xmrig | 7b7eff67ac78341c439ca31b3416f1848cdea0241fded8b70cb9f361b020197c

Analysis

max time kernel
118s
max time network
124s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
22-05-2024 21:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
Size

1.5MB
MD5

3dfe9742a1fbc82ee3b63dbbf70fc430
SHA1

1fe2bd0c089d3078ec2b293a313d1a427fca70e6
SHA256

7b7eff67ac78341c439ca31b3416f1848cdea0241fded8b70cb9f361b020197c
SHA512

54f5376f6243168a980f08a9f0da7249471a11ecd9b732f3dde2f5d3c2832a19834d57ee1bc455ecb9cce930954b2e6d75729d4d5595ca6011fb73283c72439f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzlvhc+LT8O:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVR

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a0000000120fa-2.dat	xmrig
behavioral1/files/0x0036000000016103-6.dat	xmrig
behavioral1/files/0x00080000000165a8-10.dat	xmrig
behavioral1/files/0x000700000001686d-16.dat	xmrig
behavioral1/files/0x0007000000016abb-21.dat	xmrig
behavioral1/files/0x0007000000016c56-28.dat	xmrig
behavioral1/files/0x0009000000016c71-33.dat	xmrig
behavioral1/files/0x0008000000016c7a-37.dat	xmrig
behavioral1/files/0x0036000000016255-42.dat	xmrig
behavioral1/files/0x0008000000016de7-48.dat	xmrig
behavioral1/files/0x0006000000016eb9-53.dat	xmrig
behavioral1/files/0x0006000000017042-57.dat	xmrig
behavioral1/files/0x0006000000017477-61.dat	xmrig
behavioral1/files/0x0006000000017486-65.dat	xmrig
behavioral1/files/0x0006000000018663-73.dat	xmrig
behavioral1/files/0x00050000000186e6-89.dat	xmrig
behavioral1/files/0x0006000000018bf0-117.dat	xmrig
behavioral1/files/0x000500000001923b-125.dat	xmrig
behavioral1/files/0x0005000000019275-138.dat	xmrig
behavioral1/files/0x0005000000019260-133.dat	xmrig
behavioral1/files/0x000500000001925d-129.dat	xmrig
behavioral1/files/0x0005000000019228-121.dat	xmrig
behavioral1/files/0x000500000001878d-113.dat	xmrig
behavioral1/files/0x0005000000018787-109.dat	xmrig
behavioral1/files/0x000500000001873f-105.dat	xmrig
behavioral1/files/0x0005000000018739-101.dat	xmrig
behavioral1/files/0x00050000000186ff-97.dat	xmrig
behavioral1/files/0x00050000000186f1-93.dat	xmrig
behavioral1/files/0x0005000000018686-85.dat	xmrig
behavioral1/files/0x001100000001867a-81.dat	xmrig
behavioral1/files/0x0014000000018669-77.dat	xmrig
behavioral1/files/0x0006000000017495-69.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2300	jEdkVfg.exe
2364	nwBpNUc.exe
2140	gmWIwRT.exe
2720	vjXNssc.exe
2792	IavHDzO.exe
2672	aJukQhd.exe
2776	DeUmtMH.exe
2472	weWZoeg.exe
2696	jWoiCTk.exe
2544	pTMnQbc.exe
2644	bhncbRz.exe
3052	jtTkYrQ.exe
2068	KcpRZow.exe
1652	YczIezR.exe
2748	VwbVeEB.exe
2816	BaSKkih.exe
2788	BNjIvMv.exe
2892	nglAhfA.exe
2888	XoVVnZz.exe
468	GUxnZFg.exe
2248	spxfgng.exe
2024	tUnYEZa.exe
1524	dBAYcYO.exe
1672	ckFnHFf.exe
1712	xepQUmo.exe
2500	lSAIInA.exe
1296	qnBWMMG.exe
1272	EcjZMJh.exe
1280	fhtCCUx.exe
840	LudsfNC.exe
1060	zXQwWFX.exe
2376	IGPaZqD.exe
2084	MAXmfYQ.exe
2124	hQlbiXW.exe
1920	DoNmyoD.exe
2060	Qkxpbtv.exe
2464	HRGgMmO.exe
1916	ejdsRnD.exe
536	DyooZpc.exe
696	myaScRg.exe
1036	epwMSDa.exe
580	JHSCldb.exe
936	wYDbZYi.exe
1476	HedUBVg.exe
2168	SAbwRwe.exe
852	qayxAmZ.exe
1812	AUPhWLK.exe
328	OZcmQKK.exe
448	rBemNCG.exe
2480	dSXKRiW.exe
2396	GUEAlhj.exe
1392	tFNRsVS.exe
992	KDpGUYf.exe
1360	RKXENhK.exe
1776	dACIwuW.exe
1928	oLQJFhP.exe
956	DAgPpRv.exe
756	rcOAiNN.exe
2960	lIausIP.exe
2972	vZNerpi.exe
760	efpxVYH.exe
908	qpizJkQ.exe
612	mbtwJtL.exe
2280	YUzIbwb.exe

