xmrig | fd87b694eedd901a3f16c8576c9459bfab997a2aa8be9aefb6ed42f08dfceeed

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
22/05/2024, 03:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
Size

2.0MB
MD5

15f7b7ac4e6f99be72834ea36dbf4950
SHA1

cb91c27711a22438b1e2ea167ea221615bf2feb4
SHA256

fd87b694eedd901a3f16c8576c9459bfab997a2aa8be9aefb6ed42f08dfceeed
SHA512

18e5e079db6882a4c60d8f3bd3ca5c2dc21f36edfe354510f228f7cc05f34602079f89ff598f45a76f58c739ea206acabb5e869d467b6d692dc617590e9aa54a
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAD:GemTLkNdfE0pZaL

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000122bf-2.dat	xmrig
behavioral1/files/0x0036000000014b10-6.dat	xmrig
behavioral1/files/0x000800000001502c-10.dat	xmrig
behavioral1/files/0x00070000000153c7-16.dat	xmrig
behavioral1/files/0x00070000000153d9-21.dat	xmrig
behavioral1/files/0x000700000001540d-28.dat	xmrig
behavioral1/files/0x00070000000155f6-33.dat	xmrig
behavioral1/files/0x0006000000015d0c-40.dat	xmrig
behavioral1/files/0x0009000000015cf5-37.dat	xmrig
behavioral1/files/0x0035000000014b36-45.dat	xmrig
behavioral1/files/0x0006000000015d24-52.dat	xmrig
behavioral1/files/0x0006000000015d44-56.dat	xmrig
behavioral1/files/0x0006000000015d4c-60.dat	xmrig
behavioral1/files/0x0006000000015e6d-68.dat	xmrig
behavioral1/files/0x0006000000015f3c-72.dat	xmrig
behavioral1/files/0x00060000000161b3-84.dat	xmrig
behavioral1/files/0x00060000000162c9-88.dat	xmrig
behavioral1/files/0x0006000000016476-92.dat	xmrig
behavioral1/files/0x0006000000016813-104.dat	xmrig
behavioral1/files/0x0006000000016a6f-109.dat	xmrig
behavioral1/files/0x0006000000016c8c-124.dat	xmrig
behavioral1/files/0x0006000000016cf5-136.dat	xmrig
behavioral1/files/0x0006000000016ce4-132.dat	xmrig
behavioral1/files/0x0006000000016cb2-128.dat	xmrig
behavioral1/files/0x0006000000016c42-120.dat	xmrig
behavioral1/files/0x0006000000016c3a-116.dat	xmrig
behavioral1/files/0x0006000000016c1d-112.dat	xmrig
behavioral1/files/0x00060000000165f0-100.dat	xmrig
behavioral1/files/0x000600000001654a-96.dat	xmrig
behavioral1/files/0x00060000000160cc-80.dat	xmrig
behavioral1/files/0x0006000000015fa7-76.dat	xmrig
behavioral1/files/0x0006000000015e09-64.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3040	nETZxCZ.exe
2520	ZuWhGOg.exe
2568	wxCUYZA.exe
2652	REQyUnv.exe
2540	YaZzgrq.exe
2756	LQArVPP.exe
2648	TvcvnYz.exe
2708	vOnkFwG.exe
2576	jHmddWg.exe
2584	IrcztIw.exe
2456	mzekOtP.exe
2532	EjpqOkS.exe
2836	ElizMHL.exe
1744	sOFbCdO.exe
884	GqaVZVV.exe
1580	lpQFeFh.exe
1488	VzEGQlt.exe
1440	VNQqqqu.exe
2500	lccYbGM.exe
1556	vwPBHar.exe
2360	NjjqsYc.exe
280	kjoqDXU.exe
380	MjMfggu.exe
1084	CDyFbPz.exe
1764	GZdBaIM.exe
668	axrLMGW.exe
2132	ztaawOD.exe
2240	HIySAJQ.exe
2016	pLUwAKT.exe
2068	GbXWuXY.exe
2396	UFAKzrB.exe
1960	cgWJHIH.exe
588	XCjMjCv.exe
268	JgkhmAX.exe
524	lQCFNZG.exe
1004	QcHEphc.exe
572	QlsCQTH.exe
1420	pGwpBsa.exe
1768	pCmgfWS.exe
656	zQoMSCw.exe
2012	PPxJwbq.exe
1724	VHiEQgS.exe
1908	TYGrCzV.exe
2224	zaEGVzn.exe
388	vSwkmpL.exe
1636	eBzUvxE.exe
2596	vKfWMjK.exe
3060	ytvIbVo.exe
3032	cIZSKlv.exe
2948	SjbZuIR.exe
2916	nhFqWzS.exe
1612	iZYNIdp.exe
1932	dkFbqGY.exe
1332	dNxSbVO.exe
1824	moHIxQi.exe
2096	ylgtZyA.exe
2796	TlnDPOh.exe
768	etULera.exe
2668	DCyxfUs.exe
1964	vfEwylM.exe
2220	ALGtrkK.exe
2032	PgyDbRy.exe
3008	MFicKNm.exe
1432	Ittdcis.exe

