeqggah.exe
  2⤵
  PID:3964
- C:\Windows\System\XGjwLKF.exe
  C:\Windows\System\XGjwLKF.exe
  2⤵
  PID:3884
- C:\Windows\System\DVCAfgF.exe
  C:\Windows\System\DVCAfgF.exe
  2⤵
  PID:3992
- C:\Windows\System\myThJLe.exe
  C:\Windows\System\myThJLe.exe
  2⤵
  PID:4056
- C:\Windows\System\FSlzKOf.exe
  C:\Windows\System\FSlzKOf.exe
  2⤵
  PID:4044
- C:\Windows\System\SpaAkoA.exe
  C:\Windows\System\SpaAkoA.exe
  2⤵
  PID:4072
- C:\Windows\System\ZfsclLp.exe
  C:\Windows\System\ZfsclLp.exe
  2⤵
  PID:3136
- C:\Windows\System\UvCRgqW.exe
  C:\Windows\System\UvCRgqW.exe
  2⤵
  PID:1996
- C:\Windows\System\RIXQVYW.exe
  C:\Windows\System\RIXQVYW.exe
  2⤵
  PID:872
- C:\Windows\System\kndQWJx.exe
  C:\Windows\System\kndQWJx.exe
  2⤵
  PID:3208
- C:\Windows\System\geoVHPv.exe
  C:\Windows\System\geoVHPv.exe
  2⤵
  PID:3168
- C:\Windows\System\CAxAuyz.exe
  C:\Windows\System\CAxAuyz.exe
  2⤵
  PID:3348
- C:\Windows\System\jzGjRXQ.exe
  C:\Windows\System\jzGjRXQ.exe
  2⤵
  PID:3476
- C:\Windows\System\sKTeZaf.exe
  C:\Windows\System\sKTeZaf.exe
  2⤵
  PID:3544
- C:\Windows\System\sMdKCKh.exe
  C:\Windows\System\sMdKCKh.exe
  2⤵
  PID:3340
- C:\Windows\System\lwRYgDN.exe
  C:\Windows\System\lwRYgDN.exe
  2⤵
  PID:3228
- C:\Windows\System\daFQRRA.exe
  C:\Windows\System\daFQRRA.exe
  2⤵
  PID:3576
- C:\Windows\System\jICxhQZ.exe
  C:\Windows\System\jICxhQZ.exe
  2⤵
  PID:3704
- C:\Windows\System\LGxIlQH.exe
  C:\Windows\System\LGxIlQH.exe
  2⤵
  PID:3720
- C:\Windows\System\MjaBGzt.exe
  C:\Windows\System\MjaBGzt.exe
  2⤵
  PID:3948
- C:\Windows\System\nDwulzr.exe
  C:\Windows\System\nDwulzr.exe
  2⤵
  PID:4028
- C:\Windows\System\xOETslH.exe
  C:\Windows\System\xOETslH.exe
  2⤵
  PID:1976
- C:\Windows\System\FdtVQGt.exe
  C:\Windows\System\FdtVQGt.exe
  2⤵
  PID:3296
- C:\Windows\System\oXDJygK.exe
  C:\Windows\System\oXDJygK.exe
  2⤵
  PID:3360
- C:\Windows\System\yPOAqsz.exe
  C:\Windows\System\yPOAqsz.exe
  2⤵
  PID:3652
- C:\Windows\System\SbSgsJG.exe
  C:\Windows\System\SbSgsJG.exe
  2⤵
  PID:3700
- C:\Windows\System\nLSLUUe.exe
  C:\Windows\System\nLSLUUe.exe
  2⤵
  PID:3944
- C:\Windows\System\XUaGWrr.exe
  C:\Windows\System\XUaGWrr.exe
  2⤵
  PID:1956
- C:\Windows\System\acZtLzX.exe
  C:\Windows\System\acZtLzX.exe
  2⤵
  PID:3864
- C:\Windows\System\LBkhKXZ.exe
  C:\Windows\System\LBkhKXZ.exe
  2⤵
  PID:3820
- C:\Windows\System\yWQuFcF.exe
  C:\Windows\System\yWQuFcF.exe
  2⤵
  PID:3244
- C:\Windows\System\nczDHSC.exe
  C:\Windows\System\nczDHSC.exe
  2⤵
  PID:3880
- C:\Windows\System\uCkiPMn.exe
  C:\Windows\System\uCkiPMn.exe
  2⤵
  PID:3784
- C:\Windows\System\JiFBZyV.exe
  C:\Windows\System\JiFBZyV.exe
  2⤵
  PID:3076
- C:\Windows\System\kidbujg.exe
  C:\Windows\System\kidbujg.exe
  2⤵
  PID:3592
- C:\Windows\System\GxMRZeP.exe
  C:\Windows\System\GxMRZeP.exe
  2⤵
  PID:2912
- C:\Windows\System\FcdcVvD.exe
  C:\Windows\System\FcdcVvD.exe
  2⤵
  PID:4112
- C:\Windows\System\UROHyug.exe
  C:\Windows\System\UROHyug.exe
  2⤵
  PID:4128
- C:\Windows\System\kCzAgaK.exe
  C:\Windows\System\kCzAgaK.exe
  2⤵
  PID:4144
- C:\Windows\System\lRKFqnd.exe
  C:\Windows\System\lRKFqnd.exe
  2⤵
  PID:4160
- C:\Windows\System\lUOfFUR.exe
  C:\Windows\System\lUOfFUR.exe
  2⤵
  PID:4176
- C:\Windows\System\pRQMdJA.exe
  C:\Windows\System\pRQMdJA.exe
  2⤵
  PID:4192
- C:\Windows\System\hPKBVYG.exe
  C:\Windows\System\hPKBVYG.exe
  2⤵
  PID:4208
- C:\Windows\System\EBkNhip.exe
  C:\Windows\System\EBkNhip.exe
  2⤵
  PID:4224
- C:\Windows\System\GkWrrNI.exe
  C:\Windows\System\GkWrrNI.exe
  2⤵
  PID:4240
- C:\Windows\System\nfKcHZn.exe
  C:\Windows\System\nfKcHZn.exe
  2⤵
  PID:4256
- C:\Windows\System\YdCngDZ.exe
  C:\Windows\System\YdCngDZ.exe
  2⤵
  PID:4272
- C:\Windows\System\SokLBvb.exe
  C:\Windows\System\SokLBvb.exe
  2⤵
  PID:4288
- C:\Windows\System\rNwnBfU.exe
  C:\Windows\System\rNwnBfU.exe
  2⤵
  PID:4304
- C:\Windows\System\XMrsJSc.exe
  C:\Windows\System\XMrsJSc.exe
  2⤵
  PID:4320
- C:\Windows\System\oURxTXk.exe
  C:\Windows\System\oURxTXk.exe
  2⤵
  PID:4336
- C:\Windows\System\NOjASlL.exe
  C:\Windows\System\NOjASlL.exe
  2⤵
  PID:4352
- C:\Windows\System\qoMcmTk.exe
  C:\Windows\System\qoMcmTk.exe
  2⤵
  PID:4368
- C:\Windows\System\ypBBjng.exe
  C:\Windows\System\ypBBjng.exe
  2⤵
  PID:4384
- C:\Windows\System\SqBuZBf.exe
  C:\Windows\System\SqBuZBf.exe
  2⤵
  PID:4400
- C:\Windows\System\rVBjgoJ.exe
  C:\Windows\System\rVBjgoJ.exe
  2⤵
  PID:4416
- C:\Windows\System\amhXdWG.exe
  C:\Windows\System\amhXdWG.exe
  2⤵
  PID:4432
- C:\Windows\System\YzkOGqe.exe
  C:\Windows\System\YzkOGqe.exe
  2⤵
  PID:4448
- C:\Windows\System\lArNLEt.exe
  C:\Windows\System\lArNLEt.exe
  2⤵
  PID:4464
- C:\Windows\System\DXKYHnf.exe
  C:\Windows\System\DXKYHnf.exe
  2⤵
  PID:4480
- C:\Windows\System\pMdsPWV.exe
  C:\Windows\System\pMdsPWV.exe
  2⤵
  PID:4496
- C:\Windows\System\RyiMGgG.exe
  C:\Windows\System\RyiMGgG.exe
  2⤵
  PID:4512
- C:\Windows\System\TUFZrrf.exe
  C:\Windows\System\TUFZrrf.exe
  2⤵
  PID:4528
- C:\Windows\System\bNjYntS.exe
  C:\Windows\System\bNjYntS.exe
  2⤵
  PID:4544
- C:\Windows\System\URFDxYA.exe
  C:\Windows\System\URFDxYA.exe
  2⤵
  PID:4560
- C:\Windows\System\HEXEeYX.exe
  C:\Windows\System\HEXEeYX.exe
  2⤵
  PID:4576
- C:\Windows\System\XYoUlxK.exe
  C:\Windows\System\XYoUlxK.exe
  2⤵
  PID:4592
- C:\Windows\System\BFCPrTU.exe
  C:\Windows\System\BFCPrTU.exe
  2⤵
  PID:4608
- C:\Windows\System\QiZXVrd.exe
  C:\Windows\System\QiZXVrd.exe
  2⤵
  PID:4624
- C:\Windows\System\DdKIXYu.exe
  C:\Windows\System\DdKIXYu.exe
  2⤵
  PID:4640
- C:\Windows\System\eBkVJFO.exe
  C:\Windows\System\eBkVJFO.exe
  2⤵
  PID:4656
- C:\Windows\System\eBgBybw.exe
  C:\Windows\System\eBgBybw.exe
  2⤵
  PID:4672
- C:\Windows\System\OjOVkzK.exe
  C:\Windows\System\OjOVkzK.exe
  2⤵
  PID:4688
- C:\Windows\System\qcgCfro.exe
  C:\Windows\System\qcgCfro.exe
  2⤵
  PID:4704
- C:\Windows\System\bcIPstf.exe
  C:\Windows\System\bcIPstf.exe
  2⤵
  PID:4720
- C:\Windows\System\rAWYAks.exe
  C:\Windows\System\rAWYAks.exe
  2⤵
  PID:4736
- C:\Windows\System\VUgOyqM.exe
  C:\Windows\System\VUgOyqM.exe
  2⤵
  PID:4752
- C:\Windows\System\CCHbvoz.exe
  C:\Windows\System\CCHbvoz.exe
  2⤵
  PID:4768
- C:\Windows\System\VqPElHE.exe
  C:\Windows\System\VqPElHE.exe
  2⤵
  PID:4784
- C:\Windows\System\XbmXxTP.exe
  C:\Windows\System\XbmXxTP.exe
  2⤵
  PID:4800
- C:\Windows\System\JMAbypN.exe
  C:\Windows\System\JMAbypN.exe
  2⤵
  PID:4816
- C:\Windows\System\rgoPCvA.exe
  C:\Windows\System\rgoPCvA.exe
  2⤵
  PID:4832
- C:\Windows\System\xVXKwCK.exe
  C:\Windows\System\xVXKwCK.exe
  2⤵
  PID:4848
- C:\Windows\System\RQsevNE.exe
  C:\Windows\System\RQsevNE.exe
  2⤵
  PID:4864
- C:\Windows\System\KBmKuyh.exe
  C:\Windows\System\KBmKuyh.exe
  2⤵
  PID:4880
- C:\Windows\System\eOrDJYq.exe
  C:\Windows\System\eOrDJYq.exe
  2⤵
  PID:4896
- C:\Windows\System\rmVuwzU.exe
  C:\Windows\System\rmVuwzU.exe
  2⤵
  PID:4912
- C:\Windows\System\noTTjwC.exe
  C:\Windows\System\noTTjwC.exe
  2⤵
  PID:4928
- C:\Windows\System\mZqNTgS.exe
  C:\Windows\System\mZqNTgS.exe
  2⤵
  PID:4944
- C:\Windows\System\nzOPFLt.exe
  C:\Windows\System\nzOPFLt.exe
  2⤵
  PID:4960
- C:\Windows\System\DcFCfyn.exe
  C:\Windows\System\DcFCfyn.exe
  2⤵
  PID:4976
- C:\Windows\System\WezqJkP.exe
  C:\Windows\System\WezqJkP.exe
  2⤵
  PID:4992
- C:\Windows\System\Iwtdyux.exe
  C:\Windows\System\Iwtdyux.exe
  2⤵
  PID:5008
- C:\Windows\System\wkBmbrt.exe
  C:\Windows\System\wkBmbrt.exe
  2⤵
  PID:5024
- C:\Windows\System\wmImsCe.exe
  C:\Windows\System\wmImsCe.exe
  2⤵
  PID:5040
- C:\Windows\System\ybEMQmu.exe
  C:\Windows\System\ybEMQmu.exe
  2⤵
  PID:5056
- C:\Windows\System\GolXzqp.exe
  C:\Windows\System\GolXzqp.exe
  2⤵
  PID:5072
- C:\Windows\System\mwTWSha.exe
  C:\Windows\System\mwTWSha.exe
  2⤵
  PID:5088
- C:\Windows\System\VwcYKUr.exe
  C:\Windows\System\VwcYKUr.exe
  2⤵
  PID:5104
- C:\Windows\System\VavHMkl.exe
  C:\Windows\System\VavHMkl.exe
  2⤵
  PID:3916
- C:\Windows\System\dmWxOrK.exe
  C:\Windows\System\dmWxOrK.exe
  2⤵
  PID:4152
- C:\Windows\System\DapBPqp.exe
  C:\Windows\System\DapBPqp.exe
  2⤵
  PID:4156
- C:\Windows\System\bwBPKYe.exe
  C:\Windows\System\bwBPKYe.exe
  2⤵
  PID:4216
- C:\Windows\System\TYbNbmX.exe
  C:\Windows\System\TYbNbmX.exe
  2⤵
  PID:4136
- C:\Windows\System\JchKFCi.exe
  C:\Windows\System\JchKFCi.exe
  2⤵
  PID:3496
- C:\Windows\System\zfDZiBM.exe
  C:\Windows\System\zfDZiBM.exe
  2⤵
  PID:4168
- C:\Windows\System\jOtqyUa.exe
  C:\Windows\System\jOtqyUa.exe
  2⤵
  PID:3804
- C:\Windows\System\zozePZZ.exe
  C:\Windows\System\zozePZZ.exe
  2⤵
  PID:4204
- C:\Windows\System\mljtPiA.exe
  C:\Windows\System\mljtPiA.exe
  2⤵
  PID:4280
- C:\Windows\System\RlzvnCc.exe
  C:\Windows\System\RlzvnCc.exe
  2⤵
  PID:4344
- C:\Windows\System\kRDczNm.exe
  C:\Windows\System\kRDczNm.exe
  2⤵
  PID:4232
- C:\Windows\System\NNuccio.exe
  C:\Windows\System\NNuccio.exe
  2⤵
  PID:4444
- C:\Windows\System\pOJARMd.exe
  C:\Windows\System\pOJARMd.exe
  2⤵
  PID:4328
- C:\Windows\System\FjrCltG.exe
  C:\Windows\System\FjrCltG.exe
  2⤵
  PID:4536
- C:\Windows\System\vKXPvYF.exe
  C:\Windows\System\vKXPvYF.exe
  2⤵
  PID:4568
- C:\Windows\System\ZkxowJr.exe
  C:\Windows\System\ZkxowJr.exe
  2⤵
  PID:4300
- C:\Windows\System\ZpfcIGb.exe
  C:\Windows\System\ZpfcIGb.exe
  2⤵
  PID:4524
- C:\Windows\System\JJicwPv.exe
  C:\Windows\System\JJicwPv.exe
  2⤵
  PID:4584
- C:\Windows\System\enDZLPK.exe
  C:\Windows\System\enDZLPK.exe
  2⤵
  PID:4456
- C:\Windows\System\VLdblVQ.exe
  C:\Windows\System\VLdblVQ.exe
  2⤵
  PID:4364
- C:\Windows\System\xeZEqon.exe
  C:\Windows\System\xeZEqon.exe
  2⤵
  PID:4616
- C:\Windows\System\AlBgpvC.exe
  C:\Windows\System\AlBgpvC.exe
  2⤵
  PID:4668
- C:\Windows\System\cOUiarq.exe
  C:\Windows\System\cOUiarq.exe
  2⤵
  PID:4728
- C:\Windows\System\vFZBIpW.exe
  C:\Windows\System\vFZBIpW.exe
  2⤵
  PID:4744
- C:\Windows\System\xcdzabG.exe
  C:\Windows\System\xcdzabG.exe
  2⤵
  PID:4760
- C:\Windows\System\LfJmBID.exe
  C:\Windows\System\LfJmBID.exe
  2⤵
  PID:4824
- C:\Windows\System\kxyRGLF.exe
  C:\Windows\System\kxyRGLF.exe
  2⤵
  PID:4888
- C:\Windows\System\welatwV.exe
  C:\Windows\System\welatwV.exe
  2⤵
  PID:4952
- C:\Windows\System\BKFegCF.exe
