xmrig | 1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b

Analysis

max time kernel
140s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
21/05/2024, 07:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
Size

1.4MB
MD5

3318a3370dc05bdf731e1c1f8db12280
SHA1

65da6e3b79b8ea53610fd1863681d7374f6f6d58
SHA256

1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b
SHA512

4256bd90bf029d7b30eafac5d2e99d77f088c71537c382419081306200f9ea98a65957c50da60da2ae21976686f5b7dbba4c2162be61971c1592c17e2b2a97e9
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727f8UhNnwSz7TD0SqKpTIr2ejZvU67NnX1vQnTzaEc:ROdWCCi7/rahUUvlhqLr2+W4/

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2508-494-0x000000013F370000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2128-408-0x000000013FC20000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2468-482-0x000000013FBE0000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2116-497-0x000000013FB50000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2560-478-0x000000013FC50000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2888-476-0x000000013F370000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2688-470-0x000000013F030000-0x000000013F381000-memory.dmp	xmrig
behavioral1/memory/1156-419-0x000000013FF20000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2756-480-0x000000013F3C0000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2444-492-0x000000013FC90000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2544-490-0x000000013F150000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/308-488-0x000000013FD00000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2536-458-0x000000013F8A0000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/3068-442-0x000000013F6B0000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2344-2517-0x000000013FE70000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/1156-3508-0x000000013FF20000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2116-3537-0x000000013FB50000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2560-3520-0x000000013FC50000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2508-3515-0x000000013F370000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2468-3548-0x000000013FBE0000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2128-3584-0x000000013FC20000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2536-3612-0x000000013F8A0000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2544-3611-0x000000013F150000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/308-3613-0x000000013FD00000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/3068-4235-0x000000013F6B0000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2688-4966-0x000000013F030000-0x000000013F381000-memory.dmp	xmrig
behavioral1/memory/2756-5023-0x000000013F3C0000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2888-5027-0x000000013F370000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2444-5025-0x000000013FC90000-0x000000013FFE1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2128	LIRcdWA.exe
1156	peXdLzk.exe
2116	zozeHlj.exe
3068	jgayIQT.exe
2536	farMtel.exe
2688	rPQrMsi.exe
2888	iPnDEAl.exe
2560	FXOOriB.exe
2756	GXlwuuo.exe
2468	UKtIFJP.exe
308	fWlmgtr.exe
2544	jAmJnTm.exe
2444	KdANURi.exe
2508	LCBkjLl.exe
1240	hfWbQXm.exe
2988	CsbAXtH.exe
2796	UwXKrGN.exe
2844	tmqkZuL.exe
2952	UyyfACd.exe
3028	ESrJDqV.exe
2752	mcRvXxo.exe
1432	OIkSVel.exe
2664	DPhmBSO.exe
2764	kmxOyop.exe
1592	vIxugRf.exe
1320	NNGTReu.exe
2328	yoTCeKm.exe
2896	IHBhxgq.exe
2400	LJzwOuk.exe
540	CPQcdPQ.exe
660	HXEjXDF.exe
1720	jQELdJh.exe
1852	xkqLYxW.exe
2068	xjZZcrs.exe
2144	vsdjrfA.exe
3064	EjDugQj.exe
1096	LXoFueA.exe
2288	ccyrwVU.exe
2016	IJJIWku.exe
1880	pYhGSGr.exe
1760	SiNWPsy.exe
332	WvQBAgr.exe
1356	flRknSp.exe
3044	IQpxoPv.exe
820	zojmxcG.exe
1784	rufCDrt.exe
620	neYJuhW.exe
700	vFIWnDX.exe
2928	JQfnzLO.exe
2044	awDaFBu.exe
1712	ekVffJD.exe
1928	JCvsGbd.exe
992	tOftszf.exe
2744	CtVRJxm.exe
1552	aWEiGtU.exe
672	hVIzVDP.exe
2360	uCERjQB.exe
1676	QNxFoKf.exe
1856	QTuBckd.exe
2152	QhnlMdu.exe
1996	BQxiqgE.exe
2728	zrohwNi.exe
1100	UaCQGPx.exe
3056	bJiyNZC.exe