Loads dropped DLL 64 IoCs

pid	Process
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\VkUKQbg.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\qSOyWjT.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\CRnZGth.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\rfavHEV.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\nAzhDbI.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\qtVtGez.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\DrosoIY.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\gaDJXkU.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\SPdHMBj.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\fZYIoYS.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\jaSbMZB.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\PSLmuQc.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\xHYhJKu.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\jKJtemx.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\uMjsBrV.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\slZYFgh.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\lLPUMNX.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\ITlIOoH.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\uXNCrLt.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\euftLfA.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\qpQrssv.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\laJELvw.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\DbtlVXc.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\iICyrle.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\JtqNOkT.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\oJCSvjs.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\nxTkYvm.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\QGMnuQP.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\aDhAnlx.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\tbywpqc.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\ZFSVzPw.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\NlyKnTo.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\jaxBhFF.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\RawtgKJ.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\FtXrxBu.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\bJALPeJ.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\KwKuKgz.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\JjNxPAV.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\GWGZcrZ.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\WrpDaxW.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\LODByBr.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\LAVLRHv.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\yZcUicW.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\puTTSKV.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\CuCwush.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\KhWLJzi.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\gCGNolK.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\FbvjqTM.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\AdGfFYT.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\LJRmYSx.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\EuLVfNq.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\uxvevjm.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\FmUyyWB.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\AXhhOSV.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\wKKfnyH.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\nFjUphl.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\EEieJtt.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\ZaCeMxm.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\AvjAkni.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\WxSFUXu.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\rxEIxDh.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\mmUtluV.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\ylgtZyA.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
File created	C:\Windows\System\oiMszUt.exe	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1644 wrote to memory of 3040	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	29
PID 1644 wrote to memory of 3040	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	29
PID 1644 wrote to memory of 3040	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	29
PID 1644 wrote to memory of 2520	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	30
PID 1644 wrote to memory of 2520	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	30
PID 1644 wrote to memory of 2520	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	30
PID 1644 wrote to memory of 2568	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	31
PID 1644 wrote to memory of 2568	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	31
PID 1644 wrote to memory of 2568	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	31
PID 1644 wrote to memory of 2652	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	32
PID 1644 wrote to memory of 2652	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	32
PID 1644 wrote to memory of 2652	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	32
PID 1644 wrote to memory of 2540	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	33
PID 1644 wrote to memory of 2540	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	33
PID 1644 wrote to memory of 2540	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	33
PID 1644 wrote to memory of 2756	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	34
PID 1644 wrote to memory of 2756	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	34
PID 1644 wrote to memory of 2756	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	34
PID 1644 wrote to memory of 2648	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	35
PID 1644 wrote to memory of 2648	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	35
PID 1644 wrote to memory of 2648	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	35
PID 1644 wrote to memory of 2708	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	36
PID 1644 wrote to memory of 2708	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	36
PID 1644 wrote to memory of 2708	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	36
PID 1644 wrote to memory of 2576	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	37
PID 1644 wrote to memory of 2576	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	37
PID 1644 wrote to memory of 2576	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	37
PID 1644 wrote to memory of 2584	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	38
PID 1644 wrote to memory of 2584	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	38
PID 1644 wrote to memory of 2584	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	38
PID 1644 wrote to memory of 2456	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	39
PID 1644 wrote to memory of 2456	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	39
PID 1644 wrote to memory of 2456	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	39
PID 1644 wrote to memory of 2532	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	40
PID 1644 wrote to memory of 2532	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	40
PID 1644 wrote to memory of 2532	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	40
PID 1644 wrote to memory of 2836	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	41
PID 1644 wrote to memory of 2836	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	41
PID 1644 wrote to memory of 2836	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	41
PID 1644 wrote to memory of 1744	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	42
PID 1644 wrote to memory of 1744	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	42
PID 1644 wrote to memory of 1744	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	42
PID 1644 wrote to memory of 884	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	43
PID 1644 wrote to memory of 884	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	43
PID 1644 wrote to memory of 884	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	43
PID 1644 wrote to memory of 1580	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	44
PID 1644 wrote to memory of 1580	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	44
PID 1644 wrote to memory of 1580	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	44
PID 1644 wrote to memory of 1488	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	45
PID 1644 wrote to memory of 1488	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	45
PID 1644 wrote to memory of 1488	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	45
PID 1644 wrote to memory of 1440	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	46
PID 1644 wrote to memory of 1440	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	46
PID 1644 wrote to memory of 1440	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	46
PID 1644 wrote to memory of 2500	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	47
PID 1644 wrote to memory of 2500	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	47
PID 1644 wrote to memory of 2500	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	47
PID 1644 wrote to memory of 1556	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	48
PID 1644 wrote to memory of 1556	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	48
PID 1644 wrote to memory of 1556	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	48
PID 1644 wrote to memory of 2360	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	49
PID 1644 wrote to memory of 2360	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	49
PID 1644 wrote to memory of 2360	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	49
PID 1644 wrote to memory of 280	1644	15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\15f7b7ac4e6f99be72834ea36dbf4950_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1644
- C:\Windows\System\nETZxCZ.exe
  C:\Windows\System\nETZxCZ.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\ZuWhGOg.exe
  C:\Windows\System\ZuWhGOg.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\wxCUYZA.exe
  C:\Windows\System\wxCUYZA.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\REQyUnv.exe
  C:\Windows\System\REQyUnv.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\YaZzgrq.exe
  C:\Windows\System\YaZzgrq.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\LQArVPP.exe
  C:\Windows\System\LQArVPP.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\TvcvnYz.exe
  C:\Windows\System\TvcvnYz.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\vOnkFwG.exe
  C:\Windows\System\vOnkFwG.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\jHmddWg.exe
  C:\Windows\System\jHmddWg.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\IrcztIw.exe
  C:\Windows\System\IrcztIw.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\mzekOtP.exe
  C:\Windows\System\mzekOtP.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\EjpqOkS.exe
  C:\Windows\System\EjpqOkS.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\ElizMHL.exe
  C:\Windows\System\ElizMHL.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\sOFbCdO.exe
  C:\Windows\System\sOFbCdO.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\GqaVZVV.exe
  C:\Windows\System\GqaVZVV.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\lpQFeFh.exe
  C:\Windows\System\lpQFeFh.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\VzEGQlt.exe
  C:\Windows\System\VzEGQlt.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\VNQqqqu.exe
  C:\Windows\System\VNQqqqu.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\lccYbGM.exe
  C:\Windows\System\lccYbGM.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\vwPBHar.exe
  C:\Windows\System\vwPBHar.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\NjjqsYc.exe
  C:\Windows\System\NjjqsYc.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\kjoqDXU.exe
  C:\Windows\System\kjoqDXU.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\MjMfggu.exe
  C:\Windows\System\MjMfggu.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\CDyFbPz.exe
  C:\Windows\System\CDyFbPz.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\GZdBaIM.exe
  C:\Windows\System\GZdBaIM.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\axrLMGW.exe
  C:\Windows\System\axrLMGW.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\ztaawOD.exe
  C:\Windows\System\ztaawOD.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\HIySAJQ.exe
  C:\Windows\System\HIySAJQ.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\pLUwAKT.exe
  C:\Windows\System\pLUwAKT.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\GbXWuXY.exe
  C:\Windows\System\GbXWuXY.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\UFAKzrB.exe
  C:\Windows\System\UFAKzrB.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\cgWJHIH.exe
  C:\Windows\System\cgWJHIH.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\XCjMjCv.exe
  C:\Windows\System\XCjMjCv.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\JgkhmAX.exe
  C:\Windows\System\JgkhmAX.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\lQCFNZG.exe
  C:\Windows\System\lQCFNZG.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\QcHEphc.exe
  C:\Windows\System\QcHEphc.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\QlsCQTH.exe
  C:\Windows\System\QlsCQTH.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\pGwpBsa.exe
  C:\Windows\System\pGwpBsa.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\pCmgfWS.exe
  C:\Windows\System\pCmgfWS.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\zQoMSCw.exe
  C:\Windows\System\zQoMSCw.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\PPxJwbq.exe
  C:\Windows\System\PPxJwbq.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\VHiEQgS.exe
  C:\Windows\System\VHiEQgS.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\TYGrCzV.exe
  C:\Windows\System\TYGrCzV.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\zaEGVzn.exe
  C:\Windows\System\zaEGVzn.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\vSwkmpL.exe
  C:\Windows\System\vSwkmpL.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\eBzUvxE.exe
  C:\Windows\System\eBzUvxE.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\vKfWMjK.exe
  C:\Windows\System\vKfWMjK.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\ytvIbVo.exe
  C:\Windows\System\ytvIbVo.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\cIZSKlv.exe
  C:\Windows\System\cIZSKlv.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\SjbZuIR.exe
  C:\Windows\System\SjbZuIR.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\nhFqWzS.exe
  C:\Windows\System\nhFqWzS.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\iZYNIdp.exe
  C:\Windows\System\iZYNIdp.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\dkFbqGY.exe
  C:\Windows\System\dkFbqGY.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\dNxSbVO.exe
  C:\Windows\System\dNxSbVO.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\moHIxQi.exe
  C:\Windows\System\moHIxQi.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\ylgtZyA.exe
  C:\Windows\System\ylgtZyA.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\TlnDPOh.exe
  C:\Windows\System\TlnDPOh.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\etULera.exe
  C:\Windows\System\etULera.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\DCyxfUs.exe
