xmrig | ccf38aece764a3e6642fa11a8e0752794cb0af5b43b6c68d824a1e8d84a6fd18

Analysis

max time kernel
121s
max time network
121s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
22-05-2024 22:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
Size

1.6MB
MD5

4b7af300876c3e1483d0a6b09f369670
SHA1

a9d183ac07df9f6e51ae298ceb4d13199c0e2058
SHA256

ccf38aece764a3e6642fa11a8e0752794cb0af5b43b6c68d824a1e8d84a6fd18
SHA512

0484f6849c4ff411a6369552deca33efc4a000e3e0a77a4250b7bc8cf192e99ecb98e397ce650aecae21bb6f6d660ffaee30d2fadfb2da67c6885413c99d83c5
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2Nqc02jB:GemTLkNdfE0pZaD

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\system\BHgBvnZ.exe	xmrig
C:\Windows\system\pWJbWuj.exe	xmrig
C:\Windows\system\oWNvnOC.exe	xmrig
C:\Windows\system\VzIjpfG.exe	xmrig
C:\Windows\system\QSAlcVq.exe	xmrig
C:\Windows\system\DHuQkqE.exe	xmrig
C:\Windows\system\kdXNWDO.exe	xmrig
C:\Windows\system\sFTgjGr.exe	xmrig
C:\Windows\system\HPcZHfE.exe	xmrig
C:\Windows\system\XhIigMh.exe	xmrig
C:\Windows\system\ujatvWG.exe	xmrig
C:\Windows\system\HRHkVWb.exe	xmrig
C:\Windows\system\PcyXOon.exe	xmrig
C:\Windows\system\PqyHUlL.exe	xmrig
C:\Windows\system\AkQTPgr.exe	xmrig
C:\Windows\system\GyClpNg.exe	xmrig
C:\Windows\system\dyUGBRd.exe	xmrig
C:\Windows\system\vcLhdKG.exe	xmrig
C:\Windows\system\GpeieVs.exe	xmrig
C:\Windows\system\cniRKwg.exe	xmrig
C:\Windows\system\cGUuuha.exe	xmrig
C:\Windows\system\MGqwbpu.exe	xmrig
C:\Windows\system\SIMxZuC.exe	xmrig
C:\Windows\system\YPQZosY.exe	xmrig
C:\Windows\system\xRtgiKf.exe	xmrig
C:\Windows\system\oHmPRVa.exe	xmrig
C:\Windows\system\LxfvxKO.exe	xmrig
C:\Windows\system\xbbTMBo.exe	xmrig
C:\Windows\system\sgkKvvQ.exe	xmrig
C:\Windows\system\zsYScFz.exe	xmrig
C:\Windows\system\BCmYVFw.exe	xmrig
C:\Windows\system\nYGgxBn.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

nYGgxBn.exeBCmYVFw.exezsYScFz.exesgkKvvQ.exexbbTMBo.exeLxfvxKO.exeoHmPRVa.exexRtgiKf.exeYPQZosY.exeSIMxZuC.exeMGqwbpu.execGUuuha.execniRKwg.exeGpeieVs.exevcLhdKG.exedyUGBRd.exeGyClpNg.exeAkQTPgr.exePqyHUlL.exePcyXOon.exeHRHkVWb.exeujatvWG.exeXhIigMh.exeHPcZHfE.exesFTgjGr.exekdXNWDO.exeDHuQkqE.exeQSAlcVq.exeVzIjpfG.exeoWNvnOC.exepWJbWuj.exeBHgBvnZ.exemIuyVKE.exezdoecWM.exeetwvaLj.exegHzeVly.exeIotCYtN.exeopILsUm.exebmJtwQt.exeGOFQkDo.exeYgeBUaq.exevszxDHK.exeWfFhMWK.exeoqSpiMK.exeotlhoev.exeUMkxpdl.exeCmnmGzd.exedYvknSz.exeqtLNHZl.exezeKdghX.exeRGfRVzj.exeUGiCaWV.exePazxAOH.exeUGcMEHi.execGhkBUo.exelHcFAnw.exebRdeDXr.exeuHxCibA.exeBzfujuu.exeTsNGEnN.exenPGHWBh.exejKJeYvw.execHeioCC.exeKKvgbQK.exe

pid	process
2132	nYGgxBn.exe
2932	BCmYVFw.exe
2988	zsYScFz.exe
2188	sgkKvvQ.exe
2200	xbbTMBo.exe
2100	LxfvxKO.exe
2608	oHmPRVa.exe
2624	xRtgiKf.exe
2664	YPQZosY.exe
2740	SIMxZuC.exe
2668	MGqwbpu.exe
2524	cGUuuha.exe
2788	cniRKwg.exe
2776	GpeieVs.exe
2980	vcLhdKG.exe
2780	dyUGBRd.exe
2628	GyClpNg.exe
2528	AkQTPgr.exe
2588	PqyHUlL.exe
2956	PcyXOon.exe
2352	HRHkVWb.exe
1292	ujatvWG.exe
812	XhIigMh.exe
1800	HPcZHfE.exe
1652	sFTgjGr.exe
888	kdXNWDO.exe
1716	DHuQkqE.exe
1620	QSAlcVq.exe
1668	VzIjpfG.exe
2832	oWNvnOC.exe
2848	pWJbWuj.exe
2824	BHgBvnZ.exe
2320	mIuyVKE.exe
2056	zdoecWM.exe
1328	etwvaLj.exe
2136	gHzeVly.exe
2316	IotCYtN.exe
264	opILsUm.exe
780	bmJtwQt.exe
696	GOFQkDo.exe
1164	YgeBUaq.exe
1268	vszxDHK.exe
1636	WfFhMWK.exe
1692	oqSpiMK.exe
2312	otlhoev.exe
632	UMkxpdl.exe
1856	CmnmGzd.exe
904	dYvknSz.exe
448	qtLNHZl.exe
2476	zeKdghX.exe
2500	RGfRVzj.exe
2284	UGiCaWV.exe
1872	PazxAOH.exe
1360	UGcMEHi.exe
1540	cGhkBUo.exe
1648	lHcFAnw.exe
1356	bRdeDXr.exe
1608	uHxCibA.exe
1848	Bzfujuu.exe
1864	TsNGEnN.exe
1628	nPGHWBh.exe
828	jKJeYvw.exe
1252	cHeioCC.exe
1348	KKvgbQK.exe

Loads dropped DLL 64 IoCs

Processes:

4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe

pid	process
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

Processes:

4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System\GIdqgXk.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\mhQixGQ.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\tNIFwKB.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\sFUJJlY.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\VkxwNKC.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\jHjtXOA.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\QdNNMnT.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\SHiTlsS.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\lwPyyQQ.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\aYGwsla.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\OONDUEB.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\NdSXrxO.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\vtLCIqg.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\VLEhXTn.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\pGLEEaa.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\NKtxuKi.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\dldzojH.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\hfjJfEw.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\honncGI.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\OgwXNZp.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\ADboQWq.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\ThMdZka.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\IuYFTqG.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\hjQgirk.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\aSqtLSL.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\SFRPlZr.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\xgFZLNz.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\cORWaCy.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\hNDxbMP.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\pbPQbiw.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\TsNGEnN.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\weIdscF.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\bLVxJET.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\rQCVYwI.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\vgtHuWT.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\cxwYrYy.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\LpTugYQ.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\ahkRwEl.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\faSlakC.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\VGvVkXv.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\IxOmdQc.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\MUtRvjB.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\dgamzmz.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\frDLcJp.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\IDwZXXE.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\Cqvsosm.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\CRLtPLc.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\hqmFIhb.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\BVnBtgA.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\DuARvuW.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\SHMvMxD.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\vmwnhGV.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\jxmumkX.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\Qawnybq.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\AwVZvTn.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\WXsCVDY.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\uNJoRFI.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\syMGQsS.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\UBtGZyu.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\zJUfUIW.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\WgiXgYl.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\zCWatOl.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\dZksCsb.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
File created	C:\Windows\System\ILxJdEn.exe	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe

description	pid	process	target process
PID 2444 wrote to memory of 2132	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	nYGgxBn.exe
PID 2444 wrote to memory of 2132	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	nYGgxBn.exe
PID 2444 wrote to memory of 2132	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	nYGgxBn.exe
PID 2444 wrote to memory of 2932	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	BCmYVFw.exe
PID 2444 wrote to memory of 2932	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	BCmYVFw.exe
PID 2444 wrote to memory of 2932	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	BCmYVFw.exe
PID 2444 wrote to memory of 2988	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	zsYScFz.exe
PID 2444 wrote to memory of 2988	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	zsYScFz.exe
PID 2444 wrote to memory of 2988	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	zsYScFz.exe
PID 2444 wrote to memory of 2188	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	sgkKvvQ.exe
PID 2444 wrote to memory of 2188	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	sgkKvvQ.exe
PID 2444 wrote to memory of 2188	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	sgkKvvQ.exe
PID 2444 wrote to memory of 2200	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	xbbTMBo.exe
PID 2444 wrote to memory of 2200	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	xbbTMBo.exe
PID 2444 wrote to memory of 2200	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	xbbTMBo.exe
PID 2444 wrote to memory of 2100	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	LxfvxKO.exe
PID 2444 wrote to memory of 2100	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	LxfvxKO.exe
PID 2444 wrote to memory of 2100	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	LxfvxKO.exe
PID 2444 wrote to memory of 2608	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	oHmPRVa.exe
PID 2444 wrote to memory of 2608	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	oHmPRVa.exe
PID 2444 wrote to memory of 2608	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	oHmPRVa.exe
PID 2444 wrote to memory of 2624	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	xRtgiKf.exe
PID 2444 wrote to memory of 2624	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	xRtgiKf.exe
PID 2444 wrote to memory of 2624	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	xRtgiKf.exe
PID 2444 wrote to memory of 2664	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	YPQZosY.exe
PID 2444 wrote to memory of 2664	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	YPQZosY.exe
PID 2444 wrote to memory of 2664	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	YPQZosY.exe
PID 2444 wrote to memory of 2740	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	SIMxZuC.exe
PID 2444 wrote to memory of 2740	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	SIMxZuC.exe
PID 2444 wrote to memory of 2740	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	SIMxZuC.exe
PID 2444 wrote to memory of 2668	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	MGqwbpu.exe
PID 2444 wrote to memory of 2668	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	MGqwbpu.exe
PID 2444 wrote to memory of 2668	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	MGqwbpu.exe
PID 2444 wrote to memory of 2524	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	cGUuuha.exe
PID 2444 wrote to memory of 2524	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	cGUuuha.exe
PID 2444 wrote to memory of 2524	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	cGUuuha.exe
PID 2444 wrote to memory of 2788	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	cniRKwg.exe
PID 2444 wrote to memory of 2788	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	cniRKwg.exe
PID 2444 wrote to memory of 2788	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	cniRKwg.exe
PID 2444 wrote to memory of 2776	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	GpeieVs.exe
PID 2444 wrote to memory of 2776	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	GpeieVs.exe
PID 2444 wrote to memory of 2776	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	GpeieVs.exe
PID 2444 wrote to memory of 2980	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	vcLhdKG.exe
PID 2444 wrote to memory of 2980	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	vcLhdKG.exe
PID 2444 wrote to memory of 2980	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	vcLhdKG.exe
PID 2444 wrote to memory of 2780	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	dyUGBRd.exe
PID 2444 wrote to memory of 2780	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	dyUGBRd.exe
PID 2444 wrote to memory of 2780	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	dyUGBRd.exe
PID 2444 wrote to memory of 2628	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	GyClpNg.exe
PID 2444 wrote to memory of 2628	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	GyClpNg.exe
PID 2444 wrote to memory of 2628	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	GyClpNg.exe
PID 2444 wrote to memory of 2528	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	AkQTPgr.exe
PID 2444 wrote to memory of 2528	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	AkQTPgr.exe
PID 2444 wrote to memory of 2528	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	AkQTPgr.exe
PID 2444 wrote to memory of 2588	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	PqyHUlL.exe
PID 2444 wrote to memory of 2588	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	PqyHUlL.exe
PID 2444 wrote to memory of 2588	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	PqyHUlL.exe
PID 2444 wrote to memory of 2956	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	PcyXOon.exe
PID 2444 wrote to memory of 2956	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	PcyXOon.exe
PID 2444 wrote to memory of 2956	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	PcyXOon.exe
PID 2444 wrote to memory of 2352	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	HRHkVWb.exe
PID 2444 wrote to memory of 2352	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	HRHkVWb.exe
PID 2444 wrote to memory of 2352	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	HRHkVWb.exe
PID 2444 wrote to memory of 1292	2444	4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe	ujatvWG.exe

