xmrig | 1db9dea94f33ebe08014e09adeb923b97c8579815cc8bdd763017c347a9c2fc3

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
22-05-2024 21:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
Size

1.2MB
MD5

45087462a664e7b4b9f87998f8e9a2e0
SHA1

3c32c60de9b4e80b6c1c6c0a88a868cf5a1c4295
SHA256

1db9dea94f33ebe08014e09adeb923b97c8579815cc8bdd763017c347a9c2fc3
SHA512

019d2160d7ea7e309d48f13d5af9f3a913f54c050a4d396724ad574583794831be61de23437c9e63414de96b9f61907f674166aebc824e35388dcbfe72ea01e0
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenKB/ksiZdMzPxpjXWifoX:GezaTF8FcNkNdfE0pZ9oztFwI7ei7jGv

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\sFCHjLY.exe	xmrig
\Windows\system\pUNNmOm.exe	xmrig
C:\Windows\system\SBWXKla.exe	xmrig
C:\Windows\system\EcSqmJV.exe	xmrig
C:\Windows\system\dfIooMT.exe	xmrig
C:\Windows\system\YRocKMm.exe	xmrig
C:\Windows\system\tHAWacG.exe	xmrig
C:\Windows\system\gCcQXkC.exe	xmrig
C:\Windows\system\IHlURMr.exe	xmrig
C:\Windows\system\gqAdkoP.exe	xmrig
C:\Windows\system\PlBdneJ.exe	xmrig
C:\Windows\system\NNokoMN.exe	xmrig
\Windows\system\RCOvFDJ.exe	xmrig
C:\Windows\system\mlBNbWO.exe	xmrig
C:\Windows\system\OJtyBQe.exe	xmrig
C:\Windows\system\XNGrGCY.exe	xmrig
C:\Windows\system\niLRQPE.exe	xmrig
C:\Windows\system\fOUYvMY.exe	xmrig
C:\Windows\system\vrEjDQQ.exe	xmrig
C:\Windows\system\KJNdxnO.exe	xmrig
C:\Windows\system\zPqOPsZ.exe	xmrig
C:\Windows\system\kAYGpxx.exe	xmrig
C:\Windows\system\bJmRiLj.exe	xmrig
C:\Windows\system\vZaYtAU.exe	xmrig
C:\Windows\system\vmElfcp.exe	xmrig
C:\Windows\system\AtjMYVx.exe	xmrig
C:\Windows\system\imqSTaJ.exe	xmrig
C:\Windows\system\MVHCOhC.exe	xmrig
C:\Windows\system\chYXsML.exe	xmrig
C:\Windows\system\vTkvMAF.exe	xmrig
C:\Windows\system\ClyhPfo.exe	xmrig
C:\Windows\system\VDPpxjD.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

sFCHjLY.exepUNNmOm.exeSBWXKla.exeEcSqmJV.exedfIooMT.exeYRocKMm.exetHAWacG.exegCcQXkC.exeVDPpxjD.exeIHlURMr.exeClyhPfo.exevTkvMAF.exechYXsML.exegqAdkoP.exeMVHCOhC.exePlBdneJ.exeimqSTaJ.exeAtjMYVx.exevmElfcp.exevZaYtAU.exebJmRiLj.exekAYGpxx.exezPqOPsZ.exeNNokoMN.exeRCOvFDJ.exeKJNdxnO.exevrEjDQQ.exefOUYvMY.exemlBNbWO.exeniLRQPE.exeXNGrGCY.exeOJtyBQe.exeDBdWonw.exekLncqAC.execrDMyWq.exeAfBxYnY.exeaYJbJcD.exeZiubsRF.exeutMUYEO.exeAOJzRFb.exeUwKuaUo.exeqTMOzln.exerFPQhAq.exePwhkpTr.exexulqkOm.exeaEvLCKt.exevWpUSEW.exefUHDQDa.exeVEJltYb.exevaXUFcR.exeusgUigC.exeFTvQNNj.exefLHUmYx.exedZOWLUS.exePAEYwrd.exeeTnMrmf.exeAxBLYQF.exeGxjLAgQ.exetsjSKVf.exenYWfCAF.exeLPwRPte.exeRDVQyDi.exenogmfLu.exekxGAtVl.exe

pid	process
1224	sFCHjLY.exe
2092	pUNNmOm.exe
2076	SBWXKla.exe
2668	EcSqmJV.exe
2748	dfIooMT.exe
2732	YRocKMm.exe
2664	tHAWacG.exe
2824	gCcQXkC.exe
2848	VDPpxjD.exe
2564	IHlURMr.exe
2768	ClyhPfo.exe
2652	vTkvMAF.exe
2532	chYXsML.exe
2604	gqAdkoP.exe
3024	MVHCOhC.exe
1156	PlBdneJ.exe
1644	imqSTaJ.exe
2864	AtjMYVx.exe
2884	vmElfcp.exe
2904	vZaYtAU.exe
3036	bJmRiLj.exe
1628	kAYGpxx.exe
1640	zPqOPsZ.exe
1756	NNokoMN.exe
1652	RCOvFDJ.exe
1584	KJNdxnO.exe
1376	vrEjDQQ.exe
1520	fOUYvMY.exe
2156	mlBNbWO.exe
2036	niLRQPE.exe
2044	XNGrGCY.exe
2516	OJtyBQe.exe
2412	DBdWonw.exe
1408	kLncqAC.exe
2116	crDMyWq.exe
1352	AfBxYnY.exe
668	aYJbJcD.exe
568	ZiubsRF.exe
572	utMUYEO.exe
1500	AOJzRFb.exe
932	UwKuaUo.exe
1488	qTMOzln.exe
2348	rFPQhAq.exe
1816	PwhkpTr.exe
1788	xulqkOm.exe
2492	aEvLCKt.exe
916	vWpUSEW.exe
444	fUHDQDa.exe
1292	VEJltYb.exe
1268	vaXUFcR.exe
840	usgUigC.exe
996	FTvQNNj.exe
1368	fLHUmYx.exe
1780	dZOWLUS.exe
300	PAEYwrd.exe
1748	eTnMrmf.exe
1132	AxBLYQF.exe
1804	GxjLAgQ.exe
236	tsjSKVf.exe
1972	nYWfCAF.exe
548	LPwRPte.exe
2000	RDVQyDi.exe
1936	nogmfLu.exe
2072	kxGAtVl.exe

Loads dropped DLL 64 IoCs

Processes:

45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe

pid	process
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

Processes:

45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System\dYrcVdW.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\TiTLlLA.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\VJHNrEh.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\pBGxbqn.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\owjkUfM.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\mvmtxOA.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\KAAaVHX.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\NyGeeOQ.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\RdddDCr.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\wOYJAvZ.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\xqGOVDH.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\bWQBSJj.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\ivlEmLQ.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\rEzHTno.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\jlDeMbX.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\pNeKzGi.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\ypGDBJG.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\iEPAWLg.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\ToKrPUa.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\XagBDcq.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\eBdBeHE.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\VDPpxjD.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\jHEqlFW.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\GASQcvB.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\vWhUSGI.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\spFxauy.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\sCjqCgW.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\ngJrYMp.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\LIHwHiA.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\itqsmwt.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\fcQcrXu.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\zXLmsyo.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\GIwfFJa.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\HezQTjc.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\XVxhClA.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\hxFcJRA.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\yFTZWIv.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\TBNTlly.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\tWbXCft.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\ftXJvOz.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\pJQFbKp.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\DRqceIG.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\BeJMXse.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\AEdorEq.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\wbiyfLS.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\TLtGpzQ.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\TOQbFzw.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\CEZuFMh.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\nLIgGHH.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\izIuxwD.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\niLRQPE.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\BpbPZMG.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\bbhrCvy.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\YCOlfFp.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\CHCymUN.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\DhOsIaJ.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\zAWBJvR.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\jmCebSL.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\MbloOEL.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\WSGiuqT.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\pOSZPSU.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\CFDKSEv.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\hOCtZZR.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
File created	C:\Windows\System\gStSNmA.exe	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe

description	pid	process	target process
PID 2180 wrote to memory of 1224	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	sFCHjLY.exe
PID 2180 wrote to memory of 1224	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	sFCHjLY.exe
PID 2180 wrote to memory of 1224	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	sFCHjLY.exe
PID 2180 wrote to memory of 2092	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	pUNNmOm.exe
PID 2180 wrote to memory of 2092	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	pUNNmOm.exe
PID 2180 wrote to memory of 2092	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	pUNNmOm.exe
PID 2180 wrote to memory of 2076	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	SBWXKla.exe
PID 2180 wrote to memory of 2076	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	SBWXKla.exe
PID 2180 wrote to memory of 2076	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	SBWXKla.exe
PID 2180 wrote to memory of 2668	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	EcSqmJV.exe
PID 2180 wrote to memory of 2668	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	EcSqmJV.exe
PID 2180 wrote to memory of 2668	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	EcSqmJV.exe
PID 2180 wrote to memory of 2748	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	dfIooMT.exe
PID 2180 wrote to memory of 2748	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	dfIooMT.exe
PID 2180 wrote to memory of 2748	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	dfIooMT.exe
PID 2180 wrote to memory of 2732	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	YRocKMm.exe
PID 2180 wrote to memory of 2732	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	YRocKMm.exe
PID 2180 wrote to memory of 2732	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	YRocKMm.exe
PID 2180 wrote to memory of 2664	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	tHAWacG.exe
PID 2180 wrote to memory of 2664	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	tHAWacG.exe
PID 2180 wrote to memory of 2664	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	tHAWacG.exe
PID 2180 wrote to memory of 2824	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	gCcQXkC.exe
PID 2180 wrote to memory of 2824	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	gCcQXkC.exe
PID 2180 wrote to memory of 2824	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	gCcQXkC.exe
PID 2180 wrote to memory of 2848	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	VDPpxjD.exe
PID 2180 wrote to memory of 2848	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	VDPpxjD.exe
PID 2180 wrote to memory of 2848	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	VDPpxjD.exe
PID 2180 wrote to memory of 2564	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	IHlURMr.exe
PID 2180 wrote to memory of 2564	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	IHlURMr.exe
PID 2180 wrote to memory of 2564	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	IHlURMr.exe
PID 2180 wrote to memory of 2768	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	ClyhPfo.exe
PID 2180 wrote to memory of 2768	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	ClyhPfo.exe
PID 2180 wrote to memory of 2768	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	ClyhPfo.exe
PID 2180 wrote to memory of 2652	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	vTkvMAF.exe
PID 2180 wrote to memory of 2652	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	vTkvMAF.exe
PID 2180 wrote to memory of 2652	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	vTkvMAF.exe
PID 2180 wrote to memory of 2532	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	chYXsML.exe
PID 2180 wrote to memory of 2532	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	chYXsML.exe
PID 2180 wrote to memory of 2532	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	chYXsML.exe
PID 2180 wrote to memory of 2604	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	gqAdkoP.exe
PID 2180 wrote to memory of 2604	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	gqAdkoP.exe
PID 2180 wrote to memory of 2604	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	gqAdkoP.exe
PID 2180 wrote to memory of 3024	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	MVHCOhC.exe
PID 2180 wrote to memory of 3024	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	MVHCOhC.exe
PID 2180 wrote to memory of 3024	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	MVHCOhC.exe
PID 2180 wrote to memory of 1156	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	PlBdneJ.exe
PID 2180 wrote to memory of 1156	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	PlBdneJ.exe
PID 2180 wrote to memory of 1156	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	PlBdneJ.exe
PID 2180 wrote to memory of 1644	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	imqSTaJ.exe
PID 2180 wrote to memory of 1644	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	imqSTaJ.exe
PID 2180 wrote to memory of 1644	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	imqSTaJ.exe
PID 2180 wrote to memory of 2864	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	AtjMYVx.exe
PID 2180 wrote to memory of 2864	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	AtjMYVx.exe
PID 2180 wrote to memory of 2864	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	AtjMYVx.exe
PID 2180 wrote to memory of 2884	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	vmElfcp.exe
PID 2180 wrote to memory of 2884	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	vmElfcp.exe
PID 2180 wrote to memory of 2884	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	vmElfcp.exe
PID 2180 wrote to memory of 2904	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	vZaYtAU.exe
PID 2180 wrote to memory of 2904	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	vZaYtAU.exe
PID 2180 wrote to memory of 2904	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	vZaYtAU.exe
PID 2180 wrote to memory of 3036	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	bJmRiLj.exe
PID 2180 wrote to memory of 3036	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	bJmRiLj.exe
PID 2180 wrote to memory of 3036	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	bJmRiLj.exe
PID 2180 wrote to memory of 1628	2180	45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe	kAYGpxx.exe

