xmrig | 62b042fce8464327518231a61e79ffec0b8a5c195d8936b0b4b73831862bb90b

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
21/05/2024, 20:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
Size

1.5MB
MD5

0bd1843740afe1e78df42cb9e6bd8c00
SHA1

2ce40e0d2a715353f99c25668e359c1f83b3a56d
SHA256

62b042fce8464327518231a61e79ffec0b8a5c195d8936b0b4b73831862bb90b
SHA512

e14a3abf9cebae21753fc4086201a4f57cfabc2618dab44160efd955d963a69a5102c440a4f938cfd843a5a35d02ba042bd5f90df7a426c1f055961c802da968
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzAly1o2bUP:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVI

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d00000001232e-2.dat	xmrig
behavioral1/files/0x002d000000014665-7.dat	xmrig
behavioral1/files/0x0007000000014b12-25.dat	xmrig
behavioral1/files/0x0007000000014c25-29.dat	xmrig
behavioral1/files/0x0008000000015cad-44.dat	xmrig
behavioral1/files/0x0006000000015cca-53.dat	xmrig
behavioral1/files/0x0006000000015cec-61.dat	xmrig
behavioral1/files/0x0006000000015cf7-65.dat	xmrig
behavioral1/files/0x0006000000015d6e-77.dat	xmrig
behavioral1/files/0x0006000000015f9e-85.dat	xmrig
behavioral1/files/0x00060000000160f8-93.dat	xmrig
behavioral1/files/0x0006000000016277-97.dat	xmrig
behavioral1/files/0x0006000000016597-107.dat	xmrig
behavioral1/files/0x0006000000016525-105.dat	xmrig
behavioral1/files/0x0006000000016411-101.dat	xmrig
behavioral1/files/0x0006000000016056-89.dat	xmrig
behavioral1/files/0x0006000000015f1b-81.dat	xmrig
behavioral1/files/0x00060000000167ef-114.dat	xmrig
behavioral1/files/0x0006000000016c26-146.dat	xmrig
behavioral1/files/0x0006000000016c2e-149.dat	xmrig
behavioral1/files/0x0006000000016c17-141.dat	xmrig
behavioral1/files/0x0006000000016cab-158.dat	xmrig
behavioral1/files/0x002c000000014701-125.dat	xmrig
behavioral1/files/0x0006000000016c7a-155.dat	xmrig
behavioral1/files/0x0006000000016a45-138.dat	xmrig
behavioral1/files/0x0006000000015d5d-73.dat	xmrig
behavioral1/files/0x0006000000015d06-69.dat	xmrig
behavioral1/files/0x0006000000015cdb-57.dat	xmrig
behavioral1/files/0x0006000000015cc1-49.dat	xmrig
behavioral1/files/0x0007000000015023-40.dat	xmrig
behavioral1/files/0x0007000000014e5a-35.dat	xmrig
behavioral1/files/0x00080000000149ea-19.dat	xmrig
behavioral1/files/0x0008000000014983-14.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2948	LVILlQw.exe
3056	SSVpSqs.exe
2616	urYZosu.exe
2188	GrxhmUu.exe
2532	XuFmPMW.exe
2684	LoetQlH.exe
1700	sUxntXX.exe
2720	LQBdKtM.exe
2736	Xrbawjj.exe
2676	fhMzXLl.exe
1916	sVoAiMi.exe
2472	pnbKOXf.exe
2432	HlmbYLq.exe
2480	ywrjUTh.exe
2980	bGJjuBu.exe
1260	CYXOuND.exe
1636	YAyDkvX.exe
2832	tnFPeHB.exe
2968	tsLRqPl.exe
3008	FqFlBPu.exe
3004	YaFvazN.exe
2812	QUhTigq.exe
2768	RXPwwUW.exe
1444	aptrFnF.exe
2320	YHOBdID.exe
2836	LcZBoIx.exe
2000	DnbgBoJ.exe
2100	DUQfscD.exe
2796	aIvzjOT.exe
2412	lyjAlNY.exe
1692	EhsVkWJ.exe
784	XAwkPjc.exe
2724	mmJvFfE.exe
2056	PTZObhu.exe
596	cgJocTE.exe
1644	joknyxd.exe
1304	QreMjgC.exe
2080	VIHajhI.exe
1780	ZdBgEXO.exe
2396	LJfNZnB.exe
1008	bARQDIC.exe
1736	lwxkswn.exe
2236	ZVQwmaM.exe
1772	kgcwwGw.exe
636	naBlYFY.exe
1632	KaEWcjW.exe
1536	LmCVpQz.exe
1032	CTMkIja.exe
2288	jlFnvCR.exe
1028	OAgoRDl.exe
2268	dIRjtNP.exe
2112	ulnjDki.exe
360	kDHMCHU.exe
656	rAIZdIS.exe
1924	hnHIbEQ.exe
1372	WFtfjof.exe
2032	yXYXMIx.exe
1908	gqxUylh.exe
2208	ZtJtbFD.exe
2200	EDCwcen.exe
1596	fxCzwar.exe
1592	pZDlDZC.exe
2520	OkVHFBl.exe
2584	eIlpNuZ.exe

