xmrig | 48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
21/05/2024, 12:18

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
Size

1.4MB
MD5

740f55972983a5faabc27569fc940040
SHA1

d379ca00fadd9f990e5a12862d58df2df1669ce0
SHA256

48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338
SHA512

1da66866a9be9d5699bc4c4e53d173f624be7666ef7c1aa6871b2561efcd338d737aaa7312598ec86024a9a3c627e27e01908f1506a488f3625d8e335a5a974c
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjV:ROdWCCi7/rahW/zaZToFH8AS5

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/3024-12-0x000000013F540000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2508-36-0x000000013F1A0000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/1504-376-0x000000013F750000-0x000000013FAA1000-memory.dmp	xmrig
behavioral1/memory/1796-374-0x000000013F6B0000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2188-373-0x000000013FE80000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/3000-370-0x000000013F590000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/1932-369-0x000000013FE10000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2232-367-0x000000013F870000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2572-364-0x000000013F2C0000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/1624-361-0x000000013F8F0000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2360-359-0x000000013FA30000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/3024-689-0x000000013F540000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2608-4227-0x000000013F580000-0x000000013F8D1000-memory.dmp	xmrig
behavioral1/memory/3024-4225-0x000000013F540000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2720-4223-0x000000013F130000-0x000000013F481000-memory.dmp	xmrig
behavioral1/memory/1932-4280-0x000000013FE10000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2536-4325-0x000000013F630000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2232-4311-0x000000013F870000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2188-4307-0x000000013FE80000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/1504-4438-0x000000013F750000-0x000000013FAA1000-memory.dmp	xmrig
behavioral1/memory/3000-4392-0x000000013F590000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2572-4262-0x000000013F2C0000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/1796-4260-0x000000013F6B0000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/1624-4240-0x000000013F8F0000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2508-4235-0x000000013F1A0000-0x000000013F4F1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3024	gTSXfsC.exe
2608	JuXGrbM.exe
2720	AoZJSYu.exe
2652	stbVtZY.exe
2508	YrsiAtb.exe
2536	tptkEbR.exe
1624	aKrlJXZ.exe
2572	RyoUQsW.exe
2232	FrvMljl.exe
1932	XDUGzkO.exe
3000	GldUuQk.exe
2188	jMTjCfX.exe
1796	KavqwqU.exe
1504	vmFkmek.exe
620	KkBXAgu.exe
1856	UmhOUQn.exe
376	DccsmBh.exe
1660	turpMvE.exe
1852	nxPggOG.exe
2196	pFNPThy.exe
2436	oGSghpD.exe
1744	jvwNcgI.exe
480	bJAatxK.exe
1188	xrWqYAP.exe
1276	WQolYuU.exe
1380	HfxfDqs.exe
1688	RihQaQX.exe
2740	cgluCIq.exe
2452	TKvhaCj.exe
2824	liQkkSd.exe
2156	gBTrbnW.exe
2272	jVLDzzL.exe
2804	fefBhxT.exe
524	tteamyW.exe
1732	drTYUuD.exe
2288	kqhSYXa.exe
2236	RCPHYLZ.exe
404	udRNHOX.exe
984	DKboJcR.exe
2680	gsXrkuT.exe
800	PQHXmQv.exe
348	BInZiXT.exe
1644	gKsweIL.exe
2088	DRJNizN.exe
1120	UIXcbDr.exe
1224	HvECdMe.exe
2856	eSAYKKw.exe
1892	SokjIpm.exe
1756	XSnVKtz.exe
1528	wftMKLo.exe
2064	ZllCeHs.exe
888	irSGYZj.exe
2920	ELgzdMg.exe
1980	bYhesKQ.exe
1888	ycehroU.exe
1424	nupRiik.exe
2076	DoKbfdn.exe
1312	rKsUICQ.exe
2176	fGbfQRN.exe
1492	MoxuEbd.exe
1620	dmYSpqv.exe
3020	xkITrvc.exe
3044	NBTdxDr.exe
2356	OPoqzyU.exe