C:\Users\Admin\AppData\Local\Temp\45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\45087462a664e7b4b9f87998f8e9a2e0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2180
- C:\Windows\System\sFCHjLY.exe
  C:\Windows\System\sFCHjLY.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\pUNNmOm.exe
  C:\Windows\System\pUNNmOm.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\SBWXKla.exe
  C:\Windows\System\SBWXKla.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\EcSqmJV.exe
  C:\Windows\System\EcSqmJV.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\dfIooMT.exe
  C:\Windows\System\dfIooMT.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\YRocKMm.exe
  C:\Windows\System\YRocKMm.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\tHAWacG.exe
  C:\Windows\System\tHAWacG.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\gCcQXkC.exe
  C:\Windows\System\gCcQXkC.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\VDPpxjD.exe
  C:\Windows\System\VDPpxjD.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\IHlURMr.exe
  C:\Windows\System\IHlURMr.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\ClyhPfo.exe
  C:\Windows\System\ClyhPfo.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\vTkvMAF.exe
  C:\Windows\System\vTkvMAF.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\chYXsML.exe
  C:\Windows\System\chYXsML.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\gqAdkoP.exe
  C:\Windows\System\gqAdkoP.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\MVHCOhC.exe
  C:\Windows\System\MVHCOhC.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\PlBdneJ.exe
  C:\Windows\System\PlBdneJ.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\imqSTaJ.exe
  C:\Windows\System\imqSTaJ.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\AtjMYVx.exe
  C:\Windows\System\AtjMYVx.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\vmElfcp.exe
  C:\Windows\System\vmElfcp.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\vZaYtAU.exe
  C:\Windows\System\vZaYtAU.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\bJmRiLj.exe
  C:\Windows\System\bJmRiLj.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\kAYGpxx.exe
  C:\Windows\System\kAYGpxx.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\zPqOPsZ.exe
  C:\Windows\System\zPqOPsZ.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\NNokoMN.exe
  C:\Windows\System\NNokoMN.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\RCOvFDJ.exe
  C:\Windows\System\RCOvFDJ.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\KJNdxnO.exe
  C:\Windows\System\KJNdxnO.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\vrEjDQQ.exe
  C:\Windows\System\vrEjDQQ.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\fOUYvMY.exe
  C:\Windows\System\fOUYvMY.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\mlBNbWO.exe
  C:\Windows\System\mlBNbWO.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\niLRQPE.exe
  C:\Windows\System\niLRQPE.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\XNGrGCY.exe
  C:\Windows\System\XNGrGCY.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\OJtyBQe.exe
  C:\Windows\System\OJtyBQe.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\DBdWonw.exe
  C:\Windows\System\DBdWonw.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\kLncqAC.exe
  C:\Windows\System\kLncqAC.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\crDMyWq.exe
  C:\Windows\System\crDMyWq.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\AfBxYnY.exe
  C:\Windows\System\AfBxYnY.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\aYJbJcD.exe
  C:\Windows\System\aYJbJcD.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\ZiubsRF.exe
  C:\Windows\System\ZiubsRF.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\utMUYEO.exe
  C:\Windows\System\utMUYEO.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\AOJzRFb.exe
  C:\Windows\System\AOJzRFb.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\UwKuaUo.exe
  C:\Windows\System\UwKuaUo.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\qTMOzln.exe
  C:\Windows\System\qTMOzln.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\rFPQhAq.exe
  C:\Windows\System\rFPQhAq.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\PwhkpTr.exe
  C:\Windows\System\PwhkpTr.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\xulqkOm.exe
  C:\Windows\System\xulqkOm.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\aEvLCKt.exe
  C:\Windows\System\aEvLCKt.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\vWpUSEW.exe
  C:\Windows\System\vWpUSEW.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\fUHDQDa.exe
  C:\Windows\System\fUHDQDa.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\VEJltYb.exe
  C:\Windows\System\VEJltYb.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\vaXUFcR.exe
  C:\Windows\System\vaXUFcR.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\usgUigC.exe
  C:\Windows\System\usgUigC.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\FTvQNNj.exe
  C:\Windows\System\FTvQNNj.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\fLHUmYx.exe
  C:\Windows\System\fLHUmYx.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\dZOWLUS.exe
  C:\Windows\System\dZOWLUS.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\PAEYwrd.exe
  C:\Windows\System\PAEYwrd.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\eTnMrmf.exe
  C:\Windows\System\eTnMrmf.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\AxBLYQF.exe
  C:\Windows\System\AxBLYQF.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\GxjLAgQ.exe
  C:\Windows\System\GxjLAgQ.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\tsjSKVf.exe
  C:\Windows\System\tsjSKVf.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\nYWfCAF.exe
  C:\Windows\System\nYWfCAF.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\LPwRPte.exe
  C:\Windows\System\LPwRPte.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\RDVQyDi.exe
  C:\Windows\System\RDVQyDi.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\nogmfLu.exe
  C:\Windows\System\nogmfLu.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\kxGAtVl.exe
  C:\Windows\System\kxGAtVl.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\bMZtsXR.exe
  C:\Windows\System\bMZtsXR.exe
  2⤵
  PID:892
- C:\Windows\System\MumiVGQ.exe
  C:\Windows\System\MumiVGQ.exe
  2⤵
  PID:2432
- C:\Windows\System\TLGYlwf.exe
  C:\Windows\System\TLGYlwf.exe
  2⤵
  PID:2060
- C:\Windows\System\jIaoJaJ.exe
  C:\Windows\System\jIaoJaJ.exe
  2⤵
  PID:2064
- C:\Windows\System\REXDhed.exe
  C:\Windows\System\REXDhed.exe
  2⤵
  PID:1568
- C:\Windows\System\wTEgIvx.exe
  C:\Windows\System\wTEgIvx.exe
  2⤵
  PID:1720
- C:\Windows\System\RsbhzlX.exe
  C:\Windows\System\RsbhzlX.exe
  2⤵
  PID:1248
- C:\Windows\System\wRCnhbZ.exe
  C:\Windows\System\wRCnhbZ.exe
  2⤵
  PID:2160
- C:\Windows\System\FtDBnOP.exe
  C:\Windows\System\FtDBnOP.exe
  2⤵
  PID:2744
- C:\Windows\System\gkepwWL.exe
  C:\Windows\System\gkepwWL.exe
  2⤵
  PID:3044
- C:\Windows\System\BtYFljV.exe
  C:\Windows\System\BtYFljV.exe
  2⤵
  PID:2840
- C:\Windows\System\fTnAQuT.exe
  C:\Windows\System\fTnAQuT.exe
  2⤵
  PID:2812
- C:\Windows\System\tTrJeqn.exe
  C:\Windows\System\tTrJeqn.exe
  2⤵
  PID:2584
- C:\Windows\System\TiduMFl.exe
  C:\Windows\System\TiduMFl.exe
  2⤵
  PID:2596
- C:\Windows\System\SEyZeSx.exe
  C:\Windows\System\SEyZeSx.exe
  2⤵
  PID:3020
- C:\Windows\System\PAyNIEa.exe
  C:\Windows\System\PAyNIEa.exe
  2⤵
  PID:2684
- C:\Windows\System\AYfWkBQ.exe
  C:\Windows\System\AYfWkBQ.exe
  2⤵
  PID:2792
- C:\Windows\System\GxWxilh.exe
  C:\Windows\System\GxWxilh.exe
  2⤵
  PID:3040
- C:\Windows\System\tIMIxlD.exe
  C:\Windows\System\tIMIxlD.exe
  2⤵
  PID:2780
- C:\Windows\System\jebqNoB.exe
  C:\Windows\System\jebqNoB.exe
  2⤵
  PID:1828
- C:\Windows\System\CaXrOwD.exe
  C:\Windows\System\CaXrOwD.exe
  2⤵
  PID:2452
- C:\Windows\System\bOKMueD.exe
  C:\Windows\System\bOKMueD.exe
  2⤵
  PID:2728
- C:\Windows\System\DIBopLZ.exe
  C:\Windows\System\DIBopLZ.exe
  2⤵
  PID:1060
- C:\Windows\System\BeAztvU.exe
  C:\Windows\System\BeAztvU.exe
  2⤵
  PID:2316
- C:\Windows\System\kpViTpZ.exe
  C:\Windows\System\kpViTpZ.exe
  2⤵
  PID:2520
- C:\Windows\System\aJVrNmX.exe
  C:\Windows\System\aJVrNmX.exe
  2⤵
  PID:3068
- C:\Windows\System\GfFFFiB.exe
  C:\Windows\System\GfFFFiB.exe
  2⤵
  PID:1992
- C:\Windows\System\jdLDYBJ.exe
  C:\Windows\System\jdLDYBJ.exe
  2⤵
  PID:772
- C:\Windows\System\WZzftpG.exe
  C:\Windows\System\WZzftpG.exe
  2⤵
  PID:1032
- C:\Windows\System\jmfptfF.exe
  C:\Windows\System\jmfptfF.exe
  2⤵
  PID:1320
- C:\Windows\System\YCTFydJ.exe
  C:\Windows\System\YCTFydJ.exe
  2⤵
  PID:1144
- C:\Windows\System\YNkxeWJ.exe
  C:\Windows\System\YNkxeWJ.exe
  2⤵
  PID:2992
- C:\Windows\System\yBWUfBQ.exe
  C:\Windows\System\yBWUfBQ.exe
  2⤵
  PID:1596
- C:\Windows\System\DXDDPXw.exe
  C:\Windows\System\DXDDPXw.exe
  2⤵
  PID:2096
- C:\Windows\System\Zjazbwn.exe
  C:\Windows\System\Zjazbwn.exe
  2⤵
  PID:2688
- C:\Windows\System\DwQEnVw.exe
  C:\Windows\System\DwQEnVw.exe
  2⤵
  PID:2572
- C:\Windows\System\VMBWWKn.exe
  C:\Windows\System\VMBWWKn.exe
  2⤵
  PID:1860
- C:\Windows\System\ORAtCGD.exe
  C:\Windows\System\ORAtCGD.exe
  2⤵
  PID:2720
- C:\Windows\System\URvuwNE.exe
  C:\Windows\System\URvuwNE.exe
  2⤵
  PID:1752
- C:\Windows\System\pTSQNfL.exe
  C:\Windows\System\pTSQNfL.exe
  2⤵
  PID:2544
- C:\Windows\System\VtyODuO.exe
  C:\Windows\System\VtyODuO.exe
  2⤵
  PID:1608
- C:\Windows\System\UkWDCwO.exe
  C:\Windows\System\UkWDCwO.exe
  2⤵
  PID:2636
- C:\Windows\System\UxFUCRh.exe
  C:\Windows\System\UxFUCRh.exe
  2⤵
  PID:1632
- C:\Windows\System\lStjMJO.exe
  C:\Windows\System\lStjMJO.exe
  2⤵
  PID:1160
- C:\Windows\System\nqUajWa.exe
  C:\Windows\System\nqUajWa.exe
  2⤵
  PID:2392
- C:\Windows\System\gjoXKTc.exe
  C:\Windows\System\gjoXKTc.exe
  2⤵
  PID:2056
- C:\Windows\System\lpaxKfs.exe
  C:\Windows\System\lpaxKfs.exe
  2⤵
  PID:1672
- C:\Windows\System\rSJTpeF.exe
  C:\Windows\System\rSJTpeF.exe
  2⤵
  PID:1680
- C:\Windows\System\PvAlrAi.exe
  C:\Windows\System\PvAlrAi.exe
  2⤵
  PID:408
- C:\Windows\System\SsaDRXC.exe
  C:\Windows\System\SsaDRXC.exe
  2⤵
  PID:1076
- C:\Windows\System\dLIRUcQ.exe
  C:\Windows\System\dLIRUcQ.exe
  2⤵
  PID:684
- C:\Windows\System\EVirdzb.exe
  C:\Windows\System\EVirdzb.exe
  2⤵
  PID:1612
- C:\Windows\System\kUhmeVD.exe
  C:\Windows\System\kUhmeVD.exe
  2⤵
  PID:1028
- C:\Windows\System\hrOwNTD.exe
  C:\Windows\System\hrOwNTD.exe
  2⤵
  PID:1844
- C:\Windows\System\xorlBmP.exe
  C:\Windows\System\xorlBmP.exe
  2⤵
  PID:1340
- C:\Windows\System\edLtmUq.exe
  C:\Windows\System\edLtmUq.exe
  2⤵
  PID:2192
- C:\Windows\System\xGBhZyX.exe
  C:\Windows\System\xGBhZyX.exe
  2⤵
  PID:2144
- C:\Windows\System\QFIFcHK.exe
  C:\Windows\System\QFIFcHK.exe
  2⤵
  PID:1764
- C:\Windows\System\XPGXMki.exe
  C:\Windows\System\XPGXMki.exe
  2⤵
  PID:2128
- C:\Windows\System\heRxqxk.exe
  C:\Windows\System\heRxqxk.exe
  2⤵
  PID:1092
- C:\Windows\System\YpOJLiG.exe
  C:\Windows\System\YpOJLiG.exe
  2⤵
  PID:2388
- C:\Windows\System\mbxfurh.exe
  C:\Windows\System\mbxfurh.exe
  2⤵
  PID:2540
- C:\Windows\System\EHLInAv.exe
  C:\Windows\System\EHLInAv.exe
  2⤵
  PID:3032
- C:\Windows\System\yMCzRMz.exe
  C:\Windows\System\yMCzRMz.exe
  2⤵
  PID:340
- C:\Windows\System\eAElHvA.exe
  C:\Windows\System\eAElHvA.exe
  2⤵
  PID:2484
- C:\Windows\System\JMlPDTW.exe
  C:\Windows\System\JMlPDTW.exe
  2⤵
  PID:1084
- C:\Windows\System\esElvYt.exe
  C:\Windows\System\esElvYt.exe
  2⤵
  PID:2852
- C:\Windows\System\dizNcpQ.exe
  C:\Windows\System\dizNcpQ.exe
  2⤵
  PID:2560
- C:\Windows\System\WYYGRtr.exe
  C:\Windows\System\WYYGRtr.exe
  2⤵
  PID:344
- C:\Windows\System\BiBCPGr.exe
  C:\Windows\System\BiBCPGr.exe
  2⤵
  PID:2536
- C:\Windows\System\sCjqCgW.exe
  C:\Windows\System\sCjqCgW.exe
  2⤵
  PID:1588
- C:\Windows\System\CHCymUN.exe
  C:\Windows\System\CHCymUN.exe
  2⤵
  PID:1052
- C:\Windows\System\cAHsqFf.exe
  C:\Windows\System\cAHsqFf.exe
  2⤵
  PID:1880
- C:\Windows\System\UdmuThM.exe
  C:\Windows\System\UdmuThM.exe
  2⤵
  PID:2972
- C:\Windows\System\pUYZqJq.exe
  C:\Windows\System\pUYZqJq.exe
  2⤵
  PID:2136
- C:\Windows\System\HDYSiwr.exe
  C:\Windows\System\HDYSiwr.exe
  2⤵
  PID:872
- C:\Windows\System\TBmukls.exe
  C:\Windows\System\TBmukls.exe
  2⤵
  PID:2580
- C:\Windows\System\nXCyDOp.exe
  C:\Windows\System\nXCyDOp.exe
  2⤵
  PID:1944
- C:\Windows\System\EDOrzmi.exe
  C:\Windows\System\EDOrzmi.exe
  2⤵
  PID:2948
- C:\Windows\System\FeWmloM.exe
  C:\Windows\System\FeWmloM.exe
  2⤵
  PID:1740
- C:\Windows\System\GTcrqSy.exe
  C:\Windows\System\GTcrqSy.exe
  2⤵
  PID:1416
- C:\Windows\System\WZJuUKD.exe
  C:\Windows\System\WZJuUKD.exe
  2⤵
  PID:2312
- C:\Windows\System\BpbPZMG.exe
  C:\Windows\System\BpbPZMG.exe
  2⤵
  PID:2416
- C:\Windows\System\hhQKCYc.exe
  C:\Windows\System\hhQKCYc.exe
  2⤵
  PID:2404
- C:\Windows\System\FnCpuSP.exe
  C:\Windows\System\FnCpuSP.exe
  2⤵
  PID:316
- C:\Windows\System\SAxcwin.exe
  C:\Windows\System\SAxcwin.exe
  2⤵
  PID:880
- C:\Windows\System\CXEDECU.exe
  C:\Windows\System\CXEDECU.exe
  2⤵
  PID:2340
- C:\Windows\System\CFDKSEv.exe
  C:\Windows\System\CFDKSEv.exe
  2⤵
  PID:2148
- C:\Windows\System\DsFffjY.exe
  C:\Windows\System\DsFffjY.exe
  2⤵
  PID:2952
- C:\Windows\System\UkcNNuv.exe
  C:\Windows\System\UkcNNuv.exe
  2⤵
  PID:1548
- C:\Windows\System\LddirVX.exe
  C:\Windows\System\LddirVX.exe
  2⤵
  PID:1492
- C:\Windows\System\riKYyqR.exe
  C:\Windows\System\riKYyqR.exe
  2⤵
  PID:2944
- C:\Windows\System\wYwwKUq.exe
  C:\Windows\System\wYwwKUq.exe
  2⤵
  PID:2040
- C:\Windows\System\ewbMUKe.exe
  C:\Windows\System\ewbMUKe.exe
  2⤵
  PID:1620
- C:\Windows\System\dlZQCkt.exe
  C:\Windows\System\dlZQCkt.exe
  2⤵
  PID:884
- C:\Windows\System\EgBICht.exe
