xmrig | 7a5e1fcdbeac3867b9a04ed1b27cd7958d99486e3873b721bfa5b03d25644156

Analysis

max time kernel
117s
max time network
119s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
19/05/2024, 01:42

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
Size 1.5MB
Sample240519-b423tsca67
SHA256 7a5e1fcdbeac3867b9a04ed1b27cd7958d99486e3873b721bfa5b03d25644156
MD5 4890d6b67754b4f8c9cac72b4cd71080
SHA1 56e7cf19c1e540f2270e7a02814d0278efaf0645
SHA512 120c198f5c6b6fd1901cb3c7df279e3b5d2dc9431de36b1179ead62826c4a3737e0a8e55d01f1a1fc3527387402f85acd4fddf76413b0743edb92cb336feeb25
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUW:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVG
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d00000001226c-4.dat	xmrig
behavioral1/files/0x0038000000014b70-7.dat	xmrig
behavioral1/files/0x000a00000001538e-9.dat	xmrig
behavioral1/files/0x00080000000153fd-16.dat	xmrig
behavioral1/files/0x000800000001542b-20.dat	xmrig
behavioral1/files/0x0007000000015679-28.dat	xmrig
behavioral1/files/0x0007000000015b63-33.dat	xmrig
behavioral1/files/0x0007000000015bc7-37.dat	xmrig
behavioral1/files/0x0009000000015c82-41.dat	xmrig
behavioral1/files/0x0008000000015f54-44.dat	xmrig
behavioral1/files/0x0006000000015fd4-48.dat	xmrig
behavioral1/files/0x00060000000160f3-52.dat	xmrig
behavioral1/files/0x0006000000016c5d-88.dat	xmrig
behavioral1/files/0x0038000000014ca5-96.dat	xmrig
behavioral1/files/0x0006000000016caf-100.dat	xmrig
behavioral1/files/0x0006000000016d33-148.dat	xmrig
behavioral1/files/0x0006000000016d44-158.dat	xmrig
behavioral1/files/0x0006000000016d3b-153.dat	xmrig
behavioral1/files/0x0006000000016d2b-143.dat	xmrig
behavioral1/files/0x0006000000016d22-138.dat	xmrig
behavioral1/files/0x0006000000016d1a-133.dat	xmrig
behavioral1/files/0x0006000000016d05-128.dat	xmrig
behavioral1/files/0x0006000000016cde-105.dat	xmrig
behavioral1/files/0x0006000000016c67-93.dat	xmrig
behavioral1/files/0x0006000000016c4a-84.dat	xmrig
behavioral1/files/0x0006000000016a7d-80.dat	xmrig
behavioral1/files/0x0006000000016824-76.dat	xmrig
behavioral1/files/0x00060000000165d4-72.dat	xmrig
behavioral1/files/0x0006000000016572-68.dat	xmrig
behavioral1/files/0x0006000000016448-64.dat	xmrig
behavioral1/files/0x00060000000162cc-60.dat	xmrig
behavioral1/files/0x0006000000016133-56.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
820	EuntyhS.exe
2788	AyvyRZT.exe
2928	VVpuyEW.exe
1808	LBiyDtF.exe
2352	xeZszQh.exe
2716	ZZHCmCG.exe
2944	LFeilkO.exe
2640	TCtSOht.exe
2780	RFjxZuU.exe
2748	qFKslKM.exe
3012	SkilGeg.exe
2680	FaUqfSD.exe
1908	XjPXKTM.exe
2520	lkUuCEK.exe
2584	ewEBUvY.exe
3036	EadEwKH.exe
2096	kKBcUIg.exe
2044	MoyerBw.exe
2832	pZknEVx.exe
2848	VdHGymW.exe
2608	NLhihcJ.exe
2892	RfEpXhQ.exe
1660	QgcOZvY.exe
3020	ljqKkFv.exe
2240	teXowBc.exe
2156	YgQLKzu.exe
1516	gpdqDZN.exe
2056	LQBQoyD.exe
1528	mfMCDUf.exe
2972	ZDttofC.exe
1628	asirAox.exe
484	VeynsHT.exe
832	TajaQQa.exe
1084	LfTBUML.exe
944	WLuGxVl.exe
2212	Rswzxnd.exe
3028	mQeElnX.exe
628	DKwyChE.exe
980	aKzVNPK.exe
1132	zUcgqHV.exe
2180	idHAGOH.exe
1792	RtNDDAt.exe
1372	VslwKVO.exe
1540	hwgPjpy.exe
1976	gwCmAJc.exe
788	CjVYeaG.exe
1956	GIIwdbh.exe
1952	XShhimz.exe
896	ufuAzIF.exe
928	xfgdNJU.exe
1032	LlGlrUu.exe
988	QmQqJlM.exe
1924	DzGIBmb.exe
2320	TyTPpBz.exe
2332	rBHGeue.exe
2184	TlOIbzM.exe
2476	xjTCBXa.exe
880	qCCnsKi.exe
2404	LuASEmS.exe
2072	xExUAOy.exe
1600	oAIeeCT.exe
2440	OhEElkT.exe
1748	itgvSYO.exe
1804	xZzOsRA.exe