Loads dropped DLL 64 IoCs

pid	Process
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2360-0-0x000000013FA30000-0x000000013FD81000-memory.dmp	upx
behavioral1/files/0x000f00000001226b-6.dat	upx
behavioral1/files/0x0036000000016c71-8.dat	upx
behavioral1/memory/2608-13-0x000000013F580000-0x000000013F8D1000-memory.dmp	upx
behavioral1/memory/3024-12-0x000000013F540000-0x000000013F891000-memory.dmp	upx
behavioral1/files/0x0008000000016d1b-16.dat	upx
behavioral1/memory/2720-22-0x000000013F130000-0x000000013F481000-memory.dmp	upx
behavioral1/files/0x0008000000016d2c-23.dat	upx
behavioral1/memory/2652-28-0x000000013F1E0000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2508-36-0x000000013F1A0000-0x000000013F4F1000-memory.dmp	upx
behavioral1/files/0x0036000000016c7a-32.dat	upx
behavioral1/files/0x0007000000016d3d-39.dat	upx
behavioral1/memory/2536-41-0x000000013F630000-0x000000013F981000-memory.dmp	upx
behavioral1/files/0x0008000000016d61-50.dat	upx
behavioral1/files/0x0007000000016d4e-57.dat	upx
behavioral1/files/0x00050000000186ff-66.dat	upx
behavioral1/files/0x000500000001873f-79.dat	upx
behavioral1/files/0x000500000001878d-90.dat	upx
behavioral1/files/0x0005000000019260-114.dat	upx
behavioral1/files/0x000500000001925d-107.dat	upx
behavioral1/files/0x0005000000019275-121.dat	upx
behavioral1/files/0x0005000000019277-125.dat	upx
behavioral1/files/0x000500000001943e-161.dat	upx
behavioral1/memory/1504-376-0x000000013F750000-0x000000013FAA1000-memory.dmp	upx
behavioral1/memory/1796-374-0x000000013F6B0000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/2188-373-0x000000013FE80000-0x00000001401D1000-memory.dmp	upx
behavioral1/memory/3000-370-0x000000013F590000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/1932-369-0x000000013FE10000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2232-367-0x000000013F870000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2572-364-0x000000013F2C0000-0x000000013F611000-memory.dmp	upx
behavioral1/memory/1624-361-0x000000013F8F0000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/2360-359-0x000000013FA30000-0x000000013FD81000-memory.dmp	upx
behavioral1/files/0x0005000000019457-168.dat	upx
behavioral1/files/0x0005000000019433-167.dat	upx
behavioral1/files/0x00050000000193a5-166.dat	upx
behavioral1/files/0x0005000000019381-140.dat	upx
behavioral1/files/0x00050000000193b1-154.dat	upx
behavioral1/files/0x000500000001939f-146.dat	upx
behavioral1/files/0x000500000001933a-135.dat	upx
behavioral1/files/0x0005000000019283-130.dat	upx
behavioral1/files/0x0005000000019228-101.dat	upx
behavioral1/files/0x000500000001923b-104.dat	upx
behavioral1/files/0x0006000000018bf0-95.dat	upx
behavioral1/files/0x0005000000018787-85.dat	upx
behavioral1/files/0x0005000000018739-74.dat	upx
behavioral1/files/0x0008000000016d65-55.dat	upx
behavioral1/files/0x00050000000186f1-62.dat	upx
behavioral1/files/0x0007000000016d45-45.dat	upx
behavioral1/memory/3024-689-0x000000013F540000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2608-4227-0x000000013F580000-0x000000013F8D1000-memory.dmp	upx
behavioral1/memory/3024-4225-0x000000013F540000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2720-4223-0x000000013F130000-0x000000013F481000-memory.dmp	upx
behavioral1/memory/1932-4280-0x000000013FE10000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2536-4325-0x000000013F630000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2232-4311-0x000000013F870000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2188-4307-0x000000013FE80000-0x00000001401D1000-memory.dmp	upx
behavioral1/memory/1504-4438-0x000000013F750000-0x000000013FAA1000-memory.dmp	upx
behavioral1/memory/3000-4392-0x000000013F590000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/2572-4262-0x000000013F2C0000-0x000000013F611000-memory.dmp	upx
behavioral1/memory/1796-4260-0x000000013F6B0000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/1624-4240-0x000000013F8F0000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/2508-4235-0x000000013F1A0000-0x000000013F4F1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BHrpNih.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\KggFFfT.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\FZxfhDV.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\AgJugyh.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\gEBzxbn.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\Dyjqmmk.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\lrDexej.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\pzDhYaU.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\Tebjvpz.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\LiMLbkr.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\AfZxZXn.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\BCNHVkY.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\DjrXjlm.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\ueHaVfr.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\nBBxfpr.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\WPwjtKv.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\gsXrkuT.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\AjXBAgq.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\bdlrVSW.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\NhbIWSI.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\AKmoOPL.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\JGXJjuj.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\vmFkmek.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\aaoNCNX.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\nkokCaT.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\kMJqRuy.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\jICPUrE.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\woGKfqD.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\liQkkSd.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\LqjPAeE.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\HCRRXQX.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\Fxkgahb.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\lKiirxX.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\TbNFiDU.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\jgzLUGs.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\qHRUaZc.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\gfZAYjf.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\YPHFNbo.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\NpVvGGB.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\jbsElvW.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\TvPrOGV.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\TXFaXlo.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\zziyQOm.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\qPyAVYw.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\HJXVrmO.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\xRTegzy.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\wDWnIuz.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\XyKiuFA.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\EFvQIOB.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\VKSMBmm.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\OmumjGU.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\fjWIzhx.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\gubeeoo.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\BnzTJWr.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\lrqHmxB.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\CWCOmPU.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\rtEJwtb.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\aFgFKkA.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\qJKciyc.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\XUzuvqv.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\XQhyYos.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\ACOvEzt.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\IGAzrsD.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
File created	C:\Windows\System\KqbFJuB.exe	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2360 wrote to memory of 3024	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	29
PID 2360 wrote to memory of 3024	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	29
PID 2360 wrote to memory of 3024	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	29
PID 2360 wrote to memory of 2608	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	30
PID 2360 wrote to memory of 2608	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	30
PID 2360 wrote to memory of 2608	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	30
PID 2360 wrote to memory of 2720	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	31
PID 2360 wrote to memory of 2720	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	31
PID 2360 wrote to memory of 2720	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	31
PID 2360 wrote to memory of 2652	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	32
PID 2360 wrote to memory of 2652	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	32
PID 2360 wrote to memory of 2652	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	32
PID 2360 wrote to memory of 2508	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	33
PID 2360 wrote to memory of 2508	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	33
PID 2360 wrote to memory of 2508	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	33
PID 2360 wrote to memory of 2536	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	34
PID 2360 wrote to memory of 2536	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	34
PID 2360 wrote to memory of 2536	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	34
PID 2360 wrote to memory of 1624	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	35
PID 2360 wrote to memory of 1624	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	35
PID 2360 wrote to memory of 1624	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	35
PID 2360 wrote to memory of 2232	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	36
PID 2360 wrote to memory of 2232	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	36
PID 2360 wrote to memory of 2232	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	36
PID 2360 wrote to memory of 2572	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	37
PID 2360 wrote to memory of 2572	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	37
PID 2360 wrote to memory of 2572	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	37
PID 2360 wrote to memory of 3000	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	38
PID 2360 wrote to memory of 3000	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	38
PID 2360 wrote to memory of 3000	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	38
PID 2360 wrote to memory of 1932	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	39
PID 2360 wrote to memory of 1932	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	39
PID 2360 wrote to memory of 1932	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	39
PID 2360 wrote to memory of 2188	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	40
PID 2360 wrote to memory of 2188	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	40
PID 2360 wrote to memory of 2188	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	40
PID 2360 wrote to memory of 1796	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	41
PID 2360 wrote to memory of 1796	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	41
PID 2360 wrote to memory of 1796	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	41
PID 2360 wrote to memory of 1504	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	42
PID 2360 wrote to memory of 1504	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	42
PID 2360 wrote to memory of 1504	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	42
PID 2360 wrote to memory of 620	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	43
PID 2360 wrote to memory of 620	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	43
PID 2360 wrote to memory of 620	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	43
PID 2360 wrote to memory of 1856	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	44
PID 2360 wrote to memory of 1856	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	44
PID 2360 wrote to memory of 1856	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	44
PID 2360 wrote to memory of 376	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	45
PID 2360 wrote to memory of 376	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	45
PID 2360 wrote to memory of 376	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	45
PID 2360 wrote to memory of 1660	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	46
PID 2360 wrote to memory of 1660	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	46
PID 2360 wrote to memory of 1660	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	46
PID 2360 wrote to memory of 1852	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	47
PID 2360 wrote to memory of 1852	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	47
PID 2360 wrote to memory of 1852	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	47
PID 2360 wrote to memory of 2436	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	48
PID 2360 wrote to memory of 2436	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	48
PID 2360 wrote to memory of 2436	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	48
PID 2360 wrote to memory of 2196	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	49
PID 2360 wrote to memory of 2196	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	49
PID 2360 wrote to memory of 2196	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	49
PID 2360 wrote to memory of 1744	2360	48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\48ad3d6aae08cd7b7d3968eb326a929f766cb37673c0f1d18baa7a67109d7338_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2360
- C:\Windows\System\gTSXfsC.exe
  C:\Windows\System\gTSXfsC.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\JuXGrbM.exe
  C:\Windows\System\JuXGrbM.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\AoZJSYu.exe
  C:\Windows\System\AoZJSYu.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\stbVtZY.exe
  C:\Windows\System\stbVtZY.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\YrsiAtb.exe
  C:\Windows\System\YrsiAtb.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\tptkEbR.exe
  C:\Windows\System\tptkEbR.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\aKrlJXZ.exe
  C:\Windows\System\aKrlJXZ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\FrvMljl.exe
  C:\Windows\System\FrvMljl.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\RyoUQsW.exe
  C:\Windows\System\RyoUQsW.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\GldUuQk.exe
  C:\Windows\System\GldUuQk.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\XDUGzkO.exe
  C:\Windows\System\XDUGzkO.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\jMTjCfX.exe
  C:\Windows\System\jMTjCfX.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\KavqwqU.exe
  C:\Windows\System\KavqwqU.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\vmFkmek.exe
  C:\Windows\System\vmFkmek.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\KkBXAgu.exe
  C:\Windows\System\KkBXAgu.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\UmhOUQn.exe
  C:\Windows\System\UmhOUQn.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\DccsmBh.exe
  C:\Windows\System\DccsmBh.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\turpMvE.exe
  C:\Windows\System\turpMvE.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\nxPggOG.exe
  C:\Windows\System\nxPggOG.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\oGSghpD.exe
  C:\Windows\System\oGSghpD.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\pFNPThy.exe
  C:\Windows\System\pFNPThy.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\jvwNcgI.exe
  C:\Windows\System\jvwNcgI.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\bJAatxK.exe
  C:\Windows\System\bJAatxK.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System\xrWqYAP.exe