  C:\Windows\System\EgBICht.exe
  2⤵
  PID:1964
- C:\Windows\System\gVzheiy.exe
  C:\Windows\System\gVzheiy.exe
  2⤵
  PID:1884
- C:\Windows\System\BnSqzCn.exe
  C:\Windows\System\BnSqzCn.exe
  2⤵
  PID:2736
- C:\Windows\System\kSQObTN.exe
  C:\Windows\System\kSQObTN.exe
  2⤵
  PID:2908
- C:\Windows\System\wubSEWG.exe
  C:\Windows\System\wubSEWG.exe
  2⤵
  PID:2576
- C:\Windows\System\NAoNzJQ.exe
  C:\Windows\System\NAoNzJQ.exe
  2⤵
  PID:756
- C:\Windows\System\iEPAWLg.exe
  C:\Windows\System\iEPAWLg.exe
  2⤵
  PID:2800
- C:\Windows\System\BxXOmMY.exe
  C:\Windows\System\BxXOmMY.exe
  2⤵
  PID:2656
- C:\Windows\System\veixTuf.exe
  C:\Windows\System\veixTuf.exe
  2⤵
  PID:2940
- C:\Windows\System\mzXbhsa.exe
  C:\Windows\System\mzXbhsa.exe
  2⤵
  PID:1324
- C:\Windows\System\QkbQAjB.exe
  C:\Windows\System\QkbQAjB.exe
  2⤵
  PID:2708
- C:\Windows\System\noLBDDp.exe
  C:\Windows\System\noLBDDp.exe
  2⤵
  PID:2304
- C:\Windows\System\qtCpheo.exe
  C:\Windows\System\qtCpheo.exe
  2⤵
  PID:2888
- C:\Windows\System\qpBRfwg.exe
  C:\Windows\System\qpBRfwg.exe
  2⤵
  PID:2696
- C:\Windows\System\pLKqjLy.exe
  C:\Windows\System\pLKqjLy.exe
  2⤵
  PID:700
- C:\Windows\System\CqMUods.exe
  C:\Windows\System\CqMUods.exe
  2⤵
  PID:2712
- C:\Windows\System\XryIWTq.exe
  C:\Windows\System\XryIWTq.exe
  2⤵
  PID:2640
- C:\Windows\System\Ujfoezj.exe
  C:\Windows\System\Ujfoezj.exe
  2⤵
  PID:584
- C:\Windows\System\TxDuFPI.exe
  C:\Windows\System\TxDuFPI.exe
  2⤵
  PID:3088
- C:\Windows\System\FSOiTNv.exe
  C:\Windows\System\FSOiTNv.exe
  2⤵
  PID:3112
- C:\Windows\System\nlFEQsi.exe
  C:\Windows\System\nlFEQsi.exe
  2⤵
  PID:3132
- C:\Windows\System\OZylJQO.exe
  C:\Windows\System\OZylJQO.exe
  2⤵
  PID:3156
- C:\Windows\System\jCrRYhu.exe
  C:\Windows\System\jCrRYhu.exe
  2⤵
  PID:3172
- C:\Windows\System\KVOnnwv.exe
  C:\Windows\System\KVOnnwv.exe
  2⤵
  PID:3188
- C:\Windows\System\dyVeBvi.exe
  C:\Windows\System\dyVeBvi.exe
  2⤵
  PID:3204
- C:\Windows\System\SotBzLP.exe
  C:\Windows\System\SotBzLP.exe
  2⤵
  PID:3220
- C:\Windows\System\cMhTEku.exe
  C:\Windows\System\cMhTEku.exe
  2⤵
  PID:3240
- C:\Windows\System\LZHZOHq.exe
  C:\Windows\System\LZHZOHq.exe
  2⤵
  PID:3260
- C:\Windows\System\bZJNrVt.exe
  C:\Windows\System\bZJNrVt.exe
  2⤵
  PID:3276
- C:\Windows\System\PiSEjQO.exe
  C:\Windows\System\PiSEjQO.exe
  2⤵
  PID:3332
- C:\Windows\System\vjyQEtT.exe
  C:\Windows\System\vjyQEtT.exe
  2⤵
  PID:3356
- C:\Windows\System\MCrUIEW.exe
  C:\Windows\System\MCrUIEW.exe
  2⤵
  PID:3372
- C:\Windows\System\lPJClEZ.exe
  C:\Windows\System\lPJClEZ.exe
  2⤵
  PID:3388
- C:\Windows\System\oRHfcKa.exe
  C:\Windows\System\oRHfcKa.exe
  2⤵
  PID:3404
- C:\Windows\System\rOXhZVJ.exe
  C:\Windows\System\rOXhZVJ.exe
  2⤵
  PID:3420
- C:\Windows\System\CNhzaxv.exe
  C:\Windows\System\CNhzaxv.exe
  2⤵
  PID:3440
- C:\Windows\System\yJdTSIt.exe
  C:\Windows\System\yJdTSIt.exe
  2⤵
  PID:3456
- C:\Windows\System\VYhaioS.exe
  C:\Windows\System\VYhaioS.exe
  2⤵
  PID:3476
- C:\Windows\System\QyOeDAT.exe
  C:\Windows\System\QyOeDAT.exe
  2⤵
  PID:3492
- C:\Windows\System\LuMBLvn.exe
  C:\Windows\System\LuMBLvn.exe
  2⤵
  PID:3508
- C:\Windows\System\pcBJCaW.exe
  C:\Windows\System\pcBJCaW.exe
  2⤵
  PID:3532
- C:\Windows\System\CZNsvWR.exe
  C:\Windows\System\CZNsvWR.exe
  2⤵
  PID:3552
- C:\Windows\System\XpozupV.exe
  C:\Windows\System\XpozupV.exe
  2⤵
  PID:3568
- C:\Windows\System\rLSuWAY.exe
  C:\Windows\System\rLSuWAY.exe
  2⤵
  PID:3588
- C:\Windows\System\GFpnhxG.exe
  C:\Windows\System\GFpnhxG.exe
  2⤵
  PID:3604
- C:\Windows\System\nVDIZeC.exe
  C:\Windows\System\nVDIZeC.exe
  2⤵
  PID:3620
- C:\Windows\System\CugsDRZ.exe
  C:\Windows\System\CugsDRZ.exe
  2⤵
  PID:3640
- C:\Windows\System\xIqryCy.exe
  C:\Windows\System\xIqryCy.exe
  2⤵
  PID:3656
- C:\Windows\System\BbliKNy.exe
  C:\Windows\System\BbliKNy.exe
  2⤵
  PID:3676
- C:\Windows\System\XHljyzP.exe
  C:\Windows\System\XHljyzP.exe
  2⤵
  PID:3692
- C:\Windows\System\UABfCdR.exe
  C:\Windows\System\UABfCdR.exe
  2⤵
  PID:3708
- C:\Windows\System\WidvpYp.exe
  C:\Windows\System\WidvpYp.exe
  2⤵
  PID:3728
- C:\Windows\System\shucBCW.exe
  C:\Windows\System\shucBCW.exe
  2⤵
  PID:3744
- C:\Windows\System\rcEsROk.exe
  C:\Windows\System\rcEsROk.exe
  2⤵
  PID:3764
- C:\Windows\System\RrohgOJ.exe
  C:\Windows\System\RrohgOJ.exe
  2⤵
  PID:3780
- C:\Windows\System\dWDBhoF.exe
  C:\Windows\System\dWDBhoF.exe
  2⤵
  PID:3800
- C:\Windows\System\NMpdXOP.exe
  C:\Windows\System\NMpdXOP.exe
  2⤵
  PID:3820
- C:\Windows\System\yNhKJbK.exe
  C:\Windows\System\yNhKJbK.exe
  2⤵
  PID:3840
- C:\Windows\System\DnazcIR.exe
  C:\Windows\System\DnazcIR.exe
  2⤵
  PID:3860
- C:\Windows\System\CWbYhpZ.exe
  C:\Windows\System\CWbYhpZ.exe
  2⤵
  PID:3876
- C:\Windows\System\CsiPeiM.exe
  C:\Windows\System\CsiPeiM.exe
  2⤵
  PID:3896
- C:\Windows\System\bGgWohr.exe
  C:\Windows\System\bGgWohr.exe
  2⤵
  PID:3916
- C:\Windows\System\RDAYZMo.exe
  C:\Windows\System\RDAYZMo.exe
  2⤵
  PID:3932
- C:\Windows\System\ZtDBlVw.exe
  C:\Windows\System\ZtDBlVw.exe
  2⤵
  PID:3952
- C:\Windows\System\GtRbqRG.exe
  C:\Windows\System\GtRbqRG.exe
  2⤵
  PID:3972
- C:\Windows\System\XnBIQDX.exe
  C:\Windows\System\XnBIQDX.exe
  2⤵
  PID:3992
- C:\Windows\System\gBfKOXC.exe
  C:\Windows\System\gBfKOXC.exe
  2⤵
  PID:4008
- C:\Windows\System\FAUiHzf.exe
  C:\Windows\System\FAUiHzf.exe
  2⤵
  PID:4024
- C:\Windows\System\KZnGmaC.exe
  C:\Windows\System\KZnGmaC.exe
  2⤵
  PID:4048
- C:\Windows\System\DbqZzaF.exe
  C:\Windows\System\DbqZzaF.exe
  2⤵
  PID:4064
- C:\Windows\System\pBGxbqn.exe
  C:\Windows\System\pBGxbqn.exe
  2⤵
  PID:4084
- C:\Windows\System\KXUExPj.exe
  C:\Windows\System\KXUExPj.exe
  2⤵
  PID:2232
- C:\Windows\System\gkkGuWI.exe
  C:\Windows\System\gkkGuWI.exe
  2⤵
  PID:3104
- C:\Windows\System\eKtXZVl.exe
  C:\Windows\System\eKtXZVl.exe
  2⤵
  PID:3140
- C:\Windows\System\xDPZjgI.exe
  C:\Windows\System\xDPZjgI.exe
  2⤵
  PID:3212
- C:\Windows\System\IOzVDbJ.exe
  C:\Windows\System\IOzVDbJ.exe
  2⤵
  PID:3256
- C:\Windows\System\DRjNrXo.exe
  C:\Windows\System\DRjNrXo.exe
  2⤵
  PID:3284
- C:\Windows\System\fPmJCDG.exe
  C:\Windows\System\fPmJCDG.exe
  2⤵
  PID:3304
- C:\Windows\System\ywgrOye.exe
  C:\Windows\System\ywgrOye.exe
  2⤵
  PID:3164
- C:\Windows\System\PbPRwGT.exe
  C:\Windows\System\PbPRwGT.exe
  2⤵
  PID:3324
- C:\Windows\System\xgKADYi.exe
  C:\Windows\System\xgKADYi.exe
  2⤵
  PID:3084
- C:\Windows\System\OMvITpb.exe
  C:\Windows\System\OMvITpb.exe
  2⤵
  PID:3464
- C:\Windows\System\xiDhcwC.exe
  C:\Windows\System\xiDhcwC.exe
  2⤵
  PID:3400
- C:\Windows\System\QoTElvT.exe
  C:\Windows\System\QoTElvT.exe
  2⤵
  PID:3128
- C:\Windows\System\txuTnwX.exe
  C:\Windows\System\txuTnwX.exe
  2⤵
  PID:3268
- C:\Windows\System\ngJrYMp.exe
  C:\Windows\System\ngJrYMp.exe
  2⤵
  PID:3500
- C:\Windows\System\eWUUJSo.exe
  C:\Windows\System\eWUUJSo.exe
  2⤵
  PID:3580
- C:\Windows\System\XXywedu.exe
  C:\Windows\System\XXywedu.exe
  2⤵
  PID:3788
- C:\Windows\System\YWyvnoO.exe
  C:\Windows\System\YWyvnoO.exe
  2⤵
  PID:3792
- C:\Windows\System\GHyjzvm.exe
  C:\Windows\System\GHyjzvm.exe
  2⤵
  PID:3984
- C:\Windows\System\uywtXal.exe
  C:\Windows\System\uywtXal.exe
  2⤵
  PID:4020
- C:\Windows\System\oCazvMn.exe
  C:\Windows\System\oCazvMn.exe
  2⤵
  PID:2480
- C:\Windows\System\EdpfKop.exe
  C:\Windows\System\EdpfKop.exe
  2⤵
  PID:3320
- C:\Windows\System\jqNcufj.exe
  C:\Windows\System\jqNcufj.exe
  2⤵
  PID:3468
- C:\Windows\System\govfrzb.exe
  C:\Windows\System\govfrzb.exe
  2⤵
  PID:3924
- C:\Windows\System\YHAbfzH.exe
  C:\Windows\System\YHAbfzH.exe
  2⤵
  PID:988
- C:\Windows\System\pwqmohQ.exe
  C:\Windows\System\pwqmohQ.exe
  2⤵
  PID:3700
- C:\Windows\System\fXfnywH.exe
  C:\Windows\System\fXfnywH.exe
  2⤵
  PID:3628
- C:\Windows\System\buAOSQp.exe
  C:\Windows\System\buAOSQp.exe
  2⤵
  PID:3740
- C:\Windows\System\nkFYMMm.exe
  C:\Windows\System\nkFYMMm.exe
  2⤵
  PID:3816
- C:\Windows\System\LQHgxSN.exe
  C:\Windows\System\LQHgxSN.exe
  2⤵
  PID:3892
- C:\Windows\System\GKABhFF.exe
  C:\Windows\System\GKABhFF.exe
  2⤵
  PID:4036
- C:\Windows\System\ILvxNBt.exe
  C:\Windows\System\ILvxNBt.exe
  2⤵
  PID:3180
- C:\Windows\System\eGRfFhM.exe
  C:\Windows\System\eGRfFhM.exe
  2⤵
  PID:912
- C:\Windows\System\TgKQLcf.exe
  C:\Windows\System\TgKQLcf.exe
  2⤵
  PID:3288
- C:\Windows\System\tWbXCft.exe
  C:\Windows\System\tWbXCft.exe
  2⤵
  PID:3228
- C:\Windows\System\vIBAQTr.exe
  C:\Windows\System\vIBAQTr.exe
  2⤵
  PID:3540
- C:\Windows\System\bZkHKkL.exe
  C:\Windows\System\bZkHKkL.exe
  2⤵
  PID:3648
- C:\Windows\System\dvyCLhz.exe
  C:\Windows\System\dvyCLhz.exe
  2⤵
  PID:3828
- C:\Windows\System\lBqimbo.exe
  C:\Windows\System\lBqimbo.exe
  2⤵
  PID:3484
- C:\Windows\System\EOikQce.exe
  C:\Windows\System\EOikQce.exe
  2⤵
  PID:3948
- C:\Windows\System\qufFnZE.exe
  C:\Windows\System\qufFnZE.exe
  2⤵
  PID:4056
- C:\Windows\System\aHCmLnV.exe
  C:\Windows\System\aHCmLnV.exe
  2⤵
  PID:3412
- C:\Windows\System\YYUoYje.exe
  C:\Windows\System\YYUoYje.exe
  2⤵
  PID:4016
- C:\Windows\System\jKJoDUk.exe
  C:\Windows\System\jKJoDUk.exe
  2⤵
  PID:3564
- C:\Windows\System\dpRKBIp.exe
  C:\Windows\System\dpRKBIp.exe
  2⤵
  PID:3384
- C:\Windows\System\yeQsSUz.exe
  C:\Windows\System\yeQsSUz.exe
  2⤵
  PID:4004
- C:\Windows\System\mbhmvuh.exe
  C:\Windows\System\mbhmvuh.exe
  2⤵
  PID:4076
- C:\Windows\System\zUUtKNL.exe
  C:\Windows\System\zUUtKNL.exe
  2⤵
  PID:3736
- C:\Windows\System\DDbBvtZ.exe
  C:\Windows\System\DDbBvtZ.exe
  2⤵
  PID:3808
- C:\Windows\System\mytwLJT.exe
  C:\Windows\System\mytwLJT.exe
  2⤵
  PID:3888
- C:\Windows\System\AzKLACe.exe
  C:\Windows\System\AzKLACe.exe
  2⤵
  PID:3000
- C:\Windows\System\ftXJvOz.exe
  C:\Windows\System\ftXJvOz.exe
  2⤵
  PID:3852
- C:\Windows\System\yPoeCrM.exe
  C:\Windows\System\yPoeCrM.exe
  2⤵
  PID:3096
- C:\Windows\System\dmjwAwJ.exe
  C:\Windows\System\dmjwAwJ.exe
  2⤵
  PID:2016
- C:\Windows\System\IAucpCo.exe
  C:\Windows\System\IAucpCo.exe
  2⤵
  PID:3380
- C:\Windows\System\wnGmXyq.exe
  C:\Windows\System\wnGmXyq.exe
  2⤵
  PID:3544
- C:\Windows\System\hOCtZZR.exe
  C:\Windows\System\hOCtZZR.exe
  2⤵
  PID:3872
- C:\Windows\System\meQqBKn.exe
  C:\Windows\System\meQqBKn.exe
  2⤵
  PID:3904
- C:\Windows\System\ZhPCbuP.exe
  C:\Windows\System\ZhPCbuP.exe
  2⤵
  PID:3252
- C:\Windows\System\cDzJJJe.exe
  C:\Windows\System\cDzJJJe.exe
  2⤵
  PID:3520
- C:\Windows\System\oJXlnUq.exe
  C:\Windows\System\oJXlnUq.exe
  2⤵
  PID:3432
- C:\Windows\System\LSMbyii.exe
  C:\Windows\System\LSMbyii.exe
  2⤵
  PID:3472
- C:\Windows\System\ahesebP.exe
  C:\Windows\System\ahesebP.exe
  2⤵
  PID:3776
- C:\Windows\System\ADidCYB.exe
  C:\Windows\System\ADidCYB.exe
  2⤵
  PID:3960
- C:\Windows\System\XiBdaYB.exe
  C:\Windows\System\XiBdaYB.exe
  2⤵
  PID:3344
- C:\Windows\System\GmFvkQC.exe
  C:\Windows\System\GmFvkQC.exe
  2⤵
  PID:3488
- C:\Windows\System\KWXsSuv.exe
  C:\Windows\System\KWXsSuv.exe
  2⤵
  PID:4104
- C:\Windows\System\gStSNmA.exe
  C:\Windows\System\gStSNmA.exe
  2⤵
  PID:4124
- C:\Windows\System\yTxuLTC.exe
  C:\Windows\System\yTxuLTC.exe
  2⤵
  PID:4140
- C:\Windows\System\kqpCTGT.exe
  C:\Windows\System\kqpCTGT.exe
  2⤵
  PID:4208
- C:\Windows\System\RMklFvY.exe
  C:\Windows\System\RMklFvY.exe
  2⤵
  PID:4224
- C:\Windows\System\CCnmuQh.exe
  C:\Windows\System\CCnmuQh.exe
  2⤵
  PID:4240
- C:\Windows\System\IpSERSV.exe
  C:\Windows\System\IpSERSV.exe
  2⤵
  PID:4272
- C:\Windows\System\xMEcjnY.exe
  C:\Windows\System\xMEcjnY.exe
  2⤵
  PID:4288
- C:\Windows\System\qygXBHJ.exe
  C:\Windows\System\qygXBHJ.exe
  2⤵
  PID:4304
- C:\Windows\System\JteFPCd.exe
  C:\Windows\System\JteFPCd.exe
  2⤵
  PID:4320
- C:\Windows\System\rVjRDDT.exe
  C:\Windows\System\rVjRDDT.exe
  2⤵
  PID:4336
- C:\Windows\System\PjuExrn.exe
  C:\Windows\System\PjuExrn.exe
  2⤵
  PID:4356
- C:\Windows\System\onbqrsp.exe
  C:\Windows\System\onbqrsp.exe
  2⤵
  PID:4392
- C:\Windows\System\IDipred.exe
  C:\Windows\System\IDipred.exe
  2⤵
  PID:4408
- C:\Windows\System\nufDkmX.exe
  C:\Windows\System\nufDkmX.exe
  2⤵
  PID:4424
- C:\Windows\System\qeBUppK.exe
  C:\Windows\System\qeBUppK.exe
  2⤵
  PID:4440
- C:\Windows\System\msbXJWP.exe
  C:\Windows\System\msbXJWP.exe
  2⤵
  PID:4456
- C:\Windows\System\aPuMGlG.exe
  C:\Windows\System\aPuMGlG.exe
  2⤵
  PID:4476
- C:\Windows\System\jaIJEyo.exe
  C:\Windows\System\jaIJEyo.exe
  2⤵
  PID:4492
- C:\Windows\System\MDKzCrT.exe
  C:\Windows\System\MDKzCrT.exe
  2⤵
  PID:4512
- C:\Windows\System\RFukUnJ.exe
  C:\Windows\System\RFukUnJ.exe
  2⤵
  PID:4528
- C:\Windows\System\oTRhgUl.exe
  C:\Windows\System\oTRhgUl.exe
  2⤵
  PID:4544
- C:\Windows\System\rwBzsNk.exe
  C:\Windows\System\rwBzsNk.exe
  2⤵
  PID:4560
- C:\Windows\System\sNKtYbn.exe
  C:\Windows\System\sNKtYbn.exe
  2⤵
  PID:4580
- C:\Windows\System\sOUFKVi.exe
  C:\Windows\System\sOUFKVi.exe
  2⤵
  PID:4600
- C:\Windows\System\gNQXPNR.exe
  C:\Windows\System\gNQXPNR.exe
  2⤵
  PID:4624
- C:\Windows\System\qHfehcZ.exe
  C:\Windows\System\qHfehcZ.exe
  2⤵
  PID:4640
- C:\Windows\System\YFGjmzY.exe
  C:\Windows\System\YFGjmzY.exe
  2⤵
  PID:4664
- C:\Windows\System\kENFlkJ.exe
  C:\Windows\System\kENFlkJ.exe
  2⤵
  PID:4680
- C:\Windows\System\bNKRBpT.exe
  C:\Windows\System\bNKRBpT.exe
  2⤵
  PID:4700
- C:\Windows\System\MAeKhbT.exe
  C:\Windows\System\MAeKhbT.exe
  2⤵
  PID:4716
- C:\Windows\System\RzyfWIZ.exe
  C:\Windows\System\RzyfWIZ.exe
  2⤵
  PID:4736
- C:\Windows\System\fddfWeU.exe
  C:\Windows\System\fddfWeU.exe
  2⤵
  PID:4752
- C:\Windows\System\NKotVdt.exe
  C:\Windows\System\NKotVdt.exe
  2⤵
  PID:4776
- C:\Windows\System\smbcaFC.exe
  C:\Windows\System\smbcaFC.exe
  2⤵
  PID:4804
- C:\Windows\System\cjojRkj.exe
  C:\Windows\System\cjojRkj.exe
  2⤵
  PID:4820
- C:\Windows\System\MUcUbmT.exe
