xmrig | 3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e

Analysis

max time kernel
122s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
21/05/2024, 11:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
Size

2.1MB
MD5

f1edcd0dff20119853d39893e9275760
SHA1

4f8935dcfe06d205ab869eb53b36f936f6dbf1a7
SHA256

3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e
SHA512

9d5a2bb0c96faeb475a5c0b27b2e0a5e33095a3b29c2f174b512eb2149d3109656de8da29f1e3caac617d89fdeee52bdf69829ec8336a12e2d8c0992540bc1c3
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIaHs1PTma87Xx1N7:BemTLkNdfE0pZra

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/1576-0-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/files/0x000d00000001226c-3.dat	xmrig
behavioral1/files/0x002a000000016c5d-6.dat	xmrig
behavioral1/memory/1996-15-0x000000013F210000-0x000000013F564000-memory.dmp	xmrig
behavioral1/memory/1316-11-0x000000013FCC0000-0x0000000140014000-memory.dmp	xmrig
behavioral1/files/0x0008000000016d1a-8.dat	xmrig
behavioral1/memory/1656-22-0x000000013FEA0000-0x00000001401F4000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d2b-23.dat	xmrig
behavioral1/memory/1576-24-0x000000013FBD0000-0x000000013FF24000-memory.dmp	xmrig
behavioral1/files/0x0029000000016c67-30.dat	xmrig
behavioral1/memory/2648-36-0x000000013FBD0000-0x000000013FF24000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d33-37.dat	xmrig
behavioral1/memory/1576-38-0x0000000001E70000-0x00000000021C4000-memory.dmp	xmrig
behavioral1/memory/2736-33-0x000000013FEC0000-0x0000000140214000-memory.dmp	xmrig
behavioral1/memory/2712-48-0x000000013F9D0000-0x000000013FD24000-memory.dmp	xmrig
behavioral1/files/0x0008000000016d4c-60.dat	xmrig
behavioral1/files/0x0009000000016d44-56.dat	xmrig
behavioral1/memory/1316-55-0x000000013FCC0000-0x0000000140014000-memory.dmp	xmrig
behavioral1/memory/1576-54-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/memory/2540-53-0x000000013F240000-0x000000013F594000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d3b-46.dat	xmrig
behavioral1/memory/1996-71-0x000000013F210000-0x000000013F564000-memory.dmp	xmrig
behavioral1/files/0x00060000000175e8-67.dat	xmrig
behavioral1/memory/1576-76-0x0000000001E70000-0x00000000021C4000-memory.dmp	xmrig
behavioral1/files/0x0006000000017568-63.dat	xmrig
behavioral1/files/0x00060000000175f4-84.dat	xmrig
behavioral1/files/0x000500000001873a-117.dat	xmrig
behavioral1/files/0x00050000000193ee-177.dat	xmrig
behavioral1/files/0x0005000000019437-192.dat	xmrig
behavioral1/files/0x000500000001941d-187.dat	xmrig
behavioral1/files/0x000500000001941b-182.dat	xmrig
behavioral1/files/0x00050000000193d2-172.dat	xmrig
behavioral1/files/0x00050000000193c5-167.dat	xmrig
behavioral1/files/0x0005000000019349-162.dat	xmrig
behavioral1/files/0x0005000000019296-157.dat	xmrig
behavioral1/files/0x00060000000190d6-152.dat	xmrig
behavioral1/files/0x0006000000018bda-147.dat	xmrig
behavioral1/files/0x0006000000018bc6-142.dat	xmrig
behavioral1/files/0x0006000000018b73-137.dat	xmrig
behavioral1/files/0x00050000000187a2-132.dat	xmrig
behavioral1/files/0x000500000001878b-127.dat	xmrig
behavioral1/files/0x0005000000018784-122.dat	xmrig
behavioral1/files/0x0005000000018711-112.dat	xmrig
behavioral1/memory/2852-103-0x000000013F550000-0x000000013F8A4000-memory.dmp	xmrig
behavioral1/files/0x000500000001870d-106.dat	xmrig
behavioral1/files/0x0005000000018701-99.dat	xmrig
behavioral1/memory/2700-96-0x000000013FF30000-0x0000000140284000-memory.dmp	xmrig
behavioral1/memory/2736-94-0x000000013FEC0000-0x0000000140214000-memory.dmp	xmrig
behavioral1/memory/1964-88-0x000000013F320000-0x000000013F674000-memory.dmp	xmrig
behavioral1/files/0x00050000000186ff-91.dat	xmrig
behavioral1/memory/2536-80-0x000000013F430000-0x000000013F784000-memory.dmp	xmrig
behavioral1/memory/2440-78-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	xmrig
behavioral1/memory/2160-75-0x000000013F270000-0x000000013F5C4000-memory.dmp	xmrig
behavioral1/memory/2532-57-0x000000013F800000-0x000000013FB54000-memory.dmp	xmrig
behavioral1/memory/2532-2413-0x000000013F800000-0x000000013FB54000-memory.dmp	xmrig
behavioral1/memory/2536-3503-0x000000013F430000-0x000000013F784000-memory.dmp	xmrig
behavioral1/memory/1316-4032-0x000000013FCC0000-0x0000000140014000-memory.dmp	xmrig
behavioral1/memory/1996-4033-0x000000013F210000-0x000000013F564000-memory.dmp	xmrig
behavioral1/memory/1656-4034-0x000000013FEA0000-0x00000001401F4000-memory.dmp	xmrig
behavioral1/memory/2736-4035-0x000000013FEC0000-0x0000000140214000-memory.dmp	xmrig
behavioral1/memory/2648-4036-0x000000013FBD0000-0x000000013FF24000-memory.dmp	xmrig
behavioral1/memory/2540-4037-0x000000013F240000-0x000000013F594000-memory.dmp	xmrig
behavioral1/memory/2712-4038-0x000000013F9D0000-0x000000013FD24000-memory.dmp	xmrig
behavioral1/memory/2160-4039-0x000000013F270000-0x000000013F5C4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1316	YTKiGkN.exe
1996	KpPUSXC.exe
1656	qIIgTVZ.exe
2736	hNGcUuC.exe
2648	tOJfpII.exe
2712	AHtQOyq.exe
2540	oPzqUzh.exe
2532	fRQWjqt.exe
2160	ZmcJkNU.exe
2440	Wonvdzd.exe
2536	gtnmgzn.exe
1964	bUjFOjJ.exe
2700	jFueNKU.exe
2852	etABfIS.exe
1744	WBBzBsV.exe
1708	gvsZPZC.exe
1616	tayLDVz.exe
2212	gDQtjlu.exe
2232	KjxURWn.exe
536	sSPOBFw.exe
1000	YEvzrBC.exe
1052	LujKhuk.exe
760	gIBYavE.exe
1140	kYlfWnE.exe
2608	lNPEmec.exe
552	bTqYzcW.exe
1648	iayhGoU.exe
2920	ltxxTqk.exe
2544	cjDbJla.exe
2104	uCxVGxn.exe
2960	UUkhowZ.exe
2328	KcXIsGB.exe
1844	SVpKael.exe
2432	YdTolQF.exe
2780	SKVdmET.exe
996	UJnVLso.exe
408	wYlTPqq.exe
1556	QnzySlO.exe
2316	CabGdDu.exe
980	HdSoFip.exe
2004	dozVjJT.exe
1544	tjVbOVW.exe
292	taYhwJx.exe
236	jEFUzih.exe
1264	JZZDTfl.exe
2172	FFffRdX.exe
1508	nrXMjoS.exe
908	AWHoBxD.exe
692	TgeQKDz.exe
1712	aPEdSmb.exe
1920	mjCEpOE.exe
840	gOyIZaV.exe
1324	EfyacAQ.exe
376	IrKZKeA.exe
2248	FRFYVkL.exe
356	sgbmLuN.exe
3044	xaDWtxP.exe
1336	tDxVWYC.exe
1592	RyHOBYq.exe
1388	WwhHdfQ.exe
2340	nDRpwtV.exe
1320	zLnKebB.exe
2124	CSyBeYR.exe
2128	nawIrFS.exe

