xmrig | 537456ea5640e550fb3cd2a923ca463fb175181a67a14cc965c1b6aaf79f0158

Analysis

max time kernel
140s
max time network
121s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
22/05/2024, 21:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
Size

1.6MB
MD5

42bfabdabd2a4e88c4a18f866362e640
SHA1

9675dd647b4113b299fd461dca69935859077982
SHA256

537456ea5640e550fb3cd2a923ca463fb175181a67a14cc965c1b6aaf79f0158
SHA512

fb47772f235e548fa87c4c104c7c765cda5dbaa2edf591c407c7f2ee7a275f6d32b83c7aa43ddeffaea492c20a212f0fb679f68339b63008d9286ac638a6a198
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727F15qbruh/lzapbYxO6wtU/FpF6abQoYY6kbvzac/H:ROdWCCi7/rahlqOllgK7GabgIq0b

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2484-15-0x000000013F2D0000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/3052-12-0x000000013F170000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2532-29-0x000000013F660000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/3036-104-0x000000013F4C0000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2444-103-0x000000013FC70000-0x000000013FFC1000-memory.dmp	xmrig
behavioral1/memory/1456-92-0x000000013FD30000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/3036-83-0x0000000001E70000-0x00000000021C1000-memory.dmp	xmrig
behavioral1/memory/1964-78-0x000000013F590000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/3036-77-0x000000013F590000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2808-76-0x000000013F1E0000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/3036-74-0x000000013FEC0000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2400-60-0x000000013FEC0000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2560-36-0x000000013F140000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2532-1435-0x000000013F660000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2592-1434-0x000000013F940000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/2484-4123-0x000000013F2D0000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/2592-4125-0x000000013F940000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/2412-4136-0x000000013FA40000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2400-4135-0x000000013FEC0000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/1964-4133-0x000000013F590000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2544-4131-0x000000013F640000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2444-4150-0x000000013FC70000-0x000000013FFC1000-memory.dmp	xmrig
behavioral1/memory/1580-4146-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/1456-4144-0x000000013FD30000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2808-4142-0x000000013F1E0000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2532-4139-0x000000013F660000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2560-4138-0x000000013F140000-0x000000013F491000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3052	slgpsTk.exe
2484	AiuaOXf.exe
2592	zyKhkUc.exe
2532	mmhpwEC.exe
2560	yWaIaNA.exe
2412	NfyutpO.exe
2400	mUdZTkq.exe
2492	fjeinUS.exe
2544	bpnMXYz.exe
2808	OJXkIxg.exe
1964	OCeMRnF.exe
1580	OyIOSUV.exe
1456	VVJiueA.exe
2444	NSQEusf.exe
2668	Eywotpc.exe
1552	ChYEWlj.exe
292	VVUNHhQ.exe
872	KhDIvdL.exe
2700	AgdULYn.exe
1544	sFBNQYX.exe
844	vFTKYkB.exe
1040	MuTAlpn.exe
2688	NtxUpfi.exe
2192	pKumkWJ.exe
2320	gdHaMry.exe
896	LHsZfZY.exe
1060	vHnqaRe.exe
1916	kJDNesC.exe
928	QVWcMDW.exe
452	xDdecmi.exe
2132	HzQUvau.exe
1508	uvotaqt.exe
840	kGQxcfp.exe
3056	llofGdd.exe
3048	sRcWBvI.exe
684	ltswINe.exe
788	abhPygx.exe
1412	CywPlpF.exe
1732	kPTqfkZ.exe
2332	ZOHEWKT.exe
2236	fGQYWoh.exe
2948	BclJUOi.exe
1704	QPqjHvW.exe
1000	ihzfwgT.exe
664	hglzGTi.exe
2796	GwZMymj.exe
860	eqAriHU.exe
2936	fQymCrB.exe
2252	qHScWCO.exe
2060	josVuhr.exe
2788	wPTUDsp.exe
1908	SqvCMkG.exe
1668	ORtasLf.exe
1932	xiQbELS.exe
908	FomDuXZ.exe
1528	gsExbiw.exe
2896	BXTcdCr.exe
2944	hchavlP.exe
2572	VDsigsq.exe
2616	OHrapqp.exe
2652	qjVxgrP.exe
2408	fCmwTMz.exe
2372	XYaauIi.exe
2524	NaiBuAq.exe

