xmrig | 07b6818888a4b5423a87a4d67419ea5b49f9b91c687db9fb930e72d732a686a1

Analysis

max time kernel
117s
max time network
117s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
22/05/2024, 11:31 UTC

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
Size

1.2MB
MD5

27a1ec579b9bb0b93907e493984929d0
SHA1

c2c694849beb50084fa688f617fd37c6c101c478
SHA256

07b6818888a4b5423a87a4d67419ea5b49f9b91c687db9fb930e72d732a686a1
SHA512

c848077df497784c4c9768ff1958b4e465764c6001f971de5a7df8e53b9cc5906bfe7cf835a9be5d7e3ebf1110465f9bf1f6df4d3b6d7ac49011c902ce7d5286
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7HYItyU/Ce:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaon

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000015cbd-2.dat	xmrig
behavioral1/files/0x002e000000015d24-8.dat	xmrig
behavioral1/files/0x002e000000015d44-9.dat	xmrig
behavioral1/files/0x0008000000015e6d-19.dat	xmrig
behavioral1/files/0x0007000000015f3c-24.dat	xmrig
behavioral1/files/0x0007000000015fa7-28.dat	xmrig
behavioral1/files/0x00070000000160cc-34.dat	xmrig
behavioral1/files/0x00070000000161b3-39.dat	xmrig
behavioral1/files/0x0006000000016d0e-48.dat	xmrig
behavioral1/files/0x0006000000016d1f-58.dat	xmrig
behavioral1/files/0x0006000000016d9f-76.dat	xmrig
behavioral1/files/0x00060000000175b8-128.dat	xmrig
behavioral1/files/0x00050000000186d3-153.dat	xmrig
behavioral1/files/0x0005000000018700-157.dat	xmrig
behavioral1/files/0x00050000000186c1-148.dat	xmrig
behavioral1/files/0x000500000001865a-143.dat	xmrig
behavioral1/files/0x0009000000018640-138.dat	xmrig
behavioral1/files/0x001500000001863c-133.dat	xmrig
behavioral1/files/0x00060000000175b2-123.dat	xmrig
behavioral1/files/0x00060000000175ac-118.dat	xmrig
behavioral1/files/0x000600000001744c-113.dat	xmrig
behavioral1/files/0x00060000000173e5-108.dat	xmrig
behavioral1/files/0x000600000001739d-103.dat	xmrig
behavioral1/files/0x0006000000016fe8-98.dat	xmrig
behavioral1/files/0x0006000000016e78-93.dat	xmrig
behavioral1/files/0x0006000000016db3-88.dat	xmrig
behavioral1/files/0x0006000000016da4-83.dat	xmrig
behavioral1/files/0x0006000000016d3a-73.dat	xmrig
behavioral1/files/0x0006000000016d36-68.dat	xmrig
behavioral1/files/0x0006000000016d32-63.dat	xmrig
behavioral1/files/0x0006000000016d16-53.dat	xmrig
behavioral1/files/0x0008000000016d05-43.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3032	nezusRp.exe
2548	GCByyyR.exe
2604	tAgoEMw.exe
2592	iGQbVnr.exe
2412	PcxYNVC.exe
2316	JuzVeof.exe
2736	KTLIDAa.exe
2568	zbcoLzv.exe
2692	peZAzHz.exe
2424	jPrEFDS.exe
2200	HFOCkLR.exe
2448	lhcbgbP.exe
2880	cVFpMAx.exe
2632	ZNuNeSU.exe
2740	ALZVUHb.exe
2860	IDtSfFD.exe
2916	CwIWjdC.exe
2380	TATeloH.exe
764	lstFwBr.exe
1520	ufCBQxt.exe
1240	gmEVTuW.exe
2356	ZQbFqeP.exe
1588	ljLHYzh.exe
2472	EjmOycl.exe
812	yNCNJSx.exe
2024	YEOqVYc.exe
2232	gKoEpuA.exe
532	vDDFwml.exe
616	FBPXhIL.exe
1616	vwwXykA.exe
1796	HDwiFpW.exe
840	OgrwGRg.exe
1900	eqDeqAk.exe
3040	qdvuRla.exe
1988	EOvxFRw.exe
1120	GYgWups.exe
1040	jegDMOa.exe
2184	xGTRKHg.exe
2388	WDvHBnU.exe
2792	tAGyhfJ.exe
1984	zKlEZfN.exe
1556	bvDmnVh.exe
1604	ISXSFOL.exe
2760	mikOnsu.exe
912	CFjFkeu.exe
2348	JtAIYai.exe
2824	pxLeMtZ.exe
2780	EFWEKUY.exe
1660	SihrQgj.exe
2336	aHayZLf.exe
2836	wmXDAMG.exe
1456	HwABFjF.exe
2096	UrKjlbp.exe
2364	iudVtxP.exe
1444	pmrTnuX.exe
1880	oIhclZV.exe
1672	diwkKox.exe
1548	XTUhUpx.exe
1868	BNeOUVA.exe
2544	FBxoiFa.exe
2776	SkeuCyG.exe
2528	KGqHtkZ.exe
2744	tvsbYKy.exe
2588	idXBYxF.exe