  C:\Windows\System\MUcUbmT.exe
  2⤵
  PID:4836
- C:\Windows\System\nSBaYlD.exe
  C:\Windows\System\nSBaYlD.exe
  2⤵
  PID:4852
- C:\Windows\System\mxcRxTZ.exe
  C:\Windows\System\mxcRxTZ.exe
  2⤵
  PID:4876
- C:\Windows\System\gaRjPXN.exe
  C:\Windows\System\gaRjPXN.exe
  2⤵
  PID:4892
- C:\Windows\System\NnTwPmg.exe
  C:\Windows\System\NnTwPmg.exe
  2⤵
  PID:4912
- C:\Windows\System\gjXmslr.exe
  C:\Windows\System\gjXmslr.exe
  2⤵
  PID:4936
- C:\Windows\System\arImlia.exe
  C:\Windows\System\arImlia.exe
  2⤵
  PID:4952
- C:\Windows\System\YATDMJG.exe
  C:\Windows\System\YATDMJG.exe
  2⤵
  PID:4968
- C:\Windows\System\jJQpGbU.exe
  C:\Windows\System\jJQpGbU.exe
  2⤵
  PID:4988
- C:\Windows\System\BmAfRHj.exe
  C:\Windows\System\BmAfRHj.exe
  2⤵
  PID:5004
- C:\Windows\System\edobMlH.exe
  C:\Windows\System\edobMlH.exe
  2⤵
  PID:5024
- C:\Windows\System\QbDjbBE.exe
  C:\Windows\System\QbDjbBE.exe
  2⤵
  PID:5040
- C:\Windows\System\KecywpR.exe
  C:\Windows\System\KecywpR.exe
  2⤵
  PID:5068
- C:\Windows\System\hauoiGd.exe
  C:\Windows\System\hauoiGd.exe
  2⤵
  PID:5088
- C:\Windows\System\bXEHyZf.exe
  C:\Windows\System\bXEHyZf.exe
  2⤵
  PID:5104
- C:\Windows\System\jaQsHWM.exe
  C:\Windows\System\jaQsHWM.exe
  2⤵
  PID:3636
- C:\Windows\System\LEHOFlu.exe
  C:\Windows\System\LEHOFlu.exe
  2⤵
  PID:1200
- C:\Windows\System\CYcbWei.exe
  C:\Windows\System\CYcbWei.exe
  2⤵
  PID:4136
- C:\Windows\System\gZWyCtA.exe
  C:\Windows\System\gZWyCtA.exe
  2⤵
  PID:3832
- C:\Windows\System\bmJasht.exe
  C:\Windows\System\bmJasht.exe
  2⤵
  PID:3436
- C:\Windows\System\KJSNTVK.exe
  C:\Windows\System\KJSNTVK.exe
  2⤵
  PID:3940
- C:\Windows\System\WAKFoIe.exe
  C:\Windows\System\WAKFoIe.exe
  2⤵
  PID:4148
- C:\Windows\System\QqNFDeu.exe
  C:\Windows\System\QqNFDeu.exe
  2⤵
  PID:3688
- C:\Windows\System\oPhjkUj.exe
  C:\Windows\System\oPhjkUj.exe
  2⤵
  PID:380
- C:\Windows\System\MGpkWWB.exe
  C:\Windows\System\MGpkWWB.exe
  2⤵
  PID:4216
- C:\Windows\System\PCrevay.exe
  C:\Windows\System\PCrevay.exe
  2⤵
  PID:4180
- C:\Windows\System\znXrJhF.exe
  C:\Windows\System\znXrJhF.exe
  2⤵
  PID:4204
- C:\Windows\System\FPUESyo.exe
  C:\Windows\System\FPUESyo.exe
  2⤵
  PID:4192
- C:\Windows\System\ufCUNxE.exe
  C:\Windows\System\ufCUNxE.exe
  2⤵
  PID:4300
- C:\Windows\System\NzmQCNd.exe
  C:\Windows\System\NzmQCNd.exe
  2⤵
  PID:4364
- C:\Windows\System\qMCfHdI.exe
  C:\Windows\System\qMCfHdI.exe
  2⤵
  PID:4372
- C:\Windows\System\odceJRM.exe
  C:\Windows\System\odceJRM.exe
  2⤵
  PID:4416
- C:\Windows\System\FYiZsoc.exe
  C:\Windows\System\FYiZsoc.exe
  2⤵
  PID:4488
- C:\Windows\System\qWSzQFn.exe
  C:\Windows\System\qWSzQFn.exe
  2⤵
  PID:4588
- C:\Windows\System\sZOtkCd.exe
  C:\Windows\System\sZOtkCd.exe
  2⤵
  PID:4400
- C:\Windows\System\rHxVnbK.exe
  C:\Windows\System\rHxVnbK.exe
  2⤵
  PID:4864
- C:\Windows\System\DNlYNLS.exe
  C:\Windows\System\DNlYNLS.exe
  2⤵
  PID:4904
- C:\Windows\System\vobwSdF.exe
  C:\Windows\System\vobwSdF.exe
  2⤵
  PID:4976
- C:\Windows\System\RlNvMPY.exe
  C:\Windows\System\RlNvMPY.exe
  2⤵
  PID:5020
- C:\Windows\System\lmEsgBd.exe
  C:\Windows\System\lmEsgBd.exe
  2⤵
  PID:5060
- C:\Windows\System\MtssxGy.exe
  C:\Windows\System\MtssxGy.exe
  2⤵
  PID:5100
- C:\Windows\System\qJhwvGA.exe
  C:\Windows\System\qJhwvGA.exe
  2⤵
  PID:4044
- C:\Windows\System\jDEdThD.exe
  C:\Windows\System\jDEdThD.exe
  2⤵
  PID:1956
- C:\Windows\System\ZoPVjIE.exe
  C:\Windows\System\ZoPVjIE.exe
  2⤵
  PID:4160
- C:\Windows\System\mhVZRQT.exe
  C:\Windows\System\mhVZRQT.exe
  2⤵
  PID:4200
- C:\Windows\System\HgaSotz.exe
  C:\Windows\System\HgaSotz.exe
  2⤵
  PID:4260
- C:\Windows\System\vFdLVlW.exe
  C:\Windows\System\vFdLVlW.exe
  2⤵
  PID:4284
- C:\Windows\System\RRkCMwc.exe
  C:\Windows\System\RRkCMwc.exe
  2⤵
  PID:4632
- C:\Windows\System\tHzUDEr.exe
  C:\Windows\System\tHzUDEr.exe
  2⤵
  PID:4812
- C:\Windows\System\AOMheYT.exe
  C:\Windows\System\AOMheYT.exe
  2⤵
  PID:4508
- C:\Windows\System\zjfaTSX.exe
  C:\Windows\System\zjfaTSX.exe
  2⤵
  PID:4888
- C:\Windows\System\YwVtWGr.exe
  C:\Windows\System\YwVtWGr.exe
  2⤵
  PID:4572
- C:\Windows\System\SeJlvxX.exe
  C:\Windows\System\SeJlvxX.exe
  2⤵
  PID:4616
- C:\Windows\System\zMFdkCm.exe
  C:\Windows\System\zMFdkCm.exe
  2⤵
  PID:4652
- C:\Windows\System\vRIHTgR.exe
  C:\Windows\System\vRIHTgR.exe
  2⤵
  PID:4116
- C:\Windows\System\FbhQJrh.exe
  C:\Windows\System\FbhQJrh.exe
  2⤵
  PID:3184
- C:\Windows\System\EVWFkju.exe
  C:\Windows\System\EVWFkju.exe
  2⤵
  PID:4332
- C:\Windows\System\dhtMjky.exe
  C:\Windows\System\dhtMjky.exe
  2⤵
  PID:4540
- C:\Windows\System\ivlEmLQ.exe
  C:\Windows\System\ivlEmLQ.exe
  2⤵
  PID:4920
- C:\Windows\System\qdRjGJz.exe
  C:\Windows\System\qdRjGJz.exe
  2⤵
  PID:4728
- C:\Windows\System\cVZmkFC.exe
  C:\Windows\System\cVZmkFC.exe
  2⤵
  PID:4712
- C:\Windows\System\BXSGvoQ.exe
  C:\Windows\System\BXSGvoQ.exe
  2⤵
  PID:4744
- C:\Windows\System\vuWdyby.exe
  C:\Windows\System\vuWdyby.exe
  2⤵
  PID:4172
- C:\Windows\System\iknSeSu.exe
  C:\Windows\System\iknSeSu.exe
  2⤵
  PID:4608
- C:\Windows\System\xGBWbBa.exe
  C:\Windows\System\xGBWbBa.exe
  2⤵
  PID:4164
- C:\Windows\System\dwpKwCe.exe
  C:\Windows\System\dwpKwCe.exe
  2⤵
  PID:4452
- C:\Windows\System\OZufBkF.exe
  C:\Windows\System\OZufBkF.exe
  2⤵
  PID:4436
- C:\Windows\System\hhgzjjx.exe
  C:\Windows\System\hhgzjjx.exe
  2⤵
  PID:4884
- C:\Windows\System\JLyasQw.exe
  C:\Windows\System\JLyasQw.exe
  2⤵
  PID:4788
- C:\Windows\System\eYrEdTP.exe
  C:\Windows\System\eYrEdTP.exe
  2⤵
  PID:4612
- C:\Windows\System\MpCasJf.exe
  C:\Windows\System\MpCasJf.exe
  2⤵
  PID:5112
- C:\Windows\System\pPXrYxc.exe
  C:\Windows\System\pPXrYxc.exe
  2⤵
  PID:4268
- C:\Windows\System\pnGYAeD.exe
  C:\Windows\System\pnGYAeD.exe
  2⤵
  PID:4504
- C:\Windows\System\zMtwGUN.exe
  C:\Windows\System\zMtwGUN.exe
  2⤵
  PID:5056
- C:\Windows\System\TYRTlUF.exe
  C:\Windows\System\TYRTlUF.exe
  2⤵
  PID:3108
- C:\Windows\System\AnlKSbK.exe
  C:\Windows\System\AnlKSbK.exe
  2⤵
  PID:3516
- C:\Windows\System\LCewyyO.exe
  C:\Windows\System\LCewyyO.exe
  2⤵
  PID:4556
- C:\Windows\System\VFjSUDd.exe
  C:\Windows\System\VFjSUDd.exe
  2⤵
  PID:4092
- C:\Windows\System\alKCzcT.exe
  C:\Windows\System\alKCzcT.exe
  2⤵
  PID:4800
- C:\Windows\System\lQONQTj.exe
  C:\Windows\System\lQONQTj.exe
  2⤵
  PID:4724
- C:\Windows\System\LoqgdJF.exe
  C:\Windows\System\LoqgdJF.exe
  2⤵
  PID:4872
- C:\Windows\System\UWvGYqU.exe
  C:\Windows\System\UWvGYqU.exe
  2⤵
  PID:4432
- C:\Windows\System\LAyuywH.exe
  C:\Windows\System\LAyuywH.exe
  2⤵
  PID:4568
- C:\Windows\System\emduLBD.exe
  C:\Windows\System\emduLBD.exe
  2⤵
  PID:4660
- C:\Windows\System\PGmmlrn.exe
  C:\Windows\System\PGmmlrn.exe
  2⤵
  PID:4932
- C:\Windows\System\yMLknsj.exe
  C:\Windows\System\yMLknsj.exe
  2⤵
  PID:4900
- C:\Windows\System\pRtlyyz.exe
  C:\Windows\System\pRtlyyz.exe
  2⤵
  PID:4376
- C:\Windows\System\kazdvOs.exe
  C:\Windows\System\kazdvOs.exe
  2⤵
  PID:4264
- C:\Windows\System\GjrYcqM.exe
  C:\Windows\System\GjrYcqM.exe
  2⤵
  PID:4132
- C:\Windows\System\yGYKhvp.exe
  C:\Windows\System\yGYKhvp.exe
  2⤵
  PID:308
- C:\Windows\System\uYyEdhE.exe
  C:\Windows\System\uYyEdhE.exe
  2⤵
  PID:4772
- C:\Windows\System\vKqeTSH.exe
  C:\Windows\System\vKqeTSH.exe
  2⤵
  PID:5084
- C:\Windows\System\htpeWnj.exe
  C:\Windows\System\htpeWnj.exe
  2⤵
  PID:4796
- C:\Windows\System\HsltHpz.exe
  C:\Windows\System\HsltHpz.exe
  2⤵
  PID:4388
- C:\Windows\System\MbaQGkO.exe
  C:\Windows\System\MbaQGkO.exe
  2⤵
  PID:4344
- C:\Windows\System\owjkUfM.exe
  C:\Windows\System\owjkUfM.exe
  2⤵
  PID:4248
- C:\Windows\System\nEWBOOj.exe
  C:\Windows\System\nEWBOOj.exe
  2⤵
  PID:3600
- C:\Windows\System\mSiGAhj.exe
  C:\Windows\System\mSiGAhj.exe
  2⤵
  PID:5032
- C:\Windows\System\gmGYVsU.exe
  C:\Windows\System\gmGYVsU.exe
  2⤵
  PID:5016
- C:\Windows\System\qtxCCoM.exe
  C:\Windows\System\qtxCCoM.exe
  2⤵
  PID:4648
- C:\Windows\System\rRbXrHq.exe
  C:\Windows\System\rRbXrHq.exe
  2⤵
  PID:4848
- C:\Windows\System\uSTAISt.exe
  C:\Windows\System\uSTAISt.exe
  2⤵
  PID:4688
- C:\Windows\System\QEKBtFC.exe
  C:\Windows\System\QEKBtFC.exe
  2⤵
  PID:5128
- C:\Windows\System\uZWeUPa.exe
  C:\Windows\System\uZWeUPa.exe
  2⤵
  PID:5144
- C:\Windows\System\luzTrmT.exe
  C:\Windows\System\luzTrmT.exe
  2⤵
  PID:5160
- C:\Windows\System\LIdOdgq.exe
  C:\Windows\System\LIdOdgq.exe
  2⤵
  PID:5184
- C:\Windows\System\PkVAnAZ.exe
  C:\Windows\System\PkVAnAZ.exe
  2⤵
  PID:5200
- C:\Windows\System\VaUSkMa.exe
  C:\Windows\System\VaUSkMa.exe
  2⤵
  PID:5216
- C:\Windows\System\ZIEKepW.exe
  C:\Windows\System\ZIEKepW.exe
  2⤵
  PID:5236
- C:\Windows\System\ZrBQWCM.exe
  C:\Windows\System\ZrBQWCM.exe
  2⤵
  PID:5256
- C:\Windows\System\tHhVhVk.exe
  C:\Windows\System\tHhVhVk.exe
  2⤵
  PID:5272
- C:\Windows\System\lRKWkdk.exe
  C:\Windows\System\lRKWkdk.exe
  2⤵
  PID:5292
- C:\Windows\System\CYBgJjO.exe
  C:\Windows\System\CYBgJjO.exe
  2⤵
  PID:5308
- C:\Windows\System\wzrKeLn.exe
  C:\Windows\System\wzrKeLn.exe
  2⤵
  PID:5328
- C:\Windows\System\aTuPvmc.exe
  C:\Windows\System\aTuPvmc.exe
  2⤵
  PID:5344
- C:\Windows\System\tXeElWw.exe
  C:\Windows\System\tXeElWw.exe
  2⤵
  PID:5364
- C:\Windows\System\bAzEato.exe
  C:\Windows\System\bAzEato.exe
  2⤵
  PID:5384
- C:\Windows\System\sBSnspn.exe
  C:\Windows\System\sBSnspn.exe
  2⤵
  PID:5400
- C:\Windows\System\iWoRXii.exe
  C:\Windows\System\iWoRXii.exe
  2⤵
  PID:5420
- C:\Windows\System\dmdfxSV.exe
  C:\Windows\System\dmdfxSV.exe
  2⤵
  PID:5440
- C:\Windows\System\uwEVDnT.exe
  C:\Windows\System\uwEVDnT.exe
  2⤵
  PID:5456
- C:\Windows\System\QiIhaOF.exe
  C:\Windows\System\QiIhaOF.exe
  2⤵
  PID:5472
- C:\Windows\System\cbHcluo.exe
  C:\Windows\System\cbHcluo.exe
  2⤵
  PID:5492
- C:\Windows\System\kiWWNDC.exe
  C:\Windows\System\kiWWNDC.exe
  2⤵
  PID:5512
- C:\Windows\System\GqYbIHf.exe
  C:\Windows\System\GqYbIHf.exe
  2⤵
  PID:5532
- C:\Windows\System\qbnYUBM.exe
  C:\Windows\System\qbnYUBM.exe
  2⤵
  PID:5556
- C:\Windows\System\jVzyxXL.exe
  C:\Windows\System\jVzyxXL.exe
  2⤵
  PID:5580
- C:\Windows\System\wqvLsAn.exe
  C:\Windows\System\wqvLsAn.exe
  2⤵
  PID:5596
- C:\Windows\System\vHdQXWH.exe
  C:\Windows\System\vHdQXWH.exe
  2⤵
  PID:5616
- C:\Windows\System\CbqUjqf.exe
  C:\Windows\System\CbqUjqf.exe
  2⤵
  PID:5636
- C:\Windows\System\SydTeMD.exe
  C:\Windows\System\SydTeMD.exe
  2⤵
  PID:5652
- C:\Windows\System\bOdoqBi.exe
  C:\Windows\System\bOdoqBi.exe
  2⤵
  PID:5676
- C:\Windows\System\NDSGedD.exe
  C:\Windows\System\NDSGedD.exe
  2⤵
  PID:5696
- C:\Windows\System\mvmtxOA.exe
  C:\Windows\System\mvmtxOA.exe
  2⤵
  PID:5712
- C:\Windows\System\cKqhjqJ.exe
  C:\Windows\System\cKqhjqJ.exe
  2⤵
  PID:5732
- C:\Windows\System\KAbqZwY.exe
  C:\Windows\System\KAbqZwY.exe
  2⤵
  PID:5752
- C:\Windows\System\dszvZCS.exe
  C:\Windows\System\dszvZCS.exe
  2⤵
  PID:5772
- C:\Windows\System\Ugvyooa.exe
  C:\Windows\System\Ugvyooa.exe
  2⤵
  PID:5792
- C:\Windows\System\ZYbyVCY.exe
  C:\Windows\System\ZYbyVCY.exe
  2⤵
  PID:5812
- C:\Windows\System\FWRWBNU.exe
  C:\Windows\System\FWRWBNU.exe
  2⤵
  PID:5828
- C:\Windows\System\kXtDmrf.exe
  C:\Windows\System\kXtDmrf.exe
  2⤵
  PID:5844
- C:\Windows\System\LwMpGth.exe
  C:\Windows\System\LwMpGth.exe
  2⤵
  PID:5864
- C:\Windows\System\nTWsrhI.exe
  C:\Windows\System\nTWsrhI.exe
  2⤵
  PID:5880
- C:\Windows\System\nGNJSMs.exe
  C:\Windows\System\nGNJSMs.exe
  2⤵
  PID:5900
- C:\Windows\System\JnEWpKk.exe
  C:\Windows\System\JnEWpKk.exe
  2⤵
  PID:5920
- C:\Windows\System\RJvfqpe.exe
  C:\Windows\System\RJvfqpe.exe
  2⤵
  PID:5936
- C:\Windows\System\KJbcmiA.exe
  C:\Windows\System\KJbcmiA.exe
  2⤵
  PID:5960
- C:\Windows\System\yUIVJVK.exe
  C:\Windows\System\yUIVJVK.exe
  2⤵
  PID:5984
- C:\Windows\System\sEmuJUe.exe
  C:\Windows\System\sEmuJUe.exe
  2⤵
  PID:6000
- C:\Windows\System\YTXEJxx.exe
  C:\Windows\System\YTXEJxx.exe
  2⤵
  PID:6016
- C:\Windows\System\dYEFYGY.exe
  C:\Windows\System\dYEFYGY.exe
  2⤵
  PID:6032
- C:\Windows\System\cpdGQbr.exe
  C:\Windows\System\cpdGQbr.exe
  2⤵
  PID:6052
- C:\Windows\System\HezQTjc.exe
  C:\Windows\System\HezQTjc.exe
  2⤵
  PID:6068
- C:\Windows\System\cXiERnL.exe
  C:\Windows\System\cXiERnL.exe
  2⤵
  PID:6088
- C:\Windows\System\OuZDHMl.exe
  C:\Windows\System\OuZDHMl.exe
  2⤵
  PID:5196
- C:\Windows\System\pxjzoOW.exe
  C:\Windows\System\pxjzoOW.exe
  2⤵
  PID:5304
- C:\Windows\System\cJKCglh.exe
  C:\Windows\System\cJKCglh.exe
  2⤵
  PID:5372
- C:\Windows\System\vQHLcax.exe
  C:\Windows\System\vQHLcax.exe
  2⤵
  PID:5416
- C:\Windows\System\jSNGpQB.exe
  C:\Windows\System\jSNGpQB.exe
  2⤵
  PID:5484
- C:\Windows\System\ElHBlsT.exe
  C:\Windows\System\ElHBlsT.exe
  2⤵
  PID:5136
- C:\Windows\System\WepVDNc.exe
  C:\Windows\System\WepVDNc.exe
  2⤵
  PID:5180
- C:\Windows\System\dYrcVdW.exe
  C:\Windows\System\dYrcVdW.exe
  2⤵
  PID:5608
- C:\Windows\System\kYvRzia.exe
  C:\Windows\System\kYvRzia.exe
  2⤵
  PID:5684
- C:\Windows\System\DWzehaM.exe
  C:\Windows\System\DWzehaM.exe
  2⤵
  PID:5724
- C:\Windows\System\vWhUSGI.exe
  C:\Windows\System\vWhUSGI.exe
  2⤵
  PID:5804
- C:\Windows\System\rjCIGTG.exe
  C:\Windows\System\rjCIGTG.exe
  2⤵
  PID:5876
- C:\Windows\System\xmGLZAI.exe
  C:\Windows\System\xmGLZAI.exe
  2⤵
  PID:5956
- C:\Windows\System\HKgVPna.exe
  C:\Windows\System\HKgVPna.exe
  2⤵
  PID:6024
- C:\Windows\System\ATleMGR.exe
  C:\Windows\System\ATleMGR.exe
  2⤵
  PID:4732
- C:\Windows\System\gRNpgiG.exe
  C:\Windows\System\gRNpgiG.exe
  2⤵
  PID:5468
- C:\Windows\System\SDMNCiu.exe
  C:\Windows\System\SDMNCiu.exe
  2⤵
  PID:5208
- C:\Windows\System\grvIhBc.exe
  C:\Windows\System\grvIhBc.exe
  2⤵
  PID:5244
- C:\Windows\System\YsHkgFg.exe
  C:\Windows\System\YsHkgFg.exe
  2⤵
  PID:5668
