xmrig | a6bbb9a75b28572bc4da5c257a3434d9f6017e7c3a267c5a9011fe2a8c5015ec

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
19/05/2024, 21:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
Size

1.4MB
MD5

3b28b241c7a4ddbbd49d9d1cf46a92a0
SHA1

bd711227b039a04c4f384c6f16e2c85cb4a9aa91
SHA256

a6bbb9a75b28572bc4da5c257a3434d9f6017e7c3a267c5a9011fe2a8c5015ec
SHA512

8580aff63883a98338da326339ebe1a9c131c164a2fd13dce3d280668aaf5e27fa8b9fb0dbbca664effe903d3d1af6ba9c767a5e08ed1375b072bb795e74d6be
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzQv4MjRToU:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV6

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012280-2.dat	xmrig
behavioral1/files/0x00050000000193e5-159.dat	xmrig
behavioral1/files/0x00050000000193d9-154.dat	xmrig
behavioral1/files/0x0005000000019358-120.dat	xmrig
behavioral1/files/0x0005000000019314-116.dat	xmrig
behavioral1/files/0x00060000000190da-112.dat	xmrig
behavioral1/files/0x0006000000018bed-108.dat	xmrig
behavioral1/files/0x0006000000018bd9-105.dat	xmrig
behavioral1/files/0x0006000000018b86-100.dat	xmrig
behavioral1/files/0x00050000000187b3-96.dat	xmrig
behavioral1/files/0x0005000000018797-88.dat	xmrig
behavioral1/files/0x000500000001879e-92.dat	xmrig
behavioral1/files/0x0005000000018784-84.dat	xmrig
behavioral1/files/0x0005000000018723-80.dat	xmrig
behavioral1/files/0x000500000001871f-76.dat	xmrig
behavioral1/files/0x000500000001870f-72.dat	xmrig
behavioral1/files/0x000500000001870e-69.dat	xmrig
behavioral1/files/0x000d000000018673-64.dat	xmrig
behavioral1/files/0x0014000000018668-60.dat	xmrig
behavioral1/files/0x0006000000017577-56.dat	xmrig
behavioral1/files/0x00060000000173f9-52.dat	xmrig
behavioral1/files/0x00060000000173f6-48.dat	xmrig
behavioral1/files/0x00060000000173ca-44.dat	xmrig
behavioral1/files/0x0006000000017223-40.dat	xmrig
behavioral1/files/0x00060000000171d7-36.dat	xmrig
behavioral1/files/0x0009000000016d32-32.dat	xmrig
behavioral1/files/0x0007000000016d17-29.dat	xmrig
behavioral1/files/0x0007000000016ceb-24.dat	xmrig
behavioral1/files/0x0007000000016cc1-21.dat	xmrig
behavioral1/files/0x0007000000016c78-17.dat	xmrig
behavioral1/files/0x0008000000016c6f-13.dat	xmrig
behavioral1/files/0x0037000000016581-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1252	qdqXuQw.exe
2276	PlNUROq.exe
2080	VRUsMhK.exe
2668	vpEzITd.exe
2712	NwVTgHQ.exe
2588	VyTgUIc.exe
2704	nCFgKGc.exe
2636	VFDkUpX.exe
2592	YaZCeBf.exe
2640	RKWkLCx.exe
2596	QOPwFrr.exe
2544	waNAtmB.exe
2440	zogXOzd.exe
2496	tBIfZyy.exe
2328	AekANFE.exe
2260	FricFth.exe
1612	IMPsump.exe
1484	MbRxtMT.exe
1552	DFIzBuk.exe
1828	MzKGrAB.exe
2696	rEAzefL.exe
1884	zNJoUEB.exe
1708	OwBGZBj.exe
1504	dkTUzQp.exe
1692	wnRXbTV.exe
264	wgPleam.exe
652	fSJoymo.exe
1176	wAuAdOL.exe
1196	mvtqgPg.exe
1128	gvLFhwG.exe
2768	gpkdErF.exe
2020	RuFyzhl.exe
1388	WCvQARX.exe
1712	iPwkOWP.exe
2692	NIFagmr.exe
1108	gRcDWjl.exe
3004	NRNKuLy.exe
3068	YhvfvMr.exe
1092	YnAPkTn.exe
2252	rPPNXDS.exe
2256	uSpWPaQ.exe
344	trOJtAF.exe
1456	fQXMtqZ.exe
1576	NxRRCgZ.exe
1536	gZWFOkq.exe
1008	dQSIYWD.exe
1000	swoWRPH.exe
872	yUmpZFt.exe
2832	dhdMiUJ.exe
676	uelSXQI.exe
3036	bMHmqsv.exe
2864	XjRmxEr.exe
2180	GbEtQcZ.exe
3016	UojCSTw.exe
1608	dfCTmwn.exe
2216	GpoXCGX.exe
1760	urdnWwu.exe
2128	pGrDrkO.exe
2032	fpJZIZZ.exe
1516	xzyNcxi.exe
1624	DMUusER.exe
2952	OlTTnKk.exe
2680	iziprJk.exe
2436	RBJVubZ.exe

