xmrig | 0d1047dfe23d764dd22fc435f5abef00a648c8de69be0f90d4052edab0236d8b

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
18/05/2024, 11:57

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
Size 2.0MB
Sample240518-n4ptqaad49
SHA256 0d1047dfe23d764dd22fc435f5abef00a648c8de69be0f90d4052edab0236d8b
MD5 bd517738a153760d089a0bd955a875c0
SHA1 985ade95834e4abad63b6c9c55ea46c4f338169c
SHA512 7d3dfdc0def82e4da57a5c7a653259a0142b6925106d5c6cbe0275afb37ff7b1b0cc761f900ca7ba0d8440bce81ae926a04148aa224364b5bfc604ef87cc4211
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipA3:GemTLkNdfE0pZaf
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000015cd2-2.dat	xmrig
behavioral1/files/0x0031000000015d39-9.dat	xmrig
behavioral1/files/0x0007000000015f23-10.dat	xmrig
behavioral1/files/0x0007000000015fa6-17.dat	xmrig
behavioral1/files/0x0007000000016013-21.dat	xmrig
behavioral1/files/0x0007000000016122-28.dat	xmrig
behavioral1/files/0x00090000000161ee-34.dat	xmrig
behavioral1/files/0x0008000000016cfd-37.dat	xmrig
behavioral1/files/0x0006000000016d06-43.dat	xmrig
behavioral1/files/0x0006000000016d10-47.dat	xmrig
behavioral1/files/0x0006000000016d31-63.dat	xmrig
behavioral1/files/0x0006000000016e56-79.dat	xmrig
behavioral1/files/0x0006000000016f7e-83.dat	xmrig
behavioral1/files/0x000600000001737e-91.dat	xmrig
behavioral1/files/0x00060000000173dc-104.dat	xmrig
behavioral1/files/0x00060000000173c5-99.dat	xmrig
behavioral1/files/0x0031000000015d59-128.dat	xmrig
behavioral1/files/0x000600000001864a-155.dat	xmrig
behavioral1/files/0x0006000000017510-151.dat	xmrig
behavioral1/files/0x0006000000017472-132.dat	xmrig
behavioral1/files/0x000600000001748d-140.dat	xmrig
behavioral1/files/0x000600000001745d-125.dat	xmrig
behavioral1/files/0x00060000000173e7-120.dat	xmrig
behavioral1/files/0x00060000000173df-108.dat	xmrig
behavioral1/files/0x000600000001738c-95.dat	xmrig
behavioral1/files/0x000600000001737b-87.dat	xmrig
behavioral1/files/0x0006000000016da9-75.dat	xmrig
behavioral1/files/0x0006000000016d85-71.dat	xmrig
behavioral1/files/0x0006000000016d81-67.dat	xmrig
behavioral1/files/0x0006000000016d29-59.dat	xmrig
behavioral1/files/0x0006000000016d21-55.dat	xmrig
behavioral1/files/0x0006000000016d18-51.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1788	kcAcEEm.exe
888	OefmkyE.exe
2984	exQEEpC.exe
2588	GtfcDbl.exe
2652	pRnYkUm.exe
2512	ELJRPFm.exe
2660	OpYZbZU.exe
2548	UvkSRSP.exe
2408	OVrcJGH.exe
2440	YlxOTXU.exe
2560	aAZRJRJ.exe
2404	uYiDGjA.exe
2508	XgLMGnV.exe
2852	MkQOfEE.exe
2256	zEyrbpI.exe
320	SgjkhMW.exe
1064	SCwhCcR.exe
2624	xscwBqH.exe
2488	fPowxpI.exe
2724	VycJhrQ.exe
2836	NiEfZGd.exe
1468	MSVxwnu.exe
1448	fiCcjND.exe
1572	EwkJDok.exe
2276	AfGGikE.exe
1684	jlQvgGe.exe
2884	GqXLaQk.exe
2896	OVzDLLF.exe
2060	ISBPRUX.exe
1940	sznmWtV.exe
536	oZQjjDa.exe
580	NeFNnVY.exe
2728	maXtLtE.exe
656	yzGqjGy.exe
1696	KEsXScY.exe
1216	ssHTEPS.exe
1896	sKXxlfp.exe
3056	CyDGQVk.exe
408	sZpNJVu.exe
2332	acTFsjQ.exe
2952	dZRZCCI.exe
1296	ziJEduB.exe
1184	BDgalLk.exe
1868	suSKiTg.exe
1304	IjveTYF.exe
1904	Rsrjwqw.exe
944	IIwSWOq.exe
596	AeaFkCZ.exe
1648	vtndcbW.exe
1900	oUWrQFi.exe
804	vqwQnTn.exe
2944	eiFECDM.exe
1720	YmFcbSz.exe
1668	NhUhYxO.exe
2056	eDfEbga.exe
1428	ZwxMtTb.exe
2264	yWQFXRc.exe
2072	dYAYhew.exe
1508	svuTuTr.exe
2188	vpEPqBk.exe
2908	VlMgazg.exe
2580	ZQYvhGa.exe
2536	rhndBka.exe
2576	nXrKnFh.exe

Loads dropped DLL 64 IoCs

pid	Process
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kwuBCXa.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\qDNeRnK.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\GtfcDbl.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\bbYRXNP.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\LyxlSmR.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\RoVyzqg.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\LXxnWJI.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\UIWMTSc.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\XxMKkQm.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\LkaPSDN.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\skGVeug.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\SniQMUt.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\KEsXScY.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\xDFZCcx.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\mffbCdB.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\opbxkLH.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\UqfCFmv.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\ZklUQwY.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\lNDWaPm.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\CGLlDHS.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\HEBOgGq.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\sznmWtV.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\AjOCQiF.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\yEvkgsE.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\QuEgSzz.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\EIyiarO.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\BvGRfdX.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\LAKdtVi.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\tEyMdRa.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\GvlSKbf.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\sfQepIQ.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\RpngpVC.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\TlAzDjr.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\pJgFYTM.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\cOGhTmY.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\MlrQIzy.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\sIGuIHK.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\yKYIdHP.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\pCXTJJu.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\OIrTBNj.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\dwfGwDE.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\iiFgVTl.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\KfjIfoP.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\lxbrZsx.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\dxNHArJ.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\AZxNHQB.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\LuMugWD.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\GDjXZSb.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\NvZEBrE.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\fRkzPLG.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\DggDXPi.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\IczwWHH.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\goLXjhT.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\SUuWhqg.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\bpvDasQ.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\OpYZbZU.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\jEJnkWL.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\GJrzyLL.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\mSWsGnu.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\bMzHXbd.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\LiCEgDU.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\AqhUWvi.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\lAwSDVI.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
File created	C:\Windows\System\VzTIpIJ.exe	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1728 wrote to memory of 1788	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	30
PID 1728 wrote to memory of 1788	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	30
PID 1728 wrote to memory of 1788	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	30
PID 1728 wrote to memory of 888	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	31
PID 1728 wrote to memory of 888	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	31
PID 1728 wrote to memory of 888	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	31
PID 1728 wrote to memory of 2984	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	32
PID 1728 wrote to memory of 2984	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	32
PID 1728 wrote to memory of 2984	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	32
PID 1728 wrote to memory of 2588	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	33
PID 1728 wrote to memory of 2588	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	33
PID 1728 wrote to memory of 2588	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	33
PID 1728 wrote to memory of 2652	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	34
PID 1728 wrote to memory of 2652	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	34
PID 1728 wrote to memory of 2652	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	34
PID 1728 wrote to memory of 2512	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	35
PID 1728 wrote to memory of 2512	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	35
PID 1728 wrote to memory of 2512	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	35
PID 1728 wrote to memory of 2660	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	36
PID 1728 wrote to memory of 2660	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	36
PID 1728 wrote to memory of 2660	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	36
PID 1728 wrote to memory of 2548	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	37
PID 1728 wrote to memory of 2548	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	37
PID 1728 wrote to memory of 2548	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	37
PID 1728 wrote to memory of 2408	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	38
PID 1728 wrote to memory of 2408	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	38
PID 1728 wrote to memory of 2408	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	38
PID 1728 wrote to memory of 2440	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	39
PID 1728 wrote to memory of 2440	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	39
PID 1728 wrote to memory of 2440	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	39
PID 1728 wrote to memory of 2560	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	40
PID 1728 wrote to memory of 2560	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	40
PID 1728 wrote to memory of 2560	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	40
PID 1728 wrote to memory of 2404	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	41
PID 1728 wrote to memory of 2404	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	41
PID 1728 wrote to memory of 2404	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	41
PID 1728 wrote to memory of 2508	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	42
PID 1728 wrote to memory of 2508	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	42
PID 1728 wrote to memory of 2508	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	42
PID 1728 wrote to memory of 2852	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	43
PID 1728 wrote to memory of 2852	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	43
PID 1728 wrote to memory of 2852	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	43
PID 1728 wrote to memory of 2256	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	44
PID 1728 wrote to memory of 2256	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	44
PID 1728 wrote to memory of 2256	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	44
PID 1728 wrote to memory of 320	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	45
PID 1728 wrote to memory of 320	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	45
PID 1728 wrote to memory of 320	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	45
PID 1728 wrote to memory of 1064	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	46
PID 1728 wrote to memory of 1064	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	46
PID 1728 wrote to memory of 1064	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	46
PID 1728 wrote to memory of 2624	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	47
PID 1728 wrote to memory of 2624	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	47
PID 1728 wrote to memory of 2624	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	47
PID 1728 wrote to memory of 2488	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	48
PID 1728 wrote to memory of 2488	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	48
PID 1728 wrote to memory of 2488	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	48
PID 1728 wrote to memory of 2724	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	49
PID 1728 wrote to memory of 2724	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	49
PID 1728 wrote to memory of 2724	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	49
PID 1728 wrote to memory of 2836	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	50
PID 1728 wrote to memory of 2836	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	50
PID 1728 wrote to memory of 2836	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	50
PID 1728 wrote to memory of 1468	1728	bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe	51