Loads dropped DLL 64 IoCs

pid	Process
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dPcWjpR.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\DiCqCoO.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\exZMKvE.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\VtGXvwE.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\jdtGDwl.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\wrlnqoE.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\WbnKlya.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\UOINTOw.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\OUQZbRl.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\sZxGANS.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\dDeSmlY.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\pGAFpOs.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\NoLhiiO.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\slTKxij.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\bQGxgtw.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\JrtBueh.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\ffmaqJa.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\DRhwpCC.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\kzQAGsw.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\vvFQibp.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\BqMCIHS.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\bOsxuok.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\kwHnanT.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\RknMkjU.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\lAXmBra.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\mhSzrrJ.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\jLlptPj.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\ooSMMuQ.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\uGXYUGF.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\gKoEpuA.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\TyYHjAf.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\iGZtKeU.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\fHMcYlx.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\cTJOFTh.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\URrMQxM.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\SWVquaC.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\jdRRphm.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZOJFJlq.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\YhlWUmM.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\TKNwcbd.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\jIivGBT.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\wHkbSxi.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\RBgNOvH.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\icFetpN.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\NGbiaFl.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\YYPUcxh.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\mqFemlo.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\JaxlEfX.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\bvDmnVh.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\wLCMLEp.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\UoZJFRl.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\wwaqbfI.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\YPtAjPx.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\UsTPoCS.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\RcElYlv.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\MzgBDcn.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\HwABFjF.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\KdhgamS.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\bCOpvsO.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\pDXsoQj.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\tAIhUkY.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\oFJEODk.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\ahKohMC.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
File created	C:\Windows\System\hENWChF.exe	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2156 wrote to memory of 3032	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	29
PID 2156 wrote to memory of 3032	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	29
PID 2156 wrote to memory of 3032	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	29
PID 2156 wrote to memory of 2548	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	30
PID 2156 wrote to memory of 2548	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	30
PID 2156 wrote to memory of 2548	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	30
PID 2156 wrote to memory of 2604	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	31
PID 2156 wrote to memory of 2604	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	31
PID 2156 wrote to memory of 2604	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	31
PID 2156 wrote to memory of 2592	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	32
PID 2156 wrote to memory of 2592	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	32
PID 2156 wrote to memory of 2592	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	32
PID 2156 wrote to memory of 2412	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	33
PID 2156 wrote to memory of 2412	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	33
PID 2156 wrote to memory of 2412	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	33
PID 2156 wrote to memory of 2316	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	34
PID 2156 wrote to memory of 2316	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	34
PID 2156 wrote to memory of 2316	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	34
PID 2156 wrote to memory of 2736	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	35
PID 2156 wrote to memory of 2736	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	35
PID 2156 wrote to memory of 2736	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	35
PID 2156 wrote to memory of 2568	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	36
PID 2156 wrote to memory of 2568	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	36
PID 2156 wrote to memory of 2568	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	36
PID 2156 wrote to memory of 2692	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	37
PID 2156 wrote to memory of 2692	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	37
PID 2156 wrote to memory of 2692	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	37
PID 2156 wrote to memory of 2424	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	38
PID 2156 wrote to memory of 2424	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	38
PID 2156 wrote to memory of 2424	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	38
PID 2156 wrote to memory of 2200	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	39
PID 2156 wrote to memory of 2200	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	39
PID 2156 wrote to memory of 2200	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	39
PID 2156 wrote to memory of 2448	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	40
PID 2156 wrote to memory of 2448	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	40
PID 2156 wrote to memory of 2448	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	40
PID 2156 wrote to memory of 2880	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	41
PID 2156 wrote to memory of 2880	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	41
PID 2156 wrote to memory of 2880	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	41
PID 2156 wrote to memory of 2632	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	42
PID 2156 wrote to memory of 2632	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	42
PID 2156 wrote to memory of 2632	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	42
PID 2156 wrote to memory of 2740	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	43
PID 2156 wrote to memory of 2740	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	43
PID 2156 wrote to memory of 2740	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	43
PID 2156 wrote to memory of 2860	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	44
PID 2156 wrote to memory of 2860	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	44
PID 2156 wrote to memory of 2860	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	44
PID 2156 wrote to memory of 2916	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	45
PID 2156 wrote to memory of 2916	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	45
PID 2156 wrote to memory of 2916	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	45
PID 2156 wrote to memory of 2380	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	46
PID 2156 wrote to memory of 2380	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	46
PID 2156 wrote to memory of 2380	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	46
PID 2156 wrote to memory of 764	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	47
PID 2156 wrote to memory of 764	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	47
PID 2156 wrote to memory of 764	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	47
PID 2156 wrote to memory of 1520	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	48
PID 2156 wrote to memory of 1520	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	48
PID 2156 wrote to memory of 1520	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	48
PID 2156 wrote to memory of 1240	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	49
PID 2156 wrote to memory of 1240	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	49
PID 2156 wrote to memory of 1240	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	49
PID 2156 wrote to memory of 2356	2156	27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\27a1ec579b9bb0b93907e493984929d0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2156
- C:\Windows\System\nezusRp.exe
  C:\Windows\System\nezusRp.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\GCByyyR.exe
  C:\Windows\System\GCByyyR.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\tAgoEMw.exe
  C:\Windows\System\tAgoEMw.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\iGQbVnr.exe
  C:\Windows\System\iGQbVnr.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\PcxYNVC.exe
  C:\Windows\System\PcxYNVC.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\JuzVeof.exe
  C:\Windows\System\JuzVeof.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\KTLIDAa.exe
  C:\Windows\System\KTLIDAa.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\zbcoLzv.exe
  C:\Windows\System\zbcoLzv.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\peZAzHz.exe
  C:\Windows\System\peZAzHz.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\jPrEFDS.exe
  C:\Windows\System\jPrEFDS.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\HFOCkLR.exe
  C:\Windows\System\HFOCkLR.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\lhcbgbP.exe
  C:\Windows\System\lhcbgbP.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\cVFpMAx.exe
  C:\Windows\System\cVFpMAx.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\ZNuNeSU.exe
  C:\Windows\System\ZNuNeSU.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\ALZVUHb.exe
  C:\Windows\System\ALZVUHb.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\IDtSfFD.exe
  C:\Windows\System\IDtSfFD.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\CwIWjdC.exe
  C:\Windows\System\CwIWjdC.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\TATeloH.exe
  C:\Windows\System\TATeloH.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\lstFwBr.exe
  C:\Windows\System\lstFwBr.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\ufCBQxt.exe
  C:\Windows\System\ufCBQxt.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\gmEVTuW.exe
  C:\Windows\System\gmEVTuW.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\ZQbFqeP.exe
  C:\Windows\System\ZQbFqeP.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\ljLHYzh.exe
  C:\Windows\System\ljLHYzh.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\EjmOycl.exe
  C:\Windows\System\EjmOycl.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\yNCNJSx.exe
  C:\Windows\System\yNCNJSx.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\YEOqVYc.exe
  C:\Windows\System\YEOqVYc.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\gKoEpuA.exe
  C:\Windows\System\gKoEpuA.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\vDDFwml.exe
  C:\Windows\System\vDDFwml.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\FBPXhIL.exe
  C:\Windows\System\FBPXhIL.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\vwwXykA.exe
  C:\Windows\System\vwwXykA.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\HDwiFpW.exe
  C:\Windows\System\HDwiFpW.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\OgrwGRg.exe
  C:\Windows\System\OgrwGRg.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\eqDeqAk.exe
  C:\Windows\System\eqDeqAk.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\qdvuRla.exe
  C:\Windows\System\qdvuRla.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\EOvxFRw.exe
  C:\Windows\System\EOvxFRw.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\GYgWups.exe
  C:\Windows\System\GYgWups.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\jegDMOa.exe
  C:\Windows\System\jegDMOa.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\xGTRKHg.exe
  C:\Windows\System\xGTRKHg.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\WDvHBnU.exe
  C:\Windows\System\WDvHBnU.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\tAGyhfJ.exe
  C:\Windows\System\tAGyhfJ.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\zKlEZfN.exe
  C:\Windows\System\zKlEZfN.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\bvDmnVh.exe
  C:\Windows\System\bvDmnVh.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\ISXSFOL.exe
  C:\Windows\System\ISXSFOL.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\mikOnsu.exe
  C:\Windows\System\mikOnsu.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\CFjFkeu.exe
  C:\Windows\System\CFjFkeu.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\JtAIYai.exe
  C:\Windows\System\JtAIYai.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\pxLeMtZ.exe
  C:\Windows\System\pxLeMtZ.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\EFWEKUY.exe
  C:\Windows\System\EFWEKUY.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\SihrQgj.exe
  C:\Windows\System\SihrQgj.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\aHayZLf.exe
  C:\Windows\System\aHayZLf.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\wmXDAMG.exe
  C:\Windows\System\wmXDAMG.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\HwABFjF.exe
  C:\Windows\System\HwABFjF.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\UrKjlbp.exe
  C:\Windows\System\UrKjlbp.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\iudVtxP.exe
  C:\Windows\System\iudVtxP.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\pmrTnuX.exe
  C:\Windows\System\pmrTnuX.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\oIhclZV.exe
  C:\Windows\System\oIhclZV.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\diwkKox.exe
  C:\Windows\System\diwkKox.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\XTUhUpx.exe
  C:\Windows\System\XTUhUpx.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\BNeOUVA.exe