  C:\Windows\System\DCyxfUs.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\vfEwylM.exe
  C:\Windows\System\vfEwylM.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\ALGtrkK.exe
  C:\Windows\System\ALGtrkK.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\PgyDbRy.exe
  C:\Windows\System\PgyDbRy.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\MFicKNm.exe
  C:\Windows\System\MFicKNm.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\Ittdcis.exe
  C:\Windows\System\Ittdcis.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\ynCKmCW.exe
  C:\Windows\System\ynCKmCW.exe
  2⤵
  PID:1692
- C:\Windows\System\HMwRpsm.exe
  C:\Windows\System\HMwRpsm.exe
  2⤵
  PID:340
- C:\Windows\System\PsIbaSs.exe
  C:\Windows\System\PsIbaSs.exe
  2⤵
  PID:2920
- C:\Windows\System\zAaWacZ.exe
  C:\Windows\System\zAaWacZ.exe
  2⤵
  PID:2932
- C:\Windows\System\JgPBLwW.exe
  C:\Windows\System\JgPBLwW.exe
  2⤵
  PID:2260
- C:\Windows\System\yATISmt.exe
  C:\Windows\System\yATISmt.exe
  2⤵
  PID:2156
- C:\Windows\System\ytFMrFO.exe
  C:\Windows\System\ytFMrFO.exe
  2⤵
  PID:1616
- C:\Windows\System\eVhPtjf.exe
  C:\Windows\System\eVhPtjf.exe
  2⤵
  PID:2204
- C:\Windows\System\TdPxNeC.exe
  C:\Windows\System\TdPxNeC.exe
  2⤵
  PID:2184
- C:\Windows\System\dtHJneF.exe
  C:\Windows\System\dtHJneF.exe
  2⤵
  PID:1704
- C:\Windows\System\cgENjYm.exe
  C:\Windows\System\cgENjYm.exe
  2⤵
  PID:2000
- C:\Windows\System\PRIqhbU.exe
  C:\Windows\System\PRIqhbU.exe
  2⤵
  PID:2192
- C:\Windows\System\nUXKCAi.exe
  C:\Windows\System\nUXKCAi.exe
  2⤵
  PID:2924
- C:\Windows\System\nlgOJHL.exe
  C:\Windows\System\nlgOJHL.exe
  2⤵
  PID:2620
- C:\Windows\System\QhGEbff.exe
  C:\Windows\System\QhGEbff.exe
  2⤵
  PID:2772
- C:\Windows\System\NzBcsEw.exe
  C:\Windows\System\NzBcsEw.exe
  2⤵
  PID:2560
- C:\Windows\System\nPHEPvt.exe
  C:\Windows\System\nPHEPvt.exe
  2⤵
  PID:328
- C:\Windows\System\qFsvtit.exe
  C:\Windows\System\qFsvtit.exe
  2⤵
  PID:2876
- C:\Windows\System\RomGHou.exe
  C:\Windows\System\RomGHou.exe
  2⤵
  PID:2660
- C:\Windows\System\qcDrYYK.exe
  C:\Windows\System\qcDrYYK.exe
  2⤵
  PID:2544
- C:\Windows\System\TCOErew.exe
  C:\Windows\System\TCOErew.exe
  2⤵
  PID:2572
- C:\Windows\System\rRifmtM.exe
  C:\Windows\System\rRifmtM.exe
  2⤵
  PID:1740
- C:\Windows\System\wfRKwzg.exe
  C:\Windows\System\wfRKwzg.exe
  2⤵
  PID:2468
- C:\Windows\System\onbVYBQ.exe
  C:\Windows\System\onbVYBQ.exe
  2⤵
  PID:2484
- C:\Windows\System\qGGzxXq.exe
  C:\Windows\System\qGGzxXq.exe
  2⤵
  PID:1884
- C:\Windows\System\GlBDgYh.exe
  C:\Windows\System\GlBDgYh.exe
  2⤵
  PID:1564
- C:\Windows\System\QJDSflU.exe
  C:\Windows\System\QJDSflU.exe
  2⤵
  PID:2388
- C:\Windows\System\qISfyfS.exe
  C:\Windows\System\qISfyfS.exe
  2⤵
  PID:1684
- C:\Windows\System\aLLpvJS.exe
  C:\Windows\System\aLLpvJS.exe
  2⤵
  PID:1360
- C:\Windows\System\CczTnsV.exe
  C:\Windows\System\CczTnsV.exe
  2⤵
  PID:1948
- C:\Windows\System\alLNzLR.exe
  C:\Windows\System\alLNzLR.exe
  2⤵
  PID:1800
- C:\Windows\System\pfcYtNh.exe
  C:\Windows\System\pfcYtNh.exe
  2⤵
  PID:2120
- C:\Windows\System\ruQkSrb.exe
  C:\Windows\System\ruQkSrb.exe
  2⤵
  PID:1872
- C:\Windows\System\KExCfhJ.exe
  C:\Windows\System\KExCfhJ.exe
  2⤵
  PID:2072
- C:\Windows\System\rdeomdp.exe
  C:\Windows\System\rdeomdp.exe
  2⤵
  PID:580
- C:\Windows\System\PJDTohI.exe
  C:\Windows\System\PJDTohI.exe
  2⤵
  PID:676
- C:\Windows\System\SXqSVMg.exe
  C:\Windows\System\SXqSVMg.exe
  2⤵
  PID:1436
- C:\Windows\System\yDRmfpG.exe
  C:\Windows\System\yDRmfpG.exe
  2⤵
  PID:1424
- C:\Windows\System\DPCzcXu.exe
  C:\Windows\System\DPCzcXu.exe
  2⤵
  PID:2512
- C:\Windows\System\IhpHyMt.exe
  C:\Windows\System\IhpHyMt.exe
  2⤵
  PID:1456
- C:\Windows\System\uVxqjTo.exe
  C:\Windows\System\uVxqjTo.exe
  2⤵
  PID:1760
- C:\Windows\System\LNygXeu.exe
  C:\Windows\System\LNygXeu.exe
  2⤵
  PID:2376
- C:\Windows\System\tkxawLq.exe
  C:\Windows\System\tkxawLq.exe
  2⤵
  PID:3056
- C:\Windows\System\NiWUBGC.exe
  C:\Windows\System\NiWUBGC.exe
  2⤵
  PID:1300
- C:\Windows\System\oiMszUt.exe
  C:\Windows\System\oiMszUt.exe
  2⤵
  PID:1212
- C:\Windows\System\MyidpHh.exe
  C:\Windows\System\MyidpHh.exe
  2⤵
  PID:896
- C:\Windows\System\iapHIrj.exe
  C:\Windows\System\iapHIrj.exe
  2⤵
  PID:2392
- C:\Windows\System\OrZJudd.exe
  C:\Windows\System\OrZJudd.exe
  2⤵
  PID:1584
- C:\Windows\System\nZpDPYx.exe
  C:\Windows\System\nZpDPYx.exe
  2⤵
  PID:2248
- C:\Windows\System\IJRzhHL.exe
  C:\Windows\System\IJRzhHL.exe
  2⤵
  PID:940
- C:\Windows\System\RChElEY.exe
  C:\Windows\System\RChElEY.exe
  2⤵
  PID:912
- C:\Windows\System\auSXoxW.exe
  C:\Windows\System\auSXoxW.exe
  2⤵
  PID:2196
- C:\Windows\System\PPZnmQt.exe
  C:\Windows\System\PPZnmQt.exe
  2⤵
  PID:2236
- C:\Windows\System\BvhLgsR.exe
  C:\Windows\System\BvhLgsR.exe
  2⤵
  PID:2840
- C:\Windows\System\ZHnYVfN.exe
  C:\Windows\System\ZHnYVfN.exe
  2⤵
  PID:2272
- C:\Windows\System\ubHxiGZ.exe
  C:\Windows\System\ubHxiGZ.exe
  2⤵
  PID:1452
- C:\Windows\System\HtgiigP.exe
  C:\Windows\System\HtgiigP.exe
  2⤵
  PID:1892
- C:\Windows\System\PFKWvxv.exe
  C:\Windows\System\PFKWvxv.exe
  2⤵
  PID:1876
- C:\Windows\System\sRHjvku.exe
  C:\Windows\System\sRHjvku.exe
  2⤵
  PID:2988
- C:\Windows\System\tqsTNHe.exe
  C:\Windows\System\tqsTNHe.exe
  2⤵
  PID:2056
- C:\Windows\System\bKQKYKN.exe
  C:\Windows\System\bKQKYKN.exe
  2⤵
  PID:2116
- C:\Windows\System\OMSpweo.exe
  C:\Windows\System\OMSpweo.exe
  2⤵
  PID:2644
- C:\Windows\System\DKUSoKd.exe
  C:\Windows\System\DKUSoKd.exe
  2⤵
  PID:2760
- C:\Windows\System\ZssLDIs.exe
  C:\Windows\System\ZssLDIs.exe
  2⤵
  PID:2880
- C:\Windows\System\TgYmnxZ.exe
  C:\Windows\System\TgYmnxZ.exe
  2⤵
  PID:292
- C:\Windows\System\OtTOVXr.exe
  C:\Windows\System\OtTOVXr.exe
  2⤵
  PID:1620
- C:\Windows\System\zUqWdaG.exe
  C:\Windows\System\zUqWdaG.exe
  2⤵
  PID:1632
- C:\Windows\System\KnvsDeF.exe
  C:\Windows\System\KnvsDeF.exe
  2⤵
  PID:2452
- C:\Windows\System\XuRbZdp.exe
  C:\Windows\System\XuRbZdp.exe
  2⤵
  PID:476
- C:\Windows\System\rqpnuNj.exe
  C:\Windows\System\rqpnuNj.exe
  2⤵
  PID:1772
- C:\Windows\System\HQsgwtC.exe
  C:\Windows\System\HQsgwtC.exe
  2⤵
  PID:2632
- C:\Windows\System\GbFJUsv.exe
  C:\Windows\System\GbFJUsv.exe
  2⤵
  PID:2040
- C:\Windows\System\ZNnEMRh.exe
  C:\Windows\System\ZNnEMRh.exe
  2⤵
  PID:2844
- C:\Windows\System\fuTnMta.exe
  C:\Windows\System\fuTnMta.exe
  2⤵
  PID:2180
- C:\Windows\System\qBaKzZE.exe
  C:\Windows\System\qBaKzZE.exe
  2⤵
  PID:1828
- C:\Windows\System\ocaExKQ.exe
  C:\Windows\System\ocaExKQ.exe
  2⤵
  PID:1500
- C:\Windows\System\qSyyrSY.exe
  C:\Windows\System\qSyyrSY.exe
  2⤵
  PID:2356
- C:\Windows\System\lNDQPBC.exe
  C:\Windows\System\lNDQPBC.exe
  2⤵
  PID:1716
- C:\Windows\System\RpBJIpW.exe
  C:\Windows\System\RpBJIpW.exe
  2⤵
  PID:1056
- C:\Windows\System\xhfgJIS.exe
  C:\Windows\System\xhfgJIS.exe
  2⤵
  PID:2044
- C:\Windows\System\PxREuoB.exe
  C:\Windows\System\PxREuoB.exe
  2⤵
  PID:2588
- C:\Windows\System\ekZtWAq.exe
  C:\Windows\System\ekZtWAq.exe
  2⤵
  PID:1552
- C:\Windows\System\UjsYpAc.exe
  C:\Windows\System\UjsYpAc.exe
  2⤵
  PID:532
- C:\Windows\System\beqMCRN.exe
  C:\Windows\System\beqMCRN.exe
  2⤵
  PID:2780
- C:\Windows\System\SdunYRT.exe
  C:\Windows\System\SdunYRT.exe
  2⤵
  PID:1048
- C:\Windows\System\EIMgRiV.exe
  C:\Windows\System\EIMgRiV.exe
  2⤵
  PID:1920
- C:\Windows\System\KoxXsOA.exe
  C:\Windows\System\KoxXsOA.exe
  2⤵
  PID:2432
- C:\Windows\System\VkwNzpZ.exe
  C:\Windows\System\VkwNzpZ.exe
  2⤵
  PID:2296
- C:\Windows\System\NAjHbZc.exe
  C:\Windows\System\NAjHbZc.exe
  2⤵
  PID:1608
- C:\Windows\System\LaUTWbw.exe
  C:\Windows\System\LaUTWbw.exe
  2⤵
  PID:596
- C:\Windows\System\RAyezhI.exe
  C:\Windows\System\RAyezhI.exe
  2⤵
  PID:3020
- C:\Windows\System\slZYFgh.exe
  C:\Windows\System\slZYFgh.exe
  2⤵
  PID:436
- C:\Windows\System\DfwGIGt.exe
  C:\Windows\System\DfwGIGt.exe
  2⤵
  PID:1248
- C:\Windows\System\AfDKhsD.exe
  C:\Windows\System\AfDKhsD.exe
  2⤵
  PID:2304
- C:\Windows\System\GvmTenD.exe
  C:\Windows\System\GvmTenD.exe
  2⤵
  PID:2464
- C:\Windows\System\GebAszv.exe
  C:\Windows\System\GebAszv.exe
  2⤵
  PID:1752
- C:\Windows\System\FLzXhQA.exe
  C:\Windows\System\FLzXhQA.exe
  2⤵
  PID:1272
- C:\Windows\System\PUOHzfR.exe
  C:\Windows\System\PUOHzfR.exe
  2⤵
  PID:1956
- C:\Windows\System\wDTrEHH.exe
  C:\Windows\System\wDTrEHH.exe
  2⤵
  PID:2776
- C:\Windows\System\gYdArwG.exe
  C:\Windows\System\gYdArwG.exe
  2⤵
  PID:2664
- C:\Windows\System\vNlznXp.exe
  C:\Windows\System\vNlznXp.exe
  2⤵
  PID:2548
- C:\Windows\System\MlcgSeD.exe
  C:\Windows\System\MlcgSeD.exe
  2⤵
  PID:2476
- C:\Windows\System\gYxsJnT.exe
  C:\Windows\System\gYxsJnT.exe
  2⤵
  PID:1020
- C:\Windows\System\apXikgM.exe
  C:\Windows\System\apXikgM.exe
  2⤵
  PID:2424
- C:\Windows\System\nodSPec.exe
  C:\Windows\System\nodSPec.exe
  2⤵
  PID:1388
- C:\Windows\System\QCyUBXk.exe
  C:\Windows\System\QCyUBXk.exe
  2⤵
  PID:3052
- C:\Windows\System\fxEikcm.exe
  C:\Windows\System\fxEikcm.exe
  2⤵
  PID:1568
- C:\Windows\System\dIkTVhS.exe
  C:\Windows\System\dIkTVhS.exe
  2⤵
  PID:2088
- C:\Windows\System\FKBBSdP.exe
  C:\Windows\System\FKBBSdP.exe
  2⤵
  PID:2060
- C:\Windows\System\ZBQoYNQ.exe
  C:\Windows\System\ZBQoYNQ.exe
  2⤵
  PID:3088
- C:\Windows\System\YLqowTA.exe
  C:\Windows\System\YLqowTA.exe
  2⤵
  PID:3104
- C:\Windows\System\atnjoyU.exe
  C:\Windows\System\atnjoyU.exe
  2⤵
  PID:3140
- C:\Windows\System\QgpzojM.exe
  C:\Windows\System\QgpzojM.exe
  2⤵
  PID:3156
- C:\Windows\System\ziteNkM.exe
  C:\Windows\System\ziteNkM.exe
  2⤵
  PID:3172
- C:\Windows\System\TDXmTDN.exe
  C:\Windows\System\TDXmTDN.exe
  2⤵
  PID:3188
- C:\Windows\System\NMKrzUI.exe
  C:\Windows\System\NMKrzUI.exe
  2⤵
  PID:3220
- C:\Windows\System\qJSMocq.exe
  C:\Windows\System\qJSMocq.exe
  2⤵
  PID:3236
- C:\Windows\System\TLMOhCI.exe
  C:\Windows\System\TLMOhCI.exe
  2⤵
  PID:3292
- C:\Windows\System\KbzLlCB.exe
  C:\Windows\System\KbzLlCB.exe
  2⤵
  PID:3308
- C:\Windows\System\uaHVUle.exe
  C:\Windows\System\uaHVUle.exe
  2⤵
  PID:3324
- C:\Windows\System\IfQslCq.exe
  C:\Windows\System\IfQslCq.exe
  2⤵
  PID:3352
- C:\Windows\System\bZysftj.exe
  C:\Windows\System\bZysftj.exe
  2⤵
  PID:3376
- C:\Windows\System\Jdexshc.exe
  C:\Windows\System\Jdexshc.exe
  2⤵
  PID:3404
- C:\Windows\System\CCfNbcW.exe
  C:\Windows\System\CCfNbcW.exe
  2⤵
  PID:3420
- C:\Windows\System\aDHcoZj.exe
  C:\Windows\System\aDHcoZj.exe
  2⤵
  PID:3436
- C:\Windows\System\jBVBGze.exe
  C:\Windows\System\jBVBGze.exe
  2⤵
  PID:3452
- C:\Windows\System\EEorqYt.exe
  C:\Windows\System\EEorqYt.exe
  2⤵
  PID:3468
- C:\Windows\System\uTPBAuv.exe
  C:\Windows\System\uTPBAuv.exe
  2⤵
  PID:3488
- C:\Windows\System\FGVhocI.exe
  C:\Windows\System\FGVhocI.exe
  2⤵
  PID:3504
- C:\Windows\System\lLPUMNX.exe
  C:\Windows\System\lLPUMNX.exe
  2⤵
  PID:3520
- C:\Windows\System\rvaBTLo.exe
  C:\Windows\System\rvaBTLo.exe
  2⤵
  PID:3540
- C:\Windows\System\giXpQLt.exe
  C:\Windows\System\giXpQLt.exe
  2⤵
  PID:3568
- C:\Windows\System\YjFykNM.exe
  C:\Windows\System\YjFykNM.exe
  2⤵
  PID:3596
- C:\Windows\System\rVeRLUn.exe
  C:\Windows\System\rVeRLUn.exe
  2⤵
  PID:3616
- C:\Windows\System\SQfrJog.exe
  C:\Windows\System\SQfrJog.exe
  2⤵
  PID:3632
- C:\Windows\System\FqpFpTL.exe
  C:\Windows\System\FqpFpTL.exe
  2⤵
  PID:3668
- C:\Windows\System\RDaGIQh.exe
  C:\Windows\System\RDaGIQh.exe
  2⤵
  PID:3688
- C:\Windows\System\kTTePLS.exe
  C:\Windows\System\kTTePLS.exe
  2⤵
  PID:3704
- C:\Windows\System\wRWxUMu.exe
  C:\Windows\System\wRWxUMu.exe
  2⤵
  PID:3728
- C:\Windows\System\XIYZYgU.exe
  C:\Windows\System\XIYZYgU.exe
  2⤵
  PID:3744
- C:\Windows\System\BLpnJWd.exe
  C:\Windows\System\BLpnJWd.exe
  2⤵
  PID:3760
- C:\Windows\System\NrJwimx.exe
  C:\Windows\System\NrJwimx.exe
  2⤵
  PID:3776
- C:\Windows\System\czrACrO.exe
  C:\Windows\System\czrACrO.exe
  2⤵
  PID:3796
- C:\Windows\System\pPCwXjn.exe
  C:\Windows\System\pPCwXjn.exe
  2⤵
  PID:3812
- C:\Windows\System\BZWrtBX.exe
  C:\Windows\System\BZWrtBX.exe
  2⤵
  PID:3836
- C:\Windows\System\jDoMZQL.exe
  C:\Windows\System\jDoMZQL.exe
  2⤵
  PID:3856
- C:\Windows\System\QaIiuRU.exe
  C:\Windows\System\QaIiuRU.exe
  2⤵
  PID:3880
- C:\Windows\System\vtMbHSC.exe
  C:\Windows\System\vtMbHSC.exe
  2⤵
  PID:3904
- C:\Windows\System\gHfWsxa.exe
  C:\Windows\System\gHfWsxa.exe
  2⤵
  PID:3920
- C:\Windows\System\upJeAin.exe
  C:\Windows\System\upJeAin.exe
  2⤵
  PID:3936
- C:\Windows\System\GbBbsdM.exe
  C:\Windows\System\GbBbsdM.exe
  2⤵
  PID:3952
- C:\Windows\System\DgDJVGZ.exe
  C:\Windows\System\DgDJVGZ.exe
  2⤵
  PID:3984
- C:\Windows\System\uEzTGfQ.exe
  C:\Windows\System\uEzTGfQ.exe
  2⤵
  PID:4004
- C:\Windows\System\oxUMeLS.exe
  C:\Windows\System\oxUMeLS.exe
  2⤵
  PID:4024
- C:\Windows\System\yDBGmrw.exe
  C:\Windows\System\yDBGmrw.exe
  2⤵
  PID:4040
- C:\Windows\System\TYUXgGl.exe
  C:\Windows\System\TYUXgGl.exe
  2⤵
  PID:4064
- C:\Windows\System\EfVYeMr.exe
  C:\Windows\System\EfVYeMr.exe
  2⤵
  PID:4084
- C:\Windows\System\gPpAjNd.exe
  C:\Windows\System\gPpAjNd.exe
  2⤵
  PID:1708
- C:\Windows\System\wmMnWWB.exe
  C:\Windows\System\wmMnWWB.exe
  2⤵
  PID:2508
- C:\Windows\System\nIIFKqX.exe
  C:\Windows\System\nIIFKqX.exe
  2⤵
  PID:2308
- C:\Windows\System\gCGNolK.exe
  C:\Windows\System\gCGNolK.exe
  2⤵
  PID:3000
- C:\Windows\System\DbtlVXc.exe
  C:\Windows\System\DbtlVXc.exe
  2⤵
  PID:448
- C:\Windows\System\qPSvJDZ.exe
  C:\Windows\System\qPSvJDZ.exe
  2⤵
  PID:2564
- C:\Windows\System\npLwrTx.exe
  C:\Windows\System\npLwrTx.exe
  2⤵
  PID:2944
- C:\Windows\System\BCSYkfR.exe
  C:\Windows\System\BCSYkfR.exe
  2⤵
  PID:3132
- C:\Windows\System\QCfyBet.exe
  C:\Windows\System\QCfyBet.exe
  2⤵
  PID:3136
- C:\Windows\System\KkjcKWt.exe
  C:\Windows\System\KkjcKWt.exe
  2⤵
  PID:3168
- C:\Windows\System\gNTagZj.exe
  C:\Windows\System\gNTagZj.exe
  2⤵
  PID:3228
- C:\Windows\System\OgHhnQd.exe
  C:\Windows\System\OgHhnQd.exe
  2⤵
  PID:3256
- C:\Windows\System\SyjBxxa.exe
  C:\Windows\System\SyjBxxa.exe
  2⤵
  PID:3276
- C:\Windows\System\ylhnjHZ.exe
  C:\Windows\System\ylhnjHZ.exe
  2⤵
  PID:3316
- C:\Windows\System\HQZGEfn.exe
  C:\Windows\System\HQZGEfn.exe
  2⤵
  PID:3396
- C:\Windows\System\COOSDwr.exe
  C:\Windows\System\COOSDwr.exe
  2⤵
  PID:3364
- C:\Windows\System\oOdtzed.exe
  C:\Windows\System\oOdtzed.exe
  2⤵
  PID:3448
- C:\Windows\System\cyRanyX.exe
  C:\Windows\System\cyRanyX.exe
  2⤵
  PID:3464
- C:\Windows\System\mOLefxa.exe
  C:\Windows\System\mOLefxa.exe
  2⤵
  PID:3512
- C:\Windows\System\fpPtBSt.exe
  C:\Windows\System\fpPtBSt.exe
  2⤵
  PID:3416
- C:\Windows\System\yvWhDak.exe
  C:\Windows\System\yvWhDak.exe
  2⤵
  PID:3536
- C:\Windows\System\ZEZpezp.exe
  C:\Windows\System\ZEZpezp.exe
  2⤵
  PID:3592
- C:\Windows\System\VMypvTP.exe
  C:\Windows\System\VMypvTP.exe
  2⤵
  PID:3560
- C:\Windows\System\hbTtsZG.exe
  C:\Windows\System\hbTtsZG.exe
  2⤵
  PID:3640
- C:\Windows\System\vtbQKBE.exe
  C:\Windows\System\vtbQKBE.exe
  2⤵
  PID:3660
- C:\Windows\System\txOgthy.exe
  C:\Windows\System\txOgthy.exe
  2⤵
  PID:2164
- C:\Windows\System\tclChRt.exe
  C:\Windows\System\tclChRt.exe
  2⤵
  PID:3648
- C:\Windows\System\MefIsrG.exe
  C:\Windows\System\MefIsrG.exe
  2⤵
  PID:3696
- C:\Windows\System\QFicgij.exe
  C:\Windows\System\QFicgij.exe
  2⤵
  PID:3724
- C:\Windows\System\GfqQIfE.exe
  C:\Windows\System\GfqQIfE.exe
  2⤵