Loads dropped DLL 64 IoCs

pid	Process
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1576-0-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/files/0x000d00000001226c-3.dat	upx
behavioral1/files/0x002a000000016c5d-6.dat	upx
behavioral1/memory/1996-15-0x000000013F210000-0x000000013F564000-memory.dmp	upx
behavioral1/memory/1316-11-0x000000013FCC0000-0x0000000140014000-memory.dmp	upx
behavioral1/files/0x0008000000016d1a-8.dat	upx
behavioral1/memory/1656-22-0x000000013FEA0000-0x00000001401F4000-memory.dmp	upx
behavioral1/files/0x0007000000016d2b-23.dat	upx
behavioral1/files/0x0029000000016c67-30.dat	upx
behavioral1/memory/2648-36-0x000000013FBD0000-0x000000013FF24000-memory.dmp	upx
behavioral1/files/0x0007000000016d33-37.dat	upx
behavioral1/memory/2736-33-0x000000013FEC0000-0x0000000140214000-memory.dmp	upx
behavioral1/memory/2712-48-0x000000013F9D0000-0x000000013FD24000-memory.dmp	upx
behavioral1/files/0x0008000000016d4c-60.dat	upx
behavioral1/files/0x0009000000016d44-56.dat	upx
behavioral1/memory/1316-55-0x000000013FCC0000-0x0000000140014000-memory.dmp	upx
behavioral1/memory/1576-54-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/memory/2540-53-0x000000013F240000-0x000000013F594000-memory.dmp	upx
behavioral1/files/0x0007000000016d3b-46.dat	upx
behavioral1/memory/1996-71-0x000000013F210000-0x000000013F564000-memory.dmp	upx
behavioral1/files/0x00060000000175e8-67.dat	upx
behavioral1/files/0x0006000000017568-63.dat	upx
behavioral1/files/0x00060000000175f4-84.dat	upx
behavioral1/files/0x000500000001873a-117.dat	upx
behavioral1/files/0x00050000000193ee-177.dat	upx
behavioral1/files/0x0005000000019437-192.dat	upx
behavioral1/files/0x000500000001941d-187.dat	upx
behavioral1/files/0x000500000001941b-182.dat	upx
behavioral1/files/0x00050000000193d2-172.dat	upx
behavioral1/files/0x00050000000193c5-167.dat	upx
behavioral1/files/0x0005000000019349-162.dat	upx
behavioral1/files/0x0005000000019296-157.dat	upx
behavioral1/files/0x00060000000190d6-152.dat	upx
behavioral1/files/0x0006000000018bda-147.dat	upx
behavioral1/files/0x0006000000018bc6-142.dat	upx
behavioral1/files/0x0006000000018b73-137.dat	upx
behavioral1/files/0x00050000000187a2-132.dat	upx
behavioral1/files/0x000500000001878b-127.dat	upx
behavioral1/files/0x0005000000018784-122.dat	upx
behavioral1/files/0x0005000000018711-112.dat	upx
behavioral1/memory/2852-103-0x000000013F550000-0x000000013F8A4000-memory.dmp	upx
behavioral1/files/0x000500000001870d-106.dat	upx
behavioral1/files/0x0005000000018701-99.dat	upx
behavioral1/memory/2700-96-0x000000013FF30000-0x0000000140284000-memory.dmp	upx
behavioral1/memory/2736-94-0x000000013FEC0000-0x0000000140214000-memory.dmp	upx
behavioral1/memory/1964-88-0x000000013F320000-0x000000013F674000-memory.dmp	upx
behavioral1/files/0x00050000000186ff-91.dat	upx
behavioral1/memory/2536-80-0x000000013F430000-0x000000013F784000-memory.dmp	upx
behavioral1/memory/2440-78-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	upx
behavioral1/memory/2160-75-0x000000013F270000-0x000000013F5C4000-memory.dmp	upx
behavioral1/memory/2532-57-0x000000013F800000-0x000000013FB54000-memory.dmp	upx
behavioral1/memory/2532-2413-0x000000013F800000-0x000000013FB54000-memory.dmp	upx
behavioral1/memory/2536-3503-0x000000013F430000-0x000000013F784000-memory.dmp	upx
behavioral1/memory/1316-4032-0x000000013FCC0000-0x0000000140014000-memory.dmp	upx
behavioral1/memory/1996-4033-0x000000013F210000-0x000000013F564000-memory.dmp	upx
behavioral1/memory/1656-4034-0x000000013FEA0000-0x00000001401F4000-memory.dmp	upx
behavioral1/memory/2736-4035-0x000000013FEC0000-0x0000000140214000-memory.dmp	upx
behavioral1/memory/2648-4036-0x000000013FBD0000-0x000000013FF24000-memory.dmp	upx
behavioral1/memory/2540-4037-0x000000013F240000-0x000000013F594000-memory.dmp	upx
behavioral1/memory/2712-4038-0x000000013F9D0000-0x000000013FD24000-memory.dmp	upx
behavioral1/memory/2160-4039-0x000000013F270000-0x000000013F5C4000-memory.dmp	upx
behavioral1/memory/2440-4040-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	upx
behavioral1/memory/1964-4041-0x000000013F320000-0x000000013F674000-memory.dmp	upx
behavioral1/memory/2700-4043-0x000000013FF30000-0x0000000140284000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ofIhLaP.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\PVFuzBn.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\vpyKAGx.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\DrSUdMK.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\bWANIvD.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\RunFkpO.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\rsNECte.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\tvRlTCg.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\byRwfza.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\fZCVpcs.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\UrsJTZg.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\CFkKAky.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\alUncGS.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\FeqiftU.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\oCMXIhv.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\tYurRAr.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\zOvhGAw.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\MYCHOwT.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\FOIZDyR.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\aSpHdBL.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\FDropVN.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\eBDjASA.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\PNvRFzK.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\PLbiIyj.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\BXdGCDy.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\IPXJkdW.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\ltjANbu.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\asUIgCh.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\bKXJtmi.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\JSedAfI.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\IrKZKeA.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\ydXboCo.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\HJPrOOm.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\bDOhQWh.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\UdyeQns.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\XAJUqUD.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\JkBoIzT.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\rVuwjSw.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\MFveqVN.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\cVhOrVk.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\ndFZgUH.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\DMciJhF.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\iffNDxD.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\dozVjJT.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\HnKvfjU.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\dUsqMfs.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\TynPOdc.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\UKBxpHN.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\bfdSimB.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\LHukGER.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\MxTlFdF.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\oYyoGAV.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\nMVhKHz.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\hlhHmOM.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\LQfqXwo.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\ChKFplk.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\fSGxRUu.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\GlaZgkz.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\JjoWcpW.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\nDRpwtV.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\wipBEec.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\diNiRnV.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\qFVeUIx.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
File created	C:\Windows\System\tJtkJAP.exe	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1576 wrote to memory of 1316	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	29
PID 1576 wrote to memory of 1316	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	29
PID 1576 wrote to memory of 1316	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	29
PID 1576 wrote to memory of 1996	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	30
PID 1576 wrote to memory of 1996	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	30
PID 1576 wrote to memory of 1996	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	30
PID 1576 wrote to memory of 1656	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	31
PID 1576 wrote to memory of 1656	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	31
PID 1576 wrote to memory of 1656	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	31
PID 1576 wrote to memory of 2648	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	32
PID 1576 wrote to memory of 2648	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	32
PID 1576 wrote to memory of 2648	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	32
PID 1576 wrote to memory of 2736	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	33
PID 1576 wrote to memory of 2736	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	33
PID 1576 wrote to memory of 2736	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	33
PID 1576 wrote to memory of 2712	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	34
PID 1576 wrote to memory of 2712	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	34
PID 1576 wrote to memory of 2712	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	34
PID 1576 wrote to memory of 2540	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	35
PID 1576 wrote to memory of 2540	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	35
PID 1576 wrote to memory of 2540	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	35
PID 1576 wrote to memory of 2532	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	36
PID 1576 wrote to memory of 2532	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	36
PID 1576 wrote to memory of 2532	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	36
PID 1576 wrote to memory of 2160	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	37
PID 1576 wrote to memory of 2160	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	37
PID 1576 wrote to memory of 2160	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	37
PID 1576 wrote to memory of 2536	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	38
PID 1576 wrote to memory of 2536	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	38
PID 1576 wrote to memory of 2536	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	38
PID 1576 wrote to memory of 2440	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	39
PID 1576 wrote to memory of 2440	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	39
PID 1576 wrote to memory of 2440	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	39
PID 1576 wrote to memory of 1964	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	40
PID 1576 wrote to memory of 1964	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	40
PID 1576 wrote to memory of 1964	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	40
PID 1576 wrote to memory of 2700	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	41
PID 1576 wrote to memory of 2700	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	41
PID 1576 wrote to memory of 2700	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	41
PID 1576 wrote to memory of 2852	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	42
PID 1576 wrote to memory of 2852	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	42
PID 1576 wrote to memory of 2852	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	42
PID 1576 wrote to memory of 1744	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	43
PID 1576 wrote to memory of 1744	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	43
PID 1576 wrote to memory of 1744	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	43
PID 1576 wrote to memory of 1708	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	44
PID 1576 wrote to memory of 1708	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	44
PID 1576 wrote to memory of 1708	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	44
PID 1576 wrote to memory of 1616	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	45
PID 1576 wrote to memory of 1616	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	45
PID 1576 wrote to memory of 1616	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	45
PID 1576 wrote to memory of 2212	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	46
PID 1576 wrote to memory of 2212	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	46
PID 1576 wrote to memory of 2212	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	46
PID 1576 wrote to memory of 2232	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	47
PID 1576 wrote to memory of 2232	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	47
PID 1576 wrote to memory of 2232	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	47
PID 1576 wrote to memory of 536	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	48
PID 1576 wrote to memory of 536	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	48
PID 1576 wrote to memory of 536	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	48
PID 1576 wrote to memory of 1000	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	49
PID 1576 wrote to memory of 1000	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	49
PID 1576 wrote to memory of 1000	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	49
PID 1576 wrote to memory of 1052	1576	3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3cc45369e24dca3b57dc9a715be97d5ead3685dd4b5d5f0d8dfda3a2598b1c7e_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1576
- C:\Windows\System\YTKiGkN.exe
  C:\Windows\System\YTKiGkN.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\KpPUSXC.exe
  C:\Windows\System\KpPUSXC.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\qIIgTVZ.exe
  C:\Windows\System\qIIgTVZ.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\tOJfpII.exe
  C:\Windows\System\tOJfpII.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\hNGcUuC.exe
  C:\Windows\System\hNGcUuC.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\AHtQOyq.exe
  C:\Windows\System\AHtQOyq.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\oPzqUzh.exe
  C:\Windows\System\oPzqUzh.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\fRQWjqt.exe
  C:\Windows\System\fRQWjqt.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\ZmcJkNU.exe
  C:\Windows\System\ZmcJkNU.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\gtnmgzn.exe
  C:\Windows\System\gtnmgzn.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\Wonvdzd.exe
  C:\Windows\System\Wonvdzd.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\bUjFOjJ.exe
  C:\Windows\System\bUjFOjJ.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\jFueNKU.exe
  C:\Windows\System\jFueNKU.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\etABfIS.exe
  C:\Windows\System\etABfIS.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\WBBzBsV.exe
  C:\Windows\System\WBBzBsV.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\gvsZPZC.exe
  C:\Windows\System\gvsZPZC.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\tayLDVz.exe
  C:\Windows\System\tayLDVz.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\gDQtjlu.exe
  C:\Windows\System\gDQtjlu.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\KjxURWn.exe
  C:\Windows\System\KjxURWn.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\sSPOBFw.exe
  C:\Windows\System\sSPOBFw.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\YEvzrBC.exe
  C:\Windows\System\YEvzrBC.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\LujKhuk.exe
  C:\Windows\System\LujKhuk.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\gIBYavE.exe
  C:\Windows\System\gIBYavE.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\kYlfWnE.exe
  C:\Windows\System\kYlfWnE.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\lNPEmec.exe
  C:\Windows\System\lNPEmec.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\bTqYzcW.exe
  C:\Windows\System\bTqYzcW.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\iayhGoU.exe
  C:\Windows\System\iayhGoU.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\ltxxTqk.exe
  C:\Windows\System\ltxxTqk.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\cjDbJla.exe
  C:\Windows\System\cjDbJla.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\uCxVGxn.exe
  C:\Windows\System\uCxVGxn.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\UUkhowZ.exe
  C:\Windows\System\UUkhowZ.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\KcXIsGB.exe
  C:\Windows\System\KcXIsGB.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\SVpKael.exe
  C:\Windows\System\SVpKael.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\YdTolQF.exe
  C:\Windows\System\YdTolQF.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\SKVdmET.exe
  C:\Windows\System\SKVdmET.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\UJnVLso.exe
  C:\Windows\System\UJnVLso.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\wYlTPqq.exe
  C:\Windows\System\wYlTPqq.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\QnzySlO.exe
  C:\Windows\System\QnzySlO.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\CabGdDu.exe
  C:\Windows\System\CabGdDu.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\HdSoFip.exe
  C:\Windows\System\HdSoFip.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\dozVjJT.exe
  C:\Windows\System\dozVjJT.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\tjVbOVW.exe
  C:\Windows\System\tjVbOVW.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\taYhwJx.exe
  C:\Windows\System\taYhwJx.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\jEFUzih.exe
  C:\Windows\System\jEFUzih.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\JZZDTfl.exe
  C:\Windows\System\JZZDTfl.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\FFffRdX.exe
  C:\Windows\System\FFffRdX.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\nrXMjoS.exe
  C:\Windows\System\nrXMjoS.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\AWHoBxD.exe
  C:\Windows\System\AWHoBxD.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\TgeQKDz.exe
  C:\Windows\System\TgeQKDz.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\aPEdSmb.exe
  C:\Windows\System\aPEdSmb.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\mjCEpOE.exe
  C:\Windows\System\mjCEpOE.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\gOyIZaV.exe
  C:\Windows\System\gOyIZaV.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\EfyacAQ.exe
  C:\Windows\System\EfyacAQ.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\IrKZKeA.exe
  C:\Windows\System\IrKZKeA.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\FRFYVkL.exe
  C:\Windows\System\FRFYVkL.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\sgbmLuN.exe
  C:\Windows\System\sgbmLuN.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\xaDWtxP.exe