  C:\Windows\System\BNeOUVA.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\FBxoiFa.exe
  C:\Windows\System\FBxoiFa.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\SkeuCyG.exe
  C:\Windows\System\SkeuCyG.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\KGqHtkZ.exe
  C:\Windows\System\KGqHtkZ.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\tvsbYKy.exe
  C:\Windows\System\tvsbYKy.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\idXBYxF.exe
  C:\Windows\System\idXBYxF.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\wcqoPkc.exe
  C:\Windows\System\wcqoPkc.exe
  2⤵
  PID:2404
- C:\Windows\System\gxMOTOs.exe
  C:\Windows\System\gxMOTOs.exe
  2⤵
  PID:2524
- C:\Windows\System\yvGzxpx.exe
  C:\Windows\System\yvGzxpx.exe
  2⤵
  PID:2596
- C:\Windows\System\sfIOuXG.exe
  C:\Windows\System\sfIOuXG.exe
  2⤵
  PID:2636
- C:\Windows\System\JbiRiow.exe
  C:\Windows\System\JbiRiow.exe
  2⤵
  PID:2660
- C:\Windows\System\LLfCUzi.exe
  C:\Windows\System\LLfCUzi.exe
  2⤵
  PID:2908
- C:\Windows\System\QLpOsJQ.exe
  C:\Windows\System\QLpOsJQ.exe
  2⤵
  PID:2536
- C:\Windows\System\Dcdbsny.exe
  C:\Windows\System\Dcdbsny.exe
  2⤵
  PID:1932
- C:\Windows\System\MddwjHT.exe
  C:\Windows\System\MddwjHT.exe
  2⤵
  PID:1344
- C:\Windows\System\uUYhOmy.exe
  C:\Windows\System\uUYhOmy.exe
  2⤵
  PID:1364
- C:\Windows\System\HOXxxfk.exe
  C:\Windows\System\HOXxxfk.exe
  2⤵
  PID:2624
- C:\Windows\System\fQjOvgQ.exe
  C:\Windows\System\fQjOvgQ.exe
  2⤵
  PID:1500
- C:\Windows\System\HtAZrJE.exe
  C:\Windows\System\HtAZrJE.exe
  2⤵
  PID:2244
- C:\Windows\System\ALLadXE.exe
  C:\Windows\System\ALLadXE.exe
  2⤵
  PID:2492
- C:\Windows\System\WmaKMdk.exe
  C:\Windows\System\WmaKMdk.exe
  2⤵
  PID:2564
- C:\Windows\System\kwHnanT.exe
  C:\Windows\System\kwHnanT.exe
  2⤵
  PID:2372
- C:\Windows\System\mtMPaUC.exe
  C:\Windows\System\mtMPaUC.exe
  2⤵
  PID:2440
- C:\Windows\System\KwgjqTs.exe
  C:\Windows\System\KwgjqTs.exe
  2⤵
  PID:3024
- C:\Windows\System\wSOEovL.exe
  C:\Windows\System\wSOEovL.exe
  2⤵
  PID:2996
- C:\Windows\System\JlYIfPL.exe
  C:\Windows\System\JlYIfPL.exe
  2⤵
  PID:3004
- C:\Windows\System\wlJebLt.exe
  C:\Windows\System\wlJebLt.exe
  2⤵
  PID:2800
- C:\Windows\System\GosFwfk.exe
  C:\Windows\System\GosFwfk.exe
  2⤵
  PID:352
- C:\Windows\System\zLHZpbR.exe
  C:\Windows\System\zLHZpbR.exe
  2⤵
  PID:2176
- C:\Windows\System\jdtGDwl.exe
  C:\Windows\System\jdtGDwl.exe
  2⤵
  PID:1600
- C:\Windows\System\xUcYRhX.exe
  C:\Windows\System\xUcYRhX.exe
  2⤵
  PID:2124
- C:\Windows\System\oEBAKXv.exe
  C:\Windows\System\oEBAKXv.exe
  2⤵
  PID:2940
- C:\Windows\System\tFKhTjm.exe
  C:\Windows\System\tFKhTjm.exe
  2⤵
  PID:1956
- C:\Windows\System\lBrEUxd.exe
  C:\Windows\System\lBrEUxd.exe
  2⤵
  PID:1700
- C:\Windows\System\TSvUZxc.exe
  C:\Windows\System\TSvUZxc.exe
  2⤵
  PID:572
- C:\Windows\System\LRaQtOB.exe
  C:\Windows\System\LRaQtOB.exe
  2⤵
  PID:900
- C:\Windows\System\oBSdtcJ.exe
  C:\Windows\System\oBSdtcJ.exe
  2⤵
  PID:2684
- C:\Windows\System\EZetYth.exe
  C:\Windows\System\EZetYth.exe
  2⤵
  PID:1904
- C:\Windows\System\EshkvzT.exe
  C:\Windows\System\EshkvzT.exe
  2⤵
  PID:1648
- C:\Windows\System\ismGNtu.exe
  C:\Windows\System\ismGNtu.exe
  2⤵
  PID:2496
- C:\Windows\System\bxVxJvO.exe
  C:\Windows\System\bxVxJvO.exe
  2⤵
  PID:2512
- C:\Windows\System\EJzglgr.exe
  C:\Windows\System\EJzglgr.exe
  2⤵
  PID:2540
- C:\Windows\System\wbXOtUi.exe
  C:\Windows\System\wbXOtUi.exe
  2⤵
  PID:2944
- C:\Windows\System\PirVeDs.exe
  C:\Windows\System\PirVeDs.exe
  2⤵
  PID:2416
- C:\Windows\System\WAemJrc.exe
  C:\Windows\System\WAemJrc.exe
  2⤵
  PID:2332
- C:\Windows\System\hGbVsBu.exe
  C:\Windows\System\hGbVsBu.exe
  2⤵
  PID:2608
- C:\Windows\System\ADmushD.exe
  C:\Windows\System\ADmushD.exe
  2⤵
  PID:2852
- C:\Windows\System\VSiBQfp.exe
  C:\Windows\System\VSiBQfp.exe
  2⤵
  PID:1488
- C:\Windows\System\stRoPFF.exe
  C:\Windows\System\stRoPFF.exe
  2⤵
  PID:2580
- C:\Windows\System\WmEbhbx.exe
  C:\Windows\System\WmEbhbx.exe
  2⤵
  PID:2948
- C:\Windows\System\bdSVagH.exe
  C:\Windows\System\bdSVagH.exe
  2⤵
  PID:2976
- C:\Windows\System\ajqSBhL.exe
  C:\Windows\System\ajqSBhL.exe
  2⤵
  PID:2796
- C:\Windows\System\rzfyJXG.exe
  C:\Windows\System\rzfyJXG.exe
  2⤵
  PID:848
- C:\Windows\System\jIivGBT.exe
  C:\Windows\System\jIivGBT.exe
  2⤵
  PID:1584
- C:\Windows\System\yiwctvi.exe
  C:\Windows\System\yiwctvi.exe
  2⤵
  PID:2092
- C:\Windows\System\uHDEhnM.exe
  C:\Windows\System\uHDEhnM.exe
  2⤵
  PID:2224
- C:\Windows\System\lALaBPC.exe
  C:\Windows\System\lALaBPC.exe
  2⤵
  PID:924
- C:\Windows\System\LNmYlqb.exe
  C:\Windows\System\LNmYlqb.exe
  2⤵
  PID:1284
- C:\Windows\System\oAlrVXK.exe
  C:\Windows\System\oAlrVXK.exe
  2⤵
  PID:636
- C:\Windows\System\fZhtVmG.exe
  C:\Windows\System\fZhtVmG.exe
  2⤵
  PID:1944
- C:\Windows\System\JDDuAwA.exe
  C:\Windows\System\JDDuAwA.exe
  2⤵
  PID:2340
- C:\Windows\System\FLYxAuC.exe
  C:\Windows\System\FLYxAuC.exe
  2⤵
  PID:1768
- C:\Windows\System\POqVyZI.exe
  C:\Windows\System\POqVyZI.exe
  2⤵
  PID:2144
- C:\Windows\System\WMFnuDP.exe
  C:\Windows\System\WMFnuDP.exe
  2⤵
  PID:1196
- C:\Windows\System\FCDSXgZ.exe
  C:\Windows\System\FCDSXgZ.exe
  2⤵
  PID:1540
- C:\Windows\System\NoOgRSw.exe
  C:\Windows\System\NoOgRSw.exe
  2⤵
  PID:2652
- C:\Windows\System\CBpkkAM.exe
  C:\Windows\System\CBpkkAM.exe
  2⤵
  PID:852
- C:\Windows\System\UYxhrUk.exe
  C:\Windows\System\UYxhrUk.exe
  2⤵
  PID:2896
- C:\Windows\System\GYcqAdU.exe
  C:\Windows\System\GYcqAdU.exe
  2⤵
  PID:2480
- C:\Windows\System\sMDRDcA.exe
  C:\Windows\System\sMDRDcA.exe
  2⤵
  PID:2668
- C:\Windows\System\dZzmJCa.exe
  C:\Windows\System\dZzmJCa.exe
  2⤵
  PID:2868
- C:\Windows\System\GQYXZvE.exe
  C:\Windows\System\GQYXZvE.exe
  2⤵
  PID:2724
- C:\Windows\System\XWrDLfr.exe
  C:\Windows\System\XWrDLfr.exe
  2⤵
  PID:1620
- C:\Windows\System\WPeEaqs.exe
  C:\Windows\System\WPeEaqs.exe
  2⤵
  PID:1876
- C:\Windows\System\dKrfrds.exe
  C:\Windows\System\dKrfrds.exe
  2⤵
  PID:1928
- C:\Windows\System\evGGyXZ.exe
  C:\Windows\System\evGGyXZ.exe
  2⤵
  PID:288
- C:\Windows\System\adpzQHa.exe
  C:\Windows\System\adpzQHa.exe
  2⤵
  PID:2064
- C:\Windows\System\VqWvGuT.exe
  C:\Windows\System\VqWvGuT.exe
  2⤵
  PID:2376
- C:\Windows\System\fTHWVAX.exe
  C:\Windows\System\fTHWVAX.exe
  2⤵
  PID:1580
- C:\Windows\System\gWkyaLQ.exe
  C:\Windows\System\gWkyaLQ.exe
  2⤵
  PID:1220
- C:\Windows\System\mnTaYQi.exe
  C:\Windows\System\mnTaYQi.exe
  2⤵
  PID:312
- C:\Windows\System\hwrYpBF.exe
  C:\Windows\System\hwrYpBF.exe
  2⤵
  PID:1124
- C:\Windows\System\NNDqAQy.exe
  C:\Windows\System\NNDqAQy.exe
  2⤵
  PID:1596
- C:\Windows\System\UflGeAf.exe
  C:\Windows\System\UflGeAf.exe
  2⤵
  PID:1028
- C:\Windows\System\knJuKrF.exe
  C:\Windows\System\knJuKrF.exe
  2⤵
  PID:612
- C:\Windows\System\SNJVmXx.exe
  C:\Windows\System\SNJVmXx.exe
  2⤵
  PID:2892
- C:\Windows\System\XcxUMQl.exe
  C:\Windows\System\XcxUMQl.exe
  2⤵
  PID:1920
- C:\Windows\System\vkoywQe.exe
  C:\Windows\System\vkoywQe.exe
  2⤵
  PID:2708
- C:\Windows\System\yMaLwzw.exe
  C:\Windows\System\yMaLwzw.exe
  2⤵
  PID:1724
- C:\Windows\System\ZZtTguM.exe
  C:\Windows\System\ZZtTguM.exe
  2⤵
  PID:2504
- C:\Windows\System\bsKULLl.exe
  C:\Windows\System\bsKULLl.exe
  2⤵
  PID:2672
- C:\Windows\System\gqDcZPb.exe
  C:\Windows\System\gqDcZPb.exe
  2⤵
  PID:2788
- C:\Windows\System\lFcyOuR.exe
  C:\Windows\System\lFcyOuR.exe
  2⤵
  PID:2288
- C:\Windows\System\RknMkjU.exe
  C:\Windows\System\RknMkjU.exe
  2⤵
  PID:2640
- C:\Windows\System\dtjKQAs.exe
  C:\Windows\System\dtjKQAs.exe
  2⤵
  PID:1744
- C:\Windows\System\evHEERz.exe
  C:\Windows\System\evHEERz.exe
  2⤵
  PID:1448
- C:\Windows\System\koIrLdd.exe
  C:\Windows\System\koIrLdd.exe
  2⤵
  PID:1000
- C:\Windows\System\gpFXKoI.exe
  C:\Windows\System\gpFXKoI.exe
  2⤵
  PID:1360
- C:\Windows\System\dzSmBLr.exe
  C:\Windows\System\dzSmBLr.exe
  2⤵
  PID:2444
- C:\Windows\System\bwacuZG.exe
  C:\Windows\System\bwacuZG.exe
  2⤵
  PID:1720
- C:\Windows\System\KdhgamS.exe
  C:\Windows\System\KdhgamS.exe
  2⤵
  PID:2700
- C:\Windows\System\RLLUbgP.exe
  C:\Windows\System\RLLUbgP.exe
  2⤵
  PID:1884
- C:\Windows\System\JrtBueh.exe
  C:\Windows\System\JrtBueh.exe
  2⤵
  PID:1760
- C:\Windows\System\sMxoJUX.exe
  C:\Windows\System\sMxoJUX.exe
  2⤵
  PID:1644
- C:\Windows\System\FkGCJSg.exe
  C:\Windows\System\FkGCJSg.exe
  2⤵
  PID:1372
- C:\Windows\System\bQsJygx.exe
  C:\Windows\System\bQsJygx.exe
  2⤵
  PID:1732
- C:\Windows\System\kZKDDYJ.exe
  C:\Windows\System\kZKDDYJ.exe
  2⤵
  PID:1308
- C:\Windows\System\WNEdEWa.exe
  C:\Windows\System\WNEdEWa.exe
  2⤵
  PID:940
- C:\Windows\System\rnLMYaz.exe
  C:\Windows\System\rnLMYaz.exe
  2⤵
  PID:2560
- C:\Windows\System\xbkuAgH.exe
  C:\Windows\System\xbkuAgH.exe
  2⤵
  PID:1852
- C:\Windows\System\ihFyqYA.exe
  C:\Windows\System\ihFyqYA.exe
  2⤵
  PID:2028
- C:\Windows\System\fishhHG.exe
  C:\Windows\System\fishhHG.exe
  2⤵
  PID:2020
- C:\Windows\System\aILGSqR.exe
  C:\Windows\System\aILGSqR.exe
  2⤵
  PID:300
- C:\Windows\System\CrlTXTA.exe
  C:\Windows\System\CrlTXTA.exe
  2⤵
  PID:2844
- C:\Windows\System\ZBESBkV.exe
  C:\Windows\System\ZBESBkV.exe
  2⤵
  PID:1628
- C:\Windows\System\BEdQywQ.exe
  C:\Windows\System\BEdQywQ.exe
  2⤵
  PID:1896
- C:\Windows\System\qnMikpH.exe
  C:\Windows\System\qnMikpH.exe
  2⤵
  PID:3092
- C:\Windows\System\wrlnqoE.exe
  C:\Windows\System\wrlnqoE.exe
  2⤵
  PID:3108
- C:\Windows\System\vhoXLvC.exe
  C:\Windows\System\vhoXLvC.exe
  2⤵
  PID:3124
- C:\Windows\System\ALDzJNX.exe
  C:\Windows\System\ALDzJNX.exe
  2⤵
  PID:3140
- C:\Windows\System\ZCvuwgR.exe
  C:\Windows\System\ZCvuwgR.exe
  2⤵
  PID:3156
- C:\Windows\System\TVhioQA.exe
  C:\Windows\System\TVhioQA.exe
  2⤵
  PID:3220
- C:\Windows\System\CCszGKl.exe
  C:\Windows\System\CCszGKl.exe
  2⤵
  PID:3240
- C:\Windows\System\VWyrvTC.exe
  C:\Windows\System\VWyrvTC.exe
  2⤵
  PID:3260
- C:\Windows\System\JZNUPOK.exe
  C:\Windows\System\JZNUPOK.exe
  2⤵
  PID:3280
- C:\Windows\System\kJiPsmp.exe
  C:\Windows\System\kJiPsmp.exe
  2⤵
  PID:3308
- C:\Windows\System\hQaNgyM.exe
  C:\Windows\System\hQaNgyM.exe
  2⤵
  PID:3324
- C:\Windows\System\QuZVkYm.exe
  C:\Windows\System\QuZVkYm.exe
  2⤵
  PID:3340
- C:\Windows\System\vCeifBD.exe
  C:\Windows\System\vCeifBD.exe
  2⤵
  PID:3356
- C:\Windows\System\GlgwTkp.exe
  C:\Windows\System\GlgwTkp.exe
  2⤵
  PID:3380
- C:\Windows\System\YuBefTk.exe
  C:\Windows\System\YuBefTk.exe
  2⤵
  PID:3408
- C:\Windows\System\uRCvslv.exe
  C:\Windows\System\uRCvslv.exe
  2⤵
  PID:3424
- C:\Windows\System\wLCMLEp.exe
  C:\Windows\System\wLCMLEp.exe
  2⤵
  PID:3448
- C:\Windows\System\IQnSqlp.exe
  C:\Windows\System\IQnSqlp.exe
  2⤵
  PID:3464
- C:\Windows\System\PLuPOtY.exe
  C:\Windows\System\PLuPOtY.exe
  2⤵
  PID:3484
- C:\Windows\System\KwLukHP.exe
  C:\Windows\System\KwLukHP.exe
  2⤵
  PID:3504
- C:\Windows\System\atIhekr.exe
  C:\Windows\System\atIhekr.exe
  2⤵
  PID:3528
- C:\Windows\System\mpJpVCW.exe
  C:\Windows\System\mpJpVCW.exe
  2⤵
  PID:3544
- C:\Windows\System\gasuNsd.exe
  C:\Windows\System\gasuNsd.exe
  2⤵
  PID:3564
- C:\Windows\System\tpuVGmD.exe
  C:\Windows\System\tpuVGmD.exe
  2⤵
  PID:3584
- C:\Windows\System\IhTrqtD.exe
  C:\Windows\System\IhTrqtD.exe
  2⤵
  PID:3604
- C:\Windows\System\xbLgYra.exe
  C:\Windows\System\xbLgYra.exe
  2⤵
  PID:3624
- C:\Windows\System\QvLIKuW.exe
  C:\Windows\System\QvLIKuW.exe
  2⤵
  PID:3648
- C:\Windows\System\FTFFwHM.exe
  C:\Windows\System\FTFFwHM.exe
  2⤵
  PID:3664
- C:\Windows\System\fsjzmoc.exe
  C:\Windows\System\fsjzmoc.exe
  2⤵
  PID:3688
- C:\Windows\System\cPVOCHC.exe
  C:\Windows\System\cPVOCHC.exe
  2⤵
  PID:3704
- C:\Windows\System\NtdzZFd.exe
  C:\Windows\System\NtdzZFd.exe
  2⤵
  PID:3728
- C:\Windows\System\UoZJFRl.exe
  C:\Windows\System\UoZJFRl.exe
  2⤵
  PID:3744
- C:\Windows\System\vuJtrBK.exe
  C:\Windows\System\vuJtrBK.exe
  2⤵
  PID:3764
- C:\Windows\System\zeTwqFU.exe
  C:\Windows\System\zeTwqFU.exe
  2⤵
  PID:3784
- C:\Windows\System\QRAHQUs.exe
  C:\Windows\System\QRAHQUs.exe
  2⤵
  PID:3808
- C:\Windows\System\bVUmHzy.exe
  C:\Windows\System\bVUmHzy.exe
  2⤵
  PID:3824
- C:\Windows\System\PmuQJGk.exe
  C:\Windows\System\PmuQJGk.exe
  2⤵
  PID:3840
- C:\Windows\System\BkKZNtN.exe
  C:\Windows\System\BkKZNtN.exe
  2⤵
  PID:3868
- C:\Windows\System\VwKkkoO.exe
  C:\Windows\System\VwKkkoO.exe
  2⤵
  PID:3888
- C:\Windows\System\eaTStUD.exe
  C:\Windows\System\eaTStUD.exe
  2⤵
  PID:3904
- C:\Windows\System\UNDOMio.exe
  C:\Windows\System\UNDOMio.exe
  2⤵
  PID:3928
- C:\Windows\System\dXoarHY.exe
  C:\Windows\System\dXoarHY.exe
  2⤵
  PID:3944
- C:\Windows\System\ekQcmLa.exe
  C:\Windows\System\ekQcmLa.exe
  2⤵
  PID:3968
- C:\Windows\System\vLRVHsJ.exe
  C:\Windows\System\vLRVHsJ.exe
  2⤵
  PID:3984
- C:\Windows\System\OOmjjdW.exe
  C:\Windows\System\OOmjjdW.exe
  2⤵
  PID:4004
- C:\Windows\System\LDMMgge.exe
  C:\Windows\System\LDMMgge.exe
  2⤵
  PID:4024
- C:\Windows\System\oYJZTYz.exe
  C:\Windows\System\oYJZTYz.exe
  2⤵
  PID:4044
- C:\Windows\System\TyYHjAf.exe
  C:\Windows\System\TyYHjAf.exe
  2⤵
  PID:4064
- C:\Windows\System\wjSSHGI.exe
  C:\Windows\System\wjSSHGI.exe
  2⤵
  PID:4088
- C:\Windows\System\MYBvfIL.exe
  C:\Windows\System\MYBvfIL.exe
  2⤵
  PID:3080
- C:\Windows\System\zZquMkv.exe
  C:\Windows\System\zZquMkv.exe
  2⤵
  PID:3148
- C:\Windows\System\yjMHKFj.exe
  C:\Windows\System\yjMHKFj.exe
  2⤵
  PID:3236
- C:\Windows\System\yvngqMx.exe
  C:\Windows\System\yvngqMx.exe
  2⤵
  PID:3196
- C:\Windows\System\KJauucv.exe
  C:\Windows\System\KJauucv.exe
  2⤵
  PID:3248
- C:\Windows\System\GGAYVeE.exe
  C:\Windows\System\GGAYVeE.exe
  2⤵
  PID:2084
- C:\Windows\System\iyHgmaJ.exe
  C:\Windows\System\iyHgmaJ.exe
  2⤵
  PID:3104
- C:\Windows\System\IYxKaqa.exe
  C:\Windows\System\IYxKaqa.exe
  2⤵
  PID:3200
- C:\Windows\System\XhRodzf.exe
  C:\Windows\System\XhRodzf.exe
  2⤵
  PID:3252
- C:\Windows\System\BiNNagB.exe
  C:\Windows\System\BiNNagB.exe
  2⤵
  PID:3292
- C:\Windows\System\yOyevCg.exe
  C:\Windows\System\yOyevCg.exe
  2⤵
  PID:3352
- C:\Windows\System\qzpOdtX.exe
  C:\Windows\System\qzpOdtX.exe
  2⤵
  PID:3368
- C:\Windows\System\MjIGDOX.exe
  C:\Windows\System\MjIGDOX.exe
  2⤵
  PID:3404
- C:\Windows\System\rNiNcOZ.exe
  C:\Windows\System\rNiNcOZ.exe
  2⤵
  PID:3444
- C:\Windows\System\vLCdEjI.exe
  C:\Windows\System\vLCdEjI.exe
  2⤵
  PID:3472
- C:\Windows\System\RBgNOvH.exe
  C:\Windows\System\RBgNOvH.exe
  2⤵
  PID:3496
- C:\Windows\System\ceZlnVq.exe
  C:\Windows\System\ceZlnVq.exe
  2⤵
  PID:3536
- C:\Windows\System\xhmyxrI.exe
  C:\Windows\System\xhmyxrI.exe
  2⤵
  PID:3576
- C:\Windows\System\FcTXKFL.exe
  C:\Windows\System\FcTXKFL.exe
  2⤵
  PID:3596
- C:\Windows\System\zIjQzMt.exe
  C:\Windows\System\zIjQzMt.exe
  2⤵
  PID:3644
- C:\Windows\System\rLObKLh.exe
  C:\Windows\System\rLObKLh.exe
  2⤵
  PID:3672
- C:\Windows\System\Ynuhjvp.exe
  C:\Windows\System\Ynuhjvp.exe
  2⤵
  PID:3720
- C:\Windows\System\cSeRcXF.exe
  C:\Windows\System\cSeRcXF.exe
  2⤵
  PID:3736
- C:\Windows\System\eudKdrD.exe
  C:\Windows\System\eudKdrD.exe
  2⤵
  PID:3772
- C:\Windows\System\lAXmBra.exe
  C:\Windows\System\lAXmBra.exe
  2⤵
  PID:3804
- C:\Windows\System\fFgIFDj.exe
  C:\Windows\System\fFgIFDj.exe
  2⤵
  PID:3852
- C:\Windows\System\EwhBrrf.exe
  C:\Windows\System\EwhBrrf.exe
  2⤵
  PID:3856
- C:\Windows\System\hriRPlH.exe
  C:\Windows\System\hriRPlH.exe
  2⤵