C:\Users\Admin\AppData\Local\Temp\4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4b7af300876c3e1483d0a6b09f369670_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2444
- C:\Windows\System\nYGgxBn.exe
  C:\Windows\System\nYGgxBn.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\BCmYVFw.exe
  C:\Windows\System\BCmYVFw.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\zsYScFz.exe
  C:\Windows\System\zsYScFz.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\sgkKvvQ.exe
  C:\Windows\System\sgkKvvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\xbbTMBo.exe
  C:\Windows\System\xbbTMBo.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\LxfvxKO.exe
  C:\Windows\System\LxfvxKO.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\oHmPRVa.exe
  C:\Windows\System\oHmPRVa.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\xRtgiKf.exe
  C:\Windows\System\xRtgiKf.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\YPQZosY.exe
  C:\Windows\System\YPQZosY.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\SIMxZuC.exe
  C:\Windows\System\SIMxZuC.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\MGqwbpu.exe
  C:\Windows\System\MGqwbpu.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\cGUuuha.exe
  C:\Windows\System\cGUuuha.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\cniRKwg.exe
  C:\Windows\System\cniRKwg.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\GpeieVs.exe
  C:\Windows\System\GpeieVs.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\vcLhdKG.exe
  C:\Windows\System\vcLhdKG.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\dyUGBRd.exe
  C:\Windows\System\dyUGBRd.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\GyClpNg.exe
  C:\Windows\System\GyClpNg.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\AkQTPgr.exe
  C:\Windows\System\AkQTPgr.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\PqyHUlL.exe
  C:\Windows\System\PqyHUlL.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\PcyXOon.exe
  C:\Windows\System\PcyXOon.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\HRHkVWb.exe
  C:\Windows\System\HRHkVWb.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\ujatvWG.exe
  C:\Windows\System\ujatvWG.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\XhIigMh.exe
  C:\Windows\System\XhIigMh.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\HPcZHfE.exe
  C:\Windows\System\HPcZHfE.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\sFTgjGr.exe
  C:\Windows\System\sFTgjGr.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\kdXNWDO.exe
  C:\Windows\System\kdXNWDO.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\DHuQkqE.exe
  C:\Windows\System\DHuQkqE.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\QSAlcVq.exe
  C:\Windows\System\QSAlcVq.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\VzIjpfG.exe
  C:\Windows\System\VzIjpfG.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\oWNvnOC.exe
  C:\Windows\System\oWNvnOC.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\pWJbWuj.exe
  C:\Windows\System\pWJbWuj.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\BHgBvnZ.exe
  C:\Windows\System\BHgBvnZ.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\mIuyVKE.exe
  C:\Windows\System\mIuyVKE.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\zdoecWM.exe
  C:\Windows\System\zdoecWM.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\etwvaLj.exe
  C:\Windows\System\etwvaLj.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\gHzeVly.exe
  C:\Windows\System\gHzeVly.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\IotCYtN.exe
  C:\Windows\System\IotCYtN.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\opILsUm.exe
  C:\Windows\System\opILsUm.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\bmJtwQt.exe
  C:\Windows\System\bmJtwQt.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\GOFQkDo.exe
  C:\Windows\System\GOFQkDo.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\YgeBUaq.exe
  C:\Windows\System\YgeBUaq.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\vszxDHK.exe
  C:\Windows\System\vszxDHK.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\WfFhMWK.exe
  C:\Windows\System\WfFhMWK.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\oqSpiMK.exe
  C:\Windows\System\oqSpiMK.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\otlhoev.exe
  C:\Windows\System\otlhoev.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\UMkxpdl.exe
  C:\Windows\System\UMkxpdl.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\CmnmGzd.exe
  C:\Windows\System\CmnmGzd.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\dYvknSz.exe
  C:\Windows\System\dYvknSz.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\qtLNHZl.exe
  C:\Windows\System\qtLNHZl.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\zeKdghX.exe
  C:\Windows\System\zeKdghX.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\RGfRVzj.exe
  C:\Windows\System\RGfRVzj.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\UGiCaWV.exe
  C:\Windows\System\UGiCaWV.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\PazxAOH.exe
  C:\Windows\System\PazxAOH.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\UGcMEHi.exe
  C:\Windows\System\UGcMEHi.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\cGhkBUo.exe
  C:\Windows\System\cGhkBUo.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\lHcFAnw.exe
  C:\Windows\System\lHcFAnw.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\bRdeDXr.exe
  C:\Windows\System\bRdeDXr.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\uHxCibA.exe
  C:\Windows\System\uHxCibA.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\Bzfujuu.exe
  C:\Windows\System\Bzfujuu.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\TsNGEnN.exe
  C:\Windows\System\TsNGEnN.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\nPGHWBh.exe
  C:\Windows\System\nPGHWBh.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\jKJeYvw.exe
  C:\Windows\System\jKJeYvw.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\cHeioCC.exe
  C:\Windows\System\cHeioCC.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\KKvgbQK.exe
  C:\Windows\System\KKvgbQK.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\filheit.exe
  C:\Windows\System\filheit.exe
  2⤵
  PID:2124
- C:\Windows\System\yuKJVPM.exe
  C:\Windows\System\yuKJVPM.exe
  2⤵
  PID:2880
- C:\Windows\System\XYpFmcy.exe
  C:\Windows\System\XYpFmcy.exe
  2⤵
  PID:556
- C:\Windows\System\uXobrWU.exe
  C:\Windows\System\uXobrWU.exe
  2⤵
  PID:2280
- C:\Windows\System\Czeezew.exe
  C:\Windows\System\Czeezew.exe
  2⤵
  PID:824
- C:\Windows\System\MLPkgsH.exe
  C:\Windows\System\MLPkgsH.exe
  2⤵
  PID:1000
- C:\Windows\System\ILvzXQk.exe
  C:\Windows\System\ILvzXQk.exe
  2⤵
  PID:1700
- C:\Windows\System\toFMHBm.exe
  C:\Windows\System\toFMHBm.exe
  2⤵
  PID:2244
- C:\Windows\System\IPgiBML.exe
  C:\Windows\System\IPgiBML.exe
  2⤵
  PID:2348
- C:\Windows\System\bGccKbq.exe
  C:\Windows\System\bGccKbq.exe
  2⤵
  PID:1744
- C:\Windows\System\IxvzLFM.exe
  C:\Windows\System\IxvzLFM.exe
  2⤵
  PID:2292
- C:\Windows\System\ZGBpZce.exe
  C:\Windows\System\ZGBpZce.exe
  2⤵
  PID:1588
- C:\Windows\System\AWcHdci.exe
  C:\Windows\System\AWcHdci.exe
  2⤵
  PID:1728
- C:\Windows\System\lFOOGlI.exe
  C:\Windows\System\lFOOGlI.exe
  2⤵
  PID:2916
- C:\Windows\System\NEzCpIG.exe
  C:\Windows\System\NEzCpIG.exe
  2⤵
  PID:2412
- C:\Windows\System\fyBDxyO.exe
  C:\Windows\System\fyBDxyO.exe
  2⤵
  PID:2976
- C:\Windows\System\ZbRtbZk.exe
  C:\Windows\System\ZbRtbZk.exe
  2⤵
  PID:2656
- C:\Windows\System\mkaLrzY.exe
  C:\Windows\System\mkaLrzY.exe
  2⤵
  PID:2756
- C:\Windows\System\Cvvrkqg.exe
  C:\Windows\System\Cvvrkqg.exe
  2⤵
  PID:2648
- C:\Windows\System\KwHMhQm.exe
  C:\Windows\System\KwHMhQm.exe
  2⤵
  PID:2800
- C:\Windows\System\tXeFrOO.exe
  C:\Windows\System\tXeFrOO.exe
  2⤵
  PID:2564
- C:\Windows\System\elmVsYg.exe
  C:\Windows\System\elmVsYg.exe
  2⤵
  PID:2068
- C:\Windows\System\sBFxwHh.exe
  C:\Windows\System\sBFxwHh.exe
  2⤵
  PID:2240
- C:\Windows\System\kNBbweP.exe
  C:\Windows\System\kNBbweP.exe
  2⤵
  PID:2172
- C:\Windows\System\bFkUzGo.exe
  C:\Windows\System\bFkUzGo.exe
  2⤵
  PID:2960
- C:\Windows\System\jraAYxb.exe
  C:\Windows\System\jraAYxb.exe
  2⤵
  PID:1060
- C:\Windows\System\FLCnRuo.exe
  C:\Windows\System\FLCnRuo.exe
  2⤵
  PID:304
- C:\Windows\System\RpdOOUF.exe
  C:\Windows\System\RpdOOUF.exe
  2⤵
  PID:1664
- C:\Windows\System\HkjzsgZ.exe
  C:\Windows\System\HkjzsgZ.exe
  2⤵
  PID:2940
- C:\Windows\System\fWWGReR.exe
  C:\Windows\System\fWWGReR.exe
  2⤵
  PID:1192
- C:\Windows\System\qZxejlN.exe
  C:\Windows\System\qZxejlN.exe
  2⤵
  PID:2300
- C:\Windows\System\nayUuzF.exe
  C:\Windows\System\nayUuzF.exe
  2⤵
  PID:2400
- C:\Windows\System\CSumPIj.exe
  C:\Windows\System\CSumPIj.exe
  2⤵
  PID:332
- C:\Windows\System\BJpyJTL.exe
  C:\Windows\System\BJpyJTL.exe
  2⤵
  PID:980
- C:\Windows\System\DJnViIF.exe
  C:\Windows\System\DJnViIF.exe
  2⤵
  PID:920
- C:\Windows\System\qecepNy.exe
  C:\Windows\System\qecepNy.exe
  2⤵
  PID:592
- C:\Windows\System\sebnDGZ.exe
  C:\Windows\System\sebnDGZ.exe
  2⤵
  PID:1808
- C:\Windows\System\Fzpmtns.exe
  C:\Windows\System\Fzpmtns.exe
  2⤵
  PID:468
- C:\Windows\System\mcNRdRW.exe
  C:\Windows\System\mcNRdRW.exe
  2⤵
  PID:2288
- C:\Windows\System\DWWHrDW.exe
  C:\Windows\System\DWWHrDW.exe
  2⤵
  PID:2496
- C:\Windows\System\eiVuMoV.exe
  C:\Windows\System\eiVuMoV.exe
  2⤵
  PID:1660
- C:\Windows\System\YlXyZYj.exe
  C:\Windows\System\YlXyZYj.exe
  2⤵
  PID:1920
- C:\Windows\System\pJyastV.exe
  C:\Windows\System\pJyastV.exe
  2⤵
  PID:748
- C:\Windows\System\XrlQQFt.exe
  C:\Windows\System\XrlQQFt.exe
  2⤵
  PID:1596
- C:\Windows\System\tUIyllU.exe
  C:\Windows\System\tUIyllU.exe
  2⤵
  PID:844
- C:\Windows\System\NpnGMAR.exe
  C:\Windows\System\NpnGMAR.exe
  2⤵
  PID:936
- C:\Windows\System\wSIizmb.exe
  C:\Windows\System\wSIizmb.exe
  2⤵
  PID:1124
- C:\Windows\System\KIISjqg.exe
  C:\Windows\System\KIISjqg.exe
  2⤵
  PID:2168
- C:\Windows\System\FNOnWeG.exe
  C:\Windows\System\FNOnWeG.exe
  2⤵
  PID:2128
- C:\Windows\System\LGBFGlG.exe
  C:\Windows\System\LGBFGlG.exe
  2⤵
  PID:1056
- C:\Windows\System\JgFpYSL.exe
  C:\Windows\System\JgFpYSL.exe
  2⤵
  PID:1960
- C:\Windows\System\vrsCKPl.exe
  C:\Windows\System\vrsCKPl.exe
  2⤵
  PID:2420
- C:\Windows\System\MHCUiCu.exe
  C:\Windows\System\MHCUiCu.exe
  2⤵
  PID:1400
- C:\Windows\System\MbgVaxi.exe
  C:\Windows\System\MbgVaxi.exe
  2⤵
  PID:3000
- C:\Windows\System\nLczcpw.exe
  C:\Windows\System\nLczcpw.exe
  2⤵
  PID:2720
- C:\Windows\System\HpnjDAG.exe
  C:\Windows\System\HpnjDAG.exe
  2⤵
  PID:2828
- C:\Windows\System\YLcTGiI.exe
  C:\Windows\System\YLcTGiI.exe
  2⤵
  PID:2512
- C:\Windows\System\cRAOkhB.exe
  C:\Windows\System\cRAOkhB.exe
  2⤵
  PID:756
- C:\Windows\System\HSuOLaO.exe
  C:\Windows\System\HSuOLaO.exe
  2⤵
  PID:624
- C:\Windows\System\ehFpNNq.exe
  C:\Windows\System\ehFpNNq.exe
  2⤵
  PID:2820
- C:\Windows\System\lWLPnsq.exe
  C:\Windows\System\lWLPnsq.exe
  2⤵
  PID:2556
- C:\Windows\System\hPcipKe.exe
  C:\Windows\System\hPcipKe.exe
  2⤵
  PID:672
- C:\Windows\System\yBKUfBR.exe
  C:\Windows\System\yBKUfBR.exe
  2⤵
  PID:3084
- C:\Windows\System\IMxEnAW.exe
  C:\Windows\System\IMxEnAW.exe
  2⤵
  PID:3100
- C:\Windows\System\fAtbcEu.exe
  C:\Windows\System\fAtbcEu.exe
  2⤵
  PID:3116
- C:\Windows\System\gLpFtdx.exe
  C:\Windows\System\gLpFtdx.exe
  2⤵
  PID:3132
- C:\Windows\System\MBRPJDu.exe
  C:\Windows\System\MBRPJDu.exe
  2⤵
  PID:3148
- C:\Windows\System\IjNRwKu.exe
  C:\Windows\System\IjNRwKu.exe
  2⤵
  PID:3164
- C:\Windows\System\KQXAiox.exe
  C:\Windows\System\KQXAiox.exe
  2⤵
  PID:3180
- C:\Windows\System\dVJWyoL.exe
  C:\Windows\System\dVJWyoL.exe
  2⤵
  PID:3196
- C:\Windows\System\dKxfSQU.exe
  C:\Windows\System\dKxfSQU.exe
  2⤵
  PID:3212
- C:\Windows\System\joTKoDe.exe
  C:\Windows\System\joTKoDe.exe
  2⤵
  PID:3228
- C:\Windows\System\XLysUJQ.exe
  C:\Windows\System\XLysUJQ.exe
  2⤵
  PID:3244
- C:\Windows\System\eyMOgsE.exe
  C:\Windows\System\eyMOgsE.exe
  2⤵
  PID:3260
- C:\Windows\System\GHYtjcE.exe
  C:\Windows\System\GHYtjcE.exe
  2⤵
  PID:3276
- C:\Windows\System\WtzczAw.exe
  C:\Windows\System\WtzczAw.exe
  2⤵
  PID:3292
- C:\Windows\System\ehVnlda.exe
  C:\Windows\System\ehVnlda.exe
  2⤵
  PID:3308
- C:\Windows\System\cgIPfKQ.exe
  C:\Windows\System\cgIPfKQ.exe
  2⤵
  PID:3324
- C:\Windows\System\vrdYnJy.exe
  C:\Windows\System\vrdYnJy.exe
  2⤵
  PID:3340
- C:\Windows\System\aFOLhLj.exe
  C:\Windows\System\aFOLhLj.exe
  2⤵
  PID:3356
- C:\Windows\System\VLEhXTn.exe
  C:\Windows\System\VLEhXTn.exe
  2⤵
  PID:3372
- C:\Windows\System\Ksfeqth.exe
  C:\Windows\System\Ksfeqth.exe
  2⤵
  PID:3388
- C:\Windows\System\Xunqxjr.exe
  C:\Windows\System\Xunqxjr.exe
  2⤵
  PID:3404
- C:\Windows\System\VFiuCik.exe
  C:\Windows\System\VFiuCik.exe
  2⤵
  PID:3420
- C:\Windows\System\gGclFWv.exe
  C:\Windows\System\gGclFWv.exe
  2⤵
  PID:3436
- C:\Windows\System\qaSVTTS.exe
  C:\Windows\System\qaSVTTS.exe
  2⤵
  PID:3452
- C:\Windows\System\JAfsOrV.exe
  C:\Windows\System\JAfsOrV.exe
  2⤵
  PID:3468
- C:\Windows\System\vxVcxYU.exe
  C:\Windows\System\vxVcxYU.exe
  2⤵
  PID:3484
- C:\Windows\System\LVqlQvl.exe
  C:\Windows\System\LVqlQvl.exe
  2⤵
  PID:3500
- C:\Windows\System\FotRvjm.exe
  C:\Windows\System\FotRvjm.exe
  2⤵
  PID:3516
- C:\Windows\System\uBZAKyJ.exe
  C:\Windows\System\uBZAKyJ.exe
  2⤵
  PID:3532
- C:\Windows\System\mogVWFS.exe
  C:\Windows\System\mogVWFS.exe
  2⤵
  PID:3548
- C:\Windows\System\TguGwsB.exe
  C:\Windows\System\TguGwsB.exe
  2⤵
  PID:3564
- C:\Windows\System\vJYKJIn.exe
  C:\Windows\System\vJYKJIn.exe
  2⤵
  PID:3580
- C:\Windows\System\DYtLrIq.exe
  C:\Windows\System\DYtLrIq.exe
  2⤵
  PID:3596
- C:\Windows\System\IzUilne.exe