  C:\Windows\System\xaDWtxP.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\tDxVWYC.exe
  C:\Windows\System\tDxVWYC.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\RyHOBYq.exe
  C:\Windows\System\RyHOBYq.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\WwhHdfQ.exe
  C:\Windows\System\WwhHdfQ.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\nDRpwtV.exe
  C:\Windows\System\nDRpwtV.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\zLnKebB.exe
  C:\Windows\System\zLnKebB.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\CSyBeYR.exe
  C:\Windows\System\CSyBeYR.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\nawIrFS.exe
  C:\Windows\System\nawIrFS.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\BhMsCJT.exe
  C:\Windows\System\BhMsCJT.exe
  2⤵
  PID:2632
- C:\Windows\System\TWTvlZp.exe
  C:\Windows\System\TWTvlZp.exe
  2⤵
  PID:2260
- C:\Windows\System\byiaTUr.exe
  C:\Windows\System\byiaTUr.exe
  2⤵
  PID:2692
- C:\Windows\System\EeErbyM.exe
  C:\Windows\System\EeErbyM.exe
  2⤵
  PID:2704
- C:\Windows\System\zrTvCJB.exe
  C:\Windows\System\zrTvCJB.exe
  2⤵
  PID:2628
- C:\Windows\System\lHMycWz.exe
  C:\Windows\System\lHMycWz.exe
  2⤵
  PID:1860
- C:\Windows\System\IGaZhru.exe
  C:\Windows\System\IGaZhru.exe
  2⤵
  PID:1540
- C:\Windows\System\ezPLNof.exe
  C:\Windows\System\ezPLNof.exe
  2⤵
  PID:1820
- C:\Windows\System\apWqEIP.exe
  C:\Windows\System\apWqEIP.exe
  2⤵
  PID:2224
- C:\Windows\System\lTgIHRi.exe
  C:\Windows\System\lTgIHRi.exe
  2⤵
  PID:2244
- C:\Windows\System\UrsJTZg.exe
  C:\Windows\System\UrsJTZg.exe
  2⤵
  PID:896
- C:\Windows\System\DhifdRF.exe
  C:\Windows\System\DhifdRF.exe
  2⤵
  PID:1620
- C:\Windows\System\JqEYjXv.exe
  C:\Windows\System\JqEYjXv.exe
  2⤵
  PID:1904
- C:\Windows\System\lFSmIAY.exe
  C:\Windows\System\lFSmIAY.exe
  2⤵
  PID:2876
- C:\Windows\System\nZCfwrh.exe
  C:\Windows\System\nZCfwrh.exe
  2⤵
  PID:3024
- C:\Windows\System\ePskMiP.exe
  C:\Windows\System\ePskMiP.exe
  2⤵
  PID:3020
- C:\Windows\System\kfQTsRe.exe
  C:\Windows\System\kfQTsRe.exe
  2⤵
  PID:2688
- C:\Windows\System\PCewZou.exe
  C:\Windows\System\PCewZou.exe
  2⤵
  PID:2464
- C:\Windows\System\GvWNeYk.exe
  C:\Windows\System\GvWNeYk.exe
  2⤵
  PID:628
- C:\Windows\System\qfsOXbg.exe
  C:\Windows\System\qfsOXbg.exe
  2⤵
  PID:2400
- C:\Windows\System\TzTBnAd.exe
  C:\Windows\System\TzTBnAd.exe
  2⤵
  PID:1120
- C:\Windows\System\SpTbGMT.exe
  C:\Windows\System\SpTbGMT.exe
  2⤵
  PID:2348
- C:\Windows\System\rJqqmHs.exe
  C:\Windows\System\rJqqmHs.exe
  2⤵
  PID:2460
- C:\Windows\System\tNRxqiP.exe
  C:\Windows\System\tNRxqiP.exe
  2⤵
  PID:2848
- C:\Windows\System\sJhsdgx.exe
  C:\Windows\System\sJhsdgx.exe
  2⤵
  PID:1396
- C:\Windows\System\DrSUdMK.exe
  C:\Windows\System\DrSUdMK.exe
  2⤵
  PID:2300
- C:\Windows\System\ihhUjAC.exe
  C:\Windows\System\ihhUjAC.exe
  2⤵
  PID:884
- C:\Windows\System\XTSPNvR.exe
  C:\Windows\System\XTSPNvR.exe
  2⤵
  PID:548
- C:\Windows\System\AKSlajf.exe
  C:\Windows\System\AKSlajf.exe
  2⤵
  PID:2016
- C:\Windows\System\QTrkaxX.exe
  C:\Windows\System\QTrkaxX.exe
  2⤵
  PID:2288
- C:\Windows\System\DTpzliG.exe
  C:\Windows\System\DTpzliG.exe
  2⤵
  PID:2980
- C:\Windows\System\xNfGnmG.exe
  C:\Windows\System\xNfGnmG.exe
  2⤵
  PID:2024
- C:\Windows\System\UYOPPmU.exe
  C:\Windows\System\UYOPPmU.exe
  2⤵
  PID:2468
- C:\Windows\System\TQPRbSx.exe
  C:\Windows\System\TQPRbSx.exe
  2⤵
  PID:3056
- C:\Windows\System\dMbuuLX.exe
  C:\Windows\System\dMbuuLX.exe
  2⤵
  PID:1580
- C:\Windows\System\QGojnwp.exe
  C:\Windows\System\QGojnwp.exe
  2⤵
  PID:2180
- C:\Windows\System\aqgiqaI.exe
  C:\Windows\System\aqgiqaI.exe
  2⤵
  PID:2928
- C:\Windows\System\HQxLfUI.exe
  C:\Windows\System\HQxLfUI.exe
  2⤵
  PID:2752
- C:\Windows\System\lRAxKUp.exe
  C:\Windows\System\lRAxKUp.exe
  2⤵
  PID:2772
- C:\Windows\System\kFOsZYs.exe
  C:\Windows\System\kFOsZYs.exe
  2⤵
  PID:2524
- C:\Windows\System\MDtaqAs.exe
  C:\Windows\System\MDtaqAs.exe
  2⤵
  PID:2584
- C:\Windows\System\uRlWutn.exe
  C:\Windows\System\uRlWutn.exe
  2⤵
  PID:2576
- C:\Windows\System\PlDXTVn.exe
  C:\Windows\System\PlDXTVn.exe
  2⤵
  PID:2756
- C:\Windows\System\SUCySYT.exe
  C:\Windows\System\SUCySYT.exe
  2⤵
  PID:1852
- C:\Windows\System\xpIAwsl.exe
  C:\Windows\System\xpIAwsl.exe
  2⤵
  PID:2204
- C:\Windows\System\zRtLqab.exe
  C:\Windows\System\zRtLqab.exe
  2⤵
  PID:788
- C:\Windows\System\WgWSECP.exe
  C:\Windows\System\WgWSECP.exe
  2⤵
  PID:1644
- C:\Windows\System\yTKMePT.exe
  C:\Windows\System\yTKMePT.exe
  2⤵
  PID:2604
- C:\Windows\System\HzYaJOn.exe
  C:\Windows\System\HzYaJOn.exe
  2⤵
  PID:1084
- C:\Windows\System\qQKzGwQ.exe
  C:\Windows\System\qQKzGwQ.exe
  2⤵
  PID:2280
- C:\Windows\System\NVIjtcP.exe
  C:\Windows\System\NVIjtcP.exe
  2⤵
  PID:3088
- C:\Windows\System\rJLmIrd.exe
  C:\Windows\System\rJLmIrd.exe
  2⤵
  PID:3108
- C:\Windows\System\vORFYAv.exe
  C:\Windows\System\vORFYAv.exe
  2⤵
  PID:3124
- C:\Windows\System\nwZIAfL.exe
  C:\Windows\System\nwZIAfL.exe
  2⤵
  PID:3140
- C:\Windows\System\SNrbFER.exe
  C:\Windows\System\SNrbFER.exe
  2⤵
  PID:3164
- C:\Windows\System\PPsXyFd.exe
  C:\Windows\System\PPsXyFd.exe
  2⤵
  PID:3184
- C:\Windows\System\jOTmAPv.exe
  C:\Windows\System\jOTmAPv.exe
  2⤵
  PID:3216
- C:\Windows\System\BgjyVea.exe
  C:\Windows\System\BgjyVea.exe
  2⤵
  PID:3248
- C:\Windows\System\ClgWTWP.exe
  C:\Windows\System\ClgWTWP.exe
  2⤵
  PID:3264
- C:\Windows\System\mNbkLNk.exe
  C:\Windows\System\mNbkLNk.exe
  2⤵
  PID:3288
- C:\Windows\System\JJRynnf.exe
  C:\Windows\System\JJRynnf.exe
  2⤵
  PID:3304
- C:\Windows\System\gMrNODg.exe
  C:\Windows\System\gMrNODg.exe
  2⤵
  PID:3328
- C:\Windows\System\evadFUr.exe
  C:\Windows\System\evadFUr.exe
  2⤵
  PID:3352
- C:\Windows\System\qxKDnOq.exe
  C:\Windows\System\qxKDnOq.exe
  2⤵
  PID:3372
- C:\Windows\System\jmdmBQB.exe
  C:\Windows\System\jmdmBQB.exe
  2⤵
  PID:3388
- C:\Windows\System\EXcruba.exe
  C:\Windows\System\EXcruba.exe
  2⤵
  PID:3412
- C:\Windows\System\zKtqSmH.exe
  C:\Windows\System\zKtqSmH.exe
  2⤵
  PID:3432
- C:\Windows\System\wVZDccO.exe
  C:\Windows\System\wVZDccO.exe
  2⤵
  PID:3452
- C:\Windows\System\hmkEKfy.exe
  C:\Windows\System\hmkEKfy.exe
  2⤵
  PID:3472
- C:\Windows\System\kVeIOXR.exe
  C:\Windows\System\kVeIOXR.exe
  2⤵
  PID:3492
- C:\Windows\System\KVQhSdf.exe
  C:\Windows\System\KVQhSdf.exe
  2⤵
  PID:3512
- C:\Windows\System\hqTjAyb.exe
  C:\Windows\System\hqTjAyb.exe
  2⤵
  PID:3532
- C:\Windows\System\AEVwnDD.exe
  C:\Windows\System\AEVwnDD.exe
  2⤵
  PID:3552
- C:\Windows\System\BRTIcny.exe
  C:\Windows\System\BRTIcny.exe
  2⤵
  PID:3572
- C:\Windows\System\Vwqhjzi.exe
  C:\Windows\System\Vwqhjzi.exe
  2⤵
  PID:3592
- C:\Windows\System\IVIRAwV.exe
  C:\Windows\System\IVIRAwV.exe
  2⤵
  PID:3612
- C:\Windows\System\nxLjLcg.exe
  C:\Windows\System\nxLjLcg.exe
  2⤵
  PID:3632
- C:\Windows\System\rBputBi.exe
  C:\Windows\System\rBputBi.exe
  2⤵
  PID:3648
- C:\Windows\System\jXZbfPW.exe
  C:\Windows\System\jXZbfPW.exe
  2⤵
  PID:3664
- C:\Windows\System\splRnJq.exe
  C:\Windows\System\splRnJq.exe
  2⤵
  PID:3684
- C:\Windows\System\scSYdeC.exe
  C:\Windows\System\scSYdeC.exe
  2⤵
  PID:3704
- C:\Windows\System\BakYgOt.exe
  C:\Windows\System\BakYgOt.exe
  2⤵
  PID:3724
- C:\Windows\System\izMrAZR.exe
  C:\Windows\System\izMrAZR.exe
  2⤵
  PID:3740
- C:\Windows\System\qcUapac.exe
  C:\Windows\System\qcUapac.exe
  2⤵
  PID:3760
- C:\Windows\System\NEhSoRX.exe
  C:\Windows\System\NEhSoRX.exe
  2⤵
  PID:3776
- C:\Windows\System\TzdzCsK.exe
  C:\Windows\System\TzdzCsK.exe
  2⤵
  PID:3792
- C:\Windows\System\rMxBeMH.exe
  C:\Windows\System\rMxBeMH.exe
  2⤵
  PID:3812
- C:\Windows\System\mSvBbhx.exe
  C:\Windows\System\mSvBbhx.exe
  2⤵
  PID:3832
- C:\Windows\System\hwzkaCQ.exe
  C:\Windows\System\hwzkaCQ.exe
  2⤵
  PID:3852
- C:\Windows\System\yBLaBTS.exe
  C:\Windows\System\yBLaBTS.exe
  2⤵
  PID:3872
- C:\Windows\System\bgVlaEy.exe
  C:\Windows\System\bgVlaEy.exe
  2⤵
  PID:3896
- C:\Windows\System\XnZoDpr.exe
  C:\Windows\System\XnZoDpr.exe
  2⤵
  PID:3916
- C:\Windows\System\UHCVAoK.exe
  C:\Windows\System\UHCVAoK.exe
  2⤵
  PID:3944
- C:\Windows\System\UHBHOFD.exe
  C:\Windows\System\UHBHOFD.exe
  2⤵
  PID:3980
- C:\Windows\System\Yqghuks.exe
  C:\Windows\System\Yqghuks.exe
  2⤵
  PID:4000
- C:\Windows\System\skIPvxO.exe
  C:\Windows\System\skIPvxO.exe
  2⤵
  PID:4016
- C:\Windows\System\HmijwjL.exe
  C:\Windows\System\HmijwjL.exe
  2⤵
  PID:4036
- C:\Windows\System\RANMeXk.exe
  C:\Windows\System\RANMeXk.exe
  2⤵
  PID:4052
- C:\Windows\System\jqjGvUA.exe
  C:\Windows\System\jqjGvUA.exe
  2⤵
  PID:4068
- C:\Windows\System\dedJKmi.exe
  C:\Windows\System\dedJKmi.exe
  2⤵
  PID:4088
- C:\Windows\System\sSrsqOJ.exe
  C:\Windows\System\sSrsqOJ.exe
  2⤵
  PID:944
- C:\Windows\System\KVyjHUS.exe
  C:\Windows\System\KVyjHUS.exe
  2⤵
  PID:708
- C:\Windows\System\GHzoLWd.exe
  C:\Windows\System\GHzoLWd.exe
  2⤵
  PID:1836
- C:\Windows\System\FXizXqV.exe
  C:\Windows\System\FXizXqV.exe
  2⤵
  PID:1628
- C:\Windows\System\tYurRAr.exe
  C:\Windows\System\tYurRAr.exe
  2⤵
  PID:1772
- C:\Windows\System\ewKrkVz.exe
  C:\Windows\System\ewKrkVz.exe
  2⤵
  PID:1728
- C:\Windows\System\kOXEbIQ.exe
  C:\Windows\System\kOXEbIQ.exe
  2⤵
  PID:1588
- C:\Windows\System\KvZkNAy.exe
  C:\Windows\System\KvZkNAy.exe
  2⤵
  PID:2136
- C:\Windows\System\xeXOvYo.exe
  C:\Windows\System\xeXOvYo.exe
  2⤵
  PID:2616
- C:\Windows\System\ogWjGHH.exe
  C:\Windows\System\ogWjGHH.exe
  2⤵
  PID:1732
- C:\Windows\System\qIEUdlc.exe
  C:\Windows\System\qIEUdlc.exe
  2⤵
  PID:2156
- C:\Windows\System\YpVOigC.exe
  C:\Windows\System\YpVOigC.exe
  2⤵
  PID:1932
- C:\Windows\System\AFZhANT.exe
  C:\Windows\System\AFZhANT.exe
  2⤵
  PID:2716
- C:\Windows\System\nqdjgGd.exe
  C:\Windows\System\nqdjgGd.exe
  2⤵
  PID:2208
- C:\Windows\System\PMyFHUB.exe
  C:\Windows\System\PMyFHUB.exe
  2⤵
  PID:484
- C:\Windows\System\XjeswQq.exe
  C:\Windows\System\XjeswQq.exe
  2⤵
  PID:1984
- C:\Windows\System\GDVnWzE.exe
  C:\Windows\System\GDVnWzE.exe
  2⤵
  PID:1664
- C:\Windows\System\McLGupb.exe
  C:\Windows\System\McLGupb.exe
  2⤵
  PID:3176
- C:\Windows\System\psIpcFr.exe
  C:\Windows\System\psIpcFr.exe
  2⤵
  PID:3152
- C:\Windows\System\FPdOCzd.exe
  C:\Windows\System\FPdOCzd.exe
  2⤵
  PID:2100
- C:\Windows\System\aEmutOP.exe
  C:\Windows\System\aEmutOP.exe
  2⤵
  PID:3120
- C:\Windows\System\AmidazZ.exe
  C:\Windows\System\AmidazZ.exe
  2⤵
  PID:3236
- C:\Windows\System\iBudzPb.exe
  C:\Windows\System\iBudzPb.exe
  2⤵
  PID:3244
- C:\Windows\System\xJctkco.exe
  C:\Windows\System\xJctkco.exe
  2⤵
  PID:3276
- C:\Windows\System\HgqNdoL.exe
  C:\Windows\System\HgqNdoL.exe
  2⤵
  PID:3320
- C:\Windows\System\HzSxGDa.exe
  C:\Windows\System\HzSxGDa.exe
  2⤵
  PID:3400
- C:\Windows\System\bHthgyi.exe
  C:\Windows\System\bHthgyi.exe
  2⤵
  PID:3448
- C:\Windows\System\JkuBYLZ.exe
  C:\Windows\System\JkuBYLZ.exe
  2⤵
  PID:3300
- C:\Windows\System\cBItIch.exe
  C:\Windows\System\cBItIch.exe
  2⤵
  PID:3384
- C:\Windows\System\AKKtgvW.exe
  C:\Windows\System\AKKtgvW.exe
  2⤵
  PID:3460
- C:\Windows\System\zjEpNfK.exe
  C:\Windows\System\zjEpNfK.exe
  2⤵
  PID:3500
- C:\Windows\System\iDZDiYT.exe
  C:\Windows\System\iDZDiYT.exe
  2⤵
  PID:3564
- C:\Windows\System\nCCPngG.exe
  C:\Windows\System\nCCPngG.exe
  2⤵
  PID:3672
- C:\Windows\System\VLKbYtA.exe
  C:\Windows\System\VLKbYtA.exe
  2⤵
  PID:3716
- C:\Windows\System\RvcEDba.exe
  C:\Windows\System\RvcEDba.exe
  2⤵
  PID:3544
- C:\Windows\System\XXEgdLu.exe
  C:\Windows\System\XXEgdLu.exe
  2⤵
  PID:3624
- C:\Windows\System\PVAlRUg.exe
  C:\Windows\System\PVAlRUg.exe
  2⤵
  PID:3748
- C:\Windows\System\xNeLuva.exe
  C:\Windows\System\xNeLuva.exe
  2⤵
  PID:3656
- C:\Windows\System\CFkKAky.exe
  C:\Windows\System\CFkKAky.exe
  2⤵
  PID:3784
- C:\Windows\System\TsMXCYp.exe
  C:\Windows\System\TsMXCYp.exe
  2⤵
  PID:3828
- C:\Windows\System\hFjtNzw.exe
  C:\Windows\System\hFjtNzw.exe
  2⤵
  PID:3912
- C:\Windows\System\GzAitwd.exe
  C:\Windows\System\GzAitwd.exe
  2⤵
  PID:3844
- C:\Windows\System\kNSDNBg.exe
  C:\Windows\System\kNSDNBg.exe
  2⤵
  PID:3960
- C:\Windows\System\KXyUTQU.exe
  C:\Windows\System\KXyUTQU.exe
  2⤵
  PID:3768
- C:\Windows\System\ijSsSIO.exe
  C:\Windows\System\ijSsSIO.exe
  2⤵
  PID:3976
- C:\Windows\System\PWbHQAv.exe
  C:\Windows\System\PWbHQAv.exe
  2⤵
  PID:4076
- C:\Windows\System\ekTEcVP.exe
  C:\Windows\System\ekTEcVP.exe
  2⤵
  PID:900
- C:\Windows\System\jMmqiCZ.exe
  C:\Windows\System\jMmqiCZ.exe
  2⤵
  PID:3988
- C:\Windows\System\cJXImyf.exe
  C:\Windows\System\cJXImyf.exe
  2⤵
  PID:4024
- C:\Windows\System\ZpawlYa.exe
  C:\Windows\System\ZpawlYa.exe
  2⤵
  PID:1784
- C:\Windows\System\ZjrTZis.exe
  C:\Windows\System\ZjrTZis.exe
  2⤵
  PID:2448
- C:\Windows\System\ulILTKd.exe
  C:\Windows\System\ulILTKd.exe
  2⤵
  PID:2228
- C:\Windows\System\Xmzosam.exe
  C:\Windows\System\Xmzosam.exe
  2⤵
  PID:2664
- C:\Windows\System\lkoCviE.exe
  C:\Windows\System\lkoCviE.exe
  2⤵
  PID:620
- C:\Windows\System\PtFRDSp.exe
  C:\Windows\System\PtFRDSp.exe
  2⤵
  PID:2696
- C:\Windows\System\IPXJkdW.exe
  C:\Windows\System\IPXJkdW.exe
  2⤵
  PID:2764
- C:\Windows\System\MtnTEVP.exe
  C:\Windows\System\MtnTEVP.exe
  2⤵
  PID:2488
- C:\Windows\System\tqRuRCR.exe
  C:\Windows\System\tqRuRCR.exe
  2⤵
  PID:3160
- C:\Windows\System\nninqAz.exe
  C:\Windows\System\nninqAz.exe
  2⤵
  PID:3080
- C:\Windows\System\eIOdhHp.exe
  C:\Windows\System\eIOdhHp.exe
  2⤵
  PID:952
- C:\Windows\System\MbRcVtW.exe
  C:\Windows\System\MbRcVtW.exe
  2⤵
  PID:2084
- C:\Windows\System\HdPSDPJ.exe
  C:\Windows\System\HdPSDPJ.exe
  2⤵
  PID:3208
- C:\Windows\System\EmqvRpp.exe
  C:\Windows\System\EmqvRpp.exe
  2⤵
  PID:3212
- C:\Windows\System\EiMfVQl.exe
  C:\Windows\System\EiMfVQl.exe
  2⤵
  PID:3488
- C:\Windows\System\JfDBccE.exe
  C:\Windows\System\JfDBccE.exe
  2⤵
  PID:3524
- C:\Windows\System\oYyoGAV.exe
  C:\Windows\System\oYyoGAV.exe
  2⤵
  PID:3440
- C:\Windows\System\sdAkvxm.exe
  C:\Windows\System\sdAkvxm.exe
  2⤵
  PID:3484
- C:\Windows\System\JeXfHiB.exe
  C:\Windows\System\JeXfHiB.exe
  2⤵
  PID:3680
- C:\Windows\System\rtqsMSe.exe
  C:\Windows\System\rtqsMSe.exe
  2⤵
  PID:2508
- C:\Windows\System\WgDXDfu.exe
  C:\Windows\System\WgDXDfu.exe
  2⤵
  PID:2516
- C:\Windows\System\BYYbVOg.exe
  C:\Windows\System\BYYbVOg.exe
  2⤵
  PID:3644
- C:\Windows\System\DqGbrJg.exe
  C:\Windows\System\DqGbrJg.exe
  2⤵
  PID:3840
- C:\Windows\System\NsPvMXJ.exe
  C:\Windows\System\NsPvMXJ.exe
  2⤵
  PID:3868
- C:\Windows\System\OuGLSeN.exe
  C:\Windows\System\OuGLSeN.exe
  2⤵
  PID:2880
- C:\Windows\System\ErBuBdS.exe
  C:\Windows\System\ErBuBdS.exe
  2⤵
  PID:3880
- C:\Windows\System\KcFmncb.exe
  C:\Windows\System\KcFmncb.exe
  2⤵
  PID:3884
- C:\Windows\System\qGsTPuo.exe
  C:\Windows\System\qGsTPuo.exe
  2⤵
  PID:4044
- C:\Windows\System\bWANIvD.exe
  C:\Windows\System\bWANIvD.exe
  2⤵
  PID:1924
- C:\Windows\System\YsRVSPV.exe
  C:\Windows\System\YsRVSPV.exe
  2⤵
  PID:1796
- C:\Windows\System\tpQiPbv.exe
  C:\Windows\System\tpQiPbv.exe
  2⤵
  PID:4108
- C:\Windows\System\QpNaFdA.exe
  C:\Windows\System\QpNaFdA.exe
  2⤵
  PID:4124
- C:\Windows\System\XTLZHoP.exe
  C:\Windows\System\XTLZHoP.exe
  2⤵
  PID:4156
- C:\Windows\System\OWrbsoK.exe
  C:\Windows\System\OWrbsoK.exe
  2⤵
  PID:4208
- C:\Windows\System\oMQzpVS.exe
  C:\Windows\System\oMQzpVS.exe
  2⤵
  PID:4232
- C:\Windows\System\vKfeXHk.exe
  C:\Windows\System\vKfeXHk.exe
  2⤵
  PID:4248
- C:\Windows\System\iBZycjD.exe
  C:\Windows\System\iBZycjD.exe
  2⤵
  PID:4272
- C:\Windows\System\izttpvF.exe
  C:\Windows\System\izttpvF.exe
  2⤵
  PID:4288
- C:\Windows\System\pFvHpIB.exe
  C:\Windows\System\pFvHpIB.exe
  2⤵
  PID:4308
- C:\Windows\System\YBfTMoC.exe
  C:\Windows\System\YBfTMoC.exe
  2⤵
  PID:4328
- C:\Windows\System\fOTMFue.exe
  C:\Windows\System\fOTMFue.exe
  2⤵
  PID:4348
- C:\Windows\System\WSPSasZ.exe
  C:\Windows\System\WSPSasZ.exe
  2⤵
  PID:4368
- C:\Windows\System\vNOoerT.exe
  C:\Windows\System\vNOoerT.exe
  2⤵
  PID:4388
- C:\Windows\System\doirLsV.exe
  C:\Windows\System\doirLsV.exe
  2⤵
  PID:4408
- C:\Windows\System\ERkKgDJ.exe
  C:\Windows\System\ERkKgDJ.exe
  2⤵
  PID:4424
- C:\Windows\System\DhYNfzQ.exe
  C:\Windows\System\DhYNfzQ.exe
  2⤵
  PID:4440
- C:\Windows\System\mkHIOpm.exe
  C:\Windows\System\mkHIOpm.exe
  2⤵
  PID:4460
- C:\Windows\System\EYsIOUd.exe
  C:\Windows\System\EYsIOUd.exe
  2⤵
  PID:4480
- C:\Windows\System\rEhKxJn.exe
  C:\Windows\System\rEhKxJn.exe
  2⤵
  PID:4496
- C:\Windows\System\ClPXrnd.exe
  C:\Windows\System\ClPXrnd.exe
  2⤵
  PID:4528
- C:\Windows\System\JkBoIzT.exe
  C:\Windows\System\JkBoIzT.exe
  2⤵
  PID:4544
- C:\Windows\System\thhCAqh.exe
  C:\Windows\System\thhCAqh.exe
  2⤵
  PID:4568
- C:\Windows\System\RFevWvI.exe
  C:\Windows\System\RFevWvI.exe
  2⤵
  PID:4584
- C:\Windows\System\DkXyrUd.exe
  C:\Windows\System\DkXyrUd.exe
  2⤵
  PID:4604
- C:\Windows\System\HODOsqD.exe
  C:\Windows\System\HODOsqD.exe
  2⤵
  PID:4624
- C:\Windows\System\uNnFoGf.exe
  C:\Windows\System\uNnFoGf.exe
  2⤵
  PID:4648
- C:\Windows\System\XVhHBrJ.exe
  C:\Windows\System\XVhHBrJ.exe
  2⤵
  PID:4668
- C:\Windows\System\CCWfzEO.exe
  C:\Windows\System\CCWfzEO.exe
  2⤵
  PID:4692
- C:\Windows\System\rfQBNdg.exe
  C:\Windows\System\rfQBNdg.exe
  2⤵
  PID:4708
- C:\Windows\System\hyodfPb.exe
  C:\Windows\System\hyodfPb.exe
  2⤵
  PID:4728
- C:\Windows\System\hUncHcD.exe
  C:\Windows\System\hUncHcD.exe
  2⤵
  PID:4748
- C:\Windows\System\pSCbScB.exe
  C:\Windows\System\pSCbScB.exe
  2⤵
  PID:4768
- C:\Windows\System\CCbiSjL.exe
  C:\Windows\System\CCbiSjL.exe
  2⤵
  PID:4784
- C:\Windows\System\SoFBbuL.exe
  C:\Windows\System\SoFBbuL.exe
  2⤵
  PID:4804
- C:\Windows\System\opSZYCK.exe
  C:\Windows\System\opSZYCK.exe
  2⤵
  PID:4824
- C:\Windows\System\YxohoRB.exe
  C:\Windows\System\YxohoRB.exe
  2⤵
  PID:4844
- C:\Windows\System\qQXLkbE.exe
  C:\Windows\System\qQXLkbE.exe
  2⤵
  PID:4860
- C:\Windows\System\bAyZBXu.exe
  C:\Windows\System\bAyZBXu.exe
  2⤵
  PID:4880
- C:\Windows\System\csWQazh.exe
  C:\Windows\System\csWQazh.exe
  2⤵
  PID:4896
- C:\Windows\System\aruaNQX.exe
  C:\Windows\System\aruaNQX.exe
  2⤵
  PID:4928
- C:\Windows\System\zqQThyi.exe
  C:\Windows\System\zqQThyi.exe
  2⤵
  PID:4944
- C:\Windows\System\bcRTusg.exe
  C:\Windows\System\bcRTusg.exe
  2⤵
  PID:4960
- C:\Windows\System\AgUaoti.exe
  C:\Windows\System\AgUaoti.exe
  2⤵
  PID:4980
- C:\Windows\System\LoftClW.exe
  C:\Windows\System\LoftClW.exe
  2⤵
  PID:5012
- C:\Windows\System\wVkycJK.exe
  C:\Windows\System\wVkycJK.exe
  2⤵
  PID:5032
- C:\Windows\System\bAGgNJD.exe
  C:\Windows\System\bAGgNJD.exe
  2⤵
  PID:5048
- C:\Windows\System\lHhpKaN.exe
  C:\Windows\System\lHhpKaN.exe
  2⤵
  PID:5068
- C:\Windows\System\iqHOKpI.exe
  C:\Windows\System\iqHOKpI.exe
  2⤵
  PID:5088
- C:\Windows\System\IkGNIwT.exe
  C:\Windows\System\IkGNIwT.exe
  2⤵
  PID:5104
- C:\Windows\System\alUncGS.exe
  C:\Windows\System\alUncGS.exe
  2⤵
  PID:2856
- C:\Windows\System\vWgFNuZ.exe
  C:\Windows\System\vWgFNuZ.exe
  2⤵
  PID:1272
- C:\Windows\System\MqlPvKL.exe
  C:\Windows\System\MqlPvKL.exe
  2⤵
  PID:3972
- C:\Windows\System\VuVSkWg.exe
  C:\Windows\System\VuVSkWg.exe
  2⤵
  PID:1148
- C:\Windows\System\vxUyqoB.exe
  C:\Windows\System\vxUyqoB.exe