  C:\Windows\System\xrWqYAP.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\WQolYuU.exe
  C:\Windows\System\WQolYuU.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\HfxfDqs.exe
  C:\Windows\System\HfxfDqs.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\RihQaQX.exe
  C:\Windows\System\RihQaQX.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\liQkkSd.exe
  C:\Windows\System\liQkkSd.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\cgluCIq.exe
  C:\Windows\System\cgluCIq.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\gBTrbnW.exe
  C:\Windows\System\gBTrbnW.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\TKvhaCj.exe
  C:\Windows\System\TKvhaCj.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\jVLDzzL.exe
  C:\Windows\System\jVLDzzL.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\fefBhxT.exe
  C:\Windows\System\fefBhxT.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\tteamyW.exe
  C:\Windows\System\tteamyW.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\drTYUuD.exe
  C:\Windows\System\drTYUuD.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\RCPHYLZ.exe
  C:\Windows\System\RCPHYLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\kqhSYXa.exe
  C:\Windows\System\kqhSYXa.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\udRNHOX.exe
  C:\Windows\System\udRNHOX.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\DKboJcR.exe
  C:\Windows\System\DKboJcR.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\gsXrkuT.exe
  C:\Windows\System\gsXrkuT.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\PQHXmQv.exe
  C:\Windows\System\PQHXmQv.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\SokjIpm.exe
  C:\Windows\System\SokjIpm.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\BInZiXT.exe
  C:\Windows\System\BInZiXT.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\wftMKLo.exe
  C:\Windows\System\wftMKLo.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\gKsweIL.exe
  C:\Windows\System\gKsweIL.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\ZllCeHs.exe
  C:\Windows\System\ZllCeHs.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\DRJNizN.exe
  C:\Windows\System\DRJNizN.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\irSGYZj.exe
  C:\Windows\System\irSGYZj.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\UIXcbDr.exe
  C:\Windows\System\UIXcbDr.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\ELgzdMg.exe
  C:\Windows\System\ELgzdMg.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\HvECdMe.exe
  C:\Windows\System\HvECdMe.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\bYhesKQ.exe
  C:\Windows\System\bYhesKQ.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\eSAYKKw.exe
  C:\Windows\System\eSAYKKw.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\ycehroU.exe
  C:\Windows\System\ycehroU.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\XSnVKtz.exe
  C:\Windows\System\XSnVKtz.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\rKsUICQ.exe
  C:\Windows\System\rKsUICQ.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\nupRiik.exe
  C:\Windows\System\nupRiik.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\fGbfQRN.exe
  C:\Windows\System\fGbfQRN.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\DoKbfdn.exe
  C:\Windows\System\DoKbfdn.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\MoxuEbd.exe
  C:\Windows\System\MoxuEbd.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\dmYSpqv.exe
  C:\Windows\System\dmYSpqv.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\NBTdxDr.exe
  C:\Windows\System\NBTdxDr.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\xkITrvc.exe
  C:\Windows\System\xkITrvc.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\dnboOjy.exe
  C:\Windows\System\dnboOjy.exe
  2⤵
  PID:2372
- C:\Windows\System\OPoqzyU.exe
  C:\Windows\System\OPoqzyU.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\lZTrGvx.exe
  C:\Windows\System\lZTrGvx.exe
  2⤵
  PID:2700
- C:\Windows\System\NnHvqgh.exe
  C:\Windows\System\NnHvqgh.exe
  2⤵
  PID:2684
- C:\Windows\System\QBMcKes.exe
  C:\Windows\System\QBMcKes.exe
  2⤵
  PID:2496
- C:\Windows\System\PBVyXcU.exe
  C:\Windows\System\PBVyXcU.exe
  2⤵
  PID:2948
- C:\Windows\System\mDiBCNa.exe
  C:\Windows\System\mDiBCNa.exe
  2⤵
  PID:492
- C:\Windows\System\dzCtERC.exe
  C:\Windows\System\dzCtERC.exe
  2⤵
  PID:2752
- C:\Windows\System\VsmikuR.exe
  C:\Windows\System\VsmikuR.exe
  2⤵
  PID:1452
- C:\Windows\System\KysOpKd.exe
  C:\Windows\System\KysOpKd.exe
  2⤵
  PID:2396
- C:\Windows\System\jJWkUyf.exe
  C:\Windows\System\jJWkUyf.exe
  2⤵
  PID:1416
- C:\Windows\System\eaODoxc.exe
  C:\Windows\System\eaODoxc.exe
  2⤵
  PID:816
- C:\Windows\System\XPLJRUS.exe
  C:\Windows\System\XPLJRUS.exe
  2⤵
  PID:1580
- C:\Windows\System\NjKDntf.exe
  C:\Windows\System\NjKDntf.exe
  2⤵
  PID:1748
- C:\Windows\System\CjuIYTy.exe
  C:\Windows\System\CjuIYTy.exe
  2⤵
  PID:668
- C:\Windows\System\NeMEJxf.exe
  C:\Windows\System\NeMEJxf.exe
  2⤵
  PID:572
- C:\Windows\System\gtRMVnd.exe
  C:\Windows\System\gtRMVnd.exe
  2⤵
  PID:2724
- C:\Windows\System\qAsaadE.exe
  C:\Windows\System\qAsaadE.exe
  2⤵
  PID:2296
- C:\Windows\System\JIUVXbf.exe
  C:\Windows\System\JIUVXbf.exe
  2⤵
  PID:1964
- C:\Windows\System\icRrYoq.exe
  C:\Windows\System\icRrYoq.exe
  2⤵
  PID:2972
- C:\Windows\System\ivbRtOD.exe
  C:\Windows\System\ivbRtOD.exe
  2⤵
  PID:1448
- C:\Windows\System\LMaAOsA.exe
  C:\Windows\System\LMaAOsA.exe
  2⤵
  PID:1052
- C:\Windows\System\htiebXD.exe
  C:\Windows\System\htiebXD.exe
  2⤵
  PID:1708
- C:\Windows\System\HPlDdCB.exe
  C:\Windows\System\HPlDdCB.exe
  2⤵
  PID:3008
- C:\Windows\System\pOLnUvK.exe
  C:\Windows\System\pOLnUvK.exe
  2⤵
  PID:1916
- C:\Windows\System\dFyAWTv.exe
  C:\Windows\System\dFyAWTv.exe
  2⤵
  PID:944
- C:\Windows\System\aeJqHiy.exe
  C:\Windows\System\aeJqHiy.exe
  2⤵
  PID:3056
- C:\Windows\System\xsmkZDV.exe
  C:\Windows\System\xsmkZDV.exe
  2⤵
  PID:1792
- C:\Windows\System\jZrXpGz.exe
  C:\Windows\System\jZrXpGz.exe
  2⤵
  PID:600
- C:\Windows\System\EgmJmxA.exe
  C:\Windows\System\EgmJmxA.exe
  2⤵
  PID:2256
- C:\Windows\System\sbDcnHT.exe
  C:\Windows\System\sbDcnHT.exe
  2⤵
  PID:2456
- C:\Windows\System\OBOPgdi.exe
  C:\Windows\System\OBOPgdi.exe
  2⤵
  PID:2932
- C:\Windows\System\vRAqNJu.exe
  C:\Windows\System\vRAqNJu.exe
  2⤵
  PID:2160
- C:\Windows\System\traJUMu.exe
  C:\Windows\System\traJUMu.exe
  2⤵
  PID:1228
- C:\Windows\System\QDkZVhN.exe
  C:\Windows\System\QDkZVhN.exe
  2⤵
  PID:2016
- C:\Windows\System\lgHwsZt.exe
  C:\Windows\System\lgHwsZt.exe
  2⤵
  PID:2884
- C:\Windows\System\bXicoiH.exe
  C:\Windows\System\bXicoiH.exe
  2⤵
  PID:2704
- C:\Windows\System\YgRSubj.exe
  C:\Windows\System\YgRSubj.exe
  2⤵
  PID:2664
- C:\Windows\System\GhTUddF.exe
  C:\Windows\System\GhTUddF.exe
  2⤵
  PID:2244
- C:\Windows\System\RmUsxaa.exe
  C:\Windows\System\RmUsxaa.exe
  2⤵
  PID:1544
- C:\Windows\System\vTwonQX.exe
  C:\Windows\System\vTwonQX.exe
  2⤵
  PID:1516
- C:\Windows\System\BHNgMaa.exe
  C:\Windows\System\BHNgMaa.exe
  2⤵
  PID:1844
- C:\Windows\System\FopLsEy.exe
  C:\Windows\System\FopLsEy.exe
  2⤵
  PID:1592
- C:\Windows\System\mrUCVWS.exe
  C:\Windows\System\mrUCVWS.exe
  2⤵
  PID:1512
- C:\Windows\System\oZxhzIj.exe
  C:\Windows\System\oZxhzIj.exe
  2⤵
  PID:3032
- C:\Windows\System\jOwzlGN.exe
  C:\Windows\System\jOwzlGN.exe
  2⤵
  PID:760
- C:\Windows\System\kptOyxG.exe
  C:\Windows\System\kptOyxG.exe
  2⤵
  PID:1760
- C:\Windows\System\sposDmg.exe
  C:\Windows\System\sposDmg.exe
  2⤵
  PID:1880
- C:\Windows\System\rSmNUtu.exe
  C:\Windows\System\rSmNUtu.exe
  2⤵
  PID:2628
- C:\Windows\System\xcHYTdx.exe
  C:\Windows\System\xcHYTdx.exe
  2⤵
  PID:2172
- C:\Windows\System\AjXBAgq.exe
  C:\Windows\System\AjXBAgq.exe
  2⤵
  PID:1524
- C:\Windows\System\qsoTlWp.exe
  C:\Windows\System\qsoTlWp.exe
  2⤵
  PID:1628
- C:\Windows\System\jDrAXdJ.exe
  C:\Windows\System\jDrAXdJ.exe
  2⤵
  PID:264
- C:\Windows\System\xBZOnSj.exe
  C:\Windows\System\xBZOnSj.exe
  2⤵
  PID:2820
- C:\Windows\System\KAhfVBN.exe
  C:\Windows\System\KAhfVBN.exe
  2⤵
  PID:1124
- C:\Windows\System\HnjhQmm.exe
  C:\Windows\System\HnjhQmm.exe
  2⤵
  PID:2528
- C:\Windows\System\KDifAYa.exe
  C:\Windows\System\KDifAYa.exe
  2⤵
  PID:1500
- C:\Windows\System\aBaMqUy.exe
  C:\Windows\System\aBaMqUy.exe
  2⤵
  PID:2956
- C:\Windows\System\Dyjqmmk.exe
  C:\Windows\System\Dyjqmmk.exe
  2⤵
  PID:1712
- C:\Windows\System\NCXjJxu.exe
  C:\Windows\System\NCXjJxu.exe
  2⤵
  PID:1900
- C:\Windows\System\WemgrrX.exe
  C:\Windows\System\WemgrrX.exe
  2⤵
  PID:2588
- C:\Windows\System\RsOcVBA.exe
  C:\Windows\System\RsOcVBA.exe
  2⤵
  PID:2792
- C:\Windows\System\OiNduTD.exe
  C:\Windows\System\OiNduTD.exe
  2⤵
  PID:2540
- C:\Windows\System\XQhyYos.exe
  C:\Windows\System\XQhyYos.exe
  2⤵
  PID:2812
- C:\Windows\System\qoohSWK.exe
  C:\Windows\System\qoohSWK.exe
  2⤵
  PID:2276
- C:\Windows\System\qBwbFIF.exe
  C:\Windows\System\qBwbFIF.exe
  2⤵
  PID:3016
- C:\Windows\System\wVeVxuD.exe
  C:\Windows\System\wVeVxuD.exe
  2⤵
  PID:1084
- C:\Windows\System\wGxqviW.exe
  C:\Windows\System\wGxqviW.exe
  2⤵
  PID:1636
- C:\Windows\System\UfbCGaX.exe
  C:\Windows\System\UfbCGaX.exe
  2⤵
  PID:1968
- C:\Windows\System\vvVXnJD.exe
  C:\Windows\System\vvVXnJD.exe
  2⤵
  PID:824
- C:\Windows\System\UwoGjvC.exe
  C:\Windows\System\UwoGjvC.exe
  2⤵
  PID:2132
- C:\Windows\System\sWuBQbS.exe
  C:\Windows\System\sWuBQbS.exe
  2⤵
  PID:2964
- C:\Windows\System\HpldYfb.exe
  C:\Windows\System\HpldYfb.exe
  2⤵
  PID:1508
- C:\Windows\System\VIZHcwo.exe
  C:\Windows\System\VIZHcwo.exe
  2⤵
  PID:2560
- C:\Windows\System\LOTRuff.exe
  C:\Windows\System\LOTRuff.exe
  2⤵
  PID:1604
- C:\Windows\System\MdaBadx.exe
  C:\Windows\System\MdaBadx.exe
  2⤵
  PID:292
- C:\Windows\System\oodTHBh.exe
  C:\Windows\System\oodTHBh.exe
  2⤵
  PID:2748
- C:\Windows\System\QZodLDk.exe
  C:\Windows\System\QZodLDk.exe
  2⤵
  PID:1780
- C:\Windows\System\mfRDFND.exe
  C:\Windows\System\mfRDFND.exe
  2⤵
  PID:1804
- C:\Windows\System\ZbPtZVP.exe
  C:\Windows\System\ZbPtZVP.exe
  2⤵
  PID:316
- C:\Windows\System\zgtQvTd.exe
  C:\Windows\System\zgtQvTd.exe
  2⤵
  PID:1912
- C:\Windows\System\BCNHVkY.exe
  C:\Windows\System\BCNHVkY.exe
  2⤵
  PID:2708
- C:\Windows\System\RhRRoKc.exe
  C:\Windows\System\RhRRoKc.exe
  2⤵
  PID:2284
- C:\Windows\System\ImCCkhT.exe
  C:\Windows\System\ImCCkhT.exe
  2⤵
  PID:1872
- C:\Windows\System\djVsvuP.exe
  C:\Windows\System\djVsvuP.exe
  2⤵
  PID:2648
- C:\Windows\System\TcLWeUI.exe
  C:\Windows\System\TcLWeUI.exe
  2⤵
  PID:2336
- C:\Windows\System\jmaCknO.exe
  C:\Windows\System\jmaCknO.exe
  2⤵
  PID:352
- C:\Windows\System\jWUzPTJ.exe
  C:\Windows\System\jWUzPTJ.exe
  2⤵
  PID:3004
- C:\Windows\System\YxDcBhL.exe
  C:\Windows\System\YxDcBhL.exe
  2⤵
  PID:2860
- C:\Windows\System\ovBKfVF.exe
  C:\Windows\System\ovBKfVF.exe
  2⤵
  PID:2660
- C:\Windows\System\nRcTkcC.exe
  C:\Windows\System\nRcTkcC.exe
  2⤵
  PID:2476
- C:\Windows\System\dWBlBgF.exe
  C:\Windows\System\dWBlBgF.exe
  2⤵
  PID:372
- C:\Windows\System\BHrpNih.exe
  C:\Windows\System\BHrpNih.exe
  2⤵
  PID:2148
- C:\Windows\System\nzdynPn.exe
  C:\Windows\System\nzdynPn.exe
  2⤵
  PID:1924
- C:\Windows\System\SnwDxPr.exe
  C:\Windows\System\SnwDxPr.exe
  2⤵
  PID:2644
- C:\Windows\System\CNUQRQs.exe
  C:\Windows\System\CNUQRQs.exe
  2⤵
  PID:2940
- C:\Windows\System\FiZEHdL.exe
  C:\Windows\System\FiZEHdL.exe
  2⤵
  PID:1864
- C:\Windows\System\iCOkdoV.exe
  C:\Windows\System\iCOkdoV.exe
  2⤵
  PID:2408
- C:\Windows\System\qghCIKy.exe
  C:\Windows\System\qghCIKy.exe
  2⤵
  PID:1268
- C:\Windows\System\XBbOBSx.exe
  C:\Windows\System\XBbOBSx.exe
  2⤵
  PID:532
- C:\Windows\System\Fmerzwo.exe
  C:\Windows\System\Fmerzwo.exe
  2⤵
  PID:2228
- C:\Windows\System\uKQbsWD.exe
  C:\Windows\System\uKQbsWD.exe
  2⤵
  PID:2548
- C:\Windows\System\KjqaJVM.exe
  C:\Windows\System\KjqaJVM.exe
  2⤵
  PID:880
- C:\Windows\System\FQrTvAC.exe
  C:\Windows\System\FQrTvAC.exe
  2⤵
  PID:1272
- C:\Windows\System\EylmfgY.exe
  C:\Windows\System\EylmfgY.exe
  2⤵
  PID:2568
- C:\Windows\System\QsZNtBJ.exe
  C:\Windows\System\QsZNtBJ.exe
  2⤵
  PID:2264
- C:\Windows\System\upuxNeS.exe
  C:\Windows\System\upuxNeS.exe
  2⤵
  PID:1724
- C:\Windows\System\BDdMBun.exe
  C:\Windows\System\BDdMBun.exe
  2⤵
  PID:1936
- C:\Windows\System\KtKSeFO.exe
  C:\Windows\System\KtKSeFO.exe
  2⤵
  PID:2440
- C:\Windows\System\ElgIdLF.exe
  C:\Windows\System\ElgIdLF.exe
  2⤵
  PID:300
- C:\Windows\System\RkiEgeL.exe
  C:\Windows\System\RkiEgeL.exe
  2⤵
  PID:2776
- C:\Windows\System\nOlzqwe.exe
  C:\Windows\System\nOlzqwe.exe
  2⤵
  PID:2968
- C:\Windows\System\XJitoiq.exe
  C:\Windows\System\XJitoiq.exe
  2⤵
  PID:1664
- C:\Windows\System\LHlndDe.exe
  C:\Windows\System\LHlndDe.exe
  2⤵
  PID:904
- C:\Windows\System\HWKslCR.exe
  C:\Windows\System\HWKslCR.exe
  2⤵
  PID:1016
- C:\Windows\System\TpEhlJJ.exe
  C:\Windows\System\TpEhlJJ.exe
  2⤵
  PID:1868
- C:\Windows\System\QEGtNrn.exe
  C:\Windows\System\QEGtNrn.exe
  2⤵
  PID:836
- C:\Windows\System\XsaNpUU.exe
  C:\Windows\System\XsaNpUU.exe
  2⤵
  PID:2600
- C:\Windows\System\qJtpljV.exe
  C:\Windows\System\qJtpljV.exe
  2⤵
  PID:2240
- C:\Windows\System\MeZFnDR.exe
  C:\Windows\System\MeZFnDR.exe
  2⤵
  PID:1032
- C:\Windows\System\EIhnZdh.exe
  C:\Windows\System\EIhnZdh.exe
  2⤵
  PID:3080
- C:\Windows\System\FyYhUln.exe
  C:\Windows\System\FyYhUln.exe
  2⤵
  PID:3096
- C:\Windows\System\GBKvlZo.exe
  C:\Windows\System\GBKvlZo.exe
  2⤵
  PID:3112
- C:\Windows\System\yJCFHbG.exe
  C:\Windows\System\yJCFHbG.exe
  2⤵
  PID:3128
- C:\Windows\System\UrmdgTt.exe
  C:\Windows\System\UrmdgTt.exe
  2⤵
  PID:3144
- C:\Windows\System\HpsnSWK.exe
  C:\Windows\System\HpsnSWK.exe
  2⤵
  PID:3160
- C:\Windows\System\XtKoaUv.exe
  C:\Windows\System\XtKoaUv.exe
  2⤵
  PID:3176
- C:\Windows\System\xVXYYRo.exe
  C:\Windows\System\xVXYYRo.exe
  2⤵
  PID:3192
- C:\Windows\System\CERefPc.exe
  C:\Windows\System\CERefPc.exe
  2⤵
  PID:3208
- C:\Windows\System\qqNfqCO.exe
  C:\Windows\System\qqNfqCO.exe
  2⤵
  PID:3224
- C:\Windows\System\BUpgEuD.exe
  C:\Windows\System\BUpgEuD.exe
  2⤵
  PID:3240
- C:\Windows\System\qZyzESM.exe
  C:\Windows\System\qZyzESM.exe
  2⤵
  PID:3256
- C:\Windows\System\eQwfsnS.exe
  C:\Windows\System\eQwfsnS.exe
  2⤵
  PID:3272
- C:\Windows\System\rtEJwtb.exe
  C:\Windows\System\rtEJwtb.exe
  2⤵
  PID:3288
- C:\Windows\System\DsAtSoW.exe
  C:\Windows\System\DsAtSoW.exe
  2⤵
  PID:3304
- C:\Windows\System\AkEnYdK.exe
  C:\Windows\System\AkEnYdK.exe
  2⤵
  PID:3320
- C:\Windows\System\gyXCoyP.exe
  C:\Windows\System\gyXCoyP.exe
  2⤵
  PID:3336
- C:\Windows\System\zTYvenb.exe
  C:\Windows\System\zTYvenb.exe
  2⤵
  PID:3352
- C:\Windows\System\pqHTNVt.exe
  C:\Windows\System\pqHTNVt.exe
  2⤵
  PID:3368
- C:\Windows\System\kMzPMiy.exe
  C:\Windows\System\kMzPMiy.exe
  2⤵
  PID:3384
- C:\Windows\System\JwxvImL.exe
  C:\Windows\System\JwxvImL.exe
  2⤵
  PID:3400
- C:\Windows\System\NjRpzrj.exe
  C:\Windows\System\NjRpzrj.exe
  2⤵
  PID:3416
- C:\Windows\System\fRJZICY.exe
  C:\Windows\System\fRJZICY.exe
  2⤵
  PID:3432
- C:\Windows\System\detFIiX.exe
  C:\Windows\System\detFIiX.exe
  2⤵
  PID:3448
- C:\Windows\System\MANBySq.exe
  C:\Windows\System\MANBySq.exe
  2⤵
  PID:3464
- C:\Windows\System\SlwDXYW.exe
  C:\Windows\System\SlwDXYW.exe
  2⤵
  PID:3480
- C:\Windows\System\PDqbksi.exe
  C:\Windows\System\PDqbksi.exe
  2⤵
  PID:3496
- C:\Windows\System\cCMPArC.exe
  C:\Windows\System\cCMPArC.exe
  2⤵
  PID:3512
- C:\Windows\System\EJljEXq.exe
  C:\Windows\System\EJljEXq.exe
  2⤵
  PID:3528
- C:\Windows\System\SXryibW.exe
  C:\Windows\System\SXryibW.exe
  2⤵
  PID:3544
- C:\Windows\System\OFHZojA.exe
  C:\Windows\System\OFHZojA.exe
  2⤵
  PID:3560
- C:\Windows\System\QcEuIwI.exe
  C:\Windows\System\QcEuIwI.exe
  2⤵
  PID:3576
- C:\Windows\System\xwbPKZh.exe
  C:\Windows\System\xwbPKZh.exe
  2⤵
  PID:3596
- C:\Windows\System\szKfzCK.exe
  C:\Windows\System\szKfzCK.exe
  2⤵
  PID:3612
- C:\Windows\System\rxUENoH.exe