Loads dropped DLL 64 IoCs

pid	Process
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\Hmeirtm.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\Ceolppu.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\UJDBxPe.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\kMXUJSd.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\nhAHsxt.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\NDRZryr.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\IJswsPo.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\dyfozrM.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\bFdgPUj.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\Ftezhvg.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\EbLwkgC.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\lyojaGD.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\DjfGwNA.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\WNaMBzc.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\kYgbTlN.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\ZDtBcCx.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\egyNBeS.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\FUmLwsX.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\VRUsMhK.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\bSOLolg.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\zaskFQr.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\KqNCFRF.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\NDHHbiL.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\bhKGVtC.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\NgzIkRD.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\EvLIQZE.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\CxaIDdu.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\IzCRMSd.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\nhfcFWE.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\CwjhOwx.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\PUoYBiz.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\ImhnZon.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\IBJSbDc.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\PmzqicO.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\oSDSaSD.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\tiQPMwQ.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\ZrvmrlI.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\SheLNfD.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\EzFNsKf.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\kLLYnlw.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\BDAhNsA.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\suIInPQ.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\eFlHpAt.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\MhkmaME.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\UJujigt.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\WkQnQkS.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\waMoBnU.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\DBVsuAv.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\TqMebse.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\eTmjFHS.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\kCNjCXH.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\EpBxuTc.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\iUMwHta.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\HNKwDEW.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\XLzgcgi.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\JKmmWDI.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\fCLgYgF.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\AoxzALK.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\GxLAWOO.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\GLpZRhx.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\NJZVUez.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\VOIgKaC.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\rcnLZCd.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
File created	C:\Windows\System\kzELPaH.exe	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2400 wrote to memory of 1252	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	29
PID 2400 wrote to memory of 1252	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	29
PID 2400 wrote to memory of 1252	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	29
PID 2400 wrote to memory of 2276	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	30
PID 2400 wrote to memory of 2276	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	30
PID 2400 wrote to memory of 2276	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	30
PID 2400 wrote to memory of 2080	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	31
PID 2400 wrote to memory of 2080	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	31
PID 2400 wrote to memory of 2080	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	31
PID 2400 wrote to memory of 2668	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	32
PID 2400 wrote to memory of 2668	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	32
PID 2400 wrote to memory of 2668	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	32
PID 2400 wrote to memory of 2712	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	33
PID 2400 wrote to memory of 2712	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	33
PID 2400 wrote to memory of 2712	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	33
PID 2400 wrote to memory of 2588	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	34
PID 2400 wrote to memory of 2588	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	34
PID 2400 wrote to memory of 2588	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	34
PID 2400 wrote to memory of 2704	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	35
PID 2400 wrote to memory of 2704	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	35
PID 2400 wrote to memory of 2704	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	35
PID 2400 wrote to memory of 2636	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	36
PID 2400 wrote to memory of 2636	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	36
PID 2400 wrote to memory of 2636	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	36
PID 2400 wrote to memory of 2592	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	37
PID 2400 wrote to memory of 2592	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	37
PID 2400 wrote to memory of 2592	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	37
PID 2400 wrote to memory of 2640	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	38
PID 2400 wrote to memory of 2640	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	38
PID 2400 wrote to memory of 2640	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	38
PID 2400 wrote to memory of 2596	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	39
PID 2400 wrote to memory of 2596	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	39
PID 2400 wrote to memory of 2596	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	39
PID 2400 wrote to memory of 2544	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	40
PID 2400 wrote to memory of 2544	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	40
PID 2400 wrote to memory of 2544	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	40
PID 2400 wrote to memory of 2440	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	41
PID 2400 wrote to memory of 2440	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	41
PID 2400 wrote to memory of 2440	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	41
PID 2400 wrote to memory of 2496	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	42
PID 2400 wrote to memory of 2496	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	42
PID 2400 wrote to memory of 2496	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	42
PID 2400 wrote to memory of 2328	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	43
PID 2400 wrote to memory of 2328	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	43
PID 2400 wrote to memory of 2328	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	43
PID 2400 wrote to memory of 2260	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	44
PID 2400 wrote to memory of 2260	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	44
PID 2400 wrote to memory of 2260	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	44
PID 2400 wrote to memory of 1612	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	45
PID 2400 wrote to memory of 1612	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	45
PID 2400 wrote to memory of 1612	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	45
PID 2400 wrote to memory of 1484	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	46
PID 2400 wrote to memory of 1484	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	46
PID 2400 wrote to memory of 1484	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	46
PID 2400 wrote to memory of 1552	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	47
PID 2400 wrote to memory of 1552	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	47
PID 2400 wrote to memory of 1552	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	47
PID 2400 wrote to memory of 1828	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	48
PID 2400 wrote to memory of 1828	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	48
PID 2400 wrote to memory of 1828	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	48
PID 2400 wrote to memory of 2696	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	49
PID 2400 wrote to memory of 2696	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	49
PID 2400 wrote to memory of 2696	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	49
PID 2400 wrote to memory of 1884	2400	3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3b28b241c7a4ddbbd49d9d1cf46a92a0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2400
- C:\Windows\System\qdqXuQw.exe
  C:\Windows\System\qdqXuQw.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\PlNUROq.exe
  C:\Windows\System\PlNUROq.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\VRUsMhK.exe
  C:\Windows\System\VRUsMhK.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\vpEzITd.exe
  C:\Windows\System\vpEzITd.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\NwVTgHQ.exe
  C:\Windows\System\NwVTgHQ.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\VyTgUIc.exe
  C:\Windows\System\VyTgUIc.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\nCFgKGc.exe
  C:\Windows\System\nCFgKGc.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\VFDkUpX.exe
  C:\Windows\System\VFDkUpX.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\YaZCeBf.exe
  C:\Windows\System\YaZCeBf.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\RKWkLCx.exe
  C:\Windows\System\RKWkLCx.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\QOPwFrr.exe
  C:\Windows\System\QOPwFrr.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\waNAtmB.exe
  C:\Windows\System\waNAtmB.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\zogXOzd.exe
  C:\Windows\System\zogXOzd.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\tBIfZyy.exe
  C:\Windows\System\tBIfZyy.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\AekANFE.exe
  C:\Windows\System\AekANFE.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\FricFth.exe
  C:\Windows\System\FricFth.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\IMPsump.exe
  C:\Windows\System\IMPsump.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\MbRxtMT.exe
  C:\Windows\System\MbRxtMT.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\DFIzBuk.exe
  C:\Windows\System\DFIzBuk.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\MzKGrAB.exe
  C:\Windows\System\MzKGrAB.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\rEAzefL.exe
  C:\Windows\System\rEAzefL.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\zNJoUEB.exe
  C:\Windows\System\zNJoUEB.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\OwBGZBj.exe
  C:\Windows\System\OwBGZBj.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\dkTUzQp.exe
  C:\Windows\System\dkTUzQp.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\wnRXbTV.exe
  C:\Windows\System\wnRXbTV.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\wgPleam.exe
  C:\Windows\System\wgPleam.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\fSJoymo.exe
  C:\Windows\System\fSJoymo.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\wAuAdOL.exe
  C:\Windows\System\wAuAdOL.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\mvtqgPg.exe
  C:\Windows\System\mvtqgPg.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\gvLFhwG.exe
  C:\Windows\System\gvLFhwG.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\gpkdErF.exe
  C:\Windows\System\gpkdErF.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\RuFyzhl.exe
  C:\Windows\System\RuFyzhl.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\WCvQARX.exe
  C:\Windows\System\WCvQARX.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\iPwkOWP.exe
  C:\Windows\System\iPwkOWP.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\NIFagmr.exe
  C:\Windows\System\NIFagmr.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\gRcDWjl.exe
  C:\Windows\System\gRcDWjl.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\NRNKuLy.exe
  C:\Windows\System\NRNKuLy.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\YhvfvMr.exe
  C:\Windows\System\YhvfvMr.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\YnAPkTn.exe
  C:\Windows\System\YnAPkTn.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\rPPNXDS.exe
  C:\Windows\System\rPPNXDS.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\uSpWPaQ.exe
  C:\Windows\System\uSpWPaQ.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\trOJtAF.exe
  C:\Windows\System\trOJtAF.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\fQXMtqZ.exe
  C:\Windows\System\fQXMtqZ.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\NxRRCgZ.exe
  C:\Windows\System\NxRRCgZ.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\gZWFOkq.exe
  C:\Windows\System\gZWFOkq.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\dQSIYWD.exe
  C:\Windows\System\dQSIYWD.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\swoWRPH.exe
  C:\Windows\System\swoWRPH.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\yUmpZFt.exe
  C:\Windows\System\yUmpZFt.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\dhdMiUJ.exe
  C:\Windows\System\dhdMiUJ.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\uelSXQI.exe
  C:\Windows\System\uelSXQI.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\bMHmqsv.exe
  C:\Windows\System\bMHmqsv.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\XjRmxEr.exe
  C:\Windows\System\XjRmxEr.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\GbEtQcZ.exe
  C:\Windows\System\GbEtQcZ.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\UojCSTw.exe
  C:\Windows\System\UojCSTw.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\dfCTmwn.exe
  C:\Windows\System\dfCTmwn.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\GpoXCGX.exe
  C:\Windows\System\GpoXCGX.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\urdnWwu.exe
  C:\Windows\System\urdnWwu.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\pGrDrkO.exe
  C:\Windows\System\pGrDrkO.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\fpJZIZZ.exe