  C:\Windows\System\BKFegCF.exe
  2⤵
  PID:5016
- C:\Windows\System\OqKvyjT.exe
  C:\Windows\System\OqKvyjT.exe
  2⤵
  PID:4844
- C:\Windows\System\pYQWTkn.exe
  C:\Windows\System\pYQWTkn.exe
  2⤵
  PID:5048
- C:\Windows\System\wDdUPnn.exe
  C:\Windows\System\wDdUPnn.exe
  2⤵
  PID:5080
- C:\Windows\System\tSIVDuq.exe
  C:\Windows\System\tSIVDuq.exe
  2⤵
  PID:4776
- C:\Windows\System\tOodQKX.exe
  C:\Windows\System\tOodQKX.exe
  2⤵
  PID:4908
- C:\Windows\System\SGkuBIB.exe
  C:\Windows\System\SGkuBIB.exe
  2⤵
  PID:5064
- C:\Windows\System\aQYwDzK.exe
  C:\Windows\System\aQYwDzK.exe
  2⤵
  PID:5116
- C:\Windows\System\iYFslEY.exe
  C:\Windows\System\iYFslEY.exe
  2⤵
  PID:4092
- C:\Windows\System\zHDXAtt.exe
  C:\Windows\System\zHDXAtt.exe
  2⤵
  PID:3112
- C:\Windows\System\onSXYvb.exe
  C:\Windows\System\onSXYvb.exe
  2⤵
  PID:4316
- C:\Windows\System\feHrczn.exe
  C:\Windows\System\feHrczn.exe
  2⤵
  PID:3392
- C:\Windows\System\HJIUSFl.exe
  C:\Windows\System\HJIUSFl.exe
  2⤵
  PID:4440
- C:\Windows\System\BvlDuof.exe
  C:\Windows\System\BvlDuof.exe
  2⤵
  PID:4252
- C:\Windows\System\hecRaru.exe
  C:\Windows\System\hecRaru.exe
  2⤵
  PID:4264
- C:\Windows\System\betVVda.exe
  C:\Windows\System\betVVda.exe
  2⤵
  PID:4396
- C:\Windows\System\YwYeJfk.exe
  C:\Windows\System\YwYeJfk.exe
  2⤵
  PID:4488
- C:\Windows\System\hOGXETY.exe
  C:\Windows\System\hOGXETY.exe
  2⤵
  PID:4424
- C:\Windows\System\EBCNqyJ.exe
  C:\Windows\System\EBCNqyJ.exe
  2⤵
  PID:4684
- C:\Windows\System\wDqLisB.exe
  C:\Windows\System\wDqLisB.exe
  2⤵
  PID:4796
- C:\Windows\System\FfmnCoD.exe
  C:\Windows\System\FfmnCoD.exe
  2⤵
  PID:4588
- C:\Windows\System\AqLsVeQ.exe
  C:\Windows\System\AqLsVeQ.exe
  2⤵
  PID:4840
- C:\Windows\System\RGprOZx.exe
  C:\Windows\System\RGprOZx.exe
  2⤵
  PID:4860
- C:\Windows\System\QmOJDTB.exe
  C:\Windows\System\QmOJDTB.exe
  2⤵
  PID:4904
- C:\Windows\System\NiCBkxg.exe
  C:\Windows\System\NiCBkxg.exe
  2⤵
  PID:4988
- C:\Windows\System\nubZIyl.exe
  C:\Windows\System\nubZIyl.exe
  2⤵
  PID:5032
- C:\Windows\System\Yrtaebg.exe
  C:\Windows\System\Yrtaebg.exe
  2⤵
  PID:4124
- C:\Windows\System\IEQMljc.exe
  C:\Windows\System\IEQMljc.exe
  2⤵
  PID:4248
- C:\Windows\System\rEULhUm.exe
  C:\Windows\System\rEULhUm.exe
  2⤵
  PID:4492
- C:\Windows\System\zDVBHyh.exe
  C:\Windows\System\zDVBHyh.exe
  2⤵
  PID:4200
- C:\Windows\System\BkxuDZp.exe
  C:\Windows\System\BkxuDZp.exe
  2⤵
  PID:4812
- C:\Windows\System\cKOPwFH.exe
  C:\Windows\System\cKOPwFH.exe
  2⤵
  PID:4504
- C:\Windows\System\xdfAUQB.exe
  C:\Windows\System\xdfAUQB.exe
  2⤵
  PID:5124
- C:\Windows\System\DpdSoci.exe
  C:\Windows\System\DpdSoci.exe
  2⤵
  PID:5140
- C:\Windows\System\kupPOne.exe
  C:\Windows\System\kupPOne.exe
  2⤵
  PID:5156
- C:\Windows\System\jhCYgfC.exe
  C:\Windows\System\jhCYgfC.exe
  2⤵
  PID:5172
- C:\Windows\System\mcubeeq.exe
  C:\Windows\System\mcubeeq.exe
  2⤵
  PID:5188
- C:\Windows\System\kryxIms.exe
  C:\Windows\System\kryxIms.exe
  2⤵
  PID:5376
- C:\Windows\System\NIAyufA.exe
  C:\Windows\System\NIAyufA.exe
  2⤵
  PID:5396
- C:\Windows\System\FzqeoSx.exe
  C:\Windows\System\FzqeoSx.exe
  2⤵
  PID:5436
- C:\Windows\System\xDFuxBZ.exe
  C:\Windows\System\xDFuxBZ.exe
  2⤵
  PID:5456
- C:\Windows\System\LTuewme.exe
  C:\Windows\System\LTuewme.exe
  2⤵
  PID:5472
- C:\Windows\System\WNuFBeq.exe
  C:\Windows\System\WNuFBeq.exe
  2⤵
  PID:5492
- C:\Windows\System\gmXyxMf.exe
  C:\Windows\System\gmXyxMf.exe
  2⤵
  PID:5516
- C:\Windows\System\EPudueZ.exe
  C:\Windows\System\EPudueZ.exe
  2⤵
  PID:5540
- C:\Windows\System\ZUunbFq.exe
  C:\Windows\System\ZUunbFq.exe
  2⤵
  PID:5560
- C:\Windows\System\wXVhgkM.exe
  C:\Windows\System\wXVhgkM.exe
  2⤵
  PID:5576
- C:\Windows\System\pCuSRDE.exe
  C:\Windows\System\pCuSRDE.exe
  2⤵
  PID:5592
- C:\Windows\System\SFrlGRA.exe
  C:\Windows\System\SFrlGRA.exe
  2⤵
  PID:5608
- C:\Windows\System\ltLJVda.exe
  C:\Windows\System\ltLJVda.exe
  2⤵
  PID:5624
- C:\Windows\System\GUTcLEa.exe
  C:\Windows\System\GUTcLEa.exe
  2⤵
  PID:5640
- C:\Windows\System\tZXlAGN.exe
  C:\Windows\System\tZXlAGN.exe
  2⤵
  PID:5656
- C:\Windows\System\OhMWqDT.exe
  C:\Windows\System\OhMWqDT.exe
  2⤵
  PID:5672
- C:\Windows\System\qhhIgKa.exe
  C:\Windows\System\qhhIgKa.exe
  2⤵
  PID:5688
- C:\Windows\System\SCSXrZy.exe
  C:\Windows\System\SCSXrZy.exe
  2⤵
  PID:5704
- C:\Windows\System\MRiFQOT.exe
  C:\Windows\System\MRiFQOT.exe
  2⤵
  PID:5720
- C:\Windows\System\MAdBpfV.exe
  C:\Windows\System\MAdBpfV.exe
  2⤵
  PID:5736
- C:\Windows\System\gphdgAn.exe
  C:\Windows\System\gphdgAn.exe
  2⤵
  PID:5752
- C:\Windows\System\XdXBMdL.exe
  C:\Windows\System\XdXBMdL.exe
  2⤵
  PID:5768
- C:\Windows\System\zyJRTYq.exe
  C:\Windows\System\zyJRTYq.exe
  2⤵
  PID:5784
- C:\Windows\System\HFagIus.exe
  C:\Windows\System\HFagIus.exe
  2⤵
  PID:5804
- C:\Windows\System\egeGCyJ.exe
  C:\Windows\System\egeGCyJ.exe
  2⤵
  PID:5828
- C:\Windows\System\dFSVuYB.exe
  C:\Windows\System\dFSVuYB.exe
  2⤵
  PID:5848
- C:\Windows\System\SoQuHeP.exe
  C:\Windows\System\SoQuHeP.exe
  2⤵
  PID:5864
- C:\Windows\System\KSsBvtI.exe
  C:\Windows\System\KSsBvtI.exe
  2⤵
  PID:5880
- C:\Windows\System\AeeNHyq.exe
  C:\Windows\System\AeeNHyq.exe
  2⤵
  PID:5896
- C:\Windows\System\cBaGpGM.exe
  C:\Windows\System\cBaGpGM.exe
  2⤵
  PID:5912
- C:\Windows\System\uIcyHwN.exe
  C:\Windows\System\uIcyHwN.exe
  2⤵
  PID:5928
- C:\Windows\System\ObocxME.exe
  C:\Windows\System\ObocxME.exe
  2⤵
  PID:5944
- C:\Windows\System\wAPPFri.exe
  C:\Windows\System\wAPPFri.exe
  2⤵
  PID:5960
- C:\Windows\System\WSEzbXi.exe
  C:\Windows\System\WSEzbXi.exe
  2⤵
  PID:5976
- C:\Windows\System\LkWcPJY.exe
  C:\Windows\System\LkWcPJY.exe
  2⤵
  PID:5992
- C:\Windows\System\SwQsWBQ.exe
  C:\Windows\System\SwQsWBQ.exe
  2⤵
  PID:6008
- C:\Windows\System\XMXMWgQ.exe
  C:\Windows\System\XMXMWgQ.exe
  2⤵
  PID:6024
- C:\Windows\System\iryozOz.exe
  C:\Windows\System\iryozOz.exe
  2⤵
  PID:6040
- C:\Windows\System\GPtRhfY.exe
  C:\Windows\System\GPtRhfY.exe
  2⤵
  PID:6060
- C:\Windows\System\jfujYWl.exe
  C:\Windows\System\jfujYWl.exe
  2⤵
  PID:6076
- C:\Windows\System\KsCMPrv.exe
  C:\Windows\System\KsCMPrv.exe
  2⤵
  PID:6116
- C:\Windows\System\huaNrht.exe
  C:\Windows\System\huaNrht.exe
  2⤵
  PID:6132
- C:\Windows\System\cxuIMBo.exe
  C:\Windows\System\cxuIMBo.exe
  2⤵
  PID:5036
- C:\Windows\System\SaLwNoC.exe
  C:\Windows\System\SaLwNoC.exe
  2⤵
  PID:3868
- C:\Windows\System\rXQsIUs.exe
  C:\Windows\System\rXQsIUs.exe
  2⤵
  PID:5132
- C:\Windows\System\JGkqDNI.exe
  C:\Windows\System\JGkqDNI.exe
  2⤵
  PID:4924
- C:\Windows\System\LVUjuHs.exe
  C:\Windows\System\LVUjuHs.exe
  2⤵
  PID:5196
- C:\Windows\System\mqZCRFA.exe
  C:\Windows\System\mqZCRFA.exe
  2⤵
  PID:5180
- C:\Windows\System\rbNbAqY.exe
  C:\Windows\System\rbNbAqY.exe
  2⤵
  PID:4716
- C:\Windows\System\qAVXEEJ.exe
  C:\Windows\System\qAVXEEJ.exe
  2⤵
  PID:1644
- C:\Windows\System\BNOydZg.exe
  C:\Windows\System\BNOydZg.exe
  2⤵
  PID:1052
- C:\Windows\System\nuuWXKf.exe
  C:\Windows\System\nuuWXKf.exe
  2⤵
  PID:5224
- C:\Windows\System\CHzGwJY.exe
  C:\Windows\System\CHzGwJY.exe
  2⤵
  PID:5240
- C:\Windows\System\eagwcKm.exe
  C:\Windows\System\eagwcKm.exe
  2⤵
  PID:5256
- C:\Windows\System\tLenKmk.exe
  C:\Windows\System\tLenKmk.exe
  2⤵
  PID:5272
- C:\Windows\System\YFoKWlI.exe
  C:\Windows\System\YFoKWlI.exe
  2⤵
  PID:5288
- C:\Windows\System\XWTZKLU.exe
  C:\Windows\System\XWTZKLU.exe
  2⤵
  PID:5304
- C:\Windows\System\BpNuAJi.exe
  C:\Windows\System\BpNuAJi.exe
  2⤵
  PID:5320
- C:\Windows\System\WGHjHOz.exe
  C:\Windows\System\WGHjHOz.exe
  2⤵
  PID:5336
- C:\Windows\System\TQFhuDr.exe
  C:\Windows\System\TQFhuDr.exe
  2⤵
  PID:5352
- C:\Windows\System\GpjzQjv.exe
  C:\Windows\System\GpjzQjv.exe
  2⤵
  PID:5368
- C:\Windows\System\HZsjMUx.exe
  C:\Windows\System\HZsjMUx.exe
  2⤵
  PID:5392
- C:\Windows\System\FTJVteE.exe
  C:\Windows\System\FTJVteE.exe
  2⤵
  PID:5548
- C:\Windows\System\YHrvoLC.exe
  C:\Windows\System\YHrvoLC.exe
  2⤵
  PID:5524
- C:\Windows\System\ZBZjRAm.exe
  C:\Windows\System\ZBZjRAm.exe
  2⤵
  PID:5632
- C:\Windows\System\pTywOrA.exe
  C:\Windows\System\pTywOrA.exe
  2⤵
  PID:5600
- C:\Windows\System\pvEdgGz.exe
  C:\Windows\System\pvEdgGz.exe
  2⤵
  PID:5664
- C:\Windows\System\ogQBLkG.exe
  C:\Windows\System\ogQBLkG.exe
  2⤵
  PID:5700
- C:\Windows\System\DSRnjMa.exe
  C:\Windows\System\DSRnjMa.exe
  2⤵
  PID:5824
- C:\Windows\System\PRhJQzC.exe
  C:\Windows\System\PRhJQzC.exe
  2⤵
  PID:5888
- C:\Windows\System\NKyzIEb.exe
  C:\Windows\System\NKyzIEb.exe
  2⤵
  PID:5904
- C:\Windows\System\yxcDpkG.exe
  C:\Windows\System\yxcDpkG.exe
  2⤵
  PID:5924
- C:\Windows\System\GMMpmYQ.exe
  C:\Windows\System\GMMpmYQ.exe
  2⤵
  PID:5908
- C:\Windows\System\nnzeWgB.exe
  C:\Windows\System\nnzeWgB.exe
  2⤵
  PID:5940
- C:\Windows\System\fQESeXV.exe
  C:\Windows\System\fQESeXV.exe
  2⤵
  PID:6004
- C:\Windows\System\VfNhhUs.exe
  C:\Windows\System\VfNhhUs.exe
  2⤵
  PID:6052
- C:\Windows\System\AtzLPGg.exe
  C:\Windows\System\AtzLPGg.exe
  2⤵
  PID:6068
- C:\Windows\System\XXmpJaf.exe
  C:\Windows\System\XXmpJaf.exe
  2⤵
  PID:6092
- C:\Windows\System\nMFpkLx.exe
  C:\Windows\System\nMFpkLx.exe
  2⤵
  PID:6108
- C:\Windows\System\bvzWCLL.exe
  C:\Windows\System\bvzWCLL.exe
  2⤵
  PID:1764
- C:\Windows\System\MefKbEJ.exe
  C:\Windows\System\MefKbEJ.exe
  2⤵
  PID:4968
- C:\Windows\System\gQEKwop.exe
  C:\Windows\System\gQEKwop.exe
  2⤵
  PID:4972
- C:\Windows\System\AwSQvZb.exe
  C:\Windows\System\AwSQvZb.exe
  2⤵
  PID:5168
- C:\Windows\System\lFytQKK.exe
  C:\Windows\System\lFytQKK.exe
  2⤵
  PID:4876
- C:\Windows\System\uIhXkFP.exe
  C:\Windows\System\uIhXkFP.exe
  2⤵
  PID:5068
- C:\Windows\System\AMFWaeR.exe
  C:\Windows\System\AMFWaeR.exe
  2⤵
  PID:5232
- C:\Windows\System\NZglGXZ.exe
  C:\Windows\System\NZglGXZ.exe
  2⤵
  PID:5268
- C:\Windows\System\iWiWxYe.exe
  C:\Windows\System\iWiWxYe.exe
  2⤵
  PID:1876
- C:\Windows\System\CuxPfnL.exe
  C:\Windows\System\CuxPfnL.exe
  2⤵
  PID:5212
- C:\Windows\System\NrzgrqX.exe
  C:\Windows\System\NrzgrqX.exe
  2⤵
  PID:5348
- C:\Windows\System\YqyfLTC.exe
  C:\Windows\System\YqyfLTC.exe
  2⤵