  C:\Windows\System\IzUilne.exe
  2⤵
  PID:3612
- C:\Windows\System\GbvKynu.exe
  C:\Windows\System\GbvKynu.exe
  2⤵
  PID:3628
- C:\Windows\System\kYWBfTv.exe
  C:\Windows\System\kYWBfTv.exe
  2⤵
  PID:3644
- C:\Windows\System\WgpmfJj.exe
  C:\Windows\System\WgpmfJj.exe
  2⤵
  PID:3660
- C:\Windows\System\sBdycaG.exe
  C:\Windows\System\sBdycaG.exe
  2⤵
  PID:3676
- C:\Windows\System\nKkKPnv.exe
  C:\Windows\System\nKkKPnv.exe
  2⤵
  PID:3692
- C:\Windows\System\fFTHcsm.exe
  C:\Windows\System\fFTHcsm.exe
  2⤵
  PID:3708
- C:\Windows\System\JxSyzku.exe
  C:\Windows\System\JxSyzku.exe
  2⤵
  PID:3724
- C:\Windows\System\hHqZKMc.exe
  C:\Windows\System\hHqZKMc.exe
  2⤵
  PID:3740
- C:\Windows\System\YTVEuMC.exe
  C:\Windows\System\YTVEuMC.exe
  2⤵
  PID:3756
- C:\Windows\System\eHHhWcR.exe
  C:\Windows\System\eHHhWcR.exe
  2⤵
  PID:3772
- C:\Windows\System\KWVAgkh.exe
  C:\Windows\System\KWVAgkh.exe
  2⤵
  PID:3788
- C:\Windows\System\qgaEhUj.exe
  C:\Windows\System\qgaEhUj.exe
  2⤵
  PID:3804
- C:\Windows\System\AhuejHi.exe
  C:\Windows\System\AhuejHi.exe
  2⤵
  PID:3820
- C:\Windows\System\nOQXwMQ.exe
  C:\Windows\System\nOQXwMQ.exe
  2⤵
  PID:3836
- C:\Windows\System\jxmumkX.exe
  C:\Windows\System\jxmumkX.exe
  2⤵
  PID:3852
- C:\Windows\System\FphDcfX.exe
  C:\Windows\System\FphDcfX.exe
  2⤵
  PID:3868
- C:\Windows\System\thGRDEL.exe
  C:\Windows\System\thGRDEL.exe
  2⤵
  PID:3884
- C:\Windows\System\QPgTQNC.exe
  C:\Windows\System\QPgTQNC.exe
  2⤵
  PID:3900
- C:\Windows\System\MorHbtg.exe
  C:\Windows\System\MorHbtg.exe
  2⤵
  PID:3916
- C:\Windows\System\GbPyBtB.exe
  C:\Windows\System\GbPyBtB.exe
  2⤵
  PID:3932
- C:\Windows\System\XlcYICb.exe
  C:\Windows\System\XlcYICb.exe
  2⤵
  PID:3948
- C:\Windows\System\IIFAbJZ.exe
  C:\Windows\System\IIFAbJZ.exe
  2⤵
  PID:3964
- C:\Windows\System\SFRPlZr.exe
  C:\Windows\System\SFRPlZr.exe
  2⤵
  PID:3980
- C:\Windows\System\Hisjugd.exe
  C:\Windows\System\Hisjugd.exe
  2⤵
  PID:3996
- C:\Windows\System\qUpwLCM.exe
  C:\Windows\System\qUpwLCM.exe
  2⤵
  PID:4012
- C:\Windows\System\pQOtPmg.exe
  C:\Windows\System\pQOtPmg.exe
  2⤵
  PID:4028
- C:\Windows\System\evBcUec.exe
  C:\Windows\System\evBcUec.exe
  2⤵
  PID:4044
- C:\Windows\System\NKGzgMn.exe
  C:\Windows\System\NKGzgMn.exe
  2⤵
  PID:4060
- C:\Windows\System\GCrJNyx.exe
  C:\Windows\System\GCrJNyx.exe
  2⤵
  PID:4076
- C:\Windows\System\GIdqgXk.exe
  C:\Windows\System\GIdqgXk.exe
  2⤵
  PID:4092
- C:\Windows\System\HoDGzuU.exe
  C:\Windows\System\HoDGzuU.exe
  2⤵
  PID:1076
- C:\Windows\System\jjWvyvj.exe
  C:\Windows\System\jjWvyvj.exe
  2⤵
  PID:1488
- C:\Windows\System\oxPmFAa.exe
  C:\Windows\System\oxPmFAa.exe
  2⤵
  PID:1156
- C:\Windows\System\xOIYJTL.exe
  C:\Windows\System\xOIYJTL.exe
  2⤵
  PID:820
- C:\Windows\System\UwxskxY.exe
  C:\Windows\System\UwxskxY.exe
  2⤵
  PID:2032
- C:\Windows\System\OikAIcr.exe
  C:\Windows\System\OikAIcr.exe
  2⤵
  PID:892
- C:\Windows\System\TacgZoT.exe
  C:\Windows\System\TacgZoT.exe
  2⤵
  PID:1304
- C:\Windows\System\mfrkqJa.exe
  C:\Windows\System\mfrkqJa.exe
  2⤵
  PID:1256
- C:\Windows\System\HxgQgtk.exe
  C:\Windows\System\HxgQgtk.exe
  2⤵
  PID:1040
- C:\Windows\System\rOJDFBU.exe
  C:\Windows\System\rOJDFBU.exe
  2⤵
  PID:1560
- C:\Windows\System\HWUeOHt.exe
  C:\Windows\System\HWUeOHt.exe
  2⤵
  PID:2336
- C:\Windows\System\fAPPhYS.exe
  C:\Windows\System\fAPPhYS.exe
  2⤵
  PID:2676
- C:\Windows\System\BOPNjWU.exe
  C:\Windows\System\BOPNjWU.exe
  2⤵
  PID:3032
- C:\Windows\System\fIGgruK.exe
  C:\Windows\System\fIGgruK.exe
  2⤵
  PID:1264
- C:\Windows\System\bfgeABC.exe
  C:\Windows\System\bfgeABC.exe
  2⤵
  PID:2116
- C:\Windows\System\oPDoytm.exe
  C:\Windows\System\oPDoytm.exe
  2⤵
  PID:3096
- C:\Windows\System\SLrDrDQ.exe
  C:\Windows\System\SLrDrDQ.exe
  2⤵
  PID:3128
- C:\Windows\System\QlpqODm.exe
  C:\Windows\System\QlpqODm.exe
  2⤵
  PID:3172
- C:\Windows\System\IjhpNat.exe
  C:\Windows\System\IjhpNat.exe
  2⤵
  PID:3192
- C:\Windows\System\srDHGSU.exe
  C:\Windows\System\srDHGSU.exe
  2⤵
  PID:3224
- C:\Windows\System\XOmbxzG.exe
  C:\Windows\System\XOmbxzG.exe
  2⤵
  PID:3256
- C:\Windows\System\UtlladJ.exe
  C:\Windows\System\UtlladJ.exe
  2⤵
  PID:3288
- C:\Windows\System\qTqrAiU.exe
  C:\Windows\System\qTqrAiU.exe
  2⤵
  PID:3336
- C:\Windows\System\vqcmxQD.exe
  C:\Windows\System\vqcmxQD.exe
  2⤵
  PID:3352
- C:\Windows\System\qPHcSJr.exe
  C:\Windows\System\qPHcSJr.exe
  2⤵
  PID:3396
- C:\Windows\System\ASEoKOe.exe
  C:\Windows\System\ASEoKOe.exe
  2⤵
  PID:3416
- C:\Windows\System\jEZPgeM.exe
  C:\Windows\System\jEZPgeM.exe
  2⤵
  PID:3460
- C:\Windows\System\RZPySMl.exe
  C:\Windows\System\RZPySMl.exe
  2⤵
  PID:3480
- C:\Windows\System\QsXQPWf.exe
  C:\Windows\System\QsXQPWf.exe
  2⤵
  PID:3524
- C:\Windows\System\fXHsAPK.exe
  C:\Windows\System\fXHsAPK.exe
  2⤵
  PID:3556
- C:\Windows\System\cxwYrYy.exe
  C:\Windows\System\cxwYrYy.exe
  2⤵
  PID:3588
- C:\Windows\System\aILCjDx.exe
  C:\Windows\System\aILCjDx.exe
  2⤵
  PID:3620
- C:\Windows\System\pGLEEaa.exe
  C:\Windows\System\pGLEEaa.exe
  2⤵
  PID:3652
- C:\Windows\System\mhQixGQ.exe
  C:\Windows\System\mhQixGQ.exe
  2⤵
  PID:3684
- C:\Windows\System\rUhbEUz.exe
  C:\Windows\System\rUhbEUz.exe
  2⤵
  PID:3700
- C:\Windows\System\GIinNaT.exe
  C:\Windows\System\GIinNaT.exe
  2⤵
  PID:3732
- C:\Windows\System\rEdWcln.exe
  C:\Windows\System\rEdWcln.exe
  2⤵
  PID:3764
- C:\Windows\System\OgwXNZp.exe
  C:\Windows\System\OgwXNZp.exe
  2⤵
  PID:3796
- C:\Windows\System\TEQMmcS.exe
  C:\Windows\System\TEQMmcS.exe
  2⤵
  PID:3828
- C:\Windows\System\MLabtqe.exe
  C:\Windows\System\MLabtqe.exe
  2⤵
  PID:3860
- C:\Windows\System\dezDMsa.exe
  C:\Windows\System\dezDMsa.exe
  2⤵
  PID:3892
- C:\Windows\System\WCqRmLw.exe
  C:\Windows\System\WCqRmLw.exe
  2⤵
  PID:3924
- C:\Windows\System\FIXjvGi.exe
  C:\Windows\System\FIXjvGi.exe
  2⤵
  PID:3956
- C:\Windows\System\eMZHIMb.exe
  C:\Windows\System\eMZHIMb.exe
  2⤵
  PID:3988
- C:\Windows\System\FDUuYeW.exe
  C:\Windows\System\FDUuYeW.exe
  2⤵
  PID:4020
- C:\Windows\System\ZgYEwVk.exe
  C:\Windows\System\ZgYEwVk.exe
  2⤵
  PID:4052
- C:\Windows\System\KPXYIVl.exe
  C:\Windows\System\KPXYIVl.exe
  2⤵
  PID:4084
- C:\Windows\System\QbpoPyu.exe
  C:\Windows\System\QbpoPyu.exe
  2⤵
  PID:1100
- C:\Windows\System\RQBHfmr.exe
  C:\Windows\System\RQBHfmr.exe
  2⤵
  PID:1916
- C:\Windows\System\lUEfwnS.exe
  C:\Windows\System\lUEfwnS.exe
  2⤵
  PID:1600
- C:\Windows\System\IxvgGpW.exe
  C:\Windows\System\IxvgGpW.exe
  2⤵
  PID:3040
- C:\Windows\System\vzVzOFP.exe
  C:\Windows\System\vzVzOFP.exe
  2⤵
  PID:876
- C:\Windows\System\MpLnxbG.exe
  C:\Windows\System\MpLnxbG.exe
  2⤵
  PID:1584
- C:\Windows\System\hPgfpyg.exe
  C:\Windows\System\hPgfpyg.exe
  2⤵
  PID:2004
- C:\Windows\System\zVZEDWh.exe
  C:\Windows\System\zVZEDWh.exe
  2⤵
  PID:3076
- C:\Windows\System\NYPTxnH.exe
  C:\Windows\System\NYPTxnH.exe
  2⤵
  PID:3108
- C:\Windows\System\FZHUYNN.exe
  C:\Windows\System\FZHUYNN.exe
  2⤵
  PID:3204
- C:\Windows\System\ugByJEJ.exe
  C:\Windows\System\ugByJEJ.exe
  2⤵
  PID:3236
- C:\Windows\System\IxOmdQc.exe
  C:\Windows\System\IxOmdQc.exe
  2⤵
  PID:3332
- C:\Windows\System\UlrjSMR.exe
  C:\Windows\System\UlrjSMR.exe
  2⤵
  PID:3384
- C:\Windows\System\jlbxpli.exe
  C:\Windows\System\jlbxpli.exe
  2⤵
  PID:3444
- C:\Windows\System\QCMfqpb.exe
  C:\Windows\System\QCMfqpb.exe
  2⤵
  PID:3508
- C:\Windows\System\ZovqfLI.exe
  C:\Windows\System\ZovqfLI.exe
  2⤵
  PID:3560
- C:\Windows\System\URyPFlt.exe
  C:\Windows\System\URyPFlt.exe
  2⤵
  PID:3624
- C:\Windows\System\oaOiKEt.exe
  C:\Windows\System\oaOiKEt.exe
  2⤵
  PID:3688
- C:\Windows\System\IEihBKi.exe
  C:\Windows\System\IEihBKi.exe
  2⤵
  PID:3716
- C:\Windows\System\khFlASq.exe
  C:\Windows\System\khFlASq.exe
  2⤵
  PID:3720
- C:\Windows\System\ILxJdEn.exe
  C:\Windows\System\ILxJdEn.exe
  2⤵
  PID:3816
- C:\Windows\System\iJrLerm.exe
  C:\Windows\System\iJrLerm.exe
  2⤵
  PID:3832
- C:\Windows\System\MRXnyoc.exe
  C:\Windows\System\MRXnyoc.exe
  2⤵
  PID:3896
- C:\Windows\System\OasHtpq.exe
  C:\Windows\System\OasHtpq.exe
  2⤵
  PID:3976
- C:\Windows\System\AkuMAZA.exe
  C:\Windows\System\AkuMAZA.exe
  2⤵
  PID:4072
- C:\Windows\System\MAkacQz.exe
  C:\Windows\System\MAkacQz.exe
  2⤵
  PID:1948
- C:\Windows\System\RqRejnW.exe
  C:\Windows\System\RqRejnW.exe
  2⤵
  PID:3056
- C:\Windows\System\nJMtpzp.exe
  C:\Windows\System\nJMtpzp.exe
  2⤵
  PID:4112
- C:\Windows\System\HLpmrEV.exe
  C:\Windows\System\HLpmrEV.exe
  2⤵
  PID:4128
- C:\Windows\System\XmGkPkO.exe
  C:\Windows\System\XmGkPkO.exe
  2⤵
  PID:4144
- C:\Windows\System\sGzVpGm.exe
  C:\Windows\System\sGzVpGm.exe
  2⤵
  PID:4160
- C:\Windows\System\lCbUQoU.exe
  C:\Windows\System\lCbUQoU.exe
  2⤵
  PID:4176
- C:\Windows\System\LmymMGs.exe
  C:\Windows\System\LmymMGs.exe
  2⤵
  PID:4192
- C:\Windows\System\EarLiGm.exe
  C:\Windows\System\EarLiGm.exe
  2⤵
  PID:4208
- C:\Windows\System\Qawnybq.exe
  C:\Windows\System\Qawnybq.exe
  2⤵
  PID:4224
- C:\Windows\System\IneXmTe.exe
  C:\Windows\System\IneXmTe.exe
  2⤵
  PID:4240
- C:\Windows\System\hbKnaoU.exe
  C:\Windows\System\hbKnaoU.exe
  2⤵
  PID:4256
- C:\Windows\System\MlAfSbj.exe
  C:\Windows\System\MlAfSbj.exe
  2⤵
  PID:4272
- C:\Windows\System\jMWgbaF.exe
  C:\Windows\System\jMWgbaF.exe
  2⤵
  PID:4288
- C:\Windows\System\aKenalP.exe
  C:\Windows\System\aKenalP.exe
  2⤵
  PID:4304
- C:\Windows\System\rymzdfH.exe
  C:\Windows\System\rymzdfH.exe
  2⤵
  PID:4320
- C:\Windows\System\revxsBl.exe
  C:\Windows\System\revxsBl.exe
  2⤵
  PID:4336
- C:\Windows\System\UFjqTgg.exe
  C:\Windows\System\UFjqTgg.exe
  2⤵
  PID:4352
- C:\Windows\System\CfRFmfj.exe
  C:\Windows\System\CfRFmfj.exe
  2⤵
  PID:4368
- C:\Windows\System\flEckdC.exe
  C:\Windows\System\flEckdC.exe
  2⤵
  PID:4384
- C:\Windows\System\EFwuUNe.exe
  C:\Windows\System\EFwuUNe.exe
  2⤵
  PID:4400
- C:\Windows\System\cJcjhjG.exe
  C:\Windows\System\cJcjhjG.exe
  2⤵
  PID:4416
- C:\Windows\System\sTIgnQk.exe
  C:\Windows\System\sTIgnQk.exe
  2⤵
  PID:4432
- C:\Windows\System\aOzDDkZ.exe
  C:\Windows\System\aOzDDkZ.exe
  2⤵
  PID:4448
- C:\Windows\System\eQmJkhd.exe
  C:\Windows\System\eQmJkhd.exe
  2⤵
  PID:4464
- C:\Windows\System\KtgQAAf.exe
  C:\Windows\System\KtgQAAf.exe
  2⤵
  PID:4480
- C:\Windows\System\cdEgYjA.exe
  C:\Windows\System\cdEgYjA.exe
  2⤵
  PID:4496
- C:\Windows\System\qpBknpy.exe
  C:\Windows\System\qpBknpy.exe
  2⤵
  PID:4512
- C:\Windows\System\SVtlARI.exe
  C:\Windows\System\SVtlARI.exe
  2⤵
  PID:4528
- C:\Windows\System\FnsEYuv.exe
  C:\Windows\System\FnsEYuv.exe
  2⤵
  PID:4544
- C:\Windows\System\lznEtUt.exe
  C:\Windows\System\lznEtUt.exe
  2⤵
  PID:4560
- C:\Windows\System\tUGlEyq.exe
  C:\Windows\System\tUGlEyq.exe
  2⤵
  PID:4576
- C:\Windows\System\wTiRbiw.exe
  C:\Windows\System\wTiRbiw.exe
  2⤵
  PID:4592
- C:\Windows\System\ZWMTFLF.exe
  C:\Windows\System\ZWMTFLF.exe
  2⤵
  PID:4608
- C:\Windows\System\npBetVu.exe
  C:\Windows\System\npBetVu.exe
  2⤵
  PID:4624
- C:\Windows\System\VyboSEv.exe
  C:\Windows\System\VyboSEv.exe
  2⤵
  PID:4640
- C:\Windows\System\OPviQsk.exe
  C:\Windows\System\OPviQsk.exe
  2⤵
  PID:4656
- C:\Windows\System\slTZtjc.exe
  C:\Windows\System\slTZtjc.exe
  2⤵
  PID:4672
- C:\Windows\System\dvwRmKi.exe
  C:\Windows\System\dvwRmKi.exe
  2⤵
  PID:4688
- C:\Windows\System\SDnPDdI.exe
  C:\Windows\System\SDnPDdI.exe
  2⤵
  PID:4704
- C:\Windows\System\MDltfPe.exe
  C:\Windows\System\MDltfPe.exe
  2⤵
  PID:4720
- C:\Windows\System\pwadxTa.exe
  C:\Windows\System\pwadxTa.exe
  2⤵
  PID:4736
- C:\Windows\System\kpGIYTF.exe
  C:\Windows\System\kpGIYTF.exe
  2⤵
  PID:4752
- C:\Windows\System\VgGmAcB.exe
  C:\Windows\System\VgGmAcB.exe
  2⤵
  PID:4768
- C:\Windows\System\vcnCQVZ.exe
  C:\Windows\System\vcnCQVZ.exe
  2⤵
  PID:4784
- C:\Windows\System\ZGJJIbK.exe
  C:\Windows\System\ZGJJIbK.exe
  2⤵
  PID:4800
- C:\Windows\System\OSpKdtx.exe
  C:\Windows\System\OSpKdtx.exe
  2⤵
  PID:4816
- C:\Windows\System\FwyqaCN.exe
  C:\Windows\System\FwyqaCN.exe
  2⤵
  PID:4832
- C:\Windows\System\wuGJqsG.exe
  C:\Windows\System\wuGJqsG.exe
  2⤵
  PID:4848
- C:\Windows\System\ikJLxrb.exe
  C:\Windows\System\ikJLxrb.exe
  2⤵
  PID:4864
- C:\Windows\System\mmVQajS.exe
  C:\Windows\System\mmVQajS.exe
  2⤵
  PID:4880
- C:\Windows\System\hToLNcC.exe
  C:\Windows\System\hToLNcC.exe
  2⤵
  PID:4896
- C:\Windows\System\bJQlDQC.exe
  C:\Windows\System\bJQlDQC.exe
  2⤵
  PID:4912
- C:\Windows\System\PfnLdUW.exe
  C:\Windows\System\PfnLdUW.exe
  2⤵
  PID:4928
- C:\Windows\System\WLxeoxl.exe
  C:\Windows\System\WLxeoxl.exe
  2⤵
  PID:4944
- C:\Windows\System\RZJMoFt.exe
  C:\Windows\System\RZJMoFt.exe
  2⤵
  PID:4960
- C:\Windows\System\WbByzQq.exe
  C:\Windows\System\WbByzQq.exe
  2⤵
  PID:4976
- C:\Windows\System\IzVkpBO.exe
  C:\Windows\System\IzVkpBO.exe
  2⤵
  PID:4992
- C:\Windows\System\patNBOA.exe
  C:\Windows\System\patNBOA.exe
  2⤵
  PID:5008
- C:\Windows\System\xxGcBJf.exe
  C:\Windows\System\xxGcBJf.exe
  2⤵
  PID:5024
- C:\Windows\System\yPZdptR.exe
  C:\Windows\System\yPZdptR.exe
  2⤵
  PID:5040
- C:\Windows\System\brMHqxA.exe
  C:\Windows\System\brMHqxA.exe
  2⤵
  PID:5056
- C:\Windows\System\owXRQpj.exe
  C:\Windows\System\owXRQpj.exe
  2⤵
  PID:5072
- C:\Windows\System\hhnzZtZ.exe
  C:\Windows\System\hhnzZtZ.exe
  2⤵
  PID:5088
- C:\Windows\System\hKmsGRp.exe
  C:\Windows\System\hKmsGRp.exe
  2⤵
  PID:5104
- C:\Windows\System\RLhMUsa.exe
  C:\Windows\System\RLhMUsa.exe
  2⤵
  PID:1088
- C:\Windows\System\DENJvhs.exe
  C:\Windows\System\DENJvhs.exe
  2⤵
  PID:2568
- C:\Windows\System\AwaotIm.exe
  C:\Windows\System\AwaotIm.exe
  2⤵
  PID:3124
- C:\Windows\System\MJTBnCR.exe
  C:\Windows\System\MJTBnCR.exe
  2⤵
  PID:3252
- C:\Windows\System\NIEytzC.exe
  C:\Windows\System\NIEytzC.exe
  2⤵
  PID:3380
- C:\Windows\System\efhQsTz.exe