Loads dropped DLL 64 IoCs

pid	Process
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000b000000014230-6.dat	upx
behavioral1/files/0x0007000000014708-10.dat	upx
behavioral1/files/0x000700000001471d-20.dat	upx
behavioral1/files/0x0007000000014726-22.dat	upx
behavioral1/files/0x0007000000014857-27.dat	upx
behavioral1/files/0x0006000000015ca6-50.dat	upx
behavioral1/files/0x0006000000015cd5-60.dat	upx
behavioral1/files/0x0006000000015d07-75.dat	upx
behavioral1/files/0x0006000000015d56-90.dat	upx
behavioral1/files/0x0006000000015d5e-95.dat	upx
behavioral1/files/0x0006000000015d79-110.dat	upx
behavioral1/files/0x0006000000015d8f-120.dat	upx
behavioral1/files/0x0006000000015eaf-133.dat	upx
behavioral1/memory/2508-494-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2128-408-0x000000013FC20000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2468-482-0x000000013FBE0000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2116-497-0x000000013FB50000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2560-478-0x000000013FC50000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2888-476-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2688-470-0x000000013F030000-0x000000013F381000-memory.dmp	upx
behavioral1/memory/1156-419-0x000000013FF20000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/2756-480-0x000000013F3C0000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2444-492-0x000000013FC90000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2544-490-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/308-488-0x000000013FD00000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/2536-458-0x000000013F8A0000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/3068-442-0x000000013F6B0000-0x000000013FA01000-memory.dmp	upx
behavioral1/files/0x00060000000161e7-160.dat	upx
behavioral1/files/0x0006000000016117-155.dat	upx
behavioral1/files/0x0006000000015fe9-150.dat	upx
behavioral1/files/0x0006000000015f6d-145.dat	upx
behavioral1/files/0x00340000000144f0-140.dat	upx
behavioral1/files/0x0006000000015d9b-125.dat	upx
behavioral1/files/0x0006000000015e3a-130.dat	upx
behavioral1/files/0x0006000000015d87-115.dat	upx
behavioral1/files/0x0006000000015d6f-105.dat	upx
behavioral1/files/0x0006000000015d67-100.dat	upx
behavioral1/files/0x0006000000015d4a-85.dat	upx
behavioral1/files/0x0006000000015d28-80.dat	upx
behavioral1/files/0x0006000000015ceb-70.dat	upx
behavioral1/files/0x0006000000015ce1-65.dat	upx
behavioral1/files/0x0006000000015cba-55.dat	upx
behavioral1/files/0x0006000000015be6-45.dat	upx
behavioral1/files/0x000700000001568c-40.dat	upx
behavioral1/files/0x000a000000014aa2-36.dat	upx
behavioral1/files/0x00340000000144e4-11.dat	upx
behavioral1/memory/2344-0-0x000000013FE70000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/2344-2517-0x000000013FE70000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/1156-3508-0x000000013FF20000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/2116-3537-0x000000013FB50000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2560-3520-0x000000013FC50000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2508-3515-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2468-3548-0x000000013FBE0000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2128-3584-0x000000013FC20000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2536-3612-0x000000013F8A0000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2544-3611-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/308-3613-0x000000013FD00000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/3068-4235-0x000000013F6B0000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/2688-4966-0x000000013F030000-0x000000013F381000-memory.dmp	upx
behavioral1/memory/2756-5023-0x000000013F3C0000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2888-5027-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2444-5025-0x000000013FC90000-0x000000013FFE1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RAFDwgS.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\mRxprdz.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\oyWybzP.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\gswgkCV.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\vdaenSu.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\awDaFBu.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\yhNxvRX.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\ykIgxIj.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\McQtEMp.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\zzVaVCm.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\AANiUFE.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\ecppHJC.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\kdKEEBP.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\rufCDrt.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\lJcCwUe.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\ROLwSrb.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\GCxhhdV.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\DwAepJo.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\wmPxoDX.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\bVWdrrs.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\ALOSLrK.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\lDJsXEs.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\mabUvHT.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\eBfwiHs.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\PvPdOGb.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\tNvifff.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\NSckTri.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\oatrNlX.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\fdZMqzu.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\CdtHORH.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\vtXJxvS.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\bXOxewZ.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\ajACrXa.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\fDGFBQn.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\IzpnyqV.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\GTKVElE.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\eesKNca.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\OayEsKY.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\farMtel.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\fdUUFpL.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\CLRkdBE.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\hkJAcHB.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\hdJUtEj.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\pKcWHIP.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\iTDmanb.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\ziWwzIp.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\HVuZWqu.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\UjJqtYX.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\eJokmik.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\HSColhy.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\FlJZsGG.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\lwsGFoy.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\fkOqvrK.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\lrHgVPI.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\rfhyLcL.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\PLrSYyA.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\YfirSbt.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\nOloDiu.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\YzYHBoO.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\BQlloEx.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\qGLkgBU.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\PNCHRZT.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\VJSJXGq.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
File created	C:\Windows\System\VZbesJm.exe	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2344 wrote to memory of 2128	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	29
PID 2344 wrote to memory of 2128	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	29
PID 2344 wrote to memory of 2128	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	29
PID 2344 wrote to memory of 1156	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	30
PID 2344 wrote to memory of 1156	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	30
PID 2344 wrote to memory of 1156	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	30
PID 2344 wrote to memory of 3068	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	31
PID 2344 wrote to memory of 3068	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	31
PID 2344 wrote to memory of 3068	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	31
PID 2344 wrote to memory of 2116	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	32
PID 2344 wrote to memory of 2116	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	32
PID 2344 wrote to memory of 2116	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	32
PID 2344 wrote to memory of 2536	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	33
PID 2344 wrote to memory of 2536	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	33
PID 2344 wrote to memory of 2536	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	33
PID 2344 wrote to memory of 2688	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	34
PID 2344 wrote to memory of 2688	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	34
PID 2344 wrote to memory of 2688	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	34
PID 2344 wrote to memory of 2888	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	35
PID 2344 wrote to memory of 2888	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	35
PID 2344 wrote to memory of 2888	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	35
PID 2344 wrote to memory of 2560	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	36
PID 2344 wrote to memory of 2560	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	36
PID 2344 wrote to memory of 2560	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	36
PID 2344 wrote to memory of 2756	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	37
PID 2344 wrote to memory of 2756	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	37
PID 2344 wrote to memory of 2756	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	37
PID 2344 wrote to memory of 2468	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	38
PID 2344 wrote to memory of 2468	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	38
PID 2344 wrote to memory of 2468	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	38
PID 2344 wrote to memory of 308	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	39
PID 2344 wrote to memory of 308	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	39
PID 2344 wrote to memory of 308	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	39
PID 2344 wrote to memory of 2544	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	40
PID 2344 wrote to memory of 2544	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	40
PID 2344 wrote to memory of 2544	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	40
PID 2344 wrote to memory of 2444	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	41
PID 2344 wrote to memory of 2444	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	41
PID 2344 wrote to memory of 2444	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	41
PID 2344 wrote to memory of 2508	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	42
PID 2344 wrote to memory of 2508	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	42
PID 2344 wrote to memory of 2508	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	42
PID 2344 wrote to memory of 1240	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	43
PID 2344 wrote to memory of 1240	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	43
PID 2344 wrote to memory of 1240	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	43
PID 2344 wrote to memory of 2988	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	44
PID 2344 wrote to memory of 2988	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	44
PID 2344 wrote to memory of 2988	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	44
PID 2344 wrote to memory of 2796	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	45
PID 2344 wrote to memory of 2796	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	45
PID 2344 wrote to memory of 2796	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	45
PID 2344 wrote to memory of 2844	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	46
PID 2344 wrote to memory of 2844	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	46
PID 2344 wrote to memory of 2844	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	46
PID 2344 wrote to memory of 2952	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	47
PID 2344 wrote to memory of 2952	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	47
PID 2344 wrote to memory of 2952	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	47
PID 2344 wrote to memory of 3028	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	48
PID 2344 wrote to memory of 3028	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	48
PID 2344 wrote to memory of 3028	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	48
PID 2344 wrote to memory of 2752	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	49
PID 2344 wrote to memory of 2752	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	49
PID 2344 wrote to memory of 2752	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	49
PID 2344 wrote to memory of 1432	2344	1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1c1513df53cb539b4951074b8b182d86e8796f41cffc6ae3477e08f39ea89e8b_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2344
- C:\Windows\System\LIRcdWA.exe
  C:\Windows\System\LIRcdWA.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\peXdLzk.exe
  C:\Windows\System\peXdLzk.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\jgayIQT.exe
  C:\Windows\System\jgayIQT.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\zozeHlj.exe
  C:\Windows\System\zozeHlj.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\farMtel.exe
  C:\Windows\System\farMtel.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\rPQrMsi.exe
  C:\Windows\System\rPQrMsi.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\iPnDEAl.exe
  C:\Windows\System\iPnDEAl.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\FXOOriB.exe
  C:\Windows\System\FXOOriB.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\GXlwuuo.exe
  C:\Windows\System\GXlwuuo.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\UKtIFJP.exe
  C:\Windows\System\UKtIFJP.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\fWlmgtr.exe
  C:\Windows\System\fWlmgtr.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\jAmJnTm.exe
  C:\Windows\System\jAmJnTm.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\KdANURi.exe
  C:\Windows\System\KdANURi.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\LCBkjLl.exe
  C:\Windows\System\LCBkjLl.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\hfWbQXm.exe
  C:\Windows\System\hfWbQXm.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\CsbAXtH.exe
  C:\Windows\System\CsbAXtH.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\UwXKrGN.exe
  C:\Windows\System\UwXKrGN.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\tmqkZuL.exe
  C:\Windows\System\tmqkZuL.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\UyyfACd.exe
  C:\Windows\System\UyyfACd.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\ESrJDqV.exe
  C:\Windows\System\ESrJDqV.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\mcRvXxo.exe
  C:\Windows\System\mcRvXxo.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\OIkSVel.exe
  C:\Windows\System\OIkSVel.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\DPhmBSO.exe
  C:\Windows\System\DPhmBSO.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\kmxOyop.exe
  C:\Windows\System\kmxOyop.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\vIxugRf.exe
  C:\Windows\System\vIxugRf.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\NNGTReu.exe
  C:\Windows\System\NNGTReu.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\yoTCeKm.exe
  C:\Windows\System\yoTCeKm.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\IHBhxgq.exe
  C:\Windows\System\IHBhxgq.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\LJzwOuk.exe
  C:\Windows\System\LJzwOuk.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\CPQcdPQ.exe
  C:\Windows\System\CPQcdPQ.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\HXEjXDF.exe
  C:\Windows\System\HXEjXDF.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\jQELdJh.exe
  C:\Windows\System\jQELdJh.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\xkqLYxW.exe
  C:\Windows\System\xkqLYxW.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\xjZZcrs.exe
  C:\Windows\System\xjZZcrs.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\vsdjrfA.exe
  C:\Windows\System\vsdjrfA.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\EjDugQj.exe
  C:\Windows\System\EjDugQj.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\LXoFueA.exe
  C:\Windows\System\LXoFueA.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\ccyrwVU.exe
  C:\Windows\System\ccyrwVU.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\IJJIWku.exe
  C:\Windows\System\IJJIWku.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\pYhGSGr.exe
  C:\Windows\System\pYhGSGr.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\SiNWPsy.exe
  C:\Windows\System\SiNWPsy.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\WvQBAgr.exe
  C:\Windows\System\WvQBAgr.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\flRknSp.exe
  C:\Windows\System\flRknSp.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\IQpxoPv.exe
  C:\Windows\System\IQpxoPv.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\zojmxcG.exe
  C:\Windows\System\zojmxcG.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\rufCDrt.exe
  C:\Windows\System\rufCDrt.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\neYJuhW.exe
  C:\Windows\System\neYJuhW.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\vFIWnDX.exe
  C:\Windows\System\vFIWnDX.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\JQfnzLO.exe
  C:\Windows\System\JQfnzLO.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\awDaFBu.exe
  C:\Windows\System\awDaFBu.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\ekVffJD.exe
  C:\Windows\System\ekVffJD.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\JCvsGbd.exe
  C:\Windows\System\JCvsGbd.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\tOftszf.exe
  C:\Windows\System\tOftszf.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\CtVRJxm.exe
  C:\Windows\System\CtVRJxm.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\aWEiGtU.exe
  C:\Windows\System\aWEiGtU.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\hVIzVDP.exe
  C:\Windows\System\hVIzVDP.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\uCERjQB.exe
  C:\Windows\System\uCERjQB.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\QNxFoKf.exe
  C:\Windows\System\QNxFoKf.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\QTuBckd.exe