  PID:3792
- C:\Windows\System\YsAFmRu.exe
  C:\Windows\System\YsAFmRu.exe
  2⤵
  PID:3848
- C:\Windows\System\VNXOyut.exe
  C:\Windows\System\VNXOyut.exe
  2⤵
  PID:3768
- C:\Windows\System\LwHtYLp.exe
  C:\Windows\System\LwHtYLp.exe
  2⤵
  PID:3868
- C:\Windows\System\HhwaTla.exe
  C:\Windows\System\HhwaTla.exe
  2⤵
  PID:3932
- C:\Windows\System\LxYEHHe.exe
  C:\Windows\System\LxYEHHe.exe
  2⤵
  PID:3968
- C:\Windows\System\iHauxzQ.exe
  C:\Windows\System\iHauxzQ.exe
  2⤵
  PID:4000
- C:\Windows\System\zbwWxfm.exe
  C:\Windows\System\zbwWxfm.exe
  2⤵
  PID:4036
- C:\Windows\System\jNDpTlN.exe
  C:\Windows\System\jNDpTlN.exe
  2⤵
  PID:4080
- C:\Windows\System\wQuEuMS.exe
  C:\Windows\System\wQuEuMS.exe
  2⤵
  PID:548
- C:\Windows\System\igqRauO.exe
  C:\Windows\System\igqRauO.exe
  2⤵
  PID:4060
- C:\Windows\System\QiGGAag.exe
  C:\Windows\System\QiGGAag.exe
  2⤵
  PID:2480
- C:\Windows\System\PjtUycO.exe
  C:\Windows\System\PjtUycO.exe
  2⤵
  PID:3116
- C:\Windows\System\JbnNUvt.exe
  C:\Windows\System\JbnNUvt.exe
  2⤵
  PID:3164
- C:\Windows\System\fjwCUuj.exe
  C:\Windows\System\fjwCUuj.exe
  2⤵
  PID:3304
- C:\Windows\System\iIdiExG.exe
  C:\Windows\System\iIdiExG.exe
  2⤵
  PID:3148
- C:\Windows\System\fZYIoYS.exe
  C:\Windows\System\fZYIoYS.exe
  2⤵
  PID:3212
- C:\Windows\System\kHoRIeG.exe
  C:\Windows\System\kHoRIeG.exe
  2⤵
  PID:3340
- C:\Windows\System\kpJlNPx.exe
  C:\Windows\System\kpJlNPx.exe
  2⤵
  PID:3480
- C:\Windows\System\PjBLJba.exe
  C:\Windows\System\PjBLJba.exe
  2⤵
  PID:3580
- C:\Windows\System\lnRGQMc.exe
  C:\Windows\System\lnRGQMc.exe
  2⤵
  PID:3612
- C:\Windows\System\FgqRsCP.exe
  C:\Windows\System\FgqRsCP.exe
  2⤵
  PID:3752
- C:\Windows\System\CPuZwWS.exe
  C:\Windows\System\CPuZwWS.exe
  2⤵
  PID:3900
- C:\Windows\System\IWfvLFD.exe
  C:\Windows\System\IWfvLFD.exe
  2⤵
  PID:3392
- C:\Windows\System\MhNuMMU.exe
  C:\Windows\System\MhNuMMU.exe
  2⤵
  PID:3996
- C:\Windows\System\AFJFlHz.exe
  C:\Windows\System\AFJFlHz.exe
  2⤵
  PID:4020
- C:\Windows\System\TJlpdkb.exe
  C:\Windows\System\TJlpdkb.exe
  2⤵
  PID:3604
- C:\Windows\System\PjxwPmC.exe
  C:\Windows\System\PjxwPmC.exe
  2⤵
  PID:4072
- C:\Windows\System\YIXCYfu.exe
  C:\Windows\System\YIXCYfu.exe
  2⤵
  PID:2336
- C:\Windows\System\poLjkdF.exe
  C:\Windows\System\poLjkdF.exe
  2⤵
  PID:1472
- C:\Windows\System\gyqAZME.exe
  C:\Windows\System\gyqAZME.exe
  2⤵
  PID:2188
- C:\Windows\System\MJVWpdT.exe
  C:\Windows\System\MJVWpdT.exe
  2⤵
  PID:3756
- C:\Windows\System\XaZzHqu.exe
  C:\Windows\System\XaZzHqu.exe
  2⤵
  PID:3548
- C:\Windows\System\pNJcHay.exe
  C:\Windows\System\pNJcHay.exe
  2⤵
  PID:3100
- C:\Windows\System\peEaroo.exe
  C:\Windows\System\peEaroo.exe
  2⤵
  PID:3588
- C:\Windows\System\nFjUphl.exe
  C:\Windows\System\nFjUphl.exe
  2⤵
  PID:3892
- C:\Windows\System\JbWeiFV.exe
  C:\Windows\System\JbWeiFV.exe
  2⤵
  PID:3528
- C:\Windows\System\gGZWiQL.exe
  C:\Windows\System\gGZWiQL.exe
  2⤵
  PID:3716
- C:\Windows\System\WDcSTGZ.exe
  C:\Windows\System\WDcSTGZ.exe
  2⤵
  PID:4112
- C:\Windows\System\oNkjlxH.exe
  C:\Windows\System\oNkjlxH.exe
  2⤵
  PID:4128
- C:\Windows\System\cwxQowF.exe
  C:\Windows\System\cwxQowF.exe
  2⤵
  PID:4144
- C:\Windows\System\ovkvahR.exe
  C:\Windows\System\ovkvahR.exe
  2⤵
  PID:4160
- C:\Windows\System\PTbGrxt.exe
  C:\Windows\System\PTbGrxt.exe
  2⤵
  PID:4176
- C:\Windows\System\fYpGxKk.exe
  C:\Windows\System\fYpGxKk.exe
  2⤵
  PID:4196
- C:\Windows\System\WdoqbFE.exe
  C:\Windows\System\WdoqbFE.exe
  2⤵
  PID:4212
- C:\Windows\System\yxTeGpt.exe
  C:\Windows\System\yxTeGpt.exe
  2⤵
  PID:4232
- C:\Windows\System\QHxzjyT.exe
  C:\Windows\System\QHxzjyT.exe
  2⤵
  PID:4248
- C:\Windows\System\Mrmffga.exe
  C:\Windows\System\Mrmffga.exe
  2⤵
  PID:4268
- C:\Windows\System\ggDEfkD.exe
  C:\Windows\System\ggDEfkD.exe
  2⤵
  PID:4284
- C:\Windows\System\zFFvkth.exe
  C:\Windows\System\zFFvkth.exe
  2⤵
  PID:4304
- C:\Windows\System\LNFMLgH.exe
  C:\Windows\System\LNFMLgH.exe
  2⤵
  PID:4320
- C:\Windows\System\hhiBxfO.exe
  C:\Windows\System\hhiBxfO.exe
  2⤵
  PID:4340
- C:\Windows\System\KaUgfJr.exe
  C:\Windows\System\KaUgfJr.exe
  2⤵
  PID:4360
- C:\Windows\System\SHnZBGg.exe
  C:\Windows\System\SHnZBGg.exe
  2⤵
  PID:4380
- C:\Windows\System\NvlGuZu.exe
  C:\Windows\System\NvlGuZu.exe
  2⤵
  PID:4408
- C:\Windows\System\pYUEMjP.exe
  C:\Windows\System\pYUEMjP.exe
  2⤵
  PID:4424
- C:\Windows\System\LURVssU.exe
  C:\Windows\System\LURVssU.exe
  2⤵
  PID:4440
- C:\Windows\System\IxNrehP.exe
  C:\Windows\System\IxNrehP.exe
  2⤵
  PID:4456
- C:\Windows\System\kxCznVl.exe
  C:\Windows\System\kxCznVl.exe
  2⤵
  PID:4480
- C:\Windows\System\BcARXfm.exe
  C:\Windows\System\BcARXfm.exe
  2⤵
  PID:4504
- C:\Windows\System\eAQsVvs.exe
  C:\Windows\System\eAQsVvs.exe
  2⤵
  PID:4520
- C:\Windows\System\hBbYnmg.exe
  C:\Windows\System\hBbYnmg.exe
  2⤵
  PID:4536
- C:\Windows\System\CCOfDkH.exe
  C:\Windows\System\CCOfDkH.exe
  2⤵
  PID:4556
- C:\Windows\System\VUkQgxx.exe
  C:\Windows\System\VUkQgxx.exe
  2⤵
  PID:4576
- C:\Windows\System\LSnIbnM.exe
  C:\Windows\System\LSnIbnM.exe
  2⤵
  PID:4608
- C:\Windows\System\tkVEdyY.exe
  C:\Windows\System\tkVEdyY.exe
  2⤵
  PID:4628
- C:\Windows\System\QOQRyth.exe
  C:\Windows\System\QOQRyth.exe
  2⤵
  PID:4648
- C:\Windows\System\AFgzuqW.exe
  C:\Windows\System\AFgzuqW.exe
  2⤵
  PID:4664
- C:\Windows\System\tTetVGh.exe
  C:\Windows\System\tTetVGh.exe
  2⤵
  PID:4684
- C:\Windows\System\gnCjUxT.exe
  C:\Windows\System\gnCjUxT.exe
  2⤵
  PID:4704
- C:\Windows\System\tcRFCZS.exe
  C:\Windows\System\tcRFCZS.exe
  2⤵
  PID:4720
- C:\Windows\System\mEeJcUk.exe
  C:\Windows\System\mEeJcUk.exe
  2⤵
  PID:4744
- C:\Windows\System\zjlKtJF.exe
  C:\Windows\System\zjlKtJF.exe
  2⤵
  PID:4760
- C:\Windows\System\mrlCAgV.exe
  C:\Windows\System\mrlCAgV.exe
  2⤵
  PID:4776
- C:\Windows\System\EBwmmse.exe
  C:\Windows\System\EBwmmse.exe
  2⤵
  PID:4792
- C:\Windows\System\EFqaCkm.exe
  C:\Windows\System\EFqaCkm.exe
  2⤵
  PID:4808
- C:\Windows\System\DGionHq.exe
  C:\Windows\System\DGionHq.exe
  2⤵
  PID:4828
- C:\Windows\System\hxCeBpv.exe
  C:\Windows\System\hxCeBpv.exe
  2⤵
  PID:4848
- C:\Windows\System\gIFQVQx.exe
  C:\Windows\System\gIFQVQx.exe
  2⤵
  PID:4864
- C:\Windows\System\kUdiTyo.exe
  C:\Windows\System\kUdiTyo.exe
  2⤵
  PID:4880
- C:\Windows\System\pYuvFJG.exe
  C:\Windows\System\pYuvFJG.exe
  2⤵
  PID:4896
- C:\Windows\System\HLgMQvh.exe
  C:\Windows\System\HLgMQvh.exe
  2⤵
  PID:4916
- C:\Windows\System\HOXnEqd.exe
  C:\Windows\System\HOXnEqd.exe
  2⤵
  PID:4952
- C:\Windows\System\XUtAIEs.exe
  C:\Windows\System\XUtAIEs.exe
  2⤵
  PID:4972
- C:\Windows\System\IotTiES.exe
  C:\Windows\System\IotTiES.exe
  2⤵
  PID:4996
- C:\Windows\System\lhvvyES.exe
  C:\Windows\System\lhvvyES.exe
  2⤵
  PID:5020
- C:\Windows\System\AaZZseh.exe
  C:\Windows\System\AaZZseh.exe
  2⤵
  PID:5040
- C:\Windows\System\FYYPKkW.exe
  C:\Windows\System\FYYPKkW.exe
  2⤵
  PID:5064
- C:\Windows\System\ozAyJwT.exe
  C:\Windows\System\ozAyJwT.exe
  2⤵
  PID:5084
- C:\Windows\System\cwJuDby.exe
  C:\Windows\System\cwJuDby.exe
  2⤵
  PID:5104
- C:\Windows\System\eLBqdkv.exe
  C:\Windows\System\eLBqdkv.exe
  2⤵
  PID:4104
- C:\Windows\System\LfsEimC.exe
  C:\Windows\System\LfsEimC.exe
  2⤵
  PID:4168
- C:\Windows\System\MqhkoBh.exe
  C:\Windows\System\MqhkoBh.exe
  2⤵
  PID:4244
- C:\Windows\System\LrpluFH.exe
  C:\Windows\System\LrpluFH.exe
  2⤵
  PID:4348
- C:\Windows\System\pSgdBZm.exe
  C:\Windows\System\pSgdBZm.exe
  2⤵
  PID:3368
- C:\Windows\System\VcskdJr.exe
  C:\Windows\System\VcskdJr.exe
  2⤵
  PID:4404
- C:\Windows\System\RUjpubL.exe
  C:\Windows\System\RUjpubL.exe
  2⤵
  PID:4468
- C:\Windows\System\dXlwmXY.exe
  C:\Windows\System\dXlwmXY.exe
  2⤵
  PID:4516
- C:\Windows\System\qVcdmdY.exe
  C:\Windows\System\qVcdmdY.exe
  2⤵
  PID:4584
- C:\Windows\System\XRoXnAW.exe
  C:\Windows\System\XRoXnAW.exe
  2⤵
  PID:3808
- C:\Windows\System\IKufioq.exe
  C:\Windows\System\IKufioq.exe
  2⤵
  PID:3964
- C:\Windows\System\pcQEJiW.exe
  C:\Windows\System\pcQEJiW.exe
  2⤵
  PID:4604
- C:\Windows\System\mChVjaV.exe
  C:\Windows\System\mChVjaV.exe
  2⤵
  PID:4052
- C:\Windows\System\qztavYp.exe
  C:\Windows\System\qztavYp.exe
  2⤵
  PID:1652
- C:\Windows\System\jIRZaPV.exe
  C:\Windows\System\jIRZaPV.exe
  2⤵
  PID:4596
- C:\Windows\System\TzkgmUq.exe
  C:\Windows\System\TzkgmUq.exe
  2⤵
  PID:4640
- C:\Windows\System\VvCMIkD.exe
  C:\Windows\System\VvCMIkD.exe
  2⤵
  PID:4712
- C:\Windows\System\TXeFYaB.exe
  C:\Windows\System\TXeFYaB.exe
  2⤵
  PID:4184
- C:\Windows\System\Bsdsoks.exe
  C:\Windows\System\Bsdsoks.exe
  2⤵
  PID:4752
- C:\Windows\System\kowUqVG.exe
  C:\Windows\System\kowUqVG.exe
  2⤵
  PID:4228
- C:\Windows\System\XzuHMIy.exe
  C:\Windows\System\XzuHMIy.exe
  2⤵
  PID:4824
- C:\Windows\System\iXuuzya.exe
  C:\Windows\System\iXuuzya.exe
  2⤵
  PID:4924
- C:\Windows\System\CoJyCTk.exe
  C:\Windows\System\CoJyCTk.exe
  2⤵
  PID:4492
- C:\Windows\System\BgJrgOF.exe
  C:\Windows\System\BgJrgOF.exe
  2⤵
  PID:3248
- C:\Windows\System\gUlCsmO.exe
  C:\Windows\System\gUlCsmO.exe
  2⤵
  PID:3684
- C:\Windows\System\IsxwFnU.exe
  C:\Windows\System\IsxwFnU.exe
  2⤵
  PID:4188
- C:\Windows\System\WQfAnvQ.exe
  C:\Windows\System\WQfAnvQ.exe
  2⤵
  PID:3300
- C:\Windows\System\qsVNJsZ.exe
  C:\Windows\System\qsVNJsZ.exe
  2⤵
  PID:3608
- C:\Windows\System\YHmWgjU.exe
  C:\Windows\System\YHmWgjU.exe
  2⤵
  PID:4944
- C:\Windows\System\cgHRacy.exe
  C:\Windows\System\cgHRacy.exe
  2⤵
  PID:4988
- C:\Windows\System\xwONPQv.exe
  C:\Windows\System\xwONPQv.exe
  2⤵
  PID:5032
- C:\Windows\System\lBaLyPk.exe
  C:\Windows\System\lBaLyPk.exe
  2⤵
  PID:5112
- C:\Windows\System\DDmWLlX.exe
  C:\Windows\System\DDmWLlX.exe
  2⤵
  PID:4204
- C:\Windows\System\hZVMwIJ.exe
  C:\Windows\System\hZVMwIJ.exe
  2⤵
  PID:3628
- C:\Windows\System\NmaHFsg.exe
  C:\Windows\System\NmaHFsg.exe
  2⤵
  PID:3360
- C:\Windows\System\FjjSUSq.exe
  C:\Windows\System\FjjSUSq.exe
  2⤵
  PID:3656
- C:\Windows\System\CRnZGth.exe
  C:\Windows\System\CRnZGth.exe
  2⤵
  PID:4256
- C:\Windows\System\lPrcZiH.exe
  C:\Windows\System\lPrcZiH.exe
  2⤵
  PID:4296
- C:\Windows\System\JUdkbBv.exe
  C:\Windows\System\JUdkbBv.exe
  2⤵
  PID:4388
- C:\Windows\System\slRpoOz.exe
  C:\Windows\System\slRpoOz.exe
  2⤵
  PID:4416
- C:\Windows\System\jHuIAZF.exe
  C:\Windows\System\jHuIAZF.exe
  2⤵
  PID:4500
- C:\Windows\System\EsxjcuX.exe
  C:\Windows\System\EsxjcuX.exe
  2⤵
  PID:4548
- C:\Windows\System\VioNnKI.exe
  C:\Windows\System\VioNnKI.exe
  2⤵
  PID:5008
- C:\Windows\System\GExjkBk.exe
  C:\Windows\System\GExjkBk.exe
  2⤵
  PID:5056
- C:\Windows\System\CHMgoPp.exe
  C:\Windows\System\CHMgoPp.exe
  2⤵
  PID:4280
- C:\Windows\System\OAxEJat.exe
  C:\Windows\System\OAxEJat.exe
  2⤵
  PID:4568
- C:\Windows\System\TlwcFTc.exe
  C:\Windows\System\TlwcFTc.exe
  2⤵
  PID:4624
- C:\Windows\System\PDbGqwM.exe
  C:\Windows\System\PDbGqwM.exe
  2⤵
  PID:4700
- C:\Windows\System\qyUusse.exe
  C:\Windows\System\qyUusse.exe
  2⤵
  PID:4740
- C:\Windows\System\eyQEnJl.exe
  C:\Windows\System\eyQEnJl.exe
  2⤵
  PID:4804
- C:\Windows\System\xIGKBxO.exe
  C:\Windows\System\xIGKBxO.exe
  2⤵
  PID:4876
- C:\Windows\System\ZOqvlBv.exe
  C:\Windows\System\ZOqvlBv.exe
  2⤵
  PID:4960
- C:\Windows\System\eryCNCF.exe
  C:\Windows\System\eryCNCF.exe
  2⤵
  PID:4512
- C:\Windows\System\ZYZPMIl.exe
  C:\Windows\System\ZYZPMIl.exe
  2⤵
  PID:4968
- C:\Windows\System\sLdgtAt.exe
  C:\Windows\System\sLdgtAt.exe
  2⤵
  PID:5012
- C:\Windows\System\AEfNcAN.exe
  C:\Windows\System\AEfNcAN.exe
  2⤵
  PID:4636
- C:\Windows\System\SSZxgHD.exe
  C:\Windows\System\SSZxgHD.exe
  2⤵
  PID:4816
- C:\Windows\System\NDdNHYz.exe
  C:\Windows\System\NDdNHYz.exe
  2⤵
  PID:4368
- C:\Windows\System\FfJzsxm.exe
  C:\Windows\System\FfJzsxm.exe
  2⤵
  PID:4716
- C:\Windows\System\ZFSVzPw.exe
  C:\Windows\System\ZFSVzPw.exe
  2⤵
  PID:4788
- C:\Windows\System\lWUojuG.exe
  C:\Windows\System\lWUojuG.exe
  2⤵
  PID:4872
- C:\Windows\System\SGlQcsE.exe
  C:\Windows\System\SGlQcsE.exe
  2⤵
  PID:5028
- C:\Windows\System\dEDmHfs.exe
  C:\Windows\System\dEDmHfs.exe
  2⤵
  PID:4092
- C:\Windows\System\yYYtpDO.exe
  C:\Windows\System\yYYtpDO.exe
  2⤵
  PID:4356
- C:\Windows\System\dUZLOFv.exe
  C:\Windows\System\dUZLOFv.exe
  2⤵
  PID:3980
- C:\Windows\System\MlqXeJH.exe
  C:\Windows\System\MlqXeJH.exe
  2⤵
  PID:3432
- C:\Windows\System\aqewcWh.exe
  C:\Windows\System\aqewcWh.exe
  2⤵
  PID:3912
- C:\Windows\System\FbvjqTM.exe
  C:\Windows\System\FbvjqTM.exe
  2⤵
  PID:4372
- C:\Windows\System\JXJYIFF.exe
  C:\Windows\System\JXJYIFF.exe
  2⤵
  PID:3428
- C:\Windows\System\SazrMnq.exe
  C:\Windows\System\SazrMnq.exe
  2⤵
  PID:4564
- C:\Windows\System\euuTECg.exe
  C:\Windows\System\euuTECg.exe
  2⤵
  PID:5048
- C:\Windows\System\WrtLdPX.exe
  C:\Windows\System\WrtLdPX.exe
  2⤵
  PID:5100
- C:\Windows\System\fLBxPEH.exe
  C:\Windows\System\fLBxPEH.exe
  2⤵
  PID:4316
- C:\Windows\System\aWXBNjN.exe
  C:\Windows\System\aWXBNjN.exe
  2⤵
  PID:4696
- C:\Windows\System\sDVbCGH.exe
  C:\Windows\System\sDVbCGH.exe
  2⤵
  PID:4840
- C:\Windows\System\CNTShvU.exe
  C:\Windows\System\CNTShvU.exe
  2⤵
  PID:4912
- C:\Windows\System\UyiGqWS.exe
  C:\Windows\System\UyiGqWS.exe
  2⤵
  PID:4600
- C:\Windows\System\zZrifZO.exe
  C:\Windows\System\zZrifZO.exe
  2⤵
  PID:2704
- C:\Windows\System\RXfuVgz.exe
  C:\Windows\System\RXfuVgz.exe
  2⤵
  PID:3244
- C:\Windows\System\hkggGlE.exe
  C:\Windows\System\hkggGlE.exe
  2⤵
  PID:4332
- C:\Windows\System\jsOnrBM.exe
  C:\Windows\System\jsOnrBM.exe
  2⤵
  PID:4436
- C:\Windows\System\iICyrle.exe
  C:\Windows\System\iICyrle.exe
  2⤵
  PID:5004
- C:\Windows\System\CAIDhah.exe
  C:\Windows\System\CAIDhah.exe
  2⤵
  PID:4772
- C:\Windows\System\GPXVhEi.exe
  C:\Windows\System\GPXVhEi.exe
  2⤵
  PID:4476
- C:\Windows\System\dEKakCC.exe
  C:\Windows\System\dEKakCC.exe
  2⤵
  PID:4464
- C:\Windows\System\zmiJNIR.exe
  C:\Windows\System\zmiJNIR.exe
  2⤵
  PID:4732
- C:\Windows\System\ledVbTk.exe
  C:\Windows\System\ledVbTk.exe
  2⤵
  PID:4908
- C:\Windows\System\FYrFYvR.exe
  C:\Windows\System\FYrFYvR.exe
  2⤵
  PID:4120
- C:\Windows\System\ViDpwhU.exe
  C:\Windows\System\ViDpwhU.exe
  2⤵
  PID:4292
- C:\Windows\System\imgeovg.exe
  C:\Windows\System\imgeovg.exe
  2⤵
  PID:5132
- C:\Windows\System\QkkDvlK.exe
  C:\Windows\System\QkkDvlK.exe
  2⤵
  PID:5148
- C:\Windows\System\DwUOKUZ.exe
  C:\Windows\System\DwUOKUZ.exe
  2⤵
  PID:5164
- C:\Windows\System\WAWoukA.exe
  C:\Windows\System\WAWoukA.exe
  2⤵
  PID:5180
- C:\Windows\System\jYbOPvz.exe
  C:\Windows\System\jYbOPvz.exe
  2⤵
  PID:5196
- C:\Windows\System\jsoCttM.exe
  C:\Windows\System\jsoCttM.exe
  2⤵
  PID:5212
- C:\Windows\System\LODByBr.exe
  C:\Windows\System\LODByBr.exe
  2⤵
  PID:5228
- C:\Windows\System\iMnNeoo.exe
  C:\Windows\System\iMnNeoo.exe
  2⤵
  PID:5244
- C:\Windows\System\DEdmOWp.exe
  C:\Windows\System\DEdmOWp.exe
  2⤵
  PID:5260
- C:\Windows\System\ewyRxmw.exe
  C:\Windows\System\ewyRxmw.exe
  2⤵
  PID:5276
- C:\Windows\System\unUZPqr.exe
  C:\Windows\System\unUZPqr.exe
  2⤵
  PID:5292
- C:\Windows\System\YVklSZN.exe
  C:\Windows\System\YVklSZN.exe
  2⤵
  PID:5308
- C:\Windows\System\aiLOhww.exe
  C:\Windows\System\aiLOhww.exe
  2⤵
  PID:5324
- C:\Windows\System\GqEkhFd.exe
  C:\Windows\System\GqEkhFd.exe
  2⤵
  PID:5340
- C:\Windows\System\xQomnin.exe
  C:\Windows\System\xQomnin.exe
  2⤵
  PID:5356