  C:\Windows\System\efhQsTz.exe
  2⤵
  PID:3448
- C:\Windows\System\HcDpEgB.exe
  C:\Windows\System\HcDpEgB.exe
  2⤵
  PID:3540
- C:\Windows\System\ToMnKEa.exe
  C:\Windows\System\ToMnKEa.exe
  2⤵
  PID:1732
- C:\Windows\System\KxCuPCb.exe
  C:\Windows\System\KxCuPCb.exe
  2⤵
  PID:3880
- C:\Windows\System\cihFEay.exe
  C:\Windows\System\cihFEay.exe
  2⤵
  PID:4008
- C:\Windows\System\nVVFDBU.exe
  C:\Windows\System\nVVFDBU.exe
  2⤵
  PID:4056
- C:\Windows\System\MUtRvjB.exe
  C:\Windows\System\MUtRvjB.exe
  2⤵
  PID:4024
- C:\Windows\System\eAkIrJN.exe
  C:\Windows\System\eAkIrJN.exe
  2⤵
  PID:4108
- C:\Windows\System\oaCXEAX.exe
  C:\Windows\System\oaCXEAX.exe
  2⤵
  PID:4136
- C:\Windows\System\jemtOTG.exe
  C:\Windows\System\jemtOTG.exe
  2⤵
  PID:4168
- C:\Windows\System\EURedmO.exe
  C:\Windows\System\EURedmO.exe
  2⤵
  PID:4200
- C:\Windows\System\pGVyRVQ.exe
  C:\Windows\System\pGVyRVQ.exe
  2⤵
  PID:4216
- C:\Windows\System\ixqoexR.exe
  C:\Windows\System\ixqoexR.exe
  2⤵
  PID:4248
- C:\Windows\System\DWYqbaI.exe
  C:\Windows\System\DWYqbaI.exe
  2⤵
  PID:4280
- C:\Windows\System\TopjVkC.exe
  C:\Windows\System\TopjVkC.exe
  2⤵
  PID:4312
- C:\Windows\System\JnZQzRU.exe
  C:\Windows\System\JnZQzRU.exe
  2⤵
  PID:4360
- C:\Windows\System\GDQfbrr.exe
  C:\Windows\System\GDQfbrr.exe
  2⤵
  PID:4376
- C:\Windows\System\KkwthrZ.exe
  C:\Windows\System\KkwthrZ.exe
  2⤵
  PID:4424
- C:\Windows\System\QZOvyiE.exe
  C:\Windows\System\QZOvyiE.exe
  2⤵
  PID:4456
- C:\Windows\System\xbvFIHb.exe
  C:\Windows\System\xbvFIHb.exe
  2⤵
  PID:4488
- C:\Windows\System\wJoWCfU.exe
  C:\Windows\System\wJoWCfU.exe
  2⤵
  PID:4520
- C:\Windows\System\gkHjKsZ.exe
  C:\Windows\System\gkHjKsZ.exe
  2⤵
  PID:4536
- C:\Windows\System\DEtGtAO.exe
  C:\Windows\System\DEtGtAO.exe
  2⤵
  PID:4568
- C:\Windows\System\TRBCRoN.exe
  C:\Windows\System\TRBCRoN.exe
  2⤵
  PID:4584
- C:\Windows\System\SHiTlsS.exe
  C:\Windows\System\SHiTlsS.exe
  2⤵
  PID:4620
- C:\Windows\System\fMnjiXx.exe
  C:\Windows\System\fMnjiXx.exe
  2⤵
  PID:4636
- C:\Windows\System\nXiTgOC.exe
  C:\Windows\System\nXiTgOC.exe
  2⤵
  PID:4680
- C:\Windows\System\eURlUqT.exe
  C:\Windows\System\eURlUqT.exe
  2⤵
  PID:2748
- C:\Windows\System\FVsaKNg.exe
  C:\Windows\System\FVsaKNg.exe
  2⤵
  PID:4716
- C:\Windows\System\hFobIoY.exe
  C:\Windows\System\hFobIoY.exe
  2⤵
  PID:4732
- C:\Windows\System\ZsYBAew.exe
  C:\Windows\System\ZsYBAew.exe
  2⤵
  PID:4764
- C:\Windows\System\LpTugYQ.exe
  C:\Windows\System\LpTugYQ.exe
  2⤵
  PID:4796
- C:\Windows\System\PhAEgbH.exe
  C:\Windows\System\PhAEgbH.exe
  2⤵
  PID:2712
- C:\Windows\System\gPfJeeo.exe
  C:\Windows\System\gPfJeeo.exe
  2⤵
  PID:4856
- C:\Windows\System\KFPfkFF.exe
  C:\Windows\System\KFPfkFF.exe
  2⤵
  PID:4888
- C:\Windows\System\GmcaJWs.exe
  C:\Windows\System\GmcaJWs.exe
  2⤵
  PID:4920
- C:\Windows\System\EIdYISL.exe
  C:\Windows\System\EIdYISL.exe
  2⤵
  PID:2872
- C:\Windows\System\sKqUqOp.exe
  C:\Windows\System\sKqUqOp.exe
  2⤵
  PID:4968
- C:\Windows\System\fxqcfil.exe
  C:\Windows\System\fxqcfil.exe
  2⤵
  PID:4984
- C:\Windows\System\cJfngrv.exe
  C:\Windows\System\cJfngrv.exe
  2⤵
  PID:5016
- C:\Windows\System\MhBWEHt.exe
  C:\Windows\System\MhBWEHt.exe
  2⤵
  PID:5064
- C:\Windows\System\WADyVzd.exe
  C:\Windows\System\WADyVzd.exe
  2⤵
  PID:5080
- C:\Windows\System\UunyNYH.exe
  C:\Windows\System\UunyNYH.exe
  2⤵
  PID:5112
- C:\Windows\System\RtkvkOR.exe
  C:\Windows\System\RtkvkOR.exe
  2⤵
  PID:2924
- C:\Windows\System\sedTGwz.exe
  C:\Windows\System\sedTGwz.exe
  2⤵
  PID:1128
- C:\Windows\System\EvLKMxU.exe
  C:\Windows\System\EvLKMxU.exe
  2⤵
  PID:2220
- C:\Windows\System\tukYcHG.exe
  C:\Windows\System\tukYcHG.exe
  2⤵
  PID:2084
- C:\Windows\System\yOHHTJo.exe
  C:\Windows\System\yOHHTJo.exe
  2⤵
  PID:4184
- C:\Windows\System\JoOMaum.exe
  C:\Windows\System\JoOMaum.exe
  2⤵
  PID:2736
- C:\Windows\System\HJtelaF.exe
  C:\Windows\System\HJtelaF.exe
  2⤵
  PID:1996
- C:\Windows\System\UBKSSdy.exe
  C:\Windows\System\UBKSSdy.exe
  2⤵
  PID:2804
- C:\Windows\System\CLAPxPu.exe
  C:\Windows\System\CLAPxPu.exe
  2⤵
  PID:4844
- C:\Windows\System\aWFBgfS.exe
  C:\Windows\System\aWFBgfS.exe
  2⤵
  PID:1456
- C:\Windows\System\gRVjBmN.exe
  C:\Windows\System\gRVjBmN.exe
  2⤵
  PID:4892
- C:\Windows\System\cHdhUSO.exe
  C:\Windows\System\cHdhUSO.exe
  2⤵
  PID:4972
- C:\Windows\System\ZtNXkAu.exe
  C:\Windows\System\ZtNXkAu.exe
  2⤵
  PID:5036
- C:\Windows\System\MYRZwUE.exe
  C:\Windows\System\MYRZwUE.exe
  2⤵
  PID:2372
- C:\Windows\System\LapUbIm.exe
  C:\Windows\System\LapUbIm.exe
  2⤵
  PID:5100
- C:\Windows\System\jgEfuUW.exe
  C:\Windows\System\jgEfuUW.exe
  2⤵
  PID:1604
- C:\Windows\System\jaIVape.exe
  C:\Windows\System\jaIVape.exe
  2⤵
  PID:5084
- C:\Windows\System\HivxOda.exe
  C:\Windows\System\HivxOda.exe
  2⤵
  PID:5116
- C:\Windows\System\USfNDTH.exe
  C:\Windows\System\USfNDTH.exe
  2⤵
  PID:3364
- C:\Windows\System\ahkRwEl.exe
  C:\Windows\System\ahkRwEl.exe
  2⤵
  PID:2772
- C:\Windows\System\KSrzraB.exe
  C:\Windows\System\KSrzraB.exe
  2⤵
  PID:2448
- C:\Windows\System\kpzDjOL.exe
  C:\Windows\System\kpzDjOL.exe
  2⤵
  PID:3784
- C:\Windows\System\HuVwGgx.exe
  C:\Windows\System\HuVwGgx.exe
  2⤵
  PID:2616
- C:\Windows\System\aSiftvy.exe
  C:\Windows\System\aSiftvy.exe
  2⤵
  PID:4156
- C:\Windows\System\riPgElF.exe
  C:\Windows\System\riPgElF.exe
  2⤵
  PID:4348
- C:\Windows\System\cBNXpry.exe
  C:\Windows\System\cBNXpry.exe
  2⤵
  PID:4508
- C:\Windows\System\wUemzFu.exe
  C:\Windows\System\wUemzFu.exe
  2⤵
  PID:288
- C:\Windows\System\diODsuo.exe
  C:\Windows\System\diODsuo.exe
  2⤵
  PID:1764
- C:\Windows\System\SmPtphb.exe
  C:\Windows\System\SmPtphb.exe
  2⤵
  PID:4616
- C:\Windows\System\AwVZvTn.exe
  C:\Windows\System\AwVZvTn.exe
  2⤵
  PID:2232
- C:\Windows\System\MynjuhQ.exe
  C:\Windows\System\MynjuhQ.exe
  2⤵
  PID:4728
- C:\Windows\System\GOMEfta.exe
  C:\Windows\System\GOMEfta.exe
  2⤵
  PID:4776
- C:\Windows\System\JoNieCx.exe
  C:\Windows\System\JoNieCx.exe
  2⤵
  PID:4828
- C:\Windows\System\bDUnUtK.exe
  C:\Windows\System\bDUnUtK.exe
  2⤵
  PID:4924
- C:\Windows\System\BdbyiaT.exe
  C:\Windows\System\BdbyiaT.exe
  2⤵
  PID:5004
- C:\Windows\System\QowfnWX.exe
  C:\Windows\System\QowfnWX.exe
  2⤵
  PID:1672
- C:\Windows\System\ihUdcIK.exe
  C:\Windows\System\ihUdcIK.exe
  2⤵
  PID:2164
- C:\Windows\System\TBXpjyD.exe
  C:\Windows\System\TBXpjyD.exe
  2⤵
  PID:3412
- C:\Windows\System\mCzzxTY.exe
  C:\Windows\System\mCzzxTY.exe
  2⤵
  PID:2328
- C:\Windows\System\SSsOeQd.exe
  C:\Windows\System\SSsOeQd.exe
  2⤵
  PID:3800
- C:\Windows\System\CmMlkhM.exe
  C:\Windows\System\CmMlkhM.exe
  2⤵
  PID:2544
- C:\Windows\System\xgFZLNz.exe
  C:\Windows\System\xgFZLNz.exe
  2⤵
  PID:2952
- C:\Windows\System\tNIFwKB.exe
  C:\Windows\System\tNIFwKB.exe
  2⤵
  PID:2636
- C:\Windows\System\KZTufHd.exe
  C:\Windows\System\KZTufHd.exe
  2⤵
  PID:4668
- C:\Windows\System\GjcZEft.exe
  C:\Windows\System\GjcZEft.exe
  2⤵
  PID:2700
- C:\Windows\System\hGTFVnN.exe
  C:\Windows\System\hGTFVnN.exe
  2⤵
  PID:3528
- C:\Windows\System\dtxulHP.exe
  C:\Windows\System\dtxulHP.exe
  2⤵
  PID:2844
- C:\Windows\System\DXnOTjG.exe
  C:\Windows\System\DXnOTjG.exe
  2⤵
  PID:5052
- C:\Windows\System\yYqRUpH.exe
  C:\Windows\System\yYqRUpH.exe
  2⤵
  PID:4808
- C:\Windows\System\MlBHJfS.exe
  C:\Windows\System\MlBHJfS.exe
  2⤵
  PID:1284
- C:\Windows\System\IicxmLn.exe
  C:\Windows\System\IicxmLn.exe
  2⤵
  PID:4300
- C:\Windows\System\WXsCVDY.exe
  C:\Windows\System\WXsCVDY.exe
  2⤵
  PID:4396
- C:\Windows\System\ioENWBW.exe
  C:\Windows\System\ioENWBW.exe
  2⤵
  PID:4380
- C:\Windows\System\vwyvCAy.exe
  C:\Windows\System\vwyvCAy.exe
  2⤵
  PID:4664
- C:\Windows\System\WnXpTNw.exe
  C:\Windows\System\WnXpTNw.exe
  2⤵
  PID:1068
- C:\Windows\System\ZfBispK.exe
  C:\Windows\System\ZfBispK.exe
  2⤵
  PID:4316
- C:\Windows\System\leAhehC.exe
  C:\Windows\System\leAhehC.exe
  2⤵
  PID:4556
- C:\Windows\System\AWWtBTg.exe
  C:\Windows\System\AWWtBTg.exe
  2⤵
  PID:1392
- C:\Windows\System\WuFMBhZ.exe
  C:\Windows\System\WuFMBhZ.exe
  2⤵
  PID:1724
- C:\Windows\System\ijYZGDT.exe
  C:\Windows\System\ijYZGDT.exe
  2⤵
  PID:2684
- C:\Windows\System\MMjijgP.exe
  C:\Windows\System\MMjijgP.exe
  2⤵
  PID:2580
- C:\Windows\System\DSnGSCq.exe
  C:\Windows\System\DSnGSCq.exe
  2⤵
  PID:2680
- C:\Windows\System\nroHiiR.exe
  C:\Windows\System\nroHiiR.exe
  2⤵
  PID:2184
- C:\Windows\System\jiMBfhG.exe
  C:\Windows\System\jiMBfhG.exe
  2⤵
  PID:292
- C:\Windows\System\eZjaApQ.exe
  C:\Windows\System\eZjaApQ.exe
  2⤵
  PID:4284
- C:\Windows\System\OyOfbDQ.exe
  C:\Windows\System\OyOfbDQ.exe
  2⤵
  PID:1072
- C:\Windows\System\GtejfVE.exe
  C:\Windows\System\GtejfVE.exe
  2⤵
  PID:4252
- C:\Windows\System\kVbNZNE.exe
  C:\Windows\System\kVbNZNE.exe
  2⤵
  PID:5132
- C:\Windows\System\VqtgjLl.exe
  C:\Windows\System\VqtgjLl.exe
  2⤵
  PID:5148
- C:\Windows\System\brPxoqt.exe
  C:\Windows\System\brPxoqt.exe
  2⤵
  PID:5164
- C:\Windows\System\ZYCRddv.exe
  C:\Windows\System\ZYCRddv.exe
  2⤵
  PID:5180
- C:\Windows\System\yiojjVp.exe
  C:\Windows\System\yiojjVp.exe
  2⤵
  PID:5196
- C:\Windows\System\uNJoRFI.exe
  C:\Windows\System\uNJoRFI.exe
  2⤵
  PID:5212
- C:\Windows\System\DVLOmNW.exe
  C:\Windows\System\DVLOmNW.exe
  2⤵
  PID:5228
- C:\Windows\System\SzUcuuc.exe
  C:\Windows\System\SzUcuuc.exe
  2⤵
  PID:5244
- C:\Windows\System\NhpIgPo.exe
  C:\Windows\System\NhpIgPo.exe
  2⤵
  PID:5260
- C:\Windows\System\oKosNpE.exe
  C:\Windows\System\oKosNpE.exe
  2⤵
  PID:5276
- C:\Windows\System\BhGQXkH.exe
  C:\Windows\System\BhGQXkH.exe
  2⤵
  PID:5292
- C:\Windows\System\weIdscF.exe
  C:\Windows\System\weIdscF.exe
  2⤵
  PID:5308
- C:\Windows\System\syMGQsS.exe
  C:\Windows\System\syMGQsS.exe
  2⤵
  PID:5324
- C:\Windows\System\LOaQDqY.exe
  C:\Windows\System\LOaQDqY.exe
  2⤵
  PID:5340
- C:\Windows\System\PfSWsmc.exe
  C:\Windows\System\PfSWsmc.exe
  2⤵
  PID:5356
- C:\Windows\System\CqGABme.exe
  C:\Windows\System\CqGABme.exe
  2⤵
  PID:5372
- C:\Windows\System\KOQIwRa.exe
  C:\Windows\System\KOQIwRa.exe
  2⤵
  PID:5388
- C:\Windows\System\XjmyLeH.exe
  C:\Windows\System\XjmyLeH.exe
  2⤵
  PID:5404
- C:\Windows\System\JRXcLFE.exe
  C:\Windows\System\JRXcLFE.exe
  2⤵
  PID:5420
- C:\Windows\System\nTxgihE.exe
  C:\Windows\System\nTxgihE.exe
  2⤵
  PID:5436
- C:\Windows\System\hkdQVPR.exe
  C:\Windows\System\hkdQVPR.exe
  2⤵
  PID:5452
- C:\Windows\System\BVnBtgA.exe
  C:\Windows\System\BVnBtgA.exe
  2⤵
  PID:5468
- C:\Windows\System\QHGzEhY.exe
  C:\Windows\System\QHGzEhY.exe
  2⤵
  PID:5484
- C:\Windows\System\HZnKzhW.exe
  C:\Windows\System\HZnKzhW.exe
  2⤵
  PID:5500
- C:\Windows\System\NdxCedM.exe
  C:\Windows\System\NdxCedM.exe
  2⤵
  PID:5516
- C:\Windows\System\yBreELd.exe
  C:\Windows\System\yBreELd.exe
  2⤵
  PID:5532
- C:\Windows\System\jrjJqZN.exe
  C:\Windows\System\jrjJqZN.exe
  2⤵
  PID:5548
- C:\Windows\System\JFRycEt.exe
  C:\Windows\System\JFRycEt.exe
  2⤵
  PID:5564
- C:\Windows\System\IQoHkpF.exe
  C:\Windows\System\IQoHkpF.exe
  2⤵
  PID:5580
- C:\Windows\System\fYhoULX.exe
  C:\Windows\System\fYhoULX.exe
  2⤵
  PID:5596
- C:\Windows\System\vdUfpGO.exe
  C:\Windows\System\vdUfpGO.exe
  2⤵
  PID:5612
- C:\Windows\System\GFNNGOv.exe
  C:\Windows\System\GFNNGOv.exe
  2⤵
  PID:5628
- C:\Windows\System\bGzNEMa.exe
  C:\Windows\System\bGzNEMa.exe
  2⤵
  PID:5644
- C:\Windows\System\wCQubtb.exe
  C:\Windows\System\wCQubtb.exe
  2⤵
  PID:5660
- C:\Windows\System\FZFFvwU.exe
  C:\Windows\System\FZFFvwU.exe
  2⤵
  PID:5676
- C:\Windows\System\SXamMFG.exe
  C:\Windows\System\SXamMFG.exe
  2⤵
  PID:5692
- C:\Windows\System\YDmSgEK.exe
  C:\Windows\System\YDmSgEK.exe
  2⤵
  PID:5708
- C:\Windows\System\lHNMMjj.exe
  C:\Windows\System\lHNMMjj.exe
  2⤵
  PID:5724
- C:\Windows\System\OsnpVci.exe
  C:\Windows\System\OsnpVci.exe
  2⤵
  PID:5740
- C:\Windows\System\znpRyYC.exe
  C:\Windows\System\znpRyYC.exe
  2⤵
  PID:5756
- C:\Windows\System\DLAMgeK.exe
  C:\Windows\System\DLAMgeK.exe
  2⤵
  PID:5772
- C:\Windows\System\wQXBuFM.exe
  C:\Windows\System\wQXBuFM.exe
  2⤵
  PID:5788
- C:\Windows\System\GlEZoyM.exe
  C:\Windows\System\GlEZoyM.exe
  2⤵
  PID:5804
- C:\Windows\System\udItjzQ.exe
  C:\Windows\System\udItjzQ.exe
  2⤵
  PID:5820
- C:\Windows\System\DaiaQey.exe
  C:\Windows\System\DaiaQey.exe
  2⤵
  PID:5836
- C:\Windows\System\DJdLQTj.exe
  C:\Windows\System\DJdLQTj.exe
  2⤵
  PID:5852
- C:\Windows\System\ihDEtvb.exe
  C:\Windows\System\ihDEtvb.exe
  2⤵
  PID:5868
- C:\Windows\System\RFPJsNS.exe
  C:\Windows\System\RFPJsNS.exe
  2⤵
  PID:5884
- C:\Windows\System\qjcGxEe.exe
  C:\Windows\System\qjcGxEe.exe
  2⤵
  PID:5900
- C:\Windows\System\SLifNcU.exe
  C:\Windows\System\SLifNcU.exe
  2⤵
  PID:5916
- C:\Windows\System\UlkXEEZ.exe
  C:\Windows\System\UlkXEEZ.exe
  2⤵
  PID:5932
- C:\Windows\System\IaRJSxu.exe
  C:\Windows\System\IaRJSxu.exe
  2⤵
  PID:5948
- C:\Windows\System\UBtGZyu.exe
  C:\Windows\System\UBtGZyu.exe
  2⤵
  PID:5964
- C:\Windows\System\yrMgXnu.exe
  C:\Windows\System\yrMgXnu.exe
  2⤵
  PID:5980
- C:\Windows\System\oNbbVWI.exe
  C:\Windows\System\oNbbVWI.exe
  2⤵
  PID:6004
- C:\Windows\System\GUjnrrf.exe
  C:\Windows\System\GUjnrrf.exe
  2⤵
  PID:6020
- C:\Windows\System\bDtgqIK.exe
  C:\Windows\System\bDtgqIK.exe
  2⤵
  PID:6036
- C:\Windows\System\IuzlcLu.exe
  C:\Windows\System\IuzlcLu.exe
  2⤵
  PID:6052
- C:\Windows\System\MsVMZwV.exe
  C:\Windows\System\MsVMZwV.exe
  2⤵
  PID:6084
- C:\Windows\System\bWzhNiE.exe
  C:\Windows\System\bWzhNiE.exe
  2⤵
  PID:6104
- C:\Windows\System\fRjsGhV.exe
  C:\Windows\System\fRjsGhV.exe
  2⤵
  PID:6124
- C:\Windows\System\VdITLLZ.exe
  C:\Windows\System\VdITLLZ.exe
  2⤵
  PID:5124
- C:\Windows\System\JZoXaPY.exe
  C:\Windows\System\JZoXaPY.exe
  2⤵
  PID:5160