Loads dropped DLL 64 IoCs

pid	Process
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dfOojXI.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\HpjRijZ.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\ykNjBAh.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\bzKxcYg.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\bdJtAph.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\PffXDdl.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\eAuutGs.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\paEbXaG.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\VwvOPnO.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\qBcdUDY.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\qeFedDY.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\siZGwxJ.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\DaVNkCP.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\IcBCBin.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\INZaPDE.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\OBuJgmh.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\ZpJCwJP.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\FjOGiRI.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\YKyvzlt.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\zSDGefy.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\mEPDHiN.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\GFgRfyy.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\hZmqBws.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\WapNNgD.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\xnxMVPx.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\egJmxPQ.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\LdgXrJw.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\hHIubwZ.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\waRqtin.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\KvImTxo.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\eUVVWAa.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\ZuesNck.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\ODrWlFM.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\RNDrfJj.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\RTwWALW.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\eEtNpgG.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\PQDFvCC.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\ndasJCM.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\tVDZUmZ.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\Lqekfye.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\eYdhJdx.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\CBATqWK.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\SxRvcNN.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\kQHTQIw.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\PXSJIAl.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\ZlzIiDJ.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\FEUkpvI.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\abVZOXy.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\KFRWbek.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\MNEIyfX.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\suIRqOS.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\LCbrVws.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\AGixyuE.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\zVzRNmG.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\ZmnnNHG.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\wQqyeJz.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\mAPzxCH.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\VFvAfhj.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\SrhOKOO.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\OUiLBiz.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\QOPxFiF.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\ruWwxrz.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\KvVAOor.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
File created	C:\Windows\System\aSYonwZ.exe	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1744 wrote to memory of 2300	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	29
PID 1744 wrote to memory of 2300	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	29
PID 1744 wrote to memory of 2300	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	29
PID 1744 wrote to memory of 2364	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	30
PID 1744 wrote to memory of 2364	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	30
PID 1744 wrote to memory of 2364	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	30
PID 1744 wrote to memory of 2140	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	31
PID 1744 wrote to memory of 2140	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	31
PID 1744 wrote to memory of 2140	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	31
PID 1744 wrote to memory of 2720	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	32
PID 1744 wrote to memory of 2720	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	32
PID 1744 wrote to memory of 2720	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	32
PID 1744 wrote to memory of 2792	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	33
PID 1744 wrote to memory of 2792	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	33
PID 1744 wrote to memory of 2792	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	33
PID 1744 wrote to memory of 2672	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	34
PID 1744 wrote to memory of 2672	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	34
PID 1744 wrote to memory of 2672	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	34
PID 1744 wrote to memory of 2776	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	35
PID 1744 wrote to memory of 2776	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	35
PID 1744 wrote to memory of 2776	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	35
PID 1744 wrote to memory of 2472	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	36
PID 1744 wrote to memory of 2472	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	36
PID 1744 wrote to memory of 2472	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	36
PID 1744 wrote to memory of 2696	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	37
PID 1744 wrote to memory of 2696	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	37
PID 1744 wrote to memory of 2696	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	37
PID 1744 wrote to memory of 2544	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	38
PID 1744 wrote to memory of 2544	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	38
PID 1744 wrote to memory of 2544	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	38
PID 1744 wrote to memory of 2644	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	39
PID 1744 wrote to memory of 2644	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	39
PID 1744 wrote to memory of 2644	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	39
PID 1744 wrote to memory of 3052	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	40
PID 1744 wrote to memory of 3052	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	40
PID 1744 wrote to memory of 3052	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	40
PID 1744 wrote to memory of 2068	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	41
PID 1744 wrote to memory of 2068	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	41
PID 1744 wrote to memory of 2068	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	41
PID 1744 wrote to memory of 1652	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	42
PID 1744 wrote to memory of 1652	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	42
PID 1744 wrote to memory of 1652	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	42
PID 1744 wrote to memory of 2748	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	43
PID 1744 wrote to memory of 2748	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	43
PID 1744 wrote to memory of 2748	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	43
PID 1744 wrote to memory of 2816	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	44
PID 1744 wrote to memory of 2816	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	44
PID 1744 wrote to memory of 2816	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	44
PID 1744 wrote to memory of 2788	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	45
PID 1744 wrote to memory of 2788	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	45
PID 1744 wrote to memory of 2788	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	45
PID 1744 wrote to memory of 2892	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	46
PID 1744 wrote to memory of 2892	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	46
PID 1744 wrote to memory of 2892	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	46
PID 1744 wrote to memory of 2888	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	47
PID 1744 wrote to memory of 2888	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	47
PID 1744 wrote to memory of 2888	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	47
PID 1744 wrote to memory of 468	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	48
PID 1744 wrote to memory of 468	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	48
PID 1744 wrote to memory of 468	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	48
PID 1744 wrote to memory of 2248	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	49
PID 1744 wrote to memory of 2248	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	49
PID 1744 wrote to memory of 2248	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	49
PID 1744 wrote to memory of 2024	1744	3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3dfe9742a1fbc82ee3b63dbbf70fc430_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1744
- C:\Windows\System\jEdkVfg.exe
  C:\Windows\System\jEdkVfg.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\nwBpNUc.exe
  C:\Windows\System\nwBpNUc.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\gmWIwRT.exe
  C:\Windows\System\gmWIwRT.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\vjXNssc.exe
  C:\Windows\System\vjXNssc.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\IavHDzO.exe
  C:\Windows\System\IavHDzO.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\aJukQhd.exe
  C:\Windows\System\aJukQhd.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\DeUmtMH.exe
  C:\Windows\System\DeUmtMH.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\weWZoeg.exe
  C:\Windows\System\weWZoeg.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\jWoiCTk.exe
  C:\Windows\System\jWoiCTk.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\pTMnQbc.exe
  C:\Windows\System\pTMnQbc.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\bhncbRz.exe
  C:\Windows\System\bhncbRz.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\jtTkYrQ.exe
  C:\Windows\System\jtTkYrQ.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\KcpRZow.exe
  C:\Windows\System\KcpRZow.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\YczIezR.exe
  C:\Windows\System\YczIezR.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\VwbVeEB.exe
  C:\Windows\System\VwbVeEB.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\BaSKkih.exe
  C:\Windows\System\BaSKkih.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\BNjIvMv.exe
  C:\Windows\System\BNjIvMv.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\nglAhfA.exe
  C:\Windows\System\nglAhfA.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\XoVVnZz.exe
  C:\Windows\System\XoVVnZz.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\GUxnZFg.exe
  C:\Windows\System\GUxnZFg.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\spxfgng.exe
  C:\Windows\System\spxfgng.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\tUnYEZa.exe
  C:\Windows\System\tUnYEZa.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\dBAYcYO.exe
  C:\Windows\System\dBAYcYO.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\ckFnHFf.exe
  C:\Windows\System\ckFnHFf.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\xepQUmo.exe
  C:\Windows\System\xepQUmo.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\lSAIInA.exe
  C:\Windows\System\lSAIInA.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\qnBWMMG.exe
  C:\Windows\System\qnBWMMG.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\EcjZMJh.exe
  C:\Windows\System\EcjZMJh.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\fhtCCUx.exe
  C:\Windows\System\fhtCCUx.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\LudsfNC.exe
  C:\Windows\System\LudsfNC.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\zXQwWFX.exe
  C:\Windows\System\zXQwWFX.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\IGPaZqD.exe
  C:\Windows\System\IGPaZqD.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\MAXmfYQ.exe
  C:\Windows\System\MAXmfYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\hQlbiXW.exe
  C:\Windows\System\hQlbiXW.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\DoNmyoD.exe
  C:\Windows\System\DoNmyoD.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\Qkxpbtv.exe
  C:\Windows\System\Qkxpbtv.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\HRGgMmO.exe
  C:\Windows\System\HRGgMmO.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\ejdsRnD.exe
  C:\Windows\System\ejdsRnD.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\DyooZpc.exe
  C:\Windows\System\DyooZpc.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\myaScRg.exe
  C:\Windows\System\myaScRg.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\epwMSDa.exe
  C:\Windows\System\epwMSDa.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\JHSCldb.exe
  C:\Windows\System\JHSCldb.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\wYDbZYi.exe
  C:\Windows\System\wYDbZYi.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\HedUBVg.exe
  C:\Windows\System\HedUBVg.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\SAbwRwe.exe
  C:\Windows\System\SAbwRwe.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\qayxAmZ.exe
  C:\Windows\System\qayxAmZ.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\AUPhWLK.exe
  C:\Windows\System\AUPhWLK.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\OZcmQKK.exe
  C:\Windows\System\OZcmQKK.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\rBemNCG.exe
  C:\Windows\System\rBemNCG.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\dSXKRiW.exe
  C:\Windows\System\dSXKRiW.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\GUEAlhj.exe
  C:\Windows\System\GUEAlhj.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\tFNRsVS.exe
  C:\Windows\System\tFNRsVS.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\KDpGUYf.exe
  C:\Windows\System\KDpGUYf.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\RKXENhK.exe
  C:\Windows\System\RKXENhK.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\dACIwuW.exe
  C:\Windows\System\dACIwuW.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\oLQJFhP.exe
  C:\Windows\System\oLQJFhP.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\DAgPpRv.exe
  C:\Windows\System\DAgPpRv.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\rcOAiNN.exe
  C:\Windows\System\rcOAiNN.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\lIausIP.exe