Loads dropped DLL 64 IoCs

pid	Process
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mKcftHV.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\arNVCtF.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\NZqoNgr.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\EISiqTa.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\ipeMmGP.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\vuJhPmq.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\ToEKOpC.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\SIdYZLb.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\EFRmyWA.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\hOULZYr.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\iTWEwkr.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\xExUAOy.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\nVWpfWv.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\XwGeLXV.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\FIifUAs.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\lVLETIp.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\yViPPMi.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\FaKdTBE.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\Ikzizwj.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\bnLAuuW.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\JSpWzsu.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\KjoRRZL.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\VzhXaOL.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\LZSflOQ.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\NIKbTHq.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\souEbkG.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\NCJIvdU.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\mxQOsLH.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\xeZzCIB.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\ZDttofC.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\NMqWxmx.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\ueuoZdp.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\afHaqiz.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\NcPTQdn.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\GLItUbn.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\GWqSaqG.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\IYegScO.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\YgQLKzu.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\xPXDjOs.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\iPKAoix.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\EWrNwht.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\eyUDyCO.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\Honryxa.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\crPYdVx.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\kBhPjJv.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\zJdcFUz.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\XGnmtMg.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\NXNUCtS.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\NmziNmB.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\MqBwLQq.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\MyVSihc.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\ywqGVcA.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\PpNlYqL.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\opvdnDg.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\JPeXOWD.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\SErqBtV.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\EdWtOlh.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\WTaLuNF.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\pDUCSbu.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\iuQKran.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\BiQfQOK.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\ffjLClA.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\seWvSPt.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
File created	C:\Windows\System\nNVglNS.exe	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2932 wrote to memory of 820	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	29
PID 2932 wrote to memory of 820	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	29
PID 2932 wrote to memory of 820	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	29
PID 2932 wrote to memory of 2788	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	30
PID 2932 wrote to memory of 2788	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	30
PID 2932 wrote to memory of 2788	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	30
PID 2932 wrote to memory of 2928	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	31
PID 2932 wrote to memory of 2928	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	31
PID 2932 wrote to memory of 2928	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	31
PID 2932 wrote to memory of 1808	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	32
PID 2932 wrote to memory of 1808	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	32
PID 2932 wrote to memory of 1808	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	32
PID 2932 wrote to memory of 2352	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	33
PID 2932 wrote to memory of 2352	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	33
PID 2932 wrote to memory of 2352	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	33
PID 2932 wrote to memory of 2716	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	34
PID 2932 wrote to memory of 2716	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	34
PID 2932 wrote to memory of 2716	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	34
PID 2932 wrote to memory of 2944	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	35
PID 2932 wrote to memory of 2944	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	35
PID 2932 wrote to memory of 2944	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	35
PID 2932 wrote to memory of 2640	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	36
PID 2932 wrote to memory of 2640	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	36
PID 2932 wrote to memory of 2640	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	36
PID 2932 wrote to memory of 2780	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	37
PID 2932 wrote to memory of 2780	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	37
PID 2932 wrote to memory of 2780	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	37
PID 2932 wrote to memory of 2748	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	38
PID 2932 wrote to memory of 2748	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	38
PID 2932 wrote to memory of 2748	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	38
PID 2932 wrote to memory of 3012	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	39
PID 2932 wrote to memory of 3012	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	39
PID 2932 wrote to memory of 3012	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	39
PID 2932 wrote to memory of 2680	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	40
PID 2932 wrote to memory of 2680	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	40
PID 2932 wrote to memory of 2680	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	40
PID 2932 wrote to memory of 1908	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	41
PID 2932 wrote to memory of 1908	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	41
PID 2932 wrote to memory of 1908	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	41
PID 2932 wrote to memory of 2520	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	42
PID 2932 wrote to memory of 2520	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	42
PID 2932 wrote to memory of 2520	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	42
PID 2932 wrote to memory of 2584	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	43
PID 2932 wrote to memory of 2584	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	43
PID 2932 wrote to memory of 2584	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	43
PID 2932 wrote to memory of 3036	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	44
PID 2932 wrote to memory of 3036	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	44
PID 2932 wrote to memory of 3036	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	44
PID 2932 wrote to memory of 2096	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	45
PID 2932 wrote to memory of 2096	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	45
PID 2932 wrote to memory of 2096	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	45
PID 2932 wrote to memory of 2044	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	46
PID 2932 wrote to memory of 2044	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	46
PID 2932 wrote to memory of 2044	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	46
PID 2932 wrote to memory of 2832	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	47
PID 2932 wrote to memory of 2832	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	47
PID 2932 wrote to memory of 2832	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	47
PID 2932 wrote to memory of 2848	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	48
PID 2932 wrote to memory of 2848	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	48
PID 2932 wrote to memory of 2848	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	48
PID 2932 wrote to memory of 2608	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	49
PID 2932 wrote to memory of 2608	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	49
PID 2932 wrote to memory of 2608	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	49
PID 2932 wrote to memory of 2892	2932	4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4890d6b67754b4f8c9cac72b4cd71080_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2932
- C:\Windows\System\EuntyhS.exe
  C:\Windows\System\EuntyhS.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\AyvyRZT.exe
  C:\Windows\System\AyvyRZT.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\VVpuyEW.exe
  C:\Windows\System\VVpuyEW.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\LBiyDtF.exe
  C:\Windows\System\LBiyDtF.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\xeZszQh.exe
  C:\Windows\System\xeZszQh.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\ZZHCmCG.exe
  C:\Windows\System\ZZHCmCG.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\LFeilkO.exe
  C:\Windows\System\LFeilkO.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\TCtSOht.exe
  C:\Windows\System\TCtSOht.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\RFjxZuU.exe
  C:\Windows\System\RFjxZuU.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\qFKslKM.exe
  C:\Windows\System\qFKslKM.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\SkilGeg.exe
  C:\Windows\System\SkilGeg.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\FaUqfSD.exe
  C:\Windows\System\FaUqfSD.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\XjPXKTM.exe
  C:\Windows\System\XjPXKTM.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\lkUuCEK.exe
  C:\Windows\System\lkUuCEK.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\ewEBUvY.exe
  C:\Windows\System\ewEBUvY.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\EadEwKH.exe
  C:\Windows\System\EadEwKH.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\kKBcUIg.exe
  C:\Windows\System\kKBcUIg.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\MoyerBw.exe
  C:\Windows\System\MoyerBw.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\pZknEVx.exe
  C:\Windows\System\pZknEVx.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\VdHGymW.exe
  C:\Windows\System\VdHGymW.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\NLhihcJ.exe
  C:\Windows\System\NLhihcJ.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\RfEpXhQ.exe
  C:\Windows\System\RfEpXhQ.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\QgcOZvY.exe
  C:\Windows\System\QgcOZvY.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\ljqKkFv.exe
  C:\Windows\System\ljqKkFv.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\teXowBc.exe
  C:\Windows\System\teXowBc.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\YgQLKzu.exe
  C:\Windows\System\YgQLKzu.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\gpdqDZN.exe
  C:\Windows\System\gpdqDZN.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\LQBQoyD.exe
  C:\Windows\System\LQBQoyD.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\mfMCDUf.exe
  C:\Windows\System\mfMCDUf.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\ZDttofC.exe
  C:\Windows\System\ZDttofC.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\asirAox.exe
  C:\Windows\System\asirAox.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\VeynsHT.exe
  C:\Windows\System\VeynsHT.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\TajaQQa.exe
  C:\Windows\System\TajaQQa.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\LfTBUML.exe
  C:\Windows\System\LfTBUML.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\WLuGxVl.exe
  C:\Windows\System\WLuGxVl.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\Rswzxnd.exe
  C:\Windows\System\Rswzxnd.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\mQeElnX.exe
  C:\Windows\System\mQeElnX.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\DKwyChE.exe
  C:\Windows\System\DKwyChE.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\aKzVNPK.exe
  C:\Windows\System\aKzVNPK.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\zUcgqHV.exe
  C:\Windows\System\zUcgqHV.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\idHAGOH.exe
  C:\Windows\System\idHAGOH.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\RtNDDAt.exe
  C:\Windows\System\RtNDDAt.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\VslwKVO.exe
  C:\Windows\System\VslwKVO.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\hwgPjpy.exe
  C:\Windows\System\hwgPjpy.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\gwCmAJc.exe
  C:\Windows\System\gwCmAJc.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\CjVYeaG.exe
  C:\Windows\System\CjVYeaG.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\GIIwdbh.exe
  C:\Windows\System\GIIwdbh.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\XShhimz.exe
  C:\Windows\System\XShhimz.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\ufuAzIF.exe
  C:\Windows\System\ufuAzIF.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\xfgdNJU.exe
  C:\Windows\System\xfgdNJU.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\LlGlrUu.exe
  C:\Windows\System\LlGlrUu.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\QmQqJlM.exe
  C:\Windows\System\QmQqJlM.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\DzGIBmb.exe
  C:\Windows\System\DzGIBmb.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\TyTPpBz.exe
  C:\Windows\System\TyTPpBz.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\rBHGeue.exe
  C:\Windows\System\rBHGeue.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\TlOIbzM.exe
  C:\Windows\System\TlOIbzM.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\xjTCBXa.exe
  C:\Windows\System\xjTCBXa.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\qCCnsKi.exe
  C:\Windows\System\qCCnsKi.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\LuASEmS.exe
  C:\Windows\System\LuASEmS.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\xExUAOy.exe
  C:\Windows\System\xExUAOy.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\oAIeeCT.exe
  C:\Windows\System\oAIeeCT.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\OhEElkT.exe
  C:\Windows\System\OhEElkT.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\itgvSYO.exe
  C:\Windows\System\itgvSYO.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\xZzOsRA.exe
  C:\Windows\System\xZzOsRA.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\CRTdhmy.exe
  C:\Windows\System\CRTdhmy.exe
  2⤵
  PID:2480
- C:\Windows\System\ukimNvo.exe
  C:\Windows\System\ukimNvo.exe
  2⤵
  PID:2336
- C:\Windows\System\NXNUCtS.exe
  C:\Windows\System\NXNUCtS.exe
  2⤵
  PID:2740
- C:\Windows\System\IuvGKzx.exe
  C:\Windows\System\IuvGKzx.exe
  2⤵
  PID:2652
- C:\Windows\System\RQFBPJi.exe
  C:\Windows\System\RQFBPJi.exe
  2⤵
  PID:2532
- C:\Windows\System\WGSLWSl.exe
  C:\Windows\System\WGSLWSl.exe
  2⤵
  PID:2560
- C:\Windows\System\pCTITcp.exe
  C:\Windows\System\pCTITcp.exe
  2⤵
  PID:3044
- C:\Windows\System\lGtmLhi.exe
  C:\Windows\System\lGtmLhi.exe
  2⤵
  PID:2804
- C:\Windows\System\WEJdYzu.exe
  C:\Windows\System\WEJdYzu.exe
  2⤵
  PID:2888
- C:\Windows\System\UdHeOSS.exe
  C:\Windows\System\UdHeOSS.exe
  2⤵
  PID:2876
- C:\Windows\System\ZhvAPOt.exe
  C:\Windows\System\ZhvAPOt.exe
  2⤵
  PID:1676
- C:\Windows\System\IgksNBH.exe
  C:\Windows\System\IgksNBH.exe
  2⤵
  PID:2752
- C:\Windows\System\RjgbGNO.exe
  C:\Windows\System\RjgbGNO.exe
  2⤵
  PID:2760
- C:\Windows\System\gpcqdoe.exe
  C:\Windows\System\gpcqdoe.exe
  2⤵
  PID:316
- C:\Windows\System\YbyqMvj.exe
  C:\Windows\System\YbyqMvj.exe
  2⤵
  PID:1756
- C:\Windows\System\nKVpHyG.exe
  C:\Windows\System\nKVpHyG.exe
  2⤵
  PID:308
- C:\Windows\System\swKDzwc.exe
  C:\Windows\System\swKDzwc.exe
  2⤵
  PID:1448
- C:\Windows\System\CPeZKPY.exe
  C:\Windows\System\CPeZKPY.exe
  2⤵
  PID:1988
- C:\Windows\System\ruCPRFi.exe
  C:\Windows\System\ruCPRFi.exe
  2⤵
  PID:1400
- C:\Windows\System\SnpXOxn.exe
  C:\Windows\System\SnpXOxn.exe
  2⤵
  PID:668
- C:\Windows\System\gcUpfIw.exe
  C:\Windows\System\gcUpfIw.exe
  2⤵
  PID:1476
- C:\Windows\System\QgthMWr.exe
  C:\Windows\System\QgthMWr.exe
  2⤵
  PID:1108
- C:\Windows\System\AFggYJc.exe
  C:\Windows\System\AFggYJc.exe
  2⤵
  PID:1000
- C:\Windows\System\bCGoLpr.exe
  C:\Windows\System\bCGoLpr.exe
  2⤵
  PID:112
- C:\Windows\System\QWAYEHf.exe
  C:\Windows\System\QWAYEHf.exe
  2⤵
  PID:2464
- C:\Windows\System\vBONaEv.exe
  C:\Windows\System\vBONaEv.exe
  2⤵
  PID:2020
- C:\Windows\System\hLXVXXO.exe
  C:\Windows\System\hLXVXXO.exe
  2⤵
  PID:1360
- C:\Windows\System\dDXSfDt.exe
  C:\Windows\System\dDXSfDt.exe
  2⤵
  PID:1300
- C:\Windows\System\sSJiiyX.exe
  C:\Windows\System\sSJiiyX.exe
  2⤵
  PID:1872
- C:\Windows\System\iYYNgoH.exe
  C:\Windows\System\iYYNgoH.exe
  2⤵
  PID:1928
- C:\Windows\System\aTqeHPj.exe
  C:\Windows\System\aTqeHPj.exe
  2⤵
  PID:648
- C:\Windows\System\vlmmEmY.exe
  C:\Windows\System\vlmmEmY.exe
  2⤵
  PID:2980
- C:\Windows\System\meXqSKA.exe