- C:\Windows\System\HPigszM.exe
  C:\Windows\System\HPigszM.exe
  2⤵
  PID:5372
- C:\Windows\System\iYgiyZi.exe
  C:\Windows\System\iYgiyZi.exe
  2⤵
  PID:5388
- C:\Windows\System\WDBlFqI.exe
  C:\Windows\System\WDBlFqI.exe
  2⤵
  PID:5404
- C:\Windows\System\DueAhiD.exe
  C:\Windows\System\DueAhiD.exe
  2⤵
  PID:5420
- C:\Windows\System\lgiFmVl.exe
  C:\Windows\System\lgiFmVl.exe
  2⤵
  PID:5436
- C:\Windows\System\pMeYwqe.exe
  C:\Windows\System\pMeYwqe.exe
  2⤵
  PID:5452
- C:\Windows\System\EHcOgPC.exe
  C:\Windows\System\EHcOgPC.exe
  2⤵
  PID:5468
- C:\Windows\System\tdXOUEN.exe
  C:\Windows\System\tdXOUEN.exe
  2⤵
  PID:5484
- C:\Windows\System\oqQkluh.exe
  C:\Windows\System\oqQkluh.exe
  2⤵
  PID:5500
- C:\Windows\System\JfyMcCh.exe
  C:\Windows\System\JfyMcCh.exe
  2⤵
  PID:5516
- C:\Windows\System\ELtrGkM.exe
  C:\Windows\System\ELtrGkM.exe
  2⤵
  PID:5532
- C:\Windows\System\CTrpOav.exe
  C:\Windows\System\CTrpOav.exe
  2⤵
  PID:5548
- C:\Windows\System\jLdWxnm.exe
  C:\Windows\System\jLdWxnm.exe
  2⤵
  PID:5564
- C:\Windows\System\obuMvTm.exe
  C:\Windows\System\obuMvTm.exe
  2⤵
  PID:5580
- C:\Windows\System\aOGJjRy.exe
  C:\Windows\System\aOGJjRy.exe
  2⤵
  PID:5596
- C:\Windows\System\oHtptRi.exe
  C:\Windows\System\oHtptRi.exe
  2⤵
  PID:5612
- C:\Windows\System\aDhAnlx.exe
  C:\Windows\System\aDhAnlx.exe
  2⤵
  PID:5628
- C:\Windows\System\qzDXCoz.exe
  C:\Windows\System\qzDXCoz.exe
  2⤵
  PID:5644
- C:\Windows\System\oYMpKde.exe
  C:\Windows\System\oYMpKde.exe
  2⤵
  PID:5660
- C:\Windows\System\OhpkuUO.exe
  C:\Windows\System\OhpkuUO.exe
  2⤵
  PID:5676
- C:\Windows\System\jBBevll.exe
  C:\Windows\System\jBBevll.exe
  2⤵
  PID:5692
- C:\Windows\System\EEgBQCB.exe
  C:\Windows\System\EEgBQCB.exe
  2⤵
  PID:5708
- C:\Windows\System\pGDnUWh.exe
  C:\Windows\System\pGDnUWh.exe
  2⤵
  PID:5724
- C:\Windows\System\qWfDvKX.exe
  C:\Windows\System\qWfDvKX.exe
  2⤵
  PID:5740
- C:\Windows\System\sJncKlS.exe
  C:\Windows\System\sJncKlS.exe
  2⤵
  PID:5756
- C:\Windows\System\bQMINZm.exe
  C:\Windows\System\bQMINZm.exe
  2⤵
  PID:5772
- C:\Windows\System\CkWGRXq.exe
  C:\Windows\System\CkWGRXq.exe
  2⤵
  PID:5788
- C:\Windows\System\DNqaQPp.exe
  C:\Windows\System\DNqaQPp.exe
  2⤵
  PID:5804
- C:\Windows\System\eehaHdd.exe
  C:\Windows\System\eehaHdd.exe
  2⤵
  PID:5820
- C:\Windows\System\vpszxmE.exe
  C:\Windows\System\vpszxmE.exe
  2⤵
  PID:5836
- C:\Windows\System\kwJDriP.exe
  C:\Windows\System\kwJDriP.exe
  2⤵
  PID:5852
- C:\Windows\System\eVQZkPk.exe
  C:\Windows\System\eVQZkPk.exe
  2⤵
  PID:5872
- C:\Windows\System\hqjmTZG.exe
  C:\Windows\System\hqjmTZG.exe
  2⤵
  PID:5888
- C:\Windows\System\nNOKrqA.exe
  C:\Windows\System\nNOKrqA.exe
  2⤵
  PID:5904
- C:\Windows\System\bNwyGca.exe
  C:\Windows\System\bNwyGca.exe
  2⤵
  PID:5920
- C:\Windows\System\AGANUJZ.exe
  C:\Windows\System\AGANUJZ.exe
  2⤵
  PID:5936
- C:\Windows\System\RjFHmxU.exe
  C:\Windows\System\RjFHmxU.exe
  2⤵
  PID:5952
- C:\Windows\System\YzWnlwC.exe
  C:\Windows\System\YzWnlwC.exe
  2⤵
  PID:5968
- C:\Windows\System\bnadSGB.exe
  C:\Windows\System\bnadSGB.exe
  2⤵
  PID:5984
- C:\Windows\System\EjaLKbM.exe
  C:\Windows\System\EjaLKbM.exe
  2⤵
  PID:6000
- C:\Windows\System\horXcEp.exe
  C:\Windows\System\horXcEp.exe
  2⤵
  PID:6016
- C:\Windows\System\bLlWTgx.exe
  C:\Windows\System\bLlWTgx.exe
  2⤵
  PID:6032
- C:\Windows\System\NabKTJE.exe
  C:\Windows\System\NabKTJE.exe
  2⤵
  PID:6048
- C:\Windows\System\EaDwRwy.exe
  C:\Windows\System\EaDwRwy.exe
  2⤵
  PID:6064
- C:\Windows\System\xnZHozz.exe
  C:\Windows\System\xnZHozz.exe
  2⤵
  PID:6080
- C:\Windows\System\eFgFKlj.exe
  C:\Windows\System\eFgFKlj.exe
  2⤵
  PID:6096
- C:\Windows\System\bJrcukM.exe
  C:\Windows\System\bJrcukM.exe
  2⤵
  PID:6112
- C:\Windows\System\AaMHJnP.exe
  C:\Windows\System\AaMHJnP.exe
  2⤵
  PID:6128
- C:\Windows\System\XMRYSvl.exe
  C:\Windows\System\XMRYSvl.exe
  2⤵
  PID:3852
- C:\Windows\System\NlyKnTo.exe
  C:\Windows\System\NlyKnTo.exe
  2⤵
  PID:4936
- C:\Windows\System\RGEEsTW.exe
  C:\Windows\System\RGEEsTW.exe
  2⤵
  PID:3208
- C:\Windows\System\rkEzOeM.exe
  C:\Windows\System\rkEzOeM.exe
  2⤵
  PID:5172
- C:\Windows\System\ufJhfOR.exe
  C:\Windows\System\ufJhfOR.exe
  2⤵
  PID:5236
- C:\Windows\System\vPkbqIw.exe
  C:\Windows\System\vPkbqIw.exe
  2⤵
  PID:5300
- C:\Windows\System\CnDfpIJ.exe
  C:\Windows\System\CnDfpIJ.exe
  2⤵
  PID:5336
- C:\Windows\System\QwMSCaS.exe
  C:\Windows\System\QwMSCaS.exe
  2⤵
  PID:1476
- C:\Windows\System\NBRNXQU.exe
  C:\Windows\System\NBRNXQU.exe
  2⤵
  PID:5428
- C:\Windows\System\ccMfvue.exe
  C:\Windows\System\ccMfvue.exe
  2⤵
  PID:4224
- C:\Windows\System\GpCRqDS.exe
  C:\Windows\System\GpCRqDS.exe
  2⤵
  PID:5252
- C:\Windows\System\OgegUJT.exe
  C:\Windows\System\OgegUJT.exe
  2⤵
  PID:5348
- C:\Windows\System\paEMBdd.exe
  C:\Windows\System\paEMBdd.exe
  2⤵
  PID:5524
- C:\Windows\System\ocUTfkk.exe
  C:\Windows\System\ocUTfkk.exe
  2⤵
  PID:4220
- C:\Windows\System\sTNeOCC.exe
  C:\Windows\System\sTNeOCC.exe
  2⤵
  PID:5560
- C:\Windows\System\gMPUPBY.exe
  C:\Windows\System\gMPUPBY.exe
  2⤵
  PID:5380
- C:\Windows\System\GjOZPSi.exe
  C:\Windows\System\GjOZPSi.exe
  2⤵
  PID:5160
- C:\Windows\System\apTEcjy.exe
  C:\Windows\System\apTEcjy.exe
  2⤵
  PID:5476
- C:\Windows\System\eqyPESK.exe
  C:\Windows\System\eqyPESK.exe
  2⤵
  PID:5544
- C:\Windows\System\RCjVdBG.exe
  C:\Windows\System\RCjVdBG.exe
  2⤵
  PID:5572
- C:\Windows\System\vbXgXiS.exe
  C:\Windows\System\vbXgXiS.exe
  2⤵
  PID:5620
- C:\Windows\System\kPnpevx.exe
  C:\Windows\System\kPnpevx.exe
  2⤵
  PID:5684
- C:\Windows\System\QgFEokQ.exe
  C:\Windows\System\QgFEokQ.exe
  2⤵
  PID:5668
- C:\Windows\System\mZrHeTz.exe
  C:\Windows\System\mZrHeTz.exe
  2⤵
  PID:5716
- C:\Windows\System\eNiizOr.exe
  C:\Windows\System\eNiizOr.exe
  2⤵
  PID:5780
- C:\Windows\System\rHLYqvm.exe
  C:\Windows\System\rHLYqvm.exe
  2⤵
  PID:5812
- C:\Windows\System\WozvAlj.exe
  C:\Windows\System\WozvAlj.exe
  2⤵
  PID:5768
- C:\Windows\System\ODxsyRa.exe
  C:\Windows\System\ODxsyRa.exe
  2⤵
  PID:5848
- C:\Windows\System\idUJmcP.exe
  C:\Windows\System\idUJmcP.exe
  2⤵
  PID:5884
- C:\Windows\System\GideVFq.exe
  C:\Windows\System\GideVFq.exe
  2⤵
  PID:5896
- C:\Windows\System\BEIivwv.exe
  C:\Windows\System\BEIivwv.exe
  2⤵
  PID:5932
- C:\Windows\System\RsOblKs.exe
  C:\Windows\System\RsOblKs.exe
  2⤵
  PID:5928
- C:\Windows\System\FjSgIRm.exe
  C:\Windows\System\FjSgIRm.exe
  2⤵
  PID:5992
- C:\Windows\System\sxANKvg.exe
  C:\Windows\System\sxANKvg.exe
  2⤵
  PID:6072
- C:\Windows\System\KeSWcIA.exe
  C:\Windows\System\KeSWcIA.exe
  2⤵
  PID:6028
- C:\Windows\System\WhOHrKC.exe
  C:\Windows\System\WhOHrKC.exe
  2⤵
  PID:6056
- C:\Windows\System\UsWWfdk.exe
  C:\Windows\System\UsWWfdk.exe
  2⤵
  PID:4400
- C:\Windows\System\thYvSmZ.exe
  C:\Windows\System\thYvSmZ.exe
  2⤵
  PID:6092
- C:\Windows\System\CfJlzYu.exe
  C:\Windows\System\CfJlzYu.exe
  2⤵
  PID:4616
- C:\Windows\System\clpntNJ.exe
  C:\Windows\System\clpntNJ.exe
  2⤵
  PID:5492
- C:\Windows\System\QSaLoWQ.exe
  C:\Windows\System\QSaLoWQ.exe
  2⤵
  PID:5224
- C:\Windows\System\BdYIprp.exe
  C:\Windows\System\BdYIprp.exe
  2⤵
  PID:4140
- C:\Windows\System\tfhYRMw.exe
  C:\Windows\System\tfhYRMw.exe
  2⤵
  PID:5528
- C:\Windows\System\WkLKwwV.exe
  C:\Windows\System\WkLKwwV.exe
  2⤵
  PID:5604
- C:\Windows\System\pCZCPxi.exe
  C:\Windows\System\pCZCPxi.exe
  2⤵
  PID:5640
- C:\Windows\System\gTRvwaK.exe
  C:\Windows\System\gTRvwaK.exe
  2⤵
  PID:5508
- C:\Windows\System\WBaaRoe.exe
  C:\Windows\System\WBaaRoe.exe
  2⤵
  PID:5656
- C:\Windows\System\osVxzmF.exe
  C:\Windows\System\osVxzmF.exe
  2⤵
  PID:5704
- C:\Windows\System\SvmzYHf.exe
  C:\Windows\System\SvmzYHf.exe
  2⤵
  PID:5764
- C:\Windows\System\WpNhGEc.exe
  C:\Windows\System\WpNhGEc.exe
  2⤵
  PID:5732
- C:\Windows\System\owGgWln.exe
  C:\Windows\System\owGgWln.exe
  2⤵
  PID:5960
- C:\Windows\System\OWGlANm.exe
  C:\Windows\System\OWGlANm.exe
  2⤵
  PID:5916
- C:\Windows\System\DzoBWMg.exe
  C:\Windows\System\DzoBWMg.exe
  2⤵
  PID:6044
- C:\Windows\System\uougiMp.exe
  C:\Windows\System\uougiMp.exe
  2⤵
  PID:5976
- C:\Windows\System\KKmYKyK.exe
  C:\Windows\System\KKmYKyK.exe
  2⤵
  PID:6124
- C:\Windows\System\aUnsGUQ.exe
  C:\Windows\System\aUnsGUQ.exe
  2⤵
  PID:5140
- C:\Windows\System\IXxgQQl.exe
  C:\Windows\System\IXxgQQl.exe
  2⤵
  PID:5288
- C:\Windows\System\mPzVmHR.exe
  C:\Windows\System\mPzVmHR.exe
  2⤵
  PID:5636
- C:\Windows\System\SZtjcyL.exe
  C:\Windows\System\SZtjcyL.exe
  2⤵
  PID:5844
- C:\Windows\System\fkQTUyE.exe
  C:\Windows\System\fkQTUyE.exe
  2⤵
  PID:5996
- C:\Windows\System\PAbTpDa.exe
  C:\Windows\System\PAbTpDa.exe
  2⤵
  PID:5880
- C:\Windows\System\AIvFUTJ.exe
  C:\Windows\System\AIvFUTJ.exe
  2⤵
  PID:4888
- C:\Windows\System\uTpMfIa.exe
  C:\Windows\System\uTpMfIa.exe
  2⤵
  PID:6140
- C:\Windows\System\EOVCtAW.exe
  C:\Windows\System\EOVCtAW.exe
  2⤵
  PID:5156
- C:\Windows\System\cesBWZq.exe
  C:\Windows\System\cesBWZq.exe
  2⤵
  PID:5364
- C:\Windows\System\vWXouqC.exe
  C:\Windows\System\vWXouqC.exe
  2⤵
  PID:5748
- C:\Windows\System\nVAIAwa.exe
  C:\Windows\System\nVAIAwa.exe
  2⤵
  PID:5608
- C:\Windows\System\gPWdNly.exe
  C:\Windows\System\gPWdNly.exe
  2⤵
  PID:6104
- C:\Windows\System\AMwpRWy.exe
  C:\Windows\System\AMwpRWy.exe
  2⤵
  PID:5316
- C:\Windows\System\euftLfA.exe
  C:\Windows\System\euftLfA.exe
  2⤵
  PID:5652
- C:\Windows\System\gaDJXkU.exe
  C:\Windows\System\gaDJXkU.exe
  2⤵
  PID:5828
- C:\Windows\System\AgHuGTj.exe
  C:\Windows\System\AgHuGTj.exe
  2⤵
  PID:5144
- C:\Windows\System\oVZxqmY.exe
  C:\Windows\System\oVZxqmY.exe
  2⤵
  PID:5400
- C:\Windows\System\WqCCNbc.exe
  C:\Windows\System\WqCCNbc.exe
  2⤵
  PID:5496
- C:\Windows\System\XrYjHDJ.exe
  C:\Windows\System\XrYjHDJ.exe
  2⤵
  PID:6156
- C:\Windows\System\uARQzlS.exe
  C:\Windows\System\uARQzlS.exe
  2⤵
  PID:6172
- C:\Windows\System\LNTeBRD.exe
  C:\Windows\System\LNTeBRD.exe
  2⤵
  PID:6188
- C:\Windows\System\RZPmjpv.exe
  C:\Windows\System\RZPmjpv.exe
  2⤵
  PID:6208
- C:\Windows\System\GASEgEf.exe
  C:\Windows\System\GASEgEf.exe
  2⤵
  PID:6224
- C:\Windows\System\FiMCOMy.exe
  C:\Windows\System\FiMCOMy.exe
  2⤵
  PID:6240
- C:\Windows\System\yTMSnoD.exe
  C:\Windows\System\yTMSnoD.exe
  2⤵
  PID:6260
- C:\Windows\System\gtgYPdn.exe
  C:\Windows\System\gtgYPdn.exe
  2⤵
  PID:6276
- C:\Windows\System\YzJIyJx.exe
  C:\Windows\System\YzJIyJx.exe
  2⤵
  PID:6292
- C:\Windows\System\XXaXCJU.exe
  C:\Windows\System\XXaXCJU.exe
  2⤵
  PID:6308
- C:\Windows\System\yPDKFro.exe
  C:\Windows\System\yPDKFro.exe
  2⤵
  PID:6328
- C:\Windows\System\kOaCxSc.exe
  C:\Windows\System\kOaCxSc.exe
  2⤵
  PID:6348
- C:\Windows\System\NYLQvyk.exe
  C:\Windows\System\NYLQvyk.exe
  2⤵
  PID:6364
- C:\Windows\System\kHqIQSK.exe
  C:\Windows\System\kHqIQSK.exe
  2⤵
  PID:6380
- C:\Windows\System\tJwcjvd.exe
  C:\Windows\System\tJwcjvd.exe
  2⤵
  PID:6396
- C:\Windows\System\rYzxssJ.exe
  C:\Windows\System\rYzxssJ.exe
  2⤵
  PID:6412
- C:\Windows\System\uGkFhzn.exe
  C:\Windows\System\uGkFhzn.exe
  2⤵
  PID:6428
- C:\Windows\System\uHZTnuM.exe
  C:\Windows\System\uHZTnuM.exe
  2⤵
  PID:6444
- C:\Windows\System\jIaWyJG.exe
  C:\Windows\System\jIaWyJG.exe
  2⤵
  PID:6468
- C:\Windows\System\AlotkAY.exe
  C:\Windows\System\AlotkAY.exe
  2⤵
  PID:6484
- C:\Windows\System\wKKkxAA.exe
  C:\Windows\System\wKKkxAA.exe
  2⤵
  PID:6500
- C:\Windows\System\tbywpqc.exe
  C:\Windows\System\tbywpqc.exe
  2⤵
  PID:6520
- C:\Windows\System\RGodTTd.exe
  C:\Windows\System\RGodTTd.exe
  2⤵
  PID:6544
- C:\Windows\System\FNBBdyW.exe
  C:\Windows\System\FNBBdyW.exe
  2⤵
  PID:6616
- C:\Windows\System\BCXtrjL.exe
  C:\Windows\System\BCXtrjL.exe
  2⤵
  PID:6636
- C:\Windows\System\boIbaKC.exe
  C:\Windows\System\boIbaKC.exe
  2⤵
  PID:6652
- C:\Windows\System\TOWRDvs.exe
  C:\Windows\System\TOWRDvs.exe
  2⤵
  PID:6676
- C:\Windows\System\TaFmqvV.exe
  C:\Windows\System\TaFmqvV.exe
  2⤵
  PID:6692
- C:\Windows\System\WjwIoHF.exe
  C:\Windows\System\WjwIoHF.exe
  2⤵
  PID:6712
- C:\Windows\System\MiqCToQ.exe
  C:\Windows\System\MiqCToQ.exe
  2⤵
  PID:6736
- C:\Windows\System\fGCpAgh.exe
  C:\Windows\System\fGCpAgh.exe
  2⤵
  PID:6756
- C:\Windows\System\YYAPZpy.exe
  C:\Windows\System\YYAPZpy.exe
  2⤵
  PID:6772
- C:\Windows\System\hwPPawU.exe
  C:\Windows\System\hwPPawU.exe
  2⤵
  PID:6788
- C:\Windows\System\YlJHurz.exe
  C:\Windows\System\YlJHurz.exe
  2⤵
  PID:6808
- C:\Windows\System\bobpbZg.exe
  C:\Windows\System\bobpbZg.exe
  2⤵
  PID:6828
- C:\Windows\System\ygUgNNq.exe
  C:\Windows\System\ygUgNNq.exe
  2⤵
  PID:6844
- C:\Windows\System\kykmITg.exe
  C:\Windows\System\kykmITg.exe
  2⤵
  PID:6860
- C:\Windows\System\lxmfDRQ.exe
  C:\Windows\System\lxmfDRQ.exe
  2⤵
  PID:6876
- C:\Windows\System\wFukYzg.exe
  C:\Windows\System\wFukYzg.exe
  2⤵
  PID:6896
- C:\Windows\System\XDGywiq.exe
  C:\Windows\System\XDGywiq.exe
  2⤵
  PID:6912
- C:\Windows\System\XVrYfmk.exe
  C:\Windows\System\XVrYfmk.exe
  2⤵
  PID:6932
- C:\Windows\System\HzVZjCB.exe
  C:\Windows\System\HzVZjCB.exe
  2⤵
  PID:6948
- C:\Windows\System\EYlniGx.exe
  C:\Windows\System\EYlniGx.exe
  2⤵
  PID:6964
- C:\Windows\System\HxzdwKf.exe
  C:\Windows\System\HxzdwKf.exe
  2⤵
  PID:6980
- C:\Windows\System\EcrfLMG.exe
  C:\Windows\System\EcrfLMG.exe
  2⤵
  PID:6996
- C:\Windows\System\GaQfPom.exe
  C:\Windows\System\GaQfPom.exe
  2⤵
  PID:7012
- C:\Windows\System\mGwZhyL.exe
  C:\Windows\System\mGwZhyL.exe
  2⤵
  PID:7028
- C:\Windows\System\XeReClm.exe
  C:\Windows\System\XeReClm.exe
  2⤵
  PID:7044
- C:\Windows\System\lOmCCvg.exe
  C:\Windows\System\lOmCCvg.exe
  2⤵
  PID:7060
- C:\Windows\System\ZaCeMxm.exe
  C:\Windows\System\ZaCeMxm.exe
  2⤵
  PID:7076
- C:\Windows\System\nuoByQh.exe
  C:\Windows\System\nuoByQh.exe
  2⤵
  PID:7092
- C:\Windows\System\uPkKdPp.exe
  C:\Windows\System\uPkKdPp.exe
  2⤵
  PID:7108
- C:\Windows\System\ZNAQOdY.exe
  C:\Windows\System\ZNAQOdY.exe
  2⤵
  PID:7124
- C:\Windows\System\zTRJicq.exe
  C:\Windows\System\zTRJicq.exe
  2⤵
  PID:7140
- C:\Windows\System\WftBwud.exe
  C:\Windows\System\WftBwud.exe
  2⤵
  PID:7160
- C:\Windows\System\SBHGmNJ.exe
  C:\Windows\System\SBHGmNJ.exe
  2⤵
  PID:6180
- C:\Windows\System\ktmnMBk.exe
  C:\Windows\System\ktmnMBk.exe
  2⤵
  PID:6248
- C:\Windows\System\diwTxVr.exe
  C:\Windows\System\diwTxVr.exe
  2⤵
  PID:6252
- C:\Windows\System\cOlPbjV.exe
  C:\Windows\System\cOlPbjV.exe
  2⤵
  PID:6268
- C:\Windows\System\CNaEaPb.exe
  C:\Windows\System\CNaEaPb.exe
  2⤵
  PID:6288
- C:\Windows\System\bsEQjaH.exe
  C:\Windows\System\bsEQjaH.exe
  2⤵
  PID:6356
- C:\Windows\System\BapoLoh.exe
  C:\Windows\System\BapoLoh.exe
  2⤵
  PID:6304
- C:\Windows\System\UBxDHVT.exe
  C:\Windows\System\UBxDHVT.exe
  2⤵
  PID:6420
- C:\Windows\System\vxTcLjP.exe
  C:\Windows\System\vxTcLjP.exe
  2⤵
  PID:6424
- C:\Windows\System\vmaIjzB.exe
  C:\Windows\System\vmaIjzB.exe
  2⤵
  PID:6516
- C:\Windows\System\vYFFcLY.exe
  C:\Windows\System\vYFFcLY.exe
  2⤵
  PID:6600
- C:\Windows\System\YiVWpMm.exe
  C:\Windows\System\YiVWpMm.exe
  2⤵
  PID:6624
- C:\Windows\System\qHKFBsl.exe
  C:\Windows\System\qHKFBsl.exe
  2⤵
  PID:6648
- C:\Windows\System\IBNidBa.exe
  C:\Windows\System\IBNidBa.exe
  2⤵
  PID:6748
- C:\Windows\System\cGAqKrx.exe
  C:\Windows\System\cGAqKrx.exe
  2⤵
  PID:6724
- C:\Windows\System\hmLECSn.exe
  C:\Windows\System\hmLECSn.exe
  2⤵
  PID:6768