  C:\Windows\System\lIausIP.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\vZNerpi.exe
  C:\Windows\System\vZNerpi.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\efpxVYH.exe
  C:\Windows\System\efpxVYH.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\qpizJkQ.exe
  C:\Windows\System\qpizJkQ.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\mbtwJtL.exe
  C:\Windows\System\mbtwJtL.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\YUzIbwb.exe
  C:\Windows\System\YUzIbwb.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\qYBVVBu.exe
  C:\Windows\System\qYBVVBu.exe
  2⤵
  PID:1304
- C:\Windows\System\DRvClnc.exe
  C:\Windows\System\DRvClnc.exe
  2⤵
  PID:2956
- C:\Windows\System\Raqlnsv.exe
  C:\Windows\System\Raqlnsv.exe
  2⤵
  PID:2196
- C:\Windows\System\HxzDRDB.exe
  C:\Windows\System\HxzDRDB.exe
  2⤵
  PID:1624
- C:\Windows\System\ojWKnSm.exe
  C:\Windows\System\ojWKnSm.exe
  2⤵
  PID:560
- C:\Windows\System\slnJDyX.exe
  C:\Windows\System\slnJDyX.exe
  2⤵
  PID:2072
- C:\Windows\System\mVXvYCF.exe
  C:\Windows\System\mVXvYCF.exe
  2⤵
  PID:2360
- C:\Windows\System\plHwvnn.exe
  C:\Windows\System\plHwvnn.exe
  2⤵
  PID:1732
- C:\Windows\System\HshwKxE.exe
  C:\Windows\System\HshwKxE.exe
  2⤵
  PID:884
- C:\Windows\System\mcTUExv.exe
  C:\Windows\System\mcTUExv.exe
  2⤵
  PID:1240
- C:\Windows\System\TadqkjV.exe
  C:\Windows\System\TadqkjV.exe
  2⤵
  PID:2328
- C:\Windows\System\POuUQfh.exe
  C:\Windows\System\POuUQfh.exe
  2⤵
  PID:3040
- C:\Windows\System\OUvJrys.exe
  C:\Windows\System\OUvJrys.exe
  2⤵
  PID:1576
- C:\Windows\System\qQjEoyn.exe
  C:\Windows\System\qQjEoyn.exe
  2⤵
  PID:1600
- C:\Windows\System\aTUEXMf.exe
  C:\Windows\System\aTUEXMf.exe
  2⤵
  PID:2608
- C:\Windows\System\TNeUHBk.exe
  C:\Windows\System\TNeUHBk.exe
  2⤵
  PID:1124
- C:\Windows\System\zjvccDM.exe
  C:\Windows\System\zjvccDM.exe
  2⤵
  PID:2004
- C:\Windows\System\UWlfpRS.exe
  C:\Windows\System\UWlfpRS.exe
  2⤵
  PID:2304
- C:\Windows\System\vArKPIG.exe
  C:\Windows\System\vArKPIG.exe
  2⤵
  PID:2732
- C:\Windows\System\uhbKRPd.exe
  C:\Windows\System\uhbKRPd.exe
  2⤵
  PID:2756
- C:\Windows\System\VaVYzrM.exe
  C:\Windows\System\VaVYzrM.exe
  2⤵
  PID:2676
- C:\Windows\System\ZFYgQzy.exe
  C:\Windows\System\ZFYgQzy.exe
  2⤵
  PID:2800
- C:\Windows\System\XXxchNg.exe
  C:\Windows\System\XXxchNg.exe
  2⤵
  PID:2096
- C:\Windows\System\tthpxtT.exe
  C:\Windows\System\tthpxtT.exe
  2⤵
  PID:2560
- C:\Windows\System\NmjJqHH.exe
  C:\Windows\System\NmjJqHH.exe
  2⤵
  PID:2568
- C:\Windows\System\nFixBXi.exe
  C:\Windows\System\nFixBXi.exe
  2⤵
  PID:2528
- C:\Windows\System\ErWZWGO.exe
  C:\Windows\System\ErWZWGO.exe
  2⤵
  PID:2596
- C:\Windows\System\gjswHHm.exe
  C:\Windows\System\gjswHHm.exe
  2⤵
  PID:2356
- C:\Windows\System\zcOYLXg.exe
  C:\Windows\System\zcOYLXg.exe
  2⤵
  PID:1584
- C:\Windows\System\QEfULzg.exe
  C:\Windows\System\QEfULzg.exe
  2⤵
  PID:2840
- C:\Windows\System\XDKBPmU.exe
  C:\Windows\System\XDKBPmU.exe
  2⤵
  PID:2184
- C:\Windows\System\OxJbWGy.exe
  C:\Windows\System\OxJbWGy.exe
  2⤵
  PID:548
- C:\Windows\System\OwaeWDC.exe
  C:\Windows\System\OwaeWDC.exe
  2⤵
  PID:2176
- C:\Windows\System\RCfsTpj.exe
  C:\Windows\System\RCfsTpj.exe
  2⤵
  PID:2232
- C:\Windows\System\PZaStBE.exe
  C:\Windows\System\PZaStBE.exe
  2⤵
  PID:1232
- C:\Windows\System\KvImTxo.exe
  C:\Windows\System\KvImTxo.exe
  2⤵
  PID:1276
- C:\Windows\System\NhDMeRh.exe
  C:\Windows\System\NhDMeRh.exe
  2⤵
  PID:2556
- C:\Windows\System\LvlkQJM.exe
  C:\Windows\System\LvlkQJM.exe
  2⤵
  PID:2620
- C:\Windows\System\GzEOxqM.exe
  C:\Windows\System\GzEOxqM.exe
  2⤵
  PID:1964
- C:\Windows\System\ufvJrJk.exe
  C:\Windows\System\ufvJrJk.exe
  2⤵
  PID:2056
- C:\Windows\System\rMKqgMs.exe
  C:\Windows\System\rMKqgMs.exe
  2⤵
  PID:2388
- C:\Windows\System\TWStDzF.exe
  C:\Windows\System\TWStDzF.exe
  2⤵
  PID:320
- C:\Windows\System\mAPzxCH.exe
  C:\Windows\System\mAPzxCH.exe
  2⤵
  PID:564
- C:\Windows\System\cJuQbYj.exe
  C:\Windows\System\cJuQbYj.exe
  2⤵
  PID:1084
- C:\Windows\System\xeRXIMQ.exe
  C:\Windows\System\xeRXIMQ.exe
  2⤵
  PID:592
- C:\Windows\System\EsYCYMF.exe
  C:\Windows\System\EsYCYMF.exe
  2⤵
  PID:1784
- C:\Windows\System\snzCqAM.exe
  C:\Windows\System\snzCqAM.exe
  2⤵
  PID:408
- C:\Windows\System\qHGaSOw.exe
  C:\Windows\System\qHGaSOw.exe
  2⤵
  PID:1152
- C:\Windows\System\bquZBrX.exe
  C:\Windows\System\bquZBrX.exe
  2⤵
  PID:324
- C:\Windows\System\FVrhtmJ.exe
  C:\Windows\System\FVrhtmJ.exe
  2⤵
  PID:296
- C:\Windows\System\eRSpxOL.exe
  C:\Windows\System\eRSpxOL.exe
  2⤵
  PID:2444
- C:\Windows\System\zozuIYc.exe
  C:\Windows\System\zozuIYc.exe
  2⤵
  PID:1616
- C:\Windows\System\wjAgZFL.exe
  C:\Windows\System\wjAgZFL.exe
  2⤵
  PID:304
- C:\Windows\System\EjQnRVX.exe
  C:\Windows\System\EjQnRVX.exe
  2⤵
  PID:1756
- C:\Windows\System\HLwxrey.exe
  C:\Windows\System\HLwxrey.exe
  2⤵
  PID:712
- C:\Windows\System\ptErfHc.exe
  C:\Windows\System\ptErfHc.exe
  2⤵
  PID:2192
- C:\Windows\System\XmjwFhB.exe
  C:\Windows\System\XmjwFhB.exe
  2⤵
  PID:988
- C:\Windows\System\SmLXFWp.exe
  C:\Windows\System\SmLXFWp.exe
  2⤵
  PID:2160
- C:\Windows\System\ADSaQSP.exe
  C:\Windows\System\ADSaQSP.exe
  2⤵
  PID:2784
- C:\Windows\System\rznNvzl.exe
  C:\Windows\System\rznNvzl.exe
  2⤵
  PID:2352
- C:\Windows\System\SvPPeRj.exe
  C:\Windows\System\SvPPeRj.exe
  2⤵
  PID:2032
- C:\Windows\System\TddgbOZ.exe
  C:\Windows\System\TddgbOZ.exe
  2⤵
  PID:2908
- C:\Windows\System\gHegmcj.exe
  C:\Windows\System\gHegmcj.exe
  2⤵
  PID:1596
- C:\Windows\System\EKfGLAN.exe
  C:\Windows\System\EKfGLAN.exe
  2⤵
  PID:2996
- C:\Windows\System\LUjEIKQ.exe
  C:\Windows\System\LUjEIKQ.exe
  2⤵
  PID:2092
- C:\Windows\System\OIAPjcb.exe
  C:\Windows\System\OIAPjcb.exe
  2⤵
  PID:2924
- C:\Windows\System\JtXVKEZ.exe
  C:\Windows\System\JtXVKEZ.exe
  2⤵
  PID:1996
- C:\Windows\System\vRozVMt.exe
  C:\Windows\System\vRozVMt.exe
  2⤵
  PID:2864
- C:\Windows\System\cKoEwxo.exe
  C:\Windows\System\cKoEwxo.exe
  2⤵
  PID:2548
- C:\Windows\System\LdHJhxU.exe
  C:\Windows\System\LdHJhxU.exe
  2⤵
  PID:308
- C:\Windows\System\xpgpSfM.exe
  C:\Windows\System\xpgpSfM.exe
  2⤵
  PID:2868
- C:\Windows\System\xjQCTGM.exe
  C:\Windows\System\xjQCTGM.exe
  2⤵
  PID:1804
- C:\Windows\System\JCffyqr.exe
  C:\Windows\System\JCffyqr.exe
  2⤵
  PID:2236
- C:\Windows\System\tiZlJbo.exe
  C:\Windows\System\tiZlJbo.exe
  2⤵
  PID:2240
- C:\Windows\System\bKuITaV.exe
  C:\Windows\System\bKuITaV.exe
  2⤵
  PID:2332
- C:\Windows\System\MAkFkdS.exe
  C:\Windows\System\MAkFkdS.exe
  2⤵
  PID:2504
- C:\Windows\System\UEiEKQr.exe
  C:\Windows\System\UEiEKQr.exe
  2⤵
  PID:484
- C:\Windows\System\txpKhEt.exe
  C:\Windows\System\txpKhEt.exe
  2⤵
  PID:2136
- C:\Windows\System\BakMHaQ.exe
  C:\Windows\System\BakMHaQ.exe
  2⤵
  PID:3000
- C:\Windows\System\NqZHIEF.exe
  C:\Windows\System\NqZHIEF.exe
  2⤵
  PID:1012
- C:\Windows\System\CMSawGi.exe
  C:\Windows\System\CMSawGi.exe
  2⤵
  PID:2108
- C:\Windows\System\kzSDKve.exe
  C:\Windows\System\kzSDKve.exe
  2⤵
  PID:1372
- C:\Windows\System\malYMTL.exe
  C:\Windows\System\malYMTL.exe
  2⤵
  PID:1592
- C:\Windows\System\HIwesci.exe
  C:\Windows\System\HIwesci.exe
  2⤵
  PID:1816
- C:\Windows\System\YOiEOkn.exe
  C:\Windows\System\YOiEOkn.exe
  2⤵
  PID:1736
- C:\Windows\System\yGMuvoL.exe
  C:\Windows\System\yGMuvoL.exe
  2⤵
  PID:2916
- C:\Windows\System\mJIRZsL.exe
  C:\Windows\System\mJIRZsL.exe
  2⤵
  PID:2420
- C:\Windows\System\SxRvcNN.exe
  C:\Windows\System\SxRvcNN.exe
  2⤵
  PID:1608
- C:\Windows\System\aerEbGT.exe
  C:\Windows\System\aerEbGT.exe
  2⤵
  PID:2652
- C:\Windows\System\UeVCmVB.exe
  C:\Windows\System\UeVCmVB.exe
  2⤵
  PID:2656
- C:\Windows\System\htwWtIV.exe
  C:\Windows\System\htwWtIV.exe
  2⤵
  PID:2700
- C:\Windows\System\gnfJEIL.exe
  C:\Windows\System\gnfJEIL.exe
  2⤵
  PID:2836
- C:\Windows\System\eVMmpvk.exe
  C:\Windows\System\eVMmpvk.exe
  2⤵
  PID:1528
- C:\Windows\System\PWfZawG.exe
  C:\Windows\System\PWfZawG.exe
  2⤵
  PID:1208
- C:\Windows\System\jDuzYOx.exe
  C:\Windows\System\jDuzYOx.exe
  2⤵
  PID:2944
- C:\Windows\System\HLmLZSs.exe
  C:\Windows\System\HLmLZSs.exe
  2⤵
  PID:2252
- C:\Windows\System\BtsgBlc.exe
  C:\Windows\System\BtsgBlc.exe
  2⤵
  PID:960
- C:\Windows\System\QGgwBQP.exe
  C:\Windows\System\QGgwBQP.exe
  2⤵
  PID:1780
- C:\Windows\System\rRWGuTL.exe
  C:\Windows\System\rRWGuTL.exe
  2⤵
  PID:2612
- C:\Windows\System\WOxFfng.exe
  C:\Windows\System\WOxFfng.exe
  2⤵
  PID:1148
- C:\Windows\System\eHjBOpe.exe
  C:\Windows\System\eHjBOpe.exe
  2⤵
  PID:1664
- C:\Windows\System\FfIqdGC.exe
  C:\Windows\System\FfIqdGC.exe
  2⤵
  PID:3036
- C:\Windows\System\WpTZpuM.exe
  C:\Windows\System\WpTZpuM.exe
  2⤵
  PID:2572
- C:\Windows\System\paEbXaG.exe
  C:\Windows\System\paEbXaG.exe
  2⤵
  PID:1088
- C:\Windows\System\pNJCJoF.exe
  C:\Windows\System\pNJCJoF.exe
  2⤵
  PID:2980
- C:\Windows\System\oILUbuF.exe
  C:\Windows\System\oILUbuF.exe
  2⤵
  PID:2436
- C:\Windows\System\DrOCCly.exe
  C:\Windows\System\DrOCCly.exe
  2⤵
  PID:3084
- C:\Windows\System\ZmMeoFG.exe
  C:\Windows\System\ZmMeoFG.exe
  2⤵
  PID:3100
- C:\Windows\System\HysuHgE.exe
  C:\Windows\System\HysuHgE.exe
  2⤵
  PID:3116
- C:\Windows\System\oSTdfNB.exe
  C:\Windows\System\oSTdfNB.exe
  2⤵
  PID:3132
- C:\Windows\System\tWChaHx.exe
  C:\Windows\System\tWChaHx.exe
  2⤵
  PID:3148
- C:\Windows\System\hbESxxA.exe
  C:\Windows\System\hbESxxA.exe
  2⤵
  PID:3164
- C:\Windows\System\YYotJDU.exe
  C:\Windows\System\YYotJDU.exe
  2⤵
  PID:3180
- C:\Windows\System\dUAxaXO.exe
  C:\Windows\System\dUAxaXO.exe
  2⤵
  PID:3196
- C:\Windows\System\kxcKjgi.exe
  C:\Windows\System\kxcKjgi.exe
  2⤵
  PID:3212
- C:\Windows\System\viShSPZ.exe
  C:\Windows\System\viShSPZ.exe
  2⤵
  PID:3228
- C:\Windows\System\pXHziSE.exe
  C:\Windows\System\pXHziSE.exe
  2⤵
  PID:3244
- C:\Windows\System\QEPjnjs.exe
  C:\Windows\System\QEPjnjs.exe
  2⤵
  PID:3260
- C:\Windows\System\TnIQQoG.exe
  C:\Windows\System\TnIQQoG.exe
  2⤵
  PID:3276
- C:\Windows\System\maskXRv.exe
  C:\Windows\System\maskXRv.exe
  2⤵
  PID:3292
- C:\Windows\System\AJcDMTC.exe
  C:\Windows\System\AJcDMTC.exe
  2⤵
  PID:3308
- C:\Windows\System\RjktNww.exe
  C:\Windows\System\RjktNww.exe
  2⤵
  PID:3324
- C:\Windows\System\LNNOdop.exe
  C:\Windows\System\LNNOdop.exe
  2⤵
  PID:3340
- C:\Windows\System\wFjDqjA.exe
  C:\Windows\System\wFjDqjA.exe
  2⤵
  PID:3356
- C:\Windows\System\gFoZNgg.exe
  C:\Windows\System\gFoZNgg.exe
  2⤵
  PID:3372
- C:\Windows\System\GWiWHNV.exe
  C:\Windows\System\GWiWHNV.exe
  2⤵
  PID:3520
- C:\Windows\System\wDhFmlY.exe
  C:\Windows\System\wDhFmlY.exe
  2⤵
  PID:3536
- C:\Windows\System\mnLMhBm.exe
  C:\Windows\System\mnLMhBm.exe
  2⤵
  PID:3556
- C:\Windows\System\RGcxWNa.exe
  C:\Windows\System\RGcxWNa.exe
  2⤵
  PID:3576
- C:\Windows\System\FqefCBX.exe
  C:\Windows\System\FqefCBX.exe
  2⤵
  PID:3592
- C:\Windows\System\EOgRrcZ.exe
  C:\Windows\System\EOgRrcZ.exe
  2⤵
  PID:3608
- C:\Windows\System\hoIEtXV.exe
  C:\Windows\System\hoIEtXV.exe
  2⤵
  PID:3624
- C:\Windows\System\TozCWtM.exe
  C:\Windows\System\TozCWtM.exe
  2⤵
  PID:3640
- C:\Windows\System\nlItCTi.exe
  C:\Windows\System\nlItCTi.exe
  2⤵
  PID:3752
- C:\Windows\System\GFgRfyy.exe
  C:\Windows\System\GFgRfyy.exe
  2⤵
  PID:3832
- C:\Windows\System\McpZMFr.exe
  C:\Windows\System\McpZMFr.exe
  2⤵
  PID:3856
- C:\Windows\System\QMIHwIj.exe
  C:\Windows\System\QMIHwIj.exe
  2⤵
  PID:3872
- C:\Windows\System\wcAVMeb.exe
  C:\Windows\System\wcAVMeb.exe
  2⤵
  PID:3892
- C:\Windows\System\uUIeaZX.exe
  C:\Windows\System\uUIeaZX.exe
  2⤵
  PID:3908
- C:\Windows\System\rDPIDiX.exe
  C:\Windows\System\rDPIDiX.exe
  2⤵
  PID:3932
- C:\Windows\System\xyIfOux.exe
  C:\Windows\System\xyIfOux.exe
  2⤵
  PID:3948
- C:\Windows\System\hZmqBws.exe
  C:\Windows\System\hZmqBws.exe
  2⤵
  PID:3976
- C:\Windows\System\NJWeTbi.exe
  C:\Windows\System\NJWeTbi.exe
  2⤵
  PID:3996
- C:\Windows\System\lyJYyBY.exe
  C:\Windows\System\lyJYyBY.exe
  2⤵
  PID:4020
- C:\Windows\System\uXkdnPL.exe
  C:\Windows\System\uXkdnPL.exe
  2⤵
  PID:4040
- C:\Windows\System\YLjyEmg.exe
  C:\Windows\System\YLjyEmg.exe
  2⤵
  PID:4060
- C:\Windows\System\krfQyYP.exe
  C:\Windows\System\krfQyYP.exe
  2⤵
  PID:4080
- C:\Windows\System\VreUycY.exe
  C:\Windows\System\VreUycY.exe
  2⤵
  PID:1560
- C:\Windows\System\ztbsSZT.exe
  C:\Windows\System\ztbsSZT.exe
  2⤵
  PID:2832
- C:\Windows\System\FouZJYM.exe
  C:\Windows\System\FouZJYM.exe
  2⤵
  PID:1632
- C:\Windows\System\uTRMoqd.exe
  C:\Windows\System\uTRMoqd.exe
  2⤵
  PID:2752
- C:\Windows\System\ZYdMcCG.exe
  C:\Windows\System\ZYdMcCG.exe
  2⤵
  PID:2408
- C:\Windows\System\XfpQfcP.exe
  C:\Windows\System\XfpQfcP.exe
  2⤵
  PID:3452
- C:\Windows\System\RTwWALW.exe
  C:\Windows\System\RTwWALW.exe
  2⤵
  PID:3512
- C:\Windows\System\WaagNCy.exe
  C:\Windows\System\WaagNCy.exe
  2⤵
  PID:3408
- C:\Windows\System\KscrtTc.exe
  C:\Windows\System\KscrtTc.exe
  2⤵
  PID:3416
- C:\Windows\System\EUNotQT.exe
  C:\Windows\System\EUNotQT.exe
  2⤵
  PID:3448
- C:\Windows\System\eJhgEPE.exe
  C:\Windows\System\eJhgEPE.exe
  2⤵
  PID:3468
- C:\Windows\System\FQMUwlh.exe
  C:\Windows\System\FQMUwlh.exe
  2⤵
  PID:3492
- C:\Windows\System\ALEztwU.exe
  C:\Windows\System\ALEztwU.exe
  2⤵
  PID:3528
- C:\Windows\System\RbQnfan.exe
  C:\Windows\System\RbQnfan.exe
  2⤵
  PID:3600
- C:\Windows\System\GeigtrE.exe
  C:\Windows\System\GeigtrE.exe
  2⤵
  PID:3620
- C:\Windows\System\hsHuPJY.exe
  C:\Windows\System\hsHuPJY.exe
  2⤵
  PID:3544
- C:\Windows\System\KjARugw.exe
  C:\Windows\System\KjARugw.exe
  2⤵
  PID:3656
- C:\Windows\System\fFYVfeh.exe
  C:\Windows\System\fFYVfeh.exe
  2⤵
  PID:3672
- C:\Windows\System\LQcaSxY.exe
  C:\Windows\System\LQcaSxY.exe
  2⤵
  PID:1716
- C:\Windows\System\DEfRwZl.exe
  C:\Windows\System\DEfRwZl.exe
  2⤵
  PID:3736
- C:\Windows\System\YxKtRXe.exe
  C:\Windows\System\YxKtRXe.exe
  2⤵
  PID:1348
- C:\Windows\System\wOzjxSL.exe
  C:\Windows\System\wOzjxSL.exe
  2⤵
  PID:3744
- C:\Windows\System\sFIqMNf.exe
  C:\Windows\System\sFIqMNf.exe
  2⤵
  PID:3780
- C:\Windows\System\vwmOYNA.exe
  C:\Windows\System\vwmOYNA.exe
  2⤵
  PID:3772
- C:\Windows\System\YfZuxmF.exe
  C:\Windows\System\YfZuxmF.exe
  2⤵
  PID:3796
- C:\Windows\System\EKKhUBW.exe
  C:\Windows\System\EKKhUBW.exe
  2⤵
  PID:3812
- C:\Windows\System\gelhNxF.exe
  C:\Windows\System\gelhNxF.exe
  2⤵
  PID:3828
- C:\Windows\System\bifmVVf.exe
  C:\Windows\System\bifmVVf.exe
  2⤵
  PID:3904
- C:\Windows\System\DXWeiie.exe
  C:\Windows\System\DXWeiie.exe
  2⤵
  PID:3988
- C:\Windows\System\rDQjHlS.exe
  C:\Windows\System\rDQjHlS.exe
  2⤵
  PID:4036
- C:\Windows\System\sFVgdJF.exe
  C:\Windows\System\sFVgdJF.exe
  2⤵
  PID:1588
- C:\Windows\System\FHGjtbP.exe
  C:\Windows\System\FHGjtbP.exe
  2⤵
  PID:3844
- C:\Windows\System\PVceIHa.exe
  C:\Windows\System\PVceIHa.exe
  2⤵
  PID:3920
- C:\Windows\System\VhiYVPA.exe
  C:\Windows\System\VhiYVPA.exe
  2⤵
  PID:4004
- C:\Windows\System\NOYRxUJ.exe
  C:\Windows\System\NOYRxUJ.exe
  2⤵
  PID:4088
- C:\Windows\System\fMCYwmP.exe
  C:\Windows\System\fMCYwmP.exe
  2⤵
  PID:4008
- C:\Windows\System\dWshPlJ.exe
  C:\Windows\System\dWshPlJ.exe
  2⤵
  PID:1492
- C:\Windows\System\HsEYVsM.exe
  C:\Windows\System\HsEYVsM.exe
  2⤵
  PID:3956
- C:\Windows\System\nClsqWt.exe
  C:\Windows\System\nClsqWt.exe
  2⤵
  PID:1980
- C:\Windows\System\RJVtUTQ.exe
  C:\Windows\System\RJVtUTQ.exe
  2⤵