  PID:3912
- C:\Windows\System\bslfYBl.exe
  C:\Windows\System\bslfYBl.exe
  2⤵
  PID:3936
- C:\Windows\System\dPcWjpR.exe
  C:\Windows\System\dPcWjpR.exe
  2⤵
  PID:3976
- C:\Windows\System\dHAvDCa.exe
  C:\Windows\System\dHAvDCa.exe
  2⤵
  PID:3996
- C:\Windows\System\KAqeFbu.exe
  C:\Windows\System\KAqeFbu.exe
  2⤵
  PID:4040
- C:\Windows\System\iTGHyxM.exe
  C:\Windows\System\iTGHyxM.exe
  2⤵
  PID:4072
- C:\Windows\System\CAGqNUu.exe
  C:\Windows\System\CAGqNUu.exe
  2⤵
  PID:1412
- C:\Windows\System\sHqZLFv.exe
  C:\Windows\System\sHqZLFv.exe
  2⤵
  PID:2520
- C:\Windows\System\EBxzRfE.exe
  C:\Windows\System\EBxzRfE.exe
  2⤵
  PID:3268
- C:\Windows\System\hRyNuCY.exe
  C:\Windows\System\hRyNuCY.exe
  2⤵
  PID:3180
- C:\Windows\System\CREeflY.exe
  C:\Windows\System\CREeflY.exe
  2⤵
  PID:3168
- C:\Windows\System\xpkAYCy.exe
  C:\Windows\System\xpkAYCy.exe
  2⤵
  PID:3188
- C:\Windows\System\wwaqbfI.exe
  C:\Windows\System\wwaqbfI.exe
  2⤵
  PID:3320
- C:\Windows\System\lNoWLWu.exe
  C:\Windows\System\lNoWLWu.exe
  2⤵
  PID:3332
- C:\Windows\System\JoklaHJ.exe
  C:\Windows\System\JoklaHJ.exe
  2⤵
  PID:3432
- C:\Windows\System\UJQtOca.exe
  C:\Windows\System\UJQtOca.exe
  2⤵
  PID:3476
- C:\Windows\System\fhChSyB.exe
  C:\Windows\System\fhChSyB.exe
  2⤵
  PID:3524
- C:\Windows\System\YLBHldL.exe
  C:\Windows\System\YLBHldL.exe
  2⤵
  PID:3592
- C:\Windows\System\YRzCvpl.exe
  C:\Windows\System\YRzCvpl.exe
  2⤵
  PID:3640
- C:\Windows\System\uIXMTWY.exe
  C:\Windows\System\uIXMTWY.exe
  2⤵
  PID:3684
- C:\Windows\System\nYnIfDG.exe
  C:\Windows\System\nYnIfDG.exe
  2⤵
  PID:3724
- C:\Windows\System\GYoIzhx.exe
  C:\Windows\System\GYoIzhx.exe
  2⤵
  PID:3792
- C:\Windows\System\qkpKTgP.exe
  C:\Windows\System\qkpKTgP.exe
  2⤵
  PID:3836
- C:\Windows\System\ZFPquwj.exe
  C:\Windows\System\ZFPquwj.exe
  2⤵
  PID:3864
- C:\Windows\System\ncmCGKo.exe
  C:\Windows\System\ncmCGKo.exe
  2⤵
  PID:3916
- C:\Windows\System\CdCanAi.exe
  C:\Windows\System\CdCanAi.exe
  2⤵
  PID:3960
- C:\Windows\System\SrusWEZ.exe
  C:\Windows\System\SrusWEZ.exe
  2⤵
  PID:4016
- C:\Windows\System\JRWXTpK.exe
  C:\Windows\System\JRWXTpK.exe
  2⤵
  PID:4056
- C:\Windows\System\EXPRaOb.exe
  C:\Windows\System\EXPRaOb.exe
  2⤵
  PID:3300
- C:\Windows\System\gduyeOd.exe
  C:\Windows\System\gduyeOd.exe
  2⤵
  PID:3364
- C:\Windows\System\nGTlKiu.exe
  C:\Windows\System\nGTlKiu.exe
  2⤵
  PID:3216
- C:\Windows\System\HLnLOWF.exe
  C:\Windows\System\HLnLOWF.exe
  2⤵
  PID:3420
- C:\Windows\System\vKPfzUh.exe
  C:\Windows\System\vKPfzUh.exe
  2⤵
  PID:3460
- C:\Windows\System\nXNNoER.exe
  C:\Windows\System\nXNNoER.exe
  2⤵
  PID:3800
- C:\Windows\System\PFIBErW.exe
  C:\Windows\System\PFIBErW.exe
  2⤵
  PID:3820
- C:\Windows\System\NhfxlLf.exe
  C:\Windows\System\NhfxlLf.exe
  2⤵
  PID:3924
- C:\Windows\System\rLdnKRp.exe
  C:\Windows\System\rLdnKRp.exe
  2⤵
  PID:3560
- C:\Windows\System\mhSzrrJ.exe
  C:\Windows\System\mhSzrrJ.exe
  2⤵
  PID:3232
- C:\Windows\System\OFpllvx.exe
  C:\Windows\System\OFpllvx.exe
  2⤵
  PID:1756
- C:\Windows\System\CjTXrIb.exe
  C:\Windows\System\CjTXrIb.exe
  2⤵
  PID:3756
- C:\Windows\System\VWfHTdf.exe
  C:\Windows\System\VWfHTdf.exe
  2⤵
  PID:3956
- C:\Windows\System\DMiZsoF.exe
  C:\Windows\System\DMiZsoF.exe
  2⤵
  PID:3184
- C:\Windows\System\nPqTkay.exe
  C:\Windows\System\nPqTkay.exe
  2⤵
  PID:4100
- C:\Windows\System\udIttCa.exe
  C:\Windows\System\udIttCa.exe
  2⤵
  PID:4116
- C:\Windows\System\pUpnGaZ.exe
  C:\Windows\System\pUpnGaZ.exe
  2⤵
  PID:4136
- C:\Windows\System\vHNKujX.exe
  C:\Windows\System\vHNKujX.exe
  2⤵
  PID:4152
- C:\Windows\System\stvEFrq.exe
  C:\Windows\System\stvEFrq.exe
  2⤵
  PID:4168
- C:\Windows\System\pGAFpOs.exe
  C:\Windows\System\pGAFpOs.exe
  2⤵
  PID:4192
- C:\Windows\System\heOHVai.exe
  C:\Windows\System\heOHVai.exe
  2⤵
  PID:4208
- C:\Windows\System\JMEoByt.exe
  C:\Windows\System\JMEoByt.exe
  2⤵
  PID:4228
- C:\Windows\System\nNkQMau.exe
  C:\Windows\System\nNkQMau.exe
  2⤵
  PID:4244
- C:\Windows\System\LEspSOI.exe
  C:\Windows\System\LEspSOI.exe
  2⤵
  PID:4264
- C:\Windows\System\ZiBrTBr.exe
  C:\Windows\System\ZiBrTBr.exe
  2⤵
  PID:4280
- C:\Windows\System\vmkwosy.exe
  C:\Windows\System\vmkwosy.exe
  2⤵
  PID:4300
- C:\Windows\System\jLlptPj.exe
  C:\Windows\System\jLlptPj.exe
  2⤵
  PID:4320
- C:\Windows\System\NdeEQIa.exe
  C:\Windows\System\NdeEQIa.exe
  2⤵
  PID:4340
- C:\Windows\System\ffmaqJa.exe
  C:\Windows\System\ffmaqJa.exe
  2⤵
  PID:4360
- C:\Windows\System\RekAqKV.exe
  C:\Windows\System\RekAqKV.exe
  2⤵
  PID:4376
- C:\Windows\System\vtwgRBb.exe
  C:\Windows\System\vtwgRBb.exe
  2⤵
  PID:4392
- C:\Windows\System\DLHpnMU.exe
  C:\Windows\System\DLHpnMU.exe
  2⤵
  PID:4408
- C:\Windows\System\wRmCqhb.exe
  C:\Windows\System\wRmCqhb.exe
  2⤵
  PID:4424
- C:\Windows\System\CnUyKbI.exe
  C:\Windows\System\CnUyKbI.exe
  2⤵
  PID:4440
- C:\Windows\System\TPUaJlB.exe
  C:\Windows\System\TPUaJlB.exe
  2⤵
  PID:4540
- C:\Windows\System\ICVRPoi.exe
  C:\Windows\System\ICVRPoi.exe
  2⤵
  PID:4556
- C:\Windows\System\UhRwsXZ.exe
  C:\Windows\System\UhRwsXZ.exe
  2⤵
  PID:4576
- C:\Windows\System\pFeNnTd.exe
  C:\Windows\System\pFeNnTd.exe
  2⤵
  PID:4596
- C:\Windows\System\BNiTTBg.exe
  C:\Windows\System\BNiTTBg.exe
  2⤵
  PID:4612
- C:\Windows\System\RYMzVfU.exe
  C:\Windows\System\RYMzVfU.exe
  2⤵
  PID:4636
- C:\Windows\System\SLHvGCL.exe
  C:\Windows\System\SLHvGCL.exe
  2⤵
  PID:4660
- C:\Windows\System\IvpGOTM.exe
  C:\Windows\System\IvpGOTM.exe
  2⤵
  PID:4676
- C:\Windows\System\JbIlPnz.exe
  C:\Windows\System\JbIlPnz.exe
  2⤵
  PID:4696
- C:\Windows\System\WLoeXxk.exe
  C:\Windows\System\WLoeXxk.exe
  2⤵
  PID:4724
- C:\Windows\System\UoFDRwb.exe
  C:\Windows\System\UoFDRwb.exe
  2⤵
  PID:4740
- C:\Windows\System\mMhYeGx.exe
  C:\Windows\System\mMhYeGx.exe
  2⤵
  PID:4756
- C:\Windows\System\CJUHypw.exe
  C:\Windows\System\CJUHypw.exe
  2⤵
  PID:4772
- C:\Windows\System\NTXVVur.exe
  C:\Windows\System\NTXVVur.exe
  2⤵
  PID:4788
- C:\Windows\System\skKwiFp.exe
  C:\Windows\System\skKwiFp.exe
  2⤵
  PID:4804
- C:\Windows\System\bTUBWkI.exe
  C:\Windows\System\bTUBWkI.exe
  2⤵
  PID:4820
- C:\Windows\System\aELlYwb.exe
  C:\Windows\System\aELlYwb.exe
  2⤵
  PID:4840
- C:\Windows\System\eXoSZIp.exe
  C:\Windows\System\eXoSZIp.exe
  2⤵
  PID:4860
- C:\Windows\System\NCplKKH.exe
  C:\Windows\System\NCplKKH.exe
  2⤵
  PID:4876
- C:\Windows\System\kaaDjKD.exe
  C:\Windows\System\kaaDjKD.exe
  2⤵
  PID:4896
- C:\Windows\System\tqkeZWM.exe
  C:\Windows\System\tqkeZWM.exe
  2⤵
  PID:4916
- C:\Windows\System\zuKNsjO.exe
  C:\Windows\System\zuKNsjO.exe
  2⤵
  PID:4932
- C:\Windows\System\HIPllhC.exe
  C:\Windows\System\HIPllhC.exe
  2⤵
  PID:4952
- C:\Windows\System\sVUdNzY.exe
  C:\Windows\System\sVUdNzY.exe
  2⤵
  PID:4984
- C:\Windows\System\IenrYol.exe
  C:\Windows\System\IenrYol.exe
  2⤵
  PID:5004
- C:\Windows\System\yqfIGsm.exe
  C:\Windows\System\yqfIGsm.exe
  2⤵
  PID:5028
- C:\Windows\System\RzlooBX.exe
  C:\Windows\System\RzlooBX.exe
  2⤵
  PID:5052
- C:\Windows\System\krHOxza.exe
  C:\Windows\System\krHOxza.exe
  2⤵
  PID:5068
- C:\Windows\System\wTOtUOW.exe
  C:\Windows\System\wTOtUOW.exe
  2⤵
  PID:5092
- C:\Windows\System\JpFjcyI.exe
  C:\Windows\System\JpFjcyI.exe
  2⤵
  PID:5108
- C:\Windows\System\wLVvOml.exe
  C:\Windows\System\wLVvOml.exe
  2⤵
  PID:3612
- C:\Windows\System\qkLKxHE.exe
  C:\Windows\System\qkLKxHE.exe
  2⤵
  PID:3228
- C:\Windows\System\opzgGqz.exe
  C:\Windows\System\opzgGqz.exe
  2⤵
  PID:1368
- C:\Windows\System\yfprGer.exe
  C:\Windows\System\yfprGer.exe
  2⤵
  PID:4084
- C:\Windows\System\eRoFVRF.exe
  C:\Windows\System\eRoFVRF.exe
  2⤵
  PID:4164
- C:\Windows\System\nKQoakn.exe
  C:\Windows\System\nKQoakn.exe
  2⤵
  PID:4312
- C:\Windows\System\AOeKLgh.exe
  C:\Windows\System\AOeKLgh.exe
  2⤵
  PID:4356
- C:\Windows\System\THzernX.exe
  C:\Windows\System\THzernX.exe
  2⤵
  PID:3556
- C:\Windows\System\GxpAQIy.exe
  C:\Windows\System\GxpAQIy.exe
  2⤵
  PID:3860
- C:\Windows\System\HPKhQoU.exe
  C:\Windows\System\HPKhQoU.exe
  2⤵
  PID:4420
- C:\Windows\System\CLyrcrK.exe
  C:\Windows\System\CLyrcrK.exe
  2⤵
  PID:4468
- C:\Windows\System\IrJwJlS.exe
  C:\Windows\System\IrJwJlS.exe
  2⤵
  PID:3656
- C:\Windows\System\GeDvVLL.exe
  C:\Windows\System\GeDvVLL.exe
  2⤵
  PID:4112
- C:\Windows\System\nRUwlge.exe
  C:\Windows\System\nRUwlge.exe
  2⤵
  PID:4512
- C:\Windows\System\LlkaXBh.exe
  C:\Windows\System\LlkaXBh.exe
  2⤵
  PID:4528
- C:\Windows\System\PKiGMaw.exe
  C:\Windows\System\PKiGMaw.exe
  2⤵
  PID:4564
- C:\Windows\System\IGWbZuU.exe
  C:\Windows\System\IGWbZuU.exe
  2⤵
  PID:4144
- C:\Windows\System\bxpObpq.exe
  C:\Windows\System\bxpObpq.exe
  2⤵
  PID:4224
- C:\Windows\System\kqXBjim.exe
  C:\Windows\System\kqXBjim.exe
  2⤵
  PID:4288
- C:\Windows\System\qGxEQhS.exe
  C:\Windows\System\qGxEQhS.exe
  2⤵
  PID:4332
- C:\Windows\System\LBLhtFb.exe
  C:\Windows\System\LBLhtFb.exe
  2⤵
  PID:4400
- C:\Windows\System\goqiKKP.exe
  C:\Windows\System\goqiKKP.exe
  2⤵
  PID:4604
- C:\Windows\System\madBJVB.exe
  C:\Windows\System\madBJVB.exe
  2⤵
  PID:4584
- C:\Windows\System\rXwAWxU.exe
  C:\Windows\System\rXwAWxU.exe
  2⤵
  PID:4652
- C:\Windows\System\mtnozga.exe
  C:\Windows\System\mtnozga.exe
  2⤵
  PID:4632
- C:\Windows\System\IueXiuL.exe
  C:\Windows\System\IueXiuL.exe
  2⤵
  PID:4764
- C:\Windows\System\BIuyITl.exe
  C:\Windows\System\BIuyITl.exe
  2⤵
  PID:4828
- C:\Windows\System\jCpeGUx.exe
  C:\Windows\System\jCpeGUx.exe
  2⤵
  PID:4752
- C:\Windows\System\zVNBnNC.exe
  C:\Windows\System\zVNBnNC.exe
  2⤵
  PID:4892
- C:\Windows\System\rkcjRFB.exe
  C:\Windows\System\rkcjRFB.exe
  2⤵
  PID:4668
- C:\Windows\System\NutMjmW.exe
  C:\Windows\System\NutMjmW.exe
  2⤵
  PID:4960
- C:\Windows\System\XXZBWxz.exe
  C:\Windows\System\XXZBWxz.exe
  2⤵
  PID:5040
- C:\Windows\System\bfFmqrc.exe
  C:\Windows\System\bfFmqrc.exe
  2⤵
  PID:5080
- C:\Windows\System\tmRzERU.exe
  C:\Windows\System\tmRzERU.exe
  2⤵
  PID:3316
- C:\Windows\System\LvJocun.exe
  C:\Windows\System\LvJocun.exe
  2⤵
  PID:4348
- C:\Windows\System\lEUTnnW.exe
  C:\Windows\System\lEUTnnW.exe
  2⤵
  PID:3880
- C:\Windows\System\DegYNKQ.exe
  C:\Windows\System\DegYNKQ.exe
  2⤵
  PID:4456
- C:\Windows\System\sJmSVZB.exe
  C:\Windows\System\sJmSVZB.exe
  2⤵
  PID:3192
- C:\Windows\System\bGZMEXZ.exe
  C:\Windows\System\bGZMEXZ.exe
  2⤵
  PID:3676
- C:\Windows\System\dKxuCVx.exe
  C:\Windows\System\dKxuCVx.exe
  2⤵
  PID:4260
- C:\Windows\System\xIKepCQ.exe
  C:\Windows\System\xIKepCQ.exe
  2⤵
  PID:4588
- C:\Windows\System\ICjTQPK.exe
  C:\Windows\System\ICjTQPK.exe
  2⤵
  PID:3376
- C:\Windows\System\dAjTbuA.exe
  C:\Windows\System\dAjTbuA.exe
  2⤵
  PID:5012
- C:\Windows\System\lXyrXPA.exe
  C:\Windows\System\lXyrXPA.exe
  2⤵
  PID:3700
- C:\Windows\System\LkRvNII.exe
  C:\Windows\System\LkRvNII.exe
  2⤵
  PID:4432
- C:\Windows\System\TUZycCW.exe
  C:\Windows\System\TUZycCW.exe
  2⤵
  PID:5020
- C:\Windows\System\NoLhiiO.exe
  C:\Windows\System\NoLhiiO.exe
  2⤵
  PID:4328
- C:\Windows\System\CDoidux.exe
  C:\Windows\System\CDoidux.exe
  2⤵
  PID:4484
- C:\Windows\System\cTJOFTh.exe
  C:\Windows\System\cTJOFTh.exe
  2⤵
  PID:4508
- C:\Windows\System\HpTeCXf.exe
  C:\Windows\System\HpTeCXf.exe
  2⤵
  PID:4180
- C:\Windows\System\EifQZSN.exe
  C:\Windows\System\EifQZSN.exe
  2⤵
  PID:4692
- C:\Windows\System\etzkQZN.exe
  C:\Windows\System\etzkQZN.exe
  2⤵
  PID:4708
- C:\Windows\System\GnARjpC.exe
  C:\Windows\System\GnARjpC.exe
  2⤵
  PID:4912
- C:\Windows\System\JbNunMO.exe
  C:\Windows\System\JbNunMO.exe
  2⤵
  PID:4812
- C:\Windows\System\lepYQyA.exe
  C:\Windows\System\lepYQyA.exe
  2⤵
  PID:1892
- C:\Windows\System\WzTWXcr.exe
  C:\Windows\System\WzTWXcr.exe
  2⤵
  PID:1916
- C:\Windows\System\olsShIh.exe
  C:\Windows\System\olsShIh.exe
  2⤵
  PID:4780
- C:\Windows\System\JbVTogY.exe
  C:\Windows\System\JbVTogY.exe
  2⤵
  PID:4712
- C:\Windows\System\XxvEAkf.exe
  C:\Windows\System\XxvEAkf.exe
  2⤵
  PID:5076
- C:\Windows\System\hLObXJb.exe
  C:\Windows\System\hLObXJb.exe
  2⤵
  PID:4132
- C:\Windows\System\BZYkmiz.exe
  C:\Windows\System\BZYkmiz.exe
  2⤵
  PID:4460
- C:\Windows\System\ygSJJOy.exe
  C:\Windows\System\ygSJJOy.exe
  2⤵
  PID:4548
- C:\Windows\System\urZkrqo.exe
  C:\Windows\System\urZkrqo.exe
  2⤵
  PID:4980
- C:\Windows\System\xITDMfn.exe
  C:\Windows\System\xITDMfn.exe
  2⤵
  PID:4080
- C:\Windows\System\dxlEdeD.exe
  C:\Windows\System\dxlEdeD.exe
  2⤵
  PID:4296
- C:\Windows\System\yffwmJt.exe
  C:\Windows\System\yffwmJt.exe
  2⤵
  PID:4500
- C:\Windows\System\LbJvzlD.exe
  C:\Windows\System\LbJvzlD.exe
  2⤵
  PID:4904
- C:\Windows\System\fTODmJq.exe
  C:\Windows\System\fTODmJq.exe
  2⤵
  PID:1888
- C:\Windows\System\HcMsGQk.exe
  C:\Windows\System\HcMsGQk.exe
  2⤵
  PID:4964
- C:\Windows\System\MmQnfgE.exe
  C:\Windows\System\MmQnfgE.exe
  2⤵
  PID:4720
- C:\Windows\System\nAkFGjb.exe
  C:\Windows\System\nAkFGjb.exe
  2⤵
  PID:2304
- C:\Windows\System\tyuHvWH.exe
  C:\Windows\System\tyuHvWH.exe
  2⤵
  PID:4384
- C:\Windows\System\iBqzwnC.exe
  C:\Windows\System\iBqzwnC.exe
  2⤵
  PID:4736
- C:\Windows\System\yZvDiXU.exe
  C:\Windows\System\yZvDiXU.exe
  2⤵
  PID:4128
- C:\Windows\System\qzcVGyK.exe
  C:\Windows\System\qzcVGyK.exe
  2⤵
  PID:5016
- C:\Windows\System\VTPuQAa.exe
  C:\Windows\System\VTPuQAa.exe
  2⤵
  PID:4496
- C:\Windows\System\rxXIwjB.exe
  C:\Windows\System\rxXIwjB.exe
  2⤵
  PID:4368
- C:\Windows\System\BoPipgD.exe
  C:\Windows\System\BoPipgD.exe
  2⤵
  PID:4968
- C:\Windows\System\hvtfvly.exe
  C:\Windows\System\hvtfvly.exe
  2⤵
  PID:4888
- C:\Windows\System\gNSXdGx.exe
  C:\Windows\System\gNSXdGx.exe
  2⤵
  PID:4648
- C:\Windows\System\yxuOWyO.exe
  C:\Windows\System\yxuOWyO.exe
  2⤵
  PID:4176
- C:\Windows\System\wHkbSxi.exe
  C:\Windows\System\wHkbSxi.exe
  2⤵
  PID:5140
- C:\Windows\System\UNQGPmO.exe
  C:\Windows\System\UNQGPmO.exe
  2⤵
  PID:5160
- C:\Windows\System\GGalsRS.exe
  C:\Windows\System\GGalsRS.exe
  2⤵
  PID:5180
- C:\Windows\System\TQTYOSZ.exe
  C:\Windows\System\TQTYOSZ.exe
  2⤵
  PID:5196
- C:\Windows\System\jGaWeaM.exe
  C:\Windows\System\jGaWeaM.exe
  2⤵
  PID:5216
- C:\Windows\System\nyqPWFS.exe
  C:\Windows\System\nyqPWFS.exe
  2⤵
  PID:5236
- C:\Windows\System\oEejpso.exe
  C:\Windows\System\oEejpso.exe
  2⤵
  PID:5252
- C:\Windows\System\HFjwlGu.exe
  C:\Windows\System\HFjwlGu.exe
  2⤵
  PID:5272
- C:\Windows\System\gBMIJFD.exe
  C:\Windows\System\gBMIJFD.exe
  2⤵
  PID:5336
- C:\Windows\System\tixmdbq.exe
  C:\Windows\System\tixmdbq.exe
  2⤵
  PID:5352
- C:\Windows\System\ASgKNHL.exe
  C:\Windows\System\ASgKNHL.exe
  2⤵
  PID:5368
- C:\Windows\System\BYsOvPz.exe
  C:\Windows\System\BYsOvPz.exe
  2⤵
  PID:5400
- C:\Windows\System\pAZCKtd.exe
  C:\Windows\System\pAZCKtd.exe
  2⤵
  PID:5416
- C:\Windows\System\ScWtnSD.exe
  C:\Windows\System\ScWtnSD.exe
  2⤵
  PID:5432
- C:\Windows\System\opSEyuZ.exe
  C:\Windows\System\opSEyuZ.exe
  2⤵
  PID:5448
- C:\Windows\System\CSiFESk.exe
  C:\Windows\System\CSiFESk.exe
  2⤵
  PID:5468
- C:\Windows\System\StdtGFq.exe
  C:\Windows\System\StdtGFq.exe
  2⤵
  PID:5484
- C:\Windows\System\TSPAkwt.exe
  C:\Windows\System\TSPAkwt.exe
  2⤵
  PID:5500
- C:\Windows\System\SuzioIs.exe
  C:\Windows\System\SuzioIs.exe
  2⤵
  PID:5520
- C:\Windows\System\oHORkcF.exe
  C:\Windows\System\oHORkcF.exe
  2⤵
  PID:5540
- C:\Windows\System\gGHLRLs.exe
  C:\Windows\System\gGHLRLs.exe
  2⤵
  PID:5556