- C:\Windows\System\KGHjgli.exe
  C:\Windows\System\KGHjgli.exe
  2⤵
  PID:5704
- C:\Windows\System\lhbTxKz.exe
  C:\Windows\System\lhbTxKz.exe
  2⤵
  PID:5316
- C:\Windows\System\oGpptgi.exe
  C:\Windows\System\oGpptgi.exe
  2⤵
  PID:5788
- C:\Windows\System\McrFaji.exe
  C:\Windows\System\McrFaji.exe
  2⤵
  PID:5852
- C:\Windows\System\zxHaoqF.exe
  C:\Windows\System\zxHaoqF.exe
  2⤵
  PID:5892
- C:\Windows\System\QQFyYSd.exe
  C:\Windows\System\QQFyYSd.exe
  2⤵
  PID:6128
- C:\Windows\System\ZRWgXrS.exe
  C:\Windows\System\ZRWgXrS.exe
  2⤵
  PID:5928
- C:\Windows\System\TPGEnzf.exe
  C:\Windows\System\TPGEnzf.exe
  2⤵
  PID:5124
- C:\Windows\System\CyRBApB.exe
  C:\Windows\System\CyRBApB.exe
  2⤵
  PID:4312
- C:\Windows\System\eiOvMtf.exe
  C:\Windows\System\eiOvMtf.exe
  2⤵
  PID:5972
- C:\Windows\System\BPitWkj.exe
  C:\Windows\System\BPitWkj.exe
  2⤵
  PID:5980
- C:\Windows\System\prmxFxt.exe
  C:\Windows\System\prmxFxt.exe
  2⤵
  PID:5508
- C:\Windows\System\evMESMC.exe
  C:\Windows\System\evMESMC.exe
  2⤵
  PID:5552
- C:\Windows\System\JIPeSZf.exe
  C:\Windows\System\JIPeSZf.exe
  2⤵
  PID:5480
- C:\Windows\System\zLKSkDK.exe
  C:\Windows\System\zLKSkDK.exe
  2⤵
  PID:6044
- C:\Windows\System\KsNCJNG.exe
  C:\Windows\System\KsNCJNG.exe
  2⤵
  PID:5412
- C:\Windows\System\sOqKMPc.exe
  C:\Windows\System\sOqKMPc.exe
  2⤵
  PID:5524
- C:\Windows\System\pjXHPDo.exe
  C:\Windows\System\pjXHPDo.exe
  2⤵
  PID:5764
- C:\Windows\System\tJbiXsf.exe
  C:\Windows\System\tJbiXsf.exe
  2⤵
  PID:5408
- C:\Windows\System\MvjWfYT.exe
  C:\Windows\System\MvjWfYT.exe
  2⤵
  PID:5604
- C:\Windows\System\nzrxjxj.exe
  C:\Windows\System\nzrxjxj.exe
  2⤵
  PID:5916
- C:\Windows\System\SRYqpvI.exe
  C:\Windows\System\SRYqpvI.exe
  2⤵
  PID:5908
- C:\Windows\System\GzMVtjw.exe
  C:\Windows\System\GzMVtjw.exe
  2⤵
  PID:5996
- C:\Windows\System\INnIahl.exe
  C:\Windows\System\INnIahl.exe
  2⤵
  PID:5660
- C:\Windows\System\IysbRWR.exe
  C:\Windows\System\IysbRWR.exe
  2⤵
  PID:5464
- C:\Windows\System\WaRGtrX.exe
  C:\Windows\System\WaRGtrX.exe
  2⤵
  PID:5820
- C:\Windows\System\nRoTtiT.exe
  C:\Windows\System\nRoTtiT.exe
  2⤵
  PID:6124
- C:\Windows\System\CLqWnya.exe
  C:\Windows\System\CLqWnya.exe
  2⤵
  PID:5320
- C:\Windows\System\RRZWEDi.exe
  C:\Windows\System\RRZWEDi.exe
  2⤵
  PID:6136
- C:\Windows\System\uJGCOjr.exe
  C:\Windows\System\uJGCOjr.exe
  2⤵
  PID:5192
- C:\Windows\System\UMrlgEv.exe
  C:\Windows\System\UMrlgEv.exe
  2⤵
  PID:5336
- C:\Windows\System\xhFtcXJ.exe
  C:\Windows\System\xhFtcXJ.exe
  2⤵
  PID:5428
- C:\Windows\System\GnvfQcZ.exe
  C:\Windows\System\GnvfQcZ.exe
  2⤵
  PID:6084
- C:\Windows\System\esWaeXd.exe
  C:\Windows\System\esWaeXd.exe
  2⤵
  PID:5360
- C:\Windows\System\cpAjTDv.exe
  C:\Windows\System\cpAjTDv.exe
  2⤵
  PID:6064
- C:\Windows\System\cxZUlIU.exe
  C:\Windows\System\cxZUlIU.exe
  2⤵
  PID:5692
- C:\Windows\System\OezeDyp.exe
  C:\Windows\System\OezeDyp.exe
  2⤵
  PID:5232
- C:\Windows\System\AOcwhnf.exe
  C:\Windows\System\AOcwhnf.exe
  2⤵
  PID:5632
- C:\Windows\System\cpZFzDq.exe
  C:\Windows\System\cpZFzDq.exe
  2⤵
  PID:5872
- C:\Windows\System\ZbrXLAp.exe
  C:\Windows\System\ZbrXLAp.exe
  2⤵
  PID:5992
- C:\Windows\System\HmdoWcj.exe
  C:\Windows\System\HmdoWcj.exe
  2⤵
  PID:5436
- C:\Windows\System\KNxpDUR.exe
  C:\Windows\System\KNxpDUR.exe
  2⤵
  PID:5280
- C:\Windows\System\nuIkrrh.exe
  C:\Windows\System\nuIkrrh.exe
  2⤵
  PID:5380
- C:\Windows\System\xNeMdpw.exe
  C:\Windows\System\xNeMdpw.exe
  2⤵
  PID:6040
- C:\Windows\System\uGoQmyj.exe
  C:\Windows\System\uGoQmyj.exe
  2⤵
  PID:6080
- C:\Windows\System\lOlcSmN.exe
  C:\Windows\System\lOlcSmN.exe
  2⤵
  PID:6112
- C:\Windows\System\mvqpskK.exe
  C:\Windows\System\mvqpskK.exe
  2⤵
  PID:5300
- C:\Windows\System\DhOsIaJ.exe
  C:\Windows\System\DhOsIaJ.exe
  2⤵
  PID:5284
- C:\Windows\System\VHkgIoP.exe
  C:\Windows\System\VHkgIoP.exe
  2⤵
  PID:5780
- C:\Windows\System\EsKTbps.exe
  C:\Windows\System\EsKTbps.exe
  2⤵
  PID:5152
- C:\Windows\System\vjfTnQU.exe
  C:\Windows\System\vjfTnQU.exe
  2⤵
  PID:5624
- C:\Windows\System\fYCKtip.exe
  C:\Windows\System\fYCKtip.exe
  2⤵
  PID:4784
- C:\Windows\System\QaMrAEE.exe
  C:\Windows\System\QaMrAEE.exe
  2⤵
  PID:5784
- C:\Windows\System\zeVtjXy.exe
  C:\Windows\System\zeVtjXy.exe
  2⤵
  PID:5500
- C:\Windows\System\tKsTUFg.exe
  C:\Windows\System\tKsTUFg.exe
  2⤵
  PID:6160
- C:\Windows\System\mJInTvh.exe
  C:\Windows\System\mJInTvh.exe
  2⤵
  PID:6180
- C:\Windows\System\BTjQcWE.exe
  C:\Windows\System\BTjQcWE.exe
  2⤵
  PID:6200
- C:\Windows\System\XIoROoL.exe
  C:\Windows\System\XIoROoL.exe
  2⤵
  PID:6216
- C:\Windows\System\rEzHTno.exe
  C:\Windows\System\rEzHTno.exe
  2⤵
  PID:6232
- C:\Windows\System\ACRexjj.exe
  C:\Windows\System\ACRexjj.exe
  2⤵
  PID:6252
- C:\Windows\System\NypuNri.exe
  C:\Windows\System\NypuNri.exe
  2⤵
  PID:6288
- C:\Windows\System\pTDluLC.exe
  C:\Windows\System\pTDluLC.exe
  2⤵
  PID:6304
- C:\Windows\System\fCVuNff.exe
  C:\Windows\System\fCVuNff.exe
  2⤵
  PID:6320
- C:\Windows\System\jAbpVRs.exe
  C:\Windows\System\jAbpVRs.exe
  2⤵
  PID:6336
- C:\Windows\System\oHLeBcJ.exe
  C:\Windows\System\oHLeBcJ.exe
  2⤵
  PID:6352
- C:\Windows\System\CpkJMQr.exe
  C:\Windows\System\CpkJMQr.exe
  2⤵
  PID:6372
- C:\Windows\System\jYtagvn.exe
  C:\Windows\System\jYtagvn.exe
  2⤵
  PID:6416
- C:\Windows\System\loThArK.exe
  C:\Windows\System\loThArK.exe
  2⤵
  PID:6436
- C:\Windows\System\SUvorzW.exe
  C:\Windows\System\SUvorzW.exe
  2⤵
  PID:6452
- C:\Windows\System\eHFTkcH.exe
  C:\Windows\System\eHFTkcH.exe
  2⤵
  PID:6472
- C:\Windows\System\NCdsNKU.exe
  C:\Windows\System\NCdsNKU.exe
  2⤵
  PID:6492
- C:\Windows\System\smBnZRE.exe
  C:\Windows\System\smBnZRE.exe
  2⤵
  PID:6512
- C:\Windows\System\CujPQCI.exe
  C:\Windows\System\CujPQCI.exe
  2⤵
  PID:6532
- C:\Windows\System\IpKqgKd.exe
  C:\Windows\System\IpKqgKd.exe
  2⤵
  PID:6552
- C:\Windows\System\AAzQGKA.exe
  C:\Windows\System\AAzQGKA.exe
  2⤵
  PID:6572
- C:\Windows\System\SmuxnXk.exe
  C:\Windows\System\SmuxnXk.exe
  2⤵
  PID:6588
- C:\Windows\System\nSRtNIm.exe
  C:\Windows\System\nSRtNIm.exe
  2⤵
  PID:6604
- C:\Windows\System\GOXOgnt.exe
  C:\Windows\System\GOXOgnt.exe
  2⤵
  PID:6624
- C:\Windows\System\lvNtSXG.exe
  C:\Windows\System\lvNtSXG.exe
  2⤵
  PID:6640
- C:\Windows\System\zDGsTxr.exe
  C:\Windows\System\zDGsTxr.exe
  2⤵
  PID:6656
- C:\Windows\System\RVcfhZd.exe
  C:\Windows\System\RVcfhZd.exe
  2⤵
  PID:6672
- C:\Windows\System\pEVpWRu.exe
  C:\Windows\System\pEVpWRu.exe
  2⤵
  PID:6692
- C:\Windows\System\yRDrFAK.exe
  C:\Windows\System\yRDrFAK.exe
  2⤵
  PID:6712
- C:\Windows\System\dSHleHx.exe
  C:\Windows\System\dSHleHx.exe
  2⤵
  PID:6736
- C:\Windows\System\wRMDVkG.exe
  C:\Windows\System\wRMDVkG.exe
  2⤵
  PID:6752
- C:\Windows\System\toMzyNT.exe
  C:\Windows\System\toMzyNT.exe
  2⤵
  PID:6772
- C:\Windows\System\wbiyfLS.exe
  C:\Windows\System\wbiyfLS.exe
  2⤵
  PID:6792
- C:\Windows\System\AkFgANh.exe
  C:\Windows\System\AkFgANh.exe
  2⤵
  PID:6808
- C:\Windows\System\rnddIjL.exe
  C:\Windows\System\rnddIjL.exe
  2⤵
  PID:6836
- C:\Windows\System\RJOqLpa.exe
  C:\Windows\System\RJOqLpa.exe
  2⤵
  PID:6856
- C:\Windows\System\nUaGJTd.exe
  C:\Windows\System\nUaGJTd.exe
  2⤵
  PID:6876
- C:\Windows\System\qCYlXEH.exe
  C:\Windows\System\qCYlXEH.exe
  2⤵
  PID:6892
- C:\Windows\System\BkodGpV.exe
  C:\Windows\System\BkodGpV.exe
  2⤵
  PID:6912
- C:\Windows\System\PENhJEY.exe
  C:\Windows\System\PENhJEY.exe
  2⤵
  PID:6956
- C:\Windows\System\FqltCRa.exe
  C:\Windows\System\FqltCRa.exe
  2⤵
  PID:6976
- C:\Windows\System\RdddDCr.exe
  C:\Windows\System\RdddDCr.exe
  2⤵
  PID:6992
- C:\Windows\System\jIEyhYq.exe
  C:\Windows\System\jIEyhYq.exe
  2⤵
  PID:7008
- C:\Windows\System\KAIEmSD.exe
  C:\Windows\System\KAIEmSD.exe
  2⤵
  PID:7028
- C:\Windows\System\NCsXwBS.exe
  C:\Windows\System\NCsXwBS.exe
  2⤵
  PID:7044
- C:\Windows\System\FSoLUMF.exe
  C:\Windows\System\FSoLUMF.exe
  2⤵
  PID:7076
- C:\Windows\System\fnUbBHw.exe
  C:\Windows\System\fnUbBHw.exe
  2⤵
  PID:7092
- C:\Windows\System\GNeulHN.exe
  C:\Windows\System\GNeulHN.exe
  2⤵
  PID:7108
- C:\Windows\System\QqBNweS.exe
  C:\Windows\System\QqBNweS.exe
  2⤵
  PID:7124
- C:\Windows\System\tohriPm.exe
  C:\Windows\System\tohriPm.exe
  2⤵
  PID:7144
- C:\Windows\System\HryYATa.exe
  C:\Windows\System\HryYATa.exe
  2⤵
  PID:7164
- C:\Windows\System\sChVEHz.exe
  C:\Windows\System\sChVEHz.exe
  2⤵
  PID:5544
- C:\Windows\System\rYAMXyB.exe
  C:\Windows\System\rYAMXyB.exe
  2⤵
  PID:6172
- C:\Windows\System\cyrEXch.exe
  C:\Windows\System\cyrEXch.exe
  2⤵
  PID:6244
- C:\Windows\System\jBfKpEu.exe
  C:\Windows\System\jBfKpEu.exe
  2⤵
  PID:6012
- C:\Windows\System\PPNTbjY.exe
  C:\Windows\System\PPNTbjY.exe
  2⤵
  PID:6152
- C:\Windows\System\EVQPdHb.exe
  C:\Windows\System\EVQPdHb.exe
  2⤵
  PID:6260
- C:\Windows\System\JfIJeiA.exe
  C:\Windows\System\JfIJeiA.exe
  2⤵
  PID:6276
- C:\Windows\System\URDudbf.exe
  C:\Windows\System\URDudbf.exe
  2⤵
  PID:6300
- C:\Windows\System\nBFEGfU.exe
  C:\Windows\System\nBFEGfU.exe
  2⤵
  PID:6368
- C:\Windows\System\etoTQLE.exe
  C:\Windows\System\etoTQLE.exe
  2⤵
  PID:6312
- C:\Windows\System\CVuGejH.exe
  C:\Windows\System\CVuGejH.exe
  2⤵
  PID:6404
- C:\Windows\System\PCmthNI.exe
  C:\Windows\System\PCmthNI.exe
  2⤵
  PID:6412
- C:\Windows\System\ObXzdzN.exe
  C:\Windows\System\ObXzdzN.exe
  2⤵
  PID:6444
- C:\Windows\System\tJbEHtg.exe
  C:\Windows\System\tJbEHtg.exe
  2⤵
  PID:6480
- C:\Windows\System\BogUpYp.exe
  C:\Windows\System\BogUpYp.exe
  2⤵
  PID:6488
- C:\Windows\System\ByvExqa.exe
  C:\Windows\System\ByvExqa.exe
  2⤵
  PID:6580
- C:\Windows\System\rIxjdtq.exe
  C:\Windows\System\rIxjdtq.exe
  2⤵
  PID:6620
- C:\Windows\System\LUfnUet.exe
  C:\Windows\System\LUfnUet.exe
  2⤵
  PID:6728
- C:\Windows\System\WAdFCua.exe
  C:\Windows\System\WAdFCua.exe
  2⤵
  PID:6800
- C:\Windows\System\BdvKAXb.exe
  C:\Windows\System\BdvKAXb.exe
  2⤵
  PID:6924
- C:\Windows\System\LoCXzPh.exe
  C:\Windows\System\LoCXzPh.exe
  2⤵
  PID:6560
- C:\Windows\System\JFqQOyj.exe
  C:\Windows\System\JFqQOyj.exe
  2⤵
  PID:6600
- C:\Windows\System\BqYgTLa.exe
  C:\Windows\System\BqYgTLa.exe
  2⤵
  PID:6704
- C:\Windows\System\bcKRuhF.exe
  C:\Windows\System\bcKRuhF.exe
  2⤵
  PID:6780
- C:\Windows\System\tNPMvrn.exe
  C:\Windows\System\tNPMvrn.exe
  2⤵
  PID:6824
- C:\Windows\System\OzdtIdX.exe
  C:\Windows\System\OzdtIdX.exe
  2⤵
  PID:6868
- C:\Windows\System\fGBiBBb.exe
  C:\Windows\System\fGBiBBb.exe
  2⤵
  PID:6940
- C:\Windows\System\YkIpQky.exe
  C:\Windows\System\YkIpQky.exe
  2⤵
  PID:7020
- C:\Windows\System\gmxmNuV.exe
  C:\Windows\System\gmxmNuV.exe
  2⤵
  PID:6972
- C:\Windows\System\UaecSdO.exe
  C:\Windows\System\UaecSdO.exe
  2⤵
  PID:7072
- C:\Windows\System\rjxAFmJ.exe
  C:\Windows\System\rjxAFmJ.exe
  2⤵
  PID:7140
- C:\Windows\System\jBsRTYX.exe
  C:\Windows\System\jBsRTYX.exe
  2⤵
  PID:6212
- C:\Windows\System\nAGUonw.exe
  C:\Windows\System\nAGUonw.exe
  2⤵
  PID:5452
- C:\Windows\System\HeZxzzE.exe
  C:\Windows\System\HeZxzzE.exe
  2⤵
  PID:7116
- C:\Windows\System\kPhJdPP.exe
  C:\Windows\System\kPhJdPP.exe
  2⤵
  PID:6432
- C:\Windows\System\kKXYBkQ.exe
  C:\Windows\System\kKXYBkQ.exe
  2⤵
  PID:6612
- C:\Windows\System\CFkMAEd.exe
  C:\Windows\System\CFkMAEd.exe
  2⤵
  PID:6408
- C:\Windows\System\QhORIYH.exe
  C:\Windows\System\QhORIYH.exe
  2⤵
  PID:6468
- C:\Windows\System\zbMjMYw.exe
  C:\Windows\System\zbMjMYw.exe
  2⤵
  PID:4860
- C:\Windows\System\XTQFwVD.exe
  C:\Windows\System\XTQFwVD.exe
  2⤵
  PID:6284
- C:\Windows\System\eFimzTE.exe
  C:\Windows\System\eFimzTE.exe
  2⤵
  PID:6176
- C:\Windows\System\bHhjcbn.exe
  C:\Windows\System\bHhjcbn.exe
  2⤵
  PID:6760
- C:\Windows\System\FIfTZbv.exe
  C:\Windows\System\FIfTZbv.exe
  2⤵
  PID:6932
- C:\Windows\System\gHqcslA.exe
  C:\Windows\System\gHqcslA.exe
  2⤵
  PID:6788
- C:\Windows\System\rtxZEzR.exe
  C:\Windows\System\rtxZEzR.exe
  2⤵
  PID:6652
- C:\Windows\System\zNjLGMd.exe
  C:\Windows\System\zNjLGMd.exe
  2⤵
  PID:6888
- C:\Windows\System\KJTnrTI.exe
  C:\Windows\System\KJTnrTI.exe
  2⤵
  PID:7064
- C:\Windows\System\UAEPHyd.exe
  C:\Windows\System\UAEPHyd.exe
  2⤵
  PID:6528
- C:\Windows\System\qXDGlpW.exe
  C:\Windows\System\qXDGlpW.exe
  2⤵
  PID:6720
- C:\Windows\System\nUwzEsx.exe
  C:\Windows\System\nUwzEsx.exe
  2⤵
  PID:6632
- C:\Windows\System\KEYxMHo.exe
  C:\Windows\System\KEYxMHo.exe
  2⤵
  PID:6832
- C:\Windows\System\dnAiZrS.exe
  C:\Windows\System\dnAiZrS.exe
  2⤵
  PID:6984
- C:\Windows\System\TLtGpzQ.exe
  C:\Windows\System\TLtGpzQ.exe
  2⤵
  PID:6344
- C:\Windows\System\nahhATK.exe
  C:\Windows\System\nahhATK.exe
  2⤵
  PID:1984
- C:\Windows\System\FdmncMD.exe
  C:\Windows\System\FdmncMD.exe
  2⤵
  PID:7120
- C:\Windows\System\FcAZOlI.exe
  C:\Windows\System\FcAZOlI.exe
  2⤵
  PID:6872
- C:\Windows\System\EUxPYqq.exe
  C:\Windows\System\EUxPYqq.exe
  2⤵
  PID:6500
- C:\Windows\System\GsINgnn.exe
  C:\Windows\System\GsINgnn.exe
  2⤵
  PID:7056
- C:\Windows\System\oOyFaoO.exe
  C:\Windows\System\oOyFaoO.exe
  2⤵
  PID:7100
- C:\Windows\System\TSNaNUx.exe
  C:\Windows\System\TSNaNUx.exe
  2⤵
  PID:6596
- C:\Windows\System\cJxSLWa.exe
  C:\Windows\System\cJxSLWa.exe
  2⤵
  PID:6332
- C:\Windows\System\lmndlTr.exe
  C:\Windows\System\lmndlTr.exe
  2⤵
  PID:7152
- C:\Windows\System\cNjJfRN.exe
  C:\Windows\System\cNjJfRN.exe
  2⤵
  PID:6700
- C:\Windows\System\mYuYVAm.exe
  C:\Windows\System\mYuYVAm.exe
  2⤵
  PID:6844
- C:\Windows\System\AyEFKHq.exe
  C:\Windows\System\AyEFKHq.exe
  2⤵
  PID:7016
- C:\Windows\System\FvgzJAw.exe
  C:\Windows\System\FvgzJAw.exe
  2⤵
  PID:6904
- C:\Windows\System\FrbBQcW.exe
  C:\Windows\System\FrbBQcW.exe
  2⤵
  PID:6268
- C:\Windows\System\QmTeOxA.exe
  C:\Windows\System\QmTeOxA.exe