  PID:3112
- C:\Windows\System\SYpuRuc.exe
  C:\Windows\System\SYpuRuc.exe
  2⤵
  PID:3128
- C:\Windows\System\yGiftDo.exe
  C:\Windows\System\yGiftDo.exe
  2⤵
  PID:3208
- C:\Windows\System\CkyCzAZ.exe
  C:\Windows\System\CkyCzAZ.exe
  2⤵
  PID:3300
- C:\Windows\System\IJOkOdV.exe
  C:\Windows\System\IJOkOdV.exe
  2⤵
  PID:3436
- C:\Windows\System\EDrizzF.exe
  C:\Windows\System\EDrizzF.exe
  2⤵
  PID:3392
- C:\Windows\System\PQrXATd.exe
  C:\Windows\System\PQrXATd.exe
  2⤵
  PID:3484
- C:\Windows\System\mmcrquC.exe
  C:\Windows\System\mmcrquC.exe
  2⤵
  PID:3664
- C:\Windows\System\WapNNgD.exe
  C:\Windows\System\WapNNgD.exe
  2⤵
  PID:1636
- C:\Windows\System\cZTrnee.exe
  C:\Windows\System\cZTrnee.exe
  2⤵
  PID:2324
- C:\Windows\System\ptOoRCa.exe
  C:\Windows\System\ptOoRCa.exe
  2⤵
  PID:3776
- C:\Windows\System\pHkMSMQ.exe
  C:\Windows\System\pHkMSMQ.exe
  2⤵
  PID:3868
- C:\Windows\System\MqaWXYt.exe
  C:\Windows\System\MqaWXYt.exe
  2⤵
  PID:3984
- C:\Windows\System\OIeqics.exe
  C:\Windows\System\OIeqics.exe
  2⤵
  PID:1656
- C:\Windows\System\LAjOuCm.exe
  C:\Windows\System\LAjOuCm.exe
  2⤵
  PID:3852
- C:\Windows\System\qwgVvJg.exe
  C:\Windows\System\qwgVvJg.exe
  2⤵
  PID:2808
- C:\Windows\System\UdKzjZz.exe
  C:\Windows\System\UdKzjZz.exe
  2⤵
  PID:4048
- C:\Windows\System\uuZsddY.exe
  C:\Windows\System\uuZsddY.exe
  2⤵
  PID:2856
- C:\Windows\System\eafVrlw.exe
  C:\Windows\System\eafVrlw.exe
  2⤵
  PID:3840
- C:\Windows\System\qrFvNvK.exe
  C:\Windows\System\qrFvNvK.exe
  2⤵
  PID:3124
- C:\Windows\System\dSNJFTo.exe
  C:\Windows\System\dSNJFTo.exe
  2⤵
  PID:1512
- C:\Windows\System\hJViVFF.exe
  C:\Windows\System\hJViVFF.exe
  2⤵
  PID:3176
- C:\Windows\System\DqLhNzE.exe
  C:\Windows\System\DqLhNzE.exe
  2⤵
  PID:3236
- C:\Windows\System\ytvBTSQ.exe
  C:\Windows\System\ytvBTSQ.exe
  2⤵
  PID:3252
- C:\Windows\System\patJNxp.exe
  C:\Windows\System\patJNxp.exe
  2⤵
  PID:1216
- C:\Windows\System\VGLPPql.exe
  C:\Windows\System\VGLPPql.exe
  2⤵
  PID:3316
- C:\Windows\System\wOMgsvK.exe
  C:\Windows\System\wOMgsvK.exe
  2⤵
  PID:1228
- C:\Windows\System\xqDRCWl.exe
  C:\Windows\System\xqDRCWl.exe
  2⤵
  PID:1960
- C:\Windows\System\HOEhKXw.exe
  C:\Windows\System\HOEhKXw.exe
  2⤵
  PID:2228
- C:\Windows\System\oRlgJsJ.exe
  C:\Windows\System\oRlgJsJ.exe
  2⤵
  PID:1992
- C:\Windows\System\eUVVWAa.exe
  C:\Windows\System\eUVVWAa.exe
  2⤵
  PID:3420
- C:\Windows\System\YRkKMZC.exe
  C:\Windows\System\YRkKMZC.exe
  2⤵
  PID:3516
- C:\Windows\System\uKfxCZs.exe
  C:\Windows\System\uKfxCZs.exe
  2⤵
  PID:3568
- C:\Windows\System\EivfFiG.exe
  C:\Windows\System\EivfFiG.exe
  2⤵
  PID:3384
- C:\Windows\System\SDDNNFY.exe
  C:\Windows\System\SDDNNFY.exe
  2⤵
  PID:3464
- C:\Windows\System\fNRFdYX.exe
  C:\Windows\System\fNRFdYX.exe
  2⤵
  PID:3680
- C:\Windows\System\MtIFrOG.exe
  C:\Windows\System\MtIFrOG.exe
  2⤵
  PID:3704
- C:\Windows\System\zzGuzWV.exe
  C:\Windows\System\zzGuzWV.exe
  2⤵
  PID:3716
- C:\Windows\System\bdJtAph.exe
  C:\Windows\System\bdJtAph.exe
  2⤵
  PID:3724
- C:\Windows\System\TEQEZTU.exe
  C:\Windows\System\TEQEZTU.exe
  2⤵
  PID:3748
- C:\Windows\System\PdgVhlj.exe
  C:\Windows\System\PdgVhlj.exe
  2⤵
  PID:3800
- C:\Windows\System\ojxnMgF.exe
  C:\Windows\System\ojxnMgF.exe
  2⤵
  PID:3764
- C:\Windows\System\CptIUDS.exe
  C:\Windows\System\CptIUDS.exe
  2⤵
  PID:3928
- C:\Windows\System\Lufniju.exe
  C:\Windows\System\Lufniju.exe
  2⤵
  PID:4052
- C:\Windows\System\xnygJOu.exe
  C:\Windows\System\xnygJOu.exe
  2⤵
  PID:3224
- C:\Windows\System\FpnHrcY.exe
  C:\Windows\System\FpnHrcY.exe
  2⤵
  PID:4032
- C:\Windows\System\lnHScrt.exe
  C:\Windows\System\lnHScrt.exe
  2⤵
  PID:3204
- C:\Windows\System\YtSQuQj.exe
  C:\Windows\System\YtSQuQj.exe
  2⤵
  PID:3240
- C:\Windows\System\jZKxIdn.exe
  C:\Windows\System\jZKxIdn.exe
  2⤵
  PID:3368
- C:\Windows\System\kQHTQIw.exe
  C:\Windows\System\kQHTQIw.exe
  2⤵
  PID:3480
- C:\Windows\System\UYNrtOS.exe
  C:\Windows\System\UYNrtOS.exe
  2⤵
  PID:3304
- C:\Windows\System\KitsuDe.exe
  C:\Windows\System\KitsuDe.exe
  2⤵
  PID:3288
- C:\Windows\System\bndYDiF.exe
  C:\Windows\System\bndYDiF.exe
  2⤵
  PID:3424
- C:\Windows\System\Qkspvjy.exe
  C:\Windows\System\Qkspvjy.exe
  2⤵
  PID:3504
- C:\Windows\System\jjTjdWD.exe
  C:\Windows\System\jjTjdWD.exe
  2⤵
  PID:3508
- C:\Windows\System\ycSaVPa.exe
  C:\Windows\System\ycSaVPa.exe
  2⤵
  PID:3688
- C:\Windows\System\iEADxqe.exe
  C:\Windows\System\iEADxqe.exe
  2⤵
  PID:3884
- C:\Windows\System\lxQcUHk.exe
  C:\Windows\System\lxQcUHk.exe
  2⤵
  PID:3220
- C:\Windows\System\tFBCxNK.exe
  C:\Windows\System\tFBCxNK.exe
  2⤵
  PID:3364
- C:\Windows\System\zdfVBbu.exe
  C:\Windows\System\zdfVBbu.exe
  2⤵
  PID:3588
- C:\Windows\System\RJypAGE.exe
  C:\Windows\System\RJypAGE.exe
  2⤵
  PID:3440
- C:\Windows\System\vIIGxNZ.exe
  C:\Windows\System\vIIGxNZ.exe
  2⤵
  PID:3404
- C:\Windows\System\SPtnmre.exe
  C:\Windows\System\SPtnmre.exe
  2⤵
  PID:3604
- C:\Windows\System\QonhUZH.exe
  C:\Windows\System\QonhUZH.exe
  2⤵
  PID:3696
- C:\Windows\System\fYNobWC.exe
  C:\Windows\System\fYNobWC.exe
  2⤵
  PID:3336
- C:\Windows\System\ZUpLCDD.exe
  C:\Windows\System\ZUpLCDD.exe
  2⤵
  PID:3552
- C:\Windows\System\HyYYiGC.exe
  C:\Windows\System\HyYYiGC.exe
  2⤵
  PID:4112
- C:\Windows\System\fGjwqlB.exe
  C:\Windows\System\fGjwqlB.exe
  2⤵
  PID:4128
- C:\Windows\System\CmGkBvS.exe
  C:\Windows\System\CmGkBvS.exe
  2⤵
  PID:4144
- C:\Windows\System\hiHrfVl.exe
  C:\Windows\System\hiHrfVl.exe
  2⤵
  PID:4160
- C:\Windows\System\zqcXQAD.exe
  C:\Windows\System\zqcXQAD.exe
  2⤵
  PID:4176
- C:\Windows\System\bBuKLJv.exe
  C:\Windows\System\bBuKLJv.exe
  2⤵
  PID:4192
- C:\Windows\System\okmMwmM.exe
  C:\Windows\System\okmMwmM.exe
  2⤵
  PID:4208
- C:\Windows\System\kKTwdXK.exe
  C:\Windows\System\kKTwdXK.exe
  2⤵
  PID:4224
- C:\Windows\System\eEtNpgG.exe
  C:\Windows\System\eEtNpgG.exe
  2⤵
  PID:4240
- C:\Windows\System\LJiYazL.exe
  C:\Windows\System\LJiYazL.exe
  2⤵
  PID:4256
- C:\Windows\System\XAdtesz.exe
  C:\Windows\System\XAdtesz.exe
  2⤵
  PID:4272
- C:\Windows\System\fCEsVsf.exe
  C:\Windows\System\fCEsVsf.exe
  2⤵
  PID:4288
- C:\Windows\System\IAgRXmW.exe
  C:\Windows\System\IAgRXmW.exe
  2⤵
  PID:4308
- C:\Windows\System\HffFXSb.exe
  C:\Windows\System\HffFXSb.exe
  2⤵
  PID:4328
- C:\Windows\System\tcHEZKO.exe
  C:\Windows\System\tcHEZKO.exe
  2⤵
  PID:4348
- C:\Windows\System\HWpHuPV.exe
  C:\Windows\System\HWpHuPV.exe
  2⤵
  PID:4364
- C:\Windows\System\auirGxd.exe
  C:\Windows\System\auirGxd.exe
  2⤵
  PID:4380
- C:\Windows\System\JNCCoRk.exe
  C:\Windows\System\JNCCoRk.exe
  2⤵
  PID:4396
- C:\Windows\System\LTzOWRu.exe
  C:\Windows\System\LTzOWRu.exe
  2⤵
  PID:4416
- C:\Windows\System\oOxLlXJ.exe
  C:\Windows\System\oOxLlXJ.exe
  2⤵
  PID:4432
- C:\Windows\System\OeIoPdK.exe
  C:\Windows\System\OeIoPdK.exe
  2⤵
  PID:4448
- C:\Windows\System\LmxrLHq.exe
  C:\Windows\System\LmxrLHq.exe
  2⤵
  PID:4468
- C:\Windows\System\twrlGiZ.exe
  C:\Windows\System\twrlGiZ.exe
  2⤵
  PID:4496
- C:\Windows\System\xXqcXiz.exe
  C:\Windows\System\xXqcXiz.exe
  2⤵
  PID:4512
- C:\Windows\System\NSBLeCz.exe
  C:\Windows\System\NSBLeCz.exe
  2⤵
  PID:4552
- C:\Windows\System\eNZUmHf.exe
  C:\Windows\System\eNZUmHf.exe
  2⤵
  PID:4568
- C:\Windows\System\letwLqW.exe
  C:\Windows\System\letwLqW.exe
  2⤵
  PID:4588
- C:\Windows\System\OBuJgmh.exe
  C:\Windows\System\OBuJgmh.exe
  2⤵
  PID:4604
- C:\Windows\System\DunZxXW.exe
  C:\Windows\System\DunZxXW.exe
  2⤵
  PID:4624
- C:\Windows\System\znfKdlg.exe
  C:\Windows\System\znfKdlg.exe
  2⤵
  PID:4652
- C:\Windows\System\IctecRJ.exe
  C:\Windows\System\IctecRJ.exe
  2⤵
  PID:4668
- C:\Windows\System\oAIlMeT.exe
  C:\Windows\System\oAIlMeT.exe
  2⤵
  PID:4684
- C:\Windows\System\WQBePfr.exe
  C:\Windows\System\WQBePfr.exe
  2⤵
  PID:4708
- C:\Windows\System\klTTJVZ.exe
  C:\Windows\System\klTTJVZ.exe
  2⤵
  PID:4728
- C:\Windows\System\Mvrdyqr.exe
  C:\Windows\System\Mvrdyqr.exe
  2⤵
  PID:4744
- C:\Windows\System\CUQptQp.exe
  C:\Windows\System\CUQptQp.exe
  2⤵
  PID:4760
- C:\Windows\System\dARngPs.exe
  C:\Windows\System\dARngPs.exe
  2⤵
  PID:4776
- C:\Windows\System\TYirDfq.exe
  C:\Windows\System\TYirDfq.exe
  2⤵
  PID:4792
- C:\Windows\System\klmctYJ.exe
  C:\Windows\System\klmctYJ.exe
  2⤵
  PID:4808
- C:\Windows\System\CFYntyd.exe
  C:\Windows\System\CFYntyd.exe
  2⤵
  PID:4824
- C:\Windows\System\NbujzAy.exe
  C:\Windows\System\NbujzAy.exe
  2⤵
  PID:4840
- C:\Windows\System\JkoOpTN.exe
  C:\Windows\System\JkoOpTN.exe
  2⤵
  PID:4856
- C:\Windows\System\ZTLMyeq.exe
  C:\Windows\System\ZTLMyeq.exe
  2⤵
  PID:4872
- C:\Windows\System\eFQMHnB.exe
  C:\Windows\System\eFQMHnB.exe
  2⤵
  PID:4888
- C:\Windows\System\OFlDWzq.exe
  C:\Windows\System\OFlDWzq.exe
  2⤵
  PID:4904
- C:\Windows\System\qLvFNZZ.exe
  C:\Windows\System\qLvFNZZ.exe
  2⤵
  PID:4928
- C:\Windows\System\xIOQsqk.exe
  C:\Windows\System\xIOQsqk.exe
  2⤵
  PID:4980
- C:\Windows\System\ZDEafeQ.exe
  C:\Windows\System\ZDEafeQ.exe
  2⤵
  PID:5012
- C:\Windows\System\DUAxUwd.exe
  C:\Windows\System\DUAxUwd.exe
  2⤵
  PID:5028
- C:\Windows\System\tqXHOQC.exe
  C:\Windows\System\tqXHOQC.exe
  2⤵
  PID:5044
- C:\Windows\System\LousQiP.exe
  C:\Windows\System\LousQiP.exe
  2⤵
  PID:5064
- C:\Windows\System\sBagGJQ.exe
  C:\Windows\System\sBagGJQ.exe
  2⤵
  PID:5080
- C:\Windows\System\kXbcmqx.exe
  C:\Windows\System\kXbcmqx.exe
  2⤵
  PID:5096
- C:\Windows\System\XWvsGJp.exe
  C:\Windows\System\XWvsGJp.exe
  2⤵
  PID:5112
- C:\Windows\System\eDGTiCn.exe
  C:\Windows\System\eDGTiCn.exe
  2⤵
  PID:4076
- C:\Windows\System\sqSsYgC.exe
  C:\Windows\System\sqSsYgC.exe
  2⤵
  PID:4108
- C:\Windows\System\nEULPwO.exe
  C:\Windows\System\nEULPwO.exe
  2⤵
  PID:3768
- C:\Windows\System\vItCZtT.exe
  C:\Windows\System\vItCZtT.exe
  2⤵
  PID:3944
- C:\Windows\System\AvJVqUg.exe
  C:\Windows\System\AvJVqUg.exe
  2⤵
  PID:4172
- C:\Windows\System\ZpJCwJP.exe
  C:\Windows\System\ZpJCwJP.exe
  2⤵
  PID:4156
- C:\Windows\System\vsIXOGA.exe
  C:\Windows\System\vsIXOGA.exe
  2⤵
  PID:4216
- C:\Windows\System\FxsjPJY.exe
  C:\Windows\System\FxsjPJY.exe
  2⤵
  PID:4268
- C:\Windows\System\PdtTkuW.exe
  C:\Windows\System\PdtTkuW.exe
  2⤵
  PID:4336
- C:\Windows\System\RUotPzW.exe
  C:\Windows\System\RUotPzW.exe
  2⤵
  PID:4324
- C:\Windows\System\bIepgaC.exe
  C:\Windows\System\bIepgaC.exe
  2⤵
  PID:4356
- C:\Windows\System\eUODsMK.exe
  C:\Windows\System\eUODsMK.exe
  2⤵
  PID:4412
- C:\Windows\System\ABHHiFv.exe
  C:\Windows\System\ABHHiFv.exe
  2⤵
  PID:4456
- C:\Windows\System\tHrsMEQ.exe
  C:\Windows\System\tHrsMEQ.exe
  2⤵
  PID:4480
- C:\Windows\System\VNmJkLG.exe
  C:\Windows\System\VNmJkLG.exe
  2⤵
  PID:4544
- C:\Windows\System\HHgGBbp.exe
  C:\Windows\System\HHgGBbp.exe
  2⤵
  PID:4576
- C:\Windows\System\cSzeUwe.exe
  C:\Windows\System\cSzeUwe.exe
  2⤵
  PID:4616
- C:\Windows\System\KsNeliv.exe
  C:\Windows\System\KsNeliv.exe
  2⤵
  PID:4640
- C:\Windows\System\OqQyfOZ.exe
  C:\Windows\System\OqQyfOZ.exe
  2⤵
  PID:4664
- C:\Windows\System\PXSJIAl.exe
  C:\Windows\System\PXSJIAl.exe
  2⤵
  PID:4704
- C:\Windows\System\TyrOBIq.exe
  C:\Windows\System\TyrOBIq.exe
  2⤵
  PID:4768
- C:\Windows\System\jyxNZRN.exe
  C:\Windows\System\jyxNZRN.exe
  2⤵
  PID:4720
- C:\Windows\System\Skvbulm.exe
  C:\Windows\System\Skvbulm.exe
  2⤵
  PID:4756
- C:\Windows\System\nsOEZiR.exe
  C:\Windows\System\nsOEZiR.exe
  2⤵
  PID:4788
- C:\Windows\System\lSJQEzy.exe
  C:\Windows\System\lSJQEzy.exe
  2⤵
  PID:4848
- C:\Windows\System\wejCKID.exe
  C:\Windows\System\wejCKID.exe
  2⤵
  PID:4900
- C:\Windows\System\tXQZVhZ.exe
  C:\Windows\System\tXQZVhZ.exe
  2⤵
  PID:4916
- C:\Windows\System\YgpLZVr.exe
  C:\Windows\System\YgpLZVr.exe
  2⤵
  PID:4936
- C:\Windows\System\KIDhrho.exe
  C:\Windows\System\KIDhrho.exe
  2⤵
  PID:4952
- C:\Windows\System\iSeYOha.exe
  C:\Windows\System\iSeYOha.exe
  2⤵
  PID:4968
- C:\Windows\System\dCsYvSc.exe
  C:\Windows\System\dCsYvSc.exe
  2⤵
  PID:5024
- C:\Windows\System\QVKxZIH.exe
  C:\Windows\System\QVKxZIH.exe
  2⤵
  PID:4992
- C:\Windows\System\cJZBDIf.exe
  C:\Windows\System\cJZBDIf.exe
  2⤵
  PID:5000
- C:\Windows\System\PffXDdl.exe
  C:\Windows\System\PffXDdl.exe
  2⤵
  PID:3648
- C:\Windows\System\hsOWCRi.exe
  C:\Windows\System\hsOWCRi.exe
  2⤵
  PID:3444
- C:\Windows\System\ztekyqQ.exe
  C:\Windows\System\ztekyqQ.exe
  2⤵
  PID:5104
- C:\Windows\System\RKNIPMF.exe
  C:\Windows\System\RKNIPMF.exe
  2⤵
  PID:4124
- C:\Windows\System\PvyZnxo.exe
  C:\Windows\System\PvyZnxo.exe
  2⤵
  PID:4296
- C:\Windows\System\IRsqvoa.exe
  C:\Windows\System\IRsqvoa.exe
  2⤵
  PID:4360
- C:\Windows\System\tjWtHJE.exe
  C:\Windows\System\tjWtHJE.exe
  2⤵
  PID:4428
- C:\Windows\System\ClLGQio.exe
  C:\Windows\System\ClLGQio.exe
  2⤵
  PID:4404
- C:\Windows\System\JKMoeON.exe
  C:\Windows\System\JKMoeON.exe
  2⤵
  PID:4520
- C:\Windows\System\SHLThBA.exe
  C:\Windows\System\SHLThBA.exe
  2⤵
  PID:4536
- C:\Windows\System\vuQfZIw.exe
  C:\Windows\System\vuQfZIw.exe
  2⤵
  PID:4612
- C:\Windows\System\euvibEI.exe
  C:\Windows\System\euvibEI.exe
  2⤵
  PID:4648
- C:\Windows\System\IpfAgjn.exe
  C:\Windows\System\IpfAgjn.exe
  2⤵
  PID:4700
- C:\Windows\System\BfnMcIu.exe
  C:\Windows\System\BfnMcIu.exe
  2⤵
  PID:4740
- C:\Windows\System\TPouGVO.exe
  C:\Windows\System\TPouGVO.exe
  2⤵
  PID:4836
- C:\Windows\System\ATLvGFk.exe
  C:\Windows\System\ATLvGFk.exe
  2⤵
  PID:4716
- C:\Windows\System\GzuEZDO.exe
  C:\Windows\System\GzuEZDO.exe
  2⤵
  PID:4944
- C:\Windows\System\HMzafnz.exe
  C:\Windows\System\HMzafnz.exe
  2⤵
  PID:4972
- C:\Windows\System\PnLCbKj.exe
  C:\Windows\System\PnLCbKj.exe
  2⤵
  PID:2132
- C:\Windows\System\acyZupL.exe
  C:\Windows\System\acyZupL.exe
  2⤵
  PID:5108
- C:\Windows\System\qbeBoSH.exe
  C:\Windows\System\qbeBoSH.exe
  2⤵
  PID:4284
- C:\Windows\System\FcFdwVo.exe
  C:\Windows\System\FcFdwVo.exe
  2⤵
  PID:4464
- C:\Windows\System\MPguZOC.exe
  C:\Windows\System\MPguZOC.exe
  2⤵
  PID:4736
- C:\Windows\System\vxWSOog.exe
  C:\Windows\System\vxWSOog.exe
  2⤵
  PID:4424
- C:\Windows\System\gxDThWb.exe
  C:\Windows\System\gxDThWb.exe
  2⤵
  PID:4488
- C:\Windows\System\mPPfgnl.exe
  C:\Windows\System\mPPfgnl.exe
  2⤵
  PID:4696
- C:\Windows\System\hnvNRgb.exe
  C:\Windows\System\hnvNRgb.exe
  2⤵
  PID:4948
- C:\Windows\System\hmdtIgl.exe
  C:\Windows\System\hmdtIgl.exe
  2⤵
  PID:5060
- C:\Windows\System\gIYfdTh.exe
  C:\Windows\System\gIYfdTh.exe
  2⤵
  PID:5036
- C:\Windows\System\yTabqUH.exe
  C:\Windows\System\yTabqUH.exe
  2⤵
  PID:4152
- C:\Windows\System\vzYaspP.exe
  C:\Windows\System\vzYaspP.exe
  2⤵
  PID:5072
- C:\Windows\System\YFQGQCu.exe
  C:\Windows\System\YFQGQCu.exe
  2⤵
  PID:4584
- C:\Windows\System\ErOGvRP.exe
  C:\Windows\System\ErOGvRP.exe
  2⤵
  PID:4560
- C:\Windows\System\tSvcRcs.exe
  C:\Windows\System\tSvcRcs.exe
  2⤵
  PID:4632
- C:\Windows\System\zUQpEGl.exe
  C:\Windows\System\zUQpEGl.exe
  2⤵
  PID:4912
- C:\Windows\System\UapZQNZ.exe
  C:\Windows\System\UapZQNZ.exe
  2⤵
  PID:5056
- C:\Windows\System\thZasGX.exe
  C:\Windows\System\thZasGX.exe
  2⤵
  PID:5092
- C:\Windows\System\tFOZqKK.exe
  C:\Windows\System\tFOZqKK.exe
  2⤵
  PID:4376
- C:\Windows\System\UYGwEJP.exe
  C:\Windows\System\UYGwEJP.exe
  2⤵
  PID:4868
- C:\Windows\System\WZRFyvw.exe
  C:\Windows\System\WZRFyvw.exe
  2⤵
  PID:4964
- C:\Windows\System\HlwVaeO.exe
  C:\Windows\System\HlwVaeO.exe
  2⤵
  PID:4752