- C:\Windows\System\VcwvasA.exe
  C:\Windows\System\VcwvasA.exe
  2⤵
  PID:5252
- C:\Windows\System\WCtkDHH.exe
  C:\Windows\System\WCtkDHH.exe
  2⤵
  PID:5140
- C:\Windows\System\xlDuZWO.exe
  C:\Windows\System\xlDuZWO.exe
  2⤵
  PID:5208
- C:\Windows\System\CbzEiWF.exe
  C:\Windows\System\CbzEiWF.exe
  2⤵
  PID:5320
- C:\Windows\System\HnAErKg.exe
  C:\Windows\System\HnAErKg.exe
  2⤵
  PID:5336
- C:\Windows\System\UejNuhc.exe
  C:\Windows\System\UejNuhc.exe
  2⤵
  PID:5576
- C:\Windows\System\vBiMJGX.exe
  C:\Windows\System\vBiMJGX.exe
  2⤵
  PID:5640
- C:\Windows\System\gImQJdK.exe
  C:\Windows\System\gImQJdK.exe
  2⤵
  PID:5624
- C:\Windows\System\teegqWc.exe
  C:\Windows\System\teegqWc.exe
  2⤵
  PID:5656
- C:\Windows\System\vYYefkf.exe
  C:\Windows\System\vYYefkf.exe
  2⤵
  PID:5704
- C:\Windows\System\PIkerHx.exe
  C:\Windows\System\PIkerHx.exe
  2⤵
  PID:5736
- C:\Windows\System\dgamzmz.exe
  C:\Windows\System\dgamzmz.exe
  2⤵
  PID:5780
- C:\Windows\System\OqHOaZQ.exe
  C:\Windows\System\OqHOaZQ.exe
  2⤵
  PID:5812
- C:\Windows\System\GzRSkla.exe
  C:\Windows\System\GzRSkla.exe
  2⤵
  PID:5848
- C:\Windows\System\qgvGlOj.exe
  C:\Windows\System\qgvGlOj.exe
  2⤵
  PID:5892
- C:\Windows\System\wFnAAEM.exe
  C:\Windows\System\wFnAAEM.exe
  2⤵
  PID:5924
- C:\Windows\System\mUBlUhq.exe
  C:\Windows\System\mUBlUhq.exe
  2⤵
  PID:5940
- C:\Windows\System\EJPVNWo.exe
  C:\Windows\System\EJPVNWo.exe
  2⤵
  PID:5988
- C:\Windows\System\VsnJass.exe
  C:\Windows\System\VsnJass.exe
  2⤵
  PID:6028
- C:\Windows\System\QvCEMni.exe
  C:\Windows\System\QvCEMni.exe
  2⤵
  PID:6060
- C:\Windows\System\jAJMUYu.exe
  C:\Windows\System\jAJMUYu.exe
  2⤵
  PID:6044
- C:\Windows\System\sGZqApj.exe
  C:\Windows\System\sGZqApj.exe
  2⤵
  PID:6076
- C:\Windows\System\BdPFKXA.exe
  C:\Windows\System\BdPFKXA.exe
  2⤵
  PID:6120
- C:\Windows\System\QGEWxwO.exe
  C:\Windows\System\QGEWxwO.exe
  2⤵
  PID:5284
- C:\Windows\System\kgWcUhu.exe
  C:\Windows\System\kgWcUhu.exe
  2⤵
  PID:5268
- C:\Windows\System\LNoBLjp.exe
  C:\Windows\System\LNoBLjp.exe
  2⤵
  PID:6096
- C:\Windows\System\SLoESnG.exe
  C:\Windows\System\SLoESnG.exe
  2⤵
  PID:5220
- C:\Windows\System\rMgghzl.exe
  C:\Windows\System\rMgghzl.exe
  2⤵
  PID:5272
- C:\Windows\System\uAZegde.exe
  C:\Windows\System\uAZegde.exe
  2⤵
  PID:5380
- C:\Windows\System\JdduXYr.exe
  C:\Windows\System\JdduXYr.exe
  2⤵
  PID:5444
- C:\Windows\System\TZMQWna.exe
  C:\Windows\System\TZMQWna.exe
  2⤵
  PID:5476
- C:\Windows\System\DepcHdd.exe
  C:\Windows\System\DepcHdd.exe
  2⤵
  PID:5524
- C:\Windows\System\craCZFs.exe
  C:\Windows\System\craCZFs.exe
  2⤵
  PID:5608
- C:\Windows\System\MeZOmyF.exe
  C:\Windows\System\MeZOmyF.exe
  2⤵
  PID:5668
- C:\Windows\System\RKZYEHT.exe
  C:\Windows\System\RKZYEHT.exe
  2⤵
  PID:5732
- C:\Windows\System\SKvcnWL.exe
  C:\Windows\System\SKvcnWL.exe
  2⤵
  PID:5768
- C:\Windows\System\aMDKFYn.exe
  C:\Windows\System\aMDKFYn.exe
  2⤵
  PID:5800
- C:\Windows\System\iPVqllO.exe
  C:\Windows\System\iPVqllO.exe
  2⤵
  PID:5944
- C:\Windows\System\upBNUAi.exe
  C:\Windows\System\upBNUAi.exe
  2⤵
  PID:5996
- C:\Windows\System\kHjRuhD.exe
  C:\Windows\System\kHjRuhD.exe
  2⤵
  PID:6100
- C:\Windows\System\LzogRCd.exe
  C:\Windows\System\LzogRCd.exe
  2⤵
  PID:6092
- C:\Windows\System\bLVxJET.exe
  C:\Windows\System\bLVxJET.exe
  2⤵
  PID:5432
- C:\Windows\System\bRrlhgr.exe
  C:\Windows\System\bRrlhgr.exe
  2⤵
  PID:5460
- C:\Windows\System\lXkYsFw.exe
  C:\Windows\System\lXkYsFw.exe
  2⤵
  PID:5620
- C:\Windows\System\cxtNWew.exe
  C:\Windows\System\cxtNWew.exe
  2⤵
  PID:5896
- C:\Windows\System\ThdrLiR.exe
  C:\Windows\System\ThdrLiR.exe
  2⤵
  PID:5560
- C:\Windows\System\bkIRoNw.exe
  C:\Windows\System\bkIRoNw.exe
  2⤵
  PID:5972
- C:\Windows\System\AIuiYJX.exe
  C:\Windows\System\AIuiYJX.exe
  2⤵
  PID:5928
- C:\Windows\System\gyVgnMm.exe
  C:\Windows\System\gyVgnMm.exe
  2⤵
  PID:4504
- C:\Windows\System\nFKJGpl.exe
  C:\Windows\System\nFKJGpl.exe
  2⤵
  PID:3592
- C:\Windows\System\BiFzCph.exe
  C:\Windows\System\BiFzCph.exe
  2⤵
  PID:5416
- C:\Windows\System\IMJjiQK.exe
  C:\Windows\System\IMJjiQK.exe
  2⤵
  PID:5512
- C:\Windows\System\CpICrXY.exe
  C:\Windows\System\CpICrXY.exe
  2⤵
  PID:5544
- C:\Windows\System\LiKGhVa.exe
  C:\Windows\System\LiKGhVa.exe
  2⤵
  PID:5880
- C:\Windows\System\emfwMev.exe
  C:\Windows\System\emfwMev.exe
  2⤵
  PID:5908
- C:\Windows\System\wmWZHDj.exe
  C:\Windows\System\wmWZHDj.exe
  2⤵
  PID:5860
- C:\Windows\System\ckEFKky.exe
  C:\Windows\System\ckEFKky.exe
  2⤵
  PID:5384
- C:\Windows\System\GwuRlsZ.exe
  C:\Windows\System\GwuRlsZ.exe
  2⤵
  PID:5368
- C:\Windows\System\rIttTrc.exe
  C:\Windows\System\rIttTrc.exe
  2⤵
  PID:5684
- C:\Windows\System\kQVcUJN.exe
  C:\Windows\System\kQVcUJN.exe
  2⤵
  PID:5300
- C:\Windows\System\oxrXOwy.exe
  C:\Windows\System\oxrXOwy.exe
  2⤵
  PID:5492
- C:\Windows\System\rMCjcae.exe
  C:\Windows\System\rMCjcae.exe
  2⤵
  PID:6064
- C:\Windows\System\KMpXXtb.exe
  C:\Windows\System\KMpXXtb.exe
  2⤵
  PID:5528
- C:\Windows\System\HczswNy.exe
  C:\Windows\System\HczswNy.exe
  2⤵
  PID:6156
- C:\Windows\System\XJdGuAG.exe
  C:\Windows\System\XJdGuAG.exe
  2⤵
  PID:6172
- C:\Windows\System\qtLXdcD.exe
  C:\Windows\System\qtLXdcD.exe
  2⤵
  PID:6192
- C:\Windows\System\hXnxdcF.exe
  C:\Windows\System\hXnxdcF.exe
  2⤵
  PID:6212
- C:\Windows\System\UBlfsWu.exe
  C:\Windows\System\UBlfsWu.exe
  2⤵
  PID:6228
- C:\Windows\System\WGrcmsd.exe
  C:\Windows\System\WGrcmsd.exe
  2⤵
  PID:6244
- C:\Windows\System\eKbHAct.exe
  C:\Windows\System\eKbHAct.exe
  2⤵
  PID:6264
- C:\Windows\System\wetjtTE.exe
  C:\Windows\System\wetjtTE.exe
  2⤵
  PID:6324
- C:\Windows\System\NneOfTN.exe
  C:\Windows\System\NneOfTN.exe
  2⤵
  PID:6344
- C:\Windows\System\ffPSLRB.exe
  C:\Windows\System\ffPSLRB.exe
  2⤵
  PID:6360
- C:\Windows\System\IdmeSMf.exe
  C:\Windows\System\IdmeSMf.exe
  2⤵
  PID:6376
- C:\Windows\System\ScxUwbJ.exe
  C:\Windows\System\ScxUwbJ.exe
  2⤵
  PID:6392
- C:\Windows\System\vsOSPdU.exe
  C:\Windows\System\vsOSPdU.exe
  2⤵
  PID:6408
- C:\Windows\System\ERVlrpR.exe
  C:\Windows\System\ERVlrpR.exe
  2⤵
  PID:6424
- C:\Windows\System\oEWjWdw.exe
  C:\Windows\System\oEWjWdw.exe
  2⤵
  PID:6440
- C:\Windows\System\ioMrTCb.exe
  C:\Windows\System\ioMrTCb.exe
  2⤵
  PID:6456
- C:\Windows\System\kWUiaVw.exe
  C:\Windows\System\kWUiaVw.exe
  2⤵
  PID:6472
- C:\Windows\System\svfGyDb.exe
  C:\Windows\System\svfGyDb.exe
  2⤵
  PID:6492
- C:\Windows\System\dKxZxeU.exe
  C:\Windows\System\dKxZxeU.exe
  2⤵
  PID:6508
- C:\Windows\System\bwxUDIh.exe
  C:\Windows\System\bwxUDIh.exe
  2⤵
  PID:6524
- C:\Windows\System\tOdbohh.exe
  C:\Windows\System\tOdbohh.exe
  2⤵
  PID:6540
- C:\Windows\System\UpGNMRQ.exe
  C:\Windows\System\UpGNMRQ.exe
  2⤵
  PID:6556
- C:\Windows\System\nnaRBxk.exe
  C:\Windows\System\nnaRBxk.exe
  2⤵
  PID:6572
- C:\Windows\System\cyxTPJO.exe
  C:\Windows\System\cyxTPJO.exe
  2⤵
  PID:6588
- C:\Windows\System\krkfQpy.exe
  C:\Windows\System\krkfQpy.exe
  2⤵
  PID:6604
- C:\Windows\System\bItJZMv.exe
  C:\Windows\System\bItJZMv.exe
  2⤵
  PID:6620
- C:\Windows\System\TbWGwZT.exe
  C:\Windows\System\TbWGwZT.exe
  2⤵
  PID:6636
- C:\Windows\System\ZxfqWYS.exe
  C:\Windows\System\ZxfqWYS.exe
  2⤵
  PID:6656
- C:\Windows\System\GrMmMoZ.exe
  C:\Windows\System\GrMmMoZ.exe
  2⤵
  PID:6676
- C:\Windows\System\PiZvvwp.exe
  C:\Windows\System\PiZvvwp.exe
  2⤵
  PID:6696
- C:\Windows\System\vOLmYDY.exe
  C:\Windows\System\vOLmYDY.exe
  2⤵
  PID:6712
- C:\Windows\System\NAqHYWD.exe
  C:\Windows\System\NAqHYWD.exe
  2⤵
  PID:6728
- C:\Windows\System\YTmtYuf.exe
  C:\Windows\System\YTmtYuf.exe
  2⤵
  PID:6744
- C:\Windows\System\dfLGdMK.exe
  C:\Windows\System\dfLGdMK.exe
  2⤵
  PID:6760
- C:\Windows\System\zbqWzvm.exe
  C:\Windows\System\zbqWzvm.exe
  2⤵
  PID:6780
- C:\Windows\System\jXsjfYW.exe
  C:\Windows\System\jXsjfYW.exe
  2⤵
  PID:6800
- C:\Windows\System\IlbxXQj.exe
  C:\Windows\System\IlbxXQj.exe
  2⤵
  PID:6816
- C:\Windows\System\KFZaDxr.exe
  C:\Windows\System\KFZaDxr.exe
  2⤵
  PID:6832
- C:\Windows\System\YfWebdl.exe
  C:\Windows\System\YfWebdl.exe
  2⤵
  PID:6852
- C:\Windows\System\hpVpYlr.exe
  C:\Windows\System\hpVpYlr.exe
  2⤵
  PID:6868
- C:\Windows\System\VJEtwoo.exe
  C:\Windows\System\VJEtwoo.exe
  2⤵
  PID:6884
- C:\Windows\System\ixXRwLh.exe
  C:\Windows\System\ixXRwLh.exe
  2⤵
  PID:6900
- C:\Windows\System\ZpMxjiu.exe
  C:\Windows\System\ZpMxjiu.exe
  2⤵
  PID:6916
- C:\Windows\System\aKZxLQF.exe
  C:\Windows\System\aKZxLQF.exe
  2⤵
  PID:6932
- C:\Windows\System\ymbBQLO.exe
  C:\Windows\System\ymbBQLO.exe
  2⤵
  PID:6952
- C:\Windows\System\GYrFkWM.exe
  C:\Windows\System\GYrFkWM.exe
  2⤵
  PID:6968
- C:\Windows\System\yIhUNRv.exe
  C:\Windows\System\yIhUNRv.exe
  2⤵
  PID:6984
- C:\Windows\System\EYKMbfn.exe
  C:\Windows\System\EYKMbfn.exe
  2⤵
  PID:7000
- C:\Windows\System\jPWEuoe.exe
  C:\Windows\System\jPWEuoe.exe
  2⤵
  PID:7016
- C:\Windows\System\RkaqxyQ.exe
  C:\Windows\System\RkaqxyQ.exe
  2⤵
  PID:7040
- C:\Windows\System\vtgWPhV.exe
  C:\Windows\System\vtgWPhV.exe
  2⤵
  PID:7076
- C:\Windows\System\dceLikh.exe
  C:\Windows\System\dceLikh.exe
  2⤵
  PID:6536
- C:\Windows\System\nspJdEQ.exe
  C:\Windows\System\nspJdEQ.exe
  2⤵
  PID:6944
- C:\Windows\System\MTAHbyB.exe
  C:\Windows\System\MTAHbyB.exe
  2⤵
  PID:6980
- C:\Windows\System\CbrfLOF.exe
  C:\Windows\System\CbrfLOF.exe
  2⤵
  PID:6960
- C:\Windows\System\gWdINIV.exe
  C:\Windows\System\gWdINIV.exe
  2⤵
  PID:6992
- C:\Windows\System\QYyAbtV.exe
  C:\Windows\System\QYyAbtV.exe
  2⤵
  PID:7052
- C:\Windows\System\oBpVFhS.exe
  C:\Windows\System\oBpVFhS.exe
  2⤵
  PID:7072
- C:\Windows\System\bPVGNUi.exe
  C:\Windows\System\bPVGNUi.exe
  2⤵
  PID:7096
- C:\Windows\System\PxwCUdS.exe
  C:\Windows\System\PxwCUdS.exe
  2⤵
  PID:7112
- C:\Windows\System\BeBjTzp.exe
  C:\Windows\System\BeBjTzp.exe
  2⤵
  PID:7136
- C:\Windows\System\tDoCCoz.exe
  C:\Windows\System\tDoCCoz.exe
  2⤵
  PID:7148
- C:\Windows\System\DSTnwQf.exe
  C:\Windows\System\DSTnwQf.exe
  2⤵
  PID:7164
- C:\Windows\System\ZIgBvTO.exe
  C:\Windows\System\ZIgBvTO.exe
  2⤵
  PID:5844
- C:\Windows\System\uTzmMNk.exe
  C:\Windows\System\uTzmMNk.exe
  2⤵
  PID:6188
- C:\Windows\System\qvBLZux.exe
  C:\Windows\System\qvBLZux.exe
  2⤵
  PID:6220
- C:\Windows\System\JtTneiJ.exe
  C:\Windows\System\JtTneiJ.exe
  2⤵
  PID:6240
- C:\Windows\System\gJwoHLw.exe
  C:\Windows\System\gJwoHLw.exe
  2⤵
  PID:6272
- C:\Windows\System\rxDnfyo.exe
  C:\Windows\System\rxDnfyo.exe
  2⤵
  PID:6292
- C:\Windows\System\IZXJokR.exe
  C:\Windows\System\IZXJokR.exe
  2⤵
  PID:6312
- C:\Windows\System\USkqjgp.exe
  C:\Windows\System\USkqjgp.exe
  2⤵
  PID:6340
- C:\Windows\System\qRcopsF.exe
  C:\Windows\System\qRcopsF.exe
  2⤵
  PID:6404
- C:\Windows\System\yKHVivL.exe
  C:\Windows\System\yKHVivL.exe
  2⤵
  PID:6352
- C:\Windows\System\CVjXoMs.exe
  C:\Windows\System\CVjXoMs.exe
  2⤵
  PID:6416
- C:\Windows\System\mHzBioQ.exe
  C:\Windows\System\mHzBioQ.exe
  2⤵
  PID:6464
- C:\Windows\System\BRXPmUB.exe
  C:\Windows\System\BRXPmUB.exe
  2⤵
  PID:6468
- C:\Windows\System\QWYtzHC.exe
  C:\Windows\System\QWYtzHC.exe
  2⤵
  PID:6584
- C:\Windows\System\mgHPyti.exe
  C:\Windows\System\mgHPyti.exe
  2⤵
  PID:6644
- C:\Windows\System\SBacPmS.exe
  C:\Windows\System\SBacPmS.exe
  2⤵
  PID:6652
- C:\Windows\System\hNbahNk.exe
  C:\Windows\System\hNbahNk.exe
  2⤵
  PID:6704
- C:\Windows\System\lqzdWbe.exe
  C:\Windows\System\lqzdWbe.exe
  2⤵
  PID:6684
- C:\Windows\System\MQLNBxx.exe
  C:\Windows\System\MQLNBxx.exe
  2⤵
  PID:6692
- C:\Windows\System\YMzsGqs.exe
  C:\Windows\System\YMzsGqs.exe
  2⤵
  PID:6840
- C:\Windows\System\sFUJJlY.exe
  C:\Windows\System\sFUJJlY.exe
  2⤵
  PID:6828
- C:\Windows\System\ADboQWq.exe
  C:\Windows\System\ADboQWq.exe
  2⤵
  PID:6876
- C:\Windows\System\AlxnjzA.exe
  C:\Windows\System\AlxnjzA.exe
  2⤵
  PID:6912
- C:\Windows\System\SfxYcrU.exe
  C:\Windows\System\SfxYcrU.exe
  2⤵
  PID:7012
- C:\Windows\System\pqHwUGc.exe
  C:\Windows\System\pqHwUGc.exe
  2⤵
  PID:7036
- C:\Windows\System\oZosJcC.exe
  C:\Windows\System\oZosJcC.exe
  2⤵
  PID:7028
- C:\Windows\System\kCDtSzK.exe
  C:\Windows\System\kCDtSzK.exe
  2⤵
  PID:7104
- C:\Windows\System\NDLBajO.exe
  C:\Windows\System\NDLBajO.exe
  2⤵
  PID:7128
- C:\Windows\System\tmeRZzl.exe
  C:\Windows\System\tmeRZzl.exe
  2⤵
  PID:7156
- C:\Windows\System\rTsbHxK.exe
  C:\Windows\System\rTsbHxK.exe
  2⤵
  PID:5540
- C:\Windows\System\MwqobMo.exe
  C:\Windows\System\MwqobMo.exe
  2⤵
  PID:6236
- C:\Windows\System\VSWbXVE.exe
  C:\Windows\System\VSWbXVE.exe
  2⤵
  PID:6284
- C:\Windows\System\dxLJumg.exe
  C:\Windows\System\dxLJumg.exe
  2⤵
  PID:6308
- C:\Windows\System\AcFfzsF.exe
  C:\Windows\System\AcFfzsF.exe
  2⤵
  PID:6436
- C:\Windows\System\HsadAri.exe
  C:\Windows\System\HsadAri.exe
  2⤵
  PID:6400
- C:\Windows\System\YeOspgU.exe
  C:\Windows\System\YeOspgU.exe
  2⤵
  PID:6552
- C:\Windows\System\RPXnoxU.exe
  C:\Windows\System\RPXnoxU.exe
  2⤵
  PID:6532
- C:\Windows\System\NJGxLtb.exe
  C:\Windows\System\NJGxLtb.exe
  2⤵
  PID:6484
- C:\Windows\System\zJUfUIW.exe
  C:\Windows\System\zJUfUIW.exe
  2⤵
  PID:6616
- C:\Windows\System\ibAEYtP.exe
  C:\Windows\System\ibAEYtP.exe
  2⤵
  PID:6632
- C:\Windows\System\mzfDQRt.exe
  C:\Windows\System\mzfDQRt.exe
  2⤵
  PID:6672
- C:\Windows\System\uoBShAP.exe
  C:\Windows\System\uoBShAP.exe
  2⤵
  PID:6772
- C:\Windows\System\HUhOTwK.exe
  C:\Windows\System\HUhOTwK.exe
  2⤵
  PID:6864
- C:\Windows\System\ssXzowt.exe
  C:\Windows\System\ssXzowt.exe
  2⤵
  PID:6880
- C:\Windows\System\VOQeLSa.exe
  C:\Windows\System\VOQeLSa.exe
  2⤵
  PID:6824
- C:\Windows\System\ZzBdcdk.exe
  C:\Windows\System\ZzBdcdk.exe
  2⤵
  PID:6948
- C:\Windows\System\ZHVfYLC.exe
  C:\Windows\System\ZHVfYLC.exe