  C:\Windows\System\fpJZIZZ.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\xzyNcxi.exe
  C:\Windows\System\xzyNcxi.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\DMUusER.exe
  C:\Windows\System\DMUusER.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\OlTTnKk.exe
  C:\Windows\System\OlTTnKk.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\iziprJk.exe
  C:\Windows\System\iziprJk.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\RBJVubZ.exe
  C:\Windows\System\RBJVubZ.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\qHNrHnm.exe
  C:\Windows\System\qHNrHnm.exe
  2⤵
  PID:2764
- C:\Windows\System\kStDpjt.exe
  C:\Windows\System\kStDpjt.exe
  2⤵
  PID:2484
- C:\Windows\System\srRPWdS.exe
  C:\Windows\System\srRPWdS.exe
  2⤵
  PID:2552
- C:\Windows\System\ZVVGnTM.exe
  C:\Windows\System\ZVVGnTM.exe
  2⤵
  PID:348
- C:\Windows\System\DOjjkGs.exe
  C:\Windows\System\DOjjkGs.exe
  2⤵
  PID:1688
- C:\Windows\System\kdzpBAg.exe
  C:\Windows\System\kdzpBAg.exe
  2⤵
  PID:2500
- C:\Windows\System\cjnJfUD.exe
  C:\Windows\System\cjnJfUD.exe
  2⤵
  PID:748
- C:\Windows\System\KygwJEP.exe
  C:\Windows\System\KygwJEP.exe
  2⤵
  PID:1020
- C:\Windows\System\wDBesQO.exe
  C:\Windows\System\wDBesQO.exe
  2⤵
  PID:1348
- C:\Windows\System\UKjCKLF.exe
  C:\Windows\System\UKjCKLF.exe
  2⤵
  PID:2996
- C:\Windows\System\whxGuMP.exe
  C:\Windows\System\whxGuMP.exe
  2⤵
  PID:1332
- C:\Windows\System\FLYRNrG.exe
  C:\Windows\System\FLYRNrG.exe
  2⤵
  PID:2468
- C:\Windows\System\QOaqvWw.exe
  C:\Windows\System\QOaqvWw.exe
  2⤵
  PID:2776
- C:\Windows\System\DBVsuAv.exe
  C:\Windows\System\DBVsuAv.exe
  2⤵
  PID:2688
- C:\Windows\System\XwqYiAf.exe
  C:\Windows\System\XwqYiAf.exe
  2⤵
  PID:2200
- C:\Windows\System\QXqGubH.exe
  C:\Windows\System\QXqGubH.exe
  2⤵
  PID:2208
- C:\Windows\System\JPqgDbm.exe
  C:\Windows\System\JPqgDbm.exe
  2⤵
  PID:1036
- C:\Windows\System\JCtAzTF.exe
  C:\Windows\System\JCtAzTF.exe
  2⤵
  PID:1768
- C:\Windows\System\LOfEnqs.exe
  C:\Windows\System\LOfEnqs.exe
  2⤵
  PID:2408
- C:\Windows\System\xpuzcHK.exe
  C:\Windows\System\xpuzcHK.exe
  2⤵
  PID:3044
- C:\Windows\System\zLZznPV.exe
  C:\Windows\System\zLZznPV.exe
  2⤵
  PID:440
- C:\Windows\System\DUCGcNh.exe
  C:\Windows\System\DUCGcNh.exe
  2⤵
  PID:2332
- C:\Windows\System\lLxAfNm.exe
  C:\Windows\System\lLxAfNm.exe
  2⤵
  PID:2840
- C:\Windows\System\JKIUCZv.exe
  C:\Windows\System\JKIUCZv.exe
  2⤵
  PID:1204
- C:\Windows\System\eaghWlN.exe
  C:\Windows\System\eaghWlN.exe
  2⤵
  PID:996
- C:\Windows\System\HTpgkii.exe
  C:\Windows\System\HTpgkii.exe
  2⤵
  PID:888
- C:\Windows\System\PUoYBiz.exe
  C:\Windows\System\PUoYBiz.exe
  2⤵
  PID:628
- C:\Windows\System\cezauSJ.exe
  C:\Windows\System\cezauSJ.exe
  2⤵
  PID:1956
- C:\Windows\System\LjfnnkC.exe
  C:\Windows\System\LjfnnkC.exe
  2⤵
  PID:1468
- C:\Windows\System\sSPHDkf.exe
  C:\Windows\System\sSPHDkf.exe
  2⤵
  PID:1892
- C:\Windows\System\kwwdZQP.exe
  C:\Windows\System\kwwdZQP.exe
  2⤵
  PID:2848
- C:\Windows\System\zPPvycV.exe
  C:\Windows\System\zPPvycV.exe
  2⤵
  PID:2976
- C:\Windows\System\GQCWSSD.exe
  C:\Windows\System\GQCWSSD.exe
  2⤵
  PID:1420
- C:\Windows\System\opxtgGh.exe
  C:\Windows\System\opxtgGh.exe
  2⤵
  PID:1952
- C:\Windows\System\VvQfYci.exe
  C:\Windows\System\VvQfYci.exe
  2⤵
  PID:1968
- C:\Windows\System\KNyYaQa.exe
  C:\Windows\System\KNyYaQa.exe
  2⤵
  PID:2560
- C:\Windows\System\aGHImVS.exe
  C:\Windows\System\aGHImVS.exe
  2⤵
  PID:2620
- C:\Windows\System\HsvWJQx.exe
  C:\Windows\System\HsvWJQx.exe
  2⤵
  PID:2932
- C:\Windows\System\qmVJIQV.exe
  C:\Windows\System\qmVJIQV.exe
  2⤵
  PID:2460
- C:\Windows\System\sQNcKsM.exe
  C:\Windows\System\sQNcKsM.exe
  2⤵
  PID:2316
- C:\Windows\System\gxcnBwz.exe
  C:\Windows\System\gxcnBwz.exe
  2⤵
  PID:1860
- C:\Windows\System\XLzgcgi.exe
  C:\Windows\System\XLzgcgi.exe
  2⤵
  PID:1440
- C:\Windows\System\aCVMWLe.exe
  C:\Windows\System\aCVMWLe.exe
  2⤵
  PID:2656
- C:\Windows\System\ZjyaxsB.exe
  C:\Windows\System\ZjyaxsB.exe
  2⤵
  PID:2196
- C:\Windows\System\HAdkCZg.exe
  C:\Windows\System\HAdkCZg.exe
  2⤵
  PID:2792
- C:\Windows\System\FLixYvz.exe
  C:\Windows\System\FLixYvz.exe
  2⤵
  PID:1704
- C:\Windows\System\rOvATIT.exe
  C:\Windows\System\rOvATIT.exe
  2⤵
  PID:900
- C:\Windows\System\djewKCo.exe
  C:\Windows\System\djewKCo.exe
  2⤵
  PID:2348
- C:\Windows\System\eDleUVk.exe
  C:\Windows\System\eDleUVk.exe
  2⤵
  PID:2828
- C:\Windows\System\gByoHph.exe
  C:\Windows\System\gByoHph.exe
  2⤵
  PID:292
- C:\Windows\System\kTwTiyl.exe
  C:\Windows\System\kTwTiyl.exe
  2⤵
  PID:816
- C:\Windows\System\oJmNHEW.exe
  C:\Windows\System\oJmNHEW.exe
  2⤵
  PID:1776
- C:\Windows\System\JsxCVzz.exe
  C:\Windows\System\JsxCVzz.exe
  2⤵
  PID:352
- C:\Windows\System\TXhyvJa.exe
  C:\Windows\System\TXhyvJa.exe
  2⤵
  PID:884
- C:\Windows\System\SvlugUC.exe
  C:\Windows\System\SvlugUC.exe
  2⤵
  PID:840
- C:\Windows\System\WsueDEw.exe
  C:\Windows\System\WsueDEw.exe
  2⤵
  PID:1940
- C:\Windows\System\WMeJsNJ.exe
  C:\Windows\System\WMeJsNJ.exe
  2⤵
  PID:2740
- C:\Windows\System\zQVYEcG.exe
  C:\Windows\System\zQVYEcG.exe
  2⤵
  PID:2464
- C:\Windows\System\nhAHsxt.exe
  C:\Windows\System\nhAHsxt.exe
  2⤵
  PID:1544
- C:\Windows\System\zzpDrHb.exe
  C:\Windows\System\zzpDrHb.exe
  2⤵
  PID:2580
- C:\Windows\System\BQvtVmJ.exe
  C:\Windows\System\BQvtVmJ.exe
  2⤵
  PID:1664
- C:\Windows\System\EBWBgFV.exe
  C:\Windows\System\EBWBgFV.exe
  2⤵
  PID:2772
- C:\Windows\System\WNaMBzc.exe
  C:\Windows\System\WNaMBzc.exe
  2⤵
  PID:1564
- C:\Windows\System\GwTQVJl.exe
  C:\Windows\System\GwTQVJl.exe
  2⤵
  PID:1628
- C:\Windows\System\GMggytS.exe
  C:\Windows\System\GMggytS.exe
  2⤵
  PID:2708
- C:\Windows\System\cVcYJNh.exe
  C:\Windows\System\cVcYJNh.exe
  2⤵
  PID:1992
- C:\Windows\System\VTijMpr.exe
  C:\Windows\System\VTijMpr.exe
  2⤵
  PID:2388
- C:\Windows\System\bwndIRL.exe
  C:\Windows\System\bwndIRL.exe
  2⤵
  PID:1192
- C:\Windows\System\GKRygtV.exe
  C:\Windows\System\GKRygtV.exe
  2⤵
  PID:2236
- C:\Windows\System\mvAWoZY.exe
  C:\Windows\System\mvAWoZY.exe
  2⤵
  PID:3092
- C:\Windows\System\Arenzjl.exe
  C:\Windows\System\Arenzjl.exe
  2⤵
  PID:3108
- C:\Windows\System\wVQiSeA.exe
  C:\Windows\System\wVQiSeA.exe
  2⤵
  PID:3128
- C:\Windows\System\NknwRpY.exe
  C:\Windows\System\NknwRpY.exe
  2⤵
  PID:3148
- C:\Windows\System\ttvupki.exe
  C:\Windows\System\ttvupki.exe
  2⤵
  PID:3172
- C:\Windows\System\eGbsmRg.exe
  C:\Windows\System\eGbsmRg.exe
  2⤵
  PID:3188
- C:\Windows\System\fngKXBO.exe
  C:\Windows\System\fngKXBO.exe
  2⤵
  PID:3212
- C:\Windows\System\oyTxBxl.exe
  C:\Windows\System\oyTxBxl.exe
  2⤵
  PID:3228
- C:\Windows\System\AGIeWMj.exe
  C:\Windows\System\AGIeWMj.exe
  2⤵
  PID:3252
- C:\Windows\System\OOmRZps.exe
  C:\Windows\System\OOmRZps.exe
  2⤵
  PID:3268
- C:\Windows\System\FZBbgIL.exe
  C:\Windows\System\FZBbgIL.exe
  2⤵
  PID:3292
- C:\Windows\System\eSrVJaH.exe
  C:\Windows\System\eSrVJaH.exe
  2⤵
  PID:3312
- C:\Windows\System\oSDSaSD.exe
  C:\Windows\System\oSDSaSD.exe
  2⤵
  PID:3332
- C:\Windows\System\yyhbVtC.exe
  C:\Windows\System\yyhbVtC.exe
  2⤵
  PID:3352
- C:\Windows\System\ujYhmYu.exe
  C:\Windows\System\ujYhmYu.exe
  2⤵
  PID:3372
- C:\Windows\System\aTFRomD.exe
  C:\Windows\System\aTFRomD.exe
  2⤵
  PID:3392
- C:\Windows\System\SnpjacQ.exe
  C:\Windows\System\SnpjacQ.exe
  2⤵
  PID:3412
- C:\Windows\System\sRqvHnB.exe
  C:\Windows\System\sRqvHnB.exe
  2⤵
  PID:3432
- C:\Windows\System\jeLfJdy.exe
  C:\Windows\System\jeLfJdy.exe
  2⤵
  PID:3452
- C:\Windows\System\lNIMcEE.exe
  C:\Windows\System\lNIMcEE.exe
  2⤵
  PID:3472
- C:\Windows\System\ZUHKhiu.exe
  C:\Windows\System\ZUHKhiu.exe
  2⤵
  PID:3492
- C:\Windows\System\iQfTcyE.exe
  C:\Windows\System\iQfTcyE.exe
  2⤵
  PID:3512
- C:\Windows\System\MYxFVHd.exe
  C:\Windows\System\MYxFVHd.exe
  2⤵
  PID:3532
- C:\Windows\System\XQwmKol.exe
  C:\Windows\System\XQwmKol.exe
  2⤵
  PID:3552
- C:\Windows\System\UMMKHOo.exe
  C:\Windows\System\UMMKHOo.exe
  2⤵
  PID:3572
- C:\Windows\System\oLoSYqc.exe
  C:\Windows\System\oLoSYqc.exe
  2⤵
  PID:3592
- C:\Windows\System\jtlUUWy.exe
  C:\Windows\System\jtlUUWy.exe
  2⤵
  PID:3612
- C:\Windows\System\alKhuMV.exe
  C:\Windows\System\alKhuMV.exe
  2⤵
  PID:3628
- C:\Windows\System\NdtmyUv.exe
  C:\Windows\System\NdtmyUv.exe
  2⤵
  PID:3644
- C:\Windows\System\DgCrVSN.exe
  C:\Windows\System\DgCrVSN.exe
  2⤵
  PID:3660
- C:\Windows\System\gUsFVrf.exe
  C:\Windows\System\gUsFVrf.exe
  2⤵
  PID:3676
- C:\Windows\System\AsoQSkk.exe
  C:\Windows\System\AsoQSkk.exe
  2⤵
  PID:3692
- C:\Windows\System\NGZipmy.exe
  C:\Windows\System\NGZipmy.exe
  2⤵
  PID:3712
- C:\Windows\System\ZQyjTyj.exe
  C:\Windows\System\ZQyjTyj.exe
  2⤵
  PID:3728
- C:\Windows\System\YYbJlos.exe
  C:\Windows\System\YYbJlos.exe
  2⤵
  PID:3744
- C:\Windows\System\jUwAJEp.exe
  C:\Windows\System\jUwAJEp.exe
  2⤵
  PID:3760
- C:\Windows\System\jAflPZY.exe
  C:\Windows\System\jAflPZY.exe
  2⤵
  PID:3776
- C:\Windows\System\HSPKWYr.exe
  C:\Windows\System\HSPKWYr.exe
  2⤵
  PID:3792
- C:\Windows\System\tRlJTmQ.exe
  C:\Windows\System\tRlJTmQ.exe
  2⤵
  PID:3808
- C:\Windows\System\LcoBFBr.exe
  C:\Windows\System\LcoBFBr.exe
  2⤵
  PID:3828
- C:\Windows\System\plTTCaX.exe
  C:\Windows\System\plTTCaX.exe
  2⤵
  PID:3844
- C:\Windows\System\isnbPJi.exe
  C:\Windows\System\isnbPJi.exe
  2⤵
  PID:3860
- C:\Windows\System\RPYijcA.exe
  C:\Windows\System\RPYijcA.exe
  2⤵
  PID:3876
- C:\Windows\System\MWKZIBW.exe
  C:\Windows\System\MWKZIBW.exe
  2⤵
  PID:3892
- C:\Windows\System\UaadfmC.exe
  C:\Windows\System\UaadfmC.exe
  2⤵
  PID:3908
- C:\Windows\System\wfkFTwx.exe
  C:\Windows\System\wfkFTwx.exe
  2⤵
  PID:3924
- C:\Windows\System\Nnwlzug.exe
  C:\Windows\System\Nnwlzug.exe
  2⤵
  PID:3940
- C:\Windows\System\mjYaCWa.exe
  C:\Windows\System\mjYaCWa.exe
  2⤵
  PID:3956
- C:\Windows\System\LCwqGhH.exe
  C:\Windows\System\LCwqGhH.exe
  2⤵
  PID:3972
- C:\Windows\System\mkslbgU.exe
  C:\Windows\System\mkslbgU.exe
  2⤵
  PID:3988
- C:\Windows\System\BNjIEqm.exe
  C:\Windows\System\BNjIEqm.exe
  2⤵
  PID:4004
- C:\Windows\System\jktMwzc.exe
  C:\Windows\System\jktMwzc.exe
  2⤵
  PID:4024
- C:\Windows\System\MnmjCYr.exe
  C:\Windows\System\MnmjCYr.exe
  2⤵
  PID:4040
- C:\Windows\System\wDCnvxy.exe
  C:\Windows\System\wDCnvxy.exe
  2⤵
  PID:4064
- C:\Windows\System\VaCnNXz.exe
  C:\Windows\System\VaCnNXz.exe
  2⤵
  PID:4080
- C:\Windows\System\NSusrlj.exe
  C:\Windows\System\NSusrlj.exe
  2⤵
  PID:2992
- C:\Windows\System\mlpEnCl.exe
  C:\Windows\System\mlpEnCl.exe
  2⤵
  PID:1736
- C:\Windows\System\eQTvBGv.exe
  C:\Windows\System\eQTvBGv.exe
  2⤵
  PID:2916
- C:\Windows\System\tJpSPHa.exe
  C:\Windows\System\tJpSPHa.exe
  2⤵
  PID:2804
- C:\Windows\System\DGAxMoG.exe
  C:\Windows\System\DGAxMoG.exe
  2⤵
  PID:2028
- C:\Windows\System\lBxEdJr.exe
  C:\Windows\System\lBxEdJr.exe
  2⤵
  PID:1520
- C:\Windows\System\wVhzSkN.exe
  C:\Windows\System\wVhzSkN.exe
  2⤵
  PID:2492
- C:\Windows\System\ZHGdsMN.exe
  C:\Windows\System\ZHGdsMN.exe
  2⤵
  PID:1404
- C:\Windows\System\IfZggbv.exe
  C:\Windows\System\IfZggbv.exe
  2⤵
  PID:1304
- C:\Windows\System\FkzcxIq.exe
  C:\Windows\System\FkzcxIq.exe
  2⤵
  PID:2476
- C:\Windows\System\VjKJpFe.exe
  C:\Windows\System\VjKJpFe.exe
  2⤵
  PID:2280
- C:\Windows\System\QNvzjQH.exe
  C:\Windows\System\QNvzjQH.exe
  2⤵
  PID:2232
- C:\Windows\System\OFCigfe.exe
  C:\Windows\System\OFCigfe.exe
  2⤵
  PID:2872
- C:\Windows\System\MpXRIUY.exe
  C:\Windows\System\MpXRIUY.exe
  2⤵
  PID:2948
- C:\Windows\System\yhkAfOT.exe
  C:\Windows\System\yhkAfOT.exe
  2⤵
  PID:2248
- C:\Windows\System\FmNJEJV.exe
  C:\Windows\System\FmNJEJV.exe
  2⤵
  PID:3120
- C:\Windows\System\yTgqazb.exe
  C:\Windows\System\yTgqazb.exe
  2⤵
  PID:2808
- C:\Windows\System\WdoYflm.exe
  C:\Windows\System\WdoYflm.exe
  2⤵
  PID:3160
- C:\Windows\System\pvmSOgZ.exe
  C:\Windows\System\pvmSOgZ.exe
  2⤵
  PID:3180
- C:\Windows\System\hsnWVJT.exe
  C:\Windows\System\hsnWVJT.exe
  2⤵
  PID:3208
- C:\Windows\System\AwAGOSm.exe
  C:\Windows\System\AwAGOSm.exe
  2⤵
  PID:3240
- C:\Windows\System\hIFbkZH.exe
  C:\Windows\System\hIFbkZH.exe
  2⤵
  PID:3260
- C:\Windows\System\uDbxblg.exe
  C:\Windows\System\uDbxblg.exe
  2⤵
  PID:3288
- C:\Windows\System\TRubPra.exe
  C:\Windows\System\TRubPra.exe
  2⤵
  PID:3300
- C:\Windows\System\elMXplX.exe
  C:\Windows\System\elMXplX.exe
  2⤵
  PID:3304
- C:\Windows\System\CWJmnUD.exe
  C:\Windows\System\CWJmnUD.exe
  2⤵
  PID:3324
- C:\Windows\System\OnUSarX.exe
  C:\Windows\System\OnUSarX.exe
  2⤵
  PID:3360
- C:\Windows\System\bQOpQYb.exe
  C:\Windows\System\bQOpQYb.exe
  2⤵
  PID:3380
- C:\Windows\System\oDJbHFq.exe
  C:\Windows\System\oDJbHFq.exe
  2⤵
  PID:3408
- C:\Windows\System\UqbCYhY.exe
  C:\Windows\System\UqbCYhY.exe
  2⤵
  PID:3404
- C:\Windows\System\SsExglu.exe
  C:\Windows\System\SsExglu.exe
  2⤵
  PID:1588
- C:\Windows\System\kpQoWxN.exe
  C:\Windows\System\kpQoWxN.exe
  2⤵
  PID:3424
- C:\Windows\System\wPAICgV.exe
  C:\Windows\System\wPAICgV.exe
  2⤵
  PID:2968
- C:\Windows\System\zeWRRyg.exe
  C:\Windows\System\zeWRRyg.exe
  2⤵
  PID:3480
- C:\Windows\System\MpqntOl.exe
  C:\Windows\System\MpqntOl.exe
  2⤵
  PID:2108
- C:\Windows\System\NMKTboz.exe
  C:\Windows\System\NMKTboz.exe
  2⤵
  PID:1336
- C:\Windows\System\LOfwsAK.exe
  C:\Windows\System\LOfwsAK.exe
  2⤵
  PID:1540
- C:\Windows\System\gyVxNPX.exe
  C:\Windows\System\gyVxNPX.exe
  2⤵
  PID:1656
- C:\Windows\System\LGfuJjC.exe
  C:\Windows\System\LGfuJjC.exe
  2⤵
  PID:1904
- C:\Windows\System\GqccNvq.exe
  C:\Windows\System\GqccNvq.exe
  2⤵
  PID:3540
- C:\Windows\System\RRcuvxn.exe
  C:\Windows\System\RRcuvxn.exe
  2⤵
  PID:3544
- C:\Windows\System\sHQSfye.exe
  C:\Windows\System\sHQSfye.exe
  2⤵
  PID:3568
- C:\Windows\System\cWdVEGw.exe
  C:\Windows\System\cWdVEGw.exe
  2⤵
  PID:1256
- C:\Windows\System\FhftgPN.exe
  C:\Windows\System\FhftgPN.exe
  2⤵
  PID:1296
- C:\Windows\System\dKFfqtO.exe
  C:\Windows\System\dKFfqtO.exe
  2⤵
  PID:2204
- C:\Windows\System\dHSlmtT.exe
  C:\Windows\System\dHSlmtT.exe
  2⤵
  PID:2744
- C:\Windows\System\OPjEXEb.exe
  C:\Windows\System\OPjEXEb.exe
  2⤵
  PID:3688
- C:\Windows\System\pKkTaBX.exe
  C:\Windows\System\pKkTaBX.exe
  2⤵
  PID:3756
- C:\Windows\System\GuuWEFX.exe
  C:\Windows\System\GuuWEFX.exe
  2⤵
  PID:3640
- C:\Windows\System\lvGVjOK.exe
  C:\Windows\System\lvGVjOK.exe
  2⤵
  PID:3700
- C:\Windows\System\dxMOCJt.exe
  C:\Windows\System\dxMOCJt.exe
  2⤵
  PID:3740
- C:\Windows\System\ghWrJsl.exe
  C:\Windows\System\ghWrJsl.exe
  2⤵
  PID:3836
- C:\Windows\System\tAtdZev.exe
  C:\Windows\System\tAtdZev.exe
  2⤵
  PID:3868
- C:\Windows\System\GZBZkek.exe
  C:\Windows\System\GZBZkek.exe
  2⤵
  PID:3932
- C:\Windows\System\hFbTrFu.exe
  C:\Windows\System\hFbTrFu.exe
  2⤵
  PID:4000
- C:\Windows\System\blfCBKB.exe
  C:\Windows\System\blfCBKB.exe
  2⤵
  PID:3884
- C:\Windows\System\BYHgnde.exe
  C:\Windows\System\BYHgnde.exe
  2⤵
  PID:4012
- C:\Windows\System\jQYDIOD.exe
  C:\Windows\System\jQYDIOD.exe
  2⤵
  PID:4048
- C:\Windows\System\vHZsIXe.exe
  C:\Windows\System\vHZsIXe.exe
  2⤵
  PID:3916
- C:\Windows\System\WzAtRUh.exe
  C:\Windows\System\WzAtRUh.exe
  2⤵
  PID:3984
- C:\Windows\System\fBMwfae.exe
  C:\Windows\System\fBMwfae.exe
  2⤵
  PID:4088
- C:\Windows\System\TUaRBrl.exe
  C:\Windows\System\TUaRBrl.exe
  2⤵
  PID:1124
- C:\Windows\System\oHjaXUY.exe
  C:\Windows\System\oHjaXUY.exe