  C:\Windows\System\meXqSKA.exe
  2⤵
  PID:1512
- C:\Windows\System\PwwZPFb.exe
  C:\Windows\System\PwwZPFb.exe
  2⤵
  PID:324
- C:\Windows\System\cXQNIdZ.exe
  C:\Windows\System\cXQNIdZ.exe
  2⤵
  PID:376
- C:\Windows\System\oqzWKKL.exe
  C:\Windows\System\oqzWKKL.exe
  2⤵
  PID:872
- C:\Windows\System\mPjoitW.exe
  C:\Windows\System\mPjoitW.exe
  2⤵
  PID:2260
- C:\Windows\System\GdFuVnW.exe
  C:\Windows\System\GdFuVnW.exe
  2⤵
  PID:1604
- C:\Windows\System\jigkrPl.exe
  C:\Windows\System\jigkrPl.exe
  2⤵
  PID:1572
- C:\Windows\System\ftHoaRW.exe
  C:\Windows\System\ftHoaRW.exe
  2⤵
  PID:2092
- C:\Windows\System\GLUaOzJ.exe
  C:\Windows\System\GLUaOzJ.exe
  2⤵
  PID:2152
- C:\Windows\System\fQOkAER.exe
  C:\Windows\System\fQOkAER.exe
  2⤵
  PID:2080
- C:\Windows\System\wZrNQxd.exe
  C:\Windows\System\wZrNQxd.exe
  2⤵
  PID:2772
- C:\Windows\System\PSLKRIL.exe
  C:\Windows\System\PSLKRIL.exe
  2⤵
  PID:2376
- C:\Windows\System\gGemfqx.exe
  C:\Windows\System\gGemfqx.exe
  2⤵
  PID:2284
- C:\Windows\System\wPFOlWu.exe
  C:\Windows\System\wPFOlWu.exe
  2⤵
  PID:1240
- C:\Windows\System\xYwzbgW.exe
  C:\Windows\System\xYwzbgW.exe
  2⤵
  PID:2076
- C:\Windows\System\vyeVqHY.exe
  C:\Windows\System\vyeVqHY.exe
  2⤵
  PID:752
- C:\Windows\System\XGEydSQ.exe
  C:\Windows\System\XGEydSQ.exe
  2⤵
  PID:3048
- C:\Windows\System\VvuEKzn.exe
  C:\Windows\System\VvuEKzn.exe
  2⤵
  PID:544
- C:\Windows\System\TUTxfLP.exe
  C:\Windows\System\TUTxfLP.exe
  2⤵
  PID:2960
- C:\Windows\System\yErvsiE.exe
  C:\Windows\System\yErvsiE.exe
  2⤵
  PID:1160
- C:\Windows\System\aROmwbk.exe
  C:\Windows\System\aROmwbk.exe
  2⤵
  PID:1644
- C:\Windows\System\bPZekvU.exe
  C:\Windows\System\bPZekvU.exe
  2⤵
  PID:2380
- C:\Windows\System\fxblBbO.exe
  C:\Windows\System\fxblBbO.exe
  2⤵
  PID:2032
- C:\Windows\System\vCOfNWP.exe
  C:\Windows\System\vCOfNWP.exe
  2⤵
  PID:2292
- C:\Windows\System\AOQTtRK.exe
  C:\Windows\System\AOQTtRK.exe
  2⤵
  PID:1556
- C:\Windows\System\tWNQNol.exe
  C:\Windows\System\tWNQNol.exe
  2⤵
  PID:1620
- C:\Windows\System\rEzzNoZ.exe
  C:\Windows\System\rEzzNoZ.exe
  2⤵
  PID:1960
- C:\Windows\System\TlPzLrY.exe
  C:\Windows\System\TlPzLrY.exe
  2⤵
  PID:2472
- C:\Windows\System\BOMKMwC.exe
  C:\Windows\System\BOMKMwC.exe
  2⤵
  PID:2660
- C:\Windows\System\ilDqlRN.exe
  C:\Windows\System\ilDqlRN.exe
  2⤵
  PID:2264
- C:\Windows\System\fUxCgFk.exe
  C:\Windows\System\fUxCgFk.exe
  2⤵
  PID:2988
- C:\Windows\System\bnLAuuW.exe
  C:\Windows\System\bnLAuuW.exe
  2⤵
  PID:1504
- C:\Windows\System\jKlsBFL.exe
  C:\Windows\System\jKlsBFL.exe
  2⤵
  PID:2028
- C:\Windows\System\UPqGjfI.exe
  C:\Windows\System\UPqGjfI.exe
  2⤵
  PID:1576
- C:\Windows\System\tKKQkcm.exe
  C:\Windows\System\tKKQkcm.exe
  2⤵
  PID:1744
- C:\Windows\System\AAsddEp.exe
  C:\Windows\System\AAsddEp.exe
  2⤵
  PID:2112
- C:\Windows\System\hzqjSXr.exe
  C:\Windows\System\hzqjSXr.exe
  2⤵
  PID:1640
- C:\Windows\System\uNUXrax.exe
  C:\Windows\System\uNUXrax.exe
  2⤵
  PID:2836
- C:\Windows\System\hMYlZss.exe
  C:\Windows\System\hMYlZss.exe
  2⤵
  PID:2620
- C:\Windows\System\fNXGRSC.exe
  C:\Windows\System\fNXGRSC.exe
  2⤵
  PID:2956
- C:\Windows\System\hRioDDl.exe
  C:\Windows\System\hRioDDl.exe
  2⤵
  PID:352
- C:\Windows\System\SUipVLK.exe
  C:\Windows\System\SUipVLK.exe
  2⤵
  PID:2684
- C:\Windows\System\daufiXJ.exe
  C:\Windows\System\daufiXJ.exe
  2⤵
  PID:1852
- C:\Windows\System\akjRfRR.exe
  C:\Windows\System\akjRfRR.exe
  2⤵
  PID:2764
- C:\Windows\System\rPqokmy.exe
  C:\Windows\System\rPqokmy.exe
  2⤵
  PID:1636
- C:\Windows\System\dwUsdgb.exe
  C:\Windows\System\dwUsdgb.exe
  2⤵
  PID:1484
- C:\Windows\System\gRclHma.exe
  C:\Windows\System\gRclHma.exe
  2⤵
  PID:1184
- C:\Windows\System\CJPDQEd.exe
  C:\Windows\System\CJPDQEd.exe
  2⤵
  PID:2068
- C:\Windows\System\qEGRzAt.exe
  C:\Windows\System\qEGRzAt.exe
  2⤵
  PID:2280
- C:\Windows\System\lJvoOMS.exe
  C:\Windows\System\lJvoOMS.exe
  2⤵
  PID:2372
- C:\Windows\System\lDhjsWj.exe
  C:\Windows\System\lDhjsWj.exe
  2⤵
  PID:2548
- C:\Windows\System\JSpWzsu.exe
  C:\Windows\System\JSpWzsu.exe
  2⤵
  PID:2724
- C:\Windows\System\DhRlbKq.exe
  C:\Windows\System\DhRlbKq.exe
  2⤵
  PID:1268
- C:\Windows\System\ZXcjNFX.exe
  C:\Windows\System\ZXcjNFX.exe
  2⤵
  PID:2436
- C:\Windows\System\jcUkjud.exe
  C:\Windows\System\jcUkjud.exe
  2⤵
  PID:1196
- C:\Windows\System\VtQEsWq.exe
  C:\Windows\System\VtQEsWq.exe
  2⤵
  PID:780
- C:\Windows\System\uTsjgBX.exe
  C:\Windows\System\uTsjgBX.exe
  2⤵
  PID:1612
- C:\Windows\System\OFuoZWw.exe
  C:\Windows\System\OFuoZWw.exe
  2⤵
  PID:2500
- C:\Windows\System\lVjwOZu.exe
  C:\Windows\System\lVjwOZu.exe
  2⤵
  PID:2600
- C:\Windows\System\prBuSbo.exe
  C:\Windows\System\prBuSbo.exe
  2⤵
  PID:1580
- C:\Windows\System\KCTGaLu.exe
  C:\Windows\System\KCTGaLu.exe
  2⤵
  PID:1692
- C:\Windows\System\erKvJUJ.exe
  C:\Windows\System\erKvJUJ.exe
  2⤵
  PID:2552
- C:\Windows\System\sYxLbyv.exe
  C:\Windows\System\sYxLbyv.exe
  2⤵
  PID:2940
- C:\Windows\System\ZbGvLDl.exe
  C:\Windows\System\ZbGvLDl.exe
  2⤵
  PID:444
- C:\Windows\System\EgoEXIQ.exe
  C:\Windows\System\EgoEXIQ.exe
  2⤵
  PID:792
- C:\Windows\System\QEneIoO.exe
  C:\Windows\System\QEneIoO.exe
  2⤵
  PID:2556
- C:\Windows\System\qcccufQ.exe
  C:\Windows\System\qcccufQ.exe
  2⤵
  PID:2484
- C:\Windows\System\FZixXNK.exe
  C:\Windows\System\FZixXNK.exe
  2⤵
  PID:2544
- C:\Windows\System\OddgqMc.exe
  C:\Windows\System\OddgqMc.exe
  2⤵
  PID:2644
- C:\Windows\System\ORYVUcM.exe
  C:\Windows\System\ORYVUcM.exe
  2⤵
  PID:1684
- C:\Windows\System\OUQSNTO.exe
  C:\Windows\System\OUQSNTO.exe
  2⤵
  PID:2392
- C:\Windows\System\rGgUghh.exe
  C:\Windows\System\rGgUghh.exe
  2⤵
  PID:2636
- C:\Windows\System\JDZmpzV.exe
  C:\Windows\System\JDZmpzV.exe
  2⤵
  PID:1864
- C:\Windows\System\Rrttcqf.exe
  C:\Windows\System\Rrttcqf.exe
  2⤵
  PID:404
- C:\Windows\System\bZKqgsf.exe
  C:\Windows\System\bZKqgsf.exe
  2⤵
  PID:1680
- C:\Windows\System\ooaowvl.exe
  C:\Windows\System\ooaowvl.exe
  2⤵
  PID:3008
- C:\Windows\System\JTmAwtR.exe
  C:\Windows\System\JTmAwtR.exe
  2⤵
  PID:2936
- C:\Windows\System\sQwmIeU.exe
  C:\Windows\System\sQwmIeU.exe
  2⤵
  PID:1800
- C:\Windows\System\nWaRBww.exe
  C:\Windows\System\nWaRBww.exe
  2⤵
  PID:2688
- C:\Windows\System\KFHFZtA.exe
  C:\Windows\System\KFHFZtA.exe
  2⤵
  PID:884
- C:\Windows\System\HbGTajo.exe
  C:\Windows\System\HbGTajo.exe
  2⤵
  PID:1208
- C:\Windows\System\GbNAOaR.exe
  C:\Windows\System\GbNAOaR.exe
  2⤵
  PID:1500
- C:\Windows\System\XatpFHH.exe
  C:\Windows\System\XatpFHH.exe
  2⤵
  PID:3060
- C:\Windows\System\vFaObbF.exe
  C:\Windows\System\vFaObbF.exe
  2⤵
  PID:2160
- C:\Windows\System\ZaIwBOQ.exe
  C:\Windows\System\ZaIwBOQ.exe
  2⤵
  PID:2256
- C:\Windows\System\RHGEOEr.exe
  C:\Windows\System\RHGEOEr.exe
  2⤵
  PID:1728
- C:\Windows\System\UDqnlkU.exe
  C:\Windows\System\UDqnlkU.exe
  2⤵
  PID:2400
- C:\Windows\System\LDCTleO.exe
  C:\Windows\System\LDCTleO.exe
  2⤵
  PID:3084
- C:\Windows\System\wqfjyCa.exe
  C:\Windows\System\wqfjyCa.exe
  2⤵
  PID:3108
- C:\Windows\System\NOddpLQ.exe
  C:\Windows\System\NOddpLQ.exe
  2⤵
  PID:3124
- C:\Windows\System\HlPYRPC.exe
  C:\Windows\System\HlPYRPC.exe
  2⤵
  PID:3152
- C:\Windows\System\CVtgqXE.exe
  C:\Windows\System\CVtgqXE.exe
  2⤵
  PID:3172
- C:\Windows\System\BHoCEbB.exe
  C:\Windows\System\BHoCEbB.exe
  2⤵
  PID:3192
- C:\Windows\System\VbpVuJE.exe
  C:\Windows\System\VbpVuJE.exe
  2⤵
  PID:3212
- C:\Windows\System\OuizyFW.exe
  C:\Windows\System\OuizyFW.exe
  2⤵
  PID:3228
- C:\Windows\System\OysfNIw.exe
  C:\Windows\System\OysfNIw.exe
  2⤵
  PID:3244
- C:\Windows\System\SErqBtV.exe
  C:\Windows\System\SErqBtV.exe
  2⤵
  PID:3272
- C:\Windows\System\ndIPbAb.exe
  C:\Windows\System\ndIPbAb.exe
  2⤵
  PID:3292
- C:\Windows\System\xUJIxht.exe
  C:\Windows\System\xUJIxht.exe
  2⤵
  PID:3316
- C:\Windows\System\iQgOspX.exe
  C:\Windows\System\iQgOspX.exe
  2⤵
  PID:3332
- C:\Windows\System\alVSqwf.exe
  C:\Windows\System\alVSqwf.exe
  2⤵
  PID:3348
- C:\Windows\System\vuJhPmq.exe
  C:\Windows\System\vuJhPmq.exe
  2⤵
  PID:3364
- C:\Windows\System\ftconcF.exe
  C:\Windows\System\ftconcF.exe
  2⤵
  PID:3384
- C:\Windows\System\tkmLapp.exe
  C:\Windows\System\tkmLapp.exe
  2⤵
  PID:3400
- C:\Windows\System\SMiubbx.exe
  C:\Windows\System\SMiubbx.exe
  2⤵
  PID:3436
- C:\Windows\System\ouVweZC.exe
  C:\Windows\System\ouVweZC.exe
  2⤵
  PID:3452
- C:\Windows\System\ACFvTCN.exe
  C:\Windows\System\ACFvTCN.exe
  2⤵
  PID:3468
- C:\Windows\System\OuNgCnE.exe
  C:\Windows\System\OuNgCnE.exe
  2⤵
  PID:3484
- C:\Windows\System\uCBZdfp.exe
  C:\Windows\System\uCBZdfp.exe
  2⤵
  PID:3504
- C:\Windows\System\kEvusDZ.exe
  C:\Windows\System\kEvusDZ.exe
  2⤵
  PID:3520
- C:\Windows\System\LPoOTUD.exe
  C:\Windows\System\LPoOTUD.exe
  2⤵
  PID:3536
- C:\Windows\System\uBlmkri.exe
  C:\Windows\System\uBlmkri.exe
  2⤵
  PID:3552
- C:\Windows\System\mSZFPbw.exe
  C:\Windows\System\mSZFPbw.exe
  2⤵
  PID:3568
- C:\Windows\System\jbcFxes.exe
  C:\Windows\System\jbcFxes.exe
  2⤵
  PID:3584
- C:\Windows\System\zfGcZhG.exe
  C:\Windows\System\zfGcZhG.exe
  2⤵
  PID:3608
- C:\Windows\System\LwNIcTS.exe
  C:\Windows\System\LwNIcTS.exe
  2⤵
  PID:3624
- C:\Windows\System\HGzidmg.exe
  C:\Windows\System\HGzidmg.exe
  2⤵
  PID:3640
- C:\Windows\System\crPYdVx.exe
  C:\Windows\System\crPYdVx.exe
  2⤵
  PID:3656
- C:\Windows\System\vZSjybT.exe
  C:\Windows\System\vZSjybT.exe
  2⤵
  PID:3684
- C:\Windows\System\HIkYgRz.exe
  C:\Windows\System\HIkYgRz.exe
  2⤵
  PID:3700
- C:\Windows\System\afvUJqM.exe
  C:\Windows\System\afvUJqM.exe
  2⤵
  PID:3716
- C:\Windows\System\pEWQNSA.exe
  C:\Windows\System\pEWQNSA.exe
  2⤵
  PID:3740
- C:\Windows\System\BaMUDuZ.exe
  C:\Windows\System\BaMUDuZ.exe
  2⤵
  PID:3756
- C:\Windows\System\YKCBibA.exe
  C:\Windows\System\YKCBibA.exe
  2⤵
  PID:3772
- C:\Windows\System\tZzylpE.exe
  C:\Windows\System\tZzylpE.exe
  2⤵
  PID:3788
- C:\Windows\System\rcowNcd.exe
  C:\Windows\System\rcowNcd.exe
  2⤵
  PID:3808
- C:\Windows\System\ACfDLwQ.exe
  C:\Windows\System\ACfDLwQ.exe
  2⤵
  PID:3828
- C:\Windows\System\AZggwSI.exe
  C:\Windows\System\AZggwSI.exe
  2⤵
  PID:3844
- C:\Windows\System\gnDRJBt.exe
  C:\Windows\System\gnDRJBt.exe
  2⤵
  PID:3864
- C:\Windows\System\sEvnTMZ.exe
  C:\Windows\System\sEvnTMZ.exe
  2⤵
  PID:3880
- C:\Windows\System\QrdVeuL.exe
  C:\Windows\System\QrdVeuL.exe
  2⤵
  PID:3900
- C:\Windows\System\gxjmknW.exe
  C:\Windows\System\gxjmknW.exe
  2⤵
  PID:3916
- C:\Windows\System\vvYhAhq.exe
  C:\Windows\System\vvYhAhq.exe
  2⤵
  PID:3932
- C:\Windows\System\pyvXOGs.exe
  C:\Windows\System\pyvXOGs.exe
  2⤵
  PID:3968
- C:\Windows\System\Lbvjvjb.exe
  C:\Windows\System\Lbvjvjb.exe
  2⤵
  PID:3988
- C:\Windows\System\cbJJwPY.exe
  C:\Windows\System\cbJJwPY.exe
  2⤵
  PID:4016
- C:\Windows\System\xcZBhbh.exe
  C:\Windows\System\xcZBhbh.exe
  2⤵
  PID:4072
- C:\Windows\System\oGdriJV.exe
  C:\Windows\System\oGdriJV.exe
  2⤵
  PID:4088
- C:\Windows\System\rRuwHPs.exe
  C:\Windows\System\rRuwHPs.exe
  2⤵
  PID:2008
- C:\Windows\System\DBUkiet.exe
  C:\Windows\System\DBUkiet.exe
  2⤵
  PID:3076
- C:\Windows\System\BwwFjFQ.exe
  C:\Windows\System\BwwFjFQ.exe
  2⤵
  PID:3000
- C:\Windows\System\OnDUgRy.exe
  C:\Windows\System\OnDUgRy.exe
  2⤵
  PID:3104
- C:\Windows\System\KpQyDZD.exe
  C:\Windows\System\KpQyDZD.exe
  2⤵
  PID:3120
- C:\Windows\System\CsSmBVT.exe
  C:\Windows\System\CsSmBVT.exe
  2⤵
  PID:3116
- C:\Windows\System\YZXTowJ.exe
  C:\Windows\System\YZXTowJ.exe
  2⤵
  PID:3188
- C:\Windows\System\mTRpPvu.exe
  C:\Windows\System\mTRpPvu.exe
  2⤵
  PID:3208
- C:\Windows\System\TAsDJZW.exe
  C:\Windows\System\TAsDJZW.exe
  2⤵
  PID:3264
- C:\Windows\System\RPHbGrb.exe
  C:\Windows\System\RPHbGrb.exe
  2⤵
  PID:3240
- C:\Windows\System\gSunYKz.exe
  C:\Windows\System\gSunYKz.exe
  2⤵
  PID:3300
- C:\Windows\System\RsDodOn.exe
  C:\Windows\System\RsDodOn.exe
  2⤵
  PID:3356
- C:\Windows\System\oucfYZz.exe
  C:\Windows\System\oucfYZz.exe
  2⤵
  PID:3340
- C:\Windows\System\vMAjsQT.exe
  C:\Windows\System\vMAjsQT.exe
  2⤵
  PID:3408
- C:\Windows\System\fUmyWXc.exe
  C:\Windows\System\fUmyWXc.exe
  2⤵
  PID:3528
- C:\Windows\System\QJObKQh.exe
  C:\Windows\System\QJObKQh.exe
  2⤵
  PID:3600
- C:\Windows\System\QKhmDRr.exe
  C:\Windows\System\QKhmDRr.exe
  2⤵
  PID:3664
- C:\Windows\System\PGFcFqN.exe
  C:\Windows\System\PGFcFqN.exe
  2⤵
  PID:3680
- C:\Windows\System\Cwabawf.exe
  C:\Windows\System\Cwabawf.exe
  2⤵
  PID:3780
- C:\Windows\System\KXGkKlY.exe
  C:\Windows\System\KXGkKlY.exe
  2⤵
  PID:3888
- C:\Windows\System\jBRiUaK.exe
  C:\Windows\System\jBRiUaK.exe
  2⤵
  PID:3892
- C:\Windows\System\EDKCbbl.exe
  C:\Windows\System\EDKCbbl.exe
  2⤵
  PID:3796
- C:\Windows\System\zQwqoYQ.exe
  C:\Windows\System\zQwqoYQ.exe
  2⤵
  PID:3948
- C:\Windows\System\xOadZsV.exe
  C:\Windows\System\xOadZsV.exe
  2⤵
  PID:3764
- C:\Windows\System\ZWUAMTz.exe
  C:\Windows\System\ZWUAMTz.exe
  2⤵
  PID:3728
- C:\Windows\System\qtvmjtp.exe
  C:\Windows\System\qtvmjtp.exe
  2⤵
  PID:4024
- C:\Windows\System\qSdhlKq.exe
  C:\Windows\System\qSdhlKq.exe
  2⤵
  PID:4044
- C:\Windows\System\nVNSodZ.exe
  C:\Windows\System\nVNSodZ.exe
  2⤵
  PID:3840
- C:\Windows\System\LmfLNkX.exe
  C:\Windows\System\LmfLNkX.exe
  2⤵
  PID:4056
- C:\Windows\System\zPikVCX.exe
  C:\Windows\System\zPikVCX.exe
  2⤵
  PID:3616
- C:\Windows\System\BsOSGna.exe
  C:\Windows\System\BsOSGna.exe
  2⤵
  PID:3516
- C:\Windows\System\jlpIRpK.exe
  C:\Windows\System\jlpIRpK.exe
  2⤵
  PID:4068
- C:\Windows\System\gGizSff.exe
  C:\Windows\System\gGizSff.exe
  2⤵
  PID:3996
- C:\Windows\System\wCCtAeI.exe
  C:\Windows\System\wCCtAeI.exe
  2⤵
  PID:2116
- C:\Windows\System\EhtrPLI.exe
  C:\Windows\System\EhtrPLI.exe
  2⤵
  PID:3256
- C:\Windows\System\Vydycek.exe
  C:\Windows\System\Vydycek.exe
  2⤵
  PID:3180
- C:\Windows\System\YYXqAOV.exe
  C:\Windows\System\YYXqAOV.exe
  2⤵
  PID:3288
- C:\Windows\System\BbIdZkP.exe
  C:\Windows\System\BbIdZkP.exe
  2⤵
  PID:3312
- C:\Windows\System\cdsMXmb.exe
  C:\Windows\System\cdsMXmb.exe
  2⤵
  PID:3308
- C:\Windows\System\mMLKJJt.exe
  C:\Windows\System\mMLKJJt.exe
  2⤵
  PID:3092
- C:\Windows\System\NmziNmB.exe
  C:\Windows\System\NmziNmB.exe
  2⤵
  PID:3420
- C:\Windows\System\KjoRRZL.exe
  C:\Windows\System\KjoRRZL.exe
  2⤵
  PID:3416
- C:\Windows\System\SLivKHR.exe
  C:\Windows\System\SLivKHR.exe
  2⤵
  PID:3464
- C:\Windows\System\tFtAOIv.exe
  C:\Windows\System\tFtAOIv.exe
  2⤵
  PID:3500
- C:\Windows\System\CPEJuvq.exe
  C:\Windows\System\CPEJuvq.exe
  2⤵
  PID:3752
- C:\Windows\System\CDIcBeM.exe
  C:\Windows\System\CDIcBeM.exe
  2⤵
  PID:3672
- C:\Windows\System\YvhYGmz.exe
  C:\Windows\System\YvhYGmz.exe
  2⤵
  PID:3984
- C:\Windows\System\VAQEsMH.exe
  C:\Windows\System\VAQEsMH.exe
  2⤵
  PID:3824
- C:\Windows\System\uXaohwY.exe
  C:\Windows\System\uXaohwY.exe
  2⤵
  PID:3696
- C:\Windows\System\sVqWJWO.exe
  C:\Windows\System\sVqWJWO.exe
  2⤵
  PID:4040
- C:\Windows\System\LADfeJF.exe
  C:\Windows\System\LADfeJF.exe
  2⤵
  PID:3548
- C:\Windows\System\vOsgmgl.exe
  C:\Windows\System\vOsgmgl.exe
  2⤵
  PID:1320
- C:\Windows\System\iuQKran.exe
  C:\Windows\System\iuQKran.exe
  2⤵
  PID:3236
- C:\Windows\System\yjGpvqP.exe
  C:\Windows\System\yjGpvqP.exe
  2⤵
  PID:4084
- C:\Windows\System\SIxQrCX.exe
  C:\Windows\System\SIxQrCX.exe
  2⤵
  PID:3448
- C:\Windows\System\tAAtQWC.exe
  C:\Windows\System\tAAtQWC.exe
  2⤵
  PID:3748
- C:\Windows\System\OTCuUnM.exe
  C:\Windows\System\OTCuUnM.exe
  2⤵
  PID:4048
- C:\Windows\System\tksRBZr.exe
  C:\Windows\System\tksRBZr.exe
  2⤵
  PID:4036
- C:\Windows\System\fkkKgsO.exe
  C:\Windows\System\fkkKgsO.exe
  2⤵
  PID:3960
- C:\Windows\System\GpRPhjd.exe
  C:\Windows\System\GpRPhjd.exe
  2⤵
  PID:3444
- C:\Windows\System\SvufWKy.exe
  C:\Windows\System\SvufWKy.exe
  2⤵
  PID:4112
- C:\Windows\System\ADQLCeB.exe
  C:\Windows\System\ADQLCeB.exe
  2⤵
  PID:4128
- C:\Windows\System\DEgHQbv.exe
  C:\Windows\System\DEgHQbv.exe
  2⤵
  PID:4148
- C:\Windows\System\KQGpbGp.exe
  C:\Windows\System\KQGpbGp.exe
  2⤵
  PID:4164
- C:\Windows\System\mxcXjJY.exe
  C:\Windows\System\mxcXjJY.exe
  2⤵
  PID:4184
- C:\Windows\System\kbIzwEB.exe
  C:\Windows\System\kbIzwEB.exe
  2⤵
  PID:4204
- C:\Windows\System\yxyIVDu.exe
  C:\Windows\System\yxyIVDu.exe
  2⤵
  PID:4220
- C:\Windows\System\aYweznG.exe
  C:\Windows\System\aYweznG.exe
  2⤵
  PID:4244
- C:\Windows\System\MKJiRZM.exe
  C:\Windows\System\MKJiRZM.exe
  2⤵
  PID:4268
- C:\Windows\System\FyGAUrq.exe
  C:\Windows\System\FyGAUrq.exe
  2⤵
  PID:4284
- C:\Windows\System\XOjlaxj.exe
  C:\Windows\System\XOjlaxj.exe
  2⤵
  PID:4312
- C:\Windows\System\PWCufdD.exe
  C:\Windows\System\PWCufdD.exe
  2⤵
  PID:4332
- C:\Windows\System\ktoRsoA.exe
  C:\Windows\System\ktoRsoA.exe
  2⤵
  PID:4348
- C:\Windows\System\CPfXJTf.exe
  C:\Windows\System\CPfXJTf.exe
  2⤵
  PID:4364
- C:\Windows\System\cTOPWlx.exe
  C:\Windows\System\cTOPWlx.exe
  2⤵
  PID:4388
- C:\Windows\System\HzWXwGU.exe
  C:\Windows\System\HzWXwGU.exe
  2⤵
  PID:4404
- C:\Windows\System\irdeDhG.exe
  C:\Windows\System\irdeDhG.exe
  2⤵
  PID:4424
- C:\Windows\System\vsfANgX.exe
  C:\Windows\System\vsfANgX.exe
  2⤵
  PID:4440
- C:\Windows\System\QYQTLYv.exe
  C:\Windows\System\QYQTLYv.exe
  2⤵
  PID:4464
- C:\Windows\System\PkYSCmp.exe
  C:\Windows\System\PkYSCmp.exe
  2⤵
  PID:4492
- C:\Windows\System\oHLlTYT.exe
  C:\Windows\System\oHLlTYT.exe
  2⤵
  PID:4508
- C:\Windows\System\DFBXlSH.exe
  C:\Windows\System\DFBXlSH.exe
  2⤵
  PID:4528
- C:\Windows\System\OMdcKjQ.exe
  C:\Windows\System\OMdcKjQ.exe
  2⤵
  PID:4548
- C:\Windows\System\gsSInEx.exe
  C:\Windows\System\gsSInEx.exe
  2⤵
  PID:4564
- C:\Windows\System\CZoQGWz.exe
  C:\Windows\System\CZoQGWz.exe
  2⤵
  PID:4584
- C:\Windows\System\XNFlMEB.exe
  C:\Windows\System\XNFlMEB.exe
  2⤵
  PID:4604
- C:\Windows\System\qOblgvM.exe
  C:\Windows\System\qOblgvM.exe
  2⤵
  PID:4624
- C:\Windows\System\AAOEVce.exe
  C:\Windows\System\AAOEVce.exe
  2⤵
  PID:4648
- C:\Windows\System\GLsxJPI.exe
  C:\Windows\System\GLsxJPI.exe
  2⤵
  PID:4664
- C:\Windows\System\EdWtOlh.exe
  C:\Windows\System\EdWtOlh.exe
  2⤵
  PID:4680
- C:\Windows\System\mUutWRo.exe
  C:\Windows\System\mUutWRo.exe
  2⤵
  PID:4700
- C:\Windows\System\NBZRdvc.exe
  C:\Windows\System\NBZRdvc.exe
  2⤵
  PID:4724
- C:\Windows\System\xuUXILO.exe
  C:\Windows\System\xuUXILO.exe
  2⤵
  PID:4764
- C:\Windows\System\aBfKeAw.exe
  C:\Windows\System\aBfKeAw.exe
  2⤵
  PID:4784