Loads dropped DLL 64 IoCs

pid	Process
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MHelAid.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\khgTAmg.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\qWrYbCu.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\IrtEMPe.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\bjsluFi.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\oSfclPD.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\BXzaAEb.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\QRcHVcd.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\KczuUjA.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\xWQBGQs.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\VEAQxIp.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\jZEjdJz.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\dTTyCMp.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\wNeFChe.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\OYtHYAn.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\JHBGHvB.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\MvzpNUB.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\kyPSzMd.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\feOYRHs.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\NAUCZeA.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\GaMqxAa.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\glJdeit.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\EOLleHf.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\yrBMroz.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\DutmRej.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\roZGblV.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\DGWdDAa.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\tjYWwKR.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\BKPSukO.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\LSaLAiH.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\dwjUGzZ.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\FSsJaHT.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\rJFRhYx.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\WshVNnR.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\uCcUqDn.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\MItYxSo.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\VRSeICt.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\RWojLzq.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\pNqlRIR.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\VgJPoMu.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\sTECeSv.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\ktNvqDr.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\BBQdMOh.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\QKjKFnQ.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\XuFmPMW.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\rvbhbcN.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\KMgLzgA.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\aFqioZq.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\vQhIZIa.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\cEhkmhj.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\NMyPoNE.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\LcZBoIx.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\vnHdBLo.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\MjskjVy.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\LdOYIir.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\lfJatrZ.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\oqGjFOA.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\sCdrNjL.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\dLiVltM.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\PapGAkd.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\oaHoOhT.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\OTazsDY.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\CGuDbPy.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
File created	C:\Windows\System\GgPraaX.exe	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2880 wrote to memory of 2948	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	29
PID 2880 wrote to memory of 2948	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	29
PID 2880 wrote to memory of 2948	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	29
PID 2880 wrote to memory of 3056	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	30
PID 2880 wrote to memory of 3056	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	30
PID 2880 wrote to memory of 3056	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	30
PID 2880 wrote to memory of 2616	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	31
PID 2880 wrote to memory of 2616	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	31
PID 2880 wrote to memory of 2616	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	31
PID 2880 wrote to memory of 2188	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	32
PID 2880 wrote to memory of 2188	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	32
PID 2880 wrote to memory of 2188	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	32
PID 2880 wrote to memory of 2532	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	33
PID 2880 wrote to memory of 2532	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	33
PID 2880 wrote to memory of 2532	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	33
PID 2880 wrote to memory of 2684	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	34
PID 2880 wrote to memory of 2684	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	34
PID 2880 wrote to memory of 2684	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	34
PID 2880 wrote to memory of 1700	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	35
PID 2880 wrote to memory of 1700	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	35
PID 2880 wrote to memory of 1700	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	35
PID 2880 wrote to memory of 2720	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	36
PID 2880 wrote to memory of 2720	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	36
PID 2880 wrote to memory of 2720	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	36
PID 2880 wrote to memory of 2736	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	37
PID 2880 wrote to memory of 2736	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	37
PID 2880 wrote to memory of 2736	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	37
PID 2880 wrote to memory of 2676	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	38
PID 2880 wrote to memory of 2676	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	38
PID 2880 wrote to memory of 2676	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	38
PID 2880 wrote to memory of 1916	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	39
PID 2880 wrote to memory of 1916	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	39
PID 2880 wrote to memory of 1916	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	39
PID 2880 wrote to memory of 2472	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	40
PID 2880 wrote to memory of 2472	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	40
PID 2880 wrote to memory of 2472	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	40
PID 2880 wrote to memory of 2432	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	41
PID 2880 wrote to memory of 2432	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	41
PID 2880 wrote to memory of 2432	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	41
PID 2880 wrote to memory of 2480	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	42
PID 2880 wrote to memory of 2480	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	42
PID 2880 wrote to memory of 2480	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	42
PID 2880 wrote to memory of 2980	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	43
PID 2880 wrote to memory of 2980	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	43
PID 2880 wrote to memory of 2980	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	43
PID 2880 wrote to memory of 1260	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	44
PID 2880 wrote to memory of 1260	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	44
PID 2880 wrote to memory of 1260	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	44
PID 2880 wrote to memory of 1636	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	45
PID 2880 wrote to memory of 1636	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	45
PID 2880 wrote to memory of 1636	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	45
PID 2880 wrote to memory of 2832	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	46
PID 2880 wrote to memory of 2832	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	46
PID 2880 wrote to memory of 2832	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	46
PID 2880 wrote to memory of 2968	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	47
PID 2880 wrote to memory of 2968	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	47
PID 2880 wrote to memory of 2968	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	47
PID 2880 wrote to memory of 3008	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	48
PID 2880 wrote to memory of 3008	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	48
PID 2880 wrote to memory of 3008	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	48
PID 2880 wrote to memory of 3004	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	49
PID 2880 wrote to memory of 3004	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	49
PID 2880 wrote to memory of 3004	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	49
PID 2880 wrote to memory of 2812	2880	0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0bd1843740afe1e78df42cb9e6bd8c00_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2880
- C:\Windows\System\LVILlQw.exe
  C:\Windows\System\LVILlQw.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\SSVpSqs.exe
  C:\Windows\System\SSVpSqs.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\urYZosu.exe
  C:\Windows\System\urYZosu.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\GrxhmUu.exe
  C:\Windows\System\GrxhmUu.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\XuFmPMW.exe
  C:\Windows\System\XuFmPMW.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\LoetQlH.exe
  C:\Windows\System\LoetQlH.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\sUxntXX.exe
  C:\Windows\System\sUxntXX.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\LQBdKtM.exe
  C:\Windows\System\LQBdKtM.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\Xrbawjj.exe
  C:\Windows\System\Xrbawjj.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\fhMzXLl.exe
  C:\Windows\System\fhMzXLl.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\sVoAiMi.exe
  C:\Windows\System\sVoAiMi.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\pnbKOXf.exe
  C:\Windows\System\pnbKOXf.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\HlmbYLq.exe
  C:\Windows\System\HlmbYLq.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\ywrjUTh.exe
  C:\Windows\System\ywrjUTh.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\bGJjuBu.exe
  C:\Windows\System\bGJjuBu.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\CYXOuND.exe
  C:\Windows\System\CYXOuND.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\YAyDkvX.exe
  C:\Windows\System\YAyDkvX.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\tnFPeHB.exe
  C:\Windows\System\tnFPeHB.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\tsLRqPl.exe
  C:\Windows\System\tsLRqPl.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\FqFlBPu.exe
  C:\Windows\System\FqFlBPu.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\YaFvazN.exe
  C:\Windows\System\YaFvazN.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\QUhTigq.exe
  C:\Windows\System\QUhTigq.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\RXPwwUW.exe
  C:\Windows\System\RXPwwUW.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\aptrFnF.exe
  C:\Windows\System\aptrFnF.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\YHOBdID.exe
  C:\Windows\System\YHOBdID.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\LcZBoIx.exe
  C:\Windows\System\LcZBoIx.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\DnbgBoJ.exe
  C:\Windows\System\DnbgBoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\DUQfscD.exe
  C:\Windows\System\DUQfscD.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\EhsVkWJ.exe
  C:\Windows\System\EhsVkWJ.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\aIvzjOT.exe
  C:\Windows\System\aIvzjOT.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\mmJvFfE.exe
  C:\Windows\System\mmJvFfE.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\lyjAlNY.exe
  C:\Windows\System\lyjAlNY.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\PTZObhu.exe
  C:\Windows\System\PTZObhu.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\XAwkPjc.exe
  C:\Windows\System\XAwkPjc.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\cgJocTE.exe
  C:\Windows\System\cgJocTE.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\joknyxd.exe
  C:\Windows\System\joknyxd.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\QreMjgC.exe
  C:\Windows\System\QreMjgC.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\VIHajhI.exe
  C:\Windows\System\VIHajhI.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\ZdBgEXO.exe
  C:\Windows\System\ZdBgEXO.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\LJfNZnB.exe
  C:\Windows\System\LJfNZnB.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\bARQDIC.exe
  C:\Windows\System\bARQDIC.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\lwxkswn.exe
  C:\Windows\System\lwxkswn.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\KaEWcjW.exe
  C:\Windows\System\KaEWcjW.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\ZVQwmaM.exe
  C:\Windows\System\ZVQwmaM.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\LmCVpQz.exe
  C:\Windows\System\LmCVpQz.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\kgcwwGw.exe
  C:\Windows\System\kgcwwGw.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\CTMkIja.exe
  C:\Windows\System\CTMkIja.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\naBlYFY.exe
  C:\Windows\System\naBlYFY.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\jlFnvCR.exe
  C:\Windows\System\jlFnvCR.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\OAgoRDl.exe
  C:\Windows\System\OAgoRDl.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\dIRjtNP.exe
  C:\Windows\System\dIRjtNP.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\ulnjDki.exe
  C:\Windows\System\ulnjDki.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\hnHIbEQ.exe
  C:\Windows\System\hnHIbEQ.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\kDHMCHU.exe
  C:\Windows\System\kDHMCHU.exe
  2⤵
  - Executes dropped EXE
  PID:360
- C:\Windows\System\WFtfjof.exe
  C:\Windows\System\WFtfjof.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\rAIZdIS.exe
  C:\Windows\System\rAIZdIS.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\yXYXMIx.exe
  C:\Windows\System\yXYXMIx.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\gqxUylh.exe
  C:\Windows\System\gqxUylh.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\EDCwcen.exe