  2⤵
  PID:6948
- C:\Windows\System\aUyxqgm.exe
  C:\Windows\System\aUyxqgm.exe
  2⤵
  PID:5520
- C:\Windows\System\MRwFwLc.exe
  C:\Windows\System\MRwFwLc.exe
  2⤵
  PID:7156
- C:\Windows\System\HKaLZVy.exe
  C:\Windows\System\HKaLZVy.exe
  2⤵
  PID:7004
- C:\Windows\System\NWFEYoL.exe
  C:\Windows\System\NWFEYoL.exe
  2⤵
  PID:6524
- C:\Windows\System\fpYOfmh.exe
  C:\Windows\System\fpYOfmh.exe
  2⤵
  PID:6328
- C:\Windows\System\FZqOlKz.exe
  C:\Windows\System\FZqOlKz.exe
  2⤵
  PID:7052
- C:\Windows\System\ylFPOyJ.exe
  C:\Windows\System\ylFPOyJ.exe
  2⤵
  PID:5356
- C:\Windows\System\pfNtnOX.exe
  C:\Windows\System\pfNtnOX.exe
  2⤵
  PID:7172
- C:\Windows\System\IESGkSW.exe
  C:\Windows\System\IESGkSW.exe
  2⤵
  PID:7192
- C:\Windows\System\zAWBJvR.exe
  C:\Windows\System\zAWBJvR.exe
  2⤵
  PID:7208
- C:\Windows\System\klsoOcX.exe
  C:\Windows\System\klsoOcX.exe
  2⤵
  PID:7224
- C:\Windows\System\zJtACTI.exe
  C:\Windows\System\zJtACTI.exe
  2⤵
  PID:7244
- C:\Windows\System\JkwuVHK.exe
  C:\Windows\System\JkwuVHK.exe
  2⤵
  PID:7260
- C:\Windows\System\XAUlTwx.exe
  C:\Windows\System\XAUlTwx.exe
  2⤵
  PID:7300
- C:\Windows\System\GuewSZW.exe
  C:\Windows\System\GuewSZW.exe
  2⤵
  PID:7316
- C:\Windows\System\JhIAsek.exe
  C:\Windows\System\JhIAsek.exe
  2⤵
  PID:7340
- C:\Windows\System\VWvGKGO.exe
  C:\Windows\System\VWvGKGO.exe
  2⤵
  PID:7360
- C:\Windows\System\oklZBvg.exe
  C:\Windows\System\oklZBvg.exe
  2⤵
  PID:7380
- C:\Windows\System\XVxhClA.exe
  C:\Windows\System\XVxhClA.exe
  2⤵
  PID:7396
- C:\Windows\System\koXkDnt.exe
  C:\Windows\System\koXkDnt.exe
  2⤵
  PID:7416
- C:\Windows\System\qsZSmwk.exe
  C:\Windows\System\qsZSmwk.exe
  2⤵
  PID:7432
- C:\Windows\System\hPKqqCh.exe
  C:\Windows\System\hPKqqCh.exe
  2⤵
  PID:7448
- C:\Windows\System\KkDidkp.exe
  C:\Windows\System\KkDidkp.exe
  2⤵
  PID:7464
- C:\Windows\System\SdKrDHN.exe
  C:\Windows\System\SdKrDHN.exe
  2⤵
  PID:7484
- C:\Windows\System\tqSzXjJ.exe
  C:\Windows\System\tqSzXjJ.exe
  2⤵
  PID:7504
- C:\Windows\System\gJJpzai.exe
  C:\Windows\System\gJJpzai.exe
  2⤵
  PID:7520
- C:\Windows\System\vVOjbuf.exe
  C:\Windows\System\vVOjbuf.exe
  2⤵
  PID:7536
- C:\Windows\System\OzjjSzT.exe
  C:\Windows\System\OzjjSzT.exe
  2⤵
  PID:7552
- C:\Windows\System\UxkKXFL.exe
  C:\Windows\System\UxkKXFL.exe
  2⤵
  PID:7572
- C:\Windows\System\mGQdVuu.exe
  C:\Windows\System\mGQdVuu.exe
  2⤵
  PID:7588
- C:\Windows\System\QHWWKUn.exe
  C:\Windows\System\QHWWKUn.exe
  2⤵
  PID:7612
- C:\Windows\System\hXJFCnN.exe
  C:\Windows\System\hXJFCnN.exe
  2⤵
  PID:7632
- C:\Windows\System\qlBgRHf.exe
  C:\Windows\System\qlBgRHf.exe
  2⤵
  PID:7648
- C:\Windows\System\UjqJKrV.exe
  C:\Windows\System\UjqJKrV.exe
  2⤵
  PID:7664
- C:\Windows\System\XQiFGbL.exe
  C:\Windows\System\XQiFGbL.exe
  2⤵
  PID:7680
- C:\Windows\System\uXAfAfR.exe
  C:\Windows\System\uXAfAfR.exe
  2⤵
  PID:7696
- C:\Windows\System\FNagxvH.exe
  C:\Windows\System\FNagxvH.exe
  2⤵
  PID:7712
- C:\Windows\System\vFfBUAr.exe
  C:\Windows\System\vFfBUAr.exe
  2⤵
  PID:7728
- C:\Windows\System\OOdCbQl.exe
  C:\Windows\System\OOdCbQl.exe
  2⤵
  PID:7748
- C:\Windows\System\ELZDJtQ.exe
  C:\Windows\System\ELZDJtQ.exe
  2⤵
  PID:7764
- C:\Windows\System\tnOaITW.exe
  C:\Windows\System\tnOaITW.exe
  2⤵
  PID:7780
- C:\Windows\System\TUTMvOo.exe
  C:\Windows\System\TUTMvOo.exe
  2⤵
  PID:7796
- C:\Windows\System\ReVbINp.exe
  C:\Windows\System\ReVbINp.exe
  2⤵
  PID:7820
- C:\Windows\System\qYqKCtQ.exe
  C:\Windows\System\qYqKCtQ.exe
  2⤵
  PID:7844
- C:\Windows\System\IMBKaOi.exe
  C:\Windows\System\IMBKaOi.exe
  2⤵
  PID:7864
- C:\Windows\System\rxHGMPg.exe
  C:\Windows\System\rxHGMPg.exe
  2⤵
  PID:7888
- C:\Windows\System\VRXYkrq.exe
  C:\Windows\System\VRXYkrq.exe
  2⤵
  PID:7932
- C:\Windows\System\lnQVqPB.exe
  C:\Windows\System\lnQVqPB.exe
  2⤵
  PID:7948
- C:\Windows\System\jIiNbqi.exe
  C:\Windows\System\jIiNbqi.exe
  2⤵
  PID:7968
- C:\Windows\System\LajxRKT.exe
  C:\Windows\System\LajxRKT.exe
  2⤵
  PID:7988
- C:\Windows\System\VfkbGyd.exe
  C:\Windows\System\VfkbGyd.exe
  2⤵
  PID:8008
- C:\Windows\System\xsfwmPn.exe
  C:\Windows\System\xsfwmPn.exe
  2⤵
  PID:8024
- C:\Windows\System\PWgGbrx.exe
  C:\Windows\System\PWgGbrx.exe
  2⤵
  PID:8040
- C:\Windows\System\SORhwTS.exe
  C:\Windows\System\SORhwTS.exe
  2⤵
  PID:8060
- C:\Windows\System\NNvgFyg.exe
  C:\Windows\System\NNvgFyg.exe
  2⤵
  PID:8076
- C:\Windows\System\bObfObd.exe
  C:\Windows\System\bObfObd.exe
  2⤵
  PID:8092
- C:\Windows\System\lulhmsR.exe
  C:\Windows\System\lulhmsR.exe
  2⤵
  PID:8108
- C:\Windows\System\cUMCWUx.exe
  C:\Windows\System\cUMCWUx.exe
  2⤵
  PID:8128
- C:\Windows\System\sASBRfj.exe
  C:\Windows\System\sASBRfj.exe
  2⤵
  PID:8144
- C:\Windows\System\WDdVpqi.exe
  C:\Windows\System\WDdVpqi.exe
  2⤵
  PID:8168
- C:\Windows\System\axNyfsC.exe
  C:\Windows\System\axNyfsC.exe
  2⤵
  PID:8188
- C:\Windows\System\MntMoBd.exe
  C:\Windows\System\MntMoBd.exe
  2⤵
  PID:7216
- C:\Windows\System\MjidNuZ.exe
  C:\Windows\System\MjidNuZ.exe
  2⤵
  PID:6520
- C:\Windows\System\ILTVhuc.exe
  C:\Windows\System\ILTVhuc.exe
  2⤵
  PID:7160
- C:\Windows\System\fvAkKTK.exe
  C:\Windows\System\fvAkKTK.exe
  2⤵
  PID:6908
- C:\Windows\System\RAkLcYO.exe
  C:\Windows\System\RAkLcYO.exe
  2⤵
  PID:5432
- C:\Windows\System\lOYkSza.exe
  C:\Windows\System\lOYkSza.exe
  2⤵
  PID:7392
- C:\Windows\System\XKBePCb.exe
  C:\Windows\System\XKBePCb.exe
  2⤵
  PID:7460
- C:\Windows\System\RwtkhOm.exe
  C:\Windows\System\RwtkhOm.exe
  2⤵
  PID:7200
- C:\Windows\System\TOQbFzw.exe
  C:\Windows\System\TOQbFzw.exe
  2⤵
  PID:7240
- C:\Windows\System\EYOYbeE.exe
  C:\Windows\System\EYOYbeE.exe
  2⤵
  PID:7564
- C:\Windows\System\bJgfDGY.exe
  C:\Windows\System\bJgfDGY.exe
  2⤵
  PID:7328
- C:\Windows\System\eepAtgS.exe
  C:\Windows\System\eepAtgS.exe
  2⤵
  PID:7288
- C:\Windows\System\uhOfGlD.exe
  C:\Windows\System\uhOfGlD.exe
  2⤵
  PID:7408
- C:\Windows\System\anBNfgE.exe
  C:\Windows\System\anBNfgE.exe
  2⤵
  PID:7472
- C:\Windows\System\GOmoDJA.exe
  C:\Windows\System\GOmoDJA.exe
  2⤵
  PID:7544
- C:\Windows\System\IbuAkar.exe
  C:\Windows\System\IbuAkar.exe
  2⤵
  PID:7568
- C:\Windows\System\KmllcpP.exe
  C:\Windows\System\KmllcpP.exe
  2⤵
  PID:7608
- C:\Windows\System\LnvAmyW.exe
  C:\Windows\System\LnvAmyW.exe
  2⤵
  PID:7676
- C:\Windows\System\RWHsJgP.exe
  C:\Windows\System\RWHsJgP.exe
  2⤵
  PID:7620
- C:\Windows\System\rpfgnMR.exe
  C:\Windows\System\rpfgnMR.exe
  2⤵
  PID:7692
- C:\Windows\System\RljgtoR.exe
  C:\Windows\System\RljgtoR.exe
  2⤵
  PID:7776
- C:\Windows\System\oqzssWP.exe
  C:\Windows\System\oqzssWP.exe
  2⤵
  PID:7840
- C:\Windows\System\Xbofzep.exe
  C:\Windows\System\Xbofzep.exe
  2⤵
  PID:7896
- C:\Windows\System\cGxlEOl.exe
  C:\Windows\System\cGxlEOl.exe
  2⤵
  PID:7928
- C:\Windows\System\TBDheim.exe
  C:\Windows\System\TBDheim.exe
  2⤵
  PID:7996
- C:\Windows\System\PhPnZkT.exe
  C:\Windows\System\PhPnZkT.exe
  2⤵
  PID:8032
- C:\Windows\System\sQcPHaK.exe
  C:\Windows\System\sQcPHaK.exe
  2⤵
  PID:7880
- C:\Windows\System\KwwzzDM.exe
  C:\Windows\System\KwwzzDM.exe
  2⤵
  PID:7976
- C:\Windows\System\mjYBzgq.exe
  C:\Windows\System\mjYBzgq.exe
  2⤵
  PID:8140
- C:\Windows\System\mojMuBp.exe
  C:\Windows\System\mojMuBp.exe
  2⤵
  PID:7184
- C:\Windows\System\LwYBkHE.exe
  C:\Windows\System\LwYBkHE.exe
  2⤵
  PID:8156
- C:\Windows\System\HWBdKRT.exe
  C:\Windows\System\HWBdKRT.exe
  2⤵
  PID:6508
- C:\Windows\System\YHPHJxv.exe
  C:\Windows\System\YHPHJxv.exe
  2⤵
  PID:6820
- C:\Windows\System\GbyWbWr.exe
  C:\Windows\System\GbyWbWr.exe
  2⤵
  PID:7388
- C:\Windows\System\yyblBBd.exe
  C:\Windows\System\yyblBBd.exe
  2⤵
  PID:7500
- C:\Windows\System\azbboPV.exe
  C:\Windows\System\azbboPV.exe
  2⤵
  PID:7280
- C:\Windows\System\SwRNffX.exe
  C:\Windows\System\SwRNffX.exe
  2⤵
  PID:7232
- C:\Windows\System\abhEFsY.exe
  C:\Windows\System\abhEFsY.exe
  2⤵
  PID:7284
- C:\Windows\System\vLxFvds.exe
  C:\Windows\System\vLxFvds.exe
  2⤵
  PID:7444
- C:\Windows\System\yvcKqAX.exe
  C:\Windows\System\yvcKqAX.exe
  2⤵
  PID:7580
- C:\Windows\System\DhhgSNF.exe
  C:\Windows\System\DhhgSNF.exe
  2⤵
  PID:7480
- C:\Windows\System\cTNZlPN.exe
  C:\Windows\System\cTNZlPN.exe
  2⤵
  PID:7584
- C:\Windows\System\EvtQMhH.exe
  C:\Windows\System\EvtQMhH.exe
  2⤵
  PID:7724
- C:\Windows\System\XuYNunG.exe
  C:\Windows\System\XuYNunG.exe
  2⤵
  PID:7812
- C:\Windows\System\pVBhBhF.exe
  C:\Windows\System\pVBhBhF.exe
  2⤵
  PID:7772
- C:\Windows\System\vEdeTtq.exe
  C:\Windows\System\vEdeTtq.exe
  2⤵
  PID:7904
- C:\Windows\System\XXaswyo.exe
  C:\Windows\System\XXaswyo.exe
  2⤵
  PID:7856
- C:\Windows\System\otXvHwH.exe
  C:\Windows\System\otXvHwH.exe
  2⤵
  PID:7924
- C:\Windows\System\WHqnVSG.exe
  C:\Windows\System\WHqnVSG.exe
  2⤵
  PID:7964
- C:\Windows\System\BGdQMZl.exe
  C:\Windows\System\BGdQMZl.exe
  2⤵
  PID:7960
- C:\Windows\System\MdpClbw.exe
  C:\Windows\System\MdpClbw.exe
  2⤵
  PID:7944
- C:\Windows\System\WeLRCMP.exe
  C:\Windows\System\WeLRCMP.exe
  2⤵
  PID:8164
- C:\Windows\System\pJQFbKp.exe
  C:\Windows\System\pJQFbKp.exe
  2⤵
  PID:7980
- C:\Windows\System\Eeitqqa.exe
  C:\Windows\System\Eeitqqa.exe
  2⤵
  PID:8084
- C:\Windows\System\bbhrCvy.exe
  C:\Windows\System\bbhrCvy.exe
  2⤵
  PID:7356
- C:\Windows\System\sIKsxhh.exe
  C:\Windows\System\sIKsxhh.exe
  2⤵
  PID:7560
- C:\Windows\System\quLLbLk.exe
  C:\Windows\System\quLLbLk.exe
  2⤵
  PID:6664
- C:\Windows\System\ToKrPUa.exe
  C:\Windows\System\ToKrPUa.exe
  2⤵
  PID:7440
- C:\Windows\System\yDSHZNX.exe
  C:\Windows\System\yDSHZNX.exe
  2⤵
  PID:7600
- C:\Windows\System\RMRVTOA.exe
  C:\Windows\System\RMRVTOA.exe
  2⤵
  PID:7708
- C:\Windows\System\JGECquX.exe
  C:\Windows\System\JGECquX.exe
  2⤵
  PID:7736
- C:\Windows\System\vzpDlTY.exe
  C:\Windows\System\vzpDlTY.exe
  2⤵
  PID:7836
- C:\Windows\System\XSmBVcP.exe
  C:\Windows\System\XSmBVcP.exe
  2⤵
  PID:8072
- C:\Windows\System\inhKIqm.exe
  C:\Windows\System\inhKIqm.exe
  2⤵
  PID:7908
- C:\Windows\System\qFvStqi.exe
  C:\Windows\System\qFvStqi.exe
  2⤵
  PID:8152
- C:\Windows\System\RWnOatz.exe
  C:\Windows\System\RWnOatz.exe
  2⤵
  PID:7760
- C:\Windows\System\hisdRRb.exe
  C:\Windows\System\hisdRRb.exe
  2⤵
  PID:7352
- C:\Windows\System\VfvhcGw.exe
  C:\Windows\System\VfvhcGw.exe
  2⤵
  PID:7512
- C:\Windows\System\kLhhLvh.exe
  C:\Windows\System\kLhhLvh.exe
  2⤵
  PID:7424
- C:\Windows\System\urcSsgV.exe
  C:\Windows\System\urcSsgV.exe
  2⤵
  PID:7744
- C:\Windows\System\LqUdaUo.exe
  C:\Windows\System\LqUdaUo.exe
  2⤵
  PID:7920
- C:\Windows\System\kGYNyIk.exe
  C:\Windows\System\kGYNyIk.exe
  2⤵
  PID:7296
- C:\Windows\System\JdLKKcg.exe
  C:\Windows\System\JdLKKcg.exe
  2⤵
  PID:7756
- C:\Windows\System\LiONWzM.exe
  C:\Windows\System\LiONWzM.exe
  2⤵
  PID:8124
- C:\Windows\System\gdYLUNM.exe
  C:\Windows\System\gdYLUNM.exe
  2⤵
  PID:8068
- C:\Windows\System\siykzhp.exe
  C:\Windows\System\siykzhp.exe
  2⤵
  PID:7828
- C:\Windows\System\zeGgLdR.exe
  C:\Windows\System\zeGgLdR.exe
  2⤵
  PID:7372
- C:\Windows\System\AKnJnGH.exe
  C:\Windows\System\AKnJnGH.exe
  2⤵
  PID:8052
- C:\Windows\System\PXaNrsg.exe
  C:\Windows\System\PXaNrsg.exe
  2⤵
  PID:7404
- C:\Windows\System\lhXPfWY.exe
  C:\Windows\System\lhXPfWY.exe
  2⤵
  PID:8208
- C:\Windows\System\tIeErBk.exe
  C:\Windows\System\tIeErBk.exe
  2⤵
  PID:8224
- C:\Windows\System\inBfhwn.exe
  C:\Windows\System\inBfhwn.exe
  2⤵
  PID:8248
- C:\Windows\System\MoGSVFE.exe
  C:\Windows\System\MoGSVFE.exe
  2⤵
  PID:8272
- C:\Windows\System\hxFcJRA.exe
  C:\Windows\System\hxFcJRA.exe
  2⤵
  PID:8288
- C:\Windows\System\jlDeMbX.exe
  C:\Windows\System\jlDeMbX.exe
  2⤵
  PID:8304
- C:\Windows\System\djBVuGu.exe
  C:\Windows\System\djBVuGu.exe
  2⤵
  PID:8320
- C:\Windows\System\jmCebSL.exe
  C:\Windows\System\jmCebSL.exe
  2⤵
  PID:8340
- C:\Windows\System\MbloOEL.exe
  C:\Windows\System\MbloOEL.exe
  2⤵
  PID:8364
- C:\Windows\System\IPdHzeV.exe
  C:\Windows\System\IPdHzeV.exe
  2⤵
  PID:8384
- C:\Windows\System\qVdIdCK.exe
  C:\Windows\System\qVdIdCK.exe
  2⤵
  PID:8408
- C:\Windows\System\pLrOxgR.exe
  C:\Windows\System\pLrOxgR.exe
  2⤵
  PID:8428
- C:\Windows\System\XTKElGp.exe
  C:\Windows\System\XTKElGp.exe
  2⤵
  PID:8444
- C:\Windows\System\VJtBjfO.exe
  C:\Windows\System\VJtBjfO.exe
  2⤵
  PID:8468
- C:\Windows\System\hFZLerd.exe
  C:\Windows\System\hFZLerd.exe
  2⤵
  PID:8488
- C:\Windows\System\ixFcGhV.exe
  C:\Windows\System\ixFcGhV.exe
  2⤵
  PID:8508
- C:\Windows\System\rlIvhen.exe
  C:\Windows\System\rlIvhen.exe
  2⤵
  PID:8524
- C:\Windows\System\GlvHPjK.exe
  C:\Windows\System\GlvHPjK.exe
  2⤵
  PID:8544
- C:\Windows\System\RthbPBs.exe
  C:\Windows\System\RthbPBs.exe
  2⤵
  PID:8560
- C:\Windows\System\CRrWauj.exe
  C:\Windows\System\CRrWauj.exe
  2⤵
  PID:8576
- C:\Windows\System\ZBmsJpk.exe
  C:\Windows\System\ZBmsJpk.exe
  2⤵
  PID:8596
- C:\Windows\System\eQilEYC.exe
  C:\Windows\System\eQilEYC.exe
  2⤵
  PID:8620
- C:\Windows\System\tmdKbdY.exe
  C:\Windows\System\tmdKbdY.exe
  2⤵
  PID:8648
- C:\Windows\System\meWQagY.exe
  C:\Windows\System\meWQagY.exe
  2⤵
  PID:8664
- C:\Windows\System\ElFTTqv.exe
  C:\Windows\System\ElFTTqv.exe
  2⤵
  PID:8700
- C:\Windows\System\HywKimL.exe
  C:\Windows\System\HywKimL.exe
  2⤵
  PID:8716
- C:\Windows\System\YuAgDyd.exe
  C:\Windows\System\YuAgDyd.exe
  2⤵
  PID:8732
- C:\Windows\System\TptvkoI.exe
  C:\Windows\System\TptvkoI.exe
  2⤵
  PID:8756
- C:\Windows\System\JmCiNSg.exe
  C:\Windows\System\JmCiNSg.exe
  2⤵
  PID:8772
- C:\Windows\System\FBhvmVp.exe
  C:\Windows\System\FBhvmVp.exe
  2⤵
  PID:8788
- C:\Windows\System\EYkvbJA.exe
  C:\Windows\System\EYkvbJA.exe
  2⤵
  PID:8804
- C:\Windows\System\gpNzOfc.exe
  C:\Windows\System\gpNzOfc.exe
  2⤵
  PID:8824
- C:\Windows\System\isisvrJ.exe