- C:\Windows\System\nSUNOnA.exe
  C:\Windows\System\nSUNOnA.exe
  2⤵
  PID:4800
- C:\Windows\System\lrXpCbo.exe
  C:\Windows\System\lrXpCbo.exe
  2⤵
  PID:4848
- C:\Windows\System\XCsgsdd.exe
  C:\Windows\System\XCsgsdd.exe
  2⤵
  PID:4864
- C:\Windows\System\ILqOecd.exe
  C:\Windows\System\ILqOecd.exe
  2⤵
  PID:4880
- C:\Windows\System\LTvmcHS.exe
  C:\Windows\System\LTvmcHS.exe
  2⤵
  PID:4900
- C:\Windows\System\ReywLQM.exe
  C:\Windows\System\ReywLQM.exe
  2⤵
  PID:4924
- C:\Windows\System\PKKlAEE.exe
  C:\Windows\System\PKKlAEE.exe
  2⤵
  PID:4940
- C:\Windows\System\xCttZCT.exe
  C:\Windows\System\xCttZCT.exe
  2⤵
  PID:4960
- C:\Windows\System\pSWOmVk.exe
  C:\Windows\System\pSWOmVk.exe
  2⤵
  PID:4996
- C:\Windows\System\NpzTYac.exe
  C:\Windows\System\NpzTYac.exe
  2⤵
  PID:5016
- C:\Windows\System\kGiYOof.exe
  C:\Windows\System\kGiYOof.exe
  2⤵
  PID:5048
- C:\Windows\System\InOpKvB.exe
  C:\Windows\System\InOpKvB.exe
  2⤵
  PID:5068
- C:\Windows\System\VXChMGU.exe
  C:\Windows\System\VXChMGU.exe
  2⤵
  PID:5084
- C:\Windows\System\gcmGTmn.exe
  C:\Windows\System\gcmGTmn.exe
  2⤵
  PID:5104
- C:\Windows\System\XTlKJvb.exe
  C:\Windows\System\XTlKJvb.exe
  2⤵
  PID:3912
- C:\Windows\System\kRlixVk.exe
  C:\Windows\System\kRlixVk.exe
  2⤵
  PID:4104
- C:\Windows\System\ceabCnC.exe
  C:\Windows\System\ceabCnC.exe
  2⤵
  PID:4172
- C:\Windows\System\EufBJDR.exe
  C:\Windows\System\EufBJDR.exe
  2⤵
  PID:3428
- C:\Windows\System\vvFOSsF.exe
  C:\Windows\System\vvFOSsF.exe
  2⤵
  PID:4256
- C:\Windows\System\TbJqFRo.exe
  C:\Windows\System\TbJqFRo.exe
  2⤵
  PID:3592
- C:\Windows\System\SaRRlyy.exe
  C:\Windows\System\SaRRlyy.exe
  2⤵
  PID:3560
- C:\Windows\System\RyEmazj.exe
  C:\Windows\System\RyEmazj.exe
  2⤵
  PID:4380
- C:\Windows\System\vfFYkUC.exe
  C:\Windows\System\vfFYkUC.exe
  2⤵
  PID:4420
- C:\Windows\System\FIifUAs.exe
  C:\Windows\System\FIifUAs.exe
  2⤵
  PID:4500
- C:\Windows\System\KmvzRqJ.exe
  C:\Windows\System\KmvzRqJ.exe
  2⤵
  PID:4544
- C:\Windows\System\mHTMQCX.exe
  C:\Windows\System\mHTMQCX.exe
  2⤵
  PID:4612
- C:\Windows\System\VCNvbGt.exe
  C:\Windows\System\VCNvbGt.exe
  2⤵
  PID:4692
- C:\Windows\System\ccwDWvK.exe
  C:\Windows\System\ccwDWvK.exe
  2⤵
  PID:4192
- C:\Windows\System\QZSFaMq.exe
  C:\Windows\System\QZSFaMq.exe
  2⤵
  PID:4200
- C:\Windows\System\EWZucPH.exe
  C:\Windows\System\EWZucPH.exe
  2⤵
  PID:4032
- C:\Windows\System\EWrNwht.exe
  C:\Windows\System\EWrNwht.exe
  2⤵
  PID:4012
- C:\Windows\System\FvLyebe.exe
  C:\Windows\System\FvLyebe.exe
  2⤵
  PID:3136
- C:\Windows\System\UsqPgGm.exe
  C:\Windows\System\UsqPgGm.exe
  2⤵
  PID:3496
- C:\Windows\System\ZqAsJYV.exe
  C:\Windows\System\ZqAsJYV.exe
  2⤵
  PID:3732
- C:\Windows\System\iQOLlkj.exe
  C:\Windows\System\iQOLlkj.exe
  2⤵
  PID:4228
- C:\Windows\System\cPgNbmf.exe
  C:\Windows\System\cPgNbmf.exe
  2⤵
  PID:3636
- C:\Windows\System\fdOLQXb.exe
  C:\Windows\System\fdOLQXb.exe
  2⤵
  PID:4124
- C:\Windows\System\EypiPVP.exe
  C:\Windows\System\EypiPVP.exe
  2⤵
  PID:4240
- C:\Windows\System\YdxwnYG.exe
  C:\Windows\System\YdxwnYG.exe
  2⤵
  PID:4324
- C:\Windows\System\FJrGYCn.exe
  C:\Windows\System\FJrGYCn.exe
  2⤵
  PID:4396
- C:\Windows\System\RfPSYWG.exe
  C:\Windows\System\RfPSYWG.exe
  2⤵
  PID:4484
- C:\Windows\System\UJxEpZi.exe
  C:\Windows\System\UJxEpZi.exe
  2⤵
  PID:4520
- C:\Windows\System\wfZEkZR.exe
  C:\Windows\System\wfZEkZR.exe
  2⤵
  PID:4640
- C:\Windows\System\NMXyZnc.exe
  C:\Windows\System\NMXyZnc.exe
  2⤵
  PID:4712
- C:\Windows\System\jHPPBES.exe
  C:\Windows\System\jHPPBES.exe
  2⤵
  PID:4792
- C:\Windows\System\MfFxHLG.exe
  C:\Windows\System\MfFxHLG.exe
  2⤵
  PID:4892
- C:\Windows\System\SyKEHFr.exe
  C:\Windows\System\SyKEHFr.exe
  2⤵
  PID:4936
- C:\Windows\System\EsbCbxX.exe
  C:\Windows\System\EsbCbxX.exe
  2⤵
  PID:4984
- C:\Windows\System\fBwjYkT.exe
  C:\Windows\System\fBwjYkT.exe
  2⤵
  PID:5024
- C:\Windows\System\LPwZIyV.exe
  C:\Windows\System\LPwZIyV.exe
  2⤵
  PID:5040
- C:\Windows\System\ZfLJpUu.exe
  C:\Windows\System\ZfLJpUu.exe
  2⤵
  PID:5080
- C:\Windows\System\tFngYYS.exe
  C:\Windows\System\tFngYYS.exe
  2⤵
  PID:4136
- C:\Windows\System\jkZOUfg.exe
  C:\Windows\System\jkZOUfg.exe
  2⤵
  PID:4308
- C:\Windows\System\RqyYQQD.exe
  C:\Windows\System\RqyYQQD.exe
  2⤵
  PID:4620
- C:\Windows\System\YzKlEdw.exe
  C:\Windows\System\YzKlEdw.exe
  2⤵
  PID:4196
- C:\Windows\System\yymmmzg.exe
  C:\Windows\System\yymmmzg.exe
  2⤵
  PID:4008
- C:\Windows\System\XBuacNa.exe
  C:\Windows\System\XBuacNa.exe
  2⤵
  PID:3652
- C:\Windows\System\TALTQLC.exe
  C:\Windows\System\TALTQLC.exe
  2⤵
  PID:5012
- C:\Windows\System\WIWDAAc.exe
  C:\Windows\System\WIWDAAc.exe
  2⤵
  PID:4120
- C:\Windows\System\JtrnNcm.exe
  C:\Windows\System\JtrnNcm.exe
  2⤵
  PID:4476
- C:\Windows\System\vcEVhKt.exe
  C:\Windows\System\vcEVhKt.exe
  2⤵
  PID:4720
- C:\Windows\System\NOrsauN.exe
  C:\Windows\System\NOrsauN.exe
  2⤵
  PID:4100
- C:\Windows\System\GreCPmX.exe
  C:\Windows\System\GreCPmX.exe
  2⤵
  PID:4992
- C:\Windows\System\kTZBmLo.exe
  C:\Windows\System\kTZBmLo.exe
  2⤵
  PID:5076
- C:\Windows\System\qmGryiM.exe
  C:\Windows\System\qmGryiM.exe
  2⤵
  PID:4580
- C:\Windows\System\kASqWyd.exe
  C:\Windows\System\kASqWyd.exe
  2⤵
  PID:4660
- C:\Windows\System\LZLuLJO.exe
  C:\Windows\System\LZLuLJO.exe
  2⤵
  PID:3148
- C:\Windows\System\eJmVxSn.exe
  C:\Windows\System\eJmVxSn.exe
  2⤵
  PID:3328
- C:\Windows\System\eddhWaG.exe
  C:\Windows\System\eddhWaG.exe
  2⤵
  PID:4360
- C:\Windows\System\mXKWvOp.exe
  C:\Windows\System\mXKWvOp.exe
  2⤵
  PID:4480
- C:\Windows\System\kRcywuw.exe
  C:\Windows\System\kRcywuw.exe
  2⤵
  PID:4672
- C:\Windows\System\xHiafGm.exe
  C:\Windows\System\xHiafGm.exe
  2⤵
  PID:4896
- C:\Windows\System\EJeifby.exe
  C:\Windows\System\EJeifby.exe
  2⤵
  PID:4976
- C:\Windows\System\oWgNdVH.exe
  C:\Windows\System\oWgNdVH.exe
  2⤵
  PID:5116
- C:\Windows\System\aYWXSQI.exe
  C:\Windows\System\aYWXSQI.exe
  2⤵
  PID:4716
- C:\Windows\System\kRDzckk.exe
  C:\Windows\System\kRDzckk.exe
  2⤵
  PID:4844
- C:\Windows\System\VrzMtzj.exe
  C:\Windows\System\VrzMtzj.exe
  2⤵
  PID:4836
- C:\Windows\System\yaebMsI.exe
  C:\Windows\System\yaebMsI.exe
  2⤵
  PID:4908
- C:\Windows\System\SokQlDM.exe
  C:\Windows\System\SokQlDM.exe
  2⤵
  PID:4956
- C:\Windows\System\XCIQXBf.exe
  C:\Windows\System\XCIQXBf.exe
  2⤵
  PID:4540
- C:\Windows\System\mCzgLrH.exe
  C:\Windows\System\mCzgLrH.exe
  2⤵
  PID:4212
- C:\Windows\System\kpnLAwS.exe
  C:\Windows\System\kpnLAwS.exe
  2⤵
  PID:3132
- C:\Windows\System\PbJTphW.exe
  C:\Windows\System\PbJTphW.exe
  2⤵
  PID:3712
- C:\Windows\System\QCPZoUf.exe
  C:\Windows\System\QCPZoUf.exe
  2⤵
  PID:3956
- C:\Windows\System\JoTAONN.exe
  C:\Windows\System\JoTAONN.exe
  2⤵
  PID:4772
- C:\Windows\System\BkvffWZ.exe
  C:\Windows\System\BkvffWZ.exe
  2⤵
  PID:4560
- C:\Windows\System\RqMwAdy.exe
  C:\Windows\System\RqMwAdy.exe
  2⤵
  PID:4644
- C:\Windows\System\oFzWEwB.exe
  C:\Windows\System\oFzWEwB.exe
  2⤵
  PID:4824
- C:\Windows\System\AOvTrKG.exe
  C:\Windows\System\AOvTrKG.exe
  2⤵
  PID:4916
- C:\Windows\System\PNCThHb.exe
  C:\Windows\System\PNCThHb.exe
  2⤵
  PID:4576
- C:\Windows\System\jtSdOOw.exe
  C:\Windows\System\jtSdOOw.exe
  2⤵
  PID:3596
- C:\Windows\System\lVLETIp.exe
  C:\Windows\System\lVLETIp.exe
  2⤵
  PID:4320
- C:\Windows\System\kOMnCqJ.exe
  C:\Windows\System\kOMnCqJ.exe
  2⤵
  PID:4292
- C:\Windows\System\xtxLXDy.exe
  C:\Windows\System\xtxLXDy.exe
  2⤵
  PID:4372
- C:\Windows\System\PesVjka.exe
  C:\Windows\System\PesVjka.exe
  2⤵
  PID:4972
- C:\Windows\System\ZjgVBtq.exe
  C:\Windows\System\ZjgVBtq.exe
  2⤵
  PID:4600
- C:\Windows\System\LLrCEVi.exe
  C:\Windows\System\LLrCEVi.exe
  2⤵
  PID:4872
- C:\Windows\System\bfDwVtE.exe
  C:\Windows\System\bfDwVtE.exe
  2⤵
  PID:4080
- C:\Windows\System\WTaLuNF.exe
  C:\Windows\System\WTaLuNF.exe
  2⤵
  PID:5100
- C:\Windows\System\hdvVxwi.exe
  C:\Windows\System\hdvVxwi.exe
  2⤵
  PID:5064
- C:\Windows\System\MlbWycn.exe
  C:\Windows\System\MlbWycn.exe
  2⤵
  PID:4236
- C:\Windows\System\ZGcobDF.exe
  C:\Windows\System\ZGcobDF.exe
  2⤵
  PID:5124
- C:\Windows\System\mCVkSss.exe
  C:\Windows\System\mCVkSss.exe
  2⤵
  PID:5144
- C:\Windows\System\NGONLDQ.exe
  C:\Windows\System\NGONLDQ.exe
  2⤵
  PID:5164
- C:\Windows\System\NDFpayC.exe
  C:\Windows\System\NDFpayC.exe
  2⤵
  PID:5192
- C:\Windows\System\hYVTxXx.exe
  C:\Windows\System\hYVTxXx.exe
  2⤵
  PID:5208
- C:\Windows\System\VzEnbsu.exe
  C:\Windows\System\VzEnbsu.exe
  2⤵
  PID:5224
- C:\Windows\System\prKnUKN.exe
  C:\Windows\System\prKnUKN.exe
  2⤵
  PID:5240
- C:\Windows\System\TuUwrKP.exe
  C:\Windows\System\TuUwrKP.exe
  2⤵
  PID:5260
- C:\Windows\System\yNjtinq.exe
  C:\Windows\System\yNjtinq.exe
  2⤵
  PID:5276
- C:\Windows\System\MqBwLQq.exe
  C:\Windows\System\MqBwLQq.exe
  2⤵
  PID:5296
- C:\Windows\System\BXoIAwm.exe
  C:\Windows\System\BXoIAwm.exe
  2⤵
  PID:5312
- C:\Windows\System\gQgGZrV.exe
  C:\Windows\System\gQgGZrV.exe
  2⤵
  PID:5332
- C:\Windows\System\TZQRscs.exe
  C:\Windows\System\TZQRscs.exe
  2⤵
  PID:5352
- C:\Windows\System\qfYJReA.exe
  C:\Windows\System\qfYJReA.exe
  2⤵
  PID:5368
- C:\Windows\System\ZztMQLe.exe
  C:\Windows\System\ZztMQLe.exe
  2⤵
  PID:5384
- C:\Windows\System\QAzFYBn.exe
  C:\Windows\System\QAzFYBn.exe
  2⤵
  PID:5404
- C:\Windows\System\sXkitii.exe
  C:\Windows\System\sXkitii.exe
  2⤵
  PID:5420
- C:\Windows\System\vnzwHor.exe
  C:\Windows\System\vnzwHor.exe
  2⤵
  PID:5444
- C:\Windows\System\xOPDWTv.exe
  C:\Windows\System\xOPDWTv.exe
  2⤵
  PID:5472
- C:\Windows\System\qeVylHF.exe
  C:\Windows\System\qeVylHF.exe
  2⤵
  PID:5488
- C:\Windows\System\GlJeEPR.exe
  C:\Windows\System\GlJeEPR.exe
  2⤵
  PID:5504
- C:\Windows\System\rNJGNDb.exe
  C:\Windows\System\rNJGNDb.exe
  2⤵
  PID:5524
- C:\Windows\System\LwbLVzU.exe
  C:\Windows\System\LwbLVzU.exe
  2⤵
  PID:5544
- C:\Windows\System\fVPKXhN.exe
  C:\Windows\System\fVPKXhN.exe
  2⤵
  PID:5564
- C:\Windows\System\bOFQTUy.exe
  C:\Windows\System\bOFQTUy.exe
  2⤵
  PID:5584
- C:\Windows\System\EOaItAw.exe
  C:\Windows\System\EOaItAw.exe
  2⤵
  PID:5600
- C:\Windows\System\zMdcLlI.exe
  C:\Windows\System\zMdcLlI.exe
  2⤵
  PID:5616
- C:\Windows\System\IvvnGcY.exe
  C:\Windows\System\IvvnGcY.exe
  2⤵
  PID:5632
- C:\Windows\System\TatwDDa.exe
  C:\Windows\System\TatwDDa.exe
  2⤵
  PID:5652
- C:\Windows\System\fYHMhfO.exe
  C:\Windows\System\fYHMhfO.exe
  2⤵
  PID:5668
- C:\Windows\System\XZVakTn.exe
  C:\Windows\System\XZVakTn.exe
  2⤵
  PID:5688
- C:\Windows\System\pzVlHSi.exe
  C:\Windows\System\pzVlHSi.exe
  2⤵
  PID:5708
- C:\Windows\System\CxpxzYc.exe
  C:\Windows\System\CxpxzYc.exe
  2⤵
  PID:5728
- C:\Windows\System\LGtqtLW.exe
  C:\Windows\System\LGtqtLW.exe
  2⤵
  PID:5748
- C:\Windows\System\pppTegs.exe
  C:\Windows\System\pppTegs.exe
  2⤵
  PID:5764
- C:\Windows\System\EdOtzhA.exe
  C:\Windows\System\EdOtzhA.exe
  2⤵
  PID:5784
- C:\Windows\System\PHqAkum.exe
  C:\Windows\System\PHqAkum.exe
  2⤵
  PID:5800
- C:\Windows\System\xPXDjOs.exe
  C:\Windows\System\xPXDjOs.exe
  2⤵
  PID:5816
- C:\Windows\System\aRnbtBI.exe
  C:\Windows\System\aRnbtBI.exe
  2⤵
  PID:5836
- C:\Windows\System\tauPoBR.exe
  C:\Windows\System\tauPoBR.exe
  2⤵
  PID:5852
- C:\Windows\System\NMqWxmx.exe
  C:\Windows\System\NMqWxmx.exe
  2⤵
  PID:5872
- C:\Windows\System\nozGAKT.exe
  C:\Windows\System\nozGAKT.exe
  2⤵
  PID:5896
- C:\Windows\System\WgPGLvO.exe
  C:\Windows\System\WgPGLvO.exe
  2⤵
  PID:5916
- C:\Windows\System\iPKAoix.exe
  C:\Windows\System\iPKAoix.exe
  2⤵
  PID:5932
- C:\Windows\System\kXQltaq.exe
  C:\Windows\System\kXQltaq.exe
  2⤵
  PID:5948
- C:\Windows\System\orGyDUh.exe
  C:\Windows\System\orGyDUh.exe
  2⤵
  PID:5968
- C:\Windows\System\nfluMOI.exe
  C:\Windows\System\nfluMOI.exe
  2⤵
  PID:5992
- C:\Windows\System\ghDHVes.exe
  C:\Windows\System\ghDHVes.exe
  2⤵
  PID:6008
- C:\Windows\System\PjdiIJN.exe
  C:\Windows\System\PjdiIJN.exe
  2⤵
  PID:6024
- C:\Windows\System\azbGVeY.exe
  C:\Windows\System\azbGVeY.exe
  2⤵
  PID:6044
- C:\Windows\System\LKpZltl.exe
  C:\Windows\System\LKpZltl.exe
  2⤵
  PID:6068
- C:\Windows\System\UgPjFeb.exe
  C:\Windows\System\UgPjFeb.exe
  2⤵
  PID:6096
- C:\Windows\System\UwzPNGi.exe
  C:\Windows\System\UwzPNGi.exe
  2⤵
  PID:6112
- C:\Windows\System\WXzYOAz.exe
  C:\Windows\System\WXzYOAz.exe
  2⤵
  PID:6128
- C:\Windows\System\NERHdJO.exe
  C:\Windows\System\NERHdJO.exe
  2⤵
  PID:4840
- C:\Windows\System\BiQfQOK.exe
  C:\Windows\System\BiQfQOK.exe
  2⤵
  PID:3480
- C:\Windows\System\ZNdvnfe.exe
  C:\Windows\System\ZNdvnfe.exe
  2⤵
  PID:5176
- C:\Windows\System\BvPwuCw.exe
  C:\Windows\System\BvPwuCw.exe
  2⤵
  PID:5216
- C:\Windows\System\ueuoZdp.exe
  C:\Windows\System\ueuoZdp.exe
  2⤵
  PID:5284
- C:\Windows\System\DzYDIgD.exe
  C:\Windows\System\DzYDIgD.exe
  2⤵
  PID:5328
- C:\Windows\System\OowwoyC.exe
  C:\Windows\System\OowwoyC.exe
  2⤵
  PID:5400
- C:\Windows\System\uyyrNnv.exe
  C:\Windows\System\uyyrNnv.exe
  2⤵
  PID:5480
- C:\Windows\System\kgaUMlW.exe
  C:\Windows\System\kgaUMlW.exe
  2⤵
  PID:5556
- C:\Windows\System\RQhSOrD.exe
  C:\Windows\System\RQhSOrD.exe
  2⤵
  PID:5628
- C:\Windows\System\AQLlXhM.exe
  C:\Windows\System\AQLlXhM.exe
  2⤵
  PID:5696
- C:\Windows\System\GMHMobE.exe
  C:\Windows\System\GMHMobE.exe
  2⤵
  PID:5772
- C:\Windows\System\pApNEWf.exe
  C:\Windows\System\pApNEWf.exe
  2⤵
  PID:5812
- C:\Windows\System\zQOnEls.exe
  C:\Windows\System\zQOnEls.exe
  2⤵
  PID:5888
- C:\Windows\System\OetKPeK.exe
  C:\Windows\System\OetKPeK.exe
  2⤵
  PID:5928
- C:\Windows\System\ecPbsIJ.exe
  C:\Windows\System\ecPbsIJ.exe
  2⤵
  PID:6000
- C:\Windows\System\EjEjMFs.exe
  C:\Windows\System\EjEjMFs.exe
  2⤵
  PID:6076
- C:\Windows\System\fBPWzFP.exe
  C:\Windows\System\fBPWzFP.exe
  2⤵
  PID:6088
- C:\Windows\System\fkwgtXe.exe
  C:\Windows\System\fkwgtXe.exe
  2⤵
  PID:4356
- C:\Windows\System\UAILiwh.exe
  C:\Windows\System\UAILiwh.exe
  2⤵
  PID:5132
- C:\Windows\System\mLmjzhE.exe
  C:\Windows\System\mLmjzhE.exe
  2⤵
  PID:5292
- C:\Windows\System\ggkDGPX.exe
  C:\Windows\System\ggkDGPX.exe
  2⤵
  PID:5592
- C:\Windows\System\LHaJWna.exe
  C:\Windows\System\LHaJWna.exe
  2⤵
  PID:5744
- C:\Windows\System\XDCurWd.exe
  C:\Windows\System\XDCurWd.exe
  2⤵
  PID:5964
- C:\Windows\System\XWSLYpP.exe
  C:\Windows\System\XWSLYpP.exe
  2⤵
  PID:5676
- C:\Windows\System\xcdViUl.exe
  C:\Windows\System\xcdViUl.exe
  2⤵
  PID:5440
- C:\Windows\System\xhyLitK.exe
  C:\Windows\System\xhyLitK.exe
  2⤵
  PID:5796
- C:\Windows\System\FZPGpno.exe
  C:\Windows\System\FZPGpno.exe
  2⤵
  PID:5956
- C:\Windows\System\cPGVNdI.exe
  C:\Windows\System\cPGVNdI.exe
  2⤵
  PID:5644
- C:\Windows\System\ToqlZkI.exe
  C:\Windows\System\ToqlZkI.exe
  2⤵
  PID:5272
- C:\Windows\System\ZNsPbVc.exe
  C:\Windows\System\ZNsPbVc.exe
  2⤵
  PID:5344
- C:\Windows\System\ABUlogR.exe
  C:\Windows\System\ABUlogR.exe
  2⤵
  PID:5456
- C:\Windows\System\fcnNAuv.exe
  C:\Windows\System\fcnNAuv.exe
  2⤵
  PID:5500
- C:\Windows\System\sJncKpI.exe
  C:\Windows\System\sJncKpI.exe
  2⤵
  PID:5576
- C:\Windows\System\bvJsptN.exe
  C:\Windows\System\bvJsptN.exe
  2⤵
  PID:5684
- C:\Windows\System\peltMaT.exe
  C:\Windows\System\peltMaT.exe
  2⤵
  PID:5380
- C:\Windows\System\KlVsHgW.exe
  C:\Windows\System\KlVsHgW.exe
  2⤵
  PID:5904
- C:\Windows\System\gKqKeDK.exe
  C:\Windows\System\gKqKeDK.exe
  2⤵
  PID:5984
- C:\Windows\System\quiPfyV.exe
  C:\Windows\System\quiPfyV.exe
  2⤵
  PID:6020
- C:\Windows\System\DSEPNKB.exe
  C:\Windows\System\DSEPNKB.exe
  2⤵
  PID:6104
- C:\Windows\System\JbirjUj.exe
  C:\Windows\System\JbirjUj.exe
  2⤵
  PID:5180
- C:\Windows\System\AQVKGcl.exe
  C:\Windows\System\AQVKGcl.exe
  2⤵
  PID:5256
- C:\Windows\System\zifALtE.exe
  C:\Windows\System\zifALtE.exe
  2⤵
  PID:5664
- C:\Windows\System\wxYxxzQ.exe
  C:\Windows\System\wxYxxzQ.exe
  2⤵
  PID:6032
- C:\Windows\System\JSxFMkN.exe
  C:\Windows\System\JSxFMkN.exe
  2⤵
  PID:5624
- C:\Windows\System\rXtqPiV.exe
  C:\Windows\System\rXtqPiV.exe
  2⤵
  PID:6080
- C:\Windows\System\GjygdQf.exe
  C:\Windows\System\GjygdQf.exe
  2⤵
  PID:5460
- C:\Windows\System\kBhPjJv.exe
  C:\Windows\System\kBhPjJv.exe
  2⤵
  PID:5152
- C:\Windows\System\CSjjHmJ.exe
  C:\Windows\System\CSjjHmJ.exe
  2⤵
  PID:4472
- C:\Windows\System\lVdHhRn.exe
  C:\Windows\System\lVdHhRn.exe
  2⤵
  PID:5660
- C:\Windows\System\HZcsjYY.exe
  C:\Windows\System\HZcsjYY.exe
  2⤵
  PID:5188
- C:\Windows\System\iEZmAlX.exe
  C:\Windows\System\iEZmAlX.exe
  2⤵
  PID:5416
- C:\Windows\System\gsolRuX.exe
  C:\Windows\System\gsolRuX.exe
  2⤵
  PID:5468
- C:\Windows\System\BfZKpBc.exe
  C:\Windows\System\BfZKpBc.exe
  2⤵
  PID:5724
- C:\Windows\System\sNSzQmW.exe
  C:\Windows\System\sNSzQmW.exe
  2⤵
  PID:5944
- C:\Windows\System\lOlVagM.exe
  C:\Windows\System\lOlVagM.exe
  2⤵
  PID:5648
- C:\Windows\System\kZNWcwK.exe
  C:\Windows\System\kZNWcwK.exe
  2⤵
  PID:5392
- C:\Windows\System\PjcKPgK.exe
  C:\Windows\System\PjcKPgK.exe
  2⤵
  PID:4860
- C:\Windows\System\rcegpza.exe
  C:\Windows\System\rcegpza.exe
  2⤵
  PID:5960
- C:\Windows\System\xNIsRHf.exe
  C:\Windows\System\xNIsRHf.exe
  2⤵
  PID:6124
- C:\Windows\System\qKcplwg.exe
  C:\Windows\System\qKcplwg.exe
  2⤵
  PID:5976
- C:\Windows\System\DHmdIWV.exe
  C:\Windows\System\DHmdIWV.exe
  2⤵
  PID:6052
- C:\Windows\System\ZuQcCOQ.exe
  C:\Windows\System\ZuQcCOQ.exe
  2⤵
  PID:6140
- C:\Windows\System\dhVLcIR.exe
  C:\Windows\System\dhVLcIR.exe
  2⤵
  PID:4732
- C:\Windows\System\nVWpfWv.exe
  C:\Windows\System\nVWpfWv.exe
  2⤵
  PID:5204
- C:\Windows\System\CGNblbL.exe
  C:\Windows\System\CGNblbL.exe
  2⤵
  PID:5808
- C:\Windows\System\afHaqiz.exe
  C:\Windows\System\afHaqiz.exe
  2⤵
  PID:5912
- C:\Windows\System\xzCWNwz.exe
  C:\Windows\System\xzCWNwz.exe
  2⤵
  PID:5516
- C:\Windows\System\rtVVYXL.exe
  C:\Windows\System\rtVVYXL.exe
  2⤵
  PID:3876
- C:\Windows\System\WFPbwuR.exe
  C:\Windows\System\WFPbwuR.exe
  2⤵
  PID:5348
- C:\Windows\System\xBRhNOv.exe
  C:\Windows\System\xBRhNOv.exe
  2⤵
  PID:5536
- C:\Windows\System\iUAgaXX.exe
  C:\Windows\System\iUAgaXX.exe
  2⤵
  PID:5160
- C:\Windows\System\agTKDej.exe
  C:\Windows\System\agTKDej.exe
  2⤵
  PID:6108
- C:\Windows\System\unQLYMh.exe
  C:\Windows\System\unQLYMh.exe
  2⤵
  PID:5596
- C:\Windows\System\QfZRbuw.exe
  C:\Windows\System\QfZRbuw.exe
  2⤵
  PID:5324
- C:\Windows\System\MPVyHtd.exe
  C:\Windows\System\MPVyHtd.exe
  2⤵
  PID:5540
- C:\Windows\System\FVdZjme.exe
  C:\Windows\System\FVdZjme.exe