C:\Users\Admin\AppData\Local\Temp\bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\bd517738a153760d089a0bd955a875c0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1728
- C:\Windows\System\kcAcEEm.exe
  C:\Windows\System\kcAcEEm.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\OefmkyE.exe
  C:\Windows\System\OefmkyE.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\exQEEpC.exe
  C:\Windows\System\exQEEpC.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\GtfcDbl.exe
  C:\Windows\System\GtfcDbl.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\pRnYkUm.exe
  C:\Windows\System\pRnYkUm.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ELJRPFm.exe
  C:\Windows\System\ELJRPFm.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\OpYZbZU.exe
  C:\Windows\System\OpYZbZU.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\UvkSRSP.exe
  C:\Windows\System\UvkSRSP.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\OVrcJGH.exe
  C:\Windows\System\OVrcJGH.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\YlxOTXU.exe
  C:\Windows\System\YlxOTXU.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\aAZRJRJ.exe
  C:\Windows\System\aAZRJRJ.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\uYiDGjA.exe
  C:\Windows\System\uYiDGjA.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\XgLMGnV.exe
  C:\Windows\System\XgLMGnV.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\MkQOfEE.exe
  C:\Windows\System\MkQOfEE.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\zEyrbpI.exe
  C:\Windows\System\zEyrbpI.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\SgjkhMW.exe
  C:\Windows\System\SgjkhMW.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\SCwhCcR.exe
  C:\Windows\System\SCwhCcR.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\xscwBqH.exe
  C:\Windows\System\xscwBqH.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\fPowxpI.exe
  C:\Windows\System\fPowxpI.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\VycJhrQ.exe
  C:\Windows\System\VycJhrQ.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\NiEfZGd.exe
  C:\Windows\System\NiEfZGd.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\MSVxwnu.exe
  C:\Windows\System\MSVxwnu.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\fiCcjND.exe
  C:\Windows\System\fiCcjND.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\EwkJDok.exe
  C:\Windows\System\EwkJDok.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\AfGGikE.exe
  C:\Windows\System\AfGGikE.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\jlQvgGe.exe
  C:\Windows\System\jlQvgGe.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\GqXLaQk.exe
  C:\Windows\System\GqXLaQk.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\OVzDLLF.exe
  C:\Windows\System\OVzDLLF.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\ISBPRUX.exe
  C:\Windows\System\ISBPRUX.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\sznmWtV.exe
  C:\Windows\System\sznmWtV.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\oZQjjDa.exe
  C:\Windows\System\oZQjjDa.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\NeFNnVY.exe
  C:\Windows\System\NeFNnVY.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\maXtLtE.exe
  C:\Windows\System\maXtLtE.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\yzGqjGy.exe
  C:\Windows\System\yzGqjGy.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\KEsXScY.exe
  C:\Windows\System\KEsXScY.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\ssHTEPS.exe
  C:\Windows\System\ssHTEPS.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\sKXxlfp.exe
  C:\Windows\System\sKXxlfp.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\CyDGQVk.exe
  C:\Windows\System\CyDGQVk.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\sZpNJVu.exe
  C:\Windows\System\sZpNJVu.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\acTFsjQ.exe
  C:\Windows\System\acTFsjQ.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\dZRZCCI.exe
  C:\Windows\System\dZRZCCI.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\ziJEduB.exe
  C:\Windows\System\ziJEduB.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\BDgalLk.exe
  C:\Windows\System\BDgalLk.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\suSKiTg.exe
  C:\Windows\System\suSKiTg.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\IjveTYF.exe
  C:\Windows\System\IjveTYF.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\Rsrjwqw.exe
  C:\Windows\System\Rsrjwqw.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\IIwSWOq.exe
  C:\Windows\System\IIwSWOq.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\AeaFkCZ.exe
  C:\Windows\System\AeaFkCZ.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\vtndcbW.exe
  C:\Windows\System\vtndcbW.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\oUWrQFi.exe
  C:\Windows\System\oUWrQFi.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\vqwQnTn.exe
  C:\Windows\System\vqwQnTn.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\eiFECDM.exe
  C:\Windows\System\eiFECDM.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\YmFcbSz.exe
  C:\Windows\System\YmFcbSz.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\NhUhYxO.exe
  C:\Windows\System\NhUhYxO.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\eDfEbga.exe
  C:\Windows\System\eDfEbga.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\ZwxMtTb.exe
  C:\Windows\System\ZwxMtTb.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\yWQFXRc.exe
  C:\Windows\System\yWQFXRc.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\dYAYhew.exe
  C:\Windows\System\dYAYhew.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\svuTuTr.exe
  C:\Windows\System\svuTuTr.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\vpEPqBk.exe
  C:\Windows\System\vpEPqBk.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\VlMgazg.exe
  C:\Windows\System\VlMgazg.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\ZQYvhGa.exe
  C:\Windows\System\ZQYvhGa.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\rhndBka.exe
  C:\Windows\System\rhndBka.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\nXrKnFh.exe
  C:\Windows\System\nXrKnFh.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\WabJkYx.exe
  C:\Windows\System\WabJkYx.exe
  2⤵
  PID:2564
- C:\Windows\System\hgXWSIS.exe
  C:\Windows\System\hgXWSIS.exe
  2⤵
  PID:2380
- C:\Windows\System\sbWEawA.exe
  C:\Windows\System\sbWEawA.exe
  2⤵
  PID:2084
- C:\Windows\System\wggmAzN.exe
  C:\Windows\System\wggmAzN.exe
  2⤵
  PID:1584
- C:\Windows\System\QdpjOCe.exe
  C:\Windows\System\QdpjOCe.exe
  2⤵
  PID:1360
- C:\Windows\System\jGbHvbH.exe
  C:\Windows\System\jGbHvbH.exe
  2⤵
  PID:868
- C:\Windows\System\YxvHhbR.exe
  C:\Windows\System\YxvHhbR.exe
  2⤵
  PID:1444
- C:\Windows\System\RiNrZEu.exe
  C:\Windows\System\RiNrZEu.exe
  2⤵
  PID:1576
- C:\Windows\System\jEJnkWL.exe
  C:\Windows\System\jEJnkWL.exe
  2⤵
  PID:2900
- C:\Windows\System\GLtBkUt.exe
  C:\Windows\System\GLtBkUt.exe
  2⤵
  PID:2804
- C:\Windows\System\ZhJLnqo.exe
  C:\Windows\System\ZhJLnqo.exe
  2⤵
  PID:1996
- C:\Windows\System\AjOCQiF.exe
  C:\Windows\System\AjOCQiF.exe
  2⤵
  PID:2244
- C:\Windows\System\hWipbjY.exe
  C:\Windows\System\hWipbjY.exe
  2⤵
  PID:2480
- C:\Windows\System\ZOjBhAE.exe
  C:\Windows\System\ZOjBhAE.exe
  2⤵
  PID:2196
- C:\Windows\System\RyhWSZP.exe
  C:\Windows\System\RyhWSZP.exe
  2⤵
  PID:608
- C:\Windows\System\CtMdQbA.exe
  C:\Windows\System\CtMdQbA.exe
  2⤵
  PID:2228
- C:\Windows\System\TeSFSEo.exe
  C:\Windows\System\TeSFSEo.exe
  2⤵
  PID:564
- C:\Windows\System\kOHmgQp.exe
  C:\Windows\System\kOHmgQp.exe
  2⤵
  PID:528
- C:\Windows\System\casZKZj.exe
  C:\Windows\System\casZKZj.exe
  2⤵
  PID:2348
- C:\Windows\System\PZCsgVt.exe
  C:\Windows\System\PZCsgVt.exe
  2⤵
  PID:3040
- C:\Windows\System\LyMQaOY.exe
  C:\Windows\System\LyMQaOY.exe
  2⤵
  PID:704
- C:\Windows\System\XGGmBhe.exe
  C:\Windows\System\XGGmBhe.exe
  2⤵
  PID:1212
- C:\Windows\System\lptgOII.exe
  C:\Windows\System\lptgOII.exe
  2⤵
  PID:852
- C:\Windows\System\qXAQIJc.exe
  C:\Windows\System\qXAQIJc.exe
  2⤵
  PID:968
- C:\Windows\System\xgjCuJw.exe
  C:\Windows\System\xgjCuJw.exe
  2⤵
  PID:284
- C:\Windows\System\NMYJSLX.exe
  C:\Windows\System\NMYJSLX.exe
  2⤵
  PID:1792
- C:\Windows\System\moYiKte.exe
  C:\Windows\System\moYiKte.exe
  2⤵
  PID:800
- C:\Windows\System\UHvzlYe.exe
  C:\Windows\System\UHvzlYe.exe
  2⤵
  PID:1932
- C:\Windows\System\qJndbDd.exe
  C:\Windows\System\qJndbDd.exe
  2⤵
  PID:628
- C:\Windows\System\gcWGpGp.exe
  C:\Windows\System\gcWGpGp.exe
  2⤵
  PID:2172
- C:\Windows\System\RNWeqbY.exe
  C:\Windows\System\RNWeqbY.exe
  2⤵
  PID:908
- C:\Windows\System\PyswWdA.exe
  C:\Windows\System\PyswWdA.exe
  2⤵
  PID:1232
- C:\Windows\System\ZCqkhTw.exe
  C:\Windows\System\ZCqkhTw.exe
  2⤵
  PID:1524
- C:\Windows\System\LgSRowS.exe
  C:\Windows\System\LgSRowS.exe
  2⤵
  PID:1528
- C:\Windows\System\GgXaKif.exe
  C:\Windows\System\GgXaKif.exe
  2⤵
  PID:2532
- C:\Windows\System\CNPLTJG.exe
  C:\Windows\System\CNPLTJG.exe
  2⤵
  PID:2584
- C:\Windows\System\urYVknE.exe
  C:\Windows\System\urYVknE.exe
  2⤵
  PID:2504
- C:\Windows\System\KWRqGxJ.exe
  C:\Windows\System\KWRqGxJ.exe
  2⤵
  PID:2436
- C:\Windows\System\JIZUDId.exe
  C:\Windows\System\JIZUDId.exe
  2⤵
  PID:2520
- C:\Windows\System\uBUwMAp.exe
  C:\Windows\System\uBUwMAp.exe
  2⤵
  PID:2640
- C:\Windows\System\ssYwRWq.exe
  C:\Windows\System\ssYwRWq.exe
  2⤵
  PID:240
- C:\Windows\System\FMUYqZh.exe
  C:\Windows\System\FMUYqZh.exe
  2⤵
  PID:2184
- C:\Windows\System\TJrigeR.exe
  C:\Windows\System\TJrigeR.exe
  2⤵
  PID:2688
- C:\Windows\System\lIvAkXw.exe
  C:\Windows\System\lIvAkXw.exe
  2⤵
  PID:2516
- C:\Windows\System\wceNbwJ.exe
  C:\Windows\System\wceNbwJ.exe
  2⤵
  PID:2876
- C:\Windows\System\sOLimLL.exe
  C:\Windows\System\sOLimLL.exe
  2⤵
  PID:2092
- C:\Windows\System\njafHxJ.exe
  C:\Windows\System\njafHxJ.exe
  2⤵
  PID:1840
- C:\Windows\System\XPBjEKC.exe
  C:\Windows\System\XPBjEKC.exe
  2⤵
  PID:2544
- C:\Windows\System\ZeNbaKV.exe
  C:\Windows\System\ZeNbaKV.exe
  2⤵
  PID:1088
- C:\Windows\System\BdVRJGe.exe
  C:\Windows\System\BdVRJGe.exe
  2⤵
  PID:2352
- C:\Windows\System\xEwcKaY.exe
  C:\Windows\System\xEwcKaY.exe
  2⤵
  PID:2312
- C:\Windows\System\ufOtPDF.exe
  C:\Windows\System\ufOtPDF.exe
  2⤵
  PID:980
- C:\Windows\System\KaTqtAI.exe
  C:\Windows\System\KaTqtAI.exe
  2⤵
  PID:1544
- C:\Windows\System\wjopLqC.exe
  C:\Windows\System\wjopLqC.exe
  2⤵
  PID:1852
- C:\Windows\System\XVvcWMJ.exe
  C:\Windows\System\XVvcWMJ.exe
  2⤵
  PID:1708
- C:\Windows\System\hNZJpwD.exe
  C:\Windows\System\hNZJpwD.exe
  2⤵
  PID:2280
- C:\Windows\System\iTfRXHC.exe
  C:\Windows\System\iTfRXHC.exe
  2⤵
  PID:1924
- C:\Windows\System\cHqvIRN.exe
  C:\Windows\System\cHqvIRN.exe
  2⤵
  PID:2780
- C:\Windows\System\rKhLaGp.exe
  C:\Windows\System\rKhLaGp.exe
  2⤵
  PID:1884
- C:\Windows\System\ofZDwmP.exe
  C:\Windows\System\ofZDwmP.exe
  2⤵
  PID:1532
- C:\Windows\System\sSWOeKn.exe
  C:\Windows\System\sSWOeKn.exe
  2⤵
  PID:2600
- C:\Windows\System\RZsrklZ.exe
  C:\Windows\System\RZsrklZ.exe
  2⤵
  PID:2672
- C:\Windows\System\ZSgOBad.exe
  C:\Windows\System\ZSgOBad.exe
  2⤵
  PID:864
- C:\Windows\System\KjBemHJ.exe
  C:\Windows\System\KjBemHJ.exe
  2⤵
  PID:2252
- C:\Windows\System\GLeqoFp.exe
  C:\Windows\System\GLeqoFp.exe
  2⤵
  PID:1836
- C:\Windows\System\QfrstGg.exe
  C:\Windows\System\QfrstGg.exe
  2⤵
  PID:2704
- C:\Windows\System\vdqqmmd.exe
  C:\Windows\System\vdqqmmd.exe
  2⤵
  PID:1160
- C:\Windows\System\zaHnNbV.exe
  C:\Windows\System\zaHnNbV.exe
  2⤵
  PID:1676
- C:\Windows\System\yDLExkk.exe
  C:\Windows\System\yDLExkk.exe
  2⤵
  PID:2788
- C:\Windows\System\vfMokWB.exe
  C:\Windows\System\vfMokWB.exe
  2⤵
  PID:2344
- C:\Windows\System\vQlaHGW.exe
  C:\Windows\System\vQlaHGW.exe
  2⤵
  PID:1844
- C:\Windows\System\rhXdnFN.exe
  C:\Windows\System\rhXdnFN.exe
  2⤵
  PID:1500
- C:\Windows\System\dSqBmrE.exe
  C:\Windows\System\dSqBmrE.exe
  2⤵
  PID:1352
- C:\Windows\System\YyymCJV.exe
  C:\Windows\System\YyymCJV.exe
  2⤵
  PID:816
- C:\Windows\System\XHGobLk.exe
  C:\Windows\System\XHGobLk.exe
  2⤵
  PID:2716
- C:\Windows\System\HVlJxqL.exe
  C:\Windows\System\HVlJxqL.exe
  2⤵
  PID:2572
- C:\Windows\System\LKdremV.exe
  C:\Windows\System\LKdremV.exe
  2⤵
  PID:2620
- C:\Windows\System\vjRTHqo.exe
  C:\Windows\System\vjRTHqo.exe
  2⤵
  PID:2428
- C:\Windows\System\NQXtxmz.exe
  C:\Windows\System\NQXtxmz.exe
  2⤵
  PID:1176
- C:\Windows\System\ROyYQRs.exe
  C:\Windows\System\ROyYQRs.exe
  2⤵
  PID:1644
- C:\Windows\System\jhPeahD.exe
  C:\Windows\System\jhPeahD.exe
  2⤵
  PID:2668
- C:\Windows\System\HZHDDcq.exe
  C:\Windows\System\HZHDDcq.exe
  2⤵
  PID:1700
- C:\Windows\System\sLhHvsm.exe
  C:\Windows\System\sLhHvsm.exe
  2⤵
  PID:2968
- C:\Windows\System\MPioPbK.exe
  C:\Windows\System\MPioPbK.exe
  2⤵
  PID:1624
- C:\Windows\System\ArhKtBg.exe
  C:\Windows\System\ArhKtBg.exe
  2⤵
  PID:1732
- C:\Windows\System\fOBklgK.exe
  C:\Windows\System\fOBklgK.exe
  2⤵
  PID:3020
- C:\Windows\System\FmjspAN.exe
  C:\Windows\System\FmjspAN.exe
  2⤵
  PID:2268
- C:\Windows\System\nXdROQK.exe
  C:\Windows\System\nXdROQK.exe
  2⤵
  PID:2472
- C:\Windows\System\MdkiSXl.exe
  C:\Windows\System\MdkiSXl.exe
  2⤵
  PID:960
- C:\Windows\System\oJVWRLw.exe
  C:\Windows\System\oJVWRLw.exe
  2⤵
  PID:2664
- C:\Windows\System\FzdSbdY.exe
  C:\Windows\System\FzdSbdY.exe
  2⤵
  PID:792
- C:\Windows\System\vkZWTZc.exe
  C:\Windows\System\vkZWTZc.exe
  2⤵
  PID:1020
- C:\Windows\System\bFtunpi.exe
  C:\Windows\System\bFtunpi.exe
  2⤵
  PID:2540
- C:\Windows\System\TYfpMhm.exe
  C:\Windows\System\TYfpMhm.exe
  2⤵
  PID:2708
- C:\Windows\System\kdvVoxj.exe
  C:\Windows\System\kdvVoxj.exe
  2⤵
  PID:2040
- C:\Windows\System\CmjguRv.exe
  C:\Windows\System\CmjguRv.exe
  2⤵
  PID:2136
- C:\Windows\System\ddAXGmI.exe
  C:\Windows\System\ddAXGmI.exe
  2⤵
  PID:2880
- C:\Windows\System\gBTeGdk.exe
  C:\Windows\System\gBTeGdk.exe
  2⤵
  PID:1144
- C:\Windows\System\OZrsJwZ.exe
  C:\Windows\System\OZrsJwZ.exe
  2⤵
  PID:1952
- C:\Windows\System\WUGeCQG.exe
  C:\Windows\System\WUGeCQG.exe
  2⤵
  PID:2644
- C:\Windows\System\cNkXtuu.exe
  C:\Windows\System\cNkXtuu.exe
  2⤵
  PID:784
- C:\Windows\System\zdgSQij.exe
  C:\Windows\System\zdgSQij.exe
  2⤵
  PID:2612
- C:\Windows\System\XvpnYHF.exe
  C:\Windows\System\XvpnYHF.exe
  2⤵
  PID:2424
- C:\Windows\System\tjGOppF.exe
  C:\Windows\System\tjGOppF.exe
  2⤵
  PID:2372
- C:\Windows\System\xtmjDHg.exe
  C:\Windows\System\xtmjDHg.exe
  2⤵
  PID:376
- C:\Windows\System\igrOqvg.exe
  C:\Windows\System\igrOqvg.exe
  2⤵
  PID:2860
- C:\Windows\System\VzTIpIJ.exe
  C:\Windows\System\VzTIpIJ.exe
  2⤵
  PID:1408
- C:\Windows\System\XeAnJPQ.exe
  C:\Windows\System\XeAnJPQ.exe
  2⤵
  PID:2604
- C:\Windows\System\kvSjJPH.exe
  C:\Windows\System\kvSjJPH.exe
  2⤵
  PID:2336
- C:\Windows\System\dDGEMdi.exe
  C:\Windows\System\dDGEMdi.exe
  2⤵
  PID:1736
- C:\Windows\System\zPDUXEx.exe
  C:\Windows\System\zPDUXEx.exe
  2⤵
  PID:3060
- C:\Windows\System\bFZDlqa.exe
  C:\Windows\System\bFZDlqa.exe
  2⤵
  PID:2152
- C:\Windows\System\FLumzdZ.exe
  C:\Windows\System\FLumzdZ.exe
  2⤵
  PID:2020
- C:\Windows\System\Wvlpjug.exe
  C:\Windows\System\Wvlpjug.exe
  2⤵
  PID:1964
- C:\Windows\System\LTRyPJw.exe
  C:\Windows\System\LTRyPJw.exe
  2⤵
  PID:2868
- C:\Windows\System\fyVzgVC.exe
  C:\Windows\System\fyVzgVC.exe
  2⤵
  PID:1404
- C:\Windows\System\DbKNRdI.exe
  C:\Windows\System\DbKNRdI.exe
  2⤵
  PID:3084
- C:\Windows\System\pEigJbz.exe
  C:\Windows\System\pEigJbz.exe
  2⤵
  PID:3100
- C:\Windows\System\SWqQkZd.exe
  C:\Windows\System\SWqQkZd.exe
  2⤵
  PID:3120
- C:\Windows\System\EoixKnS.exe
  C:\Windows\System\EoixKnS.exe
  2⤵
  PID:3136
- C:\Windows\System\XjZNaxt.exe
  C:\Windows\System\XjZNaxt.exe
  2⤵
  PID:3156
- C:\Windows\System\GcRFRnF.exe
  C:\Windows\System\GcRFRnF.exe
  2⤵
  PID:3172
- C:\Windows\System\aRlIkvK.exe
  C:\Windows\System\aRlIkvK.exe
  2⤵
  PID:3192
- C:\Windows\System\qDNaOAY.exe
  C:\Windows\System\qDNaOAY.exe
  2⤵
  PID:3212
- C:\Windows\System\sNpWNfd.exe
  C:\Windows\System\sNpWNfd.exe
  2⤵
  PID:3228
- C:\Windows\System\KknaKQg.exe
  C:\Windows\System\KknaKQg.exe
  2⤵
  PID:3244
- C:\Windows\System\pHQzWGk.exe
  C:\Windows\System\pHQzWGk.exe
  2⤵
  PID:3260
- C:\Windows\System\YEbTzQH.exe
  C:\Windows\System\YEbTzQH.exe
  2⤵
  PID:3276
- C:\Windows\System\LYDPwTq.exe
  C:\Windows\System\LYDPwTq.exe
  2⤵
  PID:3292
- C:\Windows\System\GnMAmeb.exe
  C:\Windows\System\GnMAmeb.exe
  2⤵
  PID:3328