  C:\Windows\System\QTuBckd.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\QhnlMdu.exe
  C:\Windows\System\QhnlMdu.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\BQxiqgE.exe
  C:\Windows\System\BQxiqgE.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\zrohwNi.exe
  C:\Windows\System\zrohwNi.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\UaCQGPx.exe
  C:\Windows\System\UaCQGPx.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\bJiyNZC.exe
  C:\Windows\System\bJiyNZC.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\BixYNYH.exe
  C:\Windows\System\BixYNYH.exe
  2⤵
  PID:2496
- C:\Windows\System\vUvWQqY.exe
  C:\Windows\System\vUvWQqY.exe
  2⤵
  PID:2464
- C:\Windows\System\uoMAdIr.exe
  C:\Windows\System\uoMAdIr.exe
  2⤵
  PID:2976
- C:\Windows\System\XCSoUKa.exe
  C:\Windows\System\XCSoUKa.exe
  2⤵
  PID:2848
- C:\Windows\System\pwotBfK.exe
  C:\Windows\System\pwotBfK.exe
  2⤵
  PID:2836
- C:\Windows\System\zOIleON.exe
  C:\Windows\System\zOIleON.exe
  2⤵
  PID:2780
- C:\Windows\System\PzBCIwx.exe
  C:\Windows\System\PzBCIwx.exe
  2⤵
  PID:1532
- C:\Windows\System\ioOXOXn.exe
  C:\Windows\System\ioOXOXn.exe
  2⤵
  PID:1608
- C:\Windows\System\RAFDwgS.exe
  C:\Windows\System\RAFDwgS.exe
  2⤵
  PID:1612
- C:\Windows\System\JkAvziq.exe
  C:\Windows\System\JkAvziq.exe
  2⤵
  PID:1908
- C:\Windows\System\uugZUXw.exe
  C:\Windows\System\uugZUXw.exe
  2⤵
  PID:2000
- C:\Windows\System\yBehAjG.exe
  C:\Windows\System\yBehAjG.exe
  2⤵
  PID:2148
- C:\Windows\System\XqBjlaj.exe
  C:\Windows\System\XqBjlaj.exe
  2⤵
  PID:268
- C:\Windows\System\GEizfEG.exe
  C:\Windows\System\GEizfEG.exe
  2⤵
  PID:1472
- C:\Windows\System\tUQodiM.exe
  C:\Windows\System\tUQodiM.exe
  2⤵
  PID:2104
- C:\Windows\System\xvKljtR.exe
  C:\Windows\System\xvKljtR.exe
  2⤵
  PID:452
- C:\Windows\System\hooMDJc.exe
  C:\Windows\System\hooMDJc.exe
  2⤵
  PID:864
- C:\Windows\System\nZOaDcA.exe
  C:\Windows\System\nZOaDcA.exe
  2⤵
  PID:1656
- C:\Windows\System\FtzEvoQ.exe
  C:\Windows\System\FtzEvoQ.exe
  2⤵
  PID:1768
- C:\Windows\System\WdVPFuD.exe
  C:\Windows\System\WdVPFuD.exe
  2⤵
  PID:960
- C:\Windows\System\XueIWQt.exe
  C:\Windows\System\XueIWQt.exe
  2⤵
  PID:2088
- C:\Windows\System\NunemRd.exe
  C:\Windows\System\NunemRd.exe
  2⤵
  PID:908
- C:\Windows\System\cnEBqRM.exe
  C:\Windows\System\cnEBqRM.exe
  2⤵
  PID:1436
- C:\Windows\System\gMSouoJ.exe
  C:\Windows\System\gMSouoJ.exe
  2⤵
  PID:2032
- C:\Windows\System\mRxprdz.exe
  C:\Windows\System\mRxprdz.exe
  2⤵
  PID:1972
- C:\Windows\System\Shnxgfj.exe
  C:\Windows\System\Shnxgfj.exe
  2⤵
  PID:2308
- C:\Windows\System\qyvozsC.exe
  C:\Windows\System\qyvozsC.exe
  2⤵
  PID:880
- C:\Windows\System\rjKVeaX.exe
  C:\Windows\System\rjKVeaX.exe
  2⤵
  PID:1192
- C:\Windows\System\MuFnfHL.exe
  C:\Windows\System\MuFnfHL.exe
  2⤵
  PID:2364
- C:\Windows\System\dMujNGv.exe
  C:\Windows\System\dMujNGv.exe
  2⤵
  PID:1576
- C:\Windows\System\OfjeLDI.exe
  C:\Windows\System\OfjeLDI.exe
  2⤵
  PID:2112
- C:\Windows\System\cenIETb.exe
  C:\Windows\System\cenIETb.exe
  2⤵
  PID:2564
- C:\Windows\System\MxFapmE.exe
  C:\Windows\System\MxFapmE.exe
  2⤵
  PID:1664
- C:\Windows\System\MZIrIks.exe
  C:\Windows\System\MZIrIks.exe
  2⤵
  PID:2548
- C:\Windows\System\bcPZuBp.exe
  C:\Windows\System\bcPZuBp.exe
  2⤵
  PID:2476
- C:\Windows\System\pEZDuFp.exe
  C:\Windows\System\pEZDuFp.exe
  2⤵
  PID:2956
- C:\Windows\System\VHTEKyE.exe
  C:\Windows\System\VHTEKyE.exe
  2⤵
  PID:2140
- C:\Windows\System\RWFMLAi.exe
  C:\Windows\System\RWFMLAi.exe
  2⤵
  PID:2996
- C:\Windows\System\oCHdtfc.exe
  C:\Windows\System\oCHdtfc.exe
  2⤵
  PID:1916
- C:\Windows\System\kRozcUO.exe
  C:\Windows\System\kRozcUO.exe
  2⤵
  PID:2672
- C:\Windows\System\bMNylQi.exe
  C:\Windows\System\bMNylQi.exe
  2⤵
  PID:1912
- C:\Windows\System\yrhXafR.exe
  C:\Windows\System\yrhXafR.exe
  2⤵
  PID:2900
- C:\Windows\System\OCGmDPF.exe
  C:\Windows\System\OCGmDPF.exe
  2⤵
  PID:920
- C:\Windows\System\tqyflOk.exe
  C:\Windows\System\tqyflOk.exe
  2⤵
  PID:1140
- C:\Windows\System\eEsMJOo.exe
  C:\Windows\System\eEsMJOo.exe
  2⤵
  PID:768
- C:\Windows\System\NcBXemQ.exe
  C:\Windows\System\NcBXemQ.exe
  2⤵
  PID:1160
- C:\Windows\System\zSSaAIU.exe
  C:\Windows\System\zSSaAIU.exe
  2⤵
  PID:1584
- C:\Windows\System\Wtgxjij.exe
  C:\Windows\System\Wtgxjij.exe
  2⤵
  PID:844
- C:\Windows\System\awSBjRx.exe
  C:\Windows\System\awSBjRx.exe
  2⤵
  PID:2860
- C:\Windows\System\czDVhBM.exe
  C:\Windows\System\czDVhBM.exe
  2⤵
  PID:1344
- C:\Windows\System\ADmkZEj.exe
  C:\Windows\System\ADmkZEj.exe
  2⤵
  PID:1252
- C:\Windows\System\HDkWxfb.exe
  C:\Windows\System\HDkWxfb.exe
  2⤵
  PID:2680
- C:\Windows\System\diCootj.exe
  C:\Windows\System\diCootj.exe
  2⤵
  PID:1700
- C:\Windows\System\pqLoEwG.exe
  C:\Windows\System\pqLoEwG.exe
  2⤵
  PID:1032
- C:\Windows\System\uHgztSR.exe
  C:\Windows\System\uHgztSR.exe
  2⤵
  PID:1668
- C:\Windows\System\jqcBqgP.exe
  C:\Windows\System\jqcBqgP.exe
  2⤵
  PID:2156
- C:\Windows\System\LIlplNr.exe
  C:\Windows\System\LIlplNr.exe
  2⤵
  PID:2624
- C:\Windows\System\FIjNbiD.exe
  C:\Windows\System\FIjNbiD.exe
  2⤵
  PID:1620
- C:\Windows\System\nPVFhlo.exe
  C:\Windows\System\nPVFhlo.exe
  2⤵
  PID:2608
- C:\Windows\System\dDtrRpa.exe
  C:\Windows\System\dDtrRpa.exe
  2⤵
  PID:1772
- C:\Windows\System\Xqbqaxz.exe
  C:\Windows\System\Xqbqaxz.exe
  2⤵
  PID:2804
- C:\Windows\System\tNvifff.exe
  C:\Windows\System\tNvifff.exe
  2⤵
  PID:2972
- C:\Windows\System\LZATjLr.exe
  C:\Windows\System\LZATjLr.exe
  2⤵
  PID:2296
- C:\Windows\System\IGSFNTn.exe
  C:\Windows\System\IGSFNTn.exe
  2⤵
  PID:1808
- C:\Windows\System\MybSMtl.exe
  C:\Windows\System\MybSMtl.exe
  2⤵
  PID:488
- C:\Windows\System\bXOxewZ.exe
  C:\Windows\System\bXOxewZ.exe
  2⤵
  PID:2716
- C:\Windows\System\LtaCTLE.exe
  C:\Windows\System\LtaCTLE.exe
  2⤵
  PID:2580
- C:\Windows\System\pTPQXHl.exe
  C:\Windows\System\pTPQXHl.exe
  2⤵
  PID:3088
- C:\Windows\System\iShDKKR.exe
  C:\Windows\System\iShDKKR.exe
  2⤵
  PID:3108
- C:\Windows\System\sERRWRc.exe
  C:\Windows\System\sERRWRc.exe
  2⤵
  PID:3124
- C:\Windows\System\leAxTpd.exe
  C:\Windows\System\leAxTpd.exe
  2⤵
  PID:3140
- C:\Windows\System\WRtteOf.exe
  C:\Windows\System\WRtteOf.exe
  2⤵
  PID:3164
- C:\Windows\System\QXCNNFn.exe
  C:\Windows\System\QXCNNFn.exe
  2⤵
  PID:3180
- C:\Windows\System\gzigilS.exe
  C:\Windows\System\gzigilS.exe
  2⤵
  PID:3196
- C:\Windows\System\DynuYTK.exe
  C:\Windows\System\DynuYTK.exe
  2⤵
  PID:3220
- C:\Windows\System\RYjZvcZ.exe
  C:\Windows\System\RYjZvcZ.exe
  2⤵
  PID:3236
- C:\Windows\System\bGqyHUx.exe
  C:\Windows\System\bGqyHUx.exe
  2⤵
  PID:3256
- C:\Windows\System\yvhdBae.exe
  C:\Windows\System\yvhdBae.exe
  2⤵
  PID:3276
- C:\Windows\System\dIwDcZl.exe
  C:\Windows\System\dIwDcZl.exe
  2⤵
  PID:3320
- C:\Windows\System\KtsaIXo.exe
  C:\Windows\System\KtsaIXo.exe
  2⤵
  PID:3384
- C:\Windows\System\nPKyRTU.exe
  C:\Windows\System\nPKyRTU.exe
  2⤵
  PID:3428
- C:\Windows\System\vsKeRlC.exe
  C:\Windows\System\vsKeRlC.exe
  2⤵
  PID:3448
- C:\Windows\System\YUgzPZt.exe
  C:\Windows\System\YUgzPZt.exe
  2⤵
  PID:3464
- C:\Windows\System\EFopKKo.exe
  C:\Windows\System\EFopKKo.exe
  2⤵
  PID:3484
- C:\Windows\System\HcnaSmg.exe
  C:\Windows\System\HcnaSmg.exe
  2⤵
  PID:3504
- C:\Windows\System\litCWFU.exe
  C:\Windows\System\litCWFU.exe
  2⤵
  PID:3524
- C:\Windows\System\ahscNnm.exe
  C:\Windows\System\ahscNnm.exe
  2⤵
  PID:3544
- C:\Windows\System\sZGvize.exe
  C:\Windows\System\sZGvize.exe
  2⤵
  PID:3564
- C:\Windows\System\lXkilFS.exe
  C:\Windows\System\lXkilFS.exe
  2⤵
  PID:3584
- C:\Windows\System\BBnRcjS.exe
  C:\Windows\System\BBnRcjS.exe
  2⤵
  PID:3664
- C:\Windows\System\owUbAdn.exe
  C:\Windows\System\owUbAdn.exe
  2⤵
  PID:3684
- C:\Windows\System\iNNELZJ.exe
  C:\Windows\System\iNNELZJ.exe
  2⤵
  PID:3708
- C:\Windows\System\PciPxtO.exe
  C:\Windows\System\PciPxtO.exe
  2⤵
  PID:3728
- C:\Windows\System\BTbBPau.exe
  C:\Windows\System\BTbBPau.exe
  2⤵
  PID:3744
- C:\Windows\System\mxMJKLi.exe
  C:\Windows\System\mxMJKLi.exe
  2⤵
  PID:3772
- C:\Windows\System\lJcCwUe.exe
  C:\Windows\System\lJcCwUe.exe
  2⤵
  PID:3788
- C:\Windows\System\XwhgNAm.exe
  C:\Windows\System\XwhgNAm.exe
  2⤵
  PID:3808
- C:\Windows\System\iwruQue.exe
  C:\Windows\System\iwruQue.exe
  2⤵
  PID:3832
- C:\Windows\System\GBdIbRc.exe
  C:\Windows\System\GBdIbRc.exe
  2⤵
  PID:3868
- C:\Windows\System\SHdTnKc.exe
  C:\Windows\System\SHdTnKc.exe
  2⤵
  PID:3888
- C:\Windows\System\FLqxTjl.exe
  C:\Windows\System\FLqxTjl.exe
  2⤵
  PID:3908
- C:\Windows\System\GXEswah.exe
  C:\Windows\System\GXEswah.exe
  2⤵
  PID:3928
- C:\Windows\System\sWcpzOy.exe
  C:\Windows\System\sWcpzOy.exe
  2⤵
  PID:3948
- C:\Windows\System\civdWUb.exe
  C:\Windows\System\civdWUb.exe
  2⤵
  PID:3968
- C:\Windows\System\QZfKxAl.exe
  C:\Windows\System\QZfKxAl.exe
  2⤵
  PID:3984
- C:\Windows\System\NIVHGVN.exe
  C:\Windows\System\NIVHGVN.exe
  2⤵
  PID:4004
- C:\Windows\System\CoyFzez.exe
  C:\Windows\System\CoyFzez.exe
  2⤵
  PID:4024
- C:\Windows\System\yWMQgph.exe
  C:\Windows\System\yWMQgph.exe
  2⤵
  PID:4044
- C:\Windows\System\fdUUFpL.exe
  C:\Windows\System\fdUUFpL.exe
  2⤵
  PID:4068
- C:\Windows\System\jRxnjKC.exe
  C:\Windows\System\jRxnjKC.exe
  2⤵
  PID:4088
- C:\Windows\System\ElxFxPl.exe
  C:\Windows\System\ElxFxPl.exe
  2⤵
  PID:2256
- C:\Windows\System\XqEREkl.exe
  C:\Windows\System\XqEREkl.exe
  2⤵
  PID:2056
- C:\Windows\System\dKzaPbs.exe
  C:\Windows\System\dKzaPbs.exe
  2⤵
  PID:2948
- C:\Windows\System\iTDmanb.exe
  C:\Windows\System\iTDmanb.exe
  2⤵
  PID:3268
- C:\Windows\System\AzXzHWx.exe
  C:\Windows\System\AzXzHWx.exe
  2⤵
  PID:3192
- C:\Windows\System\drKTQHg.exe
  C:\Windows\System\drKTQHg.exe
  2⤵
  PID:3116
- C:\Windows\System\UOtJYmt.exe
  C:\Windows\System\UOtJYmt.exe
  2⤵
  PID:1512
- C:\Windows\System\tRwbVXl.exe
  C:\Windows\System\tRwbVXl.exe
  2⤵
  PID:1796
- C:\Windows\System\GuNPQWE.exe
  C:\Windows\System\GuNPQWE.exe
  2⤵
  PID:3120
- C:\Windows\System\XcEJZQN.exe
  C:\Windows\System\XcEJZQN.exe
  2⤵
  PID:2708
- C:\Windows\System\kARQqvg.exe
  C:\Windows\System\kARQqvg.exe
  2⤵
  PID:2828
- C:\Windows\System\AiRjQFJ.exe
  C:\Windows\System\AiRjQFJ.exe
  2⤵
  PID:2704
- C:\Windows\System\QvPDDBH.exe
  C:\Windows\System\QvPDDBH.exe
  2⤵
  PID:2248
- C:\Windows\System\eKJQcCo.exe
  C:\Windows\System\eKJQcCo.exe
  2⤵
  PID:1952
- C:\Windows\System\MosWSFM.exe
  C:\Windows\System\MosWSFM.exe
  2⤵
  PID:2940
- C:\Windows\System\XalJZYj.exe
  C:\Windows\System\XalJZYj.exe
  2⤵
  PID:3132
- C:\Windows\System\fCbxznp.exe
  C:\Windows\System\fCbxznp.exe
  2⤵
  PID:3204
- C:\Windows\System\THuCpLN.exe
  C:\Windows\System\THuCpLN.exe
  2⤵
  PID:2080
- C:\Windows\System\ngnIdKz.exe
  C:\Windows\System\ngnIdKz.exe
  2⤵
  PID:1588
- C:\Windows\System\OdFslDY.exe
  C:\Windows\System\OdFslDY.exe
  2⤵
  PID:2964
- C:\Windows\System\nxLqNgL.exe
  C:\Windows\System\nxLqNgL.exe
  2⤵
  PID:2660
- C:\Windows\System\yheIuYD.exe
  C:\Windows\System\yheIuYD.exe
  2⤵
  PID:3536
- C:\Windows\System\tktWnfN.exe
  C:\Windows\System\tktWnfN.exe
  2⤵
  PID:3008
- C:\Windows\System\lbHZdvm.exe
  C:\Windows\System\lbHZdvm.exe
  2⤵
  PID:1128
- C:\Windows\System\MWZrcWx.exe
  C:\Windows\System\MWZrcWx.exe
  2⤵
  PID:1336
- C:\Windows\System\ERwEzzV.exe
  C:\Windows\System\ERwEzzV.exe
  2⤵
  PID:3680
- C:\Windows\System\gVMaRDx.exe
  C:\Windows\System\gVMaRDx.exe
  2⤵
  PID:3724
- C:\Windows\System\dlcqpaF.exe
  C:\Windows\System\dlcqpaF.exe
  2⤵
  PID:3004
- C:\Windows\System\jeVAFxu.exe
  C:\Windows\System\jeVAFxu.exe
  2⤵
  PID:3764
- C:\Windows\System\IJWLOFM.exe
  C:\Windows\System\IJWLOFM.exe
  2⤵
  PID:2036
- C:\Windows\System\CzmaqVd.exe
  C:\Windows\System\CzmaqVd.exe
  2⤵
  PID:3796
- C:\Windows\System\vlObpbz.exe
  C:\Windows\System\vlObpbz.exe
  2⤵
  PID:3800
- C:\Windows\System\mpWSuAy.exe
  C:\Windows\System\mpWSuAy.exe
  2⤵
  PID:3552
- C:\Windows\System\nQBtZMQ.exe
  C:\Windows\System\nQBtZMQ.exe
  2⤵
  PID:3440
- C:\Windows\System\aEWCFCj.exe
  C:\Windows\System\aEWCFCj.exe
  2⤵
  PID:3512
- C:\Windows\System\qjyfUsH.exe
  C:\Windows\System\qjyfUsH.exe
  2⤵
  PID:3604
- C:\Windows\System\ZjkaYwo.exe
  C:\Windows\System\ZjkaYwo.exe
  2⤵
  PID:3620
- C:\Windows\System\HkZVuaO.exe
  C:\Windows\System\HkZVuaO.exe
  2⤵
  PID:3636
- C:\Windows\System\tuYGaps.exe
  C:\Windows\System\tuYGaps.exe
  2⤵
  PID:3740
- C:\Windows\System\ykIgxIj.exe
  C:\Windows\System\ykIgxIj.exe
  2⤵
  PID:3848
- C:\Windows\System\JdbxjuM.exe
  C:\Windows\System\JdbxjuM.exe
  2⤵
  PID:2484
- C:\Windows\System\ifGfzgV.exe
  C:\Windows\System\ifGfzgV.exe
  2⤵
  PID:3904
- C:\Windows\System\hEAjBNJ.exe
  C:\Windows\System\hEAjBNJ.exe
  2⤵
  PID:3936
- C:\Windows\System\QWzVZEn.exe
  C:\Windows\System\QWzVZEn.exe
  2⤵
  PID:3884
- C:\Windows\System\tSUoewF.exe
  C:\Windows\System\tSUoewF.exe
  2⤵
  PID:1816
- C:\Windows\System\WRpStQt.exe
  C:\Windows\System\WRpStQt.exe
  2⤵
  PID:3924
- C:\Windows\System\qGLkgBU.exe
  C:\Windows\System\qGLkgBU.exe
  2⤵
  PID:4020
- C:\Windows\System\KkZmtOw.exe
  C:\Windows\System\KkZmtOw.exe
  2⤵
  PID:3992
- C:\Windows\System\aZCjcLw.exe
  C:\Windows\System\aZCjcLw.exe
  2⤵
  PID:3964
- C:\Windows\System\gfSBgLD.exe
  C:\Windows\System\gfSBgLD.exe
  2⤵
  PID:4060
- C:\Windows\System\SesGXlw.exe
  C:\Windows\System\SesGXlw.exe
  2⤵
  PID:4040
- C:\Windows\System\euiTlLG.exe
  C:\Windows\System\euiTlLG.exe
  2⤵
  PID:2432
- C:\Windows\System\bVWdrrs.exe
  C:\Windows\System\bVWdrrs.exe
  2⤵
  PID:2732
- C:\Windows\System\MgGbXzW.exe
  C:\Windows\System\MgGbXzW.exe
  2⤵
  PID:988
- C:\Windows\System\kjoflzM.exe
  C:\Windows\System\kjoflzM.exe
  2⤵
  PID:2992
- C:\Windows\System\PNCHRZT.exe
  C:\Windows\System\PNCHRZT.exe
  2⤵
  PID:3148
- C:\Windows\System\trddHNz.exe
  C:\Windows\System\trddHNz.exe
  2⤵
  PID:1256
- C:\Windows\System\cTSppvp.exe
  C:\Windows\System\cTSppvp.exe
  2⤵
  PID:1284
- C:\Windows\System\yXuogAw.exe
  C:\Windows\System\yXuogAw.exe
  2⤵
  PID:2392
- C:\Windows\System\RkcPpWC.exe
  C:\Windows\System\RkcPpWC.exe
  2⤵
  PID:3096
- C:\Windows\System\aXeGkfO.exe
  C:\Windows\System\aXeGkfO.exe
  2⤵
  PID:2640
- C:\Windows\System\MYYQNsG.exe
  C:\Windows\System\MYYQNsG.exe
  2⤵
  PID:3412
- C:\Windows\System\zOAMenE.exe
  C:\Windows\System\zOAMenE.exe
  2⤵
  PID:3496
- C:\Windows\System\eHbSfqk.exe
  C:\Windows\System\eHbSfqk.exe
  2⤵
  PID:3580
- C:\Windows\System\dhRXYfi.exe
  C:\Windows\System\dhRXYfi.exe
  2⤵
  PID:3716
- C:\Windows\System\OvXbBnE.exe
  C:\Windows\System\OvXbBnE.exe
  2⤵
  PID:1548
- C:\Windows\System\nOaqher.exe
  C:\Windows\System\nOaqher.exe
  2⤵
  PID:684
- C:\Windows\System\iOunvjo.exe
  C:\Windows\System\iOunvjo.exe
  2⤵
  PID:3592
- C:\Windows\System\bijXuGp.exe
  C:\Windows\System\bijXuGp.exe
  2⤵
  PID:3472
- C:\Windows\System\MNiLNTh.exe
  C:\Windows\System\MNiLNTh.exe
  2⤵
  PID:3612
- C:\Windows\System\qGfPIII.exe
  C:\Windows\System\qGfPIII.exe
  2⤵
  PID:3704
- C:\Windows\System\yimBVzI.exe
  C:\Windows\System\yimBVzI.exe
  2⤵
  PID:3600
- C:\Windows\System\vLUmdDs.exe
  C:\Windows\System\vLUmdDs.exe
  2⤵
  PID:3560
- C:\Windows\System\CSoCwqh.exe
  C:\Windows\System\CSoCwqh.exe
  2⤵
  PID:3660
- C:\Windows\System\iNRStRF.exe
  C:\Windows\System\iNRStRF.exe
  2⤵
  PID:3820
- C:\Windows\System\tFzOVuN.exe
  C:\Windows\System\tFzOVuN.exe
  2⤵
  PID:2584
- C:\Windows\System\RDVexed.exe
  C:\Windows\System\RDVexed.exe
  2⤵
  PID:2604
- C:\Windows\System\wrubGXD.exe
  C:\Windows\System\wrubGXD.exe
  2⤵
  PID:2488
- C:\Windows\System\kSJUbWa.exe
  C:\Windows\System\kSJUbWa.exe
  2⤵
  PID:3944
- C:\Windows\System\yQosimL.exe
  C:\Windows\System\yQosimL.exe
  2⤵
  PID:4056
- C:\Windows\System\vtUaKbP.exe
  C:\Windows\System\vtUaKbP.exe
  2⤵
  PID:4064
- C:\Windows\System\CLRkdBE.exe
  C:\Windows\System\CLRkdBE.exe
  2⤵
  PID:3228
- C:\Windows\System\rpcZUEN.exe
  C:\Windows\System\rpcZUEN.exe
  2⤵
  PID:108
- C:\Windows\System\gbHJcZk.exe
  C:\Windows\System\gbHJcZk.exe
  2⤵
  PID:3896
- C:\Windows\System\WVFwFIM.exe
  C:\Windows\System\WVFwFIM.exe
  2⤵
  PID:2420
- C:\Windows\System\xJeniCJ.exe
  C:\Windows\System\xJeniCJ.exe
  2⤵
  PID:1640
- C:\Windows\System\LSFqhCW.exe
  C:\Windows\System\LSFqhCW.exe
  2⤵
  PID:3396
- C:\Windows\System\LlobrSX.exe
  C:\Windows\System\LlobrSX.exe
  2⤵
  PID:3696
- C:\Windows\System\DdUcond.exe
  C:\Windows\System\DdUcond.exe
  2⤵
  PID:3840
- C:\Windows\System\duCUMPo.exe
  C:\Windows\System\duCUMPo.exe
  2⤵
  PID:3644
- C:\Windows\System\ccUqXpZ.exe
  C:\Windows\System\ccUqXpZ.exe
  2⤵
  PID:3532
- C:\Windows\System\FYpWZJp.exe
  C:\Windows\System\FYpWZJp.exe
  2⤵
  PID:3656
- C:\Windows\System\yWrzSyQ.exe
  C:\Windows\System\yWrzSyQ.exe
  2⤵
  PID:3780
- C:\Windows\System\IQjZqWy.exe
  C:\Windows\System\IQjZqWy.exe
  2⤵
  PID:3828
- C:\Windows\System\TQyfNcn.exe
  C:\Windows\System\TQyfNcn.exe
  2⤵
  PID:2404
- C:\Windows\System\kkcAVtq.exe
  C:\Windows\System\kkcAVtq.exe
  2⤵
  PID:1468
- C:\Windows\System\stGgSbT.exe
  C:\Windows\System\stGgSbT.exe
  2⤵
  PID:2736
- C:\Windows\System\lfKRSGq.exe
  C:\Windows\System\lfKRSGq.exe
  2⤵
  PID:2332
- C:\Windows\System\ZrAKQUl.exe
  C:\Windows\System\ZrAKQUl.exe
  2⤵
  PID:3500
- C:\Windows\System\DvtRXWF.exe
  C:\Windows\System\DvtRXWF.exe
  2⤵
  PID:1380
- C:\Windows\System\KbcytYA.exe
  C:\Windows\System\KbcytYA.exe
  2⤵
  PID:1500
- C:\Windows\System\iRgZYSC.exe
  C:\Windows\System\iRgZYSC.exe
  2⤵
  PID:2376
- C:\Windows\System\ikQqfWm.exe
  C:\Windows\System\ikQqfWm.exe
  2⤵
  PID:3172
- C:\Windows\System\TYFtGYC.exe
  C:\Windows\System\TYFtGYC.exe
  2⤵
  PID:3264
- C:\Windows\System\VrHmzJp.exe
  C:\Windows\System\VrHmzJp.exe
  2⤵
  PID:3756
- C:\Windows\System\uBRVxXS.exe
  C:\Windows\System\uBRVxXS.exe
  2⤵
  PID:2108
- C:\Windows\System\tTxXsQA.exe
  C:\Windows\System\tTxXsQA.exe
  2⤵
  PID:3672
- C:\Windows\System\BfCiiIh.exe
  C:\Windows\System\BfCiiIh.exe
  2⤵
  PID:3312
- C:\Windows\System\McQtEMp.exe
  C:\Windows\System\McQtEMp.exe
  2⤵
  PID:2692
- C:\Windows\System\mIIfXLW.exe
  C:\Windows\System\mIIfXLW.exe
  2⤵
  PID:3980
- C:\Windows\System\KwAjXoz.exe
  C:\Windows\System\KwAjXoz.exe
  2⤵
  PID:1984
- C:\Windows\System\wIdPkyW.exe
  C:\Windows\System\wIdPkyW.exe
  2⤵
  PID:3572
- C:\Windows\System\jPOvAId.exe
  C:\Windows\System\jPOvAId.exe
  2⤵
  PID:636
- C:\Windows\System\pOXZpQp.exe
  C:\Windows\System\pOXZpQp.exe
  2⤵
  PID:3760
- C:\Windows\System\jVgiIHu.exe
  C:\Windows\System\jVgiIHu.exe
  2⤵
  PID:3456
- C:\Windows\System\dNssDCH.exe
  C:\Windows\System\dNssDCH.exe
  2⤵
  PID:3920
- C:\Windows\System\nKTDVXx.exe
  C:\Windows\System\nKTDVXx.exe
  2⤵
  PID:4000
- C:\Windows\System\LolJtor.exe
  C:\Windows\System\LolJtor.exe
  2⤵
  PID:3408
- C:\Windows\System\hTyZDpc.exe
  C:\Windows\System\hTyZDpc.exe
  2⤵
  PID:3480
- C:\Windows\System\RqJVczo.exe
  C:\Windows\System\RqJVczo.exe
  2⤵
  PID:3176
- C:\Windows\System\rbljyQZ.exe
  C:\Windows\System\rbljyQZ.exe
  2⤵
  PID:1932
- C:\Windows\System\SksRVrp.exe
  C:\Windows\System\SksRVrp.exe
  2⤵
  PID:2824
- C:\Windows\System\lIPmSQf.exe
  C:\Windows\System\lIPmSQf.exe
  2⤵
  PID:2412
- C:\Windows\System\xhElCsN.exe
  C:\Windows\System\xhElCsN.exe
  2⤵
  PID:4104
- C:\Windows\System\stmDaue.exe
  C:\Windows\System\stmDaue.exe