  2⤵
  PID:4456
- C:\Windows\System\SqzUnNK.exe
  C:\Windows\System\SqzUnNK.exe
  2⤵
  PID:5268
- C:\Windows\System\roberLn.exe
  C:\Windows\System\roberLn.exe
  2⤵
  PID:5736
- C:\Windows\System\KQITSCQ.exe
  C:\Windows\System\KQITSCQ.exe
  2⤵
  PID:4920
- C:\Windows\System\xGhuLoE.exe
  C:\Windows\System\xGhuLoE.exe
  2⤵
  PID:5868
- C:\Windows\System\SUIcttV.exe
  C:\Windows\System\SUIcttV.exe
  2⤵
  PID:5720
- C:\Windows\System\WBEhtuw.exe
  C:\Windows\System\WBEhtuw.exe
  2⤵
  PID:6164
- C:\Windows\System\WYxoySN.exe
  C:\Windows\System\WYxoySN.exe
  2⤵
  PID:6180
- C:\Windows\System\SNOmovt.exe
  C:\Windows\System\SNOmovt.exe
  2⤵
  PID:6200
- C:\Windows\System\dOOLjSj.exe
  C:\Windows\System\dOOLjSj.exe
  2⤵
  PID:6216
- C:\Windows\System\rhxXGcj.exe
  C:\Windows\System\rhxXGcj.exe
  2⤵
  PID:6232
- C:\Windows\System\MyVDTLy.exe
  C:\Windows\System\MyVDTLy.exe
  2⤵
  PID:6248
- C:\Windows\System\DLeokzB.exe
  C:\Windows\System\DLeokzB.exe
  2⤵
  PID:6272
- C:\Windows\System\CXpJfxe.exe
  C:\Windows\System\CXpJfxe.exe
  2⤵
  PID:6288
- C:\Windows\System\dIOvffQ.exe
  C:\Windows\System\dIOvffQ.exe
  2⤵
  PID:6308
- C:\Windows\System\hMXbsCV.exe
  C:\Windows\System\hMXbsCV.exe
  2⤵
  PID:6328
- C:\Windows\System\vjFzVpZ.exe
  C:\Windows\System\vjFzVpZ.exe
  2⤵
  PID:6344
- C:\Windows\System\nkCGJSV.exe
  C:\Windows\System\nkCGJSV.exe
  2⤵
  PID:6364
- C:\Windows\System\Atszzsy.exe
  C:\Windows\System\Atszzsy.exe
  2⤵
  PID:6384
- C:\Windows\System\pZxguKH.exe
  C:\Windows\System\pZxguKH.exe
  2⤵
  PID:6404
- C:\Windows\System\aVCvsZn.exe
  C:\Windows\System\aVCvsZn.exe
  2⤵
  PID:6424
- C:\Windows\System\pBpyIXX.exe
  C:\Windows\System\pBpyIXX.exe
  2⤵
  PID:6440
- C:\Windows\System\pFJeOPV.exe
  C:\Windows\System\pFJeOPV.exe
  2⤵
  PID:6456
- C:\Windows\System\MQLYTUq.exe
  C:\Windows\System\MQLYTUq.exe
  2⤵
  PID:6476
- C:\Windows\System\daHNkUo.exe
  C:\Windows\System\daHNkUo.exe
  2⤵
  PID:6500
- C:\Windows\System\ifBPytl.exe
  C:\Windows\System\ifBPytl.exe
  2⤵
  PID:6520
- C:\Windows\System\dftOpek.exe
  C:\Windows\System\dftOpek.exe
  2⤵
  PID:6540
- C:\Windows\System\DImbrjr.exe
  C:\Windows\System\DImbrjr.exe
  2⤵
  PID:6556
- C:\Windows\System\eLzBqNN.exe
  C:\Windows\System\eLzBqNN.exe
  2⤵
  PID:6584
- C:\Windows\System\LpzjvMH.exe
  C:\Windows\System\LpzjvMH.exe
  2⤵
  PID:6608
- C:\Windows\System\DopxXCA.exe
  C:\Windows\System\DopxXCA.exe
  2⤵
  PID:6624
- C:\Windows\System\rCkGuIT.exe
  C:\Windows\System\rCkGuIT.exe
  2⤵
  PID:6640
- C:\Windows\System\djublNW.exe
  C:\Windows\System\djublNW.exe
  2⤵
  PID:6660
- C:\Windows\System\kWsCMgS.exe
  C:\Windows\System\kWsCMgS.exe
  2⤵
  PID:6680
- C:\Windows\System\JCiUIsP.exe
  C:\Windows\System\JCiUIsP.exe
  2⤵
  PID:6704
- C:\Windows\System\ujwIJZx.exe
  C:\Windows\System\ujwIJZx.exe
  2⤵
  PID:6728
- C:\Windows\System\cVphBCs.exe
  C:\Windows\System\cVphBCs.exe
  2⤵
  PID:6744
- C:\Windows\System\sPqAIGL.exe
  C:\Windows\System\sPqAIGL.exe
  2⤵
  PID:6768
- C:\Windows\System\XLOVEVp.exe
  C:\Windows\System\XLOVEVp.exe
  2⤵
  PID:6788
- C:\Windows\System\rjDdsrY.exe
  C:\Windows\System\rjDdsrY.exe
  2⤵
  PID:6804
- C:\Windows\System\DxqZBDI.exe
  C:\Windows\System\DxqZBDI.exe
  2⤵
  PID:6824
- C:\Windows\System\xkbMOMI.exe
  C:\Windows\System\xkbMOMI.exe
  2⤵
  PID:6840
- C:\Windows\System\UyZrhIc.exe
  C:\Windows\System\UyZrhIc.exe
  2⤵
  PID:6860
- C:\Windows\System\vFNFrXK.exe
  C:\Windows\System\vFNFrXK.exe
  2⤵
  PID:6884
- C:\Windows\System\npZIkxR.exe
  C:\Windows\System\npZIkxR.exe
  2⤵
  PID:6904
- C:\Windows\System\iHSTukr.exe
  C:\Windows\System\iHSTukr.exe
  2⤵
  PID:6924
- C:\Windows\System\uCaxPRM.exe
  C:\Windows\System\uCaxPRM.exe
  2⤵
  PID:6944
- C:\Windows\System\FxlgCfS.exe
  C:\Windows\System\FxlgCfS.exe
  2⤵
  PID:6960
- C:\Windows\System\StpKysK.exe
  C:\Windows\System\StpKysK.exe
  2⤵
  PID:6980
- C:\Windows\System\HoUaeJR.exe
  C:\Windows\System\HoUaeJR.exe
  2⤵
  PID:6996
- C:\Windows\System\ijXRuRZ.exe
  C:\Windows\System\ijXRuRZ.exe
  2⤵
  PID:7024
- C:\Windows\System\QnNftRO.exe
  C:\Windows\System\QnNftRO.exe
  2⤵
  PID:7040
- C:\Windows\System\ugiGcKm.exe
  C:\Windows\System\ugiGcKm.exe
  2⤵
  PID:7064
- C:\Windows\System\zBTrHKn.exe
  C:\Windows\System\zBTrHKn.exe
  2⤵
  PID:7100
- C:\Windows\System\lmQnFlS.exe
  C:\Windows\System\lmQnFlS.exe
  2⤵
  PID:7124
- C:\Windows\System\rrMHotj.exe
  C:\Windows\System\rrMHotj.exe
  2⤵
  PID:7144
- C:\Windows\System\sTFegvd.exe
  C:\Windows\System\sTFegvd.exe
  2⤵
  PID:7164
- C:\Windows\System\DQqScvk.exe
  C:\Windows\System\DQqScvk.exe
  2⤵
  PID:6176
- C:\Windows\System\cNAbzzs.exe
  C:\Windows\System\cNAbzzs.exe
  2⤵
  PID:6148
- C:\Windows\System\aarGZFj.exe
  C:\Windows\System\aarGZFj.exe
  2⤵
  PID:6188
- C:\Windows\System\WzjSGCJ.exe
  C:\Windows\System\WzjSGCJ.exe
  2⤵
  PID:6360
- C:\Windows\System\DCtJQGj.exe
  C:\Windows\System\DCtJQGj.exe
  2⤵
  PID:6432
- C:\Windows\System\TcGcneZ.exe
  C:\Windows\System\TcGcneZ.exe
  2⤵
  PID:6264
- C:\Windows\System\Fdtyebb.exe
  C:\Windows\System\Fdtyebb.exe
  2⤵
  PID:6516
- C:\Windows\System\pVrFgow.exe
  C:\Windows\System\pVrFgow.exe
  2⤵
  PID:6412
- C:\Windows\System\BnvYxPS.exe
  C:\Windows\System\BnvYxPS.exe
  2⤵
  PID:6596
- C:\Windows\System\QaealJb.exe
  C:\Windows\System\QaealJb.exe
  2⤵
  PID:6632
- C:\Windows\System\jnmhnie.exe
  C:\Windows\System\jnmhnie.exe
  2⤵
  PID:6260
- C:\Windows\System\BxhPTuV.exe
  C:\Windows\System\BxhPTuV.exe
  2⤵
  PID:6156
- C:\Windows\System\zXZfBnL.exe
  C:\Windows\System\zXZfBnL.exe
  2⤵
  PID:6764
- C:\Windows\System\zAjBohD.exe
  C:\Windows\System\zAjBohD.exe
  2⤵
  PID:6832
- C:\Windows\System\uFGNGpf.exe
  C:\Windows\System\uFGNGpf.exe
  2⤵
  PID:6876
- C:\Windows\System\XwGeLXV.exe
  C:\Windows\System\XwGeLXV.exe
  2⤵
  PID:6496
- C:\Windows\System\FaLBkIL.exe
  C:\Windows\System\FaLBkIL.exe
  2⤵
  PID:6268
- C:\Windows\System\XixoAST.exe
  C:\Windows\System\XixoAST.exe
  2⤵
  PID:6372
- C:\Windows\System\xxlBWuh.exe
  C:\Windows\System\xxlBWuh.exe
  2⤵
  PID:6988
- C:\Windows\System\lSOQEoh.exe
  C:\Windows\System\lSOQEoh.exe
  2⤵
  PID:6848
- C:\Windows\System\LBVNZwD.exe
  C:\Windows\System\LBVNZwD.exe
  2⤵
  PID:7076
- C:\Windows\System\uiiBkcT.exe
  C:\Windows\System\uiiBkcT.exe
  2⤵
  PID:6564
- C:\Windows\System\PEBynsP.exe
  C:\Windows\System\PEBynsP.exe
  2⤵
  PID:7088
- C:\Windows\System\CeyqkGB.exe
  C:\Windows\System\CeyqkGB.exe
  2⤵
  PID:6812
- C:\Windows\System\MiKmmir.exe
  C:\Windows\System\MiKmmir.exe
  2⤵
  PID:6692
- C:\Windows\System\kMZNSNy.exe
  C:\Windows\System\kMZNSNy.exe
  2⤵
  PID:6740
- C:\Windows\System\aUDJJan.exe
  C:\Windows\System\aUDJJan.exe
  2⤵
  PID:6784
- C:\Windows\System\roISwTw.exe
  C:\Windows\System\roISwTw.exe
  2⤵
  PID:6900
- C:\Windows\System\GEPVDjB.exe
  C:\Windows\System\GEPVDjB.exe
  2⤵
  PID:6936
- C:\Windows\System\epEWUvC.exe
  C:\Windows\System\epEWUvC.exe
  2⤵
  PID:7060
- C:\Windows\System\VURmiNL.exe
  C:\Windows\System\VURmiNL.exe
  2⤵
  PID:5232
- C:\Windows\System\geBOsOF.exe
  C:\Windows\System\geBOsOF.exe
  2⤵
  PID:7156
- C:\Windows\System\OJIPqSB.exe
  C:\Windows\System\OJIPqSB.exe
  2⤵
  PID:7160
- C:\Windows\System\gXAWRgy.exe
  C:\Windows\System\gXAWRgy.exe
  2⤵
  PID:6224
- C:\Windows\System\riSLXpM.exe
  C:\Windows\System\riSLXpM.exe
  2⤵
  PID:6672
- C:\Windows\System\xEDfRZH.exe
  C:\Windows\System\xEDfRZH.exe
  2⤵
  PID:6576
- C:\Windows\System\eeqRitN.exe
  C:\Windows\System\eeqRitN.exe
  2⤵
  PID:6196
- C:\Windows\System\pTNhUjW.exe
  C:\Windows\System\pTNhUjW.exe
  2⤵
  PID:6592
- C:\Windows\System\hgOKngY.exe
  C:\Windows\System\hgOKngY.exe
  2⤵
  PID:6760
- C:\Windows\System\qwInnnd.exe
  C:\Windows\System\qwInnnd.exe
  2⤵
  PID:6720
- C:\Windows\System\rvNNkQM.exe
  C:\Windows\System\rvNNkQM.exe
  2⤵
  PID:6920
- C:\Windows\System\dmwAadn.exe
  C:\Windows\System\dmwAadn.exe
  2⤵
  PID:6572
- C:\Windows\System\tARpZQG.exe
  C:\Windows\System\tARpZQG.exe
  2⤵
  PID:6940
- C:\Windows\System\YuPNyGQ.exe
  C:\Windows\System\YuPNyGQ.exe
  2⤵
  PID:6820
- C:\Windows\System\VmYxlxi.exe
  C:\Windows\System\VmYxlxi.exe
  2⤵
  PID:7108
- C:\Windows\System\tOfwGKi.exe
  C:\Windows\System\tOfwGKi.exe
  2⤵
  PID:6648
- C:\Windows\System\DPbnMym.exe
  C:\Windows\System\DPbnMym.exe
  2⤵
  PID:6652
- C:\Windows\System\nZtSDKz.exe
  C:\Windows\System\nZtSDKz.exe
  2⤵
  PID:6532
- C:\Windows\System\AWYjkrt.exe
  C:\Windows\System\AWYjkrt.exe
  2⤵
  PID:6736
- C:\Windows\System\szWjYDS.exe
  C:\Windows\System\szWjYDS.exe
  2⤵
  PID:6896
- C:\Windows\System\gYNVTuv.exe
  C:\Windows\System\gYNVTuv.exe
  2⤵
  PID:7008
- C:\Windows\System\ongxIvh.exe
  C:\Windows\System\ongxIvh.exe
  2⤵
  PID:6240
- C:\Windows\System\ishswVn.exe
  C:\Windows\System\ishswVn.exe
  2⤵
  PID:6324
- C:\Windows\System\myqJIGf.exe
  C:\Windows\System\myqJIGf.exe
  2⤵
  PID:6512
- C:\Windows\System\ICtmXTP.exe
  C:\Windows\System\ICtmXTP.exe
  2⤵
  PID:6380
- C:\Windows\System\tZynOTA.exe
  C:\Windows\System\tZynOTA.exe
  2⤵
  PID:6724
- C:\Windows\System\KKpdhvN.exe
  C:\Windows\System\KKpdhvN.exe
  2⤵
  PID:6528
- C:\Windows\System\soPTgMd.exe
  C:\Windows\System\soPTgMd.exe
  2⤵
  PID:6340
- C:\Windows\System\DQJgbDC.exe
  C:\Windows\System\DQJgbDC.exe
  2⤵
  PID:7016
- C:\Windows\System\IQKVuWu.exe
  C:\Windows\System\IQKVuWu.exe
  2⤵
  PID:6492
- C:\Windows\System\YwSVcaz.exe
  C:\Windows\System\YwSVcaz.exe
  2⤵
  PID:6800
- C:\Windows\System\XLBvRMd.exe
  C:\Windows\System\XLBvRMd.exe
  2⤵
  PID:5612
- C:\Windows\System\zmRiDqZ.exe
  C:\Windows\System\zmRiDqZ.exe
  2⤵
  PID:6972
- C:\Windows\System\BNbbPMR.exe
  C:\Windows\System\BNbbPMR.exe
  2⤵
  PID:6316
- C:\Windows\System\XRPXFZN.exe
  C:\Windows\System\XRPXFZN.exe
  2⤵
  PID:6472
- C:\Windows\System\DBIJYOL.exe
  C:\Windows\System\DBIJYOL.exe
  2⤵
  PID:6856
- C:\Windows\System\iQjVKgm.exe
  C:\Windows\System\iQjVKgm.exe
  2⤵
  PID:6320
- C:\Windows\System\EPPZZac.exe
  C:\Windows\System\EPPZZac.exe
  2⤵
  PID:6356
- C:\Windows\System\kIyDeCE.exe
  C:\Windows\System\kIyDeCE.exe
  2⤵
  PID:6976
- C:\Windows\System\QumBwTM.exe
  C:\Windows\System\QumBwTM.exe
  2⤵
  PID:7112
- C:\Windows\System\DjdWNVi.exe
  C:\Windows\System\DjdWNVi.exe
  2⤵
  PID:6688
- C:\Windows\System\GOePwXd.exe
  C:\Windows\System\GOePwXd.exe
  2⤵
  PID:6780
- C:\Windows\System\ZYmdwaT.exe
  C:\Windows\System\ZYmdwaT.exe
  2⤵
  PID:7184
- C:\Windows\System\CrrbOqe.exe
  C:\Windows\System\CrrbOqe.exe
  2⤵
  PID:7204
- C:\Windows\System\lyxqqnr.exe
  C:\Windows\System\lyxqqnr.exe
  2⤵
  PID:7224
- C:\Windows\System\OzYjfkX.exe
  C:\Windows\System\OzYjfkX.exe
  2⤵
  PID:7244
- C:\Windows\System\rZXGznA.exe
  C:\Windows\System\rZXGznA.exe
  2⤵
  PID:7264
- C:\Windows\System\aNlwQHu.exe
  C:\Windows\System\aNlwQHu.exe
  2⤵
  PID:7284
- C:\Windows\System\tUqPLbJ.exe
  C:\Windows\System\tUqPLbJ.exe
  2⤵
  PID:7336
- C:\Windows\System\JqQHRcw.exe
  C:\Windows\System\JqQHRcw.exe
  2⤵
  PID:7352
- C:\Windows\System\TDMySHF.exe
  C:\Windows\System\TDMySHF.exe
  2⤵
  PID:7368
- C:\Windows\System\nPufxqq.exe
  C:\Windows\System\nPufxqq.exe
  2⤵
  PID:7388
- C:\Windows\System\Lbuwifo.exe
  C:\Windows\System\Lbuwifo.exe
  2⤵
  PID:7404
- C:\Windows\System\lSgGotx.exe
  C:\Windows\System\lSgGotx.exe
  2⤵
  PID:7420
- C:\Windows\System\FLPeyID.exe
  C:\Windows\System\FLPeyID.exe
  2⤵
  PID:7440
- C:\Windows\System\aklRiOW.exe
  C:\Windows\System\aklRiOW.exe
  2⤵
  PID:7456
- C:\Windows\System\PHGMmdv.exe
  C:\Windows\System\PHGMmdv.exe
  2⤵
  PID:7472
- C:\Windows\System\yZotBdb.exe
  C:\Windows\System\yZotBdb.exe
  2⤵
  PID:7488
- C:\Windows\System\IZclPrq.exe
  C:\Windows\System\IZclPrq.exe
  2⤵
  PID:7508
- C:\Windows\System\HXQHfHy.exe
  C:\Windows\System\HXQHfHy.exe
  2⤵
  PID:7528
- C:\Windows\System\DnTifwP.exe
  C:\Windows\System\DnTifwP.exe
  2⤵
  PID:7552
- C:\Windows\System\WpJNkcX.exe
  C:\Windows\System\WpJNkcX.exe
  2⤵
  PID:7572
- C:\Windows\System\jPHZBkV.exe
  C:\Windows\System\jPHZBkV.exe
  2⤵
  PID:7616
- C:\Windows\System\QXmGVMw.exe
  C:\Windows\System\QXmGVMw.exe
  2⤵
  PID:7632
- C:\Windows\System\wJyaVyV.exe
  C:\Windows\System\wJyaVyV.exe
  2⤵
  PID:7648
- C:\Windows\System\XOtAiad.exe
  C:\Windows\System\XOtAiad.exe
  2⤵
  PID:7664
- C:\Windows\System\okRynPG.exe
  C:\Windows\System\okRynPG.exe
  2⤵
  PID:7692
- C:\Windows\System\XrAPvrL.exe
  C:\Windows\System\XrAPvrL.exe
  2⤵
  PID:7708
- C:\Windows\System\gzicRdA.exe
  C:\Windows\System\gzicRdA.exe
  2⤵
  PID:7732
- C:\Windows\System\uzmrktD.exe
  C:\Windows\System\uzmrktD.exe
  2⤵
  PID:7752
- C:\Windows\System\yyybvLl.exe
  C:\Windows\System\yyybvLl.exe
  2⤵
  PID:7768
- C:\Windows\System\FdhfwPR.exe
  C:\Windows\System\FdhfwPR.exe
  2⤵
  PID:7788
- C:\Windows\System\cQPhsPy.exe
  C:\Windows\System\cQPhsPy.exe
  2⤵
  PID:7808
- C:\Windows\System\ecTaLos.exe
  C:\Windows\System\ecTaLos.exe
  2⤵
  PID:7832
- C:\Windows\System\BOdeVdz.exe
  C:\Windows\System\BOdeVdz.exe
  2⤵
  PID:7848
- C:\Windows\System\YVPShId.exe
  C:\Windows\System\YVPShId.exe
  2⤵
  PID:7864
- C:\Windows\System\dVCoLEr.exe
  C:\Windows\System\dVCoLEr.exe
  2⤵
  PID:7884
- C:\Windows\System\nMIAMyQ.exe
  C:\Windows\System\nMIAMyQ.exe
  2⤵
  PID:7900
- C:\Windows\System\pcHycyF.exe
  C:\Windows\System\pcHycyF.exe
  2⤵
  PID:7920
- C:\Windows\System\BDmmTuo.exe
  C:\Windows\System\BDmmTuo.exe
  2⤵
  PID:7940
- C:\Windows\System\tNTTFzB.exe
  C:\Windows\System\tNTTFzB.exe
  2⤵
  PID:7956
- C:\Windows\System\CVBDUGq.exe
  C:\Windows\System\CVBDUGq.exe
  2⤵
  PID:7972
- C:\Windows\System\JasKBtn.exe
  C:\Windows\System\JasKBtn.exe
  2⤵
  PID:7988
- C:\Windows\System\wYUAWIH.exe
  C:\Windows\System\wYUAWIH.exe
  2⤵
  PID:8028
- C:\Windows\System\pOjedoH.exe
  C:\Windows\System\pOjedoH.exe
  2⤵
  PID:8052
- C:\Windows\System\caKxgzW.exe
  C:\Windows\System\caKxgzW.exe
  2⤵
  PID:8072
- C:\Windows\System\FcadMUa.exe
  C:\Windows\System\FcadMUa.exe
  2⤵
  PID:8088
- C:\Windows\System\VgwfpbM.exe
  C:\Windows\System\VgwfpbM.exe
  2⤵
  PID:8112
- C:\Windows\System\SVwPAaR.exe
  C:\Windows\System\SVwPAaR.exe
  2⤵
  PID:8132
- C:\Windows\System\IcBxUWQ.exe
  C:\Windows\System\IcBxUWQ.exe
  2⤵
  PID:8148
- C:\Windows\System\TOZrDeX.exe
  C:\Windows\System\TOZrDeX.exe
  2⤵
  PID:8168
- C:\Windows\System\tFAlUGJ.exe
  C:\Windows\System\tFAlUGJ.exe
  2⤵
  PID:8184
- C:\Windows\System\qRXtMke.exe
  C:\Windows\System\qRXtMke.exe
  2⤵
  PID:7056
- C:\Windows\System\ohkrkCb.exe
  C:\Windows\System\ohkrkCb.exe
  2⤵
  PID:7020
- C:\Windows\System\NbaHrIF.exe
  C:\Windows\System\NbaHrIF.exe
  2⤵
  PID:7220
- C:\Windows\System\OuYOtim.exe
  C:\Windows\System\OuYOtim.exe
  2⤵
  PID:7292
- C:\Windows\System\FmWEmzP.exe
  C:\Windows\System\FmWEmzP.exe
  2⤵
  PID:7312
- C:\Windows\System\eHxtICl.exe
  C:\Windows\System\eHxtICl.exe
  2⤵
  PID:7272
- C:\Windows\System\IbwDVCn.exe
  C:\Windows\System\IbwDVCn.exe
  2⤵
  PID:6872
- C:\Windows\System\zoNovSi.exe
  C:\Windows\System\zoNovSi.exe
  2⤵
  PID:7348
- C:\Windows\System\rRkkdRI.exe
  C:\Windows\System\rRkkdRI.exe
  2⤵
  PID:7428
- C:\Windows\System\jcuKAGd.exe
  C:\Windows\System\jcuKAGd.exe
  2⤵
  PID:7496
- C:\Windows\System\qmpyuAs.exe
  C:\Windows\System\qmpyuAs.exe
  2⤵
  PID:7536
- C:\Windows\System\rmVEwTn.exe
  C:\Windows\System\rmVEwTn.exe
  2⤵
  PID:7584
- C:\Windows\System\oAoToyz.exe
  C:\Windows\System\oAoToyz.exe
  2⤵
  PID:7384
- C:\Windows\System\iilNtQt.exe
  C:\Windows\System\iilNtQt.exe
  2⤵
  PID:7448
- C:\Windows\System\LosObER.exe
  C:\Windows\System\LosObER.exe
  2⤵
  PID:7516
- C:\Windows\System\ffMpUPo.exe
  C:\Windows\System\ffMpUPo.exe
  2⤵
  PID:7560
- C:\Windows\System\GxhpImz.exe
  C:\Windows\System\GxhpImz.exe
  2⤵
  PID:7624
- C:\Windows\System\uaeVnpj.exe
  C:\Windows\System\uaeVnpj.exe
  2⤵
  PID:7684
- C:\Windows\System\nmrurJY.exe
  C:\Windows\System\nmrurJY.exe
  2⤵
  PID:7656
- C:\Windows\System\fLbVkaX.exe
  C:\Windows\System\fLbVkaX.exe
  2⤵
  PID:7704
- C:\Windows\System\ypZNHUJ.exe
  C:\Windows\System\ypZNHUJ.exe
  2⤵
  PID:7760
- C:\Windows\System\mPWEorO.exe
  C:\Windows\System\mPWEorO.exe
  2⤵
  PID:7776
- C:\Windows\System\qGHGjlY.exe
  C:\Windows\System\qGHGjlY.exe
  2⤵
  PID:7880
- C:\Windows\System\DDkGDgY.exe
  C:\Windows\System\DDkGDgY.exe
  2⤵
  PID:7952
- C:\Windows\System\ERsnpFt.exe
  C:\Windows\System\ERsnpFt.exe
  2⤵
  PID:7968
- C:\Windows\System\kYtLAuL.exe
  C:\Windows\System\kYtLAuL.exe
  2⤵
  PID:7892
- C:\Windows\System\iFmoZiN.exe
  C:\Windows\System\iFmoZiN.exe
  2⤵
  PID:7996
- C:\Windows\System\rpvVvGr.exe
  C:\Windows\System\rpvVvGr.exe
  2⤵
  PID:8004
- C:\Windows\System\tHHAtPj.exe
  C:\Windows\System\tHHAtPj.exe
  2⤵
  PID:8048
- C:\Windows\System\JAvOkyl.exe
  C:\Windows\System\JAvOkyl.exe
  2⤵
  PID:8068
- C:\Windows\System\aGuSfLv.exe
  C:\Windows\System\aGuSfLv.exe
  2⤵
  PID:8156
- C:\Windows\System\zuTCaPF.exe
  C:\Windows\System\zuTCaPF.exe
  2⤵
  PID:6488
- C:\Windows\System\UKjbaHC.exe
  C:\Windows\System\UKjbaHC.exe
  2⤵
  PID:7216
- C:\Windows\System\LAtekOP.exe
  C:\Windows\System\LAtekOP.exe
  2⤵
  PID:8104
- C:\Windows\System\RlDlZjd.exe
  C:\Windows\System\RlDlZjd.exe
  2⤵
  PID:6932
- C:\Windows\System\lbfcTUP.exe
  C:\Windows\System\lbfcTUP.exe
  2⤵
  PID:7320
- C:\Windows\System\FYCVxaU.exe
  C:\Windows\System\FYCVxaU.exe
  2⤵
  PID:7240
- C:\Windows\System\OJavmwg.exe
  C:\Windows\System\OJavmwg.exe
  2⤵
  PID:7344
- C:\Windows\System\VClHAcA.exe
  C:\Windows\System\VClHAcA.exe
  2⤵
  PID:7504
- C:\Windows\System\aeCErhH.exe
  C:\Windows\System\aeCErhH.exe
  2⤵
  PID:7568
- C:\Windows\System\UYUhZPg.exe
  C:\Windows\System\UYUhZPg.exe
  2⤵
  PID:7608
- C:\Windows\System\VTliPkU.exe
  C:\Windows\System\VTliPkU.exe
  2⤵
  PID:7628
- C:\Windows\System\tuHCTkl.exe
  C:\Windows\System\tuHCTkl.exe
  2⤵
  PID:7412
- C:\Windows\System\fEQUxHN.exe
  C:\Windows\System\fEQUxHN.exe
  2⤵
  PID:7800
- C:\Windows\System\uJYiRaR.exe
  C:\Windows\System\uJYiRaR.exe
  2⤵
  PID:7464
- C:\Windows\System\vPojWqC.exe
  C:\Windows\System\vPojWqC.exe
  2⤵
  PID:7520
- C:\Windows\System\MyVSihc.exe
  C:\Windows\System\MyVSihc.exe
  2⤵
  PID:7796
- C:\Windows\System\ELawbcP.exe
  C:\Windows\System\ELawbcP.exe
  2⤵
  PID:7984
- C:\Windows\System\ASBuQtr.exe
  C:\Windows\System\ASBuQtr.exe
  2⤵
  PID:7856
- C:\Windows\System\ToEKOpC.exe
  C:\Windows\System\ToEKOpC.exe
  2⤵
  PID:8036
- C:\Windows\System\xtDpBYP.exe
  C:\Windows\System\xtDpBYP.exe
  2⤵
  PID:8124
- C:\Windows\System\DONbVOA.exe
  C:\Windows\System\DONbVOA.exe
  2⤵
  PID:8164
- C:\Windows\System\YABNlBd.exe
  C:\Windows\System\YABNlBd.exe
  2⤵
  PID:7232
- C:\Windows\System\hwnAmUo.exe