- C:\Windows\System\gdGLLns.exe
  C:\Windows\System\gdGLLns.exe
  2⤵
  PID:3344
- C:\Windows\System\sDhtKht.exe
  C:\Windows\System\sDhtKht.exe
  2⤵
  PID:3364
- C:\Windows\System\MxLTPwl.exe
  C:\Windows\System\MxLTPwl.exe
  2⤵
  PID:3388
- C:\Windows\System\NgrSvCH.exe
  C:\Windows\System\NgrSvCH.exe
  2⤵
  PID:3412
- C:\Windows\System\ImBdQKo.exe
  C:\Windows\System\ImBdQKo.exe
  2⤵
  PID:3444
- C:\Windows\System\XvJeHZa.exe
  C:\Windows\System\XvJeHZa.exe
  2⤵
  PID:3472
- C:\Windows\System\RLVUMJI.exe
  C:\Windows\System\RLVUMJI.exe
  2⤵
  PID:3488
- C:\Windows\System\pebFqJn.exe
  C:\Windows\System\pebFqJn.exe
  2⤵
  PID:3504
- C:\Windows\System\ROsTdmo.exe
  C:\Windows\System\ROsTdmo.exe
  2⤵
  PID:3524
- C:\Windows\System\grzEKrF.exe
  C:\Windows\System\grzEKrF.exe
  2⤵
  PID:3540
- C:\Windows\System\YXJAfxh.exe
  C:\Windows\System\YXJAfxh.exe
  2⤵
  PID:3560
- C:\Windows\System\PwBCBFe.exe
  C:\Windows\System\PwBCBFe.exe
  2⤵
  PID:3576
- C:\Windows\System\ykQrDQj.exe
  C:\Windows\System\ykQrDQj.exe
  2⤵
  PID:3604
- C:\Windows\System\AkwpDJr.exe
  C:\Windows\System\AkwpDJr.exe
  2⤵
  PID:3624
- C:\Windows\System\DcTXKHX.exe
  C:\Windows\System\DcTXKHX.exe
  2⤵
  PID:3640
- C:\Windows\System\VeHKtjC.exe
  C:\Windows\System\VeHKtjC.exe
  2⤵
  PID:3656
- C:\Windows\System\XxukbeL.exe
  C:\Windows\System\XxukbeL.exe
  2⤵
  PID:3672
- C:\Windows\System\KcgPCbz.exe
  C:\Windows\System\KcgPCbz.exe
  2⤵
  PID:3688
- C:\Windows\System\JoOfGrE.exe
  C:\Windows\System\JoOfGrE.exe
  2⤵
  PID:3716
- C:\Windows\System\MgzCZQr.exe
  C:\Windows\System\MgzCZQr.exe
  2⤵
  PID:3732
- C:\Windows\System\ivrUfqT.exe
  C:\Windows\System\ivrUfqT.exe
  2⤵
  PID:3748
- C:\Windows\System\HMqMyPu.exe
  C:\Windows\System\HMqMyPu.exe
  2⤵
  PID:3768
- C:\Windows\System\IFqBlWG.exe
  C:\Windows\System\IFqBlWG.exe
  2⤵
  PID:3784
- C:\Windows\System\OuLcfrL.exe
  C:\Windows\System\OuLcfrL.exe
  2⤵
  PID:3804
- C:\Windows\System\jbTxKhc.exe
  C:\Windows\System\jbTxKhc.exe
  2⤵
  PID:3820
- C:\Windows\System\woHWFDq.exe
  C:\Windows\System\woHWFDq.exe
  2⤵
  PID:3836
- C:\Windows\System\NGsWgWm.exe
  C:\Windows\System\NGsWgWm.exe
  2⤵
  PID:3856
- C:\Windows\System\LIXhvpL.exe
  C:\Windows\System\LIXhvpL.exe
  2⤵
  PID:3876
- C:\Windows\System\tLGsyzb.exe
  C:\Windows\System\tLGsyzb.exe
  2⤵
  PID:3892
- C:\Windows\System\IcULHMl.exe
  C:\Windows\System\IcULHMl.exe
  2⤵
  PID:3908
- C:\Windows\System\IPsyUbx.exe
  C:\Windows\System\IPsyUbx.exe
  2⤵
  PID:3928
- C:\Windows\System\IMIdeJh.exe
  C:\Windows\System\IMIdeJh.exe
  2⤵
  PID:3944
- C:\Windows\System\lnzbFMS.exe
  C:\Windows\System\lnzbFMS.exe
  2⤵
  PID:4004
- C:\Windows\System\MPreFsv.exe
  C:\Windows\System\MPreFsv.exe
  2⤵
  PID:4028
- C:\Windows\System\acGXnsi.exe
  C:\Windows\System\acGXnsi.exe
  2⤵
  PID:4044
- C:\Windows\System\qcreuMp.exe
  C:\Windows\System\qcreuMp.exe
  2⤵
  PID:4060
- C:\Windows\System\LsCCGMZ.exe
  C:\Windows\System\LsCCGMZ.exe
  2⤵
  PID:4076
- C:\Windows\System\bbYRXNP.exe
  C:\Windows\System\bbYRXNP.exe
  2⤵
  PID:4092
- C:\Windows\System\cWHNZqg.exe
  C:\Windows\System\cWHNZqg.exe
  2⤵
  PID:3092
- C:\Windows\System\voPXChe.exe
  C:\Windows\System\voPXChe.exe
  2⤵
  PID:3144
- C:\Windows\System\XGbMXFk.exe
  C:\Windows\System\XGbMXFk.exe
  2⤵
  PID:3164
- C:\Windows\System\ePOuFtY.exe
  C:\Windows\System\ePOuFtY.exe
  2⤵
  PID:3208
- C:\Windows\System\faGCAYJ.exe
  C:\Windows\System\faGCAYJ.exe
  2⤵
  PID:3300
- C:\Windows\System\EvUbdMx.exe
  C:\Windows\System\EvUbdMx.exe
  2⤵
  PID:3320
- C:\Windows\System\lZjsfxN.exe
  C:\Windows\System\lZjsfxN.exe
  2⤵
  PID:3224
- C:\Windows\System\JAmZsgE.exe
  C:\Windows\System\JAmZsgE.exe
  2⤵
  PID:3324
- C:\Windows\System\yHhtZuJ.exe
  C:\Windows\System\yHhtZuJ.exe
  2⤵
  PID:3376
- C:\Windows\System\mOhGAUw.exe
  C:\Windows\System\mOhGAUw.exe
  2⤵
  PID:3396
- C:\Windows\System\oATaNCy.exe
  C:\Windows\System\oATaNCy.exe
  2⤵
  PID:3424
- C:\Windows\System\mJHVsjE.exe
  C:\Windows\System\mJHVsjE.exe
  2⤵
  PID:3460
- C:\Windows\System\IaKLvZj.exe
  C:\Windows\System\IaKLvZj.exe
  2⤵
  PID:3592
- C:\Windows\System\kEzsyWk.exe
  C:\Windows\System\kEzsyWk.exe
  2⤵
  PID:3616
- C:\Windows\System\SOnMinN.exe
  C:\Windows\System\SOnMinN.exe
  2⤵
  PID:3636
- C:\Windows\System\KQoQByU.exe
  C:\Windows\System\KQoQByU.exe
  2⤵
  PID:3696
- C:\Windows\System\WexEJZM.exe
  C:\Windows\System\WexEJZM.exe
  2⤵
  PID:3708
- C:\Windows\System\oGddvIb.exe
  C:\Windows\System\oGddvIb.exe
  2⤵
  PID:3780
- C:\Windows\System\dWJUQhV.exe
  C:\Windows\System\dWJUQhV.exe
  2⤵
  PID:3852
- C:\Windows\System\afnCsTE.exe
  C:\Windows\System\afnCsTE.exe
  2⤵
  PID:3920
- C:\Windows\System\PpYQZkG.exe
  C:\Windows\System\PpYQZkG.exe
  2⤵
  PID:3964
- C:\Windows\System\NbAaVlw.exe
  C:\Windows\System\NbAaVlw.exe
  2⤵
  PID:3972
- C:\Windows\System\jnyrtLT.exe
  C:\Windows\System\jnyrtLT.exe
  2⤵
  PID:3904
- C:\Windows\System\ZOdXqcA.exe
  C:\Windows\System\ZOdXqcA.exe
  2⤵
  PID:4036
- C:\Windows\System\uTDEfaX.exe
  C:\Windows\System\uTDEfaX.exe
  2⤵
  PID:4072
- C:\Windows\System\VkSLJmS.exe
  C:\Windows\System\VkSLJmS.exe
  2⤵
  PID:3832
- C:\Windows\System\tFfxufm.exe
  C:\Windows\System\tFfxufm.exe
  2⤵
  PID:3940
- C:\Windows\System\WEmmOAu.exe
  C:\Windows\System\WEmmOAu.exe
  2⤵
  PID:3340
- C:\Windows\System\CNOoaIY.exe
  C:\Windows\System\CNOoaIY.exe
  2⤵
  PID:3360
- C:\Windows\System\BUpofqZ.exe
  C:\Windows\System\BUpofqZ.exe
  2⤵
  PID:4024
- C:\Windows\System\ObglRAj.exe
  C:\Windows\System\ObglRAj.exe
  2⤵
  PID:4016
- C:\Windows\System\IZcAJcx.exe
  C:\Windows\System\IZcAJcx.exe
  2⤵
  PID:3116
- C:\Windows\System\urfDWHm.exe
  C:\Windows\System\urfDWHm.exe
  2⤵
  PID:3288
- C:\Windows\System\ODdHzoE.exe
  C:\Windows\System\ODdHzoE.exe
  2⤵
  PID:3436
- C:\Windows\System\HCnQcBG.exe
  C:\Windows\System\HCnQcBG.exe
  2⤵
  PID:3512
- C:\Windows\System\mnLPOlM.exe
  C:\Windows\System\mnLPOlM.exe
  2⤵
  PID:3552
- C:\Windows\System\lpyehiv.exe
  C:\Windows\System\lpyehiv.exe
  2⤵
  PID:3652
- C:\Windows\System\MrgwiZI.exe
  C:\Windows\System\MrgwiZI.exe
  2⤵
  PID:3680
- C:\Windows\System\dwfGwDE.exe
  C:\Windows\System\dwfGwDE.exe
  2⤵
  PID:3568
- C:\Windows\System\HgHEbFJ.exe
  C:\Windows\System\HgHEbFJ.exe
  2⤵
  PID:3952
- C:\Windows\System\ydGRpCD.exe
  C:\Windows\System\ydGRpCD.exe
  2⤵
  PID:3776
- C:\Windows\System\vPQDkGc.exe
  C:\Windows\System\vPQDkGc.exe
  2⤵
  PID:3968
- C:\Windows\System\uockQvu.exe
  C:\Windows\System\uockQvu.exe
  2⤵
  PID:3888
- C:\Windows\System\WMFLARm.exe
  C:\Windows\System\WMFLARm.exe
  2⤵
  PID:3372
- C:\Windows\System\erUKkdK.exe
  C:\Windows\System\erUKkdK.exe
  2⤵
  PID:3128
- C:\Windows\System\XSjMgBp.exe
  C:\Windows\System\XSjMgBp.exe
  2⤵
  PID:3204
- C:\Windows\System\tHiwFAW.exe
  C:\Windows\System\tHiwFAW.exe
  2⤵
  PID:3408
- C:\Windows\System\kLoJUaV.exe
  C:\Windows\System\kLoJUaV.exe
  2⤵
  PID:4088
- C:\Windows\System\GgopLeY.exe
  C:\Windows\System\GgopLeY.exe
  2⤵
  PID:3188
- C:\Windows\System\gMxRaFx.exe
  C:\Windows\System\gMxRaFx.exe
  2⤵
  PID:3764
- C:\Windows\System\eRKhrTn.exe
  C:\Windows\System\eRKhrTn.exe
  2⤵
  PID:3816
- C:\Windows\System\rXSmGzN.exe
  C:\Windows\System\rXSmGzN.exe
  2⤵
  PID:3984
- C:\Windows\System\tlMvbeg.exe
  C:\Windows\System\tlMvbeg.exe
  2⤵
  PID:3520
- C:\Windows\System\RGtBxWm.exe
  C:\Windows\System\RGtBxWm.exe
  2⤵
  PID:3936
- C:\Windows\System\zwcagjb.exe
  C:\Windows\System\zwcagjb.exe
  2⤵
  PID:3612
- C:\Windows\System\FfwjyBl.exe
  C:\Windows\System\FfwjyBl.exe
  2⤵
  PID:4012
- C:\Windows\System\nYbhJoX.exe
  C:\Windows\System\nYbhJoX.exe
  2⤵
  PID:3112
- C:\Windows\System\gommvwh.exe
  C:\Windows\System\gommvwh.exe
  2⤵
  PID:3792
- C:\Windows\System\MaslWwp.exe
  C:\Windows\System\MaslWwp.exe
  2⤵
  PID:3712
- C:\Windows\System\DxXqfyY.exe
  C:\Windows\System\DxXqfyY.exe
  2⤵
  PID:4100
- C:\Windows\System\gcsqDVE.exe
  C:\Windows\System\gcsqDVE.exe
  2⤵
  PID:4128
- C:\Windows\System\nhIursg.exe
  C:\Windows\System\nhIursg.exe
  2⤵
  PID:4148
- C:\Windows\System\MZnRCKS.exe
  C:\Windows\System\MZnRCKS.exe
  2⤵
  PID:4164
- C:\Windows\System\xswvPPA.exe
  C:\Windows\System\xswvPPA.exe
  2⤵
  PID:4184
- C:\Windows\System\QiOQDtE.exe
  C:\Windows\System\QiOQDtE.exe
  2⤵
  PID:4200
- C:\Windows\System\sezBRhi.exe
  C:\Windows\System\sezBRhi.exe
  2⤵
  PID:4220
- C:\Windows\System\sPgqvSR.exe
  C:\Windows\System\sPgqvSR.exe
  2⤵
  PID:4236
- C:\Windows\System\frMBVfV.exe
  C:\Windows\System\frMBVfV.exe
  2⤵
  PID:4252
- C:\Windows\System\dbLoatY.exe
  C:\Windows\System\dbLoatY.exe
  2⤵
  PID:4268
- C:\Windows\System\AOcOuNO.exe
  C:\Windows\System\AOcOuNO.exe
  2⤵
  PID:4288
- C:\Windows\System\FOitDLT.exe
  C:\Windows\System\FOitDLT.exe
  2⤵
  PID:4308
- C:\Windows\System\wELaxRB.exe
  C:\Windows\System\wELaxRB.exe
  2⤵
  PID:4324
- C:\Windows\System\KeylpYR.exe
  C:\Windows\System\KeylpYR.exe
  2⤵
  PID:4344
- C:\Windows\System\ZubGBmY.exe
  C:\Windows\System\ZubGBmY.exe
  2⤵
  PID:4364
- C:\Windows\System\xppchXX.exe
  C:\Windows\System\xppchXX.exe
  2⤵
  PID:4384
- C:\Windows\System\DOcLUTj.exe
  C:\Windows\System\DOcLUTj.exe
  2⤵
  PID:4404
- C:\Windows\System\MJSTuUo.exe
  C:\Windows\System\MJSTuUo.exe
  2⤵
  PID:4424
- C:\Windows\System\MDHlEem.exe
  C:\Windows\System\MDHlEem.exe
  2⤵
  PID:4440
- C:\Windows\System\vyPkgWq.exe
  C:\Windows\System\vyPkgWq.exe
  2⤵
  PID:4460
- C:\Windows\System\kxSQajt.exe
  C:\Windows\System\kxSQajt.exe
  2⤵
  PID:4484
- C:\Windows\System\vhsUUOU.exe
  C:\Windows\System\vhsUUOU.exe
  2⤵
  PID:4500
- C:\Windows\System\tJKnHMY.exe
  C:\Windows\System\tJKnHMY.exe
  2⤵
  PID:4568
- C:\Windows\System\fYeJeBv.exe
  C:\Windows\System\fYeJeBv.exe
  2⤵
  PID:4588
- C:\Windows\System\MeIrJjG.exe
  C:\Windows\System\MeIrJjG.exe
  2⤵
  PID:4604
- C:\Windows\System\VqsZejm.exe
  C:\Windows\System\VqsZejm.exe
  2⤵
  PID:4620
- C:\Windows\System\iZoCDyQ.exe
  C:\Windows\System\iZoCDyQ.exe
  2⤵
  PID:4636
- C:\Windows\System\KOLlRNk.exe
  C:\Windows\System\KOLlRNk.exe
  2⤵
  PID:4652
- C:\Windows\System\rONpyjU.exe
  C:\Windows\System\rONpyjU.exe
  2⤵
  PID:4668
- C:\Windows\System\LyxlSmR.exe
  C:\Windows\System\LyxlSmR.exe
  2⤵
  PID:4700
- C:\Windows\System\SeAvZFn.exe
  C:\Windows\System\SeAvZFn.exe
  2⤵
  PID:4716
- C:\Windows\System\eXgKuem.exe
  C:\Windows\System\eXgKuem.exe
  2⤵
  PID:4732
- C:\Windows\System\CfpIiDg.exe
  C:\Windows\System\CfpIiDg.exe
  2⤵
  PID:4748
- C:\Windows\System\XpTjeLS.exe
  C:\Windows\System\XpTjeLS.exe
  2⤵
  PID:4764
- C:\Windows\System\TPZuexJ.exe
  C:\Windows\System\TPZuexJ.exe
  2⤵
  PID:4780
- C:\Windows\System\TXaMauC.exe
  C:\Windows\System\TXaMauC.exe
  2⤵
  PID:4804
- C:\Windows\System\QkMlYDk.exe
  C:\Windows\System\QkMlYDk.exe
  2⤵
  PID:4824
- C:\Windows\System\NmsCIAY.exe
  C:\Windows\System\NmsCIAY.exe
  2⤵
  PID:4844
- C:\Windows\System\mpwqylk.exe
  C:\Windows\System\mpwqylk.exe
  2⤵
  PID:4860
- C:\Windows\System\gPuoVnS.exe
  C:\Windows\System\gPuoVnS.exe
  2⤵
  PID:4880
- C:\Windows\System\mLuOGsI.exe
  C:\Windows\System\mLuOGsI.exe
  2⤵
  PID:4900
- C:\Windows\System\tYvvNfU.exe
  C:\Windows\System\tYvvNfU.exe
  2⤵
  PID:4920
- C:\Windows\System\TKWbrCW.exe
  C:\Windows\System\TKWbrCW.exe
  2⤵
  PID:4940
- C:\Windows\System\xDFZCcx.exe
  C:\Windows\System\xDFZCcx.exe
  2⤵
  PID:4956
- C:\Windows\System\NdWOAQZ.exe
  C:\Windows\System\NdWOAQZ.exe
  2⤵
  PID:4976
- C:\Windows\System\qtvyXPo.exe
  C:\Windows\System\qtvyXPo.exe
  2⤵
  PID:4996
- C:\Windows\System\RSOmkvJ.exe
  C:\Windows\System\RSOmkvJ.exe
  2⤵
  PID:5012
- C:\Windows\System\pAaZjzk.exe
  C:\Windows\System\pAaZjzk.exe
  2⤵
  PID:5072
- C:\Windows\System\bTFfKLs.exe
  C:\Windows\System\bTFfKLs.exe
  2⤵
  PID:5092
- C:\Windows\System\aDnGEZe.exe
  C:\Windows\System\aDnGEZe.exe
  2⤵
  PID:5108
- C:\Windows\System\YLjGnHA.exe
  C:\Windows\System\YLjGnHA.exe
  2⤵
  PID:3728
- C:\Windows\System\hCDNDMN.exe
  C:\Windows\System\hCDNDMN.exe
  2⤵
  PID:4068
- C:\Windows\System\EarkIrD.exe
  C:\Windows\System\EarkIrD.exe
  2⤵
  PID:3956
- C:\Windows\System\BKAtSca.exe
  C:\Windows\System\BKAtSca.exe
  2⤵
  PID:3668
- C:\Windows\System\lUUQeTt.exe
  C:\Windows\System\lUUQeTt.exe
  2⤵
  PID:4160
- C:\Windows\System\ovJspRk.exe
  C:\Windows\System\ovJspRk.exe
  2⤵
  PID:4260
- C:\Windows\System\QOhvzjB.exe
  C:\Windows\System\QOhvzjB.exe
  2⤵
  PID:3872
- C:\Windows\System\GkkCbFE.exe
  C:\Windows\System\GkkCbFE.exe
  2⤵
  PID:4376
- C:\Windows\System\kbfdLtw.exe
  C:\Windows\System\kbfdLtw.exe
  2⤵
  PID:4420
- C:\Windows\System\vtVuxXf.exe
  C:\Windows\System\vtVuxXf.exe
  2⤵
  PID:3900
- C:\Windows\System\avmeziE.exe
  C:\Windows\System\avmeziE.exe
  2⤵
  PID:4176
- C:\Windows\System\hRxIpXd.exe
  C:\Windows\System\hRxIpXd.exe
  2⤵
  PID:4216
- C:\Windows\System\zFhuivz.exe
  C:\Windows\System\zFhuivz.exe
  2⤵
  PID:4280
- C:\Windows\System\DvGVVzn.exe
  C:\Windows\System\DvGVVzn.exe
  2⤵
  PID:4392
- C:\Windows\System\wSNCYgq.exe
  C:\Windows\System\wSNCYgq.exe
  2⤵
  PID:4400
- C:\Windows\System\ZBfCwFG.exe
  C:\Windows\System\ZBfCwFG.exe
  2⤵
  PID:4468
- C:\Windows\System\JiAuAVY.exe
  C:\Windows\System\JiAuAVY.exe
  2⤵
  PID:4136
- C:\Windows\System\vlGhLhD.exe
  C:\Windows\System\vlGhLhD.exe
  2⤵
  PID:4524
- C:\Windows\System\jKIvBtM.exe
  C:\Windows\System\jKIvBtM.exe
  2⤵
  PID:4284
- C:\Windows\System\uxEDoGo.exe
  C:\Windows\System\uxEDoGo.exe
  2⤵
  PID:4320
- C:\Windows\System\kFsWJJB.exe
  C:\Windows\System\kFsWJJB.exe
  2⤵
  PID:4540
- C:\Windows\System\FJheNhV.exe
  C:\Windows\System\FJheNhV.exe
  2⤵
  PID:4556
- C:\Windows\System\yKYIdHP.exe
  C:\Windows\System\yKYIdHP.exe
  2⤵
  PID:4680
- C:\Windows\System\ckJwopH.exe
  C:\Windows\System\ckJwopH.exe
  2⤵
  PID:4724
- C:\Windows\System\hwPhvuz.exe
  C:\Windows\System\hwPhvuz.exe
  2⤵
  PID:4788
- C:\Windows\System\yrnimmE.exe
  C:\Windows\System\yrnimmE.exe
  2⤵
  PID:4868
- C:\Windows\System\KRkAXWh.exe
  C:\Windows\System\KRkAXWh.exe
  2⤵
  PID:4916
- C:\Windows\System\uYbECDf.exe
  C:\Windows\System\uYbECDf.exe
  2⤵
  PID:4712
- C:\Windows\System\JThIhkC.exe
  C:\Windows\System\JThIhkC.exe
  2⤵
  PID:4744
- C:\Windows\System\isMpDqv.exe
  C:\Windows\System\isMpDqv.exe
  2⤵
  PID:4812
- C:\Windows\System\tnzMUom.exe
  C:\Windows\System\tnzMUom.exe
  2⤵
  PID:4928
- C:\Windows\System\AqDdvOg.exe
  C:\Windows\System\AqDdvOg.exe
  2⤵
  PID:5056
- C:\Windows\System\NBepYCl.exe
  C:\Windows\System\NBepYCl.exe
  2⤵
  PID:4820
- C:\Windows\System\bwKROSM.exe
  C:\Windows\System\bwKROSM.exe
  2⤵
  PID:4896
- C:\Windows\System\uDZmQIU.exe
  C:\Windows\System\uDZmQIU.exe
  2⤵
  PID:5008
- C:\Windows\System\NnphGcZ.exe
  C:\Windows\System\NnphGcZ.exe
  2⤵
  PID:1604
- C:\Windows\System\WpTPYvU.exe
  C:\Windows\System\WpTPYvU.exe
  2⤵
  PID:2916
- C:\Windows\System\BPkJJco.exe
  C:\Windows\System\BPkJJco.exe
  2⤵
  PID:5084
- C:\Windows\System\vMgnuQE.exe
  C:\Windows\System\vMgnuQE.exe
  2⤵
  PID:5116
- C:\Windows\System\vbJjumw.exe
  C:\Windows\System\vbJjumw.exe
  2⤵
  PID:3096
- C:\Windows\System\MKOWMRy.exe
  C:\Windows\System\MKOWMRy.exe
  2⤵
  PID:4232
- C:\Windows\System\PNnKIkN.exe
  C:\Windows\System\PNnKIkN.exe
  2⤵
  PID:4056
- C:\Windows\System\IaUxTiq.exe
  C:\Windows\System\IaUxTiq.exe
  2⤵
  PID:4208
- C:\Windows\System\pUmiEzL.exe
  C:\Windows\System\pUmiEzL.exe
  2⤵
  PID:3800
- C:\Windows\System\QqnKffz.exe
  C:\Windows\System\QqnKffz.exe
  2⤵
  PID:3516
- C:\Windows\System\fiWNspm.exe
  C:\Windows\System\fiWNspm.exe
  2⤵
  PID:4276
- C:\Windows\System\kevamca.exe
  C:\Windows\System\kevamca.exe
  2⤵
  PID:4532
- C:\Windows\System\IPghAhP.exe
  C:\Windows\System\IPghAhP.exe
  2⤵
  PID:3168
- C:\Windows\System\OZwFdId.exe
  C:\Windows\System\OZwFdId.exe
  2⤵
  PID:4520
- C:\Windows\System\YmGfqSC.exe
  C:\Windows\System\YmGfqSC.exe
  2⤵
  PID:4612
- C:\Windows\System\gIwUokY.exe
  C:\Windows\System\gIwUokY.exe
  2⤵
  PID:4840
- C:\Windows\System\qZLxNFD.exe
  C:\Windows\System\qZLxNFD.exe
  2⤵
  PID:4632
- C:\Windows\System\iVfEfnm.exe
  C:\Windows\System\iVfEfnm.exe
  2⤵
  PID:4792
- C:\Windows\System\QFSpjQi.exe
  C:\Windows\System\QFSpjQi.exe
  2⤵
  PID:4948
- C:\Windows\System\UdnFuhM.exe
  C:\Windows\System\UdnFuhM.exe
  2⤵
  PID:4776
- C:\Windows\System\RoVyzqg.exe
  C:\Windows\System\RoVyzqg.exe
  2⤵
  PID:5052
- C:\Windows\System\zYyKXAq.exe
  C:\Windows\System\zYyKXAq.exe
  2⤵
  PID:4892
- C:\Windows\System\whJZHBk.exe
  C:\Windows\System\whJZHBk.exe
  2⤵
  PID:4816
- C:\Windows\System\LzelPzw.exe
  C:\Windows\System\LzelPzw.exe
  2⤵
  PID:5080
- C:\Windows\System\nRmjCBa.exe
  C:\Windows\System\nRmjCBa.exe
  2⤵
  PID:4196
- C:\Windows\System\uGsvPMk.exe