  C:\Windows\System\EDCwcen.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\ZtJtbFD.exe
  C:\Windows\System\ZtJtbFD.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\pZDlDZC.exe
  C:\Windows\System\pZDlDZC.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\fxCzwar.exe
  C:\Windows\System\fxCzwar.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\FCNwPsp.exe
  C:\Windows\System\FCNwPsp.exe
  2⤵
  PID:1752
- C:\Windows\System\OkVHFBl.exe
  C:\Windows\System\OkVHFBl.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\KfCrgAl.exe
  C:\Windows\System\KfCrgAl.exe
  2⤵
  PID:2640
- C:\Windows\System\eIlpNuZ.exe
  C:\Windows\System\eIlpNuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\EGEgoYD.exe
  C:\Windows\System\EGEgoYD.exe
  2⤵
  PID:2888
- C:\Windows\System\IdABZth.exe
  C:\Windows\System\IdABZth.exe
  2⤵
  PID:3052
- C:\Windows\System\HomaTCO.exe
  C:\Windows\System\HomaTCO.exe
  2⤵
  PID:2428
- C:\Windows\System\BGTBcEw.exe
  C:\Windows\System\BGTBcEw.exe
  2⤵
  PID:1912
- C:\Windows\System\gOgYwnf.exe
  C:\Windows\System\gOgYwnf.exe
  2⤵
  PID:2996
- C:\Windows\System\AiNfape.exe
  C:\Windows\System\AiNfape.exe
  2⤵
  PID:2960
- C:\Windows\System\wrjIOVk.exe
  C:\Windows\System\wrjIOVk.exe
  2⤵
  PID:2468
- C:\Windows\System\ayNDHxW.exe
  C:\Windows\System\ayNDHxW.exe
  2⤵
  PID:2804
- C:\Windows\System\xUtwrcv.exe
  C:\Windows\System\xUtwrcv.exe
  2⤵
  PID:2628
- C:\Windows\System\IkkyzZj.exe
  C:\Windows\System\IkkyzZj.exe
  2⤵
  PID:2876
- C:\Windows\System\RWLLLrN.exe
  C:\Windows\System\RWLLLrN.exe
  2⤵
  PID:2560
- C:\Windows\System\OjRbunS.exe
  C:\Windows\System\OjRbunS.exe
  2⤵
  PID:1628
- C:\Windows\System\zUxDJNS.exe
  C:\Windows\System\zUxDJNS.exe
  2⤵
  PID:1496
- C:\Windows\System\kvCTYcv.exe
  C:\Windows\System\kvCTYcv.exe
  2⤵
  PID:1688
- C:\Windows\System\kZRZCGv.exe
  C:\Windows\System\kZRZCGv.exe
  2⤵
  PID:2388
- C:\Windows\System\voLxXuQ.exe
  C:\Windows\System\voLxXuQ.exe
  2⤵
  PID:1152
- C:\Windows\System\tEEAqgB.exe
  C:\Windows\System\tEEAqgB.exe
  2⤵
  PID:1716
- C:\Windows\System\pgiFhdG.exe
  C:\Windows\System\pgiFhdG.exe
  2⤵
  PID:2524
- C:\Windows\System\GzgkufJ.exe
  C:\Windows\System\GzgkufJ.exe
  2⤵
  PID:336
- C:\Windows\System\zBWcJhq.exe
  C:\Windows\System\zBWcJhq.exe
  2⤵
  PID:1108
- C:\Windows\System\TkIseEv.exe
  C:\Windows\System\TkIseEv.exe
  2⤵
  PID:1064
- C:\Windows\System\jNcIuHd.exe
  C:\Windows\System\jNcIuHd.exe
  2⤵
  PID:1544
- C:\Windows\System\mngNkGh.exe
  C:\Windows\System\mngNkGh.exe
  2⤵
  PID:1084
- C:\Windows\System\GxmwvXp.exe
  C:\Windows\System\GxmwvXp.exe
  2⤵
  PID:1364
- C:\Windows\System\VGIXkwc.exe
  C:\Windows\System\VGIXkwc.exe
  2⤵
  PID:1984
- C:\Windows\System\PEfhJhW.exe
  C:\Windows\System\PEfhJhW.exe
  2⤵
  PID:2576
- C:\Windows\System\pVXUMOu.exe
  C:\Windows\System\pVXUMOu.exe
  2⤵
  PID:2276
- C:\Windows\System\PzrWlic.exe
  C:\Windows\System\PzrWlic.exe
  2⤵
  PID:2728
- C:\Windows\System\DChlDOr.exe
  C:\Windows\System\DChlDOr.exe
  2⤵
  PID:1552
- C:\Windows\System\tjYWwKR.exe
  C:\Windows\System\tjYWwKR.exe
  2⤵
  PID:2588
- C:\Windows\System\JcDwzVq.exe
  C:\Windows\System\JcDwzVq.exe
  2⤵
  PID:2548
- C:\Windows\System\nncLXjP.exe
  C:\Windows\System\nncLXjP.exe
  2⤵
  PID:2252
- C:\Windows\System\zndtGgy.exe
  C:\Windows\System\zndtGgy.exe
  2⤵
  PID:1788
- C:\Windows\System\wYbQZvE.exe
  C:\Windows\System\wYbQZvE.exe
  2⤵
  PID:1256
- C:\Windows\System\eDKRXdV.exe
  C:\Windows\System\eDKRXdV.exe
  2⤵
  PID:1676
- C:\Windows\System\CtXgXEG.exe
  C:\Windows\System\CtXgXEG.exe
  2⤵
  PID:2256
- C:\Windows\System\GHKQkBV.exe
  C:\Windows\System\GHKQkBV.exe
  2⤵
  PID:888
- C:\Windows\System\lKrdKgR.exe
  C:\Windows\System\lKrdKgR.exe
  2⤵
  PID:2220
- C:\Windows\System\pFWesNq.exe
  C:\Windows\System\pFWesNq.exe
  2⤵
  PID:1796
- C:\Windows\System\aTEgjxY.exe
  C:\Windows\System\aTEgjxY.exe
  2⤵
  PID:2500
- C:\Windows\System\uWPSIGe.exe
  C:\Windows\System\uWPSIGe.exe
  2⤵
  PID:2572
- C:\Windows\System\RbKjdBe.exe
  C:\Windows\System\RbKjdBe.exe
  2⤵
  PID:1784
- C:\Windows\System\UTLXxhX.exe
  C:\Windows\System\UTLXxhX.exe
  2⤵
  PID:2856
- C:\Windows\System\gwvwUDM.exe
  C:\Windows\System\gwvwUDM.exe
  2⤵
  PID:2984
- C:\Windows\System\JQTaLve.exe
  C:\Windows\System\JQTaLve.exe
  2⤵
  PID:2168
- C:\Windows\System\vnarWGw.exe
  C:\Windows\System\vnarWGw.exe
  2⤵
  PID:2460
- C:\Windows\System\iozeaRp.exe
  C:\Windows\System\iozeaRp.exe
  2⤵
  PID:2144
- C:\Windows\System\hdLVvah.exe
  C:\Windows\System\hdLVvah.exe
  2⤵
  PID:2164
- C:\Windows\System\JAHcWwF.exe
  C:\Windows\System\JAHcWwF.exe
  2⤵
  PID:2512
- C:\Windows\System\FSsJaHT.exe
  C:\Windows\System\FSsJaHT.exe
  2⤵
  PID:2708
- C:\Windows\System\edZyzbo.exe
  C:\Windows\System\edZyzbo.exe
  2⤵
  PID:2632
- C:\Windows\System\eHsntLJ.exe
  C:\Windows\System\eHsntLJ.exe
  2⤵
  PID:1240
- C:\Windows\System\sHwmEeK.exe
  C:\Windows\System\sHwmEeK.exe
  2⤵
  PID:2864
- C:\Windows\System\YITowQo.exe
  C:\Windows\System\YITowQo.exe
  2⤵
  PID:2900
- C:\Windows\System\dPnjpwi.exe
  C:\Windows\System\dPnjpwi.exe
  2⤵
  PID:676
- C:\Windows\System\xJoDzCt.exe
  C:\Windows\System\xJoDzCt.exe
  2⤵
  PID:1560
- C:\Windows\System\cjKkGSS.exe
  C:\Windows\System\cjKkGSS.exe
  2⤵
  PID:2912
- C:\Windows\System\GSZuzwB.exe
  C:\Windows\System\GSZuzwB.exe
  2⤵
  PID:1088
- C:\Windows\System\FhoWRCU.exe
  C:\Windows\System\FhoWRCU.exe
  2⤵
  PID:1768
- C:\Windows\System\pNbRofb.exe
  C:\Windows\System\pNbRofb.exe
  2⤵
  PID:1052
- C:\Windows\System\cgRPynU.exe
  C:\Windows\System\cgRPynU.exe
  2⤵
  PID:1320
- C:\Windows\System\xrIWbYN.exe
  C:\Windows\System\xrIWbYN.exe
  2⤵
  PID:1828
- C:\Windows\System\TTDmYkK.exe
  C:\Windows\System\TTDmYkK.exe
  2⤵
  PID:1792
- C:\Windows\System\azduifN.exe
  C:\Windows\System\azduifN.exe
  2⤵
  PID:568
- C:\Windows\System\bhprfCO.exe
  C:\Windows\System\bhprfCO.exe
  2⤵
  PID:2348
- C:\Windows\System\zcOAwex.exe
  C:\Windows\System\zcOAwex.exe
  2⤵
  PID:3040
- C:\Windows\System\jbnDSJg.exe
  C:\Windows\System\jbnDSJg.exe
  2⤵
  PID:2952
- C:\Windows\System\OefXMdu.exe
  C:\Windows\System\OefXMdu.exe
  2⤵
  PID:2292
- C:\Windows\System\DRzsqXM.exe
  C:\Windows\System\DRzsqXM.exe
  2⤵
  PID:2484
- C:\Windows\System\CGyexzH.exe
  C:\Windows\System\CGyexzH.exe
  2⤵
  PID:2440
- C:\Windows\System\HpCNtTz.exe
  C:\Windows\System\HpCNtTz.exe
  2⤵
  PID:2656
- C:\Windows\System\JmKMItH.exe
  C:\Windows\System\JmKMItH.exe
  2⤵
  PID:1480
- C:\Windows\System\fWbtexO.exe
  C:\Windows\System\fWbtexO.exe
  2⤵
  PID:2552
- C:\Windows\System\FKkotuT.exe
  C:\Windows\System\FKkotuT.exe
  2⤵
  PID:2712
- C:\Windows\System\KnhMIpz.exe
  C:\Windows\System\KnhMIpz.exe
  2⤵
  PID:2808
- C:\Windows\System\zYiGImU.exe
  C:\Windows\System\zYiGImU.exe
  2⤵
  PID:2148
- C:\Windows\System\pXzyNhf.exe
  C:\Windows\System\pXzyNhf.exe
  2⤵
  PID:2300
- C:\Windows\System\uONapoa.exe
  C:\Windows\System\uONapoa.exe
  2⤵
  PID:840
- C:\Windows\System\VzHqRQv.exe
  C:\Windows\System\VzHqRQv.exe
  2⤵
  PID:2316
- C:\Windows\System\qWDcOby.exe
  C:\Windows\System\qWDcOby.exe
  2⤵
  PID:852
- C:\Windows\System\RPSQhHI.exe
  C:\Windows\System\RPSQhHI.exe
  2⤵
  PID:1324
- C:\Windows\System\nfzDMgT.exe
  C:\Windows\System\nfzDMgT.exe
  2⤵
  PID:2264
- C:\Windows\System\cHxSlZR.exe
  C:\Windows\System\cHxSlZR.exe
  2⤵
  PID:1708
- C:\Windows\System\oXzBEev.exe
  C:\Windows\System\oXzBEev.exe
  2⤵
  PID:2368
- C:\Windows\System\XfoqILc.exe
  C:\Windows\System\XfoqILc.exe
  2⤵
  PID:2600
- C:\Windows\System\HlEtCIk.exe
  C:\Windows\System\HlEtCIk.exe
  2⤵
  PID:2120
- C:\Windows\System\bMNRDUA.exe
  C:\Windows\System\bMNRDUA.exe
  2⤵
  PID:2732
- C:\Windows\System\NqgrjTR.exe
  C:\Windows\System\NqgrjTR.exe
  2⤵
  PID:1144
- C:\Windows\System\GAGHCmW.exe
  C:\Windows\System\GAGHCmW.exe
  2⤵
  PID:3016
- C:\Windows\System\GqJFHKI.exe
  C:\Windows\System\GqJFHKI.exe
  2⤵
  PID:1748
- C:\Windows\System\CppLLjW.exe
  C:\Windows\System\CppLLjW.exe
  2⤵
  PID:1740
- C:\Windows\System\aXGAYpn.exe
  C:\Windows\System\aXGAYpn.exe
  2⤵
  PID:1704
- C:\Windows\System\yQEOCJD.exe
  C:\Windows\System\yQEOCJD.exe
  2⤵
  PID:2152
- C:\Windows\System\NcSuxQV.exe
  C:\Windows\System\NcSuxQV.exe
  2⤵
  PID:912
- C:\Windows\System\VzXkLdY.exe
  C:\Windows\System\VzXkLdY.exe
  2⤵
  PID:2556
- C:\Windows\System\WtQOOtA.exe
  C:\Windows\System\WtQOOtA.exe
  2⤵
  PID:1756
- C:\Windows\System\dpjfqeT.exe
  C:\Windows\System\dpjfqeT.exe
  2⤵
  PID:2504
- C:\Windows\System\CyRsMQJ.exe
  C:\Windows\System\CyRsMQJ.exe
  2⤵
  PID:1408
- C:\Windows\System\oTqOYXr.exe
  C:\Windows\System\oTqOYXr.exe
  2⤵
  PID:1580
- C:\Windows\System\OsOjDRE.exe
  C:\Windows\System\OsOjDRE.exe
  2⤵
  PID:3076
- C:\Windows\System\SoWDtOZ.exe
  C:\Windows\System\SoWDtOZ.exe
  2⤵
  PID:3096
- C:\Windows\System\WDJDebw.exe
  C:\Windows\System\WDJDebw.exe
  2⤵
  PID:3112
- C:\Windows\System\VvzFVkc.exe
  C:\Windows\System\VvzFVkc.exe
  2⤵
  PID:3128
- C:\Windows\System\fxAlMUk.exe
  C:\Windows\System\fxAlMUk.exe
  2⤵
  PID:3148
- C:\Windows\System\teAXOGq.exe
  C:\Windows\System\teAXOGq.exe
  2⤵
  PID:3200
- C:\Windows\System\TOwcdDO.exe
  C:\Windows\System\TOwcdDO.exe
  2⤵
  PID:3216
- C:\Windows\System\OYtHYAn.exe
  C:\Windows\System\OYtHYAn.exe
  2⤵
  PID:3232
- C:\Windows\System\PapGAkd.exe
  C:\Windows\System\PapGAkd.exe
  2⤵
  PID:3248
- C:\Windows\System\DaZuvLP.exe
  C:\Windows\System\DaZuvLP.exe
  2⤵
  PID:3264
- C:\Windows\System\wccuVtD.exe
  C:\Windows\System\wccuVtD.exe
  2⤵
  PID:3280
- C:\Windows\System\mFxEYbS.exe
  C:\Windows\System\mFxEYbS.exe
  2⤵
  PID:3300
- C:\Windows\System\LSrWPkR.exe
  C:\Windows\System\LSrWPkR.exe
  2⤵
  PID:3316
- C:\Windows\System\YLGqaIa.exe
  C:\Windows\System\YLGqaIa.exe
  2⤵
  PID:3340
- C:\Windows\System\iwpFyIA.exe
  C:\Windows\System\iwpFyIA.exe
  2⤵
  PID:3360
- C:\Windows\System\GDkoZzn.exe
  C:\Windows\System\GDkoZzn.exe
  2⤵
  PID:3380
- C:\Windows\System\KkwpAMW.exe
  C:\Windows\System\KkwpAMW.exe
  2⤵
  PID:3396
- C:\Windows\System\hiBbQYC.exe
  C:\Windows\System\hiBbQYC.exe
  2⤵
  PID:3416
- C:\Windows\System\hAIPJvY.exe
  C:\Windows\System\hAIPJvY.exe
  2⤵
  PID:3440
- C:\Windows\System\LBGChsP.exe
  C:\Windows\System\LBGChsP.exe
  2⤵
  PID:3464
- C:\Windows\System\GDRfTlw.exe
  C:\Windows\System\GDRfTlw.exe
  2⤵
  PID:3484
- C:\Windows\System\LTHoXqQ.exe
  C:\Windows\System\LTHoXqQ.exe
  2⤵
  PID:3500
- C:\Windows\System\uhpKefR.exe
  C:\Windows\System\uhpKefR.exe
  2⤵
  PID:3520
- C:\Windows\System\udyvhBy.exe
  C:\Windows\System\udyvhBy.exe
  2⤵
  PID:3536
- C:\Windows\System\dWjGwsE.exe
  C:\Windows\System\dWjGwsE.exe
  2⤵
  PID:3552
- C:\Windows\System\OBDtYxB.exe
  C:\Windows\System\OBDtYxB.exe
  2⤵
  PID:3572
- C:\Windows\System\XRBePJB.exe
  C:\Windows\System\XRBePJB.exe
  2⤵
  PID:3592
- C:\Windows\System\CQzHzvZ.exe
  C:\Windows\System\CQzHzvZ.exe
  2⤵
  PID:3608
- C:\Windows\System\RxKvWGM.exe
  C:\Windows\System\RxKvWGM.exe
  2⤵
  PID:3628
- C:\Windows\System\CzrfYJJ.exe
  C:\Windows\System\CzrfYJJ.exe
  2⤵
  PID:3644
- C:\Windows\System\pZbBKzW.exe
  C:\Windows\System\pZbBKzW.exe
  2⤵
  PID:3664
- C:\Windows\System\jYfoyCG.exe
  C:\Windows\System\jYfoyCG.exe
  2⤵
  PID:3680
- C:\Windows\System\JjxEITF.exe
  C:\Windows\System\JjxEITF.exe
  2⤵
  PID:3696
- C:\Windows\System\nSkGgWm.exe
  C:\Windows\System\nSkGgWm.exe
  2⤵
  PID:3716
- C:\Windows\System\LDAiKfv.exe
  C:\Windows\System\LDAiKfv.exe
  2⤵
  PID:3732
- C:\Windows\System\kElkUsb.exe
  C:\Windows\System\kElkUsb.exe
  2⤵
  PID:3752
- C:\Windows\System\IvJRliv.exe
  C:\Windows\System\IvJRliv.exe
  2⤵
  PID:3768
- C:\Windows\System\cQeODtB.exe
  C:\Windows\System\cQeODtB.exe
  2⤵
  PID:3784
- C:\Windows\System\ATroeap.exe
  C:\Windows\System\ATroeap.exe
  2⤵
  PID:3800
- C:\Windows\System\YLwGYBQ.exe
  C:\Windows\System\YLwGYBQ.exe
  2⤵
  PID:3820
- C:\Windows\System\PeBMXBk.exe
  C:\Windows\System\PeBMXBk.exe
  2⤵
  PID:3836
- C:\Windows\System\mchsZAo.exe
  C:\Windows\System\mchsZAo.exe
  2⤵
  PID:3852
- C:\Windows\System\YIiFLVR.exe
  C:\Windows\System\YIiFLVR.exe
  2⤵
  PID:3872
- C:\Windows\System\RPMJovt.exe
  C:\Windows\System\RPMJovt.exe
  2⤵
  PID:3892
- C:\Windows\System\xTHznlj.exe
  C:\Windows\System\xTHznlj.exe
  2⤵
  PID:3920
- C:\Windows\System\ImOHpQO.exe
  C:\Windows\System\ImOHpQO.exe
  2⤵
  PID:3944
- C:\Windows\System\XJkFkZq.exe
  C:\Windows\System\XJkFkZq.exe
  2⤵
  PID:3960
- C:\Windows\System\qjGYWML.exe
  C:\Windows\System\qjGYWML.exe
  2⤵
  PID:3976
- C:\Windows\System\fLOrvGK.exe
  C:\Windows\System\fLOrvGK.exe
  2⤵
  PID:4000
- C:\Windows\System\lcXuPXD.exe
  C:\Windows\System\lcXuPXD.exe
  2⤵
  PID:4020
- C:\Windows\System\EkOflLq.exe
  C:\Windows\System\EkOflLq.exe
  2⤵
  PID:4036
- C:\Windows\System\RzVOaFk.exe
  C:\Windows\System\RzVOaFk.exe
  2⤵
  PID:4068
- C:\Windows\System\oaHoOhT.exe
  C:\Windows\System\oaHoOhT.exe
  2⤵
  PID:4084
- C:\Windows\System\wZqPJes.exe
  C:\Windows\System\wZqPJes.exe
  2⤵
  PID:2992
- C:\Windows\System\iGZhlHi.exe
  C:\Windows\System\iGZhlHi.exe
  2⤵
  PID:3092
- C:\Windows\System\vQzPBqs.exe
  C:\Windows\System\vQzPBqs.exe
  2⤵
  PID:3028
- C:\Windows\System\nZHgqTf.exe
  C:\Windows\System\nZHgqTf.exe
  2⤵
  PID:412
- C:\Windows\System\vnHdBLo.exe
  C:\Windows\System\vnHdBLo.exe
  2⤵
  PID:2644
- C:\Windows\System\uQRWcoU.exe
  C:\Windows\System\uQRWcoU.exe
  2⤵
  PID:3164
- C:\Windows\System\PzbnOso.exe
  C:\Windows\System\PzbnOso.exe
  2⤵
  PID:3224
- C:\Windows\System\yXaFLNZ.exe
  C:\Windows\System\yXaFLNZ.exe
  2⤵
  PID:3288
- C:\Windows\System\kTKVkGn.exe
  C:\Windows\System\kTKVkGn.exe
  2⤵
  PID:3328
- C:\Windows\System\vhZXTEG.exe
  C:\Windows\System\vhZXTEG.exe
  2⤵
  PID:3372
- C:\Windows\System\nrITszt.exe
  C:\Windows\System\nrITszt.exe
  2⤵
  PID:556
- C:\Windows\System\PUUeXWo.exe
  C:\Windows\System\PUUeXWo.exe
  2⤵
  PID:1380
- C:\Windows\System\TJdIRwG.exe
  C:\Windows\System\TJdIRwG.exe
  2⤵
  PID:1804
- C:\Windows\System\AnrVEjq.exe
  C:\Windows\System\AnrVEjq.exe
  2⤵
  PID:3528
- C:\Windows\System\fXvAqIq.exe
  C:\Windows\System\fXvAqIq.exe
  2⤵
  PID:1868
- C:\Windows\System\IzamnUj.exe
  C:\Windows\System\IzamnUj.exe
  2⤵
  PID:3604
- C:\Windows\System\VquNGso.exe
  C:\Windows\System\VquNGso.exe
  2⤵
  PID:3708
- C:\Windows\System\nbYcFaG.exe
  C:\Windows\System\nbYcFaG.exe
  2⤵
  PID:3748
- C:\Windows\System\wchTtti.exe
  C:\Windows\System\wchTtti.exe
  2⤵
  PID:3816
- C:\Windows\System\MRHrcwn.exe
  C:\Windows\System\MRHrcwn.exe
  2⤵
  PID:3888
- C:\Windows\System\WymZaOO.exe
  C:\Windows\System\WymZaOO.exe
  2⤵
  PID:3928
- C:\Windows\System\MsgFTxl.exe
  C:\Windows\System\MsgFTxl.exe
  2⤵
  PID:3968
- C:\Windows\System\BYtprpk.exe
  C:\Windows\System\BYtprpk.exe
  2⤵
  PID:4012
- C:\Windows\System\iHggBbH.exe
  C:\Windows\System\iHggBbH.exe
  2⤵
  PID:4052
- C:\Windows\System\YiGgDFK.exe
  C:\Windows\System\YiGgDFK.exe
  2⤵
  PID:2232
- C:\Windows\System\FMMzWqv.exe
  C:\Windows\System\FMMzWqv.exe
  2⤵
  PID:2648
- C:\Windows\System\yZPzZdZ.exe
  C:\Windows\System\yZPzZdZ.exe
  2⤵
  PID:3436
- C:\Windows\System\JufBvUd.exe
  C:\Windows\System\JufBvUd.exe
  2⤵
  PID:3512
- C:\Windows\System\BXSfcFv.exe
  C:\Windows\System\BXSfcFv.exe
  2⤵
  PID:1680
- C:\Windows\System\BLqTMbM.exe
  C:\Windows\System\BLqTMbM.exe
  2⤵
  PID:3212
- C:\Windows\System\vpoTTXS.exe
  C:\Windows\System\vpoTTXS.exe
  2⤵
  PID:3652
- C:\Windows\System\XdWgomW.exe
  C:\Windows\System\XdWgomW.exe
  2⤵
  PID:2820
- C:\Windows\System\rnZsJtF.exe
  C:\Windows\System\rnZsJtF.exe