  C:\Windows\System\hwnAmUo.exe
  2⤵
  PID:8016
- C:\Windows\System\scTrfif.exe
  C:\Windows\System\scTrfif.exe
  2⤵
  PID:7364
- C:\Windows\System\NYyxuWz.exe
  C:\Windows\System\NYyxuWz.exe
  2⤵
  PID:7400
- C:\Windows\System\HcqbIHC.exe
  C:\Windows\System\HcqbIHC.exe
  2⤵
  PID:7432
- C:\Windows\System\NfHYlkQ.exe
  C:\Windows\System\NfHYlkQ.exe
  2⤵
  PID:7484
- C:\Windows\System\ZonbKRo.exe
  C:\Windows\System\ZonbKRo.exe
  2⤵
  PID:7548
- C:\Windows\System\yPqHrsR.exe
  C:\Windows\System\yPqHrsR.exe
  2⤵
  PID:7804
- C:\Windows\System\NubnNOx.exe
  C:\Windows\System\NubnNOx.exe
  2⤵
  PID:6208
- C:\Windows\System\sCEXoEc.exe
  C:\Windows\System\sCEXoEc.exe
  2⤵
  PID:8040
- C:\Windows\System\egIryPm.exe
  C:\Windows\System\egIryPm.exe
  2⤵
  PID:7280
- C:\Windows\System\XGWhGxf.exe
  C:\Windows\System\XGWhGxf.exe
  2⤵
  PID:7912
- C:\Windows\System\tKibLms.exe
  C:\Windows\System\tKibLms.exe
  2⤵
  PID:7928
- C:\Windows\System\uACzyBB.exe
  C:\Windows\System\uACzyBB.exe
  2⤵
  PID:7640
- C:\Windows\System\GGvZYIO.exe
  C:\Windows\System\GGvZYIO.exe
  2⤵
  PID:7180
- C:\Windows\System\QyTvRsE.exe
  C:\Windows\System\QyTvRsE.exe
  2⤵
  PID:7192
- C:\Windows\System\NodUJHL.exe
  C:\Windows\System\NodUJHL.exe
  2⤵
  PID:7700
- C:\Windows\System\ggpwnPL.exe
  C:\Windows\System\ggpwnPL.exe
  2⤵
  PID:8200
- C:\Windows\System\DcsCOOF.exe
  C:\Windows\System\DcsCOOF.exe
  2⤵
  PID:8216
- C:\Windows\System\SoPndMX.exe
  C:\Windows\System\SoPndMX.exe
  2⤵
  PID:8236
- C:\Windows\System\seWvSPt.exe
  C:\Windows\System\seWvSPt.exe
  2⤵
  PID:8256
- C:\Windows\System\WQzmYBa.exe
  C:\Windows\System\WQzmYBa.exe
  2⤵
  PID:8272
- C:\Windows\System\DsdZBXn.exe
  C:\Windows\System\DsdZBXn.exe
  2⤵
  PID:8288
- C:\Windows\System\JAszRCY.exe
  C:\Windows\System\JAszRCY.exe
  2⤵
  PID:8308
- C:\Windows\System\LuGUvHo.exe
  C:\Windows\System\LuGUvHo.exe
  2⤵
  PID:8328
- C:\Windows\System\LdOfhTZ.exe
  C:\Windows\System\LdOfhTZ.exe
  2⤵
  PID:8344
- C:\Windows\System\QxFFGWI.exe
  C:\Windows\System\QxFFGWI.exe
  2⤵
  PID:8360
- C:\Windows\System\FoabZHa.exe
  C:\Windows\System\FoabZHa.exe
  2⤵
  PID:8376
- C:\Windows\System\TQiEzSi.exe
  C:\Windows\System\TQiEzSi.exe
  2⤵
  PID:8392
- C:\Windows\System\bbEbnuL.exe
  C:\Windows\System\bbEbnuL.exe
  2⤵
  PID:8408
- C:\Windows\System\PgnLqQg.exe
  C:\Windows\System\PgnLqQg.exe
  2⤵
  PID:8424
- C:\Windows\System\qizJUHm.exe
  C:\Windows\System\qizJUHm.exe
  2⤵
  PID:8492
- C:\Windows\System\AnLRfVu.exe
  C:\Windows\System\AnLRfVu.exe
  2⤵
  PID:8508
- C:\Windows\System\zgCGWUc.exe
  C:\Windows\System\zgCGWUc.exe
  2⤵
  PID:8564
- C:\Windows\System\svaclCs.exe
  C:\Windows\System\svaclCs.exe
  2⤵
  PID:8580
- C:\Windows\System\kfrdcra.exe
  C:\Windows\System\kfrdcra.exe
  2⤵
  PID:8596
- C:\Windows\System\OXYjiNe.exe
  C:\Windows\System\OXYjiNe.exe
  2⤵
  PID:8616
- C:\Windows\System\xcGLhGy.exe
  C:\Windows\System\xcGLhGy.exe
  2⤵
  PID:8632
- C:\Windows\System\ELOryKr.exe
  C:\Windows\System\ELOryKr.exe
  2⤵
  PID:8656
- C:\Windows\System\fvgrNTV.exe
  C:\Windows\System\fvgrNTV.exe
  2⤵
  PID:8676
- C:\Windows\System\Zkvvgvl.exe
  C:\Windows\System\Zkvvgvl.exe
  2⤵
  PID:8692
- C:\Windows\System\VTAWhob.exe
  C:\Windows\System\VTAWhob.exe
  2⤵
  PID:8708
- C:\Windows\System\WYTWMDo.exe
  C:\Windows\System\WYTWMDo.exe
  2⤵
  PID:8724
- C:\Windows\System\OQklcpL.exe
  C:\Windows\System\OQklcpL.exe
  2⤵
  PID:8744
- C:\Windows\System\BMMZooA.exe
  C:\Windows\System\BMMZooA.exe
  2⤵
  PID:8764
- C:\Windows\System\moAmcfr.exe
  C:\Windows\System\moAmcfr.exe
  2⤵
  PID:8780
- C:\Windows\System\OghaLgk.exe
  C:\Windows\System\OghaLgk.exe
  2⤵
  PID:8804
- C:\Windows\System\AggMZkA.exe
  C:\Windows\System\AggMZkA.exe
  2⤵
  PID:8820
- C:\Windows\System\wJwzYuY.exe
  C:\Windows\System\wJwzYuY.exe
  2⤵
  PID:8844
- C:\Windows\System\CUsikjG.exe
  C:\Windows\System\CUsikjG.exe
  2⤵
  PID:8872
- C:\Windows\System\XVRjkoL.exe
  C:\Windows\System\XVRjkoL.exe
  2⤵
  PID:8888
- C:\Windows\System\CRguNPa.exe
  C:\Windows\System\CRguNPa.exe
  2⤵
  PID:8904
- C:\Windows\System\BpLbEaX.exe
  C:\Windows\System\BpLbEaX.exe
  2⤵
  PID:8924
- C:\Windows\System\yViPPMi.exe
  C:\Windows\System\yViPPMi.exe
  2⤵
  PID:8940
- C:\Windows\System\RNpKUif.exe
  C:\Windows\System\RNpKUif.exe
  2⤵
  PID:8960
- C:\Windows\System\ksOwVWj.exe
  C:\Windows\System\ksOwVWj.exe
  2⤵
  PID:8976
- C:\Windows\System\KsftytB.exe
  C:\Windows\System\KsftytB.exe
  2⤵
  PID:9000
- C:\Windows\System\znhXSBX.exe
  C:\Windows\System\znhXSBX.exe
  2⤵
  PID:9020
- C:\Windows\System\ykvYHcy.exe
  C:\Windows\System\ykvYHcy.exe
  2⤵
  PID:9044
- C:\Windows\System\clnWjHI.exe
  C:\Windows\System\clnWjHI.exe
  2⤵
  PID:9064
- C:\Windows\System\DuUeyVV.exe
  C:\Windows\System\DuUeyVV.exe
  2⤵
  PID:9080
- C:\Windows\System\OlvvJUh.exe
  C:\Windows\System\OlvvJUh.exe
  2⤵
  PID:9096
- C:\Windows\System\CKsQFMv.exe
  C:\Windows\System\CKsQFMv.exe
  2⤵
  PID:9116
- C:\Windows\System\kHAOPiZ.exe
  C:\Windows\System\kHAOPiZ.exe
  2⤵
  PID:9168
- C:\Windows\System\aBnDqqf.exe
  C:\Windows\System\aBnDqqf.exe
  2⤵
  PID:9184
- C:\Windows\System\xnZefPd.exe
  C:\Windows\System\xnZefPd.exe
  2⤵
  PID:9200
- C:\Windows\System\ljdWxMH.exe
  C:\Windows\System\ljdWxMH.exe
  2⤵
  PID:6304
- C:\Windows\System\NIKbTHq.exe
  C:\Windows\System\NIKbTHq.exe
  2⤵
  PID:7828
- C:\Windows\System\BtaKmQt.exe
  C:\Windows\System\BtaKmQt.exe
  2⤵
  PID:7304
- C:\Windows\System\NFjlpAY.exe
  C:\Windows\System\NFjlpAY.exe
  2⤵
  PID:8244
- C:\Windows\System\wDSWKnq.exe
  C:\Windows\System\wDSWKnq.exe
  2⤵
  PID:8284
- C:\Windows\System\IQrGxcY.exe
  C:\Windows\System\IQrGxcY.exe
  2⤵
  PID:8356
- C:\Windows\System\KJklGcR.exe
  C:\Windows\System\KJklGcR.exe
  2⤵
  PID:7748
- C:\Windows\System\kZNaCCa.exe
  C:\Windows\System\kZNaCCa.exe
  2⤵
  PID:7524
- C:\Windows\System\zbDeRpC.exe
  C:\Windows\System\zbDeRpC.exe
  2⤵
  PID:8296
- C:\Windows\System\JeZsnhF.exe
  C:\Windows\System\JeZsnhF.exe
  2⤵
  PID:8404
- C:\Windows\System\tuyOgKe.exe
  C:\Windows\System\tuyOgKe.exe
  2⤵
  PID:8008
- C:\Windows\System\eJDGRvd.exe
  C:\Windows\System\eJDGRvd.exe
  2⤵
  PID:7820
- C:\Windows\System\UgeQLpH.exe
  C:\Windows\System\UgeQLpH.exe
  2⤵
  PID:8128
- C:\Windows\System\osdzdOn.exe
  C:\Windows\System\osdzdOn.exe
  2⤵
  PID:8456
- C:\Windows\System\nXgzhTv.exe
  C:\Windows\System\nXgzhTv.exe
  2⤵
  PID:8464
- C:\Windows\System\BNREwJd.exe
  C:\Windows\System\BNREwJd.exe
  2⤵
  PID:8536
- C:\Windows\System\xRDTTOp.exe
  C:\Windows\System\xRDTTOp.exe
  2⤵
  PID:8444
- C:\Windows\System\GWizwbA.exe
  C:\Windows\System\GWizwbA.exe
  2⤵
  PID:8552
- C:\Windows\System\AyOAyLR.exe
  C:\Windows\System\AyOAyLR.exe
  2⤵
  PID:8604
- C:\Windows\System\SQQZTYd.exe
  C:\Windows\System\SQQZTYd.exe
  2⤵
  PID:8652
- C:\Windows\System\llVJFIR.exe
  C:\Windows\System\llVJFIR.exe
  2⤵
  PID:8752
- C:\Windows\System\oHBPiem.exe
  C:\Windows\System\oHBPiem.exe
  2⤵
  PID:8628
- C:\Windows\System\EKjbaEr.exe
  C:\Windows\System\EKjbaEr.exe
  2⤵
  PID:8828
- C:\Windows\System\EYcTvfX.exe
  C:\Windows\System\EYcTvfX.exe
  2⤵
  PID:8912
- C:\Windows\System\CcVDVrg.exe
  C:\Windows\System\CcVDVrg.exe
  2⤵
  PID:8664
- C:\Windows\System\vsOOMEq.exe
  C:\Windows\System\vsOOMEq.exe
  2⤵
  PID:8988
- C:\Windows\System\NCgUlsk.exe
  C:\Windows\System\NCgUlsk.exe
  2⤵
  PID:9028
- C:\Windows\System\LFMyrTN.exe
  C:\Windows\System\LFMyrTN.exe
  2⤵
  PID:8736
- C:\Windows\System\AhtwzMi.exe
  C:\Windows\System\AhtwzMi.exe
  2⤵
  PID:8868
- C:\Windows\System\jgvzEdB.exe
  C:\Windows\System\jgvzEdB.exe
  2⤵
  PID:8972
- C:\Windows\System\NeEHYWg.exe
  C:\Windows\System\NeEHYWg.exe
  2⤵
  PID:9076
- C:\Windows\System\BhPBiec.exe
  C:\Windows\System\BhPBiec.exe
  2⤵
  PID:8852
- C:\Windows\System\whkNLjp.exe
  C:\Windows\System\whkNLjp.exe
  2⤵
  PID:8932
- C:\Windows\System\cXkJXkG.exe
  C:\Windows\System\cXkJXkG.exe
  2⤵
  PID:9056
- C:\Windows\System\nQFbtbK.exe
  C:\Windows\System\nQFbtbK.exe
  2⤵
  PID:9088
- C:\Windows\System\vlWZVGO.exe
  C:\Windows\System\vlWZVGO.exe
  2⤵
  PID:9176
- C:\Windows\System\iUDaNTQ.exe
  C:\Windows\System\iUDaNTQ.exe
  2⤵
  PID:7096
- C:\Windows\System\RjFHnLw.exe
  C:\Windows\System\RjFHnLw.exe
  2⤵
  PID:9192
- C:\Windows\System\AneRbcE.exe
  C:\Windows\System\AneRbcE.exe
  2⤵
  PID:8212
- C:\Windows\System\BFVMAwX.exe
  C:\Windows\System\BFVMAwX.exe
  2⤵
  PID:7784
- C:\Windows\System\gFfJFKL.exe
  C:\Windows\System\gFfJFKL.exe
  2⤵
  PID:7876
- C:\Windows\System\mGOVLNd.exe
  C:\Windows\System\mGOVLNd.exe
  2⤵
  PID:868
- C:\Windows\System\zarscSN.exe
  C:\Windows\System\zarscSN.exe
  2⤵
  PID:8228
- C:\Windows\System\fdSIQTF.exe
  C:\Windows\System\fdSIQTF.exe
  2⤵
  PID:7332
- C:\Windows\System\wyYAjyG.exe
  C:\Windows\System\wyYAjyG.exe
  2⤵
  PID:8460
- C:\Windows\System\purbbrt.exe
  C:\Windows\System\purbbrt.exe
  2⤵
  PID:8476
- C:\Windows\System\anzboqd.exe
  C:\Windows\System\anzboqd.exe
  2⤵
  PID:8440
- C:\Windows\System\ZXQaAwc.exe
  C:\Windows\System\ZXQaAwc.exe
  2⤵
  PID:8532
- C:\Windows\System\IlPuxgX.exe
  C:\Windows\System\IlPuxgX.exe
  2⤵
  PID:8488
- C:\Windows\System\WwAoVUR.exe
  C:\Windows\System\WwAoVUR.exe
  2⤵
  PID:8644
- C:\Windows\System\Gdnmcjk.exe
  C:\Windows\System\Gdnmcjk.exe
  2⤵
  PID:8688
- C:\Windows\System\Fpzneiy.exe
  C:\Windows\System\Fpzneiy.exe
  2⤵
  PID:8792
- C:\Windows\System\dgZKUNV.exe
  C:\Windows\System\dgZKUNV.exe
  2⤵
  PID:8624
- C:\Windows\System\mSTuyVR.exe
  C:\Windows\System\mSTuyVR.exe
  2⤵
  PID:8984
- C:\Windows\System\souEbkG.exe
  C:\Windows\System\souEbkG.exe
  2⤵
  PID:9036
- C:\Windows\System\cOEptmT.exe
  C:\Windows\System\cOEptmT.exe
  2⤵
  PID:9124
- C:\Windows\System\JAlJADs.exe
  C:\Windows\System\JAlJADs.exe
  2⤵
  PID:9112
- C:\Windows\System\XDWGpig.exe
  C:\Windows\System\XDWGpig.exe
  2⤵
  PID:9136
- C:\Windows\System\PalaDlz.exe
  C:\Windows\System\PalaDlz.exe
  2⤵
  PID:9148
- C:\Windows\System\HJBSvOd.exe
  C:\Windows\System\HJBSvOd.exe
  2⤵
  PID:9208
- C:\Windows\System\ifezjZf.exe
  C:\Windows\System\ifezjZf.exe
  2⤵
  PID:8320
- C:\Windows\System\iBNUphy.exe
  C:\Windows\System\iBNUphy.exe
  2⤵
  PID:8416
- C:\Windows\System\yXEfeyN.exe
  C:\Windows\System\yXEfeyN.exe
  2⤵
  PID:8800
- C:\Windows\System\YCVFeYJ.exe
  C:\Windows\System\YCVFeYJ.exe
  2⤵
  PID:8340
- C:\Windows\System\kgqcSZt.exe
  C:\Windows\System\kgqcSZt.exe
  2⤵
  PID:8548
- C:\Windows\System\uPPBDwQ.exe
  C:\Windows\System\uPPBDwQ.exe
  2⤵
  PID:8648
- C:\Windows\System\uGbQiSi.exe
  C:\Windows\System\uGbQiSi.exe
  2⤵
  PID:8528
- C:\Windows\System\vRmgCHI.exe
  C:\Windows\System\vRmgCHI.exe
  2⤵
  PID:8840
- C:\Windows\System\IexCojO.exe
  C:\Windows\System\IexCojO.exe
  2⤵
  PID:8760
- C:\Windows\System\lriIbYz.exe
  C:\Windows\System\lriIbYz.exe
  2⤵
  PID:8948
- C:\Windows\System\mptTMzC.exe
  C:\Windows\System\mptTMzC.exe
  2⤵
  PID:8864
- C:\Windows\System\sPLeTXY.exe
  C:\Windows\System\sPLeTXY.exe
  2⤵
  PID:8732
- C:\Windows\System\CkUUcyv.exe
  C:\Windows\System\CkUUcyv.exe
  2⤵
  PID:9144
- C:\Windows\System\bZaRZnm.exe
  C:\Windows\System\bZaRZnm.exe
  2⤵
  PID:7932
- C:\Windows\System\sKfNnzS.exe
  C:\Windows\System\sKfNnzS.exe
  2⤵
  PID:7596
- C:\Windows\System\BIzYnSJ.exe
  C:\Windows\System\BIzYnSJ.exe
  2⤵
  PID:7844
- C:\Windows\System\KhdsMsj.exe
  C:\Windows\System\KhdsMsj.exe
  2⤵
  PID:8484
- C:\Windows\System\qvaFxXv.exe
  C:\Windows\System\qvaFxXv.exe
  2⤵
  PID:8668
- C:\Windows\System\gclNdHV.exe
  C:\Windows\System\gclNdHV.exe
  2⤵
  PID:8480
- C:\Windows\System\XeTEocG.exe
  C:\Windows\System\XeTEocG.exe
  2⤵
  PID:8968
- C:\Windows\System\JRNrzim.exe
  C:\Windows\System\JRNrzim.exe
  2⤵
  PID:8936
- C:\Windows\System\NtqYZwU.exe
  C:\Windows\System\NtqYZwU.exe
  2⤵
  PID:8280
- C:\Windows\System\FaKdTBE.exe
  C:\Windows\System\FaKdTBE.exe
  2⤵
  PID:9164
- C:\Windows\System\YDMGLnB.exe
  C:\Windows\System\YDMGLnB.exe
  2⤵
  PID:8920
- C:\Windows\System\fCzdYaL.exe
  C:\Windows\System\fCzdYaL.exe
  2⤵
  PID:7680
- C:\Windows\System\KwGrbwV.exe
  C:\Windows\System\KwGrbwV.exe
  2⤵
  PID:8704
- C:\Windows\System\zPHJqES.exe
  C:\Windows\System\zPHJqES.exe
  2⤵
  PID:8336
- C:\Windows\System\tPMDipF.exe
  C:\Windows\System\tPMDipF.exe
  2⤵
  PID:8776
- C:\Windows\System\TQQoAAS.exe
  C:\Windows\System\TQQoAAS.exe
  2⤵
  PID:8720
- C:\Windows\System\tnqVhGm.exe
  C:\Windows\System\tnqVhGm.exe
  2⤵
  PID:9060
- C:\Windows\System\qfkwYcS.exe
  C:\Windows\System\qfkwYcS.exe
  2⤵
  PID:8452
- C:\Windows\System\ZdsNgzD.exe
  C:\Windows\System\ZdsNgzD.exe
  2⤵
  PID:8996
- C:\Windows\System\xxAqFTf.exe
  C:\Windows\System\xxAqFTf.exe
  2⤵
  PID:9236
- C:\Windows\System\jSycIaF.exe
  C:\Windows\System\jSycIaF.exe
  2⤵
  PID:9272
- C:\Windows\System\YQxRArn.exe
  C:\Windows\System\YQxRArn.exe
  2⤵
  PID:9288
- C:\Windows\System\TylwrOo.exe
  C:\Windows\System\TylwrOo.exe
  2⤵
  PID:9308
- C:\Windows\System\XJxMAcH.exe
  C:\Windows\System\XJxMAcH.exe
  2⤵
  PID:9324
- C:\Windows\System\lmRmsjO.exe
  C:\Windows\System\lmRmsjO.exe
  2⤵
  PID:9344
- C:\Windows\System\ttasSWF.exe
  C:\Windows\System\ttasSWF.exe
  2⤵
  PID:9364
- C:\Windows\System\YgdOCpb.exe
  C:\Windows\System\YgdOCpb.exe
  2⤵
  PID:9380
- C:\Windows\System\EFRmyWA.exe
  C:\Windows\System\EFRmyWA.exe
  2⤵
  PID:9400
- C:\Windows\System\ZgYixXY.exe
  C:\Windows\System\ZgYixXY.exe
  2⤵
  PID:9420
- C:\Windows\System\QYoerww.exe
  C:\Windows\System\QYoerww.exe
  2⤵
  PID:9436
- C:\Windows\System\dKPuGZi.exe
  C:\Windows\System\dKPuGZi.exe
  2⤵
  PID:9456
- C:\Windows\System\waeyPZm.exe
  C:\Windows\System\waeyPZm.exe
  2⤵
  PID:9496
- C:\Windows\System\Cgtmwel.exe
  C:\Windows\System\Cgtmwel.exe
  2⤵
  PID:9512
- C:\Windows\System\EwWIPjd.exe
  C:\Windows\System\EwWIPjd.exe
  2⤵
  PID:9528
- C:\Windows\System\DFEhRPY.exe
  C:\Windows\System\DFEhRPY.exe
  2⤵
  PID:9548
- C:\Windows\System\pDwSRhM.exe
  C:\Windows\System\pDwSRhM.exe
  2⤵
  PID:9576
- C:\Windows\System\EjypRqc.exe
  C:\Windows\System\EjypRqc.exe
  2⤵
  PID:9592
- C:\Windows\System\FOsezpg.exe
  C:\Windows\System\FOsezpg.exe
  2⤵
  PID:9608
- C:\Windows\System\VRgCHCM.exe
  C:\Windows\System\VRgCHCM.exe
  2⤵
  PID:9628
- C:\Windows\System\TsBTmUN.exe
  C:\Windows\System\TsBTmUN.exe
  2⤵
  PID:9648
- C:\Windows\System\ZqRjcme.exe
  C:\Windows\System\ZqRjcme.exe
  2⤵
  PID:9668
- C:\Windows\System\nlANztd.exe
  C:\Windows\System\nlANztd.exe
  2⤵
  PID:9692
- C:\Windows\System\HWCeCRS.exe
  C:\Windows\System\HWCeCRS.exe
  2⤵
  PID:9712
- C:\Windows\System\FHhPeiu.exe
  C:\Windows\System\FHhPeiu.exe
  2⤵
  PID:9728
- C:\Windows\System\LKLvLsR.exe
  C:\Windows\System\LKLvLsR.exe
  2⤵
  PID:9752
- C:\Windows\System\QnMdtOk.exe
  C:\Windows\System\QnMdtOk.exe
  2⤵
  PID:9768
- C:\Windows\System\pswjitq.exe
  C:\Windows\System\pswjitq.exe
  2⤵
  PID:9796
- C:\Windows\System\vRiJhys.exe
  C:\Windows\System\vRiJhys.exe
  2⤵
  PID:9812
- C:\Windows\System\nBdJJUb.exe
  C:\Windows\System\nBdJJUb.exe
  2⤵
  PID:9828
- C:\Windows\System\XGnmtMg.exe
  C:\Windows\System\XGnmtMg.exe
  2⤵
  PID:9844
- C:\Windows\System\VFyTOIT.exe
  C:\Windows\System\VFyTOIT.exe
  2⤵
  PID:9864
- C:\Windows\System\zXWcqpm.exe
  C:\Windows\System\zXWcqpm.exe
  2⤵
  PID:9904
- C:\Windows\System\XspkocV.exe
  C:\Windows\System\XspkocV.exe
  2⤵
  PID:9920
- C:\Windows\System\EIkRTXd.exe
  C:\Windows\System\EIkRTXd.exe
  2⤵
  PID:9936
- C:\Windows\System\IEFdHrs.exe
  C:\Windows\System\IEFdHrs.exe
  2⤵
  PID:9956
- C:\Windows\System\ZHLhwBM.exe
  C:\Windows\System\ZHLhwBM.exe
  2⤵
  PID:9980
- C:\Windows\System\rnBINER.exe
  C:\Windows\System\rnBINER.exe
  2⤵
  PID:9996
- C:\Windows\System\EnicFyn.exe
  C:\Windows\System\EnicFyn.exe
  2⤵
  PID:10016
- C:\Windows\System\LzxCanW.exe
  C:\Windows\System\LzxCanW.exe
  2⤵
  PID:10040
- C:\Windows\System\QoCiAli.exe
  C:\Windows\System\QoCiAli.exe
  2⤵
  PID:10060
- C:\Windows\System\RjRNZgU.exe
  C:\Windows\System\RjRNZgU.exe
  2⤵
  PID:10076
- C:\Windows\System\XykWFZF.exe
  C:\Windows\System\XykWFZF.exe
  2⤵
  PID:10096
- C:\Windows\System\oAmjBZF.exe
  C:\Windows\System\oAmjBZF.exe
  2⤵
  PID:10112
- C:\Windows\System\nnNtQzF.exe
  C:\Windows\System\nnNtQzF.exe
  2⤵
  PID:10128
- C:\Windows\System\lhPyaDa.exe
  C:\Windows\System\lhPyaDa.exe
  2⤵
  PID:10148
- C:\Windows\System\MpRJEOq.exe
  C:\Windows\System\MpRJEOq.exe
  2⤵
  PID:10168
- C:\Windows\System\poSsmgn.exe
  C:\Windows\System\poSsmgn.exe
  2⤵
  PID:10188
- C:\Windows\System\zvmcHVa.exe
  C:\Windows\System\zvmcHVa.exe
  2⤵
  PID:10204
- C:\Windows\System\ywqGVcA.exe
  C:\Windows\System\ywqGVcA.exe
  2⤵
  PID:10220
- C:\Windows\System\eiCNgCs.exe
  C:\Windows\System\eiCNgCs.exe
  2⤵
  PID:8324
- C:\Windows\System\heuMxNO.exe
  C:\Windows\System\heuMxNO.exe
  2⤵
  PID:9260
- C:\Windows\System\KOPCsOE.exe
  C:\Windows\System\KOPCsOE.exe
  2⤵
  PID:9284
- C:\Windows\System\ZvvJVLn.exe
  C:\Windows\System\ZvvJVLn.exe
  2⤵
  PID:9304
- C:\Windows\System\SiUaXMT.exe
  C:\Windows\System\SiUaXMT.exe
  2⤵
  PID:9340
- C:\Windows\System\dnsGLJC.exe
  C:\Windows\System\dnsGLJC.exe
  2⤵
  PID:9376
- C:\Windows\System\pqOPVmf.exe
  C:\Windows\System\pqOPVmf.exe
  2⤵
  PID:9452
- C:\Windows\System\pjmtozp.exe
  C:\Windows\System\pjmtozp.exe
  2⤵
  PID:9476
- C:\Windows\System\MmLpNYn.exe
  C:\Windows\System\MmLpNYn.exe
  2⤵
  PID:8812
- C:\Windows\System\eNgPgtZ.exe
  C:\Windows\System\eNgPgtZ.exe
  2⤵
  PID:9508
- C:\Windows\System\OufrnJw.exe
  C:\Windows\System\OufrnJw.exe
  2⤵
  PID:9544
- C:\Windows\System\HfsCsLp.exe
  C:\Windows\System\HfsCsLp.exe
  2⤵
  PID:1568
- C:\Windows\System\gdcxeZT.exe
  C:\Windows\System\gdcxeZT.exe
  2⤵
  PID:9616
- C:\Windows\System\JCLOQfL.exe
  C:\Windows\System\JCLOQfL.exe
  2⤵
  PID:9660
- C:\Windows\System\RJYYybU.exe
  C:\Windows\System\RJYYybU.exe
  2⤵
  PID:9680
- C:\Windows\System\xvzIwqT.exe
  C:\Windows\System\xvzIwqT.exe
  2⤵
  PID:9704
- C:\Windows\System\aDgBlXj.exe
  C:\Windows\System\aDgBlXj.exe
  2⤵
  PID:9760
- C:\Windows\System\wmQcLYD.exe
  C:\Windows\System\wmQcLYD.exe
  2⤵
  PID:9488
- C:\Windows\System\TbZzfYz.exe
  C:\Windows\System\TbZzfYz.exe
  2⤵
  PID:9808
- C:\Windows\System\CtUAPHx.exe
  C:\Windows\System\CtUAPHx.exe
  2⤵
  PID:9876
- C:\Windows\System\DFtSJWU.exe
  C:\Windows\System\DFtSJWU.exe
  2⤵
  PID:9856
- C:\Windows\System\vBXeHYh.exe
  C:\Windows\System\vBXeHYh.exe
  2⤵
  PID:9912
- C:\Windows\System\CpFSOKA.exe
  C:\Windows\System\CpFSOKA.exe
  2⤵
  PID:9952
- C:\Windows\System\LDvgrOG.exe
  C:\Windows\System\LDvgrOG.exe
  2⤵
  PID:9976
- C:\Windows\System\TXdsycx.exe
  C:\Windows\System\TXdsycx.exe
  2⤵
  PID:10024