  C:\Windows\System\uGsvPMk.exe
  2⤵
  PID:5040
- C:\Windows\System\chdEPiF.exe
  C:\Windows\System\chdEPiF.exe
  2⤵
  PID:4372
- C:\Windows\System\qpMDraQ.exe
  C:\Windows\System\qpMDraQ.exe
  2⤵
  PID:4412
- C:\Windows\System\mYapCtO.exe
  C:\Windows\System\mYapCtO.exe
  2⤵
  PID:4360
- C:\Windows\System\LPQEufP.exe
  C:\Windows\System\LPQEufP.exe
  2⤵
  PID:4456
- C:\Windows\System\zEnpstZ.exe
  C:\Windows\System\zEnpstZ.exe
  2⤵
  PID:4512
- C:\Windows\System\nTuqtrU.exe
  C:\Windows\System\nTuqtrU.exe
  2⤵
  PID:4516
- C:\Windows\System\SDHewOt.exe
  C:\Windows\System\SDHewOt.exe
  2⤵
  PID:4696
- C:\Windows\System\yFPJggg.exe
  C:\Windows\System\yFPJggg.exe
  2⤵
  PID:4760
- C:\Windows\System\SzJlVmI.exe
  C:\Windows\System\SzJlVmI.exe
  2⤵
  PID:5048
- C:\Windows\System\aPObIpu.exe
  C:\Windows\System\aPObIpu.exe
  2⤵
  PID:5004
- C:\Windows\System\iUlQpfg.exe
  C:\Windows\System\iUlQpfg.exe
  2⤵
  PID:4836
- C:\Windows\System\JAKNcUs.exe
  C:\Windows\System\JAKNcUs.exe
  2⤵
  PID:4476
- C:\Windows\System\hxkRKxY.exe
  C:\Windows\System\hxkRKxY.exe
  2⤵
  PID:3588
- C:\Windows\System\HksXeeC.exe
  C:\Windows\System\HksXeeC.exe
  2⤵
  PID:4496
- C:\Windows\System\ogBXFnc.exe
  C:\Windows\System\ogBXFnc.exe
  2⤵
  PID:5128
- C:\Windows\System\fjcLXks.exe
  C:\Windows\System\fjcLXks.exe
  2⤵
  PID:5144
- C:\Windows\System\CgkKaZb.exe
  C:\Windows\System\CgkKaZb.exe
  2⤵
  PID:5160
- C:\Windows\System\KKCOecd.exe
  C:\Windows\System\KKCOecd.exe
  2⤵
  PID:5180
- C:\Windows\System\ljyEjtC.exe
  C:\Windows\System\ljyEjtC.exe
  2⤵
  PID:5196
- C:\Windows\System\tpGuxak.exe
  C:\Windows\System\tpGuxak.exe
  2⤵
  PID:5212
- C:\Windows\System\rEIwjpF.exe
  C:\Windows\System\rEIwjpF.exe
  2⤵
  PID:5236
- C:\Windows\System\VtMxZfa.exe
  C:\Windows\System\VtMxZfa.exe
  2⤵
  PID:5256
- C:\Windows\System\VzordUh.exe
  C:\Windows\System\VzordUh.exe
  2⤵
  PID:5272
- C:\Windows\System\IhSYCrz.exe
  C:\Windows\System\IhSYCrz.exe
  2⤵
  PID:5292
- C:\Windows\System\yEvkgsE.exe
  C:\Windows\System\yEvkgsE.exe
  2⤵
  PID:5308
- C:\Windows\System\mwLEdwK.exe
  C:\Windows\System\mwLEdwK.exe
  2⤵
  PID:5324
- C:\Windows\System\CfDeFpQ.exe
  C:\Windows\System\CfDeFpQ.exe
  2⤵
  PID:5340
- C:\Windows\System\ZhcsfhE.exe
  C:\Windows\System\ZhcsfhE.exe
  2⤵
  PID:5356
- C:\Windows\System\BCzcFGb.exe
  C:\Windows\System\BCzcFGb.exe
  2⤵
  PID:5372
- C:\Windows\System\MUXVzWP.exe
  C:\Windows\System\MUXVzWP.exe
  2⤵
  PID:5388
- C:\Windows\System\FtaHqzl.exe
  C:\Windows\System\FtaHqzl.exe
  2⤵
  PID:5404
- C:\Windows\System\QlzMWwH.exe
  C:\Windows\System\QlzMWwH.exe
  2⤵
  PID:5480
- C:\Windows\System\mffbCdB.exe
  C:\Windows\System\mffbCdB.exe
  2⤵
  PID:5500
- C:\Windows\System\BjRzzSS.exe
  C:\Windows\System\BjRzzSS.exe
  2⤵
  PID:5516
- C:\Windows\System\QHURJvL.exe
  C:\Windows\System\QHURJvL.exe
  2⤵
  PID:5532
- C:\Windows\System\hrrFhUs.exe
  C:\Windows\System\hrrFhUs.exe
  2⤵
  PID:5548
- C:\Windows\System\gOTFvAm.exe
  C:\Windows\System\gOTFvAm.exe
  2⤵
  PID:5564
- C:\Windows\System\EOhLYMO.exe
  C:\Windows\System\EOhLYMO.exe
  2⤵
  PID:5580
- C:\Windows\System\dPdZEja.exe
  C:\Windows\System\dPdZEja.exe
  2⤵
  PID:5596
- C:\Windows\System\ruhpzFm.exe
  C:\Windows\System\ruhpzFm.exe
  2⤵
  PID:5612
- C:\Windows\System\GrufmKX.exe
  C:\Windows\System\GrufmKX.exe
  2⤵
  PID:5628
- C:\Windows\System\spureiq.exe
  C:\Windows\System\spureiq.exe
  2⤵
  PID:5644
- C:\Windows\System\pjmAegw.exe
  C:\Windows\System\pjmAegw.exe
  2⤵
  PID:5660
- C:\Windows\System\kOjKdZX.exe
  C:\Windows\System\kOjKdZX.exe
  2⤵
  PID:5676
- C:\Windows\System\dKKvPZq.exe
  C:\Windows\System\dKKvPZq.exe
  2⤵
  PID:5692
- C:\Windows\System\okdPnHT.exe
  C:\Windows\System\okdPnHT.exe
  2⤵
  PID:5708
- C:\Windows\System\phmsWKr.exe
  C:\Windows\System\phmsWKr.exe
  2⤵
  PID:5724
- C:\Windows\System\RPXOacx.exe
  C:\Windows\System\RPXOacx.exe
  2⤵
  PID:5740
- C:\Windows\System\LuMugWD.exe
  C:\Windows\System\LuMugWD.exe
  2⤵
  PID:5760
- C:\Windows\System\HfUNxzR.exe
  C:\Windows\System\HfUNxzR.exe
  2⤵
  PID:5776
- C:\Windows\System\BmlUMGy.exe
  C:\Windows\System\BmlUMGy.exe
  2⤵
  PID:5792
- C:\Windows\System\nGaXLsF.exe
  C:\Windows\System\nGaXLsF.exe
  2⤵
  PID:5808
- C:\Windows\System\UpBnySO.exe
  C:\Windows\System\UpBnySO.exe
  2⤵
  PID:5824
- C:\Windows\System\LeNlLNY.exe
  C:\Windows\System\LeNlLNY.exe
  2⤵
  PID:5840
- C:\Windows\System\QuEgSzz.exe
  C:\Windows\System\QuEgSzz.exe
  2⤵
  PID:5860
- C:\Windows\System\GJrzyLL.exe
  C:\Windows\System\GJrzyLL.exe
  2⤵
  PID:5880
- C:\Windows\System\JYCQjRA.exe
  C:\Windows\System\JYCQjRA.exe
  2⤵
  PID:5896
- C:\Windows\System\rrTEFmR.exe
  C:\Windows\System\rrTEFmR.exe
  2⤵
  PID:5912
- C:\Windows\System\ZpDvylS.exe
  C:\Windows\System\ZpDvylS.exe
  2⤵
  PID:5928
- C:\Windows\System\WRlRPbC.exe
  C:\Windows\System\WRlRPbC.exe
  2⤵
  PID:5944
- C:\Windows\System\LaAQkAW.exe
  C:\Windows\System\LaAQkAW.exe
  2⤵
  PID:5960
- C:\Windows\System\YpDTIke.exe
  C:\Windows\System\YpDTIke.exe
  2⤵
  PID:5976
- C:\Windows\System\DEFVErs.exe
  C:\Windows\System\DEFVErs.exe
  2⤵
  PID:5992
- C:\Windows\System\PDKefga.exe
  C:\Windows\System\PDKefga.exe
  2⤵
  PID:6008
- C:\Windows\System\WfBqdQd.exe
  C:\Windows\System\WfBqdQd.exe
  2⤵
  PID:6024
- C:\Windows\System\bLVTcbY.exe
  C:\Windows\System\bLVTcbY.exe
  2⤵
  PID:6040
- C:\Windows\System\RGCupAo.exe
  C:\Windows\System\RGCupAo.exe
  2⤵
  PID:6056
- C:\Windows\System\XyBnIbW.exe
  C:\Windows\System\XyBnIbW.exe
  2⤵
  PID:6072
- C:\Windows\System\jiqWpza.exe
  C:\Windows\System\jiqWpza.exe
  2⤵
  PID:6088
- C:\Windows\System\ThyBnbz.exe
  C:\Windows\System\ThyBnbz.exe
  2⤵
  PID:6104
- C:\Windows\System\ZIEaRON.exe
  C:\Windows\System\ZIEaRON.exe
  2⤵
  PID:6120
- C:\Windows\System\yyXFQoZ.exe
  C:\Windows\System\yyXFQoZ.exe
  2⤵
  PID:6136
- C:\Windows\System\jrKUmCu.exe
  C:\Windows\System\jrKUmCu.exe
  2⤵
  PID:4852
- C:\Windows\System\toKjQgu.exe
  C:\Windows\System\toKjQgu.exe
  2⤵
  PID:4936
- C:\Windows\System\pCXTJJu.exe
  C:\Windows\System\pCXTJJu.exe
  2⤵
  PID:4856
- C:\Windows\System\QANppxI.exe
  C:\Windows\System\QANppxI.exe
  2⤵
  PID:1920
- C:\Windows\System\coZMGce.exe
  C:\Windows\System\coZMGce.exe
  2⤵
  PID:4452
- C:\Windows\System\cyHyOta.exe
  C:\Windows\System\cyHyOta.exe
  2⤵
  PID:5060
- C:\Windows\System\IWIvBQn.exe
  C:\Windows\System\IWIvBQn.exe
  2⤵
  PID:5100
- C:\Windows\System\NmsXRZc.exe
  C:\Windows\System\NmsXRZc.exe
  2⤵
  PID:4584
- C:\Windows\System\UnbCxue.exe
  C:\Windows\System\UnbCxue.exe
  2⤵
  PID:644
- C:\Windows\System\iJmeXVw.exe
  C:\Windows\System\iJmeXVw.exe
  2⤵
  PID:5188
- C:\Windows\System\WHmBcgs.exe
  C:\Windows\System\WHmBcgs.exe
  2⤵
  PID:5228
- C:\Windows\System\fQLPRlt.exe
  C:\Windows\System\fQLPRlt.exe
  2⤵
  PID:5244
- C:\Windows\System\xywALKs.exe
  C:\Windows\System\xywALKs.exe
  2⤵
  PID:5168
- C:\Windows\System\eFhhyDP.exe
  C:\Windows\System\eFhhyDP.exe
  2⤵
  PID:5204
- C:\Windows\System\OInqSHT.exe
  C:\Windows\System\OInqSHT.exe
  2⤵
  PID:5332
- C:\Windows\System\zKEZahL.exe
  C:\Windows\System\zKEZahL.exe
  2⤵
  PID:5396
- C:\Windows\System\eHGZxSZ.exe
  C:\Windows\System\eHGZxSZ.exe
  2⤵
  PID:5348
- C:\Windows\System\BeAPYOt.exe
  C:\Windows\System\BeAPYOt.exe
  2⤵
  PID:5400
- C:\Windows\System\vzKqjjb.exe
  C:\Windows\System\vzKqjjb.exe
  2⤵
  PID:5424
- C:\Windows\System\iGArbda.exe
  C:\Windows\System\iGArbda.exe
  2⤵
  PID:5440
- C:\Windows\System\yBxRXrK.exe
  C:\Windows\System\yBxRXrK.exe
  2⤵
  PID:5460
- C:\Windows\System\VviPxhU.exe
  C:\Windows\System\VviPxhU.exe
  2⤵
  PID:5492
- C:\Windows\System\ddffyVf.exe
  C:\Windows\System\ddffyVf.exe
  2⤵
  PID:5560
- C:\Windows\System\vReLFzm.exe
  C:\Windows\System\vReLFzm.exe
  2⤵
  PID:5512
- C:\Windows\System\yoDMDfB.exe
  C:\Windows\System\yoDMDfB.exe
  2⤵
  PID:5576
- C:\Windows\System\midNWFu.exe
  C:\Windows\System\midNWFu.exe
  2⤵
  PID:5604
- C:\Windows\System\PGKTNAg.exe
  C:\Windows\System\PGKTNAg.exe
  2⤵
  PID:5544
- C:\Windows\System\SUCmVYQ.exe
  C:\Windows\System\SUCmVYQ.exe
  2⤵
  PID:5732
- C:\Windows\System\avPevyR.exe
  C:\Windows\System\avPevyR.exe
  2⤵
  PID:5700
- C:\Windows\System\JzhKWjC.exe
  C:\Windows\System\JzhKWjC.exe
  2⤵
  PID:5684
- C:\Windows\System\HDUNRvw.exe
  C:\Windows\System\HDUNRvw.exe
  2⤵
  PID:5748
- C:\Windows\System\opbxkLH.exe
  C:\Windows\System\opbxkLH.exe
  2⤵
  PID:5816
- C:\Windows\System\PchrMEV.exe
  C:\Windows\System\PchrMEV.exe
  2⤵
  PID:5856
- C:\Windows\System\mBDASGa.exe
  C:\Windows\System\mBDASGa.exe
  2⤵
  PID:5920
- C:\Windows\System\bPEaFRE.exe
  C:\Windows\System\bPEaFRE.exe
  2⤵
  PID:5768
- C:\Windows\System\lZnmimi.exe
  C:\Windows\System\lZnmimi.exe
  2⤵
  PID:5876
- C:\Windows\System\hnDMZyd.exe
  C:\Windows\System\hnDMZyd.exe
  2⤵
  PID:6052
- C:\Windows\System\BziTgYT.exe
  C:\Windows\System\BziTgYT.exe
  2⤵
  PID:6068
- C:\Windows\System\eVUdoFa.exe
  C:\Windows\System\eVUdoFa.exe
  2⤵
  PID:6032
- C:\Windows\System\NAHJrgu.exe
  C:\Windows\System\NAHJrgu.exe
  2⤵
  PID:6004
- C:\Windows\System\zzjJpTQ.exe
  C:\Windows\System\zzjJpTQ.exe
  2⤵
  PID:5940
- C:\Windows\System\AIDfvSJ.exe
  C:\Windows\System\AIDfvSJ.exe
  2⤵
  PID:5872
- C:\Windows\System\RugCaeU.exe
  C:\Windows\System\RugCaeU.exe
  2⤵
  PID:4600
- C:\Windows\System\RzuyxOa.exe
  C:\Windows\System\RzuyxOa.exe
  2⤵
  PID:4120
- C:\Windows\System\lXrmqAf.exe
  C:\Windows\System\lXrmqAf.exe
  2⤵
  PID:4984
- C:\Windows\System\elaMOFC.exe
  C:\Windows\System\elaMOFC.exe
  2⤵
  PID:5136
- C:\Windows\System\MLZcuXj.exe
  C:\Windows\System\MLZcuXj.exe
  2⤵
  PID:3584
- C:\Windows\System\VTghmuz.exe
  C:\Windows\System\VTghmuz.exe
  2⤵
  PID:5224
- C:\Windows\System\NVnCpoU.exe
  C:\Windows\System\NVnCpoU.exe
  2⤵
  PID:5284
- C:\Windows\System\gEWQkFu.exe
  C:\Windows\System\gEWQkFu.exe
  2⤵
  PID:5412
- C:\Windows\System\gUuOjLv.exe
  C:\Windows\System\gUuOjLv.exe
  2⤵
  PID:5384
- C:\Windows\System\iBeVzfa.exe
  C:\Windows\System\iBeVzfa.exe
  2⤵
  PID:5528
- C:\Windows\System\ZGqnsbe.exe
  C:\Windows\System\ZGqnsbe.exe
  2⤵
  PID:5156
- C:\Windows\System\SacyOQS.exe
  C:\Windows\System\SacyOQS.exe
  2⤵
  PID:5620
- C:\Windows\System\YieqtvT.exe
  C:\Windows\System\YieqtvT.exe
  2⤵
  PID:5540
- C:\Windows\System\HZKDUHb.exe
  C:\Windows\System\HZKDUHb.exe
  2⤵
  PID:5752
- C:\Windows\System\bjRVtWT.exe
  C:\Windows\System\bjRVtWT.exe
  2⤵
  PID:6096
- C:\Windows\System\VAJrJMR.exe
  C:\Windows\System\VAJrJMR.exe
  2⤵
  PID:6020
- C:\Windows\System\cWOyKqs.exe
  C:\Windows\System\cWOyKqs.exe
  2⤵
  PID:5968
- C:\Windows\System\FwkxehH.exe
  C:\Windows\System\FwkxehH.exe
  2⤵
  PID:6116
- C:\Windows\System\UqfCFmv.exe
  C:\Windows\System\UqfCFmv.exe
  2⤵
  PID:5476
- C:\Windows\System\FEfncVh.exe
  C:\Windows\System\FEfncVh.exe
  2⤵
  PID:5488
- C:\Windows\System\hTUaDiR.exe
  C:\Windows\System\hTUaDiR.exe
  2⤵
  PID:4644
- C:\Windows\System\PlIiGfO.exe
  C:\Windows\System\PlIiGfO.exe
  2⤵
  PID:5904
- C:\Windows\System\sxLZGND.exe
  C:\Windows\System\sxLZGND.exe
  2⤵
  PID:5988
- C:\Windows\System\KPgAsIQ.exe
  C:\Windows\System\KPgAsIQ.exe
  2⤵
  PID:5788
- C:\Windows\System\BFxNWWG.exe
  C:\Windows\System\BFxNWWG.exe
  2⤵
  PID:5252
- C:\Windows\System\wCKpSCc.exe
  C:\Windows\System\wCKpSCc.exe
  2⤵
  PID:4108
- C:\Windows\System\JKiojgR.exe
  C:\Windows\System\JKiojgR.exe
  2⤵
  PID:5268
- C:\Windows\System\UROMMbR.exe
  C:\Windows\System\UROMMbR.exe
  2⤵
  PID:5280
- C:\Windows\System\nUSPBuT.exe
  C:\Windows\System\nUSPBuT.exe
  2⤵
  PID:5672
- C:\Windows\System\AKFNpRm.exe
  C:\Windows\System\AKFNpRm.exe
  2⤵
  PID:4832
- C:\Windows\System\pWiRVKM.exe
  C:\Windows\System\pWiRVKM.exe
  2⤵
  PID:5668
- C:\Windows\System\gAtSrns.exe
  C:\Windows\System\gAtSrns.exe
  2⤵
  PID:4660
- C:\Windows\System\WwGwOxh.exe
  C:\Windows\System\WwGwOxh.exe
  2⤵
  PID:5868
- C:\Windows\System\GSPzddK.exe
  C:\Windows\System\GSPzddK.exe
  2⤵
  PID:5436
- C:\Windows\System\tjPfWBH.exe
  C:\Windows\System\tjPfWBH.exe
  2⤵
  PID:5800
- C:\Windows\System\rmLXNeC.exe
  C:\Windows\System\rmLXNeC.exe
  2⤵
  PID:4356
- C:\Windows\System\dARtqTi.exe
  C:\Windows\System\dARtqTi.exe
  2⤵
  PID:5176
- C:\Windows\System\nkrEaye.exe
  C:\Windows\System\nkrEaye.exe
  2⤵
  PID:5320
- C:\Windows\System\CxxcnvJ.exe
  C:\Windows\System\CxxcnvJ.exe
  2⤵
  PID:6132
- C:\Windows\System\oaUHDSJ.exe
  C:\Windows\System\oaUHDSJ.exe
  2⤵
  PID:6152
- C:\Windows\System\IwVEDkm.exe
  C:\Windows\System\IwVEDkm.exe
  2⤵
  PID:6168
- C:\Windows\System\JtfeTKF.exe
  C:\Windows\System\JtfeTKF.exe
  2⤵
  PID:6184
- C:\Windows\System\YHSXNFC.exe
  C:\Windows\System\YHSXNFC.exe
  2⤵
  PID:6200
- C:\Windows\System\ecpYsHL.exe
  C:\Windows\System\ecpYsHL.exe
  2⤵
  PID:6216
- C:\Windows\System\nJcXdnz.exe
  C:\Windows\System\nJcXdnz.exe
  2⤵
  PID:6232
- C:\Windows\System\BqGzxak.exe
  C:\Windows\System\BqGzxak.exe
  2⤵
  PID:6248
- C:\Windows\System\mmEyJwR.exe
  C:\Windows\System\mmEyJwR.exe
  2⤵
  PID:6264
- C:\Windows\System\RAQLYBb.exe
  C:\Windows\System\RAQLYBb.exe
  2⤵
  PID:6280
- C:\Windows\System\eKJDjrI.exe
  C:\Windows\System\eKJDjrI.exe
  2⤵
  PID:6296
- C:\Windows\System\wfRmhkJ.exe
  C:\Windows\System\wfRmhkJ.exe
  2⤵
  PID:6312
- C:\Windows\System\CruTISo.exe
  C:\Windows\System\CruTISo.exe
  2⤵
  PID:6328
- C:\Windows\System\VYmGpRx.exe
  C:\Windows\System\VYmGpRx.exe
  2⤵
  PID:6344
- C:\Windows\System\qixCuAr.exe
  C:\Windows\System\qixCuAr.exe
  2⤵
  PID:6360
- C:\Windows\System\IkWPawu.exe
  C:\Windows\System\IkWPawu.exe
  2⤵
  PID:6376
- C:\Windows\System\cyslsZG.exe
  C:\Windows\System\cyslsZG.exe
  2⤵
  PID:6392
- C:\Windows\System\isTweeu.exe
  C:\Windows\System\isTweeu.exe
  2⤵
  PID:6408
- C:\Windows\System\soPrNhS.exe
  C:\Windows\System\soPrNhS.exe
  2⤵
  PID:6424
- C:\Windows\System\sUabPMt.exe
  C:\Windows\System\sUabPMt.exe
  2⤵
  PID:6440
- C:\Windows\System\HCaejBL.exe
  C:\Windows\System\HCaejBL.exe
  2⤵
  PID:6456
- C:\Windows\System\EnAVWQh.exe
  C:\Windows\System\EnAVWQh.exe
  2⤵
  PID:6472
- C:\Windows\System\qUxfhKn.exe
  C:\Windows\System\qUxfhKn.exe
  2⤵
  PID:6488
- C:\Windows\System\BjUmWnd.exe
  C:\Windows\System\BjUmWnd.exe
  2⤵
  PID:6504
- C:\Windows\System\KBzioXT.exe
  C:\Windows\System\KBzioXT.exe
  2⤵
  PID:6520
- C:\Windows\System\zAktmmV.exe
  C:\Windows\System\zAktmmV.exe
  2⤵
  PID:6536
- C:\Windows\System\BvnaJlA.exe
  C:\Windows\System\BvnaJlA.exe
  2⤵
  PID:6552
- C:\Windows\System\lytAPUo.exe
  C:\Windows\System\lytAPUo.exe
  2⤵
  PID:6568
- C:\Windows\System\DrfetLZ.exe
  C:\Windows\System\DrfetLZ.exe
  2⤵
  PID:6584
- C:\Windows\System\QxEKkjH.exe
  C:\Windows\System\QxEKkjH.exe
  2⤵
  PID:6600
- C:\Windows\System\qjcTejT.exe
  C:\Windows\System\qjcTejT.exe
  2⤵
  PID:6616
- C:\Windows\System\YKBJTxl.exe
  C:\Windows\System\YKBJTxl.exe
  2⤵
  PID:6632
- C:\Windows\System\AqVyQCr.exe
  C:\Windows\System\AqVyQCr.exe
  2⤵
  PID:6648
- C:\Windows\System\ikfYzxc.exe
  C:\Windows\System\ikfYzxc.exe
  2⤵
  PID:6664
- C:\Windows\System\vfWwuUH.exe
  C:\Windows\System\vfWwuUH.exe
  2⤵
  PID:6680
- C:\Windows\System\rkmEyBT.exe
  C:\Windows\System\rkmEyBT.exe
  2⤵
  PID:6696
- C:\Windows\System\IyWTEsy.exe
  C:\Windows\System\IyWTEsy.exe
  2⤵
  PID:6712
- C:\Windows\System\CjyQSgV.exe
  C:\Windows\System\CjyQSgV.exe
  2⤵
  PID:6728
- C:\Windows\System\OnVkWMm.exe
  C:\Windows\System\OnVkWMm.exe
  2⤵
  PID:6748
- C:\Windows\System\roarrNi.exe
  C:\Windows\System\roarrNi.exe
  2⤵
  PID:6764
- C:\Windows\System\tbyHGqk.exe
  C:\Windows\System\tbyHGqk.exe
  2⤵
  PID:6780
- C:\Windows\System\xrvEFre.exe
  C:\Windows\System\xrvEFre.exe
  2⤵
  PID:6796
- C:\Windows\System\TGTLEXj.exe
  C:\Windows\System\TGTLEXj.exe
  2⤵
  PID:6812
- C:\Windows\System\oRlUAsA.exe
  C:\Windows\System\oRlUAsA.exe
  2⤵
  PID:6828
- C:\Windows\System\fenPGWx.exe
  C:\Windows\System\fenPGWx.exe
  2⤵
  PID:6844
- C:\Windows\System\EccLBbd.exe
  C:\Windows\System\EccLBbd.exe
  2⤵
  PID:6860
- C:\Windows\System\PavbMIG.exe
  C:\Windows\System\PavbMIG.exe
  2⤵
  PID:6884
- C:\Windows\System\uluZNxg.exe
  C:\Windows\System\uluZNxg.exe
  2⤵
  PID:6900
- C:\Windows\System\EUYwGXH.exe
  C:\Windows\System\EUYwGXH.exe
  2⤵
  PID:6916
- C:\Windows\System\ByNNcdG.exe
  C:\Windows\System\ByNNcdG.exe
  2⤵
  PID:6936
- C:\Windows\System\TZQRZdq.exe
  C:\Windows\System\TZQRZdq.exe
  2⤵
  PID:6952
- C:\Windows\System\WcOWmNO.exe
  C:\Windows\System\WcOWmNO.exe
  2⤵
  PID:6968
- C:\Windows\System\LXxnWJI.exe
  C:\Windows\System\LXxnWJI.exe
  2⤵
  PID:6984
- C:\Windows\System\jqSffRC.exe
  C:\Windows\System\jqSffRC.exe
  2⤵
  PID:7000
- C:\Windows\System\HFurwxU.exe
  C:\Windows\System\HFurwxU.exe