- C:\Windows\System\URBbBXt.exe
  C:\Windows\System\URBbBXt.exe
  2⤵
  PID:6800
- C:\Windows\System\hRnnZcc.exe
  C:\Windows\System\hRnnZcc.exe
  2⤵
  PID:6852
- C:\Windows\System\gmJiWLZ.exe
  C:\Windows\System\gmJiWLZ.exe
  2⤵
  PID:6868
- C:\Windows\System\oxCHDTf.exe
  C:\Windows\System\oxCHDTf.exe
  2⤵
  PID:6892
- C:\Windows\System\vUKcffG.exe
  C:\Windows\System\vUKcffG.exe
  2⤵
  PID:6928
- C:\Windows\System\txvXgvk.exe
  C:\Windows\System\txvXgvk.exe
  2⤵
  PID:6960
- C:\Windows\System\lmUfGwG.exe
  C:\Windows\System\lmUfGwG.exe
  2⤵
  PID:7020
- C:\Windows\System\TQwUSBN.exe
  C:\Windows\System\TQwUSBN.exe
  2⤵
  PID:7088
- C:\Windows\System\KrheSHg.exe
  C:\Windows\System\KrheSHg.exe
  2⤵
  PID:7148
- C:\Windows\System\JGtKDsF.exe
  C:\Windows\System\JGtKDsF.exe
  2⤵
  PID:6204
- C:\Windows\System\nDNvfQV.exe
  C:\Windows\System\nDNvfQV.exe
  2⤵
  PID:6336
- C:\Windows\System\KCCinRj.exe
  C:\Windows\System\KCCinRj.exe
  2⤵
  PID:6376
- C:\Windows\System\afNIWUS.exe
  C:\Windows\System\afNIWUS.exe
  2⤵
  PID:6460
- C:\Windows\System\DvaLxmX.exe
  C:\Windows\System\DvaLxmX.exe
  2⤵
  PID:6492
- C:\Windows\System\HLhIexU.exe
  C:\Windows\System\HLhIexU.exe
  2⤵
  PID:6536
- C:\Windows\System\dZLqEKA.exe
  C:\Windows\System\dZLqEKA.exe
  2⤵
  PID:6560
- C:\Windows\System\nCgDpVO.exe
  C:\Windows\System\nCgDpVO.exe
  2⤵
  PID:6572
- C:\Windows\System\TnfXZeL.exe
  C:\Windows\System\TnfXZeL.exe
  2⤵
  PID:6612
- C:\Windows\System\oDzkwHx.exe
  C:\Windows\System\oDzkwHx.exe
  2⤵
  PID:6596
- C:\Windows\System\gJReDSa.exe
  C:\Windows\System\gJReDSa.exe
  2⤵
  PID:6672
- C:\Windows\System\winxACv.exe
  C:\Windows\System\winxACv.exe
  2⤵
  PID:6732
- C:\Windows\System\HQLHwgT.exe
  C:\Windows\System\HQLHwgT.exe
  2⤵
  PID:6796
- C:\Windows\System\CwlsdSN.exe
  C:\Windows\System\CwlsdSN.exe
  2⤵
  PID:6884
- C:\Windows\System\zunJuAp.exe
  C:\Windows\System\zunJuAp.exe
  2⤵
  PID:6908
- C:\Windows\System\KkrgkPs.exe
  C:\Windows\System\KkrgkPs.exe
  2⤵
  PID:6988
- C:\Windows\System\AaoaTAA.exe
  C:\Windows\System\AaoaTAA.exe
  2⤵
  PID:7084
- C:\Windows\System\jLLUuAl.exe
  C:\Windows\System\jLLUuAl.exe
  2⤵
  PID:7040
- C:\Windows\System\ukpmiIs.exe
  C:\Windows\System\ukpmiIs.exe
  2⤵
  PID:7132
- C:\Windows\System\bNkNoJW.exe
  C:\Windows\System\bNkNoJW.exe
  2⤵
  PID:7136
- C:\Windows\System\KOQPeNR.exe
  C:\Windows\System\KOQPeNR.exe
  2⤵
  PID:6236
- C:\Windows\System\HAiRnPE.exe
  C:\Windows\System\HAiRnPE.exe
  2⤵
  PID:6164
- C:\Windows\System\aCLXVtE.exe
  C:\Windows\System\aCLXVtE.exe
  2⤵
  PID:6324
- C:\Windows\System\rfavHEV.exe
  C:\Windows\System\rfavHEV.exe
  2⤵
  PID:6372
- C:\Windows\System\EMLKMzy.exe
  C:\Windows\System\EMLKMzy.exe
  2⤵
  PID:6452
- C:\Windows\System\FypesxU.exe
  C:\Windows\System\FypesxU.exe
  2⤵
  PID:6552
- C:\Windows\System\CaurGdO.exe
  C:\Windows\System\CaurGdO.exe
  2⤵
  PID:6512
- C:\Windows\System\pRmothE.exe
  C:\Windows\System\pRmothE.exe
  2⤵
  PID:6644
- C:\Windows\System\vadcDnV.exe
  C:\Windows\System\vadcDnV.exe
  2⤵
  PID:6568
- C:\Windows\System\TywmjdE.exe
  C:\Windows\System\TywmjdE.exe
  2⤵
  PID:6688
- C:\Windows\System\xhcyFNt.exe
  C:\Windows\System\xhcyFNt.exe
  2⤵
  PID:6708
- C:\Windows\System\ntBWmHo.exe
  C:\Windows\System\ntBWmHo.exe
  2⤵
  PID:7024
- C:\Windows\System\ylyIMQG.exe
  C:\Windows\System\ylyIMQG.exe
  2⤵
  PID:7004
- C:\Windows\System\YrJqLyy.exe
  C:\Windows\System\YrJqLyy.exe
  2⤵
  PID:6220
- C:\Windows\System\VmBDXci.exe
  C:\Windows\System\VmBDXci.exe
  2⤵
  PID:6320
- C:\Windows\System\phRjTMM.exe
  C:\Windows\System\phRjTMM.exe
  2⤵
  PID:6392
- C:\Windows\System\YaNJPjp.exe
  C:\Windows\System\YaNJPjp.exe
  2⤵
  PID:6556
- C:\Windows\System\oqkGSrn.exe
  C:\Windows\System\oqkGSrn.exe
  2⤵
  PID:6820
- C:\Windows\System\osTLQAk.exe
  C:\Windows\System\osTLQAk.exe
  2⤵
  PID:6824
- C:\Windows\System\QpeCCLF.exe
  C:\Windows\System\QpeCCLF.exe
  2⤵
  PID:7072
- C:\Windows\System\nLYQZeO.exe
  C:\Windows\System\nLYQZeO.exe
  2⤵
  PID:6856
- C:\Windows\System\OBnKDoD.exe
  C:\Windows\System\OBnKDoD.exe
  2⤵
  PID:6920
- C:\Windows\System\CGKsVHx.exe
  C:\Windows\System\CGKsVHx.exe
  2⤵
  PID:6836
- C:\Windows\System\WrfPfdZ.exe
  C:\Windows\System\WrfPfdZ.exe
  2⤵
  PID:6148
- C:\Windows\System\WuaMypB.exe
  C:\Windows\System\WuaMypB.exe
  2⤵
  PID:6216
- C:\Windows\System\ghDRDMY.exe
  C:\Windows\System\ghDRDMY.exe
  2⤵
  PID:6664
- C:\Windows\System\sJnAGSE.exe
  C:\Windows\System\sJnAGSE.exe
  2⤵
  PID:7172
- C:\Windows\System\qenJNXn.exe
  C:\Windows\System\qenJNXn.exe
  2⤵
  PID:7188
- C:\Windows\System\AvjAkni.exe
  C:\Windows\System\AvjAkni.exe
  2⤵
  PID:7204
- C:\Windows\System\QbzPcCC.exe
  C:\Windows\System\QbzPcCC.exe
  2⤵
  PID:7220
- C:\Windows\System\WxSFUXu.exe
  C:\Windows\System\WxSFUXu.exe
  2⤵
  PID:7240
- C:\Windows\System\IsbllNS.exe
  C:\Windows\System\IsbllNS.exe
  2⤵
  PID:7260
- C:\Windows\System\iBBOUDx.exe
  C:\Windows\System\iBBOUDx.exe
  2⤵
  PID:7276
- C:\Windows\System\ujAAxeh.exe
  C:\Windows\System\ujAAxeh.exe
  2⤵
  PID:7292
- C:\Windows\System\RxLnWTG.exe
  C:\Windows\System\RxLnWTG.exe
  2⤵
  PID:7308
- C:\Windows\System\fEZZsUI.exe
  C:\Windows\System\fEZZsUI.exe
  2⤵
  PID:7324
- C:\Windows\System\HwxFLjx.exe
  C:\Windows\System\HwxFLjx.exe
  2⤵
  PID:7340
- C:\Windows\System\GWGZcrZ.exe
  C:\Windows\System\GWGZcrZ.exe
  2⤵
  PID:7356
- C:\Windows\System\LAVLRHv.exe
  C:\Windows\System\LAVLRHv.exe
  2⤵
  PID:7372
- C:\Windows\System\zOXzrlj.exe
  C:\Windows\System\zOXzrlj.exe
  2⤵
  PID:7388
- C:\Windows\System\yZcUicW.exe
  C:\Windows\System\yZcUicW.exe
  2⤵
  PID:7408
- C:\Windows\System\oDOFhmU.exe
  C:\Windows\System\oDOFhmU.exe
  2⤵
  PID:7424
- C:\Windows\System\OWBsTKY.exe
  C:\Windows\System\OWBsTKY.exe
  2⤵
  PID:7440
- C:\Windows\System\akwdcXB.exe
  C:\Windows\System\akwdcXB.exe
  2⤵
  PID:7456
- C:\Windows\System\hoZBBVv.exe
  C:\Windows\System\hoZBBVv.exe
  2⤵
  PID:7472
- C:\Windows\System\USXMBfV.exe
  C:\Windows\System\USXMBfV.exe
  2⤵
  PID:7488
- C:\Windows\System\nNiYgco.exe
  C:\Windows\System\nNiYgco.exe
  2⤵
  PID:7508
- C:\Windows\System\RBvcSav.exe
  C:\Windows\System\RBvcSav.exe
  2⤵
  PID:7524
- C:\Windows\System\mZbiEJt.exe
  C:\Windows\System\mZbiEJt.exe
  2⤵
  PID:7540
- C:\Windows\System\zAIWzFq.exe
  C:\Windows\System\zAIWzFq.exe
  2⤵
  PID:7556
- C:\Windows\System\YILMTrn.exe
  C:\Windows\System\YILMTrn.exe
  2⤵
  PID:7572
- C:\Windows\System\gZLpozO.exe
  C:\Windows\System\gZLpozO.exe
  2⤵
  PID:7588
- C:\Windows\System\jaSbMZB.exe
  C:\Windows\System\jaSbMZB.exe
  2⤵
  PID:7604
- C:\Windows\System\dpzZXPD.exe
  C:\Windows\System\dpzZXPD.exe
  2⤵
  PID:7620
- C:\Windows\System\MqbHXQg.exe
  C:\Windows\System\MqbHXQg.exe
  2⤵
  PID:7636
- C:\Windows\System\GamIAjV.exe
  C:\Windows\System\GamIAjV.exe
  2⤵
  PID:7652
- C:\Windows\System\oPUutCt.exe
  C:\Windows\System\oPUutCt.exe
  2⤵
  PID:7668
- C:\Windows\System\vYRAsQK.exe
  C:\Windows\System\vYRAsQK.exe
  2⤵
  PID:7684
- C:\Windows\System\Ghxtmuo.exe
  C:\Windows\System\Ghxtmuo.exe
  2⤵
  PID:7704
- C:\Windows\System\OOtckFb.exe
  C:\Windows\System\OOtckFb.exe
  2⤵
  PID:7720
- C:\Windows\System\FWpzgAq.exe
  C:\Windows\System\FWpzgAq.exe
  2⤵
  PID:7736
- C:\Windows\System\mcHNtuq.exe
  C:\Windows\System\mcHNtuq.exe
  2⤵
  PID:7756
- C:\Windows\System\QpWLiqM.exe
  C:\Windows\System\QpWLiqM.exe
  2⤵
  PID:7772
- C:\Windows\System\dSirJGB.exe
  C:\Windows\System\dSirJGB.exe
  2⤵
  PID:7788
- C:\Windows\System\oWElqTZ.exe
  C:\Windows\System\oWElqTZ.exe
  2⤵
  PID:7804
- C:\Windows\System\QcGsSGd.exe
  C:\Windows\System\QcGsSGd.exe
  2⤵
  PID:7820
- C:\Windows\System\EmWGtEr.exe
  C:\Windows\System\EmWGtEr.exe
  2⤵
  PID:7836
- C:\Windows\System\EEieJtt.exe
  C:\Windows\System\EEieJtt.exe
  2⤵
  PID:7852
- C:\Windows\System\QdCbkbS.exe
  C:\Windows\System\QdCbkbS.exe
  2⤵
  PID:7868
- C:\Windows\System\PibDTqV.exe
  C:\Windows\System\PibDTqV.exe
  2⤵
  PID:7884
- C:\Windows\System\HaCOGHV.exe
  C:\Windows\System\HaCOGHV.exe
  2⤵
  PID:7900
- C:\Windows\System\LJRmYSx.exe
  C:\Windows\System\LJRmYSx.exe
  2⤵
  PID:7916
- C:\Windows\System\KsEFpYf.exe
  C:\Windows\System\KsEFpYf.exe
  2⤵
  PID:7932
- C:\Windows\System\TUbnUZQ.exe
  C:\Windows\System\TUbnUZQ.exe
  2⤵
  PID:7948
- C:\Windows\System\rryMLvu.exe
  C:\Windows\System\rryMLvu.exe
  2⤵
  PID:7964
- C:\Windows\System\kmBIqkv.exe
  C:\Windows\System\kmBIqkv.exe
  2⤵
  PID:7980
- C:\Windows\System\FqlVmtk.exe
  C:\Windows\System\FqlVmtk.exe
  2⤵
  PID:7996
- C:\Windows\System\vMVjgUa.exe
  C:\Windows\System\vMVjgUa.exe
  2⤵
  PID:8012
- C:\Windows\System\VkUKQbg.exe
  C:\Windows\System\VkUKQbg.exe
  2⤵
  PID:8028
- C:\Windows\System\DWPWkvX.exe
  C:\Windows\System\DWPWkvX.exe
  2⤵
  PID:8044
- C:\Windows\System\HfqTDnI.exe
  C:\Windows\System\HfqTDnI.exe
  2⤵
  PID:8060
- C:\Windows\System\vGuFXml.exe
  C:\Windows\System\vGuFXml.exe
  2⤵
  PID:8076
- C:\Windows\System\ilNFmnh.exe
  C:\Windows\System\ilNFmnh.exe
  2⤵
  PID:8092
- C:\Windows\System\InYIxNK.exe
  C:\Windows\System\InYIxNK.exe
  2⤵
  PID:8108
- C:\Windows\System\TPxISCW.exe
  C:\Windows\System\TPxISCW.exe
  2⤵
  PID:8124
- C:\Windows\System\fDYKIAT.exe
  C:\Windows\System\fDYKIAT.exe
  2⤵
  PID:8140
- C:\Windows\System\GMNPXvf.exe
  C:\Windows\System\GMNPXvf.exe
  2⤵
  PID:8160
- C:\Windows\System\ihxIXAy.exe
  C:\Windows\System\ihxIXAy.exe
  2⤵
  PID:8180
- C:\Windows\System\BUWsCWK.exe
  C:\Windows\System\BUWsCWK.exe
  2⤵
  PID:6152
- C:\Windows\System\eGfRcsc.exe
  C:\Windows\System\eGfRcsc.exe
  2⤵
  PID:7200
- C:\Windows\System\HURrvAt.exe
  C:\Windows\System\HURrvAt.exe
  2⤵
  PID:7268
- C:\Windows\System\LhDUDWJ.exe
  C:\Windows\System\LhDUDWJ.exe
  2⤵
  PID:7284
- C:\Windows\System\UujjVPY.exe
  C:\Windows\System\UujjVPY.exe
  2⤵
  PID:7316
- C:\Windows\System\VCxtpXn.exe
  C:\Windows\System\VCxtpXn.exe
  2⤵
  PID:7400
- C:\Windows\System\HtnLYBj.exe
  C:\Windows\System\HtnLYBj.exe
  2⤵
  PID:7416
- C:\Windows\System\NEhZsne.exe
  C:\Windows\System\NEhZsne.exe
  2⤵
  PID:7468
- C:\Windows\System\wJGBlay.exe
  C:\Windows\System\wJGBlay.exe
  2⤵
  PID:7536
- C:\Windows\System\FiHNdon.exe
  C:\Windows\System\FiHNdon.exe
  2⤵
  PID:7696
- C:\Windows\System\tzQGxth.exe
  C:\Windows\System\tzQGxth.exe
  2⤵
  PID:7780
- C:\Windows\System\TYcBblV.exe
  C:\Windows\System\TYcBblV.exe
  2⤵
  PID:7828
- C:\Windows\System\XetiyZn.exe
  C:\Windows\System\XetiyZn.exe
  2⤵
  PID:7812
- C:\Windows\System\AFIFklk.exe
  C:\Windows\System\AFIFklk.exe
  2⤵
  PID:7896
- C:\Windows\System\tNiJsDB.exe
  C:\Windows\System\tNiJsDB.exe
  2⤵
  PID:7912
- C:\Windows\System\jIVKdBv.exe
  C:\Windows\System\jIVKdBv.exe
  2⤵
  PID:7944
- C:\Windows\System\PsBpXUA.exe
  C:\Windows\System\PsBpXUA.exe
  2⤵
  PID:7992
- C:\Windows\System\JFGFLQC.exe
  C:\Windows\System\JFGFLQC.exe
  2⤵
  PID:8036
- C:\Windows\System\tgjcOMT.exe
  C:\Windows\System\tgjcOMT.exe
  2⤵
  PID:8068
- C:\Windows\System\kqpXCKz.exe
  C:\Windows\System\kqpXCKz.exe
  2⤵
  PID:8088
- C:\Windows\System\LvzwrNO.exe
  C:\Windows\System\LvzwrNO.exe
  2⤵
  PID:8120
- C:\Windows\System\JdWpFdN.exe
  C:\Windows\System\JdWpFdN.exe
  2⤵
  PID:8168
- C:\Windows\System\HVaFlQe.exe
  C:\Windows\System\HVaFlQe.exe
  2⤵
  PID:8176
- C:\Windows\System\AOuozib.exe
  C:\Windows\System\AOuozib.exe
  2⤵
  PID:7180
- C:\Windows\System\dlFSESf.exe
  C:\Windows\System\dlFSESf.exe
  2⤵
  PID:7248
- C:\Windows\System\totrYYJ.exe
  C:\Windows\System\totrYYJ.exe
  2⤵
  PID:7332
- C:\Windows\System\JGFWhtA.exe
  C:\Windows\System\JGFWhtA.exe
  2⤵
  PID:7256
- C:\Windows\System\TlpsMJM.exe
  C:\Windows\System\TlpsMJM.exe
  2⤵
  PID:7384
- C:\Windows\System\ZDkXPHb.exe
  C:\Windows\System\ZDkXPHb.exe
  2⤵
  PID:7432
- C:\Windows\System\qnsThHE.exe
  C:\Windows\System\qnsThHE.exe
  2⤵
  PID:7452
- C:\Windows\System\Rsltjpc.exe
  C:\Windows\System\Rsltjpc.exe
  2⤵
  PID:7564
- C:\Windows\System\EuLVfNq.exe
  C:\Windows\System\EuLVfNq.exe
  2⤵
  PID:7632
- C:\Windows\System\lfybVyN.exe
  C:\Windows\System\lfybVyN.exe
  2⤵
  PID:7644
- C:\Windows\System\puTTSKV.exe
  C:\Windows\System\puTTSKV.exe
  2⤵
  PID:7552
- C:\Windows\System\GlcaFlf.exe
  C:\Windows\System\GlcaFlf.exe
  2⤵
  PID:7676
- C:\Windows\System\oeaqpWb.exe
  C:\Windows\System\oeaqpWb.exe
  2⤵
  PID:7728
- C:\Windows\System\gUIXtvN.exe
  C:\Windows\System\gUIXtvN.exe
  2⤵
  PID:7752
- C:\Windows\System\xBIIJFr.exe
  C:\Windows\System\xBIIJFr.exe
  2⤵
  PID:7860
- C:\Windows\System\EYxxKVC.exe
  C:\Windows\System\EYxxKVC.exe
  2⤵
  PID:7908
- C:\Windows\System\GmISFBP.exe
  C:\Windows\System\GmISFBP.exe
  2⤵
  PID:7796
- C:\Windows\System\WaJTcMw.exe
  C:\Windows\System\WaJTcMw.exe
  2⤵
  PID:8040
- C:\Windows\System\iRQzOnT.exe
  C:\Windows\System\iRQzOnT.exe
  2⤵
  PID:7800
- C:\Windows\System\SrqBvhZ.exe
  C:\Windows\System\SrqBvhZ.exe
  2⤵
  PID:8008
- C:\Windows\System\zDNTUem.exe
  C:\Windows\System\zDNTUem.exe
  2⤵
  PID:7580
- C:\Windows\System\NnMrNHu.exe
  C:\Windows\System\NnMrNHu.exe
  2⤵
  PID:7216
- C:\Windows\System\eJJlMgi.exe
  C:\Windows\System\eJJlMgi.exe
  2⤵
  PID:7880
- C:\Windows\System\WghvSUh.exe
  C:\Windows\System\WghvSUh.exe
  2⤵
  PID:7712
- C:\Windows\System\tBeSxtU.exe
  C:\Windows\System\tBeSxtU.exe
  2⤵
  PID:7380
- C:\Windows\System\VFoqFmh.exe
  C:\Windows\System\VFoqFmh.exe
  2⤵
  PID:7516
- C:\Windows\System\OPsyEIJ.exe
  C:\Windows\System\OPsyEIJ.exe
  2⤵
  PID:8024
- C:\Windows\System\yJwjLJa.exe
  C:\Windows\System\yJwjLJa.exe
  2⤵
  PID:8172
- C:\Windows\System\IBkFSlL.exe
  C:\Windows\System\IBkFSlL.exe
  2⤵
  PID:7300
- C:\Windows\System\jUDpkdI.exe
  C:\Windows\System\jUDpkdI.exe
  2⤵
  PID:7304
- C:\Windows\System\KViJXNp.exe
  C:\Windows\System\KViJXNp.exe
  2⤵
  PID:7396
- C:\Windows\System\krvBVmf.exe
  C:\Windows\System\krvBVmf.exe
  2⤵
  PID:7532
- C:\Windows\System\uUnEPol.exe
  C:\Windows\System\uUnEPol.exe
  2⤵
  PID:7716
- C:\Windows\System\fExdMVU.exe
  C:\Windows\System\fExdMVU.exe
  2⤵
  PID:8100
- C:\Windows\System\IEvboht.exe
  C:\Windows\System\IEvboht.exe
  2⤵
  PID:7956
- C:\Windows\System\ohVASky.exe
  C:\Windows\System\ohVASky.exe
  2⤵
  PID:8084
- C:\Windows\System\iuGttnQ.exe
  C:\Windows\System\iuGttnQ.exe
  2⤵
  PID:7464
- C:\Windows\System\ipVnbev.exe
  C:\Windows\System\ipVnbev.exe
  2⤵
  PID:7744
- C:\Windows\System\sZKueip.exe
  C:\Windows\System\sZKueip.exe
  2⤵
  PID:7692
- C:\Windows\System\AzMxmeZ.exe
  C:\Windows\System\AzMxmeZ.exe
  2⤵
  PID:7628
- C:\Windows\System\yqAgMpX.exe
  C:\Windows\System\yqAgMpX.exe
  2⤵
  PID:7368
- C:\Windows\System\gNOUlhu.exe
  C:\Windows\System\gNOUlhu.exe
  2⤵
  PID:7236
- C:\Windows\System\xpzrEfx.exe
  C:\Windows\System\xpzrEfx.exe
  2⤵
  PID:7212
- C:\Windows\System\fvVCDJV.exe
  C:\Windows\System\fvVCDJV.exe
  2⤵
  PID:8208
- C:\Windows\System\Wdtqllc.exe
  C:\Windows\System\Wdtqllc.exe
  2⤵
  PID:8224
- C:\Windows\System\SvyUOSH.exe
  C:\Windows\System\SvyUOSH.exe
  2⤵
  PID:8240
- C:\Windows\System\mZpLZVe.exe
  C:\Windows\System\mZpLZVe.exe
  2⤵
  PID:8256
- C:\Windows\System\Ceerpwp.exe
  C:\Windows\System\Ceerpwp.exe
  2⤵
  PID:8272
- C:\Windows\System\zxjSwPm.exe
  C:\Windows\System\zxjSwPm.exe
  2⤵
  PID:8288
- C:\Windows\System\GEceYgb.exe
  C:\Windows\System\GEceYgb.exe
  2⤵
  PID:8304
- C:\Windows\System\HWRhhxZ.exe
  C:\Windows\System\HWRhhxZ.exe
  2⤵
  PID:8320
- C:\Windows\System\xxqCCkL.exe
  C:\Windows\System\xxqCCkL.exe
  2⤵
  PID:8336
- C:\Windows\System\OCnwemK.exe
  C:\Windows\System\OCnwemK.exe
  2⤵
  PID:8352