  2⤵
  PID:7060
- C:\Windows\System\PeTFpEU.exe
  C:\Windows\System\PeTFpEU.exe
  2⤵
  PID:6140
- C:\Windows\System\wfDbEsD.exe
  C:\Windows\System\wfDbEsD.exe
  2⤵
  PID:6204
- C:\Windows\System\FpnnpBg.exe
  C:\Windows\System\FpnnpBg.exe
  2⤵
  PID:6336
- C:\Windows\System\lbuOIfz.exe
  C:\Windows\System\lbuOIfz.exe
  2⤵
  PID:6384
- C:\Windows\System\IKNakZK.exe
  C:\Windows\System\IKNakZK.exe
  2⤵
  PID:6596
- C:\Windows\System\dSovsEE.exe
  C:\Windows\System\dSovsEE.exe
  2⤵
  PID:6668
- C:\Windows\System\btdaTTH.exe
  C:\Windows\System\btdaTTH.exe
  2⤵
  PID:6720
- C:\Windows\System\nSNRYQp.exe
  C:\Windows\System\nSNRYQp.exe
  2⤵
  PID:6776
- C:\Windows\System\aoiUzsv.exe
  C:\Windows\System\aoiUzsv.exe
  2⤵
  PID:7124
- C:\Windows\System\XEumbBg.exe
  C:\Windows\System\XEumbBg.exe
  2⤵
  PID:6276
- C:\Windows\System\JJbPqIK.exe
  C:\Windows\System\JJbPqIK.exe
  2⤵
  PID:6184
- C:\Windows\System\DTokUCb.exe
  C:\Windows\System\DTokUCb.exe
  2⤵
  PID:6504
- C:\Windows\System\WcvlcLw.exe
  C:\Windows\System\WcvlcLw.exe
  2⤵
  PID:6768
- C:\Windows\System\wuIYQdb.exe
  C:\Windows\System\wuIYQdb.exe
  2⤵
  PID:6792
- C:\Windows\System\dlwRTgr.exe
  C:\Windows\System\dlwRTgr.exe
  2⤵
  PID:6332
- C:\Windows\System\nZehbpL.exe
  C:\Windows\System\nZehbpL.exe
  2⤵
  PID:6848
- C:\Windows\System\nNFsWsz.exe
  C:\Windows\System\nNFsWsz.exe
  2⤵
  PID:7068
- C:\Windows\System\iBzrrgy.exe
  C:\Windows\System\iBzrrgy.exe
  2⤵
  PID:6796
- C:\Windows\System\ANVoFqJ.exe
  C:\Windows\System\ANVoFqJ.exe
  2⤵
  PID:7184
- C:\Windows\System\QjczJpB.exe
  C:\Windows\System\QjczJpB.exe
  2⤵
  PID:7200
- C:\Windows\System\dGfHMKr.exe
  C:\Windows\System\dGfHMKr.exe
  2⤵
  PID:7216
- C:\Windows\System\sHWIrLe.exe
  C:\Windows\System\sHWIrLe.exe
  2⤵
  PID:7232
- C:\Windows\System\BawHFZM.exe
  C:\Windows\System\BawHFZM.exe
  2⤵
  PID:7252
- C:\Windows\System\WXVSwSQ.exe
  C:\Windows\System\WXVSwSQ.exe
  2⤵
  PID:7268
- C:\Windows\System\iNmKtFR.exe
  C:\Windows\System\iNmKtFR.exe
  2⤵
  PID:7284
- C:\Windows\System\SOqXBRT.exe
  C:\Windows\System\SOqXBRT.exe
  2⤵
  PID:7328
- C:\Windows\System\MQCZAYc.exe
  C:\Windows\System\MQCZAYc.exe
  2⤵
  PID:7412
- C:\Windows\System\EJzChjL.exe
  C:\Windows\System\EJzChjL.exe
  2⤵
  PID:7428
- C:\Windows\System\vrAfWji.exe
  C:\Windows\System\vrAfWji.exe
  2⤵
  PID:7444
- C:\Windows\System\sFzzfPj.exe
  C:\Windows\System\sFzzfPj.exe
  2⤵
  PID:7460
- C:\Windows\System\aNeacpt.exe
  C:\Windows\System\aNeacpt.exe
  2⤵
  PID:7476
- C:\Windows\System\djmvjMC.exe
  C:\Windows\System\djmvjMC.exe
  2⤵
  PID:7500
- C:\Windows\System\MlKCegf.exe
  C:\Windows\System\MlKCegf.exe
  2⤵
  PID:7516
- C:\Windows\System\qUqgjkT.exe
  C:\Windows\System\qUqgjkT.exe
  2⤵
  PID:7532
- C:\Windows\System\ZDSINqU.exe
  C:\Windows\System\ZDSINqU.exe
  2⤵
  PID:7548
- C:\Windows\System\uOjqryd.exe
  C:\Windows\System\uOjqryd.exe
  2⤵
  PID:7564
- C:\Windows\System\hsXdXaG.exe
  C:\Windows\System\hsXdXaG.exe
  2⤵
  PID:7580
- C:\Windows\System\eQkmyQb.exe
  C:\Windows\System\eQkmyQb.exe
  2⤵
  PID:7596
- C:\Windows\System\SacQxXs.exe
  C:\Windows\System\SacQxXs.exe
  2⤵
  PID:7616
- C:\Windows\System\gZVBTTU.exe
  C:\Windows\System\gZVBTTU.exe
  2⤵
  PID:7632
- C:\Windows\System\tkgQtyM.exe
  C:\Windows\System\tkgQtyM.exe
  2⤵
  PID:7648
- C:\Windows\System\sTgveMk.exe
  C:\Windows\System\sTgveMk.exe
  2⤵
  PID:7668
- C:\Windows\System\FWWCJJF.exe
  C:\Windows\System\FWWCJJF.exe
  2⤵
  PID:7688
- C:\Windows\System\oRArDKy.exe
  C:\Windows\System\oRArDKy.exe
  2⤵
  PID:7712
- C:\Windows\System\WhfYIAD.exe
  C:\Windows\System\WhfYIAD.exe
  2⤵
  PID:7732
- C:\Windows\System\SHntJHT.exe
  C:\Windows\System\SHntJHT.exe
  2⤵
  PID:7748
- C:\Windows\System\VZOiuuN.exe
  C:\Windows\System\VZOiuuN.exe
  2⤵
  PID:7764
- C:\Windows\System\NKtxuKi.exe
  C:\Windows\System\NKtxuKi.exe
  2⤵
  PID:7780
- C:\Windows\System\IWfgQcM.exe
  C:\Windows\System\IWfgQcM.exe
  2⤵
  PID:7796
- C:\Windows\System\gTwmgtj.exe
  C:\Windows\System\gTwmgtj.exe
  2⤵
  PID:7812
- C:\Windows\System\tUlabQm.exe
  C:\Windows\System\tUlabQm.exe
  2⤵
  PID:7828
- C:\Windows\System\YrVGExG.exe
  C:\Windows\System\YrVGExG.exe
  2⤵
  PID:7844
- C:\Windows\System\rGBtTMy.exe
  C:\Windows\System\rGBtTMy.exe
  2⤵
  PID:7860
- C:\Windows\System\frDLcJp.exe
  C:\Windows\System\frDLcJp.exe
  2⤵
  PID:7876
- C:\Windows\System\kfFAIuh.exe
  C:\Windows\System\kfFAIuh.exe
  2⤵
  PID:7892
- C:\Windows\System\XJMJzFp.exe
  C:\Windows\System\XJMJzFp.exe
  2⤵
  PID:7908
- C:\Windows\System\dWruGAs.exe
  C:\Windows\System\dWruGAs.exe
  2⤵
  PID:7924
- C:\Windows\System\qaJcNmE.exe
  C:\Windows\System\qaJcNmE.exe
  2⤵
  PID:7940
- C:\Windows\System\MSYQkSC.exe
  C:\Windows\System\MSYQkSC.exe
  2⤵
  PID:7956
- C:\Windows\System\ytGRCRv.exe
  C:\Windows\System\ytGRCRv.exe
  2⤵
  PID:7972
- C:\Windows\System\uNZkiFm.exe
  C:\Windows\System\uNZkiFm.exe
  2⤵
  PID:7988
- C:\Windows\System\MGogIGu.exe
  C:\Windows\System\MGogIGu.exe
  2⤵
  PID:8004
- C:\Windows\System\KNLANjQ.exe
  C:\Windows\System\KNLANjQ.exe
  2⤵
  PID:8020
- C:\Windows\System\HVJwSDM.exe
  C:\Windows\System\HVJwSDM.exe
  2⤵
  PID:8036
- C:\Windows\System\voaUCCx.exe
  C:\Windows\System\voaUCCx.exe
  2⤵
  PID:8052
- C:\Windows\System\SyDckZU.exe
  C:\Windows\System\SyDckZU.exe
  2⤵
  PID:8068
- C:\Windows\System\UXZTqLu.exe
  C:\Windows\System\UXZTqLu.exe
  2⤵
  PID:8084
- C:\Windows\System\iZWxrVD.exe
  C:\Windows\System\iZWxrVD.exe
  2⤵
  PID:8100
- C:\Windows\System\wNxQRYM.exe
  C:\Windows\System\wNxQRYM.exe
  2⤵
  PID:8116
- C:\Windows\System\dAisAKW.exe
  C:\Windows\System\dAisAKW.exe
  2⤵
  PID:8132
- C:\Windows\System\dRTBuan.exe
  C:\Windows\System\dRTBuan.exe
  2⤵
  PID:8152
- C:\Windows\System\JHoEACE.exe
  C:\Windows\System\JHoEACE.exe
  2⤵
  PID:8168
- C:\Windows\System\lwPyyQQ.exe
  C:\Windows\System\lwPyyQQ.exe
  2⤵
  PID:8184
- C:\Windows\System\RYDjASA.exe
  C:\Windows\System\RYDjASA.exe
  2⤵
  PID:7180
- C:\Windows\System\ZKRjGiH.exe
  C:\Windows\System\ZKRjGiH.exe
  2⤵
  PID:7212
- C:\Windows\System\DbXhbzJ.exe
  C:\Windows\System\DbXhbzJ.exe
  2⤵
  PID:7196
- C:\Windows\System\kaNugWX.exe
  C:\Windows\System\kaNugWX.exe
  2⤵
  PID:7276
- C:\Windows\System\UHlyBaW.exe
  C:\Windows\System\UHlyBaW.exe
  2⤵
  PID:7292
- C:\Windows\System\faSlakC.exe
  C:\Windows\System\faSlakC.exe
  2⤵
  PID:7308
- C:\Windows\System\UmpdzHf.exe
  C:\Windows\System\UmpdzHf.exe
  2⤵
  PID:7324
- C:\Windows\System\DuARvuW.exe
  C:\Windows\System\DuARvuW.exe
  2⤵
  PID:7336
- C:\Windows\System\qghmkAP.exe
  C:\Windows\System\qghmkAP.exe
  2⤵
  PID:7356
- C:\Windows\System\vvPjtcq.exe
  C:\Windows\System\vvPjtcq.exe
  2⤵
  PID:7372
- C:\Windows\System\gRWKZPi.exe
  C:\Windows\System\gRWKZPi.exe
  2⤵
  PID:7392
- C:\Windows\System\bRSduvy.exe
  C:\Windows\System\bRSduvy.exe
  2⤵
  PID:7472
- C:\Windows\System\kNxkulX.exe
  C:\Windows\System\kNxkulX.exe
  2⤵
  PID:7508
- C:\Windows\System\pMIhIDY.exe
  C:\Windows\System\pMIhIDY.exe
  2⤵
  PID:7452
- C:\Windows\System\VErMexm.exe
  C:\Windows\System\VErMexm.exe
  2⤵
  PID:7544
- C:\Windows\System\JQpykxc.exe
  C:\Windows\System\JQpykxc.exe
  2⤵
  PID:7572
- C:\Windows\System\JcDKaAH.exe
  C:\Windows\System\JcDKaAH.exe
  2⤵
  PID:7628
- C:\Windows\System\CBJJsTV.exe
  C:\Windows\System\CBJJsTV.exe
  2⤵
  PID:7608
- C:\Windows\System\szFAWxv.exe
  C:\Windows\System\szFAWxv.exe
  2⤵
  PID:7640
- C:\Windows\System\Klvrtip.exe
  C:\Windows\System\Klvrtip.exe
  2⤵
  PID:7724
- C:\Windows\System\nVrnOIF.exe
  C:\Windows\System\nVrnOIF.exe
  2⤵
  PID:7788
- C:\Windows\System\OLjmUWy.exe
  C:\Windows\System\OLjmUWy.exe
  2⤵
  PID:7744
- C:\Windows\System\jhDjCQm.exe
  C:\Windows\System\jhDjCQm.exe
  2⤵
  PID:7824
- C:\Windows\System\eojZyRP.exe
  C:\Windows\System\eojZyRP.exe
  2⤵
  PID:7884
- C:\Windows\System\NRTANHW.exe
  C:\Windows\System\NRTANHW.exe
  2⤵
  PID:7952
- C:\Windows\System\yHTctvR.exe
  C:\Windows\System\yHTctvR.exe
  2⤵
  PID:8016
- C:\Windows\System\XWWvmvp.exe
  C:\Windows\System\XWWvmvp.exe
  2⤵
  PID:7804
- C:\Windows\System\ASrNEJR.exe
  C:\Windows\System\ASrNEJR.exe
  2⤵
  PID:7840
- C:\Windows\System\ocibVxg.exe
  C:\Windows\System\ocibVxg.exe
  2⤵
  PID:8124
- C:\Windows\System\tGAzhHK.exe
  C:\Windows\System\tGAzhHK.exe
  2⤵
  PID:7316
- C:\Windows\System\ZxOkWpf.exe
  C:\Windows\System\ZxOkWpf.exe
  2⤵
  PID:7380
- C:\Windows\System\VkZscGG.exe
  C:\Windows\System\VkZscGG.exe
  2⤵
  PID:7408
- C:\Windows\System\xdnBncJ.exe
  C:\Windows\System\xdnBncJ.exe
  2⤵
  PID:7468
- C:\Windows\System\NuBYqnz.exe
  C:\Windows\System\NuBYqnz.exe
  2⤵
  PID:7484
- C:\Windows\System\diZkIwa.exe
  C:\Windows\System\diZkIwa.exe
  2⤵
  PID:7528
- C:\Windows\System\IgyoGZx.exe
  C:\Windows\System\IgyoGZx.exe
  2⤵
  PID:7588
- C:\Windows\System\CwUdcRQ.exe
  C:\Windows\System\CwUdcRQ.exe
  2⤵
  PID:7680
- C:\Windows\System\Sdcoumg.exe
  C:\Windows\System\Sdcoumg.exe
  2⤵
  PID:7728
- C:\Windows\System\HHtIKlf.exe
  C:\Windows\System\HHtIKlf.exe
  2⤵
  PID:7704
- C:\Windows\System\qOAVbEL.exe
  C:\Windows\System\qOAVbEL.exe
  2⤵
  PID:7904
- C:\Windows\System\crPZOjO.exe
  C:\Windows\System\crPZOjO.exe
  2⤵
  PID:7964
- C:\Windows\System\iAGhCOd.exe
  C:\Windows\System\iAGhCOd.exe
  2⤵
  PID:8128
- C:\Windows\System\zAzWwXw.exe
  C:\Windows\System\zAzWwXw.exe
  2⤵
  PID:8160
- C:\Windows\System\BYQgVBX.exe
  C:\Windows\System\BYQgVBX.exe
  2⤵
  PID:7304
- C:\Windows\System\diJTdCC.exe
  C:\Windows\System\diJTdCC.exe
  2⤵
  PID:7368
- C:\Windows\System\deXxZeo.exe
  C:\Windows\System\deXxZeo.exe
  2⤵
  PID:6808
- C:\Windows\System\ooVzdve.exe
  C:\Windows\System\ooVzdve.exe
  2⤵
  PID:7776
- C:\Windows\System\blbMboE.exe
  C:\Windows\System\blbMboE.exe
  2⤵
  PID:7920
- C:\Windows\System\HblUNJs.exe
  C:\Windows\System\HblUNJs.exe
  2⤵
  PID:7980
- C:\Windows\System\dnsHJhM.exe
  C:\Windows\System\dnsHJhM.exe
  2⤵
  PID:8092
- C:\Windows\System\PIaOpJT.exe
  C:\Windows\System\PIaOpJT.exe
  2⤵
  PID:8148
- C:\Windows\System\egScEqc.exe
  C:\Windows\System\egScEqc.exe
  2⤵
  PID:7676
- C:\Windows\System\UBRjkwd.exe
  C:\Windows\System\UBRjkwd.exe
  2⤵
  PID:8180
- C:\Windows\System\CdbhZcp.exe
  C:\Windows\System\CdbhZcp.exe
  2⤵
  PID:8108
- C:\Windows\System\dzOziQE.exe
  C:\Windows\System\dzOziQE.exe
  2⤵
  PID:6168
- C:\Windows\System\PWGyClI.exe
  C:\Windows\System\PWGyClI.exe
  2⤵
  PID:8048
- C:\Windows\System\aYGwsla.exe
  C:\Windows\System\aYGwsla.exe
  2⤵
  PID:7240
- C:\Windows\System\jhNLifC.exe
  C:\Windows\System\jhNLifC.exe
  2⤵
  PID:8028
- C:\Windows\System\BodTehM.exe
  C:\Windows\System\BodTehM.exe
  2⤵
  PID:7772
- C:\Windows\System\mxoRKPj.exe
  C:\Windows\System\mxoRKPj.exe
  2⤵
  PID:8080
- C:\Windows\System\BdaGepL.exe
  C:\Windows\System\BdaGepL.exe
  2⤵
  PID:8064
- C:\Windows\System\OONDUEB.exe
  C:\Windows\System\OONDUEB.exe
  2⤵
  PID:7900
- C:\Windows\System\Ylrfxrn.exe
  C:\Windows\System\Ylrfxrn.exe
  2⤵
  PID:7396
- C:\Windows\System\FzQJKhY.exe
  C:\Windows\System\FzQJKhY.exe
  2⤵
  PID:8060
- C:\Windows\System\BhaauPS.exe
  C:\Windows\System\BhaauPS.exe
  2⤵
  PID:7664
- C:\Windows\System\uuwQdFX.exe
  C:\Windows\System\uuwQdFX.exe
  2⤵
  PID:7388
- C:\Windows\System\yZdOWzl.exe
  C:\Windows\System\yZdOWzl.exe
  2⤵
  PID:7208
- C:\Windows\System\nWiyMRv.exe
  C:\Windows\System\nWiyMRv.exe
  2⤵
  PID:8204
- C:\Windows\System\wEgcFZt.exe
  C:\Windows\System\wEgcFZt.exe
  2⤵
  PID:8228
- C:\Windows\System\XYHgFgK.exe
  C:\Windows\System\XYHgFgK.exe
  2⤵
  PID:8252
- C:\Windows\System\RbptAIZ.exe
  C:\Windows\System\RbptAIZ.exe
  2⤵
  PID:8276
- C:\Windows\System\ckgkdKF.exe
  C:\Windows\System\ckgkdKF.exe
  2⤵
  PID:8292
- C:\Windows\System\PNeVcNJ.exe
  C:\Windows\System\PNeVcNJ.exe
  2⤵
  PID:8308
- C:\Windows\System\mdrnnxx.exe
  C:\Windows\System\mdrnnxx.exe
  2⤵
  PID:8324
- C:\Windows\System\WgcXthQ.exe
  C:\Windows\System\WgcXthQ.exe
  2⤵
  PID:8340
- C:\Windows\System\gOvSdbn.exe
  C:\Windows\System\gOvSdbn.exe
  2⤵
  PID:8356
- C:\Windows\System\EatpONn.exe
  C:\Windows\System\EatpONn.exe
  2⤵
  PID:8372
- C:\Windows\System\PlElryi.exe
  C:\Windows\System\PlElryi.exe
  2⤵
  PID:8388
- C:\Windows\System\MenCLKn.exe
  C:\Windows\System\MenCLKn.exe
  2⤵
  PID:8404
- C:\Windows\System\LnSLCKK.exe
  C:\Windows\System\LnSLCKK.exe
  2⤵
  PID:8420
- C:\Windows\System\dwHTzAo.exe
  C:\Windows\System\dwHTzAo.exe
  2⤵
  PID:8436
- C:\Windows\System\bHaaabw.exe
  C:\Windows\System\bHaaabw.exe
  2⤵
  PID:8452
- C:\Windows\System\OqvBDfF.exe
  C:\Windows\System\OqvBDfF.exe
  2⤵
  PID:8468
- C:\Windows\System\fMOGBhG.exe
  C:\Windows\System\fMOGBhG.exe
  2⤵
  PID:8488
- C:\Windows\System\PgZUfOZ.exe
  C:\Windows\System\PgZUfOZ.exe
  2⤵
  PID:8504
- C:\Windows\System\VGvVkXv.exe
  C:\Windows\System\VGvVkXv.exe
  2⤵
  PID:8520
- C:\Windows\System\ibMQfqM.exe
  C:\Windows\System\ibMQfqM.exe
  2⤵
  PID:8536
- C:\Windows\System\VkxwNKC.exe
  C:\Windows\System\VkxwNKC.exe
  2⤵
  PID:8552
- C:\Windows\System\SHMvMxD.exe
  C:\Windows\System\SHMvMxD.exe
  2⤵
  PID:8568
- C:\Windows\System\beNFQyp.exe
  C:\Windows\System\beNFQyp.exe
  2⤵
  PID:8584
- C:\Windows\System\ZIBVhIe.exe
  C:\Windows\System\ZIBVhIe.exe
  2⤵
  PID:8600
- C:\Windows\System\BVxTJwB.exe
  C:\Windows\System\BVxTJwB.exe
  2⤵
  PID:8616
- C:\Windows\System\yTcdWzp.exe
  C:\Windows\System\yTcdWzp.exe
  2⤵
  PID:8632
- C:\Windows\System\foDIKQO.exe
  C:\Windows\System\foDIKQO.exe
  2⤵
  PID:8648
- C:\Windows\System\WYMwXIV.exe
  C:\Windows\System\WYMwXIV.exe
  2⤵
  PID:8664
- C:\Windows\System\hXPZaUs.exe
  C:\Windows\System\hXPZaUs.exe
  2⤵
  PID:8680
- C:\Windows\System\shmStZb.exe
  C:\Windows\System\shmStZb.exe
  2⤵
  PID:8696
- C:\Windows\System\KuoPeLJ.exe
  C:\Windows\System\KuoPeLJ.exe
  2⤵
  PID:8712
- C:\Windows\System\VFELpSI.exe
  C:\Windows\System\VFELpSI.exe
  2⤵
  PID:8728
- C:\Windows\System\FZMcUOL.exe