- C:\Windows\System\WpEJrXc.exe
  C:\Windows\System\WpEJrXc.exe
  2⤵
  PID:4168
- C:\Windows\System\BYwgFjD.exe
  C:\Windows\System\BYwgFjD.exe
  2⤵
  PID:4644
- C:\Windows\System\cYnrbIc.exe
  C:\Windows\System\cYnrbIc.exe
  2⤵
  PID:5136
- C:\Windows\System\JqXEuPN.exe
  C:\Windows\System\JqXEuPN.exe
  2⤵
  PID:5152
- C:\Windows\System\LxIMPNd.exe
  C:\Windows\System\LxIMPNd.exe
  2⤵
  PID:5168
- C:\Windows\System\ykKQcry.exe
  C:\Windows\System\ykKQcry.exe
  2⤵
  PID:5184
- C:\Windows\System\oNFxmOv.exe
  C:\Windows\System\oNFxmOv.exe
  2⤵
  PID:5208
- C:\Windows\System\oqmWlBc.exe
  C:\Windows\System\oqmWlBc.exe
  2⤵
  PID:5224
- C:\Windows\System\CGUbNoa.exe
  C:\Windows\System\CGUbNoa.exe
  2⤵
  PID:5248
- C:\Windows\System\MagJCxD.exe
  C:\Windows\System\MagJCxD.exe
  2⤵
  PID:5268
- C:\Windows\System\MRTUSGJ.exe
  C:\Windows\System\MRTUSGJ.exe
  2⤵
  PID:5284
- C:\Windows\System\nGfebGE.exe
  C:\Windows\System\nGfebGE.exe
  2⤵
  PID:5304
- C:\Windows\System\BlsylDu.exe
  C:\Windows\System\BlsylDu.exe
  2⤵
  PID:5320
- C:\Windows\System\uIenkQU.exe
  C:\Windows\System\uIenkQU.exe
  2⤵
  PID:5336
- C:\Windows\System\sTccIVh.exe
  C:\Windows\System\sTccIVh.exe
  2⤵
  PID:5352
- C:\Windows\System\HMbYKvU.exe
  C:\Windows\System\HMbYKvU.exe
  2⤵
  PID:5368
- C:\Windows\System\nsIGFyW.exe
  C:\Windows\System\nsIGFyW.exe
  2⤵
  PID:5384
- C:\Windows\System\pMWpqYO.exe
  C:\Windows\System\pMWpqYO.exe
  2⤵
  PID:5400
- C:\Windows\System\ayRZzJe.exe
  C:\Windows\System\ayRZzJe.exe
  2⤵
  PID:5416
- C:\Windows\System\vsekArV.exe
  C:\Windows\System\vsekArV.exe
  2⤵
  PID:5436
- C:\Windows\System\ZLBpbpm.exe
  C:\Windows\System\ZLBpbpm.exe
  2⤵
  PID:5452
- C:\Windows\System\cbrbvhZ.exe
  C:\Windows\System\cbrbvhZ.exe
  2⤵
  PID:5468
- C:\Windows\System\OYvgmHb.exe
  C:\Windows\System\OYvgmHb.exe
  2⤵
  PID:5484
- C:\Windows\System\xJmzVPO.exe
  C:\Windows\System\xJmzVPO.exe
  2⤵
  PID:5500
- C:\Windows\System\VFvAfhj.exe
  C:\Windows\System\VFvAfhj.exe
  2⤵
  PID:5516
- C:\Windows\System\LJcmUgV.exe
  C:\Windows\System\LJcmUgV.exe
  2⤵
  PID:5532
- C:\Windows\System\FjOGiRI.exe
  C:\Windows\System\FjOGiRI.exe
  2⤵
  PID:5548
- C:\Windows\System\nUDEYph.exe
  C:\Windows\System\nUDEYph.exe
  2⤵
  PID:5564
- C:\Windows\System\usOETsq.exe
  C:\Windows\System\usOETsq.exe
  2⤵
  PID:5580
- C:\Windows\System\mlmEKBG.exe
  C:\Windows\System\mlmEKBG.exe
  2⤵
  PID:5596
- C:\Windows\System\fsSWEHS.exe
  C:\Windows\System\fsSWEHS.exe
  2⤵
  PID:5612
- C:\Windows\System\fuVhPwC.exe
  C:\Windows\System\fuVhPwC.exe
  2⤵
  PID:5628
- C:\Windows\System\tVBnpQT.exe
  C:\Windows\System\tVBnpQT.exe
  2⤵
  PID:5644
- C:\Windows\System\jsepQRT.exe
  C:\Windows\System\jsepQRT.exe
  2⤵
  PID:5660
- C:\Windows\System\shSJfpJ.exe
  C:\Windows\System\shSJfpJ.exe
  2⤵
  PID:5676
- C:\Windows\System\oQNGlfr.exe
  C:\Windows\System\oQNGlfr.exe
  2⤵
  PID:5692
- C:\Windows\System\uHzWyzN.exe
  C:\Windows\System\uHzWyzN.exe
  2⤵
  PID:5708
- C:\Windows\System\NxLQFGI.exe
  C:\Windows\System\NxLQFGI.exe
  2⤵
  PID:5724
- C:\Windows\System\DoklMxa.exe
  C:\Windows\System\DoklMxa.exe
  2⤵
  PID:5740
- C:\Windows\System\fJNuQDT.exe
  C:\Windows\System\fJNuQDT.exe
  2⤵
  PID:5756
- C:\Windows\System\MsBZNyL.exe
  C:\Windows\System\MsBZNyL.exe
  2⤵
  PID:5776
- C:\Windows\System\OiYoxwe.exe
  C:\Windows\System\OiYoxwe.exe
  2⤵
  PID:5812
- C:\Windows\System\PZDAdKw.exe
  C:\Windows\System\PZDAdKw.exe
  2⤵
  PID:5840
- C:\Windows\System\ZjnSmBE.exe
  C:\Windows\System\ZjnSmBE.exe
  2⤵
  PID:5856
- C:\Windows\System\AEvxQKv.exe
  C:\Windows\System\AEvxQKv.exe
  2⤵
  PID:5872
- C:\Windows\System\lnefOfo.exe
  C:\Windows\System\lnefOfo.exe
  2⤵
  PID:5896
- C:\Windows\System\wdmAYeW.exe
  C:\Windows\System\wdmAYeW.exe
  2⤵
  PID:5920
- C:\Windows\System\TxwBOgz.exe
  C:\Windows\System\TxwBOgz.exe
  2⤵
  PID:5944
- C:\Windows\System\ndasJCM.exe
  C:\Windows\System\ndasJCM.exe
  2⤵
  PID:5968
- C:\Windows\System\HdRUwaM.exe
  C:\Windows\System\HdRUwaM.exe
  2⤵
  PID:5984
- C:\Windows\System\LkqULBz.exe
  C:\Windows\System\LkqULBz.exe
  2⤵
  PID:6004
- C:\Windows\System\XOXFSCo.exe
  C:\Windows\System\XOXFSCo.exe
  2⤵
  PID:6020
- C:\Windows\System\tpmbNds.exe
  C:\Windows\System\tpmbNds.exe
  2⤵
  PID:6040
- C:\Windows\System\juuMPRS.exe
  C:\Windows\System\juuMPRS.exe
  2⤵
  PID:6056
- C:\Windows\System\SaXZHvz.exe
  C:\Windows\System\SaXZHvz.exe
  2⤵
  PID:6072
- C:\Windows\System\iBgdxMZ.exe
  C:\Windows\System\iBgdxMZ.exe
  2⤵
  PID:6088
- C:\Windows\System\ZuesNck.exe
  C:\Windows\System\ZuesNck.exe
  2⤵
  PID:6108
- C:\Windows\System\lJKSuta.exe
  C:\Windows\System\lJKSuta.exe
  2⤵
  PID:6132
- C:\Windows\System\BVcAlBW.exe
  C:\Windows\System\BVcAlBW.exe
  2⤵
  PID:5008
- C:\Windows\System\ZTCBywx.exe
  C:\Windows\System\ZTCBywx.exe
  2⤵
  PID:4784
- C:\Windows\System\YqmYEyw.exe
  C:\Windows\System\YqmYEyw.exe
  2⤵
  PID:5164
- C:\Windows\System\vGTYpNE.exe
  C:\Windows\System\vGTYpNE.exe
  2⤵
  PID:5200
- C:\Windows\System\VkJvFxw.exe
  C:\Windows\System\VkJvFxw.exe
  2⤵
  PID:5220
- C:\Windows\System\WLvHlTy.exe
  C:\Windows\System\WLvHlTy.exe
  2⤵
  PID:5240
- C:\Windows\System\NIKFAVc.exe
  C:\Windows\System\NIKFAVc.exe
  2⤵
  PID:5264
- C:\Windows\System\SjkeNkk.exe
  C:\Windows\System\SjkeNkk.exe
  2⤵
  PID:5316
- C:\Windows\System\dzkgLXp.exe
  C:\Windows\System\dzkgLXp.exe
  2⤵
  PID:5376
- C:\Windows\System\TFUVhPw.exe
  C:\Windows\System\TFUVhPw.exe
  2⤵
  PID:5448
- C:\Windows\System\yWbRNqY.exe
  C:\Windows\System\yWbRNqY.exe
  2⤵
  PID:5476
- C:\Windows\System\QzdTBHy.exe
  C:\Windows\System\QzdTBHy.exe
  2⤵
  PID:5544
- C:\Windows\System\jYKfEem.exe
  C:\Windows\System\jYKfEem.exe
  2⤵
  PID:5492
- C:\Windows\System\MxUIAlN.exe
  C:\Windows\System\MxUIAlN.exe
  2⤵
  PID:5608
- C:\Windows\System\EJzHNnc.exe
  C:\Windows\System\EJzHNnc.exe
  2⤵
  PID:5460
- C:\Windows\System\CacKXAG.exe
  C:\Windows\System\CacKXAG.exe
  2⤵
  PID:5556
- C:\Windows\System\PMaMLOI.exe
  C:\Windows\System\PMaMLOI.exe
  2⤵
  PID:5560
- C:\Windows\System\xHUGtgi.exe
  C:\Windows\System\xHUGtgi.exe
  2⤵
  PID:5672
- C:\Windows\System\yzDvMHm.exe
  C:\Windows\System\yzDvMHm.exe
  2⤵
  PID:5656
- C:\Windows\System\srlOgWW.exe
  C:\Windows\System\srlOgWW.exe
  2⤵
  PID:5720
- C:\Windows\System\GXGoicm.exe
  C:\Windows\System\GXGoicm.exe
  2⤵
  PID:5768
- C:\Windows\System\rBRvchK.exe
  C:\Windows\System\rBRvchK.exe
  2⤵
  PID:5748
- C:\Windows\System\ITrHvEe.exe
  C:\Windows\System\ITrHvEe.exe
  2⤵
  PID:5800
- C:\Windows\System\rQpJOWp.exe
  C:\Windows\System\rQpJOWp.exe
  2⤵
  PID:5824
- C:\Windows\System\oFdXdrl.exe
  C:\Windows\System\oFdXdrl.exe
  2⤵
  PID:5848
- C:\Windows\System\vZesYPX.exe
  C:\Windows\System\vZesYPX.exe
  2⤵
  PID:5864
- C:\Windows\System\zAlxucP.exe
  C:\Windows\System\zAlxucP.exe
  2⤵
  PID:5904
- C:\Windows\System\DMEErMi.exe
  C:\Windows\System\DMEErMi.exe
  2⤵
  PID:5928
- C:\Windows\System\wmCHliV.exe
  C:\Windows\System\wmCHliV.exe
  2⤵
  PID:5960
- C:\Windows\System\BvHVjMs.exe
  C:\Windows\System\BvHVjMs.exe
  2⤵
  PID:5940
- C:\Windows\System\LxtLdtq.exe
  C:\Windows\System\LxtLdtq.exe
  2⤵
  PID:6068
- C:\Windows\System\rqBxaRz.exe
  C:\Windows\System\rqBxaRz.exe
  2⤵
  PID:6012
- C:\Windows\System\jpGtdMn.exe
  C:\Windows\System\jpGtdMn.exe
  2⤵
  PID:6048
- C:\Windows\System\TfgsipJ.exe
  C:\Windows\System\TfgsipJ.exe
  2⤵
  PID:6140
- C:\Windows\System\eInUzba.exe
  C:\Windows\System\eInUzba.exe
  2⤵
  PID:5132
- C:\Windows\System\SrhOKOO.exe
  C:\Windows\System\SrhOKOO.exe
  2⤵
  PID:5216
- C:\Windows\System\TGoGStZ.exe
  C:\Windows\System\TGoGStZ.exe
  2⤵
  PID:5144
- C:\Windows\System\SyZbjMk.exe
  C:\Windows\System\SyZbjMk.exe
  2⤵
  PID:5260
- C:\Windows\System\juTrqoY.exe
  C:\Windows\System\juTrqoY.exe
  2⤵
  PID:5312
- C:\Windows\System\QmTopKd.exe
  C:\Windows\System\QmTopKd.exe
  2⤵
  PID:5444
- C:\Windows\System\QpvtTdL.exe
  C:\Windows\System\QpvtTdL.exe
  2⤵
  PID:5464
- C:\Windows\System\gtoojUN.exe
  C:\Windows\System\gtoojUN.exe
  2⤵
  PID:5576
- C:\Windows\System\UsCJIdQ.exe
  C:\Windows\System\UsCJIdQ.exe
  2⤵
  PID:5428
- C:\Windows\System\TpNPiJQ.exe
  C:\Windows\System\TpNPiJQ.exe
  2⤵
  PID:5704
- C:\Windows\System\qkeXHjG.exe
  C:\Windows\System\qkeXHjG.exe
  2⤵
  PID:5652
- C:\Windows\System\VdDLfVw.exe
  C:\Windows\System\VdDLfVw.exe
  2⤵
  PID:5832
- C:\Windows\System\YKyvzlt.exe
  C:\Windows\System\YKyvzlt.exe
  2⤵
  PID:5956
- C:\Windows\System\XOHkNEA.exe
  C:\Windows\System\XOHkNEA.exe
  2⤵
  PID:5884
- C:\Windows\System\KbeNfWl.exe
  C:\Windows\System\KbeNfWl.exe
  2⤵
  PID:5752
- C:\Windows\System\DuFaFmf.exe
  C:\Windows\System\DuFaFmf.exe
  2⤵
  PID:5980
- C:\Windows\System\JsTnwJl.exe
  C:\Windows\System\JsTnwJl.exe
  2⤵
  PID:6036
- C:\Windows\System\gVIvkep.exe
  C:\Windows\System\gVIvkep.exe
  2⤵
  PID:6104
- C:\Windows\System\oMnxUdh.exe
  C:\Windows\System\oMnxUdh.exe
  2⤵
  PID:6116
- C:\Windows\System\DFQRuej.exe
  C:\Windows\System\DFQRuej.exe
  2⤵
  PID:6120
- C:\Windows\System\YGJVnCR.exe
  C:\Windows\System\YGJVnCR.exe
  2⤵
  PID:4280
- C:\Windows\System\xnxMVPx.exe
  C:\Windows\System\xnxMVPx.exe
  2⤵
  PID:5508
- C:\Windows\System\fEeFWUe.exe
  C:\Windows\System\fEeFWUe.exe
  2⤵
  PID:5668
- C:\Windows\System\UmpXQSU.exe
  C:\Windows\System\UmpXQSU.exe
  2⤵
  PID:5364
- C:\Windows\System\ZuRFoRO.exe
  C:\Windows\System\ZuRFoRO.exe
  2⤵
  PID:5736
- C:\Windows\System\VMzlTlw.exe
  C:\Windows\System\VMzlTlw.exe
  2⤵
  PID:5868
- C:\Windows\System\fxpUMRu.exe
  C:\Windows\System\fxpUMRu.exe
  2⤵
  PID:5992
- C:\Windows\System\gHcNrqD.exe
  C:\Windows\System\gHcNrqD.exe
  2⤵
  PID:6032
- C:\Windows\System\NxOERYO.exe
  C:\Windows\System\NxOERYO.exe
  2⤵
  PID:5148
- C:\Windows\System\kiSMPTQ.exe
  C:\Windows\System\kiSMPTQ.exe
  2⤵
  PID:5604
- C:\Windows\System\XNZcVwf.exe
  C:\Windows\System\XNZcVwf.exe
  2⤵
  PID:5936
- C:\Windows\System\gMXgUOp.exe
  C:\Windows\System\gMXgUOp.exe
  2⤵
  PID:5408
- C:\Windows\System\IdLFucm.exe
  C:\Windows\System\IdLFucm.exe
  2⤵
  PID:5232
- C:\Windows\System\kbhJgbv.exe
  C:\Windows\System\kbhJgbv.exe
  2⤵
  PID:5296
- C:\Windows\System\ruWwxrz.exe
  C:\Windows\System\ruWwxrz.exe
  2⤵
  PID:6084
- C:\Windows\System\VJECDbF.exe
  C:\Windows\System\VJECDbF.exe
  2⤵
  PID:6156
- C:\Windows\System\yqkxlTr.exe
  C:\Windows\System\yqkxlTr.exe
  2⤵
  PID:6172
- C:\Windows\System\TcZqEDg.exe
  C:\Windows\System\TcZqEDg.exe
  2⤵
  PID:6192
- C:\Windows\System\ffsLqsf.exe
  C:\Windows\System\ffsLqsf.exe
  2⤵
  PID:6212
- C:\Windows\System\kuIgBQm.exe
  C:\Windows\System\kuIgBQm.exe
  2⤵
  PID:6228
- C:\Windows\System\bnMHWBT.exe
  C:\Windows\System\bnMHWBT.exe
  2⤵
  PID:6248
- C:\Windows\System\SYfdiIf.exe
  C:\Windows\System\SYfdiIf.exe
  2⤵
  PID:6264
- C:\Windows\System\AFYBXmm.exe
  C:\Windows\System\AFYBXmm.exe
  2⤵
  PID:6280
- C:\Windows\System\IVFPWBe.exe
  C:\Windows\System\IVFPWBe.exe
  2⤵
  PID:6296
- C:\Windows\System\erLbWfF.exe
  C:\Windows\System\erLbWfF.exe
  2⤵
  PID:6312
- C:\Windows\System\JqmUzJl.exe
  C:\Windows\System\JqmUzJl.exe
  2⤵
  PID:6328
- C:\Windows\System\SISWjFb.exe
  C:\Windows\System\SISWjFb.exe
  2⤵
  PID:6344
- C:\Windows\System\LsOaJfG.exe
  C:\Windows\System\LsOaJfG.exe
  2⤵
  PID:6360
- C:\Windows\System\LBcpNhm.exe
  C:\Windows\System\LBcpNhm.exe
  2⤵
  PID:6376
- C:\Windows\System\ysdklse.exe
  C:\Windows\System\ysdklse.exe
  2⤵
  PID:6392
- C:\Windows\System\UFYTkfl.exe
  C:\Windows\System\UFYTkfl.exe
  2⤵
  PID:6408
- C:\Windows\System\UYRPius.exe
  C:\Windows\System\UYRPius.exe
  2⤵
  PID:6424
- C:\Windows\System\AduUuKU.exe
  C:\Windows\System\AduUuKU.exe
  2⤵
  PID:6440
- C:\Windows\System\eAuutGs.exe
  C:\Windows\System\eAuutGs.exe
  2⤵
  PID:6456
- C:\Windows\System\CoUzXIL.exe
  C:\Windows\System\CoUzXIL.exe
  2⤵
  PID:6472
- C:\Windows\System\qpvIwvX.exe
  C:\Windows\System\qpvIwvX.exe
  2⤵
  PID:6488
- C:\Windows\System\yTjmMgC.exe
  C:\Windows\System\yTjmMgC.exe
  2⤵
  PID:6512
- C:\Windows\System\xzKZEGR.exe
  C:\Windows\System\xzKZEGR.exe
  2⤵
  PID:6528
- C:\Windows\System\NfdFOPO.exe
  C:\Windows\System\NfdFOPO.exe
  2⤵
  PID:6544
- C:\Windows\System\WOSRIvi.exe
  C:\Windows\System\WOSRIvi.exe
  2⤵
  PID:6560
- C:\Windows\System\UPukAqM.exe
  C:\Windows\System\UPukAqM.exe
  2⤵
  PID:6576
- C:\Windows\System\gIcyLwZ.exe
  C:\Windows\System\gIcyLwZ.exe
  2⤵
  PID:6596
- C:\Windows\System\ifwKyVL.exe
  C:\Windows\System\ifwKyVL.exe
  2⤵
  PID:6612
- C:\Windows\System\BWUftRy.exe
  C:\Windows\System\BWUftRy.exe
  2⤵
  PID:6628
- C:\Windows\System\eAmSKMj.exe
  C:\Windows\System\eAmSKMj.exe
  2⤵
  PID:6648
- C:\Windows\System\VXBcXEs.exe
  C:\Windows\System\VXBcXEs.exe
  2⤵
  PID:6668
- C:\Windows\System\DbqVYvi.exe
  C:\Windows\System\DbqVYvi.exe
  2⤵
  PID:6684
- C:\Windows\System\fGHDfTm.exe
  C:\Windows\System\fGHDfTm.exe
  2⤵
  PID:6704
- C:\Windows\System\UJJqIoc.exe
  C:\Windows\System\UJJqIoc.exe
  2⤵
  PID:6720
- C:\Windows\System\LJuducM.exe
  C:\Windows\System\LJuducM.exe
  2⤵
  PID:6740
- C:\Windows\System\YWFTqvo.exe
  C:\Windows\System\YWFTqvo.exe
  2⤵
  PID:6764
- C:\Windows\System\HOOaSVO.exe
  C:\Windows\System\HOOaSVO.exe
  2⤵
  PID:6784
- C:\Windows\System\LlyXsNL.exe
  C:\Windows\System\LlyXsNL.exe
  2⤵
  PID:6808
- C:\Windows\System\EEMMBEm.exe
  C:\Windows\System\EEMMBEm.exe
  2⤵
  PID:6824
- C:\Windows\System\jCTQXBU.exe
  C:\Windows\System\jCTQXBU.exe
  2⤵
  PID:6840
- C:\Windows\System\tVDZUmZ.exe
  C:\Windows\System\tVDZUmZ.exe
  2⤵
  PID:6856
- C:\Windows\System\LrUkiJd.exe
  C:\Windows\System\LrUkiJd.exe
  2⤵
  PID:6872
- C:\Windows\System\wTdZZPP.exe
  C:\Windows\System\wTdZZPP.exe
  2⤵
  PID:6888
- C:\Windows\System\eBQLlov.exe
  C:\Windows\System\eBQLlov.exe
  2⤵
  PID:6904
- C:\Windows\System\MAjOVDf.exe
  C:\Windows\System\MAjOVDf.exe
  2⤵
  PID:6924
- C:\Windows\System\zYqanDL.exe
  C:\Windows\System\zYqanDL.exe
  2⤵
  PID:6940
- C:\Windows\System\XdSPwNQ.exe
  C:\Windows\System\XdSPwNQ.exe
  2⤵
  PID:6956
- C:\Windows\System\nhzzllz.exe
  C:\Windows\System\nhzzllz.exe
  2⤵
  PID:6972
- C:\Windows\System\BqlqBpi.exe
  C:\Windows\System\BqlqBpi.exe
  2⤵
  PID:6988
- C:\Windows\System\cxBxbzc.exe
  C:\Windows\System\cxBxbzc.exe
  2⤵
  PID:7012
- C:\Windows\System\RzwnWLq.exe
  C:\Windows\System\RzwnWLq.exe
  2⤵
  PID:7028
- C:\Windows\System\InrbHek.exe
  C:\Windows\System\InrbHek.exe
  2⤵
  PID:7044
- C:\Windows\System\thgoLaL.exe
  C:\Windows\System\thgoLaL.exe
  2⤵
  PID:7060
- C:\Windows\System\WpuFRHR.exe
  C:\Windows\System\WpuFRHR.exe
  2⤵
  PID:7076
- C:\Windows\System\vVdVtfA.exe
  C:\Windows\System\vVdVtfA.exe
  2⤵
  PID:7092
- C:\Windows\System\APIrtDM.exe
  C:\Windows\System\APIrtDM.exe
  2⤵
  PID:7108
- C:\Windows\System\Lqekfye.exe
  C:\Windows\System\Lqekfye.exe
  2⤵
  PID:7124
- C:\Windows\System\IXicXCv.exe
  C:\Windows\System\IXicXCv.exe
  2⤵
  PID:7144
- C:\Windows\System\sYgjgES.exe
  C:\Windows\System\sYgjgES.exe
  2⤵
  PID:7160
- C:\Windows\System\iCvucFl.exe
  C:\Windows\System\iCvucFl.exe
  2⤵
  PID:5236
- C:\Windows\System\akYfLib.exe
  C:\Windows\System\akYfLib.exe
  2⤵
  PID:5524
- C:\Windows\System\JzrgSNw.exe
  C:\Windows\System\JzrgSNw.exe
  2⤵
  PID:6200
- C:\Windows\System\dOLoMtJ.exe
  C:\Windows\System\dOLoMtJ.exe
  2⤵
  PID:6240
- C:\Windows\System\kKixvBn.exe
  C:\Windows\System\kKixvBn.exe
  2⤵
  PID:6304
- C:\Windows\System\KEfjMBp.exe
  C:\Windows\System\KEfjMBp.exe
  2⤵
  PID:6340
- C:\Windows\System\jrjwsdL.exe
  C:\Windows\System\jrjwsdL.exe
  2⤵
  PID:6256