Loads dropped DLL 64 IoCs

pid	Process
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3036-0-0x000000013FEC0000-0x0000000140211000-memory.dmp	upx
behavioral1/files/0x000b000000015d61-3.dat	upx
behavioral1/files/0x0034000000016122-8.dat	upx
behavioral1/memory/2484-15-0x000000013F2D0000-0x000000013F621000-memory.dmp	upx
behavioral1/memory/3052-12-0x000000013F170000-0x000000013F4C1000-memory.dmp	upx
behavioral1/files/0x0007000000016575-16.dat	upx
behavioral1/files/0x00070000000167bf-24.dat	upx
behavioral1/memory/2532-29-0x000000013F660000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2412-50-0x000000013FA40000-0x000000013FD91000-memory.dmp	upx
behavioral1/files/0x0006000000016d85-47.dat	upx
behavioral1/files/0x0007000000016c1f-39.dat	upx
behavioral1/files/0x0007000000016d18-44.dat	upx
behavioral1/files/0x0006000000016f7e-82.dat	upx
behavioral1/files/0x000600000001745d-128.dat	upx
behavioral1/files/0x0005000000019251-190.dat	upx
behavioral1/files/0x000500000001921a-182.dat	upx
behavioral1/files/0x00050000000191fd-173.dat	upx
behavioral1/files/0x00050000000191d7-165.dat	upx
behavioral1/files/0x00060000000190b3-155.dat	upx
behavioral1/files/0x000d00000001865b-150.dat	upx
behavioral1/files/0x0005000000018674-147.dat	upx
behavioral1/files/0x000600000001864a-141.dat	upx
behavioral1/files/0x0006000000017472-135.dat	upx
behavioral1/files/0x000600000001748d-133.dat	upx
behavioral1/files/0x00060000000173df-118.dat	upx
behavioral1/files/0x0005000000019232-189.dat	upx
behavioral1/files/0x000500000001920f-180.dat	upx
behavioral1/files/0x00050000000191dc-172.dat	upx
behavioral1/files/0x00060000000190bc-163.dat	upx
behavioral1/files/0x000500000001877f-153.dat	upx
behavioral1/files/0x0006000000017510-140.dat	upx
behavioral1/files/0x00060000000173e7-123.dat	upx
behavioral1/files/0x00060000000173c5-108.dat	upx
behavioral1/files/0x00060000000173dc-114.dat	upx
behavioral1/memory/2444-103-0x000000013FC70000-0x000000013FFC1000-memory.dmp	upx
behavioral1/files/0x000600000001737e-95.dat	upx
behavioral1/files/0x000600000001738c-100.dat	upx
behavioral1/memory/1456-92-0x000000013FD30000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/1580-84-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/files/0x000600000001737b-88.dat	upx
behavioral1/memory/1964-78-0x000000013F590000-0x000000013F8E1000-memory.dmp	upx
behavioral1/files/0x0006000000016da9-65.dat	upx
behavioral1/memory/2808-76-0x000000013F1E0000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/3036-74-0x000000013FEC0000-0x0000000140211000-memory.dmp	upx
behavioral1/files/0x0006000000016e56-70.dat	upx
behavioral1/memory/2544-62-0x000000013F640000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2400-60-0x000000013FEC0000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2492-57-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/files/0x0008000000016c38-51.dat	upx
behavioral1/memory/2560-36-0x000000013F140000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/2592-25-0x000000013F940000-0x000000013FC91000-memory.dmp	upx
behavioral1/files/0x0007000000016a28-33.dat	upx
behavioral1/memory/2532-1435-0x000000013F660000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2592-1434-0x000000013F940000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/2484-4123-0x000000013F2D0000-0x000000013F621000-memory.dmp	upx
behavioral1/memory/2592-4125-0x000000013F940000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/2412-4136-0x000000013FA40000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/2400-4135-0x000000013FEC0000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/1964-4133-0x000000013F590000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/2544-4131-0x000000013F640000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2444-4150-0x000000013FC70000-0x000000013FFC1000-memory.dmp	upx
behavioral1/memory/1580-4146-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/1456-4144-0x000000013FD30000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/2808-4142-0x000000013F1E0000-0x000000013F531000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uvotaqt.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\UZCWGQS.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\PcSqNWm.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\AXCfJBu.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\SLCLhJX.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\YooubIR.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\SqvCMkG.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\BniqFyB.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\kUyblvi.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\idFUrfi.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\caElrbV.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\ZDOVpXS.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\EYnHniQ.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\nyGfBVS.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\qUAAwYq.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\frFUUUe.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\ofBGgiE.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\WirMHcg.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\ZSUEJSy.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\QaJwgZX.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\xDDLuyJ.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\ObDbkAU.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\HBHDPpP.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\fzdWDxi.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\oSuAZwm.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\rWLlOWQ.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\vVpyBBx.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\FyiAgJw.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\mQNpfUU.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\QMeEzGf.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\wPpYKsp.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\URWqyKe.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\xshhLDH.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\jEloQKI.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\qVJHiXh.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\xRcueUm.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\xohuXho.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\yhtAMvC.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\SXTfGIl.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\FHfQPkF.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\sqKMJdc.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\FZSwboM.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\KsUJmpi.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\HAzvyTS.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\cjIswfi.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\bzRsqHj.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\cCostDE.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\asMLEea.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\xMioEiv.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\OfkomkD.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\LAQIToq.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\NJSSwwc.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\LjSvZOl.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\kzPDwqH.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\GRYkTvn.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\mHELDGr.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\xHkCoEX.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\iDMCOGu.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\RhmbCqz.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\vjKlnTJ.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\PkeIrmv.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\NvRIyIG.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\eAwBcKK.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
File created	C:\Windows\System\HetsJTw.exe	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3036 wrote to memory of 3052	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	29
PID 3036 wrote to memory of 3052	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	29
PID 3036 wrote to memory of 3052	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	29
PID 3036 wrote to memory of 2484	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	30
PID 3036 wrote to memory of 2484	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	30
PID 3036 wrote to memory of 2484	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	30
PID 3036 wrote to memory of 2592	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	31
PID 3036 wrote to memory of 2592	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	31
PID 3036 wrote to memory of 2592	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	31
PID 3036 wrote to memory of 2532	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	32
PID 3036 wrote to memory of 2532	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	32
PID 3036 wrote to memory of 2532	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	32
PID 3036 wrote to memory of 2560	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	33
PID 3036 wrote to memory of 2560	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	33
PID 3036 wrote to memory of 2560	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	33
PID 3036 wrote to memory of 2412	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	34
PID 3036 wrote to memory of 2412	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	34
PID 3036 wrote to memory of 2412	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	34
PID 3036 wrote to memory of 2400	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	35
PID 3036 wrote to memory of 2400	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	35
PID 3036 wrote to memory of 2400	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	35
PID 3036 wrote to memory of 2544	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	36
PID 3036 wrote to memory of 2544	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	36
PID 3036 wrote to memory of 2544	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	36
PID 3036 wrote to memory of 2492	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	37
PID 3036 wrote to memory of 2492	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	37
PID 3036 wrote to memory of 2492	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	37
PID 3036 wrote to memory of 2808	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	38
PID 3036 wrote to memory of 2808	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	38
PID 3036 wrote to memory of 2808	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	38
PID 3036 wrote to memory of 1964	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	39
PID 3036 wrote to memory of 1964	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	39
PID 3036 wrote to memory of 1964	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	39
PID 3036 wrote to memory of 1580	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	40
PID 3036 wrote to memory of 1580	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	40
PID 3036 wrote to memory of 1580	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	40
PID 3036 wrote to memory of 1456	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	41
PID 3036 wrote to memory of 1456	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	41
PID 3036 wrote to memory of 1456	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	41
PID 3036 wrote to memory of 2444	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	42
PID 3036 wrote to memory of 2444	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	42
PID 3036 wrote to memory of 2444	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	42
PID 3036 wrote to memory of 2668	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	43
PID 3036 wrote to memory of 2668	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	43
PID 3036 wrote to memory of 2668	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	43
PID 3036 wrote to memory of 1552	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	44
PID 3036 wrote to memory of 1552	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	44
PID 3036 wrote to memory of 1552	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	44
PID 3036 wrote to memory of 292	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	45
PID 3036 wrote to memory of 292	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	45
PID 3036 wrote to memory of 292	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	45
PID 3036 wrote to memory of 872	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	46
PID 3036 wrote to memory of 872	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	46
PID 3036 wrote to memory of 872	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	46
PID 3036 wrote to memory of 2700	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	47
PID 3036 wrote to memory of 2700	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	47
PID 3036 wrote to memory of 2700	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	47
PID 3036 wrote to memory of 1544	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	48
PID 3036 wrote to memory of 1544	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	48
PID 3036 wrote to memory of 1544	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	48
PID 3036 wrote to memory of 844	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	49
PID 3036 wrote to memory of 844	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	49
PID 3036 wrote to memory of 844	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	49
PID 3036 wrote to memory of 840	3036	42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\42bfabdabd2a4e88c4a18f866362e640_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3036
- C:\Windows\System\slgpsTk.exe
  C:\Windows\System\slgpsTk.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\AiuaOXf.exe
  C:\Windows\System\AiuaOXf.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\zyKhkUc.exe
  C:\Windows\System\zyKhkUc.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\mmhpwEC.exe
  C:\Windows\System\mmhpwEC.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\yWaIaNA.exe
  C:\Windows\System\yWaIaNA.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\NfyutpO.exe
  C:\Windows\System\NfyutpO.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\mUdZTkq.exe
  C:\Windows\System\mUdZTkq.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\bpnMXYz.exe
  C:\Windows\System\bpnMXYz.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\fjeinUS.exe
  C:\Windows\System\fjeinUS.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\OJXkIxg.exe
  C:\Windows\System\OJXkIxg.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\OCeMRnF.exe
  C:\Windows\System\OCeMRnF.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\OyIOSUV.exe
  C:\Windows\System\OyIOSUV.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\VVJiueA.exe
  C:\Windows\System\VVJiueA.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\NSQEusf.exe
  C:\Windows\System\NSQEusf.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\Eywotpc.exe
  C:\Windows\System\Eywotpc.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\ChYEWlj.exe
  C:\Windows\System\ChYEWlj.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\VVUNHhQ.exe
  C:\Windows\System\VVUNHhQ.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\KhDIvdL.exe
  C:\Windows\System\KhDIvdL.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\AgdULYn.exe
  C:\Windows\System\AgdULYn.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\sFBNQYX.exe
  C:\Windows\System\sFBNQYX.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\vFTKYkB.exe
  C:\Windows\System\vFTKYkB.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\kGQxcfp.exe
  C:\Windows\System\kGQxcfp.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\MuTAlpn.exe
  C:\Windows\System\MuTAlpn.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\llofGdd.exe
  C:\Windows\System\llofGdd.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\NtxUpfi.exe
  C:\Windows\System\NtxUpfi.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\sRcWBvI.exe
  C:\Windows\System\sRcWBvI.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\pKumkWJ.exe
  C:\Windows\System\pKumkWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\ltswINe.exe
  C:\Windows\System\ltswINe.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\gdHaMry.exe
  C:\Windows\System\gdHaMry.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\abhPygx.exe
  C:\Windows\System\abhPygx.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\LHsZfZY.exe
  C:\Windows\System\LHsZfZY.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\CywPlpF.exe
  C:\Windows\System\CywPlpF.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\vHnqaRe.exe
  C:\Windows\System\vHnqaRe.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\kPTqfkZ.exe
  C:\Windows\System\kPTqfkZ.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\kJDNesC.exe
  C:\Windows\System\kJDNesC.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\ZOHEWKT.exe
  C:\Windows\System\ZOHEWKT.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\QVWcMDW.exe
  C:\Windows\System\QVWcMDW.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\fGQYWoh.exe
  C:\Windows\System\fGQYWoh.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\xDdecmi.exe
  C:\Windows\System\xDdecmi.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\BclJUOi.exe
  C:\Windows\System\BclJUOi.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\HzQUvau.exe
  C:\Windows\System\HzQUvau.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\QPqjHvW.exe
  C:\Windows\System\QPqjHvW.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\uvotaqt.exe
  C:\Windows\System\uvotaqt.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\ihzfwgT.exe
  C:\Windows\System\ihzfwgT.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\hglzGTi.exe
  C:\Windows\System\hglzGTi.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\josVuhr.exe
  C:\Windows\System\josVuhr.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\GwZMymj.exe
  C:\Windows\System\GwZMymj.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\wPTUDsp.exe
  C:\Windows\System\wPTUDsp.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\eqAriHU.exe
  C:\Windows\System\eqAriHU.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\SqvCMkG.exe
  C:\Windows\System\SqvCMkG.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\fQymCrB.exe
  C:\Windows\System\fQymCrB.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\ORtasLf.exe
  C:\Windows\System\ORtasLf.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\qHScWCO.exe
  C:\Windows\System\qHScWCO.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\FomDuXZ.exe
  C:\Windows\System\FomDuXZ.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\xiQbELS.exe
  C:\Windows\System\xiQbELS.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\gsExbiw.exe
  C:\Windows\System\gsExbiw.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\BXTcdCr.exe
  C:\Windows\System\BXTcdCr.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\hchavlP.exe