  2⤵
  PID:3196
- C:\Windows\System\TNbVKJi.exe
  C:\Windows\System\TNbVKJi.exe
  2⤵
  PID:3792
- C:\Windows\System\DoIOHxW.exe
  C:\Windows\System\DoIOHxW.exe
  2⤵
  PID:2036
- C:\Windows\System\roCitIa.exe
  C:\Windows\System\roCitIa.exe
  2⤵
  PID:4092
- C:\Windows\System\XTJinka.exe
  C:\Windows\System\XTJinka.exe
  2⤵
  PID:3308
- C:\Windows\System\dDrOlQM.exe
  C:\Windows\System\dDrOlQM.exe
  2⤵
  PID:4028
- C:\Windows\System\vrvQvmI.exe
  C:\Windows\System\vrvQvmI.exe
  2⤵
  PID:3084
- C:\Windows\System\ZeZpkia.exe
  C:\Windows\System\ZeZpkia.exe
  2⤵
  PID:3156
- C:\Windows\System\pNznEqK.exe
  C:\Windows\System\pNznEqK.exe
  2⤵
  PID:3240
- C:\Windows\System\ZnUGqEs.exe
  C:\Windows\System\ZnUGqEs.exe
  2⤵
  PID:3544
- C:\Windows\System\DqbmRQr.exe
  C:\Windows\System\DqbmRQr.exe
  2⤵
  PID:3728
- C:\Windows\System\hzXwIgl.exe
  C:\Windows\System\hzXwIgl.exe
  2⤵
  PID:3860
- C:\Windows\System\GFxyrRG.exe
  C:\Windows\System\GFxyrRG.exe
  2⤵
  PID:3904
- C:\Windows\System\BXzaAEb.exe
  C:\Windows\System\BXzaAEb.exe
  2⤵
  PID:3884
- C:\Windows\System\XxvefKk.exe
  C:\Windows\System\XxvefKk.exe
  2⤵
  PID:3124
- C:\Windows\System\fetCLxd.exe
  C:\Windows\System\fetCLxd.exe
  2⤵
  PID:3172
- C:\Windows\System\adGvuBP.exe
  C:\Windows\System\adGvuBP.exe
  2⤵
  PID:3692
- C:\Windows\System\hMhQMGM.exe
  C:\Windows\System\hMhQMGM.exe
  2⤵
  PID:3404
- C:\Windows\System\LrEIWLg.exe
  C:\Windows\System\LrEIWLg.exe
  2⤵
  PID:3672
- C:\Windows\System\ZDdkhXB.exe
  C:\Windows\System\ZDdkhXB.exe
  2⤵
  PID:3812
- C:\Windows\System\EfGYYEb.exe
  C:\Windows\System\EfGYYEb.exe
  2⤵
  PID:3620
- C:\Windows\System\zyIkkVv.exe
  C:\Windows\System\zyIkkVv.exe
  2⤵
  PID:3916
- C:\Windows\System\KMgLzgA.exe
  C:\Windows\System\KMgLzgA.exe
  2⤵
  PID:3568
- C:\Windows\System\Aztnehb.exe
  C:\Windows\System\Aztnehb.exe
  2⤵
  PID:584
- C:\Windows\System\oNzAgzE.exe
  C:\Windows\System\oNzAgzE.exe
  2⤵
  PID:3336
- C:\Windows\System\xXTgYzN.exe
  C:\Windows\System\xXTgYzN.exe
  2⤵
  PID:3660
- C:\Windows\System\VmQvKFR.exe
  C:\Windows\System\VmQvKFR.exe
  2⤵
  PID:1900
- C:\Windows\System\glJdeit.exe
  C:\Windows\System\glJdeit.exe
  2⤵
  PID:3984
- C:\Windows\System\tWyGhaP.exe
  C:\Windows\System\tWyGhaP.exe
  2⤵
  PID:3348
- C:\Windows\System\RLcJJkf.exe
  C:\Windows\System\RLcJJkf.exe
  2⤵
  PID:828
- C:\Windows\System\anZzFid.exe
  C:\Windows\System\anZzFid.exe
  2⤵
  PID:3828
- C:\Windows\System\XtjUXUB.exe
  C:\Windows\System\XtjUXUB.exe
  2⤵
  PID:3144
- C:\Windows\System\hPaMfnA.exe
  C:\Windows\System\hPaMfnA.exe
  2⤵
  PID:4048
- C:\Windows\System\JHBGHvB.exe
  C:\Windows\System\JHBGHvB.exe
  2⤵
  PID:3880
- C:\Windows\System\kbyrsXK.exe
  C:\Windows\System\kbyrsXK.exe
  2⤵
  PID:3600
- C:\Windows\System\ekMfwqH.exe
  C:\Windows\System\ekMfwqH.exe
  2⤵
  PID:3388
- C:\Windows\System\OQALsyG.exe
  C:\Windows\System\OQALsyG.exe
  2⤵
  PID:3996
- C:\Windows\System\yMdTRCL.exe
  C:\Windows\System\yMdTRCL.exe
  2⤵
  PID:3428
- C:\Windows\System\XpGtajY.exe
  C:\Windows\System\XpGtajY.exe
  2⤵
  PID:3908
- C:\Windows\System\GAJyVGJ.exe
  C:\Windows\System\GAJyVGJ.exe
  2⤵
  PID:3324
- C:\Windows\System\fQaXoIy.exe
  C:\Windows\System\fQaXoIy.exe
  2⤵
  PID:4064
- C:\Windows\System\qOdxGtd.exe
  C:\Windows\System\qOdxGtd.exe
  2⤵
  PID:3560
- C:\Windows\System\BKPSukO.exe
  C:\Windows\System\BKPSukO.exe
  2⤵
  PID:3764
- C:\Windows\System\nqCfjbY.exe
  C:\Windows\System\nqCfjbY.exe
  2⤵
  PID:4076
- C:\Windows\System\jBnsGYk.exe
  C:\Windows\System\jBnsGYk.exe
  2⤵
  PID:3492
- C:\Windows\System\mnzHbqT.exe
  C:\Windows\System\mnzHbqT.exe
  2⤵
  PID:4080
- C:\Windows\System\cdGZTHe.exe
  C:\Windows\System\cdGZTHe.exe
  2⤵
  PID:3940
- C:\Windows\System\JJEpoBa.exe
  C:\Windows\System\JJEpoBa.exe
  2⤵
  PID:3688
- C:\Windows\System\QRcHVcd.exe
  C:\Windows\System\QRcHVcd.exe
  2⤵
  PID:3476
- C:\Windows\System\GikPhwk.exe
  C:\Windows\System\GikPhwk.exe
  2⤵
  PID:3188
- C:\Windows\System\nEdfLjP.exe
  C:\Windows\System\nEdfLjP.exe
  2⤵
  PID:2008
- C:\Windows\System\munXhEy.exe
  C:\Windows\System\munXhEy.exe
  2⤵
  PID:3868
- C:\Windows\System\IbHyOFN.exe
  C:\Windows\System\IbHyOFN.exe
  2⤵
  PID:4108
- C:\Windows\System\ZjEhTPG.exe
  C:\Windows\System\ZjEhTPG.exe
  2⤵
  PID:4132
- C:\Windows\System\iUlEaro.exe
  C:\Windows\System\iUlEaro.exe
  2⤵
  PID:4156
- C:\Windows\System\lHeeWzl.exe
  C:\Windows\System\lHeeWzl.exe
  2⤵
  PID:4176
- C:\Windows\System\oITvXcN.exe
  C:\Windows\System\oITvXcN.exe
  2⤵
  PID:4196
- C:\Windows\System\CWXUaXn.exe
  C:\Windows\System\CWXUaXn.exe
  2⤵
  PID:4216
- C:\Windows\System\qWguQZb.exe
  C:\Windows\System\qWguQZb.exe
  2⤵
  PID:4232
- C:\Windows\System\JDpHykN.exe
  C:\Windows\System\JDpHykN.exe
  2⤵
  PID:4252
- C:\Windows\System\yuyaBtK.exe
  C:\Windows\System\yuyaBtK.exe
  2⤵
  PID:4268
- C:\Windows\System\yOBcSgL.exe
  C:\Windows\System\yOBcSgL.exe
  2⤵
  PID:4284
- C:\Windows\System\UyETEye.exe
  C:\Windows\System\UyETEye.exe
  2⤵
  PID:4300
- C:\Windows\System\tDttosD.exe
  C:\Windows\System\tDttosD.exe
  2⤵
  PID:4316
- C:\Windows\System\jCUJuFt.exe
  C:\Windows\System\jCUJuFt.exe
  2⤵
  PID:4344
- C:\Windows\System\HXImOTk.exe
  C:\Windows\System\HXImOTk.exe
  2⤵
  PID:4364
- C:\Windows\System\NHsMjSW.exe
  C:\Windows\System\NHsMjSW.exe
  2⤵
  PID:4380
- C:\Windows\System\MFxYNAO.exe
  C:\Windows\System\MFxYNAO.exe
  2⤵
  PID:4404
- C:\Windows\System\NjrRyBh.exe
  C:\Windows\System\NjrRyBh.exe
  2⤵
  PID:4420
- C:\Windows\System\oRinVpC.exe
  C:\Windows\System\oRinVpC.exe
  2⤵
  PID:4436
- C:\Windows\System\GQdTrhR.exe
  C:\Windows\System\GQdTrhR.exe
  2⤵
  PID:4460
- C:\Windows\System\FwUnLww.exe
  C:\Windows\System\FwUnLww.exe
  2⤵
  PID:4484
- C:\Windows\System\cGvhVNf.exe
  C:\Windows\System\cGvhVNf.exe
  2⤵
  PID:4504
- C:\Windows\System\CjzIVoU.exe
  C:\Windows\System\CjzIVoU.exe
  2⤵
  PID:4544
- C:\Windows\System\QTolmtg.exe
  C:\Windows\System\QTolmtg.exe
  2⤵
  PID:4560
- C:\Windows\System\ITUDhJm.exe
  C:\Windows\System\ITUDhJm.exe
  2⤵
  PID:4576
- C:\Windows\System\bBASNor.exe
  C:\Windows\System\bBASNor.exe
  2⤵
  PID:4592
- C:\Windows\System\nLvDpDh.exe
  C:\Windows\System\nLvDpDh.exe
  2⤵
  PID:4608
- C:\Windows\System\lsDWmuK.exe
  C:\Windows\System\lsDWmuK.exe
  2⤵
  PID:4628
- C:\Windows\System\ieqFfNP.exe
  C:\Windows\System\ieqFfNP.exe
  2⤵
  PID:4652
- C:\Windows\System\IioGrkE.exe
  C:\Windows\System\IioGrkE.exe
  2⤵
  PID:4672
- C:\Windows\System\FcGpqaZ.exe
  C:\Windows\System\FcGpqaZ.exe
  2⤵
  PID:4688
- C:\Windows\System\hLdbCKT.exe
  C:\Windows\System\hLdbCKT.exe
  2⤵
  PID:4720
- C:\Windows\System\pQTHoVu.exe
  C:\Windows\System\pQTHoVu.exe
  2⤵
  PID:4736
- C:\Windows\System\lThzUqv.exe
  C:\Windows\System\lThzUqv.exe
  2⤵
  PID:4752
- C:\Windows\System\yvPUPyj.exe
  C:\Windows\System\yvPUPyj.exe
  2⤵
  PID:4772
- C:\Windows\System\WbkjKyc.exe
  C:\Windows\System\WbkjKyc.exe
  2⤵
  PID:4788
- C:\Windows\System\HrcgLaq.exe
  C:\Windows\System\HrcgLaq.exe
  2⤵
  PID:4808
- C:\Windows\System\sXghdHA.exe
  C:\Windows\System\sXghdHA.exe
  2⤵
  PID:4824
- C:\Windows\System\VgJPoMu.exe
  C:\Windows\System\VgJPoMu.exe
  2⤵
  PID:4844
- C:\Windows\System\vZYvHou.exe
  C:\Windows\System\vZYvHou.exe
  2⤵
  PID:4876
- C:\Windows\System\jsXpyCy.exe
  C:\Windows\System\jsXpyCy.exe
  2⤵
  PID:4892
- C:\Windows\System\rZLcYsA.exe
  C:\Windows\System\rZLcYsA.exe
  2⤵
  PID:4908
- C:\Windows\System\CebsXfL.exe
  C:\Windows\System\CebsXfL.exe
  2⤵
  PID:4924
- C:\Windows\System\NBHecrI.exe
  C:\Windows\System\NBHecrI.exe
  2⤵
  PID:4944
- C:\Windows\System\DRsOFlm.exe
  C:\Windows\System\DRsOFlm.exe
  2⤵
  PID:4964
- C:\Windows\System\vQMlbKc.exe
  C:\Windows\System\vQMlbKc.exe
  2⤵
  PID:4980
- C:\Windows\System\iKwrcSW.exe
  C:\Windows\System\iKwrcSW.exe
  2⤵
  PID:4996
- C:\Windows\System\hWvAZik.exe
  C:\Windows\System\hWvAZik.exe
  2⤵
  PID:5012
- C:\Windows\System\MeUlLnx.exe
  C:\Windows\System\MeUlLnx.exe
  2⤵
  PID:5028
- C:\Windows\System\XnxwOXm.exe
  C:\Windows\System\XnxwOXm.exe
  2⤵
  PID:5044
- C:\Windows\System\TrnsRBE.exe
  C:\Windows\System\TrnsRBE.exe
  2⤵
  PID:5060
- C:\Windows\System\lIEFiVR.exe
  C:\Windows\System\lIEFiVR.exe
  2⤵
  PID:5092
- C:\Windows\System\yBqCqtv.exe
  C:\Windows\System\yBqCqtv.exe
  2⤵
  PID:3988
- C:\Windows\System\OxLXCEF.exe
  C:\Windows\System\OxLXCEF.exe
  2⤵
  PID:3704
- C:\Windows\System\rJFRhYx.exe
  C:\Windows\System\rJFRhYx.exe
  2⤵
  PID:4192
- C:\Windows\System\ABfUhvV.exe
  C:\Windows\System\ABfUhvV.exe
  2⤵
  PID:4260
- C:\Windows\System\ZGnzYQS.exe
  C:\Windows\System\ZGnzYQS.exe
  2⤵
  PID:4332
- C:\Windows\System\FuYPehX.exe
  C:\Windows\System\FuYPehX.exe
  2⤵
  PID:4352
- C:\Windows\System\MXrmFtX.exe
  C:\Windows\System\MXrmFtX.exe
  2⤵
  PID:4244
- C:\Windows\System\GJNNlBy.exe
  C:\Windows\System\GJNNlBy.exe
  2⤵
  PID:4312
- C:\Windows\System\XisPgJX.exe
  C:\Windows\System\XisPgJX.exe
  2⤵
  PID:4204
- C:\Windows\System\YIQZFdq.exe
  C:\Windows\System\YIQZFdq.exe
  2⤵
  PID:4444
- C:\Windows\System\WWXkdZT.exe
  C:\Windows\System\WWXkdZT.exe
  2⤵
  PID:4116
- C:\Windows\System\pkrMQrA.exe
  C:\Windows\System\pkrMQrA.exe
  2⤵
  PID:4492
- C:\Windows\System\ztbpxwi.exe
  C:\Windows\System\ztbpxwi.exe
  2⤵
  PID:4388
- C:\Windows\System\oKybyMa.exe
  C:\Windows\System\oKybyMa.exe
  2⤵
  PID:4480
- C:\Windows\System\OrySJfi.exe
  C:\Windows\System\OrySJfi.exe
  2⤵
  PID:4552
- C:\Windows\System\UGwWtcp.exe
  C:\Windows\System\UGwWtcp.exe
  2⤵
  PID:4620
- C:\Windows\System\pripoeZ.exe
  C:\Windows\System\pripoeZ.exe
  2⤵
  PID:4668
- C:\Windows\System\ZGazdhf.exe
  C:\Windows\System\ZGazdhf.exe
  2⤵
  PID:4540
- C:\Windows\System\uBpgTsl.exe
  C:\Windows\System\uBpgTsl.exe
  2⤵
  PID:4640
- C:\Windows\System\vvLaoef.exe
  C:\Windows\System\vvLaoef.exe
  2⤵
  PID:4536
- C:\Windows\System\fRSdFDL.exe
  C:\Windows\System\fRSdFDL.exe
  2⤵
  PID:4648
- C:\Windows\System\ZvxbyiN.exe
  C:\Windows\System\ZvxbyiN.exe
  2⤵
  PID:4716
- C:\Windows\System\HYxtVXB.exe
  C:\Windows\System\HYxtVXB.exe
  2⤵
  PID:4784
- C:\Windows\System\khRRBsP.exe
  C:\Windows\System\khRRBsP.exe
  2⤵
  PID:4860
- C:\Windows\System\WINPaPE.exe
  C:\Windows\System\WINPaPE.exe
  2⤵
  PID:4932
- C:\Windows\System\TNcPBLA.exe
  C:\Windows\System\TNcPBLA.exe
  2⤵
  PID:4940
- C:\Windows\System\pHdeaIr.exe
  C:\Windows\System\pHdeaIr.exe
  2⤵
  PID:4884
- C:\Windows\System\CxNkWmA.exe
  C:\Windows\System\CxNkWmA.exe
  2⤵
  PID:4832
- C:\Windows\System\erytSkq.exe
  C:\Windows\System\erytSkq.exe
  2⤵
  PID:4916
- C:\Windows\System\ZYvfxDt.exe
  C:\Windows\System\ZYvfxDt.exe
  2⤵
  PID:4960
- C:\Windows\System\juRhsTb.exe
  C:\Windows\System\juRhsTb.exe
  2⤵
  PID:4728
- C:\Windows\System\wCPQzfH.exe
  C:\Windows\System\wCPQzfH.exe
  2⤵
  PID:5052
- C:\Windows\System\attnFAI.exe
  C:\Windows\System\attnFAI.exe
  2⤵
  PID:5088
- C:\Windows\System\TzRCgVP.exe
  C:\Windows\System\TzRCgVP.exe
  2⤵
  PID:5108
- C:\Windows\System\yVqegzQ.exe
  C:\Windows\System\yVqegzQ.exe
  2⤵
  PID:4104
- C:\Windows\System\sMaMxGT.exe
  C:\Windows\System\sMaMxGT.exe
  2⤵
  PID:4148
- C:\Windows\System\FydIRtx.exe
  C:\Windows\System\FydIRtx.exe
  2⤵
  PID:4228
- C:\Windows\System\dfbgAKR.exe
  C:\Windows\System\dfbgAKR.exe
  2⤵
  PID:4296
- C:\Windows\System\leEhYEf.exe
  C:\Windows\System\leEhYEf.exe
  2⤵
  PID:2160
- C:\Windows\System\sQHxWnW.exe
  C:\Windows\System\sQHxWnW.exe
  2⤵
  PID:4412
- C:\Windows\System\OdwQGnk.exe
  C:\Windows\System\OdwQGnk.exe
  2⤵
  PID:4172
- C:\Windows\System\izSBPIg.exe
  C:\Windows\System\izSBPIg.exe
  2⤵
  PID:4532
- C:\Windows\System\aFqioZq.exe
  C:\Windows\System\aFqioZq.exe
  2⤵
  PID:4524
- C:\Windows\System\rHEXHWa.exe
  C:\Windows\System\rHEXHWa.exe
  2⤵
  PID:4704
- C:\Windows\System\jwYxaOB.exe
  C:\Windows\System\jwYxaOB.exe
  2⤵
  PID:4852
- C:\Windows\System\kxERoZJ.exe
  C:\Windows\System\kxERoZJ.exe
  2⤵
  PID:4764
- C:\Windows\System\olshYYf.exe
  C:\Windows\System\olshYYf.exe
  2⤵
  PID:4804
- C:\Windows\System\YwWHVXV.exe
  C:\Windows\System\YwWHVXV.exe
  2⤵
  PID:5068
- C:\Windows\System\ijAJXRc.exe
  C:\Windows\System\ijAJXRc.exe
  2⤵
  PID:5104
- C:\Windows\System\lBPDkQk.exe
  C:\Windows\System\lBPDkQk.exe
  2⤵
  PID:4292
- C:\Windows\System\gufopQU.exe
  C:\Windows\System\gufopQU.exe
  2⤵
  PID:4700
- C:\Windows\System\qsFTWEm.exe
  C:\Windows\System\qsFTWEm.exe
  2⤵
  PID:4708
- C:\Windows\System\dBcEBBg.exe
  C:\Windows\System\dBcEBBg.exe
  2⤵
  PID:4144
- C:\Windows\System\MTgsLyq.exe
  C:\Windows\System\MTgsLyq.exe
  2⤵
  PID:4212
- C:\Windows\System\nkwcUvn.exe
  C:\Windows\System\nkwcUvn.exe
  2⤵
  PID:4888
- C:\Windows\System\mBJcPDb.exe
  C:\Windows\System\mBJcPDb.exe
  2⤵
  PID:4588
- C:\Windows\System\GkHUavK.exe
  C:\Windows\System\GkHUavK.exe
  2⤵
  PID:4476
- C:\Windows\System\hoLXBLX.exe
  C:\Windows\System\hoLXBLX.exe
  2⤵
  PID:4456
- C:\Windows\System\tKSevmP.exe
  C:\Windows\System\tKSevmP.exe
  2⤵
  PID:4060
- C:\Windows\System\nYMaBaA.exe
  C:\Windows\System\nYMaBaA.exe
  2⤵
  PID:4604
- C:\Windows\System\PcrZWhl.exe
  C:\Windows\System\PcrZWhl.exe
  2⤵
  PID:4872
- C:\Windows\System\nzFXphi.exe
  C:\Windows\System\nzFXphi.exe
  2⤵
  PID:5080
- C:\Windows\System\IytqOqh.exe
  C:\Windows\System\IytqOqh.exe
  2⤵
  PID:5084
- C:\Windows\System\uWicmTc.exe
  C:\Windows\System\uWicmTc.exe
  2⤵
  PID:4308
- C:\Windows\System\DCvApxx.exe
  C:\Windows\System\DCvApxx.exe
  2⤵
  PID:4520
- C:\Windows\System\lahTHZm.exe
  C:\Windows\System\lahTHZm.exe
  2⤵
  PID:4208
- C:\Windows\System\OCzodQe.exe
  C:\Windows\System\OCzodQe.exe
  2⤵
  PID:5024
- C:\Windows\System\SPcAPDo.exe
  C:\Windows\System\SPcAPDo.exe
  2⤵
  PID:5004
- C:\Windows\System\lfaBQgR.exe
  C:\Windows\System\lfaBQgR.exe
  2⤵
  PID:4188
- C:\Windows\System\txFkzhT.exe
  C:\Windows\System\txFkzhT.exe
  2⤵
  PID:4044
- C:\Windows\System\amVShTy.exe
  C:\Windows\System\amVShTy.exe
  2⤵
  PID:4712
- C:\Windows\System\TCKXqHY.exe
  C:\Windows\System\TCKXqHY.exe
  2⤵
  PID:2844
- C:\Windows\System\cjcvVeM.exe
  C:\Windows\System\cjcvVeM.exe
  2⤵
  PID:4616
- C:\Windows\System\QvtNkAZ.exe
  C:\Windows\System\QvtNkAZ.exe
  2⤵
  PID:4796
- C:\Windows\System\JANItui.exe
  C:\Windows\System\JANItui.exe
  2⤵
  PID:4868
- C:\Windows\System\HXSaDco.exe
  C:\Windows\System\HXSaDco.exe
  2⤵
  PID:4636
- C:\Windows\System\TVuyugD.exe
  C:\Windows\System\TVuyugD.exe
  2⤵
  PID:4624
- C:\Windows\System\uThhCCc.exe
  C:\Windows\System\uThhCCc.exe
  2⤵
  PID:4644
- C:\Windows\System\mRJHlNG.exe
  C:\Windows\System\mRJHlNG.exe
  2⤵
  PID:5124
- C:\Windows\System\NxyGtVi.exe
  C:\Windows\System\NxyGtVi.exe
  2⤵
  PID:5140
- C:\Windows\System\MHelAid.exe
  C:\Windows\System\MHelAid.exe
  2⤵
  PID:5156
- C:\Windows\System\pcJHRko.exe
  C:\Windows\System\pcJHRko.exe
  2⤵
  PID:5172
- C:\Windows\System\LOaqPsP.exe
  C:\Windows\System\LOaqPsP.exe
  2⤵
  PID:5188
- C:\Windows\System\wnCTCBX.exe
  C:\Windows\System\wnCTCBX.exe
  2⤵
  PID:5204
- C:\Windows\System\MlPFZnt.exe
  C:\Windows\System\MlPFZnt.exe
  2⤵
  PID:5220
- C:\Windows\System\TFzDTSO.exe
  C:\Windows\System\TFzDTSO.exe
  2⤵
  PID:5236
- C:\Windows\System\EuqjTUS.exe
  C:\Windows\System\EuqjTUS.exe
  2⤵
  PID:5252
- C:\Windows\System\yNkKLyF.exe
  C:\Windows\System\yNkKLyF.exe
  2⤵
  PID:5268
- C:\Windows\System\kVWBeBn.exe
  C:\Windows\System\kVWBeBn.exe
  2⤵
  PID:5284
- C:\Windows\System\zXlOmaz.exe
  C:\Windows\System\zXlOmaz.exe
  2⤵
  PID:5300
- C:\Windows\System\dIAwKKP.exe
  C:\Windows\System\dIAwKKP.exe
  2⤵
  PID:5316
- C:\Windows\System\vrsQCaq.exe
  C:\Windows\System\vrsQCaq.exe
  2⤵
  PID:5332
- C:\Windows\System\zODxmrM.exe
  C:\Windows\System\zODxmrM.exe
  2⤵
  PID:5348
- C:\Windows\System\YXKjosW.exe
  C:\Windows\System\YXKjosW.exe
  2⤵
  PID:5364
- C:\Windows\System\erbnsXT.exe
  C:\Windows\System\erbnsXT.exe
  2⤵
  PID:5628
- C:\Windows\System\PusgsVK.exe
  C:\Windows\System\PusgsVK.exe
  2⤵
  PID:5644
- C:\Windows\System\OVDalds.exe
  C:\Windows\System\OVDalds.exe
  2⤵
  PID:5660
- C:\Windows\System\aDrlaXm.exe
  C:\Windows\System\aDrlaXm.exe
  2⤵
  PID:5680
- C:\Windows\System\ossejPG.exe
  C:\Windows\System\ossejPG.exe
  2⤵
  PID:5704
- C:\Windows\System\JIakWmF.exe
  C:\Windows\System\JIakWmF.exe
  2⤵
  PID:5720
- C:\Windows\System\kyIjVNM.exe
  C:\Windows\System\kyIjVNM.exe
  2⤵
  PID:5740
- C:\Windows\System\yrBMroz.exe
  C:\Windows\System\yrBMroz.exe
  2⤵
  PID:5760
- C:\Windows\System\DFvvhSo.exe
  C:\Windows\System\DFvvhSo.exe
  2⤵
  PID:5780
- C:\Windows\System\aemftDe.exe
  C:\Windows\System\aemftDe.exe
  2⤵
  PID:5796
- C:\Windows\System\hQMDOjV.exe
  C:\Windows\System\hQMDOjV.exe
  2⤵
  PID:5820
- C:\Windows\System\orOxgiT.exe
  C:\Windows\System\orOxgiT.exe
  2⤵
  PID:5836
- C:\Windows\System\OUGNyIc.exe
  C:\Windows\System\OUGNyIc.exe
  2⤵
  PID:5852
- C:\Windows\System\mivrgdA.exe
  C:\Windows\System\mivrgdA.exe
  2⤵
  PID:5868
- C:\Windows\System\XtYdhgl.exe
  C:\Windows\System\XtYdhgl.exe
  2⤵
  PID:5888
- C:\Windows\System\RgPtcXH.exe
  C:\Windows\System\RgPtcXH.exe
  2⤵
  PID:5904
- C:\Windows\System\jpBzHMq.exe
  C:\Windows\System\jpBzHMq.exe
  2⤵
  PID:5920
- C:\Windows\System\kewwcIs.exe
  C:\Windows\System\kewwcIs.exe
  2⤵
  PID:5936
- C:\Windows\System\aThPtKh.exe
  C:\Windows\System\aThPtKh.exe
  2⤵
  PID:5956
- C:\Windows\System\hPfmNbj.exe
  C:\Windows\System\hPfmNbj.exe
  2⤵
  PID:5972
- C:\Windows\System\UlnQlYO.exe
  C:\Windows\System\UlnQlYO.exe
  2⤵
  PID:5992
- C:\Windows\System\VmOIoaO.exe
  C:\Windows\System\VmOIoaO.exe
  2⤵
  PID:6008
- C:\Windows\System\lsIldAW.exe
  C:\Windows\System\lsIldAW.exe
  2⤵
  PID:6028
- C:\Windows\System\WpAjuAx.exe
  C:\Windows\System\WpAjuAx.exe
  2⤵
  PID:6044
- C:\Windows\System\IaiMqca.exe
  C:\Windows\System\IaiMqca.exe
  2⤵
  PID:6064
- C:\Windows\System\BGpgvnM.exe
  C:\Windows\System\BGpgvnM.exe
  2⤵
  PID:6080
- C:\Windows\System\KvmjJgx.exe
  C:\Windows\System\KvmjJgx.exe
  2⤵
  PID:4904
- C:\Windows\System\nZLuxVV.exe
  C:\Windows\System\nZLuxVV.exe
  2⤵
  PID:5164
- C:\Windows\System\yEIUtgy.exe
  C:\Windows\System\yEIUtgy.exe
  2⤵
  PID:5232
- C:\Windows\System\oezcCHn.exe
  C:\Windows\System\oezcCHn.exe
  2⤵
  PID:4800
- C:\Windows\System\hpRcIit.exe
  C:\Windows\System\hpRcIit.exe
  2⤵
  PID:5212
- C:\Windows\System\shHBFeA.exe
  C:\Windows\System\shHBFeA.exe
  2⤵
  PID:4280
- C:\Windows\System\lxJJuFF.exe
  C:\Windows\System\lxJJuFF.exe
  2⤵
  PID:5328
- C:\Windows\System\AwaRTlr.exe
  C:\Windows\System\AwaRTlr.exe
  2⤵
  PID:5340
- C:\Windows\System\bSdemPn.exe
  C:\Windows\System\bSdemPn.exe
  2⤵
  PID:5380
- C:\Windows\System\tHAnqfv.exe
  C:\Windows\System\tHAnqfv.exe
  2⤵
  PID:1860
- C:\Windows\System\DoYBArQ.exe
  C:\Windows\System\DoYBArQ.exe
  2⤵
  PID:664
- C:\Windows\System\RBiAINO.exe
  C:\Windows\System\RBiAINO.exe
  2⤵
  PID:5408
- C:\Windows\System\TyZqJAa.exe
  C:\Windows\System\TyZqJAa.exe
  2⤵
  PID:5424
- C:\Windows\System\fRcoQkp.exe
  C:\Windows\System\fRcoQkp.exe
  2⤵
  PID:5444
- C:\Windows\System\khgTAmg.exe
  C:\Windows\System\khgTAmg.exe
  2⤵
  PID:5468
- C:\Windows\System\tkPUQhT.exe
  C:\Windows\System\tkPUQhT.exe
  2⤵
  PID:5456
- C:\Windows\System\CMmnFwv.exe
  C:\Windows\System\CMmnFwv.exe
  2⤵
  PID:5512
- C:\Windows\System\oVIpENk.exe
  C:\Windows\System\oVIpENk.exe
  2⤵
  PID:5520
- C:\Windows\System\twSCpnk.exe
  C:\Windows\System\twSCpnk.exe
  2⤵
  PID:5532
- C:\Windows\System\eeGlMrf.exe
  C:\Windows\System\eeGlMrf.exe
  2⤵
  PID:5552
- C:\Windows\System\gDYiDXG.exe
  C:\Windows\System\gDYiDXG.exe
  2⤵
  PID:5568
- C:\Windows\System\qtuLmwS.exe
  C:\Windows\System\qtuLmwS.exe
  2⤵
  PID:5588
- C:\Windows\System\LYkhXkI.exe
  C:\Windows\System\LYkhXkI.exe
  2⤵
  PID:5604
- C:\Windows\System\tvXxcqR.exe
  C:\Windows\System\tvXxcqR.exe
  2⤵
  PID:5624
- C:\Windows\System\TSMhTrI.exe
  C:\Windows\System\TSMhTrI.exe
  2⤵
  PID:5672
- C:\Windows\System\VRqcHcR.exe
  C:\Windows\System\VRqcHcR.exe
  2⤵
  PID:5668
- C:\Windows\System\zAiDrIK.exe
  C:\Windows\System\zAiDrIK.exe
  2⤵
  PID:5728
- C:\Windows\System\pzSMjOS.exe
  C:\Windows\System\pzSMjOS.exe
  2⤵
  PID:5752
- C:\Windows\System\vCCcwxI.exe
  C:\Windows\System\vCCcwxI.exe
  2⤵
  PID:5860
- C:\Windows\System\KVxFoZc.exe
  C:\Windows\System\KVxFoZc.exe
  2⤵
  PID:5900
- C:\Windows\System\aowqyPa.exe
  C:\Windows\System\aowqyPa.exe
  2⤵
  PID:5808
- C:\Windows\System\uDGekks.exe
  C:\Windows\System\uDGekks.exe
  2⤵
  PID:6040
- C:\Windows\System\ZhgloEW.exe
  C:\Windows\System\ZhgloEW.exe
  2⤵
  PID:5816
- C:\Windows\System\nhcBFLE.exe
  C:\Windows\System\nhcBFLE.exe
  2⤵
  PID:5884
- C:\Windows\System\fnbxWeY.exe
  C:\Windows\System\fnbxWeY.exe
  2⤵
  PID:5980
- C:\Windows\System\RdTcVhv.exe
  C:\Windows\System\RdTcVhv.exe
  2⤵
  PID:6096
- C:\Windows\System\KofjPOD.exe
  C:\Windows\System\KofjPOD.exe
  2⤵
  PID:5988
- C:\Windows\System\UQFffJs.exe
  C:\Windows\System\UQFffJs.exe
  2⤵
  PID:5020
- C:\Windows\System\RrlavAK.exe
  C:\Windows\System\RrlavAK.exe
  2⤵
  PID:6120
- C:\Windows\System\REcbQyq.exe
  C:\Windows\System\REcbQyq.exe
  2⤵
  PID:6056
- C:\Windows\System\aJyzwEO.exe
  C:\Windows\System\aJyzwEO.exe
  2⤵
  PID:5312
- C:\Windows\System\GQXHGyQ.exe
  C:\Windows\System\GQXHGyQ.exe
  2⤵
  PID:5180
- C:\Windows\System\NFNRnKo.exe
  C:\Windows\System\NFNRnKo.exe
  2⤵
  PID:5384
- C:\Windows\System\OkfUJvX.exe
  C:\Windows\System\OkfUJvX.exe
  2⤵
  PID:5244
- C:\Windows\System\OAeaWJt.exe
  C:\Windows\System\OAeaWJt.exe
  2⤵
  PID:5148
- C:\Windows\System\GIunWqE.exe
  C:\Windows\System\GIunWqE.exe
  2⤵
  PID:5436
- C:\Windows\System\xgyGEuY.exe
  C:\Windows\System\xgyGEuY.exe
  2⤵
  PID:5508
- C:\Windows\System\VFIrNSE.exe
  C:\Windows\System\VFIrNSE.exe
  2⤵
  PID:5616
- C:\Windows\System\BCUgxJE.exe
  C:\Windows\System\BCUgxJE.exe
  2⤵
  PID:5280
- C:\Windows\System\WPPdsBR.exe
  C:\Windows\System\WPPdsBR.exe
  2⤵
  PID:5928
- C:\Windows\System\wkcXlPs.exe
  C:\Windows\System\wkcXlPs.exe
  2⤵
  PID:5132
- C:\Windows\System\MYgkyRw.exe
  C:\Windows\System\MYgkyRw.exe
  2⤵
  PID:5596
- C:\Windows\System\RsQMYIG.exe
  C:\Windows\System\RsQMYIG.exe
  2⤵
  PID:5432
- C:\Windows\System\gBAbtNy.exe
  C:\Windows\System\gBAbtNy.exe
  2⤵
  PID:5464
- C:\Windows\System\uiHpwOU.exe
  C:\Windows\System\uiHpwOU.exe
  2⤵
  PID:6076
- C:\Windows\System\yCcVoUP.exe
  C:\Windows\System\yCcVoUP.exe
  2⤵
  PID:5560
- C:\Windows\System\lCwmIhC.exe
  C:\Windows\System\lCwmIhC.exe
  2⤵
  PID:5832
- C:\Windows\System\loUhokl.exe
  C:\Windows\System\loUhokl.exe
  2⤵
  PID:5776
- C:\Windows\System\bPTKWcO.exe
  C:\Windows\System\bPTKWcO.exe
  2⤵
  PID:5948
- C:\Windows\System\ksFiAhA.exe
  C:\Windows\System\ksFiAhA.exe
  2⤵
  PID:5276
- C:\Windows\System\iMbFkCK.exe
  C:\Windows\System\iMbFkCK.exe
  2⤵
  PID:5440
- C:\Windows\System\zeTtdFq.exe
  C:\Windows\System\zeTtdFq.exe
  2⤵
  PID:5636
- C:\Windows\System\pcxRXfL.exe
  C:\Windows\System\pcxRXfL.exe
  2⤵
  PID:5580
- C:\Windows\System\qZxDrya.exe
  C:\Windows\System\qZxDrya.exe
  2⤵
  PID:5736
- C:\Windows\System\eZnqfxf.exe
  C:\Windows\System\eZnqfxf.exe
  2⤵
  PID:5372
- C:\Windows\System\qgwCXZu.exe
  C:\Windows\System\qgwCXZu.exe
  2⤵
  PID:5656
- C:\Windows\System\FsQcTvm.exe
  C:\Windows\System\FsQcTvm.exe
  2⤵
  PID:5848
- C:\Windows\System\ukPXKPq.exe
  C:\Windows\System\ukPXKPq.exe
  2⤵
  PID:5136
- C:\Windows\System\ZnXVjvC.exe
  C:\Windows\System\ZnXVjvC.exe
  2⤵
  PID:5400
- C:\Windows\System\AtJxMmn.exe
  C:\Windows\System\AtJxMmn.exe
  2⤵
  PID:5600
- C:\Windows\System\GbioYdo.exe
  C:\Windows\System\GbioYdo.exe
  2⤵
  PID:5492
- C:\Windows\System\tplRDSM.exe
  C:\Windows\System\tplRDSM.exe
  2⤵
  PID:5788
- C:\Windows\System\MKNtyDH.exe
  C:\Windows\System\MKNtyDH.exe
  2⤵
  PID:5792
- C:\Windows\System\gLFZWfG.exe
  C:\Windows\System\gLFZWfG.exe
  2⤵
  PID:5248
- C:\Windows\System\CjZZQKP.exe
  C:\Windows\System\CjZZQKP.exe
  2⤵
  PID:5612
- C:\Windows\System\szFpqdT.exe
  C:\Windows\System\szFpqdT.exe
  2⤵
  PID:5500
- C:\Windows\System\gDXSJzL.exe
  C:\Windows\System\gDXSJzL.exe
  2⤵
  PID:6092
- C:\Windows\System\HTzWVwH.exe
  C:\Windows\System\HTzWVwH.exe
  2⤵
  PID:5420
- C:\Windows\System\zzBkcTK.exe
  C:\Windows\System\zzBkcTK.exe
  2⤵
  PID:6156
- C:\Windows\System\KVyAtns.exe
  C:\Windows\System\KVyAtns.exe
  2⤵
  PID:6176
- C:\Windows\System\gMhXncy.exe
  C:\Windows\System\gMhXncy.exe
  2⤵
  PID:6192
- C:\Windows\System\hyXtLnC.exe
  C:\Windows\System\hyXtLnC.exe
  2⤵
  PID:6208
- C:\Windows\System\sxOjtki.exe
  C:\Windows\System\sxOjtki.exe
  2⤵
  PID:6228
- C:\Windows\System\BonkYsK.exe
  C:\Windows\System\BonkYsK.exe
  2⤵
  PID:6280
- C:\Windows\System\naZgQVy.exe
  C:\Windows\System\naZgQVy.exe
  2⤵
  PID:6300
- C:\Windows\System\wFvfHFG.exe
  C:\Windows\System\wFvfHFG.exe
  2⤵
  PID:6320
- C:\Windows\System\luBbzcy.exe
  C:\Windows\System\luBbzcy.exe
  2⤵
  PID:6344
- C:\Windows\System\uJTPbOV.exe
  C:\Windows\System\uJTPbOV.exe
  2⤵
  PID:6364
- C:\Windows\System\LFreUKe.exe
  C:\Windows\System\LFreUKe.exe
  2⤵
  PID:6384
- C:\Windows\System\SSrRIRs.exe
  C:\Windows\System\SSrRIRs.exe
  2⤵
  PID:6400
- C:\Windows\System\ZUJXYcr.exe
  C:\Windows\System\ZUJXYcr.exe
  2⤵
  PID:6420
- C:\Windows\System\ujIyiMc.exe
  C:\Windows\System\ujIyiMc.exe
  2⤵
  PID:6436
- C:\Windows\System\QBNVMoJ.exe
  C:\Windows\System\QBNVMoJ.exe
  2⤵
  PID:6460
- C:\Windows\System\kGFnVAr.exe
  C:\Windows\System\kGFnVAr.exe
  2⤵
  PID:6484
- C:\Windows\System\vpvRkXt.exe
  C:\Windows\System\vpvRkXt.exe
  2⤵
  PID:6504
- C:\Windows\System\hXbICit.exe
  C:\Windows\System\hXbICit.exe
  2⤵
  PID:6524
- C:\Windows\System\PVPQZwH.exe
  C:\Windows\System\PVPQZwH.exe
  2⤵
  PID:6548
- C:\Windows\System\bfbZbit.exe
  C:\Windows\System\bfbZbit.exe
  2⤵
  PID:6580
- C:\Windows\System\IjZVjTX.exe
  C:\Windows\System\IjZVjTX.exe
  2⤵
  PID:6596
- C:\Windows\System\XiztmRP.exe
  C:\Windows\System\XiztmRP.exe
  2⤵
  PID:6612
- C:\Windows\System\KXNAUQz.exe
  C:\Windows\System\KXNAUQz.exe
  2⤵
  PID:6628
- C:\Windows\System\LWWoPpH.exe
  C:\Windows\System\LWWoPpH.exe
  2⤵
  PID:6648
- C:\Windows\System\UXUikvt.exe
  C:\Windows\System\UXUikvt.exe
  2⤵
  PID:6668
- C:\Windows\System\dLTEcHQ.exe
  C:\Windows\System\dLTEcHQ.exe
  2⤵
  PID:6684
- C:\Windows\System\ntioAFI.exe
  C:\Windows\System\ntioAFI.exe
  2⤵
  PID:6704
- C:\Windows\System\BLsDrrV.exe
  C:\Windows\System\BLsDrrV.exe
  2⤵
  PID:6724
- C:\Windows\System\XrtyCYA.exe
  C:\Windows\System\XrtyCYA.exe
  2⤵
  PID:6744
- C:\Windows\System\PbVhqJg.exe
  C:\Windows\System\PbVhqJg.exe
  2⤵
  PID:6760
- C:\Windows\System\hrkezsb.exe
  C:\Windows\System\hrkezsb.exe
  2⤵
  PID:6780
- C:\Windows\System\nezRJPV.exe
  C:\Windows\System\nezRJPV.exe
  2⤵
  PID:6800
- C:\Windows\System\EOLleHf.exe
  C:\Windows\System\EOLleHf.exe
  2⤵
  PID:6820
- C:\Windows\System\DutmRej.exe
  C:\Windows\System\DutmRej.exe
  2⤵
  PID:6836
- C:\Windows\System\dUKRmIq.exe
  C:\Windows\System\dUKRmIq.exe
  2⤵
  PID:6860
- C:\Windows\System\sTECeSv.exe
  C:\Windows\System\sTECeSv.exe
  2⤵
  PID:6880
- C:\Windows\System\TuaTTlt.exe
  C:\Windows\System\TuaTTlt.exe
  2⤵
  PID:6900
- C:\Windows\System\rftdmWs.exe
  C:\Windows\System\rftdmWs.exe
  2⤵
  PID:6924
- C:\Windows\System\WcDFjRY.exe
  C:\Windows\System\WcDFjRY.exe
  2⤵
  PID:6940
- C:\Windows\System\igslNyP.exe
  C:\Windows\System\igslNyP.exe
  2⤵
  PID:6960
- C:\Windows\System\aKXUAit.exe
  C:\Windows\System\aKXUAit.exe
  2⤵
  PID:6976
- C:\Windows\System\bEksbIc.exe
  C:\Windows\System\bEksbIc.exe
  2⤵
  PID:6996
- C:\Windows\System\tFrBCkV.exe
  C:\Windows\System\tFrBCkV.exe
  2⤵
  PID:7016
- C:\Windows\System\CgLoVre.exe
  C:\Windows\System\CgLoVre.exe
  2⤵
  PID:7052
- C:\Windows\System\cqeniEf.exe
  C:\Windows\System\cqeniEf.exe
  2⤵
  PID:7072
- C:\Windows\System\zBKoyeB.exe
  C:\Windows\System\zBKoyeB.exe
  2⤵
  PID:7088
- C:\Windows\System\qxhvYxX.exe
  C:\Windows\System\qxhvYxX.exe
  2⤵
  PID:7108
- C:\Windows\System\BIRmIWb.exe
  C:\Windows\System\BIRmIWb.exe
  2⤵
  PID:7124
- C:\Windows\System\vpVniQo.exe
  C:\Windows\System\vpVniQo.exe
  2⤵
  PID:7140
- C:\Windows\System\KpcUGuF.exe
  C:\Windows\System\KpcUGuF.exe
  2⤵
  PID:7156
- C:\Windows\System\mLZumNs.exe
  C:\Windows\System\mLZumNs.exe
  2⤵
  PID:5360
- C:\Windows\System\wUCWsSS.exe
  C:\Windows\System\wUCWsSS.exe
  2⤵
  PID:6112
- C:\Windows\System\HtTHhxP.exe
  C:\Windows\System\HtTHhxP.exe
  2⤵
  PID:6204
- C:\Windows\System\EZkDEsf.exe
  C:\Windows\System\EZkDEsf.exe
  2⤵
  PID:6248
- C:\Windows\System\XPPWKXB.exe
  C:\Windows\System\XPPWKXB.exe
  2⤵
  PID:6188
- C:\Windows\System\qWrYbCu.exe
  C:\Windows\System\qWrYbCu.exe
  2⤵
  PID:6264
- C:\Windows\System\PZMAsrW.exe
  C:\Windows\System\PZMAsrW.exe
  2⤵
  PID:5308
- C:\Windows\System\czcIQDu.exe
  C:\Windows\System\czcIQDu.exe
  2⤵
  PID:6272
- C:\Windows\System\MmqAfIS.exe
  C:\Windows\System\MmqAfIS.exe
  2⤵
  PID:5812
- C:\Windows\System\MOKndtt.exe
  C:\Windows\System\MOKndtt.exe
  2⤵
  PID:5452
- C:\Windows\System\HZwLPgc.exe
  C:\Windows\System\HZwLPgc.exe
  2⤵
  PID:6392
- C:\Windows\System\zxFqyrk.exe
  C:\Windows\System\zxFqyrk.exe
  2⤵
  PID:6020
- C:\Windows\System\adgMmqh.exe
  C:\Windows\System\adgMmqh.exe
  2⤵
  PID:6292
- C:\Windows\System\BmNTCTr.exe
  C:\Windows\System\BmNTCTr.exe
  2⤵
  PID:6376
- C:\Windows\System\tVKJyhL.exe
  C:\Windows\System\tVKJyhL.exe
  2⤵
  PID:6416
- C:\Windows\System\xndKrEt.exe
  C:\Windows\System\xndKrEt.exe
  2⤵
  PID:6480
- C:\Windows\System\NcJICGU.exe
  C:\Windows\System\NcJICGU.exe
  2⤵
  PID:6456
- C:\Windows\System\lQfWwvj.exe
  C:\Windows\System\lQfWwvj.exe
  2⤵
  PID:6556
- C:\Windows\System\ZbFTSMZ.exe
  C:\Windows\System\ZbFTSMZ.exe
  2⤵
  PID:6500
- C:\Windows\System\vbyrBLb.exe
  C:\Windows\System\vbyrBLb.exe
  2⤵
  PID:6560
- C:\Windows\System\RQRNBjO.exe
  C:\Windows\System\RQRNBjO.exe
  2⤵
  PID:6716
- C:\Windows\System\IXTRjqo.exe
  C:\Windows\System\IXTRjqo.exe
  2⤵
  PID:6756
- C:\Windows\System\KEsKiWn.exe
  C:\Windows\System\KEsKiWn.exe
  2⤵
  PID:6828
- C:\Windows\System\peLjvqj.exe
  C:\Windows\System\peLjvqj.exe
  2⤵
  PID:6868
- C:\Windows\System\qUHjDvD.exe
  C:\Windows\System\qUHjDvD.exe
  2⤵
  PID:6776
- C:\Windows\System\KDmLSpb.exe
  C:\Windows\System\KDmLSpb.exe
  2⤵
  PID:6948
- C:\Windows\System\hCkZdPc.exe
  C:\Windows\System\hCkZdPc.exe
  2⤵
  PID:6992
- C:\Windows\System\zeKEbQR.exe
  C:\Windows\System\zeKEbQR.exe
  2⤵
  PID:6696
- C:\Windows\System\DRHRsiO.exe
  C:\Windows\System\DRHRsiO.exe
  2⤵
  PID:6848
- C:\Windows\System\EtVqOrL.exe
  C:\Windows\System\EtVqOrL.exe
  2⤵
  PID:6892
- C:\Windows\System\VGwtIQw.exe
  C:\Windows\System\VGwtIQw.exe
  2⤵
  PID:6932
- C:\Windows\System\dscZAjy.exe
  C:\Windows\System\dscZAjy.exe
  2⤵
  PID:6972
- C:\Windows\System\dlYJLbc.exe
  C:\Windows\System\dlYJLbc.exe
  2⤵
  PID:6808
- C:\Windows\System\QsgVSuF.exe
  C:\Windows\System\QsgVSuF.exe
  2⤵
  PID:7116
- C:\Windows\System\CGuDbPy.exe
  C:\Windows\System\CGuDbPy.exe
  2⤵
  PID:7100
- C:\Windows\System\NrZbsfC.exe
  C:\Windows\System\NrZbsfC.exe
  2⤵
  PID:7132
- C:\Windows\System\FHDnhzI.exe
  C:\Windows\System\FHDnhzI.exe
  2⤵
  PID:6128
- C:\Windows\System\EKTxuJg.exe
  C:\Windows\System\EKTxuJg.exe
  2⤵
  PID:6072
- C:\Windows\System\PHwCLoq.exe
  C:\Windows\System\PHwCLoq.exe
  2⤵
  PID:6220
- C:\Windows\System\vQhIZIa.exe
  C:\Windows\System\vQhIZIa.exe
  2⤵
  PID:6308
- C:\Windows\System\sxfKGvV.exe
  C:\Windows\System\sxfKGvV.exe
  2⤵
  PID:6336
- C:\Windows\System\tHqrjKC.exe
  C:\Windows\System\tHqrjKC.exe
  2⤵
  PID:6256
- C:\Windows\System\bncGeyh.exe
  C:\Windows\System\bncGeyh.exe
  2⤵
  PID:5484
- C:\Windows\System\ErnTCNT.exe
  C:\Windows\System\ErnTCNT.exe
  2⤵
  PID:6540
- C:\Windows\System\nEoacba.exe
  C:\Windows\System\nEoacba.exe
  2⤵
  PID:6360
- C:\Windows\System\mrmCALX.exe
  C:\Windows\System\mrmCALX.exe
  2⤵
  PID:6568
- C:\Windows\System\WshVNnR.exe
  C:\Windows\System\WshVNnR.exe
  2⤵
  PID:6152
- C:\Windows\System\vJCbNRe.exe
  C:\Windows\System\vJCbNRe.exe
  2⤵
  PID:6636
- C:\Windows\System\NeEGNYU.exe
  C:\Windows\System\NeEGNYU.exe
  2⤵
  PID:6644
- C:\Windows\System\nqTDWJj.exe
  C:\Windows\System\nqTDWJj.exe
  2⤵
  PID:6496
- C:\Windows\System\RdnqGrW.exe
  C:\Windows\System\RdnqGrW.exe
  2⤵
  PID:6572
- C:\Windows\System\OIMLYdb.exe
  C:\Windows\System\OIMLYdb.exe
  2⤵
  PID:6700
- C:\Windows\System\kKkGSts.exe
  C:\Windows\System\kKkGSts.exe
  2⤵
  PID:6920
- C:\Windows\System\BdMlqbl.exe
  C:\Windows\System\BdMlqbl.exe
  2⤵
  PID:6856
- C:\Windows\System\FpovxPS.exe
  C:\Windows\System\FpovxPS.exe
  2⤵
  PID:7044
- C:\Windows\System\JPHBjcC.exe
  C:\Windows\System\JPHBjcC.exe
  2⤵
  PID:7064
- C:\Windows\System\wzfZqiI.exe
  C:\Windows\System\wzfZqiI.exe
  2⤵
  PID:6796
- C:\Windows\System\XpiJZji.exe
  C:\Windows\System\XpiJZji.exe
  2⤵
  PID:7164
- C:\Windows\System\fKEePzi.exe
  C:\Windows\System\fKEePzi.exe
  2⤵
  PID:6312
- C:\Windows\System\yOvbltm.exe
  C:\Windows\System\yOvbltm.exe
  2⤵
  PID:6472
- C:\Windows\System\YZzdoWe.exe
  C:\Windows\System\YZzdoWe.exe
  2⤵
  PID:6452
- C:\Windows\System\msqZjrG.exe
  C:\Windows\System\msqZjrG.exe
  2⤵
  PID:6052
- C:\Windows\System\sWOZzTg.exe
  C:\Windows\System\sWOZzTg.exe
  2⤵
  PID:5516
- C:\Windows\System\bIChyIx.exe
  C:\Windows\System\bIChyIx.exe
  2⤵
  PID:5396
- C:\Windows\System\OQQzkSM.exe
  C:\Windows\System\OQQzkSM.exe
  2⤵
  PID:6604
- C:\Windows\System\WzJuCFB.exe
  C:\Windows\System\WzJuCFB.exe
  2⤵
  PID:6680
- C:\Windows\System\awKFYbh.exe
  C:\Windows\System\awKFYbh.exe
  2⤵
  PID:5388
- C:\Windows\System\iqSnsWU.exe
  C:\Windows\System\iqSnsWU.exe
  2⤵
  PID:6816
- C:\Windows\System\rMvoBLQ.exe
  C:\Windows\System\rMvoBLQ.exe
  2⤵
  PID:7060
- C:\Windows\System\GQXmzyD.exe
  C:\Windows\System\GQXmzyD.exe
  2⤵
  PID:7008
- C:\Windows\System\QiXoeSD.exe
  C:\Windows\System\QiXoeSD.exe
  2⤵
  PID:7180
- C:\Windows\System\BSClYrx.exe
  C:\Windows\System\BSClYrx.exe
  2⤵
  PID:7200
- C:\Windows\System\JdQYWPR.exe
  C:\Windows\System\JdQYWPR.exe
  2⤵
  PID:7220
- C:\Windows\System\UWtFSFH.exe
  C:\Windows\System\UWtFSFH.exe
  2⤵
  PID:7240
- C:\Windows\System\vMXdPud.exe
  C:\Windows\System\vMXdPud.exe
  2⤵
  PID:7260
- C:\Windows\System\qWbMxCL.exe
  C:\Windows\System\qWbMxCL.exe
  2⤵
  PID:7276
- C:\Windows\System\HsERvBF.exe
  C:\Windows\System\HsERvBF.exe
  2⤵
  PID:7292
- C:\Windows\System\mgqDcxw.exe
  C:\Windows\System\mgqDcxw.exe
  2⤵
  PID:7312
- C:\Windows\System\MjskjVy.exe
  C:\Windows\System\MjskjVy.exe
  2⤵
  PID:7336
- C:\Windows\System\KmDzdoH.exe
  C:\Windows\System\KmDzdoH.exe
  2⤵
  PID:7372
- C:\Windows\System\XfKekiO.exe
  C:\Windows\System\XfKekiO.exe
  2⤵
  PID:7408
- C:\Windows\System\uldEvAr.exe
  C:\Windows\System\uldEvAr.exe
  2⤵
  PID:7428
- C:\Windows\System\wMvBWXx.exe
  C:\Windows\System\wMvBWXx.exe
  2⤵
  PID:7476
- C:\Windows\System\mwJYVyk.exe
  C:\Windows\System\mwJYVyk.exe
  2⤵
  PID:7492
- C:\Windows\System\UyAIqxs.exe
  C:\Windows\System\UyAIqxs.exe
  2⤵
  PID:7512
- C:\Windows\System\zqmbgrC.exe
  C:\Windows\System\zqmbgrC.exe
  2⤵
  PID:7532
- C:\Windows\System\bRnGWuj.exe
  C:\Windows\System\bRnGWuj.exe
  2⤵
  PID:7548
- C:\Windows\System\roZGblV.exe
  C:\Windows\System\roZGblV.exe
  2⤵
  PID:7568
- C:\Windows\System\GqAicBA.exe
  C:\Windows\System\GqAicBA.exe
  2⤵
  PID:7584
- C:\Windows\System\nHWKSld.exe
  C:\Windows\System\nHWKSld.exe
  2⤵
  PID:7608
- C:\Windows\System\XtFSGyX.exe
  C:\Windows\System\XtFSGyX.exe
  2⤵
  PID:7636
- C:\Windows\System\ANSkiBp.exe
  C:\Windows\System\ANSkiBp.exe
  2⤵
  PID:7656
- C:\Windows\System\QUUrgjR.exe
  C:\Windows\System\QUUrgjR.exe
  2⤵
  PID:7672
- C:\Windows\System\ypgFLuE.exe
  C:\Windows\System\ypgFLuE.exe
  2⤵
  PID:7692
- C:\Windows\System\SvWGasV.exe
  C:\Windows\System\SvWGasV.exe
  2⤵
  PID:7712
- C:\Windows\System\krwAOPJ.exe
  C:\Windows\System\krwAOPJ.exe
  2⤵
  PID:7728
- C:\Windows\System\TIhWIqw.exe
  C:\Windows\System\TIhWIqw.exe
  2⤵
  PID:7748
- C:\Windows\System\ktemwgw.exe
  C:\Windows\System\ktemwgw.exe
  2⤵
  PID:7768
- C:\Windows\System\LdOYIir.exe
  C:\Windows\System\LdOYIir.exe
  2⤵
  PID:7792
- C:\Windows\System\nEbetGl.exe
  C:\Windows\System\nEbetGl.exe
  2⤵
  PID:7808
- C:\Windows\System\rlZVLoK.exe
  C:\Windows\System\rlZVLoK.exe
  2⤵
  PID:7824
- C:\Windows\System\rcTkKpl.exe
  C:\Windows\System\rcTkKpl.exe
  2⤵
  PID:7844
- C:\Windows\System\LSaLAiH.exe
  C:\Windows\System\LSaLAiH.exe
  2⤵
  PID:7868
- C:\Windows\System\neSnqoe.exe
  C:\Windows\System\neSnqoe.exe
  2⤵
  PID:7884
- C:\Windows\System\woikjvR.exe
  C:\Windows\System\woikjvR.exe
  2⤵
  PID:7900
- C:\Windows\System\dOakhmR.exe
  C:\Windows\System\dOakhmR.exe
  2⤵
  PID:7924
- C:\Windows\System\mRqIGMj.exe
  C:\Windows\System\mRqIGMj.exe
  2⤵
  PID:7948
- C:\Windows\System\hBsZrXi.exe
  C:\Windows\System\hBsZrXi.exe
  2⤵
  PID:7964
- C:\Windows\System\KCYMZdG.exe
  C:\Windows\System\KCYMZdG.exe
  2⤵
  PID:7996
- C:\Windows\System\gtolgQS.exe
  C:\Windows\System\gtolgQS.exe
  2⤵
  PID:8012
- C:\Windows\System\dWQeXfO.exe
  C:\Windows\System\dWQeXfO.exe
  2⤵
  PID:8032
- C:\Windows\System\FepMhzX.exe
  C:\Windows\System\FepMhzX.exe
  2⤵
  PID:8048
- C:\Windows\System\tXowWnR.exe
  C:\Windows\System\tXowWnR.exe
  2⤵
  PID:8064
- C:\Windows\System\VRwJYVj.exe
  C:\Windows\System\VRwJYVj.exe
  2⤵
  PID:8080
- C:\Windows\System\dLjcAdN.exe
  C:\Windows\System\dLjcAdN.exe
  2⤵
  PID:8096
- C:\Windows\System\ByUyVuZ.exe
  C:\Windows\System\ByUyVuZ.exe
  2⤵
  PID:8112
- C:\Windows\System\lJFwhdw.exe
  C:\Windows\System\lJFwhdw.exe
  2⤵
  PID:8136
- C:\Windows\System\myafqzf.exe
  C:\Windows\System\myafqzf.exe
  2⤵
  PID:8152
- C:\Windows\System\oIJfhlt.exe
  C:\Windows\System\oIJfhlt.exe
  2⤵
  PID:8172
- C:\Windows\System\uMFKSrM.exe
  C:\Windows\System\uMFKSrM.exe
  2⤵
  PID:8188
- C:\Windows\System\EZJxgFu.exe
  C:\Windows\System\EZJxgFu.exe
  2⤵
  PID:6036
- C:\Windows\System\gdmSvwK.exe
  C:\Windows\System\gdmSvwK.exe
  2⤵
  PID:6640
- C:\Windows\System\MYNFolZ.exe
  C:\Windows\System\MYNFolZ.exe
  2⤵
  PID:7236
- C:\Windows\System\ZbNeIJe.exe
  C:\Windows\System\ZbNeIJe.exe
  2⤵
  PID:7300
- C:\Windows\System\ZOHkEIB.exe
  C:\Windows\System\ZOHkEIB.exe
  2⤵
  PID:6576
- C:\Windows\System\JxueTHh.exe
  C:\Windows\System\JxueTHh.exe
  2⤵
  PID:6620
- C:\Windows\System\uCcUqDn.exe
  C:\Windows\System\uCcUqDn.exe
  2⤵
  PID:6768
- C:\Windows\System\XPELODy.exe
  C:\Windows\System\XPELODy.exe
  2⤵
  PID:6492
- C:\Windows\System\eVgsjUc.exe
  C:\Windows\System\eVgsjUc.exe
  2⤵
  PID:6108
- C:\Windows\System\pOaIHSI.exe
  C:\Windows\System\pOaIHSI.exe
  2⤵
  PID:7172
- C:\Windows\System\QRIFvgg.exe
  C:\Windows\System\QRIFvgg.exe
  2⤵
  PID:7252
- C:\Windows\System\YqhAGXY.exe
  C:\Windows\System\YqhAGXY.exe
  2⤵
  PID:7324
- C:\Windows\System\lfJatrZ.exe
  C:\Windows\System\lfJatrZ.exe
  2⤵
  PID:7068
- C:\Windows\System\Idmajim.exe
  C:\Windows\System\Idmajim.exe
  2⤵
  PID:7360
- C:\Windows\System\iXLpiTX.exe
  C:\Windows\System\iXLpiTX.exe
  2⤵
  PID:7384
- C:\Windows\System\czHNtDF.exe
  C:\Windows\System\czHNtDF.exe
  2⤵
  PID:7424
- C:\Windows\System\mkblcMu.exe
  C:\Windows\System\mkblcMu.exe
  2⤵
  PID:7452
- C:\Windows\System\MItYxSo.exe
  C:\Windows\System\MItYxSo.exe
  2⤵
  PID:7468
- C:\Windows\System\pchQbIw.exe
  C:\Windows\System\pchQbIw.exe
  2⤵
  PID:7488
- C:\Windows\System\pyNXVim.exe
  C:\Windows\System\pyNXVim.exe
  2⤵
  PID:7560
- C:\Windows\System\paAMsTt.exe
  C:\Windows\System\paAMsTt.exe
  2⤵
  PID:7600
- C:\Windows\System\kSmuBPO.exe
  C:\Windows\System\kSmuBPO.exe
  2⤵
  PID:7540
- C:\Windows\System\mAQHtyl.exe
  C:\Windows\System\mAQHtyl.exe
  2⤵
  PID:7500
- C:\Windows\System\dnouLFb.exe
  C:\Windows\System\dnouLFb.exe
  2⤵
  PID:7620
- C:\Windows\System\GOxtJTC.exe
  C:\Windows\System\GOxtJTC.exe
  2⤵
  PID:7684
- C:\Windows\System\WFvXgrW.exe
  C:\Windows\System\WFvXgrW.exe
  2⤵
  PID:7760
- C:\Windows\System\xypWvrr.exe
  C:\Windows\System\xypWvrr.exe
  2⤵
  PID:7832
- C:\Windows\System\xGhduUr.exe
  C:\Windows\System\xGhduUr.exe
  2⤵
  PID:7860
- C:\Windows\System\yXbeAvP.exe
  C:\Windows\System\yXbeAvP.exe
  2⤵
  PID:7908
- C:\Windows\System\gfobRDh.exe
  C:\Windows\System\gfobRDh.exe
  2⤵
  PID:7776
- C:\Windows\System\VWzWpYy.exe
  C:\Windows\System\VWzWpYy.exe
  2⤵
  PID:7864
- C:\Windows\System\GXbEeoE.exe
  C:\Windows\System\GXbEeoE.exe
  2⤵
  PID:7816
- C:\Windows\System\ioyYnNb.exe
  C:\Windows\System\ioyYnNb.exe
  2⤵
  PID:8008
- C:\Windows\System\MvzpNUB.exe
  C:\Windows\System\MvzpNUB.exe
  2⤵
  PID:7944
- C:\Windows\System\TOuKDZn.exe
  C:\Windows\System\TOuKDZn.exe
  2⤵
  PID:8148
- C:\Windows\System\lUvfPUo.exe
  C:\Windows\System\lUvfPUo.exe
  2⤵
  PID:7096
- C:\Windows\System\njkwoIp.exe
  C:\Windows\System\njkwoIp.exe
  2⤵
  PID:5652
- C:\Windows\System\SMVOhwe.exe
  C:\Windows\System\SMVOhwe.exe
  2⤵
  PID:7028
- C:\Windows\System\sLxXCli.exe
  C:\Windows\System\sLxXCli.exe
  2⤵
  PID:8056
- C:\Windows\System\wgyCAPB.exe
  C:\Windows\System\wgyCAPB.exe
  2⤵
  PID:7192
- C:\Windows\System\NfQfOob.exe
  C:\Windows\System\NfQfOob.exe
  2⤵
  PID:8164
- C:\Windows\System\hJxgTvC.exe
  C:\Windows\System\hJxgTvC.exe
  2⤵
  PID:7196
- C:\Windows\System\RzuYJZF.exe
  C:\Windows\System\RzuYJZF.exe
  2⤵
  PID:7272
- C:\Windows\System\xAnJBjC.exe
  C:\Windows\System\xAnJBjC.exe
  2⤵
  PID:5480
- C:\Windows\System\atViYeB.exe
  C:\Windows\System\atViYeB.exe
  2⤵
  PID:6172
- C:\Windows\System\MbSNuEk.exe
  C:\Windows\System\MbSNuEk.exe
  2⤵
  PID:6676
- C:\Windows\System\aBBwvaP.exe
  C:\Windows\System\aBBwvaP.exe
  2⤵
  PID:6732
- C:\Windows\System\dqLQPAK.exe
  C:\Windows\System\dqLQPAK.exe
  2⤵
  PID:7420
- C:\Windows\System\hiJXewg.exe
  C:\Windows\System\hiJXewg.exe
  2⤵
  PID:7464
- C:\Windows\System\ZhmlSoE.exe
  C:\Windows\System\ZhmlSoE.exe
  2⤵
  PID:7544
- C:\Windows\System\vAUJSKT.exe
  C:\Windows\System\vAUJSKT.exe
  2⤵
  PID:7632
- C:\Windows\System\jMBIDbE.exe
  C:\Windows\System\jMBIDbE.exe
  2⤵
  PID:7876
- C:\Windows\System\ATrlCvP.exe
  C:\Windows\System\ATrlCvP.exe
  2⤵
  PID:7896
- C:\Windows\System\zNCejUT.exe
  C:\Windows\System\zNCejUT.exe
  2⤵
  PID:7592
- C:\Windows\System\ITwrfOH.exe
  C:\Windows\System\ITwrfOH.exe
  2⤵
  PID:7604
- C:\Windows\System\FDAqJxB.exe
  C:\Windows\System\FDAqJxB.exe
  2⤵
  PID:7644
- C:\Windows\System\ZMBrFiJ.exe
  C:\Windows\System\ZMBrFiJ.exe
  2⤵
  PID:8184
- C:\Windows\System\IrtEMPe.exe
  C:\Windows\System\IrtEMPe.exe
  2⤵
  PID:7800
- C:\Windows\System\IZuwLmK.exe
  C:\Windows\System\IZuwLmK.exe
  2⤵
  PID:7436
- C:\Windows\System\EDFZgBK.exe
  C:\Windows\System\EDFZgBK.exe
  2⤵
  PID:7212
- C:\Windows\System\UmlilIm.exe
  C:\Windows\System\UmlilIm.exe
  2⤵
  PID:7484
- C:\Windows\System\CCAlHAb.exe
  C:\Windows\System\CCAlHAb.exe
  2⤵
  PID:8004
- C:\Windows\System\APcvSiU.exe
  C:\Windows\System\APcvSiU.exe
  2⤵
  PID:7984
- C:\Windows\System\AyTkOKg.exe
  C:\Windows\System\AyTkOKg.exe
  2⤵
  PID:8076
- C:\Windows\System\MmcrkOv.exe
  C:\Windows\System\MmcrkOv.exe
  2⤵
  PID:2024
- C:\Windows\System\RcAzuog.exe
  C:\Windows\System\RcAzuog.exe
  2⤵
  PID:7232
- C:\Windows\System\fIxpZsJ.exe
  C:\Windows\System\fIxpZsJ.exe
  2⤵
  PID:7416
- C:\Windows\System\MbRmIrF.exe
  C:\Windows\System\MbRmIrF.exe
  2⤵
  PID:8024
- C:\Windows\System\LgTzMtq.exe
  C:\Windows\System\LgTzMtq.exe
  2⤵
  PID:7404
- C:\Windows\System\zYVrynu.exe
  C:\Windows\System\zYVrynu.exe
  2⤵
  PID:7596
- C:\Windows\System\oeXLvBJ.exe
  C:\Windows\System\oeXLvBJ.exe
  2⤵
  PID:7956
- C:\Windows\System\IpEpCBp.exe
  C:\Windows\System\IpEpCBp.exe
  2⤵
  PID:8132
- C:\Windows\System\KWVWNpu.exe
  C:\Windows\System\KWVWNpu.exe
  2⤵
  PID:6448
- C:\Windows\System\MsbexQl.exe
  C:\Windows\System\MsbexQl.exe
  2⤵
  PID:7288
- C:\Windows\System\kXhIGpp.exe
  C:\Windows\System\kXhIGpp.exe
  2⤵
  PID:5296
- C:\Windows\System\KWWheUv.exe
  C:\Windows\System\KWWheUv.exe
  2⤵
  PID:5524
- C:\Windows\System\JvniwCr.exe
  C:\Windows\System\JvniwCr.exe
  2⤵
  PID:6520
- C:\Windows\System\sXlhSdV.exe
  C:\Windows\System\sXlhSdV.exe
  2⤵
  PID:6624
- C:\Windows\System\DIwDQWO.exe
  C:\Windows\System\DIwDQWO.exe
  2⤵
  PID:8092
- C:\Windows\System\xKXQWTS.exe
  C:\Windows\System\xKXQWTS.exe
  2⤵
  PID:7736
- C:\Windows\System\fuPuYaf.exe
  C:\Windows\System\fuPuYaf.exe
  2⤵
  PID:8028
- C:\Windows\System\UPhEPJN.exe
  C:\Windows\System\UPhEPJN.exe
  2⤵
  PID:8072
- C:\Windows\System\IGGPHxY.exe
  C:\Windows\System\IGGPHxY.exe
  2⤵
  PID:7740
- C:\Windows\System\tmJCEZv.exe
  C:\Windows\System\tmJCEZv.exe
  2⤵
  PID:7152
- C:\Windows\System\mdSKNFT.exe
  C:\Windows\System\mdSKNFT.exe
  2⤵
  PID:7228
- C:\Windows\System\BrxPHJB.exe
  C:\Windows\System\BrxPHJB.exe
  2⤵
  PID:2052
- C:\Windows\System\pFgaixn.exe
  C:\Windows\System\pFgaixn.exe
  2⤵
  PID:7580
- C:\Windows\System\yWMUBxj.exe
  C:\Windows\System\yWMUBxj.exe
  2⤵
  PID:7972
- C:\Windows\System\QtQkDNt.exe
  C:\Windows\System\QtQkDNt.exe
  2⤵
  PID:7628
- C:\Windows\System\ribqjkZ.exe
  C:\Windows\System\ribqjkZ.exe
  2⤵
  PID:8108
- C:\Windows\System\VRSeICt.exe
  C:\Windows\System\VRSeICt.exe
  2⤵
  PID:7460
- C:\Windows\System\tPjSSHe.exe
  C:\Windows\System\tPjSSHe.exe
  2⤵
  PID:7576
- C:\Windows\System\mxhjxUs.exe
  C:\Windows\System\mxhjxUs.exe
  2⤵
  PID:7704
- C:\Windows\System\WduFNXO.exe
  C:\Windows\System\WduFNXO.exe
  2⤵
  PID:6356
- C:\Windows\System\SvtDeHI.exe
  C:\Windows\System\SvtDeHI.exe
  2⤵
  PID:7988
- C:\Windows\System\ENsAivt.exe
  C:\Windows\System\ENsAivt.exe
  2⤵
  PID:8200
- C:\Windows\System\Wtykoja.exe
  C:\Windows\System\Wtykoja.exe
  2⤵
  PID:8220
- C:\Windows\System\BmVlWgp.exe
  C:\Windows\System\BmVlWgp.exe
  2⤵
  PID:8240
- C:\Windows\System\FhaoUHU.exe
  C:\Windows\System\FhaoUHU.exe
  2⤵
  PID:8260
- C:\Windows\System\nWdsitL.exe
  C:\Windows\System\nWdsitL.exe
  2⤵
  PID:8280
- C:\Windows\System\IRTIYly.exe
  C:\Windows\System\IRTIYly.exe
  2⤵
  PID:8300
- C:\Windows\System\YIapadm.exe
  C:\Windows\System\YIapadm.exe
  2⤵
  PID:8320
- C:\Windows\System\iPMgxHW.exe
  C:\Windows\System\iPMgxHW.exe
  2⤵
  PID:8336
- C:\Windows\System\HyIjerK.exe
  C:\Windows\System\HyIjerK.exe
  2⤵
  PID:8352
- C:\Windows\System\EyferDF.exe
  C:\Windows\System\EyferDF.exe
  2⤵
  PID:8376
- C:\Windows\System\CxFihQT.exe
  C:\Windows\System\CxFihQT.exe
  2⤵
  PID:8396
- C:\Windows\System\CSEuOsw.exe
  C:\Windows\System\CSEuOsw.exe
  2⤵
  PID:8412
- C:\Windows\System\LUcBKun.exe
  C:\Windows\System\LUcBKun.exe
  2⤵
  PID:8436
- C:\Windows\System\TOwxJDm.exe
  C:\Windows\System\TOwxJDm.exe
  2⤵
  PID:8456
- C:\Windows\System\vMUxJvo.exe
  C:\Windows\System\vMUxJvo.exe
  2⤵
  PID:8480
- C:\Windows\System\ukhaAIS.exe
  C:\Windows\System\ukhaAIS.exe
  2⤵
  PID:8500
- C:\Windows\System\lICoQUE.exe
  C:\Windows\System\lICoQUE.exe
  2⤵
  PID:8516
- C:\Windows\System\mlqmqDb.exe
  C:\Windows\System\mlqmqDb.exe
  2⤵
  PID:8536
- C:\Windows\System\RXPAsUK.exe
  C:\Windows\System\RXPAsUK.exe
  2⤵
  PID:8556
- C:\Windows\System\qBYJurL.exe
  C:\Windows\System\qBYJurL.exe
  2⤵
  PID:8572
- C:\Windows\System\caXgVMO.exe
  C:\Windows\System\caXgVMO.exe
  2⤵
  PID:8592
- C:\Windows\System\MsFEbZN.exe
  C:\Windows\System\MsFEbZN.exe
  2⤵
  PID:8612
- C:\Windows\System\RaDuzrt.exe
  C:\Windows\System\RaDuzrt.exe
  2⤵
  PID:8628
- C:\Windows\System\PUNJcWi.exe
  C:\Windows\System\PUNJcWi.exe
  2⤵
  PID:8648
- C:\Windows\System\XDhoRbp.exe
  C:\Windows\System\XDhoRbp.exe
  2⤵
  PID:8668
- C:\Windows\System\SgnWqkc.exe
  C:\Windows\System\SgnWqkc.exe
  2⤵
  PID:8688
- C:\Windows\System\ndnreXA.exe
  C:\Windows\System\ndnreXA.exe
  2⤵
  PID:8704
- C:\Windows\System\caQrSDf.exe
  C:\Windows\System\caQrSDf.exe
  2⤵
  PID:8752
- C:\Windows\System\vADdJtn.exe
  C:\Windows\System\vADdJtn.exe
  2⤵
  PID:8768
- C:\Windows\System\IpZiYzl.exe
  C:\Windows\System\IpZiYzl.exe
  2⤵
  PID:8784
- C:\Windows\System\kXlpkXg.exe
  C:\Windows\System\kXlpkXg.exe
  2⤵
  PID:8804
- C:\Windows\System\UiRBycx.exe
  C:\Windows\System\UiRBycx.exe
  2⤵
  PID:8828
- C:\Windows\System\RyTmesJ.exe
  C:\Windows\System\RyTmesJ.exe
  2⤵
  PID:8856
- C:\Windows\System\IkMwPRX.exe
  C:\Windows\System\IkMwPRX.exe
  2⤵
  PID:8872
- C:\Windows\System\CYLqsty.exe
  C:\Windows\System\CYLqsty.exe
  2⤵
  PID:8892
- C:\Windows\System\hBMNuWj.exe
  C:\Windows\System\hBMNuWj.exe
  2⤵
  PID:8908
- C:\Windows\System\wrxPGeX.exe
  C:\Windows\System\wrxPGeX.exe
  2⤵
  PID:8932
- C:\Windows\System\HluMYlz.exe
  C:\Windows\System\HluMYlz.exe
  2⤵
  PID:8952
- C:\Windows\System\OdUSybM.exe
  C:\Windows\System\OdUSybM.exe
  2⤵
  PID:8972
- C:\Windows\System\WekPrAP.exe
  C:\Windows\System\WekPrAP.exe
  2⤵
  PID:8996
- C:\Windows\System\IALVvns.exe
  C:\Windows\System\IALVvns.exe
  2⤵
  PID:9012
- C:\Windows\System\ObrZFrk.exe
  C:\Windows\System\ObrZFrk.exe
  2⤵
  PID:9032
- C:\Windows\System\zuKkSIe.exe
  C:\Windows\System\zuKkSIe.exe
  2⤵
  PID:9056
- C:\Windows\System\lLlWRqq.exe
  C:\Windows\System\lLlWRqq.exe
  2⤵
  PID:9072
- C:\Windows\System\UmXLcQd.exe
  C:\Windows\System\UmXLcQd.exe
  2⤵
  PID:9088
- C:\Windows\System\EeQwkRq.exe
  C:\Windows\System\EeQwkRq.exe
  2⤵
  PID:9104
- C:\Windows\System\Cayumrh.exe
  C:\Windows\System\Cayumrh.exe
  2⤵
  PID:9140
- C:\Windows\System\BcuCECJ.exe
  C:\Windows\System\BcuCECJ.exe
  2⤵
  PID:9156
- C:\Windows\System\lruJPCF.exe
  C:\Windows\System\lruJPCF.exe
  2⤵
  PID:9172
- C:\Windows\System\odsAKOD.exe
  C:\Windows\System\odsAKOD.exe
  2⤵
  PID:9188
- C:\Windows\System\YBvAWJA.exe
  C:\Windows\System\YBvAWJA.exe
  2⤵
  PID:9208
- C:\Windows\System\SSucTCM.exe
  C:\Windows\System\SSucTCM.exe
  2⤵
  PID:8228
- C:\Windows\System\QKuShlw.exe
  C:\Windows\System\QKuShlw.exe
  2⤵
  PID:8272
- C:\Windows\System\RWojLzq.exe
  C:\Windows\System\RWojLzq.exe
  2⤵
  PID:8312
- C:\Windows\System\oVXKovp.exe
  C:\Windows\System\oVXKovp.exe
  2⤵
  PID:7976
- C:\Windows\System\oqGjFOA.exe
  C:\Windows\System\oqGjFOA.exe
  2⤵
  PID:8392
- C:\Windows\System\NnfNkYt.exe
  C:\Windows\System\NnfNkYt.exe
  2⤵
  PID:7708
- C:\Windows\System\efRvXWA.exe
  C:\Windows\System\efRvXWA.exe
  2⤵
  PID:7528
- C:\Windows\System\QNYhJKa.exe
  C:\Windows\System\QNYhJKa.exe
  2⤵
  PID:8368
- C:\Windows\System\SvZARQN.exe
  C:\Windows\System\SvZARQN.exe
  2⤵
  PID:8512
- C:\Windows\System\YHagEUg.exe
  C:\Windows\System\YHagEUg.exe
  2⤵
  PID:8548
- C:\Windows\System\gkVaXhB.exe
  C:\Windows\System\gkVaXhB.exe
  2⤵
  PID:8584
- C:\Windows\System\nhOayPL.exe
  C:\Windows\System\nhOayPL.exe
  2⤵
  PID:8660
- C:\Windows\System\EHQNocJ.exe
  C:\Windows\System\EHQNocJ.exe
  2⤵
  PID:8496
- C:\Windows\System\MHAPixu.exe
  C:\Windows\System\MHAPixu.exe
  2⤵
  PID:8488
- C:\Windows\System\WKqsAaz.exe
  C:\Windows\System\WKqsAaz.exe
  2⤵
  PID:8528
- C:\Windows\System\OhVJVal.exe
  C:\Windows\System\OhVJVal.exe
  2⤵
  PID:8676
- C:\Windows\System\GdNJBpO.exe
  C:\Windows\System\GdNJBpO.exe
  2⤵
  PID:8600
- C:\Windows\System\ckgBALg.exe
  C:\Windows\System\ckgBALg.exe
  2⤵
  PID:8732
- C:\Windows\System\scCKBiM.exe
  C:\Windows\System\scCKBiM.exe
  2⤵
  PID:8748
- C:\Windows\System\wdCMAzG.exe
  C:\Windows\System\wdCMAzG.exe
  2⤵
  PID:8776
- C:\Windows\System\kTVTBfV.exe
  C:\Windows\System\kTVTBfV.exe
  2⤵
  PID:8824
- C:\Windows\System\wepyIXE.exe
  C:\Windows\System\wepyIXE.exe
  2⤵
  PID:8864
- C:\Windows\System\iQwAeQz.exe
  C:\Windows\System\iQwAeQz.exe
  2⤵
  PID:8888
- C:\Windows\System\uVaJxXL.exe
  C:\Windows\System\uVaJxXL.exe
  2⤵
  PID:8904
- C:\Windows\System\laGbnLE.exe
  C:\Windows\System\laGbnLE.exe
  2⤵
  PID:8964
- C:\Windows\System\dYKJhyG.exe
  C:\Windows\System\dYKJhyG.exe
  2⤵
  PID:8984
- C:\Windows\System\bZnLjXP.exe
  C:\Windows\System\bZnLjXP.exe
  2⤵
  PID:9008
- C:\Windows\System\MWJstmp.exe
  C:\Windows\System\MWJstmp.exe
  2⤵
  PID:9044
- C:\Windows\System\mCFJAfI.exe
  C:\Windows\System\mCFJAfI.exe
  2⤵
  PID:9068
- C:\Windows\System\UHVKJbv.exe
  C:\Windows\System\UHVKJbv.exe
  2⤵
  PID:9124
- C:\Windows\System\wuUPNIY.exe
  C:\Windows\System\wuUPNIY.exe
  2⤵
  PID:9164
- C:\Windows\System\xVqWUVL.exe
  C:\Windows\System\xVqWUVL.exe
  2⤵
  PID:9196
- C:\Windows\System\PgQIPrY.exe
  C:\Windows\System\PgQIPrY.exe
  2⤵
  PID:8232
- C:\Windows\System\ycSoNzK.exe
  C:\Windows\System\ycSoNzK.exe
  2⤵
  PID:7788
- C:\Windows\System\qAGqYKV.exe
  C:\Windows\System\qAGqYKV.exe
  2⤵
  PID:8432
- C:\Windows\System\ttjljLT.exe
  C:\Windows\System\ttjljLT.exe
  2⤵
  PID:8216
- C:\Windows\System\agrrQbN.exe
  C:\Windows\System\agrrQbN.exe
  2⤵
  PID:8360
- C:\Windows\System\oQOAZcJ.exe
  C:\Windows\System\oQOAZcJ.exe
  2⤵
  PID:8288
- C:\Windows\System\OUKKuvW.exe
  C:\Windows\System\OUKKuvW.exe
  2⤵
  PID:8292
- C:\Windows\System\erTzrEF.exe
  C:\Windows\System\erTzrEF.exe
  2⤵
  PID:8620
- C:\Windows\System\HkVMFPB.exe
  C:\Windows\System\HkVMFPB.exe
  2⤵
  PID:9132
- C:\Windows\System\bQvpAaO.exe
  C:\Windows\System\bQvpAaO.exe
  2⤵
  PID:8532
- C:\Windows\System\fePcUhY.exe
  C:\Windows\System\fePcUhY.exe
  2⤵
  PID:8644
- C:\Windows\System\sCdrNjL.exe
  C:\Windows\System\sCdrNjL.exe
  2⤵
  PID:8724
- C:\Windows\System\TAKPIrm.exe
  C:\Windows\System\TAKPIrm.exe
  2⤵
  PID:7388
- C:\Windows\System\EEuWTWw.exe
  C:\Windows\System\EEuWTWw.exe
  2⤵
  PID:8780
- C:\Windows\System\csBjnZW.exe
  C:\Windows\System\csBjnZW.exe
  2⤵
  PID:8088
- C:\Windows\System\HCrkgbO.exe
  C:\Windows\System\HCrkgbO.exe
  2⤵
  PID:8884
- C:\Windows\System\QkjDMnm.exe
  C:\Windows\System\QkjDMnm.exe
  2⤵
  PID:9028
- C:\Windows\System\nzvFrDs.exe
  C:\Windows\System\nzvFrDs.exe
  2⤵
  PID:8992
- C:\Windows\System\WasgNCq.exe
  C:\Windows\System\WasgNCq.exe
  2⤵
  PID:8848
- C:\Windows\System\PvGndij.exe
  C:\Windows\System\PvGndij.exe
  2⤵
  PID:9100
- C:\Windows\System\gdBQAFT.exe
  C:\Windows\System\gdBQAFT.exe
  2⤵
  PID:9148
- C:\Windows\System\ScygTYh.exe
  C:\Windows\System\ScygTYh.exe
  2⤵
  PID:8252
- C:\Windows\System\zfjgzWl.exe
  C:\Windows\System\zfjgzWl.exe
  2⤵
  PID:9184
- C:\Windows\System\JjiXZiq.exe
  C:\Windows\System\JjiXZiq.exe
  2⤵
  PID:8208
- C:\Windows\System\NEgqUip.exe
  C:\Windows\System\NEgqUip.exe
  2⤵
  PID:8476
- C:\Windows\System\upmKthi.exe
  C:\Windows\System\upmKthi.exe
  2⤵
  PID:8364
- C:\Windows\System\ENcGzzK.exe
  C:\Windows\System\ENcGzzK.exe
  2⤵
  PID:8448
- C:\Windows\System\GgPraaX.exe
  C:\Windows\System\GgPraaX.exe
  2⤵
  PID:8716
- C:\Windows\System\zESJLca.exe
  C:\Windows\System\zESJLca.exe
  2⤵
  PID:8640
- C:\Windows\System\ixwswZA.exe
  C:\Windows\System\ixwswZA.exe
  2⤵
  PID:8916
- C:\Windows\System\BOymmEW.exe
  C:\Windows\System\BOymmEW.exe
  2⤵
  PID:9084
- C:\Windows\System\srntDve.exe
  C:\Windows\System\srntDve.exe
  2⤵
  PID:8744
- C:\Windows\System\ejVQwui.exe
  C:\Windows\System\ejVQwui.exe
  2⤵
  PID:8624
- C:\Windows\System\oGgeYuQ.exe
  C:\Windows\System\oGgeYuQ.exe
  2⤵
  PID:1656
- C:\Windows\System\WAIuQwC.exe
  C:\Windows\System\WAIuQwC.exe
  2⤵
  PID:8196
- C:\Windows\System\FZxwiET.exe
  C:\Windows\System\FZxwiET.exe
  2⤵
  PID:8820
- C:\Windows\System\vedjyRR.exe
  C:\Windows\System\vedjyRR.exe
  2⤵
  PID:8980
- C:\Windows\System\TNGUGLo.exe
  C:\Windows\System\TNGUGLo.exe
  2⤵
  PID:8452
- C:\Windows\System\xhboeMJ.exe
  C:\Windows\System\xhboeMJ.exe
  2⤵
  PID:8796
- C:\Windows\System\FxiGYCX.exe
  C:\Windows\System\FxiGYCX.exe
  2⤵
  PID:8700
- C:\Windows\System\KtcJiPm.exe
  C:\Windows\System\KtcJiPm.exe
  2⤵
  PID:8836
- C:\Windows\System\nTyTYfl.exe
  C:\Windows\System\nTyTYfl.exe
  2⤵
  PID:8212
- C:\Windows\System\EZxEgBz.exe
  C:\Windows\System\EZxEgBz.exe
  2⤵
  PID:8940
- C:\Windows\System\OXyCrKq.exe
  C:\Windows\System\OXyCrKq.exe
  2⤵
  PID:8844
- C:\Windows\System\aPPjqOl.exe
  C:\Windows\System\aPPjqOl.exe
  2⤵
  PID:8408
- C:\Windows\System\qsrQrPB.exe
  C:\Windows\System\qsrQrPB.exe
  2⤵
  PID:9236
- C:\Windows\System\PDUQFbg.exe
  C:\Windows\System\PDUQFbg.exe
  2⤵
  PID:9252
- C:\Windows\System\IslnSNb.exe
  C:\Windows\System\IslnSNb.exe
  2⤵
  PID:9284
- C:\Windows\System\wvPoKau.exe
  C:\Windows\System\wvPoKau.exe
  2⤵
  PID:9300
- C:\Windows\System\eFRmLbh.exe
  C:\Windows\System\eFRmLbh.exe
  2⤵
  PID:9320
- C:\Windows\System\hMvHROk.exe
  C:\Windows\System\hMvHROk.exe
  2⤵
  PID:9356
- C:\Windows\System\vIqcKws.exe
  C:\Windows\System\vIqcKws.exe
  2⤵
  PID:9376
- C:\Windows\System\eeoKQND.exe
  C:\Windows\System\eeoKQND.exe
  2⤵
  PID:9392
- C:\Windows\System\rjBhzmv.exe
  C:\Windows\System\rjBhzmv.exe
  2⤵
  PID:9412
- C:\Windows\System\pWSYLCj.exe
  C:\Windows\System\pWSYLCj.exe
  2⤵
  PID:9432
- C:\Windows\System\EdAQjkf.exe
  C:\Windows\System\EdAQjkf.exe
  2⤵
  PID:9452
- C:\Windows\System\qNuyIdd.exe
  C:\Windows\System\qNuyIdd.exe
  2⤵
  PID:9468
- C:\Windows\System\MnFyrYV.exe
  C:\Windows\System\MnFyrYV.exe
  2⤵
  PID:9496
- C:\Windows\System\wekERIe.exe
  C:\Windows\System\wekERIe.exe
  2⤵
  PID:9512
- C:\Windows\System\gmtypUD.exe
  C:\Windows\System\gmtypUD.exe
  2⤵
  PID:9528
- C:\Windows\System\VEAQxIp.exe
  C:\Windows\System\VEAQxIp.exe
  2⤵
  PID:9560
- C:\Windows\System\YMrPWuv.exe
  C:\Windows\System\YMrPWuv.exe
  2⤵
  PID:9576
- C:\Windows\System\lIPLSyJ.exe
  C:\Windows\System\lIPLSyJ.exe
  2⤵
  PID:9592
- C:\Windows\System\pXiijEj.exe
  C:\Windows\System\pXiijEj.exe
  2⤵
  PID:9624
- C:\Windows\System\ywPtzIb.exe
  C:\Windows\System\ywPtzIb.exe
  2⤵
  PID:9640
- C:\Windows\System\HRXpPfp.exe
  C:\Windows\System\HRXpPfp.exe
  2⤵
  PID:9656
- C:\Windows\System\WZvnGbt.exe
  C:\Windows\System\WZvnGbt.exe
  2⤵
  PID:9680
- C:\Windows\System\bBuPXuv.exe
  C:\Windows\System\bBuPXuv.exe
  2⤵
  PID:9700
- C:\Windows\System\BczWmuL.exe
  C:\Windows\System\BczWmuL.exe
  2⤵
  PID:9720
- C:\Windows\System\yzWnyVi.exe
  C:\Windows\System\yzWnyVi.exe
  2⤵
  PID:9740
- C:\Windows\System\XMCnvwL.exe
  C:\Windows\System\XMCnvwL.exe
  2⤵
  PID:9760
- C:\Windows\System\JIHYdLl.exe
  C:\Windows\System\JIHYdLl.exe
  2⤵
  PID:9776
- C:\Windows\System\fwygMfk.exe
  C:\Windows\System\fwygMfk.exe
  2⤵
  PID:9796
- C:\Windows\System\uYzmtqt.exe
  C:\Windows\System\uYzmtqt.exe
  2⤵
  PID:9812
- C:\Windows\System\xksmgXN.exe
  C:\Windows\System\xksmgXN.exe
  2⤵
  PID:9828
- C:\Windows\System\mbgYSGu.exe
  C:\Windows\System\mbgYSGu.exe
  2⤵
  PID:9848
- C:\Windows\System\zmYhoYq.exe
  C:\Windows\System\zmYhoYq.exe
  2⤵
  PID:9868
- C:\Windows\System\VTVVfwj.exe
  C:\Windows\System\VTVVfwj.exe
  2⤵
  PID:9888
- C:\Windows\System\FtLWWWt.exe
  C:\Windows\System\FtLWWWt.exe
  2⤵
  PID:9908
- C:\Windows\System\sdEUqcS.exe
  C:\Windows\System\sdEUqcS.exe
  2⤵
  PID:9952
- C:\Windows\System\WVBkRly.exe
  C:\Windows\System\WVBkRly.exe
  2⤵
  PID:9968
- C:\Windows\System\zOCCRqQ.exe
  C:\Windows\System\zOCCRqQ.exe
  2⤵
  PID:9984
- C:\Windows\System\HKNqlxi.exe
  C:\Windows\System\HKNqlxi.exe
  2⤵
  PID:10000
- C:\Windows\System\rbavtdT.exe
  C:\Windows\System\rbavtdT.exe
  2⤵
  PID:10016
- C:\Windows\System\GsQZcYb.exe
  C:\Windows\System\GsQZcYb.exe
  2⤵
  PID:10036
- C:\Windows\System\uXQFEpP.exe
  C:\Windows\System\uXQFEpP.exe
  2⤵
  PID:10056
- C:\Windows\System\DirALfd.exe
  C:\Windows\System\DirALfd.exe
  2⤵
  PID:10076
- C:\Windows\System\lhWDWpl.exe
  C:\Windows\System\lhWDWpl.exe
  2⤵
  PID:10096
- C:\Windows\System\MnOEDSM.exe
  C:\Windows\System\MnOEDSM.exe
  2⤵
  PID:10116
- C:\Windows\System\pgtBDIf.exe
  C:\Windows\System\pgtBDIf.exe
  2⤵
  PID:10144
- C:\Windows\System\HDfuDRT.exe
  C:\Windows\System\HDfuDRT.exe
  2⤵
  PID:10160
- C:\Windows\System\JXflzMx.exe
  C:\Windows\System\JXflzMx.exe
  2⤵
  PID:10184
- C:\Windows\System\xYeAwcX.exe
  C:\Windows\System\xYeAwcX.exe
  2⤵
  PID:10200
- C:\Windows\System\OAlXaoR.exe
  C:\Windows\System\OAlXaoR.exe
  2⤵
  PID:10220
- C:\Windows\System\HIqOsDc.exe
  C:\Windows\System\HIqOsDc.exe
  2⤵
  PID:2340
- C:\Windows\System\MgXXnjo.exe
  C:\Windows\System\MgXXnjo.exe
  2⤵
  PID:9260
- C:\Windows\System\lysOcDq.exe
  C:\Windows\System\lysOcDq.exe
  2⤵
  PID:9276
- C:\Windows\System\MlHAFtL.exe
  C:\Windows\System\MlHAFtL.exe
  2⤵
  PID:9328
- C:\Windows\System\JEwsyNL.exe
  C:\Windows\System\JEwsyNL.exe
  2⤵
  PID:9204
- C:\Windows\System\cGtFIcx.exe
  C:\Windows\System\cGtFIcx.exe
  2⤵
  PID:9048
- C:\Windows\System\HuFtBxY.exe
  C:\Windows\System\HuFtBxY.exe
  2⤵
  PID:9336
- C:\Windows\System\HkfSJGY.exe
  C:\Windows\System\HkfSJGY.exe
  2⤵
  PID:9364
- C:\Windows\System\jKppWnW.exe
  C:\Windows\System\jKppWnW.exe
  2⤵
  PID:9404
- C:\Windows\System\CAhLeAf.exe
  C:\Windows\System\CAhLeAf.exe
  2⤵
  PID:9428
- C:\Windows\System\TuOkPoI.exe
  C:\Windows\System\TuOkPoI.exe
  2⤵
  PID:9480
- C:\Windows\System\nnzHijF.exe
  C:\Windows\System\nnzHijF.exe
  2⤵
  PID:9460
- C:\Windows\System\ywMBSxv.exe
  C:\Windows\System\ywMBSxv.exe
  2⤵
  PID:9520
- C:\Windows\System\LeUxZZO.exe
  C:\Windows\System\LeUxZZO.exe
  2⤵
  PID:876
- C:\Windows\System\IjwBZeN.exe
  C:\Windows\System\IjwBZeN.exe
  2⤵
  PID:9600
- C:\Windows\System\KyVwvdN.exe
  C:\Windows\System\KyVwvdN.exe
  2⤵
  PID:9608
- C:\Windows\System\LTPSlyE.exe
  C:\Windows\System\LTPSlyE.exe
  2⤵
  PID:9636
- C:\Windows\System\dKjYByc.exe
  C:\Windows\System\dKjYByc.exe
  2⤵
  PID:9672
- C:\Windows\System\dCgWsny.exe
  C:\Windows\System\dCgWsny.exe
  2⤵
  PID:9708
- C:\Windows\System\sCilxRp.exe
  C:\Windows\System\sCilxRp.exe
  2⤵
  PID:9756
- C:\Windows\System\RTMrSVI.exe
  C:\Windows\System\RTMrSVI.exe
  2⤵
  PID:9792
- C:\Windows\System\vpkAsMO.exe
  C:\Windows\System\vpkAsMO.exe
  2⤵
  PID:9844
- C:\Windows\System\wMTBYJM.exe
  C:\Windows\System\wMTBYJM.exe
  2⤵
  PID:9856
- C:\Windows\System\YKdpdRL.exe
  C:\Windows\System\YKdpdRL.exe
  2⤵
  PID:9820
- C:\Windows\System\TLtIeWH.exe
  C:\Windows\System\TLtIeWH.exe
  2⤵
  PID:9932
- C:\Windows\System\BQQwjKN.exe
  C:\Windows\System\BQQwjKN.exe
  2⤵
  PID:9924
- C:\Windows\System\NJaopzr.exe
  C:\Windows\System\NJaopzr.exe
  2⤵
  PID:9980
- C:\Windows\System\eWGMrUv.exe
  C:\Windows\System\eWGMrUv.exe
  2⤵
  PID:10044
- C:\Windows\System\YEFHLTK.exe
  C:\Windows\System\YEFHLTK.exe
  2⤵
  PID:10024
- C:\Windows\System\SgpSieu.exe
  C:\Windows\System\SgpSieu.exe
  2⤵
  PID:10032

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CYXOuND.exe

Filesize
1.5MB

MD5
11585ac0f386c5190dec8f8be88d6695

SHA1
dedca8b0c789632967d34bcb098aedae5d7934bb

SHA256
5a0317c31ae35b903b9cae7013e397d625129e7646bc65f0d9bd24df1e475b24

SHA512
b1b45f3311384f3d62fadf50c86353cb062dc54e9bf50c9ea64bb8b7c08710f10a66fad287304685c7e88750021454358f3946bb0c7765be541327158ed8cdb4

Download Submit
C:\Windows\system\DUQfscD.exe

Filesize
1.5MB

MD5
ce04915bafe2976b5e6eb4df20165f83

SHA1
72a1c06d350093d8857ea3634fcba75e5f41c344

SHA256
39ef3fc20370f634c1eb77b0796bc179d5d953c3c14ae249d4b33f94fcc87d3d

SHA512
9438cdcfa58df39e0c190ceba4dc6eee2fc987d073abab7218525b102e9a9b4c17d99152be3e39c61ee6b485818c634d4db30348dc4ccc436a7eac322383a4e7

Download Submit
C:\Windows\system\FqFlBPu.exe

Filesize
1.5MB

MD5
af70e4d5cb937dd549fedce5dc45db42

SHA1
4ed83bbfd2136d7f90a744c802e0907487225b41

SHA256
53e9e182f9ad300f511ca81e983e48325c7c455b8b1993a93a569b476d8c11d0

SHA512
11677cc43154eb7c4b873486c1b235ea67e3c648f17404f3af7c92b5fff62f0425d4a6c19fae5b8c3d7836dfda70afe24e860de89726e477cb91bdc0357e795c

Download Submit
C:\Windows\system\GrxhmUu.exe

Filesize
1.5MB

MD5
ffad77ac6d91458299c2dcdd41fb4ae4

SHA1
f87cb6392b5fe1729e3f7964024049b42f9cd7e9

SHA256
aa4ed9e9c3dc475daf30759fb8cd058f89c06516559868334f153ef4c051803d

SHA512
5761421fc03c0cd453b2f16654c97b271e723df286db740211bd810f858b8ff228eb0c19ada5a2f1eed23b436dd165b287f1b885c0ba577cbeeefae77dd876fa

Download Submit
C:\Windows\system\HlmbYLq.exe

Filesize
1.5MB

MD5
eb521394d82e02b4e2fd0e0cf8e234b8

SHA1
e69e71d901b9707015da32dce8c64915af3688e5

SHA256
3e48fda0f7855b4a85041dd8a3ffe9f5fcaab1d0ce4ae7c524ac936ea8a56727

SHA512
42f28e91683c4e6875d500c69c8be0b0241e6d30ea623fc0e97079861980a2553eb47febfdfc7ab4e5170eb0b4081ca4dddfabdbb75a728a3ceee61b3e16811f

Download Submit
C:\Windows\system\LQBdKtM.exe

Filesize
1.5MB

MD5
527b408833f39835513d5a906a1acdb4

SHA1
e576cb28d002b73cee1a1bf996a2b4fffc582af9

SHA256
10aad8889b94e89726a9336925a36423f8b11c45ac30cae6821f01885556ecf2

SHA512
92c4486272e3e2cecc64a7b06594302f70a381046d6d05ec0c9b47c5825f02312cb4ae0d0f7f5b9903443aafc836525c39ba9238a67b68b92babb97c4051815c

Download Submit
C:\Windows\system\LcZBoIx.exe

Filesize
1.5MB

MD5
9c41cb9ca012ce4e91e0ba90c7aaf343

SHA1
42b3418a038130df9792db79f76fb212888b7198

SHA256
ea7d5f638e17c22061ec45f1591f75f01c5df0c1bae8fa1070615ccf20b6f8fb

SHA512
0bfbebe65d65d3cd69cad3a16a9621a15b9cb24bbbf0d75a35db2be28894fd0b83a7be67e3e0be940d957d79959162dec521070e68477cc5eb5448d35100eaa5

Download Submit
C:\Windows\system\LoetQlH.exe

Filesize
1.5MB

MD5
a8813183349cd55565d13809d4a7176d

SHA1
09f947085b4e71523aadc8bb60210c8faa94ce8c

SHA256
4b1540d90319fcd396b5aa0f5991f47b2f65d9db37bb2f13c57095f1af78fc31

SHA512
28e499c1481003151ead94438218e8d32c0a57bc9225f5f071c0fd42a255840ebbc60472a00a729819be0411b6e0af42a76356ac6e1622a90e12fa8719ab6e64

Download Submit
C:\Windows\system\QUhTigq.exe

Filesize
1.5MB

MD5
92961f1bc3f22f477fcf3fcb8b0d0158

SHA1
8c2fd1a3876bd8a5e0354481ecf5b4ca45937459

SHA256
dcb90ebc04fd728f458106485c59ef05a4827e2b621f91b3c8e4ade5df9d809a

SHA512
c81218c9f0f19a1faf4081778278e88247c60e218f7f075c6a1383e1dd7c477528b4472fe10dc778bb6d70c0465a8e45d1461e09db464705cbf0aa5d27f598e0

Download Submit
C:\Windows\system\RXPwwUW.exe

Filesize
1.5MB

MD5
d7c6d33ec21abfc26a0e37fb6f6fbe5b

SHA1
6d871ece9be7f6285eb0ef8c0ed7ff0e2d0f829f

SHA256
879b014e0c47e821857f3b531e28876c6184cf6468b006200dae718509bb00ce

SHA512
43f46d87b269d78a6ab901ad858c804bfb4821d1b9b80aca038de0ce1e055f8ff26f69458f48e3b11b868d3893856fdb3540d2558a110e51003707844d784811

Download Submit
C:\Windows\system\Xrbawjj.exe

Filesize
1.5MB

MD5
6c2c5ff036a1c044247f76b3b62ededb

SHA1
0af0ea5af47e6e91399e7df5350efa0f9b1a9b0c

SHA256
b30693a27a7f844618c57170bdb279c307084705deca3468d911aad084858691

SHA512
62b672415cf3277af33b856cd91c0a72b044acd4cacf3de5ba9652fafb3243471956d91dcbd078a9d25951488899646dd654a0cc3bc949ea01a9a1d5875d684e

Download Submit
C:\Windows\system\XuFmPMW.exe

Filesize
1.5MB

MD5
258baf3dec8fe86121188f286006eabe

SHA1
e2d633585cd03989cddb50e34ddcf8a35911b081

SHA256
3595237121918fc4a9891ab9af046cb0df7ca433001a3cca947d1e1814380cba

SHA512
46f2c0c3b357c5fe24d14f06ad0da32fbff630be51385db6e49c9fd6c29220f0a5924ad7e8af1a59e1bc1afcb67ca6ec1c7eba1323f3e4af22606a37c4d8beb2

Download Submit
C:\Windows\system\YAyDkvX.exe

Filesize
1.5MB

MD5
2c0c158ffb50a17da6507081e40d1f4d

SHA1
1e040848edba57f6338b4cbe42d195e3b1f25015

SHA256
a2b74612d36f57c6ca0ea527c2e41f6a4f81343f2f279e5a7eab1d1501e71d0c

SHA512
a20b2ba017a8901a6e4310eab2f0e6f595257c6ffec20c84397084caf339fc3ffc115007becbc3c4d73f7b7dec53678e71fba1be4f0c4205f05050d949dc1ed4

Download Submit
C:\Windows\system\YaFvazN.exe

Filesize
1.5MB

MD5
d4cc03953558e899681621e158268069

SHA1
c0dd4b8d6e4f5f602484ef69acb1e34a6c0a78fb

SHA256
5071bd1f8b77e0c553505d778d3bccdafda5f113c9af5098ce3d096b9308b2da

SHA512
8d1c1a72627a63888cb86d114ed9b5fdc247b340b358da67cfb9a2b4f9432a5703f53988714da87b4482a012370c36b15a3cbc74847046bc5ed84cc1f5abbf98

Download Submit
C:\Windows\system\aIvzjOT.exe

Filesize
1.5MB

MD5
7eb8168f523b4b7780027f97eccd7b9b

SHA1
61a4961a57d2a38c4b7e5719773b71c7dbedc5a6

SHA256
9061430bbec4a3a5a7b20083e803a0ce96327779c31ac1517d26b93e362230fb

SHA512
5aa1f19c1ae668c4f5129956db90154cb0e508c6d3ba5b8f1d299b88e95d92c05b1d387426fd346617445906143472f9ae866673d4bad3d8d02ddd37df2ab633

Download Submit
C:\Windows\system\aptrFnF.exe

Filesize
1.5MB

MD5
882ed37b8e5ded7bafef984c5bc1b9ff

SHA1
3ddc6ec011ecb2cb57c6ad49a50190cc2660014b

SHA256
117b23942d7645f93acb5d664127c37c76f5e27e25ae1b0c44e0a5dabed79df1

SHA512
391f13b2925b4a3a466dc6a8e5fd14460c220e6750ef0770fbe1a7d50ea4bdd23760b52a8fbf49207dfa73bc59dcfa902b705926afd4b3e7eea199788b4984e4

Download Submit
C:\Windows\system\bGJjuBu.exe

Filesize
1.5MB

MD5
51d2bc2b64bc425df765c8dfe3e3e7e6

SHA1
9a6e2aac6a8ae27547a4ef2c4541c0c507392565

SHA256
0a0da7e65077f52e93fa9e387026f8ae9d9fdb22d02e5e6b4b76dfb46ed1ba6b

SHA512
37590edc273e66200459ec5763cb8977945677c8e94937efdcf61e3677272671a7b675dc9455ad4778171dcb2b9ee0513bc181888c22d32f0d46a3444369fbc1

Download Submit
C:\Windows\system\fhMzXLl.exe

Filesize
1.5MB

MD5
d1d5891adfe21e7f149e44ecbe6513b2

SHA1
524e3cc5d080e4cd247a90d31022dac6b24dbefe

SHA256
357d078df3fc2a70146514acf76ab26708f8d5baa5d6e1c4baf85105c8a3e12e

SHA512
d2ae2298546f432ae620ab4f8ad9d85be02e46174108dcd556662649ae75c006e33fe3bcc2314864556c767adf52785f83c16cf5a2bc2cf7a20639eb616d6b04

Download Submit
C:\Windows\system\lyjAlNY.exe

Filesize
1.5MB

MD5
f9a038d496d31c44c7dc5d3a153fb088

SHA1
8e22d8b9a4c75fb20a6833a0f5932e15f800d99c

SHA256
a58cac6b73891796a19084e62615f6653e16329e2470cddef00f2092256f7427

SHA512
5d9e6955e63353f3452407eff29016d42b044b07f25e74142f0cae73f88b8d8a774f614b0248a11bd7371954d0f54e3edea90338e5e2abcfa234bce2b5e30631

Download Submit
C:\Windows\system\pnbKOXf.exe

Filesize
1.5MB

MD5
ec3c409ad986b1e3606790f0be88484e

SHA1
fdf117d5b611775bd1caf293fd9be095a98192c1

SHA256
e3f66dda209e508fde927b3d63103ee902131e1951cc27ad1c9fdd482bac6ffe

SHA512
07b68cf71f3148ad343a022047278e5ab33a41fd960e72cae476aee91a4945ee9174741c308067c76398b0bcf3a2aaf2cc44710eb535da4ad50b0d2ef7e80df0

Download Submit
C:\Windows\system\sUxntXX.exe

Filesize
1.5MB

MD5
722f49ef479cd01da493d80d33adfc9e

SHA1
4b95af293bf49d2e34b36147b9c415aea45b37ab

SHA256
3906f81120333a262626c34d616ad3eca5ff26552d72ad92af9fbadf2a76d71f

SHA512
9e103a41234c489884ac1bf2d32f4d5bc4917eed6df1919bc6f678a87ca8f00a8b05e5ed642b0e878dcc2b56f88791b497af3d3462f8d05a4bc4932d707fdddc

Download Submit
C:\Windows\system\sVoAiMi.exe

Filesize
1.5MB

MD5
d6ea870521cd1b06cb5c00c52e2d3e67

SHA1
c89b9f190d38a4284e3c20fb28e6d6754ae69b44

SHA256
84a1ff45e92d9c6d1b415cf83ace9c1c16793a2e6d994f3e884e256d9b872439

SHA512
29258a791e3cdaca994ffdbeef5d74fd85628f61fc93b563ced6c4d194048bd4dbf25922ab217dd8361908c98ce687a677684289c904857c276af85fbab249e0

Download Submit
C:\Windows\system\tnFPeHB.exe

Filesize
1.5MB

MD5
b167302a040e836b2117b66ca87bf43a

SHA1
1e8bb9f80c048b0a106f75f1a4e28d6eaca58601

SHA256
fad66601dbee54b24259995f1acb3626250864a6588444e44e37b47b17af2f75

SHA512
9fe45df1da8590345167a9e1c343d4c51f42c7c310803962356c0ce4347c418d5e9167323f015e9b0b9f5f52a8f2166fc6eb23a7f5481311c45a27c020d1289a

Download Submit
C:\Windows\system\tsLRqPl.exe

Filesize
1.5MB

MD5
41b69d2c950d9eefcadc5a8822a9cb99

SHA1
3e923c8a8f7475b621d7c5999f6c5196bc5c14e1

SHA256
3b854520febac62e94d338b1694d25c7a83e45963db65da37aa3e4582fd004bd

SHA512
76283b2c497d65ce9620c91cdd54620b151790817b7028e78c06ceb83f296054dc0075f30a6c048af25cb3c856945e2c3b6e4ad6e5de9308ae8c555c4fc88972

Download Submit
C:\Windows\system\urYZosu.exe

Filesize
1.5MB

MD5
3e29be1127e4eb4fa722654874dbead1

SHA1
5d0e458820f14bed7cbb28a39e9c80a12eb05f8d

SHA256
63bf536e682ecbe49ceda092ace7097c269235c498b7898b933bdb0cfd28cfe5

SHA512
2efa002183410403ddcf835f55216706946890a0603fa49850142be0a34dcf560b8a75f818c2a363f555fbb6a6a02a63e4c84b14ce61421a878aff55ade84d88

Download Submit
C:\Windows\system\ywrjUTh.exe

Filesize
1.5MB

MD5
afafb9b91a06564319e71d916f5be972

SHA1
9c756f9485814ad515f731adcd7d3622902ebd61

SHA256
299c9b6c92432ecc87685e7da541d005b1538626a698424a9d2e26de11270d6c

SHA512
8d91cc41a901c3a75e2b97dad8ceb15db2edbe79004b2a5b35fd1e6adc5051fee3d574a8ac26446f60dfbe0b4b8127c95b7f540d14a9faa5cfe0037b17c920a6

Download Submit
\Windows\system\DnbgBoJ.exe

Filesize
1.5MB

MD5
d1de2d24d2d2dbd86c4aff5fb01c2593

SHA1
8d11c7bdff77196f5e0b41c06b0a8c3661798587

SHA256
a7cc94a52518629bd18ce3d021c5054ce6509f0696e30c7beae60251c80f6038

SHA512
bbf130efbddf0f359551a9fc7d02d985046b0dd73313d88f90e297d01a4c489a5ff0b7ebc56bb9970fe7c6d3e798e1cc4fea93c4ad3a6b0e693d9174f92e104c

Download Submit
\Windows\system\EhsVkWJ.exe

Filesize
1.5MB

MD5
1bb8109a2bc0d6071a3bc9d11eaf4b30

SHA1
a7b03221e8e019358ed58134357f15971414e478

SHA256
0d71627b6084a9b4464c8bceceee935a1ea6c3de505c78534d471ee5cb07fc7b

SHA512
6e18814efe7f4d232807c8b84943a118d38aa1047204f2dc87666943e28868eea7d5748b9cc9653dce421f28217a8b31c94fafe555b2f17c387e478e6fa16484

Download Submit
\Windows\system\LVILlQw.exe

Filesize
1.5MB

MD5
f85859a541593a644fc20bf125695718

SHA1
e9bbe547daa6256ee6d917dc6fcf63a9c493097f

SHA256
6a7a22606f252129b2b9b41e0fea759e7383c4512a083726bffdb95933df6be3

SHA512
daa401db0b754cb1efdc7095ec73d40d3c65046e75a7193bd17b6119c0fb5e8554031607c13a0afbe0939ffa39b61c106d7bec79d1ee3afd350313340cf62f8c

Download Submit
\Windows\system\PTZObhu.exe

Filesize
1.5MB

MD5
77b16ec204dd0a6413ad717a9f7b5c7c

SHA1
1cbe02bba049cca66788ca547c6aeb945ccf6a04

SHA256
b3fc3db4b9f9102476420003876b665255766afd9c0615983b9024180d3cd4a3

SHA512
5ddf69fb1efeff719f02d956ce8a62bf7c49b3a736ab9e17236c16ebc71489a361d2e407786330ce0509ac12cfe3d6015a0b596e94a5a6f8ef7031795ddb5e74

Download Submit
\Windows\system\SSVpSqs.exe

Filesize
1.5MB

MD5
3c376d8f99442700b165baad99380f2f

SHA1
4e5f38cdc9df7d0ac53f12be605f9f161e39daeb

SHA256
c322f2abcdca3d0c39336389bf358821ea8800105b4253fb2b07b51b1692d6b1

SHA512
90f0a3ad98fec8eb6288069063ebb72dd2a03ad02f0e0a0fe39e38fbe707e6e5e885fb7fcd6f66319382455a55fce3de99103488f62e650050ed1da92ef2a9ec

Download Submit
\Windows\system\YHOBdID.exe

Filesize
1.5MB

MD5
e3b4e8fd58336b40a4e23a0238dfdd60

SHA1
eb2763a5a8532b6ef2342a488fd1f2bca03bf6b4

SHA256
464259ad81fa113d64c212cc19187f72ebdf96eb483808e87e8990476d5e6353

SHA512
6a002664832668f1b2ad64bcb6f8dd18550fb0b701dea96b825c3b67c011111e75747f17f0b1370a675cfb16cbd0f776ce92666a2565445675256799c24b0570

Download Submit
\Windows\system\mmJvFfE.exe

Filesize
1.5MB

MD5
1f48d7ba9f90f0bc0df522a642bf0107

SHA1
c998f5e74e342db2fdaade80eac23a1ad87b5a66

SHA256
e6cb5f021a15438e4f043466670136633564651191e47ea3acf63007296e762a

SHA512
07c83659ce56f8861451a3388e18aaf1511fa5a41c9b99ecd3d0ba5497ee011028cea2ef7c59fcbc05415975275f7af62ddf5dc9b110e315c204ab787e9ccaea

Download Submit
memory/2880-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download