  C:\Windows\System\rxUENoH.exe
  2⤵
  PID:3632
- C:\Windows\System\HNpHWbO.exe
  C:\Windows\System\HNpHWbO.exe
  2⤵
  PID:3648
- C:\Windows\System\zziyQOm.exe
  C:\Windows\System\zziyQOm.exe
  2⤵
  PID:3664
- C:\Windows\System\hrNsArU.exe
  C:\Windows\System\hrNsArU.exe
  2⤵
  PID:3680
- C:\Windows\System\TZjKKcb.exe
  C:\Windows\System\TZjKKcb.exe
  2⤵
  PID:3696
- C:\Windows\System\XgnDYvt.exe
  C:\Windows\System\XgnDYvt.exe
  2⤵
  PID:3712
- C:\Windows\System\SmVymoC.exe
  C:\Windows\System\SmVymoC.exe
  2⤵
  PID:3728
- C:\Windows\System\hAcKGYE.exe
  C:\Windows\System\hAcKGYE.exe
  2⤵
  PID:3744
- C:\Windows\System\TWtsEyN.exe
  C:\Windows\System\TWtsEyN.exe
  2⤵
  PID:3760
- C:\Windows\System\QWuhTNq.exe
  C:\Windows\System\QWuhTNq.exe
  2⤵
  PID:3776
- C:\Windows\System\BzzqNHN.exe
  C:\Windows\System\BzzqNHN.exe
  2⤵
  PID:3792
- C:\Windows\System\OAoyyCw.exe
  C:\Windows\System\OAoyyCw.exe
  2⤵
  PID:3808
- C:\Windows\System\DjrXjlm.exe
  C:\Windows\System\DjrXjlm.exe
  2⤵
  PID:3824
- C:\Windows\System\FlUFAma.exe
  C:\Windows\System\FlUFAma.exe
  2⤵
  PID:3840
- C:\Windows\System\gxBZjma.exe
  C:\Windows\System\gxBZjma.exe
  2⤵
  PID:3856
- C:\Windows\System\HvLxEDn.exe
  C:\Windows\System\HvLxEDn.exe
  2⤵
  PID:3872
- C:\Windows\System\GRmPedl.exe
  C:\Windows\System\GRmPedl.exe
  2⤵
  PID:3888
- C:\Windows\System\bGRLaVe.exe
  C:\Windows\System\bGRLaVe.exe
  2⤵
  PID:3904
- C:\Windows\System\vooWkqY.exe
  C:\Windows\System\vooWkqY.exe
  2⤵
  PID:3920
- C:\Windows\System\dZoeRyq.exe
  C:\Windows\System\dZoeRyq.exe
  2⤵
  PID:3936
- C:\Windows\System\NBOGYoz.exe
  C:\Windows\System\NBOGYoz.exe
  2⤵
  PID:3952
- C:\Windows\System\pfrAIbX.exe
  C:\Windows\System\pfrAIbX.exe
  2⤵
  PID:3968
- C:\Windows\System\yUaXauc.exe
  C:\Windows\System\yUaXauc.exe
  2⤵
  PID:3984
- C:\Windows\System\FslYCJS.exe
  C:\Windows\System\FslYCJS.exe
  2⤵
  PID:4008
- C:\Windows\System\UOhkami.exe
  C:\Windows\System\UOhkami.exe
  2⤵
  PID:4056
- C:\Windows\System\TWnYOPS.exe
  C:\Windows\System\TWnYOPS.exe
  2⤵
  PID:4072
- C:\Windows\System\lrDexej.exe
  C:\Windows\System\lrDexej.exe
  2⤵
  PID:4088
- C:\Windows\System\HUGlgUi.exe
  C:\Windows\System\HUGlgUi.exe
  2⤵
  PID:2400
- C:\Windows\System\zdEeghN.exe
  C:\Windows\System\zdEeghN.exe
  2⤵
  PID:3104
- C:\Windows\System\hTcUecU.exe
  C:\Windows\System\hTcUecU.exe
  2⤵
  PID:3124
- C:\Windows\System\FNfwXEG.exe
  C:\Windows\System\FNfwXEG.exe
  2⤵
  PID:3156
- C:\Windows\System\WKsedPd.exe
  C:\Windows\System\WKsedPd.exe
  2⤵
  PID:3232
- C:\Windows\System\LAhFMGa.exe
  C:\Windows\System\LAhFMGa.exe
  2⤵
  PID:3252
- C:\Windows\System\BrifefM.exe
  C:\Windows\System\BrifefM.exe
  2⤵
  PID:3284
- C:\Windows\System\vubqkjm.exe
  C:\Windows\System\vubqkjm.exe
  2⤵
  PID:3316
- C:\Windows\System\UzhPUWm.exe
  C:\Windows\System\UzhPUWm.exe
  2⤵
  PID:3348
- C:\Windows\System\uuHiwYO.exe
  C:\Windows\System\uuHiwYO.exe
  2⤵
  PID:3380
- C:\Windows\System\YxvRPyw.exe
  C:\Windows\System\YxvRPyw.exe
  2⤵
  PID:3412
- C:\Windows\System\BkhNUvc.exe
  C:\Windows\System\BkhNUvc.exe
  2⤵
  PID:3444
- C:\Windows\System\vYEDVbT.exe
  C:\Windows\System\vYEDVbT.exe
  2⤵
  PID:3520
- C:\Windows\System\hcfxElQ.exe
  C:\Windows\System\hcfxElQ.exe
  2⤵
  PID:3584
- C:\Windows\System\KgvAaYQ.exe
  C:\Windows\System\KgvAaYQ.exe
  2⤵
  PID:3656
- C:\Windows\System\TOLfhcJ.exe
  C:\Windows\System\TOLfhcJ.exe
  2⤵
  PID:3504
- C:\Windows\System\Zozklmx.exe
  C:\Windows\System\Zozklmx.exe
  2⤵
  PID:2432
- C:\Windows\System\nZWcECW.exe
  C:\Windows\System\nZWcECW.exe
  2⤵
  PID:3644
- C:\Windows\System\UAIgijC.exe
  C:\Windows\System\UAIgijC.exe
  2⤵
  PID:3692
- C:\Windows\System\nbRDZkN.exe
  C:\Windows\System\nbRDZkN.exe
  2⤵
  PID:3752
- C:\Windows\System\vGICTWh.exe
  C:\Windows\System\vGICTWh.exe
  2⤵
  PID:3704
- C:\Windows\System\GavWFiw.exe
  C:\Windows\System\GavWFiw.exe
  2⤵
  PID:3736
- C:\Windows\System\fIXfTem.exe
  C:\Windows\System\fIXfTem.exe
  2⤵
  PID:3740
- C:\Windows\System\jJXKUTN.exe
  C:\Windows\System\jJXKUTN.exe
  2⤵
  PID:2420
- C:\Windows\System\kkvVQhX.exe
  C:\Windows\System\kkvVQhX.exe
  2⤵
  PID:3816
- C:\Windows\System\QUYaycF.exe
  C:\Windows\System\QUYaycF.exe
  2⤵
  PID:1564
- C:\Windows\System\zDUEJbC.exe
  C:\Windows\System\zDUEJbC.exe
  2⤵
  PID:3804
- C:\Windows\System\VzMrKPl.exe
  C:\Windows\System\VzMrKPl.exe
  2⤵
  PID:3848
- C:\Windows\System\GcUrnwF.exe
  C:\Windows\System\GcUrnwF.exe
  2⤵
  PID:3880
- C:\Windows\System\LcSFqHi.exe
  C:\Windows\System\LcSFqHi.exe
  2⤵
  PID:3912
- C:\Windows\System\HRNxWIy.exe
  C:\Windows\System\HRNxWIy.exe
  2⤵
  PID:3932
- C:\Windows\System\AFrVPEE.exe
  C:\Windows\System\AFrVPEE.exe
  2⤵
  PID:3960
- C:\Windows\System\gfjCvAt.exe
  C:\Windows\System\gfjCvAt.exe
  2⤵
  PID:2128
- C:\Windows\System\qOejiDR.exe
  C:\Windows\System\qOejiDR.exe
  2⤵
  PID:4020
- C:\Windows\System\VxudUNj.exe
  C:\Windows\System\VxudUNj.exe
  2⤵
  PID:4036
- C:\Windows\System\JkPPQzh.exe
  C:\Windows\System\JkPPQzh.exe
  2⤵
  PID:4048
- C:\Windows\System\JyNvNAT.exe
  C:\Windows\System\JyNvNAT.exe
  2⤵
  PID:3088
- C:\Windows\System\aMPnnGN.exe
  C:\Windows\System\aMPnnGN.exe
  2⤵
  PID:4064
- C:\Windows\System\kHAijsR.exe
  C:\Windows\System\kHAijsR.exe
  2⤵
  PID:3108
- C:\Windows\System\CtxWhKD.exe
  C:\Windows\System\CtxWhKD.exe
  2⤵
  PID:3264
- C:\Windows\System\tLkGOCb.exe
  C:\Windows\System\tLkGOCb.exe
  2⤵
  PID:3592
- C:\Windows\System\KlXclFW.exe
  C:\Windows\System\KlXclFW.exe
  2⤵
  PID:3392
- C:\Windows\System\IsfWGuj.exe
  C:\Windows\System\IsfWGuj.exe
  2⤵
  PID:3456
- C:\Windows\System\yCxBSkK.exe
  C:\Windows\System\yCxBSkK.exe
  2⤵
  PID:3424
- C:\Windows\System\kvAnVkj.exe
  C:\Windows\System\kvAnVkj.exe
  2⤵
  PID:3624
- C:\Windows\System\iwRzxYJ.exe
  C:\Windows\System\iwRzxYJ.exe
  2⤵
  PID:3572
- C:\Windows\System\krVxKWp.exe
  C:\Windows\System\krVxKWp.exe
  2⤵
  PID:1716
- C:\Windows\System\pDafZiy.exe
  C:\Windows\System\pDafZiy.exe
  2⤵
  PID:2688
- C:\Windows\System\ibfqGtP.exe
  C:\Windows\System\ibfqGtP.exe
  2⤵
  PID:3944
- C:\Windows\System\FtFzkND.exe
  C:\Windows\System\FtFzkND.exe
  2⤵
  PID:4028
- C:\Windows\System\hEfevIe.exe
  C:\Windows\System\hEfevIe.exe
  2⤵
  PID:3064
- C:\Windows\System\jYNVUXG.exe
  C:\Windows\System\jYNVUXG.exe
  2⤵
  PID:3640
- C:\Windows\System\jMmPaqx.exe
  C:\Windows\System\jMmPaqx.exe
  2⤵
  PID:3788
- C:\Windows\System\ACOvEzt.exe
  C:\Windows\System\ACOvEzt.exe
  2⤵
  PID:900
- C:\Windows\System\rhJLPSC.exe
  C:\Windows\System\rhJLPSC.exe
  2⤵
  PID:3836
- C:\Windows\System\ugUUpUO.exe
  C:\Windows\System\ugUUpUO.exe
  2⤵
  PID:3492
- C:\Windows\System\ItjRynW.exe
  C:\Windows\System\ItjRynW.exe
  2⤵
  PID:3864
- C:\Windows\System\jgzLUGs.exe
  C:\Windows\System\jgzLUGs.exe
  2⤵
  PID:3976
- C:\Windows\System\BJLpsOd.exe
  C:\Windows\System\BJLpsOd.exe
  2⤵
  PID:4044
- C:\Windows\System\LgxdfAg.exe
  C:\Windows\System\LgxdfAg.exe
  2⤵
  PID:3184
- C:\Windows\System\ZTKFhHH.exe
  C:\Windows\System\ZTKFhHH.exe
  2⤵
  PID:3724
- C:\Windows\System\kCXioNl.exe
  C:\Windows\System\kCXioNl.exe
  2⤵
  PID:3552
- C:\Windows\System\BnFsLSJ.exe
  C:\Windows\System\BnFsLSJ.exe
  2⤵
  PID:2164
- C:\Windows\System\IMehMFw.exe
  C:\Windows\System\IMehMFw.exe
  2⤵
  PID:3996
- C:\Windows\System\KzKGEee.exe
  C:\Windows\System\KzKGEee.exe
  2⤵
  PID:3568
- C:\Windows\System\RzPSiLd.exe
  C:\Windows\System\RzPSiLd.exe
  2⤵
  PID:3784
- C:\Windows\System\uKpVbNb.exe
  C:\Windows\System\uKpVbNb.exe
  2⤵
  PID:4084
- C:\Windows\System\xHlTpFR.exe
  C:\Windows\System\xHlTpFR.exe
  2⤵
  PID:4104
- C:\Windows\System\nICBYJK.exe
  C:\Windows\System\nICBYJK.exe
  2⤵
  PID:4120
- C:\Windows\System\XYYIgZJ.exe
  C:\Windows\System\XYYIgZJ.exe
  2⤵
  PID:4136
- C:\Windows\System\fSoLtyU.exe
  C:\Windows\System\fSoLtyU.exe
  2⤵
  PID:4152
- C:\Windows\System\CjtiCTK.exe
  C:\Windows\System\CjtiCTK.exe
  2⤵
  PID:4168
- C:\Windows\System\IJmVqcY.exe
  C:\Windows\System\IJmVqcY.exe
  2⤵
  PID:4184
- C:\Windows\System\EajYxBq.exe
  C:\Windows\System\EajYxBq.exe
  2⤵
  PID:4200
- C:\Windows\System\MiQaIzD.exe
  C:\Windows\System\MiQaIzD.exe
  2⤵
  PID:4216
- C:\Windows\System\BJRRyAZ.exe
  C:\Windows\System\BJRRyAZ.exe
  2⤵
  PID:4232
- C:\Windows\System\sxgmTyv.exe
  C:\Windows\System\sxgmTyv.exe
  2⤵
  PID:4248
- C:\Windows\System\rUVCVmH.exe
  C:\Windows\System\rUVCVmH.exe
  2⤵
  PID:4264
- C:\Windows\System\VfcfZkS.exe
  C:\Windows\System\VfcfZkS.exe
  2⤵
  PID:4280
- C:\Windows\System\KCrfxlg.exe
  C:\Windows\System\KCrfxlg.exe
  2⤵
  PID:4316
- C:\Windows\System\NiiQCmx.exe
  C:\Windows\System\NiiQCmx.exe
  2⤵
  PID:4332
- C:\Windows\System\TwhxwYZ.exe
  C:\Windows\System\TwhxwYZ.exe
  2⤵
  PID:4348
- C:\Windows\System\ZVZBPaZ.exe
  C:\Windows\System\ZVZBPaZ.exe
  2⤵
  PID:4364
- C:\Windows\System\RgTeWns.exe
  C:\Windows\System\RgTeWns.exe
  2⤵
  PID:4380
- C:\Windows\System\bSGliRb.exe
  C:\Windows\System\bSGliRb.exe
  2⤵
  PID:4396
- C:\Windows\System\GzHjFhF.exe
  C:\Windows\System\GzHjFhF.exe
  2⤵
  PID:4412
- C:\Windows\System\dvnkqUX.exe
  C:\Windows\System\dvnkqUX.exe
  2⤵
  PID:4428
- C:\Windows\System\OxKROkf.exe
  C:\Windows\System\OxKROkf.exe
  2⤵
  PID:4444
- C:\Windows\System\TSEvhxp.exe
  C:\Windows\System\TSEvhxp.exe
  2⤵
  PID:4460
- C:\Windows\System\aGPrmad.exe
  C:\Windows\System\aGPrmad.exe
  2⤵
  PID:4476
- C:\Windows\System\wHJSZUW.exe
  C:\Windows\System\wHJSZUW.exe
  2⤵
  PID:4492
- C:\Windows\System\jzXymuh.exe
  C:\Windows\System\jzXymuh.exe
  2⤵
  PID:4508
- C:\Windows\System\EcyVNgT.exe
  C:\Windows\System\EcyVNgT.exe
  2⤵
  PID:4524
- C:\Windows\System\rCyhgoz.exe
  C:\Windows\System\rCyhgoz.exe
  2⤵
  PID:4540
- C:\Windows\System\VclofbM.exe
  C:\Windows\System\VclofbM.exe
  2⤵
  PID:4556
- C:\Windows\System\cnDKhVj.exe
  C:\Windows\System\cnDKhVj.exe
  2⤵
  PID:4572
- C:\Windows\System\IOrwRMO.exe
  C:\Windows\System\IOrwRMO.exe
  2⤵
  PID:4588
- C:\Windows\System\eYbxMjL.exe
  C:\Windows\System\eYbxMjL.exe
  2⤵
  PID:4604
- C:\Windows\System\IXuCOHN.exe
  C:\Windows\System\IXuCOHN.exe
  2⤵
  PID:4620
- C:\Windows\System\orzgOrO.exe
  C:\Windows\System\orzgOrO.exe
  2⤵
  PID:4636
- C:\Windows\System\GLSGCKI.exe
  C:\Windows\System\GLSGCKI.exe
  2⤵
  PID:4652
- C:\Windows\System\bUdqFTa.exe
  C:\Windows\System\bUdqFTa.exe
  2⤵
  PID:4668
- C:\Windows\System\DeXixwV.exe
  C:\Windows\System\DeXixwV.exe
  2⤵
  PID:4684
- C:\Windows\System\KtzFVOY.exe
  C:\Windows\System\KtzFVOY.exe
  2⤵
  PID:4700
- C:\Windows\System\IKrGELT.exe
  C:\Windows\System\IKrGELT.exe
  2⤵
  PID:4716
- C:\Windows\System\NAZRACp.exe
  C:\Windows\System\NAZRACp.exe
  2⤵
  PID:4732
- C:\Windows\System\qHRUaZc.exe
  C:\Windows\System\qHRUaZc.exe
  2⤵
  PID:4748
- C:\Windows\System\oThxyrk.exe
  C:\Windows\System\oThxyrk.exe
  2⤵
  PID:4764
- C:\Windows\System\nFdHeMh.exe
  C:\Windows\System\nFdHeMh.exe
  2⤵
  PID:4780
- C:\Windows\System\ktlfigX.exe
  C:\Windows\System\ktlfigX.exe
  2⤵
  PID:4796
- C:\Windows\System\iVPGpWN.exe
  C:\Windows\System\iVPGpWN.exe
  2⤵
  PID:4812
- C:\Windows\System\yUHkwxS.exe
  C:\Windows\System\yUHkwxS.exe
  2⤵
  PID:4828
- C:\Windows\System\MCdzKKL.exe
  C:\Windows\System\MCdzKKL.exe
  2⤵
  PID:4844
- C:\Windows\System\nKRuQll.exe
  C:\Windows\System\nKRuQll.exe
  2⤵
  PID:4860
- C:\Windows\System\SwriVvp.exe
  C:\Windows\System\SwriVvp.exe
  2⤵
  PID:4876
- C:\Windows\System\hUciOZQ.exe
  C:\Windows\System\hUciOZQ.exe
  2⤵
  PID:4892
- C:\Windows\System\jrvRvRr.exe
  C:\Windows\System\jrvRvRr.exe
  2⤵
  PID:4908
- C:\Windows\System\hSiQbnf.exe
  C:\Windows\System\hSiQbnf.exe
  2⤵
  PID:4924
- C:\Windows\System\GdJlFsQ.exe
  C:\Windows\System\GdJlFsQ.exe
  2⤵
  PID:4940
- C:\Windows\System\hXyCRFn.exe
  C:\Windows\System\hXyCRFn.exe
  2⤵
  PID:4956
- C:\Windows\System\RhNOwzC.exe
  C:\Windows\System\RhNOwzC.exe
  2⤵
  PID:4972
- C:\Windows\System\Ztpuqwg.exe
  C:\Windows\System\Ztpuqwg.exe
  2⤵
  PID:4988
- C:\Windows\System\BNNZzCt.exe
  C:\Windows\System\BNNZzCt.exe
  2⤵
  PID:5004
- C:\Windows\System\HgHFCAl.exe
  C:\Windows\System\HgHFCAl.exe
  2⤵
  PID:5020
- C:\Windows\System\kBpmDFH.exe
  C:\Windows\System\kBpmDFH.exe
  2⤵
  PID:5036
- C:\Windows\System\jOMcmlZ.exe
  C:\Windows\System\jOMcmlZ.exe
  2⤵
  PID:5052
- C:\Windows\System\mEoSOYq.exe
  C:\Windows\System\mEoSOYq.exe
  2⤵
  PID:5068
- C:\Windows\System\qPyAVYw.exe
  C:\Windows\System\qPyAVYw.exe
  2⤵
  PID:5084
- C:\Windows\System\IDBIoeU.exe
  C:\Windows\System\IDBIoeU.exe
  2⤵
  PID:5100
- C:\Windows\System\UTJVzNU.exe
  C:\Windows\System\UTJVzNU.exe
  2⤵
  PID:5116
- C:\Windows\System\ZLsmfjB.exe
  C:\Windows\System\ZLsmfjB.exe
  2⤵
  PID:3168
- C:\Windows\System\rEWqAMd.exe
  C:\Windows\System\rEWqAMd.exe
  2⤵
  PID:4132
- C:\Windows\System\ArZkfrL.exe
  C:\Windows\System\ArZkfrL.exe
  2⤵
  PID:3236
- C:\Windows\System\GACxdvT.exe
  C:\Windows\System\GACxdvT.exe
  2⤵
  PID:4148
- C:\Windows\System\bIvkpqB.exe
  C:\Windows\System\bIvkpqB.exe
  2⤵
  PID:3296
- C:\Windows\System\aGSArsP.exe
  C:\Windows\System\aGSArsP.exe
  2⤵
  PID:4128
- C:\Windows\System\ufLTJzr.exe
  C:\Windows\System\ufLTJzr.exe
  2⤵
  PID:4192
- C:\Windows\System\krXVdap.exe
  C:\Windows\System\krXVdap.exe
  2⤵
  PID:4256
- C:\Windows\System\UOzREEi.exe
  C:\Windows\System\UOzREEi.exe
  2⤵
  PID:4244
- C:\Windows\System\JJxOxEk.exe
  C:\Windows\System\JJxOxEk.exe
  2⤵
  PID:4312
- C:\Windows\System\SDjAoMz.exe
  C:\Windows\System\SDjAoMz.exe
  2⤵
  PID:4360
- C:\Windows\System\VoSBHZg.exe
  C:\Windows\System\VoSBHZg.exe
  2⤵
  PID:4372
- C:\Windows\System\nrUXInF.exe
  C:\Windows\System\nrUXInF.exe
  2⤵
  PID:4440
- C:\Windows\System\BhApnKC.exe
  C:\Windows\System\BhApnKC.exe
  2⤵
  PID:4484
- C:\Windows\System\xFcdYsO.exe
  C:\Windows\System\xFcdYsO.exe
  2⤵
  PID:4548
- C:\Windows\System\DaeyYyF.exe
  C:\Windows\System\DaeyYyF.exe
  2⤵
  PID:4344
- C:\Windows\System\aFgFKkA.exe
  C:\Windows\System\aFgFKkA.exe
  2⤵
  PID:4472
- C:\Windows\System\SOMOwlY.exe
  C:\Windows\System\SOMOwlY.exe
  2⤵
  PID:4536
- C:\Windows\System\sEqasMh.exe
  C:\Windows\System\sEqasMh.exe
  2⤵
  PID:4616
- C:\Windows\System\AIKQWSX.exe
  C:\Windows\System\AIKQWSX.exe
  2⤵
  PID:4600
- C:\Windows\System\dfLCrAe.exe
  C:\Windows\System\dfLCrAe.exe
  2⤵
  PID:4660
- C:\Windows\System\tKmKWWQ.exe
  C:\Windows\System\tKmKWWQ.exe
  2⤵
  PID:4728
- C:\Windows\System\XwwiHvF.exe
  C:\Windows\System\XwwiHvF.exe
  2⤵
  PID:4824
- C:\Windows\System\EitOafI.exe
  C:\Windows\System\EitOafI.exe
  2⤵
  PID:4888
- C:\Windows\System\nAbsvuU.exe
  C:\Windows\System\nAbsvuU.exe
  2⤵
  PID:4980
- C:\Windows\System\IqNujXn.exe
  C:\Windows\System\IqNujXn.exe
  2⤵
  PID:4952
- C:\Windows\System\KeObvZF.exe
  C:\Windows\System\KeObvZF.exe
  2⤵
  PID:4712
- C:\Windows\System\oQmmTwC.exe
  C:\Windows\System\oQmmTwC.exe
  2⤵
  PID:5080
- C:\Windows\System\ZctwGIA.exe
  C:\Windows\System\ZctwGIA.exe
  2⤵
  PID:5112
- C:\Windows\System\yjcLSGw.exe
  C:\Windows\System\yjcLSGw.exe
  2⤵
  PID:4776
- C:\Windows\System\viiWwhh.exe
  C:\Windows\System\viiWwhh.exe
  2⤵
  PID:3676
- C:\Windows\System\TahpfzU.exe
  C:\Windows\System\TahpfzU.exe
  2⤵
  PID:4968
- C:\Windows\System\WrbLTsz.exe
  C:\Windows\System\WrbLTsz.exe
  2⤵
  PID:5032
- C:\Windows\System\VyKOxtp.exe
  C:\Windows\System\VyKOxtp.exe
  2⤵
  PID:5096
- C:\Windows\System\ctkwGQp.exe
  C:\Windows\System\ctkwGQp.exe
  2⤵
  PID:4100
- C:\Windows\System\TbrrUJs.exe
  C:\Windows\System\TbrrUJs.exe
  2⤵
  PID:3900
- C:\Windows\System\xRFwDdn.exe
  C:\Windows\System\xRFwDdn.exe
  2⤵
  PID:4420
- C:\Windows\System\LrKXfXg.exe
  C:\Windows\System\LrKXfXg.exe
  2⤵
  PID:4584
- C:\Windows\System\emScAZJ.exe
  C:\Windows\System\emScAZJ.exe
  2⤵
  PID:4568
- C:\Windows\System\IERGVSQ.exe
  C:\Windows\System\IERGVSQ.exe
  2⤵
  PID:4792
- C:\Windows\System\xIJdNQF.exe
  C:\Windows\System\xIJdNQF.exe
  2⤵
  PID:4904
- C:\Windows\System\tIEzbfY.exe
  C:\Windows\System\tIEzbfY.exe
  2⤵
  PID:4212
- C:\Windows\System\rxsjaQq.exe
  C:\Windows\System\rxsjaQq.exe
  2⤵
  PID:4356
- C:\Windows\System\BDxkIea.exe
  C:\Windows\System\BDxkIea.exe
  2⤵
  PID:4516
- C:\Windows\System\XudssLT.exe
  C:\Windows\System\XudssLT.exe