- C:\Windows\System\soCLBrr.exe
  C:\Windows\System\soCLBrr.exe
  2⤵
  PID:5576
- C:\Windows\System\KrxcdGr.exe
  C:\Windows\System\KrxcdGr.exe
  2⤵
  PID:5596
- C:\Windows\System\OIypeVU.exe
  C:\Windows\System\OIypeVU.exe
  2⤵
  PID:5616
- C:\Windows\System\KOZUety.exe
  C:\Windows\System\KOZUety.exe
  2⤵
  PID:5632
- C:\Windows\System\JjQkmqF.exe
  C:\Windows\System\JjQkmqF.exe
  2⤵
  PID:5652
- C:\Windows\System\ozXCIbU.exe
  C:\Windows\System\ozXCIbU.exe
  2⤵
  PID:5672
- C:\Windows\System\JXNlqZu.exe
  C:\Windows\System\JXNlqZu.exe
  2⤵
  PID:5692
- C:\Windows\System\drHYBSj.exe
  C:\Windows\System\drHYBSj.exe
  2⤵
  PID:5728
- C:\Windows\System\LYKFiGh.exe
  C:\Windows\System\LYKFiGh.exe
  2⤵
  PID:5744
- C:\Windows\System\wNXlAiq.exe
  C:\Windows\System\wNXlAiq.exe
  2⤵
  PID:5764
- C:\Windows\System\icFetpN.exe
  C:\Windows\System\icFetpN.exe
  2⤵
  PID:5784
- C:\Windows\System\CvjfDcA.exe
  C:\Windows\System\CvjfDcA.exe
  2⤵
  PID:5800
- C:\Windows\System\rmFqxDz.exe
  C:\Windows\System\rmFqxDz.exe
  2⤵
  PID:5836
- C:\Windows\System\BIuDMtQ.exe
  C:\Windows\System\BIuDMtQ.exe
  2⤵
  PID:5852
- C:\Windows\System\WoqDkxr.exe
  C:\Windows\System\WoqDkxr.exe
  2⤵
  PID:5872
- C:\Windows\System\HmBwPey.exe
  C:\Windows\System\HmBwPey.exe
  2⤵
  PID:5892
- C:\Windows\System\gbWGAXN.exe
  C:\Windows\System\gbWGAXN.exe
  2⤵
  PID:5912
- C:\Windows\System\RZWiRKZ.exe
  C:\Windows\System\RZWiRKZ.exe
  2⤵
  PID:5932
- C:\Windows\System\GhbpRaw.exe
  C:\Windows\System\GhbpRaw.exe
  2⤵
  PID:5948
- C:\Windows\System\oBVLXOm.exe
  C:\Windows\System\oBVLXOm.exe
  2⤵
  PID:5964
- C:\Windows\System\SvYMjBU.exe
  C:\Windows\System\SvYMjBU.exe
  2⤵
  PID:5980
- C:\Windows\System\rEoXIVt.exe
  C:\Windows\System\rEoXIVt.exe
  2⤵
  PID:6000
- C:\Windows\System\VsSNuFJ.exe
  C:\Windows\System\VsSNuFJ.exe
  2⤵
  PID:6016
- C:\Windows\System\ZDavkVu.exe
  C:\Windows\System\ZDavkVu.exe
  2⤵
  PID:6036
- C:\Windows\System\eiYIacc.exe
  C:\Windows\System\eiYIacc.exe
  2⤵
  PID:6056
- C:\Windows\System\OtSdSgt.exe
  C:\Windows\System\OtSdSgt.exe
  2⤵
  PID:6076
- C:\Windows\System\GVTkmWF.exe
  C:\Windows\System\GVTkmWF.exe
  2⤵
  PID:6092
- C:\Windows\System\JmjnaSn.exe
  C:\Windows\System\JmjnaSn.exe
  2⤵
  PID:6108
- C:\Windows\System\KyASrly.exe
  C:\Windows\System\KyASrly.exe
  2⤵
  PID:6124
- C:\Windows\System\PsOsXZi.exe
  C:\Windows\System\PsOsXZi.exe
  2⤵
  PID:6140
- C:\Windows\System\gnRoxUP.exe
  C:\Windows\System\gnRoxUP.exe
  2⤵
  PID:3900
- C:\Windows\System\aJCBrMx.exe
  C:\Windows\System\aJCBrMx.exe
  2⤵
  PID:5148
- C:\Windows\System\WiuMOsp.exe
  C:\Windows\System\WiuMOsp.exe
  2⤵
  PID:3884
- C:\Windows\System\cUCaWxS.exe
  C:\Windows\System\cUCaWxS.exe
  2⤵
  PID:5232
- C:\Windows\System\LYChTrG.exe
  C:\Windows\System\LYChTrG.exe
  2⤵
  PID:5280
- C:\Windows\System\IXDPkcD.exe
  C:\Windows\System\IXDPkcD.exe
  2⤵
  PID:4748
- C:\Windows\System\DhIWWhD.exe
  C:\Windows\System\DhIWWhD.exe
  2⤵
  PID:5128
- C:\Windows\System\drwuIFP.exe
  C:\Windows\System\drwuIFP.exe
  2⤵
  PID:5176
- C:\Windows\System\aRiqHaI.exe
  C:\Windows\System\aRiqHaI.exe
  2⤵
  PID:5284
- C:\Windows\System\HOMHkpT.exe
  C:\Windows\System\HOMHkpT.exe
  2⤵
  PID:5300
- C:\Windows\System\eFSxcEs.exe
  C:\Windows\System\eFSxcEs.exe
  2⤵
  PID:5344
- C:\Windows\System\WbnKlya.exe
  C:\Windows\System\WbnKlya.exe
  2⤵
  PID:5384
- C:\Windows\System\iPSMyrX.exe
  C:\Windows\System\iPSMyrX.exe
  2⤵
  PID:5396
- C:\Windows\System\VpDuhoA.exe
  C:\Windows\System\VpDuhoA.exe
  2⤵
  PID:5464
- C:\Windows\System\NGbiaFl.exe
  C:\Windows\System\NGbiaFl.exe
  2⤵
  PID:5532
- C:\Windows\System\IybTMYb.exe
  C:\Windows\System\IybTMYb.exe
  2⤵
  PID:5572
- C:\Windows\System\CgYRQWN.exe
  C:\Windows\System\CgYRQWN.exe
  2⤵
  PID:5640
- C:\Windows\System\jSbGhSS.exe
  C:\Windows\System\jSbGhSS.exe
  2⤵
  PID:5624
- C:\Windows\System\LreNcYI.exe
  C:\Windows\System\LreNcYI.exe
  2⤵
  PID:5444
- C:\Windows\System\hsOkysL.exe
  C:\Windows\System\hsOkysL.exe
  2⤵
  PID:5508
- C:\Windows\System\lsxXxgg.exe
  C:\Windows\System\lsxXxgg.exe
  2⤵
  PID:5700
- C:\Windows\System\bZabAHn.exe
  C:\Windows\System\bZabAHn.exe
  2⤵
  PID:5720
- C:\Windows\System\tTpCtko.exe
  C:\Windows\System\tTpCtko.exe
  2⤵
  PID:5552
- C:\Windows\System\YEybBYq.exe
  C:\Windows\System\YEybBYq.exe
  2⤵
  PID:5776
- C:\Windows\System\RuiHRrp.exe
  C:\Windows\System\RuiHRrp.exe
  2⤵
  PID:5816
- C:\Windows\System\AKhkKgI.exe
  C:\Windows\System\AKhkKgI.exe
  2⤵
  PID:5760
- C:\Windows\System\yKXrmbm.exe
  C:\Windows\System\yKXrmbm.exe
  2⤵
  PID:5860
- C:\Windows\System\ldviyoy.exe
  C:\Windows\System\ldviyoy.exe
  2⤵
  PID:5796
- C:\Windows\System\ZHcrFYn.exe
  C:\Windows\System\ZHcrFYn.exe
  2⤵
  PID:5976
- C:\Windows\System\iQthpTp.exe
  C:\Windows\System\iQthpTp.exe
  2⤵
  PID:6052
- C:\Windows\System\FngcAhD.exe
  C:\Windows\System\FngcAhD.exe
  2⤵
  PID:6116
- C:\Windows\System\FUZyBTI.exe
  C:\Windows\System\FUZyBTI.exe
  2⤵
  PID:1236
- C:\Windows\System\LxQIHoD.exe
  C:\Windows\System\LxQIHoD.exe
  2⤵
  PID:5264
- C:\Windows\System\fKuWgRv.exe
  C:\Windows\System\fKuWgRv.exe
  2⤵
  PID:6132
- C:\Windows\System\IVEcUxj.exe
  C:\Windows\System\IVEcUxj.exe
  2⤵
  PID:6028
- C:\Windows\System\QuFZjIE.exe
  C:\Windows\System\QuFZjIE.exe
  2⤵
  PID:4688
- C:\Windows\System\fVQbfhs.exe
  C:\Windows\System\fVQbfhs.exe
  2⤵
  PID:5224
- C:\Windows\System\nWDSkxb.exe
  C:\Windows\System\nWDSkxb.exe
  2⤵
  PID:6072
- C:\Windows\System\aYjpsNx.exe
  C:\Windows\System\aYjpsNx.exe
  2⤵
  PID:5996
- C:\Windows\System\VfFqamn.exe
  C:\Windows\System\VfFqamn.exe
  2⤵
  PID:4704
- C:\Windows\System\BLUccZO.exe
  C:\Windows\System\BLUccZO.exe
  2⤵
  PID:4816
- C:\Windows\System\nXrAJzr.exe
  C:\Windows\System\nXrAJzr.exe
  2⤵
  PID:4416
- C:\Windows\System\HkFVDQr.exe
  C:\Windows\System\HkFVDQr.exe
  2⤵
  PID:5248
- C:\Windows\System\rWnMtWS.exe
  C:\Windows\System\rWnMtWS.exe
  2⤵
  PID:5208
- C:\Windows\System\XbSWVPY.exe
  C:\Windows\System\XbSWVPY.exe
  2⤵
  PID:4800
- C:\Windows\System\oJqyAMD.exe
  C:\Windows\System\oJqyAMD.exe
  2⤵
  PID:5328
- C:\Windows\System\PtZMLBV.exe
  C:\Windows\System\PtZMLBV.exe
  2⤵
  PID:5168
- C:\Windows\System\jWATADU.exe
  C:\Windows\System\jWATADU.exe
  2⤵
  PID:5380
- C:\Windows\System\UeYOCES.exe
  C:\Windows\System\UeYOCES.exe
  2⤵
  PID:5392
- C:\Windows\System\xjjdANU.exe
  C:\Windows\System\xjjdANU.exe
  2⤵
  PID:5460
- C:\Windows\System\lvnpwjk.exe
  C:\Windows\System\lvnpwjk.exe
  2⤵
  PID:5440
- C:\Windows\System\xBalGzl.exe
  C:\Windows\System\xBalGzl.exe
  2⤵
  PID:5548
- C:\Windows\System\sfEgnlX.exe
  C:\Windows\System\sfEgnlX.exe
  2⤵
  PID:5716
- C:\Windows\System\mzQruPu.exe
  C:\Windows\System\mzQruPu.exe
  2⤵
  PID:5408
- C:\Windows\System\LPEHoNR.exe
  C:\Windows\System\LPEHoNR.exe
  2⤵
  PID:5808
- C:\Windows\System\otqImnB.exe
  C:\Windows\System\otqImnB.exe
  2⤵
  PID:5864
- C:\Windows\System\yfMcJKA.exe
  C:\Windows\System\yfMcJKA.exe
  2⤵
  PID:6084
- C:\Windows\System\YUMshlB.exe
  C:\Windows\System\YUMshlB.exe
  2⤵
  PID:5900
- C:\Windows\System\RSXcORC.exe
  C:\Windows\System\RSXcORC.exe
  2⤵
  PID:5792
- C:\Windows\System\UwiPuZy.exe
  C:\Windows\System\UwiPuZy.exe
  2⤵
  PID:5888
- C:\Windows\System\EgKoafS.exe
  C:\Windows\System\EgKoafS.exe
  2⤵
  PID:5772
- C:\Windows\System\CVTvAyD.exe
  C:\Windows\System\CVTvAyD.exe
  2⤵
  PID:5000
- C:\Windows\System\RgpTydi.exe
  C:\Windows\System\RgpTydi.exe
  2⤵
  PID:3760
- C:\Windows\System\FobzlPl.exe
  C:\Windows\System\FobzlPl.exe
  2⤵
  PID:5928
- C:\Windows\System\jnERwsQ.exe
  C:\Windows\System\jnERwsQ.exe
  2⤵
  PID:5048
- C:\Windows\System\ARKKmMu.exe
  C:\Windows\System\ARKKmMu.exe
  2⤵
  PID:4976
- C:\Windows\System\ffrVGzq.exe
  C:\Windows\System\ffrVGzq.exe
  2⤵
  PID:5844
- C:\Windows\System\ckLdXhw.exe
  C:\Windows\System\ckLdXhw.exe
  2⤵
  PID:5324
- C:\Windows\System\QAvThOl.exe
  C:\Windows\System\QAvThOl.exe
  2⤵
  PID:5612
- C:\Windows\System\BxmMGLr.exe
  C:\Windows\System\BxmMGLr.exe
  2⤵
  PID:5564
- C:\Windows\System\UBythFv.exe
  C:\Windows\System\UBythFv.exe
  2⤵
  PID:5332
- C:\Windows\System\UDdyYlz.exe
  C:\Windows\System\UDdyYlz.exe
  2⤵
  PID:5268
- C:\Windows\System\TVdCvKA.exe
  C:\Windows\System\TVdCvKA.exe
  2⤵
  PID:6088
- C:\Windows\System\diGrJJH.exe
  C:\Windows\System\diGrJJH.exe
  2⤵
  PID:5688
- C:\Windows\System\FjWEJdw.exe
  C:\Windows\System\FjWEJdw.exe
  2⤵
  PID:6024
- C:\Windows\System\hGOMPTG.exe
  C:\Windows\System\hGOMPTG.exe
  2⤵
  PID:5360
- C:\Windows\System\yDlFZnk.exe
  C:\Windows\System\yDlFZnk.exe
  2⤵
  PID:4944
- C:\Windows\System\wrWBIBQ.exe
  C:\Windows\System\wrWBIBQ.exe
  2⤵
  PID:4472
- C:\Windows\System\vuPpQFZ.exe
  C:\Windows\System\vuPpQFZ.exe
  2⤵
  PID:5668
- C:\Windows\System\lzDpdJS.exe
  C:\Windows\System\lzDpdJS.exe
  2⤵
  PID:5516
- C:\Windows\System\YLniyLH.exe
  C:\Windows\System\YLniyLH.exe
  2⤵
  PID:5064
- C:\Windows\System\LIiVeqC.exe
  C:\Windows\System\LIiVeqC.exe
  2⤵
  PID:5588
- C:\Windows\System\uoLlTtU.exe
  C:\Windows\System\uoLlTtU.exe
  2⤵
  PID:6148
- C:\Windows\System\HxHYOrR.exe
  C:\Windows\System\HxHYOrR.exe
  2⤵
  PID:6168
- C:\Windows\System\LBMpZDf.exe
  C:\Windows\System\LBMpZDf.exe
  2⤵
  PID:6184
- C:\Windows\System\YpcSUzO.exe
  C:\Windows\System\YpcSUzO.exe
  2⤵
  PID:6200
- C:\Windows\System\RKvogks.exe
  C:\Windows\System\RKvogks.exe
  2⤵
  PID:6220
- C:\Windows\System\SJAUlXL.exe
  C:\Windows\System\SJAUlXL.exe
  2⤵
  PID:6236
- C:\Windows\System\UtAKzJl.exe
  C:\Windows\System\UtAKzJl.exe
  2⤵
  PID:6252
- C:\Windows\System\kmmpNIj.exe
  C:\Windows\System\kmmpNIj.exe
  2⤵
  PID:6276
- C:\Windows\System\MoMDXGv.exe
  C:\Windows\System\MoMDXGv.exe
  2⤵
  PID:6292
- C:\Windows\System\LPvfcxo.exe
  C:\Windows\System\LPvfcxo.exe
  2⤵
  PID:6308
- C:\Windows\System\GfoEcSu.exe
  C:\Windows\System\GfoEcSu.exe
  2⤵
  PID:6332
- C:\Windows\System\tbRBRrC.exe
  C:\Windows\System\tbRBRrC.exe
  2⤵
  PID:6376
- C:\Windows\System\DuKGCTg.exe
  C:\Windows\System\DuKGCTg.exe
  2⤵
  PID:6404
- C:\Windows\System\vLXffNx.exe
  C:\Windows\System\vLXffNx.exe
  2⤵
  PID:6424
- C:\Windows\System\yKKEGiD.exe
  C:\Windows\System\yKKEGiD.exe
  2⤵
  PID:6440
- C:\Windows\System\kHetqEu.exe
  C:\Windows\System\kHetqEu.exe
  2⤵
  PID:6456
- C:\Windows\System\ynNRGmc.exe
  C:\Windows\System\ynNRGmc.exe
  2⤵
  PID:6472
- C:\Windows\System\aXMWsZI.exe
  C:\Windows\System\aXMWsZI.exe
  2⤵
  PID:6488
- C:\Windows\System\AlMdGEX.exe
  C:\Windows\System\AlMdGEX.exe
  2⤵
  PID:6508
- C:\Windows\System\zSUyrTa.exe
  C:\Windows\System\zSUyrTa.exe
  2⤵
  PID:6524
- C:\Windows\System\YYPUcxh.exe
  C:\Windows\System\YYPUcxh.exe
  2⤵
  PID:6544
- C:\Windows\System\JThrMub.exe
  C:\Windows\System\JThrMub.exe
  2⤵
  PID:6564
- C:\Windows\System\MfLoqin.exe
  C:\Windows\System\MfLoqin.exe
  2⤵
  PID:6580
- C:\Windows\System\uqYArzf.exe
  C:\Windows\System\uqYArzf.exe
  2⤵
  PID:6596
- C:\Windows\System\yoffZrB.exe
  C:\Windows\System\yoffZrB.exe
  2⤵
  PID:6616
- C:\Windows\System\uUBWMXr.exe
  C:\Windows\System\uUBWMXr.exe
  2⤵
  PID:6636
- C:\Windows\System\ekiZXCb.exe
  C:\Windows\System\ekiZXCb.exe
  2⤵
  PID:6656
- C:\Windows\System\UrAKiKP.exe
  C:\Windows\System\UrAKiKP.exe
  2⤵
  PID:6676
- C:\Windows\System\zxmcofO.exe
  C:\Windows\System\zxmcofO.exe
  2⤵
  PID:6696
- C:\Windows\System\rByNizN.exe
  C:\Windows\System\rByNizN.exe
  2⤵
  PID:6712
- C:\Windows\System\NgZGhsb.exe
  C:\Windows\System\NgZGhsb.exe
  2⤵
  PID:6756
- C:\Windows\System\nKvhBrv.exe
  C:\Windows\System\nKvhBrv.exe
  2⤵
  PID:6780
- C:\Windows\System\NIDGZNJ.exe
  C:\Windows\System\NIDGZNJ.exe
  2⤵
  PID:6800
- C:\Windows\System\FYwHplO.exe
  C:\Windows\System\FYwHplO.exe
  2⤵
  PID:6820
- C:\Windows\System\zbWajQl.exe
  C:\Windows\System\zbWajQl.exe
  2⤵
  PID:6844
- C:\Windows\System\SJclyGr.exe
  C:\Windows\System\SJclyGr.exe
  2⤵
  PID:6860
- C:\Windows\System\QUshwea.exe
  C:\Windows\System\QUshwea.exe
  2⤵
  PID:6876
- C:\Windows\System\YGsfRXa.exe
  C:\Windows\System\YGsfRXa.exe
  2⤵
  PID:6896
- C:\Windows\System\PyiPqNN.exe
  C:\Windows\System\PyiPqNN.exe
  2⤵
  PID:6916
- C:\Windows\System\AQsxBUs.exe
  C:\Windows\System\AQsxBUs.exe
  2⤵
  PID:6936
- C:\Windows\System\Puhujzt.exe
  C:\Windows\System\Puhujzt.exe
  2⤵
  PID:6952
- C:\Windows\System\eNpPaLj.exe
  C:\Windows\System\eNpPaLj.exe
  2⤵
  PID:6968
- C:\Windows\System\zgSehfT.exe
  C:\Windows\System\zgSehfT.exe
  2⤵
  PID:6992
- C:\Windows\System\exnkefl.exe
  C:\Windows\System\exnkefl.exe
  2⤵
  PID:7012
- C:\Windows\System\NAcnINl.exe
  C:\Windows\System\NAcnINl.exe
  2⤵
  PID:7028
- C:\Windows\System\yNvPrcl.exe
  C:\Windows\System\yNvPrcl.exe
  2⤵
  PID:7048
- C:\Windows\System\knkDkpL.exe
  C:\Windows\System\knkDkpL.exe
  2⤵
  PID:7080
- C:\Windows\System\rYPOzAP.exe
  C:\Windows\System\rYPOzAP.exe
  2⤵
  PID:7100
- C:\Windows\System\WFsHnhw.exe
  C:\Windows\System\WFsHnhw.exe
  2⤵
  PID:7116
- C:\Windows\System\ZeLXzFf.exe
  C:\Windows\System\ZeLXzFf.exe
  2⤵
  PID:7132
- C:\Windows\System\mHZIROZ.exe
  C:\Windows\System\mHZIROZ.exe
  2⤵
  PID:7152
- C:\Windows\System\MDReeIY.exe
  C:\Windows\System\MDReeIY.exe
  2⤵
  PID:6044
- C:\Windows\System\CEBgSIm.exe
  C:\Windows\System\CEBgSIm.exe
  2⤵
  PID:6208
- C:\Windows\System\JTOwAqc.exe
  C:\Windows\System\JTOwAqc.exe
  2⤵
  PID:5312
- C:\Windows\System\HdMTIpP.exe
  C:\Windows\System\HdMTIpP.exe
  2⤵
  PID:6248
- C:\Windows\System\MQuvwqr.exe
  C:\Windows\System\MQuvwqr.exe
  2⤵
  PID:6284
- C:\Windows\System\TleIDQm.exe
  C:\Windows\System\TleIDQm.exe
  2⤵
  PID:6260
- C:\Windows\System\YwPmkrX.exe
  C:\Windows\System\YwPmkrX.exe
  2⤵
  PID:6268
- C:\Windows\System\jNtmqwR.exe
  C:\Windows\System\jNtmqwR.exe
  2⤵
  PID:5364
- C:\Windows\System\atYNlsh.exe
  C:\Windows\System\atYNlsh.exe
  2⤵
  PID:6328
- C:\Windows\System\FneDAxH.exe
  C:\Windows\System\FneDAxH.exe
  2⤵
  PID:6156
- C:\Windows\System\xnPRSQi.exe
  C:\Windows\System\xnPRSQi.exe
  2⤵
  PID:6392
- C:\Windows\System\kLbhxLC.exe
  C:\Windows\System\kLbhxLC.exe
  2⤵
  PID:6344
- C:\Windows\System\VBCrRDn.exe
  C:\Windows\System\VBCrRDn.exe
  2⤵
  PID:6468
- C:\Windows\System\nhObaQG.exe
  C:\Windows\System\nhObaQG.exe
  2⤵
  PID:6536
- C:\Windows\System\eBRUpXv.exe
  C:\Windows\System\eBRUpXv.exe
  2⤵
  PID:6644
- C:\Windows\System\blVvKmt.exe
  C:\Windows\System\blVvKmt.exe
  2⤵
  PID:6692
- C:\Windows\System\YNxGpMq.exe
  C:\Windows\System\YNxGpMq.exe
  2⤵
  PID:6364
- C:\Windows\System\uPHeZZZ.exe
  C:\Windows\System\uPHeZZZ.exe
  2⤵
  PID:6720
- C:\Windows\System\OGivagR.exe
  C:\Windows\System\OGivagR.exe
  2⤵
  PID:6588
- C:\Windows\System\iYeOeFv.exe
  C:\Windows\System\iYeOeFv.exe
  2⤵
  PID:6632
- C:\Windows\System\MBohurK.exe
  C:\Windows\System\MBohurK.exe
  2⤵
  PID:6752
- C:\Windows\System\tacjAAR.exe
  C:\Windows\System\tacjAAR.exe
  2⤵
  PID:6420
- C:\Windows\System\FnULwmR.exe
  C:\Windows\System\FnULwmR.exe
  2⤵
  PID:6872
- C:\Windows\System\ntBYWxl.exe
  C:\Windows\System\ntBYWxl.exe
  2⤵
  PID:6808
- C:\Windows\System\miQnidN.exe
  C:\Windows\System\miQnidN.exe
  2⤵
  PID:6948
- C:\Windows\System\NfhwXRI.exe
  C:\Windows\System\NfhwXRI.exe
  2⤵
  PID:6768
- C:\Windows\System\rttGCEI.exe
  C:\Windows\System\rttGCEI.exe
  2⤵
  PID:6984
- C:\Windows\System\TQXQaPB.exe
  C:\Windows\System\TQXQaPB.exe
  2⤵
  PID:6928
- C:\Windows\System\BDMqnuc.exe
  C:\Windows\System\BDMqnuc.exe
  2⤵
  PID:7064
- C:\Windows\System\TdSTKYD.exe
  C:\Windows\System\TdSTKYD.exe
  2⤵
  PID:7076