  PID:5280
- C:\Windows\System\BpUrsod.exe
  C:\Windows\System\BpUrsod.exe
  2⤵
  PID:5200
- C:\Windows\System\ZdrnxqG.exe
  C:\Windows\System\ZdrnxqG.exe
  2⤵
  PID:5416
- C:\Windows\System\sKyPVnJ.exe
  C:\Windows\System\sKyPVnJ.exe
  2⤵
  PID:5408
- C:\Windows\System\YLfrdiB.exe
  C:\Windows\System\YLfrdiB.exe
  2⤵
  PID:308
- C:\Windows\System\ttfVlcG.exe
  C:\Windows\System\ttfVlcG.exe
  2⤵
  PID:5448
- C:\Windows\System\seyXAGI.exe
  C:\Windows\System\seyXAGI.exe
  2⤵
  PID:5504
- C:\Windows\System\QwFfTPN.exe
  C:\Windows\System\QwFfTPN.exe
  2⤵
  PID:5584
- C:\Windows\System\acaGutL.exe
  C:\Windows\System\acaGutL.exe
  2⤵
  PID:5680
- C:\Windows\System\AfgHNHb.exe
  C:\Windows\System\AfgHNHb.exe
  2⤵
  PID:5716
- C:\Windows\System\DNGQuEN.exe
  C:\Windows\System\DNGQuEN.exe
  2⤵
  PID:5604
- C:\Windows\System\hUsbFhU.exe
  C:\Windows\System\hUsbFhU.exe
  2⤵
  PID:5776
- C:\Windows\System\ETazfvo.exe
  C:\Windows\System\ETazfvo.exe
  2⤵
  PID:5728
- C:\Windows\System\Mxuzila.exe
  C:\Windows\System\Mxuzila.exe
  2⤵
  PID:5760
- C:\Windows\System\feszrgf.exe
  C:\Windows\System\feszrgf.exe
  2⤵
  PID:5800
- C:\Windows\System\zobyNbT.exe
  C:\Windows\System\zobyNbT.exe
  2⤵
  PID:5872
- C:\Windows\System\qyVVPAb.exe
  C:\Windows\System\qyVVPAb.exe
  2⤵
  PID:6056
- C:\Windows\System\QLLqurO.exe
  C:\Windows\System\QLLqurO.exe
  2⤵
  PID:6048
- C:\Windows\System\oWGwIxl.exe
  C:\Windows\System\oWGwIxl.exe
  2⤵
  PID:5844
- C:\Windows\System\SfjJjaf.exe
  C:\Windows\System\SfjJjaf.exe
  2⤵
  PID:6140
- C:\Windows\System\hiyLDft.exe
  C:\Windows\System\hiyLDft.exe
  2⤵
  PID:4172
- C:\Windows\System\wmJaLUm.exe
  C:\Windows\System\wmJaLUm.exe
  2⤵
  PID:5152
- C:\Windows\System\swuUfRj.exe
  C:\Windows\System\swuUfRj.exe
  2⤵
  PID:5296
- C:\Windows\System\Pxyrrny.exe
  C:\Windows\System\Pxyrrny.exe
  2⤵
  PID:5204
- C:\Windows\System\HkVUHdU.exe
  C:\Windows\System\HkVUHdU.exe
  2⤵
  PID:5464
- C:\Windows\System\UMnurYp.exe
  C:\Windows\System\UMnurYp.exe
  2⤵
  PID:5616
- C:\Windows\System\cjLvlVk.exe
  C:\Windows\System\cjLvlVk.exe
  2⤵
  PID:5452
- C:\Windows\System\dZkjmYb.exe
  C:\Windows\System\dZkjmYb.exe
  2⤵
  PID:5792
- C:\Windows\System\BGHZcxC.exe
  C:\Windows\System\BGHZcxC.exe
  2⤵
  PID:5428
- C:\Windows\System\NHLfbAd.exe
  C:\Windows\System\NHLfbAd.exe
  2⤵
  PID:5512
- C:\Windows\System\vujrQYc.exe
  C:\Windows\System\vujrQYc.exe
  2⤵
  PID:5984
- C:\Windows\System\QlutqxZ.exe
  C:\Windows\System\QlutqxZ.exe
  2⤵
  PID:5936
- C:\Windows\System\hXSNlKw.exe
  C:\Windows\System\hXSNlKw.exe
  2⤵
  PID:4024
- C:\Windows\System\MOyVxDE.exe
  C:\Windows\System\MOyVxDE.exe
  2⤵
  PID:2044
- C:\Windows\System\hrJbVUz.exe
  C:\Windows\System\hrJbVUz.exe
  2⤵
  PID:1784
- C:\Windows\System\gwdJigx.exe
  C:\Windows\System\gwdJigx.exe
  2⤵
  PID:5220
- C:\Windows\System\OLIKPmd.exe
  C:\Windows\System\OLIKPmd.exe
  2⤵
  PID:5412
- C:\Windows\System\wDDVSDm.exe
  C:\Windows\System\wDDVSDm.exe
  2⤵
  PID:5488
- C:\Windows\System\gTWGYpY.exe
  C:\Windows\System\gTWGYpY.exe
  2⤵
  PID:5952
- C:\Windows\System\RBBigIW.exe
  C:\Windows\System\RBBigIW.exe
  2⤵
  PID:6084
- C:\Windows\System\OjvuPYG.exe
  C:\Windows\System\OjvuPYG.exe
  2⤵
  PID:5404
- C:\Windows\System\qYsErYe.exe
  C:\Windows\System\qYsErYe.exe
  2⤵
  PID:5284
- C:\Windows\System\OoNrnmE.exe
  C:\Windows\System\OoNrnmE.exe
  2⤵
  PID:5744
- C:\Windows\System\gieHSTr.exe
  C:\Windows\System\gieHSTr.exe
  2⤵
  PID:5572
- C:\Windows\System\tJKfpdq.exe
  C:\Windows\System\tJKfpdq.exe
  2⤵
  PID:6036
- C:\Windows\System\CXvKeRq.exe
  C:\Windows\System\CXvKeRq.exe
  2⤵
  PID:5264
- C:\Windows\System\EYYtPwi.exe
  C:\Windows\System\EYYtPwi.exe
  2⤵
  PID:6124
- C:\Windows\System\BTUaFob.exe
  C:\Windows\System\BTUaFob.exe
  2⤵
  PID:6156
- C:\Windows\System\yjEoumu.exe
  C:\Windows\System\yjEoumu.exe
  2⤵
  PID:6172
- C:\Windows\System\kwmxAPX.exe
  C:\Windows\System\kwmxAPX.exe
  2⤵
  PID:6192
- C:\Windows\System\DEfpCcd.exe
  C:\Windows\System\DEfpCcd.exe
  2⤵
  PID:6208
- C:\Windows\System\dOnNXWB.exe
  C:\Windows\System\dOnNXWB.exe
  2⤵
  PID:6224
- C:\Windows\System\JbTRxto.exe
  C:\Windows\System\JbTRxto.exe
  2⤵
  PID:6240
- C:\Windows\System\OlhLmJP.exe
  C:\Windows\System\OlhLmJP.exe
  2⤵
  PID:6256
- C:\Windows\System\nAbFNJp.exe
  C:\Windows\System\nAbFNJp.exe
  2⤵
  PID:6272
- C:\Windows\System\CkHwmkC.exe
  C:\Windows\System\CkHwmkC.exe
  2⤵
  PID:6288
- C:\Windows\System\sQwhETq.exe
  C:\Windows\System\sQwhETq.exe
  2⤵
  PID:6308
- C:\Windows\System\ihCQonZ.exe
  C:\Windows\System\ihCQonZ.exe
  2⤵
  PID:6324
- C:\Windows\System\ctmodMw.exe
  C:\Windows\System\ctmodMw.exe
  2⤵
  PID:6340
- C:\Windows\System\WgBIbZG.exe
  C:\Windows\System\WgBIbZG.exe
  2⤵
  PID:6364
- C:\Windows\System\TCwhnTy.exe
  C:\Windows\System\TCwhnTy.exe
  2⤵
  PID:6384
- C:\Windows\System\FAESBZL.exe
  C:\Windows\System\FAESBZL.exe
  2⤵
  PID:6400
- C:\Windows\System\jkmCSGZ.exe
  C:\Windows\System\jkmCSGZ.exe
  2⤵
  PID:6424
- C:\Windows\System\ckcMWdj.exe
  C:\Windows\System\ckcMWdj.exe
  2⤵
  PID:6448
- C:\Windows\System\glKCjqN.exe
  C:\Windows\System\glKCjqN.exe
  2⤵
  PID:6468
- C:\Windows\System\EistqEI.exe
  C:\Windows\System\EistqEI.exe
  2⤵
  PID:6500
- C:\Windows\System\GKPFgDJ.exe
  C:\Windows\System\GKPFgDJ.exe
  2⤵
  PID:6516
- C:\Windows\System\uccBQHL.exe
  C:\Windows\System\uccBQHL.exe
  2⤵
  PID:6532
- C:\Windows\System\wYTfsoO.exe
  C:\Windows\System\wYTfsoO.exe
  2⤵
  PID:6548
- C:\Windows\System\FzgUEXU.exe
  C:\Windows\System\FzgUEXU.exe
  2⤵
  PID:6564
- C:\Windows\System\tpWpPQa.exe
  C:\Windows\System\tpWpPQa.exe
  2⤵
  PID:6580
- C:\Windows\System\SNhjPkH.exe
  C:\Windows\System\SNhjPkH.exe
  2⤵
  PID:6596
- C:\Windows\System\VFxphlh.exe
  C:\Windows\System\VFxphlh.exe
  2⤵
  PID:6612
- C:\Windows\System\dssdZVn.exe
  C:\Windows\System\dssdZVn.exe
  2⤵
  PID:6628
- C:\Windows\System\ZMlEXNc.exe
  C:\Windows\System\ZMlEXNc.exe
  2⤵
  PID:6644
- C:\Windows\System\tZYcTKs.exe
  C:\Windows\System\tZYcTKs.exe
  2⤵
  PID:6660
- C:\Windows\System\qNkxWYp.exe
  C:\Windows\System\qNkxWYp.exe
  2⤵
  PID:6676
- C:\Windows\System\iQNZjkj.exe
  C:\Windows\System\iQNZjkj.exe
  2⤵
  PID:6692
- C:\Windows\System\OBdfTIv.exe
  C:\Windows\System\OBdfTIv.exe
  2⤵
  PID:6712
- C:\Windows\System\RQZapBT.exe
  C:\Windows\System\RQZapBT.exe
  2⤵
  PID:6728
- C:\Windows\System\xjGvoSK.exe
  C:\Windows\System\xjGvoSK.exe
  2⤵
  PID:6744
- C:\Windows\System\srbsQKA.exe
  C:\Windows\System\srbsQKA.exe
  2⤵
  PID:6760
- C:\Windows\System\EUVnyHo.exe
  C:\Windows\System\EUVnyHo.exe
  2⤵
  PID:6776
- C:\Windows\System\BNhlKif.exe
  C:\Windows\System\BNhlKif.exe
  2⤵
  PID:6796
- C:\Windows\System\eKFKdTN.exe
  C:\Windows\System\eKFKdTN.exe
  2⤵
  PID:6812
- C:\Windows\System\bDXgouw.exe
  C:\Windows\System\bDXgouw.exe
  2⤵
  PID:6828
- C:\Windows\System\NqBmMnq.exe
  C:\Windows\System\NqBmMnq.exe
  2⤵
  PID:6844
- C:\Windows\System\GdzjQPy.exe
  C:\Windows\System\GdzjQPy.exe
  2⤵
  PID:6860
- C:\Windows\System\PgekxMv.exe
  C:\Windows\System\PgekxMv.exe
  2⤵
  PID:6876
- C:\Windows\System\ARQJEzh.exe
  C:\Windows\System\ARQJEzh.exe
  2⤵
  PID:6892
- C:\Windows\System\lOwwTGr.exe
  C:\Windows\System\lOwwTGr.exe
  2⤵
  PID:6912
- C:\Windows\System\uBXAKNd.exe
  C:\Windows\System\uBXAKNd.exe
  2⤵
  PID:6928
- C:\Windows\System\kDxLYpC.exe
  C:\Windows\System\kDxLYpC.exe
  2⤵
  PID:6944
- C:\Windows\System\LpUGDSD.exe
  C:\Windows\System\LpUGDSD.exe
  2⤵
  PID:6960
- C:\Windows\System\xXKnduR.exe
  C:\Windows\System\xXKnduR.exe
  2⤵
  PID:6976
- C:\Windows\System\DrPIUBu.exe
  C:\Windows\System\DrPIUBu.exe
  2⤵
  PID:6992
- C:\Windows\System\JQzNqYJ.exe
  C:\Windows\System\JQzNqYJ.exe
  2⤵
  PID:7008
- C:\Windows\System\hLgRmXW.exe
  C:\Windows\System\hLgRmXW.exe
  2⤵
  PID:7024
- C:\Windows\System\bIUyDYt.exe
  C:\Windows\System\bIUyDYt.exe
  2⤵
  PID:7040
- C:\Windows\System\ewQcTjQ.exe
  C:\Windows\System\ewQcTjQ.exe
  2⤵
  PID:7056
- C:\Windows\System\CGDSjHs.exe
  C:\Windows\System\CGDSjHs.exe
  2⤵
  PID:7072
- C:\Windows\System\sAVRTBi.exe
  C:\Windows\System\sAVRTBi.exe
  2⤵
  PID:7088
- C:\Windows\System\MyFKqsq.exe
  C:\Windows\System\MyFKqsq.exe
  2⤵
  PID:7104
- C:\Windows\System\QpDkvFi.exe
  C:\Windows\System\QpDkvFi.exe
  2⤵
  PID:7120
- C:\Windows\System\LwQglwF.exe
  C:\Windows\System\LwQglwF.exe
  2⤵
  PID:7136
- C:\Windows\System\nzHODNv.exe
  C:\Windows\System\nzHODNv.exe
  2⤵
  PID:7152
- C:\Windows\System\AAMLwIl.exe
  C:\Windows\System\AAMLwIl.exe
  2⤵
  PID:5480
- C:\Windows\System\jkRLjVs.exe
  C:\Windows\System\jkRLjVs.exe
  2⤵
  PID:4040
- C:\Windows\System\UndyLeG.exe
  C:\Windows\System\UndyLeG.exe
  2⤵
  PID:6168
- C:\Windows\System\CTUbTlD.exe
  C:\Windows\System\CTUbTlD.exe
  2⤵
  PID:6296
- C:\Windows\System\ENpiIQs.exe
  C:\Windows\System\ENpiIQs.exe
  2⤵
  PID:6184
- C:\Windows\System\ukyudBQ.exe
  C:\Windows\System\ukyudBQ.exe
  2⤵
  PID:6216
- C:\Windows\System\JKjLljX.exe
  C:\Windows\System\JKjLljX.exe
  2⤵
  PID:6332
- C:\Windows\System\vvYNNKM.exe
  C:\Windows\System\vvYNNKM.exe
  2⤵
  PID:6380
- C:\Windows\System\ldjvGuz.exe
  C:\Windows\System\ldjvGuz.exe
  2⤵
  PID:6528
- C:\Windows\System\AzmhvSO.exe
  C:\Windows\System\AzmhvSO.exe
  2⤵
  PID:6708
- C:\Windows\System\BreMQks.exe
  C:\Windows\System\BreMQks.exe
  2⤵
  PID:6624
- C:\Windows\System\hfQClyr.exe
  C:\Windows\System\hfQClyr.exe
  2⤵
  PID:6620
- C:\Windows\System\bqYKSYs.exe
  C:\Windows\System\bqYKSYs.exe
  2⤵
  PID:6756
- C:\Windows\System\zDdhBsc.exe
  C:\Windows\System\zDdhBsc.exe
  2⤵
  PID:6788
- C:\Windows\System\TcowZby.exe
  C:\Windows\System\TcowZby.exe
  2⤵
  PID:6836
- C:\Windows\System\aTjkiUO.exe
  C:\Windows\System\aTjkiUO.exe
  2⤵
  PID:6868
- C:\Windows\System\ZVmdwDs.exe
  C:\Windows\System\ZVmdwDs.exe
  2⤵
  PID:6908
- C:\Windows\System\pBHwTjM.exe
  C:\Windows\System\pBHwTjM.exe
  2⤵
  PID:7000
- C:\Windows\System\AvzJhUR.exe
  C:\Windows\System\AvzJhUR.exe
  2⤵
  PID:6852
- C:\Windows\System\OuwfBkt.exe
  C:\Windows\System\OuwfBkt.exe
  2⤵
  PID:7064
- C:\Windows\System\KnqzhQr.exe
  C:\Windows\System\KnqzhQr.exe
  2⤵
  PID:7096
- C:\Windows\System\yXVeBsK.exe
  C:\Windows\System\yXVeBsK.exe
  2⤵
  PID:6888
- C:\Windows\System\REYXWMg.exe