  2⤵
  PID:4408
- C:\Windows\System\rkGMFUO.exe
  C:\Windows\System\rkGMFUO.exe
  2⤵
  PID:4696
- C:\Windows\System\YkLJGYZ.exe
  C:\Windows\System\YkLJGYZ.exe
  2⤵
  PID:4920
- C:\Windows\System\OoLVHJx.exe
  C:\Windows\System\OoLVHJx.exe
  2⤵
  PID:4016
- C:\Windows\System\EDRZuJM.exe
  C:\Windows\System\EDRZuJM.exe
  2⤵
  PID:4872
- C:\Windows\System\pzDhYaU.exe
  C:\Windows\System\pzDhYaU.exe
  2⤵
  PID:940
- C:\Windows\System\MwObqYl.exe
  C:\Windows\System\MwObqYl.exe
  2⤵
  PID:5092
- C:\Windows\System\ETxmqVO.exe
  C:\Windows\System\ETxmqVO.exe
  2⤵
  PID:4808
- C:\Windows\System\jNQADNI.exe
  C:\Windows\System\jNQADNI.exe
  2⤵
  PID:5028
- C:\Windows\System\AbioTDs.exe
  C:\Windows\System\AbioTDs.exe
  2⤵
  PID:4340
- C:\Windows\System\NpQPXcR.exe
  C:\Windows\System\NpQPXcR.exe
  2⤵
  PID:4468
- C:\Windows\System\UMlZOVb.exe
  C:\Windows\System\UMlZOVb.exe
  2⤵
  PID:4612
- C:\Windows\System\qDAkBZO.exe
  C:\Windows\System\qDAkBZO.exe
  2⤵
  PID:5076
- C:\Windows\System\SrVqhmQ.exe
  C:\Windows\System\SrVqhmQ.exe
  2⤵
  PID:4532
- C:\Windows\System\VQRpoPy.exe
  C:\Windows\System\VQRpoPy.exe
  2⤵
  PID:4820
- C:\Windows\System\MGmUhgf.exe
  C:\Windows\System\MGmUhgf.exe
  2⤵
  PID:4836
- C:\Windows\System\OSespYx.exe
  C:\Windows\System\OSespYx.exe
  2⤵
  PID:4744
- C:\Windows\System\WogCVsc.exe
  C:\Windows\System\WogCVsc.exe
  2⤵
  PID:5132
- C:\Windows\System\wjoPhQn.exe
  C:\Windows\System\wjoPhQn.exe
  2⤵
  PID:5148
- C:\Windows\System\nRInKja.exe
  C:\Windows\System\nRInKja.exe
  2⤵
  PID:5164
- C:\Windows\System\EPgudwL.exe
  C:\Windows\System\EPgudwL.exe
  2⤵
  PID:5180
- C:\Windows\System\Tebjvpz.exe
  C:\Windows\System\Tebjvpz.exe
  2⤵
  PID:5196
- C:\Windows\System\GtiWzJL.exe
  C:\Windows\System\GtiWzJL.exe
  2⤵
  PID:5212
- C:\Windows\System\zncqCiR.exe
  C:\Windows\System\zncqCiR.exe
  2⤵
  PID:5228
- C:\Windows\System\LLxaOVs.exe
  C:\Windows\System\LLxaOVs.exe
  2⤵
  PID:5244
- C:\Windows\System\HzXKjUv.exe
  C:\Windows\System\HzXKjUv.exe
  2⤵
  PID:5260
- C:\Windows\System\XdvHdtY.exe
  C:\Windows\System\XdvHdtY.exe
  2⤵
  PID:5276
- C:\Windows\System\TfeQbnr.exe
  C:\Windows\System\TfeQbnr.exe
  2⤵
  PID:5292
- C:\Windows\System\tIEUqpA.exe
  C:\Windows\System\tIEUqpA.exe
  2⤵
  PID:5308
- C:\Windows\System\jOkYIVw.exe
  C:\Windows\System\jOkYIVw.exe
  2⤵
  PID:5324
- C:\Windows\System\EQStQCT.exe
  C:\Windows\System\EQStQCT.exe
  2⤵
  PID:5340
- C:\Windows\System\gAARlyu.exe
  C:\Windows\System\gAARlyu.exe
  2⤵
  PID:5356
- C:\Windows\System\vGErcfG.exe
  C:\Windows\System\vGErcfG.exe
  2⤵
  PID:5372
- C:\Windows\System\IGAzrsD.exe
  C:\Windows\System\IGAzrsD.exe
  2⤵
  PID:5388
- C:\Windows\System\GAGoTcQ.exe
  C:\Windows\System\GAGoTcQ.exe
  2⤵
  PID:5404
- C:\Windows\System\RCVCVFL.exe
  C:\Windows\System\RCVCVFL.exe
  2⤵
  PID:5420
- C:\Windows\System\gfZAYjf.exe
  C:\Windows\System\gfZAYjf.exe
  2⤵
  PID:5436
- C:\Windows\System\BPlnWwT.exe
  C:\Windows\System\BPlnWwT.exe
  2⤵
  PID:5452
- C:\Windows\System\BADPRLO.exe
  C:\Windows\System\BADPRLO.exe
  2⤵
  PID:5468
- C:\Windows\System\dFtPflA.exe
  C:\Windows\System\dFtPflA.exe
  2⤵
  PID:5484
- C:\Windows\System\wvSJryq.exe
  C:\Windows\System\wvSJryq.exe
  2⤵
  PID:5500
- C:\Windows\System\VuQDOzd.exe
  C:\Windows\System\VuQDOzd.exe
  2⤵
  PID:5516
- C:\Windows\System\nWUymkC.exe
  C:\Windows\System\nWUymkC.exe
  2⤵
  PID:5532
- C:\Windows\System\kVsRzGU.exe
  C:\Windows\System\kVsRzGU.exe
  2⤵
  PID:5548
- C:\Windows\System\iHPkwzz.exe
  C:\Windows\System\iHPkwzz.exe
  2⤵
  PID:5564
- C:\Windows\System\smTbwij.exe
  C:\Windows\System\smTbwij.exe
  2⤵
  PID:5580
- C:\Windows\System\hWTUTtS.exe
  C:\Windows\System\hWTUTtS.exe
  2⤵
  PID:5596
- C:\Windows\System\hmZIyRz.exe
  C:\Windows\System\hmZIyRz.exe
  2⤵
  PID:5612
- C:\Windows\System\EzlxJDt.exe
  C:\Windows\System\EzlxJDt.exe
  2⤵
  PID:5628
- C:\Windows\System\btamOsC.exe
  C:\Windows\System\btamOsC.exe
  2⤵
  PID:5644
- C:\Windows\System\xCdyfIZ.exe
  C:\Windows\System\xCdyfIZ.exe
  2⤵
  PID:5660
- C:\Windows\System\YZRhazo.exe
  C:\Windows\System\YZRhazo.exe
  2⤵
  PID:5676
- C:\Windows\System\OmumjGU.exe
  C:\Windows\System\OmumjGU.exe
  2⤵
  PID:5692
- C:\Windows\System\ZGtBJRe.exe
  C:\Windows\System\ZGtBJRe.exe
  2⤵
  PID:5708
- C:\Windows\System\DuDCUqV.exe
  C:\Windows\System\DuDCUqV.exe
  2⤵
  PID:5724
- C:\Windows\System\SfhJMyv.exe
  C:\Windows\System\SfhJMyv.exe
  2⤵
  PID:5740
- C:\Windows\System\JPXWmtb.exe
  C:\Windows\System\JPXWmtb.exe
  2⤵
  PID:5756
- C:\Windows\System\QbOxQUz.exe
  C:\Windows\System\QbOxQUz.exe
  2⤵
  PID:5772
- C:\Windows\System\eXwqgux.exe
  C:\Windows\System\eXwqgux.exe
  2⤵
  PID:5788
- C:\Windows\System\NPatwgK.exe
  C:\Windows\System\NPatwgK.exe
  2⤵
  PID:5804
- C:\Windows\System\srLunMh.exe
  C:\Windows\System\srLunMh.exe
  2⤵
  PID:5820
- C:\Windows\System\sBnpxaV.exe
  C:\Windows\System\sBnpxaV.exe
  2⤵
  PID:5836
- C:\Windows\System\YPdOFVg.exe
  C:\Windows\System\YPdOFVg.exe
  2⤵
  PID:5852
- C:\Windows\System\ISkLuav.exe
  C:\Windows\System\ISkLuav.exe
  2⤵
  PID:5868
- C:\Windows\System\zUzkdHL.exe
  C:\Windows\System\zUzkdHL.exe
  2⤵
  PID:5884
- C:\Windows\System\tOCMtIF.exe
  C:\Windows\System\tOCMtIF.exe
  2⤵
  PID:5900
- C:\Windows\System\brNIftw.exe
  C:\Windows\System\brNIftw.exe
  2⤵
  PID:5916
- C:\Windows\System\qByKEdq.exe
  C:\Windows\System\qByKEdq.exe
  2⤵
  PID:5932
- C:\Windows\System\PwIchMO.exe
  C:\Windows\System\PwIchMO.exe
  2⤵
  PID:5948
- C:\Windows\System\fjWIzhx.exe
  C:\Windows\System\fjWIzhx.exe
  2⤵
  PID:5964
- C:\Windows\System\WEGjwHO.exe
  C:\Windows\System\WEGjwHO.exe
  2⤵
  PID:5980
- C:\Windows\System\PYzSepb.exe
  C:\Windows\System\PYzSepb.exe
  2⤵
  PID:5996
- C:\Windows\System\kVTPfJV.exe
  C:\Windows\System\kVTPfJV.exe
  2⤵
  PID:6012
- C:\Windows\System\IePQHMl.exe
  C:\Windows\System\IePQHMl.exe
  2⤵
  PID:6028
- C:\Windows\System\AhSymjt.exe
  C:\Windows\System\AhSymjt.exe
  2⤵
  PID:6044
- C:\Windows\System\HJXgFsy.exe
  C:\Windows\System\HJXgFsy.exe
  2⤵
  PID:6060
- C:\Windows\System\bwdatEm.exe
  C:\Windows\System\bwdatEm.exe
  2⤵
  PID:6076
- C:\Windows\System\rnbMpLt.exe
  C:\Windows\System\rnbMpLt.exe
  2⤵
  PID:6092
- C:\Windows\System\mdnfLmp.exe
  C:\Windows\System\mdnfLmp.exe
  2⤵
  PID:6108
- C:\Windows\System\cKvwdcu.exe
  C:\Windows\System\cKvwdcu.exe
  2⤵
  PID:6124
- C:\Windows\System\sXzUAul.exe
  C:\Windows\System\sXzUAul.exe
  2⤵
  PID:6140
- C:\Windows\System\GTnjsPz.exe
  C:\Windows\System\GTnjsPz.exe
  2⤵
  PID:5000
- C:\Windows\System\rnjLCVs.exe
  C:\Windows\System\rnjLCVs.exe
  2⤵
  PID:3628
- C:\Windows\System\zdlQXGV.exe
  C:\Windows\System\zdlQXGV.exe
  2⤵
  PID:5140
- C:\Windows\System\rguKiGU.exe
  C:\Windows\System\rguKiGU.exe
  2⤵
  PID:4436
- C:\Windows\System\XvTFnNT.exe
  C:\Windows\System\XvTFnNT.exe
  2⤵
  PID:4984
- C:\Windows\System\phofvTL.exe
  C:\Windows\System\phofvTL.exe
  2⤵
  PID:5160
- C:\Windows\System\DHCloAC.exe
  C:\Windows\System\DHCloAC.exe
  2⤵
  PID:5208
- C:\Windows\System\ZuLRvlZ.exe
  C:\Windows\System\ZuLRvlZ.exe
  2⤵
  PID:5236
- C:\Windows\System\NDTbRFS.exe
  C:\Windows\System\NDTbRFS.exe
  2⤵
  PID:5300
- C:\Windows\System\eHrcFNG.exe
  C:\Windows\System\eHrcFNG.exe
  2⤵
  PID:5364
- C:\Windows\System\QVmLMIF.exe
  C:\Windows\System\QVmLMIF.exe
  2⤵
  PID:5288
- C:\Windows\System\KEWqTXW.exe
  C:\Windows\System\KEWqTXW.exe
  2⤵
  PID:5352
- C:\Windows\System\UjfLsZe.exe
  C:\Windows\System\UjfLsZe.exe
  2⤵
  PID:5368
- C:\Windows\System\LLMNSRm.exe
  C:\Windows\System\LLMNSRm.exe
  2⤵
  PID:5432
- C:\Windows\System\HsBawZm.exe
  C:\Windows\System\HsBawZm.exe
  2⤵
  PID:5492
- C:\Windows\System\KqbFJuB.exe
  C:\Windows\System\KqbFJuB.exe
  2⤵
  PID:5476
- C:\Windows\System\cJFTfVl.exe
  C:\Windows\System\cJFTfVl.exe
  2⤵
  PID:5572
- C:\Windows\System\LXQsbqh.exe
  C:\Windows\System\LXQsbqh.exe
  2⤵
  PID:5480
- C:\Windows\System\rvtFaTJ.exe
  C:\Windows\System\rvtFaTJ.exe
  2⤵
  PID:5576
- C:\Windows\System\vzXiptV.exe
  C:\Windows\System\vzXiptV.exe
  2⤵
  PID:5604
- C:\Windows\System\XVVVayb.exe
  C:\Windows\System\XVVVayb.exe
  2⤵
  PID:5672
- C:\Windows\System\jPWTwWr.exe
  C:\Windows\System\jPWTwWr.exe
  2⤵
  PID:5620
- C:\Windows\System\tSMXZai.exe
  C:\Windows\System\tSMXZai.exe
  2⤵
  PID:5684
- C:\Windows\System\ijYapWA.exe
  C:\Windows\System\ijYapWA.exe
  2⤵
  PID:5796
- C:\Windows\System\GAEjIpZ.exe
  C:\Windows\System\GAEjIpZ.exe
  2⤵
  PID:5752
- C:\Windows\System\xQQvZGx.exe
  C:\Windows\System\xQQvZGx.exe
  2⤵
  PID:5812
- C:\Windows\System\LxMmMob.exe
  C:\Windows\System\LxMmMob.exe
  2⤵
  PID:5816
- C:\Windows\System\ZlhwMNl.exe
  C:\Windows\System\ZlhwMNl.exe
  2⤵
  PID:5892
- C:\Windows\System\fOpuaMs.exe
  C:\Windows\System\fOpuaMs.exe
  2⤵
  PID:5928
- C:\Windows\System\YxaUaOL.exe
  C:\Windows\System\YxaUaOL.exe
  2⤵
  PID:5992
- C:\Windows\System\oBIIipB.exe
  C:\Windows\System\oBIIipB.exe
  2⤵
  PID:6056
- C:\Windows\System\abRfREc.exe
  C:\Windows\System\abRfREc.exe
  2⤵
  PID:5940
- C:\Windows\System\WmnYshr.exe
  C:\Windows\System\WmnYshr.exe
  2⤵
  PID:6008
- C:\Windows\System\xGrDqOG.exe
  C:\Windows\System\xGrDqOG.exe
  2⤵
  PID:5908
- C:\Windows\System\SGzYDYk.exe
  C:\Windows\System\SGzYDYk.exe
  2⤵
  PID:6136
- C:\Windows\System\yqPFNkW.exe
  C:\Windows\System\yqPFNkW.exe
  2⤵
  PID:5156
- C:\Windows\System\gubeeoo.exe
  C:\Windows\System\gubeeoo.exe
  2⤵
  PID:4580
- C:\Windows\System\GNxylEt.exe
  C:\Windows\System\GNxylEt.exe
  2⤵
  PID:5256
- C:\Windows\System\vjfAUJN.exe
  C:\Windows\System\vjfAUJN.exe
  2⤵
  PID:5224
- C:\Windows\System\BKBmpeY.exe
  C:\Windows\System\BKBmpeY.exe
  2⤵
  PID:5412
- C:\Windows\System\uShmfsv.exe
  C:\Windows\System\uShmfsv.exe
  2⤵
  PID:4708
- C:\Windows\System\tntRoVi.exe
  C:\Windows\System\tntRoVi.exe
  2⤵
  PID:5320
- C:\Windows\System\OQxvitk.exe
  C:\Windows\System\OQxvitk.exe
  2⤵
  PID:5348
- C:\Windows\System\ggKVPPR.exe
  C:\Windows\System\ggKVPPR.exe
  2⤵
  PID:5416
- C:\Windows\System\fOKBnbw.exe
  C:\Windows\System\fOKBnbw.exe
  2⤵
  PID:5640
- C:\Windows\System\WDLnyVJ.exe
  C:\Windows\System\WDLnyVJ.exe
  2⤵
  PID:5764
- C:\Windows\System\SMOmZky.exe
  C:\Windows\System\SMOmZky.exe
  2⤵
  PID:5608
- C:\Windows\System\JNcUVog.exe
  C:\Windows\System\JNcUVog.exe
  2⤵
  PID:5736
- C:\Windows\System\zqwacXh.exe
  C:\Windows\System\zqwacXh.exe
  2⤵
  PID:5832
- C:\Windows\System\pGqgtMG.exe
  C:\Windows\System\pGqgtMG.exe
  2⤵
  PID:5768
- C:\Windows\System\eAPHHme.exe
  C:\Windows\System\eAPHHme.exe
  2⤵
  PID:5924
- C:\Windows\System\aMdtvDk.exe
  C:\Windows\System\aMdtvDk.exe
  2⤵
  PID:6004
- C:\Windows\System\YOkRuaE.exe
  C:\Windows\System\YOkRuaE.exe
  2⤵
  PID:4456
- C:\Windows\System\UBnGcfe.exe
  C:\Windows\System\UBnGcfe.exe
  2⤵
  PID:4964
- C:\Windows\System\rRWGeMm.exe
  C:\Windows\System\rRWGeMm.exe
  2⤵
  PID:5428
- C:\Windows\System\qJKciyc.exe
  C:\Windows\System\qJKciyc.exe
  2⤵
  PID:4936
- C:\Windows\System\lnxPTel.exe
  C:\Windows\System\lnxPTel.exe
  2⤵
  PID:5336
- C:\Windows\System\RJLtxJK.exe
  C:\Windows\System\RJLtxJK.exe
  2⤵
  PID:5912
- C:\Windows\System\HoztjSJ.exe
  C:\Windows\System\HoztjSJ.exe
  2⤵
  PID:5656
- C:\Windows\System\BTrzcAa.exe
  C:\Windows\System\BTrzcAa.exe
  2⤵
  PID:5780
- C:\Windows\System\bTtbVpP.exe
  C:\Windows\System\bTtbVpP.exe
  2⤵
  PID:6160
- C:\Windows\System\DljhhQs.exe
  C:\Windows\System\DljhhQs.exe
  2⤵
  PID:6176
- C:\Windows\System\ueHaVfr.exe
  C:\Windows\System\ueHaVfr.exe
  2⤵
  PID:6192
- C:\Windows\System\FFlhYTK.exe
  C:\Windows\System\FFlhYTK.exe
  2⤵
  PID:6208
- C:\Windows\System\bdlrVSW.exe
  C:\Windows\System\bdlrVSW.exe
  2⤵
  PID:6224
- C:\Windows\System\cbixMYH.exe
  C:\Windows\System\cbixMYH.exe
  2⤵
  PID:6240
- C:\Windows\System\vYHAcMr.exe
  C:\Windows\System\vYHAcMr.exe
  2⤵
  PID:6256
- C:\Windows\System\skxEpAN.exe
  C:\Windows\System\skxEpAN.exe
  2⤵
  PID:6272
- C:\Windows\System\NFcQICE.exe
  C:\Windows\System\NFcQICE.exe
  2⤵
  PID:6288
- C:\Windows\System\lfonRJm.exe
  C:\Windows\System\lfonRJm.exe
  2⤵
  PID:6304
- C:\Windows\System\pLboHsw.exe
  C:\Windows\System\pLboHsw.exe
  2⤵
  PID:6320
- C:\Windows\System\llYdZwz.exe
  C:\Windows\System\llYdZwz.exe
  2⤵
  PID:6336
- C:\Windows\System\fYEYSOp.exe
  C:\Windows\System\fYEYSOp.exe
  2⤵
  PID:6352
- C:\Windows\System\EqPahnS.exe
  C:\Windows\System\EqPahnS.exe
  2⤵
  PID:6368
- C:\Windows\System\ttktPBn.exe
  C:\Windows\System\ttktPBn.exe
  2⤵
  PID:6384
- C:\Windows\System\IuuDTAE.exe
  C:\Windows\System\IuuDTAE.exe
  2⤵
  PID:6400
- C:\Windows\System\IopgZPC.exe
  C:\Windows\System\IopgZPC.exe
  2⤵
  PID:6416
- C:\Windows\System\LFTsKXY.exe
  C:\Windows\System\LFTsKXY.exe
  2⤵
  PID:6432
- C:\Windows\System\MFhEDrI.exe
  C:\Windows\System\MFhEDrI.exe
  2⤵
  PID:6448
- C:\Windows\System\QaLgCbt.exe
  C:\Windows\System\QaLgCbt.exe
  2⤵
  PID:6464
- C:\Windows\System\xmzfNPJ.exe
  C:\Windows\System\xmzfNPJ.exe
  2⤵
  PID:6480
- C:\Windows\System\WShwfib.exe
  C:\Windows\System\WShwfib.exe
  2⤵
  PID:6496
- C:\Windows\System\BnzTJWr.exe
  C:\Windows\System\BnzTJWr.exe
  2⤵
  PID:6512
- C:\Windows\System\TdPHwYf.exe
  C:\Windows\System\TdPHwYf.exe
  2⤵
  PID:6528
- C:\Windows\System\gHmstCM.exe
  C:\Windows\System\gHmstCM.exe
  2⤵
  PID:6544
- C:\Windows\System\mAaOFFD.exe
  C:\Windows\System\mAaOFFD.exe
  2⤵
  PID:6560
- C:\Windows\System\LDWQYOF.exe
  C:\Windows\System\LDWQYOF.exe
  2⤵
  PID:6576
- C:\Windows\System\mDrXzcM.exe
  C:\Windows\System\mDrXzcM.exe
  2⤵
  PID:6592
- C:\Windows\System\zQCaEHB.exe
  C:\Windows\System\zQCaEHB.exe
  2⤵
  PID:6608
- C:\Windows\System\eXcRFDx.exe
  C:\Windows\System\eXcRFDx.exe
  2⤵
  PID:6624
- C:\Windows\System\cfWfzGl.exe
  C:\Windows\System\cfWfzGl.exe
  2⤵
  PID:6640
- C:\Windows\System\SFMHOWW.exe
  C:\Windows\System\SFMHOWW.exe
  2⤵
  PID:6656
- C:\Windows\System\saquxzj.exe
  C:\Windows\System\saquxzj.exe
  2⤵
  PID:6672
- C:\Windows\System\omiDPCk.exe
  C:\Windows\System\omiDPCk.exe
  2⤵
  PID:6688
- C:\Windows\System\WXOEKrJ.exe
  C:\Windows\System\WXOEKrJ.exe
  2⤵
  PID:6704
- C:\Windows\System\OfsahjY.exe
  C:\Windows\System\OfsahjY.exe
  2⤵
  PID:6720
- C:\Windows\System\NwFWczs.exe
  C:\Windows\System\NwFWczs.exe
  2⤵
  PID:6736
- C:\Windows\System\QCiZfWS.exe
  C:\Windows\System\QCiZfWS.exe
  2⤵
  PID:6752
- C:\Windows\System\BJyOiIo.exe
  C:\Windows\System\BJyOiIo.exe
  2⤵
  PID:6768
- C:\Windows\System\aZRDqCG.exe
  C:\Windows\System\aZRDqCG.exe
  2⤵
  PID:6784
- C:\Windows\System\hpBjfMk.exe
  C:\Windows\System\hpBjfMk.exe
  2⤵
  PID:6800
- C:\Windows\System\qvcyofU.exe
  C:\Windows\System\qvcyofU.exe
  2⤵
  PID:6816
- C:\Windows\System\CXERJFY.exe
  C:\Windows\System\CXERJFY.exe
  2⤵
  PID:6832
- C:\Windows\System\GtOfqGX.exe
  C:\Windows\System\GtOfqGX.exe
  2⤵
  PID:6848
- C:\Windows\System\ouBxuNu.exe
  C:\Windows\System\ouBxuNu.exe
  2⤵
  PID:6868
- C:\Windows\System\iPrGJDF.exe
  C:\Windows\System\iPrGJDF.exe
  2⤵
  PID:6884
- C:\Windows\System\fnCJfOm.exe
  C:\Windows\System\fnCJfOm.exe
  2⤵
  PID:6900
- C:\Windows\System\ULusyXI.exe
  C:\Windows\System\ULusyXI.exe
  2⤵
  PID:6916
- C:\Windows\System\XnYSayk.exe
  C:\Windows\System\XnYSayk.exe
  2⤵
  PID:6932
- C:\Windows\System\IFzoiip.exe
  C:\Windows\System\IFzoiip.exe
  2⤵
  PID:6948
- C:\Windows\System\GCFPFVC.exe
  C:\Windows\System\GCFPFVC.exe
  2⤵
  PID:6964
- C:\Windows\System\iLdGPUT.exe
  C:\Windows\System\iLdGPUT.exe
  2⤵
  PID:6980
- C:\Windows\System\OIPvtPj.exe
  C:\Windows\System\OIPvtPj.exe
  2⤵
  PID:6996
- C:\Windows\System\mdUtAmZ.exe
  C:\Windows\System\mdUtAmZ.exe
  2⤵
  PID:7012
- C:\Windows\System\PlGrWCG.exe
  C:\Windows\System\PlGrWCG.exe
  2⤵
  PID:7028
- C:\Windows\System\ulQmrau.exe
  C:\Windows\System\ulQmrau.exe
  2⤵
  PID:7044
- C:\Windows\System\ASGzHFI.exe
  C:\Windows\System\ASGzHFI.exe
  2⤵
  PID:7060
- C:\Windows\System\HJXVrmO.exe
  C:\Windows\System\HJXVrmO.exe
  2⤵
  PID:7076
- C:\Windows\System\byEIPAC.exe
  C:\Windows\System\byEIPAC.exe
  2⤵
  PID:7092
- C:\Windows\System\UtMmjtU.exe
  C:\Windows\System\UtMmjtU.exe
  2⤵
  PID:7108
- C:\Windows\System\fOOaIgh.exe
  C:\Windows\System\fOOaIgh.exe
  2⤵
  PID:7124
- C:\Windows\System\GVNONpC.exe
  C:\Windows\System\GVNONpC.exe
  2⤵
  PID:7140
- C:\Windows\System\sycpzYw.exe
  C:\Windows\System\sycpzYw.exe
  2⤵
  PID:7156
- C:\Windows\System\PgfHqod.exe
  C:\Windows\System\PgfHqod.exe
  2⤵
  PID:6052
- C:\Windows\System\SPyLaKH.exe
  C:\Windows\System\SPyLaKH.exe
  2⤵
  PID:6072
- C:\Windows\System\SDMtWnL.exe
  C:\Windows\System\SDMtWnL.exe
  2⤵
  PID:5556
- C:\Windows\System\vTYFGgG.exe
  C:\Windows\System\vTYFGgG.exe
  2⤵
  PID:6168
- C:\Windows\System\xHtjFRW.exe
  C:\Windows\System\xHtjFRW.exe
  2⤵
  PID:6232
- C:\Windows\System\MsPGhyJ.exe
  C:\Windows\System\MsPGhyJ.exe
  2⤵
  PID:5448
- C:\Windows\System\InbkygT.exe
  C:\Windows\System\InbkygT.exe
  2⤵
  PID:6120
- C:\Windows\System\EgfcrHw.exe
  C:\Windows\System\EgfcrHw.exe
  2⤵
  PID:5332
- C:\Windows\System\VSGZveG.exe
  C:\Windows\System\VSGZveG.exe
  2⤵
  PID:6184
- C:\Windows\System\dPHQpSa.exe
  C:\Windows\System\dPHQpSa.exe
  2⤵
  PID:6252
- C:\Windows\System\RIyGyQd.exe
  C:\Windows\System\RIyGyQd.exe
  2⤵
  PID:5988
- C:\Windows\System\KswViSg.exe
  C:\Windows\System\KswViSg.exe
  2⤵
  PID:6344
- C:\Windows\System\IAmSYhy.exe
  C:\Windows\System\IAmSYhy.exe
  2⤵
  PID:6296
- C:\Windows\System\xIHzGrQ.exe
  C:\Windows\System\xIHzGrQ.exe
  2⤵
  PID:6360
- C:\Windows\System\hkCVHYA.exe
  C:\Windows\System\hkCVHYA.exe
  2⤵
  PID:6424
- C:\Windows\System\DTsCxjo.exe
  C:\Windows\System\DTsCxjo.exe
  2⤵
  PID:6488
- C:\Windows\System\PPPDZux.exe
  C:\Windows\System\PPPDZux.exe
  2⤵
  PID:6552
- C:\Windows\System\uhThKzX.exe
  C:\Windows\System\uhThKzX.exe
  2⤵
  PID:6616
- C:\Windows\System\QQofRCD.exe
  C:\Windows\System\QQofRCD.exe
  2⤵
  PID:6652
- C:\Windows\System\MVdbXSf.exe
  C:\Windows\System\MVdbXSf.exe
  2⤵
  PID:6716
- C:\Windows\System\oGJBcdG.exe
  C:\Windows\System\oGJBcdG.exe
  2⤵
  PID:6440
- C:\Windows\System\DZnmpwe.exe
  C:\Windows\System\DZnmpwe.exe
  2⤵
  PID:6476
- C:\Windows\System\wZiqQwP.exe
  C:\Windows\System\wZiqQwP.exe
  2⤵
  PID:6540
- C:\Windows\System\QFCNiUJ.exe
  C:\Windows\System\QFCNiUJ.exe
  2⤵
  PID:6604
- C:\Windows\System\PCwzGrB.exe
  C:\Windows\System\PCwzGrB.exe
  2⤵
  PID:6700
- C:\Windows\System\vJJACEz.exe
  C:\Windows\System\vJJACEz.exe
  2⤵
  PID:6764
- C:\Windows\System\dGIIaFz.exe
  C:\Windows\System\dGIIaFz.exe
  2⤵
  PID:6812
- C:\Windows\System\UMkyDjG.exe
  C:\Windows\System\UMkyDjG.exe
  2⤵
  PID:6880
- C:\Windows\System\lzNmKFp.exe
  C:\Windows\System\lzNmKFp.exe
  2⤵
  PID:6944
- C:\Windows\System\tSFYLNx.exe
  C:\Windows\System\tSFYLNx.exe
  2⤵
  PID:6760
- C:\Windows\System\NhbIWSI.exe
  C:\Windows\System\NhbIWSI.exe
  2⤵
  PID:7008
- C:\Windows\System\loyPZAk.exe
  C:\Windows\System\loyPZAk.exe
  2⤵
  PID:7072
- C:\Windows\System\mDxFzkT.exe
  C:\Windows\System\mDxFzkT.exe
  2⤵
  PID:7136
- C:\Windows\System\UiLCAJk.exe
  C:\Windows\System\UiLCAJk.exe
  2⤵
  PID:6892
- C:\Windows\System\wIcZjbI.exe
  C:\Windows\System\wIcZjbI.exe
  2⤵
  PID:6956
- C:\Windows\System\ySYFbzL.exe
  C:\Windows\System\ySYFbzL.exe
  2⤵
  PID:7020
- C:\Windows\System\xPmvKxT.exe
  C:\Windows\System\xPmvKxT.exe
  2⤵
  PID:7164
- C:\Windows\System\EdMzIEU.exe
  C:\Windows\System\EdMzIEU.exe
  2⤵
  PID:6200
- C:\Windows\System\FSLwzwD.exe
  C:\Windows\System\FSLwzwD.exe
  2⤵
  PID:6152
- C:\Windows\System\wHLzBpY.exe
  C:\Windows\System\wHLzBpY.exe
  2⤵
  PID:7088
- C:\Windows\System\TKBcWAH.exe
  C:\Windows\System\TKBcWAH.exe
  2⤵
  PID:6100
- C:\Windows\System\xRTegzy.exe
  C:\Windows\System\xRTegzy.exe
  2⤵
  PID:6312
- C:\Windows\System\aaoNCNX.exe
  C:\Windows\System\aaoNCNX.exe
  2⤵
  PID:5204
- C:\Windows\System\xoVKCsw.exe
  C:\Windows\System\xoVKCsw.exe
  2⤵
  PID:6392
- C:\Windows\System\XZXIzQM.exe
  C:\Windows\System\XZXIzQM.exe
  2⤵
  PID:6648
- C:\Windows\System\HVGwHuk.exe
  C:\Windows\System\HVGwHuk.exe
  2⤵
  PID:6456
- C:\Windows\System\eckbPKK.exe
  C:\Windows\System\eckbPKK.exe
  2⤵
  PID:6684
- C:\Windows\System\JMkOSkT.exe
  C:\Windows\System\JMkOSkT.exe
  2⤵
  PID:6408
- C:\Windows\System\NlMRobP.exe
  C:\Windows\System\NlMRobP.exe
  2⤵
  PID:6664
- C:\Windows\System\vweEhbu.exe
  C:\Windows\System\vweEhbu.exe
  2⤵
  PID:6600
- C:\Windows\System\DRJQlfd.exe
  C:\Windows\System\DRJQlfd.exe
  2⤵
  PID:6876
- C:\Windows\System\dVXoBbA.exe
  C:\Windows\System\dVXoBbA.exe
  2⤵
  PID:7068
- C:\Windows\System\SdeNlKH.exe
  C:\Windows\System\SdeNlKH.exe
  2⤵
  PID:6992
- C:\Windows\System\mcoAxXy.exe
  C:\Windows\System\mcoAxXy.exe
  2⤵
  PID:6940
- C:\Windows\System\hlAIjBh.exe
  C:\Windows\System\hlAIjBh.exe
  2⤵
  PID:6796
- C:\Windows\System\tAilXHF.exe
  C:\Windows\System\tAilXHF.exe
  2⤵
  PID:7056
- C:\Windows\System\iAQiThH.exe
  C:\Windows\System\iAQiThH.exe
  2⤵
  PID:6284
- C:\Windows\System\bOrdTmK.exe
  C:\Windows\System\bOrdTmK.exe
  2⤵
  PID:7120
- C:\Windows\System\PHwStiK.exe
  C:\Windows\System\PHwStiK.exe
  2⤵
  PID:5220
- C:\Windows\System\hIFCtTU.exe
  C:\Windows\System\hIFCtTU.exe
  2⤵
  PID:5528
- C:\Windows\System\oVCesvy.exe
  C:\Windows\System\oVCesvy.exe
  2⤵
  PID:6524
- C:\Windows\System\BHgUJyx.exe
  C:\Windows\System\BHgUJyx.exe
  2⤵
  PID:6588
- C:\Windows\System\AKmoOPL.exe
  C:\Windows\System\AKmoOPL.exe
  2⤵
  PID:6844
- C:\Windows\System\ZBiFGPO.exe
  C:\Windows\System\ZBiFGPO.exe
  2⤵
  PID:7052
- C:\Windows\System\fGRHaHI.exe
  C:\Windows\System\fGRHaHI.exe
  2⤵
  PID:7152
- C:\Windows\System\HErYoow.exe
  C:\Windows\System\HErYoow.exe
  2⤵
  PID:6744
- C:\Windows\System\cTbpNal.exe
  C:\Windows\System\cTbpNal.exe
  2⤵
  PID:6572
- C:\Windows\System\XTvZPPn.exe
  C:\Windows\System\XTvZPPn.exe
  2⤵
  PID:5384
- C:\Windows\System\rlmiyuP.exe
  C:\Windows\System\rlmiyuP.exe
  2⤵
  PID:7040
- C:\Windows\System\qWYQsiP.exe
  C:\Windows\System\qWYQsiP.exe
  2⤵
  PID:6472
- C:\Windows\System\HnJfyLp.exe
  C:\Windows\System\HnJfyLp.exe
  2⤵
  PID:7084
- C:\Windows\System\KvNXomK.exe
  C:\Windows\System\KvNXomK.exe
  2⤵
  PID:6924
- C:\Windows\System\yqlqQES.exe
  C:\Windows\System\yqlqQES.exe
  2⤵
  PID:6976
- C:\Windows\System\UJLtTzj.exe
  C:\Windows\System\UJLtTzj.exe
  2⤵
  PID:6912
- C:\Windows\System\yGlxdSs.exe
  C:\Windows\System\yGlxdSs.exe
  2⤵
  PID:6808
- C:\Windows\System\OIhbeSx.exe
  C:\Windows\System\OIhbeSx.exe
  2⤵
  PID:7132
- C:\Windows\System\CvetzoM.exe
  C:\Windows\System\CvetzoM.exe
  2⤵
  PID:7184
- C:\Windows\System\kxzxEQT.exe
  C:\Windows\System\kxzxEQT.exe
  2⤵
  PID:7200
- C:\Windows\System\gXZtRqD.exe
  C:\Windows\System\gXZtRqD.exe
  2⤵
  PID:7216
- C:\Windows\System\yHxzSQB.exe
  C:\Windows\System\yHxzSQB.exe
  2⤵
  PID:7236
- C:\Windows\System\ClSmuku.exe
  C:\Windows\System\ClSmuku.exe
  2⤵
  PID:7252
- C:\Windows\System\vLxUMOy.exe
  C:\Windows\System\vLxUMOy.exe
  2⤵
  PID:7272
- C:\Windows\System\VtOcbJZ.exe
  C:\Windows\System\VtOcbJZ.exe
  2⤵
  PID:7288
- C:\Windows\System\ySVjMIf.exe
  C:\Windows\System\ySVjMIf.exe
  2⤵
  PID:7304
- C:\Windows\System\PKYmSuu.exe
  C:\Windows\System\PKYmSuu.exe
  2⤵
  PID:7320
- C:\Windows\System\dmtEVem.exe
  C:\Windows\System\dmtEVem.exe
  2⤵
  PID:7336
- C:\Windows\System\sYSRNZk.exe
  C:\Windows\System\sYSRNZk.exe
  2⤵
  PID:7352
- C:\Windows\System\spDtHbC.exe
  C:\Windows\System\spDtHbC.exe
  2⤵
  PID:7368
- C:\Windows\System\rYzuOmK.exe
  C:\Windows\System\rYzuOmK.exe
  2⤵
  PID:7384
- C:\Windows\System\NfpKbRA.exe
  C:\Windows\System\NfpKbRA.exe
  2⤵
  PID:7400
- C:\Windows\System\tXMVRQP.exe
  C:\Windows\System\tXMVRQP.exe
  2⤵
  PID:7416
- C:\Windows\System\rplVbDF.exe
  C:\Windows\System\rplVbDF.exe
  2⤵
  PID:7432
- C:\Windows\System\eLyedzI.exe
  C:\Windows\System\eLyedzI.exe
  2⤵
  PID:7456
- C:\Windows\System\TeClRzw.exe
  C:\Windows\System\TeClRzw.exe
  2⤵
  PID:7512
- C:\Windows\System\zgBNnbn.exe
  C:\Windows\System\zgBNnbn.exe
  2⤵
  PID:7528
- C:\Windows\System\GLUqRnW.exe
  C:\Windows\System\GLUqRnW.exe
  2⤵
  PID:7552
- C:\Windows\System\QnIJzmw.exe
  C:\Windows\System\QnIJzmw.exe
  2⤵
  PID:7568
- C:\Windows\System\ebMIsQe.exe
  C:\Windows\System\ebMIsQe.exe
  2⤵
  PID:7584
- C:\Windows\System\qVMWNQU.exe
  C:\Windows\System\qVMWNQU.exe
  2⤵
  PID:7600
- C:\Windows\System\JgyMxVy.exe
  C:\Windows\System\JgyMxVy.exe
  2⤵
  PID:7616
- C:\Windows\System\THtIowa.exe
  C:\Windows\System\THtIowa.exe
  2⤵
  PID:7632
- C:\Windows\System\RHqzRig.exe
  C:\Windows\System\RHqzRig.exe
  2⤵
  PID:7648
- C:\Windows\System\BeRlhDq.exe
  C:\Windows\System\BeRlhDq.exe
  2⤵
  PID:7664
- C:\Windows\System\QTxjSun.exe
  C:\Windows\System\QTxjSun.exe
  2⤵
  PID:7680
- C:\Windows\System\hxqEQST.exe
  C:\Windows\System\hxqEQST.exe
  2⤵
  PID:7696
- C:\Windows\System\PuQlunh.exe
  C:\Windows\System\PuQlunh.exe
  2⤵
  PID:7712
- C:\Windows\System\LbODzUl.exe
  C:\Windows\System\LbODzUl.exe
  2⤵
  PID:7728
- C:\Windows\System\WwhUISi.exe
  C:\Windows\System\WwhUISi.exe
  2⤵
  PID:7744
- C:\Windows\System\SobHkYS.exe
  C:\Windows\System\SobHkYS.exe
  2⤵
  PID:7760
- C:\Windows\System\mJZKaHj.exe
  C:\Windows\System\mJZKaHj.exe
  2⤵
  PID:7780
- C:\Windows\System\hYsOdbI.exe
  C:\Windows\System\hYsOdbI.exe
  2⤵
  PID:7796
- C:\Windows\System\EfkBgBT.exe
  C:\Windows\System\EfkBgBT.exe
  2⤵
  PID:7812
- C:\Windows\System\DccCYuW.exe
  C:\Windows\System\DccCYuW.exe
  2⤵
  PID:7828
- C:\Windows\System\FRjnhKy.exe
  C:\Windows\System\FRjnhKy.exe
  2⤵
  PID:7844
- C:\Windows\System\KsALOUN.exe
  C:\Windows\System\KsALOUN.exe
  2⤵
  PID:7860
- C:\Windows\System\WLcHWMw.exe
  C:\Windows\System\WLcHWMw.exe
  2⤵
  PID:7876
- C:\Windows\System\UvKdoKW.exe
  C:\Windows\System\UvKdoKW.exe
  2⤵
  PID:7892
- C:\Windows\System\LqjPAeE.exe
  C:\Windows\System\LqjPAeE.exe
  2⤵
  PID:7908
- C:\Windows\System\CUonerT.exe
  C:\Windows\System\CUonerT.exe
  2⤵
  PID:7924
- C:\Windows\System\zpsLqIM.exe
  C:\Windows\System\zpsLqIM.exe
  2⤵
  PID:7940
- C:\Windows\System\HyCpYwc.exe
  C:\Windows\System\HyCpYwc.exe
  2⤵
  PID:7956
- C:\Windows\System\cOdpBFC.exe
  C:\Windows\System\cOdpBFC.exe
  2⤵
  PID:7972
- C:\Windows\System\fzSbthW.exe
  C:\Windows\System\fzSbthW.exe
  2⤵
  PID:7988
- C:\Windows\System\qhDqfjw.exe
  C:\Windows\System\qhDqfjw.exe
  2⤵
  PID:8004
- C:\Windows\System\bBLqdSq.exe
  C:\Windows\System\bBLqdSq.exe
  2⤵
  PID:8020
- C:\Windows\System\kXjUAII.exe
  C:\Windows\System\kXjUAII.exe
  2⤵
  PID:8036
- C:\Windows\System\ZLuPwPR.exe
  C:\Windows\System\ZLuPwPR.exe
  2⤵
  PID:8052
- C:\Windows\System\LTvnoVH.exe
  C:\Windows\System\LTvnoVH.exe
  2⤵
  PID:8072
- C:\Windows\System\KggFFfT.exe
  C:\Windows\System\KggFFfT.exe
  2⤵
  PID:8088
- C:\Windows\System\OsfLypr.exe
  C:\Windows\System\OsfLypr.exe
  2⤵
  PID:8104
- C:\Windows\System\kRQwXNC.exe
  C:\Windows\System\kRQwXNC.exe
  2⤵
  PID:8120
- C:\Windows\System\RYTGdox.exe
  C:\Windows\System\RYTGdox.exe
  2⤵
  PID:8136
- C:\Windows\System\MfWWsUZ.exe
  C:\Windows\System\MfWWsUZ.exe
  2⤵
  PID:8152
- C:\Windows\System\gaqmZud.exe
  C:\Windows\System\gaqmZud.exe
  2⤵
  PID:8168
- C:\Windows\System\IYuYdkx.exe
  C:\Windows\System\IYuYdkx.exe
  2⤵
  PID:8184
- C:\Windows\System\QrwQxdn.exe
  C:\Windows\System\QrwQxdn.exe
  2⤵
  PID:7208
- C:\Windows\System\ssBWMmq.exe
  C:\Windows\System\ssBWMmq.exe
  2⤵
  PID:7192
- C:\Windows\System\yfyzSzl.exe
  C:\Windows\System\yfyzSzl.exe
  2⤵
  PID:7248
- C:\Windows\System\zmOOvtP.exe
  C:\Windows\System\zmOOvtP.exe
  2⤵
  PID:7260
- C:\Windows\System\kYdWOIk.exe
  C:\Windows\System\kYdWOIk.exe
  2⤵
  PID:7268
- C:\Windows\System\WTfISlv.exe
  C:\Windows\System\WTfISlv.exe
  2⤵
  PID:7332
- C:\Windows\System\ARhbVZx.exe
  C:\Windows\System\ARhbVZx.exe
  2⤵
  PID:7376
- C:\Windows\System\itzWoPA.exe
  C:\Windows\System\itzWoPA.exe
  2⤵
  PID:7424
- C:\Windows\System\VRnKtuK.exe
  C:\Windows\System\VRnKtuK.exe
  2⤵
  PID:7428
- C:\Windows\System\iqPpFev.exe
  C:\Windows\System\iqPpFev.exe
  2⤵
  PID:7452
- C:\Windows\System\uUCLaGK.exe
  C:\Windows\System\uUCLaGK.exe
  2⤵
  PID:7476
- C:\Windows\System\StqhQYO.exe
  C:\Windows\System\StqhQYO.exe
  2⤵
  PID:7520
- C:\Windows\System\fCsxdLa.exe
  C:\Windows\System\fCsxdLa.exe
  2⤵
  PID:7592
- C:\Windows\System\MGaIeSr.exe
  C:\Windows\System\MGaIeSr.exe
  2⤵
  PID:7624
- C:\Windows\System\fBQFikK.exe
  C:\Windows\System\fBQFikK.exe
  2⤵
  PID:7500
- C:\Windows\System\zoTyfrz.exe
  C:\Windows\System\zoTyfrz.exe
  2⤵
  PID:7688
- C:\Windows\System\kIuNhej.exe
  C:\Windows\System\kIuNhej.exe
  2⤵
  PID:7752
- C:\Windows\System\JRMJJCH.exe
  C:\Windows\System\JRMJJCH.exe
  2⤵
  PID:7548
- C:\Windows\System\FpkQVbT.exe
  C:\Windows\System\FpkQVbT.exe
  2⤵
  PID:7772
- C:\Windows\System\hiSdqQu.exe
  C:\Windows\System\hiSdqQu.exe
  2⤵
  PID:7676
- C:\Windows\System\trWRwsh.exe
  C:\Windows\System\trWRwsh.exe
  2⤵
  PID:7788
- C:\Windows\System\eQceNgI.exe
  C:\Windows\System\eQceNgI.exe
  2⤵
  PID:7820
- C:\Windows\System\WVclaVT.exe
  C:\Windows\System\WVclaVT.exe
  2⤵
  PID:7576
- C:\Windows\System\YDQKlyR.exe
  C:\Windows\System\YDQKlyR.exe
  2⤵
  PID:7808
- C:\Windows\System\lTnQwqf.exe
  C:\Windows\System\lTnQwqf.exe
  2⤵
  PID:7884
- C:\Windows\System\mdUGBIh.exe
  C:\Windows\System\mdUGBIh.exe
  2⤵
  PID:7900
- C:\Windows\System\jrMnJay.exe
  C:\Windows\System\jrMnJay.exe
  2⤵
  PID:7980
- C:\Windows\System\rAtznls.exe
  C:\Windows\System\rAtznls.exe
  2⤵
  PID:7964
- C:\Windows\System\HbLUUVv.exe
  C:\Windows\System\HbLUUVv.exe
  2⤵
  PID:8044
- C:\Windows\System\fzqXOSs.exe
  C:\Windows\System\fzqXOSs.exe
  2⤵
  PID:8112
- C:\Windows\System\xYMqSwg.exe
  C:\Windows\System\xYMqSwg.exe
  2⤵
  PID:8000
- C:\Windows\System\wXiKbuO.exe
  C:\Windows\System\wXiKbuO.exe
  2⤵
  PID:8064
- C:\Windows\System\pNhWJnh.exe
  C:\Windows\System\pNhWJnh.exe
  2⤵
  PID:6216
- C:\Windows\System\oqlbMkP.exe
  C:\Windows\System\oqlbMkP.exe
  2⤵
  PID:7284
- C:\Windows\System\kWhKliW.exe
  C:\Windows\System\kWhKliW.exe
  2⤵
  PID:7328
- C:\Windows\System\xTOYifo.exe
  C:\Windows\System\xTOYifo.exe
  2⤵
  PID:7176
- C:\Windows\System\KVpordu.exe
  C:\Windows\System\KVpordu.exe
  2⤵
  PID:8160
- C:\Windows\System\nbwQCuG.exe
  C:\Windows\System\nbwQCuG.exe
  2⤵
  PID:7264
- C:\Windows\System\TYmvoAh.exe
  C:\Windows\System\TYmvoAh.exe
  2⤵
  PID:7412
- C:\Windows\System\uNtOMXc.exe
  C:\Windows\System\uNtOMXc.exe
  2⤵
  PID:7488
- C:\Windows\System\vYiItvc.exe
  C:\Windows\System\vYiItvc.exe
  2⤵
  PID:7408
- C:\Windows\System\NmOmvSM.exe
  C:\Windows\System\NmOmvSM.exe
  2⤵
  PID:7472
- C:\Windows\System\WHcUekz.exe
  C:\Windows\System\WHcUekz.exe
  2⤵
  PID:7564
- C:\Windows\System\mUFZyhB.exe
  C:\Windows\System\mUFZyhB.exe
  2⤵
  PID:7708
- C:\Windows\System\zuFTQKh.exe
  C:\Windows\System\zuFTQKh.exe
  2⤵
  PID:7644
- C:\Windows\System\MtiaHVl.exe
  C:\Windows\System\MtiaHVl.exe
  2⤵
  PID:7856
- C:\Windows\System\AvbStSZ.exe
  C:\Windows\System\AvbStSZ.exe
  2⤵
  PID:7916
- C:\Windows\System\fkcgTqL.exe
  C:\Windows\System\fkcgTqL.exe
  2⤵
  PID:7952
- C:\Windows\System\xdYcMpL.exe
  C:\Windows\System\xdYcMpL.exe
  2⤵
  PID:7904
- C:\Windows\System\FZxfhDV.exe
  C:\Windows\System\FZxfhDV.exe
  2⤵
  PID:8180
- C:\Windows\System\IfBzrCf.exe
  C:\Windows\System\IfBzrCf.exe
  2⤵
  PID:8132
- C:\Windows\System\QJWXcFl.exe
  C:\Windows\System\QJWXcFl.exe
  2⤵
  PID:8096
- C:\Windows\System\BjMbiaV.exe
  C:\Windows\System\BjMbiaV.exe
  2⤵
  PID:7244
- C:\Windows\System\YOcDEkv.exe
  C:\Windows\System\YOcDEkv.exe
  2⤵
  PID:7484
- C:\Windows\System\nkokCaT.exe
  C:\Windows\System\nkokCaT.exe
  2⤵
  PID:7468
- C:\Windows\System\lrqHmxB.exe
  C:\Windows\System\lrqHmxB.exe
  2⤵
  PID:7720
- C:\Windows\System\GDJFAUt.exe
  C:\Windows\System\GDJFAUt.exe
  2⤵
  PID:7724
- C:\Windows\System\nPxzGTl.exe
  C:\Windows\System\nPxzGTl.exe
  2⤵
  PID:7872
- C:\Windows\System\dQvOVoY.exe
  C:\Windows\System\dQvOVoY.exe
  2⤵
  PID:8084
- C:\Windows\System\EtmOQQI.exe
  C:\Windows\System\EtmOQQI.exe
  2⤵
  PID:7316
- C:\Windows\System\mVeIUAs.exe
  C:\Windows\System\mVeIUAs.exe
  2⤵
  PID:8148
- C:\Windows\System\XlCDbtq.exe
  C:\Windows\System\XlCDbtq.exe
  2⤵
  PID:7364
- C:\Windows\System\kMJqRuy.exe
  C:\Windows\System\kMJqRuy.exe
  2⤵
  PID:7348
- C:\Windows\System\oIfGWfq.exe
  C:\Windows\System\oIfGWfq.exe
  2⤵
  PID:7536
- C:\Windows\System\HCRRXQX.exe
  C:\Windows\System\HCRRXQX.exe
  2⤵
  PID:7612
- C:\Windows\System\TInYaMB.exe
  C:\Windows\System\TInYaMB.exe
  2⤵
  PID:8080
- C:\Windows\System\aNBHlBN.exe
  C:\Windows\System\aNBHlBN.exe
  2⤵
  PID:1960
- C:\Windows\System\ZlxvDIx.exe
  C:\Windows\System\ZlxvDIx.exe
  2⤵
  PID:7804
- C:\Windows\System\ZlxqjsM.exe
  C:\Windows\System\ZlxqjsM.exe
  2⤵
  PID:8200
- C:\Windows\System\NeSBnAo.exe
  C:\Windows\System\NeSBnAo.exe
  2⤵
  PID:8216
- C:\Windows\System\lzpEsCW.exe
  C:\Windows\System\lzpEsCW.exe
  2⤵
  PID:8232
- C:\Windows\System\fIVFjRn.exe
  C:\Windows\System\fIVFjRn.exe
  2⤵
  PID:8248
- C:\Windows\System\AxwBLEG.exe
  C:\Windows\System\AxwBLEG.exe
  2⤵
  PID:8264
- C:\Windows\System\HhhSQEL.exe
  C:\Windows\System\HhhSQEL.exe
  2⤵
  PID:8280
- C:\Windows\System\wqbEJwc.exe
  C:\Windows\System\wqbEJwc.exe
  2⤵
  PID:8296
- C:\Windows\System\RGspLjw.exe
  C:\Windows\System\RGspLjw.exe
  2⤵
  PID:8312
- C:\Windows\System\qPTDHBq.exe
  C:\Windows\System\qPTDHBq.exe
  2⤵
  PID:8332
- C:\Windows\System\sKPMVTJ.exe
  C:\Windows\System\sKPMVTJ.exe
  2⤵
  PID:8348
- C:\Windows\System\zbCGbut.exe
  C:\Windows\System\zbCGbut.exe
  2⤵
  PID:8364
- C:\Windows\System\NreTmMj.exe
  C:\Windows\System\NreTmMj.exe
  2⤵
  PID:8380
- C:\Windows\System\tQKXLBv.exe
  C:\Windows\System\tQKXLBv.exe
  2⤵
  PID:8396
- C:\Windows\System\rYyWPdv.exe
  C:\Windows\System\rYyWPdv.exe
  2⤵
  PID:8412
- C:\Windows\System\sjqMzXv.exe
  C:\Windows\System\sjqMzXv.exe
  2⤵
  PID:8428
- C:\Windows\System\ibhJqsx.exe
  C:\Windows\System\ibhJqsx.exe
  2⤵
  PID:8444
- C:\Windows\System\icbrRAj.exe
  C:\Windows\System\icbrRAj.exe
  2⤵
  PID:8460
- C:\Windows\System\NwcwVHW.exe
  C:\Windows\System\NwcwVHW.exe
  2⤵
  PID:8476
- C:\Windows\System\OFAhxLu.exe
  C:\Windows\System\OFAhxLu.exe
  2⤵
  PID:8492
- C:\Windows\System\PhmNjLk.exe
  C:\Windows\System\PhmNjLk.exe
  2⤵
  PID:8508
- C:\Windows\System\jqYeNMw.exe
  C:\Windows\System\jqYeNMw.exe
  2⤵
  PID:8524
- C:\Windows\System\JdBlyWF.exe
  C:\Windows\System\JdBlyWF.exe
  2⤵
  PID:8540
- C:\Windows\System\rkEruyQ.exe
  C:\Windows\System\rkEruyQ.exe
  2⤵
  PID:8560
- C:\Windows\System\iyYmqav.exe
  C:\Windows\System\iyYmqav.exe
  2⤵
  PID:8576
- C:\Windows\System\fmQQzEt.exe
  C:\Windows\System\fmQQzEt.exe
  2⤵
  PID:8592
- C:\Windows\System\BzknZCj.exe
  C:\Windows\System\BzknZCj.exe
  2⤵
  PID:8612
- C:\Windows\System\zDpkpWX.exe
  C:\Windows\System\zDpkpWX.exe
  2⤵
  PID:8628
- C:\Windows\System\VQKtCSY.exe
  C:\Windows\System\VQKtCSY.exe
  2⤵
  PID:8644
- C:\Windows\System\WFbVPkY.exe
  C:\Windows\System\WFbVPkY.exe
  2⤵
  PID:8660
- C:\Windows\System\rmmCgDS.exe
  C:\Windows\System\rmmCgDS.exe
  2⤵
  PID:8676
- C:\Windows\System\sStIxHs.exe
  C:\Windows\System\sStIxHs.exe
  2⤵
  PID:8692
- C:\Windows\System\XZIwgtK.exe
  C:\Windows\System\XZIwgtK.exe
  2⤵
  PID:8708
- C:\Windows\System\EVhdDSn.exe
  C:\Windows\System\EVhdDSn.exe
  2⤵
  PID:8724
- C:\Windows\System\YPHFNbo.exe
  C:\Windows\System\YPHFNbo.exe
  2⤵
  PID:8744
- C:\Windows\System\bpBgleK.exe
  C:\Windows\System\bpBgleK.exe
  2⤵
  PID:8760
- C:\Windows\System\GuITURp.exe
  C:\Windows\System\GuITURp.exe
  2⤵
  PID:8776
- C:\Windows\System\foZrotQ.exe
  C:\Windows\System\foZrotQ.exe
  2⤵
  PID:8792
- C:\Windows\System\kSlhkLO.exe
  C:\Windows\System\kSlhkLO.exe
  2⤵
  PID:8808
- C:\Windows\System\hkFBTbK.exe
  C:\Windows\System\hkFBTbK.exe
  2⤵
  PID:8824
- C:\Windows\System\yLnjUeE.exe
  C:\Windows\System\yLnjUeE.exe
  2⤵
  PID:8840
- C:\Windows\System\ixSkSDo.exe
  C:\Windows\System\ixSkSDo.exe
  2⤵
  PID:8856
- C:\Windows\System\MspoflL.exe
  C:\Windows\System\MspoflL.exe
  2⤵
  PID:8872
- C:\Windows\System\tZNUBOW.exe
  C:\Windows\System\tZNUBOW.exe
  2⤵
  PID:8888
- C:\Windows\System\ePIuYEA.exe
  C:\Windows\System\ePIuYEA.exe
  2⤵
  PID:8904
- C:\Windows\System\ZyFtBaN.exe
  C:\Windows\System\ZyFtBaN.exe
  2⤵
  PID:8920
- C:\Windows\System\LTqAkXR.exe
  C:\Windows\System\LTqAkXR.exe
  2⤵
  PID:8936
- C:\Windows\System\iPKhFWi.exe
  C:\Windows\System\iPKhFWi.exe
  2⤵
  PID:8952
- C:\Windows\System\NRgSmlw.exe
  C:\Windows\System\NRgSmlw.exe
  2⤵
  PID:8968
- C:\Windows\System\fwcFCHc.exe
  C:\Windows\System\fwcFCHc.exe
  2⤵
  PID:8984
- C:\Windows\System\cGheGAS.exe
  C:\Windows\System\cGheGAS.exe
  2⤵
  PID:9004
- C:\Windows\System\bsvXiMd.exe
  C:\Windows\System\bsvXiMd.exe
  2⤵
  PID:9020
- C:\Windows\System\coSwNdb.exe
  C:\Windows\System\coSwNdb.exe
  2⤵
  PID:9036
- C:\Windows\System\BNcuDPS.exe
  C:\Windows\System\BNcuDPS.exe
  2⤵
  PID:9052
- C:\Windows\System\EwYQCsH.exe
  C:\Windows\System\EwYQCsH.exe
  2⤵
  PID:9068
- C:\Windows\System\GJHfgRe.exe
  C:\Windows\System\GJHfgRe.exe
  2⤵
  PID:9084
- C:\Windows\System\hDCTDnJ.exe
  C:\Windows\System\hDCTDnJ.exe
  2⤵
  PID:9100
- C:\Windows\System\RixkElV.exe
  C:\Windows\System\RixkElV.exe
  2⤵
  PID:9116
- C:\Windows\System\hYNueQf.exe
  C:\Windows\System\hYNueQf.exe
  2⤵
  PID:9132
- C:\Windows\System\XUzuvqv.exe
  C:\Windows\System\XUzuvqv.exe
  2⤵
  PID:9148
- C:\Windows\System\HBUBbNs.exe
  C:\Windows\System\HBUBbNs.exe
  2⤵
  PID:9164
- C:\Windows\System\WjPtVfX.exe
  C:\Windows\System\WjPtVfX.exe
  2⤵
  PID:9180
- C:\Windows\System\CWCOmPU.exe
  C:\Windows\System\CWCOmPU.exe
  2⤵
  PID:9196
- C:\Windows\System\mkTzJxS.exe
  C:\Windows\System\mkTzJxS.exe
  2⤵
  PID:9212
- C:\Windows\System\PGVvvPq.exe
  C:\Windows\System\PGVvvPq.exe
  2⤵
  PID:8208
- C:\Windows\System\BGEflbL.exe
  C:\Windows\System\BGEflbL.exe
  2⤵
  PID:8244
- C:\Windows\System\PGyXIyi.exe
  C:\Windows\System\PGyXIyi.exe
  2⤵
  PID:8256
- C:\Windows\System\WLuPqXg.exe
  C:\Windows\System\WLuPqXg.exe
  2⤵
  PID:7228
- C:\Windows\System\qPLMjGj.exe
  C:\Windows\System\qPLMjGj.exe
  2⤵
  PID:8308
- C:\Windows\System\hECeIuK.exe
  C:\Windows\System\hECeIuK.exe
  2⤵
  PID:8356
- C:\Windows\System\sVZPUyb.exe
  C:\Windows\System\sVZPUyb.exe
  2⤵
  PID:8376
- C:\Windows\System\hLjKZVM.exe
  C:\Windows\System\hLjKZVM.exe
  2⤵
  PID:8420
- C:\Windows\System\gODQNyt.exe
  C:\Windows\System\gODQNyt.exe
  2⤵
  PID:8468
- C:\Windows\System\ZkCDxtk.exe
  C:\Windows\System\ZkCDxtk.exe
  2⤵
  PID:8532
- C:\Windows\System\bvZVGma.exe
  C:\Windows\System\bvZVGma.exe
  2⤵
  PID:8488
- C:\Windows\System\fWwdaQE.exe
  C:\Windows\System\fWwdaQE.exe
  2⤵
  PID:8552
- C:\Windows\System\RryBlah.exe
  C:\Windows\System\RryBlah.exe
  2⤵
  PID:8588
- C:\Windows\System\XzsNfEH.exe
  C:\Windows\System\XzsNfEH.exe
  2⤵
  PID:8656
- C:\Windows\System\FMinjEL.exe
  C:\Windows\System\FMinjEL.exe
  2⤵
  PID:8668
- C:\Windows\System\eaElOuw.exe
  C:\Windows\System\eaElOuw.exe
  2⤵
  PID:8640
- C:\Windows\System\UXpXhIY.exe
  C:\Windows\System\UXpXhIY.exe
  2⤵
  PID:8732
- C:\Windows\System\JGXJjuj.exe
  C:\Windows\System\JGXJjuj.exe
  2⤵
  PID:8772
- C:\Windows\System\yVtkvUS.exe
  C:\Windows\System\yVtkvUS.exe
  2⤵
  PID:8752
- C:\Windows\System\eougiCg.exe
  C:\Windows\System\eougiCg.exe
  2⤵
  PID:8836
- C:\Windows\System\pYHBWKY.exe
  C:\Windows\System\pYHBWKY.exe
  2⤵
  PID:8852
- C:\Windows\System\bXGKWPp.exe
  C:\Windows\System\bXGKWPp.exe
  2⤵
  PID:8820
- C:\Windows\System\ADJflUl.exe
  C:\Windows\System\ADJflUl.exe
  2⤵
  PID:8880
- C:\Windows\System\JMLEQgj.exe
  C:\Windows\System\JMLEQgj.exe
  2⤵
  PID:8912
- C:\Windows\System\JBFZRDi.exe
  C:\Windows\System\JBFZRDi.exe
  2⤵
  PID:8960
- C:\Windows\System\SFMuCgt.exe
  C:\Windows\System\SFMuCgt.exe
  2⤵
  PID:8992
- C:\Windows\System\voFAtgn.exe
  C:\Windows\System\voFAtgn.exe
  2⤵
  PID:9032
- C:\Windows\System\tFbljwy.exe
  C:\Windows\System\tFbljwy.exe
  2⤵
  PID:9044
- C:\Windows\System\xEPYxIH.exe
  C:\Windows\System\xEPYxIH.exe
  2⤵
  PID:9096
- C:\Windows\System\UfuWMxm.exe
  C:\Windows\System\UfuWMxm.exe
  2⤵
  PID:9108
- C:\Windows\System\irULmZB.exe
  C:\Windows\System\irULmZB.exe
  2⤵
  PID:9160
- C:\Windows\System\bLVjhGN.exe
  C:\Windows\System\bLVjhGN.exe
  2⤵
  PID:8100
- C:\Windows\System\aETjUsr.exe
  C:\Windows\System\aETjUsr.exe
  2⤵
  PID:8228
- C:\Windows\System\ZaIiTCu.exe
  C:\Windows\System\ZaIiTCu.exe
  2⤵
  PID:9176
- C:\Windows\System\TnHLwdn.exe
  C:\Windows\System\TnHLwdn.exe
  2⤵
  PID:8292
- C:\Windows\System\pVtjsjH.exe
  C:\Windows\System\pVtjsjH.exe
  2⤵
  PID:8440
- C:\Windows\System\QDwtIVE.exe
  C:\Windows\System\QDwtIVE.exe
  2⤵
  PID:8604
- C:\Windows\System\YKSoKPI.exe
  C:\Windows\System\YKSoKPI.exe
  2⤵
  PID:8572
- C:\Windows\System\jICPUrE.exe
  C:\Windows\System\jICPUrE.exe
  2⤵
  PID:8804
- C:\Windows\System\nudjJNy.exe
  C:\Windows\System\nudjJNy.exe
  2⤵
  PID:8896
- C:\Windows\System\MYLfpza.exe
  C:\Windows\System\MYLfpza.exe
  2⤵
  PID:8344
- C:\Windows\System\LkrvdWI.exe
  C:\Windows\System\LkrvdWI.exe
  2⤵
  PID:8388
- C:\Windows\System\SitzcnG.exe
  C:\Windows\System\SitzcnG.exe
  2⤵
  PID:8520
- C:\Windows\System\ECsZfrz.exe
  C:\Windows\System\ECsZfrz.exe
  2⤵
  PID:8600
- C:\Windows\System\jHDJFIf.exe
  C:\Windows\System\jHDJFIf.exe
  2⤵
  PID:8832
- C:\Windows\System\dGjQVvv.exe
  C:\Windows\System\dGjQVvv.exe
  2⤵
  PID:8928
- C:\Windows\System\eXZoFSZ.exe
  C:\Windows\System\eXZoFSZ.exe
  2⤵
  PID:9064
- C:\Windows\System\fIOgxgW.exe
  C:\Windows\System\fIOgxgW.exe
  2⤵
  PID:9156
- C:\Windows\System\XokYudW.exe
  C:\Windows\System\XokYudW.exe
  2⤵
  PID:8288
- C:\Windows\System\TWIcWuo.exe
  C:\Windows\System\TWIcWuo.exe
  2⤵
  PID:8484
- C:\Windows\System\PvFeiaG.exe
  C:\Windows\System\PvFeiaG.exe
  2⤵
  PID:8032
- C:\Windows\System\wVYpBTv.exe
  C:\Windows\System\wVYpBTv.exe
  2⤵
  PID:8360
- C:\Windows\System\VFZbofb.exe
  C:\Windows\System\VFZbofb.exe
  2⤵
  PID:8276
- C:\Windows\System\thFalCm.exe
  C:\Windows\System\thFalCm.exe
  2⤵
  PID:8504
- C:\Windows\System\GLQQpIV.exe
  C:\Windows\System\GLQQpIV.exe
  2⤵
  PID:8932
- C:\Windows\System\RyitscO.exe
  C:\Windows\System\RyitscO.exe
  2⤵
  PID:9028
- C:\Windows\System\ejPDwCx.exe
  C:\Windows\System\ejPDwCx.exe
  2⤵
  PID:8916
- C:\Windows\System\bXvQoZY.exe
  C:\Windows\System\bXvQoZY.exe
  2⤵
  PID:9128
- C:\Windows\System\GistaJT.exe
  C:\Windows\System\GistaJT.exe
  2⤵
  PID:8436
- C:\Windows\System\kqiFoCI.exe
  C:\Windows\System\kqiFoCI.exe
  2⤵
  PID:8240
- C:\Windows\System\UagCVAl.exe
  C:\Windows\System\UagCVAl.exe
  2⤵
  PID:9012
- C:\Windows\System\WGUspOP.exe
  C:\Windows\System\WGUspOP.exe
  2⤵
  PID:8848
- C:\Windows\System\aPQnyxH.exe
  C:\Windows\System\aPQnyxH.exe
  2⤵
  PID:9092
- C:\Windows\System\XGVlRPd.exe
  C:\Windows\System\XGVlRPd.exe
  2⤵
  PID:8980
- C:\Windows\System\fJneEmo.exe
  C:\Windows\System\fJneEmo.exe
  2⤵
  PID:9232
- C:\Windows\System\rSTOPji.exe
  C:\Windows\System\rSTOPji.exe
  2⤵
  PID:9252
- C:\Windows\System\PqtqOBK.exe
  C:\Windows\System\PqtqOBK.exe
  2⤵
  PID:9268
- C:\Windows\System\EVVurpZ.exe
  C:\Windows\System\EVVurpZ.exe
  2⤵
  PID:9284
- C:\Windows\System\MyAlvpR.exe
  C:\Windows\System\MyAlvpR.exe
  2⤵
  PID:9300
- C:\Windows\System\eRdjjwh.exe
  C:\Windows\System\eRdjjwh.exe
  2⤵
  PID:9316
- C:\Windows\System\SQDqUNS.exe
  C:\Windows\System\SQDqUNS.exe
  2⤵
  PID:9336
- C:\Windows\System\cFkRRwx.exe
  C:\Windows\System\cFkRRwx.exe
  2⤵
  PID:9356
- C:\Windows\System\rIkGlxZ.exe
  C:\Windows\System\rIkGlxZ.exe
  2⤵
  PID:9372
- C:\Windows\System\xhIQdzv.exe
  C:\Windows\System\xhIQdzv.exe
  2⤵
  PID:9388
- C:\Windows\System\AHFLfkU.exe
  C:\Windows\System\AHFLfkU.exe
  2⤵
  PID:9404
- C:\Windows\System\jwlQQuT.exe
  C:\Windows\System\jwlQQuT.exe
  2⤵
  PID:9424
- C:\Windows\System\YDRtlXR.exe
  C:\Windows\System\YDRtlXR.exe
  2⤵
  PID:9444
- C:\Windows\System\pnDCirP.exe
  C:\Windows\System\pnDCirP.exe
  2⤵
  PID:9460
- C:\Windows\System\wHQTKoz.exe
  C:\Windows\System\wHQTKoz.exe
  2⤵
  PID:9480
- C:\Windows\System\msCXSzg.exe
  C:\Windows\System\msCXSzg.exe
  2⤵
  PID:9496
- C:\Windows\System\LkgZfcK.exe
  C:\Windows\System\LkgZfcK.exe
  2⤵
  PID:9512
- C:\Windows\System\XUfNuCU.exe
  C:\Windows\System\XUfNuCU.exe
  2⤵
  PID:9532
- C:\Windows\System\iCpwczT.exe
  C:\Windows\System\iCpwczT.exe
  2⤵
  PID:9552
- C:\Windows\System\LcZRjcy.exe
  C:\Windows\System\LcZRjcy.exe
  2⤵
  PID:9568
- C:\Windows\System\hwseeQG.exe
  C:\Windows\System\hwseeQG.exe
  2⤵
  PID:9588
- C:\Windows\System\Puyucqd.exe
  C:\Windows\System\Puyucqd.exe
  2⤵
  PID:9608
- C:\Windows\System\MYCdrrM.exe
  C:\Windows\System\MYCdrrM.exe
  2⤵
  PID:9624
- C:\Windows\System\qNGLGVY.exe
  C:\Windows\System\qNGLGVY.exe
  2⤵
  PID:9644
- C:\Windows\System\pKLjCRM.exe
  C:\Windows\System\pKLjCRM.exe
  2⤵
  PID:9776
- C:\Windows\System\rEEJnPP.exe
  C:\Windows\System\rEEJnPP.exe
  2⤵
  PID:9800
- C:\Windows\System\HEyqlUG.exe
  C:\Windows\System\HEyqlUG.exe
  2⤵
  PID:9820
- C:\Windows\System\kovFDzl.exe
  C:\Windows\System\kovFDzl.exe
  2⤵
  PID:9836
- C:\Windows\System\EJbBNIF.exe
  C:\Windows\System\EJbBNIF.exe
  2⤵
  PID:9852
- C:\Windows\System\WzLPXWP.exe
  C:\Windows\System\WzLPXWP.exe
  2⤵
  PID:9932
- C:\Windows\System\TKcAagX.exe
  C:\Windows\System\TKcAagX.exe
  2⤵
  PID:9952
- C:\Windows\System\jTVQGoS.exe
  C:\Windows\System\jTVQGoS.exe
  2⤵
  PID:9988
- C:\Windows\System\RKPuXwM.exe
  C:\Windows\System\RKPuXwM.exe
  2⤵
  PID:10004
- C:\Windows\System\oDzFvTH.exe
  C:\Windows\System\oDzFvTH.exe
  2⤵
  PID:10020
- C:\Windows\System\wDWnIuz.exe
  C:\Windows\System\wDWnIuz.exe
  2⤵
  PID:10036
- C:\Windows\System\XyKiuFA.exe
  C:\Windows\System\XyKiuFA.exe
  2⤵
  PID:10052
- C:\Windows\System\JoDQNfR.exe
  C:\Windows\System\JoDQNfR.exe
  2⤵
  PID:10072
- C:\Windows\System\Fxkgahb.exe
  C:\Windows\System\Fxkgahb.exe
  2⤵
  PID:10088
- C:\Windows\System\gAUcPHt.exe
  C:\Windows\System\gAUcPHt.exe
  2⤵
  PID:10108
- C:\Windows\System\fopHcFh.exe
  C:\Windows\System\fopHcFh.exe
  2⤵
  PID:10124
- C:\Windows\System\eLVjlxJ.exe
  C:\Windows\System\eLVjlxJ.exe
  2⤵
  PID:10140
- C:\Windows\System\PfPGQkz.exe
  C:\Windows\System\PfPGQkz.exe
  2⤵
  PID:10156
- C:\Windows\System\mRjndEX.exe
  C:\Windows\System\mRjndEX.exe
  2⤵
  PID:10176
- C:\Windows\System\GFRlkvY.exe
  C:\Windows\System\GFRlkvY.exe
  2⤵
  PID:10196
- C:\Windows\System\sXCRbGo.exe
  C:\Windows\System\sXCRbGo.exe
  2⤵
  PID:10224
- C:\Windows\System\dnUTTVM.exe
  C:\Windows\System\dnUTTVM.exe
  2⤵
  PID:9220
- C:\Windows\System\NpVvGGB.exe
  C:\Windows\System\NpVvGGB.exe
  2⤵
  PID:9264
- C:\Windows\System\LwxRdHg.exe
  C:\Windows\System\LwxRdHg.exe
  2⤵
  PID:9240
- C:\Windows\System\KEttoRI.exe
  C:\Windows\System\KEttoRI.exe
  2⤵
  PID:9380
- C:\Windows\System\TYsEbbi.exe
  C:\Windows\System\TYsEbbi.exe
  2⤵
  PID:9492
- C:\Windows\System\YMpaeKs.exe
  C:\Windows\System\YMpaeKs.exe
  2⤵
  PID:9548
- C:\Windows\System\JlCXfyR.exe
  C:\Windows\System\JlCXfyR.exe
  2⤵
  PID:8324
- C:\Windows\System\xLkqYoc.exe
  C:\Windows\System\xLkqYoc.exe
  2⤵
  PID:9620
- C:\Windows\System\BfgZBJa.exe
  C:\Windows\System\BfgZBJa.exe
  2⤵
  PID:9632
- C:\Windows\System\MlaHjIW.exe
  C:\Windows\System\MlaHjIW.exe
  2⤵
  PID:9672
- C:\Windows\System\HvBTVKU.exe
  C:\Windows\System\HvBTVKU.exe
  2⤵
  PID:9696
- C:\Windows\System\YySfZqN.exe
  C:\Windows\System\YySfZqN.exe
  2⤵
  PID:9716
- C:\Windows\System\AgJugyh.exe
  C:\Windows\System\AgJugyh.exe
  2⤵
  PID:9732
- C:\Windows\System\dRTOmcI.exe
  C:\Windows\System\dRTOmcI.exe
  2⤵
  PID:9748
- C:\Windows\System\RGKPoHt.exe
  C:\Windows\System\RGKPoHt.exe
  2⤵
  PID:9760
- C:\Windows\System\wPPPrtP.exe
  C:\Windows\System\wPPPrtP.exe
  2⤵
  PID:9788
- C:\Windows\System\nQxXUBi.exe
  C:\Windows\System\nQxXUBi.exe
  2⤵
  PID:9812
- C:\Windows\System\ztaAgMa.exe
  C:\Windows\System\ztaAgMa.exe
  2⤵
  PID:9860
- C:\Windows\System\XpmsaQV.exe
  C:\Windows\System\XpmsaQV.exe
  2⤵
  PID:9352
- C:\Windows\System\qifsNFA.exe
  C:\Windows\System\qifsNFA.exe
  2⤵
  PID:9888
- C:\Windows\System\IPqhuSE.exe
  C:\Windows\System\IPqhuSE.exe
  2⤵
  PID:9904
- C:\Windows\System\uxImwrn.exe
  C:\Windows\System\uxImwrn.exe
  2⤵
  PID:9920
- C:\Windows\System\CetwmTV.exe
  C:\Windows\System\CetwmTV.exe
  2⤵
  PID:9940
- C:\Windows\System\sllfYak.exe
  C:\Windows\System\sllfYak.exe
  2⤵
  PID:9984
- C:\Windows\System\LTibFSA.exe
  C:\Windows\System\LTibFSA.exe
  2⤵
  PID:10016
- C:\Windows\System\cKOdKnp.exe
  C:\Windows\System\cKOdKnp.exe
  2⤵
  PID:10064

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DccsmBh.exe

Filesize
1.4MB

MD5
f72d9644b8985f529021cb35d7b6270d

SHA1
6f861165fbf650c4d88fcc898581e3402dba4b8e

SHA256
2e125f4d4b020f9cc6d32e2bce49a9bfc9e6c1bab5c9673d98e12764e05cb836

SHA512
55f342c9a7d962ca29173af9b77ab69b19469e12ecca944cf7e7ebb4a070669f210b87558dfae5cb3a06e8c22ebed3ea85d5e0d2cdd4eda26e9f86d33be7c061

Download Submit
C:\Windows\system\FrvMljl.exe

Filesize
1.4MB

MD5
4b6f357f08cbe69182ed8f313d72c7a2

SHA1
0cfe1e29f4912cd5ace5f011f14240f7f16890f3

SHA256
c1e4f54bfc33cd9dd17a89561325df89e5359f0d97552b4d85b85daeae9e5888

SHA512
30e0aa37d37957cff5b5a6fb2a7bbe755c6af01b71ed4418b22b5b72d06299c25d3616dcffc5b84626e26f126be9cfa6e751945d6984ddd967da4a8a74a2302f

Download Submit
C:\Windows\system\HfxfDqs.exe

Filesize
1.4MB

MD5
409daf86b643aa98edc1bff152e4a4e4

SHA1
7193a14f7593b88cd8557e7e95948bb29d1746e8

SHA256
d9bf639a131a80dc0cbae823b2290ea7340777ad1bb13821bdc11bcb8573017b

SHA512
4c416db8220f0af90dcd0ba851f25fb8cdda46d7744893f63a4cd1a484203c60d30b65146e7c709c110c202f551b34f6955fb89ba31d17a36ee0a9f88a11e767

Download Submit
C:\Windows\system\KavqwqU.exe

Filesize
1.4MB

MD5
e6a318376ebf3949c591a7ac0538734d

SHA1
202527afd057fb78f4720273d2b851add487af18

SHA256
cd7cde70c9c04ba2fdc4846e3a6c3951ac9c4ea53051c84bae96caf43f8d1253

SHA512
47fe53ddb8822ccb2dc28664ea73f43547f57afcc965e233c1182506f8d8e23607f0f53edb904dc42f9be9683302c88a1412bcb248bee54295bdfd1d7996bb74

Download Submit
C:\Windows\system\KkBXAgu.exe

Filesize
1.4MB

MD5
58f0e9bacc22e4f622e7aa2b5b5ceb7a

SHA1
fdfd98eb4e8b72277731fb42e993825d22d04c20

SHA256
892c2286aa18b1ce02afb717d51370e57861b34c065334c48652ba754db77a3d

SHA512
923c88363f8613e966912374e13dd65506c5c76a5a586a107412f12cbd6d363e799cdb65276d592aca75bd9a8e201b2f9272450648b506d6a0a3555359e998b5

Download Submit
C:\Windows\system\RihQaQX.exe

Filesize
1.4MB

MD5
0b45e7df44da278613acdc7d051365cc

SHA1
ab2229a1682ef3aaf7035fb0ff3ebf1422fef7fa

SHA256
f1dd83ee1f96e7dbe61808a1c167d065743739a8b7cd813758625d0877c13002

SHA512
f0764087155e725ff83150bd019d9e4ed6d8b0d33131fa716b36304f81481349bd2f7fa466298771ac1cff2b5c2dbbd3dfa1eaf3c8c96d0305fbf5cf387ca94c

Download Submit
C:\Windows\system\TKvhaCj.exe

Filesize
1.4MB

MD5
92aed764c949fe0bc9b888bb1c636cc4

SHA1
64aa3d327f7b8bfbfd87ef1fa6630ae33f2468fd

SHA256
8d1d56e8b4dfb42702d47ac7cdbf20c3d69768a923e1db2c2aa1f09811137d63

SHA512
c567829c31823f026454714e4b3a95f03f039eab69f167b3aba7fd276b483f3736ae2c34afc9e262dbecb66556e3764219d2476daca4a316df9b33a889603717

Download Submit
C:\Windows\system\UmhOUQn.exe

Filesize
1.4MB

MD5
6f377c829e2836f0c4b5f7270e60b617

SHA1
30d214343acae210d12db9df768f30a4e2e8a6b3

SHA256
1cf206103e68a72b18b68c29999fa2d3df0fb13487d358029bdf04beedc07c7d

SHA512
ba035864731cf0aaaf0b8363cbe70ffe77a5a5d1a7f63176ae65d036c57de14dadfd9d6fb68adc398aac0e71bb9030a9d9412363742d3e56a718df9c2ffb02d3

Download Submit
C:\Windows\system\WQolYuU.exe

Filesize
1.4MB

MD5
abe8fdecc94ee84b44c9a72403773e30

SHA1
cd21498c21053c0ae1cf986281e588480e3eee25

SHA256
fe0cdd1f1bd41afa978340adbd27e89c2aea1cb857d31a9982d769da44db9f11

SHA512
b6c1a0ff6579c23212b65beedfb25d7181cf911a3a2e29bca90cbc9e509895988504de0ea3342246537fdebb7d0e1eed18c32a3b35e5c6a8edd9a9e7cab07445

Download Submit
C:\Windows\system\XDUGzkO.exe

Filesize
1.4MB

MD5
b686d38311ad1986a5086a984dc35ba8

SHA1
4ebf0a8d5d02b6c5f039de875268a133b6a668e0

SHA256
7669a39a6a571cc447d1ca20bfca56546cacd824965475773fb4a861b92cf7b7

SHA512
e56880aa2f0abc2b9c0530d229e5221ca3901899a8f0a0b5fba4e4264bbcd026066876dea0a083e49c392658b1debdb71c7016725a7e32d72f7399deb904ea73

Download Submit
C:\Windows\system\YrsiAtb.exe

Filesize
1.4MB

MD5
0e347da600c346330d48c78c8f00c320

SHA1
cf03a6213e4f60f44f2137228a2ad9f9a0b5dcbd

SHA256
6e6d9d25ceeadccf69d634c7948969d605ed553cd6518c381994b4722817f686

SHA512
1d2cf016966741050454194103c9b5645f1eb3ec47620c7df0a1df70ab4dc4dd23b384a3b79e4850bb5dee73758395cb25222982715516f610e73e2bb66b3629

Download Submit
C:\Windows\system\aKrlJXZ.exe

Filesize
1.4MB

MD5
74722d4c45e9925dd94ebc2aac16755d

SHA1
7e7b1234919ffd90dbfb7de07dd4bdfef17b0536

SHA256
bdcc2fbedd7aa989822583852947e61f31c5cd162c4f3644d2b1c65c7fc116f2

SHA512
f7c9f80f0aaf10c756202a5bc5e4a5de77c953e625cc134a0da28dbccdcef74b5f54d5f87ee44e217eae07183c9bc0ae45d16c567102561e00ba544477afc190

Download Submit
C:\Windows\system\bJAatxK.exe

Filesize
1.4MB

MD5
88476ab9365c784b374d05e54af085b6

SHA1
f8d337eef5738dd5cd0b4d09edf53dd753c08b4a

SHA256
c48c4efe20e788c31a643d91eed6e7e94ec0d6294ff65841931061709a09fc1a

SHA512
cdcfaa5370f7c0a4a1e318c22e39777fd3205ef400f3f4ebfe7c70bda9418eba1996eae4557aaacc252e4aa92db130b38fff90d989675fe7065d2e0ad9b7a024

Download Submit
C:\Windows\system\cgluCIq.exe

Filesize
1.4MB

MD5
205842fbd061e685c97190468e703845

SHA1
f9c09ab9364b7ad02abc2733cae860a5e8e5e26d

SHA256
4db64e8ed4c0b9aee3760dbe00e8e0508753729c45dc15dfa304b19add2e89cc

SHA512
7d21f6910c2cc56c84d8be4d9a4f9c63fda138ed11e27526349d1e4f67b0f1c748fe2170a5c54a7238bae2226124d8386f8be25e17294725b4e8c2c148fa7833

Download Submit
C:\Windows\system\gBTrbnW.exe

Filesize
1.4MB

MD5
4c70a24fb3a81f61e1617ebc173dd616

SHA1
d014e1782b44f368ffda247c454214ca805fba47

SHA256
3a51d8607e9d3212c6dc012eff95f10f08f6806f53d6349c4c1f24f1b463bf61

SHA512
ae38e35ca60e5e240b69d03bbe8e0dcf89bdef119fbc39a05c28c206512e98ef24895334b489b10a4a7eed8f49bb65c1f42605eba500271b74f013adde94b982

Download Submit
C:\Windows\system\gTSXfsC.exe

Filesize
1.4MB

MD5
c234158ada7b54c1d8c525578d12df91

SHA1
c3934852a055492d1dfeba7649a199f3bdf24957

SHA256
3eda63b6c43f61906fc9253fd2d4b88e6d1d94cef7ded5b4a4f9042b1e9ab769

SHA512
fdbda74aa4b160b5caa99c85c62c8c4885da85da9df88034b5d2358e4543a02e0f9550cb74676df4306de97a18bb30ee9f19f22d94e2ffe66e95c8e8661461e8

Download Submit
C:\Windows\system\jVLDzzL.exe

Filesize
1.4MB

MD5
dd438bbd3623c99e31df15cf07e7859c

SHA1
390af1e6ba142e4cc3e6a85876e347dec8f72d60

SHA256
97444e6869f1e360ce4c44a7740d99c248e5174894cfb0c9b9338dc75eff56d9

SHA512
14b0c490619b674ee595604bf1a4a435937bf6144442d5bb8d3cd0dd070d3d787cd4243f3f22ac9e3e149de5380153a4d14bd7f2fadbb137de1f1705da3b3f9c

Download Submit
C:\Windows\system\jvwNcgI.exe

Filesize
1.4MB

MD5
3421fe7e755615f60936cc859f7a1498

SHA1
a2a59f696911f1d310723770e9e2e8e7ad321bad

SHA256
50f64b92d2042a51f1a682c411a25dc97d8464c27b4ffe92985f4c97c464d35c

SHA512
68a4241d0029316c8bb576356fe710af260baf4e7b012550cf494d51faf79d4dcd1b160eebef43b020c84bf3fd22ea97a76dd5f8c63ab540f4ea148ece9b642c

Download Submit
C:\Windows\system\liQkkSd.exe

Filesize
1.4MB

MD5
a8f644a2b85cbc657e50f627290114ce

SHA1
bc8d84ef5684a4cf1720561939705d37345a9fb1

SHA256
43fb12121e6a67b9c0aa37f0048c02d05322cea1849e9180153dc5bd42dac852

SHA512
8eb27ac74ec06b6ac83de7408959c02c8cd9b21262dfc993deab6128ab8c9be45bb3dcee8775f3879cd71ece8d7f2a1ab4e49cb4f5d8eeee2b933e1db59ac9f1

Download Submit
C:\Windows\system\nxPggOG.exe

Filesize
1.4MB

MD5
4660bccee6e5ffcbf093c264f62da6e8

SHA1
95a0470ec730a643680843afe27f9c42cb13ac8b

SHA256
3e7fdb32842ca3b9d7ecdacf395dc22fdf503f60effb6333c8daaa9c8a607b9d

SHA512
2b2801d171a2983de0465fc061f9578a7ed1832a5570399bac3f85b9f36dea6eab062ff38a6192a4e00064db46a8143460efbbd9b89aeba11f3bf6c29a173c7f

Download Submit
C:\Windows\system\pFNPThy.exe

Filesize
1.4MB

MD5
81ee6e5b7c538d604bddd5f2a8e5ab5f

SHA1
2d31ee13d5cdc1248ae8baa1e68bc435ee1b781d

SHA256
4191cf460df765e473da0e46c416a4b838f316d03d24f1c7e3bfeed396d68685

SHA512
7a4fc5729435f504f1985bc6041a99c4a756debae3b6377f9ac24c135f0beb0084ae80e6ee175c5db5798702755967cbd920c44184952037449b2061243943cf

Download Submit
C:\Windows\system\tptkEbR.exe

Filesize
1.4MB

MD5
24057c01c2ed052ef113cbb65d1919ff

SHA1
2c13389e9906cbd7d8340462556505137ba7f1d4

SHA256
8a90ecba177f0385893bd60d547f6d39079293c98cac66212249a6fa5864aad8

SHA512
51aee043eac6fc2375a3681d8ae181ff3b79bb6f6f8769e5fb34f47f5d08e9d4f9abf897cfe69b935780ad6e44141d88d03aece363610a605291de412e159a18

Download Submit
C:\Windows\system\turpMvE.exe

Filesize
1.4MB

MD5
7a1ce2cfa3e8a09133ef6338032ac403

SHA1
33d89b853a67943d978599452ec34908ae7f654b

SHA256
4c2a7a3175feed972009c25b4cd5dc16b11706ea9249984b42b80618823c10d8

SHA512
0f36d90f267d6a82bccc9cf858e86b85fc4bdcf2e62c11a9ca9e8b2dc0db50bd2fdee056bd3620fe805f6e8c8819cad43b1abf4071450a37e0c5f00e46ad076d

Download Submit
C:\Windows\system\vmFkmek.exe

Filesize
1.4MB

MD5
9039c1d2734c82f7668ea9f67137b3be

SHA1
cc736c7398d3e8c88e9860d7b551356f51deb22a

SHA256
1654ff0b829ebd5af27ba6ae25f5ed590c715cf6255efb241b411ff147c073de

SHA512
4180d96070ade61c9634a3afb1b2c1cdb42a92ec3e14d8f8f7f2aea19e17ed7ef190cda5a35da70c0fbe83299ceee3e0dae6d62193a06e02dc8e7b87d7830043

Download Submit
C:\Windows\system\xrWqYAP.exe

Filesize
1.4MB

MD5
b2d2a94b025f9efa7c3784c273106edf

SHA1
872dbaf3444b4c95bc33226b710a58779930190f

SHA256
8f20ce45f4660df094778b93e5cf99543bc96f5aac507e59ea26d46b3587ffba

SHA512
7bcb7046be53ee3872982308c4d859d5b8ee84bf8a91c2720a02845b4f7240bfbb8fe1b8f4982bbbcd46799ba4f1c20bb1d2ed5e4c1b0f1891000d48ae8d7e03

Download Submit
\Windows\system\AoZJSYu.exe

Filesize
1.4MB

MD5
c1eaf20e0e6288e534a19516d3e6f1c8

SHA1
d311ef1ef1e42d3981976720bb4fe638e57d806f

SHA256
6adea1b4ee0e23e74f809dea9dc689bbbe47f8aa52c99640e541f377b9c1ba8d

SHA512
078d3c9b4e6715992f4f865cf11e68b7ee75c26c8be94c24ff12b784ae9f0df3248e855666336a129f06830162ed6f40f370f30c299d88556e9f4c6a0a248982

Download Submit
\Windows\system\GldUuQk.exe

Filesize
1.4MB

MD5
9ae1526a9b35db140ad1a07bf57019c3

SHA1
f0c17b4067e548a8c57511c4b36338c7a45ce967

SHA256
8de19e0ed35e448cb34b9dd6a52a6139830c01568d2522de6f90c2c8a80f4215

SHA512
c570d599ef513773ddf61097e63dbc8b3fd0c4f8cb4462358ff293bd39b11187c6172528d0827f552bc8efe1b533ae24ccffebe19b542f908aa5285112b4429c

Download Submit
\Windows\system\JuXGrbM.exe

Filesize
1.4MB

MD5
10afb94547d5b2e24982f65213a2fc70

SHA1
7eec34592d5f6402965547c1ee12a42e489e0c53

SHA256
11c4ab7a601a3b780e183a85520ebaf16f5e3d2d2b5befb2a040c30ffa3b59b0

SHA512
499cf921a22816565de20d18543f5bb93368c62f957708795f05eb8746b88761f5de228fc27eb1517d3b9f1e43dadfba09c8cfde5e31af5a0273e29d6566590e

Download Submit
\Windows\system\RyoUQsW.exe

Filesize
1.4MB

MD5
5845b9d12dc1862f5161602ba8937a27

SHA1
50fffe2abbdbb32c1ecfe12659e34099b1d729a2

SHA256
140f28d294de3d4ec559abe84a6390f65c4f75e0fada4105fb68946d73a4a9ea

SHA512
9a260af11ab8e67e7321583786959def8c33e9cd9628f3e218e33a04c8b6bb749358186818979bfa38e5d1417aba157601cbebaf100d89558dbf999ce93b42d9

Download Submit
\Windows\system\jMTjCfX.exe

Filesize
1.4MB

MD5
f2ecdf57995c2fda7d86dd0774b3cdb5

SHA1
184b27563cb68a5bf0155f913d690ba96a936a27

SHA256
8dbc01987d358ea14f0ef57011e93bfb46f7a8782c4a4c25d8d154163a362b7b

SHA512
d8bbc4fbeda60cd591482a385faced97336cbbeba5e8f70444addbf1125d621cd93018c73e00fabbc691f3c96ce5cab119502a2635e7b3f83442cd0f5f13ecd0

Download Submit
\Windows\system\oGSghpD.exe

Filesize
1.4MB

MD5
d1dda10af3dfb30dfbded08b38372d9b

SHA1
71fb39e4c87f6adc76ec4200bef9693611dadf55

SHA256
e37768f73f1b865db63053c33babdc0a4decaf84e546bc44fb0e223e0239f396

SHA512
46f6becdc19aba15fffa917957b5b0d7959e27e964355e39ede9779e11c4559420c9e76838cafba3b2cbe8e1a6552870cb65a94d76487648b5eafa0330a2bf4f

Download Submit
\Windows\system\stbVtZY.exe

Filesize
1.4MB

MD5
4c5c72311c622999a97446e1dedee570

SHA1
076847e9fe9364ce64de2f70cd7a5ee7ed288fa1

SHA256
3d0dea4934e3b76c0606fd3b1400601e063ff1a5135b6f96c55505ec6c544cb2

SHA512
6c816007301f68d88f52d0bd4a2ae5a6307f3f19970151dcc516eb642643de5c4ae3d305980d697e4cce3a6df1313e720937a9f3de10c297e8d596a3c8f556d1

Download Submit
memory/1504-376-0x000000013F750000-0x000000013FAA1000-memory.dmp

Filesize
3.3MB

Download
memory/1504-4438-0x000000013F750000-0x000000013FAA1000-memory.dmp

Filesize
3.3MB

Download
memory/1624-361-0x000000013F8F0000-0x000000013FC41000-memory.dmp

Filesize
3.3MB

Download
memory/1624-4240-0x000000013F8F0000-0x000000013FC41000-memory.dmp

Filesize
3.3MB

Download
memory/1796-374-0x000000013F6B0000-0x000000013FA01000-memory.dmp

Filesize
3.3MB

Download
memory/1796-4260-0x000000013F6B0000-0x000000013FA01000-memory.dmp

Filesize
3.3MB

Download
memory/1932-369-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download
memory/1932-4280-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download
memory/2188-373-0x000000013FE80000-0x00000001401D1000-memory.dmp

Filesize
3.3MB

Download
memory/2188-4307-0x000000013FE80000-0x00000001401D1000-memory.dmp

Filesize
3.3MB

Download
memory/2232-367-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/2232-4311-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/2360-368-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download
memory/2360-363-0x000000013F2C0000-0x000000013F611000-memory.dmp

Filesize
3.3MB

Download
memory/2360-377-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/2360-360-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/2360-362-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/2360-0-0x000000013FA30000-0x000000013FD81000-memory.dmp

Filesize
3.3MB

Download
memory/2360-375-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/2360-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2360-35-0x000000013F1A0000-0x000000013F4F1000-memory.dmp

Filesize
3.3MB

Download
memory/2360-359-0x000000013FA30000-0x000000013FD81000-memory.dmp

Filesize
3.3MB

Download
memory/2360-24-0x000000013F1E0000-0x000000013F531000-memory.dmp

Filesize
3.3MB

Download
memory/2360-366-0x000000013F590000-0x000000013F8E1000-memory.dmp

Filesize
3.3MB

Download
memory/2360-19-0x000000013F130000-0x000000013F481000-memory.dmp

Filesize
3.3MB

Download
memory/2360-372-0x000000013F6B0000-0x000000013FA01000-memory.dmp

Filesize
3.3MB

Download
memory/2360-371-0x000000013FE80000-0x00000001401D1000-memory.dmp

Filesize
3.3MB

Download
memory/2360-15-0x000000013F580000-0x000000013F8D1000-memory.dmp

Filesize
3.3MB

Download
memory/2508-4235-0x000000013F1A0000-0x000000013F4F1000-memory.dmp

Filesize
3.3MB

Download
memory/2508-36-0x000000013F1A0000-0x000000013F4F1000-memory.dmp

Filesize
3.3MB

Download
memory/2536-41-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/2536-4325-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/2572-364-0x000000013F2C0000-0x000000013F611000-memory.dmp

Filesize
3.3MB

Download
memory/2572-4262-0x000000013F2C0000-0x000000013F611000-memory.dmp

Filesize
3.3MB

Download
memory/2608-4227-0x000000013F580000-0x000000013F8D1000-memory.dmp

Filesize
3.3MB

Download
memory/2608-13-0x000000013F580000-0x000000013F8D1000-memory.dmp

Filesize
3.3MB

Download
memory/2652-28-0x000000013F1E0000-0x000000013F531000-memory.dmp

Filesize
3.3MB

Download
memory/2720-4223-0x000000013F130000-0x000000013F481000-memory.dmp

Filesize
3.3MB

Download
memory/2720-22-0x000000013F130000-0x000000013F481000-memory.dmp

Filesize
3.3MB

Download
memory/3000-4392-0x000000013F590000-0x000000013F8E1000-memory.dmp

Filesize
3.3MB

Download
memory/3000-370-0x000000013F590000-0x000000013F8E1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-4225-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/3024-689-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/3024-12-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download