  2⤵
  PID:4120
- C:\Windows\System\WcdbtvG.exe
  C:\Windows\System\WcdbtvG.exe
  2⤵
  PID:4136
- C:\Windows\System\ajACrXa.exe
  C:\Windows\System\ajACrXa.exe
  2⤵
  PID:4152
- C:\Windows\System\BkmMKOm.exe
  C:\Windows\System\BkmMKOm.exe
  2⤵
  PID:4168
- C:\Windows\System\fAgJNyi.exe
  C:\Windows\System\fAgJNyi.exe
  2⤵
  PID:4188
- C:\Windows\System\EoOJzoF.exe
  C:\Windows\System\EoOJzoF.exe
  2⤵
  PID:4204
- C:\Windows\System\bEjulZh.exe
  C:\Windows\System\bEjulZh.exe
  2⤵
  PID:4220
- C:\Windows\System\xdZKhlL.exe
  C:\Windows\System\xdZKhlL.exe
  2⤵
  PID:4236
- C:\Windows\System\JyLQdre.exe
  C:\Windows\System\JyLQdre.exe
  2⤵
  PID:4252
- C:\Windows\System\kJrrtHV.exe
  C:\Windows\System\kJrrtHV.exe
  2⤵
  PID:4296
- C:\Windows\System\qbdqSod.exe
  C:\Windows\System\qbdqSod.exe
  2⤵
  PID:4336
- C:\Windows\System\kituETe.exe
  C:\Windows\System\kituETe.exe
  2⤵
  PID:4368
- C:\Windows\System\VKFhxFH.exe
  C:\Windows\System\VKFhxFH.exe
  2⤵
  PID:4384
- C:\Windows\System\wsvMoGK.exe
  C:\Windows\System\wsvMoGK.exe
  2⤵
  PID:4408
- C:\Windows\System\VeoEIrG.exe
  C:\Windows\System\VeoEIrG.exe
  2⤵
  PID:4432
- C:\Windows\System\dwwmyMa.exe
  C:\Windows\System\dwwmyMa.exe
  2⤵
  PID:4448
- C:\Windows\System\PLrSYyA.exe
  C:\Windows\System\PLrSYyA.exe
  2⤵
  PID:4464
- C:\Windows\System\vrxCvoB.exe
  C:\Windows\System\vrxCvoB.exe
  2⤵
  PID:4492
- C:\Windows\System\ucJfliS.exe
  C:\Windows\System\ucJfliS.exe
  2⤵
  PID:4512
- C:\Windows\System\eUkGlYz.exe
  C:\Windows\System\eUkGlYz.exe
  2⤵
  PID:4528
- C:\Windows\System\YCzGAcg.exe
  C:\Windows\System\YCzGAcg.exe
  2⤵
  PID:4544
- C:\Windows\System\ikEeyFq.exe
  C:\Windows\System\ikEeyFq.exe
  2⤵
  PID:4560
- C:\Windows\System\ArbFmeS.exe
  C:\Windows\System\ArbFmeS.exe
  2⤵
  PID:4576
- C:\Windows\System\sGpXQtf.exe
  C:\Windows\System\sGpXQtf.exe
  2⤵
  PID:4592
- C:\Windows\System\rGtactv.exe
  C:\Windows\System\rGtactv.exe
  2⤵
  PID:4608
- C:\Windows\System\YwkBWfm.exe
  C:\Windows\System\YwkBWfm.exe
  2⤵
  PID:4624
- C:\Windows\System\AEdkPnp.exe
  C:\Windows\System\AEdkPnp.exe
  2⤵
  PID:4744
- C:\Windows\System\SdaZPZx.exe
  C:\Windows\System\SdaZPZx.exe
  2⤵
  PID:4760
- C:\Windows\System\TyQMmMI.exe
  C:\Windows\System\TyQMmMI.exe
  2⤵
  PID:4780
- C:\Windows\System\IwQJiAh.exe
  C:\Windows\System\IwQJiAh.exe
  2⤵
  PID:4812
- C:\Windows\System\lSydkzO.exe
  C:\Windows\System\lSydkzO.exe
  2⤵
  PID:4828
- C:\Windows\System\grqmqaO.exe
  C:\Windows\System\grqmqaO.exe
  2⤵
  PID:4848
- C:\Windows\System\fjQTIIM.exe
  C:\Windows\System\fjQTIIM.exe
  2⤵
  PID:4868
- C:\Windows\System\hlVRGjB.exe
  C:\Windows\System\hlVRGjB.exe
  2⤵
  PID:4884
- C:\Windows\System\DdZBFla.exe
  C:\Windows\System\DdZBFla.exe
  2⤵
  PID:4908
- C:\Windows\System\KaYsaba.exe
  C:\Windows\System\KaYsaba.exe
  2⤵
  PID:4932
- C:\Windows\System\evzVVnL.exe
  C:\Windows\System\evzVVnL.exe
  2⤵
  PID:4952
- C:\Windows\System\zirKtXm.exe
  C:\Windows\System\zirKtXm.exe
  2⤵
  PID:4968
- C:\Windows\System\xsjFKfD.exe
  C:\Windows\System\xsjFKfD.exe
  2⤵
  PID:5004
- C:\Windows\System\rGQUPxU.exe
  C:\Windows\System\rGQUPxU.exe
  2⤵
  PID:5024
- C:\Windows\System\NSckTri.exe
  C:\Windows\System\NSckTri.exe
  2⤵
  PID:5040
- C:\Windows\System\KMogNTX.exe
  C:\Windows\System\KMogNTX.exe
  2⤵
  PID:5056
- C:\Windows\System\ZCjgJGm.exe
  C:\Windows\System\ZCjgJGm.exe
  2⤵
  PID:5072
- C:\Windows\System\ZzTiWgY.exe
  C:\Windows\System\ZzTiWgY.exe
  2⤵
  PID:5088
- C:\Windows\System\pIwSaJu.exe
  C:\Windows\System\pIwSaJu.exe
  2⤵
  PID:5112
- C:\Windows\System\hTUvzoE.exe
  C:\Windows\System\hTUvzoE.exe
  2⤵
  PID:4148
- C:\Windows\System\yUQytRa.exe
  C:\Windows\System\yUQytRa.exe
  2⤵
  PID:4160
- C:\Windows\System\kIJZAiN.exe
  C:\Windows\System\kIJZAiN.exe
  2⤵
  PID:4164
- C:\Windows\System\ezXDYDf.exe
  C:\Windows\System\ezXDYDf.exe
  2⤵
  PID:4216
- C:\Windows\System\HIrUnSS.exe
  C:\Windows\System\HIrUnSS.exe
  2⤵
  PID:4264
- C:\Windows\System\aqIKrkj.exe
  C:\Windows\System\aqIKrkj.exe
  2⤵
  PID:4276
- C:\Windows\System\aZKHbiD.exe
  C:\Windows\System\aZKHbiD.exe
  2⤵
  PID:3284
- C:\Windows\System\oHfnOof.exe
  C:\Windows\System\oHfnOof.exe
  2⤵
  PID:4356
- C:\Windows\System\JxgHGba.exe
  C:\Windows\System\JxgHGba.exe
  2⤵
  PID:4380
- C:\Windows\System\ETxGEpD.exe
  C:\Windows\System\ETxGEpD.exe
  2⤵
  PID:4420
- C:\Windows\System\zzVaVCm.exe
  C:\Windows\System\zzVaVCm.exe
  2⤵
  PID:4460
- C:\Windows\System\SWItvVJ.exe
  C:\Windows\System\SWItvVJ.exe
  2⤵
  PID:4400
- C:\Windows\System\aBGnlaF.exe
  C:\Windows\System\aBGnlaF.exe
  2⤵
  PID:4540
- C:\Windows\System\FgzdKJW.exe
  C:\Windows\System\FgzdKJW.exe
  2⤵
  PID:4404
- C:\Windows\System\YVefFiZ.exe
  C:\Windows\System\YVefFiZ.exe
  2⤵
  PID:4520
- C:\Windows\System\BhmJkfG.exe
  C:\Windows\System\BhmJkfG.exe
  2⤵
  PID:4556
- C:\Windows\System\DdSPhaj.exe
  C:\Windows\System\DdSPhaj.exe
  2⤵
  PID:4616
- C:\Windows\System\EaBnCcx.exe
  C:\Windows\System\EaBnCcx.exe
  2⤵
  PID:4644
- C:\Windows\System\zOOEbkB.exe
  C:\Windows\System\zOOEbkB.exe
  2⤵
  PID:4620
- C:\Windows\System\hDpKwDY.exe
  C:\Windows\System\hDpKwDY.exe
  2⤵
  PID:4676
- C:\Windows\System\FyAdAKi.exe
  C:\Windows\System\FyAdAKi.exe
  2⤵
  PID:4688
- C:\Windows\System\rMjVRSm.exe
  C:\Windows\System\rMjVRSm.exe
  2⤵
  PID:4704
- C:\Windows\System\abeubqf.exe
  C:\Windows\System\abeubqf.exe
  2⤵
  PID:4716
- C:\Windows\System\ylkayBy.exe
  C:\Windows\System\ylkayBy.exe
  2⤵
  PID:4752
- C:\Windows\System\NFFNiwU.exe
  C:\Windows\System\NFFNiwU.exe
  2⤵
  PID:4772
- C:\Windows\System\nQNAIcf.exe
  C:\Windows\System\nQNAIcf.exe
  2⤵
  PID:4844
- C:\Windows\System\mVcFfNs.exe
  C:\Windows\System\mVcFfNs.exe
  2⤵
  PID:4856
- C:\Windows\System\dluSiHo.exe
  C:\Windows\System\dluSiHo.exe
  2⤵
  PID:4948
- C:\Windows\System\hvKdzkS.exe
  C:\Windows\System\hvKdzkS.exe
  2⤵
  PID:4924
- C:\Windows\System\wzCSALs.exe
  C:\Windows\System\wzCSALs.exe
  2⤵
  PID:4964
- C:\Windows\System\WXOuZGQ.exe
  C:\Windows\System\WXOuZGQ.exe
  2⤵
  PID:5016
- C:\Windows\System\rAYCHCa.exe
  C:\Windows\System\rAYCHCa.exe
  2⤵
  PID:5068
- C:\Windows\System\FTODJgC.exe
  C:\Windows\System\FTODJgC.exe
  2⤵
  PID:5104
- C:\Windows\System\dgsgYZO.exe
  C:\Windows\System\dgsgYZO.exe
  2⤵
  PID:4184
- C:\Windows\System\gLhXAZh.exe
  C:\Windows\System\gLhXAZh.exe
  2⤵
  PID:4268
- C:\Windows\System\NAMjXgs.exe
  C:\Windows\System\NAMjXgs.exe
  2⤵
  PID:4280
- C:\Windows\System\qhiwvOv.exe
  C:\Windows\System\qhiwvOv.exe
  2⤵
  PID:4232
- C:\Windows\System\XaJnbjf.exe
  C:\Windows\System\XaJnbjf.exe
  2⤵
  PID:4288
- C:\Windows\System\KzqonOy.exe
  C:\Windows\System\KzqonOy.exe
  2⤵
  PID:3372
- C:\Windows\System\aCvmcAF.exe
  C:\Windows\System\aCvmcAF.exe
  2⤵
  PID:4332
- C:\Windows\System\elyCwHl.exe
  C:\Windows\System\elyCwHl.exe
  2⤵
  PID:4348
- C:\Windows\System\NgTQTQT.exe
  C:\Windows\System\NgTQTQT.exe
  2⤵
  PID:4424
- C:\Windows\System\XVamdvW.exe
  C:\Windows\System\XVamdvW.exe
  2⤵
  PID:4724
- C:\Windows\System\fDGFBQn.exe
  C:\Windows\System\fDGFBQn.exe
  2⤵
  PID:4652
- C:\Windows\System\LVTyocz.exe
  C:\Windows\System\LVTyocz.exe
  2⤵
  PID:4636
- C:\Windows\System\MqweOSe.exe
  C:\Windows\System\MqweOSe.exe
  2⤵
  PID:4756
- C:\Windows\System\lnBKKLa.exe
  C:\Windows\System\lnBKKLa.exe
  2⤵
  PID:4796
- C:\Windows\System\ElmDUuS.exe
  C:\Windows\System\ElmDUuS.exe
  2⤵
  PID:4720
- C:\Windows\System\mhqnZkb.exe
  C:\Windows\System\mhqnZkb.exe
  2⤵
  PID:4712
- C:\Windows\System\mtVnHhS.exe
  C:\Windows\System\mtVnHhS.exe
  2⤵
  PID:4804
- C:\Windows\System\KOfXsmS.exe
  C:\Windows\System\KOfXsmS.exe
  2⤵
  PID:4316
- C:\Windows\System\cPZcXwh.exe
  C:\Windows\System\cPZcXwh.exe
  2⤵
  PID:4940
- C:\Windows\System\LcldsYe.exe
  C:\Windows\System\LcldsYe.exe
  2⤵
  PID:4916
- C:\Windows\System\VKUwpYz.exe
  C:\Windows\System\VKUwpYz.exe
  2⤵
  PID:5080
- C:\Windows\System\AOljXxF.exe
  C:\Windows\System\AOljXxF.exe
  2⤵
  PID:5064
- C:\Windows\System\VjmSrmf.exe
  C:\Windows\System\VjmSrmf.exe
  2⤵
  PID:2460
- C:\Windows\System\Plscopj.exe
  C:\Windows\System\Plscopj.exe
  2⤵
  PID:4112
- C:\Windows\System\VTorfex.exe
  C:\Windows\System\VTorfex.exe
  2⤵
  PID:4144
- C:\Windows\System\duOZsqV.exe
  C:\Windows\System\duOZsqV.exe
  2⤵
  PID:4312
- C:\Windows\System\CurmFAd.exe
  C:\Windows\System\CurmFAd.exe
  2⤵
  PID:3364
- C:\Windows\System\vdqOZXm.exe
  C:\Windows\System\vdqOZXm.exe
  2⤵
  PID:4364
- C:\Windows\System\PtOmTAX.exe
  C:\Windows\System\PtOmTAX.exe
  2⤵
  PID:4500
- C:\Windows\System\jnPFxfO.exe
  C:\Windows\System\jnPFxfO.exe
  2⤵
  PID:4552
- C:\Windows\System\JerBQMH.exe
  C:\Windows\System\JerBQMH.exe
  2⤵
  PID:4456
- C:\Windows\System\jqLTpbU.exe
  C:\Windows\System\jqLTpbU.exe
  2⤵
  PID:4472
- C:\Windows\System\wQFMhVs.exe
  C:\Windows\System\wQFMhVs.exe
  2⤵
  PID:4664
- C:\Windows\System\KZsFXyT.exe
  C:\Windows\System\KZsFXyT.exe
  2⤵
  PID:4876
- C:\Windows\System\nlubPYL.exe
  C:\Windows\System\nlubPYL.exe
  2⤵
  PID:4992
- C:\Windows\System\IzpnyqV.exe
  C:\Windows\System\IzpnyqV.exe
  2⤵
  PID:5032
- C:\Windows\System\MwkjMHC.exe
  C:\Windows\System\MwkjMHC.exe
  2⤵
  PID:4100
- C:\Windows\System\QVdhwSo.exe
  C:\Windows\System\QVdhwSo.exe
  2⤵
  PID:876
- C:\Windows\System\eKKqYxH.exe
  C:\Windows\System\eKKqYxH.exe
  2⤵
  PID:4976
- C:\Windows\System\EAgBIsX.exe
  C:\Windows\System\EAgBIsX.exe
  2⤵
  PID:4572
- C:\Windows\System\djddmfX.exe
  C:\Windows\System\djddmfX.exe
  2⤵
  PID:4272
- C:\Windows\System\DWrCYdX.exe
  C:\Windows\System\DWrCYdX.exe
  2⤵
  PID:4632
- C:\Windows\System\rbwleWd.exe
  C:\Windows\System\rbwleWd.exe
  2⤵
  PID:4700
- C:\Windows\System\ixoYJfJ.exe
  C:\Windows\System\ixoYJfJ.exe
  2⤵
  PID:3296
- C:\Windows\System\goRidEe.exe
  C:\Windows\System\goRidEe.exe
  2⤵
  PID:3376
- C:\Windows\System\kuILttO.exe
  C:\Windows\System\kuILttO.exe
  2⤵
  PID:4896
- C:\Windows\System\sZwpZTO.exe
  C:\Windows\System\sZwpZTO.exe
  2⤵
  PID:4180
- C:\Windows\System\yvUuurC.exe
  C:\Windows\System\yvUuurC.exe
  2⤵
  PID:4324
- C:\Windows\System\UDKDNkL.exe
  C:\Windows\System\UDKDNkL.exe
  2⤵
  PID:4360
- C:\Windows\System\cbBEUXf.exe
  C:\Windows\System\cbBEUXf.exe
  2⤵
  PID:4904
- C:\Windows\System\wiUGHPw.exe
  C:\Windows\System\wiUGHPw.exe
  2⤵
  PID:4668
- C:\Windows\System\xKZShRq.exe
  C:\Windows\System\xKZShRq.exe
  2⤵
  PID:5000
- C:\Windows\System\DNGtweI.exe
  C:\Windows\System\DNGtweI.exe
  2⤵
  PID:4960
- C:\Windows\System\uMhCXKQ.exe
  C:\Windows\System\uMhCXKQ.exe
  2⤵
  PID:4308
- C:\Windows\System\hMRxxZm.exe
  C:\Windows\System\hMRxxZm.exe
  2⤵
  PID:4396
- C:\Windows\System\FKTGNik.exe
  C:\Windows\System\FKTGNik.exe
  2⤵
  PID:4800
- C:\Windows\System\guwimGd.exe
  C:\Windows\System\guwimGd.exe
  2⤵
  PID:3288
- C:\Windows\System\GNSqmAe.exe
  C:\Windows\System\GNSqmAe.exe
  2⤵
  PID:5132
- C:\Windows\System\QdRVqZp.exe
  C:\Windows\System\QdRVqZp.exe
  2⤵
  PID:5160
- C:\Windows\System\aPHbgUB.exe
  C:\Windows\System\aPHbgUB.exe
  2⤵
  PID:5176
- C:\Windows\System\qTzoCgE.exe
  C:\Windows\System\qTzoCgE.exe
  2⤵
  PID:5192
- C:\Windows\System\YjltJeS.exe
  C:\Windows\System\YjltJeS.exe
  2⤵
  PID:5208
- C:\Windows\System\aPUuYzY.exe
  C:\Windows\System\aPUuYzY.exe
  2⤵
  PID:5236
- C:\Windows\System\YJwzasG.exe
  C:\Windows\System\YJwzasG.exe
  2⤵
  PID:5276
- C:\Windows\System\hkJAcHB.exe
  C:\Windows\System\hkJAcHB.exe
  2⤵
  PID:5296
- C:\Windows\System\eiNJbwl.exe
  C:\Windows\System\eiNJbwl.exe
  2⤵
  PID:5316
- C:\Windows\System\lgNBoIz.exe
  C:\Windows\System\lgNBoIz.exe
  2⤵
  PID:5332
- C:\Windows\System\mokllrB.exe
  C:\Windows\System\mokllrB.exe
  2⤵
  PID:5348
- C:\Windows\System\iwZQeDC.exe
  C:\Windows\System\iwZQeDC.exe
  2⤵
  PID:5364
- C:\Windows\System\bjGQfIZ.exe
  C:\Windows\System\bjGQfIZ.exe
  2⤵
  PID:5388
- C:\Windows\System\ILNJmdm.exe
  C:\Windows\System\ILNJmdm.exe
  2⤵
  PID:5404
- C:\Windows\System\EGRXGPN.exe
  C:\Windows\System\EGRXGPN.exe
  2⤵
  PID:5420
- C:\Windows\System\DLZfvSE.exe
  C:\Windows\System\DLZfvSE.exe
  2⤵
  PID:5436
- C:\Windows\System\VDTCSLQ.exe
  C:\Windows\System\VDTCSLQ.exe
  2⤵
  PID:5452
- C:\Windows\System\SryaCKV.exe
  C:\Windows\System\SryaCKV.exe
  2⤵
  PID:5472
- C:\Windows\System\fjgDEic.exe
  C:\Windows\System\fjgDEic.exe
  2⤵
  PID:5488
- C:\Windows\System\qBvqqnR.exe
  C:\Windows\System\qBvqqnR.exe
  2⤵
  PID:5508
- C:\Windows\System\lzSGPKm.exe
  C:\Windows\System\lzSGPKm.exe
  2⤵
  PID:5532
- C:\Windows\System\tWFxLfZ.exe
  C:\Windows\System\tWFxLfZ.exe
  2⤵
  PID:5548
- C:\Windows\System\DiDDgmj.exe
  C:\Windows\System\DiDDgmj.exe
  2⤵
  PID:5564
- C:\Windows\System\JXyZRIZ.exe
  C:\Windows\System\JXyZRIZ.exe
  2⤵
  PID:5584
- C:\Windows\System\utEiSLa.exe
  C:\Windows\System\utEiSLa.exe
  2⤵
  PID:5600
- C:\Windows\System\yMajGPP.exe
  C:\Windows\System\yMajGPP.exe
  2⤵
  PID:5616
- C:\Windows\System\htDoBqo.exe
  C:\Windows\System\htDoBqo.exe
  2⤵
  PID:5636
- C:\Windows\System\XcXFCCZ.exe
  C:\Windows\System\XcXFCCZ.exe
  2⤵
  PID:5708
- C:\Windows\System\kMQdOoI.exe
  C:\Windows\System\kMQdOoI.exe
  2⤵
  PID:5724
- C:\Windows\System\VJSJXGq.exe
  C:\Windows\System\VJSJXGq.exe
  2⤵
  PID:5740
- C:\Windows\System\GUgcnSu.exe
  C:\Windows\System\GUgcnSu.exe
  2⤵
  PID:5756
- C:\Windows\System\ulqESJa.exe
  C:\Windows\System\ulqESJa.exe
  2⤵
  PID:5772
- C:\Windows\System\PmkatmY.exe
  C:\Windows\System\PmkatmY.exe
  2⤵
  PID:5788
- C:\Windows\System\GaaCxXa.exe
  C:\Windows\System\GaaCxXa.exe
  2⤵
  PID:5808
- C:\Windows\System\FFGnDMS.exe
  C:\Windows\System\FFGnDMS.exe
  2⤵
  PID:5824
- C:\Windows\System\cXxKKkO.exe
  C:\Windows\System\cXxKKkO.exe
  2⤵
  PID:5844
- C:\Windows\System\SWUAOrY.exe
  C:\Windows\System\SWUAOrY.exe
  2⤵
  PID:5860
- C:\Windows\System\DPorojr.exe
  C:\Windows\System\DPorojr.exe
  2⤵
  PID:5876
- C:\Windows\System\bwlLpsl.exe
  C:\Windows\System\bwlLpsl.exe
  2⤵
  PID:5892
- C:\Windows\System\KtcVYxK.exe
  C:\Windows\System\KtcVYxK.exe
  2⤵
  PID:5908
- C:\Windows\System\vyGhuYK.exe
  C:\Windows\System\vyGhuYK.exe
  2⤵
  PID:5924
- C:\Windows\System\GsFMkXw.exe
  C:\Windows\System\GsFMkXw.exe
  2⤵
  PID:5940
- C:\Windows\System\roPqrdx.exe
  C:\Windows\System\roPqrdx.exe
  2⤵
  PID:5956
- C:\Windows\System\BqcEZEd.exe
  C:\Windows\System\BqcEZEd.exe
  2⤵
  PID:5976
- C:\Windows\System\kGpTQux.exe
  C:\Windows\System\kGpTQux.exe
  2⤵
  PID:5992
- C:\Windows\System\hiftnBc.exe
  C:\Windows\System\hiftnBc.exe
  2⤵
  PID:6008
- C:\Windows\System\KDIlrsX.exe
  C:\Windows\System\KDIlrsX.exe
  2⤵
  PID:6024
- C:\Windows\System\DgBTXxI.exe
  C:\Windows\System\DgBTXxI.exe
  2⤵
  PID:6044
- C:\Windows\System\mZETHul.exe
  C:\Windows\System\mZETHul.exe
  2⤵
  PID:6064
- C:\Windows\System\fIYWxZI.exe
  C:\Windows\System\fIYWxZI.exe
  2⤵
  PID:6080
- C:\Windows\System\rLMjTlS.exe
  C:\Windows\System\rLMjTlS.exe
  2⤵
  PID:6096
- C:\Windows\System\hdJUtEj.exe
  C:\Windows\System\hdJUtEj.exe
  2⤵
  PID:6116
- C:\Windows\System\EJcjoIW.exe
  C:\Windows\System\EJcjoIW.exe
  2⤵
  PID:6132
- C:\Windows\System\froZUyS.exe
  C:\Windows\System\froZUyS.exe
  2⤵
  PID:4788
- C:\Windows\System\oYpCnqb.exe
  C:\Windows\System\oYpCnqb.exe
  2⤵
  PID:5144
- C:\Windows\System\FenSyEV.exe
  C:\Windows\System\FenSyEV.exe
  2⤵
  PID:4656
- C:\Windows\System\kYfJTTr.exe
  C:\Windows\System\kYfJTTr.exe
  2⤵
  PID:5272
- C:\Windows\System\idnzbpa.exe
  C:\Windows\System\idnzbpa.exe
  2⤵
  PID:5328
- C:\Windows\System\FxLTpFR.exe
  C:\Windows\System\FxLTpFR.exe
  2⤵
  PID:5400
- C:\Windows\System\pKcWHIP.exe
  C:\Windows\System\pKcWHIP.exe
  2⤵
  PID:5468
- C:\Windows\System\MHdidGB.exe
  C:\Windows\System\MHdidGB.exe
  2⤵
  PID:3356
- C:\Windows\System\NNYcKVl.exe
  C:\Windows\System\NNYcKVl.exe
  2⤵
  PID:5572
- C:\Windows\System\DfVbdOW.exe
  C:\Windows\System\DfVbdOW.exe
  2⤵
  PID:5612
- C:\Windows\System\FLOGjme.exe
  C:\Windows\System\FLOGjme.exe
  2⤵
  PID:5312
- C:\Windows\System\QtgAaFF.exe
  C:\Windows\System\QtgAaFF.exe
  2⤵
  PID:5560
- C:\Windows\System\tFECESf.exe
  C:\Windows\System\tFECESf.exe
  2⤵
  PID:5372
- C:\Windows\System\XSVDUJp.exe
  C:\Windows\System\XSVDUJp.exe
  2⤵
  PID:5596
- C:\Windows\System\eMQSNPh.exe
  C:\Windows\System\eMQSNPh.exe
  2⤵
  PID:2348
- C:\Windows\System\LEFLDvr.exe
  C:\Windows\System\LEFLDvr.exe
  2⤵
  PID:5672
- C:\Windows\System\SJpCQxO.exe
  C:\Windows\System\SJpCQxO.exe
  2⤵
  PID:5716
- C:\Windows\System\xfGIzLA.exe
  C:\Windows\System\xfGIzLA.exe
  2⤵
  PID:5764
- C:\Windows\System\BSEDGex.exe
  C:\Windows\System\BSEDGex.exe
  2⤵
  PID:5932
- C:\Windows\System\yhNxvRX.exe
  C:\Windows\System\yhNxvRX.exe
  2⤵
  PID:5972
- C:\Windows\System\DZVgEaf.exe
  C:\Windows\System\DZVgEaf.exe
  2⤵
  PID:5804
- C:\Windows\System\eesKNca.exe
  C:\Windows\System\eesKNca.exe
  2⤵
  PID:5936
- C:\Windows\System\oatrNlX.exe
  C:\Windows\System\oatrNlX.exe
  2⤵
  PID:6004
- C:\Windows\System\RivQSTk.exe
  C:\Windows\System\RivQSTk.exe
  2⤵
  PID:6076
- C:\Windows\System\TzZWvKa.exe
  C:\Windows\System\TzZWvKa.exe
  2⤵
  PID:6112
- C:\Windows\System\VomxNyM.exe
  C:\Windows\System\VomxNyM.exe
  2⤵
  PID:4928
- C:\Windows\System\CQZEBcQ.exe
  C:\Windows\System\CQZEBcQ.exe
  2⤵
  PID:6056
- C:\Windows\System\tysLwFD.exe
  C:\Windows\System\tysLwFD.exe
  2⤵
  PID:5152
- C:\Windows\System\TchHriM.exe
  C:\Windows\System\TchHriM.exe
  2⤵
  PID:5988
- C:\Windows\System\MIjOgAM.exe
  C:\Windows\System\MIjOgAM.exe
  2⤵
  PID:5916
- C:\Windows\System\SgqODnt.exe
  C:\Windows\System\SgqODnt.exe
  2⤵
  PID:5852
- C:\Windows\System\FlJZsGG.exe
  C:\Windows\System\FlJZsGG.exe
  2⤵
  PID:5188
- C:\Windows\System\bxeGuAy.exe
  C:\Windows\System\bxeGuAy.exe
  2⤵
  PID:5200
- C:\Windows\System\ugUvUil.exe
  C:\Windows\System\ugUvUil.exe
  2⤵
  PID:5216
- C:\Windows\System\czlNeKd.exe
  C:\Windows\System\czlNeKd.exe
  2⤵
  PID:5224
- C:\Windows\System\ZsLhwrN.exe
  C:\Windows\System\ZsLhwrN.exe
  2⤵
  PID:5264
- C:\Windows\System\zkyWiEw.exe
  C:\Windows\System\zkyWiEw.exe
  2⤵
  PID:5260
- C:\Windows\System\PtGWErt.exe
  C:\Windows\System\PtGWErt.exe
  2⤵
  PID:5500
- C:\Windows\System\SlRDgJF.exe
  C:\Windows\System\SlRDgJF.exe
  2⤵
  PID:5528
- C:\Windows\System\bZZmQiW.exe
  C:\Windows\System\bZZmQiW.exe
  2⤵
  PID:5396
- C:\Windows\System\BpUsKeR.exe
  C:\Windows\System\BpUsKeR.exe
  2⤵
  PID:5516
- C:\Windows\System\PnroDVv.exe
  C:\Windows\System\PnroDVv.exe
  2⤵
  PID:5684
- C:\Windows\System\kgewEQn.exe
  C:\Windows\System\kgewEQn.exe
  2⤵
  PID:5624
- C:\Windows\System\ziWwzIp.exe
  C:\Windows\System\ziWwzIp.exe
  2⤵
  PID:5692
- C:\Windows\System\tKkXcxB.exe
  C:\Windows\System\tKkXcxB.exe
  2⤵
  PID:6104
- C:\Windows\System\bqzvsgt.exe
  C:\Windows\System\bqzvsgt.exe
  2⤵
  PID:5872
- C:\Windows\System\DmAvBCm.exe
  C:\Windows\System\DmAvBCm.exe
  2⤵
  PID:4984
- C:\Windows\System\FHUORot.exe
  C:\Windows\System\FHUORot.exe
  2⤵
  PID:5784
- C:\Windows\System\xNbwHjW.exe
  C:\Windows\System\xNbwHjW.exe
  2⤵
  PID:6128
- C:\Windows\System\mXvdVMg.exe
  C:\Windows\System\mXvdVMg.exe
  2⤵
  PID:5172
- C:\Windows\System\VoUCFVn.exe
  C:\Windows\System\VoUCFVn.exe
  2⤵
  PID:5292
- C:\Windows\System\DnQPGIn.exe
  C:\Windows\System\DnQPGIn.exe
  2⤵
  PID:5344
- C:\Windows\System\ELjFxRP.exe
  C:\Windows\System\ELjFxRP.exe
  2⤵
  PID:5520
- C:\Windows\System\lHwgfNP.exe
  C:\Windows\System\lHwgfNP.exe
  2⤵
  PID:5816
- C:\Windows\System\sRnDHTP.exe