  2⤵
  PID:2672
- C:\Windows\System\nNsStNu.exe
  C:\Windows\System\nNsStNu.exe
  2⤵
  PID:1748
- C:\Windows\System\vuoNsLG.exe
  C:\Windows\System\vuoNsLG.exe
  2⤵
  PID:3104
- C:\Windows\System\clOwEhF.exe
  C:\Windows\System\clOwEhF.exe
  2⤵
  PID:3220
- C:\Windows\System\OGFivPt.exe
  C:\Windows\System\OGFivPt.exe
  2⤵
  PID:2452
- C:\Windows\System\OjpaeVx.exe
  C:\Windows\System\OjpaeVx.exe
  2⤵
  PID:3400
- C:\Windows\System\TzyOjgF.exe
  C:\Windows\System\TzyOjgF.exe
  2⤵
  PID:3428
- C:\Windows\System\VzSqNqJ.exe
  C:\Windows\System\VzSqNqJ.exe
  2⤵
  PID:1868
- C:\Windows\System\VQQZRXI.exe
  C:\Windows\System\VQQZRXI.exe
  2⤵
  PID:2404
- C:\Windows\System\otqapty.exe
  C:\Windows\System\otqapty.exe
  2⤵
  PID:4104
- C:\Windows\System\sWMkFEP.exe
  C:\Windows\System\sWMkFEP.exe
  2⤵
  PID:4120
- C:\Windows\System\bSOLolg.exe
  C:\Windows\System\bSOLolg.exe
  2⤵
  PID:4136
- C:\Windows\System\SjbMtbT.exe
  C:\Windows\System\SjbMtbT.exe
  2⤵
  PID:4152
- C:\Windows\System\PTNKZtq.exe
  C:\Windows\System\PTNKZtq.exe
  2⤵
  PID:4168
- C:\Windows\System\CRqUVXy.exe
  C:\Windows\System\CRqUVXy.exe
  2⤵
  PID:4184
- C:\Windows\System\VaGeTco.exe
  C:\Windows\System\VaGeTco.exe
  2⤵
  PID:4200
- C:\Windows\System\UlUaPOX.exe
  C:\Windows\System\UlUaPOX.exe
  2⤵
  PID:4216
- C:\Windows\System\DpPcyTj.exe
  C:\Windows\System\DpPcyTj.exe
  2⤵
  PID:4232
- C:\Windows\System\dKbZUZm.exe
  C:\Windows\System\dKbZUZm.exe
  2⤵
  PID:4248
- C:\Windows\System\gNFiKUB.exe
  C:\Windows\System\gNFiKUB.exe
  2⤵
  PID:4264
- C:\Windows\System\AYYLysF.exe
  C:\Windows\System\AYYLysF.exe
  2⤵
  PID:4280
- C:\Windows\System\KNsUfWl.exe
  C:\Windows\System\KNsUfWl.exe
  2⤵
  PID:4296
- C:\Windows\System\ViLkNQR.exe
  C:\Windows\System\ViLkNQR.exe
  2⤵
  PID:4312
- C:\Windows\System\YYSSqrE.exe
  C:\Windows\System\YYSSqrE.exe
  2⤵
  PID:4328
- C:\Windows\System\pxnOWYU.exe
  C:\Windows\System\pxnOWYU.exe
  2⤵
  PID:4344
- C:\Windows\System\JKmmWDI.exe
  C:\Windows\System\JKmmWDI.exe
  2⤵
  PID:4364
- C:\Windows\System\YsSyHfk.exe
  C:\Windows\System\YsSyHfk.exe
  2⤵
  PID:4380
- C:\Windows\System\FIeFNWk.exe
  C:\Windows\System\FIeFNWk.exe
  2⤵
  PID:4396
- C:\Windows\System\tpwyGEo.exe
  C:\Windows\System\tpwyGEo.exe
  2⤵
  PID:4412
- C:\Windows\System\tnwdUQk.exe
  C:\Windows\System\tnwdUQk.exe
  2⤵
  PID:4428
- C:\Windows\System\yxnnYbM.exe
  C:\Windows\System\yxnnYbM.exe
  2⤵
  PID:4444
- C:\Windows\System\qCWZWEb.exe
  C:\Windows\System\qCWZWEb.exe
  2⤵
  PID:4460
- C:\Windows\System\tHFJQVh.exe
  C:\Windows\System\tHFJQVh.exe
  2⤵
  PID:4476
- C:\Windows\System\kGBtRFc.exe
  C:\Windows\System\kGBtRFc.exe
  2⤵
  PID:4492
- C:\Windows\System\fjgEtga.exe
  C:\Windows\System\fjgEtga.exe
  2⤵
  PID:4508
- C:\Windows\System\cjJdRcw.exe
  C:\Windows\System\cjJdRcw.exe
  2⤵
  PID:4524
- C:\Windows\System\sThJwIZ.exe
  C:\Windows\System\sThJwIZ.exe
  2⤵
  PID:4540
- C:\Windows\System\NZikNaC.exe
  C:\Windows\System\NZikNaC.exe
  2⤵
  PID:4564
- C:\Windows\System\njREUJH.exe
  C:\Windows\System\njREUJH.exe
  2⤵
  PID:4596
- C:\Windows\System\dRHbbVp.exe
  C:\Windows\System\dRHbbVp.exe
  2⤵
  PID:4612
- C:\Windows\System\JSMXuIQ.exe
  C:\Windows\System\JSMXuIQ.exe
  2⤵
  PID:4628
- C:\Windows\System\VYJHIAA.exe
  C:\Windows\System\VYJHIAA.exe
  2⤵
  PID:4644
- C:\Windows\System\QvDkrnT.exe
  C:\Windows\System\QvDkrnT.exe
  2⤵
  PID:4660
- C:\Windows\System\fAMzbfN.exe
  C:\Windows\System\fAMzbfN.exe
  2⤵
  PID:4696
- C:\Windows\System\HfZgvkr.exe
  C:\Windows\System\HfZgvkr.exe
  2⤵
  PID:4712
- C:\Windows\System\hDjAUCq.exe
  C:\Windows\System\hDjAUCq.exe
  2⤵
  PID:4728
- C:\Windows\System\wAEayHi.exe
  C:\Windows\System\wAEayHi.exe
  2⤵
  PID:4744
- C:\Windows\System\xfNUGlP.exe
  C:\Windows\System\xfNUGlP.exe
  2⤵
  PID:4760
- C:\Windows\System\PCGYIsL.exe
  C:\Windows\System\PCGYIsL.exe
  2⤵
  PID:4776
- C:\Windows\System\FXFKUdd.exe
  C:\Windows\System\FXFKUdd.exe
  2⤵
  PID:4792
- C:\Windows\System\nGjBQhF.exe
  C:\Windows\System\nGjBQhF.exe
  2⤵
  PID:4808
- C:\Windows\System\BUxklYQ.exe
  C:\Windows\System\BUxklYQ.exe
  2⤵
  PID:4824
- C:\Windows\System\IJGKKuy.exe
  C:\Windows\System\IJGKKuy.exe
  2⤵
  PID:4840
- C:\Windows\System\UVbSfFH.exe
  C:\Windows\System\UVbSfFH.exe
  2⤵
  PID:4856
- C:\Windows\System\TKEJlBr.exe
  C:\Windows\System\TKEJlBr.exe
  2⤵
  PID:4872
- C:\Windows\System\ThvAUCH.exe
  C:\Windows\System\ThvAUCH.exe
  2⤵
  PID:4888
- C:\Windows\System\poZrQig.exe
  C:\Windows\System\poZrQig.exe
  2⤵
  PID:4904
- C:\Windows\System\MWfPNLV.exe
  C:\Windows\System\MWfPNLV.exe
  2⤵
  PID:4920
- C:\Windows\System\zyxRYQr.exe
  C:\Windows\System\zyxRYQr.exe
  2⤵
  PID:4936
- C:\Windows\System\KCpcjpS.exe
  C:\Windows\System\KCpcjpS.exe
  2⤵
  PID:4952
- C:\Windows\System\cjvFErG.exe
  C:\Windows\System\cjvFErG.exe
  2⤵
  PID:4968
- C:\Windows\System\dLvoXJp.exe
  C:\Windows\System\dLvoXJp.exe
  2⤵
  PID:4984
- C:\Windows\System\kttMbDL.exe
  C:\Windows\System\kttMbDL.exe
  2⤵
  PID:5000
- C:\Windows\System\TXFBXht.exe
  C:\Windows\System\TXFBXht.exe
  2⤵
  PID:5016
- C:\Windows\System\pcLczzI.exe
  C:\Windows\System\pcLczzI.exe
  2⤵
  PID:5032
- C:\Windows\System\SobHcQN.exe
  C:\Windows\System\SobHcQN.exe
  2⤵
  PID:5048
- C:\Windows\System\sLNgegN.exe
  C:\Windows\System\sLNgegN.exe
  2⤵
  PID:5064
- C:\Windows\System\CEEQLBQ.exe
  C:\Windows\System\CEEQLBQ.exe
  2⤵
  PID:5080
- C:\Windows\System\CMZqvtT.exe
  C:\Windows\System\CMZqvtT.exe
  2⤵
  PID:5096
- C:\Windows\System\JjsBNqA.exe
  C:\Windows\System\JjsBNqA.exe
  2⤵
  PID:5112
- C:\Windows\System\EzFNsKf.exe
  C:\Windows\System\EzFNsKf.exe
  2⤵
  PID:580
- C:\Windows\System\HPLHGZZ.exe
  C:\Windows\System\HPLHGZZ.exe
  2⤵
  PID:828
- C:\Windows\System\gdWxvqx.exe
  C:\Windows\System\gdWxvqx.exe
  2⤵
  PID:3708
- C:\Windows\System\aTILRsy.exe
  C:\Windows\System\aTILRsy.exe
  2⤵
  PID:3968
- C:\Windows\System\unfTNSH.exe
  C:\Windows\System\unfTNSH.exe
  2⤵
  PID:3824
- C:\Windows\System\aLTrRrd.exe
  C:\Windows\System\aLTrRrd.exe
  2⤵
  PID:2604
- C:\Windows\System\jHOnHge.exe
  C:\Windows\System\jHOnHge.exe
  2⤵
  PID:3280
- C:\Windows\System\USGgSSG.exe
  C:\Windows\System\USGgSSG.exe
  2⤵
  PID:3140
- C:\Windows\System\XdHbjFu.exe
  C:\Windows\System\XdHbjFu.exe
  2⤵
  PID:4148
- C:\Windows\System\ZJbeSog.exe
  C:\Windows\System\ZJbeSog.exe
  2⤵
  PID:4180
- C:\Windows\System\QHLrAur.exe
  C:\Windows\System\QHLrAur.exe
  2⤵
  PID:3184
- C:\Windows\System\KIOvPDA.exe
  C:\Windows\System\KIOvPDA.exe
  2⤵
  PID:3328
- C:\Windows\System\nuKoFiZ.exe
  C:\Windows\System\nuKoFiZ.exe
  2⤵
  PID:916
- C:\Windows\System\uIfWkRK.exe
  C:\Windows\System\uIfWkRK.exe
  2⤵
  PID:1524
- C:\Windows\System\zNWmTSM.exe
  C:\Windows\System\zNWmTSM.exe
  2⤵
  PID:3524
- C:\Windows\System\yThttug.exe
  C:\Windows\System\yThttug.exe
  2⤵
  PID:2380
- C:\Windows\System\PjjbycL.exe
  C:\Windows\System\PjjbycL.exe
  2⤵
  PID:3900
- C:\Windows\System\aZmbxFK.exe
  C:\Windows\System\aZmbxFK.exe
  2⤵
  PID:3200
- C:\Windows\System\mGrhNeA.exe
  C:\Windows\System\mGrhNeA.exe
  2⤵
  PID:3244
- C:\Windows\System\efSpcpG.exe
  C:\Windows\System\efSpcpG.exe
  2⤵
  PID:2448
- C:\Windows\System\FdMNwGm.exe
  C:\Windows\System\FdMNwGm.exe
  2⤵
  PID:3364
- C:\Windows\System\RujkyOB.exe
  C:\Windows\System\RujkyOB.exe
  2⤵
  PID:3468
- C:\Windows\System\seoHJTc.exe
  C:\Windows\System\seoHJTc.exe
  2⤵
  PID:3584
- C:\Windows\System\tQVPXnL.exe
  C:\Windows\System\tQVPXnL.exe
  2⤵
  PID:3752
- C:\Windows\System\RniHkLo.exe
  C:\Windows\System\RniHkLo.exe
  2⤵
  PID:3800
- C:\Windows\System\OEdPYjr.exe
  C:\Windows\System\OEdPYjr.exe
  2⤵
  PID:2264
- C:\Windows\System\ifJUQDh.exe
  C:\Windows\System\ifJUQDh.exe
  2⤵
  PID:3144
- C:\Windows\System\MbWhWrO.exe
  C:\Windows\System\MbWhWrO.exe
  2⤵
  PID:3528
- C:\Windows\System\Ftezhvg.exe
  C:\Windows\System\Ftezhvg.exe
  2⤵
  PID:4192
- C:\Windows\System\UMhhbHe.exe
  C:\Windows\System\UMhhbHe.exe
  2⤵
  PID:2136
- C:\Windows\System\gwBHxLP.exe
  C:\Windows\System\gwBHxLP.exe
  2⤵
  PID:2160
- C:\Windows\System\TApRcrW.exe
  C:\Windows\System\TApRcrW.exe
  2⤵
  PID:4244
- C:\Windows\System\gAYBfkn.exe
  C:\Windows\System\gAYBfkn.exe
  2⤵
  PID:4308
- C:\Windows\System\kCNjCXH.exe
  C:\Windows\System\kCNjCXH.exe
  2⤵
  PID:4228
- C:\Windows\System\dArnSBv.exe
  C:\Windows\System\dArnSBv.exe
  2⤵
  PID:4292
- C:\Windows\System\LunKwgW.exe
  C:\Windows\System\LunKwgW.exe
  2⤵
  PID:4356
- C:\Windows\System\BqdcHoY.exe
  C:\Windows\System\BqdcHoY.exe
  2⤵
  PID:4372
- C:\Windows\System\WFWhRHY.exe
  C:\Windows\System\WFWhRHY.exe
  2⤵
  PID:4404
- C:\Windows\System\qxSQcPO.exe
  C:\Windows\System\qxSQcPO.exe
  2⤵
  PID:4452
- C:\Windows\System\jYqBzNJ.exe
  C:\Windows\System\jYqBzNJ.exe
  2⤵
  PID:4488
- C:\Windows\System\zqcREEu.exe
  C:\Windows\System\zqcREEu.exe
  2⤵
  PID:4504
- C:\Windows\System\YJOhhBk.exe
  C:\Windows\System\YJOhhBk.exe
  2⤵
  PID:4472
- C:\Windows\System\ubBGtAg.exe
  C:\Windows\System\ubBGtAg.exe
  2⤵
  PID:4620
- C:\Windows\System\lIDqwXF.exe
  C:\Windows\System\lIDqwXF.exe
  2⤵
  PID:4604
- C:\Windows\System\CncmoIX.exe
  C:\Windows\System\CncmoIX.exe
  2⤵
  PID:4668
- C:\Windows\System\lVWDWbZ.exe
  C:\Windows\System\lVWDWbZ.exe
  2⤵
  PID:4720
- C:\Windows\System\ImhnZon.exe
  C:\Windows\System\ImhnZon.exe
  2⤵
  PID:4756
- C:\Windows\System\jWXkshO.exe
  C:\Windows\System\jWXkshO.exe
  2⤵
  PID:4816
- C:\Windows\System\FndmLZf.exe
  C:\Windows\System\FndmLZf.exe
  2⤵
  PID:4916
- C:\Windows\System\xfZkROY.exe
  C:\Windows\System\xfZkROY.exe
  2⤵
  PID:4980
- C:\Windows\System\nhmBYqw.exe
  C:\Windows\System\nhmBYqw.exe
  2⤵
  PID:4864
- C:\Windows\System\miIIDNE.exe
  C:\Windows\System\miIIDNE.exe
  2⤵
  PID:4992
- C:\Windows\System\iOKxeWq.exe
  C:\Windows\System\iOKxeWq.exe
  2⤵
  PID:4768
- C:\Windows\System\aIwOJVA.exe
  C:\Windows\System\aIwOJVA.exe
  2⤵
  PID:4868
- C:\Windows\System\VCvWlwe.exe
  C:\Windows\System\VCvWlwe.exe
  2⤵
  PID:4996
- C:\Windows\System\jtOCQtq.exe
  C:\Windows\System\jtOCQtq.exe
  2⤵
  PID:5044
- C:\Windows\System\poXouGn.exe
  C:\Windows\System\poXouGn.exe
  2⤵
  PID:5060
- C:\Windows\System\msrEdAJ.exe
  C:\Windows\System\msrEdAJ.exe
  2⤵
  PID:1400
- C:\Windows\System\tvzIDCQ.exe
  C:\Windows\System\tvzIDCQ.exe
  2⤵
  PID:5104
- C:\Windows\System\EbLwkgC.exe
  C:\Windows\System\EbLwkgC.exe
  2⤵
  PID:3840
- C:\Windows\System\uGRTQNW.exe
  C:\Windows\System\uGRTQNW.exe
  2⤵
  PID:4056
- C:\Windows\System\QffhQbe.exe
  C:\Windows\System\QffhQbe.exe
  2⤵
  PID:3508
- C:\Windows\System\bhNfldL.exe
  C:\Windows\System\bhNfldL.exe
  2⤵
  PID:3156
- C:\Windows\System\jBvbPjJ.exe
  C:\Windows\System\jBvbPjJ.exe
  2⤵
  PID:4144
- C:\Windows\System\xApEMWN.exe
  C:\Windows\System\xApEMWN.exe
  2⤵
  PID:2472
- C:\Windows\System\rlSbLNW.exe
  C:\Windows\System\rlSbLNW.exe
  2⤵
  PID:1592
- C:\Windows\System\ZLntmYK.exe
  C:\Windows\System\ZLntmYK.exe
  2⤵
  PID:4036
- C:\Windows\System\pditrAt.exe
  C:\Windows\System\pditrAt.exe
  2⤵
  PID:3448
- C:\Windows\System\ilJQCuV.exe
  C:\Windows\System\ilJQCuV.exe
  2⤵
  PID:3080
- C:\Windows\System\VLdPYnJ.exe
  C:\Windows\System\VLdPYnJ.exe
  2⤵
  PID:3368
- C:\Windows\System\ouNvLyl.exe
  C:\Windows\System\ouNvLyl.exe
  2⤵
  PID:620
- C:\Windows\System\aruBQzM.exe
  C:\Windows\System\aruBQzM.exe
  2⤵
  PID:1452
- C:\Windows\System\UYhXBIx.exe
  C:\Windows\System\UYhXBIx.exe
  2⤵
  PID:2364
- C:\Windows\System\GCYFyXu.exe
  C:\Windows\System\GCYFyXu.exe
  2⤵
  PID:2532
- C:\Windows\System\SGtflSV.exe
  C:\Windows\System\SGtflSV.exe
  2⤵
  PID:4424
- C:\Windows\System\gKHomUU.exe
  C:\Windows\System\gKHomUU.exe
  2⤵
  PID:4224
- C:\Windows\System\DNohjTD.exe
  C:\Windows\System\DNohjTD.exe
  2⤵
  PID:4336
- C:\Windows\System\YHmuEHj.exe
  C:\Windows\System\YHmuEHj.exe
  2⤵
  PID:4484
- C:\Windows\System\jNmNDRW.exe
  C:\Windows\System\jNmNDRW.exe
  2⤵
  PID:4440
- C:\Windows\System\gjQICKb.exe
  C:\Windows\System\gjQICKb.exe
  2⤵
  PID:4592
- C:\Windows\System\BkEOJJA.exe
  C:\Windows\System\BkEOJJA.exe
  2⤵
  PID:4692
- C:\Windows\System\twNPEKB.exe
  C:\Windows\System\twNPEKB.exe
  2⤵
  PID:4948
- C:\Windows\System\UMOjDZS.exe
  C:\Windows\System\UMOjDZS.exe
  2⤵
  PID:4884
- C:\Windows\System\MEYVLAv.exe
  C:\Windows\System\MEYVLAv.exe
  2⤵
  PID:4932
- C:\Windows\System\LcAeCLV.exe
  C:\Windows\System\LcAeCLV.exe
  2⤵
  PID:4704
- C:\Windows\System\RLblgTp.exe
  C:\Windows\System\RLblgTp.exe
  2⤵
  PID:4964
- C:\Windows\System\APGseHo.exe
  C:\Windows\System\APGseHo.exe
  2⤵
  PID:5092
- C:\Windows\System\byBVHhv.exe
  C:\Windows\System\byBVHhv.exe
  2⤵
  PID:3684
- C:\Windows\System\wkjUVxM.exe
  C:\Windows\System\wkjUVxM.exe
  2⤵
  PID:4076
- C:\Windows\System\IjPXqJs.exe
  C:\Windows\System\IjPXqJs.exe
  2⤵
  PID:3100
- C:\Windows\System\pBodYuK.exe
  C:\Windows\System\pBodYuK.exe
  2⤵
  PID:3620
- C:\Windows\System\hXZLpvP.exe
  C:\Windows\System\hXZLpvP.exe
  2⤵
  PID:2016
- C:\Windows\System\QlskpSz.exe
  C:\Windows\System\QlskpSz.exe
  2⤵
  PID:4196
- C:\Windows\System\YFfmTDr.exe
  C:\Windows\System\YFfmTDr.exe
  2⤵
  PID:4636
- C:\Windows\System\FtuWwoF.exe
  C:\Windows\System\FtuWwoF.exe
  2⤵
  PID:5056
- C:\Windows\System\ApDjPYM.exe
  C:\Windows\System\ApDjPYM.exe
  2⤵
  PID:5132
- C:\Windows\System\lcFyPkF.exe
  C:\Windows\System\lcFyPkF.exe
  2⤵
  PID:5148
- C:\Windows\System\JMWqwsG.exe
  C:\Windows\System\JMWqwsG.exe
  2⤵
  PID:5164
- C:\Windows\System\ormaHdT.exe
  C:\Windows\System\ormaHdT.exe
  2⤵
  PID:5180
- C:\Windows\System\qwyvbwf.exe
  C:\Windows\System\qwyvbwf.exe
  2⤵
  PID:5196
- C:\Windows\System\QTSjsJG.exe
  C:\Windows\System\QTSjsJG.exe
  2⤵
  PID:5212
- C:\Windows\System\ZhYYlHN.exe
  C:\Windows\System\ZhYYlHN.exe
  2⤵
  PID:5228
- C:\Windows\System\hRENLMB.exe
  C:\Windows\System\hRENLMB.exe
  2⤵
  PID:5244
- C:\Windows\System\vhQxvYt.exe
  C:\Windows\System\vhQxvYt.exe
  2⤵
  PID:5260
- C:\Windows\System\uHglIOA.exe
  C:\Windows\System\uHglIOA.exe
  2⤵
  PID:5276
- C:\Windows\System\cNKNAMW.exe
  C:\Windows\System\cNKNAMW.exe
  2⤵
  PID:5292
- C:\Windows\System\EljbKrP.exe
  C:\Windows\System\EljbKrP.exe
  2⤵
  PID:5308
- C:\Windows\System\aEmnyHd.exe
  C:\Windows\System\aEmnyHd.exe
  2⤵
  PID:5324
- C:\Windows\System\fiLaobP.exe
  C:\Windows\System\fiLaobP.exe
  2⤵
  PID:5340
- C:\Windows\System\lWMANUd.exe
  C:\Windows\System\lWMANUd.exe
  2⤵
  PID:5356
- C:\Windows\System\DeacNBi.exe
  C:\Windows\System\DeacNBi.exe
  2⤵
  PID:5372
- C:\Windows\System\QJGUuIL.exe
  C:\Windows\System\QJGUuIL.exe
  2⤵
  PID:5388
- C:\Windows\System\uIabHTd.exe
  C:\Windows\System\uIabHTd.exe
  2⤵
  PID:5404
- C:\Windows\System\KflEWRy.exe
  C:\Windows\System\KflEWRy.exe
  2⤵
  PID:5420
- C:\Windows\System\LgjSRWw.exe
  C:\Windows\System\LgjSRWw.exe
  2⤵
  PID:5436
- C:\Windows\System\EvjrXab.exe
  C:\Windows\System\EvjrXab.exe
  2⤵
  PID:5452
- C:\Windows\System\svePbrZ.exe
  C:\Windows\System\svePbrZ.exe
  2⤵
  PID:5468
- C:\Windows\System\yxAoFjC.exe
  C:\Windows\System\yxAoFjC.exe
  2⤵
  PID:5484
- C:\Windows\System\zhrPxvp.exe
  C:\Windows\System\zhrPxvp.exe
  2⤵
  PID:5500
- C:\Windows\System\isjjeiV.exe
  C:\Windows\System\isjjeiV.exe
  2⤵
  PID:5516
- C:\Windows\System\CbqSSjq.exe
  C:\Windows\System\CbqSSjq.exe
  2⤵
  PID:5532
- C:\Windows\System\casigCj.exe
  C:\Windows\System\casigCj.exe
  2⤵
  PID:5548
- C:\Windows\System\zwJDHUi.exe
  C:\Windows\System\zwJDHUi.exe
  2⤵
  PID:5564
- C:\Windows\System\OZguufr.exe
  C:\Windows\System\OZguufr.exe
  2⤵
  PID:5580