- C:\Windows\System\lGwpfXs.exe
  C:\Windows\System\lGwpfXs.exe
  2⤵
  PID:7148
- C:\Windows\System\bCOpvsO.exe
  C:\Windows\System\bCOpvsO.exe
  2⤵
  PID:6316
- C:\Windows\System\WCVCTrq.exe
  C:\Windows\System\WCVCTrq.exe
  2⤵
  PID:6300
- C:\Windows\System\GNVPbIg.exe
  C:\Windows\System\GNVPbIg.exe
  2⤵
  PID:6400
- C:\Windows\System\fjqJzJN.exe
  C:\Windows\System\fjqJzJN.exe
  2⤵
  PID:6684
- C:\Windows\System\xTpNlSn.exe
  C:\Windows\System\xTpNlSn.exe
  2⤵
  PID:6816
- C:\Windows\System\tbbjoIm.exe
  C:\Windows\System\tbbjoIm.exe
  2⤵
  PID:7164
- C:\Windows\System\TVVNvdi.exe
  C:\Windows\System\TVVNvdi.exe
  2⤵
  PID:7040
- C:\Windows\System\tVkjrzG.exe
  C:\Windows\System\tVkjrzG.exe
  2⤵
  PID:6728
- C:\Windows\System\lHuDjcy.exe
  C:\Windows\System\lHuDjcy.exe
  2⤵
  PID:6360
- C:\Windows\System\bKmjIad.exe
  C:\Windows\System\bKmjIad.exe
  2⤵
  PID:6388
- C:\Windows\System\LMFgEla.exe
  C:\Windows\System\LMFgEla.exe
  2⤵
  PID:6744
- C:\Windows\System\yHsjXtE.exe
  C:\Windows\System\yHsjXtE.exe
  2⤵
  PID:6352
- C:\Windows\System\xNrXEPl.exe
  C:\Windows\System\xNrXEPl.exe
  2⤵
  PID:6436
- C:\Windows\System\ncgdstN.exe
  C:\Windows\System\ncgdstN.exe
  2⤵
  PID:6244
- C:\Windows\System\zNeIGhP.exe
  C:\Windows\System\zNeIGhP.exe
  2⤵
  PID:6788
- C:\Windows\System\uJrorbi.exe
  C:\Windows\System\uJrorbi.exe
  2⤵
  PID:6708
- C:\Windows\System\uJCXyCP.exe
  C:\Windows\System\uJCXyCP.exe
  2⤵
  PID:6980
- C:\Windows\System\ZTfYDfO.exe
  C:\Windows\System\ZTfYDfO.exe
  2⤵
  PID:7072
- C:\Windows\System\VETPvSK.exe
  C:\Windows\System\VETPvSK.exe
  2⤵
  PID:6912
- C:\Windows\System\GEFWERO.exe
  C:\Windows\System\GEFWERO.exe
  2⤵
  PID:6924
- C:\Windows\System\mNPcHSf.exe
  C:\Windows\System\mNPcHSf.exe
  2⤵
  PID:6180
- C:\Windows\System\xlJlgYS.exe
  C:\Windows\System\xlJlgYS.exe
  2⤵
  PID:6776
- C:\Windows\System\jXDJYMG.exe
  C:\Windows\System\jXDJYMG.exe
  2⤵
  PID:6396
- C:\Windows\System\FgcrssY.exe
  C:\Windows\System\FgcrssY.exe
  2⤵
  PID:6624
- C:\Windows\System\ObUEGMU.exe
  C:\Windows\System\ObUEGMU.exe
  2⤵
  PID:7096
- C:\Windows\System\tYaSdew.exe
  C:\Windows\System\tYaSdew.exe
  2⤵
  PID:6604
- C:\Windows\System\aGYSYNj.exe
  C:\Windows\System\aGYSYNj.exe
  2⤵
  PID:4552
- C:\Windows\System\qhysyuC.exe
  C:\Windows\System\qhysyuC.exe
  2⤵
  PID:7124
- C:\Windows\System\NfDTsEc.exe
  C:\Windows\System\NfDTsEc.exe
  2⤵
  PID:6320
- C:\Windows\System\bFpNWFn.exe
  C:\Windows\System\bFpNWFn.exe
  2⤵
  PID:6740
- C:\Windows\System\wbVmNQk.exe
  C:\Windows\System\wbVmNQk.exe
  2⤵
  PID:5308
- C:\Windows\System\uPXIhUl.exe
  C:\Windows\System\uPXIhUl.exe
  2⤵
  PID:5528
- C:\Windows\System\drFAcqX.exe
  C:\Windows\System\drFAcqX.exe
  2⤵
  PID:6796
- C:\Windows\System\BdkxCww.exe
  C:\Windows\System\BdkxCww.exe
  2⤵
  PID:7112
- C:\Windows\System\FYdLrMa.exe
  C:\Windows\System\FYdLrMa.exe
  2⤵
  PID:7140
- C:\Windows\System\kUKHOem.exe
  C:\Windows\System\kUKHOem.exe
  2⤵
  PID:6500
- C:\Windows\System\uFKsVev.exe
  C:\Windows\System\uFKsVev.exe
  2⤵
  PID:7056
- C:\Windows\System\kLURaXq.exe
  C:\Windows\System\kLURaXq.exe
  2⤵
  PID:6464
- C:\Windows\System\EXmWxZp.exe
  C:\Windows\System\EXmWxZp.exe
  2⤵
  PID:6560
- C:\Windows\System\UblGEga.exe
  C:\Windows\System\UblGEga.exe
  2⤵
  PID:6264
- C:\Windows\System\MmTdCMS.exe
  C:\Windows\System\MmTdCMS.exe
  2⤵
  PID:5480
- C:\Windows\System\ScaHxUv.exe
  C:\Windows\System\ScaHxUv.exe
  2⤵
  PID:5320
- C:\Windows\System\MXJgLRC.exe
  C:\Windows\System\MXJgLRC.exe
  2⤵
  PID:6520
- C:\Windows\System\PcqjkZY.exe
  C:\Windows\System\PcqjkZY.exe
  2⤵
  PID:6160
- C:\Windows\System\jzBohFX.exe
  C:\Windows\System\jzBohFX.exe
  2⤵
  PID:6748
- C:\Windows\System\CfFwoPT.exe
  C:\Windows\System\CfFwoPT.exe
  2⤵
  PID:6552
- C:\Windows\System\LGKxOJJ.exe
  C:\Windows\System\LGKxOJJ.exe
  2⤵
  PID:6196
- C:\Windows\System\RvBXabN.exe
  C:\Windows\System\RvBXabN.exe
  2⤵
  PID:7184
- C:\Windows\System\SusIPBH.exe
  C:\Windows\System\SusIPBH.exe
  2⤵
  PID:7200
- C:\Windows\System\COZDSwL.exe
  C:\Windows\System\COZDSwL.exe
  2⤵
  PID:7216
- C:\Windows\System\gmUThet.exe
  C:\Windows\System\gmUThet.exe
  2⤵
  PID:7240
- C:\Windows\System\mUfHLHh.exe
  C:\Windows\System\mUfHLHh.exe
  2⤵
  PID:7256
- C:\Windows\System\PvrzpUe.exe
  C:\Windows\System\PvrzpUe.exe
  2⤵
  PID:7272
- C:\Windows\System\pRkEGPI.exe
  C:\Windows\System\pRkEGPI.exe
  2⤵
  PID:7288
- C:\Windows\System\wYXRxbc.exe
  C:\Windows\System\wYXRxbc.exe
  2⤵
  PID:7332
- C:\Windows\System\sVPzIAF.exe
  C:\Windows\System\sVPzIAF.exe
  2⤵
  PID:7348
- C:\Windows\System\IIIvqAU.exe
  C:\Windows\System\IIIvqAU.exe
  2⤵
  PID:7368
- C:\Windows\System\yujeLyt.exe
  C:\Windows\System\yujeLyt.exe
  2⤵
  PID:7384
- C:\Windows\System\IiqNfrp.exe
  C:\Windows\System\IiqNfrp.exe
  2⤵
  PID:7404
- C:\Windows\System\aoqNNiE.exe
  C:\Windows\System\aoqNNiE.exe
  2⤵
  PID:7428
- C:\Windows\System\GGcyrtw.exe
  C:\Windows\System\GGcyrtw.exe
  2⤵
  PID:7448
- C:\Windows\System\LNTzeIS.exe
  C:\Windows\System\LNTzeIS.exe
  2⤵
  PID:7468
- C:\Windows\System\STqjSpj.exe
  C:\Windows\System\STqjSpj.exe
  2⤵
  PID:7484
- C:\Windows\System\MnZwxpg.exe
  C:\Windows\System\MnZwxpg.exe
  2⤵
  PID:7500
- C:\Windows\System\myxozcN.exe
  C:\Windows\System\myxozcN.exe
  2⤵
  PID:7520
- C:\Windows\System\bLusDuc.exe
  C:\Windows\System\bLusDuc.exe
  2⤵
  PID:7540
- C:\Windows\System\ZpRExgf.exe
  C:\Windows\System\ZpRExgf.exe
  2⤵
  PID:7556
- C:\Windows\System\EUCYDBU.exe
  C:\Windows\System\EUCYDBU.exe
  2⤵
  PID:7572
- C:\Windows\System\pDXsoQj.exe
  C:\Windows\System\pDXsoQj.exe
  2⤵
  PID:7588
- C:\Windows\System\NGcFoVm.exe
  C:\Windows\System\NGcFoVm.exe
  2⤵
  PID:7608
- C:\Windows\System\vtapWqc.exe
  C:\Windows\System\vtapWqc.exe
  2⤵
  PID:7624
- C:\Windows\System\pEZTkou.exe
  C:\Windows\System\pEZTkou.exe
  2⤵
  PID:7644
- C:\Windows\System\hBhgHnl.exe
  C:\Windows\System\hBhgHnl.exe
  2⤵
  PID:7660
- C:\Windows\System\tAIhUkY.exe
  C:\Windows\System\tAIhUkY.exe
  2⤵
  PID:7676
- C:\Windows\System\YIaHmPq.exe
  C:\Windows\System\YIaHmPq.exe
  2⤵
  PID:7692
- C:\Windows\System\UmFDmVh.exe
  C:\Windows\System\UmFDmVh.exe
  2⤵
  PID:7708
- C:\Windows\System\LfzRkAd.exe
  C:\Windows\System\LfzRkAd.exe
  2⤵
  PID:7728
- C:\Windows\System\bjjjJsT.exe
  C:\Windows\System\bjjjJsT.exe
  2⤵
  PID:7744
- C:\Windows\System\MmdmdPr.exe
  C:\Windows\System\MmdmdPr.exe
  2⤵
  PID:7764
- C:\Windows\System\zvwooxO.exe
  C:\Windows\System\zvwooxO.exe
  2⤵
  PID:7780
- C:\Windows\System\WyTEENM.exe
  C:\Windows\System\WyTEENM.exe
  2⤵
  PID:7796
- C:\Windows\System\DRhwpCC.exe
  C:\Windows\System\DRhwpCC.exe
  2⤵
  PID:7828
- C:\Windows\System\vbLvwny.exe
  C:\Windows\System\vbLvwny.exe
  2⤵
  PID:7848
- C:\Windows\System\OtCDkli.exe
  C:\Windows\System\OtCDkli.exe
  2⤵
  PID:7864
- C:\Windows\System\coEpteU.exe
  C:\Windows\System\coEpteU.exe
  2⤵
  PID:7896
- C:\Windows\System\WRsnZAY.exe
  C:\Windows\System\WRsnZAY.exe
  2⤵
  PID:7936
- C:\Windows\System\NrsyyOQ.exe
  C:\Windows\System\NrsyyOQ.exe
  2⤵
  PID:7952
- C:\Windows\System\gJOuUuZ.exe
  C:\Windows\System\gJOuUuZ.exe
  2⤵
  PID:7972
- C:\Windows\System\KIAJWwY.exe
  C:\Windows\System\KIAJWwY.exe
  2⤵
  PID:7988
- C:\Windows\System\iAhuMwx.exe
  C:\Windows\System\iAhuMwx.exe
  2⤵
  PID:8004
- C:\Windows\System\YKChPdx.exe
  C:\Windows\System\YKChPdx.exe
  2⤵
  PID:8024
- C:\Windows\System\MqBeODZ.exe
  C:\Windows\System\MqBeODZ.exe
  2⤵
  PID:8044
- C:\Windows\System\bPCjtiW.exe
  C:\Windows\System\bPCjtiW.exe
  2⤵
  PID:8096
- C:\Windows\System\nAusdFG.exe
  C:\Windows\System\nAusdFG.exe
  2⤵
  PID:8120
- C:\Windows\System\lhNenWp.exe
  C:\Windows\System\lhNenWp.exe
  2⤵
  PID:8136
- C:\Windows\System\MNOoOgq.exe
  C:\Windows\System\MNOoOgq.exe
  2⤵
  PID:8152
- C:\Windows\System\UCTjtiO.exe
  C:\Windows\System\UCTjtiO.exe
  2⤵
  PID:8168
- C:\Windows\System\mvzCLBd.exe
  C:\Windows\System\mvzCLBd.exe
  2⤵
  PID:7024
- C:\Windows\System\kzQAGsw.exe
  C:\Windows\System\kzQAGsw.exe
  2⤵
  PID:7224
- C:\Windows\System\HIOzcEe.exe
  C:\Windows\System\HIOzcEe.exe
  2⤵
  PID:6892
- C:\Windows\System\AZEbfZk.exe
  C:\Windows\System\AZEbfZk.exe
  2⤵
  PID:6836
- C:\Windows\System\RSzHDfR.exe
  C:\Windows\System\RSzHDfR.exe
  2⤵
  PID:7312
- C:\Windows\System\QSOkkwO.exe
  C:\Windows\System\QSOkkwO.exe
  2⤵
  PID:7036
- C:\Windows\System\hdhayAG.exe
  C:\Windows\System\hdhayAG.exe
  2⤵
  PID:7176
- C:\Windows\System\eMGUthK.exe
  C:\Windows\System\eMGUthK.exe
  2⤵
  PID:7248
- C:\Windows\System\pOIqfAA.exe
  C:\Windows\System\pOIqfAA.exe
  2⤵
  PID:7356
- C:\Windows\System\IsbkABk.exe
  C:\Windows\System\IsbkABk.exe
  2⤵
  PID:7340
- C:\Windows\System\EdJtbpQ.exe
  C:\Windows\System\EdJtbpQ.exe
  2⤵
  PID:7344
- C:\Windows\System\JvMBlNy.exe
  C:\Windows\System\JvMBlNy.exe
  2⤵
  PID:7412
- C:\Windows\System\lEsotMC.exe
  C:\Windows\System\lEsotMC.exe
  2⤵
  PID:7552
- C:\Windows\System\RXRsCcO.exe
  C:\Windows\System\RXRsCcO.exe
  2⤵
  PID:7620
- C:\Windows\System\dHvNaPr.exe
  C:\Windows\System\dHvNaPr.exe
  2⤵
  PID:7672
- C:\Windows\System\rFEDykY.exe
  C:\Windows\System\rFEDykY.exe
  2⤵
  PID:7376
- C:\Windows\System\zaeSYub.exe
  C:\Windows\System\zaeSYub.exe
  2⤵
  PID:7568
- C:\Windows\System\uTHPUnJ.exe
  C:\Windows\System\uTHPUnJ.exe
  2⤵
  PID:7496
- C:\Windows\System\IRYgBAC.exe
  C:\Windows\System\IRYgBAC.exe
  2⤵
  PID:7720
- C:\Windows\System\eXsRJcf.exe
  C:\Windows\System\eXsRJcf.exe
  2⤵
  PID:7424
- C:\Windows\System\bgeOoDW.exe
  C:\Windows\System\bgeOoDW.exe
  2⤵
  PID:7788
- C:\Windows\System\mfKAwVG.exe
  C:\Windows\System\mfKAwVG.exe
  2⤵
  PID:7804
- C:\Windows\System\spzFGOO.exe
  C:\Windows\System\spzFGOO.exe
  2⤵
  PID:7836
- C:\Windows\System\SWVquaC.exe
  C:\Windows\System\SWVquaC.exe
  2⤵
  PID:7876
- C:\Windows\System\FCeucwi.exe
  C:\Windows\System\FCeucwi.exe
  2⤵
  PID:7892
- C:\Windows\System\cfFNRhl.exe
  C:\Windows\System\cfFNRhl.exe
  2⤵
  PID:7948
- C:\Windows\System\jDHhZmi.exe
  C:\Windows\System\jDHhZmi.exe
  2⤵
  PID:8016
- C:\Windows\System\IwsBQON.exe
  C:\Windows\System\IwsBQON.exe
  2⤵
  PID:7968
- C:\Windows\System\SxhLDnA.exe
  C:\Windows\System\SxhLDnA.exe
  2⤵
  PID:8040
- C:\Windows\System\pxmjWsi.exe
  C:\Windows\System\pxmjWsi.exe
  2⤵
  PID:8064
- C:\Windows\System\kXdBOHg.exe
  C:\Windows\System\kXdBOHg.exe
  2⤵
  PID:8084
- C:\Windows\System\hUpDGkz.exe
  C:\Windows\System\hUpDGkz.exe
  2⤵
  PID:8104
- C:\Windows\System\fDSTEKU.exe
  C:\Windows\System\fDSTEKU.exe
  2⤵
  PID:8160
- C:\Windows\System\FLKNVQy.exe
  C:\Windows\System\FLKNVQy.exe
  2⤵
  PID:8176
- C:\Windows\System\kpeVvct.exe
  C:\Windows\System\kpeVvct.exe
  2⤵
  PID:7268
- C:\Windows\System\gDFXhQi.exe
  C:\Windows\System\gDFXhQi.exe
  2⤵
  PID:7308
- C:\Windows\System\CneCSuM.exe
  C:\Windows\System\CneCSuM.exe
  2⤵
  PID:7328
- C:\Windows\System\CtkyFMs.exe
  C:\Windows\System\CtkyFMs.exe
  2⤵
  PID:7212
- C:\Windows\System\GckzLtB.exe
  C:\Windows\System\GckzLtB.exe
  2⤵
  PID:6572
- C:\Windows\System\dIZEJyq.exe
  C:\Windows\System\dIZEJyq.exe
  2⤵
  PID:7616
- C:\Windows\System\ZfCgDcx.exe
  C:\Windows\System\ZfCgDcx.exe
  2⤵
  PID:7444
- C:\Windows\System\qPEpPxO.exe
  C:\Windows\System\qPEpPxO.exe
  2⤵
  PID:7724
- C:\Windows\System\MZikJvf.exe
  C:\Windows\System\MZikJvf.exe
  2⤵
  PID:7684
- C:\Windows\System\spYcEve.exe
  C:\Windows\System\spYcEve.exe
  2⤵
  PID:7516
- C:\Windows\System\PNwVSPE.exe
  C:\Windows\System\PNwVSPE.exe
  2⤵
  PID:7688
- C:\Windows\System\UrcGzbt.exe
  C:\Windows\System\UrcGzbt.exe
  2⤵
  PID:7716
- C:\Windows\System\CkTgDnZ.exe
  C:\Windows\System\CkTgDnZ.exe
  2⤵
  PID:7704
- C:\Windows\System\rcCHdZy.exe
  C:\Windows\System\rcCHdZy.exe
  2⤵
  PID:7880
- C:\Windows\System\jUHlzPI.exe
  C:\Windows\System\jUHlzPI.exe
  2⤵
  PID:7856
- C:\Windows\System\KLknskC.exe
  C:\Windows\System\KLknskC.exe
  2⤵
  PID:7944
- C:\Windows\System\CjfMQoJ.exe
  C:\Windows\System\CjfMQoJ.exe
  2⤵
  PID:7932
- C:\Windows\System\YPtAjPx.exe
  C:\Windows\System\YPtAjPx.exe
  2⤵
  PID:7996
- C:\Windows\System\wehRBky.exe
  C:\Windows\System\wehRBky.exe
  2⤵
  PID:8072
- C:\Windows\System\vwpTVrQ.exe
  C:\Windows\System\vwpTVrQ.exe
  2⤵
  PID:8108
- C:\Windows\System\UBxgcYB.exe
  C:\Windows\System\UBxgcYB.exe
  2⤵
  PID:7192
- C:\Windows\System\CTmdxNk.exe
  C:\Windows\System\CTmdxNk.exe
  2⤵
  PID:8180
- C:\Windows\System\GUfKkfw.exe
  C:\Windows\System\GUfKkfw.exe
  2⤵
  PID:7324
- C:\Windows\System\WUWnYRP.exe
  C:\Windows\System\WUWnYRP.exe
  2⤵
  PID:7364
- C:\Windows\System\tDYRmKW.exe
  C:\Windows\System\tDYRmKW.exe
  2⤵
  PID:7508
- C:\Windows\System\xPUlDNy.exe
  C:\Windows\System\xPUlDNy.exe
  2⤵
  PID:7300
- C:\Windows\System\kdwtVuq.exe
  C:\Windows\System\kdwtVuq.exe
  2⤵
  PID:7740
- C:\Windows\System\NcxjyKk.exe
  C:\Windows\System\NcxjyKk.exe
  2⤵
  PID:7772
- C:\Windows\System\ChGTawI.exe
  C:\Windows\System\ChGTawI.exe
  2⤵
  PID:7808
- C:\Windows\System\ITnxVek.exe
  C:\Windows\System\ITnxVek.exe
  2⤵
  PID:7860
- C:\Windows\System\RehrktT.exe
  C:\Windows\System\RehrktT.exe
  2⤵
  PID:7536
- C:\Windows\System\sAEsLof.exe
  C:\Windows\System\sAEsLof.exe
  2⤵
  PID:7460
- C:\Windows\System\oFJEODk.exe
  C:\Windows\System\oFJEODk.exe
  2⤵
  PID:8148
- C:\Windows\System\MaOTpeI.exe
  C:\Windows\System\MaOTpeI.exe
  2⤵
  PID:7596
- C:\Windows\System\eSYHLEr.exe
  C:\Windows\System\eSYHLEr.exe
  2⤵
  PID:7984
- C:\Windows\System\SgAEshZ.exe
  C:\Windows\System\SgAEshZ.exe
  2⤵
  PID:8060
- C:\Windows\System\SdHNDll.exe
  C:\Windows\System\SdHNDll.exe
  2⤵
  PID:7196
- C:\Windows\System\VNLNuym.exe
  C:\Windows\System\VNLNuym.exe
  2⤵
  PID:7844
- C:\Windows\System\jdRRphm.exe
  C:\Windows\System\jdRRphm.exe
  2⤵
  PID:8204
- C:\Windows\System\AsiQwCC.exe
  C:\Windows\System\AsiQwCC.exe
  2⤵
  PID:8220
- C:\Windows\System\IyQEvWR.exe
  C:\Windows\System\IyQEvWR.exe
  2⤵
  PID:8236
- C:\Windows\System\pHGTOrm.exe
  C:\Windows\System\pHGTOrm.exe
  2⤵
  PID:8256
- C:\Windows\System\jyinEpp.exe
  C:\Windows\System\jyinEpp.exe
  2⤵
  PID:8276
- C:\Windows\System\yYcNnxs.exe
  C:\Windows\System\yYcNnxs.exe
  2⤵
  PID:8296
- C:\Windows\System\ZZrGYLg.exe
  C:\Windows\System\ZZrGYLg.exe
  2⤵
  PID:8316
- C:\Windows\System\kHaqEbF.exe
  C:\Windows\System\kHaqEbF.exe
  2⤵
  PID:8336
- C:\Windows\System\fTeSeHA.exe
  C:\Windows\System\fTeSeHA.exe
  2⤵
  PID:8356
- C:\Windows\System\WqbGpME.exe
  C:\Windows\System\WqbGpME.exe
  2⤵
  PID:8372
- C:\Windows\System\UbwLYQV.exe
  C:\Windows\System\UbwLYQV.exe
  2⤵
  PID:8392
- C:\Windows\System\TSEJOHm.exe
  C:\Windows\System\TSEJOHm.exe
  2⤵
  PID:8408
- C:\Windows\System\JsNEiHL.exe
  C:\Windows\System\JsNEiHL.exe
  2⤵
  PID:8428
- C:\Windows\System\zRpASlB.exe
  C:\Windows\System\zRpASlB.exe
  2⤵
  PID:8492
- C:\Windows\System\cAFrasp.exe
  C:\Windows\System\cAFrasp.exe
  2⤵
  PID:8508
- C:\Windows\System\xqfrclT.exe
  C:\Windows\System\xqfrclT.exe
  2⤵
  PID:8524
- C:\Windows\System\uxYrXlm.exe
  C:\Windows\System\uxYrXlm.exe
  2⤵
  PID:8540
- C:\Windows\System\guFxSww.exe
  C:\Windows\System\guFxSww.exe
  2⤵
  PID:8556
- C:\Windows\System\sKYzRsm.exe
  C:\Windows\System\sKYzRsm.exe
  2⤵
  PID:8572
- C:\Windows\System\tSMKags.exe
  C:\Windows\System\tSMKags.exe
  2⤵
  PID:8612
- C:\Windows\System\ZszKHuF.exe
  C:\Windows\System\ZszKHuF.exe
  2⤵
  PID:8628
- C:\Windows\System\lEpVbxS.exe
  C:\Windows\System\lEpVbxS.exe
  2⤵
  PID:8644
- C:\Windows\System\FwGKdhH.exe
  C:\Windows\System\FwGKdhH.exe
  2⤵
  PID:8664