  C:\Windows\System\REYXWMg.exe
  2⤵
  PID:7084
- C:\Windows\System\iicPdhO.exe
  C:\Windows\System\iicPdhO.exe
  2⤵
  PID:7052
- C:\Windows\System\JKzepky.exe
  C:\Windows\System\JKzepky.exe
  2⤵
  PID:7144
- C:\Windows\System\wulqztM.exe
  C:\Windows\System\wulqztM.exe
  2⤵
  PID:7148
- C:\Windows\System\TNGDkHm.exe
  C:\Windows\System\TNGDkHm.exe
  2⤵
  PID:6020
- C:\Windows\System\lGTcLRO.exe
  C:\Windows\System\lGTcLRO.exe
  2⤵
  PID:6236
- C:\Windows\System\UIEFFJR.exe
  C:\Windows\System\UIEFFJR.exe
  2⤵
  PID:6180
- C:\Windows\System\ehamAdC.exe
  C:\Windows\System\ehamAdC.exe
  2⤵
  PID:6376
- C:\Windows\System\NiBGeLo.exe
  C:\Windows\System\NiBGeLo.exe
  2⤵
  PID:6352
- C:\Windows\System\SofnVIC.exe
  C:\Windows\System\SofnVIC.exe
  2⤵
  PID:6348
- C:\Windows\System\rdVzIiy.exe
  C:\Windows\System\rdVzIiy.exe
  2⤵
  PID:6320
- C:\Windows\System\qiiSzxR.exe
  C:\Windows\System\qiiSzxR.exe
  2⤵
  PID:2504
- C:\Windows\System\qimTeeJ.exe
  C:\Windows\System\qimTeeJ.exe
  2⤵
  PID:6484
- C:\Windows\System\ykiVYEE.exe
  C:\Windows\System\ykiVYEE.exe
  2⤵
  PID:6540
- C:\Windows\System\KkUBRrX.exe
  C:\Windows\System\KkUBRrX.exe
  2⤵
  PID:6576
- C:\Windows\System\yjfligl.exe
  C:\Windows\System\yjfligl.exe
  2⤵
  PID:6640
- C:\Windows\System\OByzFbJ.exe
  C:\Windows\System\OByzFbJ.exe
  2⤵
  PID:6740
- C:\Windows\System\EOryzas.exe
  C:\Windows\System\EOryzas.exe
  2⤵
  PID:6704
- C:\Windows\System\gRzrUpl.exe
  C:\Windows\System\gRzrUpl.exe
  2⤵
  PID:6684
- C:\Windows\System\sfNDQxG.exe
  C:\Windows\System\sfNDQxG.exe
  2⤵
  PID:6904
- C:\Windows\System\awPpUky.exe
  C:\Windows\System\awPpUky.exe
  2⤵
  PID:6840
- C:\Windows\System\HkIcEmX.exe
  C:\Windows\System\HkIcEmX.exe
  2⤵
  PID:6956
- C:\Windows\System\YMSuRfq.exe
  C:\Windows\System\YMSuRfq.exe
  2⤵
  PID:7016
- C:\Windows\System\AXjGSYY.exe
  C:\Windows\System\AXjGSYY.exe
  2⤵
  PID:6920
- C:\Windows\System\MIZhlGP.exe
  C:\Windows\System\MIZhlGP.exe
  2⤵
  PID:7048
- C:\Windows\System\jxcQSqD.exe
  C:\Windows\System\jxcQSqD.exe
  2⤵
  PID:5568
- C:\Windows\System\WjFdyTk.exe
  C:\Windows\System\WjFdyTk.exe
  2⤵
  PID:6304
- C:\Windows\System\biEDloz.exe
  C:\Windows\System\biEDloz.exe
  2⤵
  PID:6476
- C:\Windows\System\KeLAAGI.exe
  C:\Windows\System\KeLAAGI.exe
  2⤵
  PID:6456
- C:\Windows\System\LoLSyfx.exe
  C:\Windows\System\LoLSyfx.exe
  2⤵
  PID:6736
- C:\Windows\System\MkmxSMt.exe
  C:\Windows\System\MkmxSMt.exe
  2⤵
  PID:6804
- C:\Windows\System\gYESZvS.exe
  C:\Windows\System\gYESZvS.exe
  2⤵
  PID:6508
- C:\Windows\System\niuGvpW.exe
  C:\Windows\System\niuGvpW.exe
  2⤵
  PID:6356
- C:\Windows\System\ACmYXwj.exe
  C:\Windows\System\ACmYXwj.exe
  2⤵
  PID:6668
- C:\Windows\System\EjiFqyl.exe
  C:\Windows\System\EjiFqyl.exe
  2⤵
  PID:6636
- C:\Windows\System\lRyxvwE.exe
  C:\Windows\System\lRyxvwE.exe
  2⤵
  PID:6940
- C:\Windows\System\BMfCHoZ.exe
  C:\Windows\System\BMfCHoZ.exe
  2⤵
  PID:7116
- C:\Windows\System\JtFyDHO.exe
  C:\Windows\System\JtFyDHO.exe
  2⤵
  PID:7036
- C:\Windows\System\xyTdkSd.exe
  C:\Windows\System\xyTdkSd.exe
  2⤵
  PID:6248
- C:\Windows\System\fomlTWV.exe
  C:\Windows\System\fomlTWV.exe
  2⤵
  PID:6436
- C:\Windows\System\SCgoinX.exe
  C:\Windows\System\SCgoinX.exe
  2⤵
  PID:6252
- C:\Windows\System\bMrogyv.exe
  C:\Windows\System\bMrogyv.exe
  2⤵
  PID:6232
- C:\Windows\System\FzoWrAv.exe
  C:\Windows\System\FzoWrAv.exe
  2⤵
  PID:6316
- C:\Windows\System\juDUryc.exe
  C:\Windows\System\juDUryc.exe
  2⤵
  PID:6264
- C:\Windows\System\iLdCxIV.exe
  C:\Windows\System\iLdCxIV.exe
  2⤵
  PID:2904
- C:\Windows\System\MHgmCrU.exe
  C:\Windows\System\MHgmCrU.exe
  2⤵
  PID:5648
- C:\Windows\System\kjBdBGr.exe
  C:\Windows\System\kjBdBGr.exe
  2⤵
  PID:6188
- C:\Windows\System\DhIhDnL.exe
  C:\Windows\System\DhIhDnL.exe
  2⤵
  PID:6592
- C:\Windows\System\mGHbwrg.exe
  C:\Windows\System\mGHbwrg.exe
  2⤵
  PID:6724
- C:\Windows\System\gFaEnmP.exe
  C:\Windows\System\gFaEnmP.exe
  2⤵
  PID:6496
- C:\Windows\System\FNgsIkf.exe
  C:\Windows\System\FNgsIkf.exe
  2⤵
  PID:7184
- C:\Windows\System\QLDonUA.exe
  C:\Windows\System\QLDonUA.exe
  2⤵
  PID:7200
- C:\Windows\System\JTIPkrL.exe
  C:\Windows\System\JTIPkrL.exe
  2⤵
  PID:7216
- C:\Windows\System\OXmqfuj.exe
  C:\Windows\System\OXmqfuj.exe
  2⤵
  PID:7232
- C:\Windows\System\YlMZSRH.exe
  C:\Windows\System\YlMZSRH.exe
  2⤵
  PID:7248
- C:\Windows\System\nswildV.exe
  C:\Windows\System\nswildV.exe
  2⤵
  PID:7264
- C:\Windows\System\CtKUNKu.exe
  C:\Windows\System\CtKUNKu.exe
  2⤵
  PID:7284
- C:\Windows\System\xgQbFxd.exe
  C:\Windows\System\xgQbFxd.exe
  2⤵
  PID:7300
- C:\Windows\System\ZMztceO.exe
  C:\Windows\System\ZMztceO.exe
  2⤵
  PID:7320
- C:\Windows\System\ZCziiMS.exe
  C:\Windows\System\ZCziiMS.exe
  2⤵
  PID:7340
- C:\Windows\System\nJncoJO.exe
  C:\Windows\System\nJncoJO.exe
  2⤵
  PID:7356
- C:\Windows\System\dNCWrSD.exe
  C:\Windows\System\dNCWrSD.exe
  2⤵
  PID:7372
- C:\Windows\System\VDLVvpS.exe
  C:\Windows\System\VDLVvpS.exe
  2⤵
  PID:7388
- C:\Windows\System\HNykyfO.exe
  C:\Windows\System\HNykyfO.exe
  2⤵
  PID:7404
- C:\Windows\System\XsApsxX.exe
  C:\Windows\System\XsApsxX.exe
  2⤵
  PID:7420
- C:\Windows\System\LYcgxOZ.exe
  C:\Windows\System\LYcgxOZ.exe
  2⤵
  PID:7436
- C:\Windows\System\stwfmmN.exe
  C:\Windows\System\stwfmmN.exe
  2⤵
  PID:7452
- C:\Windows\System\jNrYsVm.exe
  C:\Windows\System\jNrYsVm.exe
  2⤵
  PID:7476
- C:\Windows\System\ykSXNap.exe
  C:\Windows\System\ykSXNap.exe
  2⤵
  PID:7492
- C:\Windows\System\HBoWlaJ.exe
  C:\Windows\System\HBoWlaJ.exe
  2⤵
  PID:7536
- C:\Windows\System\TIFqWgv.exe
  C:\Windows\System\TIFqWgv.exe
  2⤵
  PID:7552
- C:\Windows\System\KfXprbH.exe
  C:\Windows\System\KfXprbH.exe
  2⤵
  PID:7572
- C:\Windows\System\rUcZbDj.exe
  C:\Windows\System\rUcZbDj.exe
  2⤵
  PID:7592
- C:\Windows\System\tPjNHEa.exe
  C:\Windows\System\tPjNHEa.exe
  2⤵
  PID:7608
- C:\Windows\System\MKNXvXV.exe
  C:\Windows\System\MKNXvXV.exe
  2⤵
  PID:7632
- C:\Windows\System\RpXujfi.exe
  C:\Windows\System\RpXujfi.exe
  2⤵
  PID:7656
- C:\Windows\System\OyDYIMC.exe
  C:\Windows\System\OyDYIMC.exe
  2⤵
  PID:7672
- C:\Windows\System\OkEWrYN.exe
  C:\Windows\System\OkEWrYN.exe
  2⤵
  PID:7700
- C:\Windows\System\qMxdDgv.exe
  C:\Windows\System\qMxdDgv.exe
  2⤵
  PID:7716
- C:\Windows\System\aNVZkgF.exe
  C:\Windows\System\aNVZkgF.exe
  2⤵
  PID:7740
- C:\Windows\System\vbAQJyY.exe
  C:\Windows\System\vbAQJyY.exe
  2⤵
  PID:7760
- C:\Windows\System\XHzPvvK.exe
  C:\Windows\System\XHzPvvK.exe
  2⤵
  PID:7776
- C:\Windows\System\mMKCEAV.exe
  C:\Windows\System\mMKCEAV.exe
  2⤵
  PID:7796
- C:\Windows\System\NjXaVSG.exe
  C:\Windows\System\NjXaVSG.exe
  2⤵
  PID:7812
- C:\Windows\System\hIiIwJe.exe
  C:\Windows\System\hIiIwJe.exe
  2⤵
  PID:7828
- C:\Windows\System\dtjVAtB.exe
  C:\Windows\System\dtjVAtB.exe
  2⤵
  PID:7844
- C:\Windows\System\YcNjBiN.exe
  C:\Windows\System\YcNjBiN.exe
  2⤵
  PID:7860
- C:\Windows\System\mkIZkxw.exe
  C:\Windows\System\mkIZkxw.exe
  2⤵
  PID:7876
- C:\Windows\System\VpCoQmj.exe
  C:\Windows\System\VpCoQmj.exe
  2⤵
  PID:7892
- C:\Windows\System\ubpDZtf.exe
  C:\Windows\System\ubpDZtf.exe
  2⤵
  PID:7908
- C:\Windows\System\lDRVqhH.exe
  C:\Windows\System\lDRVqhH.exe
  2⤵
  PID:7924
- C:\Windows\System\iUnjMet.exe
  C:\Windows\System\iUnjMet.exe
  2⤵
  PID:7940
- C:\Windows\System\YocdWYM.exe
  C:\Windows\System\YocdWYM.exe
  2⤵
  PID:7960
- C:\Windows\System\AjJkIan.exe
  C:\Windows\System\AjJkIan.exe
  2⤵
  PID:7980
- C:\Windows\System\pixgJUJ.exe
  C:\Windows\System\pixgJUJ.exe
  2⤵
  PID:7996
- C:\Windows\System\lgVcqdj.exe
  C:\Windows\System\lgVcqdj.exe
  2⤵
  PID:8012
- C:\Windows\System\CcjJqdv.exe
  C:\Windows\System\CcjJqdv.exe
  2⤵
  PID:8032
- C:\Windows\System\vEgTCKV.exe
  C:\Windows\System\vEgTCKV.exe
  2⤵
  PID:8052
- C:\Windows\System\IZNoGcH.exe
  C:\Windows\System\IZNoGcH.exe
  2⤵
  PID:8068
- C:\Windows\System\JmVwSMT.exe
  C:\Windows\System\JmVwSMT.exe
  2⤵
  PID:8084
- C:\Windows\System\XEjmZas.exe
  C:\Windows\System\XEjmZas.exe
  2⤵
  PID:8100
- C:\Windows\System\gjoRXyO.exe
  C:\Windows\System\gjoRXyO.exe
  2⤵
  PID:8116
- C:\Windows\System\rOWhUnL.exe
  C:\Windows\System\rOWhUnL.exe
  2⤵
  PID:8136
- C:\Windows\System\gWpesRt.exe
  C:\Windows\System\gWpesRt.exe
  2⤵
  PID:8156
- C:\Windows\System\KUKhupS.exe
  C:\Windows\System\KUKhupS.exe
  2⤵
  PID:8176
- C:\Windows\System\WQrSfkM.exe
  C:\Windows\System\WQrSfkM.exe
  2⤵
  PID:7180
- C:\Windows\System\apwNGII.exe
  C:\Windows\System\apwNGII.exe
  2⤵
  PID:7212
- C:\Windows\System\cQaKDJB.exe
  C:\Windows\System\cQaKDJB.exe
  2⤵
  PID:7244
- C:\Windows\System\XehkFzB.exe
  C:\Windows\System\XehkFzB.exe
  2⤵
  PID:7256
- C:\Windows\System\HrCKZol.exe
  C:\Windows\System\HrCKZol.exe
  2⤵
  PID:7312
- C:\Windows\System\VdfFUrZ.exe
  C:\Windows\System\VdfFUrZ.exe
  2⤵
  PID:7348
- C:\Windows\System\aUWsBBE.exe
  C:\Windows\System\aUWsBBE.exe
  2⤵
  PID:7412
- C:\Windows\System\gzGGxBB.exe
  C:\Windows\System\gzGGxBB.exe
  2⤵
  PID:7444
- C:\Windows\System\sZxnpnA.exe
  C:\Windows\System\sZxnpnA.exe
  2⤵
  PID:7332
- C:\Windows\System\JwgQaMm.exe
  C:\Windows\System\JwgQaMm.exe
  2⤵
  PID:7472
- C:\Windows\System\mJWYmoV.exe
  C:\Windows\System\mJWYmoV.exe
  2⤵
  PID:7512
- C:\Windows\System\MMPRhbb.exe
  C:\Windows\System\MMPRhbb.exe
  2⤵
  PID:7528
- C:\Windows\System\UXiFIgk.exe
  C:\Windows\System\UXiFIgk.exe
  2⤵
  PID:7580
- C:\Windows\System\TYqFOir.exe
  C:\Windows\System\TYqFOir.exe
  2⤵
  PID:7600
- C:\Windows\System\mlHXPTJ.exe
  C:\Windows\System\mlHXPTJ.exe
  2⤵
  PID:7624
- C:\Windows\System\WiWqcvG.exe
  C:\Windows\System\WiWqcvG.exe
  2⤵
  PID:7664
- C:\Windows\System\LPNpQPG.exe
  C:\Windows\System\LPNpQPG.exe
  2⤵
  PID:7648
- C:\Windows\System\EFEtMKy.exe
  C:\Windows\System\EFEtMKy.exe
  2⤵
  PID:7692
- C:\Windows\System\OMJpIzM.exe
  C:\Windows\System\OMJpIzM.exe
  2⤵
  PID:7736
- C:\Windows\System\KnHPVrd.exe
  C:\Windows\System\KnHPVrd.exe
  2⤵
  PID:7756
- C:\Windows\System\gJTndmZ.exe
  C:\Windows\System\gJTndmZ.exe
  2⤵
  PID:7820
- C:\Windows\System\qzXpMgY.exe
  C:\Windows\System\qzXpMgY.exe
  2⤵
  PID:7856
- C:\Windows\System\nqXmYop.exe
  C:\Windows\System\nqXmYop.exe
  2⤵
  PID:7836