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

EadEwKH.exe

Path C:\Windows\system\EadEwKH.exe
Size 1.5MB
SHA256 c409511dbebf6473dde73734b4f5efd576a9e65040249b0cb3838c6d9d681ff9
MD5 272ebafafb1c8b456abd83eeefcca9ed
SHA1 b24da5b54d827f282afa3f2d87a1bbd19797dc87
SHA512 06ebebfb1a20d0565fcf976bac063c076b4b86cdbc5ace8878def90447fe16a54a25e3e983d76106ccf0b75908edb01635e887032e1a4edb8339acc706cb293a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5Tdj:GemTLkNdfE0pZad
MD5 SHA1 SHA512 SSDEEP

Submit Download

EuntyhS.exe

Path C:\Windows\system\EuntyhS.exe
Size 1.5MB
SHA256 a19760c2b336a05ae088f308da1e7bb6b6b495d9437af7ad3df7ea761acc75e6
MD5 90fde67e1ac498b375e31d45438a1bd7
SHA1 e0333d68ec1785c5093c49aa5d449d66aa1cd242
SHA512 446d70ffc7475a26f986d1891c800d9ae316174ceceb755c9b0ea0e70e454fcff5c9dda92341f8bee184b9c180fe3cf841092a96972248deed4acdc83c841df5
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUM:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVc
MD5 SHA1 SHA512 SSDEEP