- C:\Windows\System\nKUohWE.exe
  C:\Windows\System\nKUohWE.exe
  2⤵
  PID:5596
- C:\Windows\System\ruruQfH.exe
  C:\Windows\System\ruruQfH.exe
  2⤵
  PID:5612
- C:\Windows\System\jmrBRnz.exe
  C:\Windows\System\jmrBRnz.exe
  2⤵
  PID:5628
- C:\Windows\System\OcxPGEP.exe
  C:\Windows\System\OcxPGEP.exe
  2⤵
  PID:5644
- C:\Windows\System\ZnhXSrB.exe
  C:\Windows\System\ZnhXSrB.exe
  2⤵
  PID:5660
- C:\Windows\System\xgAVHAM.exe
  C:\Windows\System\xgAVHAM.exe
  2⤵
  PID:5676
- C:\Windows\System\NQPTtSh.exe
  C:\Windows\System\NQPTtSh.exe
  2⤵
  PID:5692
- C:\Windows\System\nOSDfer.exe
  C:\Windows\System\nOSDfer.exe
  2⤵
  PID:5708
- C:\Windows\System\UJioKXE.exe
  C:\Windows\System\UJioKXE.exe
  2⤵
  PID:5724
- C:\Windows\System\YfosBso.exe
  C:\Windows\System\YfosBso.exe
  2⤵
  PID:5740
- C:\Windows\System\NoaUpBS.exe
  C:\Windows\System\NoaUpBS.exe
  2⤵
  PID:5756
- C:\Windows\System\XKSYSfm.exe
  C:\Windows\System\XKSYSfm.exe
  2⤵
  PID:5772
- C:\Windows\System\NXNPMBb.exe
  C:\Windows\System\NXNPMBb.exe
  2⤵
  PID:5788
- C:\Windows\System\SVYuBWF.exe
  C:\Windows\System\SVYuBWF.exe
  2⤵
  PID:5804
- C:\Windows\System\DrmOaBE.exe
  C:\Windows\System\DrmOaBE.exe
  2⤵
  PID:5820
- C:\Windows\System\ewooXWI.exe
  C:\Windows\System\ewooXWI.exe
  2⤵
  PID:5836
- C:\Windows\System\SBBINQN.exe
  C:\Windows\System\SBBINQN.exe
  2⤵
  PID:5852
- C:\Windows\System\HleqGXf.exe
  C:\Windows\System\HleqGXf.exe
  2⤵
  PID:5868
- C:\Windows\System\mhbEFSr.exe
  C:\Windows\System\mhbEFSr.exe
  2⤵
  PID:5884
- C:\Windows\System\AZLaIFt.exe
  C:\Windows\System\AZLaIFt.exe
  2⤵
  PID:5900
- C:\Windows\System\KRjFOYk.exe
  C:\Windows\System\KRjFOYk.exe
  2⤵
  PID:5916
- C:\Windows\System\LkfuSrq.exe
  C:\Windows\System\LkfuSrq.exe
  2⤵
  PID:5932
- C:\Windows\System\hHokqul.exe
  C:\Windows\System\hHokqul.exe
  2⤵
  PID:5948
- C:\Windows\System\hczmIln.exe
  C:\Windows\System\hczmIln.exe
  2⤵
  PID:5964
- C:\Windows\System\wIgBXVR.exe
  C:\Windows\System\wIgBXVR.exe
  2⤵
  PID:5980
- C:\Windows\System\FhjdFmL.exe
  C:\Windows\System\FhjdFmL.exe
  2⤵
  PID:5996
- C:\Windows\System\HfxaUxW.exe
  C:\Windows\System\HfxaUxW.exe
  2⤵
  PID:6012
- C:\Windows\System\suIInPQ.exe
  C:\Windows\System\suIInPQ.exe
  2⤵
  PID:6028
- C:\Windows\System\gFdRxom.exe
  C:\Windows\System\gFdRxom.exe
  2⤵
  PID:6044
- C:\Windows\System\wsDOtje.exe
  C:\Windows\System\wsDOtje.exe
  2⤵
  PID:6060
- C:\Windows\System\StuVUgU.exe
  C:\Windows\System\StuVUgU.exe
  2⤵
  PID:6076
- C:\Windows\System\NPFxPQz.exe
  C:\Windows\System\NPFxPQz.exe
  2⤵
  PID:6092
- C:\Windows\System\uKxYplE.exe
  C:\Windows\System\uKxYplE.exe
  2⤵
  PID:6108
- C:\Windows\System\gpFIuSc.exe
  C:\Windows\System\gpFIuSc.exe
  2⤵
  PID:6124
- C:\Windows\System\umoexyz.exe
  C:\Windows\System\umoexyz.exe
  2⤵
  PID:6140
- C:\Windows\System\KzsZGEW.exe
  C:\Windows\System\KzsZGEW.exe
  2⤵
  PID:976
- C:\Windows\System\KziwWnn.exe
  C:\Windows\System\KziwWnn.exe
  2⤵
  PID:4388
- C:\Windows\System\UsWHLBf.exe
  C:\Windows\System\UsWHLBf.exe
  2⤵
  PID:5140
- C:\Windows\System\QEQfkBA.exe
  C:\Windows\System\QEQfkBA.exe
  2⤵
  PID:5204
- C:\Windows\System\xBqHgLn.exe
  C:\Windows\System\xBqHgLn.exe
  2⤵
  PID:5268
- C:\Windows\System\yebIhVO.exe
  C:\Windows\System\yebIhVO.exe
  2⤵
  PID:5332
- C:\Windows\System\gVgLwRC.exe
  C:\Windows\System\gVgLwRC.exe
  2⤵
  PID:1920
- C:\Windows\System\FeLWVOa.exe
  C:\Windows\System\FeLWVOa.exe
  2⤵
  PID:4500
- C:\Windows\System\JNoAHiD.exe
  C:\Windows\System\JNoAHiD.exe
  2⤵
  PID:5428
- C:\Windows\System\lgeCjSq.exe
  C:\Windows\System\lgeCjSq.exe
  2⤵
  PID:5492
- C:\Windows\System\neqAUKe.exe
  C:\Windows\System\neqAUKe.exe
  2⤵
  PID:5556
- C:\Windows\System\PFErDOi.exe
  C:\Windows\System\PFErDOi.exe
  2⤵
  PID:1264
- C:\Windows\System\CUioOxw.exe
  C:\Windows\System\CUioOxw.exe
  2⤵
  PID:5284
- C:\Windows\System\DzqRIus.exe
  C:\Windows\System\DzqRIus.exe
  2⤵
  PID:284
- C:\Windows\System\aKqBubs.exe
  C:\Windows\System\aKqBubs.exe
  2⤵
  PID:4352
- C:\Windows\System\TmrWsLN.exe
  C:\Windows\System\TmrWsLN.exe
  2⤵
  PID:4848
- C:\Windows\System\HeMsAkY.exe
  C:\Windows\System\HeMsAkY.exe
  2⤵
  PID:4800
- C:\Windows\System\cgJdevz.exe
  C:\Windows\System\cgJdevz.exe
  2⤵
  PID:3672
- C:\Windows\System\VotGCkR.exe
  C:\Windows\System\VotGCkR.exe
  2⤵
  PID:5128
- C:\Windows\System\ZUSuKeK.exe
  C:\Windows\System\ZUSuKeK.exe
  2⤵
  PID:5192
- C:\Windows\System\lTSOKAA.exe
  C:\Windows\System\lTSOKAA.exe
  2⤵
  PID:5256
- C:\Windows\System\QuNYdcW.exe
  C:\Windows\System\QuNYdcW.exe
  2⤵
  PID:5348
- C:\Windows\System\vKgEHbm.exe
  C:\Windows\System\vKgEHbm.exe
  2⤵
  PID:5624
- C:\Windows\System\wvoNXQT.exe
  C:\Windows\System\wvoNXQT.exe
  2⤵
  PID:5688
- C:\Windows\System\YdIucGI.exe
  C:\Windows\System\YdIucGI.exe
  2⤵
  PID:5704
- C:\Windows\System\AOaPFpl.exe
  C:\Windows\System\AOaPFpl.exe
  2⤵
  PID:5736
- C:\Windows\System\zCVuObB.exe
  C:\Windows\System\zCVuObB.exe
  2⤵
  PID:5784
- C:\Windows\System\nmXMjKF.exe
  C:\Windows\System\nmXMjKF.exe
  2⤵
  PID:5848
- C:\Windows\System\VLngfzP.exe
  C:\Windows\System\VLngfzP.exe
  2⤵
  PID:5912
- C:\Windows\System\ysWjLDn.exe
  C:\Windows\System\ysWjLDn.exe
  2⤵
  PID:5976
- C:\Windows\System\VcMIxEH.exe
  C:\Windows\System\VcMIxEH.exe
  2⤵
  PID:6036
- C:\Windows\System\UKuPUaV.exe
  C:\Windows\System\UKuPUaV.exe
  2⤵
  PID:5672
- C:\Windows\System\Mlummwq.exe
  C:\Windows\System\Mlummwq.exe
  2⤵
  PID:6136
- C:\Windows\System\aDQEJyU.exe
  C:\Windows\System\aDQEJyU.exe
  2⤵
  PID:5176
- C:\Windows\System\loiygXT.exe
  C:\Windows\System\loiygXT.exe
  2⤵
  PID:5448
- C:\Windows\System\edznsAh.exe
  C:\Windows\System\edznsAh.exe
  2⤵
  PID:5512
- C:\Windows\System\CDvvtJR.exe
  C:\Windows\System\CDvvtJR.exe
  2⤵
  PID:5604
- C:\Windows\System\JeiujbM.exe
  C:\Windows\System\JeiujbM.exe
  2⤵
  PID:4820
- C:\Windows\System\kPwFxLq.exe
  C:\Windows\System\kPwFxLq.exe
  2⤵
  PID:5588
- C:\Windows\System\PyfRNGP.exe
  C:\Windows\System\PyfRNGP.exe
  2⤵
  PID:4468
- C:\Windows\System\OqcinDa.exe
  C:\Windows\System\OqcinDa.exe
  2⤵
  PID:5160
- C:\Windows\System\jqNddvw.exe
  C:\Windows\System\jqNddvw.exe
  2⤵
  PID:5640
- C:\Windows\System\YtwOlEJ.exe
  C:\Windows\System\YtwOlEJ.exe
  2⤵
  PID:5684
- C:\Windows\System\piPHYcA.exe
  C:\Windows\System\piPHYcA.exe
  2⤵
  PID:5892
- C:\Windows\System\NKrSSrO.exe
  C:\Windows\System\NKrSSrO.exe
  2⤵
  PID:5364
- C:\Windows\System\yupGjwA.exe
  C:\Windows\System\yupGjwA.exe
  2⤵
  PID:5796
- C:\Windows\System\JfcTWte.exe
  C:\Windows\System\JfcTWte.exe
  2⤵
  PID:5860
- C:\Windows\System\eUpYpRg.exe
  C:\Windows\System\eUpYpRg.exe
  2⤵
  PID:5928
- C:\Windows\System\qAUiXAv.exe
  C:\Windows\System\qAUiXAv.exe
  2⤵
  PID:5992
- C:\Windows\System\EJaiCAf.exe
  C:\Windows\System\EJaiCAf.exe
  2⤵
  PID:6084
- C:\Windows\System\zaskFQr.exe
  C:\Windows\System\zaskFQr.exe
  2⤵
  PID:6120
- C:\Windows\System\hUZrRod.exe
  C:\Windows\System\hUZrRod.exe
  2⤵
  PID:4832
- C:\Windows\System\nQPTcUC.exe
  C:\Windows\System\nQPTcUC.exe
  2⤵
  PID:5528
- C:\Windows\System\bmmbtOK.exe
  C:\Windows\System\bmmbtOK.exe
  2⤵
  PID:4900
- C:\Windows\System\WVorYaJ.exe
  C:\Windows\System\WVorYaJ.exe
  2⤵
  PID:5252
- C:\Windows\System\yUJxRpQ.exe
  C:\Windows\System\yUJxRpQ.exe
  2⤵
  PID:5732
- C:\Windows\System\isjXCRy.exe
  C:\Windows\System\isjXCRy.exe
  2⤵
  PID:5972
- C:\Windows\System\zqnoXFo.exe
  C:\Windows\System\zqnoXFo.exe
  2⤵
  PID:5172
- C:\Windows\System\fCLgYgF.exe
  C:\Windows\System\fCLgYgF.exe
  2⤵
  PID:5880
- C:\Windows\System\ReDwcys.exe
  C:\Windows\System\ReDwcys.exe
  2⤵
  PID:5416
- C:\Windows\System\mPCjqfS.exe
  C:\Windows\System\mPCjqfS.exe
  2⤵
  PID:6008
- C:\Windows\System\WpRnFDa.exe
  C:\Windows\System\WpRnFDa.exe
  2⤵
  PID:5460
- C:\Windows\System\ltlmWGj.exe
  C:\Windows\System\ltlmWGj.exe
  2⤵
  PID:5320
- C:\Windows\System\WDkKpOP.exe
  C:\Windows\System\WDkKpOP.exe
  2⤵
  PID:5076
- C:\Windows\System\TuZxZIN.exe
  C:\Windows\System\TuZxZIN.exe
  2⤵
  PID:5896
- C:\Windows\System\Pfxmjug.exe
  C:\Windows\System\Pfxmjug.exe
  2⤵
  PID:4836
- C:\Windows\System\dtdEaOp.exe
  C:\Windows\System\dtdEaOp.exe
  2⤵
  PID:3608
- C:\Windows\System\vThXhMq.exe
  C:\Windows\System\vThXhMq.exe
  2⤵
  PID:5620
- C:\Windows\System\kajBjXx.exe
  C:\Windows\System\kajBjXx.exe
  2⤵
  PID:5720
- C:\Windows\System\RSukKdy.exe
  C:\Windows\System\RSukKdy.exe
  2⤵
  PID:5960
- C:\Windows\System\nRMmsRa.exe
  C:\Windows\System\nRMmsRa.exe
  2⤵
  PID:5944
- C:\Windows\System\smXfwOG.exe
  C:\Windows\System\smXfwOG.exe
  2⤵
  PID:5832
- C:\Windows\System\ZmFFTzx.exe
  C:\Windows\System\ZmFFTzx.exe
  2⤵
  PID:5396
- C:\Windows\System\ZcFbzzu.exe
  C:\Windows\System\ZcFbzzu.exe
  2⤵
  PID:4656
- C:\Windows\System\IdpBcNu.exe
  C:\Windows\System\IdpBcNu.exe
  2⤵
  PID:5908
- C:\Windows\System\ZbYRkZD.exe
  C:\Windows\System\ZbYRkZD.exe
  2⤵
  PID:5768
- C:\Windows\System\vPriMoK.exe
  C:\Windows\System\vPriMoK.exe
  2⤵
  PID:6072
- C:\Windows\System\ARXXgsW.exe
  C:\Windows\System\ARXXgsW.exe
  2⤵
  PID:5464
- C:\Windows\System\uKSylbz.exe
  C:\Windows\System\uKSylbz.exe
  2⤵
  PID:5780
- C:\Windows\System\TJGQdKv.exe
  C:\Windows\System\TJGQdKv.exe
  2⤵
  PID:6056
- C:\Windows\System\ksNJzjr.exe
  C:\Windows\System\ksNJzjr.exe
  2⤵
  PID:5304
- C:\Windows\System\nVhgKMo.exe
  C:\Windows\System\nVhgKMo.exe
  2⤵
  PID:6156
- C:\Windows\System\pjUzvHh.exe
  C:\Windows\System\pjUzvHh.exe
  2⤵
  PID:6172
- C:\Windows\System\tOFlzhQ.exe
  C:\Windows\System\tOFlzhQ.exe
  2⤵
  PID:6188
- C:\Windows\System\PWXdPTd.exe
  C:\Windows\System\PWXdPTd.exe
  2⤵
  PID:6204
- C:\Windows\System\aTPgHVI.exe
  C:\Windows\System\aTPgHVI.exe
  2⤵
  PID:6220
- C:\Windows\System\HDuDDIK.exe
  C:\Windows\System\HDuDDIK.exe
  2⤵
  PID:6236
- C:\Windows\System\apnEjPw.exe
  C:\Windows\System\apnEjPw.exe
  2⤵
  PID:6252
- C:\Windows\System\rIkAqtJ.exe
  C:\Windows\System\rIkAqtJ.exe
  2⤵
  PID:6268
- C:\Windows\System\ZcECKEW.exe
  C:\Windows\System\ZcECKEW.exe
  2⤵
  PID:6284
- C:\Windows\System\YLEplBJ.exe
  C:\Windows\System\YLEplBJ.exe
  2⤵
  PID:6300
- C:\Windows\System\OCEMnbF.exe
  C:\Windows\System\OCEMnbF.exe
  2⤵
  PID:6316
- C:\Windows\System\YYODBMy.exe
  C:\Windows\System\YYODBMy.exe
  2⤵
  PID:6336
- C:\Windows\System\DwMRCLT.exe
  C:\Windows\System\DwMRCLT.exe
  2⤵
  PID:6352
- C:\Windows\System\QJOnNre.exe
  C:\Windows\System\QJOnNre.exe
  2⤵
  PID:6368
- C:\Windows\System\VzOVQDz.exe
  C:\Windows\System\VzOVQDz.exe
  2⤵
  PID:6384
- C:\Windows\System\XHOnRoG.exe
  C:\Windows\System\XHOnRoG.exe
  2⤵
  PID:6400
- C:\Windows\System\MWbUzXL.exe
  C:\Windows\System\MWbUzXL.exe
  2⤵
  PID:6416
- C:\Windows\System\sPXJRRz.exe
  C:\Windows\System\sPXJRRz.exe
  2⤵
  PID:6432
- C:\Windows\System\iJtCTty.exe
  C:\Windows\System\iJtCTty.exe
  2⤵
  PID:6448
- C:\Windows\System\ZktWZqB.exe
  C:\Windows\System\ZktWZqB.exe
  2⤵
  PID:6464
- C:\Windows\System\LBVcEHN.exe
  C:\Windows\System\LBVcEHN.exe
  2⤵
  PID:6480
- C:\Windows\System\DDBzawc.exe
  C:\Windows\System\DDBzawc.exe
  2⤵
  PID:6496
- C:\Windows\System\MsqrwdL.exe
  C:\Windows\System\MsqrwdL.exe
  2⤵
  PID:6512
- C:\Windows\System\gkqOFHP.exe
  C:\Windows\System\gkqOFHP.exe
  2⤵
  PID:6528
- C:\Windows\System\IcPadQM.exe
  C:\Windows\System\IcPadQM.exe
  2⤵
  PID:6544
- C:\Windows\System\MfGBxPW.exe
  C:\Windows\System\MfGBxPW.exe
  2⤵
  PID:6560
- C:\Windows\System\uOTLFWK.exe
  C:\Windows\System\uOTLFWK.exe
  2⤵
  PID:6576
- C:\Windows\System\kLLYnlw.exe
  C:\Windows\System\kLLYnlw.exe
  2⤵
  PID:6592
- C:\Windows\System\YVcrZIB.exe
  C:\Windows\System\YVcrZIB.exe
  2⤵
  PID:6608
- C:\Windows\System\ABWBAcc.exe
  C:\Windows\System\ABWBAcc.exe
  2⤵
  PID:6624
- C:\Windows\System\GLZlbhr.exe
  C:\Windows\System\GLZlbhr.exe
  2⤵
  PID:6640
- C:\Windows\System\eZlFVfm.exe
  C:\Windows\System\eZlFVfm.exe
  2⤵
  PID:6656
- C:\Windows\System\bpjrbqm.exe
  C:\Windows\System\bpjrbqm.exe
  2⤵
  PID:6672
- C:\Windows\System\dyBYMQp.exe
  C:\Windows\System\dyBYMQp.exe
  2⤵
  PID:6688
- C:\Windows\System\OjtxYdW.exe
  C:\Windows\System\OjtxYdW.exe
  2⤵
  PID:6704
- C:\Windows\System\pvYNmpl.exe
  C:\Windows\System\pvYNmpl.exe
  2⤵
  PID:6720
- C:\Windows\System\odIErTg.exe
  C:\Windows\System\odIErTg.exe
  2⤵
  PID:6736
- C:\Windows\System\KCLxptb.exe
  C:\Windows\System\KCLxptb.exe
  2⤵
  PID:6752
- C:\Windows\System\GPuwMSI.exe
  C:\Windows\System\GPuwMSI.exe
  2⤵
  PID:6768
- C:\Windows\System\bnYgKrp.exe
  C:\Windows\System\bnYgKrp.exe
  2⤵
  PID:6784
- C:\Windows\System\eCfOvfJ.exe
  C:\Windows\System\eCfOvfJ.exe
  2⤵
  PID:6800
- C:\Windows\System\LHrgDFC.exe
  C:\Windows\System\LHrgDFC.exe
  2⤵
  PID:6816
- C:\Windows\System\mIMhRjB.exe
  C:\Windows\System\mIMhRjB.exe
  2⤵
  PID:6832
- C:\Windows\System\ruoPwjR.exe
  C:\Windows\System\ruoPwjR.exe
  2⤵
  PID:6848
- C:\Windows\System\wdUVtZc.exe
  C:\Windows\System\wdUVtZc.exe
  2⤵
  PID:6864
- C:\Windows\System\SlGppDe.exe
  C:\Windows\System\SlGppDe.exe
  2⤵
  PID:6880
- C:\Windows\System\HDYbWcC.exe
  C:\Windows\System\HDYbWcC.exe
  2⤵
  PID:6896
- C:\Windows\System\NwJcsgO.exe
  C:\Windows\System\NwJcsgO.exe
  2⤵
  PID:6912
- C:\Windows\System\UpVuaYg.exe
  C:\Windows\System\UpVuaYg.exe
  2⤵
  PID:6928
- C:\Windows\System\NEbStaP.exe
  C:\Windows\System\NEbStaP.exe
  2⤵
  PID:6944
- C:\Windows\System\sfJpCHS.exe
  C:\Windows\System\sfJpCHS.exe
  2⤵
  PID:6960
- C:\Windows\System\TmOvNRg.exe
  C:\Windows\System\TmOvNRg.exe
  2⤵
  PID:6976
- C:\Windows\System\aYdyLlU.exe
  C:\Windows\System\aYdyLlU.exe
  2⤵
  PID:6992
- C:\Windows\System\TQurLjp.exe
  C:\Windows\System\TQurLjp.exe
  2⤵
  PID:7008
- C:\Windows\System\AywKKsO.exe
  C:\Windows\System\AywKKsO.exe
  2⤵
  PID:7024
- C:\Windows\System\LRsFfFc.exe
  C:\Windows\System\LRsFfFc.exe
  2⤵
  PID:7040
- C:\Windows\System\wZWJOOC.exe
  C:\Windows\System\wZWJOOC.exe
  2⤵
  PID:7056
- C:\Windows\System\LSTFwvE.exe
  C:\Windows\System\LSTFwvE.exe
  2⤵
  PID:7072
- C:\Windows\System\lGXKGTd.exe
  C:\Windows\System\lGXKGTd.exe
  2⤵
  PID:7088
- C:\Windows\System\UmpYQlL.exe
  C:\Windows\System\UmpYQlL.exe
  2⤵
  PID:7104
- C:\Windows\System\gpcnASN.exe
  C:\Windows\System\gpcnASN.exe
  2⤵
  PID:7120
- C:\Windows\System\HlMUCVA.exe
  C:\Windows\System\HlMUCVA.exe
  2⤵
  PID:7136
- C:\Windows\System\PgGXYHo.exe
  C:\Windows\System\PgGXYHo.exe
  2⤵
  PID:7152
- C:\Windows\System\TTVeNBj.exe
  C:\Windows\System\TTVeNBj.exe
  2⤵
  PID:4160
- C:\Windows\System\FoynpvA.exe
  C:\Windows\System\FoynpvA.exe
  2⤵
  PID:6180
- C:\Windows\System\gsertZS.exe
  C:\Windows\System\gsertZS.exe
  2⤵
  PID:6216
- C:\Windows\System\HyXmoUg.exe
  C:\Windows\System\HyXmoUg.exe
  2⤵
  PID:6024
- C:\Windows\System\FOciRgJ.exe
  C:\Windows\System\FOciRgJ.exe
  2⤵
  PID:6248
- C:\Windows\System\CxBulmD.exe
  C:\Windows\System\CxBulmD.exe
  2⤵
  PID:6308
- C:\Windows\System\DrBwRTQ.exe
  C:\Windows\System\DrBwRTQ.exe
  2⤵
  PID:6348
- C:\Windows\System\rvDcxDk.exe
  C:\Windows\System\rvDcxDk.exe
  2⤵
  PID:6232
- C:\Windows\System\NgzIkRD.exe
  C:\Windows\System\NgzIkRD.exe
  2⤵
  PID:6440
- C:\Windows\System\nGmtpeP.exe
  C:\Windows\System\nGmtpeP.exe
  2⤵
  PID:6504
- C:\Windows\System\QSDCUFG.exe
  C:\Windows\System\QSDCUFG.exe
  2⤵
  PID:6292
- C:\Windows\System\WkQnQkS.exe
  C:\Windows\System\WkQnQkS.exe
  2⤵
  PID:6604
- C:\Windows\System\DNvPaXE.exe
  C:\Windows\System\DNvPaXE.exe
  2⤵
  PID:6664
- C:\Windows\System\GVgiUPt.exe
  C:\Windows\System\GVgiUPt.exe
  2⤵
  PID:6728