  2⤵
  PID:4060
- C:\Windows\System\pplEjIM.exe
  C:\Windows\System\pplEjIM.exe
  2⤵
  PID:880
- C:\Windows\System\dfFMpIq.exe
  C:\Windows\System\dfFMpIq.exe
  2⤵
  PID:3068
- C:\Windows\System\SwrdxnU.exe
  C:\Windows\System\SwrdxnU.exe
  2⤵
  PID:3280
- C:\Windows\System\UYrWqtJ.exe
  C:\Windows\System\UYrWqtJ.exe
  2⤵
  PID:3568
- C:\Windows\System\BzAMemP.exe
  C:\Windows\System\BzAMemP.exe
  2⤵
  PID:3348
- C:\Windows\System\TJZkVqB.exe
  C:\Windows\System\TJZkVqB.exe
  2⤵
  PID:3104
- C:\Windows\System\nMVhKHz.exe
  C:\Windows\System\nMVhKHz.exe
  2⤵
  PID:2792
- C:\Windows\System\qSOSZTR.exe
  C:\Windows\System\qSOSZTR.exe
  2⤵
  PID:3824
- C:\Windows\System\qGTZxPd.exe
  C:\Windows\System\qGTZxPd.exe
  2⤵
  PID:2720
- C:\Windows\System\hlhHmOM.exe
  C:\Windows\System\hlhHmOM.exe
  2⤵
  PID:4104
- C:\Windows\System\dhENlPp.exe
  C:\Windows\System\dhENlPp.exe
  2⤵
  PID:4148
- C:\Windows\System\ltOwqzr.exe
  C:\Windows\System\ltOwqzr.exe
  2⤵
  PID:1988
- C:\Windows\System\sxisEwH.exe
  C:\Windows\System\sxisEwH.exe
  2⤵
  PID:3892
- C:\Windows\System\YwtyTMx.exe
  C:\Windows\System\YwtyTMx.exe
  2⤵
  PID:3604
- C:\Windows\System\RauCQVT.exe
  C:\Windows\System\RauCQVT.exe
  2⤵
  PID:3464
- C:\Windows\System\OjHXAUy.exe
  C:\Windows\System\OjHXAUy.exe
  2⤵
  PID:4224
- C:\Windows\System\hSKNYSf.exe
  C:\Windows\System\hSKNYSf.exe
  2⤵
  PID:4268
- C:\Windows\System\FtQDISa.exe
  C:\Windows\System\FtQDISa.exe
  2⤵
  PID:4176
- C:\Windows\System\XjJtqNv.exe
  C:\Windows\System\XjJtqNv.exe
  2⤵
  PID:4192
- C:\Windows\System\ZvMysbM.exe
  C:\Windows\System\ZvMysbM.exe
  2⤵
  PID:4296
- C:\Windows\System\FQLsEhu.exe
  C:\Windows\System\FQLsEhu.exe
  2⤵
  PID:4340
- C:\Windows\System\LQfqXwo.exe
  C:\Windows\System\LQfqXwo.exe
  2⤵
  PID:4384
- C:\Windows\System\dyKamSA.exe
  C:\Windows\System\dyKamSA.exe
  2⤵
  PID:4452
- C:\Windows\System\hmyuBOh.exe
  C:\Windows\System\hmyuBOh.exe
  2⤵
  PID:4360
- C:\Windows\System\ziHUKGi.exe
  C:\Windows\System\ziHUKGi.exe
  2⤵
  PID:4476
- C:\Windows\System\iBtLCGx.exe
  C:\Windows\System\iBtLCGx.exe
  2⤵
  PID:4396
- C:\Windows\System\PYQwzox.exe
  C:\Windows\System\PYQwzox.exe
  2⤵
  PID:4512
- C:\Windows\System\sujgWLW.exe
  C:\Windows\System\sujgWLW.exe
  2⤵
  PID:4612
- C:\Windows\System\zAvcWFH.exe
  C:\Windows\System\zAvcWFH.exe
  2⤵
  PID:4660
- C:\Windows\System\ZJdLLUI.exe
  C:\Windows\System\ZJdLLUI.exe
  2⤵
  PID:4596
- C:\Windows\System\PLbiIyj.exe
  C:\Windows\System\PLbiIyj.exe
  2⤵
  PID:4636
- C:\Windows\System\wJkkWcz.exe
  C:\Windows\System\wJkkWcz.exe
  2⤵
  PID:4676
- C:\Windows\System\EHqivCV.exe
  C:\Windows\System\EHqivCV.exe
  2⤵
  PID:4736
- C:\Windows\System\bTyYTmf.exe
  C:\Windows\System\bTyYTmf.exe
  2⤵
  PID:4816
- C:\Windows\System\RbZgqYx.exe
  C:\Windows\System\RbZgqYx.exe
  2⤵
  PID:4888
- C:\Windows\System\jLIaxYQ.exe
  C:\Windows\System\jLIaxYQ.exe
  2⤵
  PID:4724
- C:\Windows\System\BxITJDF.exe
  C:\Windows\System\BxITJDF.exe
  2⤵
  PID:4764
- C:\Windows\System\ieVcdsx.exe
  C:\Windows\System\ieVcdsx.exe
  2⤵
  PID:4876
- C:\Windows\System\QYTwluD.exe
  C:\Windows\System\QYTwluD.exe
  2⤵
  PID:4968
- C:\Windows\System\momiLrJ.exe
  C:\Windows\System\momiLrJ.exe
  2⤵
  PID:5028
- C:\Windows\System\bALoHgq.exe
  C:\Windows\System\bALoHgq.exe
  2⤵
  PID:4908
- C:\Windows\System\gSykKOB.exe
  C:\Windows\System\gSykKOB.exe
  2⤵
  PID:2148
- C:\Windows\System\SobmHOx.exe
  C:\Windows\System\SobmHOx.exe
  2⤵
  PID:4920
- C:\Windows\System\bUIAcAo.exe
  C:\Windows\System\bUIAcAo.exe
  2⤵
  PID:4988
- C:\Windows\System\JFkufpP.exe
  C:\Windows\System\JFkufpP.exe
  2⤵
  PID:5004
- C:\Windows\System\aGjonhj.exe
  C:\Windows\System\aGjonhj.exe
  2⤵
  PID:1128
- C:\Windows\System\eFOduHi.exe
  C:\Windows\System\eFOduHi.exe
  2⤵
  PID:2028
- C:\Windows\System\sobhuBi.exe
  C:\Windows\System\sobhuBi.exe
  2⤵
  PID:2832
- C:\Windows\System\mJkILcE.exe
  C:\Windows\System\mJkILcE.exe
  2⤵
  PID:2940
- C:\Windows\System\xqIJNhD.exe
  C:\Windows\System\xqIJNhD.exe
  2⤵
  PID:5076
- C:\Windows\System\kcLMlnS.exe
  C:\Windows\System\kcLMlnS.exe
  2⤵
  PID:3548
- C:\Windows\System\ewjmdvm.exe
  C:\Windows\System\ewjmdvm.exe
  2⤵
  PID:2512
- C:\Windows\System\VFBRTNZ.exe
  C:\Windows\System\VFBRTNZ.exe
  2⤵
  PID:3260
- C:\Windows\System\kjeohTK.exe
  C:\Windows\System\kjeohTK.exe
  2⤵
  PID:2304
- C:\Windows\System\SPLNdNt.exe
  C:\Windows\System\SPLNdNt.exe
  2⤵
  PID:3520
- C:\Windows\System\THuppVM.exe
  C:\Windows\System\THuppVM.exe
  2⤵
  PID:3528
- C:\Windows\System\TflbzFf.exe
  C:\Windows\System\TflbzFf.exe
  2⤵
  PID:4144
- C:\Windows\System\PgQcjYa.exe
  C:\Windows\System\PgQcjYa.exe
  2⤵
  PID:4100
- C:\Windows\System\KaWMmpP.exe
  C:\Windows\System\KaWMmpP.exe
  2⤵
  PID:4116
- C:\Windows\System\PEWjxWq.exe
  C:\Windows\System\PEWjxWq.exe
  2⤵
  PID:4220
- C:\Windows\System\TEVxMFp.exe
  C:\Windows\System\TEVxMFp.exe
  2⤵
  PID:2120
- C:\Windows\System\WWYnLTl.exe
  C:\Windows\System\WWYnLTl.exe
  2⤵
  PID:4320
- C:\Windows\System\MLDrDxB.exe
  C:\Windows\System\MLDrDxB.exe
  2⤵
  PID:4216
- C:\Windows\System\VNtYHXG.exe
  C:\Windows\System\VNtYHXG.exe
  2⤵
  PID:4656
- C:\Windows\System\QbUEyJQ.exe
  C:\Windows\System\QbUEyJQ.exe
  2⤵
  PID:4552
- C:\Windows\System\xovraUn.exe
  C:\Windows\System\xovraUn.exe
  2⤵
  PID:4760
- C:\Windows\System\rVuwjSw.exe
  C:\Windows\System\rVuwjSw.exe
  2⤵
  PID:5064
- C:\Windows\System\SERTCWU.exe
  C:\Windows\System\SERTCWU.exe
  2⤵
  PID:1160
- C:\Windows\System\yvFBWfJ.exe
  C:\Windows\System\yvFBWfJ.exe
  2⤵
  PID:3996
- C:\Windows\System\sLPzYRg.exe
  C:\Windows\System\sLPzYRg.exe
  2⤵
  PID:2572
- C:\Windows\System\DWupeux.exe
  C:\Windows\System\DWupeux.exe
  2⤵
  PID:3196
- C:\Windows\System\wiLNrWD.exe
  C:\Windows\System\wiLNrWD.exe
  2⤵
  PID:1748
- C:\Windows\System\uQEnQqB.exe
  C:\Windows\System\uQEnQqB.exe
  2⤵
  PID:4376
- C:\Windows\System\OPFHhUZ.exe
  C:\Windows\System\OPFHhUZ.exe
  2⤵
  PID:5112
- C:\Windows\System\iNvfjAz.exe
  C:\Windows\System\iNvfjAz.exe
  2⤵
  PID:4576
- C:\Windows\System\fFYEBTg.exe
  C:\Windows\System\fFYEBTg.exe
  2⤵
  PID:4136
- C:\Windows\System\yuLDBhZ.exe
  C:\Windows\System\yuLDBhZ.exe
  2⤵
  PID:1752
- C:\Windows\System\EMeERod.exe
  C:\Windows\System\EMeERod.exe
  2⤵
  PID:4716
- C:\Windows\System\vNOweVq.exe
  C:\Windows\System\vNOweVq.exe
  2⤵
  PID:1956
- C:\Windows\System\qfWrwPV.exe
  C:\Windows\System\qfWrwPV.exe
  2⤵
  PID:2296
- C:\Windows\System\XnSiqEB.exe
  C:\Windows\System\XnSiqEB.exe
  2⤵
  PID:5024
- C:\Windows\System\IdIckEB.exe
  C:\Windows\System\IdIckEB.exe
  2⤵
  PID:2956
- C:\Windows\System\WJKCrEq.exe
  C:\Windows\System\WJKCrEq.exe
  2⤵
  PID:3148
- C:\Windows\System\hdjfGNQ.exe
  C:\Windows\System\hdjfGNQ.exe
  2⤵
  PID:4836
- C:\Windows\System\VhxLmxz.exe
  C:\Windows\System\VhxLmxz.exe
  2⤵
  PID:3864
- C:\Windows\System\qFVeUIx.exe
  C:\Windows\System\qFVeUIx.exe
  2⤵
  PID:2784
- C:\Windows\System\HtLaIcz.exe
  C:\Windows\System\HtLaIcz.exe
  2⤵
  PID:912
- C:\Windows\System\qHKJHqa.exe
  C:\Windows\System\qHKJHqa.exe
  2⤵
  PID:4952
- C:\Windows\System\LgfFtwh.exe
  C:\Windows\System\LgfFtwh.exe
  2⤵
  PID:4996
- C:\Windows\System\AhyYCZU.exe
  C:\Windows\System\AhyYCZU.exe
  2⤵
  PID:796
- C:\Windows\System\dTIwjXF.exe
  C:\Windows\System\dTIwjXF.exe
  2⤵
  PID:4200
- C:\Windows\System\RunFkpO.exe
  C:\Windows\System\RunFkpO.exe
  2⤵
  PID:4280
- C:\Windows\System\sPDTfDv.exe
  C:\Windows\System\sPDTfDv.exe
  2⤵
  PID:4472
- C:\Windows\System\ZsxnGSQ.exe
  C:\Windows\System\ZsxnGSQ.exe
  2⤵
  PID:3736
- C:\Windows\System\caFaeZW.exe
  C:\Windows\System\caFaeZW.exe
  2⤵
  PID:3012
- C:\Windows\System\UsPZbsx.exe
  C:\Windows\System\UsPZbsx.exe
  2⤵
  PID:1724
- C:\Windows\System\LyXrfQs.exe
  C:\Windows\System\LyXrfQs.exe
  2⤵
  PID:2384
- C:\Windows\System\vMCsFZf.exe
  C:\Windows\System\vMCsFZf.exe
  2⤵
  PID:3584
- C:\Windows\System\hQNjrQb.exe
  C:\Windows\System\hQNjrQb.exe
  2⤵
  PID:1700
- C:\Windows\System\riOCUJo.exe
  C:\Windows\System\riOCUJo.exe
  2⤵
  PID:3256
- C:\Windows\System\FFjMAlm.exe
  C:\Windows\System\FFjMAlm.exe
  2⤵
  PID:4592
- C:\Windows\System\gNmIeRN.exe
  C:\Windows\System\gNmIeRN.exe
  2⤵
  PID:4744
- C:\Windows\System\wuGyayx.exe
  C:\Windows\System\wuGyayx.exe
  2⤵
  PID:3504
- C:\Windows\System\UkVzSsb.exe
  C:\Windows\System\UkVzSsb.exe
  2⤵
  PID:108
- C:\Windows\System\IUPJsGv.exe
  C:\Windows\System\IUPJsGv.exe
  2⤵
  PID:4840
- C:\Windows\System\HnKvfjU.exe
  C:\Windows\System\HnKvfjU.exe
  2⤵
  PID:3364
- C:\Windows\System\RhxLvtM.exe
  C:\Windows\System\RhxLvtM.exe
  2⤵
  PID:4976
- C:\Windows\System\kZcRgvN.exe
  C:\Windows\System\kZcRgvN.exe
  2⤵
  PID:1124
- C:\Windows\System\owdfGld.exe
  C:\Windows\System\owdfGld.exe
  2⤵
  PID:2924
- C:\Windows\System\MWtnNed.exe
  C:\Windows\System\MWtnNed.exe
  2⤵
  PID:3008
- C:\Windows\System\dfOiGCG.exe
  C:\Windows\System\dfOiGCG.exe
  2⤵
  PID:4244
- C:\Windows\System\PAvSqlW.exe
  C:\Windows\System\PAvSqlW.exe
  2⤵
  PID:2108
- C:\Windows\System\MnLSCIa.exe
  C:\Windows\System\MnLSCIa.exe
  2⤵
  PID:4616
- C:\Windows\System\AKuzyly.exe
  C:\Windows\System\AKuzyly.exe
  2⤵
  PID:2624
- C:\Windows\System\eltKuWq.exe
  C:\Windows\System\eltKuWq.exe
  2⤵
  PID:2376
- C:\Windows\System\ICVCCcI.exe
  C:\Windows\System\ICVCCcI.exe
  2⤵
  PID:2824
- C:\Windows\System\rqldtJw.exe
  C:\Windows\System\rqldtJw.exe
  2⤵
  PID:3028
- C:\Windows\System\TiAuAnv.exe
  C:\Windows\System\TiAuAnv.exe
  2⤵
  PID:4492
- C:\Windows\System\wXrOEFA.exe
  C:\Windows\System\wXrOEFA.exe
  2⤵
  PID:4852
- C:\Windows\System\diNiRnV.exe
  C:\Windows\System\diNiRnV.exe
  2⤵
  PID:4700
- C:\Windows\System\ArFPBew.exe
  C:\Windows\System\ArFPBew.exe
  2⤵
  PID:4316
- C:\Windows\System\jnJIbqm.exe
  C:\Windows\System\jnJIbqm.exe
  2⤵
  PID:4184
- C:\Windows\System\dzNisir.exe
  C:\Windows\System\dzNisir.exe
  2⤵
  PID:4356
- C:\Windows\System\rkkeoyB.exe
  C:\Windows\System\rkkeoyB.exe
  2⤵
  PID:4448
- C:\Windows\System\ONJefmC.exe
  C:\Windows\System\ONJefmC.exe
  2⤵
  PID:1432
- C:\Windows\System\NVNyqSj.exe
  C:\Windows\System\NVNyqSj.exe
  2⤵
  PID:380
- C:\Windows\System\vpyKAGx.exe
  C:\Windows\System\vpyKAGx.exe
  2⤵
  PID:2672
- C:\Windows\System\lPpVlka.exe
  C:\Windows\System\lPpVlka.exe
  2⤵
  PID:4856
- C:\Windows\System\vzHKWMm.exe
  C:\Windows\System\vzHKWMm.exe
  2⤵
  PID:2804
- C:\Windows\System\tJtkJAP.exe
  C:\Windows\System\tJtkJAP.exe
  2⤵
  PID:2216
- C:\Windows\System\apLXgel.exe
  C:\Windows\System\apLXgel.exe
  2⤵
  PID:4420
- C:\Windows\System\ZGqGfnx.exe
  C:\Windows\System\ZGqGfnx.exe
  2⤵
  PID:4432
- C:\Windows\System\hGBNZtw.exe
  C:\Windows\System\hGBNZtw.exe
  2⤵
  PID:2760
- C:\Windows\System\LDjhzwI.exe
  C:\Windows\System\LDjhzwI.exe
  2⤵
  PID:2020
- C:\Windows\System\MdIvsbL.exe
  C:\Windows\System\MdIvsbL.exe
  2⤵
  PID:1472
- C:\Windows\System\zkyMVGi.exe
  C:\Windows\System\zkyMVGi.exe
  2⤵
  PID:2644
- C:\Windows\System\xLhgAUk.exe
  C:\Windows\System\xLhgAUk.exe
  2⤵
  PID:5128
- C:\Windows\System\uONlEMR.exe
  C:\Windows\System\uONlEMR.exe
  2⤵
  PID:5144
- C:\Windows\System\dfFadKL.exe
  C:\Windows\System\dfFadKL.exe
  2⤵
  PID:5164
- C:\Windows\System\gGauxHP.exe
  C:\Windows\System\gGauxHP.exe
  2⤵
  PID:5180
- C:\Windows\System\xTwaqEP.exe
  C:\Windows\System\xTwaqEP.exe
  2⤵
  PID:5204
- C:\Windows\System\aMZnriy.exe
  C:\Windows\System\aMZnriy.exe
  2⤵
  PID:5220
- C:\Windows\System\QuSnhHr.exe
  C:\Windows\System\QuSnhHr.exe
  2⤵
  PID:5236
- C:\Windows\System\kCbUIvX.exe
  C:\Windows\System\kCbUIvX.exe
  2⤵
  PID:5252
- C:\Windows\System\kKcJBKH.exe
  C:\Windows\System\kKcJBKH.exe
  2⤵
  PID:5268
- C:\Windows\System\nFBvrOH.exe
  C:\Windows\System\nFBvrOH.exe
  2⤵
  PID:5292
- C:\Windows\System\rqVoDPp.exe
  C:\Windows\System\rqVoDPp.exe
  2⤵
  PID:5308
- C:\Windows\System\uVCbmWL.exe
  C:\Windows\System\uVCbmWL.exe
  2⤵
  PID:5324
- C:\Windows\System\ydXboCo.exe
  C:\Windows\System\ydXboCo.exe
  2⤵
  PID:5344
- C:\Windows\System\GyfflSG.exe
  C:\Windows\System\GyfflSG.exe
  2⤵
  PID:5376
- C:\Windows\System\wZZwUZh.exe
  C:\Windows\System\wZZwUZh.exe
  2⤵
  PID:5396
- C:\Windows\System\NfHoQyw.exe
  C:\Windows\System\NfHoQyw.exe
  2⤵
  PID:5412
- C:\Windows\System\NvzcGlQ.exe
  C:\Windows\System\NvzcGlQ.exe
  2⤵
  PID:5432
- C:\Windows\System\PvofBKq.exe
  C:\Windows\System\PvofBKq.exe
  2⤵
  PID:5456
- C:\Windows\System\SGOxrfd.exe
  C:\Windows\System\SGOxrfd.exe
  2⤵
  PID:5580
- C:\Windows\System\ZDjNMOI.exe
  C:\Windows\System\ZDjNMOI.exe
  2⤵
  PID:5596
- C:\Windows\System\HVGrrOQ.exe
  C:\Windows\System\HVGrrOQ.exe
  2⤵
  PID:5620
- C:\Windows\System\TvQOpOF.exe
  C:\Windows\System\TvQOpOF.exe
  2⤵
  PID:5636
- C:\Windows\System\Bvdklmv.exe
  C:\Windows\System\Bvdklmv.exe
  2⤵
  PID:5656
- C:\Windows\System\WuMvYGQ.exe
  C:\Windows\System\WuMvYGQ.exe
  2⤵
  PID:5672
- C:\Windows\System\JWQenxi.exe
  C:\Windows\System\JWQenxi.exe
  2⤵
  PID:5688
- C:\Windows\System\XmrGxKe.exe
  C:\Windows\System\XmrGxKe.exe
  2⤵
  PID:5704
- C:\Windows\System\qfIqwlS.exe
  C:\Windows\System\qfIqwlS.exe
  2⤵
  PID:5720
- C:\Windows\System\rCckARe.exe
  C:\Windows\System\rCckARe.exe
  2⤵
  PID:5736
- C:\Windows\System\uYfVLkk.exe
  C:\Windows\System\uYfVLkk.exe
  2⤵
  PID:5752
- C:\Windows\System\kXqJrTV.exe
  C:\Windows\System\kXqJrTV.exe
  2⤵
  PID:5768
- C:\Windows\System\tpGpBFm.exe
  C:\Windows\System\tpGpBFm.exe
  2⤵
  PID:5784
- C:\Windows\System\Rckgene.exe
  C:\Windows\System\Rckgene.exe
  2⤵
  PID:5804
- C:\Windows\System\kNVogsr.exe
  C:\Windows\System\kNVogsr.exe
  2⤵
  PID:5820
- C:\Windows\System\RcHYRwJ.exe
  C:\Windows\System\RcHYRwJ.exe
  2⤵
  PID:5836
- C:\Windows\System\AGSfqCL.exe
  C:\Windows\System\AGSfqCL.exe
  2⤵
  PID:5852
- C:\Windows\System\xHtgpQE.exe
  C:\Windows\System\xHtgpQE.exe
  2⤵
  PID:5868
- C:\Windows\System\JGkgsqb.exe
  C:\Windows\System\JGkgsqb.exe
  2⤵
  PID:5884
- C:\Windows\System\FeqiftU.exe
  C:\Windows\System\FeqiftU.exe
  2⤵
  PID:5900
- C:\Windows\System\oeCkkIV.exe
  C:\Windows\System\oeCkkIV.exe
  2⤵
  PID:5916
- C:\Windows\System\oeZHOZE.exe
  C:\Windows\System\oeZHOZE.exe
  2⤵
  PID:5932
- C:\Windows\System\lubzuvb.exe
  C:\Windows\System\lubzuvb.exe
  2⤵
  PID:5948
- C:\Windows\System\PnhfGAP.exe
  C:\Windows\System\PnhfGAP.exe
  2⤵
  PID:5964
- C:\Windows\System\RuCAlWk.exe
  C:\Windows\System\RuCAlWk.exe
  2⤵
  PID:5980
- C:\Windows\System\aYdhFlU.exe
  C:\Windows\System\aYdhFlU.exe
  2⤵
  PID:6000
- C:\Windows\System\vKjJnrL.exe
  C:\Windows\System\vKjJnrL.exe
  2⤵
  PID:6016
- C:\Windows\System\wgthLPU.exe
  C:\Windows\System\wgthLPU.exe
  2⤵
  PID:6072
- C:\Windows\System\JbnRoQl.exe
  C:\Windows\System\JbnRoQl.exe
  2⤵
  PID:6088
- C:\Windows\System\NUynUeb.exe
  C:\Windows\System\NUynUeb.exe
  2⤵
  PID:6104
- C:\Windows\System\QJBpQvg.exe
  C:\Windows\System\QJBpQvg.exe
  2⤵
  PID:6120
- C:\Windows\System\fLPRYrN.exe
  C:\Windows\System\fLPRYrN.exe
  2⤵
  PID:6136
- C:\Windows\System\fLXheZT.exe
  C:\Windows\System\fLXheZT.exe
  2⤵
  PID:4504
- C:\Windows\System\SRWnFtX.exe
  C:\Windows\System\SRWnFtX.exe
  2⤵
  PID:2892
- C:\Windows\System\KgDEtnX.exe
  C:\Windows\System\KgDEtnX.exe
  2⤵
  PID:1900
- C:\Windows\System\tDRCtea.exe
  C:\Windows\System\tDRCtea.exe
  2⤵
  PID:2596
- C:\Windows\System\iAVfCTI.exe
  C:\Windows\System\iAVfCTI.exe
  2⤵
  PID:5152
- C:\Windows\System\eQPriSo.exe
  C:\Windows\System\eQPriSo.exe
  2⤵
  PID:5192
- C:\Windows\System\BzvizLA.exe
  C:\Windows\System\BzvizLA.exe
  2⤵
  PID:5232
- C:\Windows\System\MjEvSbp.exe
  C:\Windows\System\MjEvSbp.exe
  2⤵
  PID:5300
- C:\Windows\System\mwneYoT.exe
  C:\Windows\System\mwneYoT.exe
  2⤵
  PID:5176
- C:\Windows\System\bMZDqSN.exe
  C:\Windows\System\bMZDqSN.exe
  2⤵
  PID:5340
- C:\Windows\System\FdXCcIY.exe
  C:\Windows\System\FdXCcIY.exe
  2⤵
  PID:5420
- C:\Windows\System\XjTIWxU.exe
  C:\Windows\System\XjTIWxU.exe
  2⤵
  PID:5452
- C:\Windows\System\osSccUm.exe
  C:\Windows\System\osSccUm.exe
  2⤵
  PID:1092
- C:\Windows\System\UKYbSjB.exe
  C:\Windows\System\UKYbSjB.exe
  2⤵
  PID:2676
- C:\Windows\System\DjPKSCF.exe
  C:\Windows\System\DjPKSCF.exe
  2⤵
  PID:4684
- C:\Windows\System\zOvhGAw.exe
  C:\Windows\System\zOvhGAw.exe
  2⤵
  PID:3700
- C:\Windows\System\uVVgOFm.exe
  C:\Windows\System\uVVgOFm.exe
  2⤵
  PID:4812
- C:\Windows\System\EhZOjFW.exe
  C:\Windows\System\EhZOjFW.exe
  2⤵
  PID:1976
- C:\Windows\System\LmqxVLp.exe
  C:\Windows\System\LmqxVLp.exe
  2⤵
  PID:5280
- C:\Windows\System\NXvuZqf.exe
  C:\Windows\System\NXvuZqf.exe
  2⤵
  PID:5320
- C:\Windows\System\MUqtBtQ.exe
  C:\Windows\System\MUqtBtQ.exe
  2⤵
  PID:5364
- C:\Windows\System\foHBIYv.exe
  C:\Windows\System\foHBIYv.exe
  2⤵
  PID:5440
- C:\Windows\System\aiKzqSz.exe
  C:\Windows\System\aiKzqSz.exe
  2⤵
  PID:5504
- C:\Windows\System\lzKYjyk.exe
  C:\Windows\System\lzKYjyk.exe
  2⤵
  PID:5520
- C:\Windows\System\xhfCaYI.exe
  C:\Windows\System\xhfCaYI.exe
  2⤵
  PID:5536
- C:\Windows\System\OWBxzOM.exe
  C:\Windows\System\OWBxzOM.exe
  2⤵
  PID:5548
- C:\Windows\System\cMnPuZq.exe
  C:\Windows\System\cMnPuZq.exe
  2⤵
  PID:5564
- C:\Windows\System\vtnHKdL.exe
  C:\Windows\System\vtnHKdL.exe
  2⤵
  PID:5588
- C:\Windows\System\VaYodKR.exe
  C:\Windows\System\VaYodKR.exe
  2⤵
  PID:5616
- C:\Windows\System\FnkjVfq.exe
  C:\Windows\System\FnkjVfq.exe
  2⤵
  PID:5684
- C:\Windows\System\ggEdkpV.exe
  C:\Windows\System\ggEdkpV.exe
  2⤵
  PID:5812
- C:\Windows\System\ltjANbu.exe
  C:\Windows\System\ltjANbu.exe
  2⤵
  PID:5908
- C:\Windows\System\gbPKGtK.exe
  C:\Windows\System\gbPKGtK.exe
  2⤵
  PID:5744
- C:\Windows\System\YYQTNvV.exe
  C:\Windows\System\YYQTNvV.exe
  2⤵
  PID:5716
- C:\Windows\System\kmrebmi.exe
  C:\Windows\System\kmrebmi.exe
  2⤵
  PID:5848
- C:\Windows\System\rwFysyL.exe
  C:\Windows\System\rwFysyL.exe
  2⤵
  PID:5976
- C:\Windows\System\mhQIuCj.exe
  C:\Windows\System\mhQIuCj.exe
  2⤵
  PID:6084
- C:\Windows\System\ebzZxws.exe
  C:\Windows\System\ebzZxws.exe
  2⤵
  PID:5800
- C:\Windows\System\jvWniNX.exe
  C:\Windows\System\jvWniNX.exe
  2⤵
  PID:5700
- C:\Windows\System\GtMLnCD.exe
  C:\Windows\System\GtMLnCD.exe
  2⤵
  PID:6044
- C:\Windows\System\liVJhDe.exe
  C:\Windows\System\liVJhDe.exe
  2⤵
  PID:6064
- C:\Windows\System\nYqpKov.exe
  C:\Windows\System\nYqpKov.exe
  2⤵
  PID:6096
- C:\Windows\System\SqvaSbC.exe
  C:\Windows\System\SqvaSbC.exe
  2⤵
  PID:5988
- C:\Windows\System\ZIxqfmC.exe
  C:\Windows\System\ZIxqfmC.exe
  2⤵
  PID:5896
- C:\Windows\System\smPrZrV.exe
  C:\Windows\System\smPrZrV.exe
  2⤵
  PID:5832
- C:\Windows\System\mEdxxfG.exe
  C:\Windows\System\mEdxxfG.exe
  2⤵
  PID:5764
- C:\Windows\System\Ncvewhu.exe
  C:\Windows\System\Ncvewhu.exe
  2⤵
  PID:4756
- C:\Windows\System\jndQirJ.exe
  C:\Windows\System\jndQirJ.exe
  2⤵
  PID:2456
- C:\Windows\System\mNmweAE.exe
  C:\Windows\System\mNmweAE.exe
  2⤵
  PID:5140
- C:\Windows\System\SaaFgQp.exe
  C:\Windows\System\SaaFgQp.exe
  2⤵
  PID:1260
- C:\Windows\System\HzShyci.exe
  C:\Windows\System\HzShyci.exe
  2⤵
  PID:5116
- C:\Windows\System\PshNRMo.exe
  C:\Windows\System\PshNRMo.exe
  2⤵
  PID:5360
- C:\Windows\System\SOzhMZH.exe
  C:\Windows\System\SOzhMZH.exe
  2⤵
  PID:4956
- C:\Windows\System\mQrweLm.exe
  C:\Windows\System\mQrweLm.exe
  2⤵
  PID:5264
- C:\Windows\System\OGDNoFC.exe
  C:\Windows\System\OGDNoFC.exe
  2⤵
  PID:5332
- C:\Windows\System\tpgteiT.exe
  C:\Windows\System\tpgteiT.exe
  2⤵