  C:\Windows\System\sRnDHTP.exe
  2⤵
  PID:5168
- C:\Windows\System\cevAGCR.exe
  C:\Windows\System\cevAGCR.exe
  2⤵
  PID:5360
- C:\Windows\System\MZaGiiQ.exe
  C:\Windows\System\MZaGiiQ.exe
  2⤵
  PID:5540
- C:\Windows\System\mvwFqRc.exe
  C:\Windows\System\mvwFqRc.exe
  2⤵
  PID:5308
- C:\Windows\System\CoIoaXw.exe
  C:\Windows\System\CoIoaXw.exe
  2⤵
  PID:5732
- C:\Windows\System\DMgobyx.exe
  C:\Windows\System\DMgobyx.exe
  2⤵
  PID:5416
- C:\Windows\System\CRPxFtk.exe
  C:\Windows\System\CRPxFtk.exe
  2⤵
  PID:5900
- C:\Windows\System\ALOSLrK.exe
  C:\Windows\System\ALOSLrK.exe
  2⤵
  PID:5868
- C:\Windows\System\hhygSrm.exe
  C:\Windows\System\hhygSrm.exe
  2⤵
  PID:5856
- C:\Windows\System\RvSNqzW.exe
  C:\Windows\System\RvSNqzW.exe
  2⤵
  PID:5948
- C:\Windows\System\LfWoFGe.exe
  C:\Windows\System\LfWoFGe.exe
  2⤵
  PID:5920
- C:\Windows\System\lmujGvh.exe
  C:\Windows\System\lmujGvh.exe
  2⤵
  PID:6020
- C:\Windows\System\yXXkCNa.exe
  C:\Windows\System\yXXkCNa.exe
  2⤵
  PID:5444
- C:\Windows\System\KpNrGuo.exe
  C:\Windows\System\KpNrGuo.exe
  2⤵
  PID:5204
- C:\Windows\System\nzBZvoB.exe
  C:\Windows\System\nzBZvoB.exe
  2⤵
  PID:6072
- C:\Windows\System\ChjCMgw.exe
  C:\Windows\System\ChjCMgw.exe
  2⤵
  PID:5460
- C:\Windows\System\KwaIXVY.exe
  C:\Windows\System\KwaIXVY.exe
  2⤵
  PID:5140
- C:\Windows\System\OZCVWHl.exe
  C:\Windows\System\OZCVWHl.exe
  2⤵
  PID:5968
- C:\Windows\System\hAdXPdE.exe
  C:\Windows\System\hAdXPdE.exe
  2⤵
  PID:6040
- C:\Windows\System\UIzeewF.exe
  C:\Windows\System\UIzeewF.exe
  2⤵
  PID:6164
- C:\Windows\System\jBcWiVz.exe
  C:\Windows\System\jBcWiVz.exe
  2⤵
  PID:6180
- C:\Windows\System\FhSDarC.exe
  C:\Windows\System\FhSDarC.exe
  2⤵
  PID:6196
- C:\Windows\System\Wlfzqwe.exe
  C:\Windows\System\Wlfzqwe.exe
  2⤵
  PID:6212
- C:\Windows\System\mWpHCWA.exe
  C:\Windows\System\mWpHCWA.exe
  2⤵
  PID:6228
- C:\Windows\System\wFkapEV.exe
  C:\Windows\System\wFkapEV.exe
  2⤵
  PID:6244
- C:\Windows\System\TMvNUPY.exe
  C:\Windows\System\TMvNUPY.exe
  2⤵
  PID:6260
- C:\Windows\System\CEQJiWQ.exe
  C:\Windows\System\CEQJiWQ.exe
  2⤵
  PID:6276
- C:\Windows\System\WisuavI.exe
  C:\Windows\System\WisuavI.exe
  2⤵
  PID:6292
- C:\Windows\System\fXpZiYE.exe
  C:\Windows\System\fXpZiYE.exe
  2⤵
  PID:6308
- C:\Windows\System\BgJNHpX.exe
  C:\Windows\System\BgJNHpX.exe
  2⤵
  PID:6324
- C:\Windows\System\seBMiLE.exe
  C:\Windows\System\seBMiLE.exe
  2⤵
  PID:6340
- C:\Windows\System\MOdNpuW.exe
  C:\Windows\System\MOdNpuW.exe
  2⤵
  PID:6356
- C:\Windows\System\dxseidt.exe
  C:\Windows\System\dxseidt.exe
  2⤵
  PID:6372
- C:\Windows\System\HrKukZW.exe
  C:\Windows\System\HrKukZW.exe
  2⤵
  PID:6388
- C:\Windows\System\zpKjrHG.exe
  C:\Windows\System\zpKjrHG.exe
  2⤵
  PID:6404
- C:\Windows\System\QJIpFyH.exe
  C:\Windows\System\QJIpFyH.exe
  2⤵
  PID:6424
- C:\Windows\System\VjKpGyP.exe
  C:\Windows\System\VjKpGyP.exe
  2⤵
  PID:6440
- C:\Windows\System\cdkCCpn.exe
  C:\Windows\System\cdkCCpn.exe
  2⤵
  PID:6456
- C:\Windows\System\rOhOZYd.exe
  C:\Windows\System\rOhOZYd.exe
  2⤵
  PID:6472
- C:\Windows\System\GPHxhCY.exe
  C:\Windows\System\GPHxhCY.exe
  2⤵
  PID:6488
- C:\Windows\System\VuMYIoz.exe
  C:\Windows\System\VuMYIoz.exe
  2⤵
  PID:6508
- C:\Windows\System\qWCLGZG.exe
  C:\Windows\System\qWCLGZG.exe
  2⤵
  PID:6524
- C:\Windows\System\diZHWOA.exe
  C:\Windows\System\diZHWOA.exe
  2⤵
  PID:6540
- C:\Windows\System\oxFNQMY.exe
  C:\Windows\System\oxFNQMY.exe
  2⤵
  PID:6560
- C:\Windows\System\zZpJBsE.exe
  C:\Windows\System\zZpJBsE.exe
  2⤵
  PID:6576
- C:\Windows\System\mDrOTtx.exe
  C:\Windows\System\mDrOTtx.exe
  2⤵
  PID:6592
- C:\Windows\System\LpeTany.exe
  C:\Windows\System\LpeTany.exe
  2⤵
  PID:6612
- C:\Windows\System\DWHzGVF.exe
  C:\Windows\System\DWHzGVF.exe
  2⤵
  PID:6628
- C:\Windows\System\pufdqzD.exe
  C:\Windows\System\pufdqzD.exe
  2⤵
  PID:6644
- C:\Windows\System\EHonQMs.exe
  C:\Windows\System\EHonQMs.exe
  2⤵
  PID:6668
- C:\Windows\System\BXMtQaY.exe
  C:\Windows\System\BXMtQaY.exe
  2⤵
  PID:6684
- C:\Windows\System\nObWgqN.exe
  C:\Windows\System\nObWgqN.exe
  2⤵
  PID:6700
- C:\Windows\System\WGkYcTg.exe
  C:\Windows\System\WGkYcTg.exe
  2⤵
  PID:6716
- C:\Windows\System\ROLwSrb.exe
  C:\Windows\System\ROLwSrb.exe
  2⤵
  PID:6736
- C:\Windows\System\bWDphce.exe
  C:\Windows\System\bWDphce.exe
  2⤵
  PID:6752
- C:\Windows\System\NKlvsZg.exe
  C:\Windows\System\NKlvsZg.exe
  2⤵
  PID:6768
- C:\Windows\System\FtalhKB.exe
  C:\Windows\System\FtalhKB.exe
  2⤵
  PID:6788
- C:\Windows\System\qVxHAsR.exe
  C:\Windows\System\qVxHAsR.exe
  2⤵
  PID:6804
- C:\Windows\System\zWjAZPy.exe
  C:\Windows\System\zWjAZPy.exe
  2⤵
  PID:6820
- C:\Windows\System\EhZMihJ.exe
  C:\Windows\System\EhZMihJ.exe
  2⤵
  PID:6836
- C:\Windows\System\pipFRmQ.exe
  C:\Windows\System\pipFRmQ.exe
  2⤵
  PID:6856
- C:\Windows\System\BQRqWbO.exe
  C:\Windows\System\BQRqWbO.exe
  2⤵
  PID:6872
- C:\Windows\System\JyZojcX.exe
  C:\Windows\System\JyZojcX.exe
  2⤵
  PID:6888
- C:\Windows\System\Rwuxakm.exe
  C:\Windows\System\Rwuxakm.exe
  2⤵
  PID:6904
- C:\Windows\System\WrWfpIa.exe
  C:\Windows\System\WrWfpIa.exe
  2⤵
  PID:6920
- C:\Windows\System\IgvBPXB.exe
  C:\Windows\System\IgvBPXB.exe
  2⤵
  PID:6936
- C:\Windows\System\oyWybzP.exe
  C:\Windows\System\oyWybzP.exe
  2⤵
  PID:6960
- C:\Windows\System\sGLfGtO.exe
  C:\Windows\System\sGLfGtO.exe
  2⤵
  PID:6976
- C:\Windows\System\KzAsAZf.exe
  C:\Windows\System\KzAsAZf.exe
  2⤵
  PID:6992
- C:\Windows\System\rDAzcze.exe
  C:\Windows\System\rDAzcze.exe
  2⤵
  PID:7008
- C:\Windows\System\TiKUNcu.exe
  C:\Windows\System\TiKUNcu.exe
  2⤵
  PID:7024
- C:\Windows\System\OhRciVm.exe
  C:\Windows\System\OhRciVm.exe
  2⤵
  PID:7040
- C:\Windows\System\AOagfvj.exe
  C:\Windows\System\AOagfvj.exe
  2⤵
  PID:7056
- C:\Windows\System\SeRPeKe.exe
  C:\Windows\System\SeRPeKe.exe
  2⤵
  PID:7072
- C:\Windows\System\IiuKlqB.exe
  C:\Windows\System\IiuKlqB.exe
  2⤵
  PID:7092
- C:\Windows\System\MHGVIOq.exe
  C:\Windows\System\MHGVIOq.exe
  2⤵
  PID:7108
- C:\Windows\System\LyIRFhP.exe
  C:\Windows\System\LyIRFhP.exe
  2⤵
  PID:7124
- C:\Windows\System\iLOGBTz.exe
  C:\Windows\System\iLOGBTz.exe
  2⤵
  PID:7144
- C:\Windows\System\GiOEkqe.exe
  C:\Windows\System\GiOEkqe.exe
  2⤵
  PID:7160
- C:\Windows\System\kkllJAy.exe
  C:\Windows\System\kkllJAy.exe
  2⤵
  PID:5696
- C:\Windows\System\alATAjz.exe
  C:\Windows\System\alATAjz.exe
  2⤵
  PID:6172
- C:\Windows\System\tYRzazV.exe
  C:\Windows\System\tYRzazV.exe
  2⤵
  PID:6468
- C:\Windows\System\OqvMBhO.exe
  C:\Windows\System\OqvMBhO.exe
  2⤵
  PID:6208
- C:\Windows\System\rWgfTYD.exe
  C:\Windows\System\rWgfTYD.exe
  2⤵
  PID:6500
- C:\Windows\System\OOxdbQn.exe
  C:\Windows\System\OOxdbQn.exe
  2⤵
  PID:6568
- C:\Windows\System\VxnXLIx.exe
  C:\Windows\System\VxnXLIx.exe
  2⤵
  PID:6604
- C:\Windows\System\EFFWlQf.exe
  C:\Windows\System\EFFWlQf.exe
  2⤵
  PID:5228
- C:\Windows\System\dlbqjXW.exe
  C:\Windows\System\dlbqjXW.exe
  2⤵
  PID:5232
- C:\Windows\System\ZSASePS.exe
  C:\Windows\System\ZSASePS.exe
  2⤵
  PID:6192
- C:\Windows\System\QSndwrx.exe
  C:\Windows\System\QSndwrx.exe
  2⤵
  PID:6256
- C:\Windows\System\buVnXkh.exe
  C:\Windows\System\buVnXkh.exe
  2⤵
  PID:6320
- C:\Windows\System\NJFeBua.exe
  C:\Windows\System\NJFeBua.exe
  2⤵
  PID:6448
- C:\Windows\System\xawyeXv.exe
  C:\Windows\System\xawyeXv.exe
  2⤵
  PID:6868
- C:\Windows\System\qvQDXqE.exe
  C:\Windows\System\qvQDXqE.exe
  2⤵
  PID:6916
- C:\Windows\System\ILhKQxT.exe
  C:\Windows\System\ILhKQxT.exe
  2⤵
  PID:6300
- C:\Windows\System\ZAcsron.exe
  C:\Windows\System\ZAcsron.exe
  2⤵
  PID:6640
- C:\Windows\System\YfirSbt.exe
  C:\Windows\System\YfirSbt.exe
  2⤵
  PID:6368
- C:\Windows\System\WOrkMsb.exe
  C:\Windows\System\WOrkMsb.exe
  2⤵
  PID:6316
- C:\Windows\System\nQtzCYN.exe
  C:\Windows\System\nQtzCYN.exe
  2⤵
  PID:6252
- C:\Windows\System\GCxhhdV.exe
  C:\Windows\System\GCxhhdV.exe
  2⤵
  PID:6268
- C:\Windows\System\dstBZRr.exe
  C:\Windows\System\dstBZRr.exe
  2⤵
  PID:6384
- C:\Windows\System\NYoFxrq.exe
  C:\Windows\System\NYoFxrq.exe
  2⤵
  PID:6516
- C:\Windows\System\tjbOwUf.exe
  C:\Windows\System\tjbOwUf.exe
  2⤵
  PID:6552
- C:\Windows\System\gZBmKsr.exe
  C:\Windows\System\gZBmKsr.exe
  2⤵
  PID:6776
- C:\Windows\System\bBOzJQG.exe
  C:\Windows\System\bBOzJQG.exe
  2⤵
  PID:6724
- C:\Windows\System\IQYBUgm.exe
  C:\Windows\System\IQYBUgm.exe
  2⤵
  PID:6760
- C:\Windows\System\gCprKYd.exe
  C:\Windows\System\gCprKYd.exe
  2⤵
  PID:6816
- C:\Windows\System\NPxoSAJ.exe
  C:\Windows\System\NPxoSAJ.exe
  2⤵
  PID:6764
- C:\Windows\System\jlDYPri.exe
  C:\Windows\System\jlDYPri.exe
  2⤵
  PID:6832
- C:\Windows\System\WjOozpn.exe
  C:\Windows\System\WjOozpn.exe
  2⤵
  PID:6928
- C:\Windows\System\eiihIcp.exe
  C:\Windows\System\eiihIcp.exe
  2⤵
  PID:6948
- C:\Windows\System\nOloDiu.exe
  C:\Windows\System\nOloDiu.exe
  2⤵
  PID:6988
- C:\Windows\System\mwllhDC.exe
  C:\Windows\System\mwllhDC.exe
  2⤵
  PID:7080
- C:\Windows\System\JgcmXPS.exe
  C:\Windows\System\JgcmXPS.exe
  2⤵
  PID:6204
- C:\Windows\System\fQdGcaT.exe
  C:\Windows\System\fQdGcaT.exe
  2⤵
  PID:7052
- C:\Windows\System\yWGwGlV.exe
  C:\Windows\System\yWGwGlV.exe
  2⤵
  PID:6108
- C:\Windows\System\Rxberzs.exe
  C:\Windows\System\Rxberzs.exe
  2⤵
  PID:7048
- C:\Windows\System\SSgVdde.exe
  C:\Windows\System\SSgVdde.exe
  2⤵
  PID:7132
- C:\Windows\System\zycUeps.exe
  C:\Windows\System\zycUeps.exe
  2⤵
  PID:5656
- C:\Windows\System\koelSuG.exe
  C:\Windows\System\koelSuG.exe
  2⤵
  PID:6176
- C:\Windows\System\GQMNmAE.exe
  C:\Windows\System\GQMNmAE.exe
  2⤵
  PID:6240
- C:\Windows\System\euPPRIW.exe
  C:\Windows\System\euPPRIW.exe
  2⤵
  PID:6380
- C:\Windows\System\WVcAdXd.exe
  C:\Windows\System\WVcAdXd.exe
  2⤵
  PID:6620
- C:\Windows\System\MUuQnNj.exe
  C:\Windows\System\MUuQnNj.exe
  2⤵
  PID:6708
- C:\Windows\System\tSJsUns.exe
  C:\Windows\System\tSJsUns.exe
  2⤵
  PID:6664
- C:\Windows\System\lymqXzW.exe
  C:\Windows\System\lymqXzW.exe
  2⤵
  PID:6880
- C:\Windows\System\YNWMJKh.exe
  C:\Windows\System\YNWMJKh.exe
  2⤵
  PID:6912
- C:\Windows\System\BXadTUc.exe
  C:\Windows\System\BXadTUc.exe
  2⤵
  PID:7016
- C:\Windows\System\bmkRZHH.exe
  C:\Windows\System\bmkRZHH.exe
  2⤵
  PID:7000
- C:\Windows\System\JghsPop.exe
  C:\Windows\System\JghsPop.exe
  2⤵
  PID:6400
- C:\Windows\System\URfebcT.exe
  C:\Windows\System\URfebcT.exe
  2⤵
  PID:6984
- C:\Windows\System\uKKaLjT.exe
  C:\Windows\System\uKKaLjT.exe
  2⤵
  PID:6504
- C:\Windows\System\CXGLJEm.exe
  C:\Windows\System\CXGLJEm.exe
  2⤵
  PID:6088
- C:\Windows\System\qGMDFad.exe
  C:\Windows\System\qGMDFad.exe
  2⤵
  PID:6288
- C:\Windows\System\SvdgKVZ.exe
  C:\Windows\System\SvdgKVZ.exe
  2⤵
  PID:6484
- C:\Windows\System\UNNCMzR.exe
  C:\Windows\System\UNNCMzR.exe
  2⤵
  PID:6548
- C:\Windows\System\prFyJaF.exe
  C:\Windows\System\prFyJaF.exe
  2⤵
  PID:5156
- C:\Windows\System\coicYKB.exe
  C:\Windows\System\coicYKB.exe
  2⤵
  PID:6784
- C:\Windows\System\tKHwwxw.exe
  C:\Windows\System\tKHwwxw.exe
  2⤵
  PID:6968
- C:\Windows\System\KJWJcnH.exe
  C:\Windows\System\KJWJcnH.exe
  2⤵
  PID:7064
- C:\Windows\System\WbLKSKT.exe
  C:\Windows\System\WbLKSKT.exe
  2⤵
  PID:6188
- C:\Windows\System\mQfHhSU.exe
  C:\Windows\System\mQfHhSU.exe
  2⤵
  PID:7184
- C:\Windows\System\UdUUFKI.exe
  C:\Windows\System\UdUUFKI.exe
  2⤵
  PID:7260
- C:\Windows\System\OUkjtoM.exe
  C:\Windows\System\OUkjtoM.exe
  2⤵
  PID:7276
- C:\Windows\System\QHZbJIn.exe
  C:\Windows\System\QHZbJIn.exe
  2⤵
  PID:7292
- C:\Windows\System\gGisAcg.exe
  C:\Windows\System\gGisAcg.exe
  2⤵
  PID:7312
- C:\Windows\System\UxAILJJ.exe
  C:\Windows\System\UxAILJJ.exe
  2⤵
  PID:7328
- C:\Windows\System\lvkgluV.exe
  C:\Windows\System\lvkgluV.exe
  2⤵
  PID:7344
- C:\Windows\System\FVjboUH.exe
  C:\Windows\System\FVjboUH.exe
  2⤵
  PID:7360
- C:\Windows\System\sFztoXO.exe
  C:\Windows\System\sFztoXO.exe
  2⤵
  PID:7376
- C:\Windows\System\CputQTO.exe
  C:\Windows\System\CputQTO.exe
  2⤵
  PID:7392
- C:\Windows\System\YGqsygV.exe
  C:\Windows\System\YGqsygV.exe
  2⤵
  PID:7412
- C:\Windows\System\dLsIjYw.exe
  C:\Windows\System\dLsIjYw.exe
  2⤵
  PID:7428
- C:\Windows\System\VCwxmbx.exe
  C:\Windows\System\VCwxmbx.exe
  2⤵
  PID:7448
- C:\Windows\System\RqccrmK.exe
  C:\Windows\System\RqccrmK.exe
  2⤵
  PID:7464
- C:\Windows\System\CIirQLx.exe
  C:\Windows\System\CIirQLx.exe
  2⤵
  PID:7480
- C:\Windows\System\TCECMmx.exe
  C:\Windows\System\TCECMmx.exe
  2⤵
  PID:7496
- C:\Windows\System\WfDJVNr.exe
  C:\Windows\System\WfDJVNr.exe
  2⤵
  PID:7512
- C:\Windows\System\TkEAyuA.exe
  C:\Windows\System\TkEAyuA.exe
  2⤵
  PID:7528
- C:\Windows\System\kdBVTSH.exe
  C:\Windows\System\kdBVTSH.exe
  2⤵
  PID:7544
- C:\Windows\System\muYdoEf.exe
  C:\Windows\System\muYdoEf.exe
  2⤵
  PID:7560
- C:\Windows\System\WzRJbbl.exe
  C:\Windows\System\WzRJbbl.exe
  2⤵
  PID:7576
- C:\Windows\System\MypOPJg.exe
  C:\Windows\System\MypOPJg.exe
  2⤵
  PID:7592
- C:\Windows\System\LopfeOA.exe
  C:\Windows\System\LopfeOA.exe
  2⤵
  PID:7612
- C:\Windows\System\JPePfLu.exe
  C:\Windows\System\JPePfLu.exe
  2⤵
  PID:7632
- C:\Windows\System\lwsGFoy.exe
  C:\Windows\System\lwsGFoy.exe
  2⤵
  PID:7692
- C:\Windows\System\awaPUqM.exe
  C:\Windows\System\awaPUqM.exe
  2⤵
  PID:7736
- C:\Windows\System\jstTBOb.exe
  C:\Windows\System\jstTBOb.exe
  2⤵
  PID:7756
- C:\Windows\System\IYQrfaT.exe
  C:\Windows\System\IYQrfaT.exe
  2⤵
  PID:7772
- C:\Windows\System\CZbtYkF.exe
  C:\Windows\System\CZbtYkF.exe
  2⤵
  PID:7788
- C:\Windows\System\oTTZUSi.exe
  C:\Windows\System\oTTZUSi.exe
  2⤵
  PID:7808
- C:\Windows\System\YpBwvew.exe
  C:\Windows\System\YpBwvew.exe
  2⤵
  PID:7824
- C:\Windows\System\kUHCwmQ.exe
  C:\Windows\System\kUHCwmQ.exe
  2⤵
  PID:7840
- C:\Windows\System\tOJfMjm.exe
  C:\Windows\System\tOJfMjm.exe
  2⤵
  PID:7856
- C:\Windows\System\jXtUtLm.exe
  C:\Windows\System\jXtUtLm.exe
  2⤵
  PID:7872
- C:\Windows\System\rQtfesR.exe
  C:\Windows\System\rQtfesR.exe
  2⤵
  PID:7892
- C:\Windows\System\liyGJQL.exe
  C:\Windows\System\liyGJQL.exe
  2⤵
  PID:7912
- C:\Windows\System\CGBJJiT.exe
  C:\Windows\System\CGBJJiT.exe
  2⤵
  PID:7928
- C:\Windows\System\hCQmHWA.exe
  C:\Windows\System\hCQmHWA.exe
  2⤵
  PID:7944
- C:\Windows\System\DqcsMrz.exe
  C:\Windows\System\DqcsMrz.exe
  2⤵
  PID:7964
- C:\Windows\System\xzIERaQ.exe
  C:\Windows\System\xzIERaQ.exe
  2⤵
  PID:7980
- C:\Windows\System\eqNzhtk.exe
  C:\Windows\System\eqNzhtk.exe
  2⤵
  PID:8048
- C:\Windows\System\ZvaBntj.exe
  C:\Windows\System\ZvaBntj.exe
  2⤵
  PID:8064
- C:\Windows\System\AHQvPMJ.exe
  C:\Windows\System\AHQvPMJ.exe
  2⤵
  PID:8080
- C:\Windows\System\xLlBzQm.exe
  C:\Windows\System\xLlBzQm.exe
  2⤵
  PID:8100
- C:\Windows\System\kCzvthq.exe
  C:\Windows\System\kCzvthq.exe
  2⤵
  PID:8116
- C:\Windows\System\WCoigqw.exe
  C:\Windows\System\WCoigqw.exe
  2⤵
  PID:8132
- C:\Windows\System\vTChhvz.exe
  C:\Windows\System\vTChhvz.exe
  2⤵
  PID:8148
- C:\Windows\System\SsVpVjw.exe
  C:\Windows\System\SsVpVjw.exe
  2⤵
  PID:8164
- C:\Windows\System\NLXYRqQ.exe
  C:\Windows\System\NLXYRqQ.exe
  2⤵
  PID:8180
- C:\Windows\System\BADWgRc.exe
  C:\Windows\System\BADWgRc.exe
  2⤵
  PID:6272
- C:\Windows\System\SVfMbkG.exe
  C:\Windows\System\SVfMbkG.exe
  2⤵
  PID:6680
- C:\Windows\System\WVefslF.exe
  C:\Windows\System\WVefslF.exe
  2⤵
  PID:7180
- C:\Windows\System\PagetwE.exe
  C:\Windows\System\PagetwE.exe
  2⤵
  PID:7196
- C:\Windows\System\CiWNtFl.exe
  C:\Windows\System\CiWNtFl.exe
  2⤵
  PID:6160
- C:\Windows\System\edMCcOx.exe
  C:\Windows\System\edMCcOx.exe
  2⤵
  PID:7204
- C:\Windows\System\ftZFcWx.exe
  C:\Windows\System\ftZFcWx.exe
  2⤵
  PID:7220
- C:\Windows\System\XVsYjkC.exe
  C:\Windows\System\XVsYjkC.exe
  2⤵
  PID:7236
- C:\Windows\System\VZbesJm.exe
  C:\Windows\System\VZbesJm.exe
  2⤵
  PID:7252
- C:\Windows\System\DwAepJo.exe
  C:\Windows\System\DwAepJo.exe
  2⤵
  PID:7320
- C:\Windows\System\BUNooDV.exe
  C:\Windows\System\BUNooDV.exe
  2⤵
  PID:7384
- C:\Windows\System\bnoUOVY.exe
  C:\Windows\System\bnoUOVY.exe
  2⤵
  PID:7456
- C:\Windows\System\LJKUutv.exe
  C:\Windows\System\LJKUutv.exe
  2⤵
  PID:7524
- C:\Windows\System\HzSpcSr.exe
  C:\Windows\System\HzSpcSr.exe
  2⤵
  PID:7272
- C:\Windows\System\lHPRmLX.exe
  C:\Windows\System\lHPRmLX.exe
  2⤵
  PID:7300
- C:\Windows\System\smMISHK.exe
  C:\Windows\System\smMISHK.exe
  2⤵
  PID:7408
- C:\Windows\System\AANiUFE.exe
  C:\Windows\System\AANiUFE.exe
  2⤵
  PID:7476
- C:\Windows\System\RrFwAke.exe
  C:\Windows\System\RrFwAke.exe
  2⤵
  PID:7572
- C:\Windows\System\pJehnDA.exe
  C:\Windows\System\pJehnDA.exe
  2⤵
  PID:7444
- C:\Windows\System\oxNQNZD.exe
  C:\Windows\System\oxNQNZD.exe
  2⤵
  PID:7648
- C:\Windows\System\OLFYrhu.exe
  C:\Windows\System\OLFYrhu.exe
  2⤵
  PID:7588
- C:\Windows\System\dBVinvG.exe
  C:\Windows\System\dBVinvG.exe
  2⤵
  PID:7704
- C:\Windows\System\tZjAzHf.exe
  C:\Windows\System\tZjAzHf.exe
  2⤵
  PID:7900
- C:\Windows\System\BOszKwE.exe
  C:\Windows\System\BOszKwE.exe
  2⤵
  PID:7684
- C:\Windows\System\yenGkEX.exe
  C:\Windows\System\yenGkEX.exe
  2⤵
  PID:7752
- C:\Windows\System\hZPtwFW.exe
  C:\Windows\System\hZPtwFW.exe
  2⤵
  PID:7784
- C:\Windows\System\soTnEYN.exe
  C:\Windows\System\soTnEYN.exe
  2⤵
  PID:7924
- C:\Windows\System\nIfozol.exe
  C:\Windows\System\nIfozol.exe
  2⤵
  PID:7880
- C:\Windows\System\nIIgVce.exe
  C:\Windows\System\nIIgVce.exe
  2⤵
  PID:7960
- C:\Windows\System\yOXcsqu.exe
  C:\Windows\System\yOXcsqu.exe
  2⤵
  PID:7976
- C:\Windows\System\GBSGgoX.exe
  C:\Windows\System\GBSGgoX.exe
  2⤵
  PID:8036
- C:\Windows\System\pDWhLXw.exe
  C:\Windows\System\pDWhLXw.exe
  2⤵
  PID:8016
- C:\Windows\System\MVfgCgW.exe
  C:\Windows\System\MVfgCgW.exe
  2⤵
  PID:8044
- C:\Windows\System\nvXmuTy.exe
  C:\Windows\System\nvXmuTy.exe
  2⤵
  PID:8088
- C:\Windows\System\OBmrWyC.exe
  C:\Windows\System\OBmrWyC.exe
  2⤵
  PID:8128
- C:\Windows\System\OKVtBda.exe
  C:\Windows\System\OKVtBda.exe
  2⤵
  PID:8140
- C:\Windows\System\tTzFPin.exe
  C:\Windows\System\tTzFPin.exe
  2⤵
  PID:8172
- C:\Windows\System\ieuJABd.exe
  C:\Windows\System\ieuJABd.exe
  2⤵
  PID:6796
- C:\Windows\System\uFAZESA.exe
  C:\Windows\System\uFAZESA.exe
  2⤵
  PID:6156
- C:\Windows\System\YHfHFDn.exe
  C:\Windows\System\YHfHFDn.exe
  2⤵
  PID:7140
- C:\Windows\System\mSQBQeZ.exe
  C:\Windows\System\mSQBQeZ.exe
  2⤵
  PID:6416
- C:\Windows\System\yZWjLMB.exe
  C:\Windows\System\yZWjLMB.exe
  2⤵
  PID:7248
- C:\Windows\System\PDBhWiW.exe
  C:\Windows\System\PDBhWiW.exe
  2⤵
  PID:7488
- C:\Windows\System\hDxNWDv.exe
  C:\Windows\System\hDxNWDv.exe
  2⤵
  PID:7472
- C:\Windows\System\YnDnBEy.exe
  C:\Windows\System\YnDnBEy.exe
  2⤵
  PID:7656
- C:\Windows\System\mntNmnM.exe
  C:\Windows\System\mntNmnM.exe
  2⤵
  PID:7700
- C:\Windows\System\xwojzNm.exe
  C:\Windows\System\xwojzNm.exe
  2⤵
  PID:7424
- C:\Windows\System\SawvNnv.exe
  C:\Windows\System\SawvNnv.exe
  2⤵
  PID:7728
- C:\Windows\System\jhEskoB.exe
  C:\Windows\System\jhEskoB.exe
  2⤵
  PID:7832
- C:\Windows\System\MwzqkGJ.exe
  C:\Windows\System\MwzqkGJ.exe
  2⤵
  PID:7836
- C:\Windows\System\TofslEm.exe
  C:\Windows\System\TofslEm.exe
  2⤵
  PID:7660
- C:\Windows\System\VbIqRFk.exe
  C:\Windows\System\VbIqRFk.exe