- C:\Windows\System\dYwpsUF.exe
  C:\Windows\System\dYwpsUF.exe
  2⤵
  PID:8680
- C:\Windows\System\JYSLytZ.exe
  C:\Windows\System\JYSLytZ.exe
  2⤵
  PID:8700
- C:\Windows\System\dfxFsgI.exe
  C:\Windows\System\dfxFsgI.exe
  2⤵
  PID:8716
- C:\Windows\System\yRtSspA.exe
  C:\Windows\System\yRtSspA.exe
  2⤵
  PID:8740
- C:\Windows\System\WkeURei.exe
  C:\Windows\System\WkeURei.exe
  2⤵
  PID:8760
- C:\Windows\System\UqGWvjL.exe
  C:\Windows\System\UqGWvjL.exe
  2⤵
  PID:8776
- C:\Windows\System\LGclhsZ.exe
  C:\Windows\System\LGclhsZ.exe
  2⤵
  PID:8796
- C:\Windows\System\cEsxBuA.exe
  C:\Windows\System\cEsxBuA.exe
  2⤵
  PID:8812
- C:\Windows\System\ySjsxBU.exe
  C:\Windows\System\ySjsxBU.exe
  2⤵
  PID:8828
- C:\Windows\System\QOfxsGw.exe
  C:\Windows\System\QOfxsGw.exe
  2⤵
  PID:8844
- C:\Windows\System\RgEqOfq.exe
  C:\Windows\System\RgEqOfq.exe
  2⤵
  PID:8860
- C:\Windows\System\TcrCokg.exe
  C:\Windows\System\TcrCokg.exe
  2⤵
  PID:8876
- C:\Windows\System\XAopVMx.exe
  C:\Windows\System\XAopVMx.exe
  2⤵
  PID:8904
- C:\Windows\System\hFOqFKp.exe
  C:\Windows\System\hFOqFKp.exe
  2⤵
  PID:8944
- C:\Windows\System\TxrrTaE.exe
  C:\Windows\System\TxrrTaE.exe
  2⤵
  PID:8964
- C:\Windows\System\cvbKpdU.exe
  C:\Windows\System\cvbKpdU.exe
  2⤵
  PID:8980
- C:\Windows\System\oNLtkoS.exe
  C:\Windows\System\oNLtkoS.exe
  2⤵
  PID:8996
- C:\Windows\System\KGBbSKc.exe
  C:\Windows\System\KGBbSKc.exe
  2⤵
  PID:9016
- C:\Windows\System\NBUJiBd.exe
  C:\Windows\System\NBUJiBd.exe
  2⤵
  PID:9032
- C:\Windows\System\gNvHRkJ.exe
  C:\Windows\System\gNvHRkJ.exe
  2⤵
  PID:9048
- C:\Windows\System\vvFQibp.exe
  C:\Windows\System\vvFQibp.exe
  2⤵
  PID:9100
- C:\Windows\System\LuvuvQb.exe
  C:\Windows\System\LuvuvQb.exe
  2⤵
  PID:9116
- C:\Windows\System\PUqRsGW.exe
  C:\Windows\System\PUqRsGW.exe
  2⤵
  PID:9132
- C:\Windows\System\xuyhNyw.exe
  C:\Windows\System\xuyhNyw.exe
  2⤵
  PID:9148
- C:\Windows\System\nopwqOz.exe
  C:\Windows\System\nopwqOz.exe
  2⤵
  PID:9172
- C:\Windows\System\ZXBscpI.exe
  C:\Windows\System\ZXBscpI.exe
  2⤵
  PID:9188
- C:\Windows\System\URrMQxM.exe
  C:\Windows\System\URrMQxM.exe
  2⤵
  PID:9204
- C:\Windows\System\QAXZvvB.exe
  C:\Windows\System\QAXZvvB.exe
  2⤵
  PID:8020
- C:\Windows\System\VLaAlHH.exe
  C:\Windows\System\VLaAlHH.exe
  2⤵
  PID:8056
- C:\Windows\System\xNjCxfV.exe
  C:\Windows\System\xNjCxfV.exe
  2⤵
  PID:8244
- C:\Windows\System\TqAFast.exe
  C:\Windows\System\TqAFast.exe
  2⤵
  PID:8292
- C:\Windows\System\ZUIStJg.exe
  C:\Windows\System\ZUIStJg.exe
  2⤵
  PID:8332
- C:\Windows\System\BqMCIHS.exe
  C:\Windows\System\BqMCIHS.exe
  2⤵
  PID:8436
- C:\Windows\System\uAeCyrb.exe
  C:\Windows\System\uAeCyrb.exe
  2⤵
  PID:8444
- C:\Windows\System\AricPct.exe
  C:\Windows\System\AricPct.exe
  2⤵
  PID:8460
- C:\Windows\System\fukOhWX.exe
  C:\Windows\System\fukOhWX.exe
  2⤵
  PID:8476
- C:\Windows\System\qSvIhNo.exe
  C:\Windows\System\qSvIhNo.exe
  2⤵
  PID:7284
- C:\Windows\System\gkjLdxm.exe
  C:\Windows\System\gkjLdxm.exe
  2⤵
  PID:8264
- C:\Windows\System\CfjNARR.exe
  C:\Windows\System\CfjNARR.exe
  2⤵
  PID:8312
- C:\Windows\System\QnqvfGv.exe
  C:\Windows\System\QnqvfGv.exe
  2⤵
  PID:8384
- C:\Windows\System\oXVeqnp.exe
  C:\Windows\System\oXVeqnp.exe
  2⤵
  PID:8424
- C:\Windows\System\bUWuAId.exe
  C:\Windows\System\bUWuAId.exe
  2⤵
  PID:8516
- C:\Windows\System\xumajiT.exe
  C:\Windows\System\xumajiT.exe
  2⤵
  PID:8564
- C:\Windows\System\ifOBXyQ.exe
  C:\Windows\System\ifOBXyQ.exe
  2⤵
  PID:8608
- C:\Windows\System\QzgijXM.exe
  C:\Windows\System\QzgijXM.exe
  2⤵
  PID:8636
- C:\Windows\System\vHtyKhc.exe
  C:\Windows\System\vHtyKhc.exe
  2⤵
  PID:8652
- C:\Windows\System\GyGitJl.exe
  C:\Windows\System\GyGitJl.exe
  2⤵
  PID:6664
- C:\Windows\System\zxYeJPF.exe
  C:\Windows\System\zxYeJPF.exe
  2⤵
  PID:8752
- C:\Windows\System\BeJkMmq.exe
  C:\Windows\System\BeJkMmq.exe
  2⤵
  PID:8660
- C:\Windows\System\FLhntRe.exe
  C:\Windows\System\FLhntRe.exe
  2⤵
  PID:8792
- C:\Windows\System\ZgZkxRr.exe
  C:\Windows\System\ZgZkxRr.exe
  2⤵
  PID:8888
- C:\Windows\System\oZQaTxS.exe
  C:\Windows\System\oZQaTxS.exe
  2⤵
  PID:8956
- C:\Windows\System\spQxPYi.exe
  C:\Windows\System\spQxPYi.exe
  2⤵
  PID:9028
- C:\Windows\System\szOspvA.exe
  C:\Windows\System\szOspvA.exe
  2⤵
  PID:8920
- C:\Windows\System\ugMBird.exe
  C:\Windows\System\ugMBird.exe
  2⤵
  PID:8928
- C:\Windows\System\BZUINul.exe
  C:\Windows\System\BZUINul.exe
  2⤵
  PID:8872
- C:\Windows\System\BBjIYUV.exe
  C:\Windows\System\BBjIYUV.exe
  2⤵
  PID:9040
- C:\Windows\System\SJWhhwX.exe
  C:\Windows\System\SJWhhwX.exe
  2⤵
  PID:9064
- C:\Windows\System\xoAHVWP.exe
  C:\Windows\System\xoAHVWP.exe
  2⤵
  PID:9080
- C:\Windows\System\WxoCecD.exe
  C:\Windows\System\WxoCecD.exe
  2⤵
  PID:9160
- C:\Windows\System\JYwTRVk.exe
  C:\Windows\System\JYwTRVk.exe
  2⤵
  PID:9144
- C:\Windows\System\oAAhSNe.exe
  C:\Windows\System\oAAhSNe.exe
  2⤵
  PID:7964
- C:\Windows\System\ZalsdEf.exe
  C:\Windows\System\ZalsdEf.exe
  2⤵
  PID:7888
- C:\Windows\System\KEQOeTR.exe
  C:\Windows\System\KEQOeTR.exe
  2⤵
  PID:7280
- C:\Windows\System\KubdgVu.exe
  C:\Windows\System\KubdgVu.exe
  2⤵
  PID:8288
- C:\Windows\System\KQtUoGA.exe
  C:\Windows\System\KQtUoGA.exe
  2⤵
  PID:8076
- C:\Windows\System\ahKohMC.exe
  C:\Windows\System\ahKohMC.exe
  2⤵
  PID:8404
- C:\Windows\System\bOsxuok.exe
  C:\Windows\System\bOsxuok.exe
  2⤵
  PID:8012
- C:\Windows\System\KEjZryf.exe
  C:\Windows\System\KEjZryf.exe
  2⤵
  PID:8200
- C:\Windows\System\CPrmegF.exe
  C:\Windows\System\CPrmegF.exe
  2⤵
  PID:8304
- C:\Windows\System\bPhYmLE.exe
  C:\Windows\System\bPhYmLE.exe
  2⤵
  PID:8536
- C:\Windows\System\SdyDSbO.exe
  C:\Windows\System\SdyDSbO.exe
  2⤵
  PID:8552
- C:\Windows\System\EBqeMsJ.exe
  C:\Windows\System\EBqeMsJ.exe
  2⤵
  PID:8624
- C:\Windows\System\uBLWFKF.exe
  C:\Windows\System\uBLWFKF.exe
  2⤵
  PID:8712
- C:\Windows\System\sDlmkWF.exe
  C:\Windows\System\sDlmkWF.exe
  2⤵
  PID:8856
- C:\Windows\System\oLDRNjt.exe
  C:\Windows\System\oLDRNjt.exe
  2⤵
  PID:8896
- C:\Windows\System\ZivWrcm.exe
  C:\Windows\System\ZivWrcm.exe
  2⤵
  PID:8772
- C:\Windows\System\DiCqCoO.exe
  C:\Windows\System\DiCqCoO.exe
  2⤵
  PID:2004
- C:\Windows\System\YWlhTKJ.exe
  C:\Windows\System\YWlhTKJ.exe
  2⤵
  PID:8916
- C:\Windows\System\ARFwFfD.exe
  C:\Windows\System\ARFwFfD.exe
  2⤵
  PID:9008
- C:\Windows\System\mwBrmXb.exe
  C:\Windows\System\mwBrmXb.exe
  2⤵
  PID:9088
- C:\Windows\System\slKbZXp.exe
  C:\Windows\System\slKbZXp.exe
  2⤵
  PID:7400
- C:\Windows\System\VKJPsjU.exe
  C:\Windows\System\VKJPsjU.exe
  2⤵
  PID:9112
- C:\Windows\System\wjXHffq.exe
  C:\Windows\System\wjXHffq.exe
  2⤵
  PID:9164
- C:\Windows\System\ZOJFJlq.exe
  C:\Windows\System\ZOJFJlq.exe
  2⤵
  PID:6368
- C:\Windows\System\icLKQUU.exe
  C:\Windows\System\icLKQUU.exe
  2⤵
  PID:8092
- C:\Windows\System\JpGlgDx.exe
  C:\Windows\System\JpGlgDx.exe
  2⤵
  PID:8468
- C:\Windows\System\CGYCysM.exe
  C:\Windows\System\CGYCysM.exe
  2⤵
  PID:8440
- C:\Windows\System\RjeueXz.exe
  C:\Windows\System\RjeueXz.exe
  2⤵
  PID:7604
- C:\Windows\System\inGnGBG.exe
  C:\Windows\System\inGnGBG.exe
  2⤵
  PID:8548
- C:\Windows\System\QzKLXuR.exe
  C:\Windows\System\QzKLXuR.exe
  2⤵
  PID:8592
- C:\Windows\System\ulJyoGh.exe
  C:\Windows\System\ulJyoGh.exe
  2⤵
  PID:8620
- C:\Windows\System\AXrAsXu.exe
  C:\Windows\System\AXrAsXu.exe
  2⤵
  PID:8724
- C:\Windows\System\XWZmroL.exe
  C:\Windows\System\XWZmroL.exe
  2⤵
  PID:8900
- C:\Windows\System\HMXtGQT.exe
  C:\Windows\System\HMXtGQT.exe
  2⤵
  PID:8788
- C:\Windows\System\oVTjaxZ.exe
  C:\Windows\System\oVTjaxZ.exe
  2⤵
  PID:9024
- C:\Windows\System\uozzKjT.exe
  C:\Windows\System\uozzKjT.exe
  2⤵
  PID:8932
- C:\Windows\System\DTMZczh.exe
  C:\Windows\System\DTMZczh.exe
  2⤵
  PID:9108
- C:\Windows\System\OsZeiob.exe
  C:\Windows\System\OsZeiob.exe
  2⤵
  PID:9180
- C:\Windows\System\ZrbxZiQ.exe
  C:\Windows\System\ZrbxZiQ.exe
  2⤵
  PID:9200
- C:\Windows\System\Uvbbsin.exe
  C:\Windows\System\Uvbbsin.exe
  2⤵
  PID:7760
- C:\Windows\System\SMPmSrT.exe
  C:\Windows\System\SMPmSrT.exe
  2⤵
  PID:8368
- C:\Windows\System\ZtJiZaC.exe
  C:\Windows\System\ZtJiZaC.exe
  2⤵
  PID:8584
- C:\Windows\System\aQXYFjB.exe
  C:\Windows\System\aQXYFjB.exe
  2⤵
  PID:1728
- C:\Windows\System\MEZSwYM.exe
  C:\Windows\System\MEZSwYM.exe
  2⤵
  PID:9056
- C:\Windows\System\ivyEXNO.exe
  C:\Windows\System\ivyEXNO.exe
  2⤵
  PID:8380
- C:\Windows\System\CaRkcXM.exe
  C:\Windows\System\CaRkcXM.exe
  2⤵
  PID:9236
- C:\Windows\System\HMcCvTU.exe
  C:\Windows\System\HMcCvTU.exe
  2⤵
  PID:9260
- C:\Windows\System\lcGiteH.exe
  C:\Windows\System\lcGiteH.exe
  2⤵
  PID:9316
- C:\Windows\System\zqlPPGX.exe
  C:\Windows\System\zqlPPGX.exe
  2⤵
  PID:9332
- C:\Windows\System\UPkFvXC.exe
  C:\Windows\System\UPkFvXC.exe
  2⤵
  PID:9348
- C:\Windows\System\wLLlJEx.exe
  C:\Windows\System\wLLlJEx.exe
  2⤵
  PID:9368
- C:\Windows\System\zsTRPei.exe
  C:\Windows\System\zsTRPei.exe
  2⤵
  PID:9384
- C:\Windows\System\mQMgBJS.exe
  C:\Windows\System\mQMgBJS.exe
  2⤵
  PID:9400
- C:\Windows\System\OLpabWu.exe
  C:\Windows\System\OLpabWu.exe
  2⤵
  PID:9416
- C:\Windows\System\xrsjHRl.exe
  C:\Windows\System\xrsjHRl.exe
  2⤵
  PID:9440
- C:\Windows\System\TdkXZrA.exe
  C:\Windows\System\TdkXZrA.exe
  2⤵
  PID:9460
- C:\Windows\System\osdYYDF.exe
  C:\Windows\System\osdYYDF.exe
  2⤵
  PID:9476
- C:\Windows\System\EfOTCjj.exe
  C:\Windows\System\EfOTCjj.exe
  2⤵
  PID:9492
- C:\Windows\System\PviEfwA.exe
  C:\Windows\System\PviEfwA.exe
  2⤵
  PID:9512
- C:\Windows\System\RpBwPcy.exe
  C:\Windows\System\RpBwPcy.exe
  2⤵
  PID:9536
- C:\Windows\System\AdjhlRh.exe
  C:\Windows\System\AdjhlRh.exe
  2⤵
  PID:9556
- C:\Windows\System\bczdHlm.exe
  C:\Windows\System\bczdHlm.exe
  2⤵
  PID:9572
- C:\Windows\System\gcMeAOK.exe
  C:\Windows\System\gcMeAOK.exe
  2⤵
  PID:9596
- C:\Windows\System\rbnBAka.exe
  C:\Windows\System\rbnBAka.exe
  2⤵
  PID:9612
- C:\Windows\System\xzeeEoi.exe
  C:\Windows\System\xzeeEoi.exe
  2⤵
  PID:9628
- C:\Windows\System\DtfkMFe.exe
  C:\Windows\System\DtfkMFe.exe
  2⤵
  PID:9652
- C:\Windows\System\UOINTOw.exe
  C:\Windows\System\UOINTOw.exe
  2⤵
  PID:9668
- C:\Windows\System\rflRyVr.exe
  C:\Windows\System\rflRyVr.exe
  2⤵
  PID:9688
- C:\Windows\System\pBtCjJB.exe
  C:\Windows\System\pBtCjJB.exe
  2⤵
  PID:9772
- C:\Windows\System\zpEmhdz.exe
  C:\Windows\System\zpEmhdz.exe
  2⤵
  PID:9792
- C:\Windows\System\ebiJAKy.exe
  C:\Windows\System\ebiJAKy.exe
  2⤵
  PID:9808
- C:\Windows\System\YREsVhT.exe
  C:\Windows\System\YREsVhT.exe
  2⤵
  PID:9824
- C:\Windows\System\wPqcsZu.exe
  C:\Windows\System\wPqcsZu.exe
  2⤵
  PID:9840
- C:\Windows\System\KfZIHzQ.exe
  C:\Windows\System\KfZIHzQ.exe
  2⤵
  PID:9872
- C:\Windows\System\xAWbiIA.exe
  C:\Windows\System\xAWbiIA.exe
  2⤵
  PID:9888
- C:\Windows\System\mLbIKvq.exe
  C:\Windows\System\mLbIKvq.exe
  2⤵
  PID:9908
- C:\Windows\System\uIEFDdP.exe
  C:\Windows\System\uIEFDdP.exe
  2⤵
  PID:9924
- C:\Windows\System\MoIhtAc.exe
  C:\Windows\System\MoIhtAc.exe
  2⤵
  PID:9940
- C:\Windows\System\IOTZGDA.exe
  C:\Windows\System\IOTZGDA.exe
  2⤵
  PID:9956
- C:\Windows\System\OsHNRpE.exe
  C:\Windows\System\OsHNRpE.exe
  2⤵
  PID:9972
- C:\Windows\System\tanRuoa.exe
  C:\Windows\System\tanRuoa.exe
  2⤵
  PID:9992
- C:\Windows\System\LEzNbZg.exe
  C:\Windows\System\LEzNbZg.exe
  2⤵
  PID:10012
- C:\Windows\System\YMhZEOV.exe
  C:\Windows\System\YMhZEOV.exe
  2⤵
  PID:10032
- C:\Windows\System\dEZAiTv.exe
  C:\Windows\System\dEZAiTv.exe
  2⤵
  PID:10056
- C:\Windows\System\MYbLVXg.exe
  C:\Windows\System\MYbLVXg.exe
  2⤵
  PID:10076
- C:\Windows\System\WdTQzAm.exe
  C:\Windows\System\WdTQzAm.exe
  2⤵
  PID:10096
- C:\Windows\System\vJKIRIK.exe
  C:\Windows\System\vJKIRIK.exe
  2⤵
  PID:10112
- C:\Windows\System\pydnaRJ.exe
  C:\Windows\System\pydnaRJ.exe
  2⤵
  PID:10128
- C:\Windows\System\qwcmkUY.exe
  C:\Windows\System\qwcmkUY.exe
  2⤵
  PID:10144
- C:\Windows\System\nSmWUuG.exe
  C:\Windows\System\nSmWUuG.exe
  2⤵
  PID:10168
- C:\Windows\System\EwktZOe.exe
  C:\Windows\System\EwktZOe.exe
  2⤵
  PID:10188
- C:\Windows\System\ThIoMRd.exe
  C:\Windows\System\ThIoMRd.exe
  2⤵
  PID:10204
- C:\Windows\System\qjIPnzt.exe
  C:\Windows\System\qjIPnzt.exe
  2⤵
  PID:10220
- C:\Windows\System\UsTPoCS.exe
  C:\Windows\System\UsTPoCS.exe
  2⤵
  PID:10236
- C:\Windows\System\fOapmDO.exe
  C:\Windows\System\fOapmDO.exe
  2⤵
  PID:8748
- C:\Windows\System\RcElYlv.exe
  C:\Windows\System\RcElYlv.exe
  2⤵
  PID:8808
- C:\Windows\System\OOrJwNS.exe
  C:\Windows\System\OOrJwNS.exe
  2⤵
  PID:9228
- C:\Windows\System\DXuWLSf.exe
  C:\Windows\System\DXuWLSf.exe
  2⤵
  PID:9276
- C:\Windows\System\pkgkhCZ.exe
  C:\Windows\System\pkgkhCZ.exe
  2⤵
  PID:9212
- C:\Windows\System\PjHeKsE.exe
  C:\Windows\System\PjHeKsE.exe
  2⤵
  PID:9252
- C:\Windows\System\qyMGbVY.exe
  C:\Windows\System\qyMGbVY.exe
  2⤵
  PID:9304
- C:\Windows\System\jvywLdM.exe
  C:\Windows\System\jvywLdM.exe
  2⤵
  PID:9344
- C:\Windows\System\WMytFMj.exe
  C:\Windows\System\WMytFMj.exe
  2⤵
  PID:9412
- C:\Windows\System\jrAONqf.exe
  C:\Windows\System\jrAONqf.exe
  2⤵
  PID:9484
- C:\Windows\System\BHFMdgN.exe
  C:\Windows\System\BHFMdgN.exe
  2⤵
  PID:9608
- C:\Windows\System\XoHtbmu.exe
  C:\Windows\System\XoHtbmu.exe
  2⤵
  PID:8676
- C:\Windows\System\lSRchNL.exe
  C:\Windows\System\lSRchNL.exe
  2⤵
  PID:9436
- C:\Windows\System\NPvehVf.exe
  C:\Windows\System\NPvehVf.exe
  2⤵
  PID:9396
- C:\Windows\System\LOPovhx.exe
  C:\Windows\System\LOPovhx.exe
  2⤵
  PID:9676
- C:\Windows\System\dIIpsjs.exe
  C:\Windows\System\dIIpsjs.exe
  2⤵
  PID:9664
- C:\Windows\System\WhKZoPK.exe
  C:\Windows\System\WhKZoPK.exe
  2⤵
  PID:9580
- C:\Windows\System\hcLromo.exe
  C:\Windows\System\hcLromo.exe
  2⤵
  PID:9544
- C:\Windows\System\Yjckvoh.exe
  C:\Windows\System\Yjckvoh.exe
  2⤵
  PID:9716
- C:\Windows\System\NNRZyiy.exe
  C:\Windows\System\NNRZyiy.exe
  2⤵
  PID:9736
- C:\Windows\System\DvfkvsJ.exe
  C:\Windows\System\DvfkvsJ.exe
  2⤵
  PID:9764
- C:\Windows\System\aspOlRO.exe
  C:\Windows\System\aspOlRO.exe
  2⤵
  PID:9784
- C:\Windows\System\ilHUhEs.exe
  C:\Windows\System\ilHUhEs.exe
  2⤵
  PID:9804
- C:\Windows\System\yJfSUUw.exe
  C:\Windows\System\yJfSUUw.exe
  2⤵
  PID:9856
- C:\Windows\System\ytrMAPp.exe
  C:\Windows\System\ytrMAPp.exe
  2⤵
  PID:9904
- C:\Windows\System\wljtnIQ.exe
  C:\Windows\System\wljtnIQ.exe
  2⤵
  PID:9968
- C:\Windows\System\wvxPJsV.exe
  C:\Windows\System\wvxPJsV.exe
  2⤵
  PID:10044
- C:\Windows\System\FukGjRP.exe
  C:\Windows\System\FukGjRP.exe
  2⤵
  PID:9952
- C:\Windows\System\VkALIeL.exe
  C:\Windows\System\VkALIeL.exe
  2⤵
  PID:9984
- C:\Windows\System\xfkTdrW.exe
  C:\Windows\System\xfkTdrW.exe
  2⤵
  PID:10020
- C:\Windows\System\iKwltka.exe
  C:\Windows\System\iKwltka.exe
  2⤵
  PID:10124
- C:\Windows\System\hFAtfTd.exe
  C:\Windows\System\hFAtfTd.exe
  2⤵
  PID:10160
- C:\Windows\System\kTMXDSm.exe
  C:\Windows\System\kTMXDSm.exe
  2⤵
  PID:9012
- C:\Windows\System\nRadQlN.exe
  C:\Windows\System\nRadQlN.exe
  2⤵
  PID:9296
- C:\Windows\System\ebBewzu.exe
  C:\Windows\System\ebBewzu.exe
  2⤵
  PID:9288
- C:\Windows\System\bfOpLAn.exe
  C:\Windows\System\bfOpLAn.exe
  2⤵
  PID:8912
- C:\Windows\System\zGafKIm.exe
  C:\Windows\System\zGafKIm.exe
  2⤵
  PID:10028
- C:\Windows\System\dtcAEqM.exe
  C:\Windows\System\dtcAEqM.exe
  2⤵
  PID:9312