  PID:5448
- C:\Windows\System\nhZuNEK.exe
  C:\Windows\System\nhZuNEK.exe
  2⤵
  PID:5532
- C:\Windows\System\sfIiVFT.exe
  C:\Windows\System\sfIiVFT.exe
  2⤵
  PID:5644
- C:\Windows\System\NcUNZrU.exe
  C:\Windows\System\NcUNZrU.exe
  2⤵
  PID:5780
- C:\Windows\System\vRULJdG.exe
  C:\Windows\System\vRULJdG.exe
  2⤵
  PID:5372
- C:\Windows\System\xBoWGmx.exe
  C:\Windows\System\xBoWGmx.exe
  2⤵
  PID:5680
- C:\Windows\System\iBOcXeq.exe
  C:\Windows\System\iBOcXeq.exe
  2⤵
  PID:5408
- C:\Windows\System\UQqdJLm.exe
  C:\Windows\System\UQqdJLm.exe
  2⤵
  PID:5712
- C:\Windows\System\PkahTPr.exe
  C:\Windows\System\PkahTPr.exe
  2⤵
  PID:5544
- C:\Windows\System\xarAblN.exe
  C:\Windows\System\xarAblN.exe
  2⤵
  PID:4336
- C:\Windows\System\OAVZzfD.exe
  C:\Windows\System\OAVZzfD.exe
  2⤵
  PID:2480
- C:\Windows\System\nTQVGKV.exe
  C:\Windows\System\nTQVGKV.exe
  2⤵
  PID:6128
- C:\Windows\System\sssqvTS.exe
  C:\Windows\System\sssqvTS.exe
  2⤵
  PID:6032
- C:\Windows\System\IxdKBfF.exe
  C:\Windows\System\IxdKBfF.exe
  2⤵
  PID:6056
- C:\Windows\System\YlchSUK.exe
  C:\Windows\System\YlchSUK.exe
  2⤵
  PID:5020
- C:\Windows\System\PhfkDRw.exe
  C:\Windows\System\PhfkDRw.exe
  2⤵
  PID:5248
- C:\Windows\System\PrMhYtN.exe
  C:\Windows\System\PrMhYtN.exe
  2⤵
  PID:5212
- C:\Windows\System\YCCJhSN.exe
  C:\Windows\System\YCCJhSN.exe
  2⤵
  PID:6112
- C:\Windows\System\UUsOPlT.exe
  C:\Windows\System\UUsOPlT.exe
  2⤵
  PID:5316
- C:\Windows\System\zykHmFY.exe
  C:\Windows\System\zykHmFY.exe
  2⤵
  PID:5860
- C:\Windows\System\xGFSEPR.exe
  C:\Windows\System\xGFSEPR.exe
  2⤵
  PID:5228
- C:\Windows\System\rZJvJvV.exe
  C:\Windows\System\rZJvJvV.exe
  2⤵
  PID:2272
- C:\Windows\System\LyEWTJx.exe
  C:\Windows\System\LyEWTJx.exe
  2⤵
  PID:6116
- C:\Windows\System\RUVrGWh.exe
  C:\Windows\System\RUVrGWh.exe
  2⤵
  PID:4912
- C:\Windows\System\WwNAhvF.exe
  C:\Windows\System\WwNAhvF.exe
  2⤵
  PID:5796
- C:\Windows\System\oCMXIhv.exe
  C:\Windows\System\oCMXIhv.exe
  2⤵
  PID:5572
- C:\Windows\System\RNsJvLr.exe
  C:\Windows\System\RNsJvLr.exe
  2⤵
  PID:5044
- C:\Windows\System\WFEMdAl.exe
  C:\Windows\System\WFEMdAl.exe
  2⤵
  PID:6068
- C:\Windows\System\WZDpTSF.exe
  C:\Windows\System\WZDpTSF.exe
  2⤵
  PID:5392
- C:\Windows\System\JSMNfCO.exe
  C:\Windows\System\JSMNfCO.exe
  2⤵
  PID:344
- C:\Windows\System\oOFCgeX.exe
  C:\Windows\System\oOFCgeX.exe
  2⤵
  PID:5200
- C:\Windows\System\WTkbJiB.exe
  C:\Windows\System\WTkbJiB.exe
  2⤵
  PID:5664
- C:\Windows\System\jKAXQys.exe
  C:\Windows\System\jKAXQys.exe
  2⤵
  PID:6024
- C:\Windows\System\Kwbolao.exe
  C:\Windows\System\Kwbolao.exe
  2⤵
  PID:6152
- C:\Windows\System\psWMaqE.exe
  C:\Windows\System\psWMaqE.exe
  2⤵
  PID:6168
- C:\Windows\System\ZedXHEc.exe
  C:\Windows\System\ZedXHEc.exe
  2⤵
  PID:6184
- C:\Windows\System\rsNECte.exe
  C:\Windows\System\rsNECte.exe
  2⤵
  PID:6200
- C:\Windows\System\pADDrBA.exe
  C:\Windows\System\pADDrBA.exe
  2⤵
  PID:6216
- C:\Windows\System\HJPrOOm.exe
  C:\Windows\System\HJPrOOm.exe
  2⤵
  PID:6232
- C:\Windows\System\KthIEYx.exe
  C:\Windows\System\KthIEYx.exe
  2⤵
  PID:6248
- C:\Windows\System\OVCTqDp.exe
  C:\Windows\System\OVCTqDp.exe
  2⤵
  PID:6264
- C:\Windows\System\DIXzhzz.exe
  C:\Windows\System\DIXzhzz.exe
  2⤵
  PID:6280
- C:\Windows\System\vnmeAql.exe
  C:\Windows\System\vnmeAql.exe
  2⤵
  PID:6296
- C:\Windows\System\nbvNDnJ.exe
  C:\Windows\System\nbvNDnJ.exe
  2⤵
  PID:6312
- C:\Windows\System\cleqCrV.exe
  C:\Windows\System\cleqCrV.exe
  2⤵
  PID:6328
- C:\Windows\System\KkxGZKq.exe
  C:\Windows\System\KkxGZKq.exe
  2⤵
  PID:6344
- C:\Windows\System\wzBTJbF.exe
  C:\Windows\System\wzBTJbF.exe
  2⤵
  PID:6360
- C:\Windows\System\JRhWOdC.exe
  C:\Windows\System\JRhWOdC.exe
  2⤵
  PID:6376
- C:\Windows\System\tlOBeeX.exe
  C:\Windows\System\tlOBeeX.exe
  2⤵
  PID:6392
- C:\Windows\System\KAusBeK.exe
  C:\Windows\System\KAusBeK.exe
  2⤵
  PID:6408
- C:\Windows\System\qaSfpWP.exe
  C:\Windows\System\qaSfpWP.exe
  2⤵
  PID:6424
- C:\Windows\System\SjVjgcw.exe
  C:\Windows\System\SjVjgcw.exe
  2⤵
  PID:6440
- C:\Windows\System\nVSqbaD.exe
  C:\Windows\System\nVSqbaD.exe
  2⤵
  PID:6456
- C:\Windows\System\AXgPDQu.exe
  C:\Windows\System\AXgPDQu.exe
  2⤵
  PID:6472
- C:\Windows\System\GehmnPS.exe
  C:\Windows\System\GehmnPS.exe
  2⤵
  PID:6488
- C:\Windows\System\pTlRzdT.exe
  C:\Windows\System\pTlRzdT.exe
  2⤵
  PID:6504
- C:\Windows\System\IzjhASg.exe
  C:\Windows\System\IzjhASg.exe
  2⤵
  PID:6520
- C:\Windows\System\ZLUFMzk.exe
  C:\Windows\System\ZLUFMzk.exe
  2⤵
  PID:6536
- C:\Windows\System\uarNEbi.exe
  C:\Windows\System\uarNEbi.exe
  2⤵
  PID:6552
- C:\Windows\System\rzHyrza.exe
  C:\Windows\System\rzHyrza.exe
  2⤵
  PID:6568
- C:\Windows\System\CWzsOZw.exe
  C:\Windows\System\CWzsOZw.exe
  2⤵
  PID:6584
- C:\Windows\System\gQAcpir.exe
  C:\Windows\System\gQAcpir.exe
  2⤵
  PID:6600
- C:\Windows\System\ChKFplk.exe
  C:\Windows\System\ChKFplk.exe
  2⤵
  PID:6616
- C:\Windows\System\PkoKXec.exe
  C:\Windows\System\PkoKXec.exe
  2⤵
  PID:6632
- C:\Windows\System\ulFhpnu.exe
  C:\Windows\System\ulFhpnu.exe
  2⤵
  PID:6648
- C:\Windows\System\WEeAkic.exe
  C:\Windows\System\WEeAkic.exe
  2⤵
  PID:6664
- C:\Windows\System\RMJNjAc.exe
  C:\Windows\System\RMJNjAc.exe
  2⤵
  PID:6680
- C:\Windows\System\IOwNaLI.exe
  C:\Windows\System\IOwNaLI.exe
  2⤵
  PID:6696
- C:\Windows\System\zBGybnZ.exe
  C:\Windows\System\zBGybnZ.exe
  2⤵
  PID:6712
- C:\Windows\System\dIlFNjX.exe
  C:\Windows\System\dIlFNjX.exe
  2⤵
  PID:6728
- C:\Windows\System\lpkOxPF.exe
  C:\Windows\System\lpkOxPF.exe
  2⤵
  PID:6744
- C:\Windows\System\ogUDQJz.exe
  C:\Windows\System\ogUDQJz.exe
  2⤵
  PID:6760
- C:\Windows\System\SHuvjrL.exe
  C:\Windows\System\SHuvjrL.exe
  2⤵
  PID:6776
- C:\Windows\System\ugCaMHX.exe
  C:\Windows\System\ugCaMHX.exe
  2⤵
  PID:6792
- C:\Windows\System\NXRyrke.exe
  C:\Windows\System\NXRyrke.exe
  2⤵
  PID:6808
- C:\Windows\System\WVLWoRk.exe
  C:\Windows\System\WVLWoRk.exe
  2⤵
  PID:6824
- C:\Windows\System\sIWiphW.exe
  C:\Windows\System\sIWiphW.exe
  2⤵
  PID:6840
- C:\Windows\System\uzqzzDJ.exe
  C:\Windows\System\uzqzzDJ.exe
  2⤵
  PID:6856
- C:\Windows\System\xUfjWsV.exe
  C:\Windows\System\xUfjWsV.exe
  2⤵
  PID:6872
- C:\Windows\System\tEsQDSy.exe
  C:\Windows\System\tEsQDSy.exe
  2⤵
  PID:6888
- C:\Windows\System\asUIgCh.exe
  C:\Windows\System\asUIgCh.exe
  2⤵
  PID:6904
- C:\Windows\System\zrwcdKn.exe
  C:\Windows\System\zrwcdKn.exe
  2⤵
  PID:6920
- C:\Windows\System\pNIkpvI.exe
  C:\Windows\System\pNIkpvI.exe
  2⤵
  PID:6936
- C:\Windows\System\bTXNcuV.exe
  C:\Windows\System\bTXNcuV.exe
  2⤵
  PID:6952
- C:\Windows\System\MwNhWuX.exe
  C:\Windows\System\MwNhWuX.exe
  2⤵
  PID:6968
- C:\Windows\System\WTNkwqp.exe
  C:\Windows\System\WTNkwqp.exe
  2⤵
  PID:6984
- C:\Windows\System\PGbljdZ.exe
  C:\Windows\System\PGbljdZ.exe
  2⤵
  PID:7000
- C:\Windows\System\TWwGjSM.exe
  C:\Windows\System\TWwGjSM.exe
  2⤵
  PID:7016
- C:\Windows\System\lmEASud.exe
  C:\Windows\System\lmEASud.exe
  2⤵
  PID:7032
- C:\Windows\System\oSqisLw.exe
  C:\Windows\System\oSqisLw.exe
  2⤵
  PID:7048
- C:\Windows\System\NKYBwIy.exe
  C:\Windows\System\NKYBwIy.exe
  2⤵
  PID:7064
- C:\Windows\System\GHYEwaF.exe
  C:\Windows\System\GHYEwaF.exe
  2⤵
  PID:7080
- C:\Windows\System\MiygEzg.exe
  C:\Windows\System\MiygEzg.exe
  2⤵
  PID:7096
- C:\Windows\System\sqBfjmM.exe
  C:\Windows\System\sqBfjmM.exe
  2⤵
  PID:7112
- C:\Windows\System\rOuLfRY.exe
  C:\Windows\System\rOuLfRY.exe
  2⤵
  PID:7128
- C:\Windows\System\HFwsZlv.exe
  C:\Windows\System\HFwsZlv.exe
  2⤵
  PID:7144
- C:\Windows\System\QymwwVe.exe
  C:\Windows\System\QymwwVe.exe
  2⤵
  PID:7160
- C:\Windows\System\nHuagpd.exe
  C:\Windows\System\nHuagpd.exe
  2⤵
  PID:1296
- C:\Windows\System\QLaKTMj.exe
  C:\Windows\System\QLaKTMj.exe
  2⤵
  PID:6160
- C:\Windows\System\vcKPEBE.exe
  C:\Windows\System\vcKPEBE.exe
  2⤵
  PID:6224
- C:\Windows\System\HiPRmPo.exe
  C:\Windows\System\HiPRmPo.exe
  2⤵
  PID:6288
- C:\Windows\System\hbaXrkx.exe
  C:\Windows\System\hbaXrkx.exe
  2⤵
  PID:6352
- C:\Windows\System\HTluiBh.exe
  C:\Windows\System\HTluiBh.exe
  2⤵
  PID:6420
- C:\Windows\System\AzHRmjL.exe
  C:\Windows\System\AzHRmjL.exe
  2⤵
  PID:6484
- C:\Windows\System\XSekVGC.exe
  C:\Windows\System\XSekVGC.exe
  2⤵
  PID:6388
- C:\Windows\System\Rbdczfe.exe
  C:\Windows\System\Rbdczfe.exe
  2⤵
  PID:6608
- C:\Windows\System\mrsEJxH.exe
  C:\Windows\System\mrsEJxH.exe
  2⤵
  PID:6672
- C:\Windows\System\qeGZSFs.exe
  C:\Windows\System\qeGZSFs.exe
  2⤵
  PID:6736
- C:\Windows\System\DZQvIKL.exe
  C:\Windows\System\DZQvIKL.exe
  2⤵
  PID:6800
- C:\Windows\System\uQiSVRX.exe
  C:\Windows\System\uQiSVRX.exe
  2⤵
  PID:6864
- C:\Windows\System\fSGxRUu.exe
  C:\Windows\System\fSGxRUu.exe
  2⤵
  PID:6928
- C:\Windows\System\nkhbTDY.exe
  C:\Windows\System\nkhbTDY.exe
  2⤵
  PID:6964
- C:\Windows\System\bDFyykG.exe
  C:\Windows\System\bDFyykG.exe
  2⤵
  PID:6464
- C:\Windows\System\sJUbUSP.exe
  C:\Windows\System\sJUbUSP.exe
  2⤵
  PID:6688
- C:\Windows\System\dFCkqzp.exe
  C:\Windows\System\dFCkqzp.exe
  2⤵
  PID:6308
- C:\Windows\System\lfCoOmY.exe
  C:\Windows\System\lfCoOmY.exe
  2⤵
  PID:6500
- C:\Windows\System\sMunfop.exe
  C:\Windows\System\sMunfop.exe
  2⤵
  PID:6564
- C:\Windows\System\HaylvpG.exe
  C:\Windows\System\HaylvpG.exe
  2⤵
  PID:6660
- C:\Windows\System\PbjUlhb.exe
  C:\Windows\System\PbjUlhb.exe
  2⤵
  PID:6756
- C:\Windows\System\wYxzHUP.exe
  C:\Windows\System\wYxzHUP.exe
  2⤵
  PID:6820
- C:\Windows\System\FBGBfvx.exe
  C:\Windows\System\FBGBfvx.exe
  2⤵
  PID:6884
- C:\Windows\System\RpFGzfK.exe
  C:\Windows\System\RpFGzfK.exe
  2⤵
  PID:6948
- C:\Windows\System\NrCiSCx.exe
  C:\Windows\System\NrCiSCx.exe
  2⤵
  PID:6400
- C:\Windows\System\svOMIEK.exe
  C:\Windows\System\svOMIEK.exe
  2⤵
  PID:6336
- C:\Windows\System\YKDrzzJ.exe
  C:\Windows\System\YKDrzzJ.exe
  2⤵
  PID:6240
- C:\Windows\System\qevJvJm.exe
  C:\Windows\System\qevJvJm.exe
  2⤵
  PID:6176
- C:\Windows\System\nJNGsBD.exe
  C:\Windows\System\nJNGsBD.exe
  2⤵
  PID:5652
- C:\Windows\System\bDOhQWh.exe
  C:\Windows\System\bDOhQWh.exe
  2⤵
  PID:5216
- C:\Windows\System\gdVbJTr.exe
  C:\Windows\System\gdVbJTr.exe
  2⤵
  PID:7040
- C:\Windows\System\uFvebJf.exe
  C:\Windows\System\uFvebJf.exe
  2⤵
  PID:7072
- C:\Windows\System\qeOGKyg.exe
  C:\Windows\System\qeOGKyg.exe
  2⤵
  PID:7108
- C:\Windows\System\hPXRqcO.exe
  C:\Windows\System\hPXRqcO.exe
  2⤵
  PID:7124
- C:\Windows\System\ctHlRvo.exe
  C:\Windows\System\ctHlRvo.exe
  2⤵
  PID:6256
- C:\Windows\System\hDHTObE.exe
  C:\Windows\System\hDHTObE.exe
  2⤵
  PID:6416
- C:\Windows\System\tEFvYxV.exe
  C:\Windows\System\tEFvYxV.exe
  2⤵
  PID:6644
- C:\Windows\System\oVKftfz.exe
  C:\Windows\System\oVKftfz.exe
  2⤵
  PID:2052
- C:\Windows\System\BaqzpxC.exe
  C:\Windows\System\BaqzpxC.exe
  2⤵
  PID:5388
- C:\Windows\System\smrewJt.exe
  C:\Windows\System\smrewJt.exe
  2⤵
  PID:6324
- C:\Windows\System\XwmJYhY.exe
  C:\Windows\System\XwmJYhY.exe
  2⤵
  PID:6580
- C:\Windows\System\bSlElGj.exe
  C:\Windows\System\bSlElGj.exe
  2⤵
  PID:6836
- C:\Windows\System\eEmjDwn.exe
  C:\Windows\System\eEmjDwn.exe
  2⤵
  PID:6592
- C:\Windows\System\IVojqJY.exe
  C:\Windows\System\IVojqJY.exe
  2⤵
  PID:6560
- C:\Windows\System\CPVVCFY.exe
  C:\Windows\System\CPVVCFY.exe
  2⤵
  PID:6880
- C:\Windows\System\KQWqeOj.exe
  C:\Windows\System\KQWqeOj.exe
  2⤵
  PID:6436
- C:\Windows\System\wexyFmf.exe
  C:\Windows\System\wexyFmf.exe
  2⤵
  PID:6788
- C:\Windows\System\sUcDUmn.exe
  C:\Windows\System\sUcDUmn.exe
  2⤵
  PID:6368
- C:\Windows\System\OPcTdMY.exe
  C:\Windows\System\OPcTdMY.exe
  2⤵
  PID:5992
- C:\Windows\System\IPduGFr.exe
  C:\Windows\System\IPduGFr.exe
  2⤵
  PID:5592
- C:\Windows\System\thgYfWF.exe
  C:\Windows\System\thgYfWF.exe
  2⤵
  PID:7088
- C:\Windows\System\ZiJjVAd.exe
  C:\Windows\System\ZiJjVAd.exe
  2⤵
  PID:6048
- C:\Windows\System\ZJpVXdb.exe
  C:\Windows\System\ZJpVXdb.exe
  2⤵
  PID:5956
- C:\Windows\System\MFveqVN.exe
  C:\Windows\System\MFveqVN.exe
  2⤵
  PID:7104
- C:\Windows\System\gyzbAvA.exe
  C:\Windows\System\gyzbAvA.exe
  2⤵
  PID:7184
- C:\Windows\System\pdGVZet.exe
  C:\Windows\System\pdGVZet.exe
  2⤵
  PID:7200
- C:\Windows\System\wENQvcB.exe
  C:\Windows\System\wENQvcB.exe
  2⤵
  PID:7216
- C:\Windows\System\UAiLvxh.exe
  C:\Windows\System\UAiLvxh.exe
  2⤵
  PID:7232
- C:\Windows\System\gKkHwJn.exe
  C:\Windows\System\gKkHwJn.exe
  2⤵
  PID:7248
- C:\Windows\System\cTUDBFI.exe
  C:\Windows\System\cTUDBFI.exe
  2⤵
  PID:7264
- C:\Windows\System\POGleJG.exe
  C:\Windows\System\POGleJG.exe
  2⤵
  PID:7280
- C:\Windows\System\nIbUnbC.exe
  C:\Windows\System\nIbUnbC.exe
  2⤵
  PID:7296
- C:\Windows\System\FnevETW.exe
  C:\Windows\System\FnevETW.exe
  2⤵
  PID:7312
- C:\Windows\System\HQMljNH.exe
  C:\Windows\System\HQMljNH.exe
  2⤵
  PID:7328
- C:\Windows\System\PgQupOo.exe
  C:\Windows\System\PgQupOo.exe
  2⤵
  PID:7344
- C:\Windows\System\OoSMZDj.exe
  C:\Windows\System\OoSMZDj.exe
  2⤵
  PID:7360
- C:\Windows\System\aLKathc.exe
  C:\Windows\System\aLKathc.exe
  2⤵
  PID:7376
- C:\Windows\System\Rsbhpxu.exe
  C:\Windows\System\Rsbhpxu.exe
  2⤵
  PID:7392
- C:\Windows\System\wYBRmWl.exe
  C:\Windows\System\wYBRmWl.exe
  2⤵
  PID:7408
- C:\Windows\System\NnCRpIE.exe
  C:\Windows\System\NnCRpIE.exe
  2⤵
  PID:7424
- C:\Windows\System\MYCHOwT.exe
  C:\Windows\System\MYCHOwT.exe
  2⤵
  PID:7440
- C:\Windows\System\suaBCst.exe
  C:\Windows\System\suaBCst.exe
  2⤵
  PID:7456
- C:\Windows\System\QlbtfPQ.exe
  C:\Windows\System\QlbtfPQ.exe
  2⤵
  PID:7472
- C:\Windows\System\INjoYcf.exe
  C:\Windows\System\INjoYcf.exe
  2⤵
  PID:7488
- C:\Windows\System\EwObiaH.exe
  C:\Windows\System\EwObiaH.exe
  2⤵
  PID:7504
- C:\Windows\System\lKfhrDP.exe
  C:\Windows\System\lKfhrDP.exe
  2⤵
  PID:7520
- C:\Windows\System\YUhEVFL.exe
  C:\Windows\System\YUhEVFL.exe
  2⤵
  PID:7536
- C:\Windows\System\cVhOrVk.exe
  C:\Windows\System\cVhOrVk.exe
  2⤵
  PID:7552
- C:\Windows\System\ldABcWH.exe
  C:\Windows\System\ldABcWH.exe
  2⤵
  PID:7568
- C:\Windows\System\IFeHQPZ.exe
  C:\Windows\System\IFeHQPZ.exe
  2⤵
  PID:7584
- C:\Windows\System\IGuSdwW.exe
  C:\Windows\System\IGuSdwW.exe
  2⤵
  PID:7600
- C:\Windows\System\tvRlTCg.exe
  C:\Windows\System\tvRlTCg.exe
  2⤵
  PID:7616
- C:\Windows\System\CXgIGTs.exe
  C:\Windows\System\CXgIGTs.exe
  2⤵
  PID:7632
- C:\Windows\System\ptFtoEx.exe
  C:\Windows\System\ptFtoEx.exe
  2⤵
  PID:7648
- C:\Windows\System\ZMwBDkg.exe
  C:\Windows\System\ZMwBDkg.exe
  2⤵
  PID:7664
- C:\Windows\System\LugnxPi.exe
  C:\Windows\System\LugnxPi.exe
  2⤵
  PID:7680
- C:\Windows\System\CTaXRUh.exe
  C:\Windows\System\CTaXRUh.exe
  2⤵
  PID:7696
- C:\Windows\System\wGonhwo.exe
  C:\Windows\System\wGonhwo.exe
  2⤵
  PID:7712
- C:\Windows\System\FeNqKza.exe
  C:\Windows\System\FeNqKza.exe
  2⤵
  PID:7728
- C:\Windows\System\bNwhZhq.exe
  C:\Windows\System\bNwhZhq.exe
  2⤵
  PID:7744
- C:\Windows\System\PeaysGm.exe
  C:\Windows\System\PeaysGm.exe
  2⤵
  PID:7760
- C:\Windows\System\zWBYXkX.exe
  C:\Windows\System\zWBYXkX.exe
  2⤵
  PID:7776
- C:\Windows\System\aMmTnSv.exe
  C:\Windows\System\aMmTnSv.exe
  2⤵
  PID:7792
- C:\Windows\System\LuAKrWY.exe
  C:\Windows\System\LuAKrWY.exe
  2⤵
  PID:7808
- C:\Windows\System\djbfyTn.exe
  C:\Windows\System\djbfyTn.exe
  2⤵
  PID:7824
- C:\Windows\System\VKOhBaT.exe
  C:\Windows\System\VKOhBaT.exe
  2⤵
  PID:7840
- C:\Windows\System\LhINPYr.exe
  C:\Windows\System\LhINPYr.exe
  2⤵
  PID:7856
- C:\Windows\System\zXcmfbY.exe
  C:\Windows\System\zXcmfbY.exe
  2⤵
  PID:7872
- C:\Windows\System\sjqUuYw.exe
  C:\Windows\System\sjqUuYw.exe
  2⤵
  PID:7888
- C:\Windows\System\xAqfNXT.exe
  C:\Windows\System\xAqfNXT.exe
  2⤵
  PID:7904
- C:\Windows\System\TOFllgC.exe
  C:\Windows\System\TOFllgC.exe
  2⤵
  PID:7920
- C:\Windows\System\vbdOLFx.exe
  C:\Windows\System\vbdOLFx.exe
  2⤵
  PID:7936
- C:\Windows\System\QjbqBvE.exe
  C:\Windows\System\QjbqBvE.exe
  2⤵
  PID:7952
- C:\Windows\System\sOPpUAY.exe
  C:\Windows\System\sOPpUAY.exe
  2⤵
  PID:7968
- C:\Windows\System\aKLOLgA.exe
  C:\Windows\System\aKLOLgA.exe
  2⤵
  PID:7984
- C:\Windows\System\JvihBor.exe
  C:\Windows\System\JvihBor.exe
  2⤵
  PID:8000
- C:\Windows\System\NecrFoN.exe
  C:\Windows\System\NecrFoN.exe
  2⤵
  PID:8016
- C:\Windows\System\thdFHCV.exe
  C:\Windows\System\thdFHCV.exe
  2⤵
  PID:8032
- C:\Windows\System\GRScesg.exe
  C:\Windows\System\GRScesg.exe
  2⤵
  PID:8048
- C:\Windows\System\HdgjWRD.exe
  C:\Windows\System\HdgjWRD.exe
  2⤵
  PID:8064
- C:\Windows\System\uBbyAtv.exe
  C:\Windows\System\uBbyAtv.exe
  2⤵
  PID:8080
- C:\Windows\System\rnauTkb.exe
  C:\Windows\System\rnauTkb.exe
  2⤵
  PID:8096
- C:\Windows\System\HutxWYK.exe
  C:\Windows\System\HutxWYK.exe
  2⤵
  PID:8112
- C:\Windows\System\TSWTPVB.exe
  C:\Windows\System\TSWTPVB.exe
  2⤵
  PID:8128
- C:\Windows\System\wtWzYno.exe
  C:\Windows\System\wtWzYno.exe
  2⤵
  PID:8144
- C:\Windows\System\DySMLdD.exe
  C:\Windows\System\DySMLdD.exe
  2⤵
  PID:8160
- C:\Windows\System\cTRNbrA.exe
  C:\Windows\System\cTRNbrA.exe
  2⤵
  PID:8176
- C:\Windows\System\FOIZDyR.exe
  C:\Windows\System\FOIZDyR.exe
  2⤵
  PID:6708
- C:\Windows\System\rDnssTF.exe
  C:\Windows\System\rDnssTF.exe
  2⤵
  PID:6724
- C:\Windows\System\InREIRY.exe
  C:\Windows\System\InREIRY.exe
  2⤵
  PID:6208
- C:\Windows\System\TryhDvi.exe
  C:\Windows\System\TryhDvi.exe
  2⤵
  PID:7140
- C:\Windows\System\YQQrKRi.exe
  C:\Windows\System\YQQrKRi.exe
  2⤵
  PID:7212
- C:\Windows\System\aSpHdBL.exe
  C:\Windows\System\aSpHdBL.exe
  2⤵
  PID:6772
- C:\Windows\System\XVrBcvz.exe
  C:\Windows\System\XVrBcvz.exe
  2⤵
  PID:6532
- C:\Windows\System\dUsqMfs.exe
  C:\Windows\System\dUsqMfs.exe
  2⤵
  PID:7056
- C:\Windows\System\LxoivAZ.exe
  C:\Windows\System\LxoivAZ.exe
  2⤵
  PID:6656
- C:\Windows\System\OtRErwF.exe
  C:\Windows\System\OtRErwF.exe
  2⤵
  PID:7044
- C:\Windows\System\IoIvdqJ.exe
  C:\Windows\System\IoIvdqJ.exe
  2⤵
  PID:6384
- C:\Windows\System\Zdeppbo.exe
  C:\Windows\System\Zdeppbo.exe
  2⤵
  PID:7228
- C:\Windows\System\YAIYlqY.exe
  C:\Windows\System\YAIYlqY.exe
  2⤵
  PID:7292
- C:\Windows\System\unBPMcg.exe
  C:\Windows\System\unBPMcg.exe
  2⤵
  PID:7384
- C:\Windows\System\QZoKFit.exe
  C:\Windows\System\QZoKFit.exe
  2⤵
  PID:7308
- C:\Windows\System\nnwlCcW.exe
  C:\Windows\System\nnwlCcW.exe
  2⤵
  PID:7480
- C:\Windows\System\iwhumFb.exe
  C:\Windows\System\iwhumFb.exe
  2⤵
  PID:7416
- C:\Windows\System\FDropVN.exe
  C:\Windows\System\FDropVN.exe
  2⤵
  PID:7516
- C:\Windows\System\sQdCzCw.exe
  C:\Windows\System\sQdCzCw.exe
  2⤵
  PID:7436
- C:\Windows\System\LPynDQw.exe
  C:\Windows\System\LPynDQw.exe
  2⤵
  PID:7468
- C:\Windows\System\zrvMLhH.exe
  C:\Windows\System\zrvMLhH.exe
  2⤵
  PID:7560
- C:\Windows\System\iuejrrT.exe
  C:\Windows\System\iuejrrT.exe
  2⤵
  PID:7596
- C:\Windows\System\YMqmmwd.exe
  C:\Windows\System\YMqmmwd.exe
  2⤵
  PID:7656
- C:\Windows\System\WCPqYYt.exe
  C:\Windows\System\WCPqYYt.exe
  2⤵
  PID:7720
- C:\Windows\System\wbRkUeY.exe
  C:\Windows\System\wbRkUeY.exe
  2⤵
  PID:7784
- C:\Windows\System\zxsKsnv.exe
  C:\Windows\System\zxsKsnv.exe
  2⤵
  PID:7848
- C:\Windows\System\pACarSf.exe
  C:\Windows\System\pACarSf.exe
  2⤵
  PID:7912
- C:\Windows\System\mgQzFvu.exe
  C:\Windows\System\mgQzFvu.exe
  2⤵
  PID:7976