- C:\Windows\System\aVqwBIG.exe
  C:\Windows\System\aVqwBIG.exe
  2⤵
  PID:7724
- C:\Windows\System\HpwBacv.exe
  C:\Windows\System\HpwBacv.exe
  2⤵
  PID:7916
- C:\Windows\System\hmsQtki.exe
  C:\Windows\System\hmsQtki.exe
  2⤵
  PID:7956
- C:\Windows\System\AdETNlo.exe
  C:\Windows\System\AdETNlo.exe
  2⤵
  PID:7988
- C:\Windows\System\PBtHDCZ.exe
  C:\Windows\System\PBtHDCZ.exe
  2⤵
  PID:7968
- C:\Windows\System\fhQihJT.exe
  C:\Windows\System\fhQihJT.exe
  2⤵
  PID:7932
- C:\Windows\System\sRXdCGq.exe
  C:\Windows\System\sRXdCGq.exe
  2⤵
  PID:8092
- C:\Windows\System\NcEsWmv.exe
  C:\Windows\System\NcEsWmv.exe
  2⤵
  PID:8132
- C:\Windows\System\dChJDGu.exe
  C:\Windows\System\dChJDGu.exe
  2⤵
  PID:6988
- C:\Windows\System\UgPjmAx.exe
  C:\Windows\System\UgPjmAx.exe
  2⤵
  PID:7296
- C:\Windows\System\TJhVUlH.exe
  C:\Windows\System\TJhVUlH.exe
  2⤵
  PID:7328
- C:\Windows\System\UQSgSon.exe
  C:\Windows\System\UQSgSon.exe
  2⤵
  PID:7484
- C:\Windows\System\dgJQerW.exe
  C:\Windows\System\dgJQerW.exe
  2⤵
  PID:8148
- C:\Windows\System\cRBxSOi.exe
  C:\Windows\System\cRBxSOi.exe
  2⤵
  PID:7292
- C:\Windows\System\ElMioQA.exe
  C:\Windows\System\ElMioQA.exe
  2⤵
  PID:8048
- C:\Windows\System\hGsLrVD.exe
  C:\Windows\System\hGsLrVD.exe
  2⤵
  PID:5696
- C:\Windows\System\lKjkMgP.exe
  C:\Windows\System\lKjkMgP.exe
  2⤵
  PID:7432
- C:\Windows\System\gDfnZce.exe
  C:\Windows\System\gDfnZce.exe
  2⤵
  PID:7380
- C:\Windows\System\UqwMZsX.exe
  C:\Windows\System\UqwMZsX.exe
  2⤵
  PID:7508
- C:\Windows\System\POPnmmO.exe
  C:\Windows\System\POPnmmO.exe
  2⤵
  PID:7620
- C:\Windows\System\IXMDtIE.exe
  C:\Windows\System\IXMDtIE.exe
  2⤵
  PID:7688
- C:\Windows\System\rTgMSfr.exe
  C:\Windows\System\rTgMSfr.exe
  2⤵
  PID:6440
- C:\Windows\System\dnSHAAt.exe
  C:\Windows\System\dnSHAAt.exe
  2⤵
  PID:7788
- C:\Windows\System\HrZjoGi.exe
  C:\Windows\System\HrZjoGi.exe
  2⤵
  PID:7840
- C:\Windows\System\IPihDhX.exe
  C:\Windows\System\IPihDhX.exe
  2⤵
  PID:7872
- C:\Windows\System\fUyxeiy.exe
  C:\Windows\System\fUyxeiy.exe
  2⤵
  PID:8060
- C:\Windows\System\MJWtnjY.exe
  C:\Windows\System\MJWtnjY.exe
  2⤵
  PID:7192
- C:\Windows\System\yaMFJjL.exe
  C:\Windows\System\yaMFJjL.exe
  2⤵
  PID:7976
- C:\Windows\System\QNuVJGm.exe
  C:\Windows\System\QNuVJGm.exe
  2⤵
  PID:8004
- C:\Windows\System\JnonBne.exe
  C:\Windows\System\JnonBne.exe
  2⤵
  PID:7368
- C:\Windows\System\KhxAcmK.exe
  C:\Windows\System\KhxAcmK.exe
  2⤵
  PID:7400
- C:\Windows\System\dieWwTT.exe
  C:\Windows\System\dieWwTT.exe
  2⤵
  PID:8076
- C:\Windows\System\eTCalEI.exe
  C:\Windows\System\eTCalEI.exe
  2⤵
  PID:8080
- C:\Windows\System\kEXhiEu.exe
  C:\Windows\System\kEXhiEu.exe
  2⤵
  PID:7684
- C:\Windows\System\jJzePDb.exe
  C:\Windows\System\jJzePDb.exe
  2⤵
  PID:7948
- C:\Windows\System\ioDVVfD.exe
  C:\Windows\System\ioDVVfD.exe
  2⤵
  PID:7680
- C:\Windows\System\wnatTEu.exe
  C:\Windows\System\wnatTEu.exe
  2⤵
  PID:7804
- C:\Windows\System\ctUdRNn.exe
  C:\Windows\System\ctUdRNn.exe
  2⤵
  PID:8184
- C:\Windows\System\OfousuC.exe
  C:\Windows\System\OfousuC.exe
  2⤵
  PID:7808
- C:\Windows\System\oWseGgI.exe
  C:\Windows\System\oWseGgI.exe
  2⤵
  PID:7272
- C:\Windows\System\IrZsJSR.exe
  C:\Windows\System\IrZsJSR.exe
  2⤵
  PID:7640
- C:\Windows\System\IqjzWDo.exe
  C:\Windows\System\IqjzWDo.exe
  2⤵
  PID:7588
- C:\Windows\System\ZJUUDwe.exe
  C:\Windows\System\ZJUUDwe.exe
  2⤵
  PID:8108
- C:\Windows\System\ujcnNku.exe
  C:\Windows\System\ujcnNku.exe
  2⤵
  PID:7500
- C:\Windows\System\PLxbTOw.exe
  C:\Windows\System\PLxbTOw.exe
  2⤵
  PID:7468
- C:\Windows\System\npuQrTj.exe
  C:\Windows\System\npuQrTj.exe
  2⤵
  PID:7868
- C:\Windows\System\QADTeik.exe
  C:\Windows\System\QADTeik.exe
  2⤵
  PID:8200
- C:\Windows\System\hmpDBkY.exe
  C:\Windows\System\hmpDBkY.exe
  2⤵
  PID:8220
- C:\Windows\System\rEfmZWS.exe
  C:\Windows\System\rEfmZWS.exe
  2⤵
  PID:8248
- C:\Windows\System\QQHxdcM.exe
  C:\Windows\System\QQHxdcM.exe
  2⤵
  PID:8284
- C:\Windows\System\NRthOkH.exe
  C:\Windows\System\NRthOkH.exe
  2⤵
  PID:8308
- C:\Windows\System\gzDikgr.exe
  C:\Windows\System\gzDikgr.exe
  2⤵
  PID:8328
- C:\Windows\System\mtyEPsS.exe
  C:\Windows\System\mtyEPsS.exe
  2⤵
  PID:8344
- C:\Windows\System\DXkQgZg.exe
  C:\Windows\System\DXkQgZg.exe
  2⤵
  PID:8360
- C:\Windows\System\CYPncAX.exe
  C:\Windows\System\CYPncAX.exe
  2⤵
  PID:8376
- C:\Windows\System\wPODZRC.exe
  C:\Windows\System\wPODZRC.exe
  2⤵
  PID:8392
- C:\Windows\System\wMJJaTy.exe
  C:\Windows\System\wMJJaTy.exe
  2⤵
  PID:8408
- C:\Windows\System\oVmnVyd.exe
  C:\Windows\System\oVmnVyd.exe
  2⤵
  PID:8424
- C:\Windows\System\qJNIuPx.exe
  C:\Windows\System\qJNIuPx.exe
  2⤵
  PID:8440
- C:\Windows\System\xiNJhVG.exe
  C:\Windows\System\xiNJhVG.exe
  2⤵
  PID:8464
- C:\Windows\System\RjndCRP.exe
  C:\Windows\System\RjndCRP.exe
  2⤵
  PID:8480
- C:\Windows\System\YZRBupo.exe
  C:\Windows\System\YZRBupo.exe
  2⤵
  PID:8496
- C:\Windows\System\kUgWsyv.exe
  C:\Windows\System\kUgWsyv.exe
  2⤵
  PID:8512
- C:\Windows\System\yCwYLIK.exe
  C:\Windows\System\yCwYLIK.exe
  2⤵
  PID:8528
- C:\Windows\System\vOzqupp.exe
  C:\Windows\System\vOzqupp.exe
  2⤵
  PID:8544
- C:\Windows\System\KtcVBHf.exe
  C:\Windows\System\KtcVBHf.exe
  2⤵
  PID:8560
- C:\Windows\System\KilwpHd.exe
  C:\Windows\System\KilwpHd.exe
  2⤵
  PID:8580
- C:\Windows\System\eVrsRGB.exe
  C:\Windows\System\eVrsRGB.exe
  2⤵
  PID:8600
- C:\Windows\System\UuBOyXD.exe
  C:\Windows\System\UuBOyXD.exe
  2⤵
  PID:8620
- C:\Windows\System\TGhXxaW.exe
  C:\Windows\System\TGhXxaW.exe
  2⤵
  PID:8636
- C:\Windows\System\WyUhunh.exe
  C:\Windows\System\WyUhunh.exe
  2⤵
  PID:8652
- C:\Windows\System\XntajFR.exe
  C:\Windows\System\XntajFR.exe
  2⤵
  PID:8668
- C:\Windows\System\hmgDqIR.exe
  C:\Windows\System\hmgDqIR.exe
  2⤵
  PID:8684
- C:\Windows\System\uUzEvZO.exe
  C:\Windows\System\uUzEvZO.exe
  2⤵
  PID:8700
- C:\Windows\System\ayxIRQz.exe
  C:\Windows\System\ayxIRQz.exe
  2⤵
  PID:8716
- C:\Windows\System\lbKnEMQ.exe
  C:\Windows\System\lbKnEMQ.exe
  2⤵
  PID:8732
- C:\Windows\System\ThvgqzQ.exe
  C:\Windows\System\ThvgqzQ.exe
  2⤵
  PID:8748
- C:\Windows\System\yCwKPnf.exe
  C:\Windows\System\yCwKPnf.exe
  2⤵
  PID:8852
- C:\Windows\System\MeJRAvA.exe
  C:\Windows\System\MeJRAvA.exe
  2⤵
  PID:8880
- C:\Windows\System\rdOmneP.exe
  C:\Windows\System\rdOmneP.exe
  2⤵
  PID:8896
- C:\Windows\System\tJVkuAS.exe
  C:\Windows\System\tJVkuAS.exe
  2⤵
  PID:8928
- C:\Windows\System\JJQwHVt.exe
  C:\Windows\System\JJQwHVt.exe
  2⤵
  PID:8944
- C:\Windows\System\cfrKPkm.exe
  C:\Windows\System\cfrKPkm.exe
  2⤵
  PID:8964
- C:\Windows\System\SLVdilR.exe
  C:\Windows\System\SLVdilR.exe
  2⤵
  PID:8980
- C:\Windows\System\xlHUQzz.exe
  C:\Windows\System\xlHUQzz.exe
  2⤵
  PID:8996
- C:\Windows\System\jOytgLm.exe
  C:\Windows\System\jOytgLm.exe
  2⤵
  PID:9012
- C:\Windows\System\TwpLSMt.exe
  C:\Windows\System\TwpLSMt.exe
  2⤵
  PID:9028
- C:\Windows\System\iluyRhb.exe
  C:\Windows\System\iluyRhb.exe
  2⤵
  PID:9044
- C:\Windows\System\wunrxqH.exe
  C:\Windows\System\wunrxqH.exe
  2⤵
  PID:9060
- C:\Windows\System\wHQfvvW.exe
  C:\Windows\System\wHQfvvW.exe
  2⤵
  PID:9076
- C:\Windows\System\yvfMCig.exe
  C:\Windows\System\yvfMCig.exe
  2⤵
  PID:9092
- C:\Windows\System\Xhchaix.exe
  C:\Windows\System\Xhchaix.exe
  2⤵
  PID:9112
- C:\Windows\System\UdlCpUT.exe
  C:\Windows\System\UdlCpUT.exe
  2⤵
  PID:9128
- C:\Windows\System\AgFQekA.exe
  C:\Windows\System\AgFQekA.exe
  2⤵
  PID:9144
- C:\Windows\System\EQoamwa.exe
  C:\Windows\System\EQoamwa.exe
  2⤵
  PID:9160
- C:\Windows\System\suYkPrF.exe
  C:\Windows\System\suYkPrF.exe
  2⤵
  PID:9176
- C:\Windows\System\eHHsPhq.exe
  C:\Windows\System\eHHsPhq.exe
  2⤵
  PID:9192
- C:\Windows\System\lbFsjrp.exe
  C:\Windows\System\lbFsjrp.exe
  2⤵
  PID:9208
- C:\Windows\System\GVCFtmF.exe
  C:\Windows\System\GVCFtmF.exe
  2⤵
  PID:8196
- C:\Windows\System\cjrjyoX.exe
  C:\Windows\System\cjrjyoX.exe
  2⤵
  PID:7728
- C:\Windows\System\cdCsXrx.exe
  C:\Windows\System\cdCsXrx.exe
  2⤵
  PID:8208
- C:\Windows\System\UITLSeI.exe
  C:\Windows\System\UITLSeI.exe
  2⤵
  PID:8244
- C:\Windows\System\ytLZHEp.exe
  C:\Windows\System\ytLZHEp.exe
  2⤵
  PID:8264
- C:\Windows\System\UJLqtLR.exe
  C:\Windows\System\UJLqtLR.exe
  2⤵
  PID:8296
- C:\Windows\System\OyXRcJc.exe
  C:\Windows\System\OyXRcJc.exe
  2⤵
  PID:8340
- C:\Windows\System\qjvYjai.exe
  C:\Windows\System\qjvYjai.exe
  2⤵
  PID:8404
- C:\Windows\System\EwsWNqP.exe
  C:\Windows\System\EwsWNqP.exe
  2⤵
  PID:8324
- C:\Windows\System\pTYRbcv.exe
  C:\Windows\System\pTYRbcv.exe
  2⤵
  PID:8316
- C:\Windows\System\joRJBCB.exe
  C:\Windows\System\joRJBCB.exe
  2⤵
  PID:8448
- C:\Windows\System\ducHVVo.exe
  C:\Windows\System\ducHVVo.exe
  2⤵
  PID:8420
- C:\Windows\System\oTCnUEq.exe
  C:\Windows\System\oTCnUEq.exe
  2⤵
  PID:8508
- C:\Windows\System\PaLNtPd.exe
  C:\Windows\System\PaLNtPd.exe
  2⤵
  PID:8572
- C:\Windows\System\DuKLVao.exe
  C:\Windows\System\DuKLVao.exe
  2⤵
  PID:8648
- C:\Windows\System\mqNjXGx.exe
  C:\Windows\System\mqNjXGx.exe
  2⤵
  PID:8520
- C:\Windows\System\HFSBesu.exe
  C:\Windows\System\HFSBesu.exe
  2⤵
  PID:8696
- C:\Windows\System\oWiVydB.exe
  C:\Windows\System\oWiVydB.exe
  2⤵
  PID:8868
- C:\Windows\System\HsBpChL.exe
  C:\Windows\System\HsBpChL.exe
  2⤵
  PID:8776
- C:\Windows\System\PEcejlx.exe
  C:\Windows\System\PEcejlx.exe
  2⤵
  PID:8792
- C:\Windows\System\LRtHqWv.exe
  C:\Windows\System\LRtHqWv.exe
  2⤵
  PID:8808
- C:\Windows\System\VVFvZfp.exe
  C:\Windows\System\VVFvZfp.exe
  2⤵
  PID:8828
- C:\Windows\System\evheHmq.exe
  C:\Windows\System\evheHmq.exe
  2⤵
  PID:8844
- C:\Windows\System\gOrFLhf.exe
  C:\Windows\System\gOrFLhf.exe
  2⤵
  PID:8908
- C:\Windows\System\zfufNcB.exe
  C:\Windows\System\zfufNcB.exe
  2⤵
  PID:8924
- C:\Windows\System\MhLwVpY.exe
  C:\Windows\System\MhLwVpY.exe
  2⤵
  PID:8960
- C:\Windows\System\aWDrpsa.exe
  C:\Windows\System\aWDrpsa.exe
  2⤵
  PID:8940
- C:\Windows\System\eqaJybC.exe
  C:\Windows\System\eqaJybC.exe
  2⤵
  PID:9020
- C:\Windows\System\PKsRgnt.exe
  C:\Windows\System\PKsRgnt.exe
  2⤵
  PID:9084
- C:\Windows\System\JMaFPCB.exe
  C:\Windows\System\JMaFPCB.exe