  2⤵
  PID:7016
- C:\Windows\System\ScaxvHP.exe
  C:\Windows\System\ScaxvHP.exe
  2⤵
  PID:7032
- C:\Windows\System\SbulOao.exe
  C:\Windows\System\SbulOao.exe
  2⤵
  PID:7048
- C:\Windows\System\XlGjDyQ.exe
  C:\Windows\System\XlGjDyQ.exe
  2⤵
  PID:7064
- C:\Windows\System\NJkVCqt.exe
  C:\Windows\System\NJkVCqt.exe
  2⤵
  PID:7080
- C:\Windows\System\DDBAASM.exe
  C:\Windows\System\DDBAASM.exe
  2⤵
  PID:7096
- C:\Windows\System\LTsPxML.exe
  C:\Windows\System\LTsPxML.exe
  2⤵
  PID:7112
- C:\Windows\System\LsRcNpI.exe
  C:\Windows\System\LsRcNpI.exe
  2⤵
  PID:7128
- C:\Windows\System\enhFiEp.exe
  C:\Windows\System\enhFiEp.exe
  2⤵
  PID:7144
- C:\Windows\System\tweRBmv.exe
  C:\Windows\System\tweRBmv.exe
  2⤵
  PID:7160
- C:\Windows\System\lDFEATP.exe
  C:\Windows\System\lDFEATP.exe
  2⤵
  PID:5432
- C:\Windows\System\tyrHJyp.exe
  C:\Windows\System\tyrHJyp.exe
  2⤵
  PID:6160
- C:\Windows\System\VChRMdL.exe
  C:\Windows\System\VChRMdL.exe
  2⤵
  PID:6228
- C:\Windows\System\JMUiKMp.exe
  C:\Windows\System\JMUiKMp.exe
  2⤵
  PID:5024
- C:\Windows\System\gMaYjgG.exe
  C:\Windows\System\gMaYjgG.exe
  2⤵
  PID:6292
- C:\Windows\System\viVrlMh.exe
  C:\Windows\System\viVrlMh.exe
  2⤵
  PID:6272
- C:\Windows\System\iXvvkva.exe
  C:\Windows\System\iXvvkva.exe
  2⤵
  PID:6244
- C:\Windows\System\rHeCTQk.exe
  C:\Windows\System\rHeCTQk.exe
  2⤵
  PID:6176
- C:\Windows\System\hFFrlUH.exe
  C:\Windows\System\hFFrlUH.exe
  2⤵
  PID:6308
- C:\Windows\System\qRSeqOd.exe
  C:\Windows\System\qRSeqOd.exe
  2⤵
  PID:6388
- C:\Windows\System\EHEZuGy.exe
  C:\Windows\System\EHEZuGy.exe
  2⤵
  PID:6416
- C:\Windows\System\xmarIlW.exe
  C:\Windows\System\xmarIlW.exe
  2⤵
  PID:6480
- C:\Windows\System\cuHgHbo.exe
  C:\Windows\System\cuHgHbo.exe
  2⤵
  PID:6516
- C:\Windows\System\ZjcRqSH.exe
  C:\Windows\System\ZjcRqSH.exe
  2⤵
  PID:6548
- C:\Windows\System\aBxGnLW.exe
  C:\Windows\System\aBxGnLW.exe
  2⤵
  PID:6612
- C:\Windows\System\jdmkWbs.exe
  C:\Windows\System\jdmkWbs.exe
  2⤵
  PID:6468
- C:\Windows\System\oaAeFkt.exe
  C:\Windows\System\oaAeFkt.exe
  2⤵
  PID:6532
- C:\Windows\System\wCxxVQu.exe
  C:\Windows\System\wCxxVQu.exe
  2⤵
  PID:6688
- C:\Windows\System\smGevNi.exe
  C:\Windows\System\smGevNi.exe
  2⤵
  PID:6736
- C:\Windows\System\hpjLXMo.exe
  C:\Windows\System\hpjLXMo.exe
  2⤵
  PID:6804
- C:\Windows\System\SJpLZYb.exe
  C:\Windows\System\SJpLZYb.exe
  2⤵
  PID:6788
- C:\Windows\System\EIyiarO.exe
  C:\Windows\System\EIyiarO.exe
  2⤵
  PID:6868
- C:\Windows\System\uGhFKMk.exe
  C:\Windows\System\uGhFKMk.exe
  2⤵
  PID:6852
- C:\Windows\System\JLOdeWo.exe
  C:\Windows\System\JLOdeWo.exe
  2⤵
  PID:6896
- C:\Windows\System\xRXJAeZ.exe
  C:\Windows\System\xRXJAeZ.exe
  2⤵
  PID:6976
- C:\Windows\System\fXVIYAK.exe
  C:\Windows\System\fXVIYAK.exe
  2⤵
  PID:6928
- C:\Windows\System\seqcxII.exe
  C:\Windows\System\seqcxII.exe
  2⤵
  PID:6964
- C:\Windows\System\fhPrQkP.exe
  C:\Windows\System\fhPrQkP.exe
  2⤵
  PID:7040
- C:\Windows\System\DniikjX.exe
  C:\Windows\System\DniikjX.exe
  2⤵
  PID:7104
- C:\Windows\System\reDpvOm.exe
  C:\Windows\System\reDpvOm.exe
  2⤵
  PID:7120
- C:\Windows\System\NalHRZR.exe
  C:\Windows\System\NalHRZR.exe
  2⤵
  PID:6196
- C:\Windows\System\WaXXfmO.exe
  C:\Windows\System\WaXXfmO.exe
  2⤵
  PID:6288
- C:\Windows\System\cZPURwt.exe
  C:\Windows\System\cZPURwt.exe
  2⤵
  PID:5892
- C:\Windows\System\GDjXZSb.exe
  C:\Windows\System\GDjXZSb.exe
  2⤵
  PID:5524
- C:\Windows\System\OIObysp.exe
  C:\Windows\System\OIObysp.exe
  2⤵
  PID:6384
- C:\Windows\System\iiFgVTl.exe
  C:\Windows\System\iiFgVTl.exe
  2⤵
  PID:6212
- C:\Windows\System\VMFqLii.exe
  C:\Windows\System\VMFqLii.exe
  2⤵
  PID:6368
- C:\Windows\System\rZwIUzO.exe
  C:\Windows\System\rZwIUzO.exe
  2⤵
  PID:6452
- C:\Windows\System\mvAePqH.exe
  C:\Windows\System\mvAePqH.exe
  2⤵
  PID:6500
- C:\Windows\System\zcyUciU.exe
  C:\Windows\System\zcyUciU.exe
  2⤵
  PID:6592
- C:\Windows\System\aVwTBuj.exe
  C:\Windows\System\aVwTBuj.exe
  2⤵
  PID:6656
- C:\Windows\System\TqwENrI.exe
  C:\Windows\System\TqwENrI.exe
  2⤵
  PID:6720
- C:\Windows\System\xoBuwbF.exe
  C:\Windows\System\xoBuwbF.exe
  2⤵
  PID:6840
- C:\Windows\System\pyeTxoF.exe
  C:\Windows\System\pyeTxoF.exe
  2⤵
  PID:6772
- C:\Windows\System\IMisNUv.exe
  C:\Windows\System\IMisNUv.exe
  2⤵
  PID:7072
- C:\Windows\System\WZOxtoA.exe
  C:\Windows\System\WZOxtoA.exe
  2⤵
  PID:6744
- C:\Windows\System\HzYoMnL.exe
  C:\Windows\System\HzYoMnL.exe
  2⤵
  PID:6820
- C:\Windows\System\KXwzKDC.exe
  C:\Windows\System\KXwzKDC.exe
  2⤵
  PID:7024
- C:\Windows\System\AUzWpNO.exe
  C:\Windows\System\AUzWpNO.exe
  2⤵
  PID:7124
- C:\Windows\System\eEwlLzR.exe
  C:\Windows\System\eEwlLzR.exe
  2⤵
  PID:6324
- C:\Windows\System\OCkfmQn.exe
  C:\Windows\System\OCkfmQn.exe
  2⤵
  PID:7152
- C:\Windows\System\BhgKKVI.exe
  C:\Windows\System\BhgKKVI.exe
  2⤵
  PID:7108
- C:\Windows\System\nHuPCbs.exe
  C:\Windows\System\nHuPCbs.exe
  2⤵
  PID:6512
- C:\Windows\System\DcTJYxW.exe
  C:\Windows\System\DcTJYxW.exe
  2⤵
  PID:6432
- C:\Windows\System\AtxyrGm.exe
  C:\Windows\System\AtxyrGm.exe
  2⤵
  PID:6564
- C:\Windows\System\POzPSpD.exe
  C:\Windows\System\POzPSpD.exe
  2⤵
  PID:6708
- C:\Windows\System\PNrTykD.exe
  C:\Windows\System\PNrTykD.exe
  2⤵
  PID:6996
- C:\Windows\System\EupfjeK.exe
  C:\Windows\System\EupfjeK.exe
  2⤵
  PID:6856
- C:\Windows\System\UIWMTSc.exe
  C:\Windows\System\UIWMTSc.exe
  2⤵
  PID:6180
- C:\Windows\System\BvGRfdX.exe
  C:\Windows\System\BvGRfdX.exe
  2⤵
  PID:7088
- C:\Windows\System\GHRPMxw.exe
  C:\Windows\System\GHRPMxw.exe
  2⤵
  PID:7028
- C:\Windows\System\HIQSbaV.exe
  C:\Windows\System\HIQSbaV.exe
  2⤵
  PID:6260
- C:\Windows\System\kKgBRyU.exe
  C:\Windows\System\kKgBRyU.exe
  2⤵
  PID:5804
- C:\Windows\System\wciIRxn.exe
  C:\Windows\System\wciIRxn.exe
  2⤵
  PID:6372
- C:\Windows\System\MqyjtOU.exe
  C:\Windows\System\MqyjtOU.exe
  2⤵
  PID:7056
- C:\Windows\System\EJwWLQC.exe
  C:\Windows\System\EJwWLQC.exe
  2⤵
  PID:7180
- C:\Windows\System\tVarrIy.exe
  C:\Windows\System\tVarrIy.exe
  2⤵
  PID:7196
- C:\Windows\System\LqAFljp.exe
  C:\Windows\System\LqAFljp.exe
  2⤵
  PID:7212
- C:\Windows\System\pooGcFD.exe
  C:\Windows\System\pooGcFD.exe
  2⤵
  PID:7228
- C:\Windows\System\rduszcm.exe
  C:\Windows\System\rduszcm.exe
  2⤵
  PID:7244
- C:\Windows\System\TlAzDjr.exe
  C:\Windows\System\TlAzDjr.exe
  2⤵
  PID:7260
- C:\Windows\System\wKLuaMo.exe
  C:\Windows\System\wKLuaMo.exe
  2⤵
  PID:7276
- C:\Windows\System\EdrafEM.exe
  C:\Windows\System\EdrafEM.exe
  2⤵
  PID:7292
- C:\Windows\System\MiCIQMX.exe
  C:\Windows\System\MiCIQMX.exe
  2⤵
  PID:7308
- C:\Windows\System\aFUuTkP.exe
  C:\Windows\System\aFUuTkP.exe
  2⤵
  PID:7324
- C:\Windows\System\ughkrok.exe
  C:\Windows\System\ughkrok.exe
  2⤵
  PID:7340
- C:\Windows\System\jUrBPRx.exe
  C:\Windows\System\jUrBPRx.exe
  2⤵
  PID:7356
- C:\Windows\System\NvuGIfP.exe
  C:\Windows\System\NvuGIfP.exe
  2⤵
  PID:7372
- C:\Windows\System\tmAXrye.exe
  C:\Windows\System\tmAXrye.exe
  2⤵
  PID:7388
- C:\Windows\System\qriDwCR.exe
  C:\Windows\System\qriDwCR.exe
  2⤵
  PID:7404
- C:\Windows\System\kflsBri.exe
  C:\Windows\System\kflsBri.exe
  2⤵
  PID:7420
- C:\Windows\System\bMqmcvn.exe
  C:\Windows\System\bMqmcvn.exe
  2⤵
  PID:7436
- C:\Windows\System\NWyLiPh.exe
  C:\Windows\System\NWyLiPh.exe
  2⤵
  PID:7456
- C:\Windows\System\PmiMmoc.exe
  C:\Windows\System\PmiMmoc.exe
  2⤵
  PID:7472
- C:\Windows\System\PjCBKxD.exe
  C:\Windows\System\PjCBKxD.exe
  2⤵
  PID:7488
- C:\Windows\System\jypsExt.exe
  C:\Windows\System\jypsExt.exe
  2⤵
  PID:7508
- C:\Windows\System\NAPTWTN.exe
  C:\Windows\System\NAPTWTN.exe
  2⤵
  PID:7524
- C:\Windows\System\RwsWAXM.exe
  C:\Windows\System\RwsWAXM.exe
  2⤵
  PID:7540
- C:\Windows\System\clBDfwl.exe
  C:\Windows\System\clBDfwl.exe
  2⤵
  PID:7556
- C:\Windows\System\IRUGNvj.exe
  C:\Windows\System\IRUGNvj.exe
  2⤵
  PID:7572
- C:\Windows\System\jNCgIOR.exe
  C:\Windows\System\jNCgIOR.exe
  2⤵
  PID:7588
- C:\Windows\System\KrnWFhC.exe
  C:\Windows\System\KrnWFhC.exe
  2⤵
  PID:7604
- C:\Windows\System\tOECiFq.exe
  C:\Windows\System\tOECiFq.exe
  2⤵
  PID:7620
- C:\Windows\System\oAWXUzc.exe
  C:\Windows\System\oAWXUzc.exe
  2⤵
  PID:7636
- C:\Windows\System\mgyLhgb.exe
  C:\Windows\System\mgyLhgb.exe
  2⤵
  PID:7652
- C:\Windows\System\xHxLsvt.exe
  C:\Windows\System\xHxLsvt.exe
  2⤵
  PID:7676
- C:\Windows\System\rxuokVJ.exe
  C:\Windows\System\rxuokVJ.exe
  2⤵
  PID:7692
- C:\Windows\System\sGFzfwu.exe
  C:\Windows\System\sGFzfwu.exe
  2⤵
  PID:7708
- C:\Windows\System\oanZYrS.exe
  C:\Windows\System\oanZYrS.exe
  2⤵
  PID:7724
- C:\Windows\System\HjanoTr.exe
  C:\Windows\System\HjanoTr.exe
  2⤵
  PID:7740
- C:\Windows\System\jKTeeFb.exe
  C:\Windows\System\jKTeeFb.exe
  2⤵
  PID:7756
- C:\Windows\System\bdPiHke.exe
  C:\Windows\System\bdPiHke.exe
  2⤵
  PID:7772
- C:\Windows\System\waQovhj.exe
  C:\Windows\System\waQovhj.exe
  2⤵
  PID:7788
- C:\Windows\System\zFAsKWg.exe
  C:\Windows\System\zFAsKWg.exe
  2⤵
  PID:7804
- C:\Windows\System\GDSxmVR.exe
  C:\Windows\System\GDSxmVR.exe
  2⤵
  PID:7820
- C:\Windows\System\uQcRYEb.exe
  C:\Windows\System\uQcRYEb.exe
  2⤵
  PID:7836
- C:\Windows\System\nTHEane.exe
  C:\Windows\System\nTHEane.exe
  2⤵
  PID:7852
- C:\Windows\System\gNgaGpv.exe
  C:\Windows\System\gNgaGpv.exe
  2⤵
  PID:7868
- C:\Windows\System\eGXxtie.exe
  C:\Windows\System\eGXxtie.exe
  2⤵
  PID:7888
- C:\Windows\System\IQQtSIW.exe
  C:\Windows\System\IQQtSIW.exe
  2⤵
  PID:7904
- C:\Windows\System\UYsksPd.exe
  C:\Windows\System\UYsksPd.exe
  2⤵
  PID:7920
- C:\Windows\System\BBOrsjS.exe
  C:\Windows\System\BBOrsjS.exe
  2⤵
  PID:7940
- C:\Windows\System\cpqZlZf.exe
  C:\Windows\System\cpqZlZf.exe
  2⤵
  PID:7960
- C:\Windows\System\IdHKNyd.exe
  C:\Windows\System\IdHKNyd.exe
  2⤵
  PID:7976
- C:\Windows\System\UsQHkuE.exe
  C:\Windows\System\UsQHkuE.exe
  2⤵
  PID:7992
- C:\Windows\System\GSJLxOy.exe
  C:\Windows\System\GSJLxOy.exe
  2⤵
  PID:8008
- C:\Windows\System\BXPzxOs.exe
  C:\Windows\System\BXPzxOs.exe
  2⤵
  PID:8024
- C:\Windows\System\NSQknBx.exe
  C:\Windows\System\NSQknBx.exe
  2⤵
  PID:8040
- C:\Windows\System\fQvjZjP.exe
  C:\Windows\System\fQvjZjP.exe
  2⤵
  PID:8056
- C:\Windows\System\pSaTTHd.exe
  C:\Windows\System\pSaTTHd.exe
  2⤵
  PID:8072
- C:\Windows\System\UwoYLiF.exe
  C:\Windows\System\UwoYLiF.exe
  2⤵
  PID:8088
- C:\Windows\System\reUgXbL.exe
  C:\Windows\System\reUgXbL.exe
  2⤵
  PID:8104
- C:\Windows\System\XsYBmZt.exe
  C:\Windows\System\XsYBmZt.exe
  2⤵
  PID:8120
- C:\Windows\System\BHyeeoi.exe
  C:\Windows\System\BHyeeoi.exe
  2⤵
  PID:8140
- C:\Windows\System\KtPTeDt.exe
  C:\Windows\System\KtPTeDt.exe
  2⤵
  PID:8156
- C:\Windows\System\PdYnmTM.exe
  C:\Windows\System\PdYnmTM.exe
  2⤵
  PID:8172
- C:\Windows\System\HcSdAmM.exe
  C:\Windows\System\HcSdAmM.exe
  2⤵
  PID:8188
- C:\Windows\System\CGLlDHS.exe
  C:\Windows\System\CGLlDHS.exe
  2⤵
  PID:6320
- C:\Windows\System\XeLAJcA.exe
  C:\Windows\System\XeLAJcA.exe
  2⤵
  PID:6908
- C:\Windows\System\lDYyFKc.exe
  C:\Windows\System\lDYyFKc.exe
  2⤵
  PID:6164
- C:\Windows\System\ZCrMYDo.exe
  C:\Windows\System\ZCrMYDo.exe
  2⤵
  PID:7204
- C:\Windows\System\GTjFrPl.exe
  C:\Windows\System\GTjFrPl.exe
  2⤵
  PID:7256
- C:\Windows\System\NvZEBrE.exe
  C:\Windows\System\NvZEBrE.exe
  2⤵
  PID:7320
- C:\Windows\System\fRkzPLG.exe
  C:\Windows\System\fRkzPLG.exe
  2⤵
  PID:7384
- C:\Windows\System\RGEXJFM.exe
  C:\Windows\System\RGEXJFM.exe
  2⤵
  PID:7272
- C:\Windows\System\KWdFYoF.exe
  C:\Windows\System\KWdFYoF.exe
  2⤵
  PID:7332
- C:\Windows\System\SrlHiGb.exe
  C:\Windows\System\SrlHiGb.exe
  2⤵
  PID:7480
- C:\Windows\System\cFFLVwW.exe
  C:\Windows\System\cFFLVwW.exe
  2⤵
  PID:7400
- C:\Windows\System\MkhRBxf.exe
  C:\Windows\System\MkhRBxf.exe
  2⤵
  PID:7552
- C:\Windows\System\CFPFuwz.exe
  C:\Windows\System\CFPFuwz.exe
  2⤵
  PID:7644
- C:\Windows\System\ROpSqwr.exe
  C:\Windows\System\ROpSqwr.exe
  2⤵
  PID:7684
- C:\Windows\System\RwJKUCa.exe
  C:\Windows\System\RwJKUCa.exe
  2⤵
  PID:7632
- C:\Windows\System\tylkfLG.exe
  C:\Windows\System\tylkfLG.exe
  2⤵
  PID:7748
- C:\Windows\System\NJPjbAI.exe
  C:\Windows\System\NJPjbAI.exe
  2⤵
  PID:7564
- C:\Windows\System\MwOZxZj.exe
  C:\Windows\System\MwOZxZj.exe
  2⤵
  PID:7464
- C:\Windows\System\UtWfDXJ.exe
  C:\Windows\System\UtWfDXJ.exe
  2⤵
  PID:7784
- C:\Windows\System\lPaKfZP.exe
  C:\Windows\System\lPaKfZP.exe
  2⤵
  PID:7800
- C:\Windows\System\vpEIKWd.exe
  C:\Windows\System\vpEIKWd.exe
  2⤵
  PID:7704
- C:\Windows\System\NwBLfTU.exe
  C:\Windows\System\NwBLfTU.exe
  2⤵
  PID:7796
- C:\Windows\System\CZhNMGP.exe
  C:\Windows\System\CZhNMGP.exe
  2⤵
  PID:7732
- C:\Windows\System\hMwNeDs.exe
  C:\Windows\System\hMwNeDs.exe
  2⤵
  PID:7876
- C:\Windows\System\AjCmkwQ.exe
  C:\Windows\System\AjCmkwQ.exe
  2⤵
  PID:7916
- C:\Windows\System\mXyCiZs.exe
  C:\Windows\System\mXyCiZs.exe
  2⤵
  PID:7932
- C:\Windows\System\sHZlzqh.exe
  C:\Windows\System\sHZlzqh.exe
  2⤵
  PID:7984
- C:\Windows\System\uevKUiq.exe
  C:\Windows\System\uevKUiq.exe
  2⤵
  PID:8080
- C:\Windows\System\vjipmPx.exe
  C:\Windows\System\vjipmPx.exe
  2⤵
  PID:8084
- C:\Windows\System\xYcuIni.exe
  C:\Windows\System\xYcuIni.exe
  2⤵
  PID:8116
- C:\Windows\System\uTKvKvY.exe
  C:\Windows\System\uTKvKvY.exe
  2⤵
  PID:8184
- C:\Windows\System\wxhfYcp.exe
  C:\Windows\System\wxhfYcp.exe
  2⤵
  PID:6528
- C:\Windows\System\iBoWKDD.exe
  C:\Windows\System\iBoWKDD.exe
  2⤵
  PID:8000
- C:\Windows\System\FehSIII.exe
  C:\Windows\System\FehSIII.exe
  2⤵
  PID:8132
- C:\Windows\System\fnXbQXy.exe
  C:\Windows\System\fnXbQXy.exe
  2⤵
  PID:7060
- C:\Windows\System\qRVBTJh.exe
  C:\Windows\System\qRVBTJh.exe
  2⤵
  PID:7224
- C:\Windows\System\hseTKUS.exe
  C:\Windows\System\hseTKUS.exe
  2⤵
  PID:7316
- C:\Windows\System\jjzitZJ.exe
  C:\Windows\System\jjzitZJ.exe
  2⤵
  PID:7368
- C:\Windows\System\WNHfcBp.exe
  C:\Windows\System\WNHfcBp.exe
  2⤵
  PID:7304
- C:\Windows\System\zoUiXOZ.exe
  C:\Windows\System\zoUiXOZ.exe
  2⤵
  PID:7468
- C:\Windows\System\iAqCGKr.exe
  C:\Windows\System\iAqCGKr.exe
  2⤵
  PID:7548
- C:\Windows\System\SjNBgLZ.exe
  C:\Windows\System\SjNBgLZ.exe
  2⤵
  PID:7584
- C:\Windows\System\jFiaPOC.exe
  C:\Windows\System\jFiaPOC.exe
  2⤵
  PID:7516
- C:\Windows\System\lfCktlt.exe
  C:\Windows\System\lfCktlt.exe
  2⤵
  PID:7532
- C:\Windows\System\kwuBCXa.exe
  C:\Windows\System\kwuBCXa.exe
  2⤵
  PID:7668
- C:\Windows\System\uXSSMqG.exe
  C:\Windows\System\uXSSMqG.exe
  2⤵
  PID:7768
- C:\Windows\System\tfnvtPa.exe
  C:\Windows\System\tfnvtPa.exe
  2⤵
  PID:7736
- C:\Windows\System\bUzlEBM.exe
  C:\Windows\System\bUzlEBM.exe
  2⤵
  PID:8016
- C:\Windows\System\YcxBMzV.exe
  C:\Windows\System\YcxBMzV.exe
  2⤵
  PID:7220
- C:\Windows\System\IQRPWty.exe
  C:\Windows\System\IQRPWty.exe
  2⤵
  PID:8052
- C:\Windows\System\wmnLgTd.exe
  C:\Windows\System\wmnLgTd.exe
  2⤵
  PID:7412
- C:\Windows\System\mPVRcrj.exe
  C:\Windows\System\mPVRcrj.exe
  2⤵
  PID:7268
- C:\Windows\System\plxoMYN.exe
  C:\Windows\System\plxoMYN.exe
  2⤵
  PID:7236
- C:\Windows\System\EVJjYTp.exe
  C:\Windows\System\EVJjYTp.exe
  2⤵
  PID:8152
- C:\Windows\System\cOyGzEq.exe
  C:\Windows\System\cOyGzEq.exe
  2⤵
  PID:7844
- C:\Windows\System\kerDfia.exe
  C:\Windows\System\kerDfia.exe
  2⤵
  PID:7972
- C:\Windows\System\qDNeRnK.exe
  C:\Windows\System\qDNeRnK.exe
  2⤵
  PID:8100
- C:\Windows\System\AcaKlmt.exe
  C:\Windows\System\AcaKlmt.exe
  2⤵
  PID:7504
- C:\Windows\System\bkgxqtu.exe
  C:\Windows\System\bkgxqtu.exe
  2⤵
  PID:7936
- C:\Windows\System\SRnwDwg.exe
  C:\Windows\System\SRnwDwg.exe
  2⤵
  PID:7600
- C:\Windows\System\bxMTAUu.exe
  C:\Windows\System\bxMTAUu.exe
  2⤵
  PID:8048
- C:\Windows\System\QPtLIpv.exe
  C:\Windows\System\QPtLIpv.exe
  2⤵
  PID:8164
- C:\Windows\System\qOsmEfK.exe
  C:\Windows\System\qOsmEfK.exe
  2⤵
  PID:8208
- C:\Windows\System\MUKoLut.exe
  C:\Windows\System\MUKoLut.exe
  2⤵
  PID:8224
- C:\Windows\System\PMNBuND.exe
  C:\Windows\System\PMNBuND.exe
  2⤵
  PID:8240
- C:\Windows\System\RYpTiRa.exe
  C:\Windows\System\RYpTiRa.exe
  2⤵
  PID:8256
- C:\Windows\System\XcyCiCK.exe
  C:\Windows\System\XcyCiCK.exe
  2⤵
  PID:8272
- C:\Windows\System\NjljStF.exe
  C:\Windows\System\NjljStF.exe
  2⤵
  PID:8288
- C:\Windows\System\XHURZlH.exe
  C:\Windows\System\XHURZlH.exe
  2⤵
  PID:8304
- C:\Windows\System\lBcyqNT.exe
  C:\Windows\System\lBcyqNT.exe
  2⤵
  PID:8320
- C:\Windows\System\WGiUlmo.exe
  C:\Windows\System\WGiUlmo.exe
  2⤵
  PID:8336