  2⤵
  PID:7992
- C:\Windows\System\TXkZMqW.exe
  C:\Windows\System\TXkZMqW.exe
  2⤵
  PID:8040
- C:\Windows\System\HVuZWqu.exe
  C:\Windows\System\HVuZWqu.exe
  2⤵
  PID:8076
- C:\Windows\System\pTLlRGE.exe
  C:\Windows\System\pTLlRGE.exe
  2⤵
  PID:7104
- C:\Windows\System\UjJqtYX.exe
  C:\Windows\System\UjJqtYX.exe
  2⤵
  PID:7972
- C:\Windows\System\bnfmevY.exe
  C:\Windows\System\bnfmevY.exe
  2⤵
  PID:7780
- C:\Windows\System\BVDHeNK.exe
  C:\Windows\System\BVDHeNK.exe
  2⤵
  PID:8060
- C:\Windows\System\OWyTJjR.exe
  C:\Windows\System\OWyTJjR.exe
  2⤵
  PID:6800
- C:\Windows\System\OLFdLll.exe
  C:\Windows\System\OLFdLll.exe
  2⤵
  PID:7032
- C:\Windows\System\fdZMqzu.exe
  C:\Windows\System\fdZMqzu.exe
  2⤵
  PID:7404
- C:\Windows\System\sGvczXJ.exe
  C:\Windows\System\sGvczXJ.exe
  2⤵
  PID:7340
- C:\Windows\System\ccsKFwQ.exe
  C:\Windows\System\ccsKFwQ.exe
  2⤵
  PID:7228
- C:\Windows\System\SRIibSX.exe
  C:\Windows\System\SRIibSX.exe
  2⤵
  PID:7556
- C:\Windows\System\qfkMIzW.exe
  C:\Windows\System\qfkMIzW.exe
  2⤵
  PID:7584
- C:\Windows\System\zgWHNEr.exe
  C:\Windows\System\zgWHNEr.exe
  2⤵
  PID:7568
- C:\Windows\System\kEcCVkF.exe
  C:\Windows\System\kEcCVkF.exe
  2⤵
  PID:7708
- C:\Windows\System\VOcoulT.exe
  C:\Windows\System\VOcoulT.exe
  2⤵
  PID:7628
- C:\Windows\System\jNrWHjE.exe
  C:\Windows\System\jNrWHjE.exe
  2⤵
  PID:7868
- C:\Windows\System\sNOUiYo.exe
  C:\Windows\System\sNOUiYo.exe
  2⤵
  PID:6636
- C:\Windows\System\ICOrOdT.exe
  C:\Windows\System\ICOrOdT.exe
  2⤵
  PID:7888
- C:\Windows\System\LtjDusx.exe
  C:\Windows\System\LtjDusx.exe
  2⤵
  PID:8200
- C:\Windows\System\quZtzaF.exe
  C:\Windows\System\quZtzaF.exe
  2⤵
  PID:8216
- C:\Windows\System\roAqgLL.exe
  C:\Windows\System\roAqgLL.exe
  2⤵
  PID:8240
- C:\Windows\System\jCAIbeO.exe
  C:\Windows\System\jCAIbeO.exe
  2⤵
  PID:8256
- C:\Windows\System\idkLuJD.exe
  C:\Windows\System\idkLuJD.exe
  2⤵
  PID:8272
- C:\Windows\System\GdmjWVl.exe
  C:\Windows\System\GdmjWVl.exe
  2⤵
  PID:8288
- C:\Windows\System\KlVbNow.exe
  C:\Windows\System\KlVbNow.exe
  2⤵
  PID:8308
- C:\Windows\System\NkhUMYm.exe
  C:\Windows\System\NkhUMYm.exe
  2⤵
  PID:8324
- C:\Windows\System\QbwfEKC.exe
  C:\Windows\System\QbwfEKC.exe
  2⤵
  PID:8340
- C:\Windows\System\XweNedK.exe
  C:\Windows\System\XweNedK.exe
  2⤵
  PID:8356
- C:\Windows\System\JALQBQb.exe
  C:\Windows\System\JALQBQb.exe
  2⤵
  PID:8372
- C:\Windows\System\YTjICEQ.exe
  C:\Windows\System\YTjICEQ.exe
  2⤵
  PID:8388
- C:\Windows\System\oTBfIWG.exe
  C:\Windows\System\oTBfIWG.exe
  2⤵
  PID:8404
- C:\Windows\System\BawGaRI.exe
  C:\Windows\System\BawGaRI.exe
  2⤵
  PID:8420
- C:\Windows\System\JjJiCtM.exe
  C:\Windows\System\JjJiCtM.exe
  2⤵
  PID:8436
- C:\Windows\System\lVElUjO.exe
  C:\Windows\System\lVElUjO.exe
  2⤵
  PID:8452
- C:\Windows\System\EKQHpwc.exe
  C:\Windows\System\EKQHpwc.exe
  2⤵
  PID:8468
- C:\Windows\System\kukYMKd.exe
  C:\Windows\System\kukYMKd.exe
  2⤵
  PID:8484
- C:\Windows\System\ZeZZlrg.exe
  C:\Windows\System\ZeZZlrg.exe
  2⤵
  PID:8500
- C:\Windows\System\VFGvLpa.exe
  C:\Windows\System\VFGvLpa.exe
  2⤵
  PID:8516
- C:\Windows\System\lFEefho.exe
  C:\Windows\System\lFEefho.exe
  2⤵
  PID:8532
- C:\Windows\System\SNOTmKu.exe
  C:\Windows\System\SNOTmKu.exe
  2⤵
  PID:8548
- C:\Windows\System\dybvRXI.exe
  C:\Windows\System\dybvRXI.exe
  2⤵
  PID:8564
- C:\Windows\System\mGxMvjA.exe
  C:\Windows\System\mGxMvjA.exe
  2⤵
  PID:8580
- C:\Windows\System\iigCxza.exe
  C:\Windows\System\iigCxza.exe
  2⤵
  PID:8596
- C:\Windows\System\sWuZWxu.exe
  C:\Windows\System\sWuZWxu.exe
  2⤵
  PID:8612
- C:\Windows\System\ekbOAmR.exe
  C:\Windows\System\ekbOAmR.exe
  2⤵
  PID:8628
- C:\Windows\System\mEwTYbP.exe
  C:\Windows\System\mEwTYbP.exe
  2⤵
  PID:8644
- C:\Windows\System\KHeIxIO.exe
  C:\Windows\System\KHeIxIO.exe
  2⤵
  PID:8660
- C:\Windows\System\vZfOBIl.exe
  C:\Windows\System\vZfOBIl.exe
  2⤵
  PID:8676
- C:\Windows\System\YkituKb.exe
  C:\Windows\System\YkituKb.exe
  2⤵
  PID:8692
- C:\Windows\System\AkAGPsy.exe
  C:\Windows\System\AkAGPsy.exe
  2⤵
  PID:8708
- C:\Windows\System\lHaiWza.exe
  C:\Windows\System\lHaiWza.exe
  2⤵
  PID:8724
- C:\Windows\System\wrSsZcN.exe
  C:\Windows\System\wrSsZcN.exe
  2⤵
  PID:8740
- C:\Windows\System\iNlKHes.exe
  C:\Windows\System\iNlKHes.exe
  2⤵
  PID:8756
- C:\Windows\System\RzlDCoy.exe
  C:\Windows\System\RzlDCoy.exe
  2⤵
  PID:8772
- C:\Windows\System\doPnsLS.exe
  C:\Windows\System\doPnsLS.exe
  2⤵
  PID:8788
- C:\Windows\System\ZNUsluK.exe
  C:\Windows\System\ZNUsluK.exe
  2⤵
  PID:8804
- C:\Windows\System\GBYvtdy.exe
  C:\Windows\System\GBYvtdy.exe
  2⤵
  PID:8820
- C:\Windows\System\HnbHhck.exe
  C:\Windows\System\HnbHhck.exe
  2⤵
  PID:8836
- C:\Windows\System\amigLtu.exe
  C:\Windows\System\amigLtu.exe
  2⤵
  PID:8852
- C:\Windows\System\JOipfDR.exe
  C:\Windows\System\JOipfDR.exe
  2⤵
  PID:8876
- C:\Windows\System\KeaLsVo.exe
  C:\Windows\System\KeaLsVo.exe
  2⤵
  PID:8896
- C:\Windows\System\AijvOqi.exe
  C:\Windows\System\AijvOqi.exe
  2⤵
  PID:8912
- C:\Windows\System\HyBnUUh.exe
  C:\Windows\System\HyBnUUh.exe
  2⤵
  PID:8928
- C:\Windows\System\nyyHwPP.exe
  C:\Windows\System\nyyHwPP.exe
  2⤵
  PID:8944
- C:\Windows\System\qlsTKET.exe
  C:\Windows\System\qlsTKET.exe
  2⤵
  PID:8960
- C:\Windows\System\KpbFsCD.exe
  C:\Windows\System\KpbFsCD.exe
  2⤵
  PID:8976
- C:\Windows\System\JPlOygj.exe
  C:\Windows\System\JPlOygj.exe
  2⤵
  PID:8992
- C:\Windows\System\HUzxoTL.exe
  C:\Windows\System\HUzxoTL.exe
  2⤵
  PID:9008
- C:\Windows\System\itVrwSo.exe
  C:\Windows\System\itVrwSo.exe
  2⤵
  PID:9024
- C:\Windows\System\XFPhQXx.exe
  C:\Windows\System\XFPhQXx.exe
  2⤵
  PID:9040
- C:\Windows\System\NicvEid.exe
  C:\Windows\System\NicvEid.exe
  2⤵
  PID:9056
- C:\Windows\System\wfrNKrQ.exe
  C:\Windows\System\wfrNKrQ.exe
  2⤵
  PID:9072
- C:\Windows\System\NRzziVA.exe
  C:\Windows\System\NRzziVA.exe
  2⤵
  PID:9088
- C:\Windows\System\CeAWvFP.exe
  C:\Windows\System\CeAWvFP.exe
  2⤵
  PID:9104
- C:\Windows\System\rPzKmRQ.exe
  C:\Windows\System\rPzKmRQ.exe
  2⤵
  PID:9120
- C:\Windows\System\dOcjoHo.exe
  C:\Windows\System\dOcjoHo.exe
  2⤵
  PID:9136
- C:\Windows\System\diXsyoI.exe
  C:\Windows\System\diXsyoI.exe
  2⤵
  PID:9152
- C:\Windows\System\UbinmKz.exe
  C:\Windows\System\UbinmKz.exe
  2⤵
  PID:9168
- C:\Windows\System\ohjxxqV.exe
  C:\Windows\System\ohjxxqV.exe
  2⤵
  PID:9184
- C:\Windows\System\yyubaES.exe
  C:\Windows\System\yyubaES.exe
  2⤵
  PID:9200
- C:\Windows\System\VlIegZh.exe
  C:\Windows\System\VlIegZh.exe
  2⤵
  PID:7216
- C:\Windows\System\qYNIjEd.exe
  C:\Windows\System\qYNIjEd.exe
  2⤵
  PID:6624
- C:\Windows\System\eMpmRmF.exe
  C:\Windows\System\eMpmRmF.exe
  2⤵
  PID:7724
- C:\Windows\System\hsfACtx.exe
  C:\Windows\System\hsfACtx.exe
  2⤵
  PID:8208
- C:\Windows\System\PbNIRGB.exe
  C:\Windows\System\PbNIRGB.exe
  2⤵
  PID:8096
- C:\Windows\System\cbeNnDt.exe
  C:\Windows\System\cbeNnDt.exe
  2⤵
  PID:8008
- C:\Windows\System\GleBwlR.exe
  C:\Windows\System\GleBwlR.exe
  2⤵
  PID:7336
- C:\Windows\System\hwImliz.exe
  C:\Windows\System\hwImliz.exe
  2⤵
  PID:7420
- C:\Windows\System\sLolmjK.exe
  C:\Windows\System\sLolmjK.exe
  2⤵
  PID:7720
- C:\Windows\System\pMUGtpe.exe
  C:\Windows\System\pMUGtpe.exe
  2⤵
  PID:8112
- C:\Windows\System\HxMjugz.exe
  C:\Windows\System\HxMjugz.exe
  2⤵
  PID:8228
- C:\Windows\System\tTiIabx.exe
  C:\Windows\System\tTiIabx.exe
  2⤵
  PID:8252
- C:\Windows\System\pkHrFwA.exe
  C:\Windows\System\pkHrFwA.exe
  2⤵
  PID:8320
- C:\Windows\System\zNzgVXp.exe
  C:\Windows\System\zNzgVXp.exe
  2⤵
  PID:8264
- C:\Windows\System\CTuqnrI.exe
  C:\Windows\System\CTuqnrI.exe
  2⤵
  PID:8332
- C:\Windows\System\gAxAfSp.exe
  C:\Windows\System\gAxAfSp.exe
  2⤵
  PID:8460
- C:\Windows\System\zFYOaiX.exe
  C:\Windows\System\zFYOaiX.exe
  2⤵
  PID:8540
- C:\Windows\System\iKHAdLN.exe
  C:\Windows\System\iKHAdLN.exe
  2⤵
  PID:8496
- C:\Windows\System\jHjfNdl.exe
  C:\Windows\System\jHjfNdl.exe
  2⤵
  PID:8576
- C:\Windows\System\qrhnuLQ.exe
  C:\Windows\System\qrhnuLQ.exe
  2⤵
  PID:8592
- C:\Windows\System\rxpBMgF.exe
  C:\Windows\System\rxpBMgF.exe
  2⤵
  PID:8636
- C:\Windows\System\dqQgytW.exe
  C:\Windows\System\dqQgytW.exe
  2⤵
  PID:8704
- C:\Windows\System\gXCbtOT.exe
  C:\Windows\System\gXCbtOT.exe
  2⤵
  PID:8652
- C:\Windows\System\VHtZVAW.exe
  C:\Windows\System\VHtZVAW.exe
  2⤵
  PID:8656
- C:\Windows\System\nlnzzWE.exe
  C:\Windows\System\nlnzzWE.exe
  2⤵
  PID:8796
- C:\Windows\System\nGCaBXZ.exe
  C:\Windows\System\nGCaBXZ.exe
  2⤵
  PID:8828
- C:\Windows\System\ieSAdxS.exe
  C:\Windows\System\ieSAdxS.exe
  2⤵
  PID:8844
- C:\Windows\System\qgszCMc.exe
  C:\Windows\System\qgszCMc.exe
  2⤵
  PID:8868
- C:\Windows\System\fmgBEsM.exe
  C:\Windows\System\fmgBEsM.exe
  2⤵
  PID:8904
- C:\Windows\System\XHVwEBx.exe
  C:\Windows\System\XHVwEBx.exe
  2⤵
  PID:8936
- C:\Windows\System\wrNCYrf.exe
  C:\Windows\System\wrNCYrf.exe
  2⤵
  PID:7936
- C:\Windows\System\idYOuZn.exe
  C:\Windows\System\idYOuZn.exe
  2⤵
  PID:7356
- C:\Windows\System\RKtSFdP.exe
  C:\Windows\System\RKtSFdP.exe
  2⤵
  PID:8028
- C:\Windows\System\eCBvpHw.exe
  C:\Windows\System\eCBvpHw.exe
  2⤵
  PID:8352
- C:\Windows\System\BCxibiP.exe
  C:\Windows\System\BCxibiP.exe
  2⤵
  PID:7768
- C:\Windows\System\FRLxSJq.exe
  C:\Windows\System\FRLxSJq.exe
  2⤵
  PID:7800
- C:\Windows\System\DLVIihe.exe
  C:\Windows\System\DLVIihe.exe
  2⤵
  PID:8316
- C:\Windows\System\tCuOCkQ.exe
  C:\Windows\System\tCuOCkQ.exe
  2⤵
  PID:7352
- C:\Windows\System\hjkhPfw.exe
  C:\Windows\System\hjkhPfw.exe
  2⤵
  PID:8444
- C:\Windows\System\ysCIXsC.exe
  C:\Windows\System\ysCIXsC.exe
  2⤵
  PID:8336
- C:\Windows\System\VXyGwKd.exe
  C:\Windows\System\VXyGwKd.exe
  2⤵
  PID:8464
- C:\Windows\System\GPfDtrZ.exe
  C:\Windows\System\GPfDtrZ.exe
  2⤵
  PID:8508
- C:\Windows\System\BifrxJi.exe
  C:\Windows\System\BifrxJi.exe
  2⤵
  PID:8608
- C:\Windows\System\anYDfVw.exe
  C:\Windows\System\anYDfVw.exe
  2⤵
  PID:8716
- C:\Windows\System\FancbbP.exe
  C:\Windows\System\FancbbP.exe
  2⤵
  PID:7540
- C:\Windows\System\AADMDzw.exe
  C:\Windows\System\AADMDzw.exe
  2⤵
  PID:8864
- C:\Windows\System\zLUbdbZ.exe
  C:\Windows\System\zLUbdbZ.exe
  2⤵
  PID:8908
- C:\Windows\System\GPmMLrY.exe
  C:\Windows\System\GPmMLrY.exe
  2⤵
  PID:8884
- C:\Windows\System\DVObuPV.exe
  C:\Windows\System\DVObuPV.exe
  2⤵
  PID:8812
- C:\Windows\System\nWBciGF.exe
  C:\Windows\System\nWBciGF.exe
  2⤵
  PID:8972
- C:\Windows\System\RYErEid.exe
  C:\Windows\System\RYErEid.exe
  2⤵
  PID:8952
- C:\Windows\System\hNEoohk.exe
  C:\Windows\System\hNEoohk.exe
  2⤵
  PID:9068
- C:\Windows\System\kgDaBsw.exe
  C:\Windows\System\kgDaBsw.exe
  2⤵
  PID:9016
- C:\Windows\System\mxzBDSg.exe
  C:\Windows\System\mxzBDSg.exe
  2⤵
  PID:9080
- C:\Windows\System\okVHfbT.exe
  C:\Windows\System\okVHfbT.exe
  2⤵
  PID:9192
- C:\Windows\System\BGjtwbd.exe
  C:\Windows\System\BGjtwbd.exe
  2⤵
  PID:9196
- C:\Windows\System\XMHsOZB.exe
  C:\Windows\System\XMHsOZB.exe
  2⤵
  PID:9180
- C:\Windows\System\FuqVFvO.exe
  C:\Windows\System\FuqVFvO.exe
  2⤵
  PID:8236
- C:\Windows\System\OFbKNKX.exe
  C:\Windows\System\OFbKNKX.exe
  2⤵
  PID:7748
- C:\Windows\System\DKMIRNN.exe
  C:\Windows\System\DKMIRNN.exe
  2⤵
  PID:8448
- C:\Windows\System\UShVWgh.exe
  C:\Windows\System\UShVWgh.exe
  2⤵
  PID:7848
- C:\Windows\System\ryysLeu.exe
  C:\Windows\System\ryysLeu.exe
  2⤵
  PID:8492
- C:\Windows\System\sRKUvXD.exe
  C:\Windows\System\sRKUvXD.exe
  2⤵
  PID:8720
- C:\Windows\System\lWSnUOo.exe
  C:\Windows\System\lWSnUOo.exe
  2⤵
  PID:8368
- C:\Windows\System\pptZfLw.exe
  C:\Windows\System\pptZfLw.exe
  2⤵
  PID:9036
- C:\Windows\System\YpJLSzX.exe
  C:\Windows\System\YpJLSzX.exe
  2⤵
  PID:8736
- C:\Windows\System\jEwXBOy.exe
  C:\Windows\System\jEwXBOy.exe
  2⤵
  PID:8396
- C:\Windows\System\EGYVhvH.exe
  C:\Windows\System\EGYVhvH.exe
  2⤵
  PID:9112
- C:\Windows\System\gItyuEH.exe
  C:\Windows\System\gItyuEH.exe
  2⤵
  PID:8416
- C:\Windows\System\EgsjrSS.exe
  C:\Windows\System\EgsjrSS.exe
  2⤵
  PID:8432
- C:\Windows\System\yjNHJxH.exe
  C:\Windows\System\yjNHJxH.exe
  2⤵
  PID:9148
- C:\Windows\System\dBzUiCY.exe
  C:\Windows\System\dBzUiCY.exe
  2⤵
  PID:9100
- C:\Windows\System\IavJAZb.exe
  C:\Windows\System\IavJAZb.exe
  2⤵
  PID:8572
- C:\Windows\System\WSmypyN.exe
  C:\Windows\System\WSmypyN.exe
  2⤵
  PID:8800
- C:\Windows\System\hHwksfS.exe
  C:\Windows\System\hHwksfS.exe
  2⤵
  PID:9164
- C:\Windows\System\dvKNKke.exe
  C:\Windows\System\dvKNKke.exe
  2⤵
  PID:9160
- C:\Windows\System\FlpCXws.exe
  C:\Windows\System\FlpCXws.exe
  2⤵
  PID:8688
- C:\Windows\System\nLjYwVY.exe
  C:\Windows\System\nLjYwVY.exe
  2⤵
  PID:9128
- C:\Windows\System\LpiEnEe.exe
  C:\Windows\System\LpiEnEe.exe
  2⤵
  PID:8888
- C:\Windows\System\BoctfnZ.exe
  C:\Windows\System\BoctfnZ.exe
  2⤵
  PID:9144
- C:\Windows\System\jTkAyZY.exe
  C:\Windows\System\jTkAyZY.exe
  2⤵
  PID:8984
- C:\Windows\System\oNwXHTY.exe
  C:\Windows\System\oNwXHTY.exe
  2⤵
  PID:9228
- C:\Windows\System\oXrhdYY.exe
  C:\Windows\System\oXrhdYY.exe
  2⤵
  PID:9244
- C:\Windows\System\GoFobim.exe
  C:\Windows\System\GoFobim.exe
  2⤵
  PID:9260
- C:\Windows\System\tCjvWWm.exe
  C:\Windows\System\tCjvWWm.exe
  2⤵
  PID:9276
- C:\Windows\System\zAiLhDr.exe
  C:\Windows\System\zAiLhDr.exe
  2⤵
  PID:9292
- C:\Windows\System\AMqvOLW.exe
  C:\Windows\System\AMqvOLW.exe
  2⤵
  PID:9308
- C:\Windows\System\tgOXzzp.exe
  C:\Windows\System\tgOXzzp.exe
  2⤵
  PID:9324
- C:\Windows\System\joGYVbO.exe
  C:\Windows\System\joGYVbO.exe
  2⤵
  PID:9340
- C:\Windows\System\gDYGeyG.exe
  C:\Windows\System\gDYGeyG.exe
  2⤵
  PID:9356
- C:\Windows\System\UOTMwdX.exe
  C:\Windows\System\UOTMwdX.exe
  2⤵
  PID:9372
- C:\Windows\System\nxKijBP.exe
  C:\Windows\System\nxKijBP.exe
  2⤵
  PID:9456
- C:\Windows\System\oDTPUWD.exe
  C:\Windows\System\oDTPUWD.exe
  2⤵
  PID:9476
- C:\Windows\System\kqWLYqt.exe
  C:\Windows\System\kqWLYqt.exe
  2⤵
  PID:9496
- C:\Windows\System\SoarZbb.exe
  C:\Windows\System\SoarZbb.exe
  2⤵
  PID:9512
- C:\Windows\System\ScXWKjN.exe
  C:\Windows\System\ScXWKjN.exe
  2⤵
  PID:9528
- C:\Windows\System\gswgkCV.exe
  C:\Windows\System\gswgkCV.exe
  2⤵
  PID:9544
- C:\Windows\System\JycmVSW.exe
  C:\Windows\System\JycmVSW.exe
  2⤵
  PID:9560
- C:\Windows\System\IaLLlPV.exe
  C:\Windows\System\IaLLlPV.exe
  2⤵
  PID:9576
- C:\Windows\System\ZjQWUbB.exe
  C:\Windows\System\ZjQWUbB.exe
  2⤵
  PID:9596
- C:\Windows\System\wmPxoDX.exe
  C:\Windows\System\wmPxoDX.exe
  2⤵
  PID:9616
- C:\Windows\System\EiWreWD.exe
  C:\Windows\System\EiWreWD.exe
  2⤵
  PID:9632
- C:\Windows\System\CEKWiXB.exe
  C:\Windows\System\CEKWiXB.exe
  2⤵
  PID:9648
- C:\Windows\System\lGPUjzl.exe
  C:\Windows\System\lGPUjzl.exe
  2⤵
  PID:9664
- C:\Windows\System\nCJvgNi.exe
  C:\Windows\System\nCJvgNi.exe
  2⤵
  PID:9680
- C:\Windows\System\BihlgeZ.exe
  C:\Windows\System\BihlgeZ.exe
  2⤵
  PID:9696
- C:\Windows\System\KOhSYAc.exe
  C:\Windows\System\KOhSYAc.exe
  2⤵
  PID:9812
- C:\Windows\System\ahWCTkX.exe
  C:\Windows\System\ahWCTkX.exe
  2⤵
  PID:9828
- C:\Windows\System\wAGQFNl.exe
  C:\Windows\System\wAGQFNl.exe
  2⤵
  PID:9844
- C:\Windows\System\GCnZlVD.exe
  C:\Windows\System\GCnZlVD.exe
  2⤵
  PID:9860
- C:\Windows\System\TuAOBeV.exe
  C:\Windows\System\TuAOBeV.exe
  2⤵
  PID:9876
- C:\Windows\System\ravRIQR.exe
  C:\Windows\System\ravRIQR.exe
  2⤵
  PID:9892
- C:\Windows\System\HhXzWlB.exe
  C:\Windows\System\HhXzWlB.exe
  2⤵
  PID:9908
- C:\Windows\System\dQYSqWo.exe
  C:\Windows\System\dQYSqWo.exe
  2⤵
  PID:10000
- C:\Windows\System\nhPqebZ.exe
  C:\Windows\System\nhPqebZ.exe
  2⤵
  PID:10016
- C:\Windows\System\bhsxAxe.exe
  C:\Windows\System\bhsxAxe.exe
  2⤵
  PID:10036
- C:\Windows\System\iQUUQxB.exe
  C:\Windows\System\iQUUQxB.exe
  2⤵
  PID:10052
- C:\Windows\System\UgPeLfg.exe
  C:\Windows\System\UgPeLfg.exe
  2⤵
  PID:10072
- C:\Windows\System\YzYHBoO.exe
  C:\Windows\System\YzYHBoO.exe
  2⤵
  PID:10088
- C:\Windows\System\gkBcaPv.exe
  C:\Windows\System\gkBcaPv.exe
  2⤵
  PID:10104
- C:\Windows\System\dEipywv.exe
  C:\Windows\System\dEipywv.exe
  2⤵
  PID:9256
- C:\Windows\System\oYlMUgR.exe
  C:\Windows\System\oYlMUgR.exe
  2⤵
  PID:9412
- C:\Windows\System\AjuwiVz.exe
  C:\Windows\System\AjuwiVz.exe
  2⤵
  PID:9452
- C:\Windows\System\nacGaFL.exe
  C:\Windows\System\nacGaFL.exe
  2⤵
  PID:9484
- C:\Windows\System\jfFEpdp.exe
  C:\Windows\System\jfFEpdp.exe
  2⤵
  PID:9592
- C:\Windows\System\ltTXpvX.exe
  C:\Windows\System\ltTXpvX.exe
  2⤵
  PID:9624
- C:\Windows\System\skkfwVh.exe
  C:\Windows\System\skkfwVh.exe
  2⤵
  PID:9660
- C:\Windows\System\UbIrVUd.exe
  C:\Windows\System\UbIrVUd.exe
  2⤵
  PID:9468
- C:\Windows\System\gJuufXR.exe
  C:\Windows\System\gJuufXR.exe
  2⤵
  PID:9504
- C:\Windows\System\sUDaseA.exe
  C:\Windows\System\sUDaseA.exe
  2⤵
  PID:9604
- C:\Windows\System\bMiANIF.exe
  C:\Windows\System\bMiANIF.exe
  2⤵
  PID:9644
- C:\Windows\System\BQFbySn.exe
  C:\Windows\System\BQFbySn.exe
  2⤵
  PID:9716
- C:\Windows\System\CDeTpzk.exe
  C:\Windows\System\CDeTpzk.exe
  2⤵
  PID:9732
- C:\Windows\System\GyiecIo.exe
  C:\Windows\System\GyiecIo.exe
  2⤵
  PID:9752
- C:\Windows\System\LfWHpBs.exe
  C:\Windows\System\LfWHpBs.exe
  2⤵
  PID:9776
- C:\Windows\System\pAhYmWJ.exe
  C:\Windows\System\pAhYmWJ.exe
  2⤵
  PID:9792
- C:\Windows\System\DElOedV.exe
  C:\Windows\System\DElOedV.exe
  2⤵
  PID:9820
- C:\Windows\System\bmdPMbr.exe
  C:\Windows\System\bmdPMbr.exe
  2⤵
  PID:9888
- C:\Windows\System\ixTSglv.exe
  C:\Windows\System\ixTSglv.exe
  2⤵
  PID:9900
- C:\Windows\System\caRnODM.exe
  C:\Windows\System\caRnODM.exe
  2⤵
  PID:9808
- C:\Windows\System\TkQfQZx.exe
  C:\Windows\System\TkQfQZx.exe
  2⤵
  PID:9932
- C:\Windows\System\TZnqxIU.exe
  C:\Windows\System\TZnqxIU.exe
  2⤵
  PID:9944
- C:\Windows\System\mlvEDVI.exe
  C:\Windows\System\mlvEDVI.exe
  2⤵
  PID:9960
- C:\Windows\System\tecZubi.exe
  C:\Windows\System\tecZubi.exe
  2⤵
  PID:9984
- C:\Windows\System\SFTTPVn.exe
  C:\Windows\System\SFTTPVn.exe
  2⤵
  PID:9992
- C:\Windows\System\HSmERTC.exe
  C:\Windows\System\HSmERTC.exe
  2⤵
  PID:10060
- C:\Windows\System\TAtAxud.exe
  C:\Windows\System\TAtAxud.exe
  2⤵
  PID:10100
- C:\Windows\System\klkFyEJ.exe
  C:\Windows\System\klkFyEJ.exe
  2⤵
  PID:10112
- C:\Windows\System\AVGRrfe.exe
  C:\Windows\System\AVGRrfe.exe
  2⤵
  PID:10128
- C:\Windows\System\wxYKpfS.exe
  C:\Windows\System\wxYKpfS.exe
  2⤵
  PID:10144
- C:\Windows\System\AzfaakI.exe
  C:\Windows\System\AzfaakI.exe
  2⤵
  PID:10160
- C:\Windows\System\mitjYRQ.exe
  C:\Windows\System\mitjYRQ.exe
  2⤵
  PID:10180
- C:\Windows\System\lcNHHvh.exe
  C:\Windows\System\lcNHHvh.exe
  2⤵
  PID:10196
- C:\Windows\System\pmBuVNa.exe
  C:\Windows\System\pmBuVNa.exe
  2⤵
  PID:10220
- C:\Windows\System\JacYBje.exe
  C:\Windows\System\JacYBje.exe
  2⤵
  PID:10236
- C:\Windows\System\HLLaFYY.exe
  C:\Windows\System\HLLaFYY.exe
  2⤵
  PID:9288
- C:\Windows\System\VaoEtht.exe
  C:\Windows\System\VaoEtht.exe
  2⤵
  PID:9020
- C:\Windows\System\nuySEtn.exe
  C:\Windows\System\nuySEtn.exe
  2⤵
  PID:9352
- C:\Windows\System\AMUQJay.exe
  C:\Windows\System\AMUQJay.exe
  2⤵
  PID:9332
- C:\Windows\System\hMMxkYi.exe
  C:\Windows\System\hMMxkYi.exe
  2⤵
  PID:9380