  C:\Windows\System\hchavlP.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\VDsigsq.exe
  C:\Windows\System\VDsigsq.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\OHrapqp.exe
  C:\Windows\System\OHrapqp.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\qjVxgrP.exe
  C:\Windows\System\qjVxgrP.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\fCmwTMz.exe
  C:\Windows\System\fCmwTMz.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\XYaauIi.exe
  C:\Windows\System\XYaauIi.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\NaiBuAq.exe
  C:\Windows\System\NaiBuAq.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\fzdWDxi.exe
  C:\Windows\System\fzdWDxi.exe
  2⤵
  PID:2980
- C:\Windows\System\OqeSVns.exe
  C:\Windows\System\OqeSVns.exe
  2⤵
  PID:772
- C:\Windows\System\AxRRGWI.exe
  C:\Windows\System\AxRRGWI.exe
  2⤵
  PID:1748
- C:\Windows\System\JEvCkCF.exe
  C:\Windows\System\JEvCkCF.exe
  2⤵
  PID:272
- C:\Windows\System\xCcpjRY.exe
  C:\Windows\System\xCcpjRY.exe
  2⤵
  PID:340
- C:\Windows\System\zjAwito.exe
  C:\Windows\System\zjAwito.exe
  2⤵
  PID:2824
- C:\Windows\System\NySEHKC.exe
  C:\Windows\System\NySEHKC.exe
  2⤵
  PID:1260
- C:\Windows\System\cOWfQJc.exe
  C:\Windows\System\cOWfQJc.exe
  2⤵
  PID:1408
- C:\Windows\System\oxybUEx.exe
  C:\Windows\System\oxybUEx.exe
  2⤵
  PID:1620
- C:\Windows\System\WLAFMNc.exe
  C:\Windows\System\WLAFMNc.exe
  2⤵
  PID:2264
- C:\Windows\System\BlCyIqw.exe
  C:\Windows\System\BlCyIqw.exe
  2⤵
  PID:2976
- C:\Windows\System\jRNmERE.exe
  C:\Windows\System\jRNmERE.exe
  2⤵
  PID:3060
- C:\Windows\System\RIqIvLg.exe
  C:\Windows\System\RIqIvLg.exe
  2⤵
  PID:2304
- C:\Windows\System\UJcttaB.exe
  C:\Windows\System\UJcttaB.exe
  2⤵
  PID:2720
- C:\Windows\System\vGvVgkL.exe
  C:\Windows\System\vGvVgkL.exe
  2⤵
  PID:1156
- C:\Windows\System\PkeIrmv.exe
  C:\Windows\System\PkeIrmv.exe
  2⤵
  PID:1760
- C:\Windows\System\NmFZSRQ.exe
  C:\Windows\System\NmFZSRQ.exe
  2⤵
  PID:2004
- C:\Windows\System\sIKNhIy.exe
  C:\Windows\System\sIKNhIy.exe
  2⤵
  PID:2064
- C:\Windows\System\PcSqNWm.exe
  C:\Windows\System\PcSqNWm.exe
  2⤵
  PID:2804
- C:\Windows\System\yYBwWbv.exe
  C:\Windows\System\yYBwWbv.exe
  2⤵
  PID:2844
- C:\Windows\System\qzrbyPd.exe
  C:\Windows\System\qzrbyPd.exe
  2⤵
  PID:2116
- C:\Windows\System\ElOXpzN.exe
  C:\Windows\System\ElOXpzN.exe
  2⤵
  PID:1944
- C:\Windows\System\xstXyIT.exe
  C:\Windows\System\xstXyIT.exe
  2⤵
  PID:320
- C:\Windows\System\fKyjmdj.exe
  C:\Windows\System\fKyjmdj.exe
  2⤵
  PID:884
- C:\Windows\System\dTuuDyA.exe
  C:\Windows\System\dTuuDyA.exe
  2⤵
  PID:2568
- C:\Windows\System\JXCwpkp.exe
  C:\Windows\System\JXCwpkp.exe
  2⤵
  PID:2800
- C:\Windows\System\FYmKqqh.exe
  C:\Windows\System\FYmKqqh.exe
  2⤵
  PID:1368
- C:\Windows\System\EYSsfKh.exe
  C:\Windows\System\EYSsfKh.exe
  2⤵
  PID:1640
- C:\Windows\System\MirJMAv.exe
  C:\Windows\System\MirJMAv.exe
  2⤵
  PID:2208
- C:\Windows\System\kmKaWiG.exe
  C:\Windows\System\kmKaWiG.exe
  2⤵
  PID:2632
- C:\Windows\System\YzPWjQi.exe
  C:\Windows\System\YzPWjQi.exe
  2⤵
  PID:2504
- C:\Windows\System\aHImTZa.exe
  C:\Windows\System\aHImTZa.exe
  2⤵
  PID:2736
- C:\Windows\System\rpqMIWi.exe
  C:\Windows\System\rpqMIWi.exe
  2⤵
  PID:2552
- C:\Windows\System\sjXFqAr.exe
  C:\Windows\System\sjXFqAr.exe
  2⤵
  PID:2624
- C:\Windows\System\QMeEzGf.exe
  C:\Windows\System\QMeEzGf.exe
  2⤵
  PID:1556
- C:\Windows\System\VHyXVMR.exe
  C:\Windows\System\VHyXVMR.exe
  2⤵
  PID:1360
- C:\Windows\System\ZzJijew.exe
  C:\Windows\System\ZzJijew.exe
  2⤵
  PID:1744
- C:\Windows\System\XivjyNJ.exe
  C:\Windows\System\XivjyNJ.exe
  2⤵
  PID:404
- C:\Windows\System\sLCMosn.exe
  C:\Windows\System\sLCMosn.exe
  2⤵
  PID:1740
- C:\Windows\System\FdHnJdT.exe
  C:\Windows\System\FdHnJdT.exe
  2⤵
  PID:2472
- C:\Windows\System\rzwhFQu.exe
  C:\Windows\System\rzwhFQu.exe
  2⤵
  PID:2052
- C:\Windows\System\VzhotKj.exe
  C:\Windows\System\VzhotKj.exe
  2⤵
  PID:2356
- C:\Windows\System\mEJAuIy.exe
  C:\Windows\System\mEJAuIy.exe
  2⤵
  PID:2528
- C:\Windows\System\jeYGuXz.exe
  C:\Windows\System\jeYGuXz.exe
  2⤵
  PID:2924
- C:\Windows\System\gaBxeOD.exe
  C:\Windows\System\gaBxeOD.exe
  2⤵
  PID:1284
- C:\Windows\System\GBoSxlm.exe
  C:\Windows\System\GBoSxlm.exe
  2⤵
  PID:1584
- C:\Windows\System\jUWgISV.exe
  C:\Windows\System\jUWgISV.exe
  2⤵
  PID:2852
- C:\Windows\System\FAOcFIP.exe
  C:\Windows\System\FAOcFIP.exe
  2⤵
  PID:1224
- C:\Windows\System\cuDVULj.exe
  C:\Windows\System\cuDVULj.exe
  2⤵
  PID:924
- C:\Windows\System\zSJVaAk.exe
  C:\Windows\System\zSJVaAk.exe
  2⤵
  PID:2200
- C:\Windows\System\tdJHUDx.exe
  C:\Windows\System\tdJHUDx.exe
  2⤵
  PID:2724
- C:\Windows\System\VjKvpCK.exe
  C:\Windows\System\VjKvpCK.exe
  2⤵
  PID:2648
- C:\Windows\System\tHimWcc.exe
  C:\Windows\System\tHimWcc.exe
  2⤵
  PID:2660
- C:\Windows\System\umWLyjM.exe
  C:\Windows\System\umWLyjM.exe
  2⤵
  PID:2884
- C:\Windows\System\yhWLlAu.exe
  C:\Windows\System\yhWLlAu.exe
  2⤵
  PID:240
- C:\Windows\System\gRdUHQh.exe
  C:\Windows\System\gRdUHQh.exe
  2⤵
  PID:1700
- C:\Windows\System\xDQWosy.exe
  C:\Windows\System\xDQWosy.exe
  2⤵
  PID:2628
- C:\Windows\System\LsfxQVT.exe
  C:\Windows\System\LsfxQVT.exe
  2⤵
  PID:2288
- C:\Windows\System\WNNmDvt.exe
  C:\Windows\System\WNNmDvt.exe
  2⤵
  PID:900
- C:\Windows\System\VEtecSt.exe
  C:\Windows\System\VEtecSt.exe
  2⤵
  PID:3088
- C:\Windows\System\FZMzbBp.exe
  C:\Windows\System\FZMzbBp.exe
  2⤵
  PID:3104
- C:\Windows\System\pfXmzJS.exe
  C:\Windows\System\pfXmzJS.exe
  2⤵
  PID:3120
- C:\Windows\System\xHDtsKb.exe
  C:\Windows\System\xHDtsKb.exe
  2⤵
  PID:3140
- C:\Windows\System\Oyilxjo.exe
  C:\Windows\System\Oyilxjo.exe
  2⤵
  PID:3160
- C:\Windows\System\khKKEOx.exe
  C:\Windows\System\khKKEOx.exe
  2⤵
  PID:3176
- C:\Windows\System\laRsoNu.exe
  C:\Windows\System\laRsoNu.exe
  2⤵
  PID:3192
- C:\Windows\System\rVfWbyh.exe
  C:\Windows\System\rVfWbyh.exe
  2⤵
  PID:3208
- C:\Windows\System\mIczhYy.exe
  C:\Windows\System\mIczhYy.exe
  2⤵
  PID:3224
- C:\Windows\System\WirMHcg.exe
  C:\Windows\System\WirMHcg.exe
  2⤵
  PID:3240
- C:\Windows\System\TzFKFek.exe
  C:\Windows\System\TzFKFek.exe
  2⤵
  PID:3272
- C:\Windows\System\fboTsas.exe
  C:\Windows\System\fboTsas.exe
  2⤵
  PID:3288
- C:\Windows\System\bUYohxs.exe
  C:\Windows\System\bUYohxs.exe
  2⤵
  PID:3304
- C:\Windows\System\VLvYqcV.exe
  C:\Windows\System\VLvYqcV.exe
  2⤵
  PID:3320
- C:\Windows\System\XqQQQPc.exe
  C:\Windows\System\XqQQQPc.exe
  2⤵
  PID:3336
- C:\Windows\System\BMNVRwD.exe
  C:\Windows\System\BMNVRwD.exe
  2⤵
  PID:3352
- C:\Windows\System\WbJBOzy.exe
  C:\Windows\System\WbJBOzy.exe
  2⤵
  PID:3368
- C:\Windows\System\KXxVWTR.exe
  C:\Windows\System\KXxVWTR.exe
  2⤵
  PID:3384
- C:\Windows\System\eIEHhgd.exe
  C:\Windows\System\eIEHhgd.exe
  2⤵
  PID:3400
- C:\Windows\System\VqqjJgg.exe
  C:\Windows\System\VqqjJgg.exe
  2⤵
  PID:3416
- C:\Windows\System\UESBWKw.exe
  C:\Windows\System\UESBWKw.exe
  2⤵
  PID:3432
- C:\Windows\System\xGOtDal.exe
  C:\Windows\System\xGOtDal.exe
  2⤵
  PID:3448
- C:\Windows\System\YbLLnRQ.exe
  C:\Windows\System\YbLLnRQ.exe
  2⤵
  PID:3464
- C:\Windows\System\kdIeDwS.exe
  C:\Windows\System\kdIeDwS.exe
  2⤵
  PID:3480
- C:\Windows\System\QFoWBCY.exe
  C:\Windows\System\QFoWBCY.exe
  2⤵
  PID:3496
- C:\Windows\System\OqYFoAB.exe
  C:\Windows\System\OqYFoAB.exe
  2⤵
  PID:3512
- C:\Windows\System\KPbksXr.exe
  C:\Windows\System\KPbksXr.exe
  2⤵
  PID:3528
- C:\Windows\System\SRDPBcA.exe
  C:\Windows\System\SRDPBcA.exe
  2⤵
  PID:3544
- C:\Windows\System\lLmQVVQ.exe
  C:\Windows\System\lLmQVVQ.exe
  2⤵
  PID:3560
- C:\Windows\System\MIoELGI.exe
  C:\Windows\System\MIoELGI.exe
  2⤵
  PID:3576
- C:\Windows\System\LGVYdDT.exe
  C:\Windows\System\LGVYdDT.exe
  2⤵
  PID:3592
- C:\Windows\System\aUnHLsG.exe
  C:\Windows\System\aUnHLsG.exe
  2⤵
  PID:3608
- C:\Windows\System\bOQkeEi.exe
  C:\Windows\System\bOQkeEi.exe
  2⤵
  PID:3624
- C:\Windows\System\uggGaTl.exe
  C:\Windows\System\uggGaTl.exe
  2⤵
  PID:3640
- C:\Windows\System\NAzwfgm.exe
  C:\Windows\System\NAzwfgm.exe
  2⤵
  PID:3656
- C:\Windows\System\QIyLtHt.exe
  C:\Windows\System\QIyLtHt.exe
  2⤵
  PID:3672
- C:\Windows\System\vZNnwzm.exe
  C:\Windows\System\vZNnwzm.exe
  2⤵
  PID:3688
- C:\Windows\System\GOYGfkd.exe
  C:\Windows\System\GOYGfkd.exe
  2⤵
  PID:3704
- C:\Windows\System\yIUGUIs.exe
  C:\Windows\System\yIUGUIs.exe
  2⤵
  PID:3720
- C:\Windows\System\RsegQXY.exe
  C:\Windows\System\RsegQXY.exe
  2⤵
  PID:3760
- C:\Windows\System\sHOmpmR.exe
  C:\Windows\System\sHOmpmR.exe
  2⤵
  PID:3776
- C:\Windows\System\aiCxEkq.exe
  C:\Windows\System\aiCxEkq.exe
  2⤵
  PID:3796
- C:\Windows\System\tRCLbOg.exe
  C:\Windows\System\tRCLbOg.exe
  2⤵
  PID:3816
- C:\Windows\System\FdPHKNq.exe
  C:\Windows\System\FdPHKNq.exe
  2⤵
  PID:3840
- C:\Windows\System\eIgHpGj.exe
  C:\Windows\System\eIgHpGj.exe
  2⤵
  PID:3868
- C:\Windows\System\LRVqzWz.exe
  C:\Windows\System\LRVqzWz.exe
  2⤵
  PID:3892
- C:\Windows\System\ukmAuMN.exe
  C:\Windows\System\ukmAuMN.exe
  2⤵
  PID:3908
- C:\Windows\System\iiFJxmz.exe
  C:\Windows\System\iiFJxmz.exe
  2⤵
  PID:3924
- C:\Windows\System\StpJxcm.exe
  C:\Windows\System\StpJxcm.exe
  2⤵
  PID:3960
- C:\Windows\System\TufsNrA.exe
  C:\Windows\System\TufsNrA.exe
  2⤵
  PID:3976
- C:\Windows\System\ghUDZCH.exe
  C:\Windows\System\ghUDZCH.exe
  2⤵
  PID:4016
- C:\Windows\System\jHMfkul.exe
  C:\Windows\System\jHMfkul.exe
  2⤵
  PID:4036
- C:\Windows\System\MuzHePh.exe
  C:\Windows\System\MuzHePh.exe
  2⤵
  PID:4056
- C:\Windows\System\xOaTroE.exe
  C:\Windows\System\xOaTroE.exe
  2⤵
  PID:4080
- C:\Windows\System\JFVOTzP.exe
  C:\Windows\System\JFVOTzP.exe
  2⤵
  PID:1696
- C:\Windows\System\sqCiFWd.exe
  C:\Windows\System\sqCiFWd.exe
  2⤵
  PID:624
- C:\Windows\System\AjUjnCe.exe
  C:\Windows\System\AjUjnCe.exe
  2⤵
  PID:2416
- C:\Windows\System\WXxFloj.exe
  C:\Windows\System\WXxFloj.exe
  2⤵
  PID:3076
- C:\Windows\System\GMdKIgq.exe
  C:\Windows\System\GMdKIgq.exe
  2⤵
  PID:1316
- C:\Windows\System\Lzlqwit.exe
  C:\Windows\System\Lzlqwit.exe
  2⤵
  PID:1436
- C:\Windows\System\OfkomkD.exe
  C:\Windows\System\OfkomkD.exe
  2⤵
  PID:3184
- C:\Windows\System\jpugEiH.exe
  C:\Windows\System\jpugEiH.exe
  2⤵
  PID:3132
- C:\Windows\System\hJzehPm.exe
  C:\Windows\System\hJzehPm.exe
  2⤵
  PID:3204
- C:\Windows\System\HPwQOVw.exe
  C:\Windows\System\HPwQOVw.exe
  2⤵
  PID:3280
- C:\Windows\System\PDXuhSr.exe
  C:\Windows\System\PDXuhSr.exe
  2⤵
  PID:3316
- C:\Windows\System\BMZvhOn.exe
  C:\Windows\System\BMZvhOn.exe
  2⤵
  PID:3344
- C:\Windows\System\ZSUEJSy.exe
  C:\Windows\System\ZSUEJSy.exe
  2⤵
  PID:3424
- C:\Windows\System\DAQoElp.exe
  C:\Windows\System\DAQoElp.exe
  2⤵
  PID:3456
- C:\Windows\System\zeZPwln.exe
  C:\Windows\System\zeZPwln.exe
  2⤵
  PID:3472
- C:\Windows\System\poiNdJK.exe
  C:\Windows\System\poiNdJK.exe
  2⤵
  PID:3524
- C:\Windows\System\erxrdtL.exe
  C:\Windows\System\erxrdtL.exe
  2⤵
  PID:3540
- C:\Windows\System\SZvdroO.exe
  C:\Windows\System\SZvdroO.exe
  2⤵
  PID:2508
- C:\Windows\System\bLKgDTZ.exe
  C:\Windows\System\bLKgDTZ.exe
  2⤵
  PID:3604
- C:\Windows\System\MnRtCaA.exe
  C:\Windows\System\MnRtCaA.exe
  2⤵
  PID:1856
- C:\Windows\System\fJuzpQu.exe
  C:\Windows\System\fJuzpQu.exe
  2⤵
  PID:3664
- C:\Windows\System\bDdpKSI.exe
  C:\Windows\System\bDdpKSI.exe
  2⤵
  PID:3696
- C:\Windows\System\CvoHVDl.exe
  C:\Windows\System\CvoHVDl.exe
  2⤵
  PID:1736
- C:\Windows\System\oLbMtMo.exe
  C:\Windows\System\oLbMtMo.exe
  2⤵
  PID:3728
- C:\Windows\System\FZSwboM.exe
  C:\Windows\System\FZSwboM.exe
  2⤵
  PID:2708
- C:\Windows\System\loVfyhZ.exe
  C:\Windows\System\loVfyhZ.exe
  2⤵
  PID:3024
- C:\Windows\System\VAWLieK.exe
  C:\Windows\System\VAWLieK.exe
  2⤵
  PID:1516
- C:\Windows\System\ojPHtlC.exe
  C:\Windows\System\ojPHtlC.exe
  2⤵
  PID:2564
- C:\Windows\System\oJlUlnT.exe
  C:\Windows\System\oJlUlnT.exe
  2⤵
  PID:3068
- C:\Windows\System\rXGHbAv.exe
  C:\Windows\System\rXGHbAv.exe
  2⤵
  PID:3756
- C:\Windows\System\zUUwMoM.exe
  C:\Windows\System\zUUwMoM.exe
  2⤵
  PID:704
- C:\Windows\System\UdPJhTe.exe
  C:\Windows\System\UdPJhTe.exe
  2⤵
  PID:816
- C:\Windows\System\UXuDjuj.exe
  C:\Windows\System\UXuDjuj.exe
  2⤵
  PID:3812
- C:\Windows\System\ODoHAYS.exe
  C:\Windows\System\ODoHAYS.exe
  2⤵
  PID:2644
- C:\Windows\System\khkhWiQ.exe
  C:\Windows\System\khkhWiQ.exe
  2⤵
  PID:640
- C:\Windows\System\fdsFtIp.exe
  C:\Windows\System\fdsFtIp.exe
  2⤵
  PID:3832
- C:\Windows\System\AQUpNcE.exe
  C:\Windows\System\AQUpNcE.exe
  2⤵
  PID:540
- C:\Windows\System\lwumQgA.exe
  C:\Windows\System\lwumQgA.exe
  2⤵
  PID:3848
- C:\Windows\System\JEAvAyq.exe
  C:\Windows\System\JEAvAyq.exe
  2⤵
  PID:1148
- C:\Windows\System\GzWJXru.exe
  C:\Windows\System\GzWJXru.exe
  2⤵
  PID:3856
- C:\Windows\System\CqmOHRV.exe
  C:\Windows\System\CqmOHRV.exe
  2⤵
  PID:3888
- C:\Windows\System\wsfuUyv.exe
  C:\Windows\System\wsfuUyv.exe
  2⤵
  PID:2164
- C:\Windows\System\VPWsnLm.exe
  C:\Windows\System\VPWsnLm.exe
  2⤵
  PID:324
- C:\Windows\System\YTcNHOr.exe
  C:\Windows\System\YTcNHOr.exe
  2⤵
  PID:3940
- C:\Windows\System\ZZMCNcv.exe
  C:\Windows\System\ZZMCNcv.exe
  2⤵
  PID:3952
- C:\Windows\System\DNJUfmr.exe
  C:\Windows\System\DNJUfmr.exe
  2⤵
  PID:2308
- C:\Windows\System\SYJRswv.exe
  C:\Windows\System\SYJRswv.exe
  2⤵
  PID:3996
- C:\Windows\System\ZFLUTbV.exe
  C:\Windows\System\ZFLUTbV.exe
  2⤵
  PID:4004
- C:\Windows\System\ZpkoFOC.exe
  C:\Windows\System\ZpkoFOC.exe
  2⤵
  PID:2596
- C:\Windows\System\PIRhXbV.exe
  C:\Windows\System\PIRhXbV.exe
  2⤵
  PID:2260
- C:\Windows\System\bWNkNlf.exe
  C:\Windows\System\bWNkNlf.exe
  2⤵
  PID:4064
- C:\Windows\System\cRFjdtV.exe
  C:\Windows\System\cRFjdtV.exe
  2⤵
  PID:4068
- C:\Windows\System\qOGiKYp.exe
  C:\Windows\System\qOGiKYp.exe
  2⤵
  PID:2452
- C:\Windows\System\SKRRMsL.exe
  C:\Windows\System\SKRRMsL.exe
  2⤵
  PID:2344
- C:\Windows\System\wvHwclk.exe
  C:\Windows\System\wvHwclk.exe
  2⤵
  PID:1484
- C:\Windows\System\OPWarxr.exe
  C:\Windows\System\OPWarxr.exe
  2⤵
  PID:280
- C:\Windows\System\FBQNOcL.exe
  C:\Windows\System\FBQNOcL.exe
  2⤵
  PID:820
- C:\Windows\System\zkGbLtn.exe
  C:\Windows\System\zkGbLtn.exe
  2⤵
  PID:1752
- C:\Windows\System\kYiMtBi.exe
  C:\Windows\System\kYiMtBi.exe
  2⤵
  PID:1608
- C:\Windows\System\caElrbV.exe
  C:\Windows\System\caElrbV.exe
  2⤵
  PID:2440
- C:\Windows\System\NvRIyIG.exe
  C:\Windows\System\NvRIyIG.exe
  2⤵
  PID:1264
- C:\Windows\System\moxhcTE.exe
  C:\Windows\System\moxhcTE.exe
  2⤵
  PID:2176
- C:\Windows\System\Ltramps.exe
  C:\Windows\System\Ltramps.exe
  2⤵
  PID:3116
- C:\Windows\System\ZHhUvmr.exe
  C:\Windows\System\ZHhUvmr.exe
  2⤵
  PID:3084
- C:\Windows\System\wyLBzZZ.exe
  C:\Windows\System\wyLBzZZ.exe
  2⤵
  PID:2968
- C:\Windows\System\NLqGejB.exe
  C:\Windows\System\NLqGejB.exe
  2⤵
  PID:2340
- C:\Windows\System\qvWfaOR.exe
  C:\Windows\System\qvWfaOR.exe
  2⤵
  PID:1452
- C:\Windows\System\ktVGroF.exe
  C:\Windows\System\ktVGroF.exe
  2⤵
  PID:3220
- C:\Windows\System\FYFpHtd.exe
  C:\Windows\System\FYFpHtd.exe
  2⤵
  PID:3096
- C:\Windows\System\GInBARi.exe
  C:\Windows\System\GInBARi.exe
  2⤵
  PID:3200
- C:\Windows\System\AphmIbZ.exe
  C:\Windows\System\AphmIbZ.exe
  2⤵
  PID:3300
- C:\Windows\System\xuABZZO.exe
  C:\Windows\System\xuABZZO.exe
  2⤵
  PID:3360
- C:\Windows\System\tvFwKdi.exe
  C:\Windows\System\tvFwKdi.exe
  2⤵
  PID:3396
- C:\Windows\System\SRVQoCv.exe
  C:\Windows\System\SRVQoCv.exe
  2⤵
  PID:3620
- C:\Windows\System\IVRJWLT.exe
  C:\Windows\System\IVRJWLT.exe
  2⤵
  PID:3716
- C:\Windows\System\KDgsayx.exe
  C:\Windows\System\KDgsayx.exe
  2⤵
  PID:3740
- C:\Windows\System\RIqiXTx.exe
  C:\Windows\System\RIqiXTx.exe
  2⤵
  PID:3792
- C:\Windows\System\AXCfJBu.exe
  C:\Windows\System\AXCfJBu.exe
  2⤵
  PID:3828
- C:\Windows\System\OfuKJlt.exe
  C:\Windows\System\OfuKJlt.exe
  2⤵
  PID:3900
- C:\Windows\System\hXnBEQy.exe
  C:\Windows\System\hXnBEQy.exe
  2⤵
  PID:4000
- C:\Windows\System\nBEgydd.exe
  C:\Windows\System\nBEgydd.exe
  2⤵
  PID:2448
- C:\Windows\System\HSptiRo.exe
  C:\Windows\System\HSptiRo.exe
  2⤵
  PID:2996
- C:\Windows\System\PpMIbCu.exe
  C:\Windows\System\PpMIbCu.exe
  2⤵
  PID:1808
- C:\Windows\System\HAqbcaA.exe
  C:\Windows\System\HAqbcaA.exe
  2⤵
  PID:3152
- C:\Windows\System\yRMoODK.exe
  C:\Windows\System\yRMoODK.exe
  2⤵
  PID:2124
- C:\Windows\System\IJfDJvG.exe
  C:\Windows\System\IJfDJvG.exe
  2⤵
  PID:2580
- C:\Windows\System\POxjMcK.exe
  C:\Windows\System\POxjMcK.exe
  2⤵
  PID:2292
- C:\Windows\System\vhUsVKg.exe
  C:\Windows\System\vhUsVKg.exe
  2⤵
  PID:2672
- C:\Windows\System\lhyaNcA.exe
  C:\Windows\System\lhyaNcA.exe
  2⤵
  PID:3880
- C:\Windows\System\PhUhCAk.exe
  C:\Windows\System\PhUhCAk.exe
  2⤵
  PID:1972
- C:\Windows\System\HcbSfpX.exe
  C:\Windows\System\HcbSfpX.exe
  2⤵
  PID:3992
- C:\Windows\System\wnjmjLj.exe
  C:\Windows\System\wnjmjLj.exe
  2⤵
  PID:1184
- C:\Windows\System\QNtkHnH.exe
  C:\Windows\System\QNtkHnH.exe
  2⤵
  PID:3168
- C:\Windows\System\kYRgjdo.exe
  C:\Windows\System\kYRgjdo.exe
  2⤵
  PID:1240
- C:\Windows\System\IhcdSVZ.exe
  C:\Windows\System\IhcdSVZ.exe
  2⤵
  PID:3112
- C:\Windows\System\taEsAdY.exe
  C:\Windows\System\taEsAdY.exe
  2⤵
  PID:3248
- C:\Windows\System\eoYUHce.exe
  C:\Windows\System\eoYUHce.exe
  2⤵
  PID:3364
- C:\Windows\System\FtHOsvH.exe
  C:\Windows\System\FtHOsvH.exe
  2⤵
  PID:2812
- C:\Windows\System\sUEfDXa.exe
  C:\Windows\System\sUEfDXa.exe
  2⤵
  PID:1948
- C:\Windows\System\REBztHG.exe
  C:\Windows\System\REBztHG.exe
  2⤵
  PID:3636
- C:\Windows\System\JPuSymm.exe
  C:\Windows\System\JPuSymm.exe
  2⤵
  PID:3932
- C:\Windows\System\sqgkMRi.exe
  C:\Windows\System\sqgkMRi.exe
  2⤵
  PID:3044
- C:\Windows\System\OjcIpDg.exe
  C:\Windows\System\OjcIpDg.exe
  2⤵
  PID:3380
- C:\Windows\System\oGQaVhO.exe
  C:\Windows\System\oGQaVhO.exe
  2⤵
  PID:3460
- C:\Windows\System\PaxhxSn.exe
  C:\Windows\System\PaxhxSn.exe
  2⤵
  PID:3492
- C:\Windows\System\sFJqfNw.exe
  C:\Windows\System\sFJqfNw.exe
  2⤵
  PID:3568
- C:\Windows\System\hysnlTz.exe
  C:\Windows\System\hysnlTz.exe
  2⤵
  PID:3572
- C:\Windows\System\IfrFIat.exe
  C:\Windows\System\IfrFIat.exe
  2⤵
  PID:2172
- C:\Windows\System\hVVzgQD.exe
  C:\Windows\System\hVVzgQD.exe
  2⤵
  PID:3920
- C:\Windows\System\SERAarf.exe
  C:\Windows\System\SERAarf.exe
  2⤵
  PID:1996
- C:\Windows\System\hnbqMwn.exe
  C:\Windows\System\hnbqMwn.exe
  2⤵
  PID:2516
- C:\Windows\System\WrPBkOA.exe
  C:\Windows\System\WrPBkOA.exe
  2⤵
  PID:2540
- C:\Windows\System\xHqTFmg.exe
  C:\Windows\System\xHqTFmg.exe
  2⤵
  PID:2768
- C:\Windows\System\qZSFeCy.exe
  C:\Windows\System\qZSFeCy.exe
  2⤵
  PID:1108
- C:\Windows\System\MvxarxX.exe
  C:\Windows\System\MvxarxX.exe
  2⤵
  PID:2692
- C:\Windows\System\AhqFMwz.exe
  C:\Windows\System\AhqFMwz.exe
  2⤵
  PID:3408
- C:\Windows\System\HetsJTw.exe
  C:\Windows\System\HetsJTw.exe
  2⤵
  PID:3784
- C:\Windows\System\xWqWYnu.exe
  C:\Windows\System\xWqWYnu.exe
  2⤵
  PID:1080
- C:\Windows\System\bGEnrAJ.exe
  C:\Windows\System\bGEnrAJ.exe
  2⤵
  PID:3616
- C:\Windows\System\ZanGUdY.exe
  C:\Windows\System\ZanGUdY.exe
  2⤵
  PID:2696
- C:\Windows\System\BIZcCkp.exe
  C:\Windows\System\BIZcCkp.exe
  2⤵
  PID:768
- C:\Windows\System\OHSHpAM.exe
  C:\Windows\System\OHSHpAM.exe
  2⤵
  PID:3988
- C:\Windows\System\yEzyiiR.exe
  C:\Windows\System\yEzyiiR.exe
  2⤵
  PID:2296
- C:\Windows\System\CGvjUtK.exe
  C:\Windows\System\CGvjUtK.exe
  2⤵
  PID:604
- C:\Windows\System\VNdohqj.exe
  C:\Windows\System\VNdohqj.exe
  2⤵
  PID:2160
- C:\Windows\System\QfKTCkc.exe
  C:\Windows\System\QfKTCkc.exe
  2⤵
  PID:1680
- C:\Windows\System\wswcZxm.exe
  C:\Windows\System\wswcZxm.exe
  2⤵
  PID:4028
- C:\Windows\System\kMcVtZE.exe
  C:\Windows\System\kMcVtZE.exe
  2⤵
  PID:3508
- C:\Windows\System\oPAhmJE.exe
  C:\Windows\System\oPAhmJE.exe
  2⤵
  PID:3156
- C:\Windows\System\mKTrNzq.exe
  C:\Windows\System\mKTrNzq.exe
  2⤵
  PID:3536
- C:\Windows\System\gIfburu.exe
  C:\Windows\System\gIfburu.exe
  2⤵
  PID:3632
- C:\Windows\System\TzQMxmr.exe
  C:\Windows\System\TzQMxmr.exe
  2⤵
  PID:3236
- C:\Windows\System\fGgomfz.exe
  C:\Windows\System\fGgomfz.exe
  2⤵
  PID:2280
- C:\Windows\System\ojuAxEB.exe
  C:\Windows\System\ojuAxEB.exe
  2⤵
  PID:3936
- C:\Windows\System\cHpRRBb.exe
  C:\Windows\System\cHpRRBb.exe
  2⤵
  PID:1800
- C:\Windows\System\GWqarFb.exe
  C:\Windows\System\GWqarFb.exe
  2⤵
  PID:2888
- C:\Windows\System\CxGwFIX.exe
  C:\Windows\System\CxGwFIX.exe
  2⤵
  PID:1152
- C:\Windows\System\mUAVRZm.exe
  C:\Windows\System\mUAVRZm.exe
  2⤵
  PID:4112
- C:\Windows\System\wtbwZhp.exe
  C:\Windows\System\wtbwZhp.exe
  2⤵
  PID:4128
- C:\Windows\System\syFfecb.exe
  C:\Windows\System\syFfecb.exe
  2⤵
  PID:4144
- C:\Windows\System\kRbbPZx.exe
  C:\Windows\System\kRbbPZx.exe
  2⤵
  PID:4160
- C:\Windows\System\gWjNvSl.exe
  C:\Windows\System\gWjNvSl.exe
  2⤵
  PID:4176
- C:\Windows\System\OQRfqcI.exe
  C:\Windows\System\OQRfqcI.exe
  2⤵
  PID:4192
- C:\Windows\System\MkJMzbk.exe
  C:\Windows\System\MkJMzbk.exe
  2⤵
  PID:4208
- C:\Windows\System\tHhuyfn.exe
  C:\Windows\System\tHhuyfn.exe
  2⤵
  PID:4224
- C:\Windows\System\sXprkNB.exe
  C:\Windows\System\sXprkNB.exe
  2⤵
  PID:4240
- C:\Windows\System\qeOjrOW.exe
  C:\Windows\System\qeOjrOW.exe
  2⤵
  PID:4256
- C:\Windows\System\rikTRMt.exe
  C:\Windows\System\rikTRMt.exe
  2⤵
  PID:4272
- C:\Windows\System\claUMuE.exe
  C:\Windows\System\claUMuE.exe
  2⤵
  PID:4288
- C:\Windows\System\zWMINoP.exe
  C:\Windows\System\zWMINoP.exe
  2⤵
  PID:4304
- C:\Windows\System\tSpFyIL.exe
  C:\Windows\System\tSpFyIL.exe
  2⤵
  PID:4320
- C:\Windows\System\EahkPYj.exe
  C:\Windows\System\EahkPYj.exe
  2⤵
  PID:4336
- C:\Windows\System\hRESejM.exe
  C:\Windows\System\hRESejM.exe
  2⤵
  PID:4352
- C:\Windows\System\yiYWVGP.exe
  C:\Windows\System\yiYWVGP.exe
  2⤵
  PID:4368
- C:\Windows\System\QaJwgZX.exe
  C:\Windows\System\QaJwgZX.exe
  2⤵
  PID:4384
- C:\Windows\System\EkQnwWJ.exe
  C:\Windows\System\EkQnwWJ.exe
  2⤵
  PID:4400
- C:\Windows\System\wPpYKsp.exe
  C:\Windows\System\wPpYKsp.exe
  2⤵
  PID:4416
- C:\Windows\System\HPlcTPQ.exe
  C:\Windows\System\HPlcTPQ.exe
  2⤵
  PID:4432
- C:\Windows\System\RDqvmVt.exe
  C:\Windows\System\RDqvmVt.exe
  2⤵
  PID:4448
- C:\Windows\System\mutXvwE.exe
  C:\Windows\System\mutXvwE.exe
  2⤵
  PID:4464
- C:\Windows\System\AlPvJqZ.exe
  C:\Windows\System\AlPvJqZ.exe
  2⤵
  PID:4480
- C:\Windows\System\RbgOvgL.exe
  C:\Windows\System\RbgOvgL.exe
  2⤵
  PID:4496
- C:\Windows\System\eVAwGom.exe
  C:\Windows\System\eVAwGom.exe
  2⤵
  PID:4512
- C:\Windows\System\wQxSYsK.exe
  C:\Windows\System\wQxSYsK.exe
  2⤵
  PID:4528
- C:\Windows\System\cdEGIUz.exe
  C:\Windows\System\cdEGIUz.exe
  2⤵
  PID:4544
- C:\Windows\System\anzrKCC.exe
  C:\Windows\System\anzrKCC.exe
  2⤵
  PID:4560
- C:\Windows\System\xuzaCaC.exe
  C:\Windows\System\xuzaCaC.exe
  2⤵
  PID:4576
- C:\Windows\System\kLqvsjN.exe
  C:\Windows\System\kLqvsjN.exe
  2⤵
  PID:4592
- C:\Windows\System\ESvqeNN.exe
  C:\Windows\System\ESvqeNN.exe
  2⤵
  PID:4608
- C:\Windows\System\wKmEOAl.exe
  C:\Windows\System\wKmEOAl.exe
  2⤵
  PID:4624
- C:\Windows\System\ZDOVpXS.exe
  C:\Windows\System\ZDOVpXS.exe
  2⤵
  PID:4640
- C:\Windows\System\lPzCgaA.exe
  C:\Windows\System\lPzCgaA.exe
  2⤵
  PID:4656
- C:\Windows\System\nfTMxYE.exe
  C:\Windows\System\nfTMxYE.exe
  2⤵
  PID:4672
- C:\Windows\System\DBokrrh.exe
  C:\Windows\System\DBokrrh.exe
  2⤵
  PID:4688
- C:\Windows\System\CfXfCic.exe
  C:\Windows\System\CfXfCic.exe
  2⤵
  PID:4704
- C:\Windows\System\LHytOOZ.exe
  C:\Windows\System\LHytOOZ.exe
  2⤵
  PID:4720
- C:\Windows\System\OhqlgOa.exe
  C:\Windows\System\OhqlgOa.exe
  2⤵
  PID:4736
- C:\Windows\System\eriNMLr.exe
  C:\Windows\System\eriNMLr.exe
  2⤵
  PID:4752
- C:\Windows\System\lTxUCZG.exe
  C:\Windows\System\lTxUCZG.exe
  2⤵
  PID:4768
- C:\Windows\System\lVqWvOe.exe
  C:\Windows\System\lVqWvOe.exe
  2⤵
  PID:4784
- C:\Windows\System\qVJHiXh.exe
  C:\Windows\System\qVJHiXh.exe
  2⤵
  PID:4800
- C:\Windows\System\gAIjNSs.exe
  C:\Windows\System\gAIjNSs.exe
  2⤵
  PID:4816
- C:\Windows\System\UCOQQQu.exe
  C:\Windows\System\UCOQQQu.exe
  2⤵
  PID:4832
- C:\Windows\System\SRUBOFw.exe
  C:\Windows\System\SRUBOFw.exe
  2⤵
  PID:4848
- C:\Windows\System\BuMgcBr.exe
  C:\Windows\System\BuMgcBr.exe
  2⤵
  PID:4864
- C:\Windows\System\lnHsxlB.exe
  C:\Windows\System\lnHsxlB.exe
  2⤵
  PID:4880
- C:\Windows\System\HYIvxca.exe
  C:\Windows\System\HYIvxca.exe
  2⤵
  PID:4896
- C:\Windows\System\BXbrRyH.exe
  C:\Windows\System\BXbrRyH.exe
  2⤵
  PID:4912
- C:\Windows\System\NESMIEa.exe
  C:\Windows\System\NESMIEa.exe
  2⤵
  PID:4928
- C:\Windows\System\hykNxeD.exe
  C:\Windows\System\hykNxeD.exe
  2⤵
  PID:4944
- C:\Windows\System\ysHbnER.exe
  C:\Windows\System\ysHbnER.exe
  2⤵
  PID:4960
- C:\Windows\System\rjDmPUv.exe
  C:\Windows\System\rjDmPUv.exe
  2⤵
  PID:4976
- C:\Windows\System\ageScgf.exe
  C:\Windows\System\ageScgf.exe
  2⤵
  PID:4992
- C:\Windows\System\EFXTkya.exe
  C:\Windows\System\EFXTkya.exe
  2⤵
  PID:5008
- C:\Windows\System\AhpiTFp.exe
  C:\Windows\System\AhpiTFp.exe
  2⤵
  PID:5024
- C:\Windows\System\TJVUGPK.exe
  C:\Windows\System\TJVUGPK.exe
  2⤵
  PID:5040
- C:\Windows\System\lAsenWv.exe
  C:\Windows\System\lAsenWv.exe
  2⤵
  PID:5056
- C:\Windows\System\OdJWbEy.exe
  C:\Windows\System\OdJWbEy.exe
  2⤵
  PID:5072
- C:\Windows\System\BniqFyB.exe
  C:\Windows\System\BniqFyB.exe
  2⤵
  PID:5088
- C:\Windows\System\uEomrma.exe
  C:\Windows\System\uEomrma.exe
  2⤵
  PID:5104
- C:\Windows\System\tUMqnHD.exe
  C:\Windows\System\tUMqnHD.exe
  2⤵
  PID:3684
- C:\Windows\System\yIBLGHF.exe
  C:\Windows\System\yIBLGHF.exe
  2⤵
  PID:4140
- C:\Windows\System\kUyblvi.exe
  C:\Windows\System\kUyblvi.exe
  2⤵
  PID:4200
- C:\Windows\System\PLcnVkq.exe
  C:\Windows\System\PLcnVkq.exe
  2⤵
  PID:4204
- C:\Windows\System\qdUwQsk.exe
  C:\Windows\System\qdUwQsk.exe
  2⤵
  PID:4268
- C:\Windows\System\DzFjyTG.exe
  C:\Windows\System\DzFjyTG.exe
  2⤵
  PID:2384
- C:\Windows\System\jfGWCeP.exe
  C:\Windows\System\jfGWCeP.exe
  2⤵
  PID:4156
- C:\Windows\System\LgaacHo.exe
  C:\Windows\System\LgaacHo.exe
  2⤵
  PID:4220
- C:\Windows\System\ZOsrpfd.exe
  C:\Windows\System\ZOsrpfd.exe
  2⤵
  PID:4284
- C:\Windows\System\zRMPJrq.exe
  C:\Windows\System\zRMPJrq.exe
  2⤵
  PID:4328
- C:\Windows\System\ctcDlXr.exe
  C:\Windows\System\ctcDlXr.exe
  2⤵
  PID:4364
- C:\Windows\System\oBgAeah.exe
  C:\Windows\System\oBgAeah.exe
  2⤵
  PID:4428
- C:\Windows\System\NvPsbqI.exe
  C:\Windows\System\NvPsbqI.exe
  2⤵
  PID:4520
- C:\Windows\System\tGOxDqV.exe
  C:\Windows\System\tGOxDqV.exe
  2⤵
  PID:4584
- C:\Windows\System\YLvRDaE.exe
  C:\Windows\System\YLvRDaE.exe
  2⤵
  PID:4616
- C:\Windows\System\BGKbCGc.exe
  C:\Windows\System\BGKbCGc.exe
  2⤵
  PID:4344
- C:\Windows\System\GiQrSAg.exe
  C:\Windows\System\GiQrSAg.exe
  2⤵
  PID:4380
- C:\Windows\System\bcHErCT.exe
  C:\Windows\System\bcHErCT.exe
  2⤵
  PID:4472
- C:\Windows\System\Rfmtzxl.exe
  C:\Windows\System\Rfmtzxl.exe
  2⤵
  PID:4712
- C:\Windows\System\yJouwpy.exe
  C:\Windows\System\yJouwpy.exe
  2⤵
  PID:4540
- C:\Windows\System\vkmoitZ.exe
  C:\Windows\System\vkmoitZ.exe
  2⤵
  PID:4600
- C:\Windows\System\KssMclx.exe
  C:\Windows\System\KssMclx.exe
  2⤵
  PID:4748
- C:\Windows\System\XdDXunu.exe
  C:\Windows\System\XdDXunu.exe
  2⤵
  PID:4812
- C:\Windows\System\WEyRIzC.exe
  C:\Windows\System\WEyRIzC.exe
  2⤵
  PID:4872
- C:\Windows\System\MHNDXWs.exe
  C:\Windows\System\MHNDXWs.exe
  2⤵
  PID:4936
- C:\Windows\System\KWugdsn.exe
  C:\Windows\System\KWugdsn.exe
  2⤵
  PID:5000
- C:\Windows\System\YFYimKE.exe
  C:\Windows\System\YFYimKE.exe
  2⤵
  PID:5068
- C:\Windows\System\ZlrXWwz.exe
  C:\Windows\System\ZlrXWwz.exe
  2⤵
  PID:4108
- C:\Windows\System\XCdWYTi.exe
  C:\Windows\System\XCdWYTi.exe
  2⤵
  PID:3100
- C:\Windows\System\bGKJtME.exe
  C:\Windows\System\bGKJtME.exe
  2⤵
  PID:4300
- C:\Windows\System\safWScE.exe
  C:\Windows\System\safWScE.exe
  2⤵
  PID:4552
- C:\Windows\System\QyMXUpd.exe
  C:\Windows\System\QyMXUpd.exe
  2⤵
  PID:4652
- C:\Windows\System\jbXYJuT.exe
  C:\Windows\System\jbXYJuT.exe
  2⤵
  PID:4444
- C:\Windows\System\FZofQli.exe
  C:\Windows\System\FZofQli.exe
  2⤵
  PID:4728
- C:\Windows\System\kItoxrU.exe
  C:\Windows\System\kItoxrU.exe
  2⤵
  PID:4796
- C:\Windows\System\rDVVDkK.exe
  C:\Windows\System\rDVVDkK.exe
  2⤵
  PID:4888
- C:\Windows\System\lHghuyA.exe
  C:\Windows\System\lHghuyA.exe
  2⤵
  PID:4924
- C:\Windows\System\oiccNRh.exe
  C:\Windows\System\oiccNRh.exe
  2⤵
  PID:4988
- C:\Windows\System\LfdzbLl.exe
  C:\Windows\System\LfdzbLl.exe
  2⤵
  PID:5052
- C:\Windows\System\DiBetrQ.exe
  C:\Windows\System\DiBetrQ.exe
  2⤵
  PID:5116
- C:\Windows\System\EcMQvLc.exe
  C:\Windows\System\EcMQvLc.exe
  2⤵
  PID:4264
- C:\Windows\System\HCbMJWB.exe
  C:\Windows\System\HCbMJWB.exe
  2⤵
  PID:4392
- C:\Windows\System\gRNNfOe.exe
  C:\Windows\System\gRNNfOe.exe
  2⤵
  PID:4280
- C:\Windows\System\vmTUVTQ.exe
  C:\Windows\System\vmTUVTQ.exe
  2⤵
  PID:4316
- C:\Windows\System\JaNRoDp.exe
  C:\Windows\System\JaNRoDp.exe
  2⤵
  PID:4572
- C:\Windows\System\SxScfjw.exe
  C:\Windows\System\SxScfjw.exe
  2⤵
  PID:4844
- C:\Windows\System\VnAyVMX.exe
  C:\Windows\System\VnAyVMX.exe
  2⤵
  PID:5100
- C:\Windows\System\CKRlxuW.exe
  C:\Windows\System\CKRlxuW.exe
  2⤵
  PID:4696
- C:\Windows\System\veeKuOK.exe
  C:\Windows\System\veeKuOK.exe
  2⤵
  PID:4956
- C:\Windows\System\ifLXNNT.exe
  C:\Windows\System\ifLXNNT.exe
  2⤵
  PID:5112
- C:\Windows\System\GWqVsTV.exe
  C:\Windows\System\GWqVsTV.exe
  2⤵
  PID:4588
- C:\Windows\System\dtOFEOt.exe
  C:\Windows\System\dtOFEOt.exe
  2⤵
  PID:4664
- C:\Windows\System\DKWcFor.exe
  C:\Windows\System\DKWcFor.exe
  2⤵
  PID:4648
- C:\Windows\System\ObpfRhf.exe
  C:\Windows\System\ObpfRhf.exe
  2⤵
  PID:5128
- C:\Windows\System\BFREAWQ.exe
  C:\Windows\System\BFREAWQ.exe
  2⤵
  PID:5144
- C:\Windows\System\xhjSrnZ.exe
  C:\Windows\System\xhjSrnZ.exe
  2⤵
  PID:5160
- C:\Windows\System\MTjKWJm.exe
  C:\Windows\System\MTjKWJm.exe
  2⤵
  PID:5176
- C:\Windows\System\ggtjdvj.exe
  C:\Windows\System\ggtjdvj.exe
  2⤵
  PID:5192
- C:\Windows\System\ggYhqDK.exe
  C:\Windows\System\ggYhqDK.exe
  2⤵
  PID:5208
- C:\Windows\System\MkwGRWB.exe
  C:\Windows\System\MkwGRWB.exe
  2⤵
  PID:5224
- C:\Windows\System\pYIkqlk.exe
  C:\Windows\System\pYIkqlk.exe
  2⤵
  PID:5240
- C:\Windows\System\OuczjEt.exe
  C:\Windows\System\OuczjEt.exe
  2⤵
  PID:5256
- C:\Windows\System\ifyJNBP.exe
  C:\Windows\System\ifyJNBP.exe
  2⤵
  PID:5272
- C:\Windows\System\RJCSrXE.exe
  C:\Windows\System\RJCSrXE.exe
  2⤵
  PID:5288
- C:\Windows\System\cYNRpAP.exe
  C:\Windows\System\cYNRpAP.exe
  2⤵
  PID:5304
- C:\Windows\System\dgdQhbc.exe
  C:\Windows\System\dgdQhbc.exe
  2⤵
  PID:5320
- C:\Windows\System\TaIthiw.exe
  C:\Windows\System\TaIthiw.exe
  2⤵
  PID:5336
- C:\Windows\System\oUydAIw.exe
  C:\Windows\System\oUydAIw.exe
  2⤵
  PID:5352
- C:\Windows\System\rGagOcx.exe
  C:\Windows\System\rGagOcx.exe
  2⤵
  PID:5368
- C:\Windows\System\yWCYuBq.exe
  C:\Windows\System\yWCYuBq.exe
  2⤵
  PID:5384
- C:\Windows\System\ixlmRuy.exe
  C:\Windows\System\ixlmRuy.exe
  2⤵
  PID:5400
- C:\Windows\System\cePMygK.exe
  C:\Windows\System\cePMygK.exe
  2⤵
  PID:5416
- C:\Windows\System\atOYnKX.exe
  C:\Windows\System\atOYnKX.exe
  2⤵
  PID:5432
- C:\Windows\System\bAUcuUU.exe
  C:\Windows\System\bAUcuUU.exe
  2⤵
  PID:5448
- C:\Windows\System\xXKqcoj.exe
  C:\Windows\System\xXKqcoj.exe
  2⤵
  PID:5464
- C:\Windows\System\LEnTpuG.exe
  C:\Windows\System\LEnTpuG.exe
  2⤵
  PID:5480
- C:\Windows\System\izpQgez.exe
  C:\Windows\System\izpQgez.exe
  2⤵
  PID:5496
- C:\Windows\System\yoAqqhq.exe
  C:\Windows\System\yoAqqhq.exe
  2⤵
  PID:5512
- C:\Windows\System\UYPqnPd.exe
  C:\Windows\System\UYPqnPd.exe
  2⤵
  PID:5528
- C:\Windows\System\dFLiJln.exe
  C:\Windows\System\dFLiJln.exe
  2⤵
  PID:5544
- C:\Windows\System\ZUuxVXo.exe
  C:\Windows\System\ZUuxVXo.exe
  2⤵
  PID:5560
- C:\Windows\System\wHQswdO.exe
  C:\Windows\System\wHQswdO.exe
  2⤵
  PID:5576
- C:\Windows\System\cqDagqp.exe
  C:\Windows\System\cqDagqp.exe
  2⤵
  PID:5592
- C:\Windows\System\kzGvPqz.exe
  C:\Windows\System\kzGvPqz.exe
  2⤵
  PID:5608
- C:\Windows\System\VUzjgmE.exe
  C:\Windows\System\VUzjgmE.exe
  2⤵
  PID:5624
- C:\Windows\System\YRorPcl.exe
  C:\Windows\System\YRorPcl.exe
  2⤵
  PID:5640
- C:\Windows\System\jAGpZMP.exe
  C:\Windows\System\jAGpZMP.exe
  2⤵
  PID:5656
- C:\Windows\System\GRYkTvn.exe
  C:\Windows\System\GRYkTvn.exe
  2⤵
  PID:5672
- C:\Windows\System\RqZOodf.exe
  C:\Windows\System\RqZOodf.exe
  2⤵
  PID:5688
- C:\Windows\System\wyHAurE.exe
  C:\Windows\System\wyHAurE.exe
  2⤵
  PID:5704
- C:\Windows\System\BzMOnIw.exe
  C:\Windows\System\BzMOnIw.exe
  2⤵
  PID:5720
- C:\Windows\System\HjPpznb.exe
  C:\Windows\System\HjPpznb.exe
  2⤵
  PID:5736
- C:\Windows\System\aBvepvb.exe
  C:\Windows\System\aBvepvb.exe
  2⤵
  PID:5752
- C:\Windows\System\XkdClHo.exe
  C:\Windows\System\XkdClHo.exe
  2⤵
  PID:5768
- C:\Windows\System\oSuAZwm.exe
  C:\Windows\System\oSuAZwm.exe
  2⤵
  PID:5784
- C:\Windows\System\rcafRxj.exe
  C:\Windows\System\rcafRxj.exe
  2⤵
  PID:5800
- C:\Windows\System\btIlAzK.exe
  C:\Windows\System\btIlAzK.exe
  2⤵
  PID:5816
- C:\Windows\System\AzgVlpD.exe
  C:\Windows\System\AzgVlpD.exe
  2⤵
  PID:5832
- C:\Windows\System\TfjuaVA.exe
  C:\Windows\System\TfjuaVA.exe
  2⤵
  PID:5848
- C:\Windows\System\yNKaUMo.exe
  C:\Windows\System\yNKaUMo.exe
  2⤵
  PID:5864
- C:\Windows\System\amqRwHa.exe
  C:\Windows\System\amqRwHa.exe
  2⤵
  PID:5880
- C:\Windows\System\AlgHPXr.exe
  C:\Windows\System\AlgHPXr.exe
  2⤵
  PID:5896
- C:\Windows\System\yhtAMvC.exe
  C:\Windows\System\yhtAMvC.exe
  2⤵
  PID:5912
- C:\Windows\System\CAhmCkR.exe
  C:\Windows\System\CAhmCkR.exe
  2⤵
  PID:5932
- C:\Windows\System\nYwopAe.exe
  C:\Windows\System\nYwopAe.exe
  2⤵
  PID:5948
- C:\Windows\System\WxeAlxH.exe
  C:\Windows\System\WxeAlxH.exe
  2⤵
  PID:5964
- C:\Windows\System\DqSNsQh.exe
  C:\Windows\System\DqSNsQh.exe
  2⤵
  PID:5980
- C:\Windows\System\FMzEaiD.exe
  C:\Windows\System\FMzEaiD.exe
  2⤵
  PID:5996
- C:\Windows\System\zeBGrbm.exe
  C:\Windows\System\zeBGrbm.exe
  2⤵
  PID:6012
- C:\Windows\System\nAcZqwB.exe
  C:\Windows\System\nAcZqwB.exe
  2⤵
  PID:6028
- C:\Windows\System\wUfCpCI.exe
  C:\Windows\System\wUfCpCI.exe
  2⤵
  PID:6044
- C:\Windows\System\GuOrCsa.exe
  C:\Windows\System\GuOrCsa.exe
  2⤵
  PID:6060
- C:\Windows\System\TuptLJY.exe
  C:\Windows\System\TuptLJY.exe
  2⤵
  PID:6076
- C:\Windows\System\oAlfoLM.exe
  C:\Windows\System\oAlfoLM.exe
  2⤵
  PID:6092
- C:\Windows\System\ZPHWNzi.exe
  C:\Windows\System\ZPHWNzi.exe
  2⤵
  PID:6108
- C:\Windows\System\LAQIToq.exe
  C:\Windows\System\LAQIToq.exe
  2⤵
  PID:6124
- C:\Windows\System\QvbTDoj.exe
  C:\Windows\System\QvbTDoj.exe
  2⤵
  PID:6140
- C:\Windows\System\CuHUuUu.exe
  C:\Windows\System\CuHUuUu.exe
  2⤵
  PID:5032
- C:\Windows\System\NatyBCD.exe
  C:\Windows\System\NatyBCD.exe
  2⤵
  PID:5152
- C:\Windows\System\NJSSwwc.exe
  C:\Windows\System\NJSSwwc.exe
  2⤵
  PID:4396
- C:\Windows\System\smufCFh.exe
  C:\Windows\System\smufCFh.exe
  2⤵
  PID:5188
- C:\Windows\System\tspKKzb.exe
  C:\Windows\System\tspKKzb.exe
  2⤵
  PID:4760
- C:\Windows\System\WKqoJKB.exe
  C:\Windows\System\WKqoJKB.exe
  2⤵
  PID:5020
- C:\Windows\System\ekRpccP.exe
  C:\Windows\System\ekRpccP.exe
  2⤵
  PID:4488
- C:\Windows\System\tWsNFFA.exe
  C:\Windows\System\tWsNFFA.exe
  2⤵
  PID:5096
- C:\Windows\System\ypHFDha.exe
  C:\Windows\System\ypHFDha.exe
  2⤵
  PID:1712
- C:\Windows\System\xTgVHnJ.exe
  C:\Windows\System\xTgVHnJ.exe
  2⤵
  PID:5168
- C:\Windows\System\sAwqNUs.exe
  C:\Windows\System\sAwqNUs.exe
  2⤵
  PID:5232
- C:\Windows\System\EoAeZoM.exe
  C:\Windows\System\EoAeZoM.exe
  2⤵
  PID:5248
- C:\Windows\System\wBayjuk.exe
  C:\Windows\System\wBayjuk.exe
  2⤵
  PID:5284
- C:\Windows\System\kCvPvqB.exe
  C:\Windows\System\kCvPvqB.exe
  2⤵
  PID:5376
- C:\Windows\System\NRitdSn.exe
  C:\Windows\System\NRitdSn.exe
  2⤵
  PID:5440
- C:\Windows\System\oHAslUs.exe
  C:\Windows\System\oHAslUs.exe
  2⤵
  PID:5300
- C:\Windows\System\TRQNkHb.exe
  C:\Windows\System\TRQNkHb.exe
  2⤵
  PID:5540
- C:\Windows\System\FlGMERl.exe
  C:\Windows\System\FlGMERl.exe
  2⤵
  PID:5632
- C:\Windows\System\UnlSBuK.exe
  C:\Windows\System\UnlSBuK.exe
  2⤵
  PID:5668
- C:\Windows\System\cttAsUF.exe
  C:\Windows\System\cttAsUF.exe
  2⤵
  PID:5732
- C:\Windows\System\AHazawV.exe
  C:\Windows\System\AHazawV.exe
  2⤵
  PID:5764
- C:\Windows\System\iDQsjOM.exe
  C:\Windows\System\iDQsjOM.exe
  2⤵
  PID:5424
- C:\Windows\System\eMbkswL.exe
  C:\Windows\System\eMbkswL.exe
  2⤵
  PID:5680
- C:\Windows\System\teLPVnX.exe
  C:\Windows\System\teLPVnX.exe
  2⤵
  PID:5744
- C:\Windows\System\vViOBYR.exe
  C:\Windows\System\vViOBYR.exe
  2⤵
  PID:5332
- C:\Windows\System\JFeMamG.exe
  C:\Windows\System\JFeMamG.exe
  2⤵
  PID:5828
- C:\Windows\System\ViZYyFQ.exe
  C:\Windows\System\ViZYyFQ.exe
  2⤵
  PID:5892
- C:\Windows\System\VXqqkWB.exe
  C:\Windows\System\VXqqkWB.exe
  2⤵
  PID:5988
- C:\Windows\System\uqblUXB.exe
  C:\Windows\System\uqblUXB.exe
  2⤵
  PID:5396
- C:\Windows\System\DYpjdQo.exe
  C:\Windows\System\DYpjdQo.exe
  2⤵
  PID:5492
- C:\Windows\System\keWNJxN.exe
  C:\Windows\System\keWNJxN.exe
  2⤵
  PID:5556
- C:\Windows\System\aeLqWlY.exe
  C:\Windows\System\aeLqWlY.exe
  2⤵
  PID:5588
- C:\Windows\System\SfkieAb.exe
  C:\Windows\System\SfkieAb.exe
  2⤵
  PID:5776
- C:\Windows\System\fEaQPfc.exe
  C:\Windows\System\fEaQPfc.exe
  2⤵
  PID:6116
- C:\Windows\System\YxihygS.exe
  C:\Windows\System\YxihygS.exe
  2⤵
  PID:4568
- C:\Windows\System\XFepMay.exe
  C:\Windows\System\XFepMay.exe
  2⤵
  PID:5904
- C:\Windows\System\bTqRKgx.exe
  C:\Windows\System\bTqRKgx.exe
  2⤵
  PID:5216
- C:\Windows\System\KMRPJrC.exe
  C:\Windows\System\KMRPJrC.exe
  2⤵
  PID:4504
- C:\Windows\System\pdNNYcg.exe
  C:\Windows\System\pdNNYcg.exe
  2⤵
  PID:5840
- C:\Windows\System\fXilirC.exe
  C:\Windows\System\fXilirC.exe
  2⤵
  PID:5908
- C:\Windows\System\fkEDSvr.exe
  C:\Windows\System\fkEDSvr.exe
  2⤵
  PID:6036
- C:\Windows\System\ObHXfbB.exe
  C:\Windows\System\ObHXfbB.exe
  2⤵
  PID:5204
- C:\Windows\System\JBEKPBc.exe
  C:\Windows\System\JBEKPBc.exe
  2⤵
  PID:5408
- C:\Windows\System\EEkKHuo.exe
  C:\Windows\System\EEkKHuo.exe
  2⤵
  PID:6136
- C:\Windows\System\YLXTRXV.exe
  C:\Windows\System\YLXTRXV.exe
  2⤵
  PID:5664
- C:\Windows\System\oUmgJPl.exe
  C:\Windows\System\oUmgJPl.exe
  2⤵
  PID:5616
- C:\Windows\System\ibVNuMX.exe
  C:\Windows\System\ibVNuMX.exe
  2⤵
  PID:5860
- C:\Windows\System\eAwBcKK.exe
  C:\Windows\System\eAwBcKK.exe
  2⤵
  PID:5888
- C:\Windows\System\DuMOnWA.exe
  C:\Windows\System\DuMOnWA.exe
  2⤵
  PID:5552
- C:\Windows\System\iujqMlz.exe
  C:\Windows\System\iujqMlz.exe
  2⤵
  PID:4908
- C:\Windows\System\UEUmLGs.exe
  C:\Windows\System\UEUmLGs.exe
  2⤵
  PID:2704
- C:\Windows\System\rAvjOrM.exe
  C:\Windows\System\rAvjOrM.exe
  2⤵
  PID:5312
- C:\Windows\System\OwECcqw.exe
  C:\Windows\System\OwECcqw.exe
  2⤵
  PID:5536
- C:\Windows\System\dieGCmG.exe
  C:\Windows\System\dieGCmG.exe
  2⤵
  PID:6152
- C:\Windows\System\GmoJeEa.exe
  C:\Windows\System\GmoJeEa.exe
  2⤵
  PID:6168
- C:\Windows\System\QUZLLxG.exe
  C:\Windows\System\QUZLLxG.exe
  2⤵
  PID:6184
- C:\Windows\System\PmqNjpR.exe
  C:\Windows\System\PmqNjpR.exe
  2⤵
  PID:6200
- C:\Windows\System\cjIswfi.exe
  C:\Windows\System\cjIswfi.exe
  2⤵
  PID:6216
- C:\Windows\System\NgTqjCM.exe
  C:\Windows\System\NgTqjCM.exe
  2⤵
  PID:6232
- C:\Windows\System\LbGLLyP.exe
  C:\Windows\System\LbGLLyP.exe
  2⤵
  PID:6248
- C:\Windows\System\XdFiFUS.exe
  C:\Windows\System\XdFiFUS.exe
  2⤵
  PID:6264
- C:\Windows\System\QSZaPba.exe
  C:\Windows\System\QSZaPba.exe
  2⤵
  PID:6280
- C:\Windows\System\lrXtJdY.exe
  C:\Windows\System\lrXtJdY.exe
  2⤵
  PID:6296
- C:\Windows\System\NrQuaMA.exe
  C:\Windows\System\NrQuaMA.exe
  2⤵
  PID:6312
- C:\Windows\System\wIdxIIj.exe
  C:\Windows\System\wIdxIIj.exe
  2⤵
  PID:6328
- C:\Windows\System\KEnmwxO.exe
  C:\Windows\System\KEnmwxO.exe
  2⤵
  PID:6344
- C:\Windows\System\dMWKKhq.exe
  C:\Windows\System\dMWKKhq.exe
  2⤵
  PID:6368
- C:\Windows\System\MZzeSop.exe
  C:\Windows\System\MZzeSop.exe
  2⤵
  PID:6384
- C:\Windows\System\flzumKU.exe
  C:\Windows\System\flzumKU.exe
  2⤵
  PID:6400
- C:\Windows\System\EeAyKxX.exe
  C:\Windows\System\EeAyKxX.exe
  2⤵
  PID:6416
- C:\Windows\System\xRcueUm.exe
  C:\Windows\System\xRcueUm.exe
  2⤵
  PID:6432
- C:\Windows\System\wrEWJpz.exe
  C:\Windows\System\wrEWJpz.exe
  2⤵
  PID:6448
- C:\Windows\System\ZniOVbS.exe
  C:\Windows\System\ZniOVbS.exe
  2⤵
  PID:6464
- C:\Windows\System\hAzHVvk.exe
  C:\Windows\System\hAzHVvk.exe
  2⤵
  PID:6480
- C:\Windows\System\RSzRYeB.exe
  C:\Windows\System\RSzRYeB.exe
  2⤵
  PID:6496
- C:\Windows\System\ixRlFiM.exe
  C:\Windows\System\ixRlFiM.exe
  2⤵
  PID:6512
- C:\Windows\System\QLeNtIz.exe
  C:\Windows\System\QLeNtIz.exe
  2⤵
  PID:6528
- C:\Windows\System\JBNommg.exe
  C:\Windows\System\JBNommg.exe
  2⤵
  PID:6544
- C:\Windows\System\kQXiGOF.exe
  C:\Windows\System\kQXiGOF.exe
  2⤵
  PID:6560
- C:\Windows\System\bmmERRN.exe
  C:\Windows\System\bmmERRN.exe
  2⤵
  PID:6576
- C:\Windows\System\URWqyKe.exe
  C:\Windows\System\URWqyKe.exe
  2⤵
  PID:6592
- C:\Windows\System\ZBZvVWE.exe
  C:\Windows\System\ZBZvVWE.exe
  2⤵
  PID:6608
- C:\Windows\System\YHzQxYY.exe
  C:\Windows\System\YHzQxYY.exe
  2⤵
  PID:6624
- C:\Windows\System\WmyJRQf.exe
  C:\Windows\System\WmyJRQf.exe
  2⤵
  PID:6640
- C:\Windows\System\SPbocWD.exe
  C:\Windows\System\SPbocWD.exe
  2⤵
  PID:6656
- C:\Windows\System\ZGnScNY.exe
  C:\Windows\System\ZGnScNY.exe
  2⤵
  PID:6672
- C:\Windows\System\zpGiqtk.exe
  C:\Windows\System\zpGiqtk.exe
  2⤵
  PID:6688
- C:\Windows\System\EQSSsxC.exe
  C:\Windows\System\EQSSsxC.exe
  2⤵
  PID:6704
- C:\Windows\System\nwQuewm.exe
  C:\Windows\System\nwQuewm.exe
  2⤵
  PID:6720
- C:\Windows\System\IUmtVYo.exe
  C:\Windows\System\IUmtVYo.exe
  2⤵
  PID:6736
- C:\Windows\System\vtavodf.exe
  C:\Windows\System\vtavodf.exe
  2⤵
  PID:6752
- C:\Windows\System\FOxUZbd.exe
  C:\Windows\System\FOxUZbd.exe
  2⤵
  PID:6768
- C:\Windows\System\CGAgPPx.exe
  C:\Windows\System\CGAgPPx.exe
  2⤵
  PID:6784
- C:\Windows\System\EYnHniQ.exe
  C:\Windows\System\EYnHniQ.exe
  2⤵
  PID:6800
- C:\Windows\System\xapJDwT.exe
  C:\Windows\System\xapJDwT.exe
  2⤵
  PID:6816
- C:\Windows\System\OXcFykH.exe
  C:\Windows\System\OXcFykH.exe
  2⤵
  PID:6832
- C:\Windows\System\uVMcXgH.exe
  C:\Windows\System\uVMcXgH.exe
  2⤵
  PID:6848
- C:\Windows\System\NcpdUeN.exe
  C:\Windows\System\NcpdUeN.exe
  2⤵
  PID:6864
- C:\Windows\System\pLHHOlC.exe
  C:\Windows\System\pLHHOlC.exe
  2⤵
  PID:6880
- C:\Windows\System\PFbfnOh.exe
  C:\Windows\System\PFbfnOh.exe
  2⤵
  PID:6896
- C:\Windows\System\AUjkCQV.exe
  C:\Windows\System\AUjkCQV.exe
  2⤵
  PID:6912
- C:\Windows\System\ZQRzcHr.exe
  C:\Windows\System\ZQRzcHr.exe
  2⤵
  PID:6928
- C:\Windows\System\ZkBHLot.exe
  C:\Windows\System\ZkBHLot.exe
  2⤵
  PID:6944
- C:\Windows\System\XrUIhoD.exe
  C:\Windows\System\XrUIhoD.exe
  2⤵
  PID:6960
- C:\Windows\System\dfrUcfr.exe
  C:\Windows\System\dfrUcfr.exe
  2⤵
  PID:6976
- C:\Windows\System\wwKPZtn.exe
  C:\Windows\System\wwKPZtn.exe
  2⤵
  PID:6992
- C:\Windows\System\mAfpWNz.exe
  C:\Windows\System\mAfpWNz.exe
  2⤵
  PID:7008
- C:\Windows\System\ejGeUXr.exe
  C:\Windows\System\ejGeUXr.exe
  2⤵
  PID:7024
- C:\Windows\System\VOAEEYO.exe
  C:\Windows\System\VOAEEYO.exe
  2⤵
  PID:7040
- C:\Windows\System\cJxJwFl.exe
  C:\Windows\System\cJxJwFl.exe
  2⤵
  PID:7056
- C:\Windows\System\TpFtOmK.exe
  C:\Windows\System\TpFtOmK.exe
  2⤵
  PID:7072
- C:\Windows\System\tZSNZhd.exe
  C:\Windows\System\tZSNZhd.exe
  2⤵
  PID:7088
- C:\Windows\System\NqkEwFi.exe
  C:\Windows\System\NqkEwFi.exe
  2⤵
  PID:7104
- C:\Windows\System\vRkGvms.exe
  C:\Windows\System\vRkGvms.exe
  2⤵
  PID:7120
- C:\Windows\System\dfAxagV.exe
  C:\Windows\System\dfAxagV.exe
  2⤵
  PID:7136
- C:\Windows\System\hhnWxpz.exe
  C:\Windows\System\hhnWxpz.exe
  2⤵
  PID:7152
- C:\Windows\System\KsUJmpi.exe
  C:\Windows\System\KsUJmpi.exe
  2⤵
  PID:6004
- C:\Windows\System\Kgfmelh.exe
  C:\Windows\System\Kgfmelh.exe
  2⤵
  PID:6160
- C:\Windows\System\fhoUGkR.exe
  C:\Windows\System\fhoUGkR.exe
  2⤵
  PID:6228
- C:\Windows\System\kZRYAHE.exe
  C:\Windows\System\kZRYAHE.exe
  2⤵
  PID:5140
- C:\Windows\System\afhsMLr.exe
  C:\Windows\System\afhsMLr.exe
  2⤵
  PID:6292
- C:\Windows\System\pREziOv.exe
  C:\Windows\System\pREziOv.exe
  2⤵
  PID:5648
- C:\Windows\System\rNtEKkt.exe
  C:\Windows\System\rNtEKkt.exe
  2⤵
  PID:6052
- C:\Windows\System\EASRyfB.exe
  C:\Windows\System\EASRyfB.exe
  2⤵
  PID:5812
- C:\Windows\System\znIOGMH.exe
  C:\Windows\System\znIOGMH.exe
  2⤵
  PID:5268
- C:\Windows\System\ZsvWafD.exe
  C:\Windows\System\ZsvWafD.exe
  2⤵
  PID:5956
- C:\Windows\System\hXsbuVq.exe
  C:\Windows\System\hXsbuVq.exe
  2⤵
  PID:6088
- C:\Windows\System\NpdYaOw.exe
  C:\Windows\System\NpdYaOw.exe
  2⤵
  PID:5876
- C:\Windows\System\mpXpnIW.exe
  C:\Windows\System\mpXpnIW.exe
  2⤵
  PID:6104
- C:\Windows\System\kbDEjiK.exe
  C:\Windows\System\kbDEjiK.exe
  2⤵
  PID:5748
- C:\Windows\System\oZOlwqm.exe
  C:\Windows\System\oZOlwqm.exe
  2⤵
  PID:5524
- C:\Windows\System\eBCeoFw.exe
  C:\Windows\System\eBCeoFw.exe
  2⤵
  PID:6208
- C:\Windows\System\eXjUdLN.exe
  C:\Windows\System\eXjUdLN.exe
  2⤵
  PID:6272
- C:\Windows\System\dRPYcVS.exe
  C:\Windows\System\dRPYcVS.exe
  2⤵
  PID:6336
- C:\Windows\System\SStUnzl.exe
  C:\Windows\System\SStUnzl.exe
  2⤵
  PID:6392
- C:\Windows\System\mHELDGr.exe
  C:\Windows\System\mHELDGr.exe
  2⤵
  PID:6488
- C:\Windows\System\nvlmkNf.exe
  C:\Windows\System\nvlmkNf.exe
  2⤵
  PID:6556
- C:\Windows\System\nqBHGaC.exe
  C:\Windows\System\nqBHGaC.exe
  2⤵
  PID:6408
- C:\Windows\System\mfhIbhF.exe
  C:\Windows\System\mfhIbhF.exe
  2⤵
  PID:6472
- C:\Windows\System\JmcpkLB.exe
  C:\Windows\System\JmcpkLB.exe
  2⤵
  PID:6536
- C:\Windows\System\pNojecb.exe
  C:\Windows\System\pNojecb.exe
  2⤵
  PID:6600
- C:\Windows\System\NTsFnPh.exe
  C:\Windows\System\NTsFnPh.exe
  2⤵
  PID:6632
- C:\Windows\System\gTTFVak.exe
  C:\Windows\System\gTTFVak.exe
  2⤵
  PID:6620
- C:\Windows\System\uAwEHCx.exe
  C:\Windows\System\uAwEHCx.exe
  2⤵
  PID:6680
- C:\Windows\System\rlwOaec.exe
  C:\Windows\System\rlwOaec.exe
  2⤵
  PID:6696
- C:\Windows\System\HObENOP.exe
  C:\Windows\System\HObENOP.exe
  2⤵
  PID:6776
- C:\Windows\System\nRMxKCE.exe
  C:\Windows\System\nRMxKCE.exe
  2⤵
  PID:6812
- C:\Windows\System\PvarEHO.exe
  C:\Windows\System\PvarEHO.exe
  2⤵
  PID:6872
- C:\Windows\System\eAGOinZ.exe
  C:\Windows\System\eAGOinZ.exe
  2⤵
  PID:6936
- C:\Windows\System\oQNICQq.exe
  C:\Windows\System\oQNICQq.exe
  2⤵
  PID:7000
- C:\Windows\System\NCLWTBB.exe
  C:\Windows\System\NCLWTBB.exe
  2⤵
  PID:6760
- C:\Windows\System\tYgBgjf.exe
  C:\Windows\System\tYgBgjf.exe
  2⤵
  PID:7064
- C:\Windows\System\uiHlgwh.exe
  C:\Windows\System\uiHlgwh.exe
  2⤵
  PID:6796
- C:\Windows\System\LvprWZx.exe
  C:\Windows\System\LvprWZx.exe
  2⤵
  PID:6860
- C:\Windows\System\gwEUkmh.exe
  C:\Windows\System\gwEUkmh.exe
  2⤵
  PID:6924
- C:\Windows\System\vhdPayq.exe
  C:\Windows\System\vhdPayq.exe
  2⤵
  PID:7084
- C:\Windows\System\rWLlOWQ.exe
  C:\Windows\System\rWLlOWQ.exe
  2⤵
  PID:7132
- C:\Windows\System\VwNbrBn.exe
  C:\Windows\System\VwNbrBn.exe
  2⤵
  PID:6288
- C:\Windows\System\cyxCfFY.exe
  C:\Windows\System\cyxCfFY.exe
  2⤵
  PID:7112
- C:\Windows\System\dSVHavE.exe
  C:\Windows\System\dSVHavE.exe
  2⤵
  PID:5920
- C:\Windows\System\xRcTBRd.exe
  C:\Windows\System\xRcTBRd.exe
  2⤵
  PID:6256
- C:\Windows\System\wVSTMaX.exe
  C:\Windows\System\wVSTMaX.exe
  2⤵
  PID:5476
- C:\Windows\System\aoxwYnt.exe
  C:\Windows\System\aoxwYnt.exe
  2⤵
  PID:5572
- C:\Windows\System\vVpyBBx.exe
  C:\Windows\System\vVpyBBx.exe
  2⤵
  PID:6072
- C:\Windows\System\xOHdhbC.exe
  C:\Windows\System\xOHdhbC.exe
  2⤵
  PID:6240
- C:\Windows\System\rGafdXV.exe
  C:\Windows\System\rGafdXV.exe
  2⤵
  PID:5716
- C:\Windows\System\iDMCOGu.exe
  C:\Windows\System\iDMCOGu.exe
  2⤵
  PID:4892
- C:\Windows\System\nyGfBVS.exe
  C:\Windows\System\nyGfBVS.exe
  2⤵
  PID:6304
- C:\Windows\System\PJfYrLW.exe
  C:\Windows\System\PJfYrLW.exe
  2⤵
  PID:6456
- C:\Windows\System\sOLCxtK.exe
  C:\Windows\System\sOLCxtK.exe
  2⤵
  PID:6380
- C:\Windows\System\yKtkfig.exe
  C:\Windows\System\yKtkfig.exe
  2⤵
  PID:6604
- C:\Windows\System\xTGLgoS.exe
  C:\Windows\System\xTGLgoS.exe
  2⤵
  PID:6664
- C:\Windows\System\nriGOMo.exe
  C:\Windows\System\nriGOMo.exe
  2⤵
  PID:6568
- C:\Windows\System\QUzaZYT.exe
  C:\Windows\System\QUzaZYT.exe
  2⤵
  PID:6364
- C:\Windows\System\CkwnpmV.exe
  C:\Windows\System\CkwnpmV.exe
  2⤵
  PID:6744
- C:\Windows\System\XgAsHRN.exe
  C:\Windows\System\XgAsHRN.exe
  2⤵
  PID:6844
- C:\Windows\System\ilsvvdT.exe
  C:\Windows\System\ilsvvdT.exe
  2⤵
  PID:6764
- C:\Windows\System\xousllq.exe
  C:\Windows\System\xousllq.exe
  2⤵
  PID:6984
- C:\Windows\System\hMwciDJ.exe
  C:\Windows\System\hMwciDJ.exe
  2⤵
  PID:7020
- C:\Windows\System\zjWARpR.exe
  C:\Windows\System\zjWARpR.exe
  2⤵
  PID:7100
- C:\Windows\System\QxKCgjA.exe
  C:\Windows\System\QxKCgjA.exe
  2⤵
  PID:7164
- C:\Windows\System\uZXFKRe.exe
  C:\Windows\System\uZXFKRe.exe
  2⤵
  PID:7144
- C:\Windows\System\llqBIkM.exe
  C:\Windows\System\llqBIkM.exe
  2⤵
  PID:6084
- C:\Windows\System\HBCwuBI.exe
  C:\Windows\System\HBCwuBI.exe
  2⤵
  PID:4792
- C:\Windows\System\hqHYvmP.exe
  C:\Windows\System\hqHYvmP.exe
  2⤵
  PID:6748
- C:\Windows\System\PtxAXcN.exe
  C:\Windows\System\PtxAXcN.exe
  2⤵
  PID:6684
- C:\Windows\System\MZnpeAH.exe
  C:\Windows\System\MZnpeAH.exe
  2⤵
  PID:6716
- C:\Windows\System\HCYioqM.exe
  C:\Windows\System\HCYioqM.exe
  2⤵
  PID:6972
- C:\Windows\System\cmUfmKd.exe
  C:\Windows\System\cmUfmKd.exe
  2⤵
  PID:6728
- C:\Windows\System\FsMCmRH.exe
  C:\Windows\System\FsMCmRH.exe
  2⤵
  PID:7128
- C:\Windows\System\evMoKrP.exe
  C:\Windows\System\evMoKrP.exe
  2⤵
  PID:6324
- C:\Windows\System\AWOiPcm.exe
  C:\Windows\System\AWOiPcm.exe
  2⤵
  PID:5220
- C:\Windows\System\btlFAdb.exe
  C:\Windows\System\btlFAdb.exe
  2⤵
  PID:6428
- C:\Windows\System\ImRHhGB.exe
  C:\Windows\System\ImRHhGB.exe
  2⤵
  PID:6652
- C:\Windows\System\iyCXJQs.exe
  C:\Windows\System\iyCXJQs.exe
  2⤵
  PID:5712
- C:\Windows\System\tqXImtY.exe
  C:\Windows\System\tqXImtY.exe
  2⤵
  PID:6552
- C:\Windows\System\CxyjQDu.exe
  C:\Windows\System\CxyjQDu.exe
  2⤵
  PID:7032
- C:\Windows\System\tfSOnOQ.exe
  C:\Windows\System\tfSOnOQ.exe
  2⤵
  PID:7052
- C:\Windows\System\zjpcwJE.exe
  C:\Windows\System\zjpcwJE.exe
  2⤵
  PID:6176
- C:\Windows\System\DVhftIh.exe
  C:\Windows\System\DVhftIh.exe
  2⤵
  PID:6920
- C:\Windows\System\AWpmjIb.exe
  C:\Windows\System\AWpmjIb.exe
  2⤵
  PID:6732
- C:\Windows\System\BZpoeEN.exe
  C:\Windows\System\BZpoeEN.exe
  2⤵
  PID:6508
- C:\Windows\System\qOAWchH.exe
  C:\Windows\System\qOAWchH.exe
  2⤵
  PID:4236
- C:\Windows\System\MYVrWqu.exe
  C:\Windows\System\MYVrWqu.exe
  2⤵
  PID:7208
- C:\Windows\System\cUUquza.exe
  C:\Windows\System\cUUquza.exe
  2⤵
  PID:7228
- C:\Windows\System\UjnmcRo.exe
  C:\Windows\System\UjnmcRo.exe
  2⤵
  PID:7276
- C:\Windows\System\pKFGQvL.exe
  C:\Windows\System\pKFGQvL.exe
  2⤵
  PID:7300
- C:\Windows\System\TguPtsK.exe
  C:\Windows\System\TguPtsK.exe
  2⤵
  PID:7324
- C:\Windows\System\uzGyjmY.exe
  C:\Windows\System\uzGyjmY.exe
  2⤵
  PID:7348
- C:\Windows\System\SLCLhJX.exe
  C:\Windows\System\SLCLhJX.exe
  2⤵
  PID:7364
- C:\Windows\System\xeWSdqX.exe
  C:\Windows\System\xeWSdqX.exe
  2⤵
  PID:7380
- C:\Windows\System\slcorlV.exe
  C:\Windows\System\slcorlV.exe
  2⤵
  PID:7396
- C:\Windows\System\KZXCznn.exe
  C:\Windows\System\KZXCznn.exe
  2⤵
  PID:7412
- C:\Windows\System\awkBOcu.exe
  C:\Windows\System\awkBOcu.exe
  2⤵
  PID:7428
- C:\Windows\System\YMqPXUq.exe
  C:\Windows\System\YMqPXUq.exe
  2⤵
  PID:7448
- C:\Windows\System\abOrcGC.exe
  C:\Windows\System\abOrcGC.exe
  2⤵
  PID:7464
- C:\Windows\System\rvpIDhm.exe
  C:\Windows\System\rvpIDhm.exe
  2⤵
  PID:7480
- C:\Windows\System\UidWbAb.exe
  C:\Windows\System\UidWbAb.exe
  2⤵
  PID:7496
- C:\Windows\System\ppdaokI.exe
  C:\Windows\System\ppdaokI.exe
  2⤵
  PID:7620
- C:\Windows\System\qtgNpcP.exe
  C:\Windows\System\qtgNpcP.exe
  2⤵
  PID:7636
- C:\Windows\System\hrZPIYM.exe
  C:\Windows\System\hrZPIYM.exe
  2⤵
  PID:7652
- C:\Windows\System\FRqjTNf.exe
  C:\Windows\System\FRqjTNf.exe
  2⤵
  PID:7680
- C:\Windows\System\HOktHEe.exe
  C:\Windows\System\HOktHEe.exe
  2⤵
  PID:7696
- C:\Windows\System\MYbNUjT.exe
  C:\Windows\System\MYbNUjT.exe
  2⤵
  PID:7724
- C:\Windows\System\sEspcat.exe
  C:\Windows\System\sEspcat.exe
  2⤵
  PID:7740
- C:\Windows\System\IaNvoCU.exe
  C:\Windows\System\IaNvoCU.exe
  2⤵
  PID:7756
- C:\Windows\System\VrrsrOe.exe
  C:\Windows\System\VrrsrOe.exe
  2⤵
  PID:7772
- C:\Windows\System\oHpbnWs.exe
  C:\Windows\System\oHpbnWs.exe
  2⤵
  PID:7788
- C:\Windows\System\IgcHOIj.exe
  C:\Windows\System\IgcHOIj.exe
  2⤵
  PID:7808
- C:\Windows\System\RfeCeQC.exe
  C:\Windows\System\RfeCeQC.exe
  2⤵
  PID:7828
- C:\Windows\System\BvIDUsA.exe
  C:\Windows\System\BvIDUsA.exe
  2⤵
  PID:7868
- C:\Windows\System\ZcNJOTk.exe
  C:\Windows\System\ZcNJOTk.exe
  2⤵
  PID:7888
- C:\Windows\System\AlKQEUr.exe
  C:\Windows\System\AlKQEUr.exe
  2⤵
  PID:7904
- C:\Windows\System\ZFCqZcI.exe
  C:\Windows\System\ZFCqZcI.exe
  2⤵
  PID:7920
- C:\Windows\System\xHkCoEX.exe
  C:\Windows\System\xHkCoEX.exe
  2⤵
  PID:7948
- C:\Windows\System\aTVdYDZ.exe
  C:\Windows\System\aTVdYDZ.exe
  2⤵
  PID:7964
- C:\Windows\System\KkjmgKu.exe
  C:\Windows\System\KkjmgKu.exe
  2⤵
  PID:7980
- C:\Windows\System\KNauTEz.exe
  C:\Windows\System\KNauTEz.exe
  2⤵
  PID:7996
- C:\Windows\System\xohuXho.exe
  C:\Windows\System\xohuXho.exe
  2⤵
  PID:8012
- C:\Windows\System\AiCDKZT.exe
  C:\Windows\System\AiCDKZT.exe
  2⤵
  PID:8028
- C:\Windows\System\bvMQKhm.exe
  C:\Windows\System\bvMQKhm.exe
  2⤵
  PID:8044
- C:\Windows\System\xnzgCbH.exe
  C:\Windows\System\xnzgCbH.exe
  2⤵
  PID:8060
- C:\Windows\System\FJkaHnS.exe
  C:\Windows\System\FJkaHnS.exe
  2⤵
  PID:8076
- C:\Windows\System\PVHrLgc.exe
  C:\Windows\System\PVHrLgc.exe
  2⤵
  PID:8092
- C:\Windows\System\ffxtAUq.exe
  C:\Windows\System\ffxtAUq.exe
  2⤵
  PID:8108
- C:\Windows\System\mpQVAhd.exe
  C:\Windows\System\mpQVAhd.exe
  2⤵
  PID:8124
- C:\Windows\System\JFmbKVP.exe
  C:\Windows\System\JFmbKVP.exe
  2⤵
  PID:8140
- C:\Windows\System\ibKAKYy.exe
  C:\Windows\System\ibKAKYy.exe
  2⤵
  PID:8156
- C:\Windows\System\qsVTipa.exe
  C:\Windows\System\qsVTipa.exe
  2⤵
  PID:8172
- C:\Windows\System\mwlOblT.exe
  C:\Windows\System\mwlOblT.exe
  2⤵
  PID:8188
- C:\Windows\System\cvgSioQ.exe
  C:\Windows\System\cvgSioQ.exe
  2⤵
  PID:7180
- C:\Windows\System\ukHASTv.exe
  C:\Windows\System\ukHASTv.exe
  2⤵
  PID:7216
- C:\Windows\System\LhCmmXj.exe
  C:\Windows\System\LhCmmXj.exe
  2⤵
  PID:7196
- C:\Windows\System\gTXCbvk.exe
  C:\Windows\System\gTXCbvk.exe
  2⤵
  PID:7224
- C:\Windows\System\XMNpJkp.exe
  C:\Windows\System\XMNpJkp.exe
  2⤵
  PID:7240
- C:\Windows\System\qNzItqm.exe
  C:\Windows\System\qNzItqm.exe
  2⤵
  PID:7256
- C:\Windows\System\TDMVGXD.exe
  C:\Windows\System\TDMVGXD.exe
  2⤵
  PID:7296
- C:\Windows\System\NmZMepl.exe
  C:\Windows\System\NmZMepl.exe
  2⤵
  PID:7320
- C:\Windows\System\jgyuujg.exe
  C:\Windows\System\jgyuujg.exe
  2⤵
  PID:7336
- C:\Windows\System\tnSXfIv.exe
  C:\Windows\System\tnSXfIv.exe
  2⤵
  PID:7360
- C:\Windows\System\TjyMFNT.exe
  C:\Windows\System\TjyMFNT.exe
  2⤵
  PID:7408
- C:\Windows\System\sjUvTvv.exe
  C:\Windows\System\sjUvTvv.exe
  2⤵
  PID:7424
- C:\Windows\System\CueWTWw.exe
  C:\Windows\System\CueWTWw.exe
  2⤵
  PID:7488
- C:\Windows\System\falXdmO.exe
  C:\Windows\System\falXdmO.exe
  2⤵
  PID:7504
- C:\Windows\System\hAUCIYF.exe
  C:\Windows\System\hAUCIYF.exe
  2⤵
  PID:7516
- C:\Windows\System\Bwwntck.exe
  C:\Windows\System\Bwwntck.exe
  2⤵
  PID:6712
- C:\Windows\System\ZUTAWhP.exe
  C:\Windows\System\ZUTAWhP.exe
  2⤵
  PID:7552
- C:\Windows\System\lPtezUP.exe
  C:\Windows\System\lPtezUP.exe
  2⤵
  PID:7572
- C:\Windows\System\MsKqVxi.exe
  C:\Windows\System\MsKqVxi.exe
  2⤵
  PID:7600
- C:\Windows\System\mSGieXp.exe
  C:\Windows\System\mSGieXp.exe
  2⤵
  PID:7584
- C:\Windows\System\viJoOUC.exe
  C:\Windows\System\viJoOUC.exe
  2⤵
  PID:7648
- C:\Windows\System\kUgJBXl.exe
  C:\Windows\System\kUgJBXl.exe
  2⤵
  PID:7732
- C:\Windows\System\kwBCkvZ.exe
  C:\Windows\System\kwBCkvZ.exe
  2⤵
  PID:7804
- C:\Windows\System\OlwjIae.exe
  C:\Windows\System\OlwjIae.exe
  2⤵
  PID:7632
- C:\Windows\System\WNcyQCY.exe
  C:\Windows\System\WNcyQCY.exe
  2⤵
  PID:7780
- C:\Windows\System\iIQSMlf.exe
  C:\Windows\System\iIQSMlf.exe
  2⤵
  PID:7664
- C:\Windows\System\QHqPDxx.exe
  C:\Windows\System\QHqPDxx.exe
  2⤵
  PID:7784
- C:\Windows\System\SXTfGIl.exe
  C:\Windows\System\SXTfGIl.exe
  2⤵
  PID:7796
- C:\Windows\System\QGnKWBL.exe
  C:\Windows\System\QGnKWBL.exe
  2⤵
  PID:7848
- C:\Windows\System\aZVtyRH.exe
  C:\Windows\System\aZVtyRH.exe
  2⤵
  PID:7860
- C:\Windows\System\xqMrsHO.exe
  C:\Windows\System\xqMrsHO.exe
  2⤵
  PID:7880
- C:\Windows\System\mLoXTiZ.exe
  C:\Windows\System\mLoXTiZ.exe
  2⤵
  PID:7884
- C:\Windows\System\YMPPhyK.exe
  C:\Windows\System\YMPPhyK.exe
  2⤵
  PID:7936
- C:\Windows\System\DGRksdQ.exe
  C:\Windows\System\DGRksdQ.exe
  2⤵
  PID:8024
- C:\Windows\System\jdcLIUw.exe
  C:\Windows\System\jdcLIUw.exe
  2⤵
  PID:7960
- C:\Windows\System\gmpatxS.exe
  C:\Windows\System\gmpatxS.exe
  2⤵
  PID:7972
- C:\Windows\System\jIYhJud.exe
  C:\Windows\System\jIYhJud.exe
  2⤵
  PID:8072
- C:\Windows\System\dVUDrMQ.exe
  C:\Windows\System\dVUDrMQ.exe
  2⤵
  PID:8136
- C:\Windows\System\uxMawoA.exe
  C:\Windows\System\uxMawoA.exe
  2⤵
  PID:8148
- C:\Windows\System\VonFGAy.exe
  C:\Windows\System\VonFGAy.exe
  2⤵
  PID:8152
- C:\Windows\System\wpJYSdJ.exe
  C:\Windows\System\wpJYSdJ.exe
  2⤵
  PID:7176
- C:\Windows\System\XkrxbSg.exe
  C:\Windows\System\XkrxbSg.exe
  2⤵
  PID:7200
- C:\Windows\System\ALMXrko.exe
  C:\Windows\System\ALMXrko.exe
  2⤵
  PID:7288
- C:\Windows\System\VnbpBms.exe
  C:\Windows\System\VnbpBms.exe
  2⤵
  PID:7252
- C:\Windows\System\IkzVdbh.exe
  C:\Windows\System\IkzVdbh.exe
  2⤵
  PID:7308
- C:\Windows\System\PsbORCn.exe
  C:\Windows\System\PsbORCn.exe
  2⤵
  PID:7372
- C:\Windows\System\jIuoxyW.exe
  C:\Windows\System\jIuoxyW.exe
  2⤵
  PID:7376
- C:\Windows\System\vJTjfWD.exe
  C:\Windows\System\vJTjfWD.exe
  2⤵
  PID:7512
- C:\Windows\System\AGfMHPg.exe
  C:\Windows\System\AGfMHPg.exe
  2⤵
  PID:7520
- C:\Windows\System\XENujUA.exe
  C:\Windows\System\XENujUA.exe
  2⤵
  PID:7536
- C:\Windows\System\GKKbQHI.exe
  C:\Windows\System\GKKbQHI.exe
  2⤵
  PID:7576
- C:\Windows\System\UZCWGQS.exe
  C:\Windows\System\UZCWGQS.exe
  2⤵
  PID:7596
- C:\Windows\System\CNtfRbj.exe
  C:\Windows\System\CNtfRbj.exe
  2⤵
  PID:7676
- C:\Windows\System\MmBViqE.exe
  C:\Windows\System\MmBViqE.exe
  2⤵
  PID:7708
- C:\Windows\System\SPQuajn.exe
  C:\Windows\System\SPQuajn.exe
  2⤵
  PID:7836
- C:\Windows\System\FLapCcl.exe
  C:\Windows\System\FLapCcl.exe
  2⤵
  PID:7764
- C:\Windows\System\LHYwNfi.exe
  C:\Windows\System\LHYwNfi.exe
  2⤵
  PID:7912
- C:\Windows\System\AsuccBn.exe
  C:\Windows\System\AsuccBn.exe
  2⤵
  PID:7932
- C:\Windows\System\nlAxAUU.exe
  C:\Windows\System\nlAxAUU.exe
  2⤵
  PID:8036
- C:\Windows\System\QvxTnRi.exe
  C:\Windows\System\QvxTnRi.exe
  2⤵
  PID:8068
- C:\Windows\System\ptMHGyv.exe
  C:\Windows\System\ptMHGyv.exe
  2⤵
  PID:8168
- C:\Windows\System\zsLwKoq.exe
  C:\Windows\System\zsLwKoq.exe
  2⤵
  PID:7172
- C:\Windows\System\TpUVbpG.exe
  C:\Windows\System\TpUVbpG.exe
  2⤵
  PID:2036
- C:\Windows\System\ypHqDsV.exe
  C:\Windows\System\ypHqDsV.exe
  2⤵
  PID:7476
- C:\Windows\System\HIiLQwa.exe
  C:\Windows\System\HIiLQwa.exe
  2⤵
  PID:7340
- C:\Windows\System\XctgCnK.exe
  C:\Windows\System\XctgCnK.exe
  2⤵
  PID:7800
- C:\Windows\System\uZXjEXt.exe
  C:\Windows\System\uZXjEXt.exe
  2⤵
  PID:7560
- C:\Windows\System\zdJJNRc.exe
  C:\Windows\System\zdJJNRc.exe
  2⤵
  PID:7768
- C:\Windows\System\myRlcPA.exe
  C:\Windows\System\myRlcPA.exe
  2⤵
  PID:7864
- C:\Windows\System\HfptFpk.exe
  C:\Windows\System\HfptFpk.exe
  2⤵
  PID:7976
- C:\Windows\System\HfiMYiY.exe
  C:\Windows\System\HfiMYiY.exe
  2⤵
  PID:8056
- C:\Windows\System\manWuKY.exe
  C:\Windows\System\manWuKY.exe
  2⤵
  PID:8052
- C:\Windows\System\QeCAEby.exe
  C:\Windows\System\QeCAEby.exe
  2⤵
  PID:7548
- C:\Windows\System\SRwkbVP.exe
  C:\Windows\System\SRwkbVP.exe
  2⤵
  PID:7404
- C:\Windows\System\CXdnZSU.exe
  C:\Windows\System\CXdnZSU.exe
  2⤵
  PID:7712
- C:\Windows\System\KSjQQpl.exe
  C:\Windows\System\KSjQQpl.exe
  2⤵
  PID:7564
- C:\Windows\System\OZOlJRX.exe
  C:\Windows\System\OZOlJRX.exe
  2⤵
  PID:7316
- C:\Windows\System\mamHuhU.exe
  C:\Windows\System\mamHuhU.exe
  2⤵
  PID:7672
- C:\Windows\System\YooubIR.exe
  C:\Windows\System\YooubIR.exe
  2⤵
  PID:8200
- C:\Windows\System\RwADrvX.exe
  C:\Windows\System\RwADrvX.exe
  2⤵
  PID:8216
- C:\Windows\System\DNZqqSh.exe
  C:\Windows\System\DNZqqSh.exe
  2⤵
  PID:8232
- C:\Windows\System\rjenPJI.exe
  C:\Windows\System\rjenPJI.exe
  2⤵
  PID:8248
- C:\Windows\System\wcOQjRO.exe
  C:\Windows\System\wcOQjRO.exe
  2⤵
  PID:8264
- C:\Windows\System\YDlGSdx.exe
  C:\Windows\System\YDlGSdx.exe
  2⤵
  PID:8280
- C:\Windows\System\GLPfsnd.exe
  C:\Windows\System\GLPfsnd.exe
  2⤵
  PID:8296
- C:\Windows\System\shLvGyv.exe
  C:\Windows\System\shLvGyv.exe
  2⤵
  PID:8312
- C:\Windows\System\JLzhDMh.exe
  C:\Windows\System\JLzhDMh.exe
  2⤵
  PID:8328
- C:\Windows\System\nfMlqaq.exe
  C:\Windows\System\nfMlqaq.exe
  2⤵
  PID:8344
- C:\Windows\System\mvDiNqK.exe
  C:\Windows\System\mvDiNqK.exe
  2⤵
  PID:8360
- C:\Windows\System\VbyBxAq.exe
  C:\Windows\System\VbyBxAq.exe
  2⤵
  PID:8376
- C:\Windows\System\CtzWbtf.exe
  C:\Windows\System\CtzWbtf.exe
  2⤵
  PID:8392
- C:\Windows\System\ChyTUBt.exe
  C:\Windows\System\ChyTUBt.exe
  2⤵
  PID:8408
- C:\Windows\System\NCeDwkd.exe
  C:\Windows\System\NCeDwkd.exe
  2⤵
  PID:8424
- C:\Windows\System\VpQKaZe.exe
  C:\Windows\System\VpQKaZe.exe
  2⤵
  PID:8440
- C:\Windows\System\hcupJFj.exe
  C:\Windows\System\hcupJFj.exe
  2⤵
  PID:8456
- C:\Windows\System\hQFGemj.exe
  C:\Windows\System\hQFGemj.exe
  2⤵
  PID:8476
- C:\Windows\System\nuREUFK.exe
  C:\Windows\System\nuREUFK.exe
  2⤵
  PID:8492
- C:\Windows\System\EkEAahJ.exe
  C:\Windows\System\EkEAahJ.exe
  2⤵
  PID:8508
- C:\Windows\System\ITapwTU.exe
  C:\Windows\System\ITapwTU.exe
  2⤵
  PID:8524
- C:\Windows\System\eVLpoSD.exe
  C:\Windows\System\eVLpoSD.exe
  2⤵
  PID:8540
- C:\Windows\System\lGvAvDT.exe
  C:\Windows\System\lGvAvDT.exe
  2⤵
  PID:8556
- C:\Windows\System\SIZUvOL.exe
  C:\Windows\System\SIZUvOL.exe
  2⤵
  PID:8572
- C:\Windows\System\HJlDmLw.exe
  C:\Windows\System\HJlDmLw.exe
  2⤵
  PID:8588
- C:\Windows\System\wbmsMwQ.exe
  C:\Windows\System\wbmsMwQ.exe
  2⤵
  PID:8604
- C:\Windows\System\WaXUfoP.exe
  C:\Windows\System\WaXUfoP.exe
  2⤵
  PID:8620
- C:\Windows\System\XnUJTRA.exe
  C:\Windows\System\XnUJTRA.exe
  2⤵
  PID:8636
- C:\Windows\System\BaJVbeq.exe
  C:\Windows\System\BaJVbeq.exe
  2⤵
  PID:8652
- C:\Windows\System\JFgDNAh.exe
  C:\Windows\System\JFgDNAh.exe
  2⤵
  PID:8668
- C:\Windows\System\QdsFNKq.exe
  C:\Windows\System\QdsFNKq.exe
  2⤵
  PID:8684
- C:\Windows\System\wzyoMVx.exe
  C:\Windows\System\wzyoMVx.exe
  2⤵
  PID:8700
- C:\Windows\System\CCerUNL.exe
  C:\Windows\System\CCerUNL.exe
  2⤵
  PID:8716
- C:\Windows\System\qhnnpWq.exe
  C:\Windows\System\qhnnpWq.exe
  2⤵
  PID:8732
- C:\Windows\System\tomKDCj.exe
  C:\Windows\System\tomKDCj.exe
  2⤵
  PID:8748
- C:\Windows\System\KWQIYsP.exe
  C:\Windows\System\KWQIYsP.exe
  2⤵
  PID:8764
- C:\Windows\System\HAUWsiu.exe
  C:\Windows\System\HAUWsiu.exe
  2⤵
  PID:8780
- C:\Windows\System\tgBaqJe.exe
  C:\Windows\System\tgBaqJe.exe
  2⤵
  PID:8796
- C:\Windows\System\AmuhWUa.exe
  C:\Windows\System\AmuhWUa.exe
  2⤵
  PID:8812
- C:\Windows\System\wprrzMT.exe
  C:\Windows\System\wprrzMT.exe
  2⤵
  PID:8828
- C:\Windows\System\JJFvAgy.exe
  C:\Windows\System\JJFvAgy.exe
  2⤵
  PID:8844
- C:\Windows\System\HAzvyTS.exe
  C:\Windows\System\HAzvyTS.exe
  2⤵
  PID:8860
- C:\Windows\System\hpYWgMI.exe
  C:\Windows\System\hpYWgMI.exe
  2⤵
  PID:8876
- C:\Windows\System\GITOoiy.exe
  C:\Windows\System\GITOoiy.exe
  2⤵
  PID:8892
- C:\Windows\System\tcMjLqj.exe
  C:\Windows\System\tcMjLqj.exe
  2⤵
  PID:8908
- C:\Windows\System\WIaaTPK.exe
  C:\Windows\System\WIaaTPK.exe
  2⤵
  PID:8924
- C:\Windows\System\jHtFqZG.exe
  C:\Windows\System\jHtFqZG.exe
  2⤵
  PID:8940
- C:\Windows\System\MMHnkpU.exe
  C:\Windows\System\MMHnkpU.exe
  2⤵
  PID:8960
- C:\Windows\System\nYvPFKd.exe
  C:\Windows\System\nYvPFKd.exe
  2⤵
  PID:8976
- C:\Windows\System\cujoNun.exe
  C:\Windows\System\cujoNun.exe
  2⤵
  PID:8992
- C:\Windows\System\hXIsTOz.exe
  C:\Windows\System\hXIsTOz.exe
  2⤵
  PID:9008
- C:\Windows\System\xHNBKWl.exe
  C:\Windows\System\xHNBKWl.exe
  2⤵
  PID:9024
- C:\Windows\System\POmZBtH.exe
  C:\Windows\System\POmZBtH.exe
  2⤵
  PID:9044
- C:\Windows\System\hevnJgK.exe
  C:\Windows\System\hevnJgK.exe
  2⤵
  PID:9060
- C:\Windows\System\SsriBxu.exe
  C:\Windows\System\SsriBxu.exe
  2⤵
  PID:9076
- C:\Windows\System\vsqKthc.exe
  C:\Windows\System\vsqKthc.exe
  2⤵
  PID:9092
- C:\Windows\System\xvpzgpg.exe
  C:\Windows\System\xvpzgpg.exe
  2⤵
  PID:9108
- C:\Windows\System\ZrEqtWw.exe
  C:\Windows\System\ZrEqtWw.exe
  2⤵
  PID:9124
- C:\Windows\System\zWCSgPT.exe
  C:\Windows\System\zWCSgPT.exe
  2⤵
  PID:9140
- C:\Windows\System\AInvaNv.exe
  C:\Windows\System\AInvaNv.exe
  2⤵
  PID:9160
- C:\Windows\System\ljRTNuR.exe
  C:\Windows\System\ljRTNuR.exe
  2⤵
  PID:9176
- C:\Windows\System\frGgHTJ.exe
  C:\Windows\System\frGgHTJ.exe
  2⤵
  PID:8352
- C:\Windows\System\bEsGbOD.exe
  C:\Windows\System\bEsGbOD.exe
  2⤵
  PID:8416
- C:\Windows\System\gonScdx.exe
  C:\Windows\System\gonScdx.exe
  2⤵
  PID:8488
- C:\Windows\System\rHEtWRz.exe
  C:\Windows\System\rHEtWRz.exe
  2⤵
  PID:8448
- C:\Windows\System\TAjBVAu.exe
  C:\Windows\System\TAjBVAu.exe
  2⤵
  PID:8520
- C:\Windows\System\AYMYWDm.exe
  C:\Windows\System\AYMYWDm.exe
  2⤵
  PID:8468
- C:\Windows\System\SfGiixl.exe
  C:\Windows\System\SfGiixl.exe
  2⤵
  PID:8404
- C:\Windows\System\qUAAwYq.exe
  C:\Windows\System\qUAAwYq.exe
  2⤵
  PID:8340
- C:\Windows\System\czVWHha.exe
  C:\Windows\System\czVWHha.exe
  2⤵
  PID:8504
- C:\Windows\System\jIkZYpB.exe
  C:\Windows\System\jIkZYpB.exe
  2⤵
  PID:8580
- C:\Windows\System\nSdpkqv.exe
  C:\Windows\System\nSdpkqv.exe
  2⤵
  PID:8644
- C:\Windows\System\lBiPgbr.exe
  C:\Windows\System\lBiPgbr.exe
  2⤵
  PID:8628
- C:\Windows\System\xiqInZm.exe
  C:\Windows\System\xiqInZm.exe
  2⤵
  PID:8680
- C:\Windows\System\xshhLDH.exe
  C:\Windows\System\xshhLDH.exe
  2⤵
  PID:8712
- C:\Windows\System\maiCFqt.exe
  C:\Windows\System\maiCFqt.exe
  2⤵
  PID:8724
- C:\Windows\System\OgKThxe.exe
  C:\Windows\System\OgKThxe.exe
  2⤵
  PID:8728
- C:\Windows\System\OlZXaXE.exe
  C:\Windows\System\OlZXaXE.exe
  2⤵
  PID:8836
- C:\Windows\System\zBklRPz.exe
  C:\Windows\System\zBklRPz.exe
  2⤵
  PID:8904
- C:\Windows\System\UAiDKaf.exe
  C:\Windows\System\UAiDKaf.exe
  2⤵
  PID:8932
- C:\Windows\System\shZrDQr.exe
  C:\Windows\System\shZrDQr.exe
  2⤵
  PID:9040
- C:\Windows\System\BxMrsZZ.exe
  C:\Windows\System\BxMrsZZ.exe
  2⤵
  PID:9132
- C:\Windows\System\VXrsPNs.exe
  C:\Windows\System\VXrsPNs.exe
  2⤵
  PID:9036
- C:\Windows\System\CetaALG.exe
  C:\Windows\System\CetaALG.exe
  2⤵
  PID:9052
- C:\Windows\System\lCKUXcY.exe
  C:\Windows\System\lCKUXcY.exe
  2⤵
  PID:8888
- C:\Windows\System\frFUUUe.exe
  C:\Windows\System\frFUUUe.exe
  2⤵
  PID:8956
- C:\Windows\System\jQQHUSd.exe
  C:\Windows\System\jQQHUSd.exe
  2⤵
  PID:9020
- C:\Windows\System\iajlgIQ.exe
  C:\Windows\System\iajlgIQ.exe
  2⤵
  PID:9120
- C:\Windows\System\rwpkEOL.exe
  C:\Windows\System\rwpkEOL.exe
  2⤵
  PID:9184
- C:\Windows\System\jWIdpPx.exe
  C:\Windows\System\jWIdpPx.exe
  2⤵
  PID:9204
- C:\Windows\System\PNugdBO.exe
  C:\Windows\System\PNugdBO.exe
  2⤵
  PID:7956
- C:\Windows\System\weCfGus.exe
  C:\Windows\System\weCfGus.exe
  2⤵
  PID:7204
- C:\Windows\System\bzRsqHj.exe
  C:\Windows\System\bzRsqHj.exe
  2⤵
  PID:7604
- C:\Windows\System\wOxGCvM.exe
  C:\Windows\System\wOxGCvM.exe
  2⤵
  PID:8164
- C:\Windows\System\iffHQvk.exe
  C:\Windows\System\iffHQvk.exe
  2⤵
  PID:8260
- C:\Windows\System\wVNtltt.exe
  C:\Windows\System\wVNtltt.exe
  2⤵
  PID:8292
- C:\Windows\System\tGWKAwK.exe
  C:\Windows\System\tGWKAwK.exe
  2⤵
  PID:8304
- C:\Windows\System\HBcbOBx.exe
  C:\Windows\System\HBcbOBx.exe
  2⤵
  PID:1500
- C:\Windows\System\mkhnMVp.exe
  C:\Windows\System\mkhnMVp.exe
  2⤵
  PID:8372
- C:\Windows\System\mYgXFTW.exe
  C:\Windows\System\mYgXFTW.exe
  2⤵
  PID:8552
- C:\Windows\System\eIrevMA.exe
  C:\Windows\System\eIrevMA.exe
  2⤵
  PID:8600
- C:\Windows\System\pFUysPJ.exe
  C:\Windows\System\pFUysPJ.exe
  2⤵
  PID:8568
- C:\Windows\System\fDJGavJ.exe
  C:\Windows\System\fDJGavJ.exe
  2⤵
  PID:8792
- C:\Windows\System\SrylyGQ.exe
  C:\Windows\System\SrylyGQ.exe
  2⤵
  PID:8788
- C:\Windows\System\WLFLPbz.exe
  C:\Windows\System\WLFLPbz.exe
  2⤵
  PID:8868
- C:\Windows\System\FyiAgJw.exe
  C:\Windows\System\FyiAgJw.exe
  2⤵
  PID:9032
- C:\Windows\System\SpdAERk.exe
  C:\Windows\System\SpdAERk.exe
  2⤵
  PID:8856
- C:\Windows\System\RACSEop.exe
  C:\Windows\System\RACSEop.exe
  2⤵
  PID:8968
- C:\Windows\System\LjSvZOl.exe
  C:\Windows\System\LjSvZOl.exe
  2⤵
  PID:9016
- C:\Windows\System\SjfgApv.exe
  C:\Windows\System\SjfgApv.exe
  2⤵
  PID:9152
- C:\Windows\System\yJHMJqK.exe
  C:\Windows\System\yJHMJqK.exe
  2⤵
  PID:9208
- C:\Windows\System\gaQWDiY.exe
  C:\Windows\System\gaQWDiY.exe
  2⤵
  PID:8240
- C:\Windows\System\BqalYvF.exe
  C:\Windows\System\BqalYvF.exe
  2⤵
  PID:8500
- C:\Windows\System\OwpvzqN.exe
  C:\Windows\System\OwpvzqN.exe
  2⤵
  PID:8184
- C:\Windows\System\zKiQEPe.exe
  C:\Windows\System\zKiQEPe.exe
  2⤵
  PID:8756
- C:\Windows\System\EwkIwrt.exe
  C:\Windows\System\EwkIwrt.exe
  2⤵
  PID:8824
- C:\Windows\System\FTrlKlx.exe
  C:\Windows\System\FTrlKlx.exe
  2⤵
  PID:8288
- C:\Windows\System\mRZSZMO.exe
  C:\Windows\System\mRZSZMO.exe
  2⤵
  PID:8660
- C:\Windows\System\ILPYKuI.exe
  C:\Windows\System\ILPYKuI.exe
  2⤵
  PID:8852
- C:\Windows\System\TroLjtH.exe
  C:\Windows\System\TroLjtH.exe
  2⤵
  PID:8948
- C:\Windows\System\PdvBtcd.exe
  C:\Windows\System\PdvBtcd.exe
  2⤵
  PID:9168
- C:\Windows\System\pRCEnEA.exe
  C:\Windows\System\pRCEnEA.exe
  2⤵
  PID:9056
- C:\Windows\System\mBqjIvV.exe
  C:\Windows\System\mBqjIvV.exe
  2⤵
  PID:8224
- C:\Windows\System\ETxHpzj.exe
  C:\Windows\System\ETxHpzj.exe
  2⤵
  PID:8324
- C:\Windows\System\qjUZswr.exe
  C:\Windows\System\qjUZswr.exe
  2⤵
  PID:8808
- C:\Windows\System\gbxceeT.exe
  C:\Windows\System\gbxceeT.exe
  2⤵
  PID:9072
- C:\Windows\System\VcYFgTa.exe
  C:\Windows\System\VcYFgTa.exe
  2⤵
  PID:8564
- C:\Windows\System\uNwZLNM.exe
  C:\Windows\System\uNwZLNM.exe
  2⤵
  PID:8804
- C:\Windows\System\YEQguir.exe
  C:\Windows\System\YEQguir.exe
  2⤵
  PID:8432
- C:\Windows\System\WdTVFgF.exe
  C:\Windows\System\WdTVFgF.exe
  2⤵
  PID:8920
- C:\Windows\System\gVchoxY.exe
  C:\Windows\System\gVchoxY.exe
  2⤵
  PID:8244
- C:\Windows\System\HvnHxXi.exe
  C:\Windows\System\HvnHxXi.exe
  2⤵
  PID:9232
- C:\Windows\System\tuMJohD.exe
  C:\Windows\System\tuMJohD.exe
  2⤵
  PID:9252
- C:\Windows\System\sewtFhu.exe
  C:\Windows\System\sewtFhu.exe
  2⤵
  PID:9268
- C:\Windows\System\ASecLpY.exe
  C:\Windows\System\ASecLpY.exe
  2⤵
  PID:9284
- C:\Windows\System\tNcbejd.exe
  C:\Windows\System\tNcbejd.exe
  2⤵
  PID:9300
- C:\Windows\System\duQKVdk.exe
  C:\Windows\System\duQKVdk.exe
  2⤵
  PID:9320
- C:\Windows\System\MumRjOG.exe
  C:\Windows\System\MumRjOG.exe
  2⤵
  PID:9336
- C:\Windows\System\Ybnlhpa.exe
  C:\Windows\System\Ybnlhpa.exe
  2⤵
  PID:9352
- C:\Windows\System\gzAdUiQ.exe
  C:\Windows\System\gzAdUiQ.exe
  2⤵
  PID:9376
- C:\Windows\System\vQsSzLI.exe
  C:\Windows\System\vQsSzLI.exe
  2⤵
  PID:9392
- C:\Windows\System\cLIfGlo.exe
  C:\Windows\System\cLIfGlo.exe
  2⤵
  PID:9408
- C:\Windows\System\qaXBiII.exe
  C:\Windows\System\qaXBiII.exe
  2⤵
  PID:9424
- C:\Windows\System\ROVEPLH.exe
  C:\Windows\System\ROVEPLH.exe
  2⤵
  PID:9440
- C:\Windows\System\jUEVbQE.exe
  C:\Windows\System\jUEVbQE.exe
  2⤵
  PID:9456
- C:\Windows\System\OrNVZrn.exe
  C:\Windows\System\OrNVZrn.exe
  2⤵
  PID:9472
- C:\Windows\System\aHtkAJg.exe
  C:\Windows\System\aHtkAJg.exe
  2⤵
  PID:9488
- C:\Windows\System\SpsWogE.exe
  C:\Windows\System\SpsWogE.exe
  2⤵
  PID:9504
- C:\Windows\System\fZIJFYp.exe
  C:\Windows\System\fZIJFYp.exe
  2⤵
  PID:9520
- C:\Windows\System\sDUiVCP.exe
  C:\Windows\System\sDUiVCP.exe
  2⤵
  PID:9536
- C:\Windows\System\rvrJZgk.exe
  C:\Windows\System\rvrJZgk.exe
  2⤵
  PID:9556
- C:\Windows\System\BjRlqOE.exe
  C:\Windows\System\BjRlqOE.exe
  2⤵
  PID:9572
- C:\Windows\System\iNegHmf.exe
  C:\Windows\System\iNegHmf.exe
  2⤵
  PID:9588
- C:\Windows\System\nenvNlf.exe
  C:\Windows\System\nenvNlf.exe
  2⤵
  PID:9616
- C:\Windows\System\fkojhKo.exe
  C:\Windows\System\fkojhKo.exe
  2⤵
  PID:9632
- C:\Windows\System\BZTaMWA.exe
  C:\Windows\System\BZTaMWA.exe
  2⤵
  PID:9648
- C:\Windows\System\aEnclbx.exe
  C:\Windows\System\aEnclbx.exe
  2⤵
  PID:9664
- C:\Windows\System\GtLLgaO.exe
  C:\Windows\System\GtLLgaO.exe
  2⤵
  PID:9680
- C:\Windows\System\NlEHCeG.exe
  C:\Windows\System\NlEHCeG.exe
  2⤵
  PID:9696
- C:\Windows\System\rBIFuVL.exe
  C:\Windows\System\rBIFuVL.exe
  2⤵
  PID:9712
- C:\Windows\System\uxiNJIX.exe
  C:\Windows\System\uxiNJIX.exe
  2⤵
  PID:9732
- C:\Windows\System\kHYKCeE.exe
  C:\Windows\System\kHYKCeE.exe
  2⤵
  PID:9748
- C:\Windows\System\uXQgKOI.exe
  C:\Windows\System\uXQgKOI.exe
  2⤵
  PID:9764
- C:\Windows\System\CHfoBUV.exe
  C:\Windows\System\CHfoBUV.exe
  2⤵
  PID:9780
- C:\Windows\System\pHgxtBe.exe
  C:\Windows\System\pHgxtBe.exe
  2⤵
  PID:9796
- C:\Windows\System\kdgpONF.exe
  C:\Windows\System\kdgpONF.exe
  2⤵
  PID:9812
- C:\Windows\System\TanUVIp.exe
  C:\Windows\System\TanUVIp.exe
  2⤵
  PID:9828
- C:\Windows\System\ofoipFT.exe
  C:\Windows\System\ofoipFT.exe
  2⤵
  PID:9844
- C:\Windows\System\nKyLGmO.exe
  C:\Windows\System\nKyLGmO.exe
  2⤵
  PID:9860
- C:\Windows\System\dsniGZG.exe
  C:\Windows\System\dsniGZG.exe
  2⤵
  PID:9880
- C:\Windows\System\ikplGne.exe
  C:\Windows\System\ikplGne.exe
  2⤵
  PID:9896
- C:\Windows\System\GUzoTug.exe
  C:\Windows\System\GUzoTug.exe
  2⤵
  PID:9912
- C:\Windows\System\aTnUCyw.exe
  C:\Windows\System\aTnUCyw.exe
  2⤵
  PID:9928
- C:\Windows\System\uVoyXnz.exe
  C:\Windows\System\uVoyXnz.exe
  2⤵
  PID:9944
- C:\Windows\System\WMIVfnu.exe
  C:\Windows\System\WMIVfnu.exe
  2⤵
  PID:9960
- C:\Windows\System\zPdlrXb.exe
  C:\Windows\System\zPdlrXb.exe
  2⤵
  PID:9976
- C:\Windows\System\vbFTsxw.exe
  C:\Windows\System\vbFTsxw.exe
  2⤵
  PID:9992
- C:\Windows\System\OOpQARP.exe
  C:\Windows\System\OOpQARP.exe
  2⤵
  PID:10008
- C:\Windows\System\DSpsFeT.exe
  C:\Windows\System\DSpsFeT.exe
  2⤵
  PID:10028
- C:\Windows\System\whMcKzA.exe
  C:\Windows\System\whMcKzA.exe
  2⤵
  PID:10044
- C:\Windows\System\ExpHutf.exe
  C:\Windows\System\ExpHutf.exe
  2⤵
  PID:10060
- C:\Windows\System\mKoAHFI.exe
  C:\Windows\System\mKoAHFI.exe
  2⤵
  PID:10076
- C:\Windows\System\KehxJRD.exe
  C:\Windows\System\KehxJRD.exe
  2⤵
  PID:10092
- C:\Windows\System\RhmbCqz.exe
  C:\Windows\System\RhmbCqz.exe
  2⤵
  PID:10108
- C:\Windows\System\vNeYjUh.exe
  C:\Windows\System\vNeYjUh.exe
  2⤵
  PID:10124
- C:\Windows\System\KbfDdmA.exe
  C:\Windows\System\KbfDdmA.exe
  2⤵
  PID:10140
- C:\Windows\System\cmrAGxG.exe
  C:\Windows\System\cmrAGxG.exe
  2⤵
  PID:10156
- C:\Windows\System\QHtNqNj.exe
  C:\Windows\System\QHtNqNj.exe
  2⤵
  PID:10172
- C:\Windows\System\owpNidJ.exe
  C:\Windows\System\owpNidJ.exe
  2⤵
  PID:10188
- C:\Windows\System\XehQfqX.exe
  C:\Windows\System\XehQfqX.exe
  2⤵
  PID:10224
- C:\Windows\System\gdiVAte.exe
  C:\Windows\System\gdiVAte.exe
  2⤵
  PID:9224
- C:\Windows\System\HQhnDyx.exe
  C:\Windows\System\HQhnDyx.exe
  2⤵
  PID:9240
- C:\Windows\System\RccmUMV.exe
  C:\Windows\System\RccmUMV.exe
  2⤵
  PID:9308
- C:\Windows\System\WCWeVLs.exe
  C:\Windows\System\WCWeVLs.exe
  2⤵
  PID:9344
- C:\Windows\System\DKnlOwV.exe
  C:\Windows\System\DKnlOwV.exe
  2⤵
  PID:9260
- C:\Windows\System\sYHBLXI.exe
  C:\Windows\System\sYHBLXI.exe
  2⤵
  PID:9292
- C:\Windows\System\CwHUMZT.exe
  C:\Windows\System\CwHUMZT.exe
  2⤵
  PID:9388
- C:\Windows\System\DXjUEFM.exe
  C:\Windows\System\DXjUEFM.exe
  2⤵
  PID:9404
- C:\Windows\System\nVLlWgA.exe
  C:\Windows\System\nVLlWgA.exe
  2⤵
  PID:9448
- C:\Windows\System\nyTMXwV.exe
  C:\Windows\System\nyTMXwV.exe
  2⤵
  PID:9464
- C:\Windows\System\zxLkbRu.exe
  C:\Windows\System\zxLkbRu.exe
  2⤵
  PID:9724

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AgdULYn.exe

Filesize
1.6MB

MD5
95e0d9ae47f62485d44e618fe28883c1

SHA1
cd72896b1c0cb47ecdb7302ab205e9ff02e8c786

SHA256
468baf94c679e137a58d6374b4f56b99600d91ade396ba52128f0359689c28a1

SHA512
79809b532d8f7e03af5b5ce3ec574f133ff59a5c252e90137557d98cec611fb1f94241aef794f1415abc6bb33ed1c56cc0079dcf84bbe7546fc38f958f13bdff

Download Submit
C:\Windows\system\ChYEWlj.exe

Filesize
1.6MB

MD5
bce396e810a235d457ed3ea3d9425e80

SHA1
3b5158880202ec02f94a6b903a383fdee3035ec9

SHA256
6394473a7749ef15c55a5ea7828a5a005c05ef72738b97e2809e4a92a5dfd894

SHA512
5e022ecb5a2cf2b2823c4086fd76f4ab2e05af09b7defe87197e5fcfee0d79a2a3d039bc51caa6e7c5fd3406aa1f623d1d69aa1aae045c876d18a14f8ebcbd61

Download Submit
C:\Windows\system\Eywotpc.exe

Filesize
1.6MB

MD5
c8a01b667828d62f783deeb9079875b0

SHA1
1db3efc1d8a7606bf7f230727da420ba5d9d657b

SHA256
4df247e04a908450b167b315192d656f5bc6e2f0990955bf455ee044c3c507c2

SHA512
89a0bfa2aa94d830677a890adecb53d04fd94501fc255651ca3cb8f96ed27f2d3df8f722389a51891ad375dac892d0dfce8315fb3d3e72faa7f12bfcd2e9441a

Download Submit
C:\Windows\system\KhDIvdL.exe

Filesize
1.6MB

MD5
0434ce6168e973cd922f068bfb7a5aaa

SHA1
a5c5ced7f7ed355e104e215af2c4e1c29b6a26fc

SHA256
5af781798d702ca764bf5f4f5fd63632add9e49c137f4b85fdcec460519b3ce2

SHA512
60c49fd3cfadd6539da38c8dcf728e4d5ea4e12575c3d6145ba9fb26239d5e9ffac3098aa6b1f5e87433f7001a9e5f600b8d8cd7af673b1d33da7db6596e6cc9

Download Submit
C:\Windows\system\LHsZfZY.exe

Filesize
1.6MB

MD5
cbd3db302fdcc413435db26c75223299

SHA1
015cc46f0a41f3b00094eff5ec9f81358c5dc540

SHA256
a18c861912e191660bb7ad91ca96a9c73bb29acfeaa19597680c6f284290811a

SHA512
028deaccff26ea2aa3c9d1ec90245ab5760b3f74ec25e214eb4edcb01da7cb3d43a37b13d4ca329f8cc199277854418be4911c1f4015297c6fd80caa42d1a32d

Download Submit
C:\Windows\system\MuTAlpn.exe

Filesize
1.6MB

MD5
de424078af48dc57f6561988cbaecd23

SHA1
58c3dc9622cc633d534157aa52806376afd33ed7

SHA256
89fd715a38c1f8065b27e2c8b8fb45abe2eb5ea52737ecb54cfe24ed4b8b637c

SHA512
1003b8f46ea1b05bfb8bad61acb7080855797ae8c95b936342cb4e93b4390bf8bc6ca33dd354a99c6c6c0d727b6ae4926ed0543c6967cc178559757b51eb72d7

Download Submit
C:\Windows\system\NSQEusf.exe

Filesize
1.6MB

MD5
55cb041ffdfe6d4d5550d7fcb53bcb60

SHA1
eadec4492c010d2f25e1c18cc08b3aa81dd7dbd7

SHA256
873f7c5b2088e350a4e9455a639572424a4d1db91dff1b9e947c8626e53ce315

SHA512
9241447d6e3312fdd49b8448ed5c68ece3b726b7177c759570be2dac77db56a43287a9adb216e1e34f2a89602998c198b96fc61a44864676641aea28ba40d5f7

Download Submit
C:\Windows\system\NfyutpO.exe

Filesize
1.6MB

MD5
56df1aaf71cab0a6896264f0b04adf09

SHA1
ae7da0ff3615e0007e7fd90e5595f0956eccee10

SHA256
574d353d77f1380e6d1aebc99e3fdd0c95fa6e699acf199f34b40e75efd07d87

SHA512
92b0aa041de4782a2f80fd6bedb13f10a9e89a2da42b7320ed4b3ef120daf9174400e3860c515417f47a94d7bfeb039b2632b196be18c3dd6dce044773e312cc

Download Submit
C:\Windows\system\NtxUpfi.exe

Filesize
1.6MB

MD5
52bbdfe150b3ea7eaa99121810bd697c

SHA1
1ba7a1f466d5abe69a47bbb700fe82b021518b8c

SHA256
c03f7432d2e220800daa3191ee0c4f9d5661f56681a5395adc4e6e8db3fe6fd4

SHA512
1896448a2a3084e87893f2930e34860b1231e664afc3a60e9687d634dacb5f4aed5b9275064ee579bab44779facc2a931ceb7626e1c1403a1ff0992672998409

Download Submit
C:\Windows\system\OCeMRnF.exe

Filesize
1.6MB

MD5
3a569665a2c7c2589f3b10d594e9b8f0

SHA1
c458f0a43e358259810be56706b24d704a0afdad

SHA256
8ccfc80e8af2b4ec53ecfac9a5f7f92e07c9df5512a8d4f0d8002f86135070bb

SHA512
90aead87be079f4356dea6f5d1eec14421b4aac225dd5b52ddb7fe438e101979272b4f9a8d2b373e5a1f451eaf809f7e7cc48087768b12af3a850301d605f4b6

Download Submit
C:\Windows\system\OJXkIxg.exe

Filesize
1.6MB

MD5
114add981812fd204a8718307a429c5b

SHA1
eb305022544ab17e6b8d4cbfcbe018e6509d3a61

SHA256
99f3cc972bb3f333a0627e39dd9cd33acde44646225584245a10a4dd295a09ec

SHA512
49d1f6f4da84ac57cbe87be735cfc2b221e9c741e078bde43edc3a14bc351250d7b3074695240de0bb99a658180024bb2cc47a3316a9e922f1dc1775db1a17c9

Download Submit
C:\Windows\system\OyIOSUV.exe

Filesize
1.6MB

MD5
ffd560d86a9aba02bc547378d6ce83d1

SHA1
253a9dcb44a621ea9dbe071c3c0164e3de160de7

SHA256
29e9f56a1648b998382e462598b041ed77a722817272b9c29008c5623c6571b2

SHA512
8fec1c4c4c2e1570ccdbf4a5cbbdb235254fae1d908eb96e8ed0785612be30674036047b377822f98d84fd40988a7a6fb249dcc0b9033adaa999b0ac8bc8cea1

Download Submit
C:\Windows\system\VVJiueA.exe

Filesize
1.6MB

MD5
2bebb4510fc408402315f9fd61dc35bf

SHA1
88597d22c1d212135559d8f24d364f6dcde47207

SHA256
b434b468702c75dd4061b30b073512c5cf44acbf0d6334bd0211a2481b629bfa

SHA512
fcafbce80b7cf4cf332ae516ab358ca23c646adca61fd6cb1c0724c2fe39405f3cecdbf48db227b794138622cc186f96431a6657debc4db6799633d70dacdb1d

Download Submit
C:\Windows\system\VVUNHhQ.exe

Filesize
1.6MB

MD5
b80ce71694a1b7124ebd0f606261eea1

SHA1
b903f263ea3178eac0a9bc56a5da5222483ee82f

SHA256
87c97f4f551e3c9c58ac6e94a91df16a71a1df06b7dfe031b45a6b35069c87f3

SHA512
54816e3c1e4fcb19f0e44d0f8c80ae0abd92dd35dcebc062b7b9a9bea0e4807ec848cc3e2dd80235d589359f3e65d32887a8e69d80dbc5caca5b49421353e516

Download Submit
C:\Windows\system\gdHaMry.exe

Filesize
1.6MB

MD5
5db7a24e12ab7f28814b58df9a5d4bd3

SHA1
172fde1b32e8235e17c5958219343021e99c266a

SHA256
6a6acf453cd5feaaf644ae7d29c4e865dec092e509f8cedd973f3ff1d08bdede

SHA512
d1d1b5406fd94534042ef74fb58068123a90fefecee7c4247b1eb37933ccd42cb505035ccbd1e247d90ce8d9bebf1acef3b4cd71f23c8498f43e17c05985ec05

Download Submit
C:\Windows\system\kJDNesC.exe

Filesize
1.6MB

MD5
1c6ecebf672e7a7aa9e0dea352cfd6dc

SHA1
7b9f7906a3c2e8f927c58b81a98fe14fb2dbc5e4

SHA256
c9ff658885bac2f5cb787b1ab91b544dd2a1a5f1bbad50e7cddc0ef2af38af29

SHA512
29a59d14624284465132d18435ac47b2e4af9443db3255efaa17efbaa3cc9428d6fa8f36142dc618691156fbcd380c7450433bffb6c28f9e7ed29135fe2032ab

Download Submit
C:\Windows\system\mUdZTkq.exe

Filesize
1.6MB

MD5
189375291c0c0057072aa90639867908

SHA1
b173249710548b94944cf8897c8cf1da17fe8fb6

SHA256
010ce89731e4a659d77669304634b972736ccb9b7b610726218e8935085b8816

SHA512
e80760f1333d8cf2a2c5079adb67f9e94cadbbc94d8b070e349f590169ca1c7b63dca3fb81ef69c320079a9d69079a296d54931f29c8a5d6b923fd631f263741

Download Submit
C:\Windows\system\mmhpwEC.exe

Filesize
1.6MB

MD5
b4442f5763f2d62aded0c7ab6a7229f3

SHA1
31d720790835f90c9cd55b99158a0b93001ff39a

SHA256
86e127d7055d5680f096670c108c1d3d67fa9f692085c3b363d28d202bc8d345

SHA512
2f4cc9c3172ea6ba298f15d9f2d9e659816ccc5ef515e6faa11038d615a19d0b21f413a029377e7c117566e3a644f8016930e31e86229d8369428c16034a9aa3

Download Submit
C:\Windows\system\pKumkWJ.exe

Filesize
1.6MB

MD5
a51201351f569945b7136faf1f0cb7c0

SHA1
353a38f4a5633378693d8415a76be52fb6353dcf

SHA256
5abc8e971faef2fb23f46aeccf24bc50caa880ebb65c348b23534bf0a51f6ff0

SHA512
0417e167caede18210e83c554c54076cdbed1d98fda103f8d5d51a8a72b0bf17be429a38cdcc27b48e21fdfdf77df7ec908f63c8a1e0c71050e346ea55fa59e3

Download Submit
C:\Windows\system\sFBNQYX.exe

Filesize
1.6MB

MD5
a83d3b40f54359701f528d344873d729

SHA1
013f7801e5d9e5f260b0847bfa936904eec3865c

SHA256
7ae5fedab94becbd0dacb0fe2cedc6d3d578d9d6a830af7ce0cbefe745d12b23

SHA512
0504be2a8dc15f6deea0f28573bcef5e29af7d2c3514796c05679b9d9031ed568421cf981a4b62a93adfaab34380bd1e9e1fc2f250b45933b0d9bfb0fad8066c

Download Submit
C:\Windows\system\vFTKYkB.exe

Filesize
1.6MB

MD5
76b2023f0b04b0509702fa2fa182d66c

SHA1
ea98689323919587de1e33cd2924cc46296785b8

SHA256
53aba9bd5a085cc6abf92ae4312f8a15958da17ce9605906ca33d0707ec195cc

SHA512
1dc0efb3dc7c828474b7a7afb996555e9014f3a98f9f397b5c46eb00736a8b059ca4404440202d8b42c4a7aaef0cb35409308d40ab69ec36e392ebfc85fcbd78

Download Submit
C:\Windows\system\vHnqaRe.exe

Filesize
1.6MB

MD5
3feedeff6e872a9e16f90c2f71187a35

SHA1
baaafc6f67f07c06a7be6327a59a01283316f5a5

SHA256
cf512f136a6cfc69b40420f3106ec6083257e254282460bfc1b05a5a5505c457

SHA512
a5b6173217bfec5f4f2979755fc6c0f671b7ee234369eab543201c3c1f0559a4664bc76de3bcb03fd380a427712bf2369dd3a1400184decb5b23cac8765a6d2e

Download Submit
C:\Windows\system\yWaIaNA.exe

Filesize
1.6MB

MD5
4601871ee39b8451bff8b68716463740

SHA1
ec9748832cd51a8d9ac1360bf5751e2af2c8a440

SHA256
56aab622ad5577c92db800b700cd713d7af226f0a975c2f2cfc1cc04fa5b5b0c

SHA512
37a94a206c502f0d52c72bbe2441af1d22048eb8e4eccaee33ddc04d3ef94b25509317d310ecdfccec94c38812fb1947a80f01e2b03e3168fe2c8c49fbf53449

Download Submit
\Windows\system\AiuaOXf.exe

Filesize
1.6MB

MD5
a795d899ba58713e54f78bf998ffb6f8

SHA1
2ec1fec11e6eee891e81080ef53abc2f993bb3e3

SHA256
11a8878c5d52ebf5d707001c2fe47203eb3d71179f4ce573303a8f8e286bac6c

SHA512
98d955d67d6a8f36c55387e799f0bf259a5470e749cd098cf4b990c2ecca54547e1ed6cd40242eb487581d842b11b2c9d8f38503dd6c45e517770016268aa95c

Download Submit
\Windows\system\CywPlpF.exe

Filesize
1.6MB

MD5
032b4570a6e79354750196d2927dcfc3

SHA1
3de2871303df881b5dd11ad5ac70fc8117aa6e1a

SHA256
c45bc31442d023ab215da7c631a83fa1b556edb4326edca6a1ef7ba60a57cf80

SHA512
1441bf90f3c944619311059af2cd30e4ddf459cb0c37bf0c895612d783d5916dc9863d7aca6d48f9a2591c7a68947e9c50028be6b460d600f21a3d85bbc509f3

Download Submit
\Windows\system\ZOHEWKT.exe

Filesize
1.6MB

MD5
13a31c4b3c9dfec4846f101d2722c8c3

SHA1
fd1d775a197259b405353eaffbf1ff62a85aabd0

SHA256
00605c525e588c880c96ce360394577fb5b5fe2b190e2206fdb7cf3b2b90086c

SHA512
bcf53db433be7b0adba409b312b584212cbbe7c3072a0710b549390b6c50c80805354bd683efd95ecafd2b538b2723b38fa69b646ced6894177abfa267a00bc6

Download Submit
\Windows\system\abhPygx.exe

Filesize
1.6MB

MD5
3f57fb14ba2f84e220ce505a89814c81

SHA1
6fdfdee4fd79c2d1346d2ce86e70f76b88e92608

SHA256
400154e0686a7424f5ae623e7db086bb1ed2540e4799c528b89092c9fa1c77da

SHA512
f3c4f8951378fdea307e339953873b59f2cafa0b86b337dc56b6e0f0cf0e62838ff7b02e1aee6e1e79408c48f01278835859ca1019c51db0309a959c833aa688

Download Submit
\Windows\system\bpnMXYz.exe

Filesize
1.6MB

MD5
8138e2f138b35f8c595d7d4a11a3c479

SHA1
5eb42be843e2c9456a7b4e7e3f17b70714958d67

SHA256
054312c302f6f3e7c6cf2eb95a648b25b51b89a79706c7726d94544c9863e8ec

SHA512
98df8c23ec274be74f5672d12c27794b07116adfd79984ad34c6db105d83b16105ee2357c9140e184a78c02dcd42404a02e118c74b871efe24f57f42d150cc73

Download Submit
\Windows\system\fjeinUS.exe

Filesize
1.6MB

MD5
56d8748ac3c44d6d39c5a9d5fc9eca47

SHA1
f57d0c3e1e2b5f916e6853f7568cd6a4fd591839

SHA256
85cc4f929084e109f5049a112421aac0404a9670face27e895a5a4acbeb6ad0d

SHA512
6e389bc60edec0175aebea007b37dc8b08fd7c816dd7d6520950eb9a21c4e1f530a628fe143b9623ae3a54bccce1b2f7bf7cd05e531cd802442fafa954f14ef7

Download Submit
\Windows\system\kGQxcfp.exe

Filesize
1.6MB

MD5
7639f796cd5f7e33b5dbb80bd06dca12

SHA1
2c8538e669b34875a198a5dd6a7292757dfe080d

SHA256
362ba1a38473d14993bca661fe5c92459f42cc115653f1e5bf69e8a244a3581d

SHA512
d6f7f4b04187b202848808a89beb76761f179668a6d9d4816e44fcfbb02dbabecf69240fcc705b94650446e2fc9007261c208026c88a2d4c3203c5d3c0813cbf

Download Submit
\Windows\system\kPTqfkZ.exe

Filesize
1.6MB

MD5
cfee4ab075e6223f65fddb0f553ff88d

SHA1
2e91e042817d6c8cd1182ae617158cee6e510ad1

SHA256
ff9f3db423d0f5dd7d2d24abfe3efc32049b41c6828d938441423eee189613d3

SHA512
09a50a209a8406e0788acff266ac1baeacb203fc7996556c203e48f0cd538a22fd6d4fb35026f9c2dd348be5fcc69bffd437ecddcff9291ee236ba393884d7f6

Download Submit
\Windows\system\llofGdd.exe

Filesize
1.6MB

MD5
e455a47a138d25e803b92a82826ce015

SHA1
6d4fbc4595cc21b379d5d1f109deb115c5cfd173

SHA256
3f0d80986cc9a1b5786eefc286696003b539b2615e06182739d91bf99d544c5c

SHA512
a8cb1d3b28a97b5908783d678a70dd3d9147f386ab8d616ba0486c82340e30989caf020734a309b55e2f790a855fba23dc9174aaa1a929ee43641fc15b09d885

Download Submit
\Windows\system\ltswINe.exe

Filesize
1.6MB

MD5
3b32546dc12da470d47ffb5425704994

SHA1
deaa6ad2e56aae7ef6f22e4e625eab8566364db9

SHA256
126fb4a138df8b6f8bb69df7dcaed588123f484c6b1fb42f911450dc6212f2fe

SHA512
3b61d5571936c8c0ff9edf771db6f43d0af04cb9913a47f02ff786cbf2e7c69e11b7ff7022bd7a735e30d7234fc0c8a4baddf5c67b386c0f00c0a01439809f5b

Download Submit
\Windows\system\sRcWBvI.exe

Filesize
1.6MB

MD5
0539ac1cd9321788bee2469242762eca

SHA1
c40cdf2c79e3766fa0e97714a3f6fadede3c0b03

SHA256
34e1a7d16dc4633eb1a75800153a3716b46018df40441bd73a114b59935ce840

SHA512
5b63d869d7d4e0fc2fd9660207f4119b60d909dc2d7ead2521556fd738ada33ca466a05b7f2e4fe2f847cbb8e315e2aa90b38a0c9285b052ea6983ce4c308325

Download Submit
\Windows\system\slgpsTk.exe

Filesize
1.6MB

MD5
de647f55b04f72de400962086f2ed1ef

SHA1
2609f9163817d09b666cb37f602705519049fd0e

SHA256
683bf545bd86ec23320253be743eeaef4fce4347de36dced5490a3f01ddfb744

SHA512
b69660470202cbccecab7cb2f9d7a7ff7c9b60cf30d5d04924905e470b7ac5ec1d3831bf9cce7d113ea865dd4f5787ca25feffcb492049b5c55abaad27aa9933

Download Submit
\Windows\system\zyKhkUc.exe

Filesize
1.6MB

MD5
95fe31c738e85210f44aeb9a037c3a62

SHA1
32ec40209609100952d6c62a0f1edc1b8053a632

SHA256
82d5932980f4339dc62f211933350a010957534a820f7c6aee48897e08d5acc3

SHA512
ecf91afb85538d5d943de1d8ba6ca1ef70d0de3c3e229e7242d54736eae93da405b9bb4fbb9af68c49f4583ca1123ec1ff818c5a893fe07969886698eb88c231

Download Submit
memory/1456-4144-0x000000013FD30000-0x0000000140081000-memory.dmp

Filesize
3.3MB

Download
memory/1456-92-0x000000013FD30000-0x0000000140081000-memory.dmp

Filesize
3.3MB

Download
memory/1580-4146-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/1580-84-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/1964-78-0x000000013F590000-0x000000013F8E1000-memory.dmp

Filesize
3.3MB

Download
memory/1964-4133-0x000000013F590000-0x000000013F8E1000-memory.dmp

Filesize
3.3MB

Download
memory/2400-4135-0x000000013FEC0000-0x0000000140211000-memory.dmp

Filesize
3.3MB

Download
memory/2400-60-0x000000013FEC0000-0x0000000140211000-memory.dmp

Filesize
3.3MB

Download
memory/2412-4136-0x000000013FA40000-0x000000013FD91000-memory.dmp

Filesize
3.3MB

Download
memory/2412-50-0x000000013FA40000-0x000000013FD91000-memory.dmp

Filesize
3.3MB

Download
memory/2444-4150-0x000000013FC70000-0x000000013FFC1000-memory.dmp

Filesize
3.3MB

Download
memory/2444-103-0x000000013FC70000-0x000000013FFC1000-memory.dmp

Filesize
3.3MB

Download
memory/2484-4123-0x000000013F2D0000-0x000000013F621000-memory.dmp

Filesize
3.3MB

Download
memory/2484-15-0x000000013F2D0000-0x000000013F621000-memory.dmp

Filesize
3.3MB

Download
memory/2492-57-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2532-29-0x000000013F660000-0x000000013F9B1000-memory.dmp

Filesize
3.3MB

Download
memory/2532-1435-0x000000013F660000-0x000000013F9B1000-memory.dmp

Filesize
3.3MB

Download
memory/2532-4139-0x000000013F660000-0x000000013F9B1000-memory.dmp

Filesize
3.3MB

Download
memory/2544-62-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/2544-4131-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/2560-36-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2560-4138-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2592-25-0x000000013F940000-0x000000013FC91000-memory.dmp

Filesize
3.3MB

Download
memory/2592-4125-0x000000013F940000-0x000000013FC91000-memory.dmp

Filesize
3.3MB

Download
memory/2592-1434-0x000000013F940000-0x000000013FC91000-memory.dmp

Filesize
3.3MB

Download
memory/2808-4142-0x000000013F1E0000-0x000000013F531000-memory.dmp

Filesize
3.3MB

Download
memory/2808-76-0x000000013F1E0000-0x000000013F531000-memory.dmp

Filesize
3.3MB

Download
memory/3036-35-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/3036-14-0x000000013F2D0000-0x000000013F621000-memory.dmp

Filesize
3.3MB

Download
memory/3036-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/3036-58-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/3036-77-0x000000013F590000-0x000000013F8E1000-memory.dmp

Filesize
3.3MB

Download
memory/3036-91-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/3036-74-0x000000013FEC0000-0x0000000140211000-memory.dmp

Filesize
3.3MB

Download
memory/3036-75-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/3036-83-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/3036-27-0x000000013F660000-0x000000013F9B1000-memory.dmp

Filesize
3.3MB

Download
memory/3036-59-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/3036-19-0x000000013F940000-0x000000013FC91000-memory.dmp

Filesize
3.3MB

Download
memory/3036-104-0x000000013F4C0000-0x000000013F811000-memory.dmp

Filesize
3.3MB

Download
memory/3036-102-0x000000013F2D0000-0x000000013F621000-memory.dmp

Filesize
3.3MB

Download
memory/3036-53-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/3036-0-0x000000013FEC0000-0x0000000140211000-memory.dmp

Filesize
3.3MB

Download
memory/3052-12-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download