- C:\Windows\System\eObHrky.exe
  C:\Windows\System\eObHrky.exe
  2⤵
  PID:8352
- C:\Windows\System\SPzqCTO.exe
  C:\Windows\System\SPzqCTO.exe
  2⤵
  PID:8368
- C:\Windows\System\MJICrTx.exe
  C:\Windows\System\MJICrTx.exe
  2⤵
  PID:8384
- C:\Windows\System\esamWlm.exe
  C:\Windows\System\esamWlm.exe
  2⤵
  PID:8400
- C:\Windows\System\dhudOtu.exe
  C:\Windows\System\dhudOtu.exe
  2⤵
  PID:8416
- C:\Windows\System\XxMKkQm.exe
  C:\Windows\System\XxMKkQm.exe
  2⤵
  PID:8432
- C:\Windows\System\zmavxot.exe
  C:\Windows\System\zmavxot.exe
  2⤵
  PID:8452
- C:\Windows\System\IWAjGFc.exe
  C:\Windows\System\IWAjGFc.exe
  2⤵
  PID:8472
- C:\Windows\System\XKRpDNj.exe
  C:\Windows\System\XKRpDNj.exe
  2⤵
  PID:8488
- C:\Windows\System\IVVGsKK.exe
  C:\Windows\System\IVVGsKK.exe
  2⤵
  PID:8504
- C:\Windows\System\vDsrore.exe
  C:\Windows\System\vDsrore.exe
  2⤵
  PID:8520
- C:\Windows\System\PMsYVUX.exe
  C:\Windows\System\PMsYVUX.exe
  2⤵
  PID:8536
- C:\Windows\System\sdvsqqA.exe
  C:\Windows\System\sdvsqqA.exe
  2⤵
  PID:8552
- C:\Windows\System\koRthIb.exe
  C:\Windows\System\koRthIb.exe
  2⤵
  PID:8568
- C:\Windows\System\NEfVbqh.exe
  C:\Windows\System\NEfVbqh.exe
  2⤵
  PID:8584
- C:\Windows\System\YCZQpyw.exe
  C:\Windows\System\YCZQpyw.exe
  2⤵
  PID:8600
- C:\Windows\System\aMPLOIz.exe
  C:\Windows\System\aMPLOIz.exe
  2⤵
  PID:8616
- C:\Windows\System\SSiHBQe.exe
  C:\Windows\System\SSiHBQe.exe
  2⤵
  PID:8632
- C:\Windows\System\cxgwQJh.exe
  C:\Windows\System\cxgwQJh.exe
  2⤵
  PID:8648
- C:\Windows\System\tjlgLrs.exe
  C:\Windows\System\tjlgLrs.exe
  2⤵
  PID:8664
- C:\Windows\System\EvMuVOl.exe
  C:\Windows\System\EvMuVOl.exe
  2⤵
  PID:8680
- C:\Windows\System\xjHcGCm.exe
  C:\Windows\System\xjHcGCm.exe
  2⤵
  PID:8696
- C:\Windows\System\ySHuyeO.exe
  C:\Windows\System\ySHuyeO.exe
  2⤵
  PID:8712
- C:\Windows\System\nXPEeus.exe
  C:\Windows\System\nXPEeus.exe
  2⤵
  PID:8728
- C:\Windows\System\EVWLeBx.exe
  C:\Windows\System\EVWLeBx.exe
  2⤵
  PID:8744
- C:\Windows\System\EgkGyew.exe
  C:\Windows\System\EgkGyew.exe
  2⤵
  PID:8760
- C:\Windows\System\nAdamHK.exe
  C:\Windows\System\nAdamHK.exe
  2⤵
  PID:8776
- C:\Windows\System\AwmXprX.exe
  C:\Windows\System\AwmXprX.exe
  2⤵
  PID:8800
- C:\Windows\System\TpHiAzv.exe
  C:\Windows\System\TpHiAzv.exe
  2⤵
  PID:8816
- C:\Windows\System\tkBjUmG.exe
  C:\Windows\System\tkBjUmG.exe
  2⤵
  PID:8832
- C:\Windows\System\kraennA.exe
  C:\Windows\System\kraennA.exe
  2⤵
  PID:8848
- C:\Windows\System\mTMpiNW.exe
  C:\Windows\System\mTMpiNW.exe
  2⤵
  PID:8864
- C:\Windows\System\gyydXTf.exe
  C:\Windows\System\gyydXTf.exe
  2⤵
  PID:8880
- C:\Windows\System\EAwWsgJ.exe
  C:\Windows\System\EAwWsgJ.exe
  2⤵
  PID:8900
- C:\Windows\System\mYILAsl.exe
  C:\Windows\System\mYILAsl.exe
  2⤵
  PID:8916
- C:\Windows\System\dVbvapW.exe
  C:\Windows\System\dVbvapW.exe
  2⤵
  PID:8932
- C:\Windows\System\KIeamza.exe
  C:\Windows\System\KIeamza.exe
  2⤵
  PID:8948
- C:\Windows\System\mSWsGnu.exe
  C:\Windows\System\mSWsGnu.exe
  2⤵
  PID:8968
- C:\Windows\System\YfdwaaG.exe
  C:\Windows\System\YfdwaaG.exe
  2⤵
  PID:8984
- C:\Windows\System\aQvAptZ.exe
  C:\Windows\System\aQvAptZ.exe
  2⤵
  PID:9000
- C:\Windows\System\bnwyffE.exe
  C:\Windows\System\bnwyffE.exe
  2⤵
  PID:9016
- C:\Windows\System\CpxtVJu.exe
  C:\Windows\System\CpxtVJu.exe
  2⤵
  PID:9032
- C:\Windows\System\nrqeOrF.exe
  C:\Windows\System\nrqeOrF.exe
  2⤵
  PID:9048
- C:\Windows\System\hlflGkt.exe
  C:\Windows\System\hlflGkt.exe
  2⤵
  PID:9064
- C:\Windows\System\vPyWdEN.exe
  C:\Windows\System\vPyWdEN.exe
  2⤵
  PID:9080
- C:\Windows\System\xbrdjLZ.exe
  C:\Windows\System\xbrdjLZ.exe
  2⤵
  PID:9096
- C:\Windows\System\lHvfmRb.exe
  C:\Windows\System\lHvfmRb.exe
  2⤵
  PID:9112
- C:\Windows\System\ejxKBdW.exe
  C:\Windows\System\ejxKBdW.exe
  2⤵
  PID:9128
- C:\Windows\System\zjdDkSR.exe
  C:\Windows\System\zjdDkSR.exe
  2⤵
  PID:9144
- C:\Windows\System\GVlmBqR.exe
  C:\Windows\System\GVlmBqR.exe
  2⤵
  PID:9160
- C:\Windows\System\QKtTpuo.exe
  C:\Windows\System\QKtTpuo.exe
  2⤵
  PID:9176
- C:\Windows\System\xSMmgtl.exe
  C:\Windows\System\xSMmgtl.exe
  2⤵
  PID:9192
- C:\Windows\System\gYDdOVr.exe
  C:\Windows\System\gYDdOVr.exe
  2⤵
  PID:9208
- C:\Windows\System\SLdMSyb.exe
  C:\Windows\System\SLdMSyb.exe
  2⤵
  PID:7252
- C:\Windows\System\oMZMxZa.exe
  C:\Windows\System\oMZMxZa.exe
  2⤵
  PID:8216
- C:\Windows\System\RxVHOqK.exe
  C:\Windows\System\RxVHOqK.exe
  2⤵
  PID:8168
- C:\Windows\System\jkJZtsz.exe
  C:\Windows\System\jkJZtsz.exe
  2⤵
  PID:7416
- C:\Windows\System\kEXafdP.exe
  C:\Windows\System\kEXafdP.exe
  2⤵
  PID:7716
- C:\Windows\System\PfDdwKH.exe
  C:\Windows\System\PfDdwKH.exe
  2⤵
  PID:8312
- C:\Windows\System\bMzHXbd.exe
  C:\Windows\System\bMzHXbd.exe
  2⤵
  PID:8348
- C:\Windows\System\AaEQKyw.exe
  C:\Windows\System\AaEQKyw.exe
  2⤵
  PID:6756
- C:\Windows\System\mGMtvPt.exe
  C:\Windows\System\mGMtvPt.exe
  2⤵
  PID:8236
- C:\Windows\System\YLHwWpp.exe
  C:\Windows\System\YLHwWpp.exe
  2⤵
  PID:8424
- C:\Windows\System\tcAMoow.exe
  C:\Windows\System\tcAMoow.exe
  2⤵
  PID:8328
- C:\Windows\System\XtIjIsM.exe
  C:\Windows\System\XtIjIsM.exe
  2⤵
  PID:8448
- C:\Windows\System\bRuRTVZ.exe
  C:\Windows\System\bRuRTVZ.exe
  2⤵
  PID:8468
- C:\Windows\System\uFQIawF.exe
  C:\Windows\System\uFQIawF.exe
  2⤵
  PID:8480
- C:\Windows\System\lmXZnGa.exe
  C:\Windows\System\lmXZnGa.exe
  2⤵
  PID:8576
- C:\Windows\System\yagcvMr.exe
  C:\Windows\System\yagcvMr.exe
  2⤵
  PID:8528
- C:\Windows\System\apkjqyK.exe
  C:\Windows\System\apkjqyK.exe
  2⤵
  PID:8640
- C:\Windows\System\DCacfxH.exe
  C:\Windows\System\DCacfxH.exe
  2⤵
  PID:8704
- C:\Windows\System\HJcOxnw.exe
  C:\Windows\System\HJcOxnw.exe
  2⤵
  PID:8772
- C:\Windows\System\SdvGGct.exe
  C:\Windows\System\SdvGGct.exe
  2⤵
  PID:8844
- C:\Windows\System\uzvvyWr.exe
  C:\Windows\System\uzvvyWr.exe
  2⤵
  PID:8912
- C:\Windows\System\KXfoULL.exe
  C:\Windows\System\KXfoULL.exe
  2⤵
  PID:8940
- C:\Windows\System\DjZZXSu.exe
  C:\Windows\System\DjZZXSu.exe
  2⤵
  PID:8624
- C:\Windows\System\HvRzqZL.exe
  C:\Windows\System\HvRzqZL.exe
  2⤵
  PID:8860
- C:\Windows\System\QCVCDQh.exe
  C:\Windows\System\QCVCDQh.exe
  2⤵
  PID:8724
- C:\Windows\System\HfcXXqL.exe
  C:\Windows\System\HfcXXqL.exe
  2⤵
  PID:8788
- C:\Windows\System\mXWpnaD.exe
  C:\Windows\System\mXWpnaD.exe
  2⤵
  PID:8956
- C:\Windows\System\VnJaazi.exe
  C:\Windows\System\VnJaazi.exe
  2⤵
  PID:8980
- C:\Windows\System\pOOTknL.exe
  C:\Windows\System\pOOTknL.exe
  2⤵
  PID:9044
- C:\Windows\System\ONHMTZt.exe
  C:\Windows\System\ONHMTZt.exe
  2⤵
  PID:9108
- C:\Windows\System\ArcXods.exe
  C:\Windows\System\ArcXods.exe
  2⤵
  PID:9028
- C:\Windows\System\mWOlYNm.exe
  C:\Windows\System\mWOlYNm.exe
  2⤵
  PID:9172
- C:\Windows\System\FvffCmy.exe
  C:\Windows\System\FvffCmy.exe
  2⤵
  PID:7612
- C:\Windows\System\MmMzXLP.exe
  C:\Windows\System\MmMzXLP.exe
  2⤵
  PID:9092
- C:\Windows\System\ANIoclR.exe
  C:\Windows\System\ANIoclR.exe
  2⤵
  PID:8112
- C:\Windows\System\aZSvwLk.exe
  C:\Windows\System\aZSvwLk.exe
  2⤵
  PID:7864
- C:\Windows\System\thYJEUr.exe
  C:\Windows\System\thYJEUr.exe
  2⤵
  PID:8444
- C:\Windows\System\tEyMdRa.exe
  C:\Windows\System\tEyMdRa.exe
  2⤵
  PID:8500
- C:\Windows\System\nLREyFM.exe
  C:\Windows\System\nLREyFM.exe
  2⤵
  PID:8840
- C:\Windows\System\oOOKzvY.exe
  C:\Windows\System\oOOKzvY.exe
  2⤵
  PID:8592
- C:\Windows\System\LuyfRtu.exe
  C:\Windows\System\LuyfRtu.exe
  2⤵
  PID:8876
- C:\Windows\System\XODGxxf.exe
  C:\Windows\System\XODGxxf.exe
  2⤵
  PID:8720
- C:\Windows\System\hGVdSRW.exe
  C:\Windows\System\hGVdSRW.exe
  2⤵
  PID:8252
- C:\Windows\System\fqzTiSm.exe
  C:\Windows\System\fqzTiSm.exe
  2⤵
  PID:8908
- C:\Windows\System\WcXYjOx.exe
  C:\Windows\System\WcXYjOx.exe
  2⤵
  PID:8460
- C:\Windows\System\mDwnpMi.exe
  C:\Windows\System\mDwnpMi.exe
  2⤵
  PID:8440
- C:\Windows\System\RBigdtj.exe
  C:\Windows\System\RBigdtj.exe
  2⤵
  PID:7952
- C:\Windows\System\vOiWpkW.exe
  C:\Windows\System\vOiWpkW.exe
  2⤵
  PID:9076
- C:\Windows\System\CrNXOHy.exe
  C:\Windows\System\CrNXOHy.exe
  2⤵
  PID:8220
- C:\Windows\System\ryitcgP.exe
  C:\Windows\System\ryitcgP.exe
  2⤵
  PID:9056
- C:\Windows\System\PlXuray.exe
  C:\Windows\System\PlXuray.exe
  2⤵
  PID:9124
- C:\Windows\System\iucTKXo.exe
  C:\Windows\System\iucTKXo.exe
  2⤵
  PID:9060
- C:\Windows\System\UvyPpDS.exe
  C:\Windows\System\UvyPpDS.exe
  2⤵
  PID:8268
- C:\Windows\System\RkzAmdy.exe
  C:\Windows\System\RkzAmdy.exe
  2⤵
  PID:5656
- C:\Windows\System\UjZCnbv.exe
  C:\Windows\System\UjZCnbv.exe
  2⤵
  PID:8784
- C:\Windows\System\kFsYsHR.exe
  C:\Windows\System\kFsYsHR.exe
  2⤵
  PID:8692
- C:\Windows\System\bRMaRvC.exe
  C:\Windows\System\bRMaRvC.exe
  2⤵
  PID:8768
- C:\Windows\System\sQbTwrh.exe
  C:\Windows\System\sQbTwrh.exe
  2⤵
  PID:8360
- C:\Windows\System\MdwcQWh.exe
  C:\Windows\System\MdwcQWh.exe
  2⤵
  PID:8736
- C:\Windows\System\zfzTOXh.exe
  C:\Windows\System\zfzTOXh.exe
  2⤵
  PID:8960
- C:\Windows\System\OQZtzJL.exe
  C:\Windows\System\OQZtzJL.exe
  2⤵
  PID:9156
- C:\Windows\System\ToQqbFS.exe
  C:\Windows\System\ToQqbFS.exe
  2⤵
  PID:9088
- C:\Windows\System\cIWDbxE.exe
  C:\Windows\System\cIWDbxE.exe
  2⤵
  PID:8672
- C:\Windows\System\yjTxCas.exe
  C:\Windows\System\yjTxCas.exe
  2⤵
  PID:7848
- C:\Windows\System\rDwVchc.exe
  C:\Windows\System\rDwVchc.exe
  2⤵
  PID:8464
- C:\Windows\System\GAEIzrB.exe
  C:\Windows\System\GAEIzrB.exe
  2⤵
  PID:8828
- C:\Windows\System\npPaPwl.exe
  C:\Windows\System\npPaPwl.exe
  2⤵
  PID:9188
- C:\Windows\System\svWlHHd.exe
  C:\Windows\System\svWlHHd.exe
  2⤵
  PID:8376
- C:\Windows\System\BlhqOpq.exe
  C:\Windows\System\BlhqOpq.exe
  2⤵
  PID:9012
- C:\Windows\System\ZjqYpCP.exe
  C:\Windows\System\ZjqYpCP.exe
  2⤵
  PID:9228
- C:\Windows\System\UDrLbJQ.exe
  C:\Windows\System\UDrLbJQ.exe
  2⤵
  PID:9244
- C:\Windows\System\LynPbSa.exe
  C:\Windows\System\LynPbSa.exe
  2⤵
  PID:9260
- C:\Windows\System\KICtknP.exe
  C:\Windows\System\KICtknP.exe
  2⤵
  PID:9276
- C:\Windows\System\wPzSmSN.exe
  C:\Windows\System\wPzSmSN.exe
  2⤵
  PID:9292
- C:\Windows\System\MncpRgT.exe
  C:\Windows\System\MncpRgT.exe
  2⤵
  PID:9308
- C:\Windows\System\fDIYlNv.exe
  C:\Windows\System\fDIYlNv.exe
  2⤵
  PID:9324
- C:\Windows\System\PZBWhzG.exe
  C:\Windows\System\PZBWhzG.exe
  2⤵
  PID:9348
- C:\Windows\System\TyUbOMY.exe
  C:\Windows\System\TyUbOMY.exe
  2⤵
  PID:9368
- C:\Windows\System\ePxIfFf.exe
  C:\Windows\System\ePxIfFf.exe
  2⤵
  PID:9384
- C:\Windows\System\Ldjlrmm.exe
  C:\Windows\System\Ldjlrmm.exe
  2⤵
  PID:9400
- C:\Windows\System\izOYHZy.exe
  C:\Windows\System\izOYHZy.exe
  2⤵
  PID:9416
- C:\Windows\System\NIwClci.exe
  C:\Windows\System\NIwClci.exe
  2⤵
  PID:9432
- C:\Windows\System\ZlJkioD.exe
  C:\Windows\System\ZlJkioD.exe
  2⤵
  PID:9448
- C:\Windows\System\fCoXdUD.exe
  C:\Windows\System\fCoXdUD.exe
  2⤵
  PID:9464
- C:\Windows\System\QlWuCVm.exe
  C:\Windows\System\QlWuCVm.exe
  2⤵
  PID:9480
- C:\Windows\System\QEaPiWQ.exe
  C:\Windows\System\QEaPiWQ.exe
  2⤵
  PID:9496
- C:\Windows\System\xJsnUZW.exe
  C:\Windows\System\xJsnUZW.exe
  2⤵
  PID:9512
- C:\Windows\System\aYHxwcE.exe
  C:\Windows\System\aYHxwcE.exe
  2⤵
  PID:9528
- C:\Windows\System\gHTHRpX.exe
  C:\Windows\System\gHTHRpX.exe
  2⤵
  PID:9544
- C:\Windows\System\fNMtLkF.exe
  C:\Windows\System\fNMtLkF.exe
  2⤵
  PID:9560
- C:\Windows\System\ESfQgIJ.exe
  C:\Windows\System\ESfQgIJ.exe
  2⤵
  PID:9576
- C:\Windows\System\WtiMpKK.exe
  C:\Windows\System\WtiMpKK.exe
  2⤵
  PID:9592
- C:\Windows\System\HYasFZK.exe
  C:\Windows\System\HYasFZK.exe
  2⤵
  PID:9608
- C:\Windows\System\vmraPLk.exe
  C:\Windows\System\vmraPLk.exe
  2⤵
  PID:9628
- C:\Windows\System\UNCOIxQ.exe
  C:\Windows\System\UNCOIxQ.exe
  2⤵
  PID:9644
- C:\Windows\System\fShpVbH.exe
  C:\Windows\System\fShpVbH.exe
  2⤵
  PID:9660
- C:\Windows\System\XdCSxbU.exe
  C:\Windows\System\XdCSxbU.exe
  2⤵
  PID:9676
- C:\Windows\System\hVgfMRs.exe
  C:\Windows\System\hVgfMRs.exe
  2⤵
  PID:9692
- C:\Windows\System\cTaevDK.exe
  C:\Windows\System\cTaevDK.exe
  2⤵
  PID:9708
- C:\Windows\System\BntXKWZ.exe
  C:\Windows\System\BntXKWZ.exe
  2⤵
  PID:9724
- C:\Windows\System\CGlVUpd.exe
  C:\Windows\System\CGlVUpd.exe
  2⤵
  PID:9740
- C:\Windows\System\iQjVafJ.exe
  C:\Windows\System\iQjVafJ.exe
  2⤵
  PID:9756
- C:\Windows\System\nWSYezG.exe
  C:\Windows\System\nWSYezG.exe
  2⤵
  PID:9784
- C:\Windows\System\ZpakjDP.exe
  C:\Windows\System\ZpakjDP.exe
  2⤵
  PID:9800
- C:\Windows\System\mwyHmVD.exe
  C:\Windows\System\mwyHmVD.exe
  2⤵
  PID:9820
- C:\Windows\System\goLXjhT.exe
  C:\Windows\System\goLXjhT.exe
  2⤵
  PID:9840
- C:\Windows\System\LiCEgDU.exe
  C:\Windows\System\LiCEgDU.exe
  2⤵
  PID:9856
- C:\Windows\System\jWqxVml.exe
  C:\Windows\System\jWqxVml.exe
  2⤵
  PID:9872
- C:\Windows\System\ICPEkfQ.exe
  C:\Windows\System\ICPEkfQ.exe
  2⤵
  PID:9888
- C:\Windows\System\duNmITn.exe
  C:\Windows\System\duNmITn.exe
  2⤵
  PID:9904
- C:\Windows\System\nTExrvE.exe
  C:\Windows\System\nTExrvE.exe
  2⤵
  PID:9920
- C:\Windows\System\rhvoZDN.exe
  C:\Windows\System\rhvoZDN.exe
  2⤵
  PID:9936
- C:\Windows\System\PTGKlNX.exe
  C:\Windows\System\PTGKlNX.exe
  2⤵
  PID:9952
- C:\Windows\System\LkaPSDN.exe
  C:\Windows\System\LkaPSDN.exe
  2⤵
  PID:9972
- C:\Windows\System\DggDXPi.exe
  C:\Windows\System\DggDXPi.exe
  2⤵
  PID:9988
- C:\Windows\System\ZfqFJfw.exe
  C:\Windows\System\ZfqFJfw.exe
  2⤵
  PID:10004
- C:\Windows\System\RNbLOEY.exe
  C:\Windows\System\RNbLOEY.exe
  2⤵
  PID:10020
- C:\Windows\System\UlMwBep.exe
  C:\Windows\System\UlMwBep.exe
  2⤵
  PID:10036
- C:\Windows\System\BxGbAvp.exe
  C:\Windows\System\BxGbAvp.exe
  2⤵
  PID:10052
- C:\Windows\System\RzHVZJk.exe
  C:\Windows\System\RzHVZJk.exe
  2⤵
  PID:10068
- C:\Windows\System\HyfDrdL.exe
  C:\Windows\System\HyfDrdL.exe
  2⤵
  PID:10084
- C:\Windows\System\MEKHtDk.exe
  C:\Windows\System\MEKHtDk.exe
  2⤵
  PID:10100
- C:\Windows\System\ptQYKze.exe
  C:\Windows\System\ptQYKze.exe
  2⤵
  PID:10116
- C:\Windows\System\YTroWxK.exe
  C:\Windows\System\YTroWxK.exe
  2⤵
  PID:10132
- C:\Windows\System\uUClSeo.exe
  C:\Windows\System\uUClSeo.exe
  2⤵
  PID:10148
- C:\Windows\System\KAsbTvO.exe
  C:\Windows\System\KAsbTvO.exe
  2⤵
  PID:10164
- C:\Windows\System\KkbYUvB.exe
  C:\Windows\System\KkbYUvB.exe
  2⤵
  PID:10180
- C:\Windows\System\jcoDDZX.exe
  C:\Windows\System\jcoDDZX.exe
  2⤵
  PID:10196
- C:\Windows\System\araTBVK.exe
  C:\Windows\System\araTBVK.exe
  2⤵
  PID:10212
- C:\Windows\System\ZTpJvlY.exe
  C:\Windows\System\ZTpJvlY.exe
  2⤵
  PID:10228
- C:\Windows\System\JydjJNf.exe
  C:\Windows\System\JydjJNf.exe
  2⤵
  PID:8608
- C:\Windows\System\uZehdiM.exe
  C:\Windows\System\uZehdiM.exe
  2⤵
  PID:8928
- C:\Windows\System\GTUYikr.exe
  C:\Windows\System\GTUYikr.exe
  2⤵
  PID:8564
- C:\Windows\System\qwySDId.exe
  C:\Windows\System\qwySDId.exe
  2⤵
  PID:9284
- C:\Windows\System\nRxnvEY.exe
  C:\Windows\System\nRxnvEY.exe
  2⤵
  PID:9300
- C:\Windows\System\yfzQyeH.exe
  C:\Windows\System\yfzQyeH.exe
  2⤵
  PID:9272
- C:\Windows\System\wefZZvG.exe
  C:\Windows\System\wefZZvG.exe
  2⤵
  PID:9356
- C:\Windows\System\tXrQpEZ.exe
  C:\Windows\System\tXrQpEZ.exe
  2⤵
  PID:9392
- C:\Windows\System\iMMpckx.exe
  C:\Windows\System\iMMpckx.exe
  2⤵
  PID:9380
- C:\Windows\System\IczwWHH.exe
  C:\Windows\System\IczwWHH.exe
  2⤵
  PID:9488
- C:\Windows\System\nBZJxTz.exe
  C:\Windows\System\nBZJxTz.exe
  2⤵
  PID:9552
- C:\Windows\System\wbNkcPa.exe
  C:\Windows\System\wbNkcPa.exe
  2⤵
  PID:9616
- C:\Windows\System\ZTzLzJg.exe
  C:\Windows\System\ZTzLzJg.exe
  2⤵
  PID:9508
- C:\Windows\System\jFyloPE.exe
  C:\Windows\System\jFyloPE.exe
  2⤵
  PID:9536
- C:\Windows\System\IFCmohH.exe
  C:\Windows\System\IFCmohH.exe
  2⤵
  PID:9656
- C:\Windows\System\ZeJrLbi.exe
  C:\Windows\System\ZeJrLbi.exe
  2⤵
  PID:9668
- C:\Windows\System\TLqXwIc.exe
  C:\Windows\System\TLqXwIc.exe
  2⤵
  PID:9716
- C:\Windows\System\djosLpi.exe
  C:\Windows\System\djosLpi.exe
  2⤵
  PID:9796
- C:\Windows\System\ZklUQwY.exe
  C:\Windows\System\ZklUQwY.exe
  2⤵
  PID:9768
- C:\Windows\System\faOstpK.exe
  C:\Windows\System\faOstpK.exe
  2⤵
  PID:9704
- C:\Windows\System\knGElNG.exe
  C:\Windows\System\knGElNG.exe
  2⤵
  PID:9456
- C:\Windows\System\ZtyUHmJ.exe
  C:\Windows\System\ZtyUHmJ.exe
  2⤵
  PID:9336
- C:\Windows\System\XMUYzjv.exe
  C:\Windows\System\XMUYzjv.exe
  2⤵
  PID:9604
- C:\Windows\System\IPOIiWN.exe
  C:\Windows\System\IPOIiWN.exe
  2⤵
  PID:10048