  C:\Windows\System\FZMcUOL.exe
  2⤵
  PID:8744
- C:\Windows\System\aoLeoRl.exe
  C:\Windows\System\aoLeoRl.exe
  2⤵
  PID:8760
- C:\Windows\System\ZyAYJql.exe
  C:\Windows\System\ZyAYJql.exe
  2⤵
  PID:8792
- C:\Windows\System\IIiqhSL.exe
  C:\Windows\System\IIiqhSL.exe
  2⤵
  PID:8808
- C:\Windows\System\YRrAwSA.exe
  C:\Windows\System\YRrAwSA.exe
  2⤵
  PID:8828
- C:\Windows\System\TRqihtv.exe
  C:\Windows\System\TRqihtv.exe
  2⤵
  PID:8848
- C:\Windows\System\LXtdERA.exe
  C:\Windows\System\LXtdERA.exe
  2⤵
  PID:8864
- C:\Windows\System\oekFIxv.exe
  C:\Windows\System\oekFIxv.exe
  2⤵
  PID:8880
- C:\Windows\System\gcdyowQ.exe
  C:\Windows\System\gcdyowQ.exe
  2⤵
  PID:8896
- C:\Windows\System\ThMdZka.exe
  C:\Windows\System\ThMdZka.exe
  2⤵
  PID:8912
- C:\Windows\System\EUEVhKY.exe
  C:\Windows\System\EUEVhKY.exe
  2⤵
  PID:8928
- C:\Windows\System\ZMHeYeH.exe
  C:\Windows\System\ZMHeYeH.exe
  2⤵
  PID:8944
- C:\Windows\System\iXMXmCY.exe
  C:\Windows\System\iXMXmCY.exe
  2⤵
  PID:8964
- C:\Windows\System\TGxGuJR.exe
  C:\Windows\System\TGxGuJR.exe
  2⤵
  PID:8984
- C:\Windows\System\zENGYjx.exe
  C:\Windows\System\zENGYjx.exe
  2⤵
  PID:9000
- C:\Windows\System\KYRuoRP.exe
  C:\Windows\System\KYRuoRP.exe
  2⤵
  PID:9020
- C:\Windows\System\wgGyiOX.exe
  C:\Windows\System\wgGyiOX.exe
  2⤵
  PID:9036
- C:\Windows\System\rAfaDDL.exe
  C:\Windows\System\rAfaDDL.exe
  2⤵
  PID:9052
- C:\Windows\System\XDatqhL.exe
  C:\Windows\System\XDatqhL.exe
  2⤵
  PID:9072
- C:\Windows\System\otISFCc.exe
  C:\Windows\System\otISFCc.exe
  2⤵
  PID:9088
- C:\Windows\System\cDfOYlz.exe
  C:\Windows\System\cDfOYlz.exe
  2⤵
  PID:9104
- C:\Windows\System\cDVSdOh.exe
  C:\Windows\System\cDVSdOh.exe
  2⤵
  PID:9120
- C:\Windows\System\uuZgnFi.exe
  C:\Windows\System\uuZgnFi.exe
  2⤵
  PID:9144
- C:\Windows\System\rMCHJye.exe
  C:\Windows\System\rMCHJye.exe
  2⤵
  PID:9164
- C:\Windows\System\ePKBDGg.exe
  C:\Windows\System\ePKBDGg.exe
  2⤵
  PID:9180
- C:\Windows\System\BSzVGCX.exe
  C:\Windows\System\BSzVGCX.exe
  2⤵
  PID:7228
- C:\Windows\System\MYhfLSj.exe
  C:\Windows\System\MYhfLSj.exe
  2⤵
  PID:7644
- C:\Windows\System\PSoTlxs.exe
  C:\Windows\System\PSoTlxs.exe
  2⤵
  PID:7996
- C:\Windows\System\UbyRosj.exe
  C:\Windows\System\UbyRosj.exe
  2⤵
  PID:7560
- C:\Windows\System\gsNskfY.exe
  C:\Windows\System\gsNskfY.exe
  2⤵
  PID:7916
- C:\Windows\System\LSxxppJ.exe
  C:\Windows\System\LSxxppJ.exe
  2⤵
  PID:8268
- C:\Windows\System\KdOEJSV.exe
  C:\Windows\System\KdOEJSV.exe
  2⤵
  PID:8304
- C:\Windows\System\dseVQkd.exe
  C:\Windows\System\dseVQkd.exe
  2⤵
  PID:8352
- C:\Windows\System\FIbsOhn.exe
  C:\Windows\System\FIbsOhn.exe
  2⤵
  PID:8384
- C:\Windows\System\NIneZos.exe
  C:\Windows\System\NIneZos.exe
  2⤵
  PID:8444
- C:\Windows\System\bwfnYiv.exe
  C:\Windows\System\bwfnYiv.exe
  2⤵
  PID:8484
- C:\Windows\System\ERRilDW.exe
  C:\Windows\System\ERRilDW.exe
  2⤵
  PID:8460
- C:\Windows\System\nQWSthJ.exe
  C:\Windows\System\nQWSthJ.exe
  2⤵
  PID:8576
- C:\Windows\System\tiwnvbr.exe
  C:\Windows\System\tiwnvbr.exe
  2⤵
  PID:8528
- C:\Windows\System\mFELpGE.exe
  C:\Windows\System\mFELpGE.exe
  2⤵
  PID:8624
- C:\Windows\System\ORUJDGB.exe
  C:\Windows\System\ORUJDGB.exe
  2⤵
  PID:8644
- C:\Windows\System\VfCHNnu.exe
  C:\Windows\System\VfCHNnu.exe
  2⤵
  PID:8708
- C:\Windows\System\jLSEBks.exe
  C:\Windows\System\jLSEBks.exe
  2⤵
  PID:8692
- C:\Windows\System\riEppUb.exe
  C:\Windows\System\riEppUb.exe
  2⤵
  PID:8720
- C:\Windows\System\ShARqwz.exe
  C:\Windows\System\ShARqwz.exe
  2⤵
  PID:8780
- C:\Windows\System\sRXSTXJ.exe
  C:\Windows\System\sRXSTXJ.exe
  2⤵
  PID:8872
- C:\Windows\System\VIPfClP.exe
  C:\Windows\System\VIPfClP.exe
  2⤵
  PID:8820
- C:\Windows\System\OfwZgpI.exe
  C:\Windows\System\OfwZgpI.exe
  2⤵
  PID:8888
- C:\Windows\System\WJrrlPk.exe
  C:\Windows\System\WJrrlPk.exe
  2⤵
  PID:8936
- C:\Windows\System\CLbFiah.exe
  C:\Windows\System\CLbFiah.exe
  2⤵
  PID:8908
- C:\Windows\System\ZeCmhEy.exe
  C:\Windows\System\ZeCmhEy.exe
  2⤵
  PID:8996
- C:\Windows\System\oBDpvJl.exe
  C:\Windows\System\oBDpvJl.exe
  2⤵
  PID:9064
- C:\Windows\System\nDFwuCw.exe
  C:\Windows\System\nDFwuCw.exe
  2⤵
  PID:9008
- C:\Windows\System\tncFCzA.exe
  C:\Windows\System\tncFCzA.exe
  2⤵
  PID:9100
- C:\Windows\System\YRsaQbx.exe
  C:\Windows\System\YRsaQbx.exe
  2⤵
  PID:9044
- C:\Windows\System\WgiXgYl.exe
  C:\Windows\System\WgiXgYl.exe
  2⤵
  PID:9112
- C:\Windows\System\MSDUrOO.exe
  C:\Windows\System\MSDUrOO.exe
  2⤵
  PID:9172
- C:\Windows\System\NZIodDl.exe
  C:\Windows\System\NZIodDl.exe
  2⤵
  PID:9188
- C:\Windows\System\SnxIfPL.exe
  C:\Windows\System\SnxIfPL.exe
  2⤵
  PID:9204
- C:\Windows\System\zXrQNZO.exe
  C:\Windows\System\zXrQNZO.exe
  2⤵
  PID:8216
- C:\Windows\System\USefJcV.exe
  C:\Windows\System\USefJcV.exe
  2⤵
  PID:9212
- C:\Windows\System\ZHERbJC.exe
  C:\Windows\System\ZHERbJC.exe
  2⤵
  PID:8112
- C:\Windows\System\LGpnzUh.exe
  C:\Windows\System\LGpnzUh.exe
  2⤵
  PID:8220
- C:\Windows\System\uZatWTr.exe
  C:\Windows\System\uZatWTr.exe
  2⤵
  PID:8224
- C:\Windows\System\AXWqyCf.exe
  C:\Windows\System\AXWqyCf.exe
  2⤵
  PID:8348
- C:\Windows\System\nUvkvyE.exe
  C:\Windows\System\nUvkvyE.exe
  2⤵
  PID:8380
- C:\Windows\System\HtAztmL.exe
  C:\Windows\System\HtAztmL.exe
  2⤵
  PID:8364
- C:\Windows\System\ugUqulm.exe
  C:\Windows\System\ugUqulm.exe
  2⤵
  PID:8428
- C:\Windows\System\vwHvgyV.exe
  C:\Windows\System\vwHvgyV.exe
  2⤵
  PID:8548
- C:\Windows\System\EAUfPnh.exe
  C:\Windows\System\EAUfPnh.exe
  2⤵
  PID:8596
- C:\Windows\System\IuYFTqG.exe
  C:\Windows\System\IuYFTqG.exe
  2⤵
  PID:8656
- C:\Windows\System\EWUOMWz.exe
  C:\Windows\System\EWUOMWz.exe
  2⤵
  PID:8768
- C:\Windows\System\CZGDCoO.exe
  C:\Windows\System\CZGDCoO.exe
  2⤵
  PID:8816
- C:\Windows\System\FjsrjtU.exe
  C:\Windows\System\FjsrjtU.exe
  2⤵
  PID:8920
- C:\Windows\System\tCAPeuS.exe
  C:\Windows\System\tCAPeuS.exe
  2⤵
  PID:8992
- C:\Windows\System\SKWNZrX.exe
  C:\Windows\System\SKWNZrX.exe
  2⤵
  PID:9016
- C:\Windows\System\NdSXrxO.exe
  C:\Windows\System\NdSXrxO.exe
  2⤵
  PID:9136
- C:\Windows\System\gaQTzgo.exe
  C:\Windows\System\gaQTzgo.exe
  2⤵
  PID:9080
- C:\Windows\System\JpsuRlF.exe
  C:\Windows\System\JpsuRlF.exe
  2⤵
  PID:7872
- C:\Windows\System\vNHZPUs.exe
  C:\Windows\System\vNHZPUs.exe
  2⤵
  PID:9208
- C:\Windows\System\dldzojH.exe
  C:\Windows\System\dldzojH.exe
  2⤵
  PID:8336
- C:\Windows\System\THeiTwk.exe
  C:\Windows\System\THeiTwk.exe
  2⤵
  PID:8512
- C:\Windows\System\vKZwqlO.exe
  C:\Windows\System\vKZwqlO.exe
  2⤵
  PID:8608
- C:\Windows\System\PfYulCj.exe
  C:\Windows\System\PfYulCj.exe
  2⤵
  PID:8676
- C:\Windows\System\swFmUQg.exe
  C:\Windows\System\swFmUQg.exe
  2⤵
  PID:8772
- C:\Windows\System\ADybxxF.exe
  C:\Windows\System\ADybxxF.exe
  2⤵
  PID:8804
- C:\Windows\System\lbjiLcl.exe
  C:\Windows\System\lbjiLcl.exe
  2⤵
  PID:8952
- C:\Windows\System\baXKQad.exe
  C:\Windows\System\baXKQad.exe
  2⤵
  PID:8236
- C:\Windows\System\NnMkAAF.exe
  C:\Windows\System\NnMkAAF.exe
  2⤵
  PID:7932
- C:\Windows\System\BeZcYRb.exe
  C:\Windows\System\BeZcYRb.exe
  2⤵
  PID:8240
- C:\Windows\System\dhNvakW.exe
  C:\Windows\System\dhNvakW.exe
  2⤵
  PID:8288
- C:\Windows\System\mKpYfsJ.exe
  C:\Windows\System\mKpYfsJ.exe
  2⤵
  PID:8640
- C:\Windows\System\wCyhVZd.exe
  C:\Windows\System\wCyhVZd.exe
  2⤵
  PID:8924
- C:\Windows\System\kxmkFLY.exe
  C:\Windows\System\kxmkFLY.exe
  2⤵
  PID:8844
- C:\Windows\System\wumjwXX.exe
  C:\Windows\System\wumjwXX.exe
  2⤵
  PID:8264
- C:\Windows\System\deGSYaX.exe
  C:\Windows\System\deGSYaX.exe
  2⤵
  PID:8564
- C:\Windows\System\tbtLMar.exe
  C:\Windows\System\tbtLMar.exe
  2⤵
  PID:8480
- C:\Windows\System\hjQgirk.exe
  C:\Windows\System\hjQgirk.exe
  2⤵
  PID:9156
- C:\Windows\System\uCDOprO.exe
  C:\Windows\System\uCDOprO.exe
  2⤵
  PID:9084
- C:\Windows\System\NQpxupz.exe
  C:\Windows\System\NQpxupz.exe
  2⤵
  PID:9032
- C:\Windows\System\luAmcpS.exe
  C:\Windows\System\luAmcpS.exe
  2⤵
  PID:8544
- C:\Windows\System\NACFNht.exe
  C:\Windows\System\NACFNht.exe
  2⤵
  PID:9220
- C:\Windows\System\ILdXWLN.exe
  C:\Windows\System\ILdXWLN.exe
  2⤵
  PID:9236
- C:\Windows\System\IUUpJrs.exe
  C:\Windows\System\IUUpJrs.exe
  2⤵
  PID:9252
- C:\Windows\System\rFdDRZc.exe
  C:\Windows\System\rFdDRZc.exe
  2⤵
  PID:9268
- C:\Windows\System\FPVliaw.exe
  C:\Windows\System\FPVliaw.exe
  2⤵
  PID:9284
- C:\Windows\System\ZTAyEVw.exe
  C:\Windows\System\ZTAyEVw.exe
  2⤵
  PID:9300
- C:\Windows\System\qbmFtEi.exe
  C:\Windows\System\qbmFtEi.exe
  2⤵
  PID:9324
- C:\Windows\System\ZvyDYYX.exe
  C:\Windows\System\ZvyDYYX.exe
  2⤵
  PID:9340
- C:\Windows\System\ZIRgQKg.exe
  C:\Windows\System\ZIRgQKg.exe
  2⤵
  PID:9356
- C:\Windows\System\rQCVYwI.exe
  C:\Windows\System\rQCVYwI.exe
  2⤵
  PID:9372
- C:\Windows\System\VuLDyWk.exe
  C:\Windows\System\VuLDyWk.exe
  2⤵
  PID:9388
- C:\Windows\System\QcMMWNq.exe
  C:\Windows\System\QcMMWNq.exe
  2⤵
  PID:9404
- C:\Windows\System\OJrHsvI.exe
  C:\Windows\System\OJrHsvI.exe
  2⤵
  PID:9420
- C:\Windows\System\kwwiagN.exe
  C:\Windows\System\kwwiagN.exe
  2⤵
  PID:9436
- C:\Windows\System\bqXLcyK.exe
  C:\Windows\System\bqXLcyK.exe
  2⤵
  PID:9452
- C:\Windows\System\OBukdfh.exe
  C:\Windows\System\OBukdfh.exe
  2⤵
  PID:9472
- C:\Windows\System\eArdNFH.exe
  C:\Windows\System\eArdNFH.exe
  2⤵
  PID:9488
- C:\Windows\System\KcEovRr.exe
  C:\Windows\System\KcEovRr.exe
  2⤵
  PID:9504
- C:\Windows\System\pRSnboh.exe
  C:\Windows\System\pRSnboh.exe
  2⤵
  PID:9528
- C:\Windows\System\BxYgwsc.exe
  C:\Windows\System\BxYgwsc.exe
  2⤵
  PID:9544
- C:\Windows\System\rQgLnYo.exe
  C:\Windows\System\rQgLnYo.exe
  2⤵
  PID:9568
- C:\Windows\System\IkiHIjF.exe
  C:\Windows\System\IkiHIjF.exe
  2⤵
  PID:9588
- C:\Windows\System\MNTVGTm.exe
  C:\Windows\System\MNTVGTm.exe
  2⤵
  PID:9604
- C:\Windows\System\QxCVXSQ.exe
  C:\Windows\System\QxCVXSQ.exe
  2⤵
  PID:9624
- C:\Windows\System\QLarQhy.exe
  C:\Windows\System\QLarQhy.exe
  2⤵
  PID:9640
- C:\Windows\System\MqrvDjE.exe
  C:\Windows\System\MqrvDjE.exe
  2⤵
  PID:9656
- C:\Windows\System\GLIycdX.exe
  C:\Windows\System\GLIycdX.exe
  2⤵
  PID:9672
- C:\Windows\System\MjazYqQ.exe
  C:\Windows\System\MjazYqQ.exe
  2⤵
  PID:9692
- C:\Windows\System\ITYqcpH.exe
  C:\Windows\System\ITYqcpH.exe
  2⤵
  PID:9708
- C:\Windows\System\qePkJVC.exe
  C:\Windows\System\qePkJVC.exe
  2⤵
  PID:9732
- C:\Windows\System\EYjytuM.exe
  C:\Windows\System\EYjytuM.exe
  2⤵
  PID:9752
- C:\Windows\System\xasWSUZ.exe
  C:\Windows\System\xasWSUZ.exe
  2⤵
  PID:9768
- C:\Windows\System\TZIOmFQ.exe
  C:\Windows\System\TZIOmFQ.exe
  2⤵
  PID:9788
- C:\Windows\System\uBAGIVr.exe
  C:\Windows\System\uBAGIVr.exe
  2⤵
  PID:9804
- C:\Windows\System\dfPVkDg.exe
  C:\Windows\System\dfPVkDg.exe
  2⤵
  PID:9820
- C:\Windows\System\GEJWlbp.exe
  C:\Windows\System\GEJWlbp.exe
  2⤵
  PID:9840
- C:\Windows\System\QmBFnOa.exe
  C:\Windows\System\QmBFnOa.exe
  2⤵
  PID:9860
- C:\Windows\System\snzBnhY.exe
  C:\Windows\System\snzBnhY.exe
  2⤵
  PID:9880
- C:\Windows\System\jpfdhim.exe
  C:\Windows\System\jpfdhim.exe
  2⤵
  PID:9900
- C:\Windows\System\zrxUqmg.exe
  C:\Windows\System\zrxUqmg.exe
  2⤵
  PID:9916
- C:\Windows\System\MEuHwCr.exe
  C:\Windows\System\MEuHwCr.exe
  2⤵
  PID:9932
- C:\Windows\System\vtLCIqg.exe
  C:\Windows\System\vtLCIqg.exe
  2⤵
  PID:9948
- C:\Windows\System\GZEiHvX.exe
  C:\Windows\System\GZEiHvX.exe
  2⤵
  PID:9964
- C:\Windows\System\LRUCOmV.exe
  C:\Windows\System\LRUCOmV.exe
  2⤵
  PID:9980
- C:\Windows\System\zCWatOl.exe
  C:\Windows\System\zCWatOl.exe
  2⤵
  PID:9996
- C:\Windows\System\tDjxvtP.exe
  C:\Windows\System\tDjxvtP.exe
  2⤵
  PID:10012
- C:\Windows\System\tIUCkUt.exe
  C:\Windows\System\tIUCkUt.exe
  2⤵
  PID:10028
- C:\Windows\System\NMoPOwp.exe
  C:\Windows\System\NMoPOwp.exe
  2⤵
  PID:10044
- C:\Windows\System\nGLnuFO.exe
  C:\Windows\System\nGLnuFO.exe
  2⤵
  PID:10068
- C:\Windows\System\xcGcJpH.exe
  C:\Windows\System\xcGcJpH.exe
  2⤵
  PID:10084
- C:\Windows\System\tOzfbut.exe
  C:\Windows\System\tOzfbut.exe
  2⤵
  PID:10136
- C:\Windows\System\JsEhGyk.exe
  C:\Windows\System\JsEhGyk.exe
  2⤵
  PID:10176
- C:\Windows\System\qSFzBdN.exe
  C:\Windows\System\qSFzBdN.exe
  2⤵
  PID:10200
- C:\Windows\System\sXccVxn.exe
  C:\Windows\System\sXccVxn.exe
  2⤵
  PID:10224
- C:\Windows\System\VvItnuN.exe
  C:\Windows\System\VvItnuN.exe
  2⤵
  PID:9228
- C:\Windows\System\EgONoTT.exe
  C:\Windows\System\EgONoTT.exe
  2⤵
  PID:9296
- C:\Windows\System\mLjwjrl.exe
  C:\Windows\System\mLjwjrl.exe
  2⤵
  PID:9280
- C:\Windows\System\VRFuZHs.exe
  C:\Windows\System\VRFuZHs.exe
  2⤵
  PID:9316
- C:\Windows\System\OdBmAkR.exe
  C:\Windows\System\OdBmAkR.exe
  2⤵
  PID:9364
- C:\Windows\System\LHDjtTX.exe
  C:\Windows\System\LHDjtTX.exe
  2⤵
  PID:9396
- C:\Windows\System\yDZMsPh.exe
  C:\Windows\System\yDZMsPh.exe
  2⤵
  PID:9428
- C:\Windows\System\AVJJcOu.exe
  C:\Windows\System\AVJJcOu.exe
  2⤵
  PID:9464
- C:\Windows\System\vgtHuWT.exe
  C:\Windows\System\vgtHuWT.exe
  2⤵
  PID:9484
- C:\Windows\System\FmTZxuO.exe
  C:\Windows\System\FmTZxuO.exe
  2⤵
  PID:9552
- C:\Windows\System\dZksCsb.exe
  C:\Windows\System\dZksCsb.exe
  2⤵
  PID:9576
- C:\Windows\System\kPFNyQO.exe
  C:\Windows\System\kPFNyQO.exe
  2⤵
  PID:9616
- C:\Windows\System\ZknSdgi.exe
  C:\Windows\System\ZknSdgi.exe
  2⤵
  PID:9684
- C:\Windows\System\KjccAUw.exe
  C:\Windows\System\KjccAUw.exe
  2⤵
  PID:9688
- C:\Windows\System\NvQANCq.exe
  C:\Windows\System\NvQANCq.exe
  2⤵
  PID:9700
- C:\Windows\System\eMMjweZ.exe
  C:\Windows\System\eMMjweZ.exe
  2⤵
  PID:9744
- C:\Windows\System\JXFFMGF.exe
  C:\Windows\System\JXFFMGF.exe
  2⤵
  PID:9776
- C:\Windows\System\URqhtmu.exe
  C:\Windows\System\URqhtmu.exe
  2⤵
  PID:9832