- C:\Windows\System\eVRILBl.exe
  C:\Windows\System\eVRILBl.exe
  2⤵
  PID:6404
- C:\Windows\System\LECAdTc.exe
  C:\Windows\System\LECAdTc.exe
  2⤵
  PID:6468
- C:\Windows\System\JZlUbZV.exe
  C:\Windows\System\JZlUbZV.exe
  2⤵
  PID:6224
- C:\Windows\System\wMwPyTK.exe
  C:\Windows\System\wMwPyTK.exe
  2⤵
  PID:6484
- C:\Windows\System\yBSGRxK.exe
  C:\Windows\System\yBSGRxK.exe
  2⤵
  PID:6496
- C:\Windows\System\xcxuwCx.exe
  C:\Windows\System\xcxuwCx.exe
  2⤵
  PID:6536
- C:\Windows\System\CZIIHLr.exe
  C:\Windows\System\CZIIHLr.exe
  2⤵
  PID:6568
- C:\Windows\System\XPiLoUU.exe
  C:\Windows\System\XPiLoUU.exe
  2⤵
  PID:6608
- C:\Windows\System\FHDMmen.exe
  C:\Windows\System\FHDMmen.exe
  2⤵
  PID:6620
- C:\Windows\System\XpQxerz.exe
  C:\Windows\System\XpQxerz.exe
  2⤵
  PID:6680
- C:\Windows\System\UjYRhuA.exe
  C:\Windows\System\UjYRhuA.exe
  2⤵
  PID:6700
- C:\Windows\System\dkwpxnv.exe
  C:\Windows\System\dkwpxnv.exe
  2⤵
  PID:6728
- C:\Windows\System\WUpKPfI.exe
  C:\Windows\System\WUpKPfI.exe
  2⤵
  PID:6752
- C:\Windows\System\MVnaIbq.exe
  C:\Windows\System\MVnaIbq.exe
  2⤵
  PID:6800
- C:\Windows\System\uPTiDRy.exe
  C:\Windows\System\uPTiDRy.exe
  2⤵
  PID:6836
- C:\Windows\System\rJVkuxs.exe
  C:\Windows\System\rJVkuxs.exe
  2⤵
  PID:6864
- C:\Windows\System\KWStDJX.exe
  C:\Windows\System\KWStDJX.exe
  2⤵
  PID:6776
- C:\Windows\System\VAosUnG.exe
  C:\Windows\System\VAosUnG.exe
  2⤵
  PID:6900
- C:\Windows\System\lTUzijh.exe
  C:\Windows\System\lTUzijh.exe
  2⤵
  PID:6912
- C:\Windows\System\SynMJwA.exe
  C:\Windows\System\SynMJwA.exe
  2⤵
  PID:6916
- C:\Windows\System\qhkhmqa.exe
  C:\Windows\System\qhkhmqa.exe
  2⤵
  PID:6952
- C:\Windows\System\syPsgvA.exe
  C:\Windows\System\syPsgvA.exe
  2⤵
  PID:7024
- C:\Windows\System\cZQmkhN.exe
  C:\Windows\System\cZQmkhN.exe
  2⤵
  PID:7088
- C:\Windows\System\tgoSFIL.exe
  C:\Windows\System\tgoSFIL.exe
  2⤵
  PID:7140
- C:\Windows\System\qKpwOKn.exe
  C:\Windows\System\qKpwOKn.exe
  2⤵
  PID:5300
- C:\Windows\System\dmYkfee.exe
  C:\Windows\System\dmYkfee.exe
  2⤵
  PID:5808
- C:\Windows\System\XCtFlXx.exe
  C:\Windows\System\XCtFlXx.exe
  2⤵
  PID:5916
- C:\Windows\System\oKniZgz.exe
  C:\Windows\System\oKniZgz.exe
  2⤵
  PID:6236
- C:\Windows\System\HBpKJGZ.exe
  C:\Windows\System\HBpKJGZ.exe
  2⤵
  PID:6276
- C:\Windows\System\NuFwcSy.exe
  C:\Windows\System\NuFwcSy.exe
  2⤵
  PID:6180
- C:\Windows\System\YvzdBhM.exe
  C:\Windows\System\YvzdBhM.exe
  2⤵
  PID:6464
- C:\Windows\System\MrMeXdp.exe
  C:\Windows\System\MrMeXdp.exe
  2⤵
  PID:6220
- C:\Windows\System\eJLcKaQ.exe
  C:\Windows\System\eJLcKaQ.exe
  2⤵
  PID:6508
- C:\Windows\System\KzKOcsO.exe
  C:\Windows\System\KzKOcsO.exe
  2⤵
  PID:6552
- C:\Windows\System\uRxjpug.exe
  C:\Windows\System\uRxjpug.exe
  2⤵
  PID:6636
- C:\Windows\System\nXZqshD.exe
  C:\Windows\System\nXZqshD.exe
  2⤵
  PID:6644
- C:\Windows\System\ommKUoD.exe
  C:\Windows\System\ommKUoD.exe
  2⤵
  PID:6696
- C:\Windows\System\UXFJsYQ.exe
  C:\Windows\System\UXFJsYQ.exe
  2⤵
  PID:6760
- C:\Windows\System\lRFQpFr.exe
  C:\Windows\System\lRFQpFr.exe
  2⤵
  PID:6816
- C:\Windows\System\xTGqDSL.exe
  C:\Windows\System\xTGqDSL.exe
  2⤵
  PID:6852
- C:\Windows\System\rAMMnFy.exe
  C:\Windows\System\rAMMnFy.exe
  2⤵
  PID:6948
- C:\Windows\System\UkLDdts.exe
  C:\Windows\System\UkLDdts.exe
  2⤵
  PID:7008
- C:\Windows\System\BxVtmke.exe
  C:\Windows\System\BxVtmke.exe
  2⤵
  PID:7132
- C:\Windows\System\euOzZQq.exe
  C:\Windows\System\euOzZQq.exe
  2⤵
  PID:6272
- C:\Windows\System\SEIPpMt.exe
  C:\Windows\System\SEIPpMt.exe
  2⤵
  PID:6436
- C:\Windows\System\NBgfHtn.exe
  C:\Windows\System\NBgfHtn.exe
  2⤵
  PID:6416
- C:\Windows\System\EDQdDQG.exe
  C:\Windows\System\EDQdDQG.exe
  2⤵
  PID:6556
- C:\Windows\System\jeoxjIh.exe
  C:\Windows\System\jeoxjIh.exe
  2⤵
  PID:6716
- C:\Windows\System\hmgPWdD.exe
  C:\Windows\System\hmgPWdD.exe
  2⤵
  PID:6804
- C:\Windows\System\OIHDorf.exe
  C:\Windows\System\OIHDorf.exe
  2⤵
  PID:6980
- C:\Windows\System\ZWztDfg.exe
  C:\Windows\System\ZWztDfg.exe
  2⤵
  PID:7056
- C:\Windows\System\hIJyifj.exe
  C:\Windows\System\hIJyifj.exe
  2⤵
  PID:5792
- C:\Windows\System\XQSuHcW.exe
  C:\Windows\System\XQSuHcW.exe
  2⤵
  PID:7120
- C:\Windows\System\bMfVfav.exe
  C:\Windows\System\bMfVfav.exe
  2⤵
  PID:6168
- C:\Windows\System\EmfMCyQ.exe
  C:\Windows\System\EmfMCyQ.exe
  2⤵
  PID:6624
- C:\Windows\System\iTVfCcd.exe
  C:\Windows\System\iTVfCcd.exe
  2⤵
  PID:6848
- C:\Windows\System\tWgFrvE.exe
  C:\Windows\System\tWgFrvE.exe
  2⤵
  PID:6656
- C:\Windows\System\HbBpOhq.exe
  C:\Windows\System\HbBpOhq.exe
  2⤵
  PID:6932
- C:\Windows\System\HOVdgZA.exe
  C:\Windows\System\HOVdgZA.exe
  2⤵
  PID:7100
- C:\Windows\System\AzVYGQn.exe
  C:\Windows\System\AzVYGQn.exe
  2⤵
  PID:5820
- C:\Windows\System\BktIBMk.exe
  C:\Windows\System\BktIBMk.exe
  2⤵
  PID:6352
- C:\Windows\System\TIbqdFu.exe
  C:\Windows\System\TIbqdFu.exe
  2⤵
  PID:6996
- C:\Windows\System\sAkhUbB.exe
  C:\Windows\System\sAkhUbB.exe
  2⤵
  PID:6712
- C:\Windows\System\DilDjhC.exe
  C:\Windows\System\DilDjhC.exe
  2⤵
  PID:6896
- C:\Windows\System\WXnzAKn.exe
  C:\Windows\System\WXnzAKn.exe
  2⤵
  PID:6336
- C:\Windows\System\bOCiOaS.exe
  C:\Windows\System\bOCiOaS.exe
  2⤵
  PID:7172
- C:\Windows\System\VgOXhjD.exe
  C:\Windows\System\VgOXhjD.exe
  2⤵
  PID:7204
- C:\Windows\System\XnpxWfZ.exe
  C:\Windows\System\XnpxWfZ.exe
  2⤵
  PID:7224
- C:\Windows\System\NoRLBfU.exe
  C:\Windows\System\NoRLBfU.exe
  2⤵
  PID:7244
- C:\Windows\System\CifrqXr.exe
  C:\Windows\System\CifrqXr.exe
  2⤵
  PID:7260
- C:\Windows\System\ZOpKHYw.exe
  C:\Windows\System\ZOpKHYw.exe
  2⤵
  PID:7276
- C:\Windows\System\auqqbtt.exe
  C:\Windows\System\auqqbtt.exe
  2⤵
  PID:7292
- C:\Windows\System\ClluwAe.exe
  C:\Windows\System\ClluwAe.exe
  2⤵
  PID:7308
- C:\Windows\System\RWlqgvC.exe
  C:\Windows\System\RWlqgvC.exe
  2⤵
  PID:7328
- C:\Windows\System\bZmBXSs.exe
  C:\Windows\System\bZmBXSs.exe
  2⤵
  PID:7344
- C:\Windows\System\ZAlPBDb.exe
  C:\Windows\System\ZAlPBDb.exe
  2⤵
  PID:7360
- C:\Windows\System\uGBTeLE.exe
  C:\Windows\System\uGBTeLE.exe
  2⤵
  PID:7376
- C:\Windows\System\ApVFoLF.exe
  C:\Windows\System\ApVFoLF.exe
  2⤵
  PID:7392
- C:\Windows\System\FWMhrPw.exe
  C:\Windows\System\FWMhrPw.exe
  2⤵
  PID:7408
- C:\Windows\System\OchkbAy.exe
  C:\Windows\System\OchkbAy.exe
  2⤵
  PID:7424
- C:\Windows\System\XUXapWa.exe
  C:\Windows\System\XUXapWa.exe
  2⤵
  PID:7440
- C:\Windows\System\mljLJRM.exe
  C:\Windows\System\mljLJRM.exe
  2⤵
  PID:7456
- C:\Windows\System\uwJSxQt.exe
  C:\Windows\System\uwJSxQt.exe
  2⤵
  PID:7472
- C:\Windows\System\vRFohOi.exe
  C:\Windows\System\vRFohOi.exe
  2⤵
  PID:7488
- C:\Windows\System\qSteNCR.exe
  C:\Windows\System\qSteNCR.exe
  2⤵
  PID:7508
- C:\Windows\System\XYWdvYd.exe
  C:\Windows\System\XYWdvYd.exe
  2⤵
  PID:7524
- C:\Windows\System\rFbJHVr.exe
  C:\Windows\System\rFbJHVr.exe
  2⤵
  PID:7540
- C:\Windows\System\wwyfmWx.exe
  C:\Windows\System\wwyfmWx.exe
  2⤵
  PID:7556
- C:\Windows\System\OZwJVaJ.exe
  C:\Windows\System\OZwJVaJ.exe
  2⤵
  PID:7572
- C:\Windows\System\qNSlTJh.exe
  C:\Windows\System\qNSlTJh.exe
  2⤵
  PID:7588
- C:\Windows\System\vqbzWVP.exe
  C:\Windows\System\vqbzWVP.exe
  2⤵
  PID:7604
- C:\Windows\System\zvyjynU.exe
  C:\Windows\System\zvyjynU.exe
  2⤵
  PID:7620
- C:\Windows\System\BKdXRxD.exe
  C:\Windows\System\BKdXRxD.exe
  2⤵
  PID:7636
- C:\Windows\System\zgTfBqE.exe
  C:\Windows\System\zgTfBqE.exe
  2⤵
  PID:7652
- C:\Windows\System\rZtUTyW.exe
  C:\Windows\System\rZtUTyW.exe
  2⤵
  PID:7668
- C:\Windows\System\jEGwsHt.exe
  C:\Windows\System\jEGwsHt.exe
  2⤵
  PID:7684
- C:\Windows\System\OJKUduT.exe
  C:\Windows\System\OJKUduT.exe
  2⤵
  PID:7700
- C:\Windows\System\xlpgZos.exe
  C:\Windows\System\xlpgZos.exe
  2⤵
  PID:7716
- C:\Windows\System\rWoovJd.exe
  C:\Windows\System\rWoovJd.exe
  2⤵
  PID:7732
- C:\Windows\System\wiZinqy.exe
  C:\Windows\System\wiZinqy.exe
  2⤵
  PID:7748
- C:\Windows\System\PqJfwYt.exe
  C:\Windows\System\PqJfwYt.exe
  2⤵
  PID:7764
- C:\Windows\System\zSDGefy.exe
  C:\Windows\System\zSDGefy.exe
  2⤵
  PID:7780
- C:\Windows\System\qeFedDY.exe
  C:\Windows\System\qeFedDY.exe
  2⤵
  PID:7796
- C:\Windows\System\uNjntIX.exe
  C:\Windows\System\uNjntIX.exe
  2⤵
  PID:7812
- C:\Windows\System\LyOJlhF.exe
  C:\Windows\System\LyOJlhF.exe
  2⤵
  PID:7828
- C:\Windows\System\eYdhJdx.exe
  C:\Windows\System\eYdhJdx.exe
  2⤵
  PID:7844
- C:\Windows\System\wALchmz.exe
  C:\Windows\System\wALchmz.exe
  2⤵
  PID:7860
- C:\Windows\System\KQpCGbI.exe
  C:\Windows\System\KQpCGbI.exe
  2⤵
  PID:7876
- C:\Windows\System\jqKCaIg.exe
  C:\Windows\System\jqKCaIg.exe
  2⤵
  PID:7892
- C:\Windows\System\aYUQzCW.exe
  C:\Windows\System\aYUQzCW.exe
  2⤵
  PID:7908
- C:\Windows\System\DJiuNdT.exe
  C:\Windows\System\DJiuNdT.exe
  2⤵
  PID:7924
- C:\Windows\System\FPAtVGk.exe
  C:\Windows\System\FPAtVGk.exe
  2⤵
  PID:7940
- C:\Windows\System\vSXoZVw.exe
  C:\Windows\System\vSXoZVw.exe
  2⤵
  PID:7956
- C:\Windows\System\hdUFXyO.exe
  C:\Windows\System\hdUFXyO.exe
  2⤵
  PID:7972
- C:\Windows\System\wbyqRoH.exe
  C:\Windows\System\wbyqRoH.exe
  2⤵
  PID:7988
- C:\Windows\System\ssStdzF.exe
  C:\Windows\System\ssStdzF.exe
  2⤵
  PID:8008
- C:\Windows\System\vCgOfLq.exe
  C:\Windows\System\vCgOfLq.exe
  2⤵
  PID:8024
- C:\Windows\System\lzSGbWt.exe
  C:\Windows\System\lzSGbWt.exe
  2⤵
  PID:8040
- C:\Windows\System\OOpONHq.exe
  C:\Windows\System\OOpONHq.exe
  2⤵
  PID:8056
- C:\Windows\System\PWxySye.exe
  C:\Windows\System\PWxySye.exe
  2⤵
  PID:8072
- C:\Windows\System\PBiceJS.exe
  C:\Windows\System\PBiceJS.exe
  2⤵
  PID:8088
- C:\Windows\System\oNcWcLE.exe
  C:\Windows\System\oNcWcLE.exe
  2⤵
  PID:8104
- C:\Windows\System\XjefKtX.exe
  C:\Windows\System\XjefKtX.exe
  2⤵
  PID:8120
- C:\Windows\System\DHmiZqi.exe
  C:\Windows\System\DHmiZqi.exe
  2⤵
  PID:8136
- C:\Windows\System\YEzXHva.exe
  C:\Windows\System\YEzXHva.exe
  2⤵
  PID:8152
- C:\Windows\System\rZvOFBj.exe
  C:\Windows\System\rZvOFBj.exe
  2⤵
  PID:8168
- C:\Windows\System\PQDFvCC.exe
  C:\Windows\System\PQDFvCC.exe
  2⤵
  PID:8184
- C:\Windows\System\tIYagcG.exe
  C:\Windows\System\tIYagcG.exe
  2⤵
  PID:7216
- C:\Windows\System\jdcsBpk.exe
  C:\Windows\System\jdcsBpk.exe
  2⤵
  PID:7156
- C:\Windows\System\AoAGHDE.exe
  C:\Windows\System\AoAGHDE.exe
  2⤵
  PID:7192
- C:\Windows\System\EIfJlqe.exe
  C:\Windows\System\EIfJlqe.exe
  2⤵
  PID:7252
- C:\Windows\System\XBBQQqV.exe
  C:\Windows\System\XBBQQqV.exe
  2⤵
  PID:7268
- C:\Windows\System\wlIwaKb.exe
  C:\Windows\System\wlIwaKb.exe
  2⤵
  PID:7352
- C:\Windows\System\trNDNNG.exe
  C:\Windows\System\trNDNNG.exe
  2⤵
  PID:7300
- C:\Windows\System\RHQazTC.exe
  C:\Windows\System\RHQazTC.exe
  2⤵
  PID:7372
- C:\Windows\System\dfOojXI.exe
  C:\Windows\System\dfOojXI.exe
  2⤵
  PID:7404
- C:\Windows\System\FDahWWB.exe
  C:\Windows\System\FDahWWB.exe
  2⤵
  PID:7432
- C:\Windows\System\fgsANWS.exe
  C:\Windows\System\fgsANWS.exe
  2⤵
  PID:7464
- C:\Windows\System\CBATqWK.exe
  C:\Windows\System\CBATqWK.exe
  2⤵
  PID:7500
- C:\Windows\System\WUVCPRI.exe
  C:\Windows\System\WUVCPRI.exe
  2⤵
  PID:7548
- C:\Windows\System\RvBMSUe.exe
  C:\Windows\System\RvBMSUe.exe
  2⤵
  PID:7568
- C:\Windows\System\TPozKYe.exe
  C:\Windows\System\TPozKYe.exe
  2⤵
  PID:7600
- C:\Windows\System\OPnLKTu.exe
  C:\Windows\System\OPnLKTu.exe
  2⤵
  PID:7644
- C:\Windows\System\sShzZMu.exe
  C:\Windows\System\sShzZMu.exe
  2⤵
  PID:7664
- C:\Windows\System\ViDVFKp.exe
  C:\Windows\System\ViDVFKp.exe
  2⤵
  PID:7696
- C:\Windows\System\IujbkBL.exe
  C:\Windows\System\IujbkBL.exe
  2⤵
  PID:7744
- C:\Windows\System\rzOlsmD.exe
  C:\Windows\System\rzOlsmD.exe
  2⤵
  PID:7776
- C:\Windows\System\FpVKErE.exe
  C:\Windows\System\FpVKErE.exe
  2⤵
  PID:7792
- C:\Windows\System\KpvBZzO.exe
  C:\Windows\System\KpvBZzO.exe
  2⤵
  PID:7824
- C:\Windows\System\NVdXrCQ.exe
  C:\Windows\System\NVdXrCQ.exe
  2⤵
  PID:7856
- C:\Windows\System\MyRFRQy.exe
  C:\Windows\System\MyRFRQy.exe
  2⤵
  PID:7904
- C:\Windows\System\bGwDhFV.exe
  C:\Windows\System\bGwDhFV.exe
  2⤵
  PID:7996
- C:\Windows\System\jkNqYhD.exe
  C:\Windows\System\jkNqYhD.exe
  2⤵
  PID:8036
- C:\Windows\System\VBerCWN.exe
  C:\Windows\System\VBerCWN.exe
  2⤵
  PID:7984
- C:\Windows\System\rAYpYzn.exe
  C:\Windows\System\rAYpYzn.exe
  2⤵
  PID:7888
- C:\Windows\System\PuQBOIM.exe
  C:\Windows\System\PuQBOIM.exe
  2⤵
  PID:8068
- C:\Windows\System\uqBImNA.exe
  C:\Windows\System\uqBImNA.exe
  2⤵
  PID:8128
- C:\Windows\System\nlKlfSj.exe
  C:\Windows\System\nlKlfSj.exe
  2⤵
  PID:8112
- C:\Windows\System\ifpJgVo.exe
  C:\Windows\System\ifpJgVo.exe
  2⤵
  PID:8148
- C:\Windows\System\iTZTxZz.exe
  C:\Windows\System\iTZTxZz.exe
  2⤵
  PID:8176
- C:\Windows\System\YlbZUZO.exe
  C:\Windows\System\YlbZUZO.exe
  2⤵
  PID:7236
- C:\Windows\System\JXnyBqa.exe
  C:\Windows\System\JXnyBqa.exe
  2⤵
  PID:7336
- C:\Windows\System\DSXwVwj.exe
  C:\Windows\System\DSXwVwj.exe
  2⤵
  PID:7184
- C:\Windows\System\HFUcJzV.exe
  C:\Windows\System\HFUcJzV.exe
  2⤵
  PID:7384
- C:\Windows\System\pNorKxe.exe
  C:\Windows\System\pNorKxe.exe
  2⤵
  PID:7480
- C:\Windows\System\OVtyGoG.exe
  C:\Windows\System\OVtyGoG.exe
  2⤵
  PID:7520
- C:\Windows\System\pcnAQYt.exe
  C:\Windows\System\pcnAQYt.exe
  2⤵
  PID:7584
- C:\Windows\System\LmRLbKd.exe
  C:\Windows\System\LmRLbKd.exe
  2⤵
  PID:7564
- C:\Windows\System\oRqTGQQ.exe
  C:\Windows\System\oRqTGQQ.exe
  2⤵
  PID:7616
- C:\Windows\System\JIxEIHL.exe
  C:\Windows\System\JIxEIHL.exe
  2⤵
  PID:7808
- C:\Windows\System\zuuHcpP.exe
  C:\Windows\System\zuuHcpP.exe
  2⤵
  PID:7872
- C:\Windows\System\UmGKKpL.exe
  C:\Windows\System\UmGKKpL.exe
  2⤵
  PID:7820
- C:\Windows\System\DXcxVhB.exe
  C:\Windows\System\DXcxVhB.exe
  2⤵
  PID:7920
- C:\Windows\System\bBFYjnC.exe
  C:\Windows\System\bBFYjnC.exe
  2⤵
  PID:7968
- C:\Windows\System\AgeIRZT.exe
  C:\Windows\System\AgeIRZT.exe
  2⤵
  PID:7884
- C:\Windows\System\aSYonwZ.exe
  C:\Windows\System\aSYonwZ.exe
  2⤵
  PID:6504
- C:\Windows\System\OvUHrpN.exe
  C:\Windows\System\OvUHrpN.exe
  2⤵
  PID:8084
- C:\Windows\System\mKEAqol.exe
  C:\Windows\System\mKEAqol.exe
  2⤵
  PID:7188
- C:\Windows\System\KFRWbek.exe
  C:\Windows\System\KFRWbek.exe
  2⤵
  PID:7400
- C:\Windows\System\dYCKQpI.exe
  C:\Windows\System\dYCKQpI.exe
  2⤵
  PID:7648
- C:\Windows\System\KLupkuE.exe
  C:\Windows\System\KLupkuE.exe
  2⤵
  PID:7680
- C:\Windows\System\bVVHEWF.exe
  C:\Windows\System\bVVHEWF.exe
  2⤵
  PID:7964
- C:\Windows\System\Nfmxjkx.exe
  C:\Windows\System\Nfmxjkx.exe
  2⤵
  PID:8020
- C:\Windows\System\ULhQjep.exe
  C:\Windows\System\ULhQjep.exe
  2⤵
  PID:8164
- C:\Windows\System\Wpmwvhc.exe
  C:\Windows\System\Wpmwvhc.exe
  2⤵
  PID:7504
- C:\Windows\System\jjVFEwR.exe
  C:\Windows\System\jjVFEwR.exe
  2⤵
  PID:7728
- C:\Windows\System\PKHFhKL.exe
  C:\Windows\System\PKHFhKL.exe
  2⤵
  PID:7532
- C:\Windows\System\kEIVPOU.exe
  C:\Windows\System\kEIVPOU.exe
  2⤵
  PID:7200
- C:\Windows\System\afxSebC.exe
  C:\Windows\System\afxSebC.exe
  2⤵
  PID:7436
- C:\Windows\System\BlcelRS.exe
  C:\Windows\System\BlcelRS.exe
  2⤵
  PID:7324
- C:\Windows\System\IkgfRBa.exe
  C:\Windows\System\IkgfRBa.exe
  2⤵
  PID:6640
- C:\Windows\System\zVLsitJ.exe
  C:\Windows\System\zVLsitJ.exe
  2⤵
  PID:7288
- C:\Windows\System\JxyHxzF.exe
  C:\Windows\System\JxyHxzF.exe
  2⤵
  PID:7760