- C:\Windows\System\OkVpFDb.exe
  C:\Windows\System\OkVpFDb.exe
  2⤵
  PID:8368
- C:\Windows\System\TkLleQD.exe
  C:\Windows\System\TkLleQD.exe
  2⤵
  PID:8384
- C:\Windows\System\hkTdWuj.exe
  C:\Windows\System\hkTdWuj.exe
  2⤵
  PID:8400
- C:\Windows\System\TSQCVee.exe
  C:\Windows\System\TSQCVee.exe
  2⤵
  PID:8416
- C:\Windows\System\cLUvTJR.exe
  C:\Windows\System\cLUvTJR.exe
  2⤵
  PID:8432
- C:\Windows\System\YNiIKld.exe
  C:\Windows\System\YNiIKld.exe
  2⤵
  PID:8448
- C:\Windows\System\QeGxzXt.exe
  C:\Windows\System\QeGxzXt.exe
  2⤵
  PID:8464
- C:\Windows\System\JplHcVu.exe
  C:\Windows\System\JplHcVu.exe
  2⤵
  PID:8480
- C:\Windows\System\oUZcZRL.exe
  C:\Windows\System\oUZcZRL.exe
  2⤵
  PID:8496
- C:\Windows\System\icCPnwz.exe
  C:\Windows\System\icCPnwz.exe
  2⤵
  PID:8512
- C:\Windows\System\cbkNefy.exe
  C:\Windows\System\cbkNefy.exe
  2⤵
  PID:8528
- C:\Windows\System\qDSqwfP.exe
  C:\Windows\System\qDSqwfP.exe
  2⤵
  PID:8544
- C:\Windows\System\guZnvBH.exe
  C:\Windows\System\guZnvBH.exe
  2⤵
  PID:8560
- C:\Windows\System\RRaCFGd.exe
  C:\Windows\System\RRaCFGd.exe
  2⤵
  PID:8576
- C:\Windows\System\JkTtwpY.exe
  C:\Windows\System\JkTtwpY.exe
  2⤵
  PID:8592
- C:\Windows\System\kYqbMHv.exe
  C:\Windows\System\kYqbMHv.exe
  2⤵
  PID:8608
- C:\Windows\System\JtqNOkT.exe
  C:\Windows\System\JtqNOkT.exe
  2⤵
  PID:8624
- C:\Windows\System\fJuqseA.exe
  C:\Windows\System\fJuqseA.exe
  2⤵
  PID:8640
- C:\Windows\System\cIdTgCN.exe
  C:\Windows\System\cIdTgCN.exe
  2⤵
  PID:8656
- C:\Windows\System\ytUqnBO.exe
  C:\Windows\System\ytUqnBO.exe
  2⤵
  PID:8672
- C:\Windows\System\CuCwush.exe
  C:\Windows\System\CuCwush.exe
  2⤵
  PID:8696
- C:\Windows\System\SCYNBDx.exe
  C:\Windows\System\SCYNBDx.exe
  2⤵
  PID:8772
- C:\Windows\System\ursLpWo.exe
  C:\Windows\System\ursLpWo.exe
  2⤵
  PID:8812
- C:\Windows\System\kPqjpfk.exe
  C:\Windows\System\kPqjpfk.exe
  2⤵
  PID:8828
- C:\Windows\System\RXjZGeN.exe
  C:\Windows\System\RXjZGeN.exe
  2⤵
  PID:8868
- C:\Windows\System\sNnPgnq.exe
  C:\Windows\System\sNnPgnq.exe
  2⤵
  PID:8900
- C:\Windows\System\OQwTnKl.exe
  C:\Windows\System\OQwTnKl.exe
  2⤵
  PID:8916
- C:\Windows\System\MvDRGms.exe
  C:\Windows\System\MvDRGms.exe
  2⤵
  PID:8932
- C:\Windows\System\FpYaMaL.exe
  C:\Windows\System\FpYaMaL.exe
  2⤵
  PID:8948
- C:\Windows\System\PJJoyZa.exe
  C:\Windows\System\PJJoyZa.exe
  2⤵
  PID:8972
- C:\Windows\System\AvKdnfm.exe
  C:\Windows\System\AvKdnfm.exe
  2⤵
  PID:9000
- C:\Windows\System\toyXXWI.exe
  C:\Windows\System\toyXXWI.exe
  2⤵
  PID:9020
- C:\Windows\System\ZjJiCvA.exe
  C:\Windows\System\ZjJiCvA.exe
  2⤵
  PID:9044
- C:\Windows\System\EbJcXAm.exe
  C:\Windows\System\EbJcXAm.exe
  2⤵
  PID:9060
- C:\Windows\System\LAHjrlf.exe
  C:\Windows\System\LAHjrlf.exe
  2⤵
  PID:9076
- C:\Windows\System\vYoOUhL.exe
  C:\Windows\System\vYoOUhL.exe
  2⤵
  PID:9092
- C:\Windows\System\keewbax.exe
  C:\Windows\System\keewbax.exe
  2⤵
  PID:9108
- C:\Windows\System\GwOdtXP.exe
  C:\Windows\System\GwOdtXP.exe
  2⤵
  PID:9124
- C:\Windows\System\FXIjRWi.exe
  C:\Windows\System\FXIjRWi.exe
  2⤵
  PID:9140
- C:\Windows\System\pyWZGaV.exe
  C:\Windows\System\pyWZGaV.exe
  2⤵
  PID:9156
- C:\Windows\System\WrpDaxW.exe
  C:\Windows\System\WrpDaxW.exe
  2⤵
  PID:9176
- C:\Windows\System\lZRbdaL.exe
  C:\Windows\System\lZRbdaL.exe
  2⤵
  PID:9192
- C:\Windows\System\EwBSSBD.exe
  C:\Windows\System\EwBSSBD.exe
  2⤵
  PID:9208
- C:\Windows\System\dlDkoaW.exe
  C:\Windows\System\dlDkoaW.exe
  2⤵
  PID:7600
- C:\Windows\System\uUtcQtm.exe
  C:\Windows\System\uUtcQtm.exe
  2⤵
  PID:8220
- C:\Windows\System\jsjUpzh.exe
  C:\Windows\System\jsjUpzh.exe
  2⤵
  PID:8236
- C:\Windows\System\KhWLJzi.exe
  C:\Windows\System\KhWLJzi.exe
  2⤵
  PID:8328
- C:\Windows\System\ivyZtFY.exe
  C:\Windows\System\ivyZtFY.exe
  2⤵
  PID:8396
- C:\Windows\System\cwEgcpF.exe
  C:\Windows\System\cwEgcpF.exe
  2⤵
  PID:8412
- C:\Windows\System\lvtLfJv.exe
  C:\Windows\System\lvtLfJv.exe
  2⤵
  PID:8376
- C:\Windows\System\JEuWMRg.exe
  C:\Windows\System\JEuWMRg.exe
  2⤵
  PID:8492
- C:\Windows\System\unEtAUC.exe
  C:\Windows\System\unEtAUC.exe
  2⤵
  PID:8380
- C:\Windows\System\zigZZqu.exe
  C:\Windows\System\zigZZqu.exe
  2⤵
  PID:8584
- C:\Windows\System\vRucFao.exe
  C:\Windows\System\vRucFao.exe
  2⤵
  PID:8568
- C:\Windows\System\TdONMeY.exe
  C:\Windows\System\TdONMeY.exe
  2⤵
  PID:8476
- C:\Windows\System\fjjWbnb.exe
  C:\Windows\System\fjjWbnb.exe
  2⤵
  PID:8604
- C:\Windows\System\ntAIAkc.exe
  C:\Windows\System\ntAIAkc.exe
  2⤵
  PID:8648
- C:\Windows\System\PfiyfOF.exe
  C:\Windows\System\PfiyfOF.exe
  2⤵
  PID:8684
- C:\Windows\System\jaxBhFF.exe
  C:\Windows\System\jaxBhFF.exe
  2⤵
  PID:8704
- C:\Windows\System\RcborRB.exe
  C:\Windows\System\RcborRB.exe
  2⤵
  PID:8724
- C:\Windows\System\RQbDtCX.exe
  C:\Windows\System\RQbDtCX.exe
  2⤵
  PID:8748
- C:\Windows\System\SVikJCp.exe
  C:\Windows\System\SVikJCp.exe
  2⤵
  PID:8764
- C:\Windows\System\WXSvdej.exe
  C:\Windows\System\WXSvdej.exe
  2⤵
  PID:8788
- C:\Windows\System\CBUlVux.exe
  C:\Windows\System\CBUlVux.exe
  2⤵
  PID:8808
- C:\Windows\System\qpQrssv.exe
  C:\Windows\System\qpQrssv.exe
  2⤵
  PID:8840
- C:\Windows\System\FnzyKUU.exe
  C:\Windows\System\FnzyKUU.exe
  2⤵
  PID:8856
- C:\Windows\System\vACFtJL.exe
  C:\Windows\System\vACFtJL.exe
  2⤵
  PID:8912
- C:\Windows\System\nnNmnNI.exe
  C:\Windows\System\nnNmnNI.exe
  2⤵
  PID:8980
- C:\Windows\System\GSYFkMV.exe
  C:\Windows\System\GSYFkMV.exe
  2⤵
  PID:8996
- C:\Windows\System\OnMppmW.exe
  C:\Windows\System\OnMppmW.exe
  2⤵
  PID:9040
- C:\Windows\System\nQafuhG.exe
  C:\Windows\System\nQafuhG.exe
  2⤵
  PID:8892
- C:\Windows\System\YrZDeUW.exe
  C:\Windows\System\YrZDeUW.exe
  2⤵
  PID:9012
- C:\Windows\System\rmuEvFt.exe
  C:\Windows\System\rmuEvFt.exe
  2⤵
  PID:9084
- C:\Windows\System\vebZEUh.exe
  C:\Windows\System\vebZEUh.exe
  2⤵
  PID:8960
- C:\Windows\System\IrVoUFe.exe
  C:\Windows\System\IrVoUFe.exe
  2⤵
  PID:9148
- C:\Windows\System\NUDDGTh.exe
  C:\Windows\System\NUDDGTh.exe
  2⤵
  PID:9164
- C:\Windows\System\QaNIDBP.exe
  C:\Windows\System\QaNIDBP.exe
  2⤵
  PID:9204
- C:\Windows\System\rHGEWUS.exe
  C:\Windows\System\rHGEWUS.exe
  2⤵
  PID:8216
- C:\Windows\System\VSnNCjw.exe
  C:\Windows\System\VSnNCjw.exe
  2⤵
  PID:8284
- C:\Windows\System\UbuQUQb.exe
  C:\Windows\System\UbuQUQb.exe
  2⤵
  PID:8280
- C:\Windows\System\LdXFJSv.exe
  C:\Windows\System\LdXFJSv.exe
  2⤵
  PID:8488
- C:\Windows\System\lWpJSCL.exe
  C:\Windows\System\lWpJSCL.exe
  2⤵
  PID:8524
- C:\Windows\System\mSQXcrX.exe
  C:\Windows\System\mSQXcrX.exe
  2⤵
  PID:8636
- C:\Windows\System\cInbSGh.exe
  C:\Windows\System\cInbSGh.exe
  2⤵
  PID:8572
- C:\Windows\System\nZCtmvY.exe
  C:\Windows\System\nZCtmvY.exe
  2⤵
  PID:8736
- C:\Windows\System\NzoNsMu.exe
  C:\Windows\System\NzoNsMu.exe
  2⤵
  PID:8744
- C:\Windows\System\iySVMVR.exe
  C:\Windows\System\iySVMVR.exe
  2⤵
  PID:8760
- C:\Windows\System\eiFXhTS.exe
  C:\Windows\System\eiFXhTS.exe
  2⤵
  PID:2856
- C:\Windows\System\sUxrvVC.exe
  C:\Windows\System\sUxrvVC.exe
  2⤵
  PID:8848
- C:\Windows\System\HSGyFSI.exe
  C:\Windows\System\HSGyFSI.exe
  2⤵
  PID:8944
- C:\Windows\System\mqDjjMJ.exe
  C:\Windows\System\mqDjjMJ.exe
  2⤵
  PID:8984
- C:\Windows\System\CSoZSds.exe
  C:\Windows\System\CSoZSds.exe
  2⤵
  PID:9052
- C:\Windows\System\jUcZKaw.exe
  C:\Windows\System\jUcZKaw.exe
  2⤵
  PID:9008
- C:\Windows\System\aeSEKmy.exe
  C:\Windows\System\aeSEKmy.exe
  2⤵
  PID:9200
- C:\Windows\System\mSgGBLm.exe
  C:\Windows\System\mSgGBLm.exe
  2⤵
  PID:8360
- C:\Windows\System\NeXuyaX.exe
  C:\Windows\System\NeXuyaX.exe
  2⤵
  PID:8344
- C:\Windows\System\nUevDOz.exe
  C:\Windows\System\nUevDOz.exe
  2⤵
  PID:9184
- C:\Windows\System\SShEctt.exe
  C:\Windows\System\SShEctt.exe
  2⤵
  PID:8504
- C:\Windows\System\GlBSvmd.exe
  C:\Windows\System\GlBSvmd.exe
  2⤵
  PID:2864
- C:\Windows\System\FDPDJDN.exe
  C:\Windows\System\FDPDJDN.exe
  2⤵
  PID:8668
- C:\Windows\System\QborcsV.exe
  C:\Windows\System\QborcsV.exe
  2⤵
  PID:7972
- C:\Windows\System\YmKWyWq.exe
  C:\Windows\System\YmKWyWq.exe
  2⤵
  PID:8364
- C:\Windows\System\YsNDhUU.exe
  C:\Windows\System\YsNDhUU.exe
  2⤵
  PID:8348
- C:\Windows\System\dwLQzuI.exe
  C:\Windows\System\dwLQzuI.exe
  2⤵
  PID:8552
- C:\Windows\System\UBOvFck.exe
  C:\Windows\System\UBOvFck.exe
  2⤵
  PID:9032
- C:\Windows\System\kxshoqV.exe
  C:\Windows\System\kxshoqV.exe
  2⤵
  PID:9120
- C:\Windows\System\DzdCzIw.exe
  C:\Windows\System\DzdCzIw.exe
  2⤵
  PID:9132
- C:\Windows\System\spJoUOq.exe
  C:\Windows\System\spJoUOq.exe
  2⤵
  PID:7680
- C:\Windows\System\eomsuOf.exe
  C:\Windows\System\eomsuOf.exe
  2⤵
  PID:8716
- C:\Windows\System\NOmkepv.exe
  C:\Windows\System\NOmkepv.exe
  2⤵
  PID:9104
- C:\Windows\System\totrKox.exe
  C:\Windows\System\totrKox.exe
  2⤵
  PID:8968
- C:\Windows\System\BhycFSU.exe
  C:\Windows\System\BhycFSU.exe
  2⤵
  PID:8444
- C:\Windows\System\PVyUltM.exe
  C:\Windows\System\PVyUltM.exe
  2⤵
  PID:9220
- C:\Windows\System\voRReuQ.exe
  C:\Windows\System\voRReuQ.exe
  2⤵
  PID:9236
- C:\Windows\System\kqTpncd.exe
  C:\Windows\System\kqTpncd.exe
  2⤵
  PID:9252
- C:\Windows\System\WgNnlQJ.exe
  C:\Windows\System\WgNnlQJ.exe
  2⤵
  PID:9268
- C:\Windows\System\CibLMkQ.exe
  C:\Windows\System\CibLMkQ.exe
  2⤵
  PID:9284
- C:\Windows\System\bbkICRn.exe
  C:\Windows\System\bbkICRn.exe
  2⤵
  PID:9300
- C:\Windows\System\PsIqIym.exe
  C:\Windows\System\PsIqIym.exe
  2⤵
  PID:9316
- C:\Windows\System\qPktSKo.exe
  C:\Windows\System\qPktSKo.exe
  2⤵
  PID:9332
- C:\Windows\System\ZACupjV.exe
  C:\Windows\System\ZACupjV.exe
  2⤵
  PID:9348
- C:\Windows\System\gZrOroH.exe
  C:\Windows\System\gZrOroH.exe
  2⤵
  PID:9372
- C:\Windows\System\aiqrZrN.exe
  C:\Windows\System\aiqrZrN.exe
  2⤵
  PID:9388
- C:\Windows\System\XsMaHoS.exe
  C:\Windows\System\XsMaHoS.exe
  2⤵
  PID:9404
- C:\Windows\System\POjZonG.exe
  C:\Windows\System\POjZonG.exe
  2⤵
  PID:9420
- C:\Windows\System\UkmxZTu.exe
  C:\Windows\System\UkmxZTu.exe
  2⤵
  PID:9436
- C:\Windows\System\iAmYSxP.exe
  C:\Windows\System\iAmYSxP.exe
  2⤵
  PID:9452
- C:\Windows\System\RawtgKJ.exe
  C:\Windows\System\RawtgKJ.exe
  2⤵
  PID:9468
- C:\Windows\System\dParbhF.exe
  C:\Windows\System\dParbhF.exe
  2⤵
  PID:9484
- C:\Windows\System\rxEIxDh.exe
  C:\Windows\System\rxEIxDh.exe
  2⤵
  PID:9500
- C:\Windows\System\ryxDjYw.exe
  C:\Windows\System\ryxDjYw.exe
  2⤵
  PID:9524
- C:\Windows\System\kLSrfiJ.exe
  C:\Windows\System\kLSrfiJ.exe
  2⤵
  PID:9548
- C:\Windows\System\PptofIh.exe
  C:\Windows\System\PptofIh.exe
  2⤵
  PID:9564
- C:\Windows\System\hWOBsDw.exe
  C:\Windows\System\hWOBsDw.exe
  2⤵
  PID:9580
- C:\Windows\System\uxvevjm.exe
  C:\Windows\System\uxvevjm.exe
  2⤵
  PID:9604
- C:\Windows\System\BSPgpGf.exe
  C:\Windows\System\BSPgpGf.exe
  2⤵
  PID:9620
- C:\Windows\System\PSLmuQc.exe
  C:\Windows\System\PSLmuQc.exe
  2⤵
  PID:9640
- C:\Windows\System\AglIabq.exe
  C:\Windows\System\AglIabq.exe
  2⤵
  PID:9668
- C:\Windows\System\JESFJYI.exe
  C:\Windows\System\JESFJYI.exe
  2⤵
  PID:9692
- C:\Windows\System\UoqSCjz.exe
  C:\Windows\System\UoqSCjz.exe
  2⤵
  PID:9712
- C:\Windows\System\QJPWWrS.exe
  C:\Windows\System\QJPWWrS.exe
  2⤵
  PID:9728
- C:\Windows\System\gzFdjyQ.exe
  C:\Windows\System\gzFdjyQ.exe
  2⤵
  PID:9744
- C:\Windows\System\xHYhJKu.exe
  C:\Windows\System\xHYhJKu.exe
  2⤵
  PID:9760
- C:\Windows\System\NZNItlE.exe
  C:\Windows\System\NZNItlE.exe
  2⤵
  PID:9776
- C:\Windows\System\PXbwESt.exe
  C:\Windows\System\PXbwESt.exe
  2⤵
  PID:9792
- C:\Windows\System\uTulKAW.exe
  C:\Windows\System\uTulKAW.exe
  2⤵
  PID:9808
- C:\Windows\System\SlLNtYq.exe
  C:\Windows\System\SlLNtYq.exe
  2⤵
  PID:9824
- C:\Windows\System\LTfWjSj.exe
  C:\Windows\System\LTfWjSj.exe
  2⤵
  PID:9840
- C:\Windows\System\JDrAEAe.exe
  C:\Windows\System\JDrAEAe.exe
  2⤵
  PID:9856
- C:\Windows\System\yJwoXdA.exe
  C:\Windows\System\yJwoXdA.exe
  2⤵
  PID:9872
- C:\Windows\System\SgtzEBh.exe
  C:\Windows\System\SgtzEBh.exe
  2⤵
  PID:9888
- C:\Windows\System\TuTRGLG.exe
  C:\Windows\System\TuTRGLG.exe
  2⤵
  PID:10000
- C:\Windows\System\deSmBDQ.exe
  C:\Windows\System\deSmBDQ.exe
  2⤵
  PID:10016
- C:\Windows\System\aJOuMfS.exe
  C:\Windows\System\aJOuMfS.exe
  2⤵
  PID:10040
- C:\Windows\System\MacCPVC.exe
  C:\Windows\System\MacCPVC.exe
  2⤵
  PID:10068
- C:\Windows\System\AlZagRr.exe
  C:\Windows\System\AlZagRr.exe
  2⤵
  PID:10088
- C:\Windows\System\WrBFTnF.exe
  C:\Windows\System\WrBFTnF.exe
  2⤵
  PID:10152
- C:\Windows\System\DYeuHrE.exe
  C:\Windows\System\DYeuHrE.exe
  2⤵
  PID:9616
- C:\Windows\System\FtXrxBu.exe
  C:\Windows\System\FtXrxBu.exe
  2⤵
  PID:9992
- C:\Windows\System\vWHbeKT.exe
  C:\Windows\System\vWHbeKT.exe
  2⤵
  PID:10052
- C:\Windows\System\SPdHMBj.exe
  C:\Windows\System\SPdHMBj.exe
  2⤵
  PID:10064
- C:\Windows\System\VsjMEQT.exe
  C:\Windows\System\VsjMEQT.exe
  2⤵
  PID:10036
- C:\Windows\System\PTdPYGk.exe
  C:\Windows\System\PTdPYGk.exe
  2⤵
  PID:10096
- C:\Windows\System\zFDoQOm.exe
  C:\Windows\System\zFDoQOm.exe
  2⤵
  PID:10112
- C:\Windows\System\XDwmWDw.exe
  C:\Windows\System\XDwmWDw.exe
  2⤵
  PID:10132
- C:\Windows\System\FuxpzkL.exe
  C:\Windows\System\FuxpzkL.exe
  2⤵
  PID:10144
- C:\Windows\System\jpesnfS.exe
  C:\Windows\System\jpesnfS.exe
  2⤵
  PID:10164
- C:\Windows\System\fQjZPCf.exe
  C:\Windows\System\fQjZPCf.exe
  2⤵
  PID:10180
- C:\Windows\System\MQRzXvr.exe
  C:\Windows\System\MQRzXvr.exe
  2⤵
  PID:10200
- C:\Windows\System\DthVpvN.exe
  C:\Windows\System\DthVpvN.exe
  2⤵
  PID:10176
- C:\Windows\System\QLOkhuq.exe
  C:\Windows\System\QLOkhuq.exe
  2⤵
  PID:9072
- C:\Windows\System\zdEdxPJ.exe
  C:\Windows\System\zdEdxPJ.exe
  2⤵
  PID:8896
- C:\Windows\System\hDMUmcv.exe
  C:\Windows\System\hDMUmcv.exe
  2⤵
  PID:8876
- C:\Windows\System\UFBCgXh.exe
  C:\Windows\System\UFBCgXh.exe
  2⤵
  PID:9244
- C:\Windows\System\rPAfFqz.exe
  C:\Windows\System\rPAfFqz.exe
  2⤵
  PID:9276
- C:\Windows\System\JiRtOmm.exe
  C:\Windows\System\JiRtOmm.exe
  2⤵
  PID:9264
- C:\Windows\System\YXUWKfR.exe
  C:\Windows\System\YXUWKfR.exe
  2⤵
  PID:9356
- C:\Windows\System\MJivPkM.exe
  C:\Windows\System\MJivPkM.exe
  2⤵
  PID:9384
- C:\Windows\System\kDsfyyH.exe
  C:\Windows\System\kDsfyyH.exe
  2⤵
  PID:9400
- C:\Windows\System\epPOBKH.exe
  C:\Windows\System\epPOBKH.exe
  2⤵
  PID:9480
- C:\Windows\System\CHXuxze.exe
  C:\Windows\System\CHXuxze.exe
  2⤵
  PID:9560
- C:\Windows\System\piZyzbs.exe
  C:\Windows\System\piZyzbs.exe
  2⤵
  PID:9592
- C:\Windows\System\EBTLCzk.exe
  C:\Windows\System\EBTLCzk.exe
  2⤵
  PID:9684
- C:\Windows\System\ckIzcQC.exe
  C:\Windows\System\ckIzcQC.exe
  2⤵
  PID:9736
- C:\Windows\System\lyOXHtM.exe
  C:\Windows\System\lyOXHtM.exe
  2⤵
  PID:9896
- C:\Windows\System\Naubtjo.exe
  C:\Windows\System\Naubtjo.exe
  2⤵
  PID:9968
- C:\Windows\System\gFzDaQj.exe
  C:\Windows\System\gFzDaQj.exe
  2⤵
  PID:10168
- C:\Windows\System\NbXlSZD.exe
  C:\Windows\System\NbXlSZD.exe
  2⤵
  PID:10216
- C:\Windows\System\CVArKdZ.exe
  C:\Windows\System\CVArKdZ.exe
  2⤵
  PID:9848
- C:\Windows\System\oKJBGgc.exe
  C:\Windows\System\oKJBGgc.exe
  2⤵
  PID:9784
- C:\Windows\System\LhglGlW.exe
  C:\Windows\System\LhglGlW.exe
  2⤵
  PID:9652
- C:\Windows\System\alYwLiu.exe
  C:\Windows\System\alYwLiu.exe
  2⤵
  PID:10128
- C:\Windows\System\iTTGHCT.exe
  C:\Windows\System\iTTGHCT.exe
  2⤵
  PID:10120