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CPQcdPQ.exe

Filesize
1.4MB

MD5
3bf34c62fe9de6c1a6730abe2700f390

SHA1
b1a8b50934a9c6312fb8b3a3869100afc1d8ea5c

SHA256
f664744979c185c31aa2e76f3c1dfa7958614043029dfa7df5d40a483cbaa9d2

SHA512
3b1a16d23f26fb8838485a340f725dbbec4ca6e039e2938f73786e33faddea0edbd90b1c5360ad001da98387a336ec730dd36e4fafcc93d8f6449e51eb7c7b7c

Download Submit
C:\Windows\system\CsbAXtH.exe

Filesize
1.4MB

MD5
f65029fecae4ec01e921de91e4183b86

SHA1
c03e3e73fc35ea7b7cb8267ff6021b078e8ebec8

SHA256
35bfea9fdb5ad02b977a94c911eac6534f234d0f08f4966ab5d19a7b87f8a4af

SHA512
0d6e4a203e4742ec448811827105974dabe5dc9768283cbceae477f0810c2c568deec30d640ae157bd48e6fe4b4647ece11459baec8c5166eb7e94d00521e217

Download Submit
C:\Windows\system\DPhmBSO.exe

Filesize
1.4MB

MD5
36a2a6b03059345c0df0f13c88e4ce50

SHA1
6b32f8a2058108211bd4fdc47b0159ec904ed0a7

SHA256
319ffa8be62f6b65ba6775cc8cb6d90e179fc1ea5bed3aff8c195658ad68e447

SHA512
0b8cff80f7e78df2f7c81250dfb03dca3652f89e470260398e5f0f3ff6dc78fcccf11d31e2abf60cebc8ca3270cd81ac992f3a77e891ae02446a9f7af4304f98