  C:\Windows\System\isisvrJ.exe
  2⤵
  PID:8840
- C:\Windows\System\NWOXVne.exe
  C:\Windows\System\NWOXVne.exe
  2⤵
  PID:8860
- C:\Windows\System\jFRjTXo.exe
  C:\Windows\System\jFRjTXo.exe
  2⤵
  PID:8880
- C:\Windows\System\vAyJZeV.exe
  C:\Windows\System\vAyJZeV.exe
  2⤵
  PID:8900
- C:\Windows\System\ChxFXVn.exe
  C:\Windows\System\ChxFXVn.exe
  2⤵
  PID:8920
- C:\Windows\System\EaUdHDX.exe
  C:\Windows\System\EaUdHDX.exe
  2⤵
  PID:8940
- C:\Windows\System\vGQtkGa.exe
  C:\Windows\System\vGQtkGa.exe
  2⤵
  PID:8956
- C:\Windows\System\iMJnGXt.exe
  C:\Windows\System\iMJnGXt.exe
  2⤵
  PID:8972
- C:\Windows\System\TESXfAd.exe
  C:\Windows\System\TESXfAd.exe
  2⤵
  PID:8988
- C:\Windows\System\JDyMDOZ.exe
  C:\Windows\System\JDyMDOZ.exe
  2⤵
  PID:9008
- C:\Windows\System\OBYyIMF.exe
  C:\Windows\System\OBYyIMF.exe
  2⤵
  PID:9028
- C:\Windows\System\ZNZQGDA.exe
  C:\Windows\System\ZNZQGDA.exe
  2⤵
  PID:9044
- C:\Windows\System\ecNwmaY.exe
  C:\Windows\System\ecNwmaY.exe
  2⤵
  PID:9064
- C:\Windows\System\zPeXGmK.exe
  C:\Windows\System\zPeXGmK.exe
  2⤵
  PID:9088
- C:\Windows\System\FERUOPc.exe
  C:\Windows\System\FERUOPc.exe
  2⤵
  PID:9104
- C:\Windows\System\CEZuFMh.exe
  C:\Windows\System\CEZuFMh.exe
  2⤵
  PID:9140
- C:\Windows\System\zMMbExH.exe
  C:\Windows\System\zMMbExH.exe
  2⤵
  PID:9180
- C:\Windows\System\UzhTIpJ.exe
  C:\Windows\System\UzhTIpJ.exe
  2⤵
  PID:9196
- C:\Windows\System\XofimkD.exe
  C:\Windows\System\XofimkD.exe
  2⤵
  PID:8196
- C:\Windows\System\gqqYyct.exe
  C:\Windows\System\gqqYyct.exe
  2⤵
  PID:8016
- C:\Windows\System\mBpZknp.exe
  C:\Windows\System\mBpZknp.exe
  2⤵
  PID:8240
- C:\Windows\System\NpmLWCE.exe
  C:\Windows\System\NpmLWCE.exe
  2⤵
  PID:8256
- C:\Windows\System\LdIDoEm.exe
  C:\Windows\System\LdIDoEm.exe
  2⤵
  PID:8280
- C:\Windows\System\lFeHJAC.exe
  C:\Windows\System\lFeHJAC.exe
  2⤵
  PID:8356
- C:\Windows\System\VoeLmLb.exe
  C:\Windows\System\VoeLmLb.exe
  2⤵
  PID:8328
- C:\Windows\System\KYuXczq.exe
  C:\Windows\System\KYuXczq.exe
  2⤵
  PID:8296
- C:\Windows\System\sbAOCFk.exe
  C:\Windows\System\sbAOCFk.exe
  2⤵
  PID:8420
- C:\Windows\System\hRIxfoX.exe
  C:\Windows\System\hRIxfoX.exe
  2⤵
  PID:8476
- C:\Windows\System\Vuujbdm.exe
  C:\Windows\System\Vuujbdm.exe
  2⤵
  PID:8460
- C:\Windows\System\uaYasiM.exe
  C:\Windows\System\uaYasiM.exe
  2⤵
  PID:8584
- C:\Windows\System\dipfgct.exe
  C:\Windows\System\dipfgct.exe
  2⤵
  PID:8496
- C:\Windows\System\eustqwJ.exe
  C:\Windows\System\eustqwJ.exe
  2⤵
  PID:8644
- C:\Windows\System\DGOdVoe.exe
  C:\Windows\System\DGOdVoe.exe
  2⤵
  PID:8612
- C:\Windows\System\gMRALBU.exe
  C:\Windows\System\gMRALBU.exe
  2⤵
  PID:8656
- C:\Windows\System\TiTLlLA.exe
  C:\Windows\System\TiTLlLA.exe
  2⤵
  PID:8684
- C:\Windows\System\aHSquSw.exe
  C:\Windows\System\aHSquSw.exe
  2⤵
  PID:8724
- C:\Windows\System\GPTSduo.exe
  C:\Windows\System\GPTSduo.exe
  2⤵
  PID:8796
- C:\Windows\System\bRakuCp.exe
  C:\Windows\System\bRakuCp.exe
  2⤵
  PID:8868
- C:\Windows\System\eCABTxT.exe
  C:\Windows\System\eCABTxT.exe
  2⤵
  PID:8908
- C:\Windows\System\VHEZyrF.exe
  C:\Windows\System\VHEZyrF.exe
  2⤵
  PID:9052
- C:\Windows\System\VTWnjUa.exe
  C:\Windows\System\VTWnjUa.exe
  2⤵
  PID:8816
- C:\Windows\System\ePEyagj.exe
  C:\Windows\System\ePEyagj.exe
  2⤵
  PID:8744
- C:\Windows\System\HkqxcMV.exe
  C:\Windows\System\HkqxcMV.exe
  2⤵
  PID:8936
- C:\Windows\System\uczvlFA.exe
  C:\Windows\System\uczvlFA.exe
  2⤵
  PID:9036
- C:\Windows\System\nXpMBwh.exe
  C:\Windows\System\nXpMBwh.exe
  2⤵
  PID:8968
- C:\Windows\System\KOFWbnj.exe
  C:\Windows\System\KOFWbnj.exe
  2⤵
  PID:9116
- C:\Windows\System\vuzFdkE.exe
  C:\Windows\System\vuzFdkE.exe
  2⤵
  PID:8888
- C:\Windows\System\qwUqEvb.exe
  C:\Windows\System\qwUqEvb.exe
  2⤵
  PID:9000
- C:\Windows\System\VcSCPbI.exe
  C:\Windows\System\VcSCPbI.exe
  2⤵
  PID:9160
- C:\Windows\System\zEExHok.exe
  C:\Windows\System\zEExHok.exe
  2⤵
  PID:2620
- C:\Windows\System\iHeIHdC.exe
  C:\Windows\System\iHeIHdC.exe
  2⤵
  PID:9204
- C:\Windows\System\ZSvqVyA.exe
  C:\Windows\System\ZSvqVyA.exe
  2⤵
  PID:8264
- C:\Windows\System\ABNeMWv.exe
  C:\Windows\System\ABNeMWv.exe
  2⤵
  PID:8396
- C:\Windows\System\MQZGMCK.exe
  C:\Windows\System\MQZGMCK.exe
  2⤵
  PID:8456
- C:\Windows\System\nfdWCln.exe
  C:\Windows\System\nfdWCln.exe
  2⤵
  PID:8536
- C:\Windows\System\PlhGMxQ.exe
  C:\Windows\System\PlhGMxQ.exe
  2⤵
  PID:8572
- C:\Windows\System\gaItrJQ.exe
  C:\Windows\System\gaItrJQ.exe
  2⤵
  PID:8608
- C:\Windows\System\qQECgJe.exe
  C:\Windows\System\qQECgJe.exe
  2⤵
  PID:8216
- C:\Windows\System\ONifAHN.exe
  C:\Windows\System\ONifAHN.exe
  2⤵
  PID:8452
- C:\Windows\System\eASsGKI.exe
  C:\Windows\System\eASsGKI.exe
  2⤵
  PID:8672
- C:\Windows\System\KbhlaEE.exe
  C:\Windows\System\KbhlaEE.exe
  2⤵
  PID:8336
- C:\Windows\System\mYRhTvf.exe
  C:\Windows\System\mYRhTvf.exe
  2⤵
  PID:8556
- C:\Windows\System\Ckpqhkm.exe
  C:\Windows\System\Ckpqhkm.exe
  2⤵
  PID:9016
- C:\Windows\System\AWzpQON.exe
  C:\Windows\System\AWzpQON.exe
  2⤵
  PID:9060
- C:\Windows\System\BPZMwnb.exe
  C:\Windows\System\BPZMwnb.exe
  2⤵
  PID:8740
- C:\Windows\System\jWbEtIJ.exe
  C:\Windows\System\jWbEtIJ.exe
  2⤵
  PID:9072
- C:\Windows\System\ugczyDw.exe
  C:\Windows\System\ugczyDw.exe
  2⤵
  PID:9156
- C:\Windows\System\KbhiPkY.exe
  C:\Windows\System\KbhiPkY.exe
  2⤵
  PID:9004
- C:\Windows\System\kxPGypx.exe
  C:\Windows\System\kxPGypx.exe
  2⤵
  PID:9172
- C:\Windows\System\JXGyIlt.exe
  C:\Windows\System\JXGyIlt.exe
  2⤵
  PID:8236
- C:\Windows\System\iHkMLIZ.exe
  C:\Windows\System\iHkMLIZ.exe
  2⤵
  PID:8592
- C:\Windows\System\LNjixNW.exe
  C:\Windows\System\LNjixNW.exe
  2⤵
  PID:8628
- C:\Windows\System\zAhqExm.exe
  C:\Windows\System\zAhqExm.exe
  2⤵
  PID:8440
- C:\Windows\System\dmIyNcA.exe
  C:\Windows\System\dmIyNcA.exe
  2⤵
  PID:8948
- C:\Windows\System\wCExZFd.exe
  C:\Windows\System\wCExZFd.exe
  2⤵
  PID:8372
- C:\Windows\System\sIhUEjw.exe
  C:\Windows\System\sIhUEjw.exe
  2⤵
  PID:8980
- C:\Windows\System\GcqZOuj.exe
  C:\Windows\System\GcqZOuj.exe
  2⤵
  PID:8780
- C:\Windows\System\HoHXSjK.exe
  C:\Windows\System\HoHXSjK.exe
  2⤵
  PID:9152
- C:\Windows\System\DGeiKaO.exe
  C:\Windows\System\DGeiKaO.exe
  2⤵
  PID:9136
- C:\Windows\System\ztgapyj.exe
  C:\Windows\System\ztgapyj.exe
  2⤵
  PID:9208
- C:\Windows\System\ZhBwMlA.exe
  C:\Windows\System\ZhBwMlA.exe
  2⤵
  PID:8100
- C:\Windows\System\tjkDkge.exe
  C:\Windows\System\tjkDkge.exe
  2⤵
  PID:8540
- C:\Windows\System\XSZrqxj.exe
  C:\Windows\System\XSZrqxj.exe
  2⤵
  PID:8316
- C:\Windows\System\EnApVud.exe
  C:\Windows\System\EnApVud.exe
  2⤵
  PID:8660
- C:\Windows\System\DjprJEt.exe
  C:\Windows\System\DjprJEt.exe
  2⤵
  PID:8952
- C:\Windows\System\nJppYng.exe
  C:\Windows\System\nJppYng.exe
  2⤵
  PID:8852
- C:\Windows\System\HJkWuQC.exe
  C:\Windows\System\HJkWuQC.exe
  2⤵
  PID:9100
- C:\Windows\System\siSxflN.exe
  C:\Windows\System\siSxflN.exe
  2⤵
  PID:8696
- C:\Windows\System\oQTenyu.exe
  C:\Windows\System\oQTenyu.exe
  2⤵
  PID:9188
- C:\Windows\System\zQuCUyX.exe
  C:\Windows\System\zQuCUyX.exe
  2⤵
  PID:8484
- C:\Windows\System\ngGzNoZ.exe
  C:\Windows\System\ngGzNoZ.exe
  2⤵
  PID:8896
- C:\Windows\System\GmRtEtw.exe
  C:\Windows\System\GmRtEtw.exe
  2⤵
  PID:8636
- C:\Windows\System\OsofFta.exe
  C:\Windows\System\OsofFta.exe
  2⤵
  PID:8832
- C:\Windows\System\mdMvlwE.exe
  C:\Windows\System\mdMvlwE.exe
  2⤵
  PID:1988
- C:\Windows\System\qHkjmka.exe
  C:\Windows\System\qHkjmka.exe
  2⤵
  PID:8220
- C:\Windows\System\alhmuqG.exe
  C:\Windows\System\alhmuqG.exe
  2⤵
  PID:8232
- C:\Windows\System\rucszvR.exe
  C:\Windows\System\rucszvR.exe
  2⤵
  PID:8932
- C:\Windows\System\WxMzMXu.exe
  C:\Windows\System\WxMzMXu.exe
  2⤵
  PID:9248
- C:\Windows\System\dQTPzfL.exe
  C:\Windows\System\dQTPzfL.exe
  2⤵
  PID:9264
- C:\Windows\System\hAGwthP.exe
  C:\Windows\System\hAGwthP.exe
  2⤵
  PID:9284
- C:\Windows\System\WaKfPac.exe
  C:\Windows\System\WaKfPac.exe
  2⤵
  PID:9300
- C:\Windows\System\BnkyUHY.exe
  C:\Windows\System\BnkyUHY.exe
  2⤵
  PID:9316
- C:\Windows\System\qFIiRLr.exe
  C:\Windows\System\qFIiRLr.exe
  2⤵
  PID:9332
- C:\Windows\System\FIYpdJX.exe
  C:\Windows\System\FIYpdJX.exe
  2⤵
  PID:9348
- C:\Windows\System\MLjmRJq.exe
  C:\Windows\System\MLjmRJq.exe
  2⤵
  PID:9388
- C:\Windows\System\LIHwHiA.exe
  C:\Windows\System\LIHwHiA.exe
  2⤵
  PID:9404
- C:\Windows\System\VOSCzPl.exe
  C:\Windows\System\VOSCzPl.exe
  2⤵
  PID:9420
- C:\Windows\System\rSPtald.exe
  C:\Windows\System\rSPtald.exe
  2⤵
  PID:9440
- C:\Windows\System\jUhmeBs.exe
  C:\Windows\System\jUhmeBs.exe
  2⤵
  PID:9464
- C:\Windows\System\VRbLPQZ.exe
  C:\Windows\System\VRbLPQZ.exe
  2⤵
  PID:9484
- C:\Windows\System\xsWwNUp.exe
  C:\Windows\System\xsWwNUp.exe
  2⤵
  PID:9504
- C:\Windows\System\jnJhpHF.exe
  C:\Windows\System\jnJhpHF.exe
  2⤵
  PID:9524
- C:\Windows\System\UqaJZOS.exe
  C:\Windows\System\UqaJZOS.exe
  2⤵
  PID:9544
- C:\Windows\System\oAtJohV.exe
  C:\Windows\System\oAtJohV.exe
  2⤵
  PID:9560
- C:\Windows\System\xgGhPjg.exe
  C:\Windows\System\xgGhPjg.exe
  2⤵
  PID:9580
- C:\Windows\System\dLnwFeA.exe
  C:\Windows\System\dLnwFeA.exe
  2⤵
  PID:9596
- C:\Windows\System\OCpPYmI.exe
  C:\Windows\System\OCpPYmI.exe
  2⤵
  PID:9632
- C:\Windows\System\XqgettW.exe
  C:\Windows\System\XqgettW.exe
  2⤵
  PID:9652
- C:\Windows\System\itqsmwt.exe
  C:\Windows\System\itqsmwt.exe
  2⤵
  PID:9668
- C:\Windows\System\pOitqCV.exe
  C:\Windows\System\pOitqCV.exe
  2⤵
  PID:9688
- C:\Windows\System\RiuccKO.exe
  C:\Windows\System\RiuccKO.exe
  2⤵
  PID:9704
- C:\Windows\System\BnlkTfR.exe
  C:\Windows\System\BnlkTfR.exe
  2⤵
  PID:9720
- C:\Windows\System\GfXuZtS.exe
  C:\Windows\System\GfXuZtS.exe
  2⤵
  PID:9752
- C:\Windows\System\YkLsKej.exe
  C:\Windows\System\YkLsKej.exe
  2⤵
  PID:9768
- C:\Windows\System\jxxHIpo.exe
  C:\Windows\System\jxxHIpo.exe
  2⤵
  PID:9784
- C:\Windows\System\ZPjGPtl.exe
  C:\Windows\System\ZPjGPtl.exe
  2⤵
  PID:9804
- C:\Windows\System\rGizcbe.exe
  C:\Windows\System\rGizcbe.exe
  2⤵
  PID:9820
- C:\Windows\System\ZzzYtiv.exe
  C:\Windows\System\ZzzYtiv.exe
  2⤵
  PID:9856
- C:\Windows\System\WgqBPUS.exe
  C:\Windows\System\WgqBPUS.exe
  2⤵
  PID:9872
- C:\Windows\System\tYoMEsi.exe
  C:\Windows\System\tYoMEsi.exe
  2⤵
  PID:9888
- C:\Windows\System\vBhXRTM.exe
  C:\Windows\System\vBhXRTM.exe
  2⤵
  PID:9904
- C:\Windows\System\UEXtOlC.exe
  C:\Windows\System\UEXtOlC.exe
  2⤵
  PID:9920
- C:\Windows\System\TWStrIW.exe
  C:\Windows\System\TWStrIW.exe
  2⤵
  PID:9956
- C:\Windows\System\XkPyEBJ.exe
  C:\Windows\System\XkPyEBJ.exe
  2⤵
  PID:9972
- C:\Windows\System\IxUsUei.exe
  C:\Windows\System\IxUsUei.exe
  2⤵
  PID:9988
- C:\Windows\System\lBhBQAi.exe
  C:\Windows\System\lBhBQAi.exe
  2⤵
  PID:10004
- C:\Windows\System\tDvapGs.exe
  C:\Windows\System\tDvapGs.exe
  2⤵
  PID:10020
- C:\Windows\System\DxwTddC.exe
  C:\Windows\System\DxwTddC.exe
  2⤵
  PID:10040
- C:\Windows\System\uuPcybF.exe
  C:\Windows\System\uuPcybF.exe
  2⤵
  PID:10064
- C:\Windows\System\TEGiYDG.exe
  C:\Windows\System\TEGiYDG.exe
  2⤵
  PID:10080
- C:\Windows\System\aaYLYZR.exe
  C:\Windows\System\aaYLYZR.exe
  2⤵
  PID:10100
- C:\Windows\System\gvrYRcC.exe
  C:\Windows\System\gvrYRcC.exe
  2⤵
  PID:10120
- C:\Windows\System\Fpnrfsa.exe
  C:\Windows\System\Fpnrfsa.exe
  2⤵
  PID:10136
- C:\Windows\System\adlLIox.exe
  C:\Windows\System\adlLIox.exe
  2⤵
  PID:10152
- C:\Windows\System\OAttUrG.exe
  C:\Windows\System\OAttUrG.exe
  2⤵
  PID:10200
- C:\Windows\System\envUGei.exe
  C:\Windows\System\envUGei.exe
  2⤵
  PID:10216
- C:\Windows\System\oiHQKrT.exe
  C:\Windows\System\oiHQKrT.exe
  2⤵
  PID:10232
- C:\Windows\System\LlfzquU.exe
  C:\Windows\System\LlfzquU.exe
  2⤵
  PID:9232
- C:\Windows\System\Delrkos.exe
  C:\Windows\System\Delrkos.exe
  2⤵
  PID:9272
- C:\Windows\System\vxaEmwQ.exe
  C:\Windows\System\vxaEmwQ.exe
  2⤵
  PID:9308
- C:\Windows\System\HBlbduR.exe
  C:\Windows\System\HBlbduR.exe
  2⤵
  PID:9356
- C:\Windows\System\hHxwlXY.exe
  C:\Windows\System\hHxwlXY.exe
  2⤵
  PID:9380
- C:\Windows\System\IwjAqDa.exe
  C:\Windows\System\IwjAqDa.exe
  2⤵
  PID:9412
- C:\Windows\System\AqTHaoX.exe
  C:\Windows\System\AqTHaoX.exe
  2⤵
  PID:9448
- C:\Windows\System\rsdsIxO.exe
  C:\Windows\System\rsdsIxO.exe
  2⤵
  PID:9456
- C:\Windows\System\eRLrSGo.exe
  C:\Windows\System\eRLrSGo.exe
  2⤵
  PID:9492
- C:\Windows\System\nTilIQh.exe
  C:\Windows\System\nTilIQh.exe
  2⤵
  PID:9532
- C:\Windows\System\oHnpFfs.exe
  C:\Windows\System\oHnpFfs.exe
  2⤵
  PID:9572
- C:\Windows\System\nqzJrEt.exe
  C:\Windows\System\nqzJrEt.exe
  2⤵
  PID:9592
- C:\Windows\System\kfVfZEo.exe
  C:\Windows\System\kfVfZEo.exe
  2⤵
  PID:9648
- C:\Windows\System\VqwvhGQ.exe
  C:\Windows\System\VqwvhGQ.exe
  2⤵
  PID:9676
- C:\Windows\System\UDjoslu.exe
  C:\Windows\System\UDjoslu.exe
  2⤵
  PID:9716
- C:\Windows\System\EhKrSYl.exe
  C:\Windows\System\EhKrSYl.exe
  2⤵
  PID:9740
- C:\Windows\System\vVTZNwd.exe
  C:\Windows\System\vVTZNwd.exe
  2⤵
  PID:9776
- C:\Windows\System\ftVJGMS.exe
  C:\Windows\System\ftVJGMS.exe
  2⤵
  PID:9800
- C:\Windows\System\gJAlGVD.exe
  C:\Windows\System\gJAlGVD.exe
  2⤵
  PID:9836
- C:\Windows\System\qWIeVVx.exe
  C:\Windows\System\qWIeVVx.exe
  2⤵
  PID:9896
- C:\Windows\System\eHaooZz.exe
  C:\Windows\System\eHaooZz.exe
  2⤵
  PID:9912
- C:\Windows\System\hhqVFUO.exe
  C:\Windows\System\hhqVFUO.exe
  2⤵
  PID:9940
- C:\Windows\System\ntDcVTH.exe
  C:\Windows\System\ntDcVTH.exe
  2⤵
  PID:9964
- C:\Windows\System\RcAMGYC.exe
  C:\Windows\System\RcAMGYC.exe
  2⤵
  PID:10000
- C:\Windows\System\rYkGEBQ.exe
  C:\Windows\System\rYkGEBQ.exe
  2⤵
  PID:10088
- C:\Windows\System\mOJqhOl.exe
  C:\Windows\System\mOJqhOl.exe
  2⤵
  PID:10132