- C:\Windows\System\yrBWmjU.exe
  C:\Windows\System\yrBWmjU.exe
  2⤵
  PID:6360
- C:\Windows\System\ueftjKo.exe
  C:\Windows\System\ueftjKo.exe
  2⤵
  PID:6324
- C:\Windows\System\JDtTQnT.exe
  C:\Windows\System\JDtTQnT.exe
  2⤵
  PID:6396
- C:\Windows\System\xFfCvFZ.exe
  C:\Windows\System\xFfCvFZ.exe
  2⤵
  PID:6460
- C:\Windows\System\AWevOLJ.exe
  C:\Windows\System\AWevOLJ.exe
  2⤵
  PID:6524
- C:\Windows\System\wWjEmCg.exe
  C:\Windows\System\wWjEmCg.exe
  2⤵
  PID:6616
- C:\Windows\System\kYgbTlN.exe
  C:\Windows\System\kYgbTlN.exe
  2⤵
  PID:6680
- C:\Windows\System\QeTvtCD.exe
  C:\Windows\System\QeTvtCD.exe
  2⤵
  PID:6744
- C:\Windows\System\ianpWms.exe
  C:\Windows\System\ianpWms.exe
  2⤵
  PID:6808
- C:\Windows\System\CGCCFSa.exe
  C:\Windows\System\CGCCFSa.exe
  2⤵
  PID:6872
- C:\Windows\System\DQTpLWZ.exe
  C:\Windows\System\DQTpLWZ.exe
  2⤵
  PID:6904
- C:\Windows\System\mmalOto.exe
  C:\Windows\System\mmalOto.exe
  2⤵
  PID:6968
- C:\Windows\System\mCvGpgM.exe
  C:\Windows\System\mCvGpgM.exe
  2⤵
  PID:7036
- C:\Windows\System\RwZZWsk.exe
  C:\Windows\System\RwZZWsk.exe
  2⤵
  PID:7128
- C:\Windows\System\XQUfOQh.exe
  C:\Windows\System\XQUfOQh.exe
  2⤵
  PID:6792
- C:\Windows\System\xuzacwu.exe
  C:\Windows\System\xuzacwu.exe
  2⤵
  PID:6212
- C:\Windows\System\bSOXwFV.exe
  C:\Windows\System\bSOXwFV.exe
  2⤵
  PID:6892
- C:\Windows\System\SiRnTve.exe
  C:\Windows\System\SiRnTve.exe
  2⤵
  PID:6956
- C:\Windows\System\snxDflK.exe
  C:\Windows\System\snxDflK.exe
  2⤵
  PID:7016
- C:\Windows\System\lFElDGv.exe
  C:\Windows\System\lFElDGv.exe
  2⤵
  PID:6228
- C:\Windows\System\RXEXAAF.exe
  C:\Windows\System\RXEXAAF.exe
  2⤵
  PID:7112
- C:\Windows\System\ZDtBcCx.exe
  C:\Windows\System\ZDtBcCx.exe
  2⤵
  PID:6148
- C:\Windows\System\MWPolHi.exe
  C:\Windows\System\MWPolHi.exe
  2⤵
  PID:6276
- C:\Windows\System\rfFcBDc.exe
  C:\Windows\System\rfFcBDc.exe
  2⤵
  PID:6376
- C:\Windows\System\PiKQpgr.exe
  C:\Windows\System\PiKQpgr.exe
  2⤵
  PID:6540
- C:\Windows\System\evQYeBc.exe
  C:\Windows\System\evQYeBc.exe
  2⤵
  PID:6764
- C:\Windows\System\qAdQTQh.exe
  C:\Windows\System\qAdQTQh.exe
  2⤵
  PID:6696
- C:\Windows\System\KWcGhny.exe
  C:\Windows\System\KWcGhny.exe
  2⤵
  PID:6472
- C:\Windows\System\CMhzOGT.exe
  C:\Windows\System\CMhzOGT.exe
  2⤵
  PID:6428
- C:\Windows\System\BxLFFQy.exe
  C:\Windows\System\BxLFFQy.exe
  2⤵
  PID:6520
- C:\Windows\System\AxDTcle.exe
  C:\Windows\System\AxDTcle.exe
  2⤵
  PID:6584
- C:\Windows\System\IfOpGzA.exe
  C:\Windows\System\IfOpGzA.exe
  2⤵
  PID:6840
- C:\Windows\System\icwlpCQ.exe
  C:\Windows\System\icwlpCQ.exe
  2⤵
  PID:7096
- C:\Windows\System\EiKtGgV.exe
  C:\Windows\System\EiKtGgV.exe
  2⤵
  PID:7004
- C:\Windows\System\yznVkTM.exe
  C:\Windows\System\yznVkTM.exe
  2⤵
  PID:6824
- C:\Windows\System\eYSdPzk.exe
  C:\Windows\System\eYSdPzk.exe
  2⤵
  PID:7048
- C:\Windows\System\uJUwVCH.exe
  C:\Windows\System\uJUwVCH.exe
  2⤵
  PID:7184
- C:\Windows\System\nFYmPeT.exe
  C:\Windows\System\nFYmPeT.exe
  2⤵
  PID:7200
- C:\Windows\System\uapygEJ.exe
  C:\Windows\System\uapygEJ.exe
  2⤵
  PID:7216
- C:\Windows\System\ygvvEcn.exe
  C:\Windows\System\ygvvEcn.exe
  2⤵
  PID:7232
- C:\Windows\System\OrBskab.exe
  C:\Windows\System\OrBskab.exe
  2⤵
  PID:7248
- C:\Windows\System\zJPopjE.exe
  C:\Windows\System\zJPopjE.exe
  2⤵
  PID:7264
- C:\Windows\System\DleTTCx.exe
  C:\Windows\System\DleTTCx.exe
  2⤵
  PID:7280
- C:\Windows\System\oQnQuql.exe
  C:\Windows\System\oQnQuql.exe
  2⤵
  PID:7296
- C:\Windows\System\oIIMEIb.exe
  C:\Windows\System\oIIMEIb.exe
  2⤵
  PID:7312
- C:\Windows\System\TWBOzRM.exe
  C:\Windows\System\TWBOzRM.exe
  2⤵
  PID:7328
- C:\Windows\System\tlxvCfs.exe
  C:\Windows\System\tlxvCfs.exe
  2⤵
  PID:7344
- C:\Windows\System\JngOkfR.exe
  C:\Windows\System\JngOkfR.exe
  2⤵
  PID:7360
- C:\Windows\System\kEaPBhZ.exe
  C:\Windows\System\kEaPBhZ.exe
  2⤵
  PID:7376
- C:\Windows\System\vWvXSuB.exe
  C:\Windows\System\vWvXSuB.exe
  2⤵
  PID:7392
- C:\Windows\System\lBBNrro.exe
  C:\Windows\System\lBBNrro.exe
  2⤵
  PID:7408
- C:\Windows\System\rQwbRPP.exe
  C:\Windows\System\rQwbRPP.exe
  2⤵
  PID:7424
- C:\Windows\System\eSbRabY.exe
  C:\Windows\System\eSbRabY.exe
  2⤵
  PID:7440
- C:\Windows\System\kfgCGTp.exe
  C:\Windows\System\kfgCGTp.exe
  2⤵
  PID:7456
- C:\Windows\System\gVvLuPs.exe
  C:\Windows\System\gVvLuPs.exe
  2⤵
  PID:7472
- C:\Windows\System\EtJKvWj.exe
  C:\Windows\System\EtJKvWj.exe
  2⤵
  PID:7488
- C:\Windows\System\YStFhEy.exe
  C:\Windows\System\YStFhEy.exe
  2⤵
  PID:7504
- C:\Windows\System\NcPMpQM.exe
  C:\Windows\System\NcPMpQM.exe
  2⤵
  PID:7520
- C:\Windows\System\RWJXuAu.exe
  C:\Windows\System\RWJXuAu.exe
  2⤵
  PID:7536
- C:\Windows\System\gQepihy.exe
  C:\Windows\System\gQepihy.exe
  2⤵
  PID:7552
- C:\Windows\System\hCdbLas.exe
  C:\Windows\System\hCdbLas.exe
  2⤵
  PID:7568
- C:\Windows\System\EvLIQZE.exe
  C:\Windows\System\EvLIQZE.exe
  2⤵
  PID:7584
- C:\Windows\System\eFlHpAt.exe
  C:\Windows\System\eFlHpAt.exe
  2⤵
  PID:7604
- C:\Windows\System\bgcJOWr.exe
  C:\Windows\System\bgcJOWr.exe
  2⤵
  PID:7620
- C:\Windows\System\NwCmKRa.exe
  C:\Windows\System\NwCmKRa.exe
  2⤵
  PID:7636
- C:\Windows\System\bqZYcyI.exe
  C:\Windows\System\bqZYcyI.exe
  2⤵
  PID:7652
- C:\Windows\System\tBDOEuh.exe
  C:\Windows\System\tBDOEuh.exe
  2⤵
  PID:7668
- C:\Windows\System\mrtEehu.exe
  C:\Windows\System\mrtEehu.exe
  2⤵
  PID:7684
- C:\Windows\System\rQBQMlj.exe
  C:\Windows\System\rQBQMlj.exe
  2⤵
  PID:7700
- C:\Windows\System\IAwkmyH.exe
  C:\Windows\System\IAwkmyH.exe
  2⤵
  PID:7716
- C:\Windows\System\MocQThk.exe
  C:\Windows\System\MocQThk.exe
  2⤵
  PID:7732
- C:\Windows\System\KwgaalD.exe
  C:\Windows\System\KwgaalD.exe
  2⤵
  PID:7748
- C:\Windows\System\yUfRoeg.exe
  C:\Windows\System\yUfRoeg.exe
  2⤵
  PID:7764
- C:\Windows\System\kzPdzYY.exe
  C:\Windows\System\kzPdzYY.exe
  2⤵
  PID:7780
- C:\Windows\System\wFnTqJM.exe
  C:\Windows\System\wFnTqJM.exe
  2⤵
  PID:7796
- C:\Windows\System\nzJTyBq.exe
  C:\Windows\System\nzJTyBq.exe
  2⤵
  PID:7812
- C:\Windows\System\SnsCZyk.exe
  C:\Windows\System\SnsCZyk.exe
  2⤵
  PID:7828
- C:\Windows\System\KQHGYCs.exe
  C:\Windows\System\KQHGYCs.exe
  2⤵
  PID:7844
- C:\Windows\System\WYiaodN.exe
  C:\Windows\System\WYiaodN.exe
  2⤵
  PID:7860
- C:\Windows\System\ooUEKnJ.exe
  C:\Windows\System\ooUEKnJ.exe
  2⤵
  PID:7876
- C:\Windows\System\KrjHyLB.exe
  C:\Windows\System\KrjHyLB.exe
  2⤵
  PID:7892
- C:\Windows\System\icuNxLM.exe
  C:\Windows\System\icuNxLM.exe
  2⤵
  PID:7908
- C:\Windows\System\tjwfyrM.exe
  C:\Windows\System\tjwfyrM.exe
  2⤵
  PID:7924
- C:\Windows\System\TUbzlrA.exe
  C:\Windows\System\TUbzlrA.exe
  2⤵
  PID:7940
- C:\Windows\System\HOzMDYC.exe
  C:\Windows\System\HOzMDYC.exe
  2⤵
  PID:7956
- C:\Windows\System\bFboHKk.exe
  C:\Windows\System\bFboHKk.exe
  2⤵
  PID:7972
- C:\Windows\System\yZaPfqj.exe
  C:\Windows\System\yZaPfqj.exe
  2⤵
  PID:7988
- C:\Windows\System\IBJSbDc.exe
  C:\Windows\System\IBJSbDc.exe
  2⤵
  PID:8004
- C:\Windows\System\DFDDySe.exe
  C:\Windows\System\DFDDySe.exe
  2⤵
  PID:8020
- C:\Windows\System\JWQspZz.exe
  C:\Windows\System\JWQspZz.exe
  2⤵
  PID:8036
- C:\Windows\System\TfUSbgz.exe
  C:\Windows\System\TfUSbgz.exe
  2⤵
  PID:8052
- C:\Windows\System\upeqtlN.exe
  C:\Windows\System\upeqtlN.exe
  2⤵
  PID:8068
- C:\Windows\System\egyNBeS.exe
  C:\Windows\System\egyNBeS.exe
  2⤵
  PID:8084
- C:\Windows\System\rnmceAh.exe
  C:\Windows\System\rnmceAh.exe
  2⤵
  PID:8100
- C:\Windows\System\tjLruVL.exe
  C:\Windows\System\tjLruVL.exe
  2⤵
  PID:8116
- C:\Windows\System\qfDjqcd.exe
  C:\Windows\System\qfDjqcd.exe
  2⤵
  PID:8132
- C:\Windows\System\jfPZQfp.exe
  C:\Windows\System\jfPZQfp.exe
  2⤵
  PID:8148
- C:\Windows\System\VFRHgZG.exe
  C:\Windows\System\VFRHgZG.exe
  2⤵
  PID:8164
- C:\Windows\System\NDRZryr.exe
  C:\Windows\System\NDRZryr.exe
  2⤵
  PID:8180
- C:\Windows\System\TqMebse.exe
  C:\Windows\System\TqMebse.exe
  2⤵
  PID:7144
- C:\Windows\System\inZcEZk.exe
  C:\Windows\System\inZcEZk.exe
  2⤵
  PID:6636
- C:\Windows\System\kgeuVAk.exe
  C:\Windows\System\kgeuVAk.exe
  2⤵
  PID:6492
- C:\Windows\System\FNiRJBd.exe
  C:\Windows\System\FNiRJBd.exe
  2⤵
  PID:6716
- C:\Windows\System\wZsbJLn.exe
  C:\Windows\System\wZsbJLn.exe
  2⤵
  PID:6952
- C:\Windows\System\eSxNnTQ.exe
  C:\Windows\System\eSxNnTQ.exe
  2⤵
  PID:7228
- C:\Windows\System\rcPgvgm.exe
  C:\Windows\System\rcPgvgm.exe
  2⤵
  PID:6988
- C:\Windows\System\OXoBLSr.exe
  C:\Windows\System\OXoBLSr.exe
  2⤵
  PID:7084
- C:\Windows\System\gMZjlYL.exe
  C:\Windows\System\gMZjlYL.exe
  2⤵
  PID:6572
- C:\Windows\System\fsAlcVz.exe
  C:\Windows\System\fsAlcVz.exe
  2⤵
  PID:6972
- C:\Windows\System\nhfcFWE.exe
  C:\Windows\System\nhfcFWE.exe
  2⤵
  PID:7180
- C:\Windows\System\aDirPrn.exe
  C:\Windows\System\aDirPrn.exe
  2⤵
  PID:7240
- C:\Windows\System\levjVQe.exe
  C:\Windows\System\levjVQe.exe
  2⤵
  PID:7288
- C:\Windows\System\tHBOvKF.exe
  C:\Windows\System\tHBOvKF.exe
  2⤵
  PID:7292
- C:\Windows\System\bQRbJOU.exe
  C:\Windows\System\bQRbJOU.exe
  2⤵
  PID:7356
- C:\Windows\System\wMPiChC.exe
  C:\Windows\System\wMPiChC.exe
  2⤵
  PID:7400
- C:\Windows\System\WLQgAld.exe
  C:\Windows\System\WLQgAld.exe
  2⤵
  PID:7404
- C:\Windows\System\hBIRfoD.exe
  C:\Windows\System\hBIRfoD.exe
  2⤵
  PID:7452
- C:\Windows\System\CeEEjtn.exe
  C:\Windows\System\CeEEjtn.exe
  2⤵
  PID:7432
- C:\Windows\System\aLzoNAO.exe
  C:\Windows\System\aLzoNAO.exe
  2⤵
  PID:7468
- C:\Windows\System\wThStWg.exe
  C:\Windows\System\wThStWg.exe
  2⤵
  PID:7500
- C:\Windows\System\ByXXMCH.exe
  C:\Windows\System\ByXXMCH.exe
  2⤵
  PID:7580
- C:\Windows\System\bJVwAYS.exe
  C:\Windows\System\bJVwAYS.exe
  2⤵
  PID:7596
- C:\Windows\System\LpShtCa.exe
  C:\Windows\System\LpShtCa.exe
  2⤵
  PID:7644
- C:\Windows\System\CxytiBR.exe
  C:\Windows\System\CxytiBR.exe
  2⤵
  PID:7676
- C:\Windows\System\dJhlGKH.exe
  C:\Windows\System\dJhlGKH.exe
  2⤵
  PID:7660
- C:\Windows\System\Nkxkpug.exe
  C:\Windows\System\Nkxkpug.exe
  2⤵
  PID:7724
- C:\Windows\System\hyUgCud.exe
  C:\Windows\System\hyUgCud.exe
  2⤵
  PID:7740
- C:\Windows\System\KhLflpL.exe
  C:\Windows\System\KhLflpL.exe
  2⤵
  PID:7804
- C:\Windows\System\kYAWgRO.exe
  C:\Windows\System\kYAWgRO.exe
  2⤵
  PID:7868
- C:\Windows\System\UtIlaAz.exe
  C:\Windows\System\UtIlaAz.exe
  2⤵
  PID:7932
- C:\Windows\System\XsJTjFM.exe
  C:\Windows\System\XsJTjFM.exe
  2⤵
  PID:7996
- C:\Windows\System\oRfvqjO.exe
  C:\Windows\System\oRfvqjO.exe
  2⤵
  PID:7788
- C:\Windows\System\ovfnpuj.exe
  C:\Windows\System\ovfnpuj.exe
  2⤵
  PID:7824
- C:\Windows\System\WUTfFeH.exe
  C:\Windows\System\WUTfFeH.exe
  2⤵
  PID:7856
- C:\Windows\System\TjlFynB.exe
  C:\Windows\System\TjlFynB.exe
  2⤵
  PID:7952
- C:\Windows\System\rwRPHcj.exe
  C:\Windows\System\rwRPHcj.exe
  2⤵
  PID:8092
- C:\Windows\System\qvHlsEz.exe
  C:\Windows\System\qvHlsEz.exe
  2⤵
  PID:8016
- C:\Windows\System\mIdVUgl.exe
  C:\Windows\System\mIdVUgl.exe
  2⤵
  PID:8160
- C:\Windows\System\cIKkMDF.exe
  C:\Windows\System\cIKkMDF.exe
  2⤵
  PID:6860
- C:\Windows\System\FRKTUSs.exe
  C:\Windows\System\FRKTUSs.exe
  2⤵
  PID:6924
- C:\Windows\System\waMoBnU.exe
  C:\Windows\System\waMoBnU.exe
  2⤵
  PID:8080
- C:\Windows\System\NtgpGzY.exe
  C:\Windows\System\NtgpGzY.exe
  2⤵
  PID:6712
- C:\Windows\System\JwROzYY.exe
  C:\Windows\System\JwROzYY.exe
  2⤵
  PID:6652
- C:\Windows\System\tAJltiB.exe
  C:\Windows\System\tAJltiB.exe
  2⤵
  PID:6392
- C:\Windows\System\VUdOHTU.exe
  C:\Windows\System\VUdOHTU.exe
  2⤵
  PID:7164
- C:\Windows\System\GGlPqIx.exe
  C:\Windows\System\GGlPqIx.exe
  2⤵
  PID:6780
- C:\Windows\System\jBOKkdj.exe
  C:\Windows\System\jBOKkdj.exe
  2⤵
  PID:7324
- C:\Windows\System\WrfqYyT.exe
  C:\Windows\System\WrfqYyT.exe
  2⤵
  PID:7372
- C:\Windows\System\XjJYOro.exe
  C:\Windows\System\XjJYOro.exe
  2⤵
  PID:7496
- C:\Windows\System\altuayF.exe
  C:\Windows\System\altuayF.exe
  2⤵
  PID:7648
- C:\Windows\System\YXnPDQa.exe
  C:\Windows\System\YXnPDQa.exe
  2⤵
  PID:7772
- C:\Windows\System\wOZzmHe.exe
  C:\Windows\System\wOZzmHe.exe
  2⤵
  PID:7368
- C:\Windows\System\AUxPOlR.exe
  C:\Windows\System\AUxPOlR.exe
  2⤵
  PID:7708
- C:\Windows\System\lVIhOrh.exe
  C:\Windows\System\lVIhOrh.exe
  2⤵
  PID:8060
- C:\Windows\System\GTbzzpR.exe
  C:\Windows\System\GTbzzpR.exe
  2⤵
  PID:8048
- C:\Windows\System\FUmLwsX.exe
  C:\Windows\System\FUmLwsX.exe
  2⤵
  PID:7792
- C:\Windows\System\dlDxAKt.exe
  C:\Windows\System\dlDxAKt.exe
  2⤵
  PID:7948
- C:\Windows\System\imkRTZR.exe
  C:\Windows\System\imkRTZR.exe
  2⤵
  PID:7560
- C:\Windows\System\WdNoWiz.exe
  C:\Windows\System\WdNoWiz.exe
  2⤵
  PID:6196
- C:\Windows\System\DlwFzhk.exe
  C:\Windows\System\DlwFzhk.exe
  2⤵
  PID:8140
- C:\Windows\System\ApfKpGt.exe
  C:\Windows\System\ApfKpGt.exe
  2⤵
  PID:7968
- C:\Windows\System\GQkaEjz.exe
  C:\Windows\System\GQkaEjz.exe
  2⤵
  PID:7272
- C:\Windows\System\eBmcnMS.exe
  C:\Windows\System\eBmcnMS.exe
  2⤵
  PID:8076
- C:\Windows\System\FgDnMKw.exe
  C:\Windows\System\FgDnMKw.exe
  2⤵
  PID:7632
- C:\Windows\System\ovhznke.exe
  C:\Windows\System\ovhznke.exe
  2⤵
  PID:7548
- C:\Windows\System\DJHkKyL.exe
  C:\Windows\System\DJHkKyL.exe
  2⤵
  PID:7212
- C:\Windows\System\Flohhsd.exe
  C:\Windows\System\Flohhsd.exe
  2⤵
  PID:6940
- C:\Windows\System\cEgZmBY.exe
  C:\Windows\System\cEgZmBY.exe
  2⤵
  PID:7528
- C:\Windows\System\uQmPkpc.exe
  C:\Windows\System\uQmPkpc.exe
  2⤵
  PID:6168
- C:\Windows\System\nSHAnrr.exe
  C:\Windows\System\nSHAnrr.exe
  2⤵
  PID:7884
- C:\Windows\System\CzgAkfq.exe
  C:\Windows\System\CzgAkfq.exe
  2⤵
  PID:7592
- C:\Windows\System\rDNDqYc.exe
  C:\Windows\System\rDNDqYc.exe
  2⤵
  PID:6536
- C:\Windows\System\xZXNYaY.exe
  C:\Windows\System\xZXNYaY.exe
  2⤵
  PID:7512
- C:\Windows\System\tpvlLoh.exe
  C:\Windows\System\tpvlLoh.exe
  2⤵
  PID:7464
- C:\Windows\System\TdPbVZS.exe
  C:\Windows\System\TdPbVZS.exe
  2⤵
  PID:7836
- C:\Windows\System\LnpnJpt.exe
  C:\Windows\System\LnpnJpt.exe
  2⤵
  PID:8144
- C:\Windows\System\mBiSWxA.exe
  C:\Windows\System\mBiSWxA.exe
  2⤵
  PID:8204
- C:\Windows\System\baEAjky.exe
  C:\Windows\System\baEAjky.exe
  2⤵
  PID:8220
- C:\Windows\System\yYFrtXp.exe
  C:\Windows\System\yYFrtXp.exe
  2⤵
  PID:8240
- C:\Windows\System\EGcRJtP.exe
  C:\Windows\System\EGcRJtP.exe
  2⤵
  PID:8256
- C:\Windows\System\WTfVVdw.exe
  C:\Windows\System\WTfVVdw.exe
  2⤵
  PID:8272
- C:\Windows\System\TmTZpyi.exe
  C:\Windows\System\TmTZpyi.exe
  2⤵
  PID:8288
- C:\Windows\System\UBUqqmz.exe
  C:\Windows\System\UBUqqmz.exe
  2⤵
  PID:8304
- C:\Windows\System\mOAIwNX.exe
  C:\Windows\System\mOAIwNX.exe
  2⤵
  PID:8320
- C:\Windows\System\NJZVUez.exe
  C:\Windows\System\NJZVUez.exe
  2⤵
  PID:8336
- C:\Windows\System\dxoqklU.exe
  C:\Windows\System\dxoqklU.exe
  2⤵
  PID:8352
- C:\Windows\System\LybtPor.exe
  C:\Windows\System\LybtPor.exe
  2⤵
  PID:8368
- C:\Windows\System\cikKLvL.exe
  C:\Windows\System\cikKLvL.exe
  2⤵
  PID:8384
- C:\Windows\System\jIRDFeg.exe
  C:\Windows\System\jIRDFeg.exe
  2⤵
  PID:8400
- C:\Windows\System\UaCfKaE.exe
  C:\Windows\System\UaCfKaE.exe
  2⤵
  PID:8416
- C:\Windows\System\IFsJtrE.exe
  C:\Windows\System\IFsJtrE.exe
  2⤵
  PID:8436
- C:\Windows\System\MbFcLAI.exe
  C:\Windows\System\MbFcLAI.exe
  2⤵
  PID:8456
- C:\Windows\System\vRCEcCW.exe
  C:\Windows\System\vRCEcCW.exe
  2⤵
  PID:8476