- C:\Windows\System\eBDjASA.exe
  C:\Windows\System\eBDjASA.exe
  2⤵
  PID:8040
- C:\Windows\System\ZVFipGT.exe
  C:\Windows\System\ZVFipGT.exe
  2⤵
  PID:8104
- C:\Windows\System\QOQHfPn.exe
  C:\Windows\System\QOQHfPn.exe
  2⤵
  PID:8168
- C:\Windows\System\SrEDxgq.exe
  C:\Windows\System\SrEDxgq.exe
  2⤵
  PID:7024
- C:\Windows\System\eFNZoQX.exe
  C:\Windows\System\eFNZoQX.exe
  2⤵
  PID:7276
- C:\Windows\System\POeTTsX.exe
  C:\Windows\System\POeTTsX.exe
  2⤵
  PID:7608
- C:\Windows\System\EZGdHem.exe
  C:\Windows\System\EZGdHem.exe
  2⤵
  PID:7356
- C:\Windows\System\IGcAbIW.exe
  C:\Windows\System\IGcAbIW.exe
  2⤵
  PID:7484
- C:\Windows\System\kXJHJcU.exe
  C:\Windows\System\kXJHJcU.exe
  2⤵
  PID:7676
- C:\Windows\System\fpUWUuo.exe
  C:\Windows\System\fpUWUuo.exe
  2⤵
  PID:7928
- C:\Windows\System\Amhtder.exe
  C:\Windows\System\Amhtder.exe
  2⤵
  PID:6624
- C:\Windows\System\POulRMw.exe
  C:\Windows\System\POulRMw.exe
  2⤵
  PID:7496
- C:\Windows\System\afXxjUS.exe
  C:\Windows\System\afXxjUS.exe
  2⤵
  PID:7688
- C:\Windows\System\puRyaOS.exe
  C:\Windows\System\puRyaOS.exe
  2⤵
  PID:7944
- C:\Windows\System\UGYvXgg.exe
  C:\Windows\System\UGYvXgg.exe
  2⤵
  PID:7260
- C:\Windows\System\PpWSKUY.exe
  C:\Windows\System\PpWSKUY.exe
  2⤵
  PID:7740
- C:\Windows\System\LnLKjWH.exe
  C:\Windows\System\LnLKjWH.exe
  2⤵
  PID:7804
- C:\Windows\System\FFfnrmU.exe
  C:\Windows\System\FFfnrmU.exe
  2⤵
  PID:7868
- C:\Windows\System\AiJQJhp.exe
  C:\Windows\System\AiJQJhp.exe
  2⤵
  PID:7992
- C:\Windows\System\XYzbLdv.exe
  C:\Windows\System\XYzbLdv.exe
  2⤵
  PID:8060
- C:\Windows\System\aahWTJi.exe
  C:\Windows\System\aahWTJi.exe
  2⤵
  PID:8156
- C:\Windows\System\OVoOWQY.exe
  C:\Windows\System\OVoOWQY.exe
  2⤵
  PID:7208
- C:\Windows\System\FWycQpo.exe
  C:\Windows\System\FWycQpo.exe
  2⤵
  PID:7156
- C:\Windows\System\HRpikrn.exe
  C:\Windows\System\HRpikrn.exe
  2⤵
  PID:7372
- C:\Windows\System\lmprRzM.exe
  C:\Windows\System\lmprRzM.exe
  2⤵
  PID:6960
- C:\Windows\System\OAWkGZf.exe
  C:\Windows\System\OAWkGZf.exe
  2⤵
  PID:7368
- C:\Windows\System\WqgYRzs.exe
  C:\Windows\System\WqgYRzs.exe
  2⤵
  PID:6832
- C:\Windows\System\zOdKFXc.exe
  C:\Windows\System\zOdKFXc.exe
  2⤵
  PID:5188
- C:\Windows\System\zPvyAPq.exe
  C:\Windows\System\zPvyAPq.exe
  2⤵
  PID:7528
- C:\Windows\System\XFJkBwz.exe
  C:\Windows\System\XFJkBwz.exe
  2⤵
  PID:7880
- C:\Windows\System\TKwWOnj.exe
  C:\Windows\System\TKwWOnj.exe
  2⤵
  PID:8136
- C:\Windows\System\rbLRNvb.exe
  C:\Windows\System\rbLRNvb.exe
  2⤵
  PID:7580
- C:\Windows\System\nABBMNM.exe
  C:\Windows\System\nABBMNM.exe
  2⤵
  PID:7644
- C:\Windows\System\hxqPJBs.exe
  C:\Windows\System\hxqPJBs.exe
  2⤵
  PID:8028
- C:\Windows\System\dAzzmyc.exe
  C:\Windows\System\dAzzmyc.exe
  2⤵
  PID:7288
- C:\Windows\System\xgwgGpP.exe
  C:\Windows\System\xgwgGpP.exe
  2⤵
  PID:7592
- C:\Windows\System\ujMjdPT.exe
  C:\Windows\System\ujMjdPT.exe
  2⤵
  PID:7400
- C:\Windows\System\VtzPiLx.exe
  C:\Windows\System\VtzPiLx.exe
  2⤵
  PID:8124
- C:\Windows\System\NQSUwOr.exe
  C:\Windows\System\NQSUwOr.exe
  2⤵
  PID:7752
- C:\Windows\System\GXQHJmZ.exe
  C:\Windows\System\GXQHJmZ.exe
  2⤵
  PID:7836
- C:\Windows\System\ejwfkis.exe
  C:\Windows\System\ejwfkis.exe
  2⤵
  PID:7960
- C:\Windows\System\hEQWFOP.exe
  C:\Windows\System\hEQWFOP.exe
  2⤵
  PID:8012
- C:\Windows\System\mdHJoJY.exe
  C:\Windows\System\mdHJoJY.exe
  2⤵
  PID:8088
- C:\Windows\System\VqhbyJW.exe
  C:\Windows\System\VqhbyJW.exe
  2⤵
  PID:8008
- C:\Windows\System\CaBqgoi.exe
  C:\Windows\System\CaBqgoi.exe
  2⤵
  PID:7816
- C:\Windows\System\GVCUfMH.exe
  C:\Windows\System\GVCUfMH.exe
  2⤵
  PID:7896
- C:\Windows\System\uQreTEE.exe
  C:\Windows\System\uQreTEE.exe
  2⤵
  PID:8208
- C:\Windows\System\HkFhLrL.exe
  C:\Windows\System\HkFhLrL.exe
  2⤵
  PID:8224
- C:\Windows\System\PrJRcGV.exe
  C:\Windows\System\PrJRcGV.exe
  2⤵
  PID:8240
- C:\Windows\System\YyixzpN.exe
  C:\Windows\System\YyixzpN.exe
  2⤵
  PID:8256
- C:\Windows\System\LoBRmGC.exe
  C:\Windows\System\LoBRmGC.exe
  2⤵
  PID:8272
- C:\Windows\System\TOFRpPs.exe
  C:\Windows\System\TOFRpPs.exe
  2⤵
  PID:8288
- C:\Windows\System\qSxeFsO.exe
  C:\Windows\System\qSxeFsO.exe
  2⤵
  PID:8304
- C:\Windows\System\VrlctuH.exe
  C:\Windows\System\VrlctuH.exe
  2⤵
  PID:8320
- C:\Windows\System\mSjnhRg.exe
  C:\Windows\System\mSjnhRg.exe
  2⤵
  PID:8336
- C:\Windows\System\kPOXBkK.exe
  C:\Windows\System\kPOXBkK.exe
  2⤵
  PID:8352
- C:\Windows\System\McCQhKM.exe
  C:\Windows\System\McCQhKM.exe
  2⤵
  PID:8368
- C:\Windows\System\BsIgsFL.exe
  C:\Windows\System\BsIgsFL.exe
  2⤵
  PID:8384
- C:\Windows\System\rjRoXke.exe
  C:\Windows\System\rjRoXke.exe
  2⤵
  PID:8400
- C:\Windows\System\GmMBHYY.exe
  C:\Windows\System\GmMBHYY.exe
  2⤵
  PID:8416
- C:\Windows\System\ZJzoOOV.exe
  C:\Windows\System\ZJzoOOV.exe
  2⤵
  PID:8432
- C:\Windows\System\ohZFCXK.exe
  C:\Windows\System\ohZFCXK.exe
  2⤵
  PID:8448
- C:\Windows\System\cqsqWNS.exe
  C:\Windows\System\cqsqWNS.exe
  2⤵
  PID:8468
- C:\Windows\System\EPuOjGU.exe
  C:\Windows\System\EPuOjGU.exe
  2⤵
  PID:8484
- C:\Windows\System\CnYZxLZ.exe
  C:\Windows\System\CnYZxLZ.exe
  2⤵
  PID:8500
- C:\Windows\System\axVTgjj.exe
  C:\Windows\System\axVTgjj.exe
  2⤵
  PID:8516
- C:\Windows\System\VUXzwFP.exe
  C:\Windows\System\VUXzwFP.exe
  2⤵
  PID:8532
- C:\Windows\System\sKGRaKd.exe
  C:\Windows\System\sKGRaKd.exe
  2⤵
  PID:8548
- C:\Windows\System\FpmJBNL.exe
  C:\Windows\System\FpmJBNL.exe
  2⤵
  PID:8564
- C:\Windows\System\nTjVQvc.exe
  C:\Windows\System\nTjVQvc.exe
  2⤵
  PID:8580
- C:\Windows\System\JojyMJx.exe
  C:\Windows\System\JojyMJx.exe
  2⤵
  PID:8596
- C:\Windows\System\imkcuch.exe
  C:\Windows\System\imkcuch.exe
  2⤵
  PID:8616
- C:\Windows\System\agsBJUy.exe
  C:\Windows\System\agsBJUy.exe
  2⤵
  PID:8632
- C:\Windows\System\BHABroD.exe
  C:\Windows\System\BHABroD.exe
  2⤵
  PID:8648
- C:\Windows\System\tMZktzO.exe
  C:\Windows\System\tMZktzO.exe
  2⤵
  PID:8664
- C:\Windows\System\RAcaDLN.exe
  C:\Windows\System\RAcaDLN.exe
  2⤵
  PID:8680
- C:\Windows\System\qheqteW.exe
  C:\Windows\System\qheqteW.exe
  2⤵
  PID:8696
- C:\Windows\System\tyXWjzz.exe
  C:\Windows\System\tyXWjzz.exe
  2⤵
  PID:8712
- C:\Windows\System\eBoOUKF.exe
  C:\Windows\System\eBoOUKF.exe
  2⤵
  PID:8728
- C:\Windows\System\WuFxGwU.exe
  C:\Windows\System\WuFxGwU.exe
  2⤵
  PID:8744
- C:\Windows\System\BpGfCfm.exe
  C:\Windows\System\BpGfCfm.exe
  2⤵
  PID:8760
- C:\Windows\System\TtEjPxh.exe
  C:\Windows\System\TtEjPxh.exe
  2⤵
  PID:8776
- C:\Windows\System\byRwfza.exe
  C:\Windows\System\byRwfza.exe
  2⤵
  PID:8796
- C:\Windows\System\UUQEgiF.exe
  C:\Windows\System\UUQEgiF.exe
  2⤵
  PID:8812
- C:\Windows\System\YidZUwm.exe
  C:\Windows\System\YidZUwm.exe
  2⤵
  PID:8828
- C:\Windows\System\wPqhBAj.exe
  C:\Windows\System\wPqhBAj.exe
  2⤵
  PID:8844
- C:\Windows\System\MAszLrg.exe
  C:\Windows\System\MAszLrg.exe
  2⤵
  PID:8860
- C:\Windows\System\phzPqYY.exe
  C:\Windows\System\phzPqYY.exe
  2⤵
  PID:8876
- C:\Windows\System\jtjldnJ.exe
  C:\Windows\System\jtjldnJ.exe
  2⤵
  PID:8892
- C:\Windows\System\kZaIaMW.exe
  C:\Windows\System\kZaIaMW.exe
  2⤵
  PID:8912
- C:\Windows\System\TIziFnn.exe
  C:\Windows\System\TIziFnn.exe
  2⤵
  PID:8928
- C:\Windows\System\mmDpfPe.exe
  C:\Windows\System\mmDpfPe.exe
  2⤵
  PID:8948
- C:\Windows\System\QaXuHhX.exe
  C:\Windows\System\QaXuHhX.exe
  2⤵
  PID:8980
- C:\Windows\System\IOssvNc.exe
  C:\Windows\System\IOssvNc.exe
  2⤵
  PID:9004
- C:\Windows\System\JQAKNnI.exe
  C:\Windows\System\JQAKNnI.exe
  2⤵
  PID:9020
- C:\Windows\System\eMBqiBW.exe
  C:\Windows\System\eMBqiBW.exe
  2⤵
  PID:9040
- C:\Windows\System\qRHCgPg.exe
  C:\Windows\System\qRHCgPg.exe
  2⤵
  PID:9056
- C:\Windows\System\DvuWVsQ.exe
  C:\Windows\System\DvuWVsQ.exe
  2⤵
  PID:9072
- C:\Windows\System\rSNscVX.exe
  C:\Windows\System\rSNscVX.exe
  2⤵
  PID:9088
- C:\Windows\System\MBhQlFG.exe
  C:\Windows\System\MBhQlFG.exe
  2⤵
  PID:9104
- C:\Windows\System\WGyeVsB.exe
  C:\Windows\System\WGyeVsB.exe
  2⤵
  PID:9120
- C:\Windows\System\nYkwRuv.exe
  C:\Windows\System\nYkwRuv.exe
  2⤵
  PID:9136
- C:\Windows\System\QJyjrAW.exe
  C:\Windows\System\QJyjrAW.exe
  2⤵
  PID:9152
- C:\Windows\System\wsisNDz.exe
  C:\Windows\System\wsisNDz.exe
  2⤵
  PID:9168
- C:\Windows\System\ZZiOpla.exe
  C:\Windows\System\ZZiOpla.exe
  2⤵
  PID:9184
- C:\Windows\System\iOhOsoU.exe
  C:\Windows\System\iOhOsoU.exe
  2⤵
  PID:9200
- C:\Windows\System\ctXnHRo.exe
  C:\Windows\System\ctXnHRo.exe
  2⤵
  PID:6304
- C:\Windows\System\arRJDxG.exe
  C:\Windows\System\arRJDxG.exe
  2⤵
  PID:8216
- C:\Windows\System\ttjJrHO.exe
  C:\Windows\System\ttjJrHO.exe
  2⤵
  PID:7820
- C:\Windows\System\mVTNxrw.exe
  C:\Windows\System\mVTNxrw.exe
  2⤵
  PID:7768
- C:\Windows\System\ruZgczP.exe
  C:\Windows\System\ruZgczP.exe
  2⤵
  PID:8232
- C:\Windows\System\hDUDiiU.exe
  C:\Windows\System\hDUDiiU.exe
  2⤵
  PID:8204
- C:\Windows\System\ndFZgUH.exe
  C:\Windows\System\ndFZgUH.exe
  2⤵
  PID:8296
- C:\Windows\System\TsqKVnu.exe
  C:\Windows\System\TsqKVnu.exe
  2⤵
  PID:8376
- C:\Windows\System\iwnWdue.exe
  C:\Windows\System\iwnWdue.exe
  2⤵
  PID:8332
- C:\Windows\System\qtuVPfa.exe
  C:\Windows\System\qtuVPfa.exe
  2⤵
  PID:8508
- C:\Windows\System\WVOURDG.exe
  C:\Windows\System\WVOURDG.exe
  2⤵
  PID:8360
- C:\Windows\System\gBfFmtD.exe
  C:\Windows\System\gBfFmtD.exe
  2⤵
  PID:8608
- C:\Windows\System\aWohidp.exe
  C:\Windows\System\aWohidp.exe
  2⤵
  PID:8524
- C:\Windows\System\GXPiADm.exe
  C:\Windows\System\GXPiADm.exe
  2⤵
  PID:8672
- C:\Windows\System\rYLcuNW.exe
  C:\Windows\System\rYLcuNW.exe
  2⤵
  PID:8556
- C:\Windows\System\fcuEJQo.exe
  C:\Windows\System\fcuEJQo.exe
  2⤵
  PID:8588
- C:\Windows\System\hYodCfK.exe
  C:\Windows\System\hYodCfK.exe
  2⤵
  PID:8660
- C:\Windows\System\TynPOdc.exe
  C:\Windows\System\TynPOdc.exe
  2⤵
  PID:8736
- C:\Windows\System\MxhNyNy.exe
  C:\Windows\System\MxhNyNy.exe
  2⤵
  PID:9052
- C:\Windows\System\ZrWiZGD.exe
  C:\Windows\System\ZrWiZGD.exe
  2⤵
  PID:9116
- C:\Windows\System\tQueoam.exe
  C:\Windows\System\tQueoam.exe
  2⤵
  PID:8268
- C:\Windows\System\enEnqoF.exe
  C:\Windows\System\enEnqoF.exe
  2⤵
  PID:8640
- C:\Windows\System\jPrSxaL.exe
  C:\Windows\System\jPrSxaL.exe
  2⤵
  PID:6244
- C:\Windows\System\pWgkWxf.exe
  C:\Windows\System\pWgkWxf.exe
  2⤵
  PID:8772
- C:\Windows\System\DXgSWym.exe
  C:\Windows\System\DXgSWym.exe
  2⤵
  PID:8784
- C:\Windows\System\TYLvrcF.exe
  C:\Windows\System\TYLvrcF.exe
  2⤵
  PID:8836
- C:\Windows\System\DCUQYch.exe
  C:\Windows\System\DCUQYch.exe
  2⤵
  PID:7224
- C:\Windows\System\mREpCmE.exe
  C:\Windows\System\mREpCmE.exe
  2⤵
  PID:8944
- C:\Windows\System\AyujZSJ.exe
  C:\Windows\System\AyujZSJ.exe
  2⤵
  PID:8908
- C:\Windows\System\BIVWqfj.exe
  C:\Windows\System\BIVWqfj.exe
  2⤵
  PID:8924
- C:\Windows\System\qMurthN.exe
  C:\Windows\System\qMurthN.exe
  2⤵
  PID:8960
- C:\Windows\System\toXdHaW.exe
  C:\Windows\System\toXdHaW.exe
  2⤵
  PID:8988
- C:\Windows\System\BjGmOzT.exe
  C:\Windows\System\BjGmOzT.exe
  2⤵
  PID:9028
- C:\Windows\System\FkdgULC.exe
  C:\Windows\System\FkdgULC.exe
  2⤵
  PID:9064
- C:\Windows\System\wIuhZfd.exe
  C:\Windows\System\wIuhZfd.exe
  2⤵
  PID:9100
- C:\Windows\System\NbrtZsv.exe
  C:\Windows\System\NbrtZsv.exe
  2⤵
  PID:868
- C:\Windows\System\ZLfRSiK.exe
  C:\Windows\System\ZLfRSiK.exe
  2⤵
  PID:6628
- C:\Windows\System\acBXoyz.exe
  C:\Windows\System\acBXoyz.exe
  2⤵
  PID:8328
- C:\Windows\System\NLnYNNS.exe
  C:\Windows\System\NLnYNNS.exe
  2⤵
  PID:8480
- C:\Windows\System\YVbSYhj.exe
  C:\Windows\System\YVbSYhj.exe
  2⤵
  PID:9112
- C:\Windows\System\hmhiPTC.exe
  C:\Windows\System\hmhiPTC.exe
  2⤵
  PID:8492
- C:\Windows\System\nQHyslH.exe
  C:\Windows\System\nQHyslH.exe
  2⤵
  PID:8560
- C:\Windows\System\yASmzro.exe
  C:\Windows\System\yASmzro.exe
  2⤵
  PID:9176
- C:\Windows\System\mvFVtTs.exe
  C:\Windows\System\mvFVtTs.exe
  2⤵
  PID:8236
- C:\Windows\System\UKMLehB.exe
  C:\Windows\System\UKMLehB.exe
  2⤵
  PID:8540
- C:\Windows\System\yKenyFo.exe
  C:\Windows\System\yKenyFo.exe
  2⤵
  PID:8792
- C:\Windows\System\SmDvAEX.exe
  C:\Windows\System\SmDvAEX.exe
  2⤵
  PID:8708
- C:\Windows\System\hNAlLEW.exe
  C:\Windows\System\hNAlLEW.exe
  2⤵
  PID:8888
- C:\Windows\System\jTjmeKk.exe
  C:\Windows\System\jTjmeKk.exe
  2⤵
  PID:8824
- C:\Windows\System\yugYqZr.exe
  C:\Windows\System\yugYqZr.exe
  2⤵
  PID:8968
- C:\Windows\System\LXLRgea.exe
  C:\Windows\System\LXLRgea.exe
  2⤵
  PID:8976
- C:\Windows\System\xMrWbGV.exe
  C:\Windows\System\xMrWbGV.exe
  2⤵
  PID:9160
- C:\Windows\System\QBeOrNS.exe
  C:\Windows\System\QBeOrNS.exe
  2⤵
  PID:8280
- C:\Windows\System\SDQnMTl.exe
  C:\Windows\System\SDQnMTl.exe
  2⤵
  PID:8120
- C:\Windows\System\RlYUIfE.exe
  C:\Windows\System\RlYUIfE.exe
  2⤵
  PID:9208
- C:\Windows\System\GBfOtZF.exe
  C:\Windows\System\GBfOtZF.exe
  2⤵
  PID:8460
- C:\Windows\System\AOIgfva.exe
  C:\Windows\System\AOIgfva.exe
  2⤵
  PID:8476
- C:\Windows\System\ZICcHCl.exe
  C:\Windows\System\ZICcHCl.exe
  2⤵
  PID:8692
- C:\Windows\System\aOYruXs.exe
  C:\Windows\System\aOYruXs.exe
  2⤵
  PID:8904
- C:\Windows\System\QYazCnM.exe
  C:\Windows\System\QYazCnM.exe
  2⤵
  PID:9016
- C:\Windows\System\fFlbaru.exe
  C:\Windows\System\fFlbaru.exe
  2⤵
  PID:8412
- C:\Windows\System\OvpDyEk.exe
  C:\Windows\System\OvpDyEk.exe
  2⤵
  PID:9012
- C:\Windows\System\xPvLXUl.exe
  C:\Windows\System\xPvLXUl.exe
  2⤵
  PID:9084
- C:\Windows\System\tjNOjTy.exe
  C:\Windows\System\tjNOjTy.exe
  2⤵
  PID:8624
- C:\Windows\System\aaYILFz.exe
  C:\Windows\System\aaYILFz.exe
  2⤵
  PID:8756
- C:\Windows\System\VzDztSW.exe
  C:\Windows\System\VzDztSW.exe
  2⤵
  PID:8364
- C:\Windows\System\MsRpnRg.exe
  C:\Windows\System\MsRpnRg.exe
  2⤵
  PID:8528
- C:\Windows\System\ynkFISb.exe
  C:\Windows\System\ynkFISb.exe
  2⤵
  PID:8884
- C:\Windows\System\FIJLpkz.exe
  C:\Windows\System\FIJLpkz.exe
  2⤵
  PID:8724
- C:\Windows\System\yQsMKEQ.exe
  C:\Windows\System\yQsMKEQ.exe
  2⤵
  PID:8900
- C:\Windows\System\VWHCjmZ.exe
  C:\Windows\System\VWHCjmZ.exe
  2⤵
  PID:8396
- C:\Windows\System\QBUojpo.exe
  C:\Windows\System\QBUojpo.exe
  2⤵
  PID:8972
- C:\Windows\System\IFSdREN.exe
  C:\Windows\System\IFSdREN.exe
  2⤵
  PID:8444
- C:\Windows\System\NKAxOMp.exe
  C:\Windows\System\NKAxOMp.exe
  2⤵
  PID:8284
- C:\Windows\System\qtPQjBS.exe
  C:\Windows\System\qtPQjBS.exe
  2⤵
  PID:9228
- C:\Windows\System\snGJmQO.exe
  C:\Windows\System\snGJmQO.exe
  2⤵
  PID:9244
- C:\Windows\System\HpTCnvC.exe
  C:\Windows\System\HpTCnvC.exe
  2⤵
  PID:9260
- C:\Windows\System\aJkmMam.exe
  C:\Windows\System\aJkmMam.exe
  2⤵
  PID:9276
- C:\Windows\System\bPLYodI.exe
  C:\Windows\System\bPLYodI.exe
  2⤵
  PID:9292
- C:\Windows\System\ywKxRQu.exe
  C:\Windows\System\ywKxRQu.exe
  2⤵
  PID:9308
- C:\Windows\System\viAwmGg.exe
  C:\Windows\System\viAwmGg.exe
  2⤵
  PID:9324
- C:\Windows\System\HZpSEvY.exe
  C:\Windows\System\HZpSEvY.exe
  2⤵
  PID:9340
- C:\Windows\System\ouTxAjZ.exe
  C:\Windows\System\ouTxAjZ.exe
  2⤵
  PID:9356
- C:\Windows\System\FCUNCIr.exe
  C:\Windows\System\FCUNCIr.exe
  2⤵
  PID:9372
- C:\Windows\System\nMpFOka.exe
  C:\Windows\System\nMpFOka.exe
  2⤵
  PID:9388
- C:\Windows\System\fUXiUtB.exe
  C:\Windows\System\fUXiUtB.exe
  2⤵
  PID:9404
- C:\Windows\System\ZTdYZKC.exe
  C:\Windows\System\ZTdYZKC.exe
  2⤵
  PID:9420
- C:\Windows\System\SFQOosg.exe
  C:\Windows\System\SFQOosg.exe
  2⤵
  PID:9436
- C:\Windows\System\gHNyWeX.exe
  C:\Windows\System\gHNyWeX.exe
  2⤵
  PID:9452
- C:\Windows\System\sJOhbAY.exe
  C:\Windows\System\sJOhbAY.exe
  2⤵
  PID:9468
- C:\Windows\System\lhigYXO.exe
  C:\Windows\System\lhigYXO.exe
  2⤵
  PID:9484
- C:\Windows\System\BjqnyLL.exe
  C:\Windows\System\BjqnyLL.exe
  2⤵
  PID:9500
- C:\Windows\System\VwMdOMa.exe
  C:\Windows\System\VwMdOMa.exe
  2⤵
  PID:9516
- C:\Windows\System\STLaZJD.exe
  C:\Windows\System\STLaZJD.exe
  2⤵
  PID:9532
- C:\Windows\System\XvihAjk.exe
  C:\Windows\System\XvihAjk.exe
  2⤵
  PID:9548
- C:\Windows\System\uZNRKJa.exe
  C:\Windows\System\uZNRKJa.exe
  2⤵
  PID:9564
- C:\Windows\System\NfvhJmH.exe
  C:\Windows\System\NfvhJmH.exe
  2⤵
  PID:9588
- C:\Windows\System\DMciJhF.exe
  C:\Windows\System\DMciJhF.exe
  2⤵
  PID:9604
- C:\Windows\System\rNLXafn.exe
  C:\Windows\System\rNLXafn.exe
  2⤵
  PID:9620
- C:\Windows\System\RNvmlEZ.exe
  C:\Windows\System\RNvmlEZ.exe
  2⤵
  PID:9636
- C:\Windows\System\eJYgabZ.exe
  C:\Windows\System\eJYgabZ.exe
  2⤵
  PID:9652
- C:\Windows\System\ZoxLIMs.exe
  C:\Windows\System\ZoxLIMs.exe
  2⤵
  PID:9668
- C:\Windows\System\VbOlsQP.exe
  C:\Windows\System\VbOlsQP.exe
  2⤵
  PID:9684
- C:\Windows\System\NMtWfTN.exe
  C:\Windows\System\NMtWfTN.exe
  2⤵
  PID:9700
- C:\Windows\System\jXGOkbQ.exe
  C:\Windows\System\jXGOkbQ.exe
  2⤵
  PID:9716
- C:\Windows\System\obRgcRL.exe
  C:\Windows\System\obRgcRL.exe
  2⤵
  PID:9732
- C:\Windows\System\oLsZwAM.exe
  C:\Windows\System\oLsZwAM.exe
  2⤵
  PID:9748
- C:\Windows\System\bgUwrlI.exe
  C:\Windows\System\bgUwrlI.exe
  2⤵
  PID:9764
- C:\Windows\System\zjuTkVv.exe
  C:\Windows\System\zjuTkVv.exe
  2⤵
  PID:9780
- C:\Windows\System\rkmEzhv.exe
  C:\Windows\System\rkmEzhv.exe
  2⤵
  PID:9796
- C:\Windows\System\HXCNICB.exe
  C:\Windows\System\HXCNICB.exe
  2⤵
  PID:9812
- C:\Windows\System\ycOuPwm.exe
  C:\Windows\System\ycOuPwm.exe
  2⤵
  PID:9828
- C:\Windows\System\qUcwGEb.exe
  C:\Windows\System\qUcwGEb.exe
  2⤵
  PID:9844
- C:\Windows\System\UQHOoEO.exe
  C:\Windows\System\UQHOoEO.exe
  2⤵
  PID:10104
- C:\Windows\System\rkUGPJF.exe
  C:\Windows\System\rkUGPJF.exe
  2⤵
  PID:10152
- C:\Windows\System\RMnKJGI.exe
  C:\Windows\System\RMnKJGI.exe
  2⤵
  PID:10168
- C:\Windows\System\VFjRhXF.exe
  C:\Windows\System\VFjRhXF.exe
  2⤵
  PID:10184
- C:\Windows\System\FuHlMrF.exe
  C:\Windows\System\FuHlMrF.exe
  2⤵
  PID:10200
- C:\Windows\System\jJnKMLR.exe
  C:\Windows\System\jJnKMLR.exe
  2⤵
  PID:10224
- C:\Windows\System\PNvRFzK.exe
  C:\Windows\System\PNvRFzK.exe
  2⤵
  PID:9236
- C:\Windows\System\lLfuLVu.exe
  C:\Windows\System\lLfuLVu.exe
  2⤵
  PID:9272
- C:\Windows\System\PzMgpYa.exe
  C:\Windows\System\PzMgpYa.exe
  2⤵
  PID:9336
- C:\Windows\System\aTSTxJT.exe
  C:\Windows\System\aTSTxJT.exe
  2⤵
  PID:9824
- C:\Windows\System\ZuMIBos.exe
  C:\Windows\System\ZuMIBos.exe
  2⤵
  PID:9836
- C:\Windows\System\trGiovX.exe
  C:\Windows\System\trGiovX.exe
  2⤵
  PID:9872
- C:\Windows\System\UKlRhsj.exe
  C:\Windows\System\UKlRhsj.exe
  2⤵
  PID:9908
- C:\Windows\System\oDrTkpZ.exe
  C:\Windows\System\oDrTkpZ.exe
  2⤵
  PID:9920
- C:\Windows\System\tLUeWLo.exe
  C:\Windows\System\tLUeWLo.exe
  2⤵
  PID:9980
- C:\Windows\System\UdyeQns.exe
  C:\Windows\System\UdyeQns.exe
  2⤵
  PID:10004
- C:\Windows\System\lWgVVES.exe
  C:\Windows\System\lWgVVES.exe
  2⤵
  PID:10024
- C:\Windows\System\WdUftrN.exe
  C:\Windows\System\WdUftrN.exe
  2⤵
  PID:9576
- C:\Windows\System\lGmXZbR.exe
  C:\Windows\System\lGmXZbR.exe
  2⤵
  PID:10056
- C:\Windows\System\oxoWaxE.exe
  C:\Windows\System\oxoWaxE.exe
  2⤵
  PID:9224
- C:\Windows\System\fSxfpmS.exe
  C:\Windows\System\fSxfpmS.exe
  2⤵
  PID:9288
- C:\Windows\System\piAfCqw.exe
  C:\Windows\System\piAfCqw.exe
  2⤵
  PID:9508
- C:\Windows\System\zOpBwxv.exe
  C:\Windows\System\zOpBwxv.exe
  2⤵
  PID:9900