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

AfGGikE.exe

Path C:\Windows\system\AfGGikE.exe
Size 2.0MB
SHA256 a41f828c778eb17e6b34845b1db2f392849f414b0103c3a4d5265979bfe6dee4
MD5 05ce223d45405db0db7a90a72317b516
SHA1 c7bcbecdb4a221cc1508673c6cfab4e310571000
SHA512 b69007efd53d57877dfc23fbf7a919d9a5a52184881739795922e30e7392411ed33394bbaafdb8c8c42b1bd7a721131b3c82ecc5276c6e2ec5a540a26af6e16d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAd:GemTLkNdfE0pZaV
MD5 SHA1 SHA512 SSDEEP

Submit Download

ELJRPFm.exe

Path C:\Windows\system\ELJRPFm.exe
Size 2.0MB
SHA256 a178b4abbe795f59a56d7dd6341dfcc53fceb22df02fa8e7c0f2e7ec3ccc4e05
MD5 309b499d4d648f63910dd12f0e26f2d5
SHA1 8f86d15f0132bb920712ad04eac129b0be3065b2
SHA512 12bec5b0349014707953f0ebedb79145c44d0276a3d8b66d678d8a809fdb39a34892852d3e60806ae1910faf33731d520520c2d6da3ee0ad2102ea5e74642f0b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipA2:GemTLkNdfE0pZau
MD5 SHA1 SHA512 SSDEEP