  2⤵
  PID:9124
- C:\Windows\System\IgJtBml.exe
  C:\Windows\System\IgJtBml.exe
  2⤵
  PID:9072
- C:\Windows\System\dLVpwOd.exe
  C:\Windows\System\dLVpwOd.exe
  2⤵
  PID:9188
- C:\Windows\System\qBuIqnb.exe
  C:\Windows\System\qBuIqnb.exe
  2⤵
  PID:9104
- C:\Windows\System\FSovMbP.exe
  C:\Windows\System\FSovMbP.exe
  2⤵
  PID:7308
- C:\Windows\System\sMRQKgQ.exe
  C:\Windows\System\sMRQKgQ.exe
  2⤵
  PID:9172
- C:\Windows\System\oblOoPs.exe
  C:\Windows\System\oblOoPs.exe
  2⤵
  PID:8216
- C:\Windows\System\JAbLICs.exe
  C:\Windows\System\JAbLICs.exe
  2⤵
  PID:8372
- C:\Windows\System\UWGkxdV.exe
  C:\Windows\System\UWGkxdV.exe
  2⤵
  PID:8476
- C:\Windows\System\SxZKwhc.exe
  C:\Windows\System\SxZKwhc.exe
  2⤵
  PID:8488
- C:\Windows\System\bSopYSB.exe
  C:\Windows\System\bSopYSB.exe
  2⤵
  PID:8456
- C:\Windows\System\xaRanQp.exe
  C:\Windows\System\xaRanQp.exe
  2⤵
  PID:8576
- C:\Windows\System\zkNsxuh.exe
  C:\Windows\System\zkNsxuh.exe
  2⤵
  PID:8588
- C:\Windows\System\wUOUzrc.exe
  C:\Windows\System\wUOUzrc.exe
  2⤵
  PID:8728
- C:\Windows\System\qUZMYCZ.exe
  C:\Windows\System\qUZMYCZ.exe
  2⤵
  PID:8764
- C:\Windows\System\ovllPkF.exe
  C:\Windows\System\ovllPkF.exe
  2⤵
  PID:8804
- C:\Windows\System\oOYEEnB.exe
  C:\Windows\System\oOYEEnB.exe
  2⤵
  PID:8864
- C:\Windows\System\CFBvLrm.exe
  C:\Windows\System\CFBvLrm.exe
  2⤵
  PID:8820
- C:\Windows\System\WOIkvMh.exe
  C:\Windows\System\WOIkvMh.exe
  2⤵
  PID:8972
- C:\Windows\System\oGugXJc.exe
  C:\Windows\System\oGugXJc.exe
  2⤵
  PID:9040
- C:\Windows\System\KMuWEud.exe
  C:\Windows\System\KMuWEud.exe
  2⤵
  PID:8992
- C:\Windows\System\CeGmwWd.exe
  C:\Windows\System\CeGmwWd.exe
  2⤵
  PID:9008
- C:\Windows\System\vuIHlmZ.exe
  C:\Windows\System\vuIHlmZ.exe
  2⤵
  PID:9004
- C:\Windows\System\GxGSjHB.exe
  C:\Windows\System\GxGSjHB.exe
  2⤵
  PID:9140
- C:\Windows\System\tarbfYh.exe
  C:\Windows\System\tarbfYh.exe
  2⤵
  PID:9204
- C:\Windows\System\exnTpnb.exe
  C:\Windows\System\exnTpnb.exe
  2⤵
  PID:8292
- C:\Windows\System\YZBNSNI.exe
  C:\Windows\System\YZBNSNI.exe
  2⤵
  PID:8616
- C:\Windows\System\zilnFCp.exe
  C:\Windows\System\zilnFCp.exe
  2⤵
  PID:8280
- C:\Windows\System\ZINGKzn.exe
  C:\Windows\System\ZINGKzn.exe
  2⤵
  PID:8276
- C:\Windows\System\bDPlWcx.exe
  C:\Windows\System\bDPlWcx.exe
  2⤵
  PID:8712
- C:\Windows\System\QJpzxHm.exe
  C:\Windows\System\QJpzxHm.exe
  2⤵
  PID:8724
- C:\Windows\System\AABCaYH.exe
  C:\Windows\System\AABCaYH.exe
  2⤵
  PID:8664
- C:\Windows\System\CqJhQKt.exe
  C:\Windows\System\CqJhQKt.exe
  2⤵
  PID:7384
- C:\Windows\System\ZrbMcIj.exe
  C:\Windows\System\ZrbMcIj.exe
  2⤵
  PID:9056
- C:\Windows\System\FVAVtzi.exe
  C:\Windows\System\FVAVtzi.exe
  2⤵
  PID:8300
- C:\Windows\System\PXBeZOm.exe
  C:\Windows\System\PXBeZOm.exe
  2⤵
  PID:8228
- C:\Windows\System\cqFOzcf.exe
  C:\Windows\System\cqFOzcf.exe
  2⤵
  PID:9068
- C:\Windows\System\YJCLwXj.exe
  C:\Windows\System\YJCLwXj.exe
  2⤵
  PID:8472
- C:\Windows\System\isXPXJY.exe
  C:\Windows\System\isXPXJY.exe
  2⤵
  PID:8788
- C:\Windows\System\MfJmpcI.exe
  C:\Windows\System\MfJmpcI.exe
  2⤵
  PID:8772
- C:\Windows\System\bGKKmPY.exe
  C:\Windows\System\bGKKmPY.exe
  2⤵
  PID:8556
- C:\Windows\System\pzTnlDg.exe
  C:\Windows\System\pzTnlDg.exe
  2⤵
  PID:8920
- C:\Windows\System\qjARtia.exe
  C:\Windows\System\qjARtia.exe
  2⤵
  PID:8388
- C:\Windows\System\BhgYUva.exe
  C:\Windows\System\BhgYUva.exe
  2⤵
  PID:8904
- C:\Windows\System\mAqYwsN.exe
  C:\Windows\System\mAqYwsN.exe
  2⤵
  PID:9184
- C:\Windows\System\xKxrgOE.exe
  C:\Windows\System\xKxrgOE.exe
  2⤵
  PID:8260
- C:\Windows\System\rJsxFeO.exe
  C:\Windows\System\rJsxFeO.exe
  2⤵
  PID:8692
- C:\Windows\System\oXOAcIh.exe
  C:\Windows\System\oXOAcIh.exe
  2⤵
  PID:8952
- C:\Windows\System\TFmnrDw.exe
  C:\Windows\System\TFmnrDw.exe
  2⤵
  PID:8816
- C:\Windows\System\JAXPUIp.exe
  C:\Windows\System\JAXPUIp.exe
  2⤵
  PID:9220
- C:\Windows\System\YaYBBJx.exe
  C:\Windows\System\YaYBBJx.exe
  2⤵
  PID:9236
- C:\Windows\System\EjrYQhT.exe
  C:\Windows\System\EjrYQhT.exe
  2⤵
  PID:9252
- C:\Windows\System\VdAWSaP.exe
  C:\Windows\System\VdAWSaP.exe
  2⤵
  PID:9268
- C:\Windows\System\rSQzKni.exe
  C:\Windows\System\rSQzKni.exe
  2⤵
  PID:9284
- C:\Windows\System\wKORKXK.exe
  C:\Windows\System\wKORKXK.exe
  2⤵
  PID:9300
- C:\Windows\System\APNMPKT.exe
  C:\Windows\System\APNMPKT.exe
  2⤵
  PID:9316
- C:\Windows\System\uhljlDT.exe
  C:\Windows\System\uhljlDT.exe
  2⤵
  PID:9332
- C:\Windows\System\iOcxAoG.exe
  C:\Windows\System\iOcxAoG.exe
  2⤵
  PID:9348
- C:\Windows\System\HJdvWtn.exe
  C:\Windows\System\HJdvWtn.exe
  2⤵
  PID:9364
- C:\Windows\System\oUbqauU.exe
  C:\Windows\System\oUbqauU.exe
  2⤵
  PID:9380
- C:\Windows\System\pRYoxMK.exe
  C:\Windows\System\pRYoxMK.exe
  2⤵
  PID:9396
- C:\Windows\System\uzblQIk.exe
  C:\Windows\System\uzblQIk.exe
  2⤵
  PID:9412
- C:\Windows\System\kAUixjt.exe
  C:\Windows\System\kAUixjt.exe
  2⤵
  PID:9428
- C:\Windows\System\zMuaKiI.exe
  C:\Windows\System\zMuaKiI.exe
  2⤵
  PID:9444
- C:\Windows\System\KEvmUYO.exe
  C:\Windows\System\KEvmUYO.exe
  2⤵
  PID:9464
- C:\Windows\System\DnaqLpk.exe
  C:\Windows\System\DnaqLpk.exe
  2⤵
  PID:9480
- C:\Windows\System\CwyFZSx.exe
  C:\Windows\System\CwyFZSx.exe
  2⤵
  PID:9496
- C:\Windows\System\tKDvYni.exe
  C:\Windows\System\tKDvYni.exe
  2⤵
  PID:9512
- C:\Windows\System\pDzMyud.exe
  C:\Windows\System\pDzMyud.exe
  2⤵
  PID:9528
- C:\Windows\System\LixnYKW.exe
  C:\Windows\System\LixnYKW.exe
  2⤵
  PID:9544
- C:\Windows\System\PdOCrZH.exe
  C:\Windows\System\PdOCrZH.exe
  2⤵
  PID:9560
- C:\Windows\System\IfkPuMz.exe
  C:\Windows\System\IfkPuMz.exe
  2⤵
  PID:9576
- C:\Windows\System\wWIxEyz.exe
  C:\Windows\System\wWIxEyz.exe
  2⤵
  PID:9592
- C:\Windows\System\keUTtwz.exe
  C:\Windows\System\keUTtwz.exe
  2⤵
  PID:9608
- C:\Windows\System\LHolKlu.exe
  C:\Windows\System\LHolKlu.exe
  2⤵
  PID:9624
- C:\Windows\System\aNFMiwB.exe
  C:\Windows\System\aNFMiwB.exe
  2⤵
  PID:9640
- C:\Windows\System\mAKmmfO.exe
  C:\Windows\System\mAKmmfO.exe
  2⤵
  PID:9656
- C:\Windows\System\gaMEBYy.exe
  C:\Windows\System\gaMEBYy.exe
  2⤵
  PID:9672
- C:\Windows\System\LbYIgMC.exe
  C:\Windows\System\LbYIgMC.exe
  2⤵
  PID:9688
- C:\Windows\System\Buirxcq.exe
  C:\Windows\System\Buirxcq.exe
  2⤵
  PID:9704
- C:\Windows\System\pTTqTKa.exe
  C:\Windows\System\pTTqTKa.exe
  2⤵
  PID:9724
- C:\Windows\System\oCfbbxx.exe
  C:\Windows\System\oCfbbxx.exe
  2⤵
  PID:9740
- C:\Windows\System\RClXYHM.exe
  C:\Windows\System\RClXYHM.exe
  2⤵
  PID:9756
- C:\Windows\System\rwZFLKU.exe
  C:\Windows\System\rwZFLKU.exe
  2⤵
  PID:9784
- C:\Windows\System\Dlssqil.exe
  C:\Windows\System\Dlssqil.exe
  2⤵
  PID:9804
- C:\Windows\System\KlxvByS.exe
  C:\Windows\System\KlxvByS.exe
  2⤵
  PID:9824
- C:\Windows\System\tOLXdYk.exe
  C:\Windows\System\tOLXdYk.exe
  2⤵
  PID:9840
- C:\Windows\System\CbyKcAJ.exe
  C:\Windows\System\CbyKcAJ.exe
  2⤵
  PID:9856
- C:\Windows\System\nxNlfAm.exe
  C:\Windows\System\nxNlfAm.exe
  2⤵
  PID:9872
- C:\Windows\System\UgopRRf.exe
  C:\Windows\System\UgopRRf.exe
  2⤵
  PID:9888
- C:\Windows\System\TuOSNrV.exe
  C:\Windows\System\TuOSNrV.exe
  2⤵
  PID:9904
- C:\Windows\System\LReFGqV.exe
  C:\Windows\System\LReFGqV.exe
  2⤵
  PID:9920
- C:\Windows\System\oQFxtEV.exe
  C:\Windows\System\oQFxtEV.exe
  2⤵
  PID:9936
- C:\Windows\System\BMVtAQK.exe
  C:\Windows\System\BMVtAQK.exe
  2⤵
  PID:9952
- C:\Windows\System\qfjLgwB.exe
  C:\Windows\System\qfjLgwB.exe
  2⤵
  PID:9968
- C:\Windows\System\QpIcWSI.exe
  C:\Windows\System\QpIcWSI.exe
  2⤵
  PID:9984
- C:\Windows\System\zQXlyvL.exe
  C:\Windows\System\zQXlyvL.exe
  2⤵
  PID:10000
- C:\Windows\System\IURSknx.exe
  C:\Windows\System\IURSknx.exe
  2⤵
  PID:10016
- C:\Windows\System\EBafknN.exe
  C:\Windows\System\EBafknN.exe
  2⤵
  PID:10032
- C:\Windows\System\gvkPmnk.exe
  C:\Windows\System\gvkPmnk.exe
  2⤵
  PID:10052
- C:\Windows\System\AKBYiWj.exe
  C:\Windows\System\AKBYiWj.exe
  2⤵
  PID:10068
- C:\Windows\System\ekOpWzy.exe
  C:\Windows\System\ekOpWzy.exe
  2⤵
  PID:10084
- C:\Windows\System\FQyIzLp.exe
  C:\Windows\System\FQyIzLp.exe
  2⤵
  PID:10100
- C:\Windows\System\SGNZqvb.exe
  C:\Windows\System\SGNZqvb.exe
  2⤵
  PID:10116
- C:\Windows\System\ROyVDkR.exe
  C:\Windows\System\ROyVDkR.exe
  2⤵
  PID:10132
- C:\Windows\System\qLuTmTr.exe
  C:\Windows\System\qLuTmTr.exe
  2⤵
  PID:9584
- C:\Windows\System\KxEBYqM.exe
  C:\Windows\System\KxEBYqM.exe
  2⤵
  PID:9652
- C:\Windows\System\GhAxsen.exe
  C:\Windows\System\GhAxsen.exe
  2⤵
  PID:9772
- C:\Windows\System\ztudDei.exe
  C:\Windows\System\ztudDei.exe
  2⤵
  PID:9748
- C:\Windows\System\HwiMhDu.exe
  C:\Windows\System\HwiMhDu.exe
  2⤵
  PID:9960
- C:\Windows\System\GMqXsJn.exe
  C:\Windows\System\GMqXsJn.exe
  2⤵
  PID:10060
- C:\Windows\System\agJLYgI.exe
  C:\Windows\System\agJLYgI.exe
  2⤵
  PID:10144
- C:\Windows\System\nXsQmsa.exe
  C:\Windows\System\nXsQmsa.exe
  2⤵
  PID:10172
- C:\Windows\System\rraUypH.exe
  C:\Windows\System\rraUypH.exe
  2⤵
  PID:10200
- C:\Windows\System\JRbGQcy.exe
  C:\Windows\System\JRbGQcy.exe
  2⤵
  PID:10216
- C:\Windows\System\dUUDTrO.exe
  C:\Windows\System\dUUDTrO.exe
  2⤵
  PID:9816
- C:\Windows\System\WFPNBJN.exe
  C:\Windows\System\WFPNBJN.exe
  2⤵
  PID:9536
- C:\Windows\System\yfjsjpv.exe
  C:\Windows\System\yfjsjpv.exe
  2⤵
  PID:9616
- C:\Windows\System\mFKRfYf.exe
  C:\Windows\System\mFKRfYf.exe
  2⤵
  PID:10188
- C:\Windows\System\LRQHbBj.exe
  C:\Windows\System\LRQHbBj.exe
  2⤵
  PID:10208
- C:\Windows\System\NsMaDfq.exe
  C:\Windows\System\NsMaDfq.exe
  2⤵
  PID:9280
- C:\Windows\System\DeQOnMr.exe
  C:\Windows\System\DeQOnMr.exe
  2⤵
  PID:9276
- C:\Windows\System\yjmszuA.exe
  C:\Windows\System\yjmszuA.exe
  2⤵
  PID:8188
- C:\Windows\System\bcpBPVo.exe
  C:\Windows\System\bcpBPVo.exe
  2⤵
  PID:9260
- C:\Windows\System\uJrVTyg.exe
  C:\Windows\System\uJrVTyg.exe
  2⤵
  PID:9440
- C:\Windows\System\GXQepko.exe
  C:\Windows\System\GXQepko.exe
  2⤵
  PID:9388
- C:\Windows\System\wKJFnGz.exe
  C:\Windows\System\wKJFnGz.exe
  2⤵
  PID:9292
- C:\Windows\System\gzuocYX.exe
  C:\Windows\System\gzuocYX.exe
  2⤵
  PID:9356