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\KcXIsGB.exe

Filesize
2.1MB

MD5
9955033cedb66b1eee61cd3cbf3333e0

SHA1
077608d93999ec889cdc927fd97ebfcf3418c004

SHA256
43cd638606954ffa27a03a53fa665af6325b174dee6061dfa0fbeb17bafa0cc0

SHA512
f6f074ddd09ea360c62fea1636f3ca2ef687219d554965a17c1b79a2dc094f4eba5df0f22c880b419da2202d208e9102f1f8b29b24cb39b7824fb9ac6aeeef96

Download Submit
C:\Windows\system\KjxURWn.exe

Filesize
2.1MB

MD5
ff4260c901ba604eedf2b86e1dc42dde

SHA1
b720cd75922d8084bf7c84cb9041a33b236c5ff4

SHA256
f58741985e13036ef1c3786edf70325454015a0551a05c68bf02aa7c43867b59

SHA512
6e58aca205781d0d452bc0264f18b1954b605a46589b75e897f20c889c176c424ea2bed31d3120dafb1625814ea1eecbbebf095d5ec6a0dd3bc36ed8091297fe

Download Submit
C:\Windows\system\LujKhuk.exe

Filesize
2.1MB

MD5
c22e8a695fcf0195e683030f9142dfb8

SHA1
8ea01b5b972ce1107ec3427f7e27a961bfc8d4ea

SHA256
b154eecce1b3781e5d9a104ab31ea08a08c5b3a50245dd37c4579cecb79925ae

SHA512
62a50db74c1862ee1be4ad4106d25f2872898a739c8ca6692527e0cc06830fda9c48b4692f4cfd3e10a9ed516585f5d0f46b9fd3a25f11d5d6d4ae1aa145ae55