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AkQTPgr.exe

Filesize
1.6MB

MD5
0c091533cf93548de8eadaa7302f53ed

SHA1
c217d5b45ea56c0c8487798602c9a1c0f1b049ab

SHA256
497cd2f982406c685c643d1e85658926f5ed2c4c6cd1d3d98c1e3997fc8ea142

SHA512
1bdc7edd9506840afb7657c92a6cfb2dbf5faa88cd1dd80e1717fc8685d236ede21d2b6112dd4622f339f3733ae7297da14d11fb39408710a4d35e8f713558a0

Download Submit
C:\Windows\system\BCmYVFw.exe

Filesize
1.6MB

MD5
10fe69abf774252030ba35d0f27ec3ac

SHA1
dbb4d584a227fe1601d994c8e7973ac470f4a35b

SHA256
add2b89db68b397f314c5e56445cba6609bcfad994bfee661c27c219e3b849e9

SHA512
0491f47f8cc220e6494ae3441cad053f1cb32c5f900b52370bf23718fc6ce28779d694e0fe2d8a94f299c05c734af191b1d853c07fc7ab8b9a5cc516da25fa58

Download Submit
C:\Windows\system\BHgBvnZ.exe

Filesize
1.6MB

MD5
93ba8bff471e329c51922de4a4f98fdd

SHA1
1a1b5a10e8317cb54973f3b00e66b506173c21ae

SHA256
ea8a557abd8e500f25ac9472af110fedfac293dc372010a62632673508cac5ca

SHA512
15f0ca0ace4ff19b205aa761792757ff5bb7f0c4c4340774fd7ac637eb0cf203f53d8fbeec7b11e90d9da4ca8cfe90acfacc4a2ffb8630deab20affb64c0f804

Download Submit
C:\Windows\system\DHuQkqE.exe

Filesize
1.6MB

MD5
5b7e70b5507959a2514a8d8859c04257

SHA1
70733c69c542a41ea617ba936e7dace311aefcce

SHA256
252b000feebfc1e0ae1d6825ca29f710d2239319c3600560eaea45904b09498d

SHA512
293f18836d2a1a098eef8bf548e36ea4deb5d7e8a6ee9c65744ba50a8992e93c3f8a644beda21661dffbb216f09a01fbef3aa22e8299bac7dd8cf3277c53cbff

Download Submit
C:\Windows\system\GpeieVs.exe

Filesize
1.6MB

MD5
9119ef4480faeba25e9df48add66c733

SHA1
c31e96783a279984adf7508162d5975ad9a61645

SHA256
b83a6f7479e93e74f03925c279d296a0f08d996b192453e471bbc8ec49bd2d0a

SHA512
79a4ed55ae58659e43b3ad970fed9d980964293b61d5120586c90f1843ea184cbacd1a4697ff098a91f182e4307db2a8771749f513573a4656927693062b7db7

Download Submit
C:\Windows\system\GyClpNg.exe

Filesize
1.6MB

MD5
ee29049209b304eb753c3ee157f335ee

SHA1
2acfc2e7389c3b9cb9bf6f112ef05fcf7c699ed3

SHA256
fc240ef5f8a84082779aa04afce974bd5553d4f045ddfc4877bc30e7223a908b

SHA512
5ec77d8c42197c8cf368d9ca722806b0536a80634beec3ef0c69ffa94e24043d77059a11f756dc62d14c29f3f6e21ff6292aeefba0ad33c5953bdd324aae311f

Download Submit
C:\Windows\system\HPcZHfE.exe

Filesize
1.6MB

MD5
949d7c4c4f05d6f5f56135b7984a178f

SHA1
6fb29793f9c5a4e5d5e1b5d653833e2bf7621d1c

SHA256
65d51dd70cbf25e4c5fed87535d673e530176e0e38b1f75af0af6f4acbfcffee

SHA512
a1328b007b2d67f499c594703770bfb8163a5d7e76089ba20beeb40e11709c2b1efaebc12c6e2c85f133b8ec6d414e41287bf4d9978a50bc94dab0483a155285

Download Submit
C:\Windows\system\HRHkVWb.exe

Filesize
1.6MB

MD5
32fd9529698708d35aa40d494241c098

SHA1
c21894e4d85b4a79d1628d763ed9a9b58a238662

SHA256
d3862fdc2fb70273d518b54e9fe072c609e6e9476d96f11c5e203f264364ebdd

SHA512
7d5697bcd2f56c7afc9a0db4a69df43dc25e5cd132b580661542200e2d065b887e346cce31f6fc4308346af19964b7d4140fc3e0930497408d0a2c2da8366550

Download Submit
C:\Windows\system\LxfvxKO.exe

Filesize
1.6MB

MD5
1deb7f2f1fa57a0196fa9a1724757d15

SHA1
9c8c52cfb632d474859ecc6818caab697a3309e9

SHA256
614c61b18c02d549ca4969b9930a434855d988cb2c7451479e76e286a7298bf6

SHA512
def8e961ed1bf8066d2ac2aad2616d4a1ca90c505411eeb9213c50b67c9e2865a8b9f127d65cd469f06bf513b849c8d5519fbaeffdbad85598e359d6ad80ab2d

Download Submit
C:\Windows\system\MGqwbpu.exe

Filesize
1.6MB

MD5
e60556344fca96170d6c3756d804c74e

SHA1
cb071327355410bf20273d3693531b68f7416613

SHA256
f557c582294a256376de9175c1a65f8c40e2ab63a6e2ded31d4f5a980c659d84

SHA512
9cf6e1dd2dde32c1be4c8672ecf0433577223f8813635ff1126239ebbcee3c0da846aae148306d5d262f48ad514e7581c876c3ff68fb8dfedda63d7da8a4e162

Download Submit
C:\Windows\system\PcyXOon.exe

Filesize
1.6MB

MD5
b1177f7e32bfebffadd506c622ad42e2

SHA1
cdc9dfc67a4ea6f70d5a4c1d76feea77deb0cf50

SHA256
e8e3d027ad2d0dc74c5835505598aead6bfb13e64012f666effae79364b08d23

SHA512
7f9b92538ed89869d091bff71ad53e183588649c9fa99787f455816b2df4eff637727e0d6275d440867dfa5ab783ad5d5d80899fabf88fe2bdf513de0550b2c2

Download Submit
C:\Windows\system\PqyHUlL.exe

Filesize
1.6MB

MD5
2b6ca4a354bf3d252b58486e8c9196d9

SHA1
4ef80b0d4aa0301d1b18e155c4ef3d7cf7986e8c

SHA256
de824c058daad4884aaf535a4820f0e65191e1dc9934f98f50dd1f111188a723

SHA512
47e704d4c41d572e883e503e8f3c48b7c072fb66e8d0cb41d27deed1d88da8ca79e7a519c74f6ac4d661638cc702857b66b59b4c72061fbe8da6a868bf1a99a0

Download Submit
C:\Windows\system\QSAlcVq.exe

Filesize
1.6MB

MD5
52b26464f9a91017489cb481843cd10e

SHA1
d44c1ae8cbf81bb1ab13d11a0efb284c1dcb7182

SHA256
47a51291886233cdf5b04c86dbd6915e1d775f38e6781e94dbc40444ed67a091

SHA512
ecb9c37b7a57d3d13443b530b9569afdeb75472d8914281fe24841eaa9fed4c9af3471d4210b41b0c791f4ab515ac34d18c06962d883e78e142d101c8847800f

Download Submit
C:\Windows\system\SIMxZuC.exe

Filesize
1.6MB

MD5
2f9d3a350552a51abfac3278bf7e98a3

SHA1
33d9a59b2b321a0a30150f52239f41a78da52b6b

SHA256
4ec7fe14f4fc86de6141711928aacf61782debba1b64dcc89e455028b38d728f

SHA512
b83b66a8b577da2b8d4d70168a642b49872c82531d87939378b979e619797fd7cf0880a10930beecf90b4037b4cdd55b47beffeb7928bd0da04fd73f3ca247cd

Download Submit
C:\Windows\system\VzIjpfG.exe

Filesize
1.6MB

MD5
9be8e42da205d920f78d2a392fe1a6ae

SHA1
e14ae3a5fb6616b3a989a70fd4bc8b6f5caf6bef

SHA256
50600c3af39be72bd72704d36b430c36954ab99a493a08db8ced206b1c8072e6

SHA512
2606bdd0065ced3673bcab897bbd66f8dc4f64e3532c0b197bf19c2594d2ebc6000350f56114c8eaa4495b884c5a6bf8e42dcfc5291d6246305803fdd22ae0e7

Download Submit
C:\Windows\system\XhIigMh.exe

Filesize
1.6MB

MD5
a5d10b62b08861751683877851cb6036

SHA1
b0bec994b22bf0db8e32eb32c954e780645419a8

SHA256
155d2e3f469cd7c45fb690647081c52edd78e39daaa14a9a0eb9256332555f00

SHA512
5d02731107d8b0ef7559da045d8de18bb36ce6bf294ceb443cdb23cdedd4976ddc109a004104939fd4cb938ad6f5eed595d5209fa0faaf34320c4fc37550e03c

Download Submit
C:\Windows\system\YPQZosY.exe

Filesize
1.6MB

MD5
d9f2b5e2a8f550a9bf64ae7683623074

SHA1
7b9b7254f294b52223734c480d6ee9f224f393bb

SHA256
f5b457eeac5cd5a2193401dbe811c006c9a04e6245136bfa1438aadbc23f40f5

SHA512
53e8bd5da2c44d8aee610906b7584fce397ffb6cba4679b61197f6744e8375ce41f1dd800afe600def3c357366c4e6685b81a5cf58c270d56ea7c27ba5a81f64

Download Submit
C:\Windows\system\cGUuuha.exe

Filesize
1.6MB

MD5
c7749a6ccff39bbfadd7088c809b809f

SHA1
cc309d741d9b5f3049cfe6c42b717a0216d7574e

SHA256
d1e4afba920f0d9a3c830de761aa8b827d39ecc6368699667087077c7e958680

SHA512
9fecea546e213d63324bb48416dbb6ecb6f926fc40ba3271ec9b94659f515be4955c1637b42560be228aad3a19accff01b1ae273e69805d2f2c855ce354c5210

Download Submit
C:\Windows\system\cniRKwg.exe

Filesize
1.6MB

MD5
e0bcfac4a423060eb9ab6a159ff46e78

SHA1
f4b36a6e3052e75306171975a0a7a34bc538bf01

SHA256
a83387bf4e4f21ff577e3bea57c4f9f4a167d958543304ad26b5c92a4177d649

SHA512
47e9f413bc2a7fdbb0948cb4c94b766747680c39844ed323b8cbf21339eeeb665475580f654291a99ddb4bd309524e6889d19235d29ea1c9754c55e47f49dbea

Download Submit
C:\Windows\system\dyUGBRd.exe

Filesize
1.6MB

MD5
3d3cdbf081ed469acef54a4412d946e8

SHA1
009b9072daf1815dc9a4d6dd0b59b265e500c477

SHA256
48ee7471176ad3d99d032c9a456c0e33242e201ba8cb6317980053f342a9313e

SHA512
5b0e0f86acf63d752b8e722565ee274265d9c05763f3fe17b10d10a82e369282ca9efd02119cb2e725427235fc7333080df66598c6b478bdc5b9cccc91fafc3d

Download Submit
C:\Windows\system\kdXNWDO.exe

Filesize
1.6MB

MD5
f701411a0b42b67686015c42326b143f

SHA1
575dba82e0beae33c319ad14c445dfd6eee8a684

SHA256
39c83efc7f639bcf0f498da6f8eb2170000f66ddb248b55ecd1867c7db72193f

SHA512
f26782206380fc4dc501ff65c552cd9e1ab31f8697fe796f706028cc251cecbf94aca341ab04efa20972e436a2042a19fad480c121c5de16232cf1c3553a2e9a

Download Submit
C:\Windows\system\nYGgxBn.exe

Filesize
1.6MB

MD5
215545be410cf5b1f738c8d07a51dd31

SHA1
d2db7987c28a477e875d1f02a56bf3745db90bbc

SHA256
4b5ef949b43b9744eb862dea8ecc2695f6af693afd15f4384fd42a1092552657

SHA512
94dcf85368b3951af9dc36a69b4eca633a78868b39d58012f3d797bc53d949a64d26acfeb09445de3aaa03256fe66b99c5347191ae946e19c07d1b43c9d53fc0

Download Submit
C:\Windows\system\oHmPRVa.exe

Filesize
1.6MB

MD5
70962aba98e48246534314e2cd393c13

SHA1
0c981e882e176d203f7e26e243c0f7844d994b82

SHA256
e29b346c010ed5d53e8f332b795da6d5bcdf2c453599afc29d1ec2e54131adb0

SHA512
2047356088ffe236ed993d979c9c19efc47448722981a2955199325276702b8f9e609f35e2d59406cf9247ef9c76fb728413942738e634430323f607d995854a

Download Submit
C:\Windows\system\oWNvnOC.exe

Filesize
1.6MB

MD5
00f7321f0e96e27576ef14c742f33f23

SHA1
36bf8bfe3a16da292fdede024696ac9c4a3c507f

SHA256
883b49bba03d02f0afb64491b707cc8fd8b67fdbe59aa6282d7f1ae8bbd92a28

SHA512
6a015d8785ea74d907f0315b6bd197d1fb0a4750521769c04b0c756eea0d7b048b9305b6e2a6ab52d42061e5c11b93171eb86e309fe237b52fd734b22d6c6913

Download Submit
C:\Windows\system\pWJbWuj.exe

Filesize
1.6MB

MD5
2dde104c81ab5082367ba3b9ef44d257

SHA1
70e0fa96cac3b0b5ad369630c47c6272bbf1502b

SHA256
05061793f410d04a7be0e360bf743501c661c36536b4053bbef215912273c0ef

SHA512
5e6008b4616f9e74323adc871daf73bfaeaae03f985ebbe3a7e5b990cee69bc1766eb1962bcbfdea18906f4c659ccc776a05fee3bb8e70d89bb5cbd02a8d9836

Download Submit
C:\Windows\system\sFTgjGr.exe

Filesize
1.6MB

MD5
f8d1d2e9d941fdd5869a523a86c467df

SHA1
200583f373c77741ed7ca25a87e5e53d26dc8c88

SHA256
6bce471fb29939275484c41fb28386234279cf5e85b3497357fe16635ccef5b6

SHA512
d6b1b2b8d3e749936abdde843e9b3c5637996d4ba9e5558b3e56cf9084534f621208ada5480b3281481314ec6933225dc3e9cab143c40f185ac60595f43dd969

Download Submit
C:\Windows\system\sgkKvvQ.exe

Filesize
1.6MB

MD5
da871c0cf5e45fb7aeb4d7dad0b7a23a

SHA1
4a8ec218c652e675a9d32a2ff7a569ddbd616808

SHA256
c04180b98e310789618f388d4e95bb71d3cb22b108a49e3d1e0b3bd4a71f0646

SHA512
ceb30ff5292767985c38aa02be7d06a2d3a7f9cdcd54d3486fb3dfbd774b59e1a85013d23f55847f0bb6896abdee9fdcf9381c20ec010b019a1590fd9a2e753e

Download Submit
C:\Windows\system\ujatvWG.exe

Filesize
1.6MB

MD5
8d95e58819a62a937115192fa400832b

SHA1
735bc8b010f89a0dfb8a39585d54f392a5904dcc

SHA256
689aca6128df38993f3026e701000a339d2d393689bef238002e2667cd2ad06b

SHA512
c8a7b0697513a4cead924675a329c0ee4ef0f03cd699f0efa4281f381ce5235f6c5e649f5f64be5d9c0cc70f5bd2fe5a7b7efd93e75fadec75bcda89610d3469

Download Submit
C:\Windows\system\vcLhdKG.exe

Filesize
1.6MB

MD5
8651940388ea0993045a57766fda3d3b

SHA1
78be73659f7f87a6b8560dddc6bee4548b70e4d4

SHA256
e15457d902535876fc203737caeec42aa3e17285d7d65da37e1cd871ae28a4c4

SHA512
f371abdf60eba593e397008aba53a88254cc26f5a9feb508f452f74dd2f321685de4b16bdea8d0335e4fcc6c46c6c7c19b75922809226f8c165a9520476fcea9

Download Submit
C:\Windows\system\xRtgiKf.exe

Filesize
1.6MB

MD5
526e199fe01cc80bc6672ef46c699f5c

SHA1
b19a542c08c8fa0e27afbe7905462923516cd275

SHA256
b93e8eef2b7881662784978480ad76cafc2994733e7a5cc09c92312f1767c767

SHA512
a361bb9d197a0ba5031ca2696c96c572dc7722149b2f2a39e49908ce2af60146794ad2a8002ececb242823458e839a59ba3b741821571d96e7a9587ee518ca23

Download Submit
C:\Windows\system\xbbTMBo.exe

Filesize
1.6MB

MD5
4fab463380113282606d4e22b81d960f

SHA1
3ade7b00cd79f6ede0a5cd7d1030f03eed2ab39c

SHA256
fca838bd1cb25fc6e4b8947c95306b1251c9ff83ec20dfec293230d515b4b9d2

SHA512
fdba44b83e357fdec63c6c2c558c0afa8c9c3ab3bc3fe0f348b058cb2ef9e473645c1cd6e94e11a7e19b3101dd0b377de30ab9f7248296d306664a501ce73e60

Download Submit
C:\Windows\system\zsYScFz.exe

Filesize
1.6MB

MD5
c327814c367c79814bb0f234549a9a81

SHA1
1bcd1b2dc05796d851be8decedef795b4bcbae58

SHA256
cd7a011a1f8f8396e0e668865a21ca172fa796ec4fc499aca914d65f4cdb5223

SHA512
0c263f5fde830a4d9e0fe1da4f022b76caaf2f5881aeabd6f4325ae46b11ffac480fe305f9c44d3db09f2c8d12131a402504ed54fc4287d8d5eaf2a62ab65981

Download Submit
memory/2444-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download