Download Submit
C:\Windows\system\ESrJDqV.exe

Filesize
1.4MB

MD5
9001d0d0d93ee7fd469b705a914b760e

SHA1
b6d25bd453f0571b2fb2f2071a524b5cf3dfee38

SHA256
d81160242bf4f5f740eb3fd2de37be6871cf1242a102d2f7fc55c5c8cf626494

SHA512
90d400fc72fa50c22b268e9a50aecd52bc87e15b14f19ad8ae571909af5721256fd84251d748b63f211b736266628bf9bb5f1cf1c1daa9fdbb6d7da0dc52b3b6

Download Submit
C:\Windows\system\FXOOriB.exe

Filesize
1.4MB

MD5
825f6509b4ec19ae845ba6e50cf84441

SHA1
b734589fe9795e76a7c54a33d2096b8c4be3dfe0

SHA256
d33c7ffaed7ec95094469120ca31fd04ace73409aa64d03f0d0815c6bd638af5

SHA512
b5a9d9d4153b8cda9ff239da36db9a9832d4d1d8c48f7a5e7e53dea6c738e5f8a985852c6f50443b89a447e4417ec72adafa6eb45732749b0b66f1b87e6eac34

Download Submit
C:\Windows\system\GXlwuuo.exe

Filesize
1.4MB

MD5
3b72d6796da1fe7c2eed4468185d1195

SHA1
f6a9c0517c661bbf02777bb1d4d09f13545511c2

SHA256
1ab8c8041debc7895e87bfed73eb175df754812a01ad9c615920a15a3b32212c

SHA512
51b489fcb1e0f73214eba4ae6e87b68807fefa46312b51775a8114331609fde549ad706aa908045fdb2147b86720322bb8254d3185c9e003a4324748a39d3ed9

Download Submit
C:\Windows\system\HXEjXDF.exe

Filesize
1.4MB

MD5
eca88afecd63c2f30f2c797121e1024c

SHA1
12f7a3084dc05f56401f78620a456d3ab2e9d347

SHA256
1267de7911aa851b885828e0d4ed004705009ad708b4c1ed60a0b9ae3f7440ca

SHA512
e79e5caf229b4073d3ff263ba10c34871e7d5fc6896f3ce057f2fc9d3e43ea811ebccd9af2129d40537f2e6ae62e15a750e055c481aa3a5f81adcbf250f11eff

Download Submit
C:\Windows\system\IHBhxgq.exe

Filesize
1.4MB

MD5
50c2168fc8ca43de65d31bc5bfe55511

SHA1
799b724e1126e636788ec20738eba7561b194f3e

SHA256
0f24e609a73370f75148c261c0c653618b79ddf18dab8954517ba680d84e0aee

SHA512
2d71072c7256f23388b60e1586e677925515832638f83d876903e60cea4f8ba6aeb9ea5c1da125ee74573e7ae431e4ba25053379fc29a67ccdd12e7404994dc1

Download Submit
C:\Windows\system\KdANURi.exe

Filesize
1.4MB

MD5
30955b40ba013a4ca7784fd22daee488

SHA1
cba8f9ae0e3ec857e16e9de4e2ee675346670111

SHA256
2a2ed6d09cb1abc76c35972de4e6499dba650a986c556a1ae331c8772e34498b

SHA512
a1c49a27f15cbc25d50a4c01279050f6741bf28dc05a3172553c6d28369cde4ef0f8de13d4957cafc4bfb923482c84fd6e7b3f0d43e1cd13889953e4844f86e5

Download Submit
C:\Windows\system\LCBkjLl.exe

Filesize
1.4MB

MD5
632d4e98ec0d1a75d18f1403b247757f

SHA1
dce22350bfe431d6ee6c2abc847c098eb8ed6a7c

SHA256
8b826019568e089e8a42e52b0371466f2aaed04ad99243e571b6b7be1e5d28ce

SHA512
b299ad907b3f0bf72c89ed9cce4e24ebcb3b291b574a323afa211149df14fac001fa62111bc268538ed6a903fa590c67e472b6db57736c999bdd684dcc27ce4b

Download Submit
C:\Windows\system\LIRcdWA.exe

Filesize
1.4MB

MD5
925f89f6560766d9eabfb3fda23c6e5d

SHA1
f800fb57aec136c616b475698f733a3c62fb85f0

SHA256
ad0cf6df62a8247d0a4af7cdd6b25fe41bd16474440b91c7012b354f37f8442e

SHA512
d9159fe148725e87938eb5405a5601d914d6d07243fbda6e93da98bb7b4e09ea55899264cb5125e3ef2c488d437a2ab7ff2f246db65e1471abfc026297f1f93b

Download Submit
C:\Windows\system\LJzwOuk.exe

Filesize
1.4MB

MD5
8b785e584981db7b66f730b2b41c6da3

SHA1
589e0d02f83e2649181236400bcba3fa6554b4ae

SHA256
80ceef083f31176bafc57944c25ff0018cbb17fccb4ca78d40733b335e03e3c7

SHA512
2734230acdfb7ec933ec46418ddf866e50727702ee09a594440737b86c37cdf52a4859bd6040e3c5bcecdb91d9e3591d8c5d1182f91608d651658b0e2afae26f

Download Submit
C:\Windows\system\NNGTReu.exe

Filesize
1.4MB

MD5
3e9217b95daf44434128d9d957347e02

SHA1
c51bf87dae76d71c862d7be10788a0376cd2422b

SHA256
71902b8467ab33a17ababd587c037b7264a39c02664e2325b3cfd8e7912ad6e1

SHA512
33bf9666240e5fee0f71bd8c16fa5d6d0297ebc54a3c2f1e4ec63d07e8cc1dd77be36641c24c8bdd53e5eb902ead791af30ebafb631f4cc2cfe3a5aff522f7fd

Download Submit
C:\Windows\system\OIkSVel.exe

Filesize
1.4MB

MD5
c8b25afa6326abfc2ff0ce0d86b53555

SHA1
3cc0a70f046f9b658746844994bf9129819bcb4a

SHA256
190eae5a824332dd227b1aa57ed69e98fe6f2385812deb04cb6aad1af731a630

SHA512
974082032f50b63b621cd163abc0e7e085655cb4b218ff65a63b32cabbf87865f8b54a48896a46800961bb1e1136742376aeee539d0990eaa9fb3e594cf04dd7

Download Submit
C:\Windows\system\UKtIFJP.exe

Filesize
1.4MB

MD5
dfcd44c5a2637130e351e76d21fb0fb2

SHA1
a1b981cb46b0ecdb2eb7f4dbe32d155d3f801ffc

SHA256
fd6e26cf33525de0bf984bf35fbe0e742064d234a7398f9b4197922accb05d53

SHA512
a80cd19d7f46b720de102e7fc0533add2b14aeb46de5ca845ec9d44583c93703d37f172e7d3cb2f299c82c83ba7ec291fd4dc53127d4923007ef02761f62d479

Download Submit
C:\Windows\system\UwXKrGN.exe

Filesize
1.4MB

MD5
a125a7cbc878e9825097f58ac9aab9dd

SHA1
a4972ccf307962223968612a7b6901594bfb96a1

SHA256
cd5df9434193ab7943b053b2fae7723052f70e65e29cbf1bbb39fb091e09848f

SHA512
83465256519abdfb638215779ffd1987235d55aaefd266f3d7bda68976b0f5b38ce65ebc4024ae81c7f5ac20d86b60e1e5b8829a2f29c6d2e39e633515fb6983

Download Submit
C:\Windows\system\UyyfACd.exe

Filesize
1.4MB

MD5
60c489cb47dd11ce387dc17cb9108b73

SHA1
d26a05ac5127bb564de151f4f44698efd9db664a

SHA256
f9dcea437dd6bc945f913a7ce0f04b66210cab3002d1a3693887030105956dfb

SHA512
370e6b6f04522bcf2159ca3c6dd48f88ec982f5a1bd5dc203774b9ddb3b596092f153baeb1d61caa2d7e4098d88d3444cf28f9ad1b5db6483ee9229ca076c5f3

Download Submit
C:\Windows\system\fWlmgtr.exe

Filesize
1.4MB

MD5
61051ca7ad6a0f9f1c8436246e980e07

SHA1
3827fe91c5e244607fb449a0ae881bb59c5dc78a

SHA256
4019f33be2f2f8d48694c5bf15db1694e1e0f917c7cbd16d0ea349498dfa3c3f

SHA512
5ad73022ea0ab5696ff3ccf17ffab590d46e78605f167fe616dbed641bc1f09c3329a85d59189e26518f34f94c079faba5711f7e1938d11bcdd0b991b41d58eb

Download Submit
C:\Windows\system\hfWbQXm.exe

Filesize
1.4MB

MD5
115ffec47d53dcfd26f71affc5851148

SHA1
41e1394afe7df22afc860926b4a94fed425c591d

SHA256
18f66c88a6b84874517ee221426d8ab86f33520a9746ba67d7734159940b9d6b

SHA512
05d65b804cd0f4116a9f91f033ee32c325d83dc7cff5a03de40c04cc5d75b320f415a9c3ccf577de5d49c0366cab1532460eeab5e66ff9b8ab501136468b09a8

Download Submit
C:\Windows\system\iPnDEAl.exe

Filesize
1.4MB

MD5
20ea0098fab13644b0b99aa33d8bcb59

SHA1
52f7d69d7b1d6b4cdc490a3be7faaffdff4d3f38

SHA256
33738843e96292e1957fafbf400a6bb575aac43a68de321358e892ac8782dc22

SHA512
2779c2a9e4b3690f5487d43c6a413d39f0695f28f2645dda2b7c46320e732dcda0a9729ae6fed93efa2b4348d110ef7922fa3188eebedf4f11d7817ea4b64002

Download Submit
C:\Windows\system\jAmJnTm.exe

Filesize
1.4MB

MD5
ec1caecf81ca1c94520b1a283bc07b51

SHA1
5d0509ddff2ab9d6f523d57033098502351f057f

SHA256
8701f236542ed3578830251405ba4b2baf9694fd991a77c2ad4210f77eb3dbd2

SHA512
cf1dce3021c3aa141e9d6a87782d0c0b5c3b197c5d85818b60815ed5659aed14f650772da4f6b58a60e024ef0ea6ea9c646b50a9f7e42305a6bc94ba3fcb45c5

Download Submit
C:\Windows\system\jQELdJh.exe

Filesize
1.4MB

MD5
ba60909b38fdd916fde722b9e82793fc

SHA1
aaf1809f3617c777517aa7f8076c02806f49d3ec

SHA256
69217a15d38d9dd78096ee51e9d5f74a1cca8fa59dcb6c44f975a27313433143

SHA512
a9000d56332a00727b18f7b9c910aab3cf40b673ab5872b08b00778b5e65e9a76bbc49abc7e711478560cd72b14dd3fafaeec24870df52900f9ff53c85678c6a

Download Submit
C:\Windows\system\jgayIQT.exe

Filesize
1.4MB

MD5
691590daa86114bfa3df0f0b3c32f7e9

SHA1
e1d30ad9c5b6bd255add8f7385d369a43aa59d3a

SHA256
156e8d79e1f14853df8fc47484c054352d12f2a226ed99a2048f7d5f101c22d9

SHA512
584e1855d58f6c53561dbcb57b63910d56589f89ab4abd9791e484ce37c7d2031fac025a284a87b44eefc50d891bd8e58371fc11d81f18abdc7090859f7f09bd

Download Submit
C:\Windows\system\kmxOyop.exe

Filesize
1.4MB

MD5
94e7e8e6f4488f431030f10c46554cf4

SHA1
996b7131893c64dfa7d6bf402b41bfe42fc891ef

SHA256
943a9eb224dcbf4c049e96bbc09cb6ba72cd42d8dce02acc72f044ae0a5c6945

SHA512
15abc6c53bdf3f14598df9c6398b96026cf17e0765aac2691c72c65966f218319f29b05a5f956af6dd3dced5ae4197ef24ded569923c1124cad15c33cb7e2313

Download Submit
C:\Windows\system\mcRvXxo.exe

Filesize
1.4MB

MD5
2c16e27662c5f4dc2c8afd5915da67e6

SHA1
36a5e36d9c78cd850e7f81a36f95a78202ec7766

SHA256
a191e605c094956060c39e733f208d7f232e395f6611e7312f4b0e8603d552b4

SHA512
6321a9291aec560544a1c57f9023cee811d861b2fa9b32b618a2f62f2051716430e4f5896d7466f92a90dd10ffe199806abef87ef433308437394837025751fa

Download Submit
C:\Windows\system\peXdLzk.exe

Filesize
1.4MB

MD5
bea41cb84fb74ad6a0b06b2c7b74c441

SHA1
36cc825c8fcf24136e33d2df6bd588decb43b7ec

SHA256
324d61e00e49ea044621d7b5b18c8475cab5b14cc1378b20d8adac8526688d9c

SHA512
db64dd1d2a97a0d1c4742d15d3ea28485f994965208b1305132169d845e4606edcd14e0d906e2f7f1352f768a26cfc645b13b4aecd2f2e60caeb54b37d79375e

Download Submit
C:\Windows\system\tmqkZuL.exe

Filesize
1.4MB

MD5
7990aef799513de6ac40f1e2b8fa3c06

SHA1
71dadc5e3a4b7eb0e56d6f064d78e2b4c9451dd1

SHA256
912216a7383064677787be246d26fb589d348b3b72b1d2da0c1b1fc8c796ff87

SHA512
4737f719a1191fe45541393d6431390c2a15876733b758f48a4aed0448ab2133054556c026f65e225b8ac36e504e75f4d5475cb43ceb66f77037e1030a85974d

Download Submit
C:\Windows\system\vIxugRf.exe

Filesize
1.4MB

MD5
2ffff4da31c6ffeeaab0024634d0c9ec

SHA1
5eb2e53e58694f10e06f31d37835bd6cb7998f31

SHA256
014441ce3ffff57e2d56ef699e268fa7b6067d5602efbf68ed706b79a4ee9d85

SHA512
d98bde3c49d6e503a0574595ed40c5e7d91439c067dea86f2f156a364e7af758d71ee8181bd40025d8fd5001d7d9c468663c47f29c32731d51d70ae94a2613a0

Download Submit
C:\Windows\system\zozeHlj.exe

Filesize
1.4MB

MD5
b2c7bac1653e54de9dd3526ccecbfb8b

SHA1
24af35ae6d02b341b6fda1650d9f16e26f7f4401

SHA256
a25ed47b0dbc910b38fa6dc039a847e6c096d581729163b3107abc245635a0f7

SHA512
385f758bf20a24381e0662473dca34c9afee368f7844d9327cc2a417cffd0526cdd54c4ffd4cf16a6d99e7a904d058716750b8d163e238f8ae4485571282529f

Download Submit
\Windows\system\farMtel.exe

Filesize
1.4MB

MD5
e41a7ad10e7413a69833f79406d12e41

SHA1
4add7fe2d0fe1487d7311c59627444d66e50384f

SHA256
a3be734e719289417866b1378ed9529a91695c160487e4df21d9204e9944b982

SHA512
39b2c74765752cdde6e91b9110c0669457bf6cc9ada1c4915b1cdaa998a04d12186ecad29bbe275f58e9883901d65285fc5f08ae1c6a8340c397198adda138ee

Download Submit
\Windows\system\rPQrMsi.exe

Filesize
1.4MB

MD5
1be5192ef64d52b70e4ac7f53f942231

SHA1
4f24ee4306dc94d172de2ee43fbcf587a9f3dff2

SHA256
d3b0aabbf6960edf8c355720e84e1fb04fbec26edbc11608660261fdb92aaf07

SHA512
8ac5330c04f93ff045f2be647f7b4a0890b2a5c1098c337424f1b8be6c12df45bf8abfbf5d556ddeac38ea315734cfa3cd6dcd94be9bb8253f65837c4cf6c526

Download Submit
\Windows\system\yoTCeKm.exe

Filesize
1.4MB

MD5
d50d09a196618bba0e6eba8c867394bb

SHA1
f60904cc068c7e7402b8e19747788ef445105add

SHA256
ac6983239869e2de9cd2b99db5c09f60304cc001de484ea8aa5202f2f43865c3

SHA512
0621d9467661215d9d54e6d589966bebebdec5bcf34ca4790035c26dd185f47851fd6e985842fa8b7b02d9ebc3e8fe1ce3f56d63217acac67592cdfa17c4a224

Download Submit
memory/308-3613-0x000000013FD00000-0x0000000140051000-memory.dmp

Filesize
3.3MB

Download
memory/308-488-0x000000013FD00000-0x0000000140051000-memory.dmp

Filesize
3.3MB

Download
memory/1156-419-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/1156-3508-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/2116-497-0x000000013FB50000-0x000000013FEA1000-memory.dmp

Filesize
3.3MB

Download
memory/2116-3537-0x000000013FB50000-0x000000013FEA1000-memory.dmp

Filesize
3.3MB

Download
memory/2128-3584-0x000000013FC20000-0x000000013FF71000-memory.dmp

Filesize
3.3MB

Download
memory/2128-408-0x000000013FC20000-0x000000013FF71000-memory.dmp

Filesize
3.3MB

Download
memory/2344-479-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/2344-5660-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2344-5616-0x0000000001DB0000-0x0000000002101000-memory.dmp

Filesize
3.3MB

Download
memory/2344-475-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2344-486-0x0000000001DB0000-0x0000000002101000-memory.dmp

Filesize
3.3MB

Download
memory/2344-489-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2344-5662-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2344-491-0x0000000001DB0000-0x0000000002101000-memory.dmp

Filesize
3.3MB

Download
memory/2344-5325-0x000000013F6B0000-0x000000013FA01000-memory.dmp

Filesize
3.3MB

Download
memory/2344-493-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2344-5663-0x000000013F850000-0x000000013FBA1000-memory.dmp

Filesize
3.3MB

Download
memory/2344-495-0x000000013F850000-0x000000013FBA1000-memory.dmp

Filesize
3.3MB

Download
memory/2344-420-0x000000013F6B0000-0x000000013FA01000-memory.dmp

Filesize
3.3MB

Download
memory/2344-425-0x0000000001DB0000-0x0000000002101000-memory.dmp

Filesize
3.3MB

Download
memory/2344-450-0x000000013F8A0000-0x000000013FBF1000-memory.dmp

Filesize
3.3MB

Download
memory/2344-466-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/2344-5661-0x0000000001DB0000-0x0000000002101000-memory.dmp

Filesize
3.3MB

Download
memory/2344-5648-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/2344-477-0x0000000001DB0000-0x0000000002101000-memory.dmp

Filesize
3.3MB

Download
memory/2344-5659-0x0000000001DB0000-0x0000000002101000-memory.dmp

Filesize
3.3MB

Download
memory/2344-481-0x0000000001DB0000-0x0000000002101000-memory.dmp

Filesize
3.3MB

Download
memory/2344-496-0x0000000001DB0000-0x0000000002101000-memory.dmp

Filesize
3.3MB

Download
memory/2344-0-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2344-2517-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2344-2523-0x0000000001DB0000-0x0000000002101000-memory.dmp

Filesize
3.3MB

Download
memory/2344-5658-0x0000000001DB0000-0x0000000002101000-memory.dmp

Filesize
3.3MB

Download
memory/2344-12-0x0000000001DB0000-0x0000000002101000-memory.dmp

Filesize
3.3MB

Download
memory/2344-5584-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2344-5551-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/2344-1-0x0000000000300000-0x0000000000310000-memory.dmp

Filesize
64KB

Download
memory/2344-5668-0x0000000001DB0000-0x0000000002101000-memory.dmp

Filesize
3.3MB

Download
memory/2344-5511-0x000000013F8A0000-0x000000013FBF1000-memory.dmp

Filesize
3.3MB

Download
memory/2344-5507-0x0000000001DB0000-0x0000000002101000-memory.dmp

Filesize
3.3MB

Download
memory/2444-5025-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/2444-492-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/2468-3548-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2468-482-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2508-494-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2508-3515-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2536-458-0x000000013F8A0000-0x000000013FBF1000-memory.dmp

Filesize
3.3MB

Download
memory/2536-3612-0x000000013F8A0000-0x000000013FBF1000-memory.dmp

Filesize
3.3MB

Download
memory/2544-3611-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2544-490-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2560-478-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/2560-3520-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/2688-470-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/2688-4966-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/2756-480-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/2756-5023-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/2888-476-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2888-5027-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/3068-442-0x000000013F6B0000-0x000000013FA01000-memory.dmp

Filesize
3.3MB

Download
memory/3068-4235-0x000000013F6B0000-0x000000013FA01000-memory.dmp

Filesize
3.3MB

Download