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AtjMYVx.exe

Filesize
1.2MB

MD5
c8df1f44e2df316af945df5202bcb17d

SHA1
0719a1deb5716a6ac3ae58c6dab9a3712c72fd84

SHA256
6a87c54f4b926bc82eee044243b1b02123aa133364710b2c7c6f833ac22b3506

SHA512
ff80304684918b6c0c376ad1ccd7d6170ecbaeb6827d243f4f346d317332a8ce7e51772caa4c9ccfb133a654c613016d72021eb50694fdb323acedc66054030f

Download Submit
C:\Windows\system\ClyhPfo.exe

Filesize
1.2MB

MD5
923031711191c8d228b96f181645d413

SHA1
d1a1aeade2b39c42e1bb22472a38c96d898ea42f

SHA256
d762995498a1f37559b7a41b3e41be60022c96e26a9a2ea0877691afe95d6c58

SHA512
5a25fe2ac37fa6366ad4fd016da84e581a02a9a106bc4e9448f3c58cf0261c552e073464b034cb329a7f077bb83e8b941a83aaf2702ee5e71f76ca187f69e90a

Download Submit
C:\Windows\system\EcSqmJV.exe

Filesize
1.2MB

MD5
aad702a14955bbfa8fc1115dc1ba4a46

SHA1
41bfcb2eeb984908621038105f153a09515675de

SHA256
472e4dfe278ab1fb6274eded013e284b6f81b3b42a0554a2ab3811b301cfb629

SHA512
232c7fe4eba5ad7432f3e377f73fc144179e58606cc1f36a0a6182b5b2aee4b614d926bdee54299c62a2ad542a087d531ad338c324cb2580ef9e704a382d344d

Download Submit
C:\Windows\system\IHlURMr.exe

Filesize
1.2MB

MD5
08684d9ec8a5454663f8476b7170a827

SHA1
87f2692ce652a231a6bcff1c912f5fb5a3291aba

SHA256
176576265506029df40fc284fdb3c5ed16189fc8ef22751ce42ad3493fbc3e51

SHA512
881d72d8082aac3a6c7f3e32475c00663210bb079bbdb05405e09ff7b558160f4a86daece3335a0dccce9f2b66e67941970d8f043ffd00da821eadf3921f870a

Download Submit
C:\Windows\system\KJNdxnO.exe

Filesize
1.2MB

MD5
7a2634dbc2b4f28906be2273068b920d

SHA1
e22fc2b8d3cfb7bc82646d99f97322b783d6c771

SHA256
16db992015b810b54b8cd7b107b0ff088e19a6eef572b55270607356ceb760df

SHA512
1bd8b63956bd1a0e3392347dda65ba0df717b46e8221a3dce363219e379d770072ea5334e0582e59525bc7a1095fe2e41f0cb820da5055b9b21bffdf0c1a9922

Download Submit
C:\Windows\system\MVHCOhC.exe

Filesize
1.2MB

MD5
1277013d90ac7a321b0ebe2eb5b81cbc

SHA1
999a960a381f7229ac875b02abdfab85e5e541d4

SHA256
c49190084768eb427ffa2a8439a956ba3b185e548462c19f70d373ec30f338ad

SHA512
e900b2cc79ebb1ebfe11658891e18fa403eb8cbae632e1af51e4d3c04aa9b361d965a80dd6a963d70e53a2331ac1daae315364e2e6e8cf49da83558ed45563be

Download Submit
C:\Windows\system\NNokoMN.exe

Filesize
1.2MB

MD5
89b084960f0e8cc73df597cbec1777e2

SHA1
5bdf6630af8fba09e9f2cb31d25934f526048640

SHA256
a2325d885bb082b82a44b4b587dce9553ae00064d7a02f2824532daedc6f98d9

SHA512
6849d5532073fe1a2c8304c111095c19cae3ca1e35d83ef3339d0f05f71b166765defa15d1793cd81e012c3d9e4d87a530a615f5fd7e2808bf19373df1e49324

Download Submit
C:\Windows\system\OJtyBQe.exe

Filesize
1.2MB

MD5
8c724d5f7d66d2b34cd92aaec57b7837

SHA1
2e62011d77d58a762754cb022a2a4f49c40500dc

SHA256
12c6d3797259f07c322b8177e85d40bedc1d9829ab874cb1f388619ee9133cfa

SHA512
4d14712ce1773c2e09e9bca501660d2564cba4fba79dd8269fc5fdda130b6f1969f8de6339aecc2d1d8365edf7216f0d90b1ccb82909085704b1ae2c8d714b4d

Download Submit
C:\Windows\system\PlBdneJ.exe

Filesize
1.2MB

MD5
c8a80a8a53465fc03d3729c121662fe5

SHA1
3f2db03a6b289d4c1e57e4c2ccb89bf27c0f13dd

SHA256
941ae4de52d19aa0e6ed31ed65c81b8a9e06f7a58a0b3d56e549875d6faa4862

SHA512
9def050bd4a5a6a2ac56de4fdca6ba6294e6f336f9a6848348f591d3e871faeee84526f0f3e2ef9a3280839866ce5f1ae9ed07c46baa6bb7c65363e50ee65ca9

Download Submit
C:\Windows\system\SBWXKla.exe

Filesize
1.2MB

MD5
b2e2e187695373faa295fb5765440f73

SHA1
a9b678d4a5c2b065eab818c03230edf9172c4fed

SHA256
5c527382f25ab1ccbdcab88cc49b1cf07be7837385b4d5604040f3e1fea58d0b

SHA512
5c6a29213c3065127a469f74744aa1a563967baca7b775c51ad8d35723d10529e0a50869ce2f63eadff2e2befe1e0637d0fa72814d1583c3a10d2fe708e58371

Download Submit
C:\Windows\system\VDPpxjD.exe

Filesize
1.2MB

MD5
94f2a0fe0f29b11571a06ae405b7dd0c

SHA1
41622bd39f0d6386c58c6e90dcc8afce59855201

SHA256
27d78d96bc122d062f50760f4df1e6a591a3417dd54b314f574ed78f5c4acaba

SHA512
44ef8e823ffeafe8f0951b55533d72f55463b01e502c8f7f85c887615b05447eecd1ba9d248cdf6b559bcedf38ffb748f4eb54d194da4a1035f3be032539a42f

Download Submit
C:\Windows\system\XNGrGCY.exe

Filesize
1.2MB

MD5
06c596d6ee163002d67f78b74adfb04c

SHA1
af0ca620c85855ca0930230028c7c42d0b83727a

SHA256
3cc1e6906e334e9d35b1f598e776f11cc4238dabbe283ccb51af4159d3013d7e

SHA512
6a5e803b4c07f6c272b33009283901a8593bd15b83ea737a8b2ed86ed3e3b15397f780e3e351b08d7bd3de248f8a9defc3b46038787c43e189942fd5f3611eb9

Download Submit
C:\Windows\system\YRocKMm.exe

Filesize
1.2MB

MD5
638431a369adb0c1215a74a9dab91acf

SHA1
129000cd06a989857fad93167bde8308432782d9

SHA256
48ff97b834d57a50bee8d22733353b84cdf745fc6b3848e5426c92961691461f

SHA512
6c98aa9cce2ce830807a9e3af4724287600e71664dffe5b36e0857df81d5d3fa314670cb932efe8ae5cb29da0a3d6bd59944b2f083ae746e2441c0aa11283bc9

Download Submit
C:\Windows\system\bJmRiLj.exe

Filesize
1.2MB

MD5
36eba1f0d284c206660e0f4a406df329

SHA1
e3818884c9bf97eac8886b9b53339c9df70cb497

SHA256
91e67a057591de7f5530a957bc8ac937cdf6f95018babe780e0908c37bf93546

SHA512
a8e8592959b1ed80c52bcd3e6c51ce7f168397b7cdf39269aafb232331cc3a3e137ea72ce4c3a1e3895232fd04ced347062008dd880a2792263752a3317de590

Download Submit
C:\Windows\system\chYXsML.exe

Filesize
1.2MB

MD5
af56359401b9f41cd0580a9542155d9d

SHA1
71cd7b035253629751b08e0d6f8144b47d0c2580

SHA256
cfb0553da7488f3fa87c24cc3839d0690350dc7dc2849418975683588cf6e116

SHA512
797b35a9a7e6a43792a982cc483c9b0bbaf1de578b3bc31deda45fa48b5930c957a77624d79cf080fe78b43b5e99371c760a3c16f037ae6360d242ad38282af3

Download Submit
C:\Windows\system\dfIooMT.exe

Filesize
1.2MB

MD5
6f927dde6506698a330c8b78bd6ccbe0

SHA1
dd4aa54af75700393d543fe473f415e69d52f097

SHA256
e1f63074d4d57c933a77b4c446a470efe2139d77d7ce2b50c672f82fe4d03695

SHA512
7a19bc4fc047bbc9c860148074939d902577a4a139aeebc3ef542a3eb97f1511beb2d448f2c704722a3772f73b0abc254c5cbf0ab1566ce0a322e664c3a67655

Download Submit
C:\Windows\system\fOUYvMY.exe

Filesize
1.2MB

MD5
6e115fde502a1766368db17da0a0911c

SHA1
f1be03f7a10361affbfe055bd1b8c4e6cdd90a66

SHA256
d6c4becc3eb2e657f254010c1fe46008337ba88d38d14b7bc979d094a61d1975

SHA512
5fd3acfc42c5c0bdfabf7a5c3b5e34c35a05eae63a1f48f2aa8cd4bfefd442ef521c1b93739f5808e7511d63e6183dda62a64667e2518ad37b982336acc10896

Download Submit
C:\Windows\system\gCcQXkC.exe

Filesize
1.2MB

MD5
cf7393011dfd2d410b6e9c858ab288c8

SHA1
dc980ea5db3b1a84a9d9d8b2aa583401248d5262

SHA256
5392a5e6aa4c6102a2693439b7b69a5a00ccb87736643cfa2e1041cae28af4b5

SHA512
457a3cd5b8c37e9558fc87cde87eaf542f99358a58f0d6b9eaeefa3a9a5efae7c377c39dd50f14be824a78b32f6f9a075ea00a950d16c8f3f36f9fa1b26ce9ed

Download Submit
C:\Windows\system\gqAdkoP.exe

Filesize
1.2MB

MD5
2deb89bb0e971a673eb351e5e9287815

SHA1
a181048f5c53bd1849af1328d42ffdefb73aa529

SHA256
1135f22da0c0582646df8122545f4622c0cbc807905188b15b67cc6bf94d3ac9

SHA512
4562d48be70687cda57e3d43a3452ecabe091c85324db48a819e474518c17c5c12974345ebf737e7898a38c429873dcfa753f169cd6cd1a6c6c126b81e00b8d1

Download Submit
C:\Windows\system\imqSTaJ.exe

Filesize
1.2MB

MD5
00b2a9ef1b8b3aa8718d5b4ce82f2699

SHA1
b7d5797322ae27c0d9956a6cb783db4f571c781e

SHA256
da3077d77c2b6fcaa188f004daaad87d6c0c6c70043fb3c991dd1e62185e91fd

SHA512
b9cd9fd2516bf20e58ba096ed207c0d7b0f1c09e1813823dd57116c47085e7b5529437fce4dc02087fa22e5e6090c5df4c83218c88352b076960dc0912b5265c

Download Submit
C:\Windows\system\kAYGpxx.exe

Filesize
1.2MB

MD5
bab0e821b29eea147d09fcc011df0e3f

SHA1
7eb327ec7de82cc7c0c6218232b71a74a79d5f37

SHA256
f07a01386deb3f52dfc0f106d5d224035aa169e370b51a921102faac428bbb89

SHA512
6a2abe8a9702003302b6110fb70fefc174b8dad02d8440000bdb5cc182cd5de424a0fb1c60a0a31c205be9c2b645c7f9796c98d5d085ddf7a920562247121a4d

Download Submit
C:\Windows\system\mlBNbWO.exe

Filesize
1.2MB

MD5
ba8bd8bd029eb9ea21b820a11ef497c4

SHA1
e0a9dc3f6458340ac849d4776b6904fb7f3b6f16

SHA256
39a6b20b83b9bf1d94cd70f80bfdb99d71ed1478b5a45eeebb7e9a6871fcf0a1

SHA512
c8d83565a3adea4e92965e7938b865eb76c5020acde33b448cda4f99c96f48a4843a72f2e848320706518d1ab4054f50321cc9b3311133c6b721c52e4b78d944

Download Submit
C:\Windows\system\niLRQPE.exe

Filesize
1.2MB

MD5
a02de8765a6e8908380f774c09326677

SHA1
7e32e23a5200e9e5d31e49ed523d29c3c82ac08c

SHA256
b1a7a10fdd8075ed51227c6947426c8cd36bff52b456f0f18534d63b52b936b9

SHA512
a07795aec0300fa4fac533486c6b7087e2dbd449a7807a5ba7dcc3830319eaf2daae347ff3033734cdb24e497ec870b84fba4222dd6150cfc14c8732fcf9e486

Download Submit
C:\Windows\system\tHAWacG.exe

Filesize
1.2MB

MD5
924cf22ff8ebb46861a822ee3ffbbb40

SHA1
79387150b2f927affb653a3a09e8a7fb3319c15b

SHA256
a017dc6fa58bfa6cee90d8e46afa4eb0da9409d6fb53059da9958b1506f6b32d

SHA512
02f6fe176c3db96e45022122eaab70453e43e9147890eba240654bfef9f59c208a64c54dbdebb9187324c37b9e7dec97fe9e6215d1bed5e0719c45cf5333597e

Download Submit
C:\Windows\system\vTkvMAF.exe

Filesize
1.2MB

MD5
a254ed74c49278c6602c1ce952db1585

SHA1
49b642e0179d1bd88cd1fab6d2fd4a74d5be0aea

SHA256
cf6fc059dee88cfa3336a0ce8526685e1bf932f05c94cee879335fc120a40f70

SHA512
80cbc0862fa91c092556e2c0976a753ed73d5b1abb430d45ad62cae75fe63230e5912833197129c9ffcd73f0c8a3117404849fa07fd5c7ada0167d5a68ae41a0

Download Submit
C:\Windows\system\vZaYtAU.exe

Filesize
1.2MB

MD5
eb20ec0cbd9a5f2f5ed2ae7ac7f63949

SHA1
aae80c880ac2a08307e721984c1079b2c39677e2

SHA256
b01621274b62b8f67f5bc49b89367cfde5e28d32d001254d29495c5bdeb86a20

SHA512
428b68528d72132e9575b8e353a5e10f6f636eebb94976adbbc7922c3cb6051236819904fd0bdca5adaf633a931624d4c0bdd522eff3f58fc6d8b3a3dd04854f

Download Submit
C:\Windows\system\vmElfcp.exe

Filesize
1.2MB

MD5
28ca18d43c3a2e3426b92924264fc4d7

SHA1
fbd28d51c5bf6964c08fcd3d96d74fff8fffd641

SHA256
f238a2f6352fb8666071559ff7e184eb6bc7d645fce374a78396e806499fb027

SHA512
fd518cce93cc790513c49e76f944d1907bbf25cf63a0aeb14206111c140b2cd530501505a8b340269bc3ed333de4382ec85a2f334055eeafd1b57b147eec2a5d

Download Submit
C:\Windows\system\vrEjDQQ.exe

Filesize
1.2MB

MD5
3516d7fbbdcaaa591de864743d04c82c

SHA1
2a31f8a0ecd5495b9a8f28fc8900aa0173029b69

SHA256
1492f90ce2cbcbec92597c02ed8c27dd70823be534df87e259bb31f57fa00c67

SHA512
8ac8b40280ded012a80df130c1a6ac972096c49db34355dd83cbd992cadf849c30a7725ab086d3408f67b5e34ec75ebaaad847cd4b1a855546e1c39563a6f527

Download Submit
C:\Windows\system\zPqOPsZ.exe

Filesize
1.2MB

MD5
066df214b01b4386724d3ba87224adc6

SHA1
0c1e0ada256c4afc8837dc323e71adbe703559c8

SHA256
ce2c7539645024a59b92d9b6f2f09e15f49b825b6af2c44304e66191f1084354

SHA512
fd40ccb7b3270979f080eb3f55f0422ca51f83f326c338435f2e996b3ecec544fd383ec9e942440006503bfaf2222dfa7745fde86f73c02ea25745d06ca2c124

Download Submit
\Windows\system\RCOvFDJ.exe

Filesize
1.2MB

MD5
31fac14d731510340a1825208d39bf76

SHA1
9ed8b25912f984eeddd53b0ffd5b41a861dac600

SHA256
98cd3f023a62569c74fc656073549dc29aba159784c672a236cd166a56c7e119

SHA512
e6f4277143d0fd8250b25443cd388f00df6d8725ac319430d07e35f357e6c458a3da37ad1c202b0726bcbe87934fb88dcfa5869bec80bbf9862d71b3587df04b

Download Submit
\Windows\system\pUNNmOm.exe

Filesize
1.2MB

MD5
4a76a6822d7f6bf88c3fd6b861c7c547

SHA1
cd8e0c20eb70f090d5f550e498ebcabdedf7bb80

SHA256
f9bc8266db9021fc0084ddf310dddb27dce5f37eeaea7b2983974615e6770870

SHA512
67c7d17f7058da516c3d1d765204bb8609861ada66385bd4498a790dd18ff76114cef824c9022ecb093d1fa57be4a5fcd77082cf08722dc8e21dc9c6e28ae611

Download Submit
\Windows\system\sFCHjLY.exe

Filesize
1.2MB

MD5
2d3f1f966ce6d459f97760846fa82322

SHA1
00f6c089d62ab988075d0d237993083bdb4a35a2

SHA256
0bfb468072a5c82a8cb305c01344bfc5a7ca686107902b3d7694e3b2f2630008

SHA512
1c5e76a8485ac7b46ad6e078e3b7adcd3daa141b8705305a74c466d36f08bc9a215103c1e1a4b12dd11685ac686380986aacc2c098e306c8ba2dee46514998e4

Download Submit
memory/2180-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download