- C:\Windows\System\XrZwWSK.exe
  C:\Windows\System\XrZwWSK.exe
  2⤵
  PID:8212
- C:\Windows\System\qoYIqJg.exe
  C:\Windows\System\qoYIqJg.exe
  2⤵
  PID:8228
- C:\Windows\System\kJjRKsQ.exe
  C:\Windows\System\kJjRKsQ.exe
  2⤵
  PID:8244
- C:\Windows\System\iVXFUZl.exe
  C:\Windows\System\iVXFUZl.exe
  2⤵
  PID:8260
- C:\Windows\System\nXfvJXL.exe
  C:\Windows\System\nXfvJXL.exe
  2⤵
  PID:8280
- C:\Windows\System\CZqAhBn.exe
  C:\Windows\System\CZqAhBn.exe
  2⤵
  PID:8296
- C:\Windows\System\PUKLRhe.exe
  C:\Windows\System\PUKLRhe.exe
  2⤵
  PID:8320
- C:\Windows\System\UyFKSKB.exe
  C:\Windows\System\UyFKSKB.exe
  2⤵
  PID:8336
- C:\Windows\System\jTwMxMt.exe
  C:\Windows\System\jTwMxMt.exe
  2⤵
  PID:8352
- C:\Windows\System\VwvOPnO.exe
  C:\Windows\System\VwvOPnO.exe
  2⤵
  PID:8368
- C:\Windows\System\AxDLJjp.exe
  C:\Windows\System\AxDLJjp.exe
  2⤵
  PID:8384
- C:\Windows\System\WXmNEZK.exe
  C:\Windows\System\WXmNEZK.exe
  2⤵
  PID:8400
- C:\Windows\System\VzLFFmN.exe
  C:\Windows\System\VzLFFmN.exe
  2⤵
  PID:8416
- C:\Windows\System\rsLiMax.exe
  C:\Windows\System\rsLiMax.exe
  2⤵
  PID:8432
- C:\Windows\System\siZGwxJ.exe
  C:\Windows\System\siZGwxJ.exe
  2⤵
  PID:8448
- C:\Windows\System\hyFhltB.exe
  C:\Windows\System\hyFhltB.exe
  2⤵
  PID:8464
- C:\Windows\System\rAyxyxq.exe
  C:\Windows\System\rAyxyxq.exe
  2⤵
  PID:8480
- C:\Windows\System\bZLbFwf.exe
  C:\Windows\System\bZLbFwf.exe
  2⤵
  PID:8496
- C:\Windows\System\cykdqSH.exe
  C:\Windows\System\cykdqSH.exe
  2⤵
  PID:8512
- C:\Windows\System\kzlVjMl.exe
  C:\Windows\System\kzlVjMl.exe
  2⤵
  PID:8528
- C:\Windows\System\uEwUhNF.exe
  C:\Windows\System\uEwUhNF.exe
  2⤵
  PID:8544
- C:\Windows\System\JDxsqOE.exe
  C:\Windows\System\JDxsqOE.exe
  2⤵
  PID:8560
- C:\Windows\System\RryIUQf.exe
  C:\Windows\System\RryIUQf.exe
  2⤵
  PID:8576
- C:\Windows\System\ZosWVjV.exe
  C:\Windows\System\ZosWVjV.exe
  2⤵
  PID:8592
- C:\Windows\System\gOMCsjF.exe
  C:\Windows\System\gOMCsjF.exe
  2⤵
  PID:8608
- C:\Windows\System\SlBuvHY.exe
  C:\Windows\System\SlBuvHY.exe
  2⤵
  PID:8624
- C:\Windows\System\MxLeykJ.exe
  C:\Windows\System\MxLeykJ.exe
  2⤵
  PID:8640
- C:\Windows\System\NAmxLdr.exe
  C:\Windows\System\NAmxLdr.exe
  2⤵
  PID:8656
- C:\Windows\System\bMxKaHx.exe
  C:\Windows\System\bMxKaHx.exe
  2⤵
  PID:8672
- C:\Windows\System\bDPDAir.exe
  C:\Windows\System\bDPDAir.exe
  2⤵
  PID:8704
- C:\Windows\System\fdgZgcm.exe
  C:\Windows\System\fdgZgcm.exe
  2⤵
  PID:8724
- C:\Windows\System\fPHFxqW.exe
  C:\Windows\System\fPHFxqW.exe
  2⤵
  PID:8740
- C:\Windows\System\yOOLsnY.exe
  C:\Windows\System\yOOLsnY.exe
  2⤵
  PID:8756
- C:\Windows\System\nFywATY.exe
  C:\Windows\System\nFywATY.exe
  2⤵
  PID:8772
- C:\Windows\System\yBxgeCd.exe
  C:\Windows\System\yBxgeCd.exe
  2⤵
  PID:8792
- C:\Windows\System\CarMcGt.exe
  C:\Windows\System\CarMcGt.exe
  2⤵
  PID:8808
- C:\Windows\System\ElvSWEJ.exe
  C:\Windows\System\ElvSWEJ.exe
  2⤵
  PID:8824
- C:\Windows\System\ZCUNqXP.exe
  C:\Windows\System\ZCUNqXP.exe
  2⤵
  PID:8844
- C:\Windows\System\ztQjXYC.exe
  C:\Windows\System\ztQjXYC.exe
  2⤵
  PID:8864
- C:\Windows\System\aEkfSFH.exe
  C:\Windows\System\aEkfSFH.exe
  2⤵
  PID:8880
- C:\Windows\System\aVjpOAh.exe
  C:\Windows\System\aVjpOAh.exe
  2⤵
  PID:8896
- C:\Windows\System\wysFlso.exe
  C:\Windows\System\wysFlso.exe
  2⤵
  PID:8912
- C:\Windows\System\aBFTFia.exe
  C:\Windows\System\aBFTFia.exe
  2⤵
  PID:8928
- C:\Windows\System\rSOkRyt.exe
  C:\Windows\System\rSOkRyt.exe
  2⤵
  PID:8944
- C:\Windows\System\OpyDZdk.exe
  C:\Windows\System\OpyDZdk.exe
  2⤵
  PID:8960
- C:\Windows\System\fXQYlzf.exe
  C:\Windows\System\fXQYlzf.exe
  2⤵
  PID:8976
- C:\Windows\System\yHDDXvx.exe
  C:\Windows\System\yHDDXvx.exe
  2⤵
  PID:8996
- C:\Windows\System\alXIIHn.exe
  C:\Windows\System\alXIIHn.exe
  2⤵
  PID:9012
- C:\Windows\System\HUedQok.exe
  C:\Windows\System\HUedQok.exe
  2⤵
  PID:9028
- C:\Windows\System\kbkOrxk.exe
  C:\Windows\System\kbkOrxk.exe
  2⤵
  PID:9044
- C:\Windows\System\DpDIWdG.exe
  C:\Windows\System\DpDIWdG.exe
  2⤵
  PID:9060
- C:\Windows\System\oWQYOuR.exe
  C:\Windows\System\oWQYOuR.exe
  2⤵
  PID:9076
- C:\Windows\System\MNEIyfX.exe
  C:\Windows\System\MNEIyfX.exe
  2⤵
  PID:9092
- C:\Windows\System\ZBROwmo.exe
  C:\Windows\System\ZBROwmo.exe
  2⤵
  PID:9112
- C:\Windows\System\PMlyxVK.exe
  C:\Windows\System\PMlyxVK.exe
  2⤵
  PID:9128
- C:\Windows\System\uCgDUIO.exe
  C:\Windows\System\uCgDUIO.exe
  2⤵
  PID:9144
- C:\Windows\System\bKQNoHb.exe
  C:\Windows\System\bKQNoHb.exe
  2⤵
  PID:9160
- C:\Windows\System\NsNulQe.exe
  C:\Windows\System\NsNulQe.exe
  2⤵
  PID:9180
- C:\Windows\System\ZRITkCz.exe
  C:\Windows\System\ZRITkCz.exe
  2⤵
  PID:9196
- C:\Windows\System\HVfAWbU.exe
  C:\Windows\System\HVfAWbU.exe
  2⤵
  PID:9212
- C:\Windows\System\iMVSjmO.exe
  C:\Windows\System\iMVSjmO.exe
  2⤵
  PID:8220
- C:\Windows\System\JKTmLOK.exe
  C:\Windows\System\JKTmLOK.exe
  2⤵
  PID:8240
- C:\Windows\System\dIdBBCC.exe
  C:\Windows\System\dIdBBCC.exe
  2⤵
  PID:8304
- C:\Windows\System\IAWLUkL.exe
  C:\Windows\System\IAWLUkL.exe
  2⤵
  PID:8344
- C:\Windows\System\LCbrVws.exe
  C:\Windows\System\LCbrVws.exe
  2⤵
  PID:8376
- C:\Windows\System\rqhRMpo.exe
  C:\Windows\System\rqhRMpo.exe
  2⤵
  PID:8328
- C:\Windows\System\GVfYXcM.exe
  C:\Windows\System\GVfYXcM.exe
  2⤵
  PID:8444
- C:\Windows\System\DkORDVp.exe
  C:\Windows\System\DkORDVp.exe
  2⤵
  PID:8504
- C:\Windows\System\NlqXaaT.exe
  C:\Windows\System\NlqXaaT.exe
  2⤵
  PID:8396
- C:\Windows\System\YQFrTyF.exe
  C:\Windows\System\YQFrTyF.exe
  2⤵
  PID:8600
- C:\Windows\System\tGuZPwd.exe
  C:\Windows\System\tGuZPwd.exe
  2⤵
  PID:8664
- C:\Windows\System\pyKdCxI.exe
  C:\Windows\System\pyKdCxI.exe
  2⤵
  PID:8648
- C:\Windows\System\MmvKxMJ.exe
  C:\Windows\System\MmvKxMJ.exe
  2⤵
  PID:8488
- C:\Windows\System\OutAwdQ.exe
  C:\Windows\System\OutAwdQ.exe
  2⤵
  PID:8428
- C:\Windows\System\DvHKSDi.exe
  C:\Windows\System\DvHKSDi.exe
  2⤵
  PID:8556
- C:\Windows\System\AGixyuE.exe
  C:\Windows\System\AGixyuE.exe
  2⤵
  PID:8692
- C:\Windows\System\WaGjtof.exe
  C:\Windows\System\WaGjtof.exe
  2⤵
  PID:8780
- C:\Windows\System\WFSrlEv.exe
  C:\Windows\System\WFSrlEv.exe
  2⤵
  PID:8816
- C:\Windows\System\UhoRNeh.exe
  C:\Windows\System\UhoRNeh.exe
  2⤵
  PID:8732
- C:\Windows\System\plJqImU.exe
  C:\Windows\System\plJqImU.exe
  2⤵
  PID:8832
- C:\Windows\System\rfnRsad.exe
  C:\Windows\System\rfnRsad.exe
  2⤵
  PID:8920
- C:\Windows\System\eOAJYoe.exe
  C:\Windows\System\eOAJYoe.exe
  2⤵
  PID:8952
- C:\Windows\System\dvYiQwm.exe
  C:\Windows\System\dvYiQwm.exe
  2⤵
  PID:8872
- C:\Windows\System\iPcQVqm.exe
  C:\Windows\System\iPcQVqm.exe
  2⤵
  PID:8904
- C:\Windows\System\LpgNfcM.exe
  C:\Windows\System\LpgNfcM.exe
  2⤵
  PID:9024
- C:\Windows\System\IRjnPyv.exe
  C:\Windows\System\IRjnPyv.exe
  2⤵
  PID:9084
- C:\Windows\System\GKEEdZL.exe
  C:\Windows\System\GKEEdZL.exe
  2⤵
  PID:9040
- C:\Windows\System\XdqHBwf.exe
  C:\Windows\System\XdqHBwf.exe
  2⤵
  PID:9120
- C:\Windows\System\cbxjZqh.exe
  C:\Windows\System\cbxjZqh.exe
  2⤵
  PID:8064
- C:\Windows\System\scDPgag.exe
  C:\Windows\System\scDPgag.exe
  2⤵
  PID:9172
- C:\Windows\System\DlIsQbW.exe
  C:\Windows\System\DlIsQbW.exe
  2⤵
  PID:9108
- C:\Windows\System\oxqpWGk.exe
  C:\Windows\System\oxqpWGk.exe
  2⤵
  PID:8272
- C:\Windows\System\eewoLEh.exe
  C:\Windows\System\eewoLEh.exe
  2⤵
  PID:8292
- C:\Windows\System\xCUvDfd.exe
  C:\Windows\System\xCUvDfd.exe
  2⤵
  PID:8408
- C:\Windows\System\Auzqzww.exe
  C:\Windows\System\Auzqzww.exe
  2⤵
  PID:8472
- C:\Windows\System\mpIWmKF.exe
  C:\Windows\System\mpIWmKF.exe
  2⤵
  PID:8460
- C:\Windows\System\suIRqOS.exe
  C:\Windows\System\suIRqOS.exe
  2⤵
  PID:8716
- C:\Windows\System\iLtAIrj.exe
  C:\Windows\System\iLtAIrj.exe
  2⤵
  PID:8804
- C:\Windows\System\biUJPDd.exe
  C:\Windows\System\biUJPDd.exe
  2⤵
  PID:8984
- C:\Windows\System\rSKAQZm.exe
  C:\Windows\System\rSKAQZm.exe
  2⤵
  PID:8696
- C:\Windows\System\ZZeywep.exe
  C:\Windows\System\ZZeywep.exe
  2⤵
  PID:8424
- C:\Windows\System\lNSPTpt.exe
  C:\Windows\System\lNSPTpt.exe
  2⤵
  PID:9020
- C:\Windows\System\KzyXowI.exe
  C:\Windows\System\KzyXowI.exe
  2⤵
  PID:8876
- C:\Windows\System\dIAgFxr.exe
  C:\Windows\System\dIAgFxr.exe
  2⤵
  PID:8764
- C:\Windows\System\XuHgnoP.exe
  C:\Windows\System\XuHgnoP.exe
  2⤵
  PID:9036
- C:\Windows\System\pdfnfAX.exe
  C:\Windows\System\pdfnfAX.exe
  2⤵
  PID:9004
- C:\Windows\System\ipKnchp.exe
  C:\Windows\System\ipKnchp.exe
  2⤵
  PID:9072
- C:\Windows\System\ZLNajgK.exe
  C:\Windows\System\ZLNajgK.exe
  2⤵
  PID:1692
- C:\Windows\System\lLjLXIN.exe
  C:\Windows\System\lLjLXIN.exe
  2⤵
  PID:9140
- C:\Windows\System\KDcWsoY.exe
  C:\Windows\System\KDcWsoY.exe
  2⤵
  PID:8252
- C:\Windows\System\CLXVULa.exe
  C:\Windows\System\CLXVULa.exe
  2⤵
  PID:8508
- C:\Windows\System\TjkXofh.exe
  C:\Windows\System\TjkXofh.exe
  2⤵
  PID:8636
- C:\Windows\System\qvysRnj.exe
  C:\Windows\System\qvysRnj.exe
  2⤵
  PID:8752
- C:\Windows\System\cnrigQB.exe
  C:\Windows\System\cnrigQB.exe
  2⤵
  PID:8700
- C:\Windows\System\qnLozpd.exe
  C:\Windows\System\qnLozpd.exe
  2⤵
  PID:8584
- C:\Windows\System\aYLLtSD.exe
  C:\Windows\System\aYLLtSD.exe
  2⤵
  PID:9056
- C:\Windows\System\LEjRVMD.exe
  C:\Windows\System\LEjRVMD.exe
  2⤵
  PID:8032
- C:\Windows\System\eXOQYMO.exe
  C:\Windows\System\eXOQYMO.exe
  2⤵
  PID:9168
- C:\Windows\System\CyOsYSJ.exe
  C:\Windows\System\CyOsYSJ.exe
  2⤵
  PID:8860
- C:\Windows\System\gzhykKV.exe
  C:\Windows\System\gzhykKV.exe
  2⤵
  PID:8620
- C:\Windows\System\sGinHaN.exe
  C:\Windows\System\sGinHaN.exe
  2⤵
  PID:8572
- C:\Windows\System\vJmPiCn.exe
  C:\Windows\System\vJmPiCn.exe
  2⤵
  PID:8204
- C:\Windows\System\QzPhkUS.exe
  C:\Windows\System\QzPhkUS.exe
  2⤵
  PID:8588
- C:\Windows\System\gJWaYxg.exe
  C:\Windows\System\gJWaYxg.exe
  2⤵
  PID:9228
- C:\Windows\System\bFShqYK.exe
  C:\Windows\System\bFShqYK.exe
  2⤵
  PID:9248
- C:\Windows\System\jMZzwpz.exe
  C:\Windows\System\jMZzwpz.exe
  2⤵
  PID:9264
- C:\Windows\System\NGcXucN.exe
  C:\Windows\System\NGcXucN.exe
  2⤵
  PID:9280
- C:\Windows\System\FpJtyDB.exe
  C:\Windows\System\FpJtyDB.exe
  2⤵
  PID:9296
- C:\Windows\System\sSgwzFy.exe
  C:\Windows\System\sSgwzFy.exe
  2⤵
  PID:9312
- C:\Windows\System\frnDnua.exe
  C:\Windows\System\frnDnua.exe
  2⤵
  PID:9336
- C:\Windows\System\hWlwODc.exe
  C:\Windows\System\hWlwODc.exe
  2⤵
  PID:9356
- C:\Windows\System\PxJREND.exe
  C:\Windows\System\PxJREND.exe
  2⤵
  PID:9380
- C:\Windows\System\dtwrwOs.exe
  C:\Windows\System\dtwrwOs.exe
  2⤵
  PID:9396
- C:\Windows\System\YTHcjlb.exe
  C:\Windows\System\YTHcjlb.exe
  2⤵
  PID:9412
- C:\Windows\System\xkaODIH.exe
  C:\Windows\System\xkaODIH.exe
  2⤵
  PID:9428
- C:\Windows\System\DaVNkCP.exe
  C:\Windows\System\DaVNkCP.exe
  2⤵
  PID:9448
- C:\Windows\System\PuwVfHB.exe
  C:\Windows\System\PuwVfHB.exe
  2⤵
  PID:9464
- C:\Windows\System\aOUaWLV.exe
  C:\Windows\System\aOUaWLV.exe
  2⤵
  PID:9480
- C:\Windows\System\LxVCCJv.exe
  C:\Windows\System\LxVCCJv.exe
  2⤵
  PID:9496
- C:\Windows\System\IPyZGBd.exe
  C:\Windows\System\IPyZGBd.exe
  2⤵
  PID:9512
- C:\Windows\System\GoRYqvb.exe
  C:\Windows\System\GoRYqvb.exe
  2⤵
  PID:9528
- C:\Windows\System\arHhVwu.exe
  C:\Windows\System\arHhVwu.exe
  2⤵
  PID:9548
- C:\Windows\System\fWRfmUk.exe
  C:\Windows\System\fWRfmUk.exe
  2⤵
  PID:9568
- C:\Windows\System\LSzVKus.exe
  C:\Windows\System\LSzVKus.exe
  2⤵
  PID:9588
- C:\Windows\System\MOiahTk.exe
  C:\Windows\System\MOiahTk.exe
  2⤵
  PID:9604
- C:\Windows\System\cttuvPm.exe
  C:\Windows\System\cttuvPm.exe
  2⤵
  PID:9620
- C:\Windows\System\OdXZlol.exe
  C:\Windows\System\OdXZlol.exe
  2⤵
  PID:9636
- C:\Windows\System\PWmyltS.exe
  C:\Windows\System\PWmyltS.exe
  2⤵
  PID:9652
- C:\Windows\System\emfpnkt.exe
  C:\Windows\System\emfpnkt.exe
  2⤵
  PID:9668
- C:\Windows\System\fbXxqFe.exe
  C:\Windows\System\fbXxqFe.exe
  2⤵
  PID:9688
- C:\Windows\System\OQejnRp.exe
  C:\Windows\System\OQejnRp.exe
  2⤵
  PID:9704
- C:\Windows\System\siyZNfW.exe
  C:\Windows\System\siyZNfW.exe
  2⤵
  PID:9720
- C:\Windows\System\qdrmxzR.exe
  C:\Windows\System\qdrmxzR.exe
  2⤵
  PID:9736
- C:\Windows\System\BiUYibK.exe
  C:\Windows\System\BiUYibK.exe
  2⤵
  PID:9760
- C:\Windows\System\qpAPCMP.exe
  C:\Windows\System\qpAPCMP.exe
  2⤵
  PID:9780
- C:\Windows\System\WRnJqzv.exe
  C:\Windows\System\WRnJqzv.exe
  2⤵
  PID:9796
- C:\Windows\System\QGXJcKj.exe
  C:\Windows\System\QGXJcKj.exe
  2⤵
  PID:9812
- C:\Windows\System\gPPRtaE.exe
  C:\Windows\System\gPPRtaE.exe
  2⤵
  PID:9828
- C:\Windows\System\AFefwQl.exe
  C:\Windows\System\AFefwQl.exe
  2⤵
  PID:9844
- C:\Windows\System\PjYchRp.exe
  C:\Windows\System\PjYchRp.exe
  2⤵
  PID:9860
- C:\Windows\System\UmbRkQs.exe
  C:\Windows\System\UmbRkQs.exe
  2⤵
  PID:9876
- C:\Windows\System\XXdjOQo.exe
  C:\Windows\System\XXdjOQo.exe
  2⤵
  PID:9892
- C:\Windows\System\VPtQOfF.exe
  C:\Windows\System\VPtQOfF.exe
  2⤵
  PID:9912
- C:\Windows\System\rFiHRnR.exe
  C:\Windows\System\rFiHRnR.exe
  2⤵
  PID:9932
- C:\Windows\System\NrcFDLQ.exe
  C:\Windows\System\NrcFDLQ.exe
  2⤵
  PID:9948
- C:\Windows\System\jpHLYVj.exe
  C:\Windows\System\jpHLYVj.exe
  2⤵
  PID:9968
- C:\Windows\System\PgEfnYx.exe
  C:\Windows\System\PgEfnYx.exe
  2⤵
  PID:9984
- C:\Windows\System\tkCLbky.exe
  C:\Windows\System\tkCLbky.exe
  2⤵
  PID:10004
- C:\Windows\System\WgNoPSZ.exe
  C:\Windows\System\WgNoPSZ.exe
  2⤵
  PID:10020
- C:\Windows\System\JbdIGJZ.exe
  C:\Windows\System\JbdIGJZ.exe
  2⤵
  PID:10036
- C:\Windows\System\mqxsdLY.exe
  C:\Windows\System\mqxsdLY.exe
  2⤵
  PID:10052
- C:\Windows\System\rQfDBfe.exe
  C:\Windows\System\rQfDBfe.exe
  2⤵
  PID:10072
- C:\Windows\System\PEMmffk.exe
  C:\Windows\System\PEMmffk.exe
  2⤵
  PID:10088
- C:\Windows\System\KPKdikF.exe
  C:\Windows\System\KPKdikF.exe
  2⤵
  PID:10104
- C:\Windows\System\Aeczyfi.exe
  C:\Windows\System\Aeczyfi.exe
  2⤵
  PID:10120
- C:\Windows\System\dSXPATu.exe
  C:\Windows\System\dSXPATu.exe
  2⤵
  PID:10140
- C:\Windows\System\FnkoOxi.exe
  C:\Windows\System\FnkoOxi.exe
  2⤵
  PID:10156
- C:\Windows\System\UuDRtUZ.exe
  C:\Windows\System\UuDRtUZ.exe
  2⤵
  PID:10172
- C:\Windows\System\qBcdUDY.exe
  C:\Windows\System\qBcdUDY.exe
  2⤵
  PID:10188
- C:\Windows\System\egJmxPQ.exe
  C:\Windows\System\egJmxPQ.exe
  2⤵
  PID:10204
- C:\Windows\System\mqPllit.exe
  C:\Windows\System\mqPllit.exe
  2⤵
  PID:10220
- C:\Windows\System\sGlsfwN.exe
  C:\Windows\System\sGlsfwN.exe
  2⤵
  PID:10236
- C:\Windows\System\jUSllve.exe
  C:\Windows\System\jUSllve.exe
  2⤵
  PID:9152
- C:\Windows\System\rYwAzef.exe
  C:\Windows\System\rYwAzef.exe
  2⤵
  PID:8332
- C:\Windows\System\WaKXZST.exe
  C:\Windows\System\WaKXZST.exe
  2⤵
  PID:9260
- C:\Windows\System\kggnERa.exe
  C:\Windows\System\kggnERa.exe
  2⤵
  PID:9204
- C:\Windows\System\QScijwt.exe
  C:\Windows\System\QScijwt.exe
  2⤵
  PID:9288
- C:\Windows\System\zwtsaKW.exe
  C:\Windows\System\zwtsaKW.exe
  2⤵
  PID:9344
- C:\Windows\System\ClXoqnL.exe
  C:\Windows\System\ClXoqnL.exe
  2⤵
  PID:9320
- C:\Windows\System\XuhCTEA.exe
  C:\Windows\System\XuhCTEA.exe
  2⤵
  PID:9372
- C:\Windows\System\waYwjuL.exe
  C:\Windows\System\waYwjuL.exe
  2⤵
  PID:9368
- C:\Windows\System\OlaQndS.exe
  C:\Windows\System\OlaQndS.exe
  2⤵
  PID:9456
- C:\Windows\System\KDOyAoY.exe
  C:\Windows\System\KDOyAoY.exe
  2⤵
  PID:9488

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BNjIvMv.exe

Filesize
1.5MB

MD5
aa0d3327de24872bb23a886f076dcd52

SHA1
b5efe8b076261d8f5bb9c2d782b8349a07eb0929

SHA256
9fc059f152011cbbeacb969acbe213e7d9ca4ec6db0f451a68dd5b75a1039744

SHA512
b2a96a2c0898665c00f13eb65d1c86f23429679e7c633261f940bbd460b72cebc93c9cb3825f812b169c978dd4f29e694a3d0dc74b5590340e20fd207440de6d

Download Submit
C:\Windows\system\BaSKkih.exe

Filesize
1.5MB

MD5
ef59b5ba9c0902e14f0ddc82b0823dbf

SHA1
72eb74950e722768d88c63cb0bae5c1d5e53e257

SHA256
7c7b2cacc9dfeab89e8d5e48d28b2a4968d79569f6c05dd44ed6ba8ca15f7b5a

SHA512
f326242e950ed061743e590ca21ca333f563fea3de07beedf975c9e506e710ae700b6954aca2e0b74a442f9f4f7195d651e0989c2bf783f8d0ebecaf03a940d8

Download Submit
C:\Windows\system\DeUmtMH.exe

Filesize
1.5MB

MD5
6919ee1260bce38bdf22dfece6eb8acf

SHA1
df188de1895d850db187cf242654a05c27fa8eec

SHA256
fdd5d3dce9e9236113e899e49bb68a45b2d854be4c58b6aa34cee8465ffc4416

SHA512
4fa8b3a1409475d39c762f9ebcfd5afe8a36660f2c4e58c8eaccbaba331d6acd7bcb7af8fb973e7e1bc1e73034558a703916d547b5e453618b2317d804765463

Download Submit
C:\Windows\system\EcjZMJh.exe

Filesize
1.5MB

MD5
5c6895fb336b78cb5614e59ad12e609e

SHA1
d78e700b3c700d649cd15e52745d3540bd7e11b3

SHA256
18b27551a0f0fa88d462678d00609b3e74efe372989cef2223ad7a2dda1c5688

SHA512
68fbcef1c15d8d682dbf52014c825be35ef10ddbe5b874eacbc03bc74f4dd4ca0a4cf09fa2591e5636879f1f2ef6359adfa637318eb48a5047d3349fe002bacc

Download Submit
C:\Windows\system\GUxnZFg.exe

Filesize
1.5MB

MD5
8ec9eb50e05a4b006c927daff8d64cb4

SHA1
98a7375c89b0057d5b70225df1dc5933e58e2a73

SHA256
0d0b2f4bf4a559dc05c706a7d71a9f7d8a6b4043c849f9993cb636db29923b89

SHA512
db867e3466302a3907b73f36e2c35288acd9864c3ae1f6ea9f548092c4bb7a34192136ce3e3ca632bda690c88af4dd4d1a5fe123ba157320630861675a4b7501

Download Submit
C:\Windows\system\IGPaZqD.exe

Filesize
1.5MB

MD5
1b5cf04893c6b4fba24b951f16981853

SHA1
cd5093cc4519ebe3ad53790fd91af33f6c7dc92e

SHA256
761a7c595d477b4554bc572e1d24bbfe955b762b5330321d14ee68f913a601a7

SHA512
42c3cb745506b95f583686fdcc8a8a8014f90c5ad7cd28b9e65c643106b7dd96ec388353f2b8209f1186f89baea0f7215acd67c672fc0468692947b0dc4dee5a

Download Submit
C:\Windows\system\KcpRZow.exe

Filesize
1.5MB

MD5
c9986cc3e77bb517734c5bc2fdf916a4

SHA1
8bcdd0a480ddd37969040aed7fa23d688ee7cde0

SHA256
7f455de5f06ca15b129fc9233ba03a0f56b735869a3ec2db869c0b7984d98e31

SHA512
da8dd8bcded605d6b60692f9be0f8e9c09ae9979653206c85c692dc924ea3a220b9b98492cbac1e3bd6401d03ba776ffda1c96b4d8a31d693744f7578d1e6c06

Download Submit
C:\Windows\system\LudsfNC.exe

Filesize
1.5MB

MD5
740f1edb635851cea1b7171c5bd1b3ee

SHA1
13f37a71132dfe8ded9563edabc92badef618e25

SHA256
2cd7bd19783b64bacdeef9a2e4c16658d1b685deb1e21c2be97177c398eeb4ba

SHA512
0b0fc784053b10523b527f13033cf91cc2b70490fb54ce7ba53f8416669a65497bbe6446dd43ef113a5621eb3e3f41ec2e6be82e716b915e08a0ee4badac4861

Download Submit
C:\Windows\system\VwbVeEB.exe

Filesize
1.5MB

MD5
e127c286769934f167de4c20386c3eb6

SHA1
858a761ce4ec6be113a85be06827878bb67fc9de

SHA256
57981345e82b6633750eee348cdab6fc363f3dbe0f2469212c29f658d46cbd77

SHA512
4fd09dda173b465440301e8e9c15c1a9aef40fd489aa61e919a6e4375e58fe489f155c19a8ca105154fbbc69b7b9ee99cecee8d6b06cc3dc3c8a3deda2bb3625

Download Submit
C:\Windows\system\XoVVnZz.exe

Filesize
1.5MB

MD5
650895816c63671b1deb6b25b4e5e214

SHA1
e64d9a7ae33f615bc87575a7204b112a70143c80

SHA256
33211e1695df4c3d04f2d746572797dfc5fdd92e2ab0fd442573e2b6e8e5d334

SHA512
d26ce691f9d4a40a68f9185263cb143054c69c0648c064ca237f0f752654f209e2420fcf4f54832410d061a70af5b731e1f0626741a0e21e6e31d88dc8ff1242

Download Submit
C:\Windows\system\YczIezR.exe

Filesize
1.5MB

MD5
64d8d948858d23060451f1aa6688947a

SHA1
bfd7a286b27223fccb13bb70f7edf8232cb4dde8

SHA256
947b5866cf2946c5e95b201b8969235735397cc762b369974ca260217c0f5f1a

SHA512
9d117f3f1a138f2d1e9beaa106b3a7180f7e2aa7a6c16bb07285c6a5abe9ba7ee6c0a1b299a50da4f853f8ac4e8beb6c80a9c2e3ea31a4203264d9f58ab9787d

Download Submit
C:\Windows\system\aJukQhd.exe

Filesize
1.5MB

MD5
51a84797ec20eca15fa95475e1eef16d

SHA1
f03029a6b7b9e19a0137f20515ce235c2ece5550

SHA256
465a66cc2549b1fda5e05b1a8055ef20cbeb7af0c305569703d6448dff1144a6

SHA512
e060364253eb23fdb754d4b0289314282ef9dbc71e60f1669d4ba3fd85e25c681438e1f56799d7053df45226900b59f3528dd1c67e675538e544b9e6d4dae589

Download Submit
C:\Windows\system\bhncbRz.exe

Filesize
1.5MB

MD5
b5a78d21f6d69c37efbf3b4b2682def0

SHA1
b06fb1fa4fcdb913921e751a7a69b06ab4f52895

SHA256
0b71f3aebe75b07da84dd20355d528a8d4bf7f043a9dad63b7bb68ccd5e7dd8c

SHA512
d5221e8426b943091f3ab7e6c2c81fdb575b091a8a8bcdf4da9470ffd4ed730fa28af914cdc5ef1afcd5a32b172c14f08f0085eea12da7a87046ed6ddffc839a

Download Submit
C:\Windows\system\ckFnHFf.exe

Filesize
1.5MB

MD5
cfd38c28c2b210286daa5ad8c1dac810

SHA1
02cacf9940b2ed43c137914898b5a728a07e41ea

SHA256
bef9fc4c27478bd56031f58d019a752cbd8f52525383bb561feb994829aed979

SHA512
a524209bf9ada00053b85c77912b6c112f581a701e0da8e20f56490f92989e9b8fc5e7efb8e859deb787fad0517916302a7b95f868d379685941beb040060a3a

Download Submit
C:\Windows\system\dBAYcYO.exe

Filesize
1.5MB

MD5
a62e663a7b82dc8f284d4f91dd033862

SHA1
b4d433df5c5322ea9cde3cee5dd2519e8bbff29d

SHA256
fded631c662e54771b50b00f28b5342fc1b32661bc510ae66de770573464bea6

SHA512
7f30403d891834e202ffbccb28cf122e3cd62003c0f6d63b98f966edac9ccb8ecbbffb76647a6ca426d33fa3c94a87f549a550b5f544ed830873f0c8ba4f1173

Download Submit
C:\Windows\system\fhtCCUx.exe

Filesize
1.5MB

MD5
f33ea26c219ab7e9fb4b2af737c4aaf4

SHA1
663810b0d5d611f6541abaf3c57612c11ba761e7

SHA256
f7769029ed4a661f326e1fea53c3301161a719f1c80c1c10d044b67729d2b50d

SHA512
a8242a6f307fe85265e9c3aac714a925a6bebdf41c3bbda3d27207ce788f5ace675eb273a620451057e5c4898f847ca0d7b8cef7d5ff6c54b548cd69881cb918

Download Submit
C:\Windows\system\gmWIwRT.exe

Filesize
1.5MB

MD5
b5d72ebf6ab933180f844039fdf92026

SHA1
671df03e0f23d25b82aaf744dd73ca75b56ff7af

SHA256
a2e30c42842cd60934af6790a14a2288dc56ff4fee843dfca6da3a2568233d7a

SHA512
bd1e0b54cf6b4fff03c43a4ff1b7bd1b9cf5a4f1b5c88d0368afb11c36535eea2058140d550c1eee8e25cae291263b74360cdab049dc56aa5e3f4c90fe101107

Download Submit
C:\Windows\system\jtTkYrQ.exe

Filesize
1.5MB

MD5
bb53649a61a4bb4ceb95572aa916e0cd

SHA1
b51aa4082927e498a9013914d43c9216687f3210

SHA256
308bcee4c42254b4b20d89a33fc83aea8d66e0eb1d7da3b34145bbf87f3869dd

SHA512
23607f89f3c43a9242c9f74d8616e581817b2edf57ac07faa5d2a734541f790d71d05b52bf4622b89885757cf2baf5701218c32fd8db5371011cccf159c2de4c

Download Submit
C:\Windows\system\lSAIInA.exe

Filesize
1.5MB

MD5
14dadfa03e91e86a72e0d6033650d11b

SHA1
31f718697b41f587c1df4d03727305595b4adf9e

SHA256
d72619dcb55bf588e6c7fc32fafa2543b20d05fbb5b11bc7d00fa3480e7c4def

SHA512
0f4ebb28f9959c8a4b7e7c126335d2cb970388b86195b0488b311a2610ec8fd8dac26778465d9e633ff29982460d9ba38283eaad3d44cdd62f8de153f1a02fc0

Download Submit
C:\Windows\system\nglAhfA.exe

Filesize
1.5MB

MD5
0d27f61a90db74895fd194d480dde8ca

SHA1
b2a44183df64bab0e29c7f9598c8dc84bea76788

SHA256
f770316a3555dcc5c7faaff2a67e0a547c62e03a88e82326c59d500e3fbb844e

SHA512
75bf35d75f3442754456ecf0c844f43f77ffb340d80583c8e36d5387c8dd09659537c4de957aaa563dac24d8e5753accc5d6c1bcf5db95b70b8b7f2cf05ecd40

Download Submit
C:\Windows\system\pTMnQbc.exe

Filesize
1.5MB

MD5
a96345f1992ab3c2c83e1451e51429df

SHA1
d6b49bffecf8d6883b85c55c46872bda786d6dcd

SHA256
ab26a7036cd74db89ae669f1db2dad5256452d8edbbe5497f9085545d9273d71

SHA512
178ffdf57cdf4697e38efff0a224624ae881418d5e9ad266d62cf59b57f16b6ce788956d07fa2521fa2c9dfcdc6ac57b28c2fdd043242a4987a74be00c45d3e2

Download Submit
C:\Windows\system\qnBWMMG.exe

Filesize
1.5MB

MD5
897799379c5d7915cfb7f897f36ceb37

SHA1
664c0b165e52c0ab49b949b5ea511c1466276c02

SHA256
c4abfb9cfd983d0ed3bffe6a25f594ef3b3a3c5311451c2858d027b9160639e3

SHA512
d7ac669c7e5e9a136c394b8d86b447c70a14a2af83d71ad317bc6b658ad4195bb09792469a9d0717a7aaafa5e4f80ce0268d3c02650b49e86be3d30a5df2f4b2

Download Submit
C:\Windows\system\spxfgng.exe

Filesize
1.5MB

MD5
7d78a285fd1b8941e632b52f0ea66b9f

SHA1
116b57d23af1ea94bbf441b9d5faae60698cbd17

SHA256
6fede5ab14f35fc7336a549317ff7ea630eea161a2663cbbad616dc4f0b11513

SHA512
6a4916b2f474ebadb2d28f61de7cd08fb6d746e0cff74f02f79dc70a368b5320231e62381a20b337b21d0d1e7ab8d19bfc956cd683ddd9ea29e22dba4846f0a9

Download Submit
C:\Windows\system\tUnYEZa.exe

Filesize
1.5MB

MD5
ea39eb0e44afde77ca2b7799999528f1

SHA1
d4b4c2268db0768a6e345f9dae2fe3b04f60c944

SHA256
46fc2ff1218ba8203b2b9a3caeef60ce5774b6ed7860c3eb7913ad7fc4382584

SHA512
41150de8c82c64df526d5d41502fc8bc36f31e8350fe5ecedc4b7a231e3923ec42d1c4950d143e23db020a0c963d1a1e7ad759aa53235256f9c33b40858db2a2

Download Submit
C:\Windows\system\xepQUmo.exe

Filesize
1.5MB

MD5
33f75dced1b1ba1158fc70ee92226560

SHA1
eb258331652bf892c996d4f76a0fd02de76c8459

SHA256
e9962fcc8096fbf098140677506aee047e460fd962e438c048d274eea3ff177b

SHA512
178ce953798465d2f0c52a81f2920e9fe84e94ccf47a784dac50c28e00d87e2460300c4b6bff40cc8915cc16feb7bc6d07292a855bb6795971111f1eb2e6bc52

Download Submit
C:\Windows\system\zXQwWFX.exe

Filesize
1.5MB

MD5
f8c227f4dde32289ed0221f9720bfd0c

SHA1
381a31bc10ebaccb9632b7b6e30533dca0a2dc3e

SHA256
48b83fea3a1ae6705d0053db794da014509724b0130af3ba394a958089cfe155

SHA512
17dfff1314c021f1d1899eca68ecd8100b4078daeb9504c4195cb7de6186772fdeae5e0053eae7468f83fa34baf068d9a6239cef0979388b8a695514c6fe580d

Download Submit
\Windows\system\IavHDzO.exe

Filesize
1.5MB

MD5
f7076820b1e52262e703647ddec9446a

SHA1
f7bcddf4c2b80e072c467c8369b657b1180a80f2

SHA256
59e5991344c9d7900109995e09a2815adaa69e2e4fcef2ad924adece8fe0fcbb

SHA512
4b38daf9f8fec5e85d6b593fe340b4d72e3c9a28c76a4b4234ae5e0fed9609e9e77bbf8a8caf6cfa45c48fb3e346d03909d2f29e316a26d444e3169fdf348a57

Download Submit
\Windows\system\jEdkVfg.exe

Filesize
1.5MB

MD5
36ddcd0889e2f8ee25d0f3c6c42379bc

SHA1
c9d88dadb4c20ed4156b72aec560b96728ace1f7

SHA256
e6508a235eba02a559b0c9ca6925661deea00ebd0f49095c1db019a24b1cd495

SHA512
1c3fa82eb6e3c16e9e83d17b8712ba0cf4f4a91b17374d6e81f9ac81d81d011ca67a726f082ed8c4b7df9e46fadd97efbc3031ad8ae5ea1310a7f2c2859e86fa

Download Submit
\Windows\system\jWoiCTk.exe

Filesize
1.5MB

MD5
d4085a12366d0fda81db0b62b9eccdaf

SHA1
54ca02f937bee737534176a87f773cfecf80df98

SHA256
789708ead9274edfb41a7505366f524db57825bf5173880e1cafd0f3307f3fa7

SHA512
f4912c52e47b3a8d7ae337ae933fa7eb81bdf4e8b86b8ae4977085c2c0bce9e9a242df9d04f25370daef4fb7fb81a70c8e881172b9842ecc2f347805490b8633

Download Submit
\Windows\system\nwBpNUc.exe

Filesize
1.5MB

MD5
093fbc1928206406c01a1f16a1d3959b

SHA1
aeda756732cc93ce074c5575ebaeca0e7809df67

SHA256
b1378df1a4d7f1cab9e2b0b85ce07cf1628f0290456f64967e181bb204c294ae

SHA512
244cb4fa5ef6e5750a4bdd07a2e258897b186f99c206953dea46f9291faef7c6ba0c4d187ab2fdc286985bfd994d763f0a93b19bc619412cd9779a325d063c23

Download Submit
\Windows\system\vjXNssc.exe

Filesize
1.5MB

MD5
9c2c47cdbe825184b8488c7f257717b4

SHA1
272901d7bb80c6dbc408327714b34367abe27a1e

SHA256
f4b4c28e8735fa18cec3ad354fc4c7acfa4a1fdc9473dd5edb53e45dadc28792

SHA512
d6725ae3c1cd6eb21a56bc99179d5c129bec2a7eba7a3fd068ce6289d4bab6e19a49bf12c7b5d870ee6e060b4a54f36da6dd7010f3b2341cc38f2f1c8175e86d

Download Submit
\Windows\system\weWZoeg.exe

Filesize
1.5MB

MD5
cd45a310ad71b7088381cc261dd4138c

SHA1
a7bb8cb3060e3c9984513d80d2da01f43030af5e

SHA256
18698ac3d8da2475226f2ea3143e4078060d11c150cc81114844dd178a547513

SHA512
38b382d8cd86be15ac8d66553bcc2e49d9d8b59b5b0d461f37eaaa1b1ada32a3e94ca95be7a6b40dee3e7ce8463c67158c88233ea68549f3e16201c455a610bf

Download Submit
memory/1744-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download