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BHXQAyU.exe

Filesize
1.8MB

MD5
c67a684cc27a53660ebdfc05647f6b00

SHA1
16b4e5250051b01164a6245f674af1e798cece51

SHA256
2a1897dbd7a9ee09a8fd89d57cadf869138347b17293b72ff3bbc02b5aec8d7a

SHA512
36becda20d283b39b6b1d89320a96d45755458184107e58c18dc54c9be53749b578681a644bdefd3e0fe137bf4b6b90c323cd444a0133ba6d25866ccffcfddd4

Download Submit
C:\Windows\system\CgcpJQD.exe

Filesize
1.8MB

MD5
19fe5b1d5692342a0e197457069a2308

SHA1
1320f15e852341b415afcef2d87e8210de0d6881

SHA256
4d9c7e2ec8e0649c67f7a9bf8d80dceb7a82bfcdd10302a832e6c7b6c937e28f

SHA512
d0b27fae08ae09c19558f23b5c7a64a366554ada4efa8aad435e2845c09f0ce1656495ded03001ece63b6befa3b04fecac209d4c845f0fe837c232ad7b7aa691

Download Submit
C:\Windows\system\DylRBYZ.exe

Filesize
1.8MB

MD5
86f730fba946bbd59e9c323a4b7781b2

SHA1
8a21d2d312c40d68e1effc5d368fd2c43d53d057

SHA256
87fabe1d6723b6e8e084343a916383eba9f8066c479d33ec983e9a5775ee9c96

SHA512
bd335132fa839193d673525595217ac68b34ec2ec3f05aa39d0505da44889ad4d5170cb3c16d73b859d7021cf4846a5b7868e0a5995bd5e44c0a3a67f6447a85

Download Submit
C:\Windows\system\MHILRUD.exe

Filesize
1.8MB

MD5
20889ce4bed76fd1a5e3121038c7c80b

SHA1
36ddd5a23784c5730e0aa9a221f8243f3e42a1a4

SHA256
b41cab2278e6a97c7fe50d9294148edb023b0d15d6cf520cc2742fd7b99c128d

SHA512
3be47ae1abab6170f1d91e664208cc0e3aa34b73b309e759c1e1c4dd294133cfb2d005f9b7aab140bd313b309e5579bf60856e6ec027df67326ff11434592613

Download Submit
C:\Windows\system\NuEFDuO.exe

Filesize
1.8MB

MD5
763bebdde1031d39d5034ce021414771

SHA1
d7558b3ee99b3f53a79250f246cc6de6d2158c35

SHA256
5e3f5ec33330e5d27f87a96f031c07e84d74c4efb510efefc9c786d7fa395c11

SHA512
73e884f2cb3dd928fb3bbc124be37b279b29bdb37187aa667f9f4e0613b2c236ae1f4c257bc8ccb8d578de5644342d14c1702f76be4badf1e9d7722b526e3c85

Download Submit
C:\Windows\system\PCMjSga.exe

Filesize
1.8MB

MD5
f1d4a32798d098269e8b3bf4afa97f56

SHA1
e7659b36b1191a55dd6bf238be9bd4182a76ad2f

SHA256
957a360ecfc37944dbeb1c15e8a29f9ed162465d3b278777d9dd8c099385ae8b

SHA512
977f8bd0d9ada2de68331b6535534fd416a42047d2be2a0438cedeed68d3e2b6790c811830269de74ddbd94c5eddd333ffbc7aea20a677fccba7609dc9d16c88

Download Submit
C:\Windows\system\SUHnVHS.exe

Filesize
1.8MB

MD5
76dba1dc2423770f2a18d7cb18f47b1e

SHA1
75115fcf26405584516f8374bdaa8dbb2a532d10

SHA256
5126275b6708392b82c8a50a801fe3ab596fa2e24f54a2f4d30835c81c4309cc

SHA512
461b5b02be09e2a0ab23eaf7466c6e2322195c253f43fd38561a0e76193e35393da37eb8b41f10b4dce73be4b4b536a71b38f1990dc5a65b5ba82ff866171cd6