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ALZVUHb.exe

Filesize
1.2MB

MD5
8fab66b6ac5fa34e6180f3e5788ea2a6

SHA1
b4f7ab8c8e62bb5d549ae1ed9797b04c1da714ad

SHA256
bb096a243c47485c9cceac470886a8688f2686953d5d8d81c9285d58775394fc

SHA512
b54b31638b1eac9236b7f1d917bd7f62897600d99b8f463e9ed6c5d71ba1bb4f20942d8a496aa61c75942e661141ce82297b605291b8c2ebe3d1b9519e0c8f9f

Download Submit
C:\Windows\system\CwIWjdC.exe

Filesize
1.2MB

MD5
f403aaf2ad424cb346219aa199da7ab3

SHA1
2bdada50640c15b1a8b3174a0d6eab4e9cdbc7aa

SHA256
0932440f0b570c80f581aac6a2b0c12991fe4b4848f9ef3e87ed3e214a068ebd

SHA512
670120a06ae2f37b98f3183f248eeb27cf3778852662f4be22dbc6a055fc725dc07b5ab9daab3cc5b412400f51e4e58d2d10c7059b0ac8527e24454bc86e3cf0

Download Submit
C:\Windows\system\EjmOycl.exe

Filesize
1.2MB

MD5
e5458fca5854338747fd35cb0a272a10

SHA1
ce8b666212cf51c73a8781b8e5b9a69852ac69c4

SHA256
57b3fed5698dae19b799dce74f67c4894f0d0d3c30d1eba20e7f2b709f50d977

SHA512
4dc892cf248a8b4e2704f9c214e2dadf9c2eac7b0f0a69c6cef5130c12c52f0d2ccfcf1b699286891567a3d81673e28ebf1b8d647d8cfd89cb6a3365a1eb23ff

Download Submit
C:\Windows\system\FBPXhIL.exe

Filesize
1.2MB

MD5
a608e041748c430461b875ab5b6ebbf6

SHA1
e9022aa7211648d9d60cbb9f015c0d1a5ac90764

SHA256
cb17f08bb59ec1753a3ddb98b7071ea9b6aee553a96ea5b34c5adb3862dea586

SHA512
768711452287f8b538541d84f50eaceac1be14a219b37178cff39862beda168dd9fb2ef5e81ebc37b1ddf3b8a07bd8391bcb04f3624064386ebc375c7fc7c2b2

Download Submit
C:\Windows\system\GCByyyR.exe

Filesize
1.2MB

MD5
253715a6d469dee629fbb84ab99805ca

SHA1
6c06be3c9d6582fb6091d8b4ffddddd531160db1

SHA256
da5fc56b781afdfc2af6638c39ded765558c6a09b6f08d2944f0fc97a484af06

SHA512
fc892ce276c1e62eeab3f02e0deaae4f9ce68e5cfae88fbfd2ae6daf7321d4dcc6905c680a122c91588551f42ffa11d7876f55a9c67afb9b6340fb0bbf66de90

Download Submit
C:\Windows\system\HDwiFpW.exe

Filesize
1.2MB

MD5
720ad6225c611dcd3b9810a21f8a7d09

SHA1
638297dbe8ee7594b27dd46013370366991f8184

SHA256
9a39a7b6e37e1c587d6fd9a2db267730650c2c5a6858f6523352956a189d94ef

SHA512
ec967ac814f4c5e795a0df4079d2fbd772613d591fa1113527bfabc170b9edd472e831c6bf868590dd37664b908b72a193c94250cba20844212aadf482cb61da

Download Submit
C:\Windows\system\HFOCkLR.exe

Filesize
1.2MB

MD5
515a89aa6482a1d74e39705a7698aa98

SHA1
95b63b664a58fdb47e660b31d3af16d906409a00

SHA256
80430033d4113512a757deae6039d761f37249df2b38387cd9b964265d04fcb5

SHA512
8b996fd741775edab3eaa65132c80b8aeefbf996160af050ea84e5044694f04e28d3a6f76e59e32695427cdd10681be4030b308f74e5e3bc8c91e8db83f9b74d

Download Submit
C:\Windows\system\JuzVeof.exe

Filesize
1.2MB

MD5
50252992554dfc6712a65281f10597e6

SHA1
e96c2f72cfb4f3baa41cc14960106713ed85c53a

SHA256
0a6b94f4a6e42098c201f7fca2aabbc534d2e073f2056d049164485beab19c37

SHA512
cebda4daeee3a8f10e9f6d8872856c5162b081f0dcdce11a01426943a3e23da214f6a869feb21038940f7e36abf0ca1c015f544ff17696f84178b2c75d55116b

Download Submit
C:\Windows\system\KTLIDAa.exe

Filesize
1.2MB

MD5
40622f08bb131b6030dbb8d8df4c0c30

SHA1
905a81db408fc3e19dc1a14c645bf85403c762ad

SHA256
659ac45f9a07a28dd626b8f572469c292e2c6ccdd687ff598cdd7cea1bedcefa

SHA512
0b7e1a082f38f9011f3f50771265d613018355367c2cca83f2b86781adfdead981a0c0a0e031e6272f30b6265d5d413eb5cdadc10ad60c7766aa0c8480528324

Download Submit
C:\Windows\system\OgrwGRg.exe

Filesize
1.2MB

MD5
b754a4036334df50b30a49d05c0a743a

SHA1
7cd208d259bbcb01f1318d67a8cc90de702e5090

SHA256
4c822ec2e4f4a03a980ee4f10ced314f8f640a72ff2c734b03cb65fd65dd61e4

SHA512
34a9d89049a00c4be932af6be7448cd4f95bd09375b3c5ff3b632bbe434b082cb43c060f3db4d4b34ed6523cd7585ff418c2006b1649d8fbf71458d057a588b4

Download Submit
C:\Windows\system\PcxYNVC.exe

Filesize
1.2MB

MD5
c5de2535cfb28726f43919b08835a5bc

SHA1
f1e20da8a1e5b0a10b3e27afc3a1941ac1ae332c

SHA256
98bd9852985486d7b7aa4608ecc4ffbc331209d73f692c887015b57dbb0d2db5

SHA512
2fa5101c1ae73460bcff9e5ab60cc4d38f133fe04d8e520be963d74f5b61320ec306e7a98eb8cf416c844f948d49806b69f45a0ae7c17b8f1c74a3336ae93a7b

Download Submit
C:\Windows\system\TATeloH.exe

Filesize
1.2MB

MD5
504efbc00e40452b5bd5e1658cbe8a13

SHA1
789691789d0d70519c5d420684fcb6ca4a5b8efe

SHA256
adcdf3a76253e88481c318cdb9fe7f2abc7889f2482acf820e301febd4f43981

SHA512
d9ea18edd09d7525d410d72d05e6b31a12d526c692eac72e0ae60244e1e3a5aa162f1bef22ca6479ca151afdda544a9c050893390356829e760c0bac2b8d014d

Download Submit
C:\Windows\system\YEOqVYc.exe

Filesize
1.2MB

MD5
8287be683e7ed6cef707f991cfbe72d2

SHA1
01bd66cc418bc7cc8fa556773e1bd1611d993695

SHA256
4cc9273671ca19bb610a5f8bd37cb0e9241ffe2324a8f7c0120f6ffb2f0cb55f

SHA512
9143a0a8de101383720d76dd551337d2b8cdc16001721e36a99a3aa14cecaf611e7d9dcf7ceddb02b3841d4ff1c07b1a3d65dbe0a293f5d6c32b3b3d89f9e114

Download Submit
C:\Windows\system\ZNuNeSU.exe

Filesize
1.2MB

MD5
c31bbf554bbed6ae675ff12053aa4965

SHA1
e2ca6514aca0fbe7c3ce7ec03c3b2cdeb72a5498

SHA256
320cc3d4a0263f46351b7af3e9365e5c9c99c4a2b50a4a0c276f24bb95a07fe3

SHA512
bb691c58a07cd6db06b757f53734ce644926c9d522f1a0af9e7d318bcdbf39eeab5a2020973458b86deea881e189f9d73ec6e452a5f2970320c63359aaf94efa

Download Submit
C:\Windows\system\ZQbFqeP.exe

Filesize
1.2MB

MD5
21078f5e91bc7f640330bd22007406f5

SHA1
89ad23b9a1272f7eda9c7fb792a94d7094ef07af

SHA256
a0dad2783b4796094983ae17dc2b956b7521dc379bc87e3435d859a6f3cead41

SHA512
50c13ae1039394aa3fcd93a0645abc1cf6dcde232b93cea62d58c8895b5ea4cf52ce3e38c2b1d9456b2d0e7b07d2b6ecb97a83340f0f8ef2833fbd626004349f

Download Submit
C:\Windows\system\cVFpMAx.exe

Filesize
1.2MB

MD5
cd31f4ea75106b2fd418996b3080f643

SHA1
1202b2d61f8af9ab92ee0f6288e38bb1d7a76fca

SHA256
efaa3a6e46510152973820aecee7341a263a2b96aab1221a7089163f3c90f053

SHA512
b34031391b3afbe5d59c75297fe07a9f4bb043b8d8030ca0494effa65598fe8b77df69099b6a5915aec9450e70220cf86bdd9979c3f4976afbcfa536ed6a8d60

Download Submit
C:\Windows\system\gKoEpuA.exe

Filesize
1.2MB

MD5
dab3f82a60a800b40da4c1ca485d8313

SHA1
1a9d746f10a701535b732b5cda236ce082494b76

SHA256
ab7a7950df3fc0e442b35fd3cb0a873e47cf14de9fe83059e36ab4b25c48f8a9

SHA512
2cb7cf124258fabe09adf26c716995e44b99380ff6fc821cfffe26a3ed6bf02491c4e84cf2feecfd4640b42956f8d2ceb02b112bde7508a436101d433cb40748

Download Submit
C:\Windows\system\gmEVTuW.exe

Filesize
1.2MB

MD5
781d58d1c8833b5c5ce2fcc160e1d649

SHA1
403631e49932211181515abaa47615c64e61c4a0

SHA256
33d55eb390b0261a2b6fd5f65d84cda26a5367f22d6a48043649ac35f6253e91

SHA512
a61bed9a1fb7c1b99fbdd77dd17e45979290e45c23e2f55d41da2de3efab604e6be3bbdcf8655ea120b5ec0a4538319b8e1d54f9aee437633fa9dbd25c713375

Download Submit
C:\Windows\system\iGQbVnr.exe

Filesize
1.2MB

MD5
a9394f4c6e91ddd0668fd94d9e9d4029

SHA1
25e813c2fd00c2a4f7186c07852dc34c663b6bd8

SHA256
b8aa0f1d22458330e6836bbf13fafed028990eb983f7f1d5f65c82d67906c295

SHA512
4a8ea223009f465ff578f5aadf657ffbad4db8958721fb3f5883ae7863ba95028f3868c189edd6f17885bf4ee6ed9fb8d5e9875b181da170602b47c029cb42ba

Download Submit
C:\Windows\system\jPrEFDS.exe

Filesize
1.2MB

MD5
54a944edc0f9b57373f4377caaf7a7e0

SHA1
28f4b0174eb20df6509eba4451b9b6d7a4c01ed1

SHA256
860e9a428e3bcd9564086b093354e40f8fe752114cc5b8ea3dae34b32b1bb780

SHA512
ebef68d02b122772a1c0a071977ae46176da01d249ffe9e4edeb863637b4005c2f167efd43a990148ff0ff53ac1ded11483d77d87d01e812a63d08c76783ac86

Download Submit
C:\Windows\system\lhcbgbP.exe

Filesize
1.2MB

MD5
c280345213ae986c8442975e8ac585dc

SHA1
ca0d943c8b3ee4c04c14fa6b9597b20bbbe920c0

SHA256
27eebaaa19067eee0fa134bb0f64d603fce46c857dff2b86e03e6d471bfc05fb

SHA512
997025ddf7935ccba3b39a1519bf37eeeb62520dbeea7ff99bc6c6302757e05ad5fa511bf3e28a8d33ec262dea4b4936efe90d2083f928c3768d16b6c0b2a0d4

Download Submit
C:\Windows\system\ljLHYzh.exe

Filesize
1.2MB

MD5
136a47dcef9df873bc4aa653b5673bbc

SHA1
18dcee838545aafb30ba56c343d46b78a307fa0f

SHA256
8553f845ee1e86078fc23b9458bfda8f4b7e6dc17eedc737973593d9ff57b16d

SHA512
a02e1e835a9de7d1bc1ac2d22505b0b99275cbcdd137f480735545832b08053326cbf3db74e66a555ba90905f415fd1f4d540c2673a902b587bf01778e21455e

Download Submit
C:\Windows\system\lstFwBr.exe

Filesize
1.2MB

MD5
fc57ec570a08d0b346ffa3dfc2c2f127

SHA1
9e18f00ef8dc0d0ecaef67de23b6f8c8145cf096

SHA256
4174eb473ca17c7bfa823ad6fd62aa994f39e4e64b18099ec4bcfb8fb102eb7e

SHA512
1f59f8ac83f2dfce670cf8734eaef94aa0aae9110bf9f84d12bed05477a681e0bf7ea5ed5cbf6623901b04edf1dcc64a5d6cc5916de037a10d72051b3943e6d3

Download Submit
C:\Windows\system\peZAzHz.exe

Filesize
1.2MB

MD5
e731e3e65dddd0a69083520ce13ec94e

SHA1
d134c24d06d60929516c474866b4c5056fadcb41

SHA256
ee7f7620f6f0eb45239f48b0ca2475055ecac735c9f1f48382ffb3e32b29e62b

SHA512
ca3e9ee8a8551970dafd9e9a21f9cd6fd38a72769fcf9c6e5cdaf6d948ee34fac07114c464b3da8097d2b1b8fad689b1eb63927f2f9737fbaa163cb8be0fceb3

Download Submit
C:\Windows\system\tAgoEMw.exe

Filesize
1.2MB

MD5
d917d63a9c1eaf9e2d7e7ecc605a4748

SHA1
0052326ca1a5521627b4c247e49d137ac261af7f

SHA256
cc86d64f2c8b2c8c4f088da8a83362aa59d0f8f328da47a2c251c976961b08be

SHA512
054b24b031d785e5846289635cf4795326515dbe6ca9c271c0395ff2065601a4632bb2d1ca00efc47772c00f65594e417e9fd32f617ca17bee9ecacf83cca0df

Download Submit
C:\Windows\system\ufCBQxt.exe

Filesize
1.2MB

MD5
cb555e3f8b21293d221d120bc5e7877d

SHA1
257686fe70ffb543f4c14f8e419b8894a28ff4a2

SHA256
92fa6af1acbcf3cd2d131efdcf695fc4a5a4c02d6fdc938d310caf0fd4351802

SHA512
8053d00f089049a7a2b83397e660143b762ddf806b975870c14d1524187367efbf3c768520276b576901c923a35868e5928c14376ec042ca66274f43a751a3ed

Download Submit
C:\Windows\system\vDDFwml.exe

Filesize
1.2MB

MD5
bf42eeb0f4f70811567c575bf6d54836

SHA1
80105c061049adf0897adde688c434623338cb61

SHA256
b35c30e61604a3b7f618807a1a58ad3456d63a8becbe94e71bb7d454a9bf704e

SHA512
f6c869932e039d49a5cbc0c82c8cb025d7b5b2d76ce28aa5d3f9c685d2ab25b8f9773a743b5bc859a15a98eea75396570b263a1388d3855faf477fd10152a4dd

Download Submit
C:\Windows\system\vwwXykA.exe

Filesize
1.2MB

MD5
195c3aee4603a177ebf6dc58495a2104

SHA1
ce6d42382a8581f1c75bb707f3bbe8556526f947

SHA256
1acde0685384bda1995a4ab6d41c45e18ffb0c272048b506dedd20d88bcc673c

SHA512
2fa8b7fe9fae273938192d5756a1cfc61df146133c73f5331df071026ccfbbbe2f1818b6b07ff37e02f6f5bcc41c29ece265e29300f9c5a86d41b38a11545dc1

Download Submit
C:\Windows\system\yNCNJSx.exe

Filesize
1.2MB

MD5
8d3d246d03d03357a98067f59fcc84f4

SHA1
5ae5c4d27cfdd3030b40499f828bad925292cf32

SHA256
d3bed2164cbdd770625feb7730ac210fd5123c912f70ed6b005c4e8419ff3551

SHA512
70efd6339f296806f7005376488c6ce7060c6b331b49add242ea59c2c1e1accb8e7a2d61a7cfd6db0a0891db60392a186529ef5bb9ec1270bfb0f4bb8e4d3778

Download Submit
C:\Windows\system\zbcoLzv.exe

Filesize
1.2MB

MD5
3bce718321877b9527c19da12c394440

SHA1
3969c1abd52700e633c0510ba947322e90caa3ec

SHA256
8c787ee633d0c3ac89a14d61288e2cfd95f572f98b3178d55af3634e992e110c

SHA512
d5362b3dace3f97aaaaa7dc6b7f4bac7b654b54edfadd57453af4eb22b8693427b2405df64f757934732879c8ff6598c09454784e15a254e7682d2c53b0978b4

Download Submit
\Windows\system\IDtSfFD.exe

Filesize
1.2MB

MD5
352737d18879988160c5cc4591340159

SHA1
d79098c051ad5a9647b99e06d08063101f9f3fe7

SHA256
34514d91ba500a0549d128100b74981cc7dd586365f8b806302a043e18079c45

SHA512
6f0274f66a2dedc511ee86bea4c1bc2208e2807461cdde4f184fc058d0d04419fab01261c429a997021ea9dd9826f07df70627b933eba59d2a5a8f26ec9ef5b2

Download Submit
\Windows\system\nezusRp.exe

Filesize
1.2MB

MD5
93ffaf2cdc2333f8c03eb5d4c69f3b59

SHA1
e698544721dea70d783ba040e45627686399ebd2

SHA256
c9f9b11359af5d1497f3990f97a9c885880a3e6a954e1528dcd3b8c497ed18d5

SHA512
e60447972863a5a54efc2852120c840888b0a735aeb4effcad3e91f94a1189a30b42051b1885773b102226c22b9b8052f372e882d774872b349b6e6b0d5d6b23

Download Submit
memory/2156-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download