- C:\Windows\System\pcJyIDd.exe
  C:\Windows\System\pcJyIDd.exe
  2⤵
  PID:8496
- C:\Windows\System\btdHvHp.exe
  C:\Windows\System\btdHvHp.exe
  2⤵
  PID:8560
- C:\Windows\System\pzrSMKt.exe
  C:\Windows\System\pzrSMKt.exe
  2⤵
  PID:8584
- C:\Windows\System\vAtFbDb.exe
  C:\Windows\System\vAtFbDb.exe
  2⤵
  PID:8748
- C:\Windows\System\eiKZNuw.exe
  C:\Windows\System\eiKZNuw.exe
  2⤵
  PID:8820
- C:\Windows\System\LaTsrWy.exe
  C:\Windows\System\LaTsrWy.exe
  2⤵
  PID:8840
- C:\Windows\System\aKEjxKB.exe
  C:\Windows\System\aKEjxKB.exe
  2⤵
  PID:8856
- C:\Windows\System\OhhVqjU.exe
  C:\Windows\System\OhhVqjU.exe
  2⤵
  PID:8872
- C:\Windows\System\UcRJHpm.exe
  C:\Windows\System\UcRJHpm.exe
  2⤵
  PID:8888
- C:\Windows\System\KAMbnxu.exe
  C:\Windows\System\KAMbnxu.exe
  2⤵
  PID:8908
- C:\Windows\System\bFsrocA.exe
  C:\Windows\System\bFsrocA.exe
  2⤵
  PID:8924
- C:\Windows\System\xKSCdbm.exe
  C:\Windows\System\xKSCdbm.exe
  2⤵
  PID:8940
- C:\Windows\System\SQIEIgy.exe
  C:\Windows\System\SQIEIgy.exe
  2⤵
  PID:8956
- C:\Windows\System\QItXJla.exe
  C:\Windows\System\QItXJla.exe
  2⤵
  PID:8972
- C:\Windows\System\IyJEnxy.exe
  C:\Windows\System\IyJEnxy.exe
  2⤵
  PID:8988
- C:\Windows\System\MwAKhFr.exe
  C:\Windows\System\MwAKhFr.exe
  2⤵
  PID:9004
- C:\Windows\System\ugNHQTl.exe
  C:\Windows\System\ugNHQTl.exe
  2⤵
  PID:9020
- C:\Windows\System\cVMMvOq.exe
  C:\Windows\System\cVMMvOq.exe
  2⤵
  PID:9036
- C:\Windows\System\VSwRGLm.exe
  C:\Windows\System\VSwRGLm.exe
  2⤵
  PID:9052
- C:\Windows\System\mZavGuT.exe
  C:\Windows\System\mZavGuT.exe
  2⤵
  PID:9068
- C:\Windows\System\QGWCuuS.exe
  C:\Windows\System\QGWCuuS.exe
  2⤵
  PID:9084
- C:\Windows\System\TtgnCHp.exe
  C:\Windows\System\TtgnCHp.exe
  2⤵
  PID:9100
- C:\Windows\System\xYPyseh.exe
  C:\Windows\System\xYPyseh.exe
  2⤵
  PID:9116
- C:\Windows\System\dLYAjVO.exe
  C:\Windows\System\dLYAjVO.exe
  2⤵
  PID:9132
- C:\Windows\System\ZnKPGXq.exe
  C:\Windows\System\ZnKPGXq.exe
  2⤵
  PID:9148
- C:\Windows\System\PFlPIVB.exe
  C:\Windows\System\PFlPIVB.exe
  2⤵
  PID:9164
- C:\Windows\System\pHywkxV.exe
  C:\Windows\System\pHywkxV.exe
  2⤵
  PID:9180
- C:\Windows\System\mXyffdq.exe
  C:\Windows\System\mXyffdq.exe
  2⤵
  PID:9196
- C:\Windows\System\EHdVnUe.exe
  C:\Windows\System\EHdVnUe.exe
  2⤵
  PID:9212
- C:\Windows\System\HfnmMxG.exe
  C:\Windows\System\HfnmMxG.exe
  2⤵
  PID:7920
- C:\Windows\System\twfVHJv.exe
  C:\Windows\System\twfVHJv.exe
  2⤵
  PID:8064
- C:\Windows\System\NDxzkGV.exe
  C:\Windows\System\NDxzkGV.exe
  2⤵
  PID:7616
- C:\Windows\System\AvldCnb.exe
  C:\Windows\System\AvldCnb.exe
  2⤵
  PID:8248
- C:\Windows\System\mROdzSM.exe
  C:\Windows\System\mROdzSM.exe
  2⤵
  PID:8280
- C:\Windows\System\GlrEXKI.exe
  C:\Windows\System\GlrEXKI.exe
  2⤵
  PID:8312
- C:\Windows\System\INDkDPO.exe
  C:\Windows\System\INDkDPO.exe
  2⤵
  PID:8348
- C:\Windows\System\ccsxQvb.exe
  C:\Windows\System\ccsxQvb.exe
  2⤵
  PID:8300
- C:\Windows\System\MYTqLwf.exe
  C:\Windows\System\MYTqLwf.exe
  2⤵
  PID:8332
- C:\Windows\System\eQjukfW.exe
  C:\Windows\System\eQjukfW.exe
  2⤵
  PID:8396
- C:\Windows\System\CtYOvRv.exe
  C:\Windows\System\CtYOvRv.exe
  2⤵
  PID:8452
- C:\Windows\System\TpdlNbX.exe
  C:\Windows\System\TpdlNbX.exe
  2⤵
  PID:8488
- C:\Windows\System\poQDsCe.exe
  C:\Windows\System\poQDsCe.exe
  2⤵
  PID:8472
- C:\Windows\System\nlNHteA.exe
  C:\Windows\System\nlNHteA.exe
  2⤵
  PID:8552
- C:\Windows\System\AoxzALK.exe
  C:\Windows\System\AoxzALK.exe
  2⤵
  PID:8536
- C:\Windows\System\ZuHRdEA.exe
  C:\Windows\System\ZuHRdEA.exe
  2⤵
  PID:8520
- C:\Windows\System\ISqoGks.exe
  C:\Windows\System\ISqoGks.exe
  2⤵
  PID:8580
- C:\Windows\System\jlDpOJo.exe
  C:\Windows\System\jlDpOJo.exe
  2⤵
  PID:8604
- C:\Windows\System\DnHHYuq.exe
  C:\Windows\System\DnHHYuq.exe
  2⤵
  PID:8624
- C:\Windows\System\HUYqWAY.exe
  C:\Windows\System\HUYqWAY.exe
  2⤵
  PID:8640
- C:\Windows\System\CGaOHkG.exe
  C:\Windows\System\CGaOHkG.exe
  2⤵
  PID:8660
- C:\Windows\System\jcOPYyv.exe
  C:\Windows\System\jcOPYyv.exe
  2⤵
  PID:8692
- C:\Windows\System\mmNvOel.exe
  C:\Windows\System\mmNvOel.exe
  2⤵
  PID:8712
- C:\Windows\System\iIBlSAa.exe
  C:\Windows\System\iIBlSAa.exe
  2⤵
  PID:8724
- C:\Windows\System\brfpmSc.exe
  C:\Windows\System\brfpmSc.exe
  2⤵
  PID:8744
- C:\Windows\System\LfGBuoe.exe
  C:\Windows\System\LfGBuoe.exe
  2⤵
  PID:8768
- C:\Windows\System\yshMPPO.exe
  C:\Windows\System\yshMPPO.exe
  2⤵
  PID:8780
- C:\Windows\System\DBNQnHp.exe
  C:\Windows\System\DBNQnHp.exe
  2⤵
  PID:8804
- C:\Windows\System\hheUCqt.exe
  C:\Windows\System\hheUCqt.exe
  2⤵
  PID:8852
- C:\Windows\System\eLbADbs.exe
  C:\Windows\System\eLbADbs.exe
  2⤵
  PID:8920
- C:\Windows\System\zmRDtph.exe
  C:\Windows\System\zmRDtph.exe
  2⤵
  PID:8984
- C:\Windows\System\MSfEHte.exe
  C:\Windows\System\MSfEHte.exe
  2⤵
  PID:8864
- C:\Windows\System\PNRXzAT.exe
  C:\Windows\System\PNRXzAT.exe
  2⤵
  PID:8900
- C:\Windows\System\TrmHiOd.exe
  C:\Windows\System\TrmHiOd.exe
  2⤵
  PID:9076
- C:\Windows\System\uQqxClF.exe
  C:\Windows\System\uQqxClF.exe
  2⤵
  PID:8828
- C:\Windows\System\mWSkjYT.exe
  C:\Windows\System\mWSkjYT.exe
  2⤵
  PID:8968
- C:\Windows\System\ecNOzlH.exe
  C:\Windows\System\ecNOzlH.exe
  2⤵
  PID:9140
- C:\Windows\System\bccWNDT.exe
  C:\Windows\System\bccWNDT.exe
  2⤵
  PID:8996
- C:\Windows\System\gWlewIJ.exe
  C:\Windows\System\gWlewIJ.exe
  2⤵
  PID:9064
- C:\Windows\System\QGwVshD.exe
  C:\Windows\System\QGwVshD.exe
  2⤵
  PID:8216
- C:\Windows\System\CpHnNfv.exe
  C:\Windows\System\CpHnNfv.exe
  2⤵
  PID:8200
- C:\Windows\System\jRDxCcU.exe
  C:\Windows\System\jRDxCcU.exe
  2⤵
  PID:9160
- C:\Windows\System\OWYGesZ.exe
  C:\Windows\System\OWYGesZ.exe
  2⤵
  PID:8028
- C:\Windows\System\iERPFUJ.exe
  C:\Windows\System\iERPFUJ.exe
  2⤵
  PID:8176
- C:\Windows\System\tSZQdPt.exe
  C:\Windows\System\tSZQdPt.exe
  2⤵
  PID:8232
- C:\Windows\System\ByccWII.exe
  C:\Windows\System\ByccWII.exe
  2⤵
  PID:8344
- C:\Windows\System\rYgxdQx.exe
  C:\Windows\System\rYgxdQx.exe
  2⤵
  PID:8484
- C:\Windows\System\CwjhOwx.exe
  C:\Windows\System\CwjhOwx.exe
  2⤵
  PID:8572
- C:\Windows\System\nQrkpDn.exe
  C:\Windows\System\nQrkpDn.exe
  2⤵
  PID:8544
- C:\Windows\System\VJoGGvA.exe
  C:\Windows\System\VJoGGvA.exe
  2⤵
  PID:8576
- C:\Windows\System\PTkzOUw.exe
  C:\Windows\System\PTkzOUw.exe
  2⤵
  PID:8668
- C:\Windows\System\aNibhPY.exe
  C:\Windows\System\aNibhPY.exe
  2⤵
  PID:8648
- C:\Windows\System\LKEwCTT.exe
  C:\Windows\System\LKEwCTT.exe
  2⤵
  PID:8680
- C:\Windows\System\nUyhTJY.exe
  C:\Windows\System\nUyhTJY.exe
  2⤵
  PID:8720
- C:\Windows\System\CxKkSYf.exe
  C:\Windows\System\CxKkSYf.exe
  2⤵
  PID:8760
- C:\Windows\System\kppRWVp.exe
  C:\Windows\System\kppRWVp.exe
  2⤵
  PID:8792
- C:\Windows\System\hvfourr.exe
  C:\Windows\System\hvfourr.exe
  2⤵
  PID:8732
- C:\Windows\System\FwVcbZh.exe
  C:\Windows\System\FwVcbZh.exe
  2⤵
  PID:8816
- C:\Windows\System\qWkxvcX.exe
  C:\Windows\System\qWkxvcX.exe
  2⤵
  PID:9012
- C:\Windows\System\ClhtYNf.exe
  C:\Windows\System\ClhtYNf.exe
  2⤵
  PID:8936
- C:\Windows\System\qdmFsUO.exe
  C:\Windows\System\qdmFsUO.exe
  2⤵
  PID:9032
- C:\Windows\System\pBAOTQh.exe
  C:\Windows\System\pBAOTQh.exe
  2⤵
  PID:8896
- C:\Windows\System\VktZPVk.exe
  C:\Windows\System\VktZPVk.exe
  2⤵
  PID:9128
- C:\Windows\System\wGdIsII.exe
  C:\Windows\System\wGdIsII.exe
  2⤵
  PID:8328
- C:\Windows\System\sIPsZpU.exe
  C:\Windows\System\sIPsZpU.exe
  2⤵
  PID:8268
- C:\Windows\System\iYyTANb.exe
  C:\Windows\System\iYyTANb.exe
  2⤵
  PID:9000
- C:\Windows\System\HJzZejj.exe
  C:\Windows\System\HJzZejj.exe
  2⤵
  PID:8432
- C:\Windows\System\pZcSONe.exe
  C:\Windows\System\pZcSONe.exe
  2⤵
  PID:8620
- C:\Windows\System\rDxNbwW.exe
  C:\Windows\System\rDxNbwW.exe
  2⤵
  PID:8636
- C:\Windows\System\oadvNog.exe
  C:\Windows\System\oadvNog.exe
  2⤵
  PID:8812
- C:\Windows\System\akFAvqG.exe
  C:\Windows\System\akFAvqG.exe
  2⤵
  PID:9048
- C:\Windows\System\XMwxqEw.exe
  C:\Windows\System\XMwxqEw.exe
  2⤵
  PID:8672
- C:\Windows\System\IODTfWB.exe
  C:\Windows\System\IODTfWB.exe
  2⤵
  PID:8776
- C:\Windows\System\KqNCFRF.exe
  C:\Windows\System\KqNCFRF.exe
  2⤵
  PID:8464
- C:\Windows\System\WLzFgTO.exe
  C:\Windows\System\WLzFgTO.exe
  2⤵
  PID:9172
- C:\Windows\System\kjkCWdG.exe
  C:\Windows\System\kjkCWdG.exe
  2⤵
  PID:9112
- C:\Windows\System\ODnDxKX.exe
  C:\Windows\System\ODnDxKX.exe
  2⤵
  PID:8632
- C:\Windows\System\frzZahg.exe
  C:\Windows\System\frzZahg.exe
  2⤵
  PID:9016
- C:\Windows\System\aRjgxLV.exe
  C:\Windows\System\aRjgxLV.exe
  2⤵
  PID:9156
- C:\Windows\System\keqvbJP.exe
  C:\Windows\System\keqvbJP.exe
  2⤵
  PID:8540
- C:\Windows\System\qYGaJBw.exe
  C:\Windows\System\qYGaJBw.exe
  2⤵
  PID:9176
- C:\Windows\System\hFDbvVt.exe
  C:\Windows\System\hFDbvVt.exe
  2⤵
  PID:8784
- C:\Windows\System\slyIccP.exe
  C:\Windows\System\slyIccP.exe
  2⤵
  PID:9224
- C:\Windows\System\MtWogNV.exe
  C:\Windows\System\MtWogNV.exe
  2⤵
  PID:9240
- C:\Windows\System\oOCfmsr.exe
  C:\Windows\System\oOCfmsr.exe
  2⤵
  PID:9256
- C:\Windows\System\WCoNhhv.exe
  C:\Windows\System\WCoNhhv.exe
  2⤵
  PID:9272
- C:\Windows\System\nuLTUqI.exe
  C:\Windows\System\nuLTUqI.exe
  2⤵
  PID:9288
- C:\Windows\System\zkSLAtL.exe
  C:\Windows\System\zkSLAtL.exe
  2⤵
  PID:9304
- C:\Windows\System\SkCwvPP.exe
  C:\Windows\System\SkCwvPP.exe
  2⤵
  PID:9320
- C:\Windows\System\SFzcpPX.exe
  C:\Windows\System\SFzcpPX.exe
  2⤵
  PID:9336
- C:\Windows\System\PaFTkaF.exe
  C:\Windows\System\PaFTkaF.exe
  2⤵
  PID:9352
- C:\Windows\System\lNiOEro.exe
  C:\Windows\System\lNiOEro.exe
  2⤵
  PID:9368
- C:\Windows\System\CxFGYTE.exe
  C:\Windows\System\CxFGYTE.exe
  2⤵
  PID:9384
- C:\Windows\System\kHTWYEE.exe
  C:\Windows\System\kHTWYEE.exe
  2⤵
  PID:9400
- C:\Windows\System\JJTpsYo.exe
  C:\Windows\System\JJTpsYo.exe
  2⤵
  PID:9416
- C:\Windows\System\vcuwAgl.exe
  C:\Windows\System\vcuwAgl.exe
  2⤵
  PID:9432
- C:\Windows\System\PQniqft.exe
  C:\Windows\System\PQniqft.exe
  2⤵
  PID:9448
- C:\Windows\System\NUGpdsA.exe
  C:\Windows\System\NUGpdsA.exe
  2⤵
  PID:9464
- C:\Windows\System\KQLIPlv.exe
  C:\Windows\System\KQLIPlv.exe
  2⤵
  PID:9480
- C:\Windows\System\AIJqsbP.exe
  C:\Windows\System\AIJqsbP.exe
  2⤵
  PID:9496
- C:\Windows\System\mEIjLbt.exe
  C:\Windows\System\mEIjLbt.exe
  2⤵
  PID:9512
- C:\Windows\System\tBOvYtA.exe
  C:\Windows\System\tBOvYtA.exe
  2⤵
  PID:9528
- C:\Windows\System\vqQdCQY.exe
  C:\Windows\System\vqQdCQY.exe
  2⤵
  PID:9544
- C:\Windows\System\FrSEMcX.exe
  C:\Windows\System\FrSEMcX.exe
  2⤵
  PID:9560
- C:\Windows\System\qnMKaWK.exe
  C:\Windows\System\qnMKaWK.exe
  2⤵
  PID:9576
- C:\Windows\System\iWdeImj.exe
  C:\Windows\System\iWdeImj.exe
  2⤵
  PID:9592
- C:\Windows\System\aXYQomZ.exe
  C:\Windows\System\aXYQomZ.exe
  2⤵
  PID:9608
- C:\Windows\System\UArIkxQ.exe
  C:\Windows\System\UArIkxQ.exe
  2⤵
  PID:9624
- C:\Windows\System\XaRQEss.exe
  C:\Windows\System\XaRQEss.exe
  2⤵
  PID:9640
- C:\Windows\System\DSEVWqH.exe
  C:\Windows\System\DSEVWqH.exe
  2⤵
  PID:9656
- C:\Windows\System\UvhwGfg.exe
  C:\Windows\System\UvhwGfg.exe
  2⤵
  PID:9676
- C:\Windows\System\vGakANN.exe
  C:\Windows\System\vGakANN.exe
  2⤵
  PID:9692
- C:\Windows\System\HnZiDiY.exe
  C:\Windows\System\HnZiDiY.exe
  2⤵
  PID:9708
- C:\Windows\System\MqaztxD.exe
  C:\Windows\System\MqaztxD.exe
  2⤵
  PID:9728
- C:\Windows\System\GLpZRhx.exe
  C:\Windows\System\GLpZRhx.exe
  2⤵
  PID:9744
- C:\Windows\System\vGArwFy.exe
  C:\Windows\System\vGArwFy.exe
  2⤵
  PID:9760
- C:\Windows\System\YEMfJkh.exe
  C:\Windows\System\YEMfJkh.exe
  2⤵
  PID:9776
- C:\Windows\System\uytaxIq.exe
  C:\Windows\System\uytaxIq.exe
  2⤵
  PID:9796
- C:\Windows\System\xmdYBSY.exe
  C:\Windows\System\xmdYBSY.exe
  2⤵
  PID:9812
- C:\Windows\System\OygOyEF.exe
  C:\Windows\System\OygOyEF.exe
  2⤵
  PID:9828
- C:\Windows\System\wsreUdo.exe
  C:\Windows\System\wsreUdo.exe
  2⤵
  PID:9844
- C:\Windows\System\SVptxTG.exe
  C:\Windows\System\SVptxTG.exe
  2⤵
  PID:9860
- C:\Windows\System\rURjlfH.exe
  C:\Windows\System\rURjlfH.exe
  2⤵
  PID:9880
- C:\Windows\System\WCdkzIu.exe
  C:\Windows\System\WCdkzIu.exe
  2⤵
  PID:9896
- C:\Windows\System\wyKypHE.exe
  C:\Windows\System\wyKypHE.exe
  2⤵
  PID:9912
- C:\Windows\System\SfaZcIV.exe
  C:\Windows\System\SfaZcIV.exe
  2⤵
  PID:9928
- C:\Windows\System\rSXhizY.exe
  C:\Windows\System\rSXhizY.exe
  2⤵
  PID:9944
- C:\Windows\System\anMBCPk.exe
  C:\Windows\System\anMBCPk.exe
  2⤵
  PID:9960
- C:\Windows\System\uBAXDXN.exe
  C:\Windows\System\uBAXDXN.exe
  2⤵
  PID:9976
- C:\Windows\System\dGPIxVp.exe
  C:\Windows\System\dGPIxVp.exe
  2⤵
  PID:9992
- C:\Windows\System\keLURvY.exe
  C:\Windows\System\keLURvY.exe
  2⤵
  PID:10008
- C:\Windows\System\DjfGwNA.exe
  C:\Windows\System\DjfGwNA.exe
  2⤵
  PID:10024
- C:\Windows\System\SGovDKR.exe
  C:\Windows\System\SGovDKR.exe
  2⤵
  PID:10040
- C:\Windows\System\ynnyRrX.exe
  C:\Windows\System\ynnyRrX.exe
  2⤵
  PID:10056
- C:\Windows\System\yVuKLUo.exe
  C:\Windows\System\yVuKLUo.exe
  2⤵
  PID:10072
- C:\Windows\System\FeGrwhG.exe
  C:\Windows\System\FeGrwhG.exe
  2⤵
  PID:10088
- C:\Windows\System\UsoJdiG.exe
  C:\Windows\System\UsoJdiG.exe
  2⤵
  PID:10104
- C:\Windows\System\sGSgnfK.exe
  C:\Windows\System\sGSgnfK.exe
  2⤵
  PID:10120
- C:\Windows\System\qQQpjyE.exe
  C:\Windows\System\qQQpjyE.exe
  2⤵
  PID:10136
- C:\Windows\System\wAtgwIk.exe
  C:\Windows\System\wAtgwIk.exe
  2⤵
  PID:10152
- C:\Windows\System\NvxLKxp.exe
  C:\Windows\System\NvxLKxp.exe
  2⤵
  PID:10168
- C:\Windows\System\cxCSVJC.exe
  C:\Windows\System\cxCSVJC.exe
  2⤵
  PID:10184
- C:\Windows\System\ujQkhWq.exe
  C:\Windows\System\ujQkhWq.exe
  2⤵
  PID:10200
- C:\Windows\System\AqskVZM.exe
  C:\Windows\System\AqskVZM.exe
  2⤵
  PID:10216
- C:\Windows\System\zgPUWLU.exe
  C:\Windows\System\zgPUWLU.exe
  2⤵
  PID:10232
- C:\Windows\System\pPPzslf.exe
  C:\Windows\System\pPPzslf.exe
  2⤵
  PID:8508
- C:\Windows\System\quimWfz.exe
  C:\Windows\System\quimWfz.exe
  2⤵
  PID:8392
- C:\Windows\System\wBkzEsN.exe
  C:\Windows\System\wBkzEsN.exe
  2⤵
  PID:8616
- C:\Windows\System\EwZzSJe.exe
  C:\Windows\System\EwZzSJe.exe
  2⤵
  PID:9248
- C:\Windows\System\tvUoBmF.exe
  C:\Windows\System\tvUoBmF.exe
  2⤵
  PID:9300
- C:\Windows\System\DpYuuSk.exe
  C:\Windows\System\DpYuuSk.exe
  2⤵
  PID:9364
- C:\Windows\System\GxLAWOO.exe
  C:\Windows\System\GxLAWOO.exe
  2⤵
  PID:9424
- C:\Windows\System\pFvQaKa.exe
  C:\Windows\System\pFvQaKa.exe
  2⤵
  PID:9428
- C:\Windows\System\zWPugVA.exe
  C:\Windows\System\zWPugVA.exe
  2⤵
  PID:9456
- C:\Windows\System\pknojTG.exe
  C:\Windows\System\pknojTG.exe
  2⤵
  PID:9556
- C:\Windows\System\sggSzVn.exe
  C:\Windows\System\sggSzVn.exe
  2⤵
  PID:9588
- C:\Windows\System\kLzKPAt.exe
  C:\Windows\System\kLzKPAt.exe
  2⤵
  PID:9648
- C:\Windows\System\KjkhkYs.exe
  C:\Windows\System\KjkhkYs.exe
  2⤵
  PID:9684
- C:\Windows\System\VeobsvY.exe
  C:\Windows\System\VeobsvY.exe
  2⤵
  PID:9632
- C:\Windows\System\wfhuRrZ.exe
  C:\Windows\System\wfhuRrZ.exe
  2⤵
  PID:9716
- C:\Windows\System\qfCZwoZ.exe
  C:\Windows\System\qfCZwoZ.exe
  2⤵
  PID:9756
- C:\Windows\System\ZjKeIdM.exe
  C:\Windows\System\ZjKeIdM.exe
  2⤵
  PID:9820
- C:\Windows\System\VjaHxsg.exe
  C:\Windows\System\VjaHxsg.exe
  2⤵
  PID:9856
- C:\Windows\System\SJFRTbf.exe
  C:\Windows\System\SJFRTbf.exe
  2⤵
  PID:9920