Submit Download

EwkJDok.exe

Path C:\Windows\system\EwkJDok.exe
Size 2.0MB
SHA256 225e0142f952ff9e84bc2c6eb36165495c2865ff5346360afd6a93d1f3db6a56
MD5 42baefb3ed949dcaf435ab702193da9b
SHA1 893fc293c530692f3e3df27aea13b88eedb7c9ac
SHA512 fd020911fc6cc68cbec48db65057e17862db9ecda9f29301bb5b1e8d7758d6923a0013e1d448630404c606bb7747e491c37a0410d984b5bb86fc214bb13af0b5
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAz:GemTLkNdfE0pZar
MD5 SHA1 SHA512 SSDEEP

Submit Download

GqXLaQk.exe

Path C:\Windows\system\GqXLaQk.exe
Size 2.0MB
SHA256 d467b27021cd6b4cb63e53dcd0202354eb2def31e9320857368b1a2ff99d6931
MD5 cb33a5dc3884cc6c23ec6341952b3a6b
SHA1 249a5c129cf65a78d95db34751f1b6339e4a4652
SHA512 9d62517ba13da15594fa62fcc6a5be73838ba05441d4b3e2f7d1df646957812ddcec516e4dec295c09258fe1eaeed4ef83d2338f9a62014e4d96c6ea352841fd
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAy:GemTLkNdfE0pZaa
MD5 SHA1 SHA512 SSDEEP

Submit Download

ISBPRUX.exe

Path C:\Windows\system\ISBPRUX.exe
Size 2.0MB
SHA256 164347200e25f2fd773660ba22d7c295f8a9d3708fb21e85f8cb4f3d16e61ac1
MD5 36e2142bf10bf513ea9c1cc26eda1a1f
SHA1 11601c18c824c68f016530c9390548ba56f63425
SHA512 ccb8049a34e3df37db7c9fe9b964a679acb6e71d9e5b63863cbaa94704811c569f5b3c94a7c1d9b7f2694ffd9d6ed3f3bdd56ee4651d93e66e03b3dd84df7241
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAF:GemTLkNdfE0pZa9
MD5 SHA1 SHA512 SSDEEP

Submit Download

MSVxwnu.exe

Path C:\Windows\system\MSVxwnu.exe
Size 2.0MB
SHA256 2fa108056ee46841cf4522a978b86174097ed376b1ebe908d625bdd499946be5
MD5 266e5f3df76b3fc74669cf3fafa1dba8
SHA1 d6c12b68982812af5b32b0201c0a1b47618bcb19
SHA512 ed0937eb37b77411c613284bdfbede74af1008c18629ebdcd32695d39104df77b0136c86932d72319f34b8af6f1e14962c46e4209bbb2be37a41c6a7d9748baf
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAp:GemTLkNdfE0pZah
MD5 SHA1 SHA512 SSDEEP

Submit Download

MkQOfEE.exe

Path C:\Windows\system\MkQOfEE.exe
Size 2.0MB
SHA256 b1cf0851bcad8939b16b319b8a8f7c191aee5349c90083adfeee2f20f3eb6942
MD5 f921c0471f012861e2deba4459aec665
SHA1 d6133ff23596486733ace84925f0e8b2204595ac
SHA512 01440aab1fe1ec22be10e723aacc548857c3e1c687c02b8e34e0be5d3e5dce8cad3cedb55b7d88308eb4810530b07f3015ba3b8b2c5af65ad415a9feb5f9f0ec
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAS:GemTLkNdfE0pZaq
MD5 SHA1 SHA512 SSDEEP

Submit Download

NeFNnVY.exe

Path C:\Windows\system\NeFNnVY.exe
Size 2.0MB
SHA256 38e61fc1b3edb225e9d1029b1b6291cb476e12ee357cae889923381558a87b26
MD5 efd97f7daa7b21541a8768f73b32f407
SHA1 ad14f5985d2b3eab4e4e1b8708bcab7c87782d17
SHA512 27f6a14a998d234cdca0565c3f8bdcf537c660614453a02fbe42b59daf8676503268255689fd6872dc46d34cd7c69d12b1a3b0e7d5bb95976ae30b6f27e9ecc5
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAK:GemTLkNdfE0pZay
MD5 SHA1 SHA512 SSDEEP

Submit Download

NiEfZGd.exe

Path C:\Windows\system\NiEfZGd.exe
Size 2.0MB
SHA256 b155cc53d027083977b67a4caedc98770fe87257006365c18d37f71e5c85cd3d
MD5 75f4ae6a435cbedd9715e0edf1a2ed00
SHA1 4369d59b2cab3ea5f52081229ae1d757580254b2
SHA512 c0b9c3b9e5a4bb4ca41e4bd7dd21a83ab0f24baf3ff47d7faf24182ee7bbbb5b3e2072475326c8c198cb52fcd8089dd1f83c6c5197ae52e9155b10c91f39ed43
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAc:GemTLkNdfE0pZaU
MD5 SHA1 SHA512 SSDEEP

Submit Download

OVrcJGH.exe

Path C:\Windows\system\OVrcJGH.exe
Size 2.0MB
SHA256 e3671d01a53237898e9c52ed737f1266dd297d887c5d46f75fa7b0fa85aadb1f
MD5 fcf847fc4431da1e86e031813ac039e7
SHA1 0a0bd8d175e2463857c9fdc03c9466673a887fc9
SHA512 40186dc9eb9f99099569e06226f08968496f77ac652678f28c0a54e66e1ab22734c35f0014654f884419b4a0d3ad903c88da73613e21bd557f418574f7c3ceae
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAb:GemTLkNdfE0pZaz
MD5 SHA1 SHA512 SSDEEP

Submit Download

OVzDLLF.exe

Path C:\Windows\system\OVzDLLF.exe
Size 2.0MB
SHA256 d2181c5b11d6dcd577422509a31bcb31786f7b4f413df423fb7ba4181a4abbfc
MD5 1ce7db5bd119baad4ee3af09dd52a6b0
SHA1 72c6c32aaa2ea2e6874af09525b01af039915407
SHA512 501a8bc8bb13ecb799446244e59c8f3df2f06b8642d8cc3fa7d5e6735a66e6e91c17e0341b53d357031142c2985a11ac5e022c706a876b1d569d0c2182280bd3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAwJ:GemTLkNdfE0pZaO
MD5 SHA1 SHA512 SSDEEP

Submit Download

OefmkyE.exe

Path C:\Windows\system\OefmkyE.exe
Size 2.0MB
SHA256 e017e30149f1afb076333307ca07f707c7b75d4aa902221b0d2f195b05f9a122
MD5 7c5d5687f71527340de503db2d7f3a1b
SHA1 4d9e1a61f1ba16796d707cf37fc8c2e7ba2373eb
SHA512 e91a74ad4457f49f72a73fd4e0a3d8807a3458c64c7c27d0dc5d5ac4013af210a321777b31fb992557c7c0e94687c90ad3c46a4f51118d4a6170663b5f05b6d4
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAQ:GemTLkNdfE0pZaI
MD5 SHA1 SHA512 SSDEEP

Submit Download

OpYZbZU.exe

Path C:\Windows\system\OpYZbZU.exe
Size 2.0MB
SHA256 f387120ae274c7b70538b0cb2f1d80d686de7cdd5de4e930dc69feede8982f34
MD5 44c010d4da0ba68dc9145aa41a48f8a4
SHA1 29a3dbcb2253443b47d87a43d5776001e234a87b
SHA512 4350003f8e9f29e4a447f2a3127d0d69f1cbad5cde1bf0a4e5381ad3a065360b341e9519a879d3d2b35bd0fdd07905c771af118d779cb3d7115cf26db21c1bbf
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAY:GemTLkNdfE0pZaw
MD5 SHA1 SHA512 SSDEEP

Submit Download

SCwhCcR.exe

Path C:\Windows\system\SCwhCcR.exe
Size 2.0MB
SHA256 fa859b0786a8dc69fc36d89ee575509f5313300da9b3e8857cee30fc3f57c5a0
MD5 81796cbb3484f64b2d444d62cfe29c87
SHA1 fb803538597648969f8e27298018e64c825c9f3f
SHA512 59190485c78889b14e8e6658a26696cfa9623fa0dccbe1668727ac49388b55fc8aade0297db8d33ec0fd64c5dba2ae5a8a14042328581cbdedfe97193d2d87eb
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAG:GemTLkNdfE0pZau
MD5 SHA1 SHA512 SSDEEP

Submit Download

SgjkhMW.exe

Path C:\Windows\system\SgjkhMW.exe
Size 2.0MB
SHA256 513ffd6bf028328d24a624631f1268e7db83495b40d2f0cde70cd4f96b28803f
MD5 ad14bc9725e8f46df744f4379da5c757
SHA1 29bcbf36dbea69a4b18667bfbd1818e62e4c3d7d
SHA512 f47790560282e45b572c3d521d1805340676563ae4ba46e9cc78f7153fb86bd0ee074c39fa7ddf453872794f84430283290e935c040f40185b1f9687ef09657f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipA9:GemTLkNdfE0pZaF
MD5 SHA1 SHA512 SSDEEP

Submit Download

UvkSRSP.exe

Path C:\Windows\system\UvkSRSP.exe
Size 2.0MB
SHA256 5d009eb26d78efa73472fe7040b35d01b1eabe5e19db4d24add04497eaac9cbe
MD5 53bdde721b65dde85dc64f923e04613d
SHA1 ee4988326ba7279d2e695d073e354da279ca3cf3
SHA512 5df5004e64bd58fad73eeb32fcca1ecc54e2b1c7643927e632d88b305bc0bb2fe1e1dabae1e9928251503ae423aa842a0d59b4d8523e11e857a352c94440bb32
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAD:GemTLkNdfE0pZar
MD5 SHA1 SHA512 SSDEEP

Submit Download

VycJhrQ.exe

Path C:\Windows\system\VycJhrQ.exe
Size 2.0MB
SHA256 8b1d3dfa0e54c4b23272dd11b2ec3c43333d8092b8a55560f19b8f53be4f04d0
MD5 25e040b4c0ccde6d1d1969bff2e2540a
SHA1 d8c17d2dc08b76acc14dc098e328944493639786
SHA512 fa84d21801c4239cc8280d55358ff5c3ebb35213eca8a04a2afb4f2bd0517de75a805412e978e91f246eb81e5ddc2e6e489a8eb408f28ed597a80222a6114e8b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAf:GemTLkNdfE0pZaH
MD5 SHA1 SHA512 SSDEEP

Submit Download

XgLMGnV.exe

Path C:\Windows\system\XgLMGnV.exe
Size 2.0MB
SHA256 4c2b45cdeab70504577dfa8b58943da8b41b0848ba71749f6bf108f98aca2972
MD5 eff27ef56fe159046444b4b6aa59bf92
SHA1 9bf724734cfa5ba30d9b37e73324e7f67face704
SHA512 c0b75ee151afd2b62c49aee04eeffc3cc095b424c0b36128c36546fbdef7d231f85a5b15245bca15f8317758899f84610537e5c81eb251453d25b1b937761d3d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipA5:GemTLkNdfE0pZax
MD5 SHA1 SHA512 SSDEEP

Submit Download

YlxOTXU.exe

Path C:\Windows\system\YlxOTXU.exe
Size 2.0MB
SHA256 308d93434cea19b70466e1c433413385629f6955427790ccd94e663ad16313df
MD5 9ba81b5c348233a2e9ab65bf35e51b79
SHA1 f3638b01a5747281c567d7140698d3cf0eb4382a
SHA512 7765c9d3a7242bb4a631f88a2bf74500ad36668e68abd32106f98d7243507ab03bd18d2c1e3c59d63de154af2f1595b300ce2d6e44c74a3e88dbf6a395aabba6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAf:GemTLkNdfE0pZa3
MD5 SHA1 SHA512 SSDEEP

Submit Download

aAZRJRJ.exe

Path C:\Windows\system\aAZRJRJ.exe
Size 2.0MB
SHA256 90d09db88f150911d360f13b6cd3b12340df86d88fe758e0143a366ed0578e77
MD5 2787b3bad7bab0c3574e50173a0fe1fe
SHA1 a621770990d7df5e6f3b80d58d4ad7c97279b35c
SHA512 88f33f48ccf7f8a7f64b9adb84a30120940bba6d14ab8ea3b748b1b42761a7d4fbf1163ca84493cc03e24abf924e7d127e4744daf1f9e9e38f8cf6654106c75c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipA0:GemTLkNdfE0pZa8
MD5 SHA1 SHA512 SSDEEP

Submit Download

exQEEpC.exe

Path C:\Windows\system\exQEEpC.exe
Size 2.0MB
SHA256 ede1a96a988fdf5e7d4c8d142876ce20a22410ddebc2097681c9ade85f5d31fb
MD5 d60d9ab440c7162d669d191827ae3c93
SHA1 a9529ef8413b85faecef35e0ffa934e6d24d1b27
SHA512 06984c2ada74ad9e892f0998ca83db0d886887af0356d91ef4118562231dca91a642f674f994dedf7b1c09079c88875ad56bbd7815c386e735a8d5e179a12d3d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAs:GemTLkNdfE0pZa0
MD5 SHA1 SHA512 SSDEEP

Submit Download

fPowxpI.exe

Path C:\Windows\system\fPowxpI.exe
Size 2.0MB
SHA256 2dead017ae46b35df503a140f8e2a8fefb0e46ff9e2a5fcf6907607adf51c1a2
MD5 19d59638441ab953ffb40472105b9bae
SHA1 62630c0682886bfaa856b09e1d111519f5a765fb
SHA512 a55bb24f0afb71028e113a185e0247d3077e9b40828e792eaba054e4b39fcc45d1c413d3b9d8274c06e8d22c8822c42db735f33fbd613222ac6118c436eb923b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAK:GemTLkNdfE0pZay
MD5 SHA1 SHA512 SSDEEP

Submit Download

fiCcjND.exe

Path C:\Windows\system\fiCcjND.exe
Size 2.0MB
SHA256 53966804d233bbe96f39fb05bac50a38a35bc1df865060176ada3e8d1ae7ad4b
MD5 99c5871c381a631c59e1c2e1967b9e5e
SHA1 90b3ea9c9f88813fd842b7478853f66109d81b4f
SHA512 2a2e96a31be853826c89887591f5c8d7ed5f160760f2b64b16fe8d7b9662c986dd5d0c7337f8384f481705a0e30431a51ccc76da2e83c2730b0201a370c849a9
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipA3:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

jlQvgGe.exe

Path C:\Windows\system\jlQvgGe.exe
Size 2.0MB
SHA256 362e2eb6de6669724bed7d9d8788ad16c14906ca2ee7274c621b9b1045e616ed
MD5 d0a7516e6bb32bd2f2c9a93c0d242a72
SHA1 6db0ec2955dbdcb1e4a9c287ae94182436a4a0ea
SHA512 77e6acd284bfc0045bc040f10ee3f53c535ecbc29428ba025e45c7bf9823cfce1d894a9b682b1099570fd74dbbcfb0b807b740d4023ac334b0e46a4a5bea3044
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipA/:GemTLkNdfE0pZaX
MD5 SHA1 SHA512 SSDEEP

Submit Download

oZQjjDa.exe

Path C:\Windows\system\oZQjjDa.exe
Size 2.0MB
SHA256 59ff3b19031833c0f034ea9afe90390e1667c4694435dba42e6d617509fa718a
MD5 92820a9c7536d225745784c2255711ca
SHA1 ca0fec4e2434ec629d2dfde0e44351d7d24bfcb0
SHA512 60ebe8eaea87306f1e045add1662c536ef5c8a33f5e1269bd620d763ab4ea9f4c535f8d0de945786c303bdbdf514ca774b57df5e6737b39897c4ca94f8bf73ce
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAW:GemTLkNdfE0pZa+
MD5 SHA1 SHA512 SSDEEP

Submit Download

sznmWtV.exe

Path C:\Windows\system\sznmWtV.exe
Size 2.0MB
SHA256 65ee5825464cb5419749316d75a7f849ccb3e4601d3cc28d67a1d19434854a11
MD5 b80ccae4341be537dada9e062b60537e
SHA1 3f231b7ec87f48ff9a8737a783a5320ad8d8c8c0
SHA512 7b29d9ea46f0ba338ac4c8182b3a96182a24fd39a067810bd0e284b931d3b41b939c915d5f27aa384f23d610c1b51988ab23fe383b956e7188993bdf899c30bc
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAS:GemTLkNdfE0pZaK
MD5 SHA1 SHA512 SSDEEP

Submit Download

uYiDGjA.exe

Path C:\Windows\system\uYiDGjA.exe
Size 2.0MB
SHA256 719d253d8b4303053511f8605221ac814293d186cea9a4a3e0d2e338425489f4
MD5 cecfedd41993eba32b42fcaff280f8db
SHA1 6ac9b67510714972504b251d9a04e0b7065e474e
SHA512 279375a7a27ae2c2c5d77b7c0d39d1e8858e12cd6b39e6eceb6edbeb98b10f53c48ba63cd16a211919d37fe19904b152d01edfa727d915444de5a66957b41d09
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAb:GemTLkNdfE0pZaz
MD5 SHA1 SHA512 SSDEEP

Submit Download

xscwBqH.exe

Path C:\Windows\system\xscwBqH.exe
Size 2.0MB
SHA256 fb9a456c1787dfddc7a78aa21f43e9416f0e3f7b191cf05d3301f788f0c050dd
MD5 b03914c376155a28dfa06b50e5e9ba7d
SHA1 f51da145db5bf2d21aeb44b6645c3e2bb50ca6b2
SHA512 fadccbd314b26be9b148c06d06b2a1b1fcb35ff4a57b47da1e35a25449748646d574529e83e9559417ad7dd7ebc7689637f1910a36e58c28080014e9d37ed9bf
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAU:GemTLkNdfE0pZas
MD5 SHA1 SHA512 SSDEEP

Submit Download

zEyrbpI.exe

Path C:\Windows\system\zEyrbpI.exe
Size 2.0MB
SHA256 ed26aaf39316a085b853d820684809137f29f9751ecd5e53bbed55b7ff7410c9
MD5 4f2b1220fc164acbef72db132e048678
SHA1 6beb3535bb1772b7559072cc36d7eff545710286
SHA512 5ef1940a12a72d20ad1476078129344df96c62ec468a210d3b26d5331129ab14f8ea149bc51c4f5dae519d6389f0c45a0c045e2d6d6600f9b304484f402bd587
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAz:GemTLkNdfE0pZab
MD5 SHA1 SHA512 SSDEEP

Submit Download

GtfcDbl.exe

Path \Windows\system\GtfcDbl.exe
Size 2.0MB
SHA256 b3c5ce47c51be6d92b991fd8c822fb472ba970fe9d0f129005ac745cf87e2a38
MD5 b3604817b4832353da324c34a1246a08
SHA1 b078e23c7f4a8f90dbc2af05f711b2d57a13fffe
SHA512 9e80b08d767b734c874ff81039879ad281af627bf47924dd2947f26345c8fcee1a35e7edd21421d1fc27876f7762c7eb1ef080879cb0f133ccd404dc82a4739f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAP:GemTLkNdfE0pZaX
MD5 SHA1 SHA512 SSDEEP

Submit Download

kcAcEEm.exe

Path \Windows\system\kcAcEEm.exe
Size 2.0MB
SHA256 2603bc6fef8e3b8dc8af38b3ee8bed0d11615f3ed1df64c72d42fd36a50feda0
MD5 6f8aba82d2a72a89316eab9444690976
SHA1 36a1f29fdd919d472969c64c9b84284889720e02
SHA512 bab7a64e52e875994e2592e8ca3abb67171316c48b195052312c0dc8c667a697e090a6dcc813168b73a4287aff622c85f33a593e1048da0f8cf78d87b117b975
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAD:GemTLkNdfE0pZa7
MD5 SHA1 SHA512 SSDEEP

Submit Download

pRnYkUm.exe

Path \Windows\system\pRnYkUm.exe
Size 2.0MB
SHA256 67faf331274512fdd979cac3a3a3119e496895c26449aff0771739dee59df059
MD5 b9698571a8486fe3057f02a153519c4a
SHA1 921f5db405a513b3092abae34c70eb28fce18c81
SHA512 1931400b42e86997f1ff93499fd0cf3eed4c42826a9159492e18ae439cd4853bff089c39f67a0fdcc3458258c7c98d9b9f3edabe13822a2d440bed61ed5864cb
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAn:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/1728-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads