xmrig | 197108f5a0f7b5ee0dcc635cdd846262e3166058354015025f762768a15f9f70

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
21/05/2024, 20:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
Size

1.4MB
MD5

0b7f67d753678aa397b8569ade6add60
SHA1

9713cd2bc3262d1dae8a2cda40fddc668ae96bdd
SHA256

197108f5a0f7b5ee0dcc635cdd846262e3166058354015025f762768a15f9f70
SHA512

478750409357e9b9a004de319b098a4d670cc879ec021172285cff290d54f91e1589bfbbd1f1092d2fb75c640b8c7da17d5f9eda1f31cb615e305ef5a1cf9167
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727uROGdN1W/yXHLtwdx2Gp9Kvn+pfoIfQ:ROdWCCi7/rahwNGyXGVfTQ

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2784-9-0x000000013F770000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2032-844-0x000000013F260000-0x000000013F5B1000-memory.dmp	xmrig
behavioral1/memory/2528-370-0x000000013F250000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2932-106-0x000000013FA60000-0x000000013FDB1000-memory.dmp	xmrig
behavioral1/memory/2584-105-0x000000013FA00000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2360-104-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/1568-102-0x000000013FD60000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2976-96-0x000000013F640000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2000-66-0x000000013FD00000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/1568-3778-0x000000013FD60000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2360-3776-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2784-3775-0x000000013F770000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2428-3774-0x000000013F870000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2932-3794-0x000000013FA60000-0x000000013FDB1000-memory.dmp	xmrig
behavioral1/memory/2396-3803-0x000000013F8D0000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2584-3801-0x000000013FA00000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2384-3796-0x000000013F7C0000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2032-3819-0x000000013F260000-0x000000013F5B1000-memory.dmp	xmrig
behavioral1/memory/2976-3821-0x000000013F640000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2528-3820-0x000000013F250000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2596-3822-0x000000013F1F0000-0x000000013F541000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2784	ojyoryk.exe
2976	eqMLmAB.exe
2584	lZrdISY.exe
2528	OaDtUAW.exe
2032	BhplRgP.exe
2596	DhVfSUf.exe
2396	APsoCen.exe
2428	eiwsJwJ.exe
2384	zJvQOOf.exe
2448	CHyouhY.exe
2932	mneSELI.exe
1568	foSQmOg.exe
2360	jVNUqvp.exe
2544	VpLFTal.exe
1844	QRESCrV.exe
2704	clHazuL.exe
1556	YNpgEsz.exe
1016	XseMXPG.exe
1416	GhsJmJU.exe
2120	IAnrGEq.exe
1264	asHOaSu.exe
2696	YfQtoSd.exe
872	RXIYBgN.exe
2736	HtgCdXW.exe
2892	vamMiYl.exe
1952	fgNtcnA.exe
2220	XRHXawA.exe
2996	sAamrZb.exe
1652	TgIckDA.exe
1788	UATBOvV.exe
1120	DsxtxIX.exe
2016	wpXlPry.exe
1072	lBqLpto.exe
688	DTePsuA.exe
2300	odaOeEO.exe
1440	dmycWyR.exe
1228	YrZxlCS.exe
1704	OdUBzNR.exe
948	lYScfYp.exe
328	noRKsKg.exe
1488	HDevkCF.exe
752	fdyijaJ.exe
944	CHzdDOo.exe
3048	nMIpGsg.exe
2860	dIxUJpl.exe
2864	HMcPEYu.exe
1632	BLxGRMj.exe
3040	kIqQtTG.exe
828	uSWfJGJ.exe
1976	tFYJDLr.exe
2568	CejlhUt.exe
1672	NOzRODk.exe
808	cJKNqac.exe
1924	OvAxhsJ.exe
1480	GPhvUYk.exe
2504	xddLyne.exe
1512	vkgBDQm.exe
2492	uHecqza.exe
2520	vnPJbXs.exe
2724	XMBKVxQ.exe
2404	gvpwsvb.exe
1792	yNHHlQW.exe
2444	dobcawe.exe
2884	kTRpjtH.exe

Loads dropped DLL 64 IoCs

pid	Process
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2000-0-0x000000013FD00000-0x0000000140051000-memory.dmp	upx
behavioral1/files/0x000c00000001340b-3.dat	upx
behavioral1/memory/2784-9-0x000000013F770000-0x000000013FAC1000-memory.dmp	upx
behavioral1/files/0x0031000000015d5e-10.dat	upx
behavioral1/memory/2976-15-0x000000013F640000-0x000000013F991000-memory.dmp	upx
behavioral1/files/0x0008000000015d87-19.dat	upx
behavioral1/memory/2584-23-0x000000013FA00000-0x000000013FD51000-memory.dmp	upx
behavioral1/files/0x0008000000015d8f-27.dat	upx
behavioral1/memory/2528-29-0x000000013F250000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2032-35-0x000000013F260000-0x000000013F5B1000-memory.dmp	upx
behavioral1/files/0x0007000000015eaf-38.dat	upx
behavioral1/memory/2396-46-0x000000013F8D0000-0x000000013FC21000-memory.dmp	upx
behavioral1/files/0x0009000000016117-56.dat	upx
behavioral1/memory/2384-58-0x000000013F7C0000-0x000000013FB11000-memory.dmp	upx
behavioral1/files/0x0006000000016dbf-110.dat	upx
behavioral1/files/0x00060000000173d8-135.dat	upx
behavioral1/memory/2032-844-0x000000013F260000-0x000000013F5B1000-memory.dmp	upx
behavioral1/memory/2528-370-0x000000013F250000-0x000000013F5A1000-memory.dmp	upx
behavioral1/files/0x0005000000018778-191.dat	upx
behavioral1/files/0x000500000001866b-181.dat	upx
behavioral1/files/0x000500000001866d-184.dat	upx
behavioral1/files/0x000900000001864e-175.dat	upx
behavioral1/files/0x0006000000017556-170.dat	upx
behavioral1/files/0x000600000001747d-160.dat	upx
behavioral1/files/0x000600000001749c-165.dat	upx
behavioral1/files/0x0006000000017456-143.dat	upx
behavioral1/files/0x0006000000017052-127.dat	upx
behavioral1/files/0x000600000001745e-149.dat	upx
behavioral1/files/0x00060000000173e0-141.dat	upx
behavioral1/files/0x00060000000173d5-133.dat	upx
behavioral1/files/0x0031000000015d67-117.dat	upx
behavioral1/files/0x0006000000016da7-108.dat	upx
behavioral1/files/0x0006000000016d7e-107.dat	upx
behavioral1/memory/2932-106-0x000000013FA60000-0x000000013FDB1000-memory.dmp	upx
behavioral1/memory/2584-105-0x000000013FA00000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2360-104-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/1568-102-0x000000013FD60000-0x00000001400B1000-memory.dmp	upx
behavioral1/files/0x0006000000016dbb-100.dat	upx
behavioral1/files/0x0006000000016d90-98.dat	upx
behavioral1/files/0x0006000000016d3a-97.dat	upx
behavioral1/memory/2976-96-0x000000013F640000-0x000000013F991000-memory.dmp	upx
behavioral1/files/0x0006000000016eb2-123.dat	upx
behavioral1/files/0x0006000000016e94-115.dat	upx
behavioral1/memory/2448-70-0x000000013F2F0000-0x000000013F641000-memory.dmp	upx
behavioral1/files/0x0007000000016d1e-59.dat	upx
behavioral1/memory/2000-66-0x000000013FD00000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/2428-52-0x000000013F870000-0x000000013FBC1000-memory.dmp	upx
behavioral1/files/0x0009000000015fe9-50.dat	upx
behavioral1/files/0x0007000000015f6d-44.dat	upx
behavioral1/memory/2596-40-0x000000013F1F0000-0x000000013F541000-memory.dmp	upx
behavioral1/files/0x0007000000015e3a-33.dat	upx
behavioral1/memory/1568-3778-0x000000013FD60000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2360-3776-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2784-3775-0x000000013F770000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2428-3774-0x000000013F870000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2932-3794-0x000000013FA60000-0x000000013FDB1000-memory.dmp	upx
behavioral1/memory/2396-3803-0x000000013F8D0000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2584-3801-0x000000013FA00000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2384-3796-0x000000013F7C0000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/2032-3819-0x000000013F260000-0x000000013F5B1000-memory.dmp	upx
behavioral1/memory/2976-3821-0x000000013F640000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2528-3820-0x000000013F250000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2596-3822-0x000000013F1F0000-0x000000013F541000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\lZEFjYm.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\oBsIZOx.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\rbEMbxN.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\HcFQrYV.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\WwFLlZB.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\JwOwvbY.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\MeMINto.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\yOukAOz.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\DyjdGII.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\NxDNGvG.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\zBANwtJ.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\rZglpFa.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\DibvKcR.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\kxbJbYn.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\ysNQlaC.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\eMeCzjK.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\rZXUPPG.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\BVXwaPY.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\QfyoKHk.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\BFWmwGl.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\JyGbXJM.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\JHNaWqf.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\hZoIhXe.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\PDqsEch.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\qgKDLZq.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\aRpIktC.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\vqzTRVJ.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\aNnPytg.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\hTptDRh.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\cDphban.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\sRbxUjI.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\ohIhnqJ.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\FAwAygh.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\IBkeENZ.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\mnKZVcM.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\bzsjWwr.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\MoeDjWK.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\dUSapEX.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\kNSveLZ.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\qjbIXQh.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\jRMqSiW.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\pDfDriJ.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\KnxnFxi.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\pKYcvpT.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\ZYIQBGZ.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\ZuVZHdV.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\HrsvLhf.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\TUKKAYb.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\gYTAOWU.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\GAQxaBJ.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\bylaWur.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\iIOqzsC.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\OaDtUAW.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\PCCFHKm.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\jbSOBWv.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\ceaWBvO.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\zkYGwFn.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\HavGBsn.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\vfbsUod.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\umKSMgp.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\TWeRpto.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\BAiiRrm.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\TwdkhTj.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
File created	C:\Windows\System\GfaAOqT.exe	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2000 wrote to memory of 2784	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	29
PID 2000 wrote to memory of 2784	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	29
PID 2000 wrote to memory of 2784	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	29
PID 2000 wrote to memory of 2976	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	30
PID 2000 wrote to memory of 2976	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	30
PID 2000 wrote to memory of 2976	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	30
PID 2000 wrote to memory of 2584	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	31
PID 2000 wrote to memory of 2584	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	31
PID 2000 wrote to memory of 2584	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	31
PID 2000 wrote to memory of 2528	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	32
PID 2000 wrote to memory of 2528	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	32
PID 2000 wrote to memory of 2528	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	32
PID 2000 wrote to memory of 2032	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	33
PID 2000 wrote to memory of 2032	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	33
PID 2000 wrote to memory of 2032	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	33
PID 2000 wrote to memory of 2596	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	34
PID 2000 wrote to memory of 2596	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	34
PID 2000 wrote to memory of 2596	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	34
PID 2000 wrote to memory of 2396	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	35
PID 2000 wrote to memory of 2396	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	35
PID 2000 wrote to memory of 2396	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	35
PID 2000 wrote to memory of 2428	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	36
PID 2000 wrote to memory of 2428	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	36
PID 2000 wrote to memory of 2428	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	36
PID 2000 wrote to memory of 2384	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	37
PID 2000 wrote to memory of 2384	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	37
PID 2000 wrote to memory of 2384	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	37
PID 2000 wrote to memory of 2448	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	38
PID 2000 wrote to memory of 2448	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	38
PID 2000 wrote to memory of 2448	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	38
PID 2000 wrote to memory of 2932	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	39
PID 2000 wrote to memory of 2932	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	39
PID 2000 wrote to memory of 2932	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	39
PID 2000 wrote to memory of 2544	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	40
PID 2000 wrote to memory of 2544	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	40
PID 2000 wrote to memory of 2544	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	40
PID 2000 wrote to memory of 1568	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	41
PID 2000 wrote to memory of 1568	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	41
PID 2000 wrote to memory of 1568	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	41
PID 2000 wrote to memory of 1844	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	42
PID 2000 wrote to memory of 1844	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	42
PID 2000 wrote to memory of 1844	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	42
PID 2000 wrote to memory of 2360	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	43
PID 2000 wrote to memory of 2360	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	43
PID 2000 wrote to memory of 2360	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	43
PID 2000 wrote to memory of 2704	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	44
PID 2000 wrote to memory of 2704	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	44
PID 2000 wrote to memory of 2704	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	44
PID 2000 wrote to memory of 1556	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	45
PID 2000 wrote to memory of 1556	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	45
PID 2000 wrote to memory of 1556	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	45
PID 2000 wrote to memory of 1416	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	46
PID 2000 wrote to memory of 1416	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	46
PID 2000 wrote to memory of 1416	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	46
PID 2000 wrote to memory of 1016	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	47
PID 2000 wrote to memory of 1016	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	47
PID 2000 wrote to memory of 1016	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	47
PID 2000 wrote to memory of 872	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	48
PID 2000 wrote to memory of 872	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	48
PID 2000 wrote to memory of 872	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	48
PID 2000 wrote to memory of 2120	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	49
PID 2000 wrote to memory of 2120	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	49
PID 2000 wrote to memory of 2120	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	49
PID 2000 wrote to memory of 2736	2000	0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0b7f67d753678aa397b8569ade6add60_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2000
- C:\Windows\System\ojyoryk.exe
  C:\Windows\System\ojyoryk.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\eqMLmAB.exe
  C:\Windows\System\eqMLmAB.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\lZrdISY.exe
  C:\Windows\System\lZrdISY.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\OaDtUAW.exe
  C:\Windows\System\OaDtUAW.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\BhplRgP.exe
  C:\Windows\System\BhplRgP.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\DhVfSUf.exe
  C:\Windows\System\DhVfSUf.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\APsoCen.exe
  C:\Windows\System\APsoCen.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\eiwsJwJ.exe
  C:\Windows\System\eiwsJwJ.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\zJvQOOf.exe
  C:\Windows\System\zJvQOOf.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\CHyouhY.exe
  C:\Windows\System\CHyouhY.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\mneSELI.exe
  C:\Windows\System\mneSELI.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\VpLFTal.exe
  C:\Windows\System\VpLFTal.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\foSQmOg.exe
  C:\Windows\System\foSQmOg.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\QRESCrV.exe
  C:\Windows\System\QRESCrV.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\jVNUqvp.exe
  C:\Windows\System\jVNUqvp.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\clHazuL.exe
  C:\Windows\System\clHazuL.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\YNpgEsz.exe
  C:\Windows\System\YNpgEsz.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\GhsJmJU.exe
  C:\Windows\System\GhsJmJU.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\XseMXPG.exe
  C:\Windows\System\XseMXPG.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\RXIYBgN.exe
  C:\Windows\System\RXIYBgN.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\IAnrGEq.exe
  C:\Windows\System\IAnrGEq.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\HtgCdXW.exe
  C:\Windows\System\HtgCdXW.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\asHOaSu.exe
  C:\Windows\System\asHOaSu.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\vamMiYl.exe
  C:\Windows\System\vamMiYl.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\YfQtoSd.exe
  C:\Windows\System\YfQtoSd.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\fgNtcnA.exe
  C:\Windows\System\fgNtcnA.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\XRHXawA.exe
  C:\Windows\System\XRHXawA.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\sAamrZb.exe
  C:\Windows\System\sAamrZb.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\TgIckDA.exe
  C:\Windows\System\TgIckDA.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\UATBOvV.exe
  C:\Windows\System\UATBOvV.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\DsxtxIX.exe
  C:\Windows\System\DsxtxIX.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\wpXlPry.exe
  C:\Windows\System\wpXlPry.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\lBqLpto.exe
  C:\Windows\System\lBqLpto.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\DTePsuA.exe
  C:\Windows\System\DTePsuA.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\odaOeEO.exe
  C:\Windows\System\odaOeEO.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\YrZxlCS.exe
  C:\Windows\System\YrZxlCS.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\dmycWyR.exe
  C:\Windows\System\dmycWyR.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\OdUBzNR.exe
  C:\Windows\System\OdUBzNR.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\lYScfYp.exe
  C:\Windows\System\lYScfYp.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\noRKsKg.exe
  C:\Windows\System\noRKsKg.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\HDevkCF.exe
  C:\Windows\System\HDevkCF.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\fdyijaJ.exe
  C:\Windows\System\fdyijaJ.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\CHzdDOo.exe
  C:\Windows\System\CHzdDOo.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\nMIpGsg.exe
  C:\Windows\System\nMIpGsg.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\dIxUJpl.exe
  C:\Windows\System\dIxUJpl.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\HMcPEYu.exe
  C:\Windows\System\HMcPEYu.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\BLxGRMj.exe
  C:\Windows\System\BLxGRMj.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\kIqQtTG.exe
  C:\Windows\System\kIqQtTG.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\uSWfJGJ.exe
  C:\Windows\System\uSWfJGJ.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\CejlhUt.exe
  C:\Windows\System\CejlhUt.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\tFYJDLr.exe
  C:\Windows\System\tFYJDLr.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\NOzRODk.exe
  C:\Windows\System\NOzRODk.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\cJKNqac.exe
  C:\Windows\System\cJKNqac.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\OvAxhsJ.exe
  C:\Windows\System\OvAxhsJ.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\GPhvUYk.exe
  C:\Windows\System\GPhvUYk.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\vkgBDQm.exe
  C:\Windows\System\vkgBDQm.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\xddLyne.exe
  C:\Windows\System\xddLyne.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\vnPJbXs.exe
  C:\Windows\System\vnPJbXs.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\uHecqza.exe
  C:\Windows\System\uHecqza.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\XMBKVxQ.exe
  C:\Windows\System\XMBKVxQ.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\gvpwsvb.exe
  C:\Windows\System\gvpwsvb.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\yNHHlQW.exe
  C:\Windows\System\yNHHlQW.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\dobcawe.exe
  C:\Windows\System\dobcawe.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\kTRpjtH.exe
  C:\Windows\System\kTRpjtH.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\lAQIPAR.exe
  C:\Windows\System\lAQIPAR.exe
  2⤵
  PID:2196
- C:\Windows\System\qYbfFjr.exe
  C:\Windows\System\qYbfFjr.exe
  2⤵
  PID:568
- C:\Windows\System\NqNjwYN.exe
  C:\Windows\System\NqNjwYN.exe
  2⤵
  PID:2464
- C:\Windows\System\whNvlAi.exe
  C:\Windows\System\whNvlAi.exe
  2⤵
  PID:2184
- C:\Windows\System\XrpLGCj.exe
  C:\Windows\System\XrpLGCj.exe
  2⤵
  PID:2112
- C:\Windows\System\PCCFHKm.exe
  C:\Windows\System\PCCFHKm.exe
  2⤵
  PID:2148
- C:\Windows\System\UUehFcu.exe
  C:\Windows\System\UUehFcu.exe
  2⤵
  PID:2044
- C:\Windows\System\tAYdBlu.exe
  C:\Windows\System\tAYdBlu.exe
  2⤵
  PID:2472
- C:\Windows\System\qrOIySN.exe
  C:\Windows\System\qrOIySN.exe
  2⤵
  PID:1640
- C:\Windows\System\nEjpMSc.exe
  C:\Windows\System\nEjpMSc.exe
  2⤵
  PID:832
- C:\Windows\System\sJrwovI.exe
  C:\Windows\System\sJrwovI.exe
  2⤵
  PID:1096
- C:\Windows\System\aQHHScl.exe
  C:\Windows\System\aQHHScl.exe
  2⤵
  PID:448
- C:\Windows\System\OTwhejS.exe
  C:\Windows\System\OTwhejS.exe
  2⤵
  PID:2484
- C:\Windows\System\ZKknmCM.exe
  C:\Windows\System\ZKknmCM.exe
  2⤵
  PID:360
- C:\Windows\System\jpiYsCn.exe
  C:\Windows\System\jpiYsCn.exe
  2⤵
  PID:1988
- C:\Windows\System\vHfiioJ.exe
  C:\Windows\System\vHfiioJ.exe
  2⤵
  PID:884
- C:\Windows\System\cxjSTDl.exe
  C:\Windows\System\cxjSTDl.exe
  2⤵
  PID:1796
- C:\Windows\System\iUUXRHl.exe
  C:\Windows\System\iUUXRHl.exe
  2⤵
  PID:332
- C:\Windows\System\MLvBpLO.exe
  C:\Windows\System\MLvBpLO.exe
  2⤵
  PID:1624
- C:\Windows\System\wuMCDDB.exe
  C:\Windows\System\wuMCDDB.exe
  2⤵
  PID:1940
- C:\Windows\System\EfKVCML.exe
  C:\Windows\System\EfKVCML.exe
  2⤵
  PID:1388
- C:\Windows\System\KgJPtXa.exe
  C:\Windows\System\KgJPtXa.exe
  2⤵
  PID:3020
- C:\Windows\System\KVHzaHe.exe
  C:\Windows\System\KVHzaHe.exe
  2⤵
  PID:876
- C:\Windows\System\JyGbXJM.exe
  C:\Windows\System\JyGbXJM.exe
  2⤵
  PID:2340
- C:\Windows\System\rBASZIB.exe
  C:\Windows\System\rBASZIB.exe
  2⤵
  PID:1972
- C:\Windows\System\lqkpDpD.exe
  C:\Windows\System\lqkpDpD.exe
  2⤵
  PID:1608
- C:\Windows\System\lpifjiy.exe
  C:\Windows\System\lpifjiy.exe
  2⤵
  PID:2092
- C:\Windows\System\RLUIrCV.exe
  C:\Windows\System\RLUIrCV.exe
  2⤵
  PID:2624
- C:\Windows\System\SAXCFvA.exe
  C:\Windows\System\SAXCFvA.exe
  2⤵
  PID:2612
- C:\Windows\System\ZgVOWgi.exe
  C:\Windows\System\ZgVOWgi.exe
  2⤵
  PID:2080
- C:\Windows\System\WPHoucd.exe
  C:\Windows\System\WPHoucd.exe
  2⤵
  PID:2672
- C:\Windows\System\mHzYloo.exe
  C:\Windows\System\mHzYloo.exe
  2⤵
  PID:2600
- C:\Windows\System\uZKeePh.exe
  C:\Windows\System\uZKeePh.exe
  2⤵
  PID:2700
- C:\Windows\System\NFdcpBs.exe
  C:\Windows\System\NFdcpBs.exe
  2⤵
  PID:1668
- C:\Windows\System\BCgxcrQ.exe
  C:\Windows\System\BCgxcrQ.exe
  2⤵
  PID:1696
- C:\Windows\System\eMeCzjK.exe
  C:\Windows\System\eMeCzjK.exe
  2⤵
  PID:2776
- C:\Windows\System\SfHxzsw.exe
  C:\Windows\System\SfHxzsw.exe
  2⤵
  PID:1628
- C:\Windows\System\qsbCdjI.exe
  C:\Windows\System\qsbCdjI.exe
  2⤵
  PID:908
- C:\Windows\System\HaJDBgB.exe
  C:\Windows\System\HaJDBgB.exe
  2⤵
  PID:3024
- C:\Windows\System\jWUQbxC.exe
  C:\Windows\System\jWUQbxC.exe
  2⤵
  PID:2304
- C:\Windows\System\FiahgsV.exe
  C:\Windows\System\FiahgsV.exe
  2⤵
  PID:1456
- C:\Windows\System\bTtlJPI.exe
  C:\Windows\System\bTtlJPI.exe
  2⤵
  PID:2968
- C:\Windows\System\IjJeTaT.exe
  C:\Windows\System\IjJeTaT.exe
  2⤵
  PID:1232
- C:\Windows\System\PYFxAMl.exe
  C:\Windows\System\PYFxAMl.exe
  2⤵
  PID:612
- C:\Windows\System\lvCKHWk.exe
  C:\Windows\System\lvCKHWk.exe
  2⤵
  PID:2468
- C:\Windows\System\iKdrnNz.exe
  C:\Windows\System\iKdrnNz.exe
  2⤵
  PID:2844
- C:\Windows\System\JbBiwXp.exe
  C:\Windows\System\JbBiwXp.exe
  2⤵
  PID:2276
- C:\Windows\System\iYYSQpn.exe
  C:\Windows\System\iYYSQpn.exe
  2⤵
  PID:552
- C:\Windows\System\ediNqxv.exe
  C:\Windows\System\ediNqxv.exe
  2⤵
  PID:2516
- C:\Windows\System\rZXUPPG.exe
  C:\Windows\System\rZXUPPG.exe
  2⤵
  PID:1500
- C:\Windows\System\sMJorTg.exe
  C:\Windows\System\sMJorTg.exe
  2⤵
  PID:2284
- C:\Windows\System\UhvLSaY.exe
  C:\Windows\System\UhvLSaY.exe
  2⤵
  PID:1992
- C:\Windows\System\IdDCGCL.exe
  C:\Windows\System\IdDCGCL.exe
  2⤵
  PID:2716
- C:\Windows\System\FVcVmXQ.exe
  C:\Windows\System\FVcVmXQ.exe
  2⤵
  PID:2436
- C:\Windows\System\chZtvTW.exe
  C:\Windows\System\chZtvTW.exe
  2⤵
  PID:2688
- C:\Windows\System\XrcZuai.exe
  C:\Windows\System\XrcZuai.exe
  2⤵
  PID:1448
- C:\Windows\System\eBBlaHw.exe
  C:\Windows\System\eBBlaHw.exe
  2⤵
  PID:2512
- C:\Windows\System\EskbSgu.exe
  C:\Windows\System\EskbSgu.exe
  2⤵
  PID:1720
- C:\Windows\System\gFPnIob.exe
  C:\Windows\System\gFPnIob.exe
  2⤵
  PID:556
- C:\Windows\System\DcQtEHv.exe
  C:\Windows\System\DcQtEHv.exe
  2⤵
  PID:2792
- C:\Windows\System\sXnuTMn.exe
  C:\Windows\System\sXnuTMn.exe
  2⤵
  PID:2840
- C:\Windows\System\JupGtcV.exe
  C:\Windows\System\JupGtcV.exe
  2⤵
  PID:2812
- C:\Windows\System\hWXyNok.exe
  C:\Windows\System\hWXyNok.exe
  2⤵
  PID:780
- C:\Windows\System\xGfTqps.exe
  C:\Windows\System\xGfTqps.exe
  2⤵
  PID:1784
- C:\Windows\System\qMPfVKJ.exe
  C:\Windows\System\qMPfVKJ.exe
  2⤵
  PID:3084
- C:\Windows\System\VfaZJbU.exe
  C:\Windows\System\VfaZJbU.exe
  2⤵
  PID:3104
- C:\Windows\System\MmnewIv.exe
  C:\Windows\System\MmnewIv.exe
  2⤵
  PID:3120
- C:\Windows\System\aRpIktC.exe
  C:\Windows\System\aRpIktC.exe
  2⤵
  PID:3140
- C:\Windows\System\HpsKTzl.exe
  C:\Windows\System\HpsKTzl.exe
  2⤵
  PID:3156
- C:\Windows\System\vkktepB.exe
  C:\Windows\System\vkktepB.exe
  2⤵
  PID:3172
- C:\Windows\System\EIydvbr.exe
  C:\Windows\System\EIydvbr.exe
  2⤵
  PID:3192
- C:\Windows\System\TSLYThh.exe
  C:\Windows\System\TSLYThh.exe
  2⤵
  PID:3208
- C:\Windows\System\awKcZGv.exe
  C:\Windows\System\awKcZGv.exe
  2⤵
  PID:3224
- C:\Windows\System\ngPHCuq.exe
  C:\Windows\System\ngPHCuq.exe
  2⤵
  PID:3248
- C:\Windows\System\hzPvVCJ.exe
  C:\Windows\System\hzPvVCJ.exe
  2⤵
  PID:3264
- C:\Windows\System\Iphwszo.exe
  C:\Windows\System\Iphwszo.exe
  2⤵
  PID:3288
- C:\Windows\System\QKwrXhW.exe
  C:\Windows\System\QKwrXhW.exe
  2⤵
  PID:3304
- C:\Windows\System\jYqcIaP.exe
  C:\Windows\System\jYqcIaP.exe
  2⤵
  PID:3324
- C:\Windows\System\sgNfJtk.exe
  C:\Windows\System\sgNfJtk.exe
  2⤵
  PID:3344
- C:\Windows\System\ddSHexN.exe
  C:\Windows\System\ddSHexN.exe
  2⤵
  PID:3360
- C:\Windows\System\tMbMhOr.exe
  C:\Windows\System\tMbMhOr.exe
  2⤵
  PID:3380
- C:\Windows\System\tvcOpTn.exe
  C:\Windows\System\tvcOpTn.exe
  2⤵
  PID:3404
- C:\Windows\System\VDMsDcM.exe
  C:\Windows\System\VDMsDcM.exe
  2⤵
  PID:3420
- C:\Windows\System\cPSEVPg.exe
  C:\Windows\System\cPSEVPg.exe
  2⤵
  PID:3436
- C:\Windows\System\QNhEzHN.exe
  C:\Windows\System\QNhEzHN.exe
  2⤵
  PID:3488
- C:\Windows\System\pdkaIaB.exe
  C:\Windows\System\pdkaIaB.exe
  2⤵
  PID:3504
- C:\Windows\System\qoEHwIG.exe
  C:\Windows\System\qoEHwIG.exe
  2⤵
  PID:3520
- C:\Windows\System\jBSfcZY.exe
  C:\Windows\System\jBSfcZY.exe
  2⤵
  PID:3536
- C:\Windows\System\fZFSYiV.exe
  C:\Windows\System\fZFSYiV.exe
  2⤵
  PID:3552
- C:\Windows\System\FYadvJA.exe
  C:\Windows\System\FYadvJA.exe
  2⤵
  PID:3568
- C:\Windows\System\rZglpFa.exe
  C:\Windows\System\rZglpFa.exe
  2⤵
  PID:3584
- C:\Windows\System\YwXpNSh.exe
  C:\Windows\System\YwXpNSh.exe
  2⤵
  PID:3600
- C:\Windows\System\rkYlWlR.exe
  C:\Windows\System\rkYlWlR.exe
  2⤵
  PID:3616
- C:\Windows\System\bOgnKej.exe
  C:\Windows\System\bOgnKej.exe
  2⤵
  PID:3632
- C:\Windows\System\GcjGHUz.exe
  C:\Windows\System\GcjGHUz.exe
  2⤵
  PID:3648
- C:\Windows\System\SBKtsfQ.exe
  C:\Windows\System\SBKtsfQ.exe
  2⤵
  PID:3664
- C:\Windows\System\EcMdKlK.exe
  C:\Windows\System\EcMdKlK.exe
  2⤵
  PID:3680
- C:\Windows\System\lQITHvN.exe
  C:\Windows\System\lQITHvN.exe
  2⤵
  PID:3696
- C:\Windows\System\NKOFeoz.exe
  C:\Windows\System\NKOFeoz.exe
  2⤵
  PID:3712
- C:\Windows\System\RoEzcDK.exe
  C:\Windows\System\RoEzcDK.exe
  2⤵
  PID:3728
- C:\Windows\System\GLwSJPJ.exe
  C:\Windows\System\GLwSJPJ.exe
  2⤵
  PID:3744
- C:\Windows\System\vCIKViu.exe
  C:\Windows\System\vCIKViu.exe
  2⤵
  PID:3760
- C:\Windows\System\SOiEzNJ.exe
  C:\Windows\System\SOiEzNJ.exe
  2⤵
  PID:3776
- C:\Windows\System\ioLXfOa.exe
  C:\Windows\System\ioLXfOa.exe
  2⤵
  PID:3792
- C:\Windows\System\PQLWOil.exe
  C:\Windows\System\PQLWOil.exe
  2⤵
  PID:3808
- C:\Windows\System\mWvSUyB.exe
  C:\Windows\System\mWvSUyB.exe
  2⤵
  PID:3824
- C:\Windows\System\orIgcAL.exe
  C:\Windows\System\orIgcAL.exe
  2⤵
  PID:3840
- C:\Windows\System\PjsQJgl.exe
  C:\Windows\System\PjsQJgl.exe
  2⤵
  PID:3856
- C:\Windows\System\gyvMiGU.exe
  C:\Windows\System\gyvMiGU.exe
  2⤵
  PID:3872
- C:\Windows\System\CFopBbE.exe
  C:\Windows\System\CFopBbE.exe
  2⤵
  PID:3888
- C:\Windows\System\CwDxmea.exe
  C:\Windows\System\CwDxmea.exe
  2⤵
  PID:3904
- C:\Windows\System\wUqpEIp.exe
  C:\Windows\System\wUqpEIp.exe
  2⤵
  PID:3920
- C:\Windows\System\jWZetgE.exe
  C:\Windows\System\jWZetgE.exe
  2⤵
  PID:3936
- C:\Windows\System\sonflgJ.exe
  C:\Windows\System\sonflgJ.exe
  2⤵
  PID:3952
- C:\Windows\System\qjNnESi.exe
  C:\Windows\System\qjNnESi.exe
  2⤵
  PID:3968
- C:\Windows\System\vdDAktD.exe
  C:\Windows\System\vdDAktD.exe
  2⤵
  PID:3984
- C:\Windows\System\nOIAPco.exe
  C:\Windows\System\nOIAPco.exe
  2⤵
  PID:4004
- C:\Windows\System\JxhYCrE.exe
  C:\Windows\System\JxhYCrE.exe
  2⤵
  PID:4020
- C:\Windows\System\bBMDNWv.exe
  C:\Windows\System\bBMDNWv.exe
  2⤵
  PID:4036
- C:\Windows\System\BWECiaS.exe
  C:\Windows\System\BWECiaS.exe
  2⤵
  PID:4052
- C:\Windows\System\JygnEIJ.exe
  C:\Windows\System\JygnEIJ.exe
  2⤵
  PID:4068
- C:\Windows\System\YsQWWEt.exe
  C:\Windows\System\YsQWWEt.exe
  2⤵
  PID:4084
- C:\Windows\System\hLXburm.exe
  C:\Windows\System\hLXburm.exe
  2⤵
  PID:864
- C:\Windows\System\MuYIqJB.exe
  C:\Windows\System\MuYIqJB.exe
  2⤵
  PID:860
- C:\Windows\System\HbQWuup.exe
  C:\Windows\System\HbQWuup.exe
  2⤵
  PID:3096
- C:\Windows\System\lNWFwjf.exe
  C:\Windows\System\lNWFwjf.exe
  2⤵
  PID:3136
- C:\Windows\System\VrVAjUy.exe
  C:\Windows\System\VrVAjUy.exe
  2⤵
  PID:3204
- C:\Windows\System\RfQblHH.exe
  C:\Windows\System\RfQblHH.exe
  2⤵
  PID:3244
- C:\Windows\System\gectKoq.exe
  C:\Windows\System\gectKoq.exe
  2⤵
  PID:3284
- C:\Windows\System\ftxQNBq.exe
  C:\Windows\System\ftxQNBq.exe
  2⤵
  PID:3052
- C:\Windows\System\FqYjEuf.exe
  C:\Windows\System\FqYjEuf.exe
  2⤵
  PID:2656
- C:\Windows\System\VsCjHZC.exe
  C:\Windows\System\VsCjHZC.exe
  2⤵
  PID:3388
- C:\Windows\System\bkzuZdM.exe
  C:\Windows\System\bkzuZdM.exe
  2⤵
  PID:2328
- C:\Windows\System\YFkZXrT.exe
  C:\Windows\System\YFkZXrT.exe
  2⤵
  PID:1452
- C:\Windows\System\dCMsgOd.exe
  C:\Windows\System\dCMsgOd.exe
  2⤵
  PID:896
- C:\Windows\System\LIhIlLl.exe
  C:\Windows\System\LIhIlLl.exe
  2⤵
  PID:3432
- C:\Windows\System\bDYXmzU.exe
  C:\Windows\System\bDYXmzU.exe
  2⤵
  PID:1892
- C:\Windows\System\BQzvJgt.exe
  C:\Windows\System\BQzvJgt.exe
  2⤵
  PID:3256
- C:\Windows\System\cdjcOEs.exe
  C:\Windows\System\cdjcOEs.exe
  2⤵
  PID:3300
- C:\Windows\System\rddkcVa.exe
  C:\Windows\System\rddkcVa.exe
  2⤵
  PID:3372
- C:\Windows\System\AyZKIhf.exe
  C:\Windows\System\AyZKIhf.exe
  2⤵
  PID:3444
- C:\Windows\System\VhyAmtG.exe
  C:\Windows\System\VhyAmtG.exe
  2⤵
  PID:2828
- C:\Windows\System\RcayEdl.exe
  C:\Windows\System\RcayEdl.exe
  2⤵
  PID:3148
- C:\Windows\System\WfugKky.exe
  C:\Windows\System\WfugKky.exe
  2⤵
  PID:3076
- C:\Windows\System\qkMwORs.exe
  C:\Windows\System\qkMwORs.exe
  2⤵
  PID:1636
- C:\Windows\System\PDYDqBS.exe
  C:\Windows\System\PDYDqBS.exe
  2⤵
  PID:1116
- C:\Windows\System\QygcaMX.exe
  C:\Windows\System\QygcaMX.exe
  2⤵
  PID:2128
- C:\Windows\System\AaOgpCH.exe
  C:\Windows\System\AaOgpCH.exe
  2⤵
  PID:3496
- C:\Windows\System\GsMpwYZ.exe
  C:\Windows\System\GsMpwYZ.exe
  2⤵
  PID:3512
- C:\Windows\System\xcsNtVI.exe
  C:\Windows\System\xcsNtVI.exe
  2⤵
  PID:3560
- C:\Windows\System\vpjGOBm.exe
  C:\Windows\System\vpjGOBm.exe
  2⤵
  PID:852
- C:\Windows\System\XcGgHSx.exe
  C:\Windows\System\XcGgHSx.exe
  2⤵
  PID:3596
- C:\Windows\System\YDNtOso.exe
  C:\Windows\System\YDNtOso.exe
  2⤵
  PID:3624
- C:\Windows\System\MXQHDEF.exe
  C:\Windows\System\MXQHDEF.exe
  2⤵
  PID:3640
- C:\Windows\System\rWeDXvL.exe
  C:\Windows\System\rWeDXvL.exe
  2⤵
  PID:488
- C:\Windows\System\nedZeSO.exe
  C:\Windows\System\nedZeSO.exe
  2⤵
  PID:3692
- C:\Windows\System\vwCxrdj.exe
  C:\Windows\System\vwCxrdj.exe
  2⤵
  PID:3720
- C:\Windows\System\pGaLLcz.exe
  C:\Windows\System\pGaLLcz.exe
  2⤵
  PID:3708
- C:\Windows\System\mjAThYZ.exe
  C:\Windows\System\mjAThYZ.exe
  2⤵
  PID:3784
- C:\Windows\System\FDdnUsW.exe
  C:\Windows\System\FDdnUsW.exe
  2⤵
  PID:3788
- C:\Windows\System\rxEyAPu.exe
  C:\Windows\System\rxEyAPu.exe
  2⤵
  PID:3820
- C:\Windows\System\wKHyKew.exe
  C:\Windows\System\wKHyKew.exe
  2⤵
  PID:3836
- C:\Windows\System\kSDmyjs.exe
  C:\Windows\System\kSDmyjs.exe
  2⤵
  PID:3868
- C:\Windows\System\MicukoW.exe
  C:\Windows\System\MicukoW.exe
  2⤵
  PID:3944
- C:\Windows\System\FEthjQn.exe
  C:\Windows\System\FEthjQn.exe
  2⤵
  PID:3896
- C:\Windows\System\glLeoQY.exe
  C:\Windows\System\glLeoQY.exe
  2⤵
  PID:3964
- C:\Windows\System\dlBlyGc.exe
  C:\Windows\System\dlBlyGc.exe
  2⤵
  PID:3996
- C:\Windows\System\QPVnHQL.exe
  C:\Windows\System\QPVnHQL.exe
  2⤵
  PID:4044
- C:\Windows\System\ewNznVc.exe
  C:\Windows\System\ewNznVc.exe
  2⤵
  PID:2056
- C:\Windows\System\UUpILHH.exe
  C:\Windows\System\UUpILHH.exe
  2⤵
  PID:1384
- C:\Windows\System\jPpnOZN.exe
  C:\Windows\System\jPpnOZN.exe
  2⤵
  PID:2952
- C:\Windows\System\oPIehly.exe
  C:\Windows\System\oPIehly.exe
  2⤵
  PID:4092
- C:\Windows\System\KdToOLy.exe
  C:\Windows\System\KdToOLy.exe
  2⤵
  PID:2872
- C:\Windows\System\HTJbqpw.exe
  C:\Windows\System\HTJbqpw.exe
  2⤵
  PID:3236
- C:\Windows\System\QQmrqtC.exe
  C:\Windows\System\QQmrqtC.exe
  2⤵
  PID:3060
- C:\Windows\System\LQLFVSF.exe
  C:\Windows\System\LQLFVSF.exe
  2⤵
  PID:3392
- C:\Windows\System\daJLrft.exe
  C:\Windows\System\daJLrft.exe
  2⤵
  PID:3356
- C:\Windows\System\KbTUgjF.exe
  C:\Windows\System\KbTUgjF.exe
  2⤵
  PID:632
- C:\Windows\System\ePxHRab.exe
  C:\Windows\System\ePxHRab.exe
  2⤵
  PID:3216
- C:\Windows\System\IzWMilB.exe
  C:\Windows\System\IzWMilB.exe
  2⤵
  PID:3336
- C:\Windows\System\gDBbNcv.exe
  C:\Windows\System\gDBbNcv.exe
  2⤵
  PID:2348
- C:\Windows\System\uTFCRSX.exe
  C:\Windows\System\uTFCRSX.exe
  2⤵
  PID:3180
- C:\Windows\System\vbMUOhJ.exe
  C:\Windows\System\vbMUOhJ.exe
  2⤵
  PID:1908
- C:\Windows\System\DibvKcR.exe
  C:\Windows\System\DibvKcR.exe
  2⤵
  PID:2104
- C:\Windows\System\gxcXOIe.exe
  C:\Windows\System\gxcXOIe.exe
  2⤵
  PID:3500
- C:\Windows\System\SZIvTlm.exe
  C:\Windows\System\SZIvTlm.exe
  2⤵
  PID:3592
- C:\Windows\System\RxGRkru.exe
  C:\Windows\System\RxGRkru.exe
  2⤵
  PID:2084
- C:\Windows\System\BaOmSEU.exe
  C:\Windows\System\BaOmSEU.exe
  2⤵
  PID:2752
- C:\Windows\System\solHODs.exe
  C:\Windows\System\solHODs.exe
  2⤵
  PID:3724
- C:\Windows\System\qvIGNDi.exe
  C:\Windows\System\qvIGNDi.exe
  2⤵
  PID:2228
- C:\Windows\System\mBhpTZI.exe
  C:\Windows\System\mBhpTZI.exe
  2⤵
  PID:3756
- C:\Windows\System\jHBvcnc.exe
  C:\Windows\System\jHBvcnc.exe
  2⤵
  PID:3832
- C:\Windows\System\HCDeNKe.exe
  C:\Windows\System\HCDeNKe.exe
  2⤵
  PID:3880
- C:\Windows\System\wvExiOi.exe
  C:\Windows\System\wvExiOi.exe
  2⤵
  PID:3900
- C:\Windows\System\BfRBied.exe
  C:\Windows\System\BfRBied.exe
  2⤵
  PID:3992
- C:\Windows\System\phFOcKS.exe
  C:\Windows\System\phFOcKS.exe
  2⤵
  PID:2400
- C:\Windows\System\RLxnMpV.exe
  C:\Windows\System\RLxnMpV.exe
  2⤵
  PID:2640
- C:\Windows\System\CDtMIWN.exe
  C:\Windows\System\CDtMIWN.exe
  2⤵
  PID:3092
- C:\Windows\System\LVQffVO.exe
  C:\Windows\System\LVQffVO.exe
  2⤵
  PID:2768
- C:\Windows\System\SnLRzDD.exe
  C:\Windows\System\SnLRzDD.exe
  2⤵
  PID:1904
- C:\Windows\System\gQDNyDx.exe
  C:\Windows\System\gQDNyDx.exe
  2⤵
  PID:3428
- C:\Windows\System\ulzjpkn.exe
  C:\Windows\System\ulzjpkn.exe
  2⤵
  PID:3416
- C:\Windows\System\aEPNIvd.exe
  C:\Windows\System\aEPNIvd.exe
  2⤵
  PID:2424
- C:\Windows\System\mCmsnLw.exe
  C:\Windows\System\mCmsnLw.exe
  2⤵
  PID:3332
- C:\Windows\System\nBVSOsy.exe
  C:\Windows\System\nBVSOsy.exe
  2⤵
  PID:2192
- C:\Windows\System\YrQgtpg.exe
  C:\Windows\System\YrQgtpg.exe
  2⤵
  PID:3656
- C:\Windows\System\njcXGgJ.exe
  C:\Windows\System\njcXGgJ.exe
  2⤵
  PID:1644
- C:\Windows\System\FVRnjdh.exe
  C:\Windows\System\FVRnjdh.exe
  2⤵
  PID:984
- C:\Windows\System\wXrspQl.exe
  C:\Windows\System\wXrspQl.exe
  2⤵
  PID:3772
- C:\Windows\System\HGUcTlr.exe
  C:\Windows\System\HGUcTlr.exe
  2⤵
  PID:1424
- C:\Windows\System\CeYtpyI.exe
  C:\Windows\System\CeYtpyI.exe
  2⤵
  PID:3960
- C:\Windows\System\wAPYfSJ.exe
  C:\Windows\System\wAPYfSJ.exe
  2⤵
  PID:1092
- C:\Windows\System\qLeymPe.exe
  C:\Windows\System\qLeymPe.exe
  2⤵
  PID:2244
- C:\Windows\System\epiHNtL.exe
  C:\Windows\System\epiHNtL.exe
  2⤵
  PID:4048
- C:\Windows\System\ZYIQBGZ.exe
  C:\Windows\System\ZYIQBGZ.exe
  2⤵
  PID:1348
- C:\Windows\System\BcBSdxl.exe
  C:\Windows\System\BcBSdxl.exe
  2⤵
  PID:1944
- C:\Windows\System\Nwdufvn.exe
  C:\Windows\System\Nwdufvn.exe
  2⤵
  PID:3220
- C:\Windows\System\umKSMgp.exe
  C:\Windows\System\umKSMgp.exe
  2⤵
  PID:3296
- C:\Windows\System\GKQzqzC.exe
  C:\Windows\System\GKQzqzC.exe
  2⤵
  PID:2760
- C:\Windows\System\anTpmPq.exe
  C:\Windows\System\anTpmPq.exe
  2⤵
  PID:3580
- C:\Windows\System\uRjnBzc.exe
  C:\Windows\System\uRjnBzc.exe
  2⤵
  PID:3688
- C:\Windows\System\sQICAxr.exe
  C:\Windows\System\sQICAxr.exe
  2⤵
  PID:2580
- C:\Windows\System\LImYjdq.exe
  C:\Windows\System\LImYjdq.exe
  2⤵
  PID:1008
- C:\Windows\System\zlUOwwZ.exe
  C:\Windows\System\zlUOwwZ.exe
  2⤵
  PID:2732
- C:\Windows\System\WwFLlZB.exe
  C:\Windows\System\WwFLlZB.exe
  2⤵
  PID:3352
- C:\Windows\System\uAJrVAY.exe
  C:\Windows\System\uAJrVAY.exe
  2⤵
  PID:1800
- C:\Windows\System\NXTcdgi.exe
  C:\Windows\System\NXTcdgi.exe
  2⤵
  PID:4108
- C:\Windows\System\oOeYecJ.exe
  C:\Windows\System\oOeYecJ.exe
  2⤵
  PID:4124
- C:\Windows\System\WVhlKwX.exe
  C:\Windows\System\WVhlKwX.exe
  2⤵
  PID:4144
- C:\Windows\System\GXndqji.exe
  C:\Windows\System\GXndqji.exe
  2⤵
  PID:4160
- C:\Windows\System\hGJlxLz.exe
  C:\Windows\System\hGJlxLz.exe
  2⤵
  PID:4180
- C:\Windows\System\RNDhwFa.exe
  C:\Windows\System\RNDhwFa.exe
  2⤵
  PID:4196
- C:\Windows\System\pKNjWfj.exe
  C:\Windows\System\pKNjWfj.exe
  2⤵
  PID:4216
- C:\Windows\System\orGnnKb.exe
  C:\Windows\System\orGnnKb.exe
  2⤵
  PID:4232
- C:\Windows\System\QvHzYLY.exe
  C:\Windows\System\QvHzYLY.exe
  2⤵
  PID:4248
- C:\Windows\System\mVjjzVG.exe
  C:\Windows\System\mVjjzVG.exe
  2⤵
  PID:4264
- C:\Windows\System\eNHUCHm.exe
  C:\Windows\System\eNHUCHm.exe
  2⤵
  PID:4280
- C:\Windows\System\QffvpSU.exe
  C:\Windows\System\QffvpSU.exe
  2⤵
  PID:4296
- C:\Windows\System\OOHAJZa.exe
  C:\Windows\System\OOHAJZa.exe
  2⤵
  PID:4312
- C:\Windows\System\ugLLCKH.exe
  C:\Windows\System\ugLLCKH.exe
  2⤵
  PID:4328
- C:\Windows\System\DjnWXXO.exe
  C:\Windows\System\DjnWXXO.exe
  2⤵
  PID:4344
- C:\Windows\System\UPyOzwf.exe
  C:\Windows\System\UPyOzwf.exe
  2⤵
  PID:4360
- C:\Windows\System\ZuVZHdV.exe
  C:\Windows\System\ZuVZHdV.exe
  2⤵
  PID:4376
- C:\Windows\System\lEyLqRn.exe
  C:\Windows\System\lEyLqRn.exe
  2⤵
  PID:4392
- C:\Windows\System\ojZLHOX.exe
  C:\Windows\System\ojZLHOX.exe
  2⤵
  PID:4408
- C:\Windows\System\bfFUOal.exe
  C:\Windows\System\bfFUOal.exe
  2⤵
  PID:4428
- C:\Windows\System\HItztMS.exe
  C:\Windows\System\HItztMS.exe
  2⤵
  PID:4444
- C:\Windows\System\zJSmPVx.exe
  C:\Windows\System\zJSmPVx.exe
  2⤵
  PID:4460
- C:\Windows\System\rfmjKBH.exe
  C:\Windows\System\rfmjKBH.exe
  2⤵
  PID:4476
- C:\Windows\System\bazwExQ.exe
  C:\Windows\System\bazwExQ.exe
  2⤵
  PID:4492
- C:\Windows\System\fgijbyc.exe
  C:\Windows\System\fgijbyc.exe
  2⤵
  PID:4508
- C:\Windows\System\jMlWhCB.exe
  C:\Windows\System\jMlWhCB.exe
  2⤵
  PID:4524
- C:\Windows\System\MMKlCDS.exe
  C:\Windows\System\MMKlCDS.exe
  2⤵
  PID:4540
- C:\Windows\System\IOffljT.exe
  C:\Windows\System\IOffljT.exe
  2⤵
  PID:4556
- C:\Windows\System\DBbRJNB.exe
  C:\Windows\System\DBbRJNB.exe
  2⤵
  PID:4572
- C:\Windows\System\AXWhJuC.exe
  C:\Windows\System\AXWhJuC.exe
  2⤵
  PID:4588
- C:\Windows\System\jcnmTUx.exe
  C:\Windows\System\jcnmTUx.exe
  2⤵
  PID:4604
- C:\Windows\System\XuKmkZf.exe
  C:\Windows\System\XuKmkZf.exe
  2⤵
  PID:4620
- C:\Windows\System\sDavUZo.exe
  C:\Windows\System\sDavUZo.exe
  2⤵
  PID:4636
- C:\Windows\System\hoWkXDt.exe
  C:\Windows\System\hoWkXDt.exe
  2⤵
  PID:4652
- C:\Windows\System\lKTKXcA.exe
  C:\Windows\System\lKTKXcA.exe
  2⤵
  PID:4668
- C:\Windows\System\sQxfXIO.exe
  C:\Windows\System\sQxfXIO.exe
  2⤵
  PID:4684
- C:\Windows\System\ZTwAlZn.exe
  C:\Windows\System\ZTwAlZn.exe
  2⤵
  PID:4700
- C:\Windows\System\cWRnaVe.exe
  C:\Windows\System\cWRnaVe.exe
  2⤵
  PID:4716
- C:\Windows\System\SHkbtoK.exe
  C:\Windows\System\SHkbtoK.exe
  2⤵
  PID:4732
- C:\Windows\System\Siyhenl.exe
  C:\Windows\System\Siyhenl.exe
  2⤵
  PID:4748
- C:\Windows\System\HaqMuwf.exe
  C:\Windows\System\HaqMuwf.exe
  2⤵
  PID:4764
- C:\Windows\System\OFFXFWO.exe
  C:\Windows\System\OFFXFWO.exe
  2⤵
  PID:4780
- C:\Windows\System\ZplPFkD.exe
  C:\Windows\System\ZplPFkD.exe
  2⤵
  PID:4796
- C:\Windows\System\LgTOktR.exe
  C:\Windows\System\LgTOktR.exe
  2⤵
  PID:4812
- C:\Windows\System\FwAQmPJ.exe
  C:\Windows\System\FwAQmPJ.exe
  2⤵
  PID:4828
- C:\Windows\System\WofDVkC.exe
  C:\Windows\System\WofDVkC.exe
  2⤵
  PID:4848
- C:\Windows\System\DfsLbLB.exe
  C:\Windows\System\DfsLbLB.exe
  2⤵
  PID:4864
- C:\Windows\System\RuPvBLW.exe
  C:\Windows\System\RuPvBLW.exe
  2⤵
  PID:4880
- C:\Windows\System\SxjzKmj.exe
  C:\Windows\System\SxjzKmj.exe
  2⤵
  PID:4896
- C:\Windows\System\OHWatin.exe
  C:\Windows\System\OHWatin.exe
  2⤵
  PID:4912
- C:\Windows\System\qBgdAAt.exe
  C:\Windows\System\qBgdAAt.exe
  2⤵
  PID:4928
- C:\Windows\System\LVGYoVu.exe
  C:\Windows\System\LVGYoVu.exe
  2⤵
  PID:4944
- C:\Windows\System\fOKeMjP.exe
  C:\Windows\System\fOKeMjP.exe
  2⤵
  PID:4960
- C:\Windows\System\HrriRHm.exe
  C:\Windows\System\HrriRHm.exe
  2⤵
  PID:4984
- C:\Windows\System\nrQYmRa.exe
  C:\Windows\System\nrQYmRa.exe
  2⤵
  PID:5016
- C:\Windows\System\SMXmeHi.exe
  C:\Windows\System\SMXmeHi.exe
  2⤵
  PID:5032
- C:\Windows\System\fWZUJlz.exe
  C:\Windows\System\fWZUJlz.exe
  2⤵
  PID:5048
- C:\Windows\System\SCUbovu.exe
  C:\Windows\System\SCUbovu.exe
  2⤵
  PID:5064
- C:\Windows\System\XxvRgvS.exe
  C:\Windows\System\XxvRgvS.exe
  2⤵
  PID:5080
- C:\Windows\System\sExYLTX.exe
  C:\Windows\System\sExYLTX.exe
  2⤵
  PID:5096
- C:\Windows\System\dAvfbJX.exe
  C:\Windows\System\dAvfbJX.exe
  2⤵
  PID:5116
- C:\Windows\System\Dgfrwtq.exe
  C:\Windows\System\Dgfrwtq.exe
  2⤵
  PID:1360
- C:\Windows\System\SFUTgIV.exe
  C:\Windows\System\SFUTgIV.exe
  2⤵
  PID:1948
- C:\Windows\System\unTxpce.exe
  C:\Windows\System\unTxpce.exe
  2⤵
  PID:3200
- C:\Windows\System\BkcnSQj.exe
  C:\Windows\System\BkcnSQj.exe
  2⤵
  PID:4224
- C:\Windows\System\EkZmHZQ.exe
  C:\Windows\System\EkZmHZQ.exe
  2⤵
  PID:4288
- C:\Windows\System\OaNWSqs.exe
  C:\Windows\System\OaNWSqs.exe
  2⤵
  PID:4012
- C:\Windows\System\JHNaWqf.exe
  C:\Windows\System\JHNaWqf.exe
  2⤵
  PID:4140
- C:\Windows\System\KJvoWha.exe
  C:\Windows\System\KJvoWha.exe
  2⤵
  PID:4176
- C:\Windows\System\TANEGYi.exe
  C:\Windows\System\TANEGYi.exe
  2⤵
  PID:4244
- C:\Windows\System\dubCICm.exe
  C:\Windows\System\dubCICm.exe
  2⤵
  PID:4336
- C:\Windows\System\fCzsgjN.exe
  C:\Windows\System\fCzsgjN.exe
  2⤵
  PID:4356
- C:\Windows\System\QQwAibR.exe
  C:\Windows\System\QQwAibR.exe
  2⤵
  PID:4368
- C:\Windows\System\EKmjsOF.exe
  C:\Windows\System\EKmjsOF.exe
  2⤵
  PID:4372
- C:\Windows\System\RFTCPhP.exe
  C:\Windows\System\RFTCPhP.exe
  2⤵
  PID:4400
- C:\Windows\System\OMfvnUo.exe
  C:\Windows\System\OMfvnUo.exe
  2⤵
  PID:4440
- C:\Windows\System\JOqMfwq.exe
  C:\Windows\System\JOqMfwq.exe
  2⤵
  PID:2420
- C:\Windows\System\XksFHkq.exe
  C:\Windows\System\XksFHkq.exe
  2⤵
  PID:4488
- C:\Windows\System\KbWcGOK.exe
  C:\Windows\System\KbWcGOK.exe
  2⤵
  PID:4520
- C:\Windows\System\MCdBLff.exe
  C:\Windows\System\MCdBLff.exe
  2⤵
  PID:4644
- C:\Windows\System\Tqsslqk.exe
  C:\Windows\System\Tqsslqk.exe
  2⤵
  PID:4660
- C:\Windows\System\reMSwpB.exe
  C:\Windows\System\reMSwpB.exe
  2⤵
  PID:4696
- C:\Windows\System\HoVohGt.exe
  C:\Windows\System\HoVohGt.exe
  2⤵
  PID:4728
- C:\Windows\System\QGIgqWg.exe
  C:\Windows\System\QGIgqWg.exe
  2⤵
  PID:4772
- C:\Windows\System\vWkmuzG.exe
  C:\Windows\System\vWkmuzG.exe
  2⤵
  PID:4836
- C:\Windows\System\FlZWdHX.exe
  C:\Windows\System\FlZWdHX.exe
  2⤵
  PID:4740
- C:\Windows\System\kzBNARc.exe
  C:\Windows\System\kzBNARc.exe
  2⤵
  PID:4820
- C:\Windows\System\PSSfaXU.exe
  C:\Windows\System\PSSfaXU.exe
  2⤵
  PID:4860
- C:\Windows\System\jepbnrH.exe
  C:\Windows\System\jepbnrH.exe
  2⤵
  PID:4888
- C:\Windows\System\BAiqDpH.exe
  C:\Windows\System\BAiqDpH.exe
  2⤵
  PID:4908
- C:\Windows\System\flvQbAw.exe
  C:\Windows\System\flvQbAw.exe
  2⤵
  PID:4952
- C:\Windows\System\SLZKLnF.exe
  C:\Windows\System\SLZKLnF.exe
  2⤵
  PID:4972
- C:\Windows\System\FjOwPCm.exe
  C:\Windows\System\FjOwPCm.exe
  2⤵
  PID:4992
- C:\Windows\System\ofaMKWN.exe
  C:\Windows\System\ofaMKWN.exe
  2⤵
  PID:5004
- C:\Windows\System\zwVxMjo.exe
  C:\Windows\System\zwVxMjo.exe
  2⤵
  PID:5012
- C:\Windows\System\EITQiSC.exe
  C:\Windows\System\EITQiSC.exe
  2⤵
  PID:5104
- C:\Windows\System\VsWLDdJ.exe
  C:\Windows\System\VsWLDdJ.exe
  2⤵
  PID:3704
- C:\Windows\System\uVsdtgD.exe
  C:\Windows\System\uVsdtgD.exe
  2⤵
  PID:5060
- C:\Windows\System\wthZjJo.exe
  C:\Windows\System\wthZjJo.exe
  2⤵
  PID:3276
- C:\Windows\System\TftIknw.exe
  C:\Windows\System\TftIknw.exe
  2⤵
  PID:4120
- C:\Windows\System\gbLpJUw.exe
  C:\Windows\System\gbLpJUw.exe
  2⤵
  PID:2572
- C:\Windows\System\gYTaOJQ.exe
  C:\Windows\System\gYTaOJQ.exe
  2⤵
  PID:4156
- C:\Windows\System\MQPXWxG.exe
  C:\Windows\System\MQPXWxG.exe
  2⤵
  PID:2628
- C:\Windows\System\MfJQbja.exe
  C:\Windows\System\MfJQbja.exe
  2⤵
  PID:4208
- C:\Windows\System\uRNcxcv.exe
  C:\Windows\System\uRNcxcv.exe
  2⤵
  PID:1496
- C:\Windows\System\PLyUZVY.exe
  C:\Windows\System\PLyUZVY.exe
  2⤵
  PID:4104
- C:\Windows\System\ZRAioDl.exe
  C:\Windows\System\ZRAioDl.exe
  2⤵
  PID:4204
- C:\Windows\System\QfrLZZD.exe
  C:\Windows\System\QfrLZZD.exe
  2⤵
  PID:4452
- C:\Windows\System\JruEJnR.exe
  C:\Windows\System\JruEJnR.exe
  2⤵
  PID:4436
- C:\Windows\System\bqxszZE.exe
  C:\Windows\System\bqxszZE.exe
  2⤵
  PID:4548
- C:\Windows\System\aWaVnjZ.exe
  C:\Windows\System\aWaVnjZ.exe
  2⤵
  PID:4584
- C:\Windows\System\HNpSfoO.exe
  C:\Windows\System\HNpSfoO.exe
  2⤵
  PID:4568
- C:\Windows\System\RpbOCkL.exe
  C:\Windows\System\RpbOCkL.exe
  2⤵
  PID:4600
- C:\Windows\System\ENnMcqp.exe
  C:\Windows\System\ENnMcqp.exe
  2⤵
  PID:4676
- C:\Windows\System\zsuVDAq.exe
  C:\Windows\System\zsuVDAq.exe
  2⤵
  PID:2452
- C:\Windows\System\pKnQZgQ.exe
  C:\Windows\System\pKnQZgQ.exe
  2⤵
  PID:4744
- C:\Windows\System\GZuCVsq.exe
  C:\Windows\System\GZuCVsq.exe
  2⤵
  PID:4756
- C:\Windows\System\bjayleo.exe
  C:\Windows\System\bjayleo.exe
  2⤵
  PID:4940
- C:\Windows\System\OXMUYQE.exe
  C:\Windows\System\OXMUYQE.exe
  2⤵
  PID:5024
- C:\Windows\System\NfQvgAh.exe
  C:\Windows\System\NfQvgAh.exe
  2⤵
  PID:4924
- C:\Windows\System\TbWulhx.exe
  C:\Windows\System\TbWulhx.exe
  2⤵
  PID:5112
- C:\Windows\System\DUCwVQZ.exe
  C:\Windows\System\DUCwVQZ.exe
  2⤵
  PID:1580
- C:\Windows\System\rGwNTNJ.exe
  C:\Windows\System\rGwNTNJ.exe
  2⤵
  PID:5000
- C:\Windows\System\AvjZtle.exe
  C:\Windows\System\AvjZtle.exe
  2⤵
  PID:2592
- C:\Windows\System\rVhqhus.exe
  C:\Windows\System\rVhqhus.exe
  2⤵
  PID:2116
- C:\Windows\System\ymdcqNI.exe
  C:\Windows\System\ymdcqNI.exe
  2⤵
  PID:1188
- C:\Windows\System\adFhCWw.exe
  C:\Windows\System\adFhCWw.exe
  2⤵
  PID:4384
- C:\Windows\System\hWokSSe.exe
  C:\Windows\System\hWokSSe.exe
  2⤵
  PID:2368
- C:\Windows\System\gpwcvVY.exe
  C:\Windows\System\gpwcvVY.exe
  2⤵
  PID:4616
- C:\Windows\System\FASunKv.exe
  C:\Windows\System\FASunKv.exe
  2⤵
  PID:2268
- C:\Windows\System\UzQMOaL.exe
  C:\Windows\System\UzQMOaL.exe
  2⤵
  PID:4188
- C:\Windows\System\odhvZYo.exe
  C:\Windows\System\odhvZYo.exe
  2⤵
  PID:5072
- C:\Windows\System\DGGfeeg.exe
  C:\Windows\System\DGGfeeg.exe
  2⤵
  PID:4708
- C:\Windows\System\hbyboOY.exe
  C:\Windows\System\hbyboOY.exe
  2⤵
  PID:2856
- C:\Windows\System\qVnQMwM.exe
  C:\Windows\System\qVnQMwM.exe
  2⤵
  PID:4352
- C:\Windows\System\khAZdvQ.exe
  C:\Windows\System\khAZdvQ.exe
  2⤵
  PID:2972
- C:\Windows\System\zNBviKc.exe
  C:\Windows\System\zNBviKc.exe
  2⤵
  PID:4172
- C:\Windows\System\flYaQvd.exe
  C:\Windows\System\flYaQvd.exe
  2⤵
  PID:2720
- C:\Windows\System\bQyJdwC.exe
  C:\Windows\System\bQyJdwC.exe
  2⤵
  PID:4632
- C:\Windows\System\xUcuLPv.exe
  C:\Windows\System\xUcuLPv.exe
  2⤵
  PID:1012
- C:\Windows\System\AsbznYu.exe
  C:\Windows\System\AsbznYu.exe
  2⤵
  PID:4324
- C:\Windows\System\ixcdGFL.exe
  C:\Windows\System\ixcdGFL.exe
  2⤵
  PID:5056
- C:\Windows\System\eRrmMaG.exe
  C:\Windows\System\eRrmMaG.exe
  2⤵
  PID:4564
- C:\Windows\System\mqjqINg.exe
  C:\Windows\System\mqjqINg.exe
  2⤵
  PID:4308
- C:\Windows\System\vqzTRVJ.exe
  C:\Windows\System\vqzTRVJ.exe
  2⤵
  PID:5076
- C:\Windows\System\lLzHdxa.exe
  C:\Windows\System\lLzHdxa.exe
  2⤵
  PID:5092
- C:\Windows\System\QpkSlBw.exe
  C:\Windows\System\QpkSlBw.exe
  2⤵
  PID:4996
- C:\Windows\System\PmAoRRN.exe
  C:\Windows\System\PmAoRRN.exe
  2⤵
  PID:1544
- C:\Windows\System\NXpErDS.exe
  C:\Windows\System\NXpErDS.exe
  2⤵
  PID:5124
- C:\Windows\System\zpXHjMi.exe
  C:\Windows\System\zpXHjMi.exe
  2⤵
  PID:5140
- C:\Windows\System\BdqLyys.exe
  C:\Windows\System\BdqLyys.exe
  2⤵
  PID:5156
- C:\Windows\System\xXlKNbi.exe
  C:\Windows\System\xXlKNbi.exe
  2⤵
  PID:5176
- C:\Windows\System\bxjHQSE.exe
  C:\Windows\System\bxjHQSE.exe
  2⤵
  PID:5192
- C:\Windows\System\ESdFXEs.exe
  C:\Windows\System\ESdFXEs.exe
  2⤵
  PID:5208
- C:\Windows\System\wirgBfF.exe
  C:\Windows\System\wirgBfF.exe
  2⤵
  PID:5228
- C:\Windows\System\EPwxgLi.exe
  C:\Windows\System\EPwxgLi.exe
  2⤵
  PID:5244
- C:\Windows\System\sorqTqu.exe
  C:\Windows\System\sorqTqu.exe
  2⤵
  PID:5260
- C:\Windows\System\esuYDpj.exe
  C:\Windows\System\esuYDpj.exe
  2⤵
  PID:5276
- C:\Windows\System\HrsvLhf.exe
  C:\Windows\System\HrsvLhf.exe
  2⤵
  PID:5292
- C:\Windows\System\pjhkNlb.exe
  C:\Windows\System\pjhkNlb.exe
  2⤵
  PID:5308
- C:\Windows\System\dVysWkY.exe
  C:\Windows\System\dVysWkY.exe
  2⤵
  PID:5324
- C:\Windows\System\PQYhOpy.exe
  C:\Windows\System\PQYhOpy.exe
  2⤵
  PID:5340
- C:\Windows\System\uEOWrUO.exe
  C:\Windows\System\uEOWrUO.exe
  2⤵
  PID:5356
- C:\Windows\System\HoEgwWY.exe
  C:\Windows\System\HoEgwWY.exe
  2⤵
  PID:5372
- C:\Windows\System\fdfFsnU.exe
  C:\Windows\System\fdfFsnU.exe
  2⤵
  PID:5388
- C:\Windows\System\znQDDjm.exe
  C:\Windows\System\znQDDjm.exe
  2⤵
  PID:5404
- C:\Windows\System\PAzXqRG.exe
  C:\Windows\System\PAzXqRG.exe
  2⤵
  PID:5420
- C:\Windows\System\NQIQseE.exe
  C:\Windows\System\NQIQseE.exe
  2⤵
  PID:5440
- C:\Windows\System\EnjpBuo.exe
  C:\Windows\System\EnjpBuo.exe
  2⤵
  PID:5456
- C:\Windows\System\wnAhQrZ.exe
  C:\Windows\System\wnAhQrZ.exe
  2⤵
  PID:5472
- C:\Windows\System\QsvxcoV.exe
  C:\Windows\System\QsvxcoV.exe
  2⤵
  PID:5488
- C:\Windows\System\wEGIJts.exe
  C:\Windows\System\wEGIJts.exe
  2⤵
  PID:5504
- C:\Windows\System\QEBvWjk.exe
  C:\Windows\System\QEBvWjk.exe
  2⤵
  PID:5520
- C:\Windows\System\Glvjdgz.exe
  C:\Windows\System\Glvjdgz.exe
  2⤵
  PID:5536
- C:\Windows\System\KXqSOSJ.exe
  C:\Windows\System\KXqSOSJ.exe
  2⤵
  PID:5552
- C:\Windows\System\HpvzSKo.exe
  C:\Windows\System\HpvzSKo.exe
  2⤵
  PID:5568
- C:\Windows\System\epVHQgp.exe
  C:\Windows\System\epVHQgp.exe
  2⤵
  PID:5584
- C:\Windows\System\KUlNPGS.exe
  C:\Windows\System\KUlNPGS.exe
  2⤵
  PID:5600
- C:\Windows\System\UEDOntg.exe
  C:\Windows\System\UEDOntg.exe
  2⤵
  PID:5616
- C:\Windows\System\keGDNkJ.exe
  C:\Windows\System\keGDNkJ.exe
  2⤵
  PID:5632
- C:\Windows\System\yzQiUio.exe
  C:\Windows\System\yzQiUio.exe
  2⤵
  PID:5648
- C:\Windows\System\RDcIxIE.exe
  C:\Windows\System\RDcIxIE.exe
  2⤵
  PID:5664
- C:\Windows\System\JmSLVvW.exe
  C:\Windows\System\JmSLVvW.exe
  2⤵
  PID:5680
- C:\Windows\System\WaYBnHu.exe
  C:\Windows\System\WaYBnHu.exe
  2⤵
  PID:5696
- C:\Windows\System\CsiqWDZ.exe
  C:\Windows\System\CsiqWDZ.exe
  2⤵
  PID:5712
- C:\Windows\System\ALddRhI.exe
  C:\Windows\System\ALddRhI.exe
  2⤵
  PID:5728
- C:\Windows\System\afsejOO.exe
  C:\Windows\System\afsejOO.exe
  2⤵
  PID:5744
- C:\Windows\System\BLbORYR.exe
  C:\Windows\System\BLbORYR.exe
  2⤵
  PID:5760
- C:\Windows\System\mJwoTzA.exe
  C:\Windows\System\mJwoTzA.exe
  2⤵
  PID:5776
- C:\Windows\System\kNqLnjQ.exe
  C:\Windows\System\kNqLnjQ.exe
  2⤵
  PID:5792
- C:\Windows\System\PeDPvtW.exe
  C:\Windows\System\PeDPvtW.exe
  2⤵
  PID:5808
- C:\Windows\System\HgRsLWc.exe
  C:\Windows\System\HgRsLWc.exe
  2⤵
  PID:5824
- C:\Windows\System\xWTBsVI.exe
  C:\Windows\System\xWTBsVI.exe
  2⤵
  PID:5840
- C:\Windows\System\vyVaxfV.exe
  C:\Windows\System\vyVaxfV.exe
  2⤵
  PID:5856
- C:\Windows\System\eQXjbTE.exe
  C:\Windows\System\eQXjbTE.exe
  2⤵
  PID:5872
- C:\Windows\System\kNSveLZ.exe
  C:\Windows\System\kNSveLZ.exe
  2⤵
  PID:5888
- C:\Windows\System\lNHgEoS.exe
  C:\Windows\System\lNHgEoS.exe
  2⤵
  PID:5904
- C:\Windows\System\VpDIGJz.exe
  C:\Windows\System\VpDIGJz.exe
  2⤵
  PID:5920
- C:\Windows\System\gBcdIfG.exe
  C:\Windows\System\gBcdIfG.exe
  2⤵
  PID:5936
- C:\Windows\System\ocMHDAJ.exe
  C:\Windows\System\ocMHDAJ.exe
  2⤵
  PID:5952
- C:\Windows\System\oplqiXc.exe
  C:\Windows\System\oplqiXc.exe
  2⤵
  PID:5968
- C:\Windows\System\jqPNCjQ.exe
  C:\Windows\System\jqPNCjQ.exe
  2⤵
  PID:5984
- C:\Windows\System\fAldnqD.exe
  C:\Windows\System\fAldnqD.exe
  2⤵
  PID:6000
- C:\Windows\System\IPHBqZq.exe
  C:\Windows\System\IPHBqZq.exe
  2⤵
  PID:6016
- C:\Windows\System\sEZaGcZ.exe
  C:\Windows\System\sEZaGcZ.exe
  2⤵
  PID:6032
- C:\Windows\System\tODWlDt.exe
  C:\Windows\System\tODWlDt.exe
  2⤵
  PID:6048
- C:\Windows\System\yhyzExC.exe
  C:\Windows\System\yhyzExC.exe
  2⤵
  PID:6064
- C:\Windows\System\nShHtkH.exe
  C:\Windows\System\nShHtkH.exe
  2⤵
  PID:6080
- C:\Windows\System\iqlgsfM.exe
  C:\Windows\System\iqlgsfM.exe
  2⤵
  PID:6096
- C:\Windows\System\MeMINto.exe
  C:\Windows\System\MeMINto.exe
  2⤵
  PID:6112
- C:\Windows\System\ILHSZBt.exe
  C:\Windows\System\ILHSZBt.exe
  2⤵
  PID:6128
- C:\Windows\System\SlFPOBL.exe
  C:\Windows\System\SlFPOBL.exe
  2⤵
  PID:4680
- C:\Windows\System\jRMqSiW.exe
  C:\Windows\System\jRMqSiW.exe
  2⤵
  PID:4468
- C:\Windows\System\SpZFeXv.exe
  C:\Windows\System\SpZFeXv.exe
  2⤵
  PID:5148
- C:\Windows\System\GFAoiTU.exe
  C:\Windows\System\GFAoiTU.exe
  2⤵
  PID:5136
- C:\Windows\System\aQffgZN.exe
  C:\Windows\System\aQffgZN.exe
  2⤵
  PID:5132
- C:\Windows\System\cUyNNgT.exe
  C:\Windows\System\cUyNNgT.exe
  2⤵
  PID:5284
- C:\Windows\System\YCucqfx.exe
  C:\Windows\System\YCucqfx.exe
  2⤵
  PID:5236
- C:\Windows\System\Ijminlz.exe
  C:\Windows\System\Ijminlz.exe
  2⤵
  PID:5240
- C:\Windows\System\kMoXcvD.exe
  C:\Windows\System\kMoXcvD.exe
  2⤵
  PID:5272
- C:\Windows\System\rvFvdra.exe
  C:\Windows\System\rvFvdra.exe
  2⤵
  PID:5448
- C:\Windows\System\rVZVSui.exe
  C:\Windows\System\rVZVSui.exe
  2⤵
  PID:5512
- C:\Windows\System\lnhxhQB.exe
  C:\Windows\System\lnhxhQB.exe
  2⤵
  PID:5576
- C:\Windows\System\HWuNYSx.exe
  C:\Windows\System\HWuNYSx.exe
  2⤵
  PID:5640
- C:\Windows\System\rGVfqRU.exe
  C:\Windows\System\rGVfqRU.exe
  2⤵
  PID:5704
- C:\Windows\System\NilFeGY.exe
  C:\Windows\System\NilFeGY.exe
  2⤵
  PID:5708
- C:\Windows\System\DvXIFlJ.exe
  C:\Windows\System\DvXIFlJ.exe
  2⤵
  PID:5804
- C:\Windows\System\rbEMbxN.exe
  C:\Windows\System\rbEMbxN.exe
  2⤵
  PID:5896
- C:\Windows\System\TdlMSXn.exe
  C:\Windows\System\TdlMSXn.exe
  2⤵
  PID:5428
- C:\Windows\System\MOgYYrT.exe
  C:\Windows\System\MOgYYrT.exe
  2⤵
  PID:5932
- C:\Windows\System\zhZVFyq.exe
  C:\Windows\System\zhZVFyq.exe
  2⤵
  PID:5928
- C:\Windows\System\EtaxPyA.exe
  C:\Windows\System\EtaxPyA.exe
  2⤵
  PID:5720
- C:\Windows\System\tCGHNFz.exe
  C:\Windows\System\tCGHNFz.exe
  2⤵
  PID:5996
- C:\Windows\System\qJIFGit.exe
  C:\Windows\System\qJIFGit.exe
  2⤵
  PID:5848
- C:\Windows\System\BAiiRrm.exe
  C:\Windows\System\BAiiRrm.exe
  2⤵
  PID:5912
- C:\Windows\System\GXVEXRY.exe
  C:\Windows\System\GXVEXRY.exe
  2⤵
  PID:5624
- C:\Windows\System\JHWxXXn.exe
  C:\Windows\System\JHWxXXn.exe
  2⤵
  PID:5688
- C:\Windows\System\TXYaBhZ.exe
  C:\Windows\System\TXYaBhZ.exe
  2⤵
  PID:5756
- C:\Windows\System\umnzPek.exe
  C:\Windows\System\umnzPek.exe
  2⤵
  PID:5820
- C:\Windows\System\NRFxiTY.exe
  C:\Windows\System\NRFxiTY.exe
  2⤵
  PID:6120
- C:\Windows\System\eVgcCeB.exe
  C:\Windows\System\eVgcCeB.exe
  2⤵
  PID:5852
- C:\Windows\System\ReBtkqH.exe
  C:\Windows\System\ReBtkqH.exe
  2⤵
  PID:5976
- C:\Windows\System\jvQAztU.exe
  C:\Windows\System\jvQAztU.exe
  2⤵
  PID:6012
- C:\Windows\System\LnmOrAK.exe
  C:\Windows\System\LnmOrAK.exe
  2⤵
  PID:6072
- C:\Windows\System\qjbIXQh.exe
  C:\Windows\System\qjbIXQh.exe
  2⤵
  PID:6136
- C:\Windows\System\GvxTGUm.exe
  C:\Windows\System\GvxTGUm.exe
  2⤵
  PID:5256
- C:\Windows\System\tvRqMOU.exe
  C:\Windows\System\tvRqMOU.exe
  2⤵
  PID:5416
- C:\Windows\System\KZsoiUI.exe
  C:\Windows\System\KZsoiUI.exe
  2⤵
  PID:5676
- C:\Windows\System\TUKKAYb.exe
  C:\Windows\System\TUKKAYb.exe
  2⤵
  PID:5204
- C:\Windows\System\fYLhHGj.exe
  C:\Windows\System\fYLhHGj.exe
  2⤵
  PID:5400
- C:\Windows\System\XsfsgUh.exe
  C:\Windows\System\XsfsgUh.exe
  2⤵
  PID:5964
- C:\Windows\System\HyIloOP.exe
  C:\Windows\System\HyIloOP.exe
  2⤵
  PID:5628
- C:\Windows\System\uGhNyYM.exe
  C:\Windows\System\uGhNyYM.exe
  2⤵
  PID:5216
- C:\Windows\System\YIbqGLi.exe
  C:\Windows\System\YIbqGLi.exe
  2⤵
  PID:6108
- C:\Windows\System\VqDweYR.exe
  C:\Windows\System\VqDweYR.exe
  2⤵
  PID:5800
- C:\Windows\System\vHyFFcv.exe
  C:\Windows\System\vHyFFcv.exe
  2⤵
  PID:6156
- C:\Windows\System\RLzIinB.exe
  C:\Windows\System\RLzIinB.exe
  2⤵
  PID:6176
- C:\Windows\System\SbhFltr.exe
  C:\Windows\System\SbhFltr.exe
  2⤵
  PID:6192
- C:\Windows\System\ppCMsIO.exe
  C:\Windows\System\ppCMsIO.exe
  2⤵
  PID:6208
- C:\Windows\System\YXlWXft.exe
  C:\Windows\System\YXlWXft.exe
  2⤵
  PID:6224
- C:\Windows\System\TWeRpto.exe
  C:\Windows\System\TWeRpto.exe
  2⤵
  PID:6240
- C:\Windows\System\wsHWuWh.exe
  C:\Windows\System\wsHWuWh.exe
  2⤵
  PID:6256
- C:\Windows\System\aAbtiWr.exe
  C:\Windows\System\aAbtiWr.exe
  2⤵
  PID:6272
- C:\Windows\System\bzsjWwr.exe
  C:\Windows\System\bzsjWwr.exe
  2⤵
  PID:6288
- C:\Windows\System\sadnOqe.exe
  C:\Windows\System\sadnOqe.exe
  2⤵
  PID:6304
- C:\Windows\System\PFvSvwO.exe
  C:\Windows\System\PFvSvwO.exe
  2⤵
  PID:6320
- C:\Windows\System\yoHLiDh.exe
  C:\Windows\System\yoHLiDh.exe
  2⤵
  PID:6336
- C:\Windows\System\TvQWYPA.exe
  C:\Windows\System\TvQWYPA.exe
  2⤵
  PID:6352
- C:\Windows\System\dOIYwsD.exe
  C:\Windows\System\dOIYwsD.exe
  2⤵
  PID:6368
- C:\Windows\System\CeaQNHh.exe
  C:\Windows\System\CeaQNHh.exe
  2⤵
  PID:6384
- C:\Windows\System\nfCzrlB.exe
  C:\Windows\System\nfCzrlB.exe
  2⤵
  PID:6400
- C:\Windows\System\reDqnyb.exe
  C:\Windows\System\reDqnyb.exe
  2⤵
  PID:6416
- C:\Windows\System\PSgyVOI.exe
  C:\Windows\System\PSgyVOI.exe
  2⤵
  PID:6432
- C:\Windows\System\bLrfINU.exe
  C:\Windows\System\bLrfINU.exe
  2⤵
  PID:6448
- C:\Windows\System\uIyfxwE.exe
  C:\Windows\System\uIyfxwE.exe
  2⤵
  PID:6464
- C:\Windows\System\ZRoEuqs.exe
  C:\Windows\System\ZRoEuqs.exe
  2⤵
  PID:6480
- C:\Windows\System\JyoOvut.exe
  C:\Windows\System\JyoOvut.exe
  2⤵
  PID:6496
- C:\Windows\System\dNClCMq.exe
  C:\Windows\System\dNClCMq.exe
  2⤵
  PID:6512
- C:\Windows\System\onooEwr.exe
  C:\Windows\System\onooEwr.exe
  2⤵
  PID:6528
- C:\Windows\System\NiJBLNC.exe
  C:\Windows\System\NiJBLNC.exe
  2⤵
  PID:6544
- C:\Windows\System\dSQEKPD.exe
  C:\Windows\System\dSQEKPD.exe
  2⤵
  PID:6560
- C:\Windows\System\ohIhnqJ.exe
  C:\Windows\System\ohIhnqJ.exe
  2⤵
  PID:6576
- C:\Windows\System\DweYaIy.exe
  C:\Windows\System\DweYaIy.exe
  2⤵
  PID:6592
- C:\Windows\System\UwuQaUj.exe
  C:\Windows\System\UwuQaUj.exe
  2⤵
  PID:6608
- C:\Windows\System\vgtEqse.exe
  C:\Windows\System\vgtEqse.exe
  2⤵
  PID:6624
- C:\Windows\System\ntMjURW.exe
  C:\Windows\System\ntMjURW.exe
  2⤵
  PID:6640
- C:\Windows\System\bSUuiHv.exe
  C:\Windows\System\bSUuiHv.exe
  2⤵
  PID:6656
- C:\Windows\System\FNqeAtt.exe
  C:\Windows\System\FNqeAtt.exe
  2⤵
  PID:6672
- C:\Windows\System\oTQGqMS.exe
  C:\Windows\System\oTQGqMS.exe
  2⤵
  PID:6688
- C:\Windows\System\otgTkLR.exe
  C:\Windows\System\otgTkLR.exe
  2⤵
  PID:6704
- C:\Windows\System\qegfyUi.exe
  C:\Windows\System\qegfyUi.exe
  2⤵
  PID:6720
- C:\Windows\System\zpNHRAF.exe
  C:\Windows\System\zpNHRAF.exe
  2⤵
  PID:6736
- C:\Windows\System\gItyKbT.exe
  C:\Windows\System\gItyKbT.exe
  2⤵
  PID:6756
- C:\Windows\System\dlhDZyp.exe
  C:\Windows\System\dlhDZyp.exe
  2⤵
  PID:6772
- C:\Windows\System\vNlXCPR.exe
  C:\Windows\System\vNlXCPR.exe
  2⤵
  PID:6836
- C:\Windows\System\OqgfBtF.exe
  C:\Windows\System\OqgfBtF.exe
  2⤵
  PID:6852
- C:\Windows\System\UtfyKPU.exe
  C:\Windows\System\UtfyKPU.exe
  2⤵
  PID:6868
- C:\Windows\System\ldJMSlW.exe
  C:\Windows\System\ldJMSlW.exe
  2⤵
  PID:6884
- C:\Windows\System\FAwAygh.exe
  C:\Windows\System\FAwAygh.exe
  2⤵
  PID:6900
- C:\Windows\System\wxzfUmc.exe
  C:\Windows\System\wxzfUmc.exe
  2⤵
  PID:6916
- C:\Windows\System\qJwyCTO.exe
  C:\Windows\System\qJwyCTO.exe
  2⤵
  PID:6932
- C:\Windows\System\MupWphs.exe
  C:\Windows\System\MupWphs.exe
  2⤵
  PID:6948
- C:\Windows\System\PryKMuv.exe
  C:\Windows\System\PryKMuv.exe
  2⤵
  PID:6964
- C:\Windows\System\ytfoelV.exe
  C:\Windows\System\ytfoelV.exe
  2⤵
  PID:6980
- C:\Windows\System\xNGTRrC.exe
  C:\Windows\System\xNGTRrC.exe
  2⤵
  PID:6996
- C:\Windows\System\FCKNQSr.exe
  C:\Windows\System\FCKNQSr.exe
  2⤵
  PID:7012
- C:\Windows\System\pewvMep.exe
  C:\Windows\System\pewvMep.exe
  2⤵
  PID:7028
- C:\Windows\System\nfkLMRv.exe
  C:\Windows\System\nfkLMRv.exe
  2⤵
  PID:7044
- C:\Windows\System\zkYGwFn.exe
  C:\Windows\System\zkYGwFn.exe
  2⤵
  PID:7060
- C:\Windows\System\ivDzEam.exe
  C:\Windows\System\ivDzEam.exe
  2⤵
  PID:7076
- C:\Windows\System\RfyLStZ.exe
  C:\Windows\System\RfyLStZ.exe
  2⤵
  PID:7092
- C:\Windows\System\dlIxfoX.exe
  C:\Windows\System\dlIxfoX.exe
  2⤵
  PID:7108
- C:\Windows\System\zZGAOWO.exe
  C:\Windows\System\zZGAOWO.exe
  2⤵
  PID:7124
- C:\Windows\System\NANMQfR.exe
  C:\Windows\System\NANMQfR.exe
  2⤵
  PID:7144
- C:\Windows\System\ftebxNO.exe
  C:\Windows\System\ftebxNO.exe
  2⤵
  PID:7160
- C:\Windows\System\tLPgGMN.exe
  C:\Windows\System\tLPgGMN.exe
  2⤵
  PID:5788
- C:\Windows\System\yyYlRlb.exe
  C:\Windows\System\yyYlRlb.exe
  2⤵
  PID:6168
- C:\Windows\System\LOIPdhm.exe
  C:\Windows\System\LOIPdhm.exe
  2⤵
  PID:5868
- C:\Windows\System\jbkhgeS.exe
  C:\Windows\System\jbkhgeS.exe
  2⤵
  PID:6104
- C:\Windows\System\qSyQbYf.exe
  C:\Windows\System\qSyQbYf.exe
  2⤵
  PID:6248
- C:\Windows\System\TwdkhTj.exe
  C:\Windows\System\TwdkhTj.exe
  2⤵
  PID:6300
- C:\Windows\System\ExvnVmU.exe
  C:\Windows\System\ExvnVmU.exe
  2⤵
  PID:6364
- C:\Windows\System\IWgxfmO.exe
  C:\Windows\System\IWgxfmO.exe
  2⤵
  PID:6428
- C:\Windows\System\dwBlJKx.exe
  C:\Windows\System\dwBlJKx.exe
  2⤵
  PID:6344
- C:\Windows\System\SCmgojV.exe
  C:\Windows\System\SCmgojV.exe
  2⤵
  PID:6524
- C:\Windows\System\GEImCeT.exe
  C:\Windows\System\GEImCeT.exe
  2⤵
  PID:6584
- C:\Windows\System\gYTAOWU.exe
  C:\Windows\System\gYTAOWU.exe
  2⤵
  PID:6316
- C:\Windows\System\JqYgFuY.exe
  C:\Windows\System\JqYgFuY.exe
  2⤵
  PID:6408
- C:\Windows\System\KLlZPPG.exe
  C:\Windows\System\KLlZPPG.exe
  2⤵
  PID:6600
- C:\Windows\System\QWWPKeM.exe
  C:\Windows\System\QWWPKeM.exe
  2⤵
  PID:6444
- C:\Windows\System\rkxdxFh.exe
  C:\Windows\System\rkxdxFh.exe
  2⤵
  PID:6508
- C:\Windows\System\IFOWgOK.exe
  C:\Windows\System\IFOWgOK.exe
  2⤵
  PID:6632
- C:\Windows\System\DOhkoYG.exe
  C:\Windows\System\DOhkoYG.exe
  2⤵
  PID:6652
- C:\Windows\System\prNXNGr.exe
  C:\Windows\System\prNXNGr.exe
  2⤵
  PID:6684
- C:\Windows\System\YPAmNZj.exe
  C:\Windows\System\YPAmNZj.exe
  2⤵
  PID:6696
- C:\Windows\System\aCMNuqF.exe
  C:\Windows\System\aCMNuqF.exe
  2⤵
  PID:6728
- C:\Windows\System\MONVmQC.exe
  C:\Windows\System\MONVmQC.exe
  2⤵
  PID:6792
- C:\Windows\System\LebmdmV.exe
  C:\Windows\System\LebmdmV.exe
  2⤵
  PID:6808
- C:\Windows\System\HpsQLRc.exe
  C:\Windows\System\HpsQLRc.exe
  2⤵
  PID:6828
- C:\Windows\System\JgJeQCB.exe
  C:\Windows\System\JgJeQCB.exe
  2⤵
  PID:6860
- C:\Windows\System\sNRBgCF.exe
  C:\Windows\System\sNRBgCF.exe
  2⤵
  PID:6896
- C:\Windows\System\yFPtunG.exe
  C:\Windows\System\yFPtunG.exe
  2⤵
  PID:7140
- C:\Windows\System\nPaPpxe.exe
  C:\Windows\System\nPaPpxe.exe
  2⤵
  PID:7152
- C:\Windows\System\vDiMELk.exe
  C:\Windows\System\vDiMELk.exe
  2⤵
  PID:5412
- C:\Windows\System\IJJoplJ.exe
  C:\Windows\System\IJJoplJ.exe
  2⤵
  PID:6204
- C:\Windows\System\dFXJMFN.exe
  C:\Windows\System\dFXJMFN.exe
  2⤵
  PID:6264
- C:\Windows\System\YddEWaI.exe
  C:\Windows\System\YddEWaI.exe
  2⤵
  PID:5380
- C:\Windows\System\YCiorML.exe
  C:\Windows\System\YCiorML.exe
  2⤵
  PID:5528
- C:\Windows\System\HHvHWtV.exe
  C:\Windows\System\HHvHWtV.exe
  2⤵
  PID:5944
- C:\Windows\System\ZSHSMKI.exe
  C:\Windows\System\ZSHSMKI.exe
  2⤵
  PID:6928
- C:\Windows\System\lbEFZix.exe
  C:\Windows\System\lbEFZix.exe
  2⤵
  PID:6940
- C:\Windows\System\xwDtdae.exe
  C:\Windows\System\xwDtdae.exe
  2⤵
  PID:6992
- C:\Windows\System\oQrqfpx.exe
  C:\Windows\System\oQrqfpx.exe
  2⤵
  PID:7056
- C:\Windows\System\jjVZYRX.exe
  C:\Windows\System\jjVZYRX.exe
  2⤵
  PID:5484
- C:\Windows\System\DSUHVRJ.exe
  C:\Windows\System\DSUHVRJ.exe
  2⤵
  PID:7104
- C:\Windows\System\JkcoVPs.exe
  C:\Windows\System\JkcoVPs.exe
  2⤵
  PID:7084
- C:\Windows\System\VISbBfi.exe
  C:\Windows\System\VISbBfi.exe
  2⤵
  PID:5772
- C:\Windows\System\PwUfELM.exe
  C:\Windows\System\PwUfELM.exe
  2⤵
  PID:6216
- C:\Windows\System\YHGQatM.exe
  C:\Windows\System\YHGQatM.exe
  2⤵
  PID:5608
- C:\Windows\System\DHFaZug.exe
  C:\Windows\System\DHFaZug.exe
  2⤵
  PID:5464
- C:\Windows\System\iUlCbLW.exe
  C:\Windows\System\iUlCbLW.exe
  2⤵
  PID:6028
- C:\Windows\System\IDgjJZW.exe
  C:\Windows\System\IDgjJZW.exe
  2⤵
  PID:5596
- C:\Windows\System\MJeGQsi.exe
  C:\Windows\System\MJeGQsi.exe
  2⤵
  PID:5752
- C:\Windows\System\TkCRUyc.exe
  C:\Windows\System\TkCRUyc.exe
  2⤵
  PID:5164
- C:\Windows\System\bcMLzHc.exe
  C:\Windows\System\bcMLzHc.exe
  2⤵
  PID:1004
- C:\Windows\System\ulqQZqc.exe
  C:\Windows\System\ulqQZqc.exe
  2⤵
  PID:6424
- C:\Windows\System\FSThKeK.exe
  C:\Windows\System\FSThKeK.exe
  2⤵
  PID:988
- C:\Windows\System\mJIcbuI.exe
  C:\Windows\System\mJIcbuI.exe
  2⤵
  PID:6440
- C:\Windows\System\zGziYJJ.exe
  C:\Windows\System\zGziYJJ.exe
  2⤵
  PID:6616
- C:\Windows\System\OJljibE.exe
  C:\Windows\System\OJljibE.exe
  2⤵
  PID:6732
- C:\Windows\System\BSAbKiI.exe
  C:\Windows\System\BSAbKiI.exe
  2⤵
  PID:6360
- C:\Windows\System\QxcMoxc.exe
  C:\Windows\System\QxcMoxc.exe
  2⤵
  PID:6804
- C:\Windows\System\JEnTvDb.exe
  C:\Windows\System\JEnTvDb.exe
  2⤵
  PID:6716
- C:\Windows\System\drHAruL.exe
  C:\Windows\System\drHAruL.exe
  2⤵
  PID:6648
- C:\Windows\System\ekVACsi.exe
  C:\Windows\System\ekVACsi.exe
  2⤵
  PID:6892
- C:\Windows\System\TgzrntV.exe
  C:\Windows\System\TgzrntV.exe
  2⤵
  PID:6908
- C:\Windows\System\RudSgTK.exe
  C:\Windows\System\RudSgTK.exe
  2⤵
  PID:6912
- C:\Windows\System\IeGGvAb.exe
  C:\Windows\System\IeGGvAb.exe
  2⤵
  PID:7024
- C:\Windows\System\lGtzLYo.exe
  C:\Windows\System\lGtzLYo.exe
  2⤵
  PID:7136
- C:\Windows\System\syQSCzb.exe
  C:\Windows\System\syQSCzb.exe
  2⤵
  PID:7156
- C:\Windows\System\HYFkeSu.exe
  C:\Windows\System\HYFkeSu.exe
  2⤵
  PID:5724
- C:\Windows\System\xZRBJdr.exe
  C:\Windows\System\xZRBJdr.exe
  2⤵
  PID:5468
- C:\Windows\System\mLjsAFs.exe
  C:\Windows\System\mLjsAFs.exe
  2⤵
  PID:6040
- C:\Windows\System\DpWDKva.exe
  C:\Windows\System\DpWDKva.exe
  2⤵
  PID:5532
- C:\Windows\System\MZgRxxH.exe
  C:\Windows\System\MZgRxxH.exe
  2⤵
  PID:6312
- C:\Windows\System\oSqcvUl.exe
  C:\Windows\System\oSqcvUl.exe
  2⤵
  PID:6476
- C:\Windows\System\NMKIVKj.exe
  C:\Windows\System\NMKIVKj.exe
  2⤵
  PID:6752
- C:\Windows\System\TafGbBU.exe
  C:\Windows\System\TafGbBU.exe
  2⤵
  PID:6280
- C:\Windows\System\uboDDhh.exe
  C:\Windows\System\uboDDhh.exe
  2⤵
  PID:6764
- C:\Windows\System\yPzaKsc.exe
  C:\Windows\System\yPzaKsc.exe
  2⤵
  PID:6572
- C:\Windows\System\PTBDlZl.exe
  C:\Windows\System\PTBDlZl.exe
  2⤵
  PID:6960
- C:\Windows\System\NuLGNNl.exe
  C:\Windows\System\NuLGNNl.exe
  2⤵
  PID:6988
- C:\Windows\System\jUcnJCv.exe
  C:\Windows\System\jUcnJCv.exe
  2⤵
  PID:5836
- C:\Windows\System\RFWrdvu.exe
  C:\Windows\System\RFWrdvu.exe
  2⤵
  PID:5352
- C:\Windows\System\kFPYldr.exe
  C:\Windows\System\kFPYldr.exe
  2⤵
  PID:6044
- C:\Windows\System\hiOWLAw.exe
  C:\Windows\System\hiOWLAw.exe
  2⤵
  PID:6008
- C:\Windows\System\lJMUfIM.exe
  C:\Windows\System\lJMUfIM.exe
  2⤵
  PID:5672
- C:\Windows\System\vgYXqbT.exe
  C:\Windows\System\vgYXqbT.exe
  2⤵
  PID:6380
- C:\Windows\System\Odrodtu.exe
  C:\Windows\System\Odrodtu.exe
  2⤵
  PID:6848
- C:\Windows\System\PGhKRAF.exe
  C:\Windows\System\PGhKRAF.exe
  2⤵
  PID:7008
- C:\Windows\System\inDyPTC.exe
  C:\Windows\System\inDyPTC.exe
  2⤵
  PID:5592
- C:\Windows\System\Efhgkqg.exe
  C:\Windows\System\Efhgkqg.exe
  2⤵
  PID:6188
- C:\Windows\System\DzyLdre.exe
  C:\Windows\System\DzyLdre.exe
  2⤵
  PID:6412
- C:\Windows\System\GxgGhip.exe
  C:\Windows\System\GxgGhip.exe
  2⤵
  PID:6396
- C:\Windows\System\MqlwWaP.exe
  C:\Windows\System\MqlwWaP.exe
  2⤵
  PID:6944
- C:\Windows\System\qdQPTYc.exe
  C:\Windows\System\qdQPTYc.exe
  2⤵
  PID:6972
- C:\Windows\System\mVOlVjw.exe
  C:\Windows\System\mVOlVjw.exe
  2⤵
  PID:1476
- C:\Windows\System\QADwRoo.exe
  C:\Windows\System\QADwRoo.exe
  2⤵
  PID:7184
- C:\Windows\System\ahGRosZ.exe
  C:\Windows\System\ahGRosZ.exe
  2⤵
  PID:7200
- C:\Windows\System\DsxFOgl.exe
  C:\Windows\System\DsxFOgl.exe
  2⤵
  PID:7216
- C:\Windows\System\fCjNKyK.exe
  C:\Windows\System\fCjNKyK.exe
  2⤵
  PID:7232
- C:\Windows\System\BKfcvFK.exe
  C:\Windows\System\BKfcvFK.exe
  2⤵
  PID:7260
- C:\Windows\System\MoqeBGU.exe
  C:\Windows\System\MoqeBGU.exe
  2⤵
  PID:7276
- C:\Windows\System\KPmfAhA.exe
  C:\Windows\System\KPmfAhA.exe
  2⤵
  PID:7340
- C:\Windows\System\FtOgvZu.exe
  C:\Windows\System\FtOgvZu.exe
  2⤵
  PID:7448
- C:\Windows\System\Ivypaqh.exe
  C:\Windows\System\Ivypaqh.exe
  2⤵
  PID:7480
- C:\Windows\System\vGBARcW.exe
  C:\Windows\System\vGBARcW.exe
  2⤵
  PID:7500
- C:\Windows\System\nTrWYmH.exe
  C:\Windows\System\nTrWYmH.exe
  2⤵
  PID:7516
- C:\Windows\System\YxAUkxZ.exe
  C:\Windows\System\YxAUkxZ.exe
  2⤵
  PID:7532
- C:\Windows\System\XyZpPXk.exe
  C:\Windows\System\XyZpPXk.exe
  2⤵
  PID:7548
- C:\Windows\System\zrQYKbo.exe
  C:\Windows\System\zrQYKbo.exe
  2⤵
  PID:7564
- C:\Windows\System\VQYnGBy.exe
  C:\Windows\System\VQYnGBy.exe
  2⤵
  PID:7580
- C:\Windows\System\CjVoIGX.exe
  C:\Windows\System\CjVoIGX.exe
  2⤵
  PID:7596
- C:\Windows\System\qBujVRw.exe
  C:\Windows\System\qBujVRw.exe
  2⤵
  PID:7628
- C:\Windows\System\avCkxmq.exe
  C:\Windows\System\avCkxmq.exe
  2⤵
  PID:7644
- C:\Windows\System\rfBcaQV.exe
  C:\Windows\System\rfBcaQV.exe
  2⤵
  PID:7660
- C:\Windows\System\aNnPytg.exe
  C:\Windows\System\aNnPytg.exe
  2⤵
  PID:7676
- C:\Windows\System\CWTiuzE.exe
  C:\Windows\System\CWTiuzE.exe
  2⤵
  PID:7692
- C:\Windows\System\WSeurPm.exe
  C:\Windows\System\WSeurPm.exe
  2⤵
  PID:7708
- C:\Windows\System\MoeDjWK.exe
  C:\Windows\System\MoeDjWK.exe
  2⤵
  PID:7724
- C:\Windows\System\fcZuMeI.exe
  C:\Windows\System\fcZuMeI.exe
  2⤵
  PID:7748
- C:\Windows\System\IBkeENZ.exe
  C:\Windows\System\IBkeENZ.exe
  2⤵
  PID:7772
- C:\Windows\System\riEvcyF.exe
  C:\Windows\System\riEvcyF.exe
  2⤵
  PID:7796
- C:\Windows\System\fBmBvXz.exe
  C:\Windows\System\fBmBvXz.exe
  2⤵
  PID:7812
- C:\Windows\System\EpgJMcp.exe
  C:\Windows\System\EpgJMcp.exe
  2⤵
  PID:7828
- C:\Windows\System\xltTHVg.exe
  C:\Windows\System\xltTHVg.exe
  2⤵
  PID:7848
- C:\Windows\System\bvHnxVI.exe
  C:\Windows\System\bvHnxVI.exe
  2⤵
  PID:7964
- C:\Windows\System\KnYaqpZ.exe
  C:\Windows\System\KnYaqpZ.exe
  2⤵
  PID:8004
- C:\Windows\System\cjRMpcu.exe
  C:\Windows\System\cjRMpcu.exe
  2⤵
  PID:8020
- C:\Windows\System\HAuxFQU.exe
  C:\Windows\System\HAuxFQU.exe
  2⤵
  PID:8036
- C:\Windows\System\ecIivpd.exe
  C:\Windows\System\ecIivpd.exe
  2⤵
  PID:8052
- C:\Windows\System\EtATZlQ.exe
  C:\Windows\System\EtATZlQ.exe
  2⤵
  PID:8068
- C:\Windows\System\qYncqZn.exe
  C:\Windows\System\qYncqZn.exe
  2⤵
  PID:8084
- C:\Windows\System\ovuuZSk.exe
  C:\Windows\System\ovuuZSk.exe
  2⤵
  PID:8100
- C:\Windows\System\ogveOjt.exe
  C:\Windows\System\ogveOjt.exe
  2⤵
  PID:8116
- C:\Windows\System\BJVgVfV.exe
  C:\Windows\System\BJVgVfV.exe
  2⤵
  PID:8132
- C:\Windows\System\RdEKLpB.exe
  C:\Windows\System\RdEKLpB.exe
  2⤵
  PID:8148
- C:\Windows\System\DZSkaTZ.exe
  C:\Windows\System\DZSkaTZ.exe
  2⤵
  PID:8164
- C:\Windows\System\MPqftBR.exe
  C:\Windows\System\MPqftBR.exe
  2⤵
  PID:8180
- C:\Windows\System\kdrdzFi.exe
  C:\Windows\System\kdrdzFi.exe
  2⤵
  PID:7180
- C:\Windows\System\UBwnVpe.exe
  C:\Windows\System\UBwnVpe.exe
  2⤵
  PID:7224
- C:\Windows\System\JfHqXhD.exe
  C:\Windows\System\JfHqXhD.exe
  2⤵
  PID:7272
- C:\Windows\System\yvzJTPW.exe
  C:\Windows\System\yvzJTPW.exe
  2⤵
  PID:7256
- C:\Windows\System\AubzkXe.exe
  C:\Windows\System\AubzkXe.exe
  2⤵
  PID:7288
- C:\Windows\System\HcFQrYV.exe
  C:\Windows\System\HcFQrYV.exe
  2⤵
  PID:7296
- C:\Windows\System\jxeZmvp.exe
  C:\Windows\System\jxeZmvp.exe
  2⤵
  PID:7324
- C:\Windows\System\zRDPcjG.exe
  C:\Windows\System\zRDPcjG.exe
  2⤵
  PID:7352
- C:\Windows\System\HavGBsn.exe
  C:\Windows\System\HavGBsn.exe
  2⤵
  PID:7368
- C:\Windows\System\alYVeoG.exe
  C:\Windows\System\alYVeoG.exe
  2⤵
  PID:7384
- C:\Windows\System\KAwYNjd.exe
  C:\Windows\System\KAwYNjd.exe
  2⤵
  PID:7400
- C:\Windows\System\zWVXUoV.exe
  C:\Windows\System\zWVXUoV.exe
  2⤵
  PID:7416
- C:\Windows\System\EdOcDNs.exe
  C:\Windows\System\EdOcDNs.exe
  2⤵
  PID:7436
- C:\Windows\System\RSMhAlI.exe
  C:\Windows\System\RSMhAlI.exe
  2⤵
  PID:7468
- C:\Windows\System\fOGcJEK.exe
  C:\Windows\System\fOGcJEK.exe
  2⤵
  PID:7476
- C:\Windows\System\kbQbuFD.exe
  C:\Windows\System\kbQbuFD.exe
  2⤵
  PID:7524
- C:\Windows\System\hmAJSzc.exe
  C:\Windows\System\hmAJSzc.exe
  2⤵
  PID:7588
- C:\Windows\System\llnvrEq.exe
  C:\Windows\System\llnvrEq.exe
  2⤵
  PID:7512
- C:\Windows\System\oEEJtzd.exe
  C:\Windows\System\oEEJtzd.exe
  2⤵
  PID:7544
- C:\Windows\System\VRSOoKd.exe
  C:\Windows\System\VRSOoKd.exe
  2⤵
  PID:7624
- C:\Windows\System\MeANwTP.exe
  C:\Windows\System\MeANwTP.exe
  2⤵
  PID:7672
- C:\Windows\System\emTPLEv.exe
  C:\Windows\System\emTPLEv.exe
  2⤵
  PID:7736
- C:\Windows\System\HWIaOKG.exe
  C:\Windows\System\HWIaOKG.exe
  2⤵
  PID:7656
- C:\Windows\System\CEHsPqi.exe
  C:\Windows\System\CEHsPqi.exe
  2⤵
  PID:7684
- C:\Windows\System\VJgIgYs.exe
  C:\Windows\System\VJgIgYs.exe
  2⤵
  PID:7760
- C:\Windows\System\WEhjXEP.exe
  C:\Windows\System\WEhjXEP.exe
  2⤵
  PID:7856
- C:\Windows\System\vkGelCt.exe
  C:\Windows\System\vkGelCt.exe
  2⤵
  PID:7784
- C:\Windows\System\GbnIeUa.exe
  C:\Windows\System\GbnIeUa.exe
  2⤵
  PID:7900
- C:\Windows\System\hZoIhXe.exe
  C:\Windows\System\hZoIhXe.exe
  2⤵
  PID:7916
- C:\Windows\System\UCtinkn.exe
  C:\Windows\System\UCtinkn.exe
  2⤵
  PID:7844
- C:\Windows\System\BmKHMfC.exe
  C:\Windows\System\BmKHMfC.exe
  2⤵
  PID:7860
- C:\Windows\System\UTDHAJp.exe
  C:\Windows\System\UTDHAJp.exe
  2⤵
  PID:7936
- C:\Windows\System\wRvJWUE.exe
  C:\Windows\System\wRvJWUE.exe
  2⤵
  PID:7948
- C:\Windows\System\TRzCcGz.exe
  C:\Windows\System\TRzCcGz.exe
  2⤵
  PID:7972
- C:\Windows\System\JhkVpWy.exe
  C:\Windows\System\JhkVpWy.exe
  2⤵
  PID:8000
- C:\Windows\System\ywpfurm.exe
  C:\Windows\System\ywpfurm.exe
  2⤵
  PID:8076
- C:\Windows\System\BTjRSOp.exe
  C:\Windows\System\BTjRSOp.exe
  2⤵
  PID:8140
- C:\Windows\System\gZpPJPx.exe
  C:\Windows\System\gZpPJPx.exe
  2⤵
  PID:7192
- C:\Windows\System\gDXoKeG.exe
  C:\Windows\System\gDXoKeG.exe
  2⤵
  PID:7316
- C:\Windows\System\ibGOcSk.exe
  C:\Windows\System\ibGOcSk.exe
  2⤵
  PID:8032
- C:\Windows\System\gubYmrY.exe
  C:\Windows\System\gubYmrY.exe
  2⤵
  PID:7308
- C:\Windows\System\ilcINxU.exe
  C:\Windows\System\ilcINxU.exe
  2⤵
  PID:8156
- C:\Windows\System\qJlqPQP.exe
  C:\Windows\System\qJlqPQP.exe
  2⤵
  PID:7176
- C:\Windows\System\ZdZBKXH.exe
  C:\Windows\System\ZdZBKXH.exe
  2⤵
  PID:7312
- C:\Windows\System\ogSDUES.exe
  C:\Windows\System\ogSDUES.exe
  2⤵
  PID:7396
- C:\Windows\System\WjVPMuq.exe
  C:\Windows\System\WjVPMuq.exe
  2⤵
  PID:7412
- C:\Windows\System\FqdcSSX.exe
  C:\Windows\System\FqdcSSX.exe
  2⤵
  PID:7496
- C:\Windows\System\ZXBxkZz.exe
  C:\Windows\System\ZXBxkZz.exe
  2⤵
  PID:7612
- C:\Windows\System\wrYNLoH.exe
  C:\Windows\System\wrYNLoH.exe
  2⤵
  PID:7716
- C:\Windows\System\CtXnbsX.exe
  C:\Windows\System\CtXnbsX.exe
  2⤵
  PID:7764
- C:\Windows\System\jTwefiE.exe
  C:\Windows\System\jTwefiE.exe
  2⤵
  PID:7560
- C:\Windows\System\GfxDKvg.exe
  C:\Windows\System\GfxDKvg.exe
  2⤵
  PID:7428
- C:\Windows\System\hgMZpFh.exe
  C:\Windows\System\hgMZpFh.exe
  2⤵
  PID:7640
- C:\Windows\System\yRjzTfC.exe
  C:\Windows\System\yRjzTfC.exe
  2⤵
  PID:7780
- C:\Windows\System\dLBdjSA.exe
  C:\Windows\System\dLBdjSA.exe
  2⤵
  PID:7872
- C:\Windows\System\CxnzDmR.exe
  C:\Windows\System\CxnzDmR.exe
  2⤵
  PID:7804
- C:\Windows\System\NbUnubJ.exe
  C:\Windows\System\NbUnubJ.exe
  2⤵
  PID:7876
- C:\Windows\System\OtVPJQp.exe
  C:\Windows\System\OtVPJQp.exe
  2⤵
  PID:7940
- C:\Windows\System\gqyGrdx.exe
  C:\Windows\System\gqyGrdx.exe
  2⤵
  PID:7960
- C:\Windows\System\CHXTUwP.exe
  C:\Windows\System\CHXTUwP.exe
  2⤵
  PID:8108
- C:\Windows\System\MApYWwx.exe
  C:\Windows\System\MApYWwx.exe
  2⤵
  PID:7336
- C:\Windows\System\eBiABQq.exe
  C:\Windows\System\eBiABQq.exe
  2⤵
  PID:8172
- C:\Windows\System\CAZeiuz.exe
  C:\Windows\System\CAZeiuz.exe
  2⤵
  PID:7688
- C:\Windows\System\KYgyGnZ.exe
  C:\Windows\System\KYgyGnZ.exe
  2⤵
  PID:7372
- C:\Windows\System\VKqUbXm.exe
  C:\Windows\System\VKqUbXm.exe
  2⤵
  PID:7892
- C:\Windows\System\rrlglNL.exe
  C:\Windows\System\rrlglNL.exe
  2⤵
  PID:7820
- C:\Windows\System\whwqJoi.exe
  C:\Windows\System\whwqJoi.exe
  2⤵
  PID:8200
- C:\Windows\System\TdFOXdq.exe
  C:\Windows\System\TdFOXdq.exe
  2⤵
  PID:8216
- C:\Windows\System\KWeSSJe.exe
  C:\Windows\System\KWeSSJe.exe
  2⤵
  PID:8232
- C:\Windows\System\MnOdTAR.exe
  C:\Windows\System\MnOdTAR.exe
  2⤵
  PID:8248
- C:\Windows\System\lZEFjYm.exe
  C:\Windows\System\lZEFjYm.exe
  2⤵
  PID:8264
- C:\Windows\System\yXJZbea.exe
  C:\Windows\System\yXJZbea.exe
  2⤵
  PID:8280
- C:\Windows\System\OyqQBqY.exe
  C:\Windows\System\OyqQBqY.exe
  2⤵
  PID:8296
- C:\Windows\System\MmlnTku.exe
  C:\Windows\System\MmlnTku.exe
  2⤵
  PID:8312
- C:\Windows\System\tBzWZOK.exe
  C:\Windows\System\tBzWZOK.exe
  2⤵
  PID:8328
- C:\Windows\System\eIfaMdr.exe
  C:\Windows\System\eIfaMdr.exe
  2⤵
  PID:8344
- C:\Windows\System\cHPfuyG.exe
  C:\Windows\System\cHPfuyG.exe
  2⤵
  PID:8360
- C:\Windows\System\kYrddJO.exe
  C:\Windows\System\kYrddJO.exe
  2⤵
  PID:8376
- C:\Windows\System\JjGnlmZ.exe
  C:\Windows\System\JjGnlmZ.exe
  2⤵
  PID:8392
- C:\Windows\System\UMMCwFG.exe
  C:\Windows\System\UMMCwFG.exe
  2⤵
  PID:8408
- C:\Windows\System\XgdJLYX.exe
  C:\Windows\System\XgdJLYX.exe
  2⤵
  PID:8424
- C:\Windows\System\KisMeLH.exe
  C:\Windows\System\KisMeLH.exe
  2⤵
  PID:8440
- C:\Windows\System\SmNnfbN.exe
  C:\Windows\System\SmNnfbN.exe
  2⤵
  PID:8456
- C:\Windows\System\uvkyQer.exe
  C:\Windows\System\uvkyQer.exe
  2⤵
  PID:8472
- C:\Windows\System\FuMJuhs.exe
  C:\Windows\System\FuMJuhs.exe
  2⤵
  PID:8488
- C:\Windows\System\PgRnYyc.exe
  C:\Windows\System\PgRnYyc.exe
  2⤵
  PID:8504
- C:\Windows\System\xAosZja.exe
  C:\Windows\System\xAosZja.exe
  2⤵
  PID:8520
- C:\Windows\System\pDfDriJ.exe
  C:\Windows\System\pDfDriJ.exe
  2⤵
  PID:8536
- C:\Windows\System\EkUGMvz.exe
  C:\Windows\System\EkUGMvz.exe
  2⤵
  PID:8552
- C:\Windows\System\fZLGgwt.exe
  C:\Windows\System\fZLGgwt.exe
  2⤵
  PID:8568
- C:\Windows\System\BVXwaPY.exe
  C:\Windows\System\BVXwaPY.exe
  2⤵
  PID:8584
- C:\Windows\System\RgKxVFI.exe
  C:\Windows\System\RgKxVFI.exe
  2⤵
  PID:8600
- C:\Windows\System\fClDumx.exe
  C:\Windows\System\fClDumx.exe
  2⤵
  PID:8616
- C:\Windows\System\JSCfCXM.exe
  C:\Windows\System\JSCfCXM.exe
  2⤵
  PID:8632
- C:\Windows\System\lyxJzTI.exe
  C:\Windows\System\lyxJzTI.exe
  2⤵
  PID:8648
- C:\Windows\System\PRtHXYN.exe
  C:\Windows\System\PRtHXYN.exe
  2⤵
  PID:8664
- C:\Windows\System\FtsgieM.exe
  C:\Windows\System\FtsgieM.exe
  2⤵
  PID:8680
- C:\Windows\System\INKGASL.exe
  C:\Windows\System\INKGASL.exe
  2⤵
  PID:8696
- C:\Windows\System\JDwtNyV.exe
  C:\Windows\System\JDwtNyV.exe
  2⤵
  PID:8712
- C:\Windows\System\denWJzc.exe
  C:\Windows\System\denWJzc.exe
  2⤵
  PID:8728
- C:\Windows\System\bLCtWFB.exe
  C:\Windows\System\bLCtWFB.exe
  2⤵
  PID:8744
- C:\Windows\System\bRnaZVe.exe
  C:\Windows\System\bRnaZVe.exe
  2⤵
  PID:8760
- C:\Windows\System\VITDPJe.exe
  C:\Windows\System\VITDPJe.exe
  2⤵
  PID:8776
- C:\Windows\System\fGXmrcn.exe
  C:\Windows\System\fGXmrcn.exe
  2⤵
  PID:8792
- C:\Windows\System\FaXQNzD.exe
  C:\Windows\System\FaXQNzD.exe
  2⤵
  PID:8808
- C:\Windows\System\UmlikGt.exe
  C:\Windows\System\UmlikGt.exe
  2⤵
  PID:8824
- C:\Windows\System\yXCpvZS.exe
  C:\Windows\System\yXCpvZS.exe
  2⤵
  PID:8840
- C:\Windows\System\QnKuHQo.exe
  C:\Windows\System\QnKuHQo.exe
  2⤵
  PID:8856
- C:\Windows\System\PPyMzsM.exe
  C:\Windows\System\PPyMzsM.exe
  2⤵
  PID:8872
- C:\Windows\System\SBCXPfb.exe
  C:\Windows\System\SBCXPfb.exe
  2⤵
  PID:8888
- C:\Windows\System\BCRkxui.exe
  C:\Windows\System\BCRkxui.exe
  2⤵
  PID:8904
- C:\Windows\System\GfaAOqT.exe
  C:\Windows\System\GfaAOqT.exe
  2⤵
  PID:8920
- C:\Windows\System\zEkxZZe.exe
  C:\Windows\System\zEkxZZe.exe
  2⤵
  PID:8936
- C:\Windows\System\SRafSeb.exe
  C:\Windows\System\SRafSeb.exe
  2⤵
  PID:8952
- C:\Windows\System\xYYcPzz.exe
  C:\Windows\System\xYYcPzz.exe
  2⤵
  PID:8972
- C:\Windows\System\FBgJSWg.exe
  C:\Windows\System\FBgJSWg.exe
  2⤵
  PID:8988
- C:\Windows\System\UQQeSnv.exe
  C:\Windows\System\UQQeSnv.exe
  2⤵
  PID:9004
- C:\Windows\System\NhuJzLu.exe
  C:\Windows\System\NhuJzLu.exe
  2⤵
  PID:9020
- C:\Windows\System\KrfqNqS.exe
  C:\Windows\System\KrfqNqS.exe
  2⤵
  PID:9036
- C:\Windows\System\sqxRgZn.exe
  C:\Windows\System\sqxRgZn.exe
  2⤵
  PID:9052
- C:\Windows\System\KnxnFxi.exe
  C:\Windows\System\KnxnFxi.exe
  2⤵
  PID:9068
- C:\Windows\System\sDXTRNM.exe
  C:\Windows\System\sDXTRNM.exe
  2⤵
  PID:9084
- C:\Windows\System\wADhjMW.exe
  C:\Windows\System\wADhjMW.exe
  2⤵
  PID:9100
- C:\Windows\System\BngUJuV.exe
  C:\Windows\System\BngUJuV.exe
  2⤵
  PID:9116
- C:\Windows\System\BLQlIyH.exe
  C:\Windows\System\BLQlIyH.exe
  2⤵
  PID:9132
- C:\Windows\System\yzGlaPa.exe
  C:\Windows\System\yzGlaPa.exe
  2⤵
  PID:9148
- C:\Windows\System\DAcoDLm.exe
  C:\Windows\System\DAcoDLm.exe
  2⤵
  PID:9164
- C:\Windows\System\PKVfboS.exe
  C:\Windows\System\PKVfboS.exe
  2⤵
  PID:9180
- C:\Windows\System\zxqzBJm.exe
  C:\Windows\System\zxqzBJm.exe
  2⤵
  PID:9196
- C:\Windows\System\PJiiRUl.exe
  C:\Windows\System\PJiiRUl.exe
  2⤵
  PID:9212
- C:\Windows\System\fGTJPYc.exe
  C:\Windows\System\fGTJPYc.exe
  2⤵
  PID:7292
- C:\Windows\System\xFDilwd.exe
  C:\Windows\System\xFDilwd.exe
  2⤵
  PID:8240
- C:\Windows\System\qpYaEFv.exe
  C:\Windows\System\qpYaEFv.exe
  2⤵
  PID:8276
- C:\Windows\System\FlpxqfB.exe
  C:\Windows\System\FlpxqfB.exe
  2⤵
  PID:8340
- C:\Windows\System\VtKWgKk.exe
  C:\Windows\System\VtKWgKk.exe
  2⤵
  PID:8404
- C:\Windows\System\HwffWAo.exe
  C:\Windows\System\HwffWAo.exe
  2⤵
  PID:8468
- C:\Windows\System\FjLdTrt.exe
  C:\Windows\System\FjLdTrt.exe
  2⤵
  PID:8500
- C:\Windows\System\YexaZrt.exe
  C:\Windows\System\YexaZrt.exe
  2⤵
  PID:8560
- C:\Windows\System\kgMXgVu.exe
  C:\Windows\System\kgMXgVu.exe
  2⤵
  PID:7440
- C:\Windows\System\SZzTrFf.exe
  C:\Windows\System\SZzTrFf.exe
  2⤵
  PID:8092
- C:\Windows\System\egZiYlf.exe
  C:\Windows\System\egZiYlf.exe
  2⤵
  PID:8548
- C:\Windows\System\QNDFdiD.exe
  C:\Windows\System\QNDFdiD.exe
  2⤵
  PID:8352
- C:\Windows\System\ebCbCyi.exe
  C:\Windows\System\ebCbCyi.exe
  2⤵
  PID:8420
- C:\Windows\System\iNlBgXj.exe
  C:\Windows\System\iNlBgXj.exe
  2⤵
  PID:8484
- C:\Windows\System\aTgNXMC.exe
  C:\Windows\System\aTgNXMC.exe
  2⤵
  PID:8320
- C:\Windows\System\ZUhbyVx.exe
  C:\Windows\System\ZUhbyVx.exe
  2⤵
  PID:8256
- C:\Windows\System\IlBxcUw.exe
  C:\Windows\System\IlBxcUw.exe
  2⤵
  PID:8048
- C:\Windows\System\zOEyjat.exe
  C:\Windows\System\zOEyjat.exe
  2⤵
  PID:7360
- C:\Windows\System\ZHbKZhj.exe
  C:\Windows\System\ZHbKZhj.exe
  2⤵
  PID:7996
- C:\Windows\System\YNWDkPq.exe
  C:\Windows\System\YNWDkPq.exe
  2⤵
  PID:7792
- C:\Windows\System\GOkroGn.exe
  C:\Windows\System\GOkroGn.exe
  2⤵
  PID:8580
- C:\Windows\System\vfbsUod.exe
  C:\Windows\System\vfbsUod.exe
  2⤵
  PID:8656
- C:\Windows\System\bVufeXK.exe
  C:\Windows\System\bVufeXK.exe
  2⤵
  PID:8660
- C:\Windows\System\qzRqWel.exe
  C:\Windows\System\qzRqWel.exe
  2⤵
  PID:8756
- C:\Windows\System\wvhgyAD.exe
  C:\Windows\System\wvhgyAD.exe
  2⤵
  PID:8820
- C:\Windows\System\QkOZMTC.exe
  C:\Windows\System\QkOZMTC.exe
  2⤵
  PID:8884
- C:\Windows\System\oXqvgsR.exe
  C:\Windows\System\oXqvgsR.exe
  2⤵
  PID:8704
- C:\Windows\System\GTRswrU.exe
  C:\Windows\System\GTRswrU.exe
  2⤵
  PID:8676
- C:\Windows\System\EOMYqlk.exe
  C:\Windows\System\EOMYqlk.exe
  2⤵
  PID:8768
- C:\Windows\System\NDyDieb.exe
  C:\Windows\System\NDyDieb.exe
  2⤵
  PID:8836
- C:\Windows\System\PvfPNoI.exe
  C:\Windows\System\PvfPNoI.exe
  2⤵
  PID:8900
- C:\Windows\System\IBpylbI.exe
  C:\Windows\System\IBpylbI.exe
  2⤵
  PID:8640
- C:\Windows\System\gvOXPiT.exe
  C:\Windows\System\gvOXPiT.exe
  2⤵
  PID:8984
- C:\Windows\System\FvubCHu.exe
  C:\Windows\System\FvubCHu.exe
  2⤵
  PID:9044
- C:\Windows\System\JCApjKH.exe
  C:\Windows\System\JCApjKH.exe
  2⤵
  PID:9108
- C:\Windows\System\KTPjjbI.exe
  C:\Windows\System\KTPjjbI.exe
  2⤵
  PID:9172
- C:\Windows\System\MCrzpiw.exe
  C:\Windows\System\MCrzpiw.exe
  2⤵
  PID:8208
- C:\Windows\System\wdCTfpk.exe
  C:\Windows\System\wdCTfpk.exe
  2⤵
  PID:8304
- C:\Windows\System\CRtLCvd.exe
  C:\Windows\System\CRtLCvd.exe
  2⤵
  PID:8968
- C:\Windows\System\FfqRVik.exe
  C:\Windows\System\FfqRVik.exe
  2⤵
  PID:8996
- C:\Windows\System\EvfExyU.exe
  C:\Windows\System\EvfExyU.exe
  2⤵
  PID:9064
- C:\Windows\System\gzxrHUh.exe
  C:\Windows\System\gzxrHUh.exe
  2⤵
  PID:9156
- C:\Windows\System\MatiGSH.exe
  C:\Windows\System\MatiGSH.exe
  2⤵
  PID:7244
- C:\Windows\System\mVyKgLE.exe
  C:\Windows\System\mVyKgLE.exe
  2⤵
  PID:8372
- C:\Windows\System\nvQJRHM.exe
  C:\Windows\System\nvQJRHM.exe
  2⤵
  PID:8016
- C:\Windows\System\WoydrRM.exe
  C:\Windows\System\WoydrRM.exe
  2⤵
  PID:8384
- C:\Windows\System\COWwyuQ.exe
  C:\Windows\System\COWwyuQ.exe
  2⤵
  PID:8452
- C:\Windows\System\lhFQiDV.exe
  C:\Windows\System\lhFQiDV.exe
  2⤵
  PID:8196
- C:\Windows\System\oCGNRMO.exe
  C:\Windows\System\oCGNRMO.exe
  2⤵
  PID:7460
- C:\Windows\System\deZKMgH.exe
  C:\Windows\System\deZKMgH.exe
  2⤵
  PID:8624
- C:\Windows\System\NJrfTcz.exe
  C:\Windows\System\NJrfTcz.exe
  2⤵
  PID:8788
- C:\Windows\System\VSjeKfl.exe
  C:\Windows\System\VSjeKfl.exe
  2⤵
  PID:8644
- C:\Windows\System\OjpkQMu.exe
  C:\Windows\System\OjpkQMu.exe
  2⤵
  PID:8480
- C:\Windows\System\tQzchqa.exe
  C:\Windows\System\tQzchqa.exe
  2⤵
  PID:7864
- C:\Windows\System\otwxvyq.exe
  C:\Windows\System\otwxvyq.exe
  2⤵
  PID:9232
- C:\Windows\System\ldwbhIU.exe
  C:\Windows\System\ldwbhIU.exe
  2⤵
  PID:9248
- C:\Windows\System\mHycOLG.exe
  C:\Windows\System\mHycOLG.exe
  2⤵
  PID:9264
- C:\Windows\System\cyrLZAv.exe
  C:\Windows\System\cyrLZAv.exe
  2⤵
  PID:9280
- C:\Windows\System\pLfoSvL.exe
  C:\Windows\System\pLfoSvL.exe
  2⤵
  PID:9296
- C:\Windows\System\cojRJPq.exe
  C:\Windows\System\cojRJPq.exe
  2⤵
  PID:9312
- C:\Windows\System\vbzgYGH.exe
  C:\Windows\System\vbzgYGH.exe
  2⤵
  PID:9328
- C:\Windows\System\LwKAxqJ.exe
  C:\Windows\System\LwKAxqJ.exe
  2⤵
  PID:9344
- C:\Windows\System\VWQoxLh.exe
  C:\Windows\System\VWQoxLh.exe
  2⤵
  PID:9360
- C:\Windows\System\zXGFKhx.exe
  C:\Windows\System\zXGFKhx.exe
  2⤵
  PID:9376
- C:\Windows\System\IFQjHcG.exe
  C:\Windows\System\IFQjHcG.exe
  2⤵
  PID:9392
- C:\Windows\System\PrYVmuh.exe
  C:\Windows\System\PrYVmuh.exe
  2⤵
  PID:9408
- C:\Windows\System\MNGOTAO.exe
  C:\Windows\System\MNGOTAO.exe
  2⤵
  PID:9424
- C:\Windows\System\fcNEcvw.exe
  C:\Windows\System\fcNEcvw.exe
  2⤵
  PID:9440
- C:\Windows\System\LhQxPSY.exe
  C:\Windows\System\LhQxPSY.exe
  2⤵
  PID:9456
- C:\Windows\System\uaFyPnU.exe
  C:\Windows\System\uaFyPnU.exe
  2⤵
  PID:9472
- C:\Windows\System\hTptDRh.exe
  C:\Windows\System\hTptDRh.exe
  2⤵
  PID:9488
- C:\Windows\System\aHCCksJ.exe
  C:\Windows\System\aHCCksJ.exe
  2⤵
  PID:9504
- C:\Windows\System\TdHzFcu.exe
  C:\Windows\System\TdHzFcu.exe
  2⤵
  PID:9520
- C:\Windows\System\jAcfgmQ.exe
  C:\Windows\System\jAcfgmQ.exe
  2⤵
  PID:9540
- C:\Windows\System\aSSnsrk.exe
  C:\Windows\System\aSSnsrk.exe
  2⤵
  PID:9556
- C:\Windows\System\lURzQOE.exe
  C:\Windows\System\lURzQOE.exe
  2⤵
  PID:9572
- C:\Windows\System\WwREYNY.exe
  C:\Windows\System\WwREYNY.exe
  2⤵
  PID:9588
- C:\Windows\System\HdhuMjN.exe
  C:\Windows\System\HdhuMjN.exe
  2⤵
  PID:9604
- C:\Windows\System\VhQHJVM.exe
  C:\Windows\System\VhQHJVM.exe
  2⤵
  PID:9620
- C:\Windows\System\IWZGOwO.exe
  C:\Windows\System\IWZGOwO.exe
  2⤵
  PID:9636
- C:\Windows\System\IbuiPtL.exe
  C:\Windows\System\IbuiPtL.exe
  2⤵
  PID:9652
- C:\Windows\System\OQihkve.exe
  C:\Windows\System\OQihkve.exe
  2⤵
  PID:9668
- C:\Windows\System\zEaUQaT.exe
  C:\Windows\System\zEaUQaT.exe
  2⤵
  PID:9684
- C:\Windows\System\KIwyOlb.exe
  C:\Windows\System\KIwyOlb.exe
  2⤵
  PID:9700
- C:\Windows\System\lkIAjXZ.exe
  C:\Windows\System\lkIAjXZ.exe
  2⤵
  PID:9716
- C:\Windows\System\DyjdGII.exe
  C:\Windows\System\DyjdGII.exe
  2⤵
  PID:9732
- C:\Windows\System\zEqnQDc.exe
  C:\Windows\System\zEqnQDc.exe
  2⤵
  PID:9748
- C:\Windows\System\lNuLpHu.exe
  C:\Windows\System\lNuLpHu.exe
  2⤵
  PID:9764
- C:\Windows\System\EkpgABd.exe
  C:\Windows\System\EkpgABd.exe
  2⤵
  PID:9780
- C:\Windows\System\PlzgRVL.exe
  C:\Windows\System\PlzgRVL.exe
  2⤵
  PID:9796
- C:\Windows\System\jBXMDno.exe
  C:\Windows\System\jBXMDno.exe
  2⤵
  PID:9812
- C:\Windows\System\MypPIjM.exe
  C:\Windows\System\MypPIjM.exe
  2⤵
  PID:9828
- C:\Windows\System\FNyFqdm.exe
  C:\Windows\System\FNyFqdm.exe
  2⤵
  PID:9844
- C:\Windows\System\KlzqvCj.exe
  C:\Windows\System\KlzqvCj.exe
  2⤵
  PID:9860
- C:\Windows\System\RXYcvyn.exe
  C:\Windows\System\RXYcvyn.exe
  2⤵
  PID:9876
- C:\Windows\System\TVjgKHH.exe
  C:\Windows\System\TVjgKHH.exe
  2⤵
  PID:9892
- C:\Windows\System\tdBAsqF.exe
  C:\Windows\System\tdBAsqF.exe
  2⤵
  PID:9908
- C:\Windows\System\ZywsWkX.exe
  C:\Windows\System\ZywsWkX.exe
  2⤵
  PID:9924
- C:\Windows\System\EGiacGD.exe
  C:\Windows\System\EGiacGD.exe
  2⤵
  PID:9940
- C:\Windows\System\mjYzYZF.exe
  C:\Windows\System\mjYzYZF.exe
  2⤵
  PID:9956
- C:\Windows\System\eEOEAaT.exe
  C:\Windows\System\eEOEAaT.exe
  2⤵
  PID:9972
- C:\Windows\System\ylyBMPn.exe
  C:\Windows\System\ylyBMPn.exe
  2⤵
  PID:9988
- C:\Windows\System\dakBeic.exe
  C:\Windows\System\dakBeic.exe
  2⤵
  PID:10004
- C:\Windows\System\NQiqqQN.exe
  C:\Windows\System\NQiqqQN.exe
  2⤵
  PID:10020
- C:\Windows\System\NxDNGvG.exe
  C:\Windows\System\NxDNGvG.exe
  2⤵
  PID:10036
- C:\Windows\System\JdhDGZV.exe
  C:\Windows\System\JdhDGZV.exe
  2⤵
  PID:10052
- C:\Windows\System\ICThKDU.exe
  C:\Windows\System\ICThKDU.exe
  2⤵
  PID:10068
- C:\Windows\System\PDqsEch.exe
  C:\Windows\System\PDqsEch.exe
  2⤵
  PID:10084
- C:\Windows\System\IrsOFvP.exe
  C:\Windows\System\IrsOFvP.exe
  2⤵
  PID:10100
- C:\Windows\System\FtpmGeb.exe
  C:\Windows\System\FtpmGeb.exe
  2⤵
  PID:10116
- C:\Windows\System\dPZWtjT.exe
  C:\Windows\System\dPZWtjT.exe
  2⤵
  PID:10132
- C:\Windows\System\aFzCbNM.exe
  C:\Windows\System\aFzCbNM.exe
  2⤵
  PID:10148
- C:\Windows\System\QnaKyQl.exe
  C:\Windows\System\QnaKyQl.exe
  2⤵
  PID:10164
- C:\Windows\System\ukcrMGm.exe
  C:\Windows\System\ukcrMGm.exe
  2⤵
  PID:10180
- C:\Windows\System\YyOmYDs.exe
  C:\Windows\System\YyOmYDs.exe
  2⤵
  PID:10196
- C:\Windows\System\NKyqICM.exe
  C:\Windows\System\NKyqICM.exe
  2⤵
  PID:10212
- C:\Windows\System\JLaHoEU.exe
  C:\Windows\System\JLaHoEU.exe
  2⤵
  PID:10232
- C:\Windows\System\pKYcvpT.exe
  C:\Windows\System\pKYcvpT.exe
  2⤵
  PID:7980
- C:\Windows\System\OGxbMAG.exe
  C:\Windows\System\OGxbMAG.exe
  2⤵
  PID:9324
- C:\Windows\System\FLNhuCW.exe
  C:\Windows\System\FLNhuCW.exe
  2⤵
  PID:9388
- C:\Windows\System\ERflnKu.exe
  C:\Windows\System\ERflnKu.exe
  2⤵
  PID:9448
- C:\Windows\System\UWryvps.exe
  C:\Windows\System\UWryvps.exe
  2⤵
  PID:9516
- C:\Windows\System\guyPBmI.exe
  C:\Windows\System\guyPBmI.exe
  2⤵
  PID:9580
- C:\Windows\System\eWHACWa.exe
  C:\Windows\System\eWHACWa.exe
  2⤵
  PID:9644
- C:\Windows\System\iPRyzjR.exe
  C:\Windows\System\iPRyzjR.exe
  2⤵
  PID:8596
- C:\Windows\System\hmLrvHF.exe
  C:\Windows\System\hmLrvHF.exe
  2⤵
  PID:9964
- C:\Windows\System\zBANwtJ.exe
  C:\Windows\System\zBANwtJ.exe
  2⤵
  PID:10000
- C:\Windows\System\dJquoYj.exe
  C:\Windows\System\dJquoYj.exe
  2⤵
  PID:9804
- C:\Windows\System\MiOsxgg.exe
  C:\Windows\System\MiOsxgg.exe
  2⤵
  PID:9900
- C:\Windows\System\xzGghBY.exe
  C:\Windows\System\xzGghBY.exe
  2⤵
  PID:9932
- C:\Windows\System\llQYvQq.exe
  C:\Windows\System\llQYvQq.exe
  2⤵
  PID:10060
- C:\Windows\System\BxkqEHL.exe
  C:\Windows\System\BxkqEHL.exe
  2⤵
  PID:10156
- C:\Windows\System\EpdsSJm.exe
  C:\Windows\System\EpdsSJm.exe
  2⤵
  PID:10080
- C:\Windows\System\QYKjEBJ.exe
  C:\Windows\System\QYKjEBJ.exe
  2⤵
  PID:8948
- C:\Windows\System\SFFxmfd.exe
  C:\Windows\System\SFFxmfd.exe
  2⤵
  PID:9792
- C:\Windows\System\PkpLrfO.exe
  C:\Windows\System\PkpLrfO.exe
  2⤵
  PID:10172
- C:\Windows\System\jUHqZTi.exe
  C:\Windows\System\jUHqZTi.exe
  2⤵
  PID:9140
- C:\Windows\System\cmPbYjo.exe
  C:\Windows\System\cmPbYjo.exe
  2⤵
  PID:9096
- C:\Windows\System\VPWRQuw.exe
  C:\Windows\System\VPWRQuw.exe
  2⤵
  PID:10108
- C:\Windows\System\mBBhJPU.exe
  C:\Windows\System\mBBhJPU.exe
  2⤵
  PID:9632
- C:\Windows\System\YVwDWZI.exe
  C:\Windows\System\YVwDWZI.exe
  2⤵
  PID:9568
- C:\Windows\System\fuAUhhY.exe
  C:\Windows\System\fuAUhhY.exe
  2⤵
  PID:9532
- C:\Windows\System\pxmBKzT.exe
  C:\Windows\System\pxmBKzT.exe
  2⤵
  PID:9536
- C:\Windows\System\EIdKnaw.exe
  C:\Windows\System\EIdKnaw.exe
  2⤵
  PID:9436
- C:\Windows\System\YWUdOqJ.exe
  C:\Windows\System\YWUdOqJ.exe
  2⤵
  PID:9404
- C:\Windows\System\tTeAsLP.exe
  C:\Windows\System\tTeAsLP.exe
  2⤵
  PID:9276
- C:\Windows\System\IBpnsqJ.exe
  C:\Windows\System\IBpnsqJ.exe
  2⤵
  PID:9000
- C:\Windows\System\dJbDrfE.exe
  C:\Windows\System\dJbDrfE.exe
  2⤵
  PID:10208
- C:\Windows\System\OWnOvSF.exe
  C:\Windows\System\OWnOvSF.exe
  2⤵
  PID:9060
- C:\Windows\System\yOukAOz.exe
  C:\Windows\System\yOukAOz.exe
  2⤵
  PID:9204
- C:\Windows\System\AOcCfTJ.exe
  C:\Windows\System\AOcCfTJ.exe
  2⤵
  PID:9528
- C:\Windows\System\ernVABF.exe
  C:\Windows\System\ernVABF.exe
  2⤵
  PID:9320
- C:\Windows\System\IWbPJOm.exe
  C:\Windows\System\IWbPJOm.exe
  2⤵
  PID:9356
- C:\Windows\System\fxLiESw.exe
  C:\Windows\System\fxLiESw.exe
  2⤵
  PID:9612

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\APsoCen.exe

Filesize
1.4MB

MD5
f0ab5421724dcea9849c8879f2b3afa3

SHA1
b12c6e32b737b615a0444263eac799cbe83f4217

SHA256
24c3b456cc33b70edc4629799731b8c51c8f5f74a726d94b0c5e987ee7c07c03

SHA512
1d0e52d18f69771c63f796204aa08e206a7f8fd63d3317041097c98e6718e718f564e7ca54558302213a39e12886d99cbaaa1f4c4469aa994b273172d1357982

Download Submit
C:\Windows\system\BhplRgP.exe

Filesize
1.4MB

MD5
a42221e8120266c0368d13a3c9578323

SHA1
1dcd2d5d7eaa3cc260d044b3b44c13fccfa63439

SHA256
15c254c0a281fe985ea756fe80ecdd36508a9898d6d0ee507c9025e886367d61

SHA512
8b21a37a1e4ab2e3346eceaee69c2a7bb2d7906fe7b5966063048d16c65334bb2051136628de05102d5289a5b548d40fd6c34b72d0659cc63133379b8092515a

Download Submit
C:\Windows\system\DhVfSUf.exe

Filesize
1.4MB

MD5
4fac952fcf4da5821935ed780711798b

SHA1
dbf32de3fd6e49d48f7077692e38a1635aae5752

SHA256
590f87136a493c9db9d58e9e1c4305fca5f43e3e222a4e151878db1481e9f549

SHA512
5e0ca8de055bca4c37addf855bb67d16113697d728bdda8d9882b885e0f6a2d8d0b90ae74262cb1b2a818d3e840571551d26301a27baacc517ab5e308db95680

Download Submit
C:\Windows\system\DsxtxIX.exe

Filesize
1.4MB

MD5
56a976427dd74cfd53b3ae06a58b5848

SHA1
d09462d32507418b00b20a9d499c43aad2ea3043

SHA256
5ccd1da3af5fe604c13d1c70aab4b8c520ecdeadf22c3787224e5c78e110b9d9

SHA512
dcd1300c9d636e5d8a6d7f45301bb17cc8f8a2f77539a8ca85d7738dd5af33a84e57e56e93cbb8b89898958b2297275f4d3104e98498da7cbe883604af0d62d3

Download Submit
C:\Windows\system\IAnrGEq.exe

Filesize
1.4MB

MD5
61436822e24ba34280deb3eb17164ca2

SHA1
c95b4d82ad64e6b214dc582e1cfc2b64d6bb8670

SHA256
788c00a889416208ebde6e00af7efe0297691e70b4b537bc5c15a1de67b57125

SHA512
95cfcb68a43ef2dbaa39a976ecb27e3a0b502f311b0e9f0e6a40c4816c4e9d4717ca4aa9d53690238468e0dc858200bf7deba0b7823928e5cb1cc6d08741ea5b

Download Submit
C:\Windows\system\OaDtUAW.exe

Filesize
1.4MB

MD5
d7dcb312492053084bbbe36513ccee8f

SHA1
4e1276b4ab779b253c64351d3f68e61c04146c90

SHA256
b412c183bd649f08597cc9a9afb8de0ae9a66fc3c5836b69e5f7a0728d75c941

SHA512
e3530fe813bf9b1c1aee327dd8a811f82d62bdabc97e4472490c9060b64468c9a3d1d0ac98731981d2a081949c6aee950e6628df85de1bca67d53b2d3390f236

Download Submit
C:\Windows\system\QRESCrV.exe

Filesize
1.4MB

MD5
2a3d98953ec6524fd60708628784350c

SHA1
5db86dd7fd5827408443059a92e1a7eaf0438a3f

SHA256
3aab69798e81351bf8c67119932a4c4ebaea18f8640bb81d4e13a8e1a0ffebcb

SHA512
1c0800638451925badb261585079aa27ea53931c18985f97913703edb3bbbe8b840ad5893f78a2f8aa99542d9823136ba911798d15c7efd1004675f1104e2294

Download Submit
C:\Windows\system\TgIckDA.exe

Filesize
1.4MB

MD5
0aedfe7c2371a3a008306e37a645a852

SHA1
20566df28caad5b23f7f8fe7cac4d8d8b692b757

SHA256
36459482a8e50213ab5c26bdbdb28ea6df68c693188bbef465e79c154b995453

SHA512
cfdf5f701a64287688d5bb124df141b21b0952e4c29775898fee6f495a8901c472f2e30f47a0373a942572ef0980df616e633ee64a57f1518dc6f2362afb7f2a

Download Submit
C:\Windows\system\UATBOvV.exe

Filesize
1.4MB

MD5
5b5031300f0b91842d759d0ef1d4a3be

SHA1
b74b99086ee8397a64d86ef5e6a667875e516a1f

SHA256
1dc50cb5e05b070c439e671040ce52e5c823ed2ad646c010335d2792676bf494

SHA512
5255a8e5ceeb38851df0ba2a4b6ef43d453bd344d5e21926fd531c4c0e268558e1ca9d710af4def0a88aee1f5a17ce4fb597ea317854ac5f99fa531833b9d5dd

Download Submit
C:\Windows\system\VpLFTal.exe

Filesize
1.4MB

MD5
238fed04146d6c6b15c767c3cce659bd

SHA1
57c9a550f5df55e37678262aeeea37aafdbf7127

SHA256
4baa91200c0e47442488d655e843e1d634cd4829dfe32756166a4dde41f34bbe

SHA512
54bd25cd96f99da85eca0270dd22953927b27af80dfea49d00e5bb554a2d943bf9139136ae9e277c79d1873dcfd7431a439bcda388f5bd72f8acddbb898e3774

Download Submit
C:\Windows\system\XRHXawA.exe

Filesize
1.4MB

MD5
74b838a15c370c157daadefd1eeb694d

SHA1
722d578891311e4124d4b568916328d5eb246ac0

SHA256
fdd6b12b7ef3ff7a65bca68db1ce18ce710e558f181d7af2472f738dad741c3d

SHA512
35e18609ee3110133e1eda0804a7760a3321c4ce43a7a766b3d73b9d39e7493e4fb7615f7437e5ca1bb2cb1cdf3b0209fbbb4ebc4150dafa0f2881b677000cac

Download Submit
C:\Windows\system\XseMXPG.exe

Filesize
1.4MB

MD5
83e88ec7c49d8d9561230648c71d8778

SHA1
4a8bf334556e8b877d4ddc9650393fe0c04446cd

SHA256
78b4bb41499f34eea5daffdec8ccbd6e8698a4f4811a976140120b1d9f3e61d0

SHA512
23bb0fe980ebf4993b374472954ffd719cfd1f42540fa7d017f8a4283224455d1e472233b8e85734c20e943fd3f3b012a26e1fb0de2d8c0257f1643764b8082f

Download Submit
C:\Windows\system\YNpgEsz.exe

Filesize
1.4MB

MD5
fac60dba81024157ffb697fee9674b66

SHA1
983ae442293a287b81aff433a7ce939584b41880

SHA256
3fd728b3a1b56f32693af1e2ac9ab8dbd08182b69cfadb49e0313fb83f287a3a

SHA512
5a5efefcbdfe18ba1ea16d6232d80a5e841a22c02670c366fb1334eb92398d8a692323f4643df7c9b93ade8bca2debe2364b79292c172098d0ae730b5a4c2a2e

Download Submit
C:\Windows\system\YfQtoSd.exe

Filesize
1.4MB

MD5
01d5dfc834bb79b66687f7909a4808cf

SHA1
7dc892b9ab453811f63991d0fde4161917f572e7

SHA256
0bf83e5fd557acfbd9e5dcb6e426e9f6a6dfcafa735abd3eed87948ab800fbac

SHA512
2568acbd158a5a57f757f3df0b234e87b7adcc9de8b16cfd978be0c5fc1421d6d6abed16aa3d84dffdacbc4f4d9d99feb29cf554c5f4442d7bb668481519b425

Download Submit
C:\Windows\system\asHOaSu.exe

Filesize
1.4MB

MD5
20a836f6cbdf2f1d9c8e82f8b73a8b00

SHA1
8be4be5e6b0c0831b9593ac556d32858370d89e6

SHA256
aef508a47a07fc07ce7d3fef566da7f7b7fa682959d4329deb29dffb81465cfe

SHA512
5794dd5af630a3e3f6e5b28e43aca2a33ffb627ad44d3f5fea1b7fdba2abdfa2c00f1a6c5520d5bbdd5b1f52aa002a10309dd53eac81904ba7796a6520d906c9

Download Submit
C:\Windows\system\clHazuL.exe

Filesize
1.4MB

MD5
fd492c931fcd95df677a0570aa055916

SHA1
24c1b76d29bd49a1fa4c9405f078b56ca8b89725

SHA256
6e1eca9d00b416ed64ea2b4e58824b9dd3b6ced2b1341c3b247e32c3545d7867

SHA512
755acf803439b4ff550b750eb6022f170645e0b4fbb22e2e1c65544bad58fbebcb1f03071e41c41e46b3a6a520fb7a6a3c22be65a0344c3e119758dee9119ba1

Download Submit
C:\Windows\system\eiwsJwJ.exe

Filesize
1.4MB

MD5
fed617a49e550b24c4f725d6d72d900e

SHA1
6f40e80b516b2dbd8271f9a7c39078b8a955d20d

SHA256
8c9de84c2509a92e55a774c3d987257b1572b633ebf383c0d39b9adfb02206ea

SHA512
ef725cc2b0d1f31dfc4d291eae43fb96ba7a0c4f3fa4f33e8b212b5dd93bf44d215f6330038c2b25ae4dc96011880d136e7b6c5ebf06f07ce68c03aeae785f94

Download Submit
C:\Windows\system\fgNtcnA.exe

Filesize
1.4MB

MD5
272c5acc019be5760ed2ef93b41d8c53

SHA1
e5fad20a062a2fa875a24c73ab6a49efbf24c00c

SHA256
0f36e6efa04372456908c9465e86c70c770cffd13438e3105d7c486939e7fe30

SHA512
f280eb4c41c8052cf9dd74f8aeb7f46b959a7f6f338255ce9ec5901750f1eb70dcca1c8e636550145fcc33dc77bc5eec469166ffb3599da41edc5307e0536375

Download Submit
C:\Windows\system\foSQmOg.exe

Filesize
1.4MB

MD5
c5b3231ed7da720eb73ec73ba9dc95f9

SHA1
ca790e66d07f8f92d4fa6d6c00273ac3c2ab1e49

SHA256
a9b3c188ce6a0216004bf47bb4cb9703f1d683045dc909c60db2c7705d027664

SHA512
5668854685631be21eea27f1f9ca5c682cc2fda91f1d62f6829cee5167d376e00500a679f4dd3d6663b0b640a1fad3662905dc9842221f7ed07f7aa0cdcb1745

Download Submit
C:\Windows\system\jVNUqvp.exe

Filesize
1.4MB

MD5
3bade715a0e7e28957bcc64380132d60

SHA1
e251120512e3cb0f571debc042beb939e9b2b406

SHA256
9db44026aa949d6c40545627220bbd47bb190d9a658d0ada19a15a088b97bcba

SHA512
f1d3497c19a22df499110397f2f16eb6f57c3726b9097793879d4b8f693c13e54721155f55f6cb65d77a12a4243a6a6cea72df0510d02c7c4df0141a80e0bf8e

Download Submit
C:\Windows\system\lZrdISY.exe

Filesize
1.4MB

MD5
4f0a720d670fc41138de920d92b0ec0d

SHA1
9756366479409ccd3acf431a67f750494d5af732

SHA256
323de12ef6d3359ab1e4ba9a82bad57a6c4d7830c8a9062b25776cfceeed612f

SHA512
01da969867606c0f0ee340561e5b1435562f9d6e7432a1705d3d77c9f384297d11379867f68d9fadd0d18fe20d9aa18d0f575b811e3798a51a65fd8044111291

Download Submit
C:\Windows\system\mneSELI.exe

Filesize
1.4MB

MD5
dbb0037e2f6825a3c62714ed3f1c5ff1

SHA1
997855de47a0084eb518338d774b3af28375c446

SHA256
2b262e4f7fc1e7922fb7c85139cdd08c12a54ed49bc0773c5e7da0faa44ee93e

SHA512
d18b674cb4887b051cdaf90104e44d53412cad20ca5ea7e58f4339c034c409d3cdc1a3ce21fc6f26585c82854b255df5f267d59400d6a9e2fa26fec3615af2f5

Download Submit
C:\Windows\system\sAamrZb.exe

Filesize
1.4MB

MD5
b15c9eecc7ef8966a8d18b690af9cf56

SHA1
9cdae39c50a95a7db3a1134f80badbfea2a7321f

SHA256
45044c376d6f48e76bbc6cd4ac7b088a08994eec522cf7eaa4c706b2d5601bfb

SHA512
d4c2656760976cd7fcff41d5d528db78a2733bff293515ce8c3fac753245b5f1d40d782a8961a572b594a2674e358e5bb9a35c51a56e0b43cb39bf0c4f68baca

Download Submit
C:\Windows\system\wpXlPry.exe

Filesize
1.4MB

MD5
f9b3b4c1e9be0d6854eda29eb3dff00b

SHA1
e2e9ab30c4f23eecb2c9b32c998cb5d363157bcd

SHA256
0ae39f63d16d14de6ae73c04c740c64a7d79185dc4784f23b4a721b14b417033

SHA512
64252ab09c0e18057931ede094cdd4de1e69614fc9f404b90fd327db259e2080f38da8e2fb7701faeb786fb83841f577af6049c011a1f63979c3eb79d382c7da

Download Submit
C:\Windows\system\zJvQOOf.exe

Filesize
1.4MB

MD5
8d664869896a32378fe7ec5f85cea502

SHA1
7414426c896fb06b0eda8f96d5db8bd32bb05bec

SHA256
c85738cbdef1c9df73bfde76fa1c67865db33d73757f2586cb3ab0afd161b9fc

SHA512
a84238c572de2c0135b732ab2ad59efa09bd2281a4bee9d32be09663170fc8f1ab3ca8e2258b8a9ed962d54369e387430b857b14c12afda3746fc7d61c416208

Download Submit
\Windows\system\CHyouhY.exe

Filesize
1.4MB

MD5
80245f9b7e7c3e02d22c38acdc1a73b2

SHA1
e4662818992aa58c015f7aa0af52fbbb17facb4e

SHA256
092c71fbd35c6a611dfc3e9cc31e7babbf5244ba1974df6d4fc3edc324217a3b

SHA512
7b64a64c8b1f96296bf82fc6e1024e6ae209847ab8ea3100897a3c654128fe5b8c2248c82b292a41f54b9cd78e318f962c5b94531815d8fc3a18ba45cfa78399

Download Submit
\Windows\system\GhsJmJU.exe

Filesize
1.4MB

MD5
d57fc152f90bfd25ccec14a2a6896365

SHA1
c01e6d81feeafa0fcfea10298468a97523ce89e6

SHA256
3a8a9cc7cedb582155e0ef4e6bfecf5dd7966f093d83c55d7db6bd74e4a29f45

SHA512
cdd8dd8b77d8ee0a7086b95596810670820e6d6e0b5a64cf39ece67c2e1b881fe6e9253b581fa869052e8c89f57f4c86f08bb67012fc3d79314730984e8540ad

Download Submit
\Windows\system\HtgCdXW.exe

Filesize
1.4MB

MD5
f4811f6d26b5656f53e26dfd6a78d249

SHA1
822934a817c64d67bd57bc9af56c9307c91568b4

SHA256
94fa5ef941e5742d19b29eec9ca4b008594cad27c647f4a2a21a73830ac2d064

SHA512
b496f770ee0734b1e1b7df1ef98978336ce8b047629a7fdc54620e303d4d921bd9fdd75f67f9c5d54e8cb54117c37be2b605c70395b279d02021b305176187f1

Download Submit
\Windows\system\RXIYBgN.exe

Filesize
1.4MB

MD5
bad645aacc934973c73bdd86c158bca2

SHA1
f01c2d29a6f6dcee71695bb22d4bcc46e2511c77

SHA256
05b554b7db4b165c8d58cc460368d80a0b0ec56398188dbb9b9daa724417f323

SHA512
6a1bd72c410d1173df54becefda5266bcdc7d503a1753e51e5931b86577b177318cdc1c3907a55862e3dc28a2aff001e1f2d7bffd4a50e5d26d485d91e808a90

Download Submit
\Windows\system\eqMLmAB.exe

Filesize
1.4MB

MD5
a6c0bf2f0e9e84770c10e5a31f481175

SHA1
b18b4c56df23de94a494e19f15854735991b0323

SHA256
89df6a9663e6eacb7844e2d18249f427794b3431ace82d5bc4ee3e86b253f131

SHA512
605c175d2da850f62a06710560df6c5299d0c94890c51237f93cc7a61b877676cbc518d645626a22cfb0aac2692b41dc2e2defc01d81f7646a681c4e524032d9

Download Submit
\Windows\system\ojyoryk.exe

Filesize
1.4MB

MD5
65401d00b5f0b1f6dca2fbcb2fc1329c

SHA1
80c9c8e2d9f47c8683642d005afcbc12c91e2453

SHA256
abe04df3492dd8952f697884e6854aa4a87b1f46369ca836a87900bd3858fdc7

SHA512
64944b2e122986ebd9e04561ddfddc570fe2381096e675698ae5533091e98890b8fcadd0272814a34398a5ea9dcc814fb0c13de9979f43cfcdb5cb941869351c

Download Submit
\Windows\system\vamMiYl.exe

Filesize
1.4MB

MD5
33fd971d710c36cc108ba4a4b2105914

SHA1
cb29ccc10af5258501030a1908489d5f8872a8a6

SHA256
e2fd5000dd985c04dd96a9f37d2803a292b15a67cfdfeab9917e89099bbf21a3

SHA512
d4d033b18dec401d7f39cf5f4127c8a62505b4d839fa9a792d454224ac0b06a9003224758a015c0ba5630f4a59245dc91d177411ef02024e2deb46d6ceffbe02

Download Submit
memory/1568-102-0x000000013FD60000-0x00000001400B1000-memory.dmp

Filesize
3.3MB

Download
memory/1568-3778-0x000000013FD60000-0x00000001400B1000-memory.dmp

Filesize
3.3MB

Download
memory/2000-8-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/2000-80-0x0000000001EE0000-0x0000000002231000-memory.dmp

Filesize
3.3MB

Download
memory/2000-51-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/2000-57-0x000000013F7C0000-0x000000013FB11000-memory.dmp

Filesize
3.3MB

Download
memory/2000-66-0x000000013FD00000-0x0000000140051000-memory.dmp

Filesize
3.3MB

Download
memory/2000-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2000-0-0x000000013FD00000-0x0000000140051000-memory.dmp

Filesize
3.3MB

Download
memory/2000-34-0x000000013F260000-0x000000013F5B1000-memory.dmp

Filesize
3.3MB

Download
memory/2000-20-0x0000000001EE0000-0x0000000002231000-memory.dmp

Filesize
3.3MB

Download
memory/2000-45-0x000000013F8D0000-0x000000013FC21000-memory.dmp

Filesize
3.3MB

Download
memory/2000-95-0x0000000001EE0000-0x0000000002231000-memory.dmp

Filesize
3.3MB

Download
memory/2000-94-0x0000000001EE0000-0x0000000002231000-memory.dmp

Filesize
3.3MB

Download
memory/2000-93-0x0000000001EE0000-0x0000000002231000-memory.dmp

Filesize
3.3MB

Download
memory/2000-92-0x0000000001EE0000-0x0000000002231000-memory.dmp

Filesize
3.3MB

Download
memory/2000-91-0x000000013F6B0000-0x000000013FA01000-memory.dmp

Filesize
3.3MB

Download
memory/2000-14-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/2000-28-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2032-844-0x000000013F260000-0x000000013F5B1000-memory.dmp

Filesize
3.3MB

Download
memory/2032-35-0x000000013F260000-0x000000013F5B1000-memory.dmp

Filesize
3.3MB

Download
memory/2032-3819-0x000000013F260000-0x000000013F5B1000-memory.dmp

Filesize
3.3MB

Download
memory/2360-104-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2360-3776-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2384-58-0x000000013F7C0000-0x000000013FB11000-memory.dmp

Filesize
3.3MB

Download
memory/2384-3796-0x000000013F7C0000-0x000000013FB11000-memory.dmp

Filesize
3.3MB

Download
memory/2396-3803-0x000000013F8D0000-0x000000013FC21000-memory.dmp

Filesize
3.3MB

Download
memory/2396-46-0x000000013F8D0000-0x000000013FC21000-memory.dmp

Filesize
3.3MB

Download
memory/2428-52-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/2428-3774-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/2448-70-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/2528-370-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2528-3820-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2528-29-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2584-23-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/2584-3801-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/2584-105-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/2596-40-0x000000013F1F0000-0x000000013F541000-memory.dmp

Filesize
3.3MB

Download
memory/2596-3822-0x000000013F1F0000-0x000000013F541000-memory.dmp

Filesize
3.3MB

Download
memory/2784-9-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/2784-3775-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/2932-3794-0x000000013FA60000-0x000000013FDB1000-memory.dmp

Filesize
3.3MB

Download
memory/2932-106-0x000000013FA60000-0x000000013FDB1000-memory.dmp

Filesize
3.3MB

Download
memory/2976-15-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/2976-3821-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/2976-96-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download