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AekANFE.exe

Filesize
1.4MB

MD5
2fc965b09e8bb5533a56a614df94820e

SHA1
9e99a1352233d066761376755be1aac59cbde31e

SHA256
ee0747091146e229ee8c232eccceb9fefb4535aac1921817683a4f9a6d1c207a

SHA512
d0221ccd53e0d4e78ab22ecc0bebb6ea5afb190bdeb1369fe665fc2f8ecf5cc55fdbaf1cd2d5cb5fd8aacb5562b14427ddaee4049d227d10224e0042f8503391

Download Submit
C:\Windows\system\DFIzBuk.exe

Filesize
1.4MB

MD5
eab6aa754b0bb39aad2810591818580f

SHA1
28c6a849d467acf243fec8d99d0acf4790a6a4b8

SHA256
2ff916596ecea832fd0b574e7ca4c38c2766dbfed5c6c974fa6092341803d4e3

SHA512
1f5d9f65dcead5c9f832e5772c8b2c6e939dbf23563e685d9d2ca5c80e813832b440d5096666da5b9171ef7cb23a546a030863089e4ee66d12b6ac6f60d478db

Download Submit
C:\Windows\system\FricFth.exe

Filesize
1.4MB

MD5
7243e453a902942a994c459cabab1346

SHA1
1e58e3f080d136db7ddcb3633d5357aee41811d2

SHA256
8d0d651b06739606da26b0cdc92b09831de1b0dd6a24b50e2182dc2f33064161

SHA512
cf147b6495ba8536d739fc85e23a95537f89278eccd6df70ac7ee7f48f25aee59ab33053c14c8339f0cd8cae91e405c1386d7102652e4b851b6f6474a73a355a

Download Submit
C:\Windows\system\IMPsump.exe

Filesize
1.4MB

MD5
c585243e77e1b376f4fcc60ce969fb02

SHA1
1aeef5b49e6c9e78fff2fc49c284bbc4404c9058

SHA256
6e3f0627ad3b84f48018190b1bbe6364c65d8d235e713a4edf81c1f28635df23

SHA512
fb0a5fb6a07a26a616b7db41c5db487f03c57a95351f798fc7b68848f14f80badf11839365e3eedeaccc3b0ee1be286b9371ffaa97571cfd506172c74b7cbbf4

Download Submit
C:\Windows\system\MbRxtMT.exe

Filesize
1.4MB

MD5
437ad69026a58b139591c8267e1db7f4

SHA1
1f3bb8de45837ae73742e27883edd28fe436313a

SHA256
13acdf422bb561ad706adabd6c9de774f8aee5492134d5a010dea8cc4fa3bf6c

SHA512
abcbcef0bf0522b784f4506c277883d65ebabb459b1a8b7797c730cb399afc28d90ddf7380a490a845c50bfe8eb639c29da906a7acf2915501c85da1aa82d5a5

Download Submit
C:\Windows\system\MzKGrAB.exe

Filesize
1.4MB

MD5
d71f6128976cb20744a0f0cfbb92ff62

SHA1
15d1653e3811b7a268c49fe7bff502b9f0cecb1a

SHA256
b844b9aa57c8e603e8bf9ce23058a4cb32a9d2e811e662c0215815e8cf431aea

SHA512
2a0defefdfb643665b6da814c844f690b62550c3f30343a3131ec4a518c4dfb0f4d6cfe8d6728f978cafe18a96f6966af9fcbd06f5adb6c68b79a4fc54a170f7

Download Submit
C:\Windows\system\NwVTgHQ.exe

Filesize
1.4MB

MD5
b30c46a70cd056b21b1c35c0a7181c05

SHA1
52862718645b543fd21cecc92e55be9a7b211c5d

SHA256
492399f57f04d61c987e8d576e1c18f9f88b52b72fc04c9e3753980dcc746c34

SHA512
3940d0b38f136d6cf9ad2581b97e5fc1c00e4633d38861b34ae42a59d314ea99b8ccad585ea14a246c111b40d1ce09fa5f6eb09c6078ef6e420047d56f6494ff

Download Submit
C:\Windows\system\OwBGZBj.exe

Filesize
1.4MB

MD5
3fd733f327444e1d3dd8d6c1f328bc07

SHA1
61a49b7e0c72e5c74eac66cf5ebeb362a2af3520

SHA256
b9d938661b46fd5b695916c4800575e6a33bae6c6f40e869a77f9cee3d834dca

SHA512
9e3224aeba356e2e09fb9a7bc90b9aa72862d26fb77c362c4d10d8b8a158690d9ddf53c35214f603f63b98229ee493b30aed8dc7bb580bf9dcf10c14f68ff4b7

Download Submit
C:\Windows\system\PlNUROq.exe

Filesize
1.4MB

MD5
45e9925bf042a5fcb88481e90e12c7d1

SHA1
cdeb12ed925ab78dfce6075c863d9a81e4382c58

SHA256
09c135fc848dc471b6e5e13bccddab7b672b579909615fbdb8940b5565e12f9f

SHA512
a7a00431c1e4508fc7e0ced68da51969b40cc3033a0b5caa2a4011a1c0a1acd5b64efaf7a65c37dc4fa7cafaf6cc7243210dbf1e39dc0e5dad5b9f16aadbdca7

Download Submit
C:\Windows\system\QOPwFrr.exe

Filesize
1.4MB

MD5
7a08867f8f7f39813ef29975282291a3

SHA1
e55c4e02bce479ff78e9b6947c1855ec26f5963f

SHA256
9457cbf71d12fb35024564265c5a408fcb58d8406b73bfef73d23252ceec049b

SHA512
37634c092540d7ba1047aabe95cf12c0d65ef8fecc920b61addeb0fab668d7fa8a08b5ee92901f7c07c36ea139f30a8f067d5d04364fe83fb2be48e3dd72a00a

Download Submit
C:\Windows\system\RKWkLCx.exe

Filesize
1.4MB

MD5
26332073a2aa6b53537e40d3ff9ef7af

SHA1
2db593914acd7fcca02288bfa83776d5eb2a689e

SHA256
d1874e88ea6f1e859531d42ec0eaae2f8f88c8ab6439af74d21a6a911fb3e3f9

SHA512
9cf801f49f45974047eb203f3b33b5d54ca44272389e0b23c7fc6a470b9e3da43f0e78541df217dec144082c939c0532c7439c961992a7b3fda4bba30b31b4a7

Download Submit
C:\Windows\system\RuFyzhl.exe

Filesize
1.4MB

MD5
618f2e05dfe3f4ff0c42eca8e777f6d0

SHA1
bfa2461957ecb1877ac681fbb3a46671f07a2815

SHA256
cae26f202caaf0e996f46165a40b9c9a7851329448f340e024110157fd997feb

SHA512
69bd377a7ec93d5d23401686ea423b1659dfbfe23b6534e2153ba96e207f3745d9c4ffb915cda4e0ac15476621aafc8dddc4fedf8d94b14b295e7babdc967999

Download Submit
C:\Windows\system\VFDkUpX.exe

Filesize
1.4MB

MD5
9408468b650888a662b35438284ddd36

SHA1
7dc07e2c912388cee46e2f540ac2fd77c1df7336

SHA256
f94a1750c429cd275f62448be9b52458a52b7e0b85b402a11e7844151e3dfc99

SHA512
55d3688c98e63880498a967607974b3dca976cea94d1234c5d38775aa19a03a2d435bf2d1789522eb19c426b4f270c0a63e441db95db9f8793a88a54d3e6b577

Download Submit
C:\Windows\system\VRUsMhK.exe

Filesize
1.4MB

MD5
c8b8b36e7f05b8fed014d4de10b234be

SHA1
43881efd82ccf8f4ad101fea9e4f330b1cd7ddcc

SHA256
a2613b3fa4c5e2df4ad7f70162328705595ce1e7597f35446c032cee0a2e4f80

SHA512
77798444645a2942306fced3ac16a7e749cb948c24c7eb2503b79aeab95eb3e23e012823a7f65191d06e2e33d8e36e0cc551cbc9500a00af06816b97d83654c1

Download Submit
C:\Windows\system\VyTgUIc.exe

Filesize
1.4MB

MD5
be50679402aecb41e959cd4e4a110898

SHA1
773cd406e5da4b716209c24258f97ff87b673212

SHA256
ad54f40603e39257379244fa9ac7aa31b47b6b774c31152a7a06b9f2e96f2c14

SHA512
e460879adeabbcad6b1f3b7c94721ddff9e6bdca08dcd5b9071b9bcab553a01357f9134507919868d6a695b99a3fcc9f0470cf0129b8b9af1163252d849962a9

Download Submit
C:\Windows\system\YaZCeBf.exe

Filesize
1.4MB

MD5
a40867359d899d8a9fae08b7afd3454f

SHA1
67922c3a790b8e5ee5640650eda66cee489764b1

SHA256
a9fb6305cb1a0a4e32231c7a713f2b5089f9207b8f02298891fc5e466d8f199f

SHA512
aed165dd42be633bf91a5af9572b8a2f9eb37a96a6bca323900d9fefeef49eade5cb1459a44c197d056e50c62108e3363f59722658f30c39350f2d522ba704e1

Download Submit
C:\Windows\system\dkTUzQp.exe

Filesize
1.4MB

MD5
a75384d76dc4ff744a8ca12e7dc5756b

SHA1
18cf44c0a7fbf9cdd55e022840548b1f88d462ab

SHA256
1c6fb6122773976d9be53b0e9be5d39dc67f004401e48ae3b5cb282dab3f5fab

SHA512
5769b1a14de0e98097f5ce1c82da6e1cf826f5ecdd5009244a8afe80a03555023cb80f2e651d5ea977feaeddf520287fff496dd51dafe668e5cffcdc271c10e4

Download Submit
C:\Windows\system\fSJoymo.exe

Filesize
1.4MB

MD5
cfbfa0e2e840fe5039d9a57ee07d568f

SHA1
5c8a2e574ebc61f38c061c61338a697542c5bde8

SHA256
11e457f98d3fbacb7a3711593a980967ca2986857075f3351e219560b7633f3c

SHA512
4343c5e5f577746e21d4257d80f22d6f4582358a6dcb8c83e92e68896fd4596cf8bca37719be4929b83ca9e252d9133ac1c81f5f5754fdd07b47aed5b51a8e01

Download Submit
C:\Windows\system\gpkdErF.exe

Filesize
1.4MB

MD5
1ee3a9f534bcf44dc00fcff672626ac8

SHA1
d5d3c68136472ed1e651c4bab0858ccbd280a8bb

SHA256
a5f066e944d988e7eca0063b3f54f4a5fa1eccce0386b3f0a83ef60605866975

SHA512
54e0826439022b7d986c4bc06c7bf69cca412c13391a5dda30ffc45023224507fd01289ed6f7d4401dfc11993efa5ded0a3a4f7c088dfaa29f9ee010c312fd95

Download Submit
C:\Windows\system\gvLFhwG.exe

Filesize
1.4MB

MD5
f16157916f5e9b08da23eab484022358

SHA1
198796d56bc303ae4082438a4b17ef337ff163b1

SHA256
00ac7e663763bf415c1638bf3b9364b93ca8672ff393d8bfbc52cb476c01e2bb

SHA512
84f08d42c8851b938d424b5b042a616f886fd2f3078e0706c43841692eb5f13d83d6f3599158e6c36cf733e3f62e7a60d23fa0cbba3935342c100c81451c91c9

Download Submit
C:\Windows\system\mvtqgPg.exe

Filesize
1.4MB

MD5
6a63a347f26e7fc887279b2514644bc3

SHA1
bf0d3a3160bb4ebecadef3c74293c8c27929c83f

SHA256
55beda0c206e626c9ff976648a1365d5e9adb27022fb49a537f0b9d722b483a4

SHA512
6cbe97dd964c6627b5565405e9de3d8ca602f6bd320521cc31fac33aa926875ebd8bf16ef79df080a449e4a4fe1a0438b0e981dff8fec738023f46aa05015ad6

Download Submit
C:\Windows\system\nCFgKGc.exe

Filesize
1.4MB

MD5
e15be2ce44de98405fe50914da4586f7

SHA1
598c13b2ab17c661f68d1a7bec1b54bba52e4f03

SHA256
70113b6f0adf778a25622acac7de7238d821d32bb8808ac021f4b240245cfa1c

SHA512
96d85de6dad418c3410e881e1b55e8a1209c4fa4ab9ae3d65c11091770845e21f1cbf2817737fc0a998337ef4b241617711382f976787a709f8e6d6df439a2ca

Download Submit
C:\Windows\system\rEAzefL.exe

Filesize
1.4MB

MD5
1dc2918ccf8d9e1c8cf8554b2c3f4725

SHA1
21116e3a62e0c4ca09aa09f6da5ef1238a4a0e47

SHA256
6a9069df9cb75cc75d4f3cae7620b53d53563300af6c06fd2a8655e80088862f

SHA512
407c1b774dcb310baf1412d02efb25147d1557c763a4a0d735165fd33d308fd2d88cdd9db246c2df8eff8c6ab65cce455130aae88977f3be08e46c76d98025b1

Download Submit
C:\Windows\system\tBIfZyy.exe

Filesize
1.4MB

MD5
bfdab1710907a6114e16a21d57232ed5

SHA1
0ae748e49601e3049213bbda724fd0f0068047e2

SHA256
7880b29f2364cf91564216d4d6eb5ab07eac5d85a9245c925fc20937e4e000a7

SHA512
6a4d7214404d5b4fe10d263572530dc253d9ddfb0354fae112189257edcdf071e26502964681dbe4abe84beebd5d017ca430fb3d0b618df86623afcf2a228006

Download Submit
C:\Windows\system\vpEzITd.exe

Filesize
1.4MB

MD5
16061a691c1652e3e2884ff025e5e46a

SHA1
e03b571ac264c3b24c4487f5af0608cb2e0ff706

SHA256
00fa9d088e1c9de8683b09000ba96dddee5d488fae3ed24c7cec6c13b3751cce

SHA512
7e47d791c282744aadb33b3c5b7f89e94c6559e28eb9fec8ca7912651ddc3a8d625243c118ff9c206b38f9daff3ff486f050295a2bca77d32d91ae6a9a7a22cf

Download Submit
C:\Windows\system\wAuAdOL.exe

Filesize
1.4MB

MD5
21bfd822bb03f3509a0a9b77a97d68c4

SHA1
5923b6fec8fd4b315d84a91c720dbb4ca6275440

SHA256
e4ad753f0c4925732693b065b760ada96cf89263e69580d62022db8df3929fb3

SHA512
79651a4fd095438a96813165d054a4ecca211b3ceb8bc8a9b873eceb6366c0f134f2c44536aeac55f96e3cdf1d29764e5bb93d79c4fa7c5f625ab5abb65f4198

Download Submit
C:\Windows\system\waNAtmB.exe

Filesize
1.4MB

MD5
3f5d5db4ce4c5b24464b50be4f1e06e9

SHA1
ffc773e1207cb666f2e00df677bfbeaf3c07c738

SHA256
accb7b500103078a2c87cf6c1a010fe0d287e9ad853072893f03da3405b8a732

SHA512
3f56e1c1f3c865ed27505a0c5fd7f97aab869229ae3c76682ce0b53d8b1d6b2863e9a516fdb135497ff3442aea4484080e10c2c37cc4d88c2012ab06a4f54126

Download Submit
C:\Windows\system\wgPleam.exe

Filesize
1.4MB

MD5
3abe7bf1a8552368d0e93fdd80c18ffb

SHA1
72791df8afd617afd1bf2bb19d814ebc117402ad

SHA256
8fd0e36fa8085e256e8f36309acec7dfa1e1093b48371f381af1485ea07f4252

SHA512
b14302ac448d865ba1e0059de3de9f161249626a137ca6d20d7c5900fbdc1588a206fda8e0ed5598221d47049b61425ff0d1cda35b1d647e6e6fa30b90718f71

Download Submit
C:\Windows\system\wnRXbTV.exe

Filesize
1.4MB

MD5
766ec36b21d8e75286976ba468fc8992

SHA1
0d52aaa4e6f8df3527d075cd9c9b6ff17ffc484f

SHA256
ce98df6b7dbe5e6762bcab6c3ee777e214bd4fae438a6003733e4182fb0e24bc

SHA512
9c8c2afc2212f7f3ca2ac80fb4cd324df931b598b502999d50e2164559219f8ed68643bee1f8f6aae385e065460f28caa032668c61a5832ec1c87c36cf85f4af

Download Submit
C:\Windows\system\zNJoUEB.exe

Filesize
1.4MB

MD5
6ac675053c2be1cdafbe989f8250fb23

SHA1
3d7c07d36731579ea7225e39ff4e0b4746a22318

SHA256
7f25fdfc084c66106bb448d1b0b58262d4ec1c96c0ccecc0d2ca214d8d64a447

SHA512
81be59bf0318f356933e4ba48ee678c4937ef69a82c09de965f0ed3b19bb8f1201b8a5720e108ddccab765b433a12975c998341edcd63ca1163f8118796db9e1

Download Submit
C:\Windows\system\zogXOzd.exe

Filesize
1.4MB

MD5
352a544eeb471bb446cdc29852e4afce

SHA1
44e29813bd6a1b3a1f46da7c5362a21bca36a323

SHA256
7c32e8f210e7530583d68534afdc7fef4b329d94fff2f1c7bade2dbb3af94fad

SHA512
0b233b0bfd7bdd582c389b747018de0afd4c661a6cfa4020c399f4fd9d701e5b854453f66c2b4221271aa546a7935062ac03d177f7ce98e3ded09823c6c5a1b3

Download Submit
\Windows\system\qdqXuQw.exe

Filesize
1.4MB

MD5
9d40b273ad0b2d37db3d58b65c42f609

SHA1
8657f4561dad964c21c15eebe85af6b7644b7954

SHA256
1ce771109dc0ec594a644bb75003876ed4c2c424390ce6a690f9b47bfa7cf636

SHA512
28e8cdc7ca0c0a1aae3fc162fb7ee298a91014c88881a21f753de8554f22ac2d4f4f9620583cb2b97311bb7931da14ae67927067bf69555cbca7fd513009f6d0

Download Submit
memory/2400-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download