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CDyFbPz.exe

Filesize
2.0MB

MD5
14ac8a25342f11edc512794822effba0

SHA1
71d8b073d39ebf16a9c497b6a96b763996201d73

SHA256
561e32eb1aa6534babe54d5c99d724b19b32a31b6ec62e007c189d1b307af26f

SHA512
4f253cca42c15238034ef2657edd6e696dccdcf3dfb716da51dcd3d2cc14b922518cdbdbcb57568963d3671ec791e8d4ff73f10befba4ad2a9177926f6943096

Download Submit
C:\Windows\system\EjpqOkS.exe

Filesize
2.0MB

MD5
ec68384b09f9c9068b987de4478d4051

SHA1
358cc6ad831d3cdc0b43d037035daa57de25117f

SHA256
cee68596b5d454d5604ae761acd38d5e71814b3c930d5136194068585b8c39c4

SHA512
56ee89d7a719028358dd8d4cde7e993119d2d3400d78c2f7fac1264ced1a78cc4281e2815560955364557077c87b07422e5a64f86e1ad9bbb2aa84a95bb3beeb

Download Submit
C:\Windows\system\ElizMHL.exe

Filesize
2.0MB

MD5
f32d4aa87eda4e644ac20288783f4f22

SHA1
0ca81be7d343f6938a9c69e856089bd65d558f60

SHA256
7da4456af3a0c0bfd0604a9806ff54344a3138a21053805cb80d48965153fd1c

SHA512
38ed00e22ccb54396e8dea62265b94e516dcd892c42685fda521c42ca38fdac7ab2e0cd0f1b594dd760229012dbcc2a100f34bf7356942b3bb78a6a505392ed7

Download Submit
C:\Windows\system\GZdBaIM.exe

Filesize
2.0MB

MD5
89ae5f1102db9f14f400bf855b8d5e82

SHA1
3ed7e9fd070bfad48c2cd1c513195aef79c85276

SHA256
186d8754eb99329e10e495e9eceb218514c3f66e4d8f0b007675dece2d79583b

SHA512
0b9d6cd6eb61168bbfb5032268261ab0c9b5abad481d8f7079ea47a4cd33920fc650f3a8103b027f1e20f76a10ef712dd15e346ef500b7f9bb166da1cacf952d

Download Submit
C:\Windows\system\GbXWuXY.exe

Filesize
2.0MB

MD5
7ba1edb4323ec55786e002eb327bfe09

SHA1
a1507536e26deaba958e467ae0a4d9fa4e5f6a5a

SHA256
904706b1bdf3a53b39d350b855198cb05fd1e3030acbd2bd4a5fe7320179aae8

SHA512
3f136d30323545fe6a257154579e12d0a5bfae95883d8a60c493a1cb72238d6a0c15b4fdd8bb329b620c433b57b8e5f83d27527326d0c2efb25145c8f0ab4fa6

Download Submit
C:\Windows\system\GqaVZVV.exe

Filesize
2.0MB

MD5
440571fa9fed2d8e2f428d2f94404ecd

SHA1
062cd6c5faa4a4bdd553a4117da4b9ce5482bf59

SHA256
b69b2b7cbf569745ead498b96f1965248b067597ec2d5fed5a337e82d2010b58

SHA512
6ffb15667944631b86cfdda260f1ce836e6a8d489849475f6e4ed16b4c73b06c465a7ce8faff33bfe8de94569dae427451eb286ebc9e9d51f4292cafcdff3a63

Download Submit
C:\Windows\system\HIySAJQ.exe

Filesize
2.0MB

MD5
296c52f1f3b0047736b66adbf4983e2b

SHA1
7727303132b00a7360efa4929c020c1f748ae2a0

SHA256
e47ae0c66001671f565c4d5c0286d1b9787ae96195119b120c8ec28df9cea3ad

SHA512
3bd80560ac9103e38d23207b1e51d1790648305cbc71d603d3f15f69a0cadb4a1e3099279104b10e82eefc4da705057b29e053d670c3f0c7352ec8d8cdd7c716

Download Submit
C:\Windows\system\LQArVPP.exe

Filesize
2.0MB

MD5
824b0cf8efa298cb36a9a87848287335

SHA1
9f8e12810a20df424a93e1c85903b89ddf25314e

SHA256
3c0eed15e6d4381ffc4faa148f26195963d353e3f42917fd872b00bffc25889a

SHA512
e968c6de05ec03c0a58ad695ade16ffbe1ba3fb18045474b1531b093b7fa03841f673f188223f5a1ed78d6c474f084ab53de1ec3e7972a5f6a8b242e6ee11728

Download Submit
C:\Windows\system\MjMfggu.exe

Filesize
2.0MB

MD5
28b6f65da9386d8596feb4e92b0fe6dd

SHA1
8af46e6022242d1103fa27b2a7b00a2698e9e207

SHA256
14c9955ea4bd0e07edf382f643b00d09e55341cfc251e8db70436c8dff509de8

SHA512
bebdee1e5247d8840d273e70ee51c2c20e22d85304afdc76bcb3ab1a6aaf3b16b3a647d6fead82f7feefca0556365fd4f670e51eec55b7e12767a1f081671ba0

Download Submit
C:\Windows\system\NjjqsYc.exe

Filesize
2.0MB

MD5
8bb1bebc7cd02a2007df6f7d12ab2ef7

SHA1
87abc43d23d6fec844ea11b6f60ab8c1899b924d

SHA256
1f40742d26be6f3bc1ae391761e3b9c7501208ddbfe6c503d64be61f2a8187f8

SHA512
9360276fcafdcb0047943aff8198c001e92803f81588577924289f7e18435246a754421ec8c4befe16f08ff0d305b13785fa77e194c83806e75eb25bc78b3ebe

Download Submit
C:\Windows\system\TvcvnYz.exe

Filesize
2.0MB

MD5
a138d29efc7ed1aa1e904ef084d89e40

SHA1
7acd7cdbe2f13dd86c0c371cdc54e0f70435e694

SHA256
aef5ad778b27efc3d32f40e9eeafb644a867f894e6909f9e31c91bb26ae0d13e

SHA512
96f1cb857f4fedfa0a8fa20864e3222f4490dca042c6a93965eb38321c638b4c641c16ab32d1ba7cbf6a306cd857db8b145619f9692be6e701482bb24ed29f7f

Download Submit
C:\Windows\system\UFAKzrB.exe

Filesize
2.0MB

MD5
dd4e0252384c03b1ab81a5a5472f6870

SHA1
6637a2f540d20cfad2189513423cccf66a72323c

SHA256
9f2e07d9106052398809ca39578ed3236403df8693499ce536369751799c4177

SHA512
9e0eef723102482f2eb3f4951e6738ea844679ae266e816eb78ef845b045e3a564fbfb774641773ecb0787aa9895899e2186de0bc25592fd6d2b1f72d0e28470

Download Submit
C:\Windows\system\VNQqqqu.exe

Filesize
2.0MB

MD5
c24fb3ce9a8a8c8e0da24a958e78570f

SHA1
327e7307ba93d167badf10e8aef59308e205308e

SHA256
eb9df645f43b8b56a7522fe1c7aa720595b9fb490060d65c3207b358e38cd6e1

SHA512
e6b00e0f2384d975fe9b5580ba9356a6be6b0cd5b639de7b4ce16b548e8428641411d7abb208c3c38047325e4fe61a5fe25fb9676e508c5338268c834f2c2753

Download Submit
C:\Windows\system\VzEGQlt.exe

Filesize
2.0MB

MD5
c8fe521ba6e4d74a471cb45f83f5e165

SHA1
15de23b68a22019d3ac061d60cb56abf48c5f188

SHA256
5d35dbd81ebe5939173d8eac86f2fb989d258c509f382c4fe1bb148bb5cd054c

SHA512
0eceac71eacf51905afab7b9049d58ae16c69dbe48fc82bd98d011c4915742e341ce514b1a7052230ede505f55078bcff30587d943be80358a14776af4661039

Download Submit
C:\Windows\system\axrLMGW.exe

Filesize
2.0MB

MD5
0202035d23f62e0c2bbbba9bf5190d14

SHA1
b94a8a185ec81be6f516c1a681d7363c15248a1a

SHA256
4b640c07da6dca276eba0911021800b6caddbecda49464647bf392b4218a0ebb

SHA512
d6a6f95cf3714207d4f95c7da5a8cd95e706f01c4529b339deb52b62f99f942f5b7586f65995179e3072e38e52d034bc2bc9ea440550ce5b4dfe7bf928db3284

Download Submit
C:\Windows\system\cgWJHIH.exe

Filesize
2.0MB

MD5
743b52a84afe0561ce00e3b2b35fe2b2

SHA1
5d4adea580b24638e7146ba1f02b788a4be7e418

SHA256
66d7b6b07137c06c3ea8a8fc9e97cfac751d2d7d2e6a77a6724b408406f5f25f

SHA512
f31712c3d5e5795bf4233e1741fc96c33ddb11a188d14ec1b42087d48b9cdb6dba1d64b5c0c6f99e0d519dbf167924a0dc4ebad8ce0a0d5d834c1fbc71693372

Download Submit
C:\Windows\system\kjoqDXU.exe

Filesize
2.0MB

MD5
7c952f6e35786ba9b1fcea0c408942cd

SHA1
3fe5c2c6ac098d083fe31e1b82b6d4de31fa8c0c

SHA256
5770a1c0ee05b4d742c08fcfb9e7cbe02f9815266a4945534dc48c571883d016

SHA512
9ad2f3664b9405c231a8178581e27873ded181bc77b6d767351967d176f1bcc2a9eff72edcfa03578fec8a8482bd5d8e1ecb9115934b2eff8bccbff341f79123

Download Submit
C:\Windows\system\lccYbGM.exe

Filesize
2.0MB

MD5
d643a66a7302199dd238956ce7f7c7fe

SHA1
b8364019624252cd285a99e76ae79d2e49457af8

SHA256
cffeb2bebe1607280af882d81f8a1d27e6de8588e0374d7e111f7d8ede759ff4

SHA512
f80d7dfa20d5830f33139b1975b67c46636005bde8a5adcd0f3aaee267dce1077a4786ef5a221d698617f201aa3c2f58af8837ab06d0da1b3df3035c3c40cc97

Download Submit
C:\Windows\system\lpQFeFh.exe

Filesize
2.0MB

MD5
f97f761ea627fc6ef7026142d066101e

SHA1
98d8887201da9b1843df5f8665fc4affb1d5113a

SHA256
bf4d08d3d70c2a56d690482a6501e233da48da9dd464b8698bf66caa1b907f49

SHA512
6afad2a59fc745d8646ded76807e6bf9fb6a4d6689e65a721c20bd0e46280c485e197095c476c41abb3a4cc7c07c2e7ad40fb27516ebafb034ec229920753cb9

Download Submit
C:\Windows\system\mzekOtP.exe

Filesize
2.0MB

MD5
302189700c788b5ff6b76a13da0eb76c

SHA1
64cff897d8c7e437450d6650a8d0b9a1d22fa558

SHA256
45b11b69c802551201e3b9cf784d8d961c1e880d37aa2920c866d0db34c8bb0c

SHA512
ba4c5ae3fc654805cd4ad1239deb6b4379f67850205b93de94b5b1824b1f943c50e6f673e412a44f529015345b68e5a98b4de80b60e492314feff313f0a2e6f4

Download Submit
C:\Windows\system\pLUwAKT.exe

Filesize
2.0MB

MD5
057184f73ff4cf24f073381e27a97a57

SHA1
216dc982171b133727bba94445fc75d4c4067792

SHA256
cddd99227324a5b08e11e6f04aa218d0ecb78a250c0df73209bcc7aeda93907a

SHA512
22eea5adf73b40b8aac3f3a14fe99c8d2797de64e89fa5ef5fc1182e9d0f37bb7342600533ae4fabb656357740ae34509aa9acfb5856e067740be8f46316d995

Download Submit
C:\Windows\system\sOFbCdO.exe

Filesize
2.0MB

MD5
bc6b379c662d7593543b730280d04a2c

SHA1
4585b4ce0d6791a4da3f4a2942fb1d46368c243d

SHA256
736ba0bd4afa91b06f17506326bc8fb5a80dda0ff6e1a56adfb3b3aa9a575e0c

SHA512
02a503606ab9893b90904d3fff38e902397d33264932d8634c734629891f29ef3b8fe9da4719e3782010ff89fe7653f7e6a5dc9606981b0fa0e32d1d281266bd

Download Submit
C:\Windows\system\vOnkFwG.exe

Filesize
2.0MB

MD5
de17f41c8829de9aab1ad9e32c910c37

SHA1
aa4bf22bb32d7534575421e2caae064a32ef4491

SHA256
21abdc18f262c0a9d2628288b6d465dc3acd07a1e565eb47e377db7f013dbfe1

SHA512
9cd3e700189bd6b0c1f783203f5c722e8112e834716ec1419a867b773a8f1996e67429168f06bdab93b1e6e1556cfe5805724ddea67cb6ad95d2e65300f6c363

Download Submit
C:\Windows\system\vwPBHar.exe

Filesize
2.0MB

MD5
c94ee49bb556506701ec428cdaa40306

SHA1
6896e1599425d8815209ff2c41a2b54399cec6bc

SHA256
6d57dc2e742fbe9f58400df4936b2d170e00dfdf3553185a8cc4553ff2ebf42c

SHA512
d230a4259b8cbe455deab33de08c0f4c23d5aedbf71320153d1c05c0a9a327ec21ef4b1649f7a23da0d6e870d4a66291db0df2e0a22bd15d262f8f2841301365

Download Submit
C:\Windows\system\wxCUYZA.exe

Filesize
2.0MB

MD5
34c9b5925fa0e0192ce19c517742f840

SHA1
a561e1db2ad25935df9e530cc4112ece6509f43e

SHA256
a0a365aadf9f2a5868a1c0301845ae23ae89c5a672a4bed6e4de7b21b03a5b27

SHA512
11a73a17b963ca0f6193b883fdba2e40b9d6b47b062cc623bdbb0ad04cc57661ddf5a9389470e7daf0bd93e98198e3fb1cd96b3f5bbd2820aeb9f071926734ea

Download Submit
C:\Windows\system\ztaawOD.exe

Filesize
2.0MB

MD5
ef6cb3961d81672ac5aefaa871760ce9

SHA1
6b26899c93ef6378ba155e06add0e4cd62ba13d1

SHA256
e5fa9577a1ac1dd1d68273f3afbfa6f4d30b965506254461843455aea262c9a4

SHA512
cf00d8aa75a4c87ce041fef71b6aeea72a7f582299097e9835648259dd3cc88ec2229a29e1d2aefffe3758a8d3e053435b603cb5121bda1d2ab54136ea669b1c

Download Submit
\Windows\system\IrcztIw.exe

Filesize
2.0MB

MD5
e3551550cec0fec9e788c8db3d1adf2f

SHA1
cc847ae2005dfc546936854b13d9baeabda63f5d

SHA256
142e7354b8bb12aa7c8d773cbdebedb882e7109f9bf0ae38b2d10c6b3e11ae26

SHA512
9a634b54b811a76a6d204332a055fe3a0900353221cef116298746a9dddb810a083185787b4dbb75fd5235a6017ebde32e03e44f37f87a182e0bfd9baa7521eb

Download Submit
\Windows\system\REQyUnv.exe

Filesize
2.0MB

MD5
039099104f2858de21aacaf8f57cb67a

SHA1
9970d9589ca33f1fa56a8ca2c08d216244384514

SHA256
a1634701eff4f9e3e9addb469c5c614056e9cb0b9d80e7ac5d63ae1289d02a42

SHA512
9ddb7544a0b52142205f7f4713f3ed5d8aa9eb8c58c89c8fbd5e334e2739f352e3150fd263729a95722b75f4343720946be0948e9e2e4bf9e8e64a2338f9f697

Download Submit
\Windows\system\YaZzgrq.exe

Filesize
2.0MB

MD5
7b57d647551353f2e99feacb5c2338f5

SHA1
555fd09dd9addff4dc59b882ccb87fba7e6d6d62

SHA256
926f68848696abf45030856769679b4511050b8d56dd843069ce8689b341dc86

SHA512
7d0685933c741b28fdc0cda6637d4b2bec5a8d777c91a1ef4788cbb2f291fbee3ad63d54c342a8f01f19313f6f5987c86417c08382619d648ff8a9d9ec3a6d20

Download Submit
\Windows\system\ZuWhGOg.exe

Filesize
2.0MB

MD5
3d4f7a11ec623314066fe50bd4e01186

SHA1
96a05a12b1648269124bbb580abe877201476b14

SHA256
a9eb6e3a1e93be55f42c93fb9cafc45cf9e6bd63573b3cb8459574c8c55908f5

SHA512
a3ac78202e1e60bf70c3e9db5e44138b079b2bdf169477cb65eacb985d09b513bf089a12f779ed8fa6abd7ab92d144e7ce4a6b7043309b656f8af93e81e9fab3

Download Submit
\Windows\system\jHmddWg.exe

Filesize
2.0MB

MD5
421bf885fc4d448052a1e0a38f817882

SHA1
9aad423fc502487fa12e7a4355d7744943e5ef37

SHA256
5d8ef38f5684e4c51259e43c2e3c71b775a0719903edcda01770ea8b04c0c91d

SHA512
1790da2003b550075b8a752011b4e8b7b05aff2c8b98c928c7a849c8992a5c5878bb528b07d65fdbb6906249b25d2688ee3940fe20871fa873b8d5e9522d5f51

Download Submit
\Windows\system\nETZxCZ.exe

Filesize
2.0MB

MD5
a103d54f362897c571b17ce56f043eb6

SHA1
93b3d633eb191cce934f11fdff21ced187ec0d2b

SHA256
09cb05c215ca6378ceb6b6122c63027443162a56f632539401221908f9f095d9

SHA512
aff2f5fd173028046e9e8928861ea59626eb34a76ed847bcc4508f4be5d26cc9c199a11c2afe733ef4d110b39d909715b37455ec7f1e0b4e6adaa47ccfc0863f

Download Submit
memory/1644-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download