Download Submit
C:\Windows\system\UwFBcKH.exe

Filesize
1.8MB

MD5
e9a629faee2f6b0650cd07253ef40b8b

SHA1
5315ab829710218d60cdb9af7e3a1c639860eb4f

SHA256
f9ba715265c3a0b77ef2e855a2afad27574323e5a8a3b1867346a73b627fd67e

SHA512
dc7f421cc941404edafbc3bbb9c27e3c17244ec14f284b774aad8ddde0af6dd9aebe71df2129f8952a8b673dbb52bf4603d0cd4f45b4c9c229d0e55da41f8c52

Download Submit
C:\Windows\system\YFZLKqu.exe

Filesize
1.8MB

MD5
3663a2875d9a792a027e7acd024d0a73

SHA1
b7bbc191e04f751c20e1fc62ce4313f93970b9b0

SHA256
a4ef5c2b56049cad0531e0d5c9be1236d0ec88fec44d37fcd338160a133f9ae4

SHA512
b082cb8a2ddb6f19e2b5fdd2f4c0922ce6ef9288231f74805ef8a9e8a82923a29e2321968418ad383fb27bc05e917ae9428dc29fb2079b7243ab90f204cbd20b

Download Submit
C:\Windows\system\ZGElrpH.exe

Filesize
1.8MB

MD5
afbeb5976f30c9ba8d3f936ec5afc476

SHA1
eb401cdc911bdea8574d19a5195d8695bc65d70a

SHA256
9653012cdfd8798a1c2e47132fbd0f41f4814786200018c9e8f4bba29cff6303

SHA512
a5104c1c32077571b8b815e03f32322798ae7c4cea61563c4a44cda7b8975183c2dcc92da7820cfaecbca6a1e60b8c2e25fdc9caa13acf02b6aa11d8e5f55837

Download Submit
C:\Windows\system\ZKlkImB.exe

Filesize
1.8MB

MD5
6525011ebe5863ac0bfb1a7eb7ba7962

SHA1
200de9753bdd5c161c8ccc5d2d80fc1e2991bb4c

SHA256
34f350934501af76fd54f675cc45f83f0aeb987330c0a03f60ada5e882726a9b

SHA512
c6c2fbac0d97999fe8f244f3d94f5e5f8d0458aea187c0d549e76b9214a501a434b1353a13da152313e694ce5c23ab64322eccb893b6cd8e83b2e7d727d688fa

Download Submit
C:\Windows\system\aPawaeN.exe

Filesize
1.8MB

MD5
1a5df9ad64fc91f47215f9cdd53b1052

SHA1
87f9a9029f5a47c2b371ef3af92dde5063dd0ec1

SHA256
82101da95f9b812f1e17d16a39b56839a20d75591603d70052c6ff2323bfca51

SHA512
538d65402361c6c125daf5ebcdf93ac87b9f806c3f2bdc51c369e38b7f6a325f9d8eaf1ab7dbc512d7349f03457a3201d9ad630d499cbd793124d6bf9b31485b

Download Submit
C:\Windows\system\bsrGUmy.exe

Filesize
1.8MB

MD5
ebbd9cd55e379fdfaebfef3bdf5a2b62

SHA1
85f0f998aa20453981853a1f9b4307377b70dfdc

SHA256
ed58caa7b4a3084974b8ff45dde4da8872c90996382d613c09c62da955b18819

SHA512
27372e93246ed6cc6a95a353133ee366c1e34ff0c18725e4308812da609da227315b44d0e912a78e6de7eb33736a0551ca3bbab4effb5290073fd0aa47c474d8

Download Submit
C:\Windows\system\chwBANL.exe

Filesize
1.8MB

MD5
02e23b26e281e0fbb96c73e67b14a900

SHA1
760d69de52a8018be4ca09f15dbd5e936bacda6b

SHA256
a491237bc1fdcf5ad48cca5516b9a8491a5b0c2e56dbf8807c0b172b37d1621c

SHA512
d175522a4fe85f59ec3d1a0396965372a6d08efd3dd9179e80908b87304d361d1af5057d980d314636b3c16516e48106776355f63763dee6bb89deb0642d39f1

Download Submit
C:\Windows\system\fysyyCu.exe

Filesize
1.8MB

MD5
ccb01ad3c5ee191406c5f81083bb4e43

SHA1
67eb8a6a523f0cb7db187f38d7928539d77bb426

SHA256
1a66138ed74a309f4adbbf66ebefa0625e723eea83d0f21d4217f16a65976002

SHA512
f20b6af2dac91e8d7a1f0d857cecd859e7967e0f9240817c5a5ac81f76f03d36b1e0a52e3f5a6074f62e5ee93b9151f5eafde69537eae1675c5f7bbe9407a98d

Download Submit
C:\Windows\system\guqAlMK.exe

Filesize
1.8MB

MD5
5db535a853e4e368e5907d6198cd2d5f

SHA1
d0608baac66378cc85b63b2ee94d9ab58f5ee99e

SHA256
cf19a676f5af0671a7faed90273b922e78e2d087ca0b0ff6ea0b14b792e8a98a

SHA512
c5aa973e48b0420ac73aef521e1458f2f20171fc90cd9851c82f5a4ab6f336dde36a5e63fc2238260d770c1cb97c9b91055357579a40f2d1bb0f668b4553364d

Download Submit
C:\Windows\system\jbyblrj.exe

Filesize
1.8MB

MD5
bcada04bdfafaf7643b2db33bd181c4a

SHA1
1bbf58ba230801e07764f283189f9a36fffe7a5f

SHA256
1f280e54680fff134d36e9cdc248bf2c8cef74bc350611bc8d3a57a0b790a123

SHA512
045aa74add2e5e4d65fa6f65f3105700553ce993da3fdebf2d66283f629598859b77dd7a7fb0b007d848b1ba89b83c4789fcce0516ff8aaedbef6c1926fc8edd

Download Submit
C:\Windows\system\jkGEHof.exe

Filesize
1.8MB

MD5
dfc3259ba2e61ed09fae78d3663b90f5

SHA1
653055f36287d6214030209f0072225d51a93d07

SHA256
197486ba80da3dd637ea40aaf6aaec1fb27166f3a46e921998aee334276e673b

SHA512
f5d598ab1b15aaf5c91e30ea73b9c3d98636c922ef56bb9ddfe5c455a32474098f2f440b59e4c02eba6e85b19530cc2c977ca01e2c4a45cc6002816ffa863685

Download Submit
C:\Windows\system\jzKMIiK.exe

Filesize
1.8MB

MD5
621374e0f7d7d6f9e057a0084b09f288

SHA1
86cb70448e9e9c45033107e93a790055fde4ab9a

SHA256
be9525516d8a497b69c1c663131f4e8942ed5d121d2ecf0fb17e49acec4148b3

SHA512
1f85141a5ae8c590afde51241f675622a851af4e498e506be543ccd446451a51420b9f99bcd423c91f884c6bf41a7e4b6f892fbe087a5a2271d412d4327c9762

Download Submit
C:\Windows\system\kUPSRaP.exe

Filesize
1.8MB

MD5
04fb44549bf5c983437086a4aa747bf5

SHA1
d60bbde1b3357d866d3a75f59282a5eb56a92888

SHA256
c3d8bd59eab6bd9dd31ff66cba05f2b747805e2a270fecd20d163236d1f9f72b

SHA512
e266dbfaad188bfd29a8f0e9ae7fd9c7016e3cabc5cb4dc97d2f8b99a18b98f4fafd2b5d9c8beeb5ff6b3909b6ab6359f694e65f1b430297afaf24b437050b40

Download Submit
C:\Windows\system\kXRzVcc.exe

Filesize
1.8MB

MD5
906440ff67a2ff4089c7ac435b8e4700

SHA1
441db1902e74be3fc3a71ecf77e9db28d1714cb5

SHA256
7f1f82e873eb5b938cdaf8f527dd5df2a6396c80ac707802f6bb19b12d07e518

SHA512
9e73b783679f5d768149be8ca4301fc8c4afc3e48d58378e5d36cdb63f20d791cc5352a7aba23d3db1f306f542b2c72e72cfdab1dd0680f793b3cc736145efce

Download Submit
C:\Windows\system\kmeBaDg.exe

Filesize
1.8MB

MD5
3a6f8ff3ab18c315399977a3c2ed3558

SHA1
32956e7335941014cbe509b46473d857160425e0

SHA256
1b527655cac80d2e484027dac2cfa939e4fa2e103e7b8815d58f24db0b297fed

SHA512
798ea31bd3845890f2d3e9c76159414f5316c8647fb136ffbc6063daa718d9c79ff260f9102feb95a4448114745ddebbeb38bf630bac96ad9d7ebd8b40cf453b

Download Submit
C:\Windows\system\nLjUeKU.exe

Filesize
1.8MB

MD5
70ee024758dfe2aa036698d57ebe27d8

SHA1
a84e7efb4027296ee915db7c28e88b10abf2233e

SHA256
76008262df05ff21201eef653e6620e5b49c56c0c65d4f258a6642db77e1c6b1

SHA512
4396587e8ed193cfb991d514330c1bea86d1e9f13f73aba13fe7995e8c341b0b1fd4af1ef7ab3f4ce7a240cb7c92ec899cc473f37531a95414202695c8e4bd2e

Download Submit
C:\Windows\system\oDhUjiw.exe

Filesize
1.7MB

MD5
24d73cb2e3ac3bdbead790f6fd19433d

SHA1
ba5c7c780035c488ae0013034a8816312a1d3124

SHA256
9156082e7da94acccd84e33a9c1211ca2d0de20320d4003c80dc495003014a2b

SHA512
553f9db32079333c71f18eed6ad39e26c6da6147297d2e125a0f966778f5f3c88612a113d0bbad746fd446f51b06fe46234855d73a775a9b6ee669e711bc55fb

Download Submit
C:\Windows\system\pISlnIp.exe

Filesize
1.8MB

MD5
fb015272e5d99f3ffa8f9b4f222a8d08

SHA1
6093d365a0f2d1c40d4c9569a3b6d9020dc9422b

SHA256
9f73f9363b044ef5251189d133dfa6265c8c8d31cdf81382a987cb26da60b4d8

SHA512
1e61b0c3924fafa5e2de3b96aef12c23e3a96f1964056df7d723f1fcbe94c6f846a880d53935ce1b77c02d0b330e896712fc9836ea03cad5b96ea3152b26b755

Download Submit
C:\Windows\system\uKiZcGb.exe

Filesize
1.8MB

MD5
fbb83572e14729c2c66f6b38eafe76eb

SHA1
1a438523065420973994073b9edadd3d2e230ac0

SHA256
d9220b6c304cd729ad1cda4cec2e2a14f93881f1251a240149c672052f5d2db4

SHA512
948d3d6c361278574b501e550275b0e140753434f775e10e7c7cb500489dd7c78afc4f9a44442cff99777a5b8dca845d8e36dd453f6cb31800e62d69c4b21e61

Download Submit
C:\Windows\system\xLKgDko.exe

Filesize
1.8MB

MD5
8613f4fb129d89b88350dbf2040363d2

SHA1
17d72ec80be2b919ef8786939b8ba619cd1ca986

SHA256
066a51ed66040d12ce4286b52ce1ed100de1f788e2eafd0f6a49e147773a2357

SHA512
1d786f27d731065a25946abb3dbf31c2181da31c4ccf0daeae39b79e53a2c4a4e234b96512f3bc943e2b12681c78dc5d6d23943ed9931b3777b620ba96252bd6

Download Submit
C:\Windows\system\yzdlLOW.exe

Filesize
1.8MB

MD5
66615698aa0e08c8689101a7b12f9a4f

SHA1
ec949f1e781292e440f0c880a001b3b8c9074ec2

SHA256
1b84d0da967c513f3b13eca88dc748ad32d6bfc5523c185318c7803a56f09c91

SHA512
ff0b1e801c13ed41f482d344e7058987c67d82571658a2e2e75f649822148bdf800ad75ca9cfd2f9c65c4a18e7fde0009ad3efae24fae079c8ce5062cbba11fd

Download Submit
\Windows\system\CuhWqUF.exe

Filesize
1.8MB

MD5
f8893eb57a4e7948eb48813158beb08d

SHA1
995fb1c5eb4c30099f13def4ffaf79aaf309395d

SHA256
168188163f9c933525c2b82bb5b4ff8e511c61bb3887fef728bf1840b75921bb

SHA512
aa6a28d7f0e491a1747d3804d9d05e952cc8f9f6e78e24d08f1c545252e753ff2165a428f092a9d0390f803dea99bc0a61384c1a0b5dfde80b309b9b99fc4ba6

Download Submit
\Windows\system\bIhAPEp.exe

Filesize
1.8MB

MD5
41351c586ad2d044761bd25bf02e4b64

SHA1
74445ae0b59f774411a6f2d47f683286ce98fe0d

SHA256
667bf2d571801c95a359b27ef2bf8d55c0cddb6f3a48252233b368cd0683fe39

SHA512
e1af27a12bb07a7ea705b237d84768b717c48b042e9a7982e17251cd7bbbcfb9810c38ce85e195b3f049ba5ca5520d66ac091d53cfb22d01a00626957714be6c

Download Submit
\Windows\system\nGsDyLX.exe

Filesize
1.8MB

MD5
ac8c8815162f930501862bdbc25f3200

SHA1
8ba258ea02c8ccdb976a942d82c9434f07206ee5

SHA256
6473023985214ab68ee0f88c774ce2ea2931713fdec95b97a3e106eca8ae8d59

SHA512
2e0715306da67b858c31ba68ad7340305c5d3c4fc3a044df8ba5929955318045d462263b226bcca1c95ae7dbffc6219fd8227b90a53d5e459c26023c3b8c5bce

Download Submit
\Windows\system\oDhUjiw.exe

Filesize
1.8MB

MD5
041025512524358dbe35ec3ed771e8d3

SHA1
b1f86a742355f19e4284cbe5771fdf1255c1f3e2

SHA256
90d61acffa1667ad664359bc083bfce6bb35e6a977b546709441bd7954562532

SHA512
bec358c39b35436be3b0ea78fe68bf5dd378fff5b209bd94e10d6169619634eb412a5f0322a04da64059964f82cc37e83b315d6115a4388c673dcfe4232a4851

Download Submit
\Windows\system\uJcqucg.exe

Filesize
1.8MB

MD5
b5cdb2e33e71cb3a320ea4ef1f56ffd9

SHA1
75c5c0fc77f9332df74c720a424c32b6a93a9d27

SHA256
b0332d93008f4a26e31077d72ec2dcecf0156c312ddd27623719d41addc44881

SHA512
14ac2584652e53f41a38555b1224d95e65e6989c3612a8153b4a4a569d664c64091e4d718a9b36680818e4920bd53532dc0ac9c46ca08257b1b5687ff82091e9

Download Submit
\Windows\system\xLKgDko.exe

Filesize
1.6MB

MD5
3e276b501eddd940f0477ed270147c48

SHA1
7f1b8cf9aa0a7f26922f335bf49d9bf3e20ea8b7

SHA256
3e2ffab0d129bfe58895ee18c3beb797e48cdfb5787c9c3f4ef77b58a733325f

SHA512
4d8527cd5a66b2e32940db0d8efe6bb7ccb59d95dfe0cff4427490e8a441dd109cdd2b3e674befc8284f64c7d9f9ace17b24584e5db6ce35f58c163ea6914aff

Download Submit
memory/2248-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download