Submit Download

FaUqfSD.exe

Path C:\Windows\system\FaUqfSD.exe
Size 1.5MB
SHA256 c6195f0a82fa83a056b59abd9057fb8534158cc394387d833776f148a5a92bfe
MD5 a4b09268cde57d2673fb4aa23d4fdd59
SHA1 5ca9f74a79948f90062ba7c28b4f255b7d744da6
SHA512 e0797bcbc7c4f7f7b95d81fc586676b1fbc41fdbbe0259f17eabf659cfedbefd2ad6e488bfa2c3c4bc723831f4ca0ba445a50e757c18427c6a9c48df60ccfcdb
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5TdZ:GemTLkNdfE0pZaD
MD5 SHA1 SHA512 SSDEEP

Submit Download

LFeilkO.exe

Path C:\Windows\system\LFeilkO.exe
Size 1.5MB
SHA256 850780ce75c193fb3d425280eb264faa78b8890d6ebcdecf8489ce964055a069
MD5 cb6d3dddb3118dea001ecc6956f6a0e6
SHA1 d723df788591c973b4a74e97572deebd9594fd3e
SHA512 1ac4ac47a502222d9130fd528c8e575848d1a43244cf27e5ffd5e2a5cfe4d95daa8152f59e356c7b1d028091b6820059023a8c172e9c5faf943d519de6fee0f2
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUz:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVj
MD5 SHA1 SHA512 SSDEEP

Submit Download

LQBQoyD.exe

Path C:\Windows\system\LQBQoyD.exe
Size 1.5MB
SHA256 63b17c68c73623ae662d538628e2b4f003991eb5e539ae536d9e1f93afe23c72
MD5 8cd96bf8d696b17ab16c627fe52afc7b
SHA1 ca5aae9ca0068e19ec4d5ec107c8f8e0bc571cf8
SHA512 af81c35af8afe1cf8b3520904f169182ae1ec969c9aee5777ded85cdc7ff64dc714ec6406a4fe35f80a12ce3214aaa8214bfa54ef72bf513775d8c0749878524
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5TdO9:GemTLkNdfE0pZa6
MD5 SHA1 SHA512 SSDEEP

Submit Download

MoyerBw.exe

Path C:\Windows\system\MoyerBw.exe
Size 1.5MB
SHA256 474885a6c8b0033aa0afe60733ed2ff9b9a194e1a1b711d750e6ae12c78a17e0
MD5 7ad09c85d0df772a7998ce48d8d2cffe
SHA1 90cdc63c547b40ab228de090ef146bf2d6d02119
SHA512 3a3401e84f666d5bae665a5b65e03041143c6f2c866bff7f27d51ef8fb58f44bdfa17974824943bd094d33b96703e8394f77d93a401f285993148b2d75aa5afd
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5Tds:GemTLkNdfE0pZaW
MD5 SHA1 SHA512 SSDEEP

Submit Download

NLhihcJ.exe

Path C:\Windows\system\NLhihcJ.exe
Size 1.5MB
SHA256 f6ee19224cc0c5a7ed247b45c224b020fc90036af47e76010e80e09a70c24dc4
MD5 c14af9e401f77c6987e5eb9660f28b69
SHA1 ee9e8052d61858970940b4a9c3afb84690627d7d
SHA512 dfeb7ed396587d6ec5f632feadb75eb91e0de0ae8f8bf4e94cbff1fde190e5b32c06e29143514ca7a7330a1856b994c520561108d1e6cf20b40e5438459ab47c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5Tda:GemTLkNdfE0pZaE
MD5 SHA1 SHA512 SSDEEP

Submit Download

QgcOZvY.exe

Path C:\Windows\system\QgcOZvY.exe
Size 1.5MB
SHA256 706371b4ff784b9c5760454c8c0e0f9bc94e5dc135c738f60d7742e0cfe5230b
MD5 df766faf1a608155038dabed6c949293
SHA1 4481b720eaeaca9f1f265c33f4b1570f623ac472
SHA512 2544737adb9581c5980eae333fa8fb03d282ae339f166b5973136eb43d16b0317dae150d9f87030366815d2c041b62590bdd0907bfaac93c014b4d58e0062f2a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5TdT:GemTLkNdfE0pZal
MD5 SHA1 SHA512 SSDEEP

Submit Download

RFjxZuU.exe

Path C:\Windows\system\RFjxZuU.exe
Size 1.5MB
SHA256 db9795641f9a5eb22c9e2b55bcb62f0bdb3ad4d0acf8a85ee91cc6c95daa1d30
MD5 f9fc32dd1152972dceb01c94c06a9ad6
SHA1 06a283fc15f1e80db5890005614ec877582aa1ca
SHA512 8ae71597bcf51ab3f6738b2106024170c0b640c41ddfdec56bda63d5debe6e0fc83ec92d6448730584c5db66d3ccc206cdf19bb7bfe6adb26aa658fef371b32e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5Tdn:GemTLkNdfE0pZad
MD5 SHA1 SHA512 SSDEEP

Submit Download

RfEpXhQ.exe

Path C:\Windows\system\RfEpXhQ.exe
Size 1.5MB
SHA256 3140693ea4a9ac0e69140f89a4535adba58a4597f397cea797f227cc9362e88e
MD5 bb5f965611fdb9732e65a51680d818ac
SHA1 8535644583ba4b2259ec6c30e5fbb4dec48b9969
SHA512 fb33bc9b903952f3c0ae01c6ef0128bdaa462176efe7f847eccd3f54320dbf6a23f79c288c0926c69b5c38abd7df68eca2a41a83d75cbfb5c6d700927bcfa169
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5TdP:GemTLkNdfE0pZa5
MD5 SHA1 SHA512 SSDEEP

Submit Download

SkilGeg.exe

Path C:\Windows\system\SkilGeg.exe
Size 1.5MB
SHA256 fcc15f0c52d555e7165738c841a6f6fb2628ae497c9dea97131ed8554592169e
MD5 042034645fe1e136edbcf5e0d98ddffc
SHA1 1f5bf3ea981a6041db84ce539a204f5708ec6f00
SHA512 4dab150367084b756917a8f5c1a19623a7ffe9a9d7e1eb1e7dce7ef8d3ad79460e5a1bdfc4db5ae828d29a13b2047e037d560fe1172fe7786c861289bc559501
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5TdA:GemTLkNdfE0pZaG
MD5 SHA1 SHA512 SSDEEP

Submit Download

TCtSOht.exe

Path C:\Windows\system\TCtSOht.exe
Size 1.5MB
SHA256 795ef4d77a0942d05c44e344276cf801e9c6a1f20ea8bd510c378421695d9811
MD5 6925af3373ee1cb223b39040641a9bad
SHA1 3b3d8b9dee102815d1c849fe3098ba9536d90012
SHA512 b27a7be46361effabf1c1f0d98af54143579031fe3018065eb83edb2295a51e8dc20220d9700d0fa141308b4adbdc9b2c79724e0a5378ec21997f29be7125807
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5TdS:GemTLkNdfE0pZaQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

VVpuyEW.exe

Path C:\Windows\system\VVpuyEW.exe
Size 1.5MB
SHA256 6a804705e4c71cc8a5f9ac44b4624b752e283a89f72c8a6f8d3b1afc223145b8
MD5 1eba468754f816c577ff7871d1700b82
SHA1 ee41a38bc079f3ade2cd418a5aec827c3a96af77
SHA512 418c11faaee23ea08f3a386ea651ada96790fc4a181bf618cc1d73f4f4c1498cd0554fd8caf2ffa5ddcac386e4350390eb872ee9876b62772db004116a8a7763
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcU1:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVl
MD5 SHA1 SHA512 SSDEEP

Submit Download

VdHGymW.exe

Path C:\Windows\system\VdHGymW.exe
Size 1.5MB
SHA256 26e4d07b1f3578a604758f0ab4f2f5d7a54690a38162f14ef773bdb26edbfdd6
MD5 c60aae13eba19ae381bd2ec409191a7e
SHA1 61f0e7702c140655f45d1f4f773c10fca5562ccc
SHA512 aecd6e615522bf191105a857c8a9f791fdec6f46a420861a4ee1fd3dd319277f826f10540d38ea933a5b3f6db41a2b6a7d4d0d552912fc491eae27c4ba3927ca
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5TdC:GemTLkNdfE0pZaU
MD5 SHA1 SHA512 SSDEEP

Submit Download

VeynsHT.exe

Path C:\Windows\system\VeynsHT.exe
Size 1.5MB
SHA256 cf3a70b4df1f81a00aa54beffe315937f1150482dd1d34c6b9ce600a926b47dd
MD5 914e6158ffd47b2c5d15a7d13650e2cb
SHA1 ab0f1a4619812ef55c142784f80758239b6c50b7
SHA512 616454bd2bfca5e37d01e48e0e223d2a7f66899159ecb2f8e8139e679535df84cbe925563c1ab83719f0ce0df69c2f1b332317afe0f7c84237d92e269014059d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5TdN:GemTLkNdfE0pZar
MD5 SHA1 SHA512 SSDEEP

Submit Download

XjPXKTM.exe

Path C:\Windows\system\XjPXKTM.exe
Size 1.5MB
SHA256 c99d4823aed2f0d665a422da5b4c1c7ea2627f478a53ac5a90bc4c719d831325
MD5 45cb28296e5a0615da81e12e8ea4550c
SHA1 3b518f6ee03546aab2be94d44058bcf804b61f1b
SHA512 d0753cf4735dfcc1cfa6976591150f11daf1b50543854e4eb4b20387f844ae8fc14aefddb97f64fa2054da09c6b0bfc9e26be0865d11e51c9722e8ede2f1506e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5Tdv:GemTLkNdfE0pZaR
MD5 SHA1 SHA512 SSDEEP

Submit Download

YgQLKzu.exe

Path C:\Windows\system\YgQLKzu.exe
Size 1.5MB
SHA256 04cf58d1effa9ac90a2e4e74cc5fc423535d10aba8b25e58c2e80f6592442c5b
MD5 cb85684fdd709ae2cd170894d06581fb
SHA1 7b23dc72e9027ce790c3405eb543ce49da2695b2
SHA512 be5489e363a869d72c0022a4107b874cb262a0d7923609290951183d42e49e000dc54db436a90707afd42c3efe306ff2c59c7e38aa1468ba808e7b0c223d5f60
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5TdI:GemTLkNdfE0pZaO
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZDttofC.exe

Path C:\Windows\system\ZDttofC.exe
Size 1.5MB
SHA256 426de467b56e4f0d17690ea3c144ca22135244b761ba97f49428f98554de8662
MD5 b1597761a6c23ddcc60d0408ab473293
SHA1 81d76685f9d9a95743e01a20fb3565274bb2a842
SHA512 e63145a13d55bb083dc0f1e62d7a0133aa40de4b34368397f8672dcba1f63f85ae2a79fc8cefb4343eb2e05188acb38c6fc4f8c5c3acc74252f73ed599c79316
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5Td/:GemTLkNdfE0pZa1
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZZHCmCG.exe

Path C:\Windows\system\ZZHCmCG.exe
Size 1.5MB
SHA256 596d5a2685e9d5d037dca30f153366fabef563e7428eec5b96407789a5e5ddbd
MD5 859cc33981ecf6e9cb844f8610445c22
SHA1 47dbd9e549ac468c521de145a09e15afe74231f4
SHA512 4e32a4bd36ec45926b10c4e25229fabc157e286b29b17c0227cd2066c570303a2dea7f976e772269bd0f12b3e4a281503e69140a044ef1db2c7c6475f3e502d2
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUO:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVe
MD5 SHA1 SHA512 SSDEEP

Submit Download

asirAox.exe

Path C:\Windows\system\asirAox.exe
Size 1.5MB
SHA256 b8661e400fc39e14a6ab8f5c201fbe3d98fb44612610eddf13578dbc05dc0ff4
MD5 44a986d8e133f7a13908c580c66667dc
SHA1 10b78d58904fdbdbc984af54936b74831cc640d1
SHA512 d5f30941f596720c73a960854ff0be44b9eeb7fda3de9076dac25d2ac85d23a2a4037cfe39f6f45dc46999e77bfc004e307c98302b24faff14c839b64de0b5b3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5Tda:GemTLkNdfE0pZa0
MD5 SHA1 SHA512 SSDEEP

Submit Download

ewEBUvY.exe

Path C:\Windows\system\ewEBUvY.exe
Size 1.5MB
SHA256 f36ec783c9128d01de172d49d8e4ed8781780b5d5ca58539aec87d216ae831c9
MD5 979034b287849f0e04e42068bf7671fc
SHA1 3a3d73c41a30085a1df7643565e8a06fc92ec25b
SHA512 8aca5d9b0d984fe29191f0945a5d862a1fa20084679f6b625c29ed08d2cbba34ed76b39f33117b2e97fe62c55a9dd278bf8c78952fb8129c18a473bd99a25a55
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5Tda:GemTLkNdfE0pZaY
MD5 SHA1 SHA512 SSDEEP

Submit Download

gpdqDZN.exe

Path C:\Windows\system\gpdqDZN.exe
Size 1.5MB
SHA256 e0a4c942482d92e76d64b81a169c4644b18500c28a4663eb91950f4f597bf1d6
MD5 9f5a5606484bad24df5d4026b2aa3587
SHA1 fbb844ba3e630810d4e2584e71e54129de1fb235
SHA512 d76c7a61b643bd1302f3c9e7cefe527675fef7b3bff4b162c71fa2767d31fef93c47fe3a1543cfc2db7a308e87384ada281b8d9ada02cdb110088af05abb5a03
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5Td1:GemTLkNdfE0pZar
MD5 SHA1 SHA512 SSDEEP

Submit Download

kKBcUIg.exe

Path C:\Windows\system\kKBcUIg.exe
Size 1.5MB
SHA256 f8ab747c442bfcd1e9d644f794f46a8d0cdfe56100c76cd59a9ac1a9b37bc1e8
MD5 00d5de7dd0c3007613b1a78e24be8ea5
SHA1 a9183bc0241aa67319d0de4e5914b279b6347496
SHA512 14d41a28233c7b28ff3ae89ac92970f63c27052b333bf79f2f4c3fb4930f6cbb0c128f665eb1bf173824f958ca9d39c6aaa8c46ec53fc9fd705867c9f637a97f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5TdD:GemTLkNdfE0pZap
MD5 SHA1 SHA512 SSDEEP

Submit Download

ljqKkFv.exe

Path C:\Windows\system\ljqKkFv.exe
Size 1.5MB
SHA256 887b43aa4c8878c726e898c3b273870141244a3b5eaac51089cfbce527061864
MD5 b5cef20ed48b8c3b7c4235f812b07e6d
SHA1 f2f123bb21609441a8ee558bbbc9be580b6e4889
SHA512 e17e1f51a1f1565e20d67a744d63fc89eda7f5148361545a719e9e26092d06942147451bf0ae027c5bb0760dc32b5b027f958afa083c5635378e44bc1e160511
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5TdH:GemTLkNdfE0pZaB
MD5 SHA1 SHA512 SSDEEP

Submit Download

lkUuCEK.exe

Path C:\Windows\system\lkUuCEK.exe
Size 1.5MB
SHA256 02caa20700e924c4c772b8541415f6fa71e5674c2abfd5d085d871f8dbc7737a
MD5 b967e532d6751ad76bc2c6154624f7db
SHA1 558c5db2461614fad045cb2da69effaeb7a3c79e
SHA512 608a3b76fe90e25d6c87d73dbb5b096e4c8f169f4b6340550c1f25a65473688cdb923d55945ea63e2ba6e28eacfe4a02803ab680af482765e384fa6c5f78b315
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5TdB:GemTLkNdfE0pZab
MD5 SHA1 SHA512 SSDEEP

Submit Download

mfMCDUf.exe

Path C:\Windows\system\mfMCDUf.exe
Size 1.5MB
SHA256 21050aac49a5daf49178f7bb83dea33589b85445427dc38ec6c6291b5e95ed17
MD5 bd2b46c55c254c74ffe91f6fa3d2e92d
SHA1 427b99bffa89a43dc101be80b4f327f5730c3fb1
SHA512 6ff5969fdfddeb93cc0504239ca86ed0038f56eab6c8af92a7f70475a1aaf4ab2da5328350fe492d2babef2a9cd65fa984628a01c9bce4ec19de7dc3ba78e32e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5Tdz:GemTLkNdfE0pZad
MD5 SHA1 SHA512 SSDEEP

Submit Download

pZknEVx.exe

Path C:\Windows\system\pZknEVx.exe
Size 1.5MB
SHA256 95e5c34147b3ab16685838525cfdf7c9227463c503033bef41b89551fc7669c9
MD5 ddfe64079b9ffea3dcb788605ee05721
SHA1 6c753fa0b16a5a0f90fa4067555d0801ae4f2a4f
SHA512 9120fa3bf1533eb3e0d03c4ccf3a377a9f6a0cba8cd822dacc217c6881103b48433d5ac6d90bddec937d9f5bd8f634b5d79ba957054c29976e2b40a021fab355
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5TdV:GemTLkNdfE0pZav
MD5 SHA1 SHA512 SSDEEP

Submit Download

qFKslKM.exe

Path C:\Windows\system\qFKslKM.exe
Size 1.5MB
SHA256 d724ee3c1512c6b3b372eef17665197ba9f015410646ce16c2704c930aed71e0
MD5 e2a88ccaf51ba67b12734fcbb3178e36
SHA1 ae84204666bef0ecc4e97585b86011514ed9c4b3
SHA512 adac8c3bd3df7fb4b68e6f5e14fe6614c70db3f443c66e0bd79f48b3fcc20bca409966d3f5cecdb663ea736213a195c7d9316ad8ddff561f2444a99430d7a18e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5TdoL:GemTLkNdfE0pZaw
MD5 SHA1 SHA512 SSDEEP

Submit Download

teXowBc.exe

Path C:\Windows\system\teXowBc.exe
Size 1.5MB
SHA256 8ddfec7ff6dabe4ea1bb36b3e3d6c06f9193102fcae61018a785919b612c65e4
MD5 dc680f72b85509905ceb5c5ae001f1a9
SHA1 925ac33bb385d667e3a0f5a00dcbee482c0725ff
SHA512 b1431d542b8815689ec9daaac95c55d6992296b3454f05de072d4d170e2f75093e821f396ba9aab3458da19b3809eef652ae1671e93e86961ad1eed964220f21
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5TdG:GemTLkNdfE0pZaA
MD5 SHA1 SHA512 SSDEEP

Submit Download

AyvyRZT.exe

Path \Windows\system\AyvyRZT.exe
Size 1.5MB
SHA256 753e99edf471665bd92b495184c21c1fc7a1ae98bebbd55f5905db8cec9bf573
MD5 a0384f71fefa51832242e07c0357fe96
SHA1 31e1ad5b3516ba829eaf4aabe37f8c31e99ba335
SHA512 90a045158539d8f1c3f1abf1752751c17346bb04e4bea5801028c7262d57babd260eac747b7b2437e808ca942b8861424f172efd3aa605747141805c0623f80b
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUm:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVW
MD5 SHA1 SHA512 SSDEEP

Submit Download

LBiyDtF.exe

Path \Windows\system\LBiyDtF.exe
Size 1.5MB
SHA256 7fa188a8b0f7fdad7eab936de24f0387523a818ca47716f6f0bdcb096b506303
MD5 2b51bddc45ccb72e38cd4e679eaa93c0
SHA1 c8d153360bbae3e0037a8d418f1944ecd44913a3
SHA512 979126918d02e226a4b64a66778f10b8b52344387a6ca07b6f86a334ccc5af388ff4ad9f920926cd145abe6c9b1b757cf8572caa60a6056b55b3fcb0d247551a
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUO:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVe
MD5 SHA1 SHA512 SSDEEP

Submit Download

xeZszQh.exe

Path \Windows\system\xeZszQh.exe
Size 1.5MB
SHA256 77546ed37ebfd3a224bebb1b44bd19fa3d104c1f07e6bbab67d29d260aa6f7e7
MD5 7de6ef45a4d0fe3c6d515888d524ab92
SHA1 a64b7391ea2606ba1610d3f856c10676212887bf
SHA512 f3e91fbb8a1c091edca722fb6f1ea7db021758a8a4277e3142d6be013cb2b211ac24861a56d87bb8a745571d4126a812e8de1635a4ef891db95cac872faacff3
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUi:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVS
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/2932-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads