xmrig | b480aff5187b1969d4022ec370823808a339400c07052ea04aa42f699e09bdf0

Analysis

max time kernel
149s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 21:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
Size

1.3MB
MD5

44fbb486009665be1beac44d6b01c960
SHA1

1d25e01f7519dc366703e990d51aab8e69e32f50
SHA256

b480aff5187b1969d4022ec370823808a339400c07052ea04aa42f699e09bdf0
SHA512

7c3061d302c88db4d1d23e0b9f05d78811d38114d0336ddb59a709022e5a443475bb8ccc983a16d5ca169a671471c0cddfe9c6068f0a767ab1b2016ca634a5de
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenKB/ksiZdMzPxpjXWifo+q:GezaTF8FcNkNdfE0pZ9oztFwI7ei7jGN

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\System\fBvRXMj.exe	xmrig
C:\Windows\System\zQmKvhq.exe	xmrig
C:\Windows\System\AaebcKz.exe	xmrig
C:\Windows\System\qjOrADC.exe	xmrig
C:\Windows\System\vrvttmS.exe	xmrig
C:\Windows\System\xIBLufu.exe	xmrig
C:\Windows\System\LYdVtmi.exe	xmrig
C:\Windows\System\HLfFqId.exe	xmrig
C:\Windows\System\MAeREbD.exe	xmrig
C:\Windows\System\sDaRTvl.exe	xmrig
C:\Windows\System\cuZgSic.exe	xmrig
C:\Windows\System\cxZjsmu.exe	xmrig
C:\Windows\System\KjevCNL.exe	xmrig
C:\Windows\System\Oenempp.exe	xmrig
C:\Windows\System\UjbiJsc.exe	xmrig
C:\Windows\System\jetSiSO.exe	xmrig
C:\Windows\System\SdXmMNW.exe	xmrig
C:\Windows\System\XZCdogO.exe	xmrig
C:\Windows\System\dgMRBMZ.exe	xmrig
C:\Windows\System\TzuKbGu.exe	xmrig
C:\Windows\System\ZwXczUt.exe	xmrig
C:\Windows\System\wJwAIEF.exe	xmrig
C:\Windows\System\sEXGFSg.exe	xmrig
C:\Windows\System\sCauYSs.exe	xmrig
C:\Windows\System\zUKnfCI.exe	xmrig
C:\Windows\System\vweOKmj.exe	xmrig
C:\Windows\System\nHCLvmN.exe	xmrig
C:\Windows\System\VvqcWdZ.exe	xmrig
C:\Windows\System\dVSHzMH.exe	xmrig
C:\Windows\System\sChztuO.exe	xmrig
C:\Windows\System\Qxfbtor.exe	xmrig
C:\Windows\System\aLUbmfK.exe	xmrig
C:\Windows\System\LykRPZt.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

fBvRXMj.exezQmKvhq.exeAaebcKz.exeqjOrADC.exevrvttmS.exexIBLufu.exeLYdVtmi.exeHLfFqId.exeMAeREbD.exeLykRPZt.exesDaRTvl.execxZjsmu.execuZgSic.exeKjevCNL.exeOenempp.exeaLUbmfK.exeUjbiJsc.exeQxfbtor.exesChztuO.exedVSHzMH.exeXZCdogO.exejetSiSO.exeSdXmMNW.exedgMRBMZ.exeVvqcWdZ.exenHCLvmN.exeTzuKbGu.exevweOKmj.exeZwXczUt.exesCauYSs.exesEXGFSg.exezUKnfCI.exewJwAIEF.exetBxuOEv.exeqpOuaGK.exeGPKRIKV.exeiPNXMUK.exexuOfpzL.exeHiQyhaN.exeRVWGwef.exeBghWLEH.exeLjieIgi.exeqQgqhUs.exeNBgcgfm.exeyfxClEU.exeZTOSFRi.exeqJqlABr.exeEYTmwUk.exePfHltXE.exelAVivUh.exeoNeTNkU.exeeOshozS.exeHQZSyoO.exeDzZcVkP.exeVDbpoJY.exebQDBcMJ.exeiFHixXW.exesKNqVKV.exeqdpAajI.exehvQceNA.exegIvWPsH.exeOiuICdW.exePzYEUAG.exezqmdQZC.exe

pid	process
2428	fBvRXMj.exe
1244	zQmKvhq.exe
2456	AaebcKz.exe
3584	qjOrADC.exe
1968	vrvttmS.exe
4360	xIBLufu.exe
3944	LYdVtmi.exe
3896	HLfFqId.exe
2960	MAeREbD.exe
3816	LykRPZt.exe
4576	sDaRTvl.exe
516	cxZjsmu.exe
1604	cuZgSic.exe
3752	KjevCNL.exe
3728	Oenempp.exe
4132	aLUbmfK.exe
4356	UjbiJsc.exe
2544	Qxfbtor.exe
2304	sChztuO.exe
2684	dVSHzMH.exe
520	XZCdogO.exe
208	jetSiSO.exe
636	SdXmMNW.exe
3248	dgMRBMZ.exe
372	VvqcWdZ.exe
1948	nHCLvmN.exe
1464	TzuKbGu.exe
4084	vweOKmj.exe
1824	ZwXczUt.exe
4664	sCauYSs.exe
4580	sEXGFSg.exe
4744	zUKnfCI.exe
1908	wJwAIEF.exe
740	tBxuOEv.exe
3348	qpOuaGK.exe
2152	GPKRIKV.exe
2940	iPNXMUK.exe
540	xuOfpzL.exe
3400	HiQyhaN.exe
1452	RVWGwef.exe
5064	BghWLEH.exe
1956	LjieIgi.exe
4572	qQgqhUs.exe
4756	NBgcgfm.exe
1804	yfxClEU.exe
2068	ZTOSFRi.exe
4452	qJqlABr.exe
4336	EYTmwUk.exe
2532	PfHltXE.exe
2228	lAVivUh.exe
3844	oNeTNkU.exe
2760	eOshozS.exe
2848	HQZSyoO.exe
4980	DzZcVkP.exe
5044	VDbpoJY.exe
3168	bQDBcMJ.exe
596	iFHixXW.exe
4480	sKNqVKV.exe
1124	qdpAajI.exe
4668	hvQceNA.exe
660	gIvWPsH.exe
4328	OiuICdW.exe
2180	PzYEUAG.exe
2828	zqmdQZC.exe

Drops file in Windows directory 64 IoCs

Processes:

44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System\NAMVPLu.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\pYXBjnm.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\bBUcTos.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\vhssNgm.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\KZRrsvT.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\IDzePDo.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\pTLJbcn.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\LAdiBZM.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\SMphSvd.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\mBpgujA.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\aJcRtbl.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\tvYDlRK.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\LsicFzO.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\piGMdSe.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\mXaXsUF.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\PqWEHLy.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\IsjhNhv.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\nyWLLxw.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\PzYEUAG.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\eAUvfqS.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\ErPCcWg.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\BinCUkJ.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\gIvWPsH.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\AbgPagS.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\LxKUTIh.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\sTZPvqi.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\uCTgGmr.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\dqDSGLL.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\IRKzdqO.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\KDAneyH.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\mwBMZbp.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\kJweJTU.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\kWmrdpA.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\rObpYnX.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\shWOdGW.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\NvgDAPw.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\AiyxQnp.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\YJYnJUK.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\OUOXUsh.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\hPDZRkB.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\iTMldsG.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\xGgkNVV.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\jdbyxja.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\LXgiLaf.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\oNeTNkU.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\EwRwhfQ.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\dZsnFwO.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\vKVQmvm.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\iYruCCV.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\ZXvRJTu.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\wEUfmNV.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\opqvBfJ.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\RtDumZf.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\dgMRBMZ.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\yveKdru.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\xlDeWhA.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\QBrsMgC.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\SiSsyWp.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\vweOKmj.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\dRjhGqL.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\aCvPPkb.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\aPdaXnu.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\ruNgMTU.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
File created	C:\Windows\System\LiHNIYd.exe	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe

description	pid	process	target process
PID 4800 wrote to memory of 2428	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	fBvRXMj.exe
PID 4800 wrote to memory of 2428	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	fBvRXMj.exe
PID 4800 wrote to memory of 1244	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	zQmKvhq.exe
PID 4800 wrote to memory of 1244	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	zQmKvhq.exe
PID 4800 wrote to memory of 2456	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	AaebcKz.exe
PID 4800 wrote to memory of 2456	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	AaebcKz.exe
PID 4800 wrote to memory of 3584	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	qjOrADC.exe
PID 4800 wrote to memory of 3584	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	qjOrADC.exe
PID 4800 wrote to memory of 1968	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	vrvttmS.exe
PID 4800 wrote to memory of 1968	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	vrvttmS.exe
PID 4800 wrote to memory of 4360	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	xIBLufu.exe
PID 4800 wrote to memory of 4360	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	xIBLufu.exe
PID 4800 wrote to memory of 3944	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	LYdVtmi.exe
PID 4800 wrote to memory of 3944	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	LYdVtmi.exe
PID 4800 wrote to memory of 3896	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	HLfFqId.exe
PID 4800 wrote to memory of 3896	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	HLfFqId.exe
PID 4800 wrote to memory of 2960	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	MAeREbD.exe
PID 4800 wrote to memory of 2960	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	MAeREbD.exe
PID 4800 wrote to memory of 3816	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	LykRPZt.exe
PID 4800 wrote to memory of 3816	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	LykRPZt.exe
PID 4800 wrote to memory of 4576	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	sDaRTvl.exe
PID 4800 wrote to memory of 4576	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	sDaRTvl.exe
PID 4800 wrote to memory of 516	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	cxZjsmu.exe
PID 4800 wrote to memory of 516	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	cxZjsmu.exe
PID 4800 wrote to memory of 1604	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	cuZgSic.exe
PID 4800 wrote to memory of 1604	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	cuZgSic.exe
PID 4800 wrote to memory of 3752	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	KjevCNL.exe
PID 4800 wrote to memory of 3752	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	KjevCNL.exe
PID 4800 wrote to memory of 3728	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	Oenempp.exe
PID 4800 wrote to memory of 3728	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	Oenempp.exe
PID 4800 wrote to memory of 4132	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	aLUbmfK.exe
PID 4800 wrote to memory of 4132	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	aLUbmfK.exe
PID 4800 wrote to memory of 4356	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	UjbiJsc.exe
PID 4800 wrote to memory of 4356	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	UjbiJsc.exe
PID 4800 wrote to memory of 2544	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	Qxfbtor.exe
PID 4800 wrote to memory of 2544	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	Qxfbtor.exe
PID 4800 wrote to memory of 2304	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	sChztuO.exe
PID 4800 wrote to memory of 2304	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	sChztuO.exe
PID 4800 wrote to memory of 2684	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	dVSHzMH.exe
PID 4800 wrote to memory of 2684	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	dVSHzMH.exe
PID 4800 wrote to memory of 520	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	XZCdogO.exe
PID 4800 wrote to memory of 520	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	XZCdogO.exe
PID 4800 wrote to memory of 208	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	jetSiSO.exe
PID 4800 wrote to memory of 208	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	jetSiSO.exe
PID 4800 wrote to memory of 636	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	SdXmMNW.exe
PID 4800 wrote to memory of 636	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	SdXmMNW.exe
PID 4800 wrote to memory of 3248	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	dgMRBMZ.exe
PID 4800 wrote to memory of 3248	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	dgMRBMZ.exe
PID 4800 wrote to memory of 372	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	VvqcWdZ.exe
PID 4800 wrote to memory of 372	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	VvqcWdZ.exe
PID 4800 wrote to memory of 1948	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	nHCLvmN.exe
PID 4800 wrote to memory of 1948	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	nHCLvmN.exe
PID 4800 wrote to memory of 1464	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	TzuKbGu.exe
PID 4800 wrote to memory of 1464	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	TzuKbGu.exe
PID 4800 wrote to memory of 4084	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	vweOKmj.exe
PID 4800 wrote to memory of 4084	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	vweOKmj.exe
PID 4800 wrote to memory of 1824	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	ZwXczUt.exe
PID 4800 wrote to memory of 1824	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	ZwXczUt.exe
PID 4800 wrote to memory of 4664	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	sCauYSs.exe
PID 4800 wrote to memory of 4664	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	sCauYSs.exe
PID 4800 wrote to memory of 4580	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	sEXGFSg.exe
PID 4800 wrote to memory of 4580	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	sEXGFSg.exe
PID 4800 wrote to memory of 4744	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	zUKnfCI.exe
PID 4800 wrote to memory of 4744	4800	44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe	zUKnfCI.exe

C:\Users\Admin\AppData\Local\Temp\44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\44fbb486009665be1beac44d6b01c960_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4800
- C:\Windows\System\fBvRXMj.exe
  C:\Windows\System\fBvRXMj.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\zQmKvhq.exe
  C:\Windows\System\zQmKvhq.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\AaebcKz.exe
  C:\Windows\System\AaebcKz.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\qjOrADC.exe
  C:\Windows\System\qjOrADC.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\vrvttmS.exe
  C:\Windows\System\vrvttmS.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\xIBLufu.exe
  C:\Windows\System\xIBLufu.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\LYdVtmi.exe
  C:\Windows\System\LYdVtmi.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\HLfFqId.exe
  C:\Windows\System\HLfFqId.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\MAeREbD.exe
  C:\Windows\System\MAeREbD.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\LykRPZt.exe
  C:\Windows\System\LykRPZt.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\sDaRTvl.exe
  C:\Windows\System\sDaRTvl.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\cxZjsmu.exe
  C:\Windows\System\cxZjsmu.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\cuZgSic.exe
  C:\Windows\System\cuZgSic.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\KjevCNL.exe
  C:\Windows\System\KjevCNL.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\Oenempp.exe
  C:\Windows\System\Oenempp.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\aLUbmfK.exe
  C:\Windows\System\aLUbmfK.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\UjbiJsc.exe
  C:\Windows\System\UjbiJsc.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\Qxfbtor.exe
  C:\Windows\System\Qxfbtor.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\sChztuO.exe
  C:\Windows\System\sChztuO.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\dVSHzMH.exe
  C:\Windows\System\dVSHzMH.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\XZCdogO.exe
  C:\Windows\System\XZCdogO.exe
  2⤵
  - Executes dropped EXE
  PID:520
- C:\Windows\System\jetSiSO.exe
  C:\Windows\System\jetSiSO.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\SdXmMNW.exe
  C:\Windows\System\SdXmMNW.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\dgMRBMZ.exe
  C:\Windows\System\dgMRBMZ.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\VvqcWdZ.exe
  C:\Windows\System\VvqcWdZ.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\nHCLvmN.exe
  C:\Windows\System\nHCLvmN.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\TzuKbGu.exe
  C:\Windows\System\TzuKbGu.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\vweOKmj.exe
  C:\Windows\System\vweOKmj.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\ZwXczUt.exe
  C:\Windows\System\ZwXczUt.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\sCauYSs.exe
  C:\Windows\System\sCauYSs.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\sEXGFSg.exe
  C:\Windows\System\sEXGFSg.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\zUKnfCI.exe
  C:\Windows\System\zUKnfCI.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\tBxuOEv.exe
  C:\Windows\System\tBxuOEv.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\wJwAIEF.exe
  C:\Windows\System\wJwAIEF.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\qpOuaGK.exe
  C:\Windows\System\qpOuaGK.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\GPKRIKV.exe
  C:\Windows\System\GPKRIKV.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\iPNXMUK.exe
  C:\Windows\System\iPNXMUK.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\xuOfpzL.exe
  C:\Windows\System\xuOfpzL.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\HiQyhaN.exe
  C:\Windows\System\HiQyhaN.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\RVWGwef.exe
  C:\Windows\System\RVWGwef.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\BghWLEH.exe
  C:\Windows\System\BghWLEH.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\LjieIgi.exe
  C:\Windows\System\LjieIgi.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\qQgqhUs.exe
  C:\Windows\System\qQgqhUs.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\NBgcgfm.exe
  C:\Windows\System\NBgcgfm.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\yfxClEU.exe
  C:\Windows\System\yfxClEU.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\ZTOSFRi.exe
  C:\Windows\System\ZTOSFRi.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\qJqlABr.exe
  C:\Windows\System\qJqlABr.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\EYTmwUk.exe
  C:\Windows\System\EYTmwUk.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\PfHltXE.exe
  C:\Windows\System\PfHltXE.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\lAVivUh.exe
  C:\Windows\System\lAVivUh.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\oNeTNkU.exe
  C:\Windows\System\oNeTNkU.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\eOshozS.exe
  C:\Windows\System\eOshozS.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\HQZSyoO.exe
  C:\Windows\System\HQZSyoO.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\DzZcVkP.exe
  C:\Windows\System\DzZcVkP.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\VDbpoJY.exe
  C:\Windows\System\VDbpoJY.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\bQDBcMJ.exe
  C:\Windows\System\bQDBcMJ.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\iFHixXW.exe
  C:\Windows\System\iFHixXW.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\sKNqVKV.exe
  C:\Windows\System\sKNqVKV.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\qdpAajI.exe
  C:\Windows\System\qdpAajI.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\hvQceNA.exe
  C:\Windows\System\hvQceNA.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\gIvWPsH.exe
  C:\Windows\System\gIvWPsH.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\OiuICdW.exe
  C:\Windows\System\OiuICdW.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\PzYEUAG.exe
  C:\Windows\System\PzYEUAG.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\zqmdQZC.exe
  C:\Windows\System\zqmdQZC.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\NyPozyI.exe
  C:\Windows\System\NyPozyI.exe
  2⤵
  PID:4752
- C:\Windows\System\qjrzwnr.exe
  C:\Windows\System\qjrzwnr.exe
  2⤵
  PID:2276
- C:\Windows\System\zeoRnSb.exe
  C:\Windows\System\zeoRnSb.exe
  2⤵
  PID:3596
- C:\Windows\System\rznWqsQ.exe
  C:\Windows\System\rznWqsQ.exe
  2⤵
  PID:4000
- C:\Windows\System\hlapxyL.exe
  C:\Windows\System\hlapxyL.exe
  2⤵
  PID:2364
- C:\Windows\System\jAUopkG.exe
  C:\Windows\System\jAUopkG.exe
  2⤵
  PID:1000
- C:\Windows\System\YKEYfsx.exe
  C:\Windows\System\YKEYfsx.exe
  2⤵
  PID:3272
- C:\Windows\System\fnFBacs.exe
  C:\Windows\System\fnFBacs.exe
  2⤵
  PID:1552
- C:\Windows\System\nZSuMRy.exe
  C:\Windows\System\nZSuMRy.exe
  2⤵
  PID:2620
- C:\Windows\System\uUudUxa.exe
  C:\Windows\System\uUudUxa.exe
  2⤵
  PID:3380
- C:\Windows\System\JKvKgZL.exe
  C:\Windows\System\JKvKgZL.exe
  2⤵
  PID:1352
- C:\Windows\System\jNfmYuX.exe
  C:\Windows\System\jNfmYuX.exe
  2⤵
  PID:912
- C:\Windows\System\PqWEHLy.exe
  C:\Windows\System\PqWEHLy.exe
  2⤵
  PID:4564
- C:\Windows\System\bBUcTos.exe
  C:\Windows\System\bBUcTos.exe
  2⤵
  PID:2508
- C:\Windows\System\pGssaxk.exe
  C:\Windows\System\pGssaxk.exe
  2⤵
  PID:1284
- C:\Windows\System\iYruCCV.exe
  C:\Windows\System\iYruCCV.exe
  2⤵
  PID:2572
- C:\Windows\System\NZpYkSK.exe
  C:\Windows\System\NZpYkSK.exe
  2⤵
  PID:2860
- C:\Windows\System\yveKdru.exe
  C:\Windows\System\yveKdru.exe
  2⤵
  PID:2300
- C:\Windows\System\IsjhNhv.exe
  C:\Windows\System\IsjhNhv.exe
  2⤵
  PID:4312
- C:\Windows\System\OJmjWmt.exe
  C:\Windows\System\OJmjWmt.exe
  2⤵
  PID:4272
- C:\Windows\System\LeipLxd.exe
  C:\Windows\System\LeipLxd.exe
  2⤵
  PID:1152
- C:\Windows\System\qiLmkqk.exe
  C:\Windows\System\qiLmkqk.exe
  2⤵
  PID:2024
- C:\Windows\System\mBpgujA.exe
  C:\Windows\System\mBpgujA.exe
  2⤵
  PID:1068
- C:\Windows\System\rzvOoJz.exe
  C:\Windows\System\rzvOoJz.exe
  2⤵
  PID:2296
- C:\Windows\System\rqIheWK.exe
  C:\Windows\System\rqIheWK.exe
  2⤵
  PID:4088
- C:\Windows\System\GykZohq.exe
  C:\Windows\System\GykZohq.exe
  2⤵
  PID:4568
- C:\Windows\System\oePNNDv.exe
  C:\Windows\System\oePNNDv.exe
  2⤵
  PID:860
- C:\Windows\System\panxyHA.exe
  C:\Windows\System\panxyHA.exe
  2⤵
  PID:2948
- C:\Windows\System\XUCznDd.exe
  C:\Windows\System\XUCznDd.exe
  2⤵
  PID:1264
- C:\Windows\System\kWmrdpA.exe
  C:\Windows\System\kWmrdpA.exe
  2⤵
  PID:4732
- C:\Windows\System\ZhNfoJN.exe
  C:\Windows\System\ZhNfoJN.exe
  2⤵
  PID:5144
- C:\Windows\System\MnSvanw.exe
  C:\Windows\System\MnSvanw.exe
  2⤵
  PID:5180
- C:\Windows\System\vSOdWbq.exe
  C:\Windows\System\vSOdWbq.exe
  2⤵
  PID:5200
- C:\Windows\System\CQTfpHB.exe
  C:\Windows\System\CQTfpHB.exe
  2⤵
  PID:5228
- C:\Windows\System\RBupGjZ.exe
  C:\Windows\System\RBupGjZ.exe
  2⤵
  PID:5264
- C:\Windows\System\CTYAeUd.exe
  C:\Windows\System\CTYAeUd.exe
  2⤵
  PID:5292
- C:\Windows\System\dpoyXMh.exe
  C:\Windows\System\dpoyXMh.exe
  2⤵
  PID:5324
- C:\Windows\System\ydPUfAh.exe
  C:\Windows\System\ydPUfAh.exe
  2⤵
  PID:5344
- C:\Windows\System\BGbvpLJ.exe
  C:\Windows\System\BGbvpLJ.exe
  2⤵
  PID:5384
- C:\Windows\System\RhmOxTu.exe
  C:\Windows\System\RhmOxTu.exe
  2⤵
  PID:5412
- C:\Windows\System\cnItwwO.exe
  C:\Windows\System\cnItwwO.exe
  2⤵
  PID:5432
- C:\Windows\System\oERNwcw.exe
  C:\Windows\System\oERNwcw.exe
  2⤵
  PID:5468
- C:\Windows\System\wZKlZlz.exe
  C:\Windows\System\wZKlZlz.exe
  2⤵
  PID:5496
- C:\Windows\System\RrdhxSk.exe
  C:\Windows\System\RrdhxSk.exe
  2⤵
  PID:5536
- C:\Windows\System\dwEPbbJ.exe
  C:\Windows\System\dwEPbbJ.exe
  2⤵
  PID:5564
- C:\Windows\System\nfjtsbz.exe
  C:\Windows\System\nfjtsbz.exe
  2⤵
  PID:5592
- C:\Windows\System\HFgHYBY.exe
  C:\Windows\System\HFgHYBY.exe
  2⤵
  PID:5636
- C:\Windows\System\eoCUrbY.exe
  C:\Windows\System\eoCUrbY.exe
  2⤵
  PID:5652
- C:\Windows\System\nEiADVh.exe
  C:\Windows\System\nEiADVh.exe
  2⤵
  PID:5680
- C:\Windows\System\KjOuUBL.exe
  C:\Windows\System\KjOuUBL.exe
  2⤵
  PID:5708
- C:\Windows\System\sjfCupM.exe
  C:\Windows\System\sjfCupM.exe
  2⤵
  PID:5736
- C:\Windows\System\yZuRjKv.exe
  C:\Windows\System\yZuRjKv.exe
  2⤵
  PID:5764
- C:\Windows\System\tzldPse.exe
  C:\Windows\System\tzldPse.exe
  2⤵
  PID:5792
- C:\Windows\System\JXjEeQf.exe
  C:\Windows\System\JXjEeQf.exe
  2⤵
  PID:5820
- C:\Windows\System\mlRKHSv.exe
  C:\Windows\System\mlRKHSv.exe
  2⤵
  PID:5848
- C:\Windows\System\CgBnIrD.exe
  C:\Windows\System\CgBnIrD.exe
  2⤵
  PID:5876
- C:\Windows\System\EFZZnzP.exe
  C:\Windows\System\EFZZnzP.exe
  2⤵
  PID:5904
- C:\Windows\System\Jnjkddj.exe
  C:\Windows\System\Jnjkddj.exe
  2⤵
  PID:5936
- C:\Windows\System\EXWuCLy.exe
  C:\Windows\System\EXWuCLy.exe
  2⤵
  PID:5968
- C:\Windows\System\LiHNIYd.exe
  C:\Windows\System\LiHNIYd.exe
  2⤵
  PID:5992
- C:\Windows\System\ukBlcpf.exe
  C:\Windows\System\ukBlcpf.exe
  2⤵
  PID:6028
- C:\Windows\System\LsicFzO.exe
  C:\Windows\System\LsicFzO.exe
  2⤵
  PID:6056
- C:\Windows\System\nQPZugm.exe
  C:\Windows\System\nQPZugm.exe
  2⤵
  PID:6076
- C:\Windows\System\OoyURRs.exe
  C:\Windows\System\OoyURRs.exe
  2⤵
  PID:6108
- C:\Windows\System\NqyMSph.exe
  C:\Windows\System\NqyMSph.exe
  2⤵
  PID:5128
- C:\Windows\System\AbgPagS.exe
  C:\Windows\System\AbgPagS.exe
  2⤵
  PID:5188
- C:\Windows\System\NDuqMUK.exe
  C:\Windows\System\NDuqMUK.exe
  2⤵
  PID:5220
- C:\Windows\System\WOSYUGn.exe
  C:\Windows\System\WOSYUGn.exe
  2⤵
  PID:5300
- C:\Windows\System\ntOSHFX.exe
  C:\Windows\System\ntOSHFX.exe
  2⤵
  PID:5364
- C:\Windows\System\uSfGHSa.exe
  C:\Windows\System\uSfGHSa.exe
  2⤵
  PID:5428
- C:\Windows\System\qgiTcIR.exe
  C:\Windows\System\qgiTcIR.exe
  2⤵
  PID:5516
- C:\Windows\System\KsnGwya.exe
  C:\Windows\System\KsnGwya.exe
  2⤵
  PID:5584
- C:\Windows\System\DFYvHDR.exe
  C:\Windows\System\DFYvHDR.exe
  2⤵
  PID:5648
- C:\Windows\System\gUFPPAt.exe
  C:\Windows\System\gUFPPAt.exe
  2⤵
  PID:5724
- C:\Windows\System\NutcPFj.exe
  C:\Windows\System\NutcPFj.exe
  2⤵
  PID:5760
- C:\Windows\System\TgvVLnx.exe
  C:\Windows\System\TgvVLnx.exe
  2⤵
  PID:5832
- C:\Windows\System\pIALywj.exe
  C:\Windows\System\pIALywj.exe
  2⤵
  PID:5864
- C:\Windows\System\FXwRUoh.exe
  C:\Windows\System\FXwRUoh.exe
  2⤵
  PID:5900
- C:\Windows\System\ZOryOuk.exe
  C:\Windows\System\ZOryOuk.exe
  2⤵
  PID:5948
- C:\Windows\System\lObrHpG.exe
  C:\Windows\System\lObrHpG.exe
  2⤵
  PID:5988
- C:\Windows\System\wSWfyce.exe
  C:\Windows\System\wSWfyce.exe
  2⤵
  PID:5140
- C:\Windows\System\bGSMLmw.exe
  C:\Windows\System\bGSMLmw.exe
  2⤵
  PID:5332
- C:\Windows\System\TaeJDgy.exe
  C:\Windows\System\TaeJDgy.exe
  2⤵
  PID:5420
- C:\Windows\System\NTsutSc.exe
  C:\Windows\System\NTsutSc.exe
  2⤵
  PID:5612
- C:\Windows\System\qUffndz.exe
  C:\Windows\System\qUffndz.exe
  2⤵
  PID:5756
- C:\Windows\System\gxOSgnG.exe
  C:\Windows\System\gxOSgnG.exe
  2⤵
  PID:5928
- C:\Windows\System\wtmPsbX.exe
  C:\Windows\System\wtmPsbX.exe
  2⤵
  PID:5984
- C:\Windows\System\CnzZxKU.exe
  C:\Windows\System\CnzZxKU.exe
  2⤵
  PID:2780
- C:\Windows\System\mDtyVto.exe
  C:\Windows\System\mDtyVto.exe
  2⤵
  PID:5576
- C:\Windows\System\VWGWjQh.exe
  C:\Windows\System\VWGWjQh.exe
  2⤵
  PID:5888
- C:\Windows\System\AzwmwWP.exe
  C:\Windows\System\AzwmwWP.exe
  2⤵
  PID:5396
- C:\Windows\System\UHNFNcN.exe
  C:\Windows\System\UHNFNcN.exe
  2⤵
  PID:6064
- C:\Windows\System\UVuPhuo.exe
  C:\Windows\System\UVuPhuo.exe
  2⤵
  PID:6172
- C:\Windows\System\ahKBCek.exe
  C:\Windows\System\ahKBCek.exe
  2⤵
  PID:6200
- C:\Windows\System\PmOprZD.exe
  C:\Windows\System\PmOprZD.exe
  2⤵
  PID:6228
- C:\Windows\System\BrrAKuY.exe
  C:\Windows\System\BrrAKuY.exe
  2⤵
  PID:6256
- C:\Windows\System\KJvZJip.exe
  C:\Windows\System\KJvZJip.exe
  2⤵
  PID:6284
- C:\Windows\System\JticgFg.exe
  C:\Windows\System\JticgFg.exe
  2⤵
  PID:6312
- C:\Windows\System\fjzbrzP.exe
  C:\Windows\System\fjzbrzP.exe
  2⤵
  PID:6340
- C:\Windows\System\rOMrXXG.exe
  C:\Windows\System\rOMrXXG.exe
  2⤵
  PID:6368
- C:\Windows\System\xLIjEzO.exe
  C:\Windows\System\xLIjEzO.exe
  2⤵
  PID:6396
- C:\Windows\System\rvXJUqQ.exe
  C:\Windows\System\rvXJUqQ.exe
  2⤵
  PID:6424
- C:\Windows\System\URIAlVJ.exe
  C:\Windows\System\URIAlVJ.exe
  2⤵
  PID:6452
- C:\Windows\System\EvuokHf.exe
  C:\Windows\System\EvuokHf.exe
  2⤵
  PID:6476
- C:\Windows\System\xYqpBxp.exe
  C:\Windows\System\xYqpBxp.exe
  2⤵
  PID:6508
- C:\Windows\System\UeIetHF.exe
  C:\Windows\System\UeIetHF.exe
  2⤵
  PID:6536
- C:\Windows\System\iYMXqRY.exe
  C:\Windows\System\iYMXqRY.exe
  2⤵
  PID:6564
- C:\Windows\System\eAUvfqS.exe
  C:\Windows\System\eAUvfqS.exe
  2⤵
  PID:6592
- C:\Windows\System\TKdnapx.exe
  C:\Windows\System\TKdnapx.exe
  2⤵
  PID:6620
- C:\Windows\System\FfztzlQ.exe
  C:\Windows\System\FfztzlQ.exe
  2⤵
  PID:6656
- C:\Windows\System\WdpVIXL.exe
  C:\Windows\System\WdpVIXL.exe
  2⤵
  PID:6680
- C:\Windows\System\nwGYfZP.exe
  C:\Windows\System\nwGYfZP.exe
  2⤵
  PID:6704
- C:\Windows\System\YJYnJUK.exe
  C:\Windows\System\YJYnJUK.exe
  2⤵
  PID:6732
- C:\Windows\System\YjUsmZc.exe
  C:\Windows\System\YjUsmZc.exe
  2⤵
  PID:6760
- C:\Windows\System\HOwnNxf.exe
  C:\Windows\System\HOwnNxf.exe
  2⤵
  PID:6788
- C:\Windows\System\InSkaqo.exe
  C:\Windows\System\InSkaqo.exe
  2⤵
  PID:6816
- C:\Windows\System\GcmfSoh.exe
  C:\Windows\System\GcmfSoh.exe
  2⤵
  PID:6844
- C:\Windows\System\uqYFDSI.exe
  C:\Windows\System\uqYFDSI.exe
  2⤵
  PID:6884
- C:\Windows\System\FVoDrAa.exe
  C:\Windows\System\FVoDrAa.exe
  2⤵
  PID:6908
- C:\Windows\System\stjDCpv.exe
  C:\Windows\System\stjDCpv.exe
  2⤵
  PID:6932
- C:\Windows\System\BotMwxe.exe
  C:\Windows\System\BotMwxe.exe
  2⤵
  PID:6984
- C:\Windows\System\peFkXiX.exe
  C:\Windows\System\peFkXiX.exe
  2⤵
  PID:7004
- C:\Windows\System\eujHIKn.exe
  C:\Windows\System\eujHIKn.exe
  2⤵
  PID:7040
- C:\Windows\System\khNjZAX.exe
  C:\Windows\System\khNjZAX.exe
  2⤵
  PID:7064
- C:\Windows\System\fdHXLde.exe
  C:\Windows\System\fdHXLde.exe
  2⤵
  PID:7108
- C:\Windows\System\ZZpjkKO.exe
  C:\Windows\System\ZZpjkKO.exe
  2⤵
  PID:7136
- C:\Windows\System\lYuWJta.exe
  C:\Windows\System\lYuWJta.exe
  2⤵
  PID:7156
- C:\Windows\System\pvndkks.exe
  C:\Windows\System\pvndkks.exe
  2⤵
  PID:6164
- C:\Windows\System\LJQkVJb.exe
  C:\Windows\System\LJQkVJb.exe
  2⤵
  PID:6196
- C:\Windows\System\DQiJybs.exe
  C:\Windows\System\DQiJybs.exe
  2⤵
  PID:6308
- C:\Windows\System\rGNhGCj.exe
  C:\Windows\System\rGNhGCj.exe
  2⤵
  PID:6384
- C:\Windows\System\qhDftOL.exe
  C:\Windows\System\qhDftOL.exe
  2⤵
  PID:6436
- C:\Windows\System\IqqiuYq.exe
  C:\Windows\System\IqqiuYq.exe
  2⤵
  PID:6532
- C:\Windows\System\SMvzoFj.exe
  C:\Windows\System\SMvzoFj.exe
  2⤵
  PID:6584
- C:\Windows\System\yMqeOIq.exe
  C:\Windows\System\yMqeOIq.exe
  2⤵
  PID:6664
- C:\Windows\System\tSpRzIn.exe
  C:\Windows\System\tSpRzIn.exe
  2⤵
  PID:6720
- C:\Windows\System\JAlJmrw.exe
  C:\Windows\System\JAlJmrw.exe
  2⤵
  PID:6780
- C:\Windows\System\zMRnPHb.exe
  C:\Windows\System\zMRnPHb.exe
  2⤵
  PID:6840
- C:\Windows\System\UfbJLpC.exe
  C:\Windows\System\UfbJLpC.exe
  2⤵
  PID:6928
- C:\Windows\System\daFhTdw.exe
  C:\Windows\System\daFhTdw.exe
  2⤵
  PID:6980
- C:\Windows\System\zyjYyUS.exe
  C:\Windows\System\zyjYyUS.exe
  2⤵
  PID:7056
- C:\Windows\System\YzEjtCq.exe
  C:\Windows\System\YzEjtCq.exe
  2⤵
  PID:7120
- C:\Windows\System\LhhJSQo.exe
  C:\Windows\System\LhhJSQo.exe
  2⤵
  PID:5840
- C:\Windows\System\EZTPPzf.exe
  C:\Windows\System\EZTPPzf.exe
  2⤵
  PID:6420
- C:\Windows\System\QpBarMq.exe
  C:\Windows\System\QpBarMq.exe
  2⤵
  PID:6560
- C:\Windows\System\IryjSMs.exe
  C:\Windows\System\IryjSMs.exe
  2⤵
  PID:6696
- C:\Windows\System\OCFEnVA.exe
  C:\Windows\System\OCFEnVA.exe
  2⤵
  PID:6836
- C:\Windows\System\eUWqLyL.exe
  C:\Windows\System\eUWqLyL.exe
  2⤵
  PID:7016
- C:\Windows\System\BXUEcJX.exe
  C:\Windows\System\BXUEcJX.exe
  2⤵
  PID:6152
- C:\Windows\System\bQNvNtt.exe
  C:\Windows\System\bQNvNtt.exe
  2⤵
  PID:6800
- C:\Windows\System\MDVChQX.exe
  C:\Windows\System\MDVChQX.exe
  2⤵
  PID:7084
- C:\Windows\System\otkpMFf.exe
  C:\Windows\System\otkpMFf.exe
  2⤵
  PID:6976
- C:\Windows\System\kIhXMFz.exe
  C:\Windows\System\kIhXMFz.exe
  2⤵
  PID:7188
- C:\Windows\System\rnxVYxa.exe
  C:\Windows\System\rnxVYxa.exe
  2⤵
  PID:7216
- C:\Windows\System\bYFlYdK.exe
  C:\Windows\System\bYFlYdK.exe
  2⤵
  PID:7256
- C:\Windows\System\SvnYkDr.exe
  C:\Windows\System\SvnYkDr.exe
  2⤵
  PID:7284
- C:\Windows\System\ZXvRJTu.exe
  C:\Windows\System\ZXvRJTu.exe
  2⤵
  PID:7312
- C:\Windows\System\xkYaHvJ.exe
  C:\Windows\System\xkYaHvJ.exe
  2⤵
  PID:7340
- C:\Windows\System\IhGKNyy.exe
  C:\Windows\System\IhGKNyy.exe
  2⤵
  PID:7368
- C:\Windows\System\KkQcfRN.exe
  C:\Windows\System\KkQcfRN.exe
  2⤵
  PID:7396
- C:\Windows\System\CgOVHrl.exe
  C:\Windows\System\CgOVHrl.exe
  2⤵
  PID:7412
- C:\Windows\System\SmaTpPp.exe
  C:\Windows\System\SmaTpPp.exe
  2⤵
  PID:7440
- C:\Windows\System\FSdLCWU.exe
  C:\Windows\System\FSdLCWU.exe
  2⤵
  PID:7468
- C:\Windows\System\eQHtBPE.exe
  C:\Windows\System\eQHtBPE.exe
  2⤵
  PID:7500
- C:\Windows\System\wmxhexO.exe
  C:\Windows\System\wmxhexO.exe
  2⤵
  PID:7532
- C:\Windows\System\fIxbOOT.exe
  C:\Windows\System\fIxbOOT.exe
  2⤵
  PID:7556
- C:\Windows\System\prQlklm.exe
  C:\Windows\System\prQlklm.exe
  2⤵
  PID:7584
- C:\Windows\System\rObpYnX.exe
  C:\Windows\System\rObpYnX.exe
  2⤵
  PID:7620
- C:\Windows\System\bVqgGQB.exe
  C:\Windows\System\bVqgGQB.exe
  2⤵
  PID:7648
- C:\Windows\System\kKcegRs.exe
  C:\Windows\System\kKcegRs.exe
  2⤵
  PID:7676
- C:\Windows\System\AczjBBo.exe
  C:\Windows\System\AczjBBo.exe
  2⤵
  PID:7704
- C:\Windows\System\IzOonPh.exe
  C:\Windows\System\IzOonPh.exe
  2⤵
  PID:7732
- C:\Windows\System\ZJihjzI.exe
  C:\Windows\System\ZJihjzI.exe
  2⤵
  PID:7760
- C:\Windows\System\Odecaxa.exe
  C:\Windows\System\Odecaxa.exe
  2⤵
  PID:7788
- C:\Windows\System\fLcMjtd.exe
  C:\Windows\System\fLcMjtd.exe
  2⤵
  PID:7816
- C:\Windows\System\TyeDpOF.exe
  C:\Windows\System\TyeDpOF.exe
  2⤵
  PID:7848
- C:\Windows\System\TsMKqAY.exe
  C:\Windows\System\TsMKqAY.exe
  2⤵
  PID:7876
- C:\Windows\System\cUGZKVo.exe
  C:\Windows\System\cUGZKVo.exe
  2⤵
  PID:7904
- C:\Windows\System\tquWKow.exe
  C:\Windows\System\tquWKow.exe
  2⤵
  PID:7932
- C:\Windows\System\wEIMwna.exe
  C:\Windows\System\wEIMwna.exe
  2⤵
  PID:7960
- C:\Windows\System\vhImOfn.exe
  C:\Windows\System\vhImOfn.exe
  2⤵
  PID:7988
- C:\Windows\System\rzglnBZ.exe
  C:\Windows\System\rzglnBZ.exe
  2⤵
  PID:8016
- C:\Windows\System\RhXNGgO.exe
  C:\Windows\System\RhXNGgO.exe
  2⤵
  PID:8060
- C:\Windows\System\WbGddCt.exe
  C:\Windows\System\WbGddCt.exe
  2⤵
  PID:8076
- C:\Windows\System\DnIbgPV.exe
  C:\Windows\System\DnIbgPV.exe
  2⤵
  PID:8096
- C:\Windows\System\ZlZWSvq.exe
  C:\Windows\System\ZlZWSvq.exe
  2⤵
  PID:8124
- C:\Windows\System\PWydktT.exe
  C:\Windows\System\PWydktT.exe
  2⤵
  PID:8152
- C:\Windows\System\emywaRV.exe
  C:\Windows\System\emywaRV.exe
  2⤵
  PID:8176
- C:\Windows\System\joWKLAT.exe
  C:\Windows\System\joWKLAT.exe
  2⤵
  PID:7184
- C:\Windows\System\FNiLHCr.exe
  C:\Windows\System\FNiLHCr.exe
  2⤵
  PID:7308
- C:\Windows\System\oHfMbmT.exe
  C:\Windows\System\oHfMbmT.exe
  2⤵
  PID:7384
- C:\Windows\System\QvdUIar.exe
  C:\Windows\System\QvdUIar.exe
  2⤵
  PID:7452
- C:\Windows\System\znAEbrh.exe
  C:\Windows\System\znAEbrh.exe
  2⤵
  PID:7508
- C:\Windows\System\gHYJjiQ.exe
  C:\Windows\System\gHYJjiQ.exe
  2⤵
  PID:7596
- C:\Windows\System\hFNGaLD.exe
  C:\Windows\System\hFNGaLD.exe
  2⤵
  PID:7744
- C:\Windows\System\MfvCiij.exe
  C:\Windows\System\MfvCiij.exe
  2⤵
  PID:7828
- C:\Windows\System\FYnwHWj.exe
  C:\Windows\System\FYnwHWj.exe
  2⤵
  PID:7896
- C:\Windows\System\dwfkhNg.exe
  C:\Windows\System\dwfkhNg.exe
  2⤵
  PID:7928
- C:\Windows\System\IoJWHWP.exe
  C:\Windows\System\IoJWHWP.exe
  2⤵
  PID:8068
- C:\Windows\System\UWNvgkS.exe
  C:\Windows\System\UWNvgkS.exe
  2⤵
  PID:8112
- C:\Windows\System\YaZahUI.exe
  C:\Windows\System\YaZahUI.exe
  2⤵
  PID:8148
- C:\Windows\System\xKlytlz.exe
  C:\Windows\System\xKlytlz.exe
  2⤵
  PID:7272
- C:\Windows\System\QKLYNgQ.exe
  C:\Windows\System\QKLYNgQ.exe
  2⤵
  PID:7480
- C:\Windows\System\kjTExBv.exe
  C:\Windows\System\kjTExBv.exe
  2⤵
  PID:7724
- C:\Windows\System\FOOPMHE.exe
  C:\Windows\System\FOOPMHE.exe
  2⤵
  PID:7916
- C:\Windows\System\KbChKod.exe
  C:\Windows\System\KbChKod.exe
  2⤵
  PID:8084
- C:\Windows\System\GrGfZrm.exe
  C:\Windows\System\GrGfZrm.exe
  2⤵
  PID:7252
- C:\Windows\System\eerAzsF.exe
  C:\Windows\System\eerAzsF.exe
  2⤵
  PID:7924
- C:\Windows\System\mgTBVsS.exe
  C:\Windows\System\mgTBVsS.exe
  2⤵
  PID:8092
- C:\Windows\System\NJaRfgw.exe
  C:\Windows\System\NJaRfgw.exe
  2⤵
  PID:8204
- C:\Windows\System\djVcUaM.exe
  C:\Windows\System\djVcUaM.exe
  2⤵
  PID:8236
- C:\Windows\System\dZCiFMo.exe
  C:\Windows\System\dZCiFMo.exe
  2⤵
  PID:8264
- C:\Windows\System\MnGSwjy.exe
  C:\Windows\System\MnGSwjy.exe
  2⤵
  PID:8288
- C:\Windows\System\HJKPRUk.exe
  C:\Windows\System\HJKPRUk.exe
  2⤵
  PID:8308
- C:\Windows\System\BpXGamg.exe
  C:\Windows\System\BpXGamg.exe
  2⤵
  PID:8332
- C:\Windows\System\ZsyFFYN.exe
  C:\Windows\System\ZsyFFYN.exe
  2⤵
  PID:8364
- C:\Windows\System\usPcumT.exe
  C:\Windows\System\usPcumT.exe
  2⤵
  PID:8396
- C:\Windows\System\BdsOWdS.exe
  C:\Windows\System\BdsOWdS.exe
  2⤵
  PID:8464
- C:\Windows\System\KHAfmmP.exe
  C:\Windows\System\KHAfmmP.exe
  2⤵
  PID:8496
- C:\Windows\System\MCbUvSd.exe
  C:\Windows\System\MCbUvSd.exe
  2⤵
  PID:8528
- C:\Windows\System\xmNJKsz.exe
  C:\Windows\System\xmNJKsz.exe
  2⤵
  PID:8552
- C:\Windows\System\RlgYXuG.exe
  C:\Windows\System\RlgYXuG.exe
  2⤵
  PID:8592
- C:\Windows\System\uQYbLZN.exe
  C:\Windows\System\uQYbLZN.exe
  2⤵
  PID:8636
- C:\Windows\System\ejKqrSy.exe
  C:\Windows\System\ejKqrSy.exe
  2⤵
  PID:8668
- C:\Windows\System\AlHdRtO.exe
  C:\Windows\System\AlHdRtO.exe
  2⤵
  PID:8692
- C:\Windows\System\gFXwnbh.exe
  C:\Windows\System\gFXwnbh.exe
  2⤵
  PID:8732
- C:\Windows\System\vCPZLhn.exe
  C:\Windows\System\vCPZLhn.exe
  2⤵
  PID:8760
- C:\Windows\System\vhssNgm.exe
  C:\Windows\System\vhssNgm.exe
  2⤵
  PID:8788
- C:\Windows\System\rOKyJmI.exe
  C:\Windows\System\rOKyJmI.exe
  2⤵
  PID:8808
- C:\Windows\System\gcJInqv.exe
  C:\Windows\System\gcJInqv.exe
  2⤵
  PID:8828
- C:\Windows\System\fwyvSJo.exe
  C:\Windows\System\fwyvSJo.exe
  2⤵
  PID:8844
- C:\Windows\System\xuhHNNx.exe
  C:\Windows\System\xuhHNNx.exe
  2⤵
  PID:8868
- C:\Windows\System\QVeXLjO.exe
  C:\Windows\System\QVeXLjO.exe
  2⤵
  PID:8916
- C:\Windows\System\cqNfNOW.exe
  C:\Windows\System\cqNfNOW.exe
  2⤵
  PID:8960
- C:\Windows\System\tNaBCXb.exe
  C:\Windows\System\tNaBCXb.exe
  2⤵
  PID:8980
- C:\Windows\System\smTKEMR.exe
  C:\Windows\System\smTKEMR.exe
  2⤵
  PID:8996
- C:\Windows\System\WNvZeTR.exe
  C:\Windows\System\WNvZeTR.exe
  2⤵
  PID:9044
- C:\Windows\System\IKDsMqR.exe
  C:\Windows\System\IKDsMqR.exe
  2⤵
  PID:9068
- C:\Windows\System\NoSiKZl.exe
  C:\Windows\System\NoSiKZl.exe
  2⤵
  PID:9092
- C:\Windows\System\cFTnxbB.exe
  C:\Windows\System\cFTnxbB.exe
  2⤵
  PID:9120
- C:\Windows\System\AOAJjtb.exe
  C:\Windows\System\AOAJjtb.exe
  2⤵
  PID:9140
- C:\Windows\System\BCxPYfn.exe
  C:\Windows\System\BCxPYfn.exe
  2⤵
  PID:9164
- C:\Windows\System\EroIQOE.exe
  C:\Windows\System\EroIQOE.exe
  2⤵
  PID:9188
- C:\Windows\System\xwlouxE.exe
  C:\Windows\System\xwlouxE.exe
  2⤵
  PID:8012
- C:\Windows\System\kMqXchn.exe
  C:\Windows\System\kMqXchn.exe
  2⤵
  PID:8160
- C:\Windows\System\flaqHQv.exe
  C:\Windows\System\flaqHQv.exe
  2⤵
  PID:8300
- C:\Windows\System\HtgqgMX.exe
  C:\Windows\System\HtgqgMX.exe
  2⤵
  PID:8324
- C:\Windows\System\baaZOqu.exe
  C:\Windows\System\baaZOqu.exe
  2⤵
  PID:8452
- C:\Windows\System\ugavFvU.exe
  C:\Windows\System\ugavFvU.exe
  2⤵
  PID:8548
- C:\Windows\System\VasqEjs.exe
  C:\Windows\System\VasqEjs.exe
  2⤵
  PID:8580
- C:\Windows\System\gzQyxGq.exe
  C:\Windows\System\gzQyxGq.exe
  2⤵
  PID:8748
- C:\Windows\System\FTBmufU.exe
  C:\Windows\System\FTBmufU.exe
  2⤵
  PID:8796
- C:\Windows\System\EwuPZCj.exe
  C:\Windows\System\EwuPZCj.exe
  2⤵
  PID:8840
- C:\Windows\System\uoSPxPN.exe
  C:\Windows\System\uoSPxPN.exe
  2⤵
  PID:8904
- C:\Windows\System\lRPtpNk.exe
  C:\Windows\System\lRPtpNk.exe
  2⤵
  PID:9008
- C:\Windows\System\uUTBOnd.exe
  C:\Windows\System\uUTBOnd.exe
  2⤵
  PID:9104
- C:\Windows\System\EsLERtA.exe
  C:\Windows\System\EsLERtA.exe
  2⤵
  PID:9152
- C:\Windows\System\uKPPqVX.exe
  C:\Windows\System\uKPPqVX.exe
  2⤵
  PID:8248
- C:\Windows\System\aiCJLDd.exe
  C:\Windows\System\aiCJLDd.exe
  2⤵
  PID:8404
- C:\Windows\System\jMaVzUX.exe
  C:\Windows\System\jMaVzUX.exe
  2⤵
  PID:8564
- C:\Windows\System\xvhoNPf.exe
  C:\Windows\System\xvhoNPf.exe
  2⤵
  PID:8756
- C:\Windows\System\xwxqGGi.exe
  C:\Windows\System\xwxqGGi.exe
  2⤵
  PID:8940
- C:\Windows\System\vLPdTxR.exe
  C:\Windows\System\vLPdTxR.exe
  2⤵
  PID:9128
- C:\Windows\System\euFOjkI.exe
  C:\Windows\System\euFOjkI.exe
  2⤵
  PID:8232
- C:\Windows\System\VogrLqV.exe
  C:\Windows\System\VogrLqV.exe
  2⤵
  PID:8776
- C:\Windows\System\ulOnshT.exe
  C:\Windows\System\ulOnshT.exe
  2⤵
  PID:9196
- C:\Windows\System\HtKpwKE.exe
  C:\Windows\System\HtKpwKE.exe
  2⤵
  PID:9088
- C:\Windows\System\pgHUIRL.exe
  C:\Windows\System\pgHUIRL.exe
  2⤵
  PID:9228
- C:\Windows\System\yzKsrFY.exe
  C:\Windows\System\yzKsrFY.exe
  2⤵
  PID:9256
- C:\Windows\System\guaqikD.exe
  C:\Windows\System\guaqikD.exe
  2⤵
  PID:9284
- C:\Windows\System\XwJeALT.exe
  C:\Windows\System\XwJeALT.exe
  2⤵
  PID:9312
- C:\Windows\System\MvpgWUb.exe
  C:\Windows\System\MvpgWUb.exe
  2⤵
  PID:9340
- C:\Windows\System\uCTgGmr.exe
  C:\Windows\System\uCTgGmr.exe
  2⤵
  PID:9356
- C:\Windows\System\xzosZgB.exe
  C:\Windows\System\xzosZgB.exe
  2⤵
  PID:9396
- C:\Windows\System\btqaHWo.exe
  C:\Windows\System\btqaHWo.exe
  2⤵
  PID:9412
- C:\Windows\System\UlAeKDI.exe
  C:\Windows\System\UlAeKDI.exe
  2⤵
  PID:9440
- C:\Windows\System\zkdupJv.exe
  C:\Windows\System\zkdupJv.exe
  2⤵
  PID:9468
- C:\Windows\System\yCpQRpZ.exe
  C:\Windows\System\yCpQRpZ.exe
  2⤵
  PID:9496
- C:\Windows\System\XxjdqFZ.exe
  C:\Windows\System\XxjdqFZ.exe
  2⤵
  PID:9524
- C:\Windows\System\ffoSGNB.exe
  C:\Windows\System\ffoSGNB.exe
  2⤵
  PID:9548
- C:\Windows\System\rnQCIsX.exe
  C:\Windows\System\rnQCIsX.exe
  2⤵
  PID:9580
- C:\Windows\System\SAAJGRN.exe
  C:\Windows\System\SAAJGRN.exe
  2⤵
  PID:9596
- C:\Windows\System\RXnCyLf.exe
  C:\Windows\System\RXnCyLf.exe
  2⤵
  PID:9620
- C:\Windows\System\pZxPxjo.exe
  C:\Windows\System\pZxPxjo.exe
  2⤵
  PID:9640
- C:\Windows\System\uWfMtcS.exe
  C:\Windows\System\uWfMtcS.exe
  2⤵
  PID:9700
- C:\Windows\System\TSkmvKY.exe
  C:\Windows\System\TSkmvKY.exe
  2⤵
  PID:9724
- C:\Windows\System\ByhVdYt.exe
  C:\Windows\System\ByhVdYt.exe
  2⤵
  PID:9744
- C:\Windows\System\SzwzTLt.exe
  C:\Windows\System\SzwzTLt.exe
  2⤵
  PID:9768
- C:\Windows\System\IWvFzgD.exe
  C:\Windows\System\IWvFzgD.exe
  2⤵
  PID:9792
- C:\Windows\System\dhVDbfv.exe
  C:\Windows\System\dhVDbfv.exe
  2⤵
  PID:9828
- C:\Windows\System\YHKNuWd.exe
  C:\Windows\System\YHKNuWd.exe
  2⤵
  PID:9860
- C:\Windows\System\pWxbuKl.exe
  C:\Windows\System\pWxbuKl.exe
  2⤵
  PID:9900
- C:\Windows\System\NAMVPLu.exe
  C:\Windows\System\NAMVPLu.exe
  2⤵
  PID:9928
- C:\Windows\System\PExmvED.exe
  C:\Windows\System\PExmvED.exe
  2⤵
  PID:9956
- C:\Windows\System\npLotmu.exe
  C:\Windows\System\npLotmu.exe
  2⤵
  PID:9984
- C:\Windows\System\zbncJCe.exe
  C:\Windows\System\zbncJCe.exe
  2⤵
  PID:10008
- C:\Windows\System\qgLnrvP.exe
  C:\Windows\System\qgLnrvP.exe
  2⤵
  PID:10032
- C:\Windows\System\LfSfDiK.exe
  C:\Windows\System\LfSfDiK.exe
  2⤵
  PID:10056
- C:\Windows\System\abvFUtl.exe
  C:\Windows\System\abvFUtl.exe
  2⤵
  PID:10076
- C:\Windows\System\OUOXUsh.exe
  C:\Windows\System\OUOXUsh.exe
  2⤵
  PID:10104
- C:\Windows\System\vvNbqnt.exe
  C:\Windows\System\vvNbqnt.exe
  2⤵
  PID:10140
- C:\Windows\System\XHbYCEQ.exe
  C:\Windows\System\XHbYCEQ.exe
  2⤵
  PID:10176
- C:\Windows\System\ttHZZaJ.exe
  C:\Windows\System\ttHZZaJ.exe
  2⤵
  PID:10196
- C:\Windows\System\PJwSSeX.exe
  C:\Windows\System\PJwSSeX.exe
  2⤵
  PID:10224
- C:\Windows\System\KYBwAPz.exe
  C:\Windows\System\KYBwAPz.exe
  2⤵
  PID:9244
- C:\Windows\System\RFxsnZY.exe
  C:\Windows\System\RFxsnZY.exe
  2⤵
  PID:9332
- C:\Windows\System\aCvPPkb.exe
  C:\Windows\System\aCvPPkb.exe
  2⤵
  PID:9404
- C:\Windows\System\oPJgHlj.exe
  C:\Windows\System\oPJgHlj.exe
  2⤵
  PID:9452
- C:\Windows\System\MspLcjm.exe
  C:\Windows\System\MspLcjm.exe
  2⤵
  PID:9492
- C:\Windows\System\MxPeqdq.exe
  C:\Windows\System\MxPeqdq.exe
  2⤵
  PID:9564
- C:\Windows\System\KzUbTGs.exe
  C:\Windows\System\KzUbTGs.exe
  2⤵
  PID:9616
- C:\Windows\System\kzrHlBe.exe
  C:\Windows\System\kzrHlBe.exe
  2⤵
  PID:9676
- C:\Windows\System\oBaiNPR.exe
  C:\Windows\System\oBaiNPR.exe
  2⤵
  PID:9752
- C:\Windows\System\AfBMmOs.exe
  C:\Windows\System\AfBMmOs.exe
  2⤵
  PID:9840
- C:\Windows\System\FujMPrf.exe
  C:\Windows\System\FujMPrf.exe
  2⤵
  PID:9916
- C:\Windows\System\fHrMmOf.exe
  C:\Windows\System\fHrMmOf.exe
  2⤵
  PID:9968
- C:\Windows\System\PcCvVMN.exe
  C:\Windows\System\PcCvVMN.exe
  2⤵
  PID:10004
- C:\Windows\System\dzxXqmo.exe
  C:\Windows\System\dzxXqmo.exe
  2⤵
  PID:10064
- C:\Windows\System\zbBDrKj.exe
  C:\Windows\System\zbBDrKj.exe
  2⤵
  PID:10164
- C:\Windows\System\vKVQmvm.exe
  C:\Windows\System\vKVQmvm.exe
  2⤵
  PID:10216
- C:\Windows\System\GIMhrJU.exe
  C:\Windows\System\GIMhrJU.exe
  2⤵
  PID:9300
- C:\Windows\System\LjjrXSV.exe
  C:\Windows\System\LjjrXSV.exe
  2⤵
  PID:9488
- C:\Windows\System\nwHmCWW.exe
  C:\Windows\System\nwHmCWW.exe
  2⤵
  PID:9628
- C:\Windows\System\BQowrbY.exe
  C:\Windows\System\BQowrbY.exe
  2⤵
  PID:9716
- C:\Windows\System\dfjOiHt.exe
  C:\Windows\System\dfjOiHt.exe
  2⤵
  PID:9924
- C:\Windows\System\yPlUOgR.exe
  C:\Windows\System\yPlUOgR.exe
  2⤵
  PID:9952
- C:\Windows\System\IRPoLRr.exe
  C:\Windows\System\IRPoLRr.exe
  2⤵
  PID:10112
- C:\Windows\System\QwVUrXc.exe
  C:\Windows\System\QwVUrXc.exe
  2⤵
  PID:10192
- C:\Windows\System\IgFlldj.exe
  C:\Windows\System\IgFlldj.exe
  2⤵
  PID:9432
- C:\Windows\System\bxsluNA.exe
  C:\Windows\System\bxsluNA.exe
  2⤵
  PID:9664
- C:\Windows\System\peLQxUS.exe
  C:\Windows\System\peLQxUS.exe
  2⤵
  PID:10096
- C:\Windows\System\EwRwhfQ.exe
  C:\Windows\System\EwRwhfQ.exe
  2⤵
  PID:10252
- C:\Windows\System\XxuPIKD.exe
  C:\Windows\System\XxuPIKD.exe
  2⤵
  PID:10284
- C:\Windows\System\tkVoJoT.exe
  C:\Windows\System\tkVoJoT.exe
  2⤵
  PID:10312
- C:\Windows\System\uQDsKdK.exe
  C:\Windows\System\uQDsKdK.exe
  2⤵
  PID:10336
- C:\Windows\System\yyHmmjv.exe
  C:\Windows\System\yyHmmjv.exe
  2⤵
  PID:10360
- C:\Windows\System\rbukyRR.exe
  C:\Windows\System\rbukyRR.exe
  2⤵
  PID:10384
- C:\Windows\System\BTRORXy.exe
  C:\Windows\System\BTRORXy.exe
  2⤵
  PID:10412
- C:\Windows\System\loXzMNq.exe
  C:\Windows\System\loXzMNq.exe
  2⤵
  PID:10444
- C:\Windows\System\aPdaXnu.exe
  C:\Windows\System\aPdaXnu.exe
  2⤵
  PID:10472
- C:\Windows\System\VHcBLWb.exe
  C:\Windows\System\VHcBLWb.exe
  2⤵
  PID:10504
- C:\Windows\System\ONsRIKq.exe
  C:\Windows\System\ONsRIKq.exe
  2⤵
  PID:10556
- C:\Windows\System\vhmtquS.exe
  C:\Windows\System\vhmtquS.exe
  2⤵
  PID:10584
- C:\Windows\System\fcbxWWR.exe
  C:\Windows\System\fcbxWWR.exe
  2⤵
  PID:10600
- C:\Windows\System\RSQnqwL.exe
  C:\Windows\System\RSQnqwL.exe
  2⤵
  PID:10628
- C:\Windows\System\rINnsAb.exe
  C:\Windows\System\rINnsAb.exe
  2⤵
  PID:10656
- C:\Windows\System\IkSMcvZ.exe
  C:\Windows\System\IkSMcvZ.exe
  2⤵
  PID:10676
- C:\Windows\System\nyWLLxw.exe
  C:\Windows\System\nyWLLxw.exe
  2⤵
  PID:10700
- C:\Windows\System\FXldpXc.exe
  C:\Windows\System\FXldpXc.exe
  2⤵
  PID:10724
- C:\Windows\System\XatcHPv.exe
  C:\Windows\System\XatcHPv.exe
  2⤵
  PID:10764
- C:\Windows\System\yztjydZ.exe
  C:\Windows\System\yztjydZ.exe
  2⤵
  PID:10808
- C:\Windows\System\WgjtWDT.exe
  C:\Windows\System\WgjtWDT.exe
  2⤵
  PID:10832
- C:\Windows\System\qiOGBEd.exe
  C:\Windows\System\qiOGBEd.exe
  2⤵
  PID:10872
- C:\Windows\System\CPvMVGc.exe
  C:\Windows\System\CPvMVGc.exe
  2⤵
  PID:10892
- C:\Windows\System\smhnJLp.exe
  C:\Windows\System\smhnJLp.exe
  2⤵
  PID:10920
- C:\Windows\System\hhbuqOx.exe
  C:\Windows\System\hhbuqOx.exe
  2⤵
  PID:10956
- C:\Windows\System\XLumeqV.exe
  C:\Windows\System\XLumeqV.exe
  2⤵
  PID:10992
- C:\Windows\System\zufgbro.exe
  C:\Windows\System\zufgbro.exe
  2⤵
  PID:11016
- C:\Windows\System\hQnGLNB.exe
  C:\Windows\System\hQnGLNB.exe
  2⤵
  PID:11044
- C:\Windows\System\FtijyLq.exe
  C:\Windows\System\FtijyLq.exe
  2⤵
  PID:11068
- C:\Windows\System\RuvemdJ.exe
  C:\Windows\System\RuvemdJ.exe
  2⤵
  PID:11088
- C:\Windows\System\WegdzON.exe
  C:\Windows\System\WegdzON.exe
  2⤵
  PID:11136
- C:\Windows\System\yqTPkCR.exe
  C:\Windows\System\yqTPkCR.exe
  2⤵
  PID:11176
- C:\Windows\System\eWMJEMW.exe
  C:\Windows\System\eWMJEMW.exe
  2⤵
  PID:11200
- C:\Windows\System\UJArIFL.exe
  C:\Windows\System\UJArIFL.exe
  2⤵
  PID:11224
- C:\Windows\System\NrNMPAo.exe
  C:\Windows\System\NrNMPAo.exe
  2⤵
  PID:11248
- C:\Windows\System\LxKUTIh.exe
  C:\Windows\System\LxKUTIh.exe
  2⤵
  PID:9424
- C:\Windows\System\riHzhpR.exe
  C:\Windows\System\riHzhpR.exe
  2⤵
  PID:9760
- C:\Windows\System\OxGzUPL.exe
  C:\Windows\System\OxGzUPL.exe
  2⤵
  PID:10408
- C:\Windows\System\BGdPgxf.exe
  C:\Windows\System\BGdPgxf.exe
  2⤵
  PID:10464
- C:\Windows\System\HmPlZgE.exe
  C:\Windows\System\HmPlZgE.exe
  2⤵
  PID:10532
- C:\Windows\System\ABcIEan.exe
  C:\Windows\System\ABcIEan.exe
  2⤵
  PID:10592
- C:\Windows\System\ohtJSbX.exe
  C:\Windows\System\ohtJSbX.exe
  2⤵
  PID:10620
- C:\Windows\System\PkLjVMR.exe
  C:\Windows\System\PkLjVMR.exe
  2⤵
  PID:10692
- C:\Windows\System\LUeNhNW.exe
  C:\Windows\System\LUeNhNW.exe
  2⤵
  PID:10712
- C:\Windows\System\ZIAXJox.exe
  C:\Windows\System\ZIAXJox.exe
  2⤵
  PID:10792
- C:\Windows\System\HFxSERW.exe
  C:\Windows\System\HFxSERW.exe
  2⤵
  PID:10928
- C:\Windows\System\zyuVjdm.exe
  C:\Windows\System\zyuVjdm.exe
  2⤵
  PID:11028
- C:\Windows\System\pxPhgiO.exe
  C:\Windows\System\pxPhgiO.exe
  2⤵
  PID:11120
- C:\Windows\System\dqDSGLL.exe
  C:\Windows\System\dqDSGLL.exe
  2⤵
  PID:11164
- C:\Windows\System\LGDByAe.exe
  C:\Windows\System\LGDByAe.exe
  2⤵
  PID:11244
- C:\Windows\System\ywKPgdT.exe
  C:\Windows\System\ywKPgdT.exe
  2⤵
  PID:10264
- C:\Windows\System\LPKNQzx.exe
  C:\Windows\System\LPKNQzx.exe
  2⤵
  PID:10356
- C:\Windows\System\VaZdjrV.exe
  C:\Windows\System\VaZdjrV.exe
  2⤵
  PID:10616
- C:\Windows\System\HcAxcWc.exe
  C:\Windows\System\HcAxcWc.exe
  2⤵
  PID:10668
- C:\Windows\System\fNTWlal.exe
  C:\Windows\System\fNTWlal.exe
  2⤵
  PID:10868
- C:\Windows\System\MWFJrEO.exe
  C:\Windows\System\MWFJrEO.exe
  2⤵
  PID:11080
- C:\Windows\System\PLEXLzy.exe
  C:\Windows\System\PLEXLzy.exe
  2⤵
  PID:11216
- C:\Windows\System\NgCuPOS.exe
  C:\Windows\System\NgCuPOS.exe
  2⤵
  PID:10528
- C:\Windows\System\pVwdCsE.exe
  C:\Windows\System\pVwdCsE.exe
  2⤵
  PID:10684
- C:\Windows\System\GCmUvST.exe
  C:\Windows\System\GCmUvST.exe
  2⤵
  PID:11100
- C:\Windows\System\mfikdBY.exe
  C:\Windows\System\mfikdBY.exe
  2⤵
  PID:10568
- C:\Windows\System\wEUfmNV.exe
  C:\Windows\System\wEUfmNV.exe
  2⤵
  PID:10380
- C:\Windows\System\wWGqQMt.exe
  C:\Windows\System\wWGqQMt.exe
  2⤵
  PID:11292
- C:\Windows\System\YIURUkQ.exe
  C:\Windows\System\YIURUkQ.exe
  2⤵
  PID:11332
- C:\Windows\System\seCITuF.exe
  C:\Windows\System\seCITuF.exe
  2⤵
  PID:11356
- C:\Windows\System\PwToTCN.exe
  C:\Windows\System\PwToTCN.exe
  2⤵
  PID:11396
- C:\Windows\System\zeHnMaD.exe
  C:\Windows\System\zeHnMaD.exe
  2⤵
  PID:11416
- C:\Windows\System\rzcbMLt.exe
  C:\Windows\System\rzcbMLt.exe
  2⤵
  PID:11440
- C:\Windows\System\bhpqsdt.exe
  C:\Windows\System\bhpqsdt.exe
  2⤵
  PID:11468
- C:\Windows\System\BIgLSpc.exe
  C:\Windows\System\BIgLSpc.exe
  2⤵
  PID:11508
- C:\Windows\System\YoseLOR.exe
  C:\Windows\System\YoseLOR.exe
  2⤵
  PID:11528
- C:\Windows\System\GYJqKPy.exe
  C:\Windows\System\GYJqKPy.exe
  2⤵
  PID:11556
- C:\Windows\System\JtFOogc.exe
  C:\Windows\System\JtFOogc.exe
  2⤵
  PID:11580
- C:\Windows\System\aGYCDSi.exe
  C:\Windows\System\aGYCDSi.exe
  2⤵
  PID:11620
- C:\Windows\System\DEstzlT.exe
  C:\Windows\System\DEstzlT.exe
  2⤵
  PID:11640
- C:\Windows\System\xUsMWzh.exe
  C:\Windows\System\xUsMWzh.exe
  2⤵
  PID:11668
- C:\Windows\System\EyGmLam.exe
  C:\Windows\System\EyGmLam.exe
  2⤵
  PID:11692
- C:\Windows\System\pvShbcY.exe
  C:\Windows\System\pvShbcY.exe
  2⤵
  PID:11732
- C:\Windows\System\sGHCrJn.exe
  C:\Windows\System\sGHCrJn.exe
  2⤵
  PID:11748
- C:\Windows\System\GGjYTra.exe
  C:\Windows\System\GGjYTra.exe
  2⤵
  PID:11788
- C:\Windows\System\mXaXsUF.exe
  C:\Windows\System\mXaXsUF.exe
  2⤵
  PID:11816
- C:\Windows\System\ZhELLpo.exe
  C:\Windows\System\ZhELLpo.exe
  2⤵
  PID:11832
- C:\Windows\System\VtmKeRu.exe
  C:\Windows\System\VtmKeRu.exe
  2⤵
  PID:11860
- C:\Windows\System\FbfJHrD.exe
  C:\Windows\System\FbfJHrD.exe
  2⤵
  PID:11884
- C:\Windows\System\dRjhGqL.exe
  C:\Windows\System\dRjhGqL.exe
  2⤵
  PID:11912
- C:\Windows\System\xlDeWhA.exe
  C:\Windows\System\xlDeWhA.exe
  2⤵
  PID:11940
- C:\Windows\System\aJtkwoI.exe
  C:\Windows\System\aJtkwoI.exe
  2⤵
  PID:11964
- C:\Windows\System\ppJbLnJ.exe
  C:\Windows\System\ppJbLnJ.exe
  2⤵
  PID:12000
- C:\Windows\System\DAFGamp.exe
  C:\Windows\System\DAFGamp.exe
  2⤵
  PID:12040
- C:\Windows\System\gvNeaNg.exe
  C:\Windows\System\gvNeaNg.exe
  2⤵
  PID:12088
- C:\Windows\System\pYXBjnm.exe
  C:\Windows\System\pYXBjnm.exe
  2⤵
  PID:12108
- C:\Windows\System\APRvctA.exe
  C:\Windows\System\APRvctA.exe
  2⤵
  PID:12136
- C:\Windows\System\mdSEYzl.exe
  C:\Windows\System\mdSEYzl.exe
  2⤵
  PID:12160
- C:\Windows\System\SDWiyIf.exe
  C:\Windows\System\SDWiyIf.exe
  2⤵
  PID:12184
- C:\Windows\System\RZiJlVb.exe
  C:\Windows\System\RZiJlVb.exe
  2⤵
  PID:12220
- C:\Windows\System\SjVHByb.exe
  C:\Windows\System\SjVHByb.exe
  2⤵
  PID:12236
- C:\Windows\System\jyQTfdk.exe
  C:\Windows\System\jyQTfdk.exe
  2⤵
  PID:12264
- C:\Windows\System\YNrRcvM.exe
  C:\Windows\System\YNrRcvM.exe
  2⤵
  PID:12284
- C:\Windows\System\QBSocEw.exe
  C:\Windows\System\QBSocEw.exe
  2⤵
  PID:11312
- C:\Windows\System\OEIvRHL.exe
  C:\Windows\System\OEIvRHL.exe
  2⤵
  PID:11376
- C:\Windows\System\yMSOebp.exe
  C:\Windows\System\yMSOebp.exe
  2⤵
  PID:11876
- C:\Windows\System\kVZPAPD.exe
  C:\Windows\System\kVZPAPD.exe
  2⤵
  PID:12020
- C:\Windows\System\EfWErte.exe
  C:\Windows\System\EfWErte.exe
  2⤵
  PID:11032
- C:\Windows\System\hCnlMUY.exe
  C:\Windows\System\hCnlMUY.exe
  2⤵
  PID:12120
- C:\Windows\System\irNBUvc.exe
  C:\Windows\System\irNBUvc.exe
  2⤵
  PID:12172
- C:\Windows\System\kXtRpqo.exe
  C:\Windows\System\kXtRpqo.exe
  2⤵
  PID:12208
- C:\Windows\System\ruNgMTU.exe
  C:\Windows\System\ruNgMTU.exe
  2⤵
  PID:12252
- C:\Windows\System\epPaGRd.exe
  C:\Windows\System\epPaGRd.exe
  2⤵
  PID:11304
- C:\Windows\System\BfhuXRC.exe
  C:\Windows\System\BfhuXRC.exe
  2⤵
  PID:11432
- C:\Windows\System\rQLyHUb.exe
  C:\Windows\System\rQLyHUb.exe
  2⤵
  PID:11516
- C:\Windows\System\ySEftes.exe
  C:\Windows\System\ySEftes.exe
  2⤵
  PID:11564
- C:\Windows\System\xGgkNVV.exe
  C:\Windows\System\xGgkNVV.exe
  2⤵
  PID:11896
- C:\Windows\System\OQfMlcE.exe
  C:\Windows\System\OQfMlcE.exe
  2⤵
  PID:11660
- C:\Windows\System\yBVhRwa.exe
  C:\Windows\System\yBVhRwa.exe
  2⤵
  PID:11764
- C:\Windows\System\IRKzdqO.exe
  C:\Windows\System\IRKzdqO.exe
  2⤵
  PID:11388
- C:\Windows\System\VvlnwRV.exe
  C:\Windows\System\VvlnwRV.exe
  2⤵
  PID:11976
- C:\Windows\System\SqVZexa.exe
  C:\Windows\System\SqVZexa.exe
  2⤵
  PID:12104
- C:\Windows\System\pSniNAB.exe
  C:\Windows\System\pSniNAB.exe
  2⤵
  PID:12280
- C:\Windows\System\PjYGNew.exe
  C:\Windows\System\PjYGNew.exe
  2⤵
  PID:11320
- C:\Windows\System\MGHatiB.exe
  C:\Windows\System\MGHatiB.exe
  2⤵
  PID:11604
- C:\Windows\System\kNyCucZ.exe
  C:\Windows\System\kNyCucZ.exe
  2⤵
  PID:11708
- C:\Windows\System\oOtNjQe.exe
  C:\Windows\System\oOtNjQe.exe
  2⤵
  PID:11744
- C:\Windows\System\eySTCgI.exe
  C:\Windows\System\eySTCgI.exe
  2⤵
  PID:11412
- C:\Windows\System\WfYMLMu.exe
  C:\Windows\System\WfYMLMu.exe
  2⤵
  PID:3904
- C:\Windows\System\fDciYXt.exe
  C:\Windows\System\fDciYXt.exe
  2⤵
  PID:11852
- C:\Windows\System\ijesASL.exe
  C:\Windows\System\ijesASL.exe
  2⤵
  PID:12296
- C:\Windows\System\pwpxhaA.exe
  C:\Windows\System\pwpxhaA.exe
  2⤵
  PID:12324
- C:\Windows\System\tzOpwng.exe
  C:\Windows\System\tzOpwng.exe
  2⤵
  PID:12352
- C:\Windows\System\GoqIoOj.exe
  C:\Windows\System\GoqIoOj.exe
  2⤵
  PID:12368
- C:\Windows\System\zIBHfdh.exe
  C:\Windows\System\zIBHfdh.exe
  2⤵
  PID:12412
- C:\Windows\System\vmQJPhA.exe
  C:\Windows\System\vmQJPhA.exe
  2⤵
  PID:12436
- C:\Windows\System\ZGrGGLc.exe
  C:\Windows\System\ZGrGGLc.exe
  2⤵
  PID:12476
- C:\Windows\System\IGQArbf.exe
  C:\Windows\System\IGQArbf.exe
  2⤵
  PID:12492
- C:\Windows\System\KDAneyH.exe
  C:\Windows\System\KDAneyH.exe
  2⤵
  PID:12516
- C:\Windows\System\vCvkHLm.exe
  C:\Windows\System\vCvkHLm.exe
  2⤵
  PID:12552
- C:\Windows\System\HBAXGMR.exe
  C:\Windows\System\HBAXGMR.exe
  2⤵
  PID:12576
- C:\Windows\System\ySPbtPa.exe
  C:\Windows\System\ySPbtPa.exe
  2⤵
  PID:12600
- C:\Windows\System\cThhJNI.exe
  C:\Windows\System\cThhJNI.exe
  2⤵
  PID:12628
- C:\Windows\System\iaYWxNh.exe
  C:\Windows\System\iaYWxNh.exe
  2⤵
  PID:12644
- C:\Windows\System\FKQEdiI.exe
  C:\Windows\System\FKQEdiI.exe
  2⤵
  PID:12672
- C:\Windows\System\YOmySdH.exe
  C:\Windows\System\YOmySdH.exe
  2⤵
  PID:12696
- C:\Windows\System\agzvUCa.exe
  C:\Windows\System\agzvUCa.exe
  2⤵
  PID:12744
- C:\Windows\System\wARAEuW.exe
  C:\Windows\System\wARAEuW.exe
  2⤵
  PID:12772
- C:\Windows\System\IZThkhK.exe
  C:\Windows\System\IZThkhK.exe
  2⤵
  PID:12812
- C:\Windows\System\gKpbdoh.exe
  C:\Windows\System\gKpbdoh.exe
  2⤵
  PID:12840
- C:\Windows\System\gxUALOT.exe
  C:\Windows\System\gxUALOT.exe
  2⤵
  PID:12856
- C:\Windows\System\gzBsdMq.exe
  C:\Windows\System\gzBsdMq.exe
  2⤵
  PID:12896
- C:\Windows\System\pugTgyw.exe
  C:\Windows\System\pugTgyw.exe
  2⤵
  PID:12912
- C:\Windows\System\QBrsMgC.exe
  C:\Windows\System\QBrsMgC.exe
  2⤵
  PID:12944
- C:\Windows\System\abvXmsv.exe
  C:\Windows\System\abvXmsv.exe
  2⤵
  PID:12968
- C:\Windows\System\aINRFhK.exe
  C:\Windows\System\aINRFhK.exe
  2⤵
  PID:13004
- C:\Windows\System\JuueyCq.exe
  C:\Windows\System\JuueyCq.exe
  2⤵
  PID:13028
- C:\Windows\System\KKdthEO.exe
  C:\Windows\System\KKdthEO.exe
  2⤵
  PID:13052
- C:\Windows\System\qbxTVjN.exe
  C:\Windows\System\qbxTVjN.exe
  2⤵
  PID:13080
- C:\Windows\System\hteHzcc.exe
  C:\Windows\System\hteHzcc.exe
  2⤵
  PID:13104
- C:\Windows\System\xVSNmlo.exe
  C:\Windows\System\xVSNmlo.exe
  2⤵
  PID:13132
- C:\Windows\System\rFaHNyK.exe
  C:\Windows\System\rFaHNyK.exe
  2⤵
  PID:13152
- C:\Windows\System\FrsCQEW.exe
  C:\Windows\System\FrsCQEW.exe
  2⤵
  PID:13204
- C:\Windows\System\zOxDYCv.exe
  C:\Windows\System\zOxDYCv.exe
  2⤵
  PID:13232
- C:\Windows\System\yYnaltJ.exe
  C:\Windows\System\yYnaltJ.exe
  2⤵
  PID:13260
- C:\Windows\System\RJbaOUu.exe
  C:\Windows\System\RJbaOUu.exe
  2⤵
  PID:13276
- C:\Windows\System\EKjqZsI.exe
  C:\Windows\System\EKjqZsI.exe
  2⤵
  PID:13296
- C:\Windows\System\cXqcJJx.exe
  C:\Windows\System\cXqcJJx.exe
  2⤵
  PID:12340
- C:\Windows\System\baAaCXl.exe
  C:\Windows\System\baAaCXl.exe
  2⤵
  PID:12360
- C:\Windows\System\RbtTcwb.exe
  C:\Windows\System\RbtTcwb.exe
  2⤵
  PID:12448
- C:\Windows\System\jTSDoBV.exe
  C:\Windows\System\jTSDoBV.exe
  2⤵
  PID:12488
- C:\Windows\System\DmrzfEL.exe
  C:\Windows\System\DmrzfEL.exe
  2⤵
  PID:12540
- C:\Windows\System\SUIvsCi.exe
  C:\Windows\System\SUIvsCi.exe
  2⤵
  PID:12624
- C:\Windows\System\OjdpVyU.exe
  C:\Windows\System\OjdpVyU.exe
  2⤵
  PID:12736
- C:\Windows\System\HGKjJNC.exe
  C:\Windows\System\HGKjJNC.exe
  2⤵
  PID:12824
- C:\Windows\System\pQSxPTt.exe
  C:\Windows\System\pQSxPTt.exe
  2⤵
  PID:12904
- C:\Windows\System\SQSorOA.exe
  C:\Windows\System\SQSorOA.exe
  2⤵
  PID:12996
- C:\Windows\System\pDoXPqp.exe
  C:\Windows\System\pDoXPqp.exe
  2⤵
  PID:13120
- C:\Windows\System\VizWSkR.exe
  C:\Windows\System\VizWSkR.exe
  2⤵
  PID:13176
- C:\Windows\System\QPuQgzY.exe
  C:\Windows\System\QPuQgzY.exe
  2⤵
  PID:13252
- C:\Windows\System\ZANdFTK.exe
  C:\Windows\System\ZANdFTK.exe
  2⤵
  PID:13244
- C:\Windows\System\Ixsqwzx.exe
  C:\Windows\System\Ixsqwzx.exe
  2⤵
  PID:13288
- C:\Windows\System\JVPeqXw.exe
  C:\Windows\System\JVPeqXw.exe
  2⤵
  PID:12364
- C:\Windows\System\kBETtIK.exe
  C:\Windows\System\kBETtIK.exe
  2⤵
  PID:12764
- C:\Windows\System\AuzFxpN.exe
  C:\Windows\System\AuzFxpN.exe
  2⤵
  PID:12740
- C:\Windows\System\iQtnTTm.exe
  C:\Windows\System\iQtnTTm.exe
  2⤵
  PID:13012
- C:\Windows\System\kQAqNfC.exe
  C:\Windows\System\kQAqNfC.exe
  2⤵
  PID:12420
- C:\Windows\System\zfuRnQe.exe
  C:\Windows\System\zfuRnQe.exe
  2⤵
  PID:13144
- C:\Windows\System\rIqmdqW.exe
  C:\Windows\System\rIqmdqW.exe
  2⤵
  PID:13316
- C:\Windows\System\KSgmhGA.exe
  C:\Windows\System\KSgmhGA.exe
  2⤵
  PID:13364
- C:\Windows\System\vSFpcNA.exe
  C:\Windows\System\vSFpcNA.exe
  2⤵
  PID:13380
- C:\Windows\System\IHjlJqd.exe
  C:\Windows\System\IHjlJqd.exe
  2⤵
  PID:13400
- C:\Windows\System\IikTucH.exe
  C:\Windows\System\IikTucH.exe
  2⤵
  PID:13424
- C:\Windows\System\sEXmZXS.exe
  C:\Windows\System\sEXmZXS.exe
  2⤵
  PID:13460
- C:\Windows\System\aFvykIL.exe
  C:\Windows\System\aFvykIL.exe
  2⤵
  PID:13520
- C:\Windows\System\lgMynUB.exe
  C:\Windows\System\lgMynUB.exe
  2⤵
  PID:13536
- C:\Windows\System\nzcWSeO.exe
  C:\Windows\System\nzcWSeO.exe
  2⤵
  PID:13568
- C:\Windows\System\dhpEVLt.exe
  C:\Windows\System\dhpEVLt.exe
  2⤵
  PID:13592
- C:\Windows\System\DWfNZoE.exe
  C:\Windows\System\DWfNZoE.exe
  2⤵
  PID:13620
- C:\Windows\System\ctPLiFh.exe
  C:\Windows\System\ctPLiFh.exe
  2⤵
  PID:13644
- C:\Windows\System\wPFRrko.exe
  C:\Windows\System\wPFRrko.exe
  2⤵
  PID:13688
- C:\Windows\System\kIEowTz.exe
  C:\Windows\System\kIEowTz.exe
  2⤵
  PID:13716
- C:\Windows\System\cCjqysm.exe
  C:\Windows\System\cCjqysm.exe
  2⤵
  PID:13740
- C:\Windows\System\CWbcQLi.exe
  C:\Windows\System\CWbcQLi.exe
  2⤵
  PID:13768
- C:\Windows\System\YIfiTIT.exe
  C:\Windows\System\YIfiTIT.exe
  2⤵
  PID:13784
- C:\Windows\System\MKInFeK.exe
  C:\Windows\System\MKInFeK.exe
  2⤵
  PID:13812
- C:\Windows\System\FZaylDE.exe
  C:\Windows\System\FZaylDE.exe
  2⤵
  PID:13844
- C:\Windows\System\vjuAUSk.exe
  C:\Windows\System\vjuAUSk.exe
  2⤵
  PID:13872
- C:\Windows\System\OLjkAlz.exe
  C:\Windows\System\OLjkAlz.exe
  2⤵
  PID:13896
- C:\Windows\System\UenAyru.exe
  C:\Windows\System\UenAyru.exe
  2⤵
  PID:13932
- C:\Windows\System\hPDZRkB.exe
  C:\Windows\System\hPDZRkB.exe
  2⤵
  PID:13960
- C:\Windows\System\QELnSKr.exe
  C:\Windows\System\QELnSKr.exe
  2⤵
  PID:13988
- C:\Windows\System\NxBtyOo.exe
  C:\Windows\System\NxBtyOo.exe
  2⤵
  PID:14004
- C:\Windows\System\PBeoWuP.exe
  C:\Windows\System\PBeoWuP.exe
  2⤵
  PID:14060
- C:\Windows\System\GCljxiI.exe
  C:\Windows\System\GCljxiI.exe
  2⤵
  PID:14080
- C:\Windows\System\JBfXTUP.exe
  C:\Windows\System\JBfXTUP.exe
  2⤵
  PID:14108
- C:\Windows\System\Advlgan.exe
  C:\Windows\System\Advlgan.exe
  2⤵
  PID:14136
- C:\Windows\System\aFARrOU.exe
  C:\Windows\System\aFARrOU.exe
  2⤵
  PID:14160
- C:\Windows\System\ENOMvLH.exe
  C:\Windows\System\ENOMvLH.exe
  2⤵
  PID:14196
- C:\Windows\System\KJptXZz.exe
  C:\Windows\System\KJptXZz.exe
  2⤵
  PID:14220
- C:\Windows\System\kwPSLgz.exe
  C:\Windows\System\kwPSLgz.exe
  2⤵
  PID:14244
- C:\Windows\System\fDIZYCL.exe
  C:\Windows\System\fDIZYCL.exe
  2⤵
  PID:14268
- C:\Windows\System\OKpfQYo.exe
  C:\Windows\System\OKpfQYo.exe
  2⤵
  PID:14296
- C:\Windows\System\eRQGKSv.exe
  C:\Windows\System\eRQGKSv.exe
  2⤵
  PID:14320
- C:\Windows\System\viOTWfJ.exe
  C:\Windows\System\viOTWfJ.exe
  2⤵
  PID:13344
- C:\Windows\System\YzDwmLd.exe
  C:\Windows\System\YzDwmLd.exe
  2⤵
  PID:13412
- C:\Windows\System\ZXcOXcq.exe
  C:\Windows\System\ZXcOXcq.exe
  2⤵
  PID:13512
- C:\Windows\System\dYxzZzK.exe
  C:\Windows\System\dYxzZzK.exe
  2⤵
  PID:13616
- C:\Windows\System\JbJqpjx.exe
  C:\Windows\System\JbJqpjx.exe
  2⤵
  PID:13676
- C:\Windows\System\mwBMZbp.exe
  C:\Windows\System\mwBMZbp.exe
  2⤵
  PID:13780
- C:\Windows\System\gsQAsUm.exe
  C:\Windows\System\gsQAsUm.exe
  2⤵
  PID:13840
- C:\Windows\System\uYFpVoD.exe
  C:\Windows\System\uYFpVoD.exe
  2⤵
  PID:13828
- C:\Windows\System\pTLJbcn.exe
  C:\Windows\System\pTLJbcn.exe
  2⤵
  PID:13972
- C:\Windows\System\jgtOMEh.exe
  C:\Windows\System\jgtOMEh.exe
  2⤵
  PID:14000
- C:\Windows\System\QGnCvQr.exe
  C:\Windows\System\QGnCvQr.exe
  2⤵
  PID:14068
- C:\Windows\System\piGMdSe.exe
  C:\Windows\System\piGMdSe.exe
  2⤵
  PID:14104
- C:\Windows\System\mbBLOkv.exe
  C:\Windows\System\mbBLOkv.exe
  2⤵
  PID:14260
- C:\Windows\System\fzjyFqu.exe
  C:\Windows\System\fzjyFqu.exe
  2⤵
  PID:14252
- C:\Windows\System\NvgDAPw.exe
  C:\Windows\System\NvgDAPw.exe
  2⤵
  PID:12512
- C:\Windows\System\xhZOBFa.exe
  C:\Windows\System\xhZOBFa.exe
  2⤵
  PID:13508
- C:\Windows\System\EPFSQkA.exe
  C:\Windows\System\EPFSQkA.exe
  2⤵
  PID:13700
- C:\Windows\System\ULXlMJE.exe
  C:\Windows\System\ULXlMJE.exe
  2⤵
  PID:13832
- C:\Windows\System\RHOuBaY.exe
  C:\Windows\System\RHOuBaY.exe
  2⤵
  PID:12404
- C:\Windows\System\SBpPKeu.exe
  C:\Windows\System\SBpPKeu.exe
  2⤵
  PID:14100
- C:\Windows\System\gGHcuwt.exe
  C:\Windows\System\gGHcuwt.exe
  2⤵
  PID:14316
- C:\Windows\System\MKZorLf.exe
  C:\Windows\System\MKZorLf.exe
  2⤵
  PID:13560
- C:\Windows\System\DaSXoZZ.exe
  C:\Windows\System\DaSXoZZ.exe
  2⤵
  PID:13796
- C:\Windows\System\yPxMFCD.exe
  C:\Windows\System\yPxMFCD.exe
  2⤵
  PID:13268
- C:\Windows\System\tvYDlRK.exe
  C:\Windows\System\tvYDlRK.exe
  2⤵
  PID:14088
- C:\Windows\System\HvbCNkZ.exe
  C:\Windows\System\HvbCNkZ.exe
  2⤵
  PID:14348
- C:\Windows\System\KhofyPF.exe
  C:\Windows\System\KhofyPF.exe
  2⤵
  PID:14364
- C:\Windows\System\PkUCGuu.exe
  C:\Windows\System\PkUCGuu.exe
  2⤵
  PID:14380
- C:\Windows\System\LCCfbix.exe
  C:\Windows\System\LCCfbix.exe
  2⤵
  PID:14416
- C:\Windows\System\uzQFsts.exe
  C:\Windows\System\uzQFsts.exe
  2⤵
  PID:14452
- C:\Windows\System\SiSsyWp.exe
  C:\Windows\System\SiSsyWp.exe
  2⤵
  PID:14476
- C:\Windows\System\MaKMokK.exe
  C:\Windows\System\MaKMokK.exe
  2⤵
  PID:14504
- C:\Windows\System\nNzzkEw.exe
  C:\Windows\System\nNzzkEw.exe
  2⤵
  PID:14524
- C:\Windows\System\AiyxQnp.exe
  C:\Windows\System\AiyxQnp.exe
  2⤵
  PID:14548
- C:\Windows\System\rmnkhsv.exe
  C:\Windows\System\rmnkhsv.exe
  2⤵
  PID:14592
- C:\Windows\System\wAkuzsu.exe
  C:\Windows\System\wAkuzsu.exe
  2⤵
  PID:14616
- C:\Windows\System\AQvGuks.exe
  C:\Windows\System\AQvGuks.exe
  2⤵
  PID:14648
- C:\Windows\System\atOtahk.exe
  C:\Windows\System\atOtahk.exe
  2⤵
  PID:14696
- C:\Windows\System\uoOgFmG.exe
  C:\Windows\System\uoOgFmG.exe
  2⤵
  PID:14712
- C:\Windows\System\bsMqQmj.exe
  C:\Windows\System\bsMqQmj.exe
  2⤵
  PID:14732
- C:\Windows\System\OYVoMWV.exe
  C:\Windows\System\OYVoMWV.exe
  2⤵
  PID:14768
- C:\Windows\System\BnsqPPF.exe
  C:\Windows\System\BnsqPPF.exe
  2⤵
  PID:14784
- C:\Windows\System\rTditYb.exe
  C:\Windows\System\rTditYb.exe
  2⤵
  PID:14828
- C:\Windows\System\RaHTGvN.exe
  C:\Windows\System\RaHTGvN.exe
  2⤵
  PID:14852
- C:\Windows\System\Ijbberb.exe
  C:\Windows\System\Ijbberb.exe
  2⤵
  PID:14880
- C:\Windows\System\ZCYgwim.exe
  C:\Windows\System\ZCYgwim.exe
  2⤵
  PID:14900
- C:\Windows\System\JIIleom.exe
  C:\Windows\System\JIIleom.exe
  2⤵
  PID:14928
- C:\Windows\System\aMXxVQz.exe
  C:\Windows\System\aMXxVQz.exe
  2⤵
  PID:14952
- C:\Windows\System\sEgoTCz.exe
  C:\Windows\System\sEgoTCz.exe
  2⤵
  PID:14980
- C:\Windows\System\nzUnlwv.exe
  C:\Windows\System\nzUnlwv.exe
  2⤵
  PID:15024
- C:\Windows\System\eOlPtkE.exe
  C:\Windows\System\eOlPtkE.exe
  2⤵
  PID:15048
- C:\Windows\System\ccCBjuH.exe
  C:\Windows\System\ccCBjuH.exe
  2⤵
  PID:15072
- C:\Windows\System\KvPAWvJ.exe
  C:\Windows\System\KvPAWvJ.exe
  2⤵
  PID:15108
- C:\Windows\System\jLpUuYB.exe
  C:\Windows\System\jLpUuYB.exe
  2⤵
  PID:15136
- C:\Windows\System\MDaAEaN.exe
  C:\Windows\System\MDaAEaN.exe
  2⤵
  PID:15168
- C:\Windows\System\XdXlRKE.exe
  C:\Windows\System\XdXlRKE.exe
  2⤵
  PID:15200
- C:\Windows\System\fuWfknu.exe
  C:\Windows\System\fuWfknu.exe
  2⤵
  PID:15228
- C:\Windows\System\QOCXQGI.exe
  C:\Windows\System\QOCXQGI.exe
  2⤵
  PID:15248
- C:\Windows\System\kJjkDAr.exe
  C:\Windows\System\kJjkDAr.exe
  2⤵
  PID:15272
- C:\Windows\System\xqFPrAz.exe
  C:\Windows\System\xqFPrAz.exe
  2⤵
  PID:15300
- C:\Windows\System\HLRphNK.exe
  C:\Windows\System\HLRphNK.exe
  2⤵
  PID:15324
- C:\Windows\System\BrVsOGV.exe
  C:\Windows\System\BrVsOGV.exe
  2⤵
  PID:15344
- C:\Windows\System\TZuMSYv.exe
  C:\Windows\System\TZuMSYv.exe
  2⤵
  PID:14376
- C:\Windows\System\NcUsppG.exe
  C:\Windows\System\NcUsppG.exe
  2⤵
  PID:14404
- C:\Windows\System\bCYxLma.exe
  C:\Windows\System\bCYxLma.exe
  2⤵
  PID:14444
- C:\Windows\System\INQkexU.exe
  C:\Windows\System\INQkexU.exe
  2⤵
  PID:14536
- C:\Windows\System\jdbyxja.exe
  C:\Windows\System\jdbyxja.exe
  2⤵
  PID:14572
- C:\Windows\System\zXGKUrs.exe
  C:\Windows\System\zXGKUrs.exe
  2⤵
  PID:14692
- C:\Windows\System\siBdQcT.exe
  C:\Windows\System\siBdQcT.exe
  2⤵
  PID:14776
- C:\Windows\System\DuWurcg.exe
  C:\Windows\System\DuWurcg.exe
  2⤵
  PID:14840
- C:\Windows\System\vrFlowz.exe
  C:\Windows\System\vrFlowz.exe
  2⤵
  PID:14892
- C:\Windows\System\ydKlRgq.exe
  C:\Windows\System\ydKlRgq.exe
  2⤵
  PID:14976
- C:\Windows\System\FbRgYTu.exe
  C:\Windows\System\FbRgYTu.exe
  2⤵
  PID:14972
- C:\Windows\System\dxeQZbU.exe
  C:\Windows\System\dxeQZbU.exe
  2⤵
  PID:15060
- C:\Windows\System\uHpSGIN.exe
  C:\Windows\System\uHpSGIN.exe
  2⤵
  PID:15128
- C:\Windows\System\EeUbwrE.exe
  C:\Windows\System\EeUbwrE.exe
  2⤵
  PID:15164
- C:\Windows\System\KnLtSZn.exe
  C:\Windows\System\KnLtSZn.exe
  2⤵
  PID:15224
- C:\Windows\System\qGIGAPI.exe
  C:\Windows\System\qGIGAPI.exe
  2⤵
  PID:15284
- C:\Windows\System\kgGRzAc.exe
  C:\Windows\System\kgGRzAc.exe
  2⤵
  PID:14340
- C:\Windows\System\KVzfyTA.exe
  C:\Windows\System\KVzfyTA.exe
  2⤵
  PID:14564
- C:\Windows\System\bhSgczB.exe
  C:\Windows\System\bhSgczB.exe
  2⤵
  PID:14756
- C:\Windows\System\EVWmjUV.exe
  C:\Windows\System\EVWmjUV.exe
  2⤵
  PID:14844
- C:\Windows\System\egLyjAU.exe
  C:\Windows\System\egLyjAU.exe
  2⤵
  PID:14916
- C:\Windows\System\HZEnBxQ.exe
  C:\Windows\System\HZEnBxQ.exe
  2⤵
  PID:15120
- C:\Windows\System\jCNdRQc.exe
  C:\Windows\System\jCNdRQc.exe
  2⤵
  PID:15216
- C:\Windows\System\dZsnFwO.exe
  C:\Windows\System\dZsnFwO.exe
  2⤵
  PID:15236
- C:\Windows\System\dtBtICI.exe
  C:\Windows\System\dtBtICI.exe
  2⤵
  PID:14684
- C:\Windows\System\txhsteN.exe
  C:\Windows\System\txhsteN.exe
  2⤵
  PID:14964
- C:\Windows\System\rZMxYPH.exe
  C:\Windows\System\rZMxYPH.exe
  2⤵
  PID:15364
- C:\Windows\System\HfhgFkj.exe
  C:\Windows\System\HfhgFkj.exe
  2⤵
  PID:15396
- C:\Windows\System\wdLMNYX.exe
  C:\Windows\System\wdLMNYX.exe
  2⤵
  PID:15440
- C:\Windows\System\KDfFXzN.exe
  C:\Windows\System\KDfFXzN.exe
  2⤵
  PID:15480
- C:\Windows\System\eBuvawE.exe
  C:\Windows\System\eBuvawE.exe
  2⤵
  PID:15500
- C:\Windows\System\TXqtLlo.exe
  C:\Windows\System\TXqtLlo.exe
  2⤵
  PID:15528
- C:\Windows\System\osndbqR.exe
  C:\Windows\System\osndbqR.exe
  2⤵
  PID:15564
- C:\Windows\System\ytgeXwE.exe
  C:\Windows\System\ytgeXwE.exe
  2⤵
  PID:15596
- C:\Windows\System\sqVLHaR.exe
  C:\Windows\System\sqVLHaR.exe
  2⤵
  PID:15612
- C:\Windows\System\oVFNgxS.exe
  C:\Windows\System\oVFNgxS.exe
  2⤵
  PID:15640
- C:\Windows\System\WyVThVH.exe
  C:\Windows\System\WyVThVH.exe
  2⤵
  PID:15660
- C:\Windows\System\MCdrMsB.exe
  C:\Windows\System\MCdrMsB.exe
  2⤵
  PID:15680
- C:\Windows\System\lSXcPtj.exe
  C:\Windows\System\lSXcPtj.exe
  2⤵
  PID:15732
- C:\Windows\System\FRtZaIQ.exe
  C:\Windows\System\FRtZaIQ.exe
  2⤵
  PID:15752
- C:\Windows\System\RcWqyGK.exe
  C:\Windows\System\RcWqyGK.exe
  2⤵
  PID:15780
- C:\Windows\System\YqVseMO.exe
  C:\Windows\System\YqVseMO.exe
  2⤵
  PID:15800
- C:\Windows\System\UAwgsRb.exe
  C:\Windows\System\UAwgsRb.exe
  2⤵
  PID:15836
- C:\Windows\System\sTZPvqi.exe
  C:\Windows\System\sTZPvqi.exe
  2⤵
  PID:15852
- C:\Windows\System\hERiDIz.exe
  C:\Windows\System\hERiDIz.exe
  2⤵
  PID:15904
- C:\Windows\System\zPwHjOj.exe
  C:\Windows\System\zPwHjOj.exe
  2⤵
  PID:15928
- C:\Windows\System\gEXmHqO.exe
  C:\Windows\System\gEXmHqO.exe
  2⤵
  PID:15948
- C:\Windows\System\SIGRkUO.exe
  C:\Windows\System\SIGRkUO.exe
  2⤵
  PID:15968
- C:\Windows\System\JciWsBr.exe
  C:\Windows\System\JciWsBr.exe
  2⤵
  PID:16016
- C:\Windows\System\ODCmnzf.exe
  C:\Windows\System\ODCmnzf.exe
  2⤵
  PID:16036
- C:\Windows\System\prUkNME.exe
  C:\Windows\System\prUkNME.exe
  2⤵
  PID:16060
- C:\Windows\System\yKyZQxE.exe
  C:\Windows\System\yKyZQxE.exe
  2⤵
  PID:16076
- C:\Windows\System\EEmplBA.exe
  C:\Windows\System\EEmplBA.exe
  2⤵
  PID:16100
- C:\Windows\System\DWKdggR.exe
  C:\Windows\System\DWKdggR.exe
  2⤵
  PID:16156
- C:\Windows\System\jdOsESZ.exe
  C:\Windows\System\jdOsESZ.exe
  2⤵
  PID:16172
- C:\Windows\System\RosNqrQ.exe
  C:\Windows\System\RosNqrQ.exe
  2⤵
  PID:16200
- C:\Windows\System\augQUUU.exe
  C:\Windows\System\augQUUU.exe
  2⤵
  PID:16228
- C:\Windows\System\bUWsHoa.exe
  C:\Windows\System\bUWsHoa.exe
  2⤵
  PID:16256
- C:\Windows\System\tHqNnZR.exe
  C:\Windows\System\tHqNnZR.exe
  2⤵
  PID:16280
- C:\Windows\System\KAUgbyr.exe
  C:\Windows\System\KAUgbyr.exe
  2⤵
  PID:16324
- C:\Windows\System\WhLFCGg.exe
  C:\Windows\System\WhLFCGg.exe
  2⤵
  PID:16340
- C:\Windows\System\opqvBfJ.exe
  C:\Windows\System\opqvBfJ.exe
  2⤵
  PID:16368
- C:\Windows\System\eeEiCFz.exe
  C:\Windows\System\eeEiCFz.exe
  2⤵
  PID:14628
- C:\Windows\System\iuRINng.exe
  C:\Windows\System\iuRINng.exe
  2⤵
  PID:15260
- C:\Windows\System\PRAoRvk.exe
  C:\Windows\System\PRAoRvk.exe
  2⤵
  PID:15428
- C:\Windows\System\Vajyvae.exe
  C:\Windows\System\Vajyvae.exe
  2⤵
  PID:15492
- C:\Windows\System\VJFjnjQ.exe
  C:\Windows\System\VJFjnjQ.exe
  2⤵
  PID:15548
- C:\Windows\System\MFqZjJU.exe
  C:\Windows\System\MFqZjJU.exe
  2⤵
  PID:15632
- C:\Windows\System\LXgiLaf.exe
  C:\Windows\System\LXgiLaf.exe
  2⤵
  PID:15676
- C:\Windows\System\ErPCcWg.exe
  C:\Windows\System\ErPCcWg.exe
  2⤵
  PID:15788
- C:\Windows\System\DHVqAtA.exe
  C:\Windows\System\DHVqAtA.exe
  2⤵
  PID:15848
- C:\Windows\System\HDRlpGE.exe
  C:\Windows\System\HDRlpGE.exe
  2⤵
  PID:15920
- C:\Windows\System\yjfECeO.exe
  C:\Windows\System\yjfECeO.exe
  2⤵
  PID:15988
- C:\Windows\System\LAdiBZM.exe
  C:\Windows\System\LAdiBZM.exe
  2⤵
  PID:16048
- C:\Windows\System\XeyXUym.exe
  C:\Windows\System\XeyXUym.exe
  2⤵
  PID:16072
- C:\Windows\System\TgnzwST.exe
  C:\Windows\System\TgnzwST.exe
  2⤵
  PID:16168
- C:\Windows\System\qTPGwxh.exe
  C:\Windows\System\qTPGwxh.exe
  2⤵
  PID:16272
- C:\Windows\System\tJkdlLp.exe
  C:\Windows\System\tJkdlLp.exe
  2⤵
  PID:16316
- C:\Windows\System\uRyuIpl.exe
  C:\Windows\System\uRyuIpl.exe
  2⤵
  PID:15188
- C:\Windows\System\egPHfVj.exe
  C:\Windows\System\egPHfVj.exe
  2⤵
  PID:15424
- C:\Windows\System\iTMldsG.exe
  C:\Windows\System\iTMldsG.exe
  2⤵
  PID:15624
- C:\Windows\System\BvcJPzi.exe
  C:\Windows\System\BvcJPzi.exe
  2⤵
  PID:15668
- C:\Windows\System\pWNSYcG.exe
  C:\Windows\System\pWNSYcG.exe
  2⤵
  PID:3700
- C:\Windows\System\aIeJEOc.exe
  C:\Windows\System\aIeJEOc.exe
  2⤵
  PID:15820
- C:\Windows\System\tvDaUzg.exe
  C:\Windows\System\tvDaUzg.exe
  2⤵
  PID:15944
- C:\Windows\System\kJweJTU.exe
  C:\Windows\System\kJweJTU.exe
  2⤵
  PID:16092
- C:\Windows\System\dEEctrE.exe
  C:\Windows\System\dEEctrE.exe
  2⤵
  PID:16276
- C:\Windows\System\osRFnSp.exe
  C:\Windows\System\osRFnSp.exe
  2⤵
  PID:2772
- C:\Windows\System\jkdNpSu.exe
  C:\Windows\System\jkdNpSu.exe
  2⤵
  PID:15572
- C:\Windows\System\SCvpdkb.exe
  C:\Windows\System\SCvpdkb.exe
  2⤵
  PID:15720
- C:\Windows\System\DBeYQmh.exe
  C:\Windows\System\DBeYQmh.exe
  2⤵
  PID:14020
- C:\Windows\System\SInAebz.exe
  C:\Windows\System\SInAebz.exe
  2⤵
  PID:15812
- C:\Windows\System\lQMVhKn.exe
  C:\Windows\System\lQMVhKn.exe
  2⤵
  PID:16196
- C:\Windows\System\tOrOSbe.exe
  C:\Windows\System\tOrOSbe.exe
  2⤵
  PID:16388
- C:\Windows\System\hOPBrKF.exe
  C:\Windows\System\hOPBrKF.exe
  2⤵
  PID:16408
- C:\Windows\System\aJcRtbl.exe
  C:\Windows\System\aJcRtbl.exe
  2⤵
  PID:16448
- C:\Windows\System\KXVvtUT.exe
  C:\Windows\System\KXVvtUT.exe
  2⤵
  PID:16480
- C:\Windows\System\VPoIZlq.exe
  C:\Windows\System\VPoIZlq.exe
  2⤵
  PID:16512
- C:\Windows\System\vHJAoNU.exe
  C:\Windows\System\vHJAoNU.exe
  2⤵
  PID:16568
- C:\Windows\System\ItGseXu.exe
  C:\Windows\System\ItGseXu.exe
  2⤵
  PID:16584
- C:\Windows\System\ututMqF.exe
  C:\Windows\System\ututMqF.exe
  2⤵
  PID:16612
- C:\Windows\System\bAunTym.exe
  C:\Windows\System\bAunTym.exe
  2⤵
  PID:16632
- C:\Windows\System\ZKbraNi.exe
  C:\Windows\System\ZKbraNi.exe
  2⤵
  PID:16668
- C:\Windows\System\trsWNpY.exe
  C:\Windows\System\trsWNpY.exe
  2⤵
  PID:16696
- C:\Windows\System\shySheZ.exe
  C:\Windows\System\shySheZ.exe
  2⤵
  PID:16712
- C:\Windows\System\qbfTHoh.exe
  C:\Windows\System\qbfTHoh.exe
  2⤵
  PID:16732
- C:\Windows\System\xfGTMhx.exe
  C:\Windows\System\xfGTMhx.exe
  2⤵
  PID:16764
- C:\Windows\System\AkbtdDK.exe
  C:\Windows\System\AkbtdDK.exe
  2⤵
  PID:16808
- C:\Windows\System\gYcueaF.exe
  C:\Windows\System\gYcueaF.exe
  2⤵
  PID:16824
- C:\Windows\System\QCWBQjD.exe
  C:\Windows\System\QCWBQjD.exe
  2⤵
  PID:16860
- C:\Windows\System\wqgQJYw.exe
  C:\Windows\System\wqgQJYw.exe
  2⤵
  PID:16880
- C:\Windows\System\WmDJffX.exe
  C:\Windows\System\WmDJffX.exe
  2⤵
  PID:16896
- C:\Windows\System\dJBqpQf.exe
  C:\Windows\System\dJBqpQf.exe
  2⤵
  PID:16924
- C:\Windows\System\feAcEXM.exe
  C:\Windows\System\feAcEXM.exe
  2⤵
  PID:16948
- C:\Windows\System\zujgHDi.exe
  C:\Windows\System\zujgHDi.exe
  2⤵
  PID:16984
- C:\Windows\System\tFsFKQv.exe
  C:\Windows\System\tFsFKQv.exe
  2⤵
  PID:17012
- C:\Windows\System\AVlERbw.exe
  C:\Windows\System\AVlERbw.exe
  2⤵
  PID:17044
- C:\Windows\System\edXzgFP.exe
  C:\Windows\System\edXzgFP.exe
  2⤵
  PID:17084
- C:\Windows\System\XpRmHdn.exe
  C:\Windows\System\XpRmHdn.exe
  2⤵
  PID:17104
- C:\Windows\System\pIVVWYM.exe
  C:\Windows\System\pIVVWYM.exe
  2⤵
  PID:17128
- C:\Windows\System\oaGtjmN.exe
  C:\Windows\System\oaGtjmN.exe
  2⤵
  PID:17156
- C:\Windows\System\BvLvwYY.exe
  C:\Windows\System\BvLvwYY.exe
  2⤵
  PID:17200
- C:\Windows\System\DyekuZS.exe
  C:\Windows\System\DyekuZS.exe
  2⤵
  PID:17228
- C:\Windows\System\LMjLfIE.exe
  C:\Windows\System\LMjLfIE.exe
  2⤵
  PID:17244
- C:\Windows\System\JfBvZpW.exe
  C:\Windows\System\JfBvZpW.exe
  2⤵
  PID:17264
- C:\Windows\System\fZUhIAe.exe
  C:\Windows\System\fZUhIAe.exe
  2⤵
  PID:17300
- C:\Windows\System\hsHpnAX.exe
  C:\Windows\System\hsHpnAX.exe
  2⤵
  PID:17324
- C:\Windows\System\HYTYWFD.exe
  C:\Windows\System\HYTYWFD.exe
  2⤵
  PID:17356
- C:\Windows\System\HmGmWRn.exe
  C:\Windows\System\HmGmWRn.exe
  2⤵
  PID:17380
- C:\Windows\System\bjxRBHX.exe
  C:\Windows\System\bjxRBHX.exe
  2⤵
  PID:16216
- C:\Windows\System\lQEZPUv.exe
  C:\Windows\System\lQEZPUv.exe
  2⤵
  PID:16428
- C:\Windows\System\cehFWwM.exe
  C:\Windows\System\cehFWwM.exe
  2⤵
  PID:16504
- C:\Windows\System\IIgbQiQ.exe
  C:\Windows\System\IIgbQiQ.exe
  2⤵
  PID:16576
- C:\Windows\System\YZgVWAr.exe
  C:\Windows\System\YZgVWAr.exe
  2⤵
  PID:16664
- C:\Windows\System\ZdpNdUM.exe
  C:\Windows\System\ZdpNdUM.exe
  2⤵
  PID:16704
- C:\Windows\System\ErOrfZl.exe
  C:\Windows\System\ErOrfZl.exe
  2⤵
  PID:16780
- C:\Windows\System\UIGleXM.exe
  C:\Windows\System\UIGleXM.exe
  2⤵
  PID:16816
- C:\Windows\System\renPMLw.exe
  C:\Windows\System\renPMLw.exe
  2⤵
  PID:16892
- C:\Windows\System\KZRrsvT.exe
  C:\Windows\System\KZRrsvT.exe
  2⤵
  PID:16912
- C:\Windows\System\EYVJJvE.exe
  C:\Windows\System\EYVJJvE.exe
  2⤵
  PID:17056
- C:\Windows\System\IDzePDo.exe
  C:\Windows\System\IDzePDo.exe
  2⤵
  PID:17092
- C:\Windows\System\jcsxAWo.exe
  C:\Windows\System\jcsxAWo.exe
  2⤵
  PID:17116
- C:\Windows\System\lPZMDlu.exe
  C:\Windows\System\lPZMDlu.exe
  2⤵
  PID:17184
- C:\Windows\System\kNWoKtb.exe
  C:\Windows\System\kNWoKtb.exe
  2⤵
  PID:17288
- C:\Windows\System\biwwMnn.exe
  C:\Windows\System\biwwMnn.exe
  2⤵
  PID:17320
- C:\Windows\System\BinCUkJ.exe
  C:\Windows\System\BinCUkJ.exe
  2⤵
  PID:17400
- C:\Windows\System\nSLBwZX.exe
  C:\Windows\System\nSLBwZX.exe
  2⤵
  PID:16496
- C:\Windows\System\lRXSeHi.exe
  C:\Windows\System\lRXSeHi.exe
  2⤵
  PID:1984
- C:\Windows\System\qeeqiMM.exe
  C:\Windows\System\qeeqiMM.exe
  2⤵
  PID:16800
- C:\Windows\System\pjJfbIO.exe
  C:\Windows\System\pjJfbIO.exe
  2⤵
  PID:16908
- C:\Windows\System\gSwKDJQ.exe
  C:\Windows\System\gSwKDJQ.exe
  2⤵
  PID:17080
- C:\Windows\System\tNiQMBB.exe
  C:\Windows\System\tNiQMBB.exe
  2⤵
  PID:17236
- C:\Windows\System\clCAspX.exe
  C:\Windows\System\clCAspX.exe
  2⤵
  PID:17316
- C:\Windows\System\QzYWguy.exe
  C:\Windows\System\QzYWguy.exe
  2⤵
  PID:2584
- C:\Windows\System\pgOiGWP.exe
  C:\Windows\System\pgOiGWP.exe
  2⤵
  PID:17152
- C:\Windows\System\xWqOKpO.exe
  C:\Windows\System\xWqOKpO.exe
  2⤵
  PID:17392
- C:\Windows\System\TzaSNIO.exe
  C:\Windows\System\TzaSNIO.exe
  2⤵
  PID:6920
- C:\Windows\System\uReCMZE.exe
  C:\Windows\System\uReCMZE.exe
  2⤵
  PID:8040
- C:\Windows\System\ptGHlkW.exe
  C:\Windows\System\ptGHlkW.exe
  2⤵
  PID:8036

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AaebcKz.exe

Filesize
1.3MB

MD5
213065c047162d98dfc2c712c82d9105

SHA1
4a9a28b2f968bcaf6e0be672c8ea668ea354f2f1

SHA256
391859f0f17a4618693845ecc29a14295e38a6136febae44d2c14d1aa997f391

SHA512
b84dfa44556d3656e9f8dfc47dcc7b127f7f7cce9db3145e977181d898f7a318929b5de03292a776e75104c42094adc2d2bed63f6b1775c87d85d4a5b53adc0a

Download Submit
C:\Windows\System\HLfFqId.exe

Filesize
1.3MB

MD5
dba7fabad2544a4640a5a06e4a56619f

SHA1
ea08d8e437b3f67b5111e4099e0584c1d30bacf8

SHA256
575f4b081e54ffb8bca831747015b27ecfbf01b8e413dc71f0c2cf1ba6bc2926

SHA512
4070e760280c4fbf5b1d033634787c40da84c8fb947ea6c77ef43a7f9c10861aa02daad35444acba1a14df92672197de7077f56fc7b49f9426a19e155826ceae

Download Submit
C:\Windows\System\KjevCNL.exe

Filesize
1.3MB

MD5
80e627a6becae25e32f7d00288982fee

SHA1
6578bfc41e7d3442d1cafd64bcc1f35ec585a898

SHA256
d4a57798fd8515ce0fa3ec50d9ebec1c0a6cc4602cd5e1dfb428c6c43fefe953

SHA512
ec0f5c72c60d807d08c3a5709e7588acb8f211aa212ac5ee782d1f23643bb5a575ee1e08778a6486efa0be17ddf1cdb08d73c889ed8e2ae5c5a27b0152aa9b46

Download Submit
C:\Windows\System\LYdVtmi.exe

Filesize
1.3MB

MD5
37ff18ad846be500ff53c6b3a896127f

SHA1
b793952b522cae2af9c3dc8e58a7d61608059b7a

SHA256
c8e97f73f9578d3389dc7b0a981a9d6731f1bfa0bdeb83084da505e86a34d587

SHA512
5271c329186d725cff118a4cc77c25809a24da0d1e42afeb23fe7804a7a86eab41a5e2853d5e50a73444575bb51d8b4006bbdb62d022d8b36483b03c632bcb80

Download Submit
C:\Windows\System\LykRPZt.exe

Filesize
1.3MB

MD5
b7ae5e3880e43b0bbe6b9853dcf8e580

SHA1
4cb790c874aa686b7ee5a1e20736c56a2073f74d

SHA256
670193b0c3b9e4cd426779d3d0574e77e962ae69efbe3e3d322e51fe6e32850b

SHA512
eea3ce5568269ed1e6f7df0220b03827e0d2709bb62a01272626cfcc001d0e5d098e942e5d67c4bf4bfbafa98d93757e91c77150cb0889bd07d70d9668a871b6

Download Submit
C:\Windows\System\MAeREbD.exe

Filesize
1.3MB

MD5
6f8d7c4816f5f55549b1f120a01b9b89

SHA1
db87441893fc582b35d9978ed842b4392ecdbe50

SHA256
1b8f367b897d064f2c6f3ab9379509d794157d35c48ce15e15776bb4bceb7f7b

SHA512
9cf74f4a4babb464128adf587ffe96736b1caf1d347c7c453adf551e1fbab2a8cba22baf324dbafaf22c7c8127c051cc74308a18e8e7aabeb605c9195c1104af

Download Submit
C:\Windows\System\Oenempp.exe

Filesize
1.3MB

MD5
7ccd7576e60eadcda309454e5435ea4c

SHA1
f9557f35b6cb942b93b4e2c7f9dafd2d80394970

SHA256
7bf7aae35160d2656925e948ca73065229e5a3e3e3ecd6d9287baa1d3bee3176

SHA512
367aaea9e6e6f07c8557380e14b3f5fe357256f4a5064b1760af6f94f1728b7b453ebeaf54d2ee6c533720af488e6eca124693f73d06a962bad2df17b7043070

Download Submit
C:\Windows\System\Qxfbtor.exe

Filesize
1.3MB

MD5
30ce63b91cecf43fec2a4eb5b8a1e3e8

SHA1
0d42664606464fd4c751f760c8f82e216941454f

SHA256
a161bdfdb6b03dd7e1820875c0792239ed0846f5637545d6173be7088c899d0d

SHA512
70298814a992ff4ffc5e7210167e25c7dee9fedfbb945a276fe20d45cf8bb1aed55630ee0d82c0be963ee50579cad7d708cc816babec4639b8169cfee236b366

Download Submit
C:\Windows\System\SdXmMNW.exe

Filesize
1.3MB

MD5
88f6c1c2bb8637bd4bd941ec7edf844d

SHA1
f73fc95ef362a243a11d721ca3225c2d529e39ec

SHA256
7213008a4c26a63d9d9868924eb2234f513f70be61430befa4272fee9e58218c

SHA512
cb42e7d9fd1cca93ff965f7f4a3ff347dcbf70620666c6af1cf2b01d734329503cc111ffca44d3c9975f71af9dc5f3501ae8550e6ff6fd33a702263fecbb8386

Download Submit
C:\Windows\System\TzuKbGu.exe

Filesize
1.3MB

MD5
25f4c4cdb99f643f523e07a5d7966fa1

SHA1
789b178b537ddc6c93f7b4a95788242b54262b1d

SHA256
be7dd65d54a05a2b57bacaa5447fac2e670202e59337fa739bdda3d50fa5b2ae

SHA512
1971a404337d7f6f4a8abff1d9aaf8fcb2da3c6c7a73b0776af5eb58108b6b2c1f97d0a1dc6a040b502474f3ecf7da1cc8533e8d4e6fe580c32a495eeb3010ee

Download Submit
C:\Windows\System\UjbiJsc.exe

Filesize
1.3MB

MD5
c47bf24f711a36cfff256d2e74d15d8b

SHA1
0cb5a7b595907ece37e4da978d0f4c54aaa6c501

SHA256
110420fe45ef4dd1e7e275830a3f2c84de2289ec295805bfe393c78099099529

SHA512
2af06f4ae7d67b68a9826ed880d8cdca2730e8d2ca7d83a2911a0aab874e20e2d163dfa04b83c5e8cb0509f844e10e44ad5cf3db22168a2f8513a91a7e6e0de1

Download Submit
C:\Windows\System\VvqcWdZ.exe

Filesize
1.3MB

MD5
c7cf967650d41bd66f8d6c7f8fbdcb73

SHA1
d95f2baf2555af1c061203d9fd2960c84010b89e

SHA256
b6e063a7462ff9ead66e154cc65103eee5858d7c2586d92d59feafcb7785e2f5

SHA512
0de231a96878d5ba46362dabc10e660377761ff97bbfc67c8b8dd4ee9c09243e9848aff91f9dcf5f7af69af0e57d6e24cfcad2a829e2069d41d501e2b28dbef6

Download Submit
C:\Windows\System\XZCdogO.exe

Filesize
1.3MB

MD5
a43967bbeac7aee4a8fe7949fac045c5

SHA1
bf39f557972bc25ed25d6d7e9f75c4ccd1aecc32

SHA256
a662c6f01fc16574a72aa3bd2272aec38eef2ef740dcfb716a0ab96ba7cc8b38

SHA512
daa7f2e17800e7b13a21c70e81e7101e2a5db5873f627c84262fac6b4d29887d2fb875c164dc2df7214465c96bdc474b38ba270296b85d6f600d87a8b2bec0bc

Download Submit
C:\Windows\System\ZwXczUt.exe

Filesize
1.3MB

MD5
0f8030905ecfcae1f0f66560f8da3674

SHA1
e33297c26feaa2d7996ed87b2a7fade536389005

SHA256
4c01f9cd98b63fec8eb41aac41e9587a55c82280b6552d2de30b3b4df3cce0f3

SHA512
4e5fb1f357c0e761dfec0a5489e0ee6b889b5a00f4a21943ca12f457feba3c5d923103858f077cb4a0580bbe449a317453f595ab9985338d8037e00d2b04f838

Download Submit
C:\Windows\System\aLUbmfK.exe

Filesize
1.3MB

MD5
8472cf6d0c02579d320dd8669ac8132e

SHA1
ba51dba001d2ab7562aad8869d8fbf2aeb33077a

SHA256
61f2f07f0b3a1671948a73288dcb35e224e402b749112c663243cafd1a5accef

SHA512
a91e8077f8d90a6ecd28e4e65d65191733914497a7a7c2442a521a46c11e017b2bc71254ae8f8e46ec13efe6ebdcd7c282a01bd6d826d06e7538ac94cd03b5fc

Download Submit
C:\Windows\System\cuZgSic.exe

Filesize
1.3MB

MD5
920d93c637cdf62029448bba092b872c

SHA1
9e03cec3b111908840c47c7287a2a57646a248a3

SHA256
66bb69347fad758c3a5b00c3a382b6ed960ddf4566ff6be295080dd98c8deded

SHA512
3ccf1dd68f7d6e75d1ee68e6ceeece090d3fc0797230af0a3b9c80444f03939e7557da52dcef727a34cef87957f7d12286498bd2e2dbd55117147a5f94d53de4

Download Submit
C:\Windows\System\cxZjsmu.exe

Filesize
1.3MB

MD5
1e625ddac341b48cc4ca5a76e8ace86e

SHA1
a05c69d14ad9c29dccfb6a4662328073667ec49f

SHA256
4d237163fd6f285088ebfc10095637a22681dc71f175ee2f2765d5e1ae14113e

SHA512
f1a007e6535e70289f446326b67e5996748e3d71c07a9d2bfc3d50a661eda1c32fd184a4061475029fb9acb66c3d5e500632ef678f071223d6ce0e2c33ca89f2

Download Submit
C:\Windows\System\dVSHzMH.exe

Filesize
1.3MB

MD5
2dee08bb22a184b5889d463b2dfcc4e4

SHA1
41cceecde3248ee2dab3cda54e46d47c75f24f0c

SHA256
e809441eedc7cbe7b812cc54a48c951310081b00a170bbfd759181e415e9e5e2

SHA512
6267397929dbf58a068d4d0e194658b8f89815160cd24a8b565df4194f17489f18be63ad7af76745567b78578c3da28b628b8255bea762ad1935ace699cf3664

Download Submit
C:\Windows\System\dgMRBMZ.exe

Filesize
1.3MB

MD5
1fb0a00e23daca997fceec0c17b4be6a

SHA1
a5545902404e04e333c176aecc5e06f61c8a4f83

SHA256
beadd988079eb26481619c2cb206859862cae57ce5a5b45fb21561011c16b659

SHA512
255a2b39dc37cb15262e5cf6fa694f53117651cec5f7cdd156170276e23bea0e036b05e261b41775396d96c2e5edebb256446565cca6796c5dbdcb7376c641d1

Download Submit
C:\Windows\System\fBvRXMj.exe

Filesize
1.3MB

MD5
e03190ee8f99903b59eec4e46ecd6f39

SHA1
22d11dca034f4290dcfbab8073bf7f4d5f3705e3

SHA256
c7915e2aac5039830b2cee40a6d9cd527b7a9109d3d6d5962067b623a53e4cc3

SHA512
bf8a7ab7ec38271f4dff2cae20234b03b0a9d1b4e97c20e66c100c85b66a1601c12aba7bf62bc61c5270a62923d25a83fa7fe03f5d6d8fc7ee590b5c1cef7ae7

Download Submit
C:\Windows\System\jetSiSO.exe

Filesize
1.3MB

MD5
496827a6306e256eeedc22161e0542fd

SHA1
873cdbdba322dfc49f9c3dcfdc728f4b4f10d5ce

SHA256
8e6f1cf38d05ce8edd9835212e5918609387ca26bbe50ab4502e72f02a59a9d2

SHA512
1de1f970a237d3ecda7c0c0aa5747172ebbd6b32ab3641970e8dcec92b30a070344efc862698a120a45c653c3ced7a126fa907bad6dd212cd34aa72412e9e057

Download Submit
C:\Windows\System\nHCLvmN.exe

Filesize
1.3MB

MD5
0dfdb1cd10bf5c38d90ceae43704e9ae

SHA1
cf0d546a4987e4e7cae6139dc1cf340fbdc354e2

SHA256
0f1abfd0d672754699fd0f69d5a015e9c02e4649e479573ecf1dc0f6f0d00584

SHA512
cf25033f2d4e350d13e9be7a30c21849f0d9c59c11533d27eabdf98c3bcffb9e42f3c98138f41cd64a3e2484c62738dbb68923b9ede5b0ef8e41364c65b15ebd

Download Submit
C:\Windows\System\qjOrADC.exe

Filesize
1.3MB

MD5
40c348e851e0d81aa1a9c543fbfafddd

SHA1
6ecdb7b783940e3a4fb15e52f7de4d0dcd34475e

SHA256
ad8311cabd50a3b1a8b511c6e906cc0e4e2a7351afb7797a6eb0e706af9ba1b2

SHA512
e6346313d0146ae8558bb9b615431c24ac316996374114fac4e45c13ac9fd6d2ab09277734f352042303a2fedbaa6e84773b6e2a73e8187ce39f93a52fae9d31

Download Submit
C:\Windows\System\sCauYSs.exe

Filesize
1.3MB

MD5
63a13ffe66793ef930e3a532bdc38626

SHA1
10af35da2a348f6d998c879b488d4143edbc6dce

SHA256
bd8c06624a263086473ea0a804f4142c311b9dd085717add266462d637f3f5d2

SHA512
7e156850cb969c3cacb00230060f9968f0772b68598b10204daf1c28edb47752406177bcec6b89c5cf3532f9fbae846f682b882e81bfb2bec11347a050c00625

Download Submit
C:\Windows\System\sChztuO.exe

Filesize
1.3MB

MD5
12d8734e0591eede29b44da32083f555

SHA1
db09ff5a10837a865c1a5bff72d2afbb1de13bf0

SHA256
1e9182b3aed7e5bac6f62c8862fd235992f0764cb3ffd43c578a306b79b54611

SHA512
6b5b5589f24936e79cdf12334eae5a15b93f21ec713f7ceea9aadae9e58f4fd967f397a20f9738266ecd0d0efb4f0750d4090a7e23234e4a1c7bcd1ef18cf3e2

Download Submit
C:\Windows\System\sDaRTvl.exe

Filesize
1.3MB

MD5
c0342416e1bc8288d7a9cb1dea600ae2

SHA1
1cb295b70402d35693d94281ff89eaeb1d6319cc

SHA256
0a7324f7f31a9142bcf2496fdf23f6c052ddc49869847465e1077df04cb4977d

SHA512
cd63e1ce18a3111afb2da332353b1879e56f78124fbfb1b3ad4a8e5bebeba4527d449c9cff1a24a4d3a3c6409f7b41f26f70218eaff2bed29e83bf75d0e77dfa

Download Submit
C:\Windows\System\sEXGFSg.exe

Filesize
1.3MB

MD5
84fea07b62702f6c514de1ee5e749ea4

SHA1
2535929201351e81b881bc9a677b2de174dac39b

SHA256
98e0e488d73395be7e41c46c274dd0529918a381cbf54a5ce58a6d80bd2e7ad9

SHA512
380efd392943a390459cb3c40c14e82f87f6d7703c6a2db1768e14bc82e204fd6432544d6d877ea20c8f5cc23999af5a449c5adcc66f20caa26154c3bdba3ed6

Download Submit
C:\Windows\System\vrvttmS.exe

Filesize
1.3MB

MD5
aa71a739184a670e80959e80855f73a1

SHA1
85c02beee6135747d17a6c1f0be1b7d3e00e97fe

SHA256
8124b9633c5a693c0a4eeac5da6fecd41422caf4466af6af9500971d8ed35a52

SHA512
345d1071bf7a9a5a8a85bc776cb7f06d32ca3d5e53fa2d5b9474ce580a36bd8cb07f6f236a155f605df10e7fc0b96bfb5ddc7d912f9ab1ee3ce66ec81a4d400e

Download Submit
C:\Windows\System\vweOKmj.exe

Filesize
1.3MB

MD5
c884428478aa6a5f0d8ceaeacd7a8d1e

SHA1
d101051997609670d2d1b766896c5a8758a21f28

SHA256
fd5503b4796cdfc34f562fe44ba4c9fa7758bc75a3dd421338ed669b50915336

SHA512
da632e0c22ae0fafb29970e7b76660baeb598a359f74617cbac9eeb86ae002b003033f938788461725c1935316abf1a8602bf9abf525fe4fe8cf524dc490f657

Download Submit
C:\Windows\System\wJwAIEF.exe

Filesize
1.3MB

MD5
54c41df7588dae480b129438291d33bc

SHA1
18ada1d7777b1b3cbe612fd43c3c6ba8836cf070

SHA256
9052c0fdefab9363515dfa7e7cbed7805349eb385cdd3289bd34db17ca994a83

SHA512
0929fb0872eccf4d26a58ce7a1a4d0e12056e02dfb7263f516f21a25ec5336a07dc0b422489e62da1aa9d442be9b1e040c83ebcfc8d190148f800f70e684db4e

Download Submit
C:\Windows\System\xIBLufu.exe

Filesize
1.3MB

MD5
41619410d72ee5c6247e06f85892896f

SHA1
f86b66e1827017c4d13a0286ab6409480c0546d9

SHA256
a184d0789ab1c753900f133cd9d628add9167cd9668282022c15c8376ee3407a

SHA512
04222e2bde50b045aa96b23ebf30a24c0f44ffb9e29b6bc95a469d53e498695c4a804b10be9c8d79f58e067d234e835b663c229001c3208f4abd99f479ebf0a3

Download Submit
C:\Windows\System\zQmKvhq.exe

Filesize
1.3MB

MD5
e38e8fe0a3ad22c437f9575f6e8812b5

SHA1
5ee65bc4543665aafcd58e03a686f3dbf00ce5c6

SHA256
9097e7f611d8a2ea2227abac946ff6de2ba059ce68dfaf01d7cbfd98e91ce0f5

SHA512
05e88fff4b1dcb29085e1a92f2aa46e9a461b6f0dc0d44874da6c774b51d289b1b979d5411781fb5b2d7f682448630f4bad85da5632d537ae12487d6612d9e19

Download Submit
C:\Windows\System\zUKnfCI.exe

Filesize
1.3MB

MD5
d25a4454a520a26883ae7198df5005cf

SHA1
6401ef6d010e1ce510d712e0f481a13585e7d67d

SHA256
67e6f32c1d6f3b64a79793dc499a70a9f978b541d6f373f857783f540ec46dce

SHA512
0db12549f00fef64274ec956ab8b92d82f7b6ba00edfab519fb91ad1823ea072c7f87026c9d68d049da0f3e204b575c5659f1c6dbfa47a0ac58790fa7aa5c4f9

Download Submit
memory/4800-0-0x00000110395D0000-0x00000110395E0000-memory.dmp

Filesize
64KB

Download