Download Submit
C:\Windows\system\UUkhowZ.exe

Filesize
2.1MB

MD5
45bd5a1077470f7ddaa3e727004d89c3

SHA1
0cadffd9e731c39a7318f910ec31fd0c94adffb8

SHA256
b4254e7c9d3447b4c1c61cdd1d70a7a4ec1247beb90692ce8ef7dda4489c33c0

SHA512
6b1652eae1fd12d46b82d64a9da270d6336e47b9c8eacdc67caa7a015019bf70ec511f13ddb9299093e0510d11fb6fa55bc5994ab25d1f608077bcc0d30eb699

Download Submit
C:\Windows\system\WBBzBsV.exe

Filesize
2.1MB

MD5
2076275855ecfc4dbe20c248206082a2

SHA1
50a013e9e25ce6ad9aeb5211c565f7ba770f2cad

SHA256
106990d4f7c8ce4eda7246006e13261d53a4f9369f1a03cd271e58f6a5a6c458

SHA512
a055f7dff39651510ecfa83607398ca4e28c1693270d2240cd32799e35948e014b0a09affd5471e14a6fe0703bc812889b97afa8ea6d7dbe2554dcd72dd2eeeb

Download Submit
C:\Windows\system\YEvzrBC.exe

Filesize
2.1MB

MD5
0c8b99e635b5e6cb07bff22944595361

SHA1
d4d6b06051287714ea1d9f307912d8210dd13f66

SHA256
79f477c3a3cb16959eff138c4d062e166b13d640e61a0fed133f0968fd7a04ff

SHA512
b56c0e9baa2f1328c6dab57fdb4c09e6a34579c1c70b5d6d716ec23e4a357c0c2cd6ddfb003ca829a000243116d447753c6645632cb1d2401519463e51f7bf59

Download Submit
C:\Windows\system\ZmcJkNU.exe

Filesize
2.1MB

MD5
96bff5e228c0d9ba65fd02828c28dfde

SHA1
360b018a3c865d0e954b701ef5358eb2b5c63725

SHA256
281fa98f82687d733c6ed38c41e805583ce93a9b2f2df2b785a64a5e2aab3b68

SHA512
030231361c8c7eaf4caae98c760e8a2121eb84c3745963b388152230e0ee8cf4c66cb1d59794d0be69104cee5c8ecb42475dbda0c911a6e496ae400a3e81d607

Download Submit
C:\Windows\system\bTqYzcW.exe

Filesize
2.1MB

MD5
3cbdd4148456caaf20dc630cf280848b

SHA1
83f5f3c5cff7ea29d6538ac0edea5faefbbf84b5

SHA256
bac7befbb528bed841a7befdb8ef6d7be9ad94101ca802dd8d7fc500b0da1752

SHA512
819ccd6ae6e06d5944ef86e86c394f0d5d0757ae04b4c8bd7fab131a6375331b8b9c95b5bc10c87ae0b74fba2908d4a237467de7ab0979277ec7332fd3a4d470

Download Submit
C:\Windows\system\bUjFOjJ.exe

Filesize
2.1MB

MD5
74bd681e6a89a9e12b74db33ea84508b

SHA1
e1502dad759ce7682e2585a29d8fe6c450886d3d

SHA256
b73da1cf4df470ad475d9bb773897e5422a0f42e1bb11c8ed396775bb3f05d2e

SHA512
38e4f8c09cfe9e63f0f1726a7d6c167f37317497e27b6c5b2f2a7150944d937e8f68d1b805d7bcf29a42bd4b233778878dedc1557b5ba0de14928e8aa0f7bd9f

Download Submit
C:\Windows\system\cjDbJla.exe

Filesize
2.1MB

MD5
1ce3d02fdb8a61b81097d3ec9669a77c

SHA1
82d8d8f7680719d3d10f5abb85249130139801ee

SHA256
535d26f78fb6763a0ef0d437b43c51c12abba9e696cd128a001aade263de41d9

SHA512
7fa8f511a543e947d4dc6c3a03b09a9785c90b272d797ace1687e911c42827a42cee8dc3b08f15a445692d4d2b60d39bbd526de3519ae03ff30aacd6c8b4c314

Download Submit
C:\Windows\system\etABfIS.exe

Filesize
2.1MB

MD5
8a17f3a80fa24c09ea759416c4111345

SHA1
7ca754fffde7666f67022c6804e67a90bcb4ee88

SHA256
25b7eb7817677dc0e75e81bba700c42daf8802ddc7c70b6fe0eacb0f9da2006c

SHA512
22944601bd2abe599610f480807f77bd0bad7abd5a22c40394e4bc3448d987d5113b8cff4f0cddc3d1e66e5ee41c01416015d4e30c90b501022c26c5272410a0

Download Submit
C:\Windows\system\fRQWjqt.exe

Filesize
2.1MB

MD5
2af5026fcd6e50c4add21d1a64d80f71

SHA1
1f268b74cf5a7b54a7d0b900e06cd083ac3f5fa8

SHA256
324bade3d5d02f9b2b4830062ab82c45e940a5bd0d110f77ce9134e4dba6bf1d

SHA512
74104dfa36781568be445b8099e66c2f579557f73cf6da2a94ea5a243e47fb11633c663d81d394f3ee0ad3a7574885c4e54b13461b12082c8a0e8187d0cf1f08

Download Submit
C:\Windows\system\gDQtjlu.exe

Filesize
2.1MB

MD5
d5c70512712d1e4ad565325208c66fb1

SHA1
e09ddd85fbff18dd90738fe77f85d80eb9667b4a

SHA256
25e0bf86914bdfa90131ddd8a379796769f9f70561d7754de4cd837a76da2463

SHA512
2a4c8c1dd13284377d16f646eb099f8ecfc5707f0e73cc1c576ee72c2600ad59df02f8abf0667d45a7266d61c92d264e3b708cfce0be60659df348d0540918d6

Download Submit
C:\Windows\system\gIBYavE.exe

Filesize
2.1MB

MD5
2d94ae33bbbb9fca430cb62fbeb67786

SHA1
b46a42a611e6c775d7e82b4e13ec530400a33641

SHA256
a2cd88bf2ef405ea2deebe978128fbc3302f8f8b62133dbb18ffc727807a77d0

SHA512
90dec5c00fffd977d65fe97fdfb25bf35423a4dd8fbeff33e8da9e335995aa36ef4f12258167efa52989987fae95f10675c92f1a15112b3a5197cfa1fafba297

Download Submit
C:\Windows\system\gvsZPZC.exe

Filesize
2.1MB

MD5
2536a509a3974858e2fbaf9df95078d1

SHA1
42b2186870e4843360b3657a4ba5080772accf15

SHA256
897487ed4083ca42556986faf4e4641c926d30bec3e184ff414f02009ded1bc2

SHA512
36a45a9c7008b35b71f1aa7730944983a936536c7969b5eb16bd0441416d32cfeb84ec148a765655a57f84dd2134a4c826c5a0e8fe0bad44ef65ae4d00851107

Download Submit
C:\Windows\system\hNGcUuC.exe

Filesize
2.1MB

MD5
d68a90d78dd0c90a437944156c61eb98

SHA1
6c3c6e28d3a492668c241b5f86dc9b6caf9bd1b3

SHA256
3ba1e14231d88ca16de5d7bb5ac13e39c06026119f2c711d44db637860cd3bf1

SHA512
a20505d1a553fcc625ffcbfe4b4b9ace82a618938f376ff39922cb92a5c6db5fba98aae544edf0f048251b51fadf3e8963a123cdaa1a8dc51672fa3409cc5994

Download Submit
C:\Windows\system\iayhGoU.exe

Filesize
2.1MB

MD5
d19170fbc0ca5e021139ffb284d3d28b

SHA1
87b849996363a9f606cef1ffde0f6052400cd87e

SHA256
390da28d732dc2756c4f4b10eca2154bf8182d83d66402750ebc933da4903683

SHA512
db6d51c9b6558854fe90fc23676c8bc569abbd75b71f974d1b885efa39cc9a9031992858224023b583c20fe6592a05510b2af8a8d653069a6ce88f4bd895a305

Download Submit
C:\Windows\system\jFueNKU.exe

Filesize
2.1MB

MD5
be8cc0f0f00287c5eb60514383c9c1b3

SHA1
f64224e9d2155144dd07a3f0f2c1c02ce8bf0e62

SHA256
7d959221d9853a08360ac8d8d95b426383fe62128209555a7334b6c12b4d514c

SHA512
42a966ca2fa8c5ae5c1d0d08f8167253d707aaa9b09e5e2633b213d85452a06636cc612c49097fa8ddae09adbaa2ba655f296ec01be224b2364600cebc0fdcd7

Download Submit
C:\Windows\system\kYlfWnE.exe

Filesize
2.1MB

MD5
53e4d5b6ee259265b52ab74740f3b64b

SHA1
bfe4d0980f4864bc1a36375cb4337be801bb4277

SHA256
db3c0196073977bb530d4326b048d55752611110c633eaae8f0da0b267e4107c

SHA512
ada66d3a1b9755e4f4b1d0334feaf086fec450d644b550d149b08e18bc50db93a06330a5575ba9ef2828322b50d430600e58133b7c8b0dbaf4d61a93998ad6fb

Download Submit
C:\Windows\system\lNPEmec.exe

Filesize
2.1MB

MD5
85d6fdb61e41e2476624beb26dea9053

SHA1
81297999567c575f22d5f67e99356063edd4e6f3

SHA256
eda9470b9718f478c6eeb1d01c54fd8173bee245ab0980a4779addbd54b14e14

SHA512
98b5473e121d528c71a07a9f865f155742a69ca7a45ad5f457567554e03b5677c9b53b0e297fba3c7697f1c0cd025686218d02bb43bf6e2789024fb0ef78d5e0

Download Submit
C:\Windows\system\ltxxTqk.exe

Filesize
2.1MB

MD5
943dff07e172153c88f769f7fd0954ae

SHA1
1c657f8d7800ef84d21c5e2f9d8ebbda9a1dae43

SHA256
a54a0edfb37cf34165707a057e723d79e0b7984f5cbd90cfcb02ef06b8e666b7

SHA512
4b15d080ae321ee57b9f5789c62fdff3be002479efe38993b65c5fe4b32559905151dfce60c1dffd0911af49d75d52322829181cb077f1d6ba25c5fe8c6b3b47

Download Submit
C:\Windows\system\oPzqUzh.exe

Filesize
2.1MB

MD5
c2bfed3fb6cb945e9a6669b4805d848c

SHA1
85299145b1d2215ed0233bbffcecd56d920c74e9

SHA256
6a4b46e7be0052a55d11dd0989beeba96e33db57d81219fc72f95610c952fa70

SHA512
ac272d7bdc357f923d14dc79632dd88367ecc5bff326a1063bb366d05dac33622a596787739dd01ce86d7bb6a2d0196609ecb05f18abd902c2e4df9f11d3a815

Download Submit
C:\Windows\system\qIIgTVZ.exe

Filesize
2.1MB

MD5
0fd7fd3084c0be7161016f23f30c9151

SHA1
fd53d4bf62591cf9fa9413144e86b90522c27520

SHA256
62463c0f0168d540b14f3e44aad4275079f6e70fa95029705d4e6e7406f2191d

SHA512
9ecd16d7ad90c630ebe4670c52abd786b0a9440f39a0637f199d6f54944f78129fc0f6d516ec43b5dde45f258abdb46b50c4bbbcd0748ee04289313f4fc8c8f9

Download Submit
C:\Windows\system\sSPOBFw.exe

Filesize
2.1MB

MD5
8ffaf27ec00a085085db89dd24b97140

SHA1
3d49d9b8cede2f1849d128ed9804214da9510a48

SHA256
88e471ed910bb622c4ddee71b6f1a06097dc49f9dbd8cc173cd8aa0fb90e7a57

SHA512
55634754de1210ef59e72a81779c2f51cb7bea6c7ccdfcfb199cf0b921f13680e6f7cdc27a1e2aae1ba0bc0e2e3b2c228ef78e9dd8b6e1a6b71e099dadeb342e

Download Submit
C:\Windows\system\tayLDVz.exe

Filesize
2.1MB

MD5
5ee4510168fb28e98d73e6d4675cde1d

SHA1
ec00979e781e3430dfab1f6e72722d49888e25ac

SHA256
a2b371347741083aee35c0ea08029065ab943aebabc012a40411cc3f5c4c4905

SHA512
25560727b724834f56cfe3bbff0704deb8a67e7d66a46f0253e9ca38e6566cb3b18dfc75e0bc8867a39cbd93d9bcee5c800475732842d49f61c268530fdd5278

Download Submit
C:\Windows\system\uCxVGxn.exe

Filesize
2.1MB

MD5
cd9aa1246ab9ea02d50144ef20ca1a48

SHA1
a810b399fe4d40c6f3e60bc7a45d1175c3e9d54d

SHA256
42b348292df11793e62bd921b7a1919c50e05a1a1142a829a4f8f992b9a42a27

SHA512
28fb44d1f8233b7c8b57323c26099c4e3ce1bf5d7ecaf61470878132263abb53cfc52b5e8c1c47f4fea30f7f298438307674771f7b32390b1aab1e4d1d0a1c49

Download Submit
\Windows\system\AHtQOyq.exe

Filesize
2.1MB

MD5
930090fd6d29e13b956c4cfdefdcaf52

SHA1
714b548b91e429ba31f2926faa574ddec664bd5a

SHA256
6b21052d49158aa4f86c5ea1cab46271c96353e14acb557b74f2ac7b388b558a

SHA512
6c479c9ae083a9a2f80a40e8a98b86bfdcb1cbff1efe0788ebd08be242a72f739811e03c73f4467c0188b5c160031953409edec60e7f601e32fb169013e63ffb

Download Submit
\Windows\system\KpPUSXC.exe

Filesize
2.1MB

MD5
d4c25eadfbc8363547f7aab8f3b054e3

SHA1
9448909509b5798adb7b18677cdadb325168a356

SHA256
92ec1bd5211d88ecc390c2515eaf61b81bf5a453fb6684702bdf294b23a6a08a

SHA512
8eb5ce93b7d5c347f4364c66df8cb9623f3b34ee2995c6fd9118b702911e78596324e8282549e4b79e2ad8f1ddc3cbd843f23caf4161e5226a1091de6dcd5a01

Download Submit
\Windows\system\Wonvdzd.exe

Filesize
2.1MB

MD5
b6b5ac44684afaa5a9f02c7f3cfe2003

SHA1
3ac2838d100ec066b3e1d3cd013f0a76320bbfdd

SHA256
1751cf91c208b13841ea48c9f2667c4141d8162662052c95b3d0388758dd753a

SHA512
493dc945bc5105581c87c959d4ecba2966b5941df09c0a01850c218592544f1fb115abccd464c64312a1adde596939d07974a178070207d7f0632a24b460acf5

Download Submit
\Windows\system\YTKiGkN.exe

Filesize
2.1MB

MD5
5abb3fb61669cf0b56e4ef8164a1cc4a

SHA1
5d86c07a202a8f89429c0b10e889bae71ccf3eb3

SHA256
7e5d30dba765195720c0c80b6bf47202c0b9bc06b2b22570187c65a87d14271a

SHA512
c970a84305b9434553c459804d2501380b04b7ced4b0380feb5a853c70b01ffdb80e9d0d03d9e4b6f38ac6e9b9690a2a4075136ab97ed5475e04fa32e884f1f2

Download Submit
\Windows\system\gtnmgzn.exe

Filesize
2.1MB

MD5
29af50bebfdc794007cd0ca3c6abb852

SHA1
1143a15675504e0276640e02cc43dc5494102b6f

SHA256
332d28e2fb7bd2d9fa2c80f2fd873e82d63a471f71337a9f2d41008216412a34

SHA512
ade5b9c22e649b85871bbff20efe8b62a4868197fdf69f4bf543c7a9035024bd776f097d6d212e7d900d3c1955b7d4517dc59f779c1ff2e93c1a4b8267c353dc

Download Submit
\Windows\system\tOJfpII.exe

Filesize
2.1MB

MD5
f37ae143ea5dd68386e075284009af9e

SHA1
bd4d6e4beabedb5504219dacf1212cf88e41bbcb

SHA256
e8a63e2d7483ae66da852f0109ab040428fb842cc35e9e8c7de406d3452c3c07

SHA512
fe66afb3c09c1488ce2cb81c67b867c79722abd9b492b76029acd16f0d500d16c50967e2385a6b75795580dc3f6013d06527caf211ce6ba0f2b21f6aa5f5e435

Download Submit
memory/1316-55-0x000000013FCC0000-0x0000000140014000-memory.dmp

Filesize
3.3MB

Download
memory/1316-11-0x000000013FCC0000-0x0000000140014000-memory.dmp

Filesize
3.3MB

Download
memory/1316-4032-0x000000013FCC0000-0x0000000140014000-memory.dmp

Filesize
3.3MB

Download
memory/1576-50-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/1576-87-0x000000013F320000-0x000000013F674000-memory.dmp

Filesize
3.3MB

Download
memory/1576-76-0x0000000001E70000-0x00000000021C4000-memory.dmp

Filesize
3.3MB

Download
memory/1576-70-0x000000013F210000-0x000000013F564000-memory.dmp

Filesize
3.3MB

Download
memory/1576-1161-0x0000000001E70000-0x00000000021C4000-memory.dmp

Filesize
3.3MB

Download
memory/1576-31-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/1576-0-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/1576-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1576-54-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/1576-4031-0x0000000001E70000-0x00000000021C4000-memory.dmp

Filesize
3.3MB

Download
memory/1576-4027-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/1576-38-0x0000000001E70000-0x00000000021C4000-memory.dmp

Filesize
3.3MB

Download
memory/1576-4004-0x000000013F320000-0x000000013F674000-memory.dmp

Filesize
3.3MB

Download
memory/1576-24-0x000000013FBD0000-0x000000013FF24000-memory.dmp

Filesize
3.3MB

Download
memory/1576-2736-0x0000000001E70000-0x00000000021C4000-memory.dmp

Filesize
3.3MB

Download
memory/1576-109-0x0000000001E70000-0x00000000021C4000-memory.dmp

Filesize
3.3MB

Download
memory/1576-2414-0x000000013F270000-0x000000013F5C4000-memory.dmp

Filesize
3.3MB

Download
memory/1576-102-0x0000000001E70000-0x00000000021C4000-memory.dmp

Filesize
3.3MB

Download
memory/1576-17-0x000000013FEA0000-0x00000001401F4000-memory.dmp

Filesize
3.3MB

Download
memory/1576-13-0x000000013F210000-0x000000013F564000-memory.dmp

Filesize
3.3MB

Download
memory/1576-73-0x000000013F270000-0x000000013F5C4000-memory.dmp

Filesize
3.3MB

Download
memory/1576-95-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/1576-77-0x000000013FCA0000-0x000000013FFF4000-memory.dmp

Filesize
3.3MB

Download
memory/1656-4034-0x000000013FEA0000-0x00000001401F4000-memory.dmp

Filesize
3.3MB

Download
memory/1656-22-0x000000013FEA0000-0x00000001401F4000-memory.dmp

Filesize
3.3MB

Download
memory/1964-4041-0x000000013F320000-0x000000013F674000-memory.dmp

Filesize
3.3MB

Download
memory/1964-88-0x000000013F320000-0x000000013F674000-memory.dmp

Filesize
3.3MB

Download
memory/1996-15-0x000000013F210000-0x000000013F564000-memory.dmp

Filesize
3.3MB

Download
memory/1996-71-0x000000013F210000-0x000000013F564000-memory.dmp

Filesize
3.3MB

Download
memory/1996-4033-0x000000013F210000-0x000000013F564000-memory.dmp

Filesize
3.3MB

Download
memory/2160-75-0x000000013F270000-0x000000013F5C4000-memory.dmp

Filesize
3.3MB

Download
memory/2160-4039-0x000000013F270000-0x000000013F5C4000-memory.dmp

Filesize
3.3MB

Download
memory/2440-4040-0x000000013FCA0000-0x000000013FFF4000-memory.dmp

Filesize
3.3MB

Download
memory/2440-78-0x000000013FCA0000-0x000000013FFF4000-memory.dmp

Filesize
3.3MB

Download
memory/2532-57-0x000000013F800000-0x000000013FB54000-memory.dmp

Filesize
3.3MB

Download
memory/2532-4044-0x000000013F800000-0x000000013FB54000-memory.dmp

Filesize
3.3MB

Download
memory/2532-2413-0x000000013F800000-0x000000013FB54000-memory.dmp

Filesize
3.3MB

Download
memory/2536-3503-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2536-4042-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2536-80-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2540-4037-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/2540-53-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/2648-36-0x000000013FBD0000-0x000000013FF24000-memory.dmp

Filesize
3.3MB

Download
memory/2648-4036-0x000000013FBD0000-0x000000013FF24000-memory.dmp

Filesize
3.3MB

Download
memory/2700-96-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/2700-4043-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/2712-48-0x000000013F9D0000-0x000000013FD24000-memory.dmp

Filesize
3.3MB

Download
memory/2712-4038-0x000000013F9D0000-0x000000013FD24000-memory.dmp

Filesize
3.3MB

Download
memory/2736-4035-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2736-33-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2736-94-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2852-103-0x000000013F550000-0x000000013F8A4000-memory.dmp

Filesize
3.3MB

Download
memory/2852-4045-0x000000013F550000-0x000000013F8A4000-memory.dmp

Filesize
3.3MB

Download