xmrig | 4576f16ea8208143ebca0bc8dfe6604a7428b2f427607fad8e8b7aefbd716629

Analysis

max time kernel
148s
max time network
125s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
22-05-2024 21:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
Size

1.4MB
MD5

3bf07edb1ffdbf1e1bf847ef376865a0
SHA1

5918cc4f28211e5b807d77ea907867a01d8e40df
SHA256

4576f16ea8208143ebca0bc8dfe6604a7428b2f427607fad8e8b7aefbd716629
SHA512

c18634531b760240b84e7f4176c2c0df5dc13e28328589dcc781099e6cb328bbdb470cd2e93e1dcc96b2f47bd07de25a75ad292b11d8cadbdb1bbf88b582fdcd
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszbWKDNEm/5O+7MMKTbcg:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5W

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\PSCJxwS.exe	xmrig
C:\Windows\system\axTHsmu.exe	xmrig
C:\Windows\system\daPFHGn.exe	xmrig
\Windows\system\HzclSmD.exe	xmrig
\Windows\system\kozKOfo.exe	xmrig
C:\Windows\system\onjJWFF.exe	xmrig
C:\Windows\system\lliuHyf.exe	xmrig
C:\Windows\system\kAhKrhD.exe	xmrig
C:\Windows\system\qEfNGYW.exe	xmrig
\Windows\system\fnhjvZB.exe	xmrig
C:\Windows\system\hdTFbIt.exe	xmrig
\Windows\system\aYzxBsq.exe	xmrig
C:\Windows\system\GVIEQwD.exe	xmrig
C:\Windows\system\UQWjIjx.exe	xmrig
\Windows\system\BpMxGIN.exe	xmrig
\Windows\system\vlkSzbp.exe	xmrig
\Windows\system\SmbWyhR.exe	xmrig
C:\Windows\system\KPkMHgD.exe	xmrig
\Windows\system\wLrojmr.exe	xmrig
C:\Windows\system\APuBlqm.exe	xmrig
C:\Windows\system\ByQwCdR.exe	xmrig
C:\Windows\system\aogYAkf.exe	xmrig
C:\Windows\system\JdyBunR.exe	xmrig
C:\Windows\system\WreiFzI.exe	xmrig
C:\Windows\system\FZfMnxJ.exe	xmrig
C:\Windows\system\cPmHNSv.exe	xmrig
C:\Windows\system\vrftztf.exe	xmrig
C:\Windows\system\KdWARtK.exe	xmrig
C:\Windows\system\ZBfREgL.exe	xmrig
C:\Windows\system\KMVbnPO.exe	xmrig
C:\Windows\system\iCNSFeG.exe	xmrig
C:\Windows\system\DueNUyI.exe	xmrig
C:\Windows\system\GUzqvSE.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

PSCJxwS.exeaxTHsmu.exedaPFHGn.exeHzclSmD.exeGUzqvSE.exekozKOfo.exeDueNUyI.exeiCNSFeG.exeonjJWFF.exeKMVbnPO.exelliuHyf.exekAhKrhD.exeqEfNGYW.exefnhjvZB.exehdTFbIt.exeZBfREgL.exeKdWARtK.exeaYzxBsq.exevrftztf.exeGVIEQwD.execPmHNSv.exeUQWjIjx.exeFZfMnxJ.exeaogYAkf.exeWreiFzI.exeByQwCdR.exeJdyBunR.exeAPuBlqm.exewLrojmr.exeKPkMHgD.exeBpMxGIN.exeSmbWyhR.exevlkSzbp.exeXMarpNf.exeilhJELY.exedzUpPzV.exeXyYeRmG.exesVhLdtv.exejPFVgZs.exeOsAkWkt.exeaNNzczA.exeFOoaFyU.exeLRbFaMM.exeVPNStTL.exeklGOJPd.exeIRZQqny.exeWStXutE.exeAYMjnPB.exeJirVOfR.exeHzmiyzA.exehciIWXX.exedzmhWqe.exeixHfUht.exeQhwsnCU.exewEdppQj.exeCGqbtSb.exepIJDXvb.exeQYXwiKU.exeKhZjxMG.exewAbDhCp.exeshbvzJd.exeNQuhUQA.exeRecXuCX.exeMqElPou.exe

pid	process
1288	PSCJxwS.exe
2232	axTHsmu.exe
2476	daPFHGn.exe
2576	HzclSmD.exe
2916	GUzqvSE.exe
2100	kozKOfo.exe
2592	DueNUyI.exe
2616	iCNSFeG.exe
2732	onjJWFF.exe
2884	KMVbnPO.exe
2428	lliuHyf.exe
2496	kAhKrhD.exe
2580	qEfNGYW.exe
2560	fnhjvZB.exe
3004	hdTFbIt.exe
324	ZBfREgL.exe
1096	KdWARtK.exe
1636	aYzxBsq.exe
1792	vrftztf.exe
1240	GVIEQwD.exe
2312	cPmHNSv.exe
868	UQWjIjx.exe
1924	FZfMnxJ.exe
2016	aogYAkf.exe
2144	WreiFzI.exe
2304	ByQwCdR.exe
2332	JdyBunR.exe
924	APuBlqm.exe
1744	wLrojmr.exe
2464	KPkMHgD.exe
1752	BpMxGIN.exe
1324	SmbWyhR.exe
2700	vlkSzbp.exe
2120	XMarpNf.exe
2132	ilhJELY.exe
2432	dzUpPzV.exe
2584	XyYeRmG.exe
1092	sVhLdtv.exe
2892	jPFVgZs.exe
2944	OsAkWkt.exe
820	aNNzczA.exe
1844	FOoaFyU.exe
1276	LRbFaMM.exe
2124	VPNStTL.exe
1364	klGOJPd.exe
1760	IRZQqny.exe
2960	WStXutE.exe
2876	AYMjnPB.exe
896	JirVOfR.exe
956	HzmiyzA.exe
3064	hciIWXX.exe
1052	dzmhWqe.exe
2848	ixHfUht.exe
1736	QhwsnCU.exe
2704	wEdppQj.exe
2024	CGqbtSb.exe
2856	pIJDXvb.exe
1320	QYXwiKU.exe
2764	KhZjxMG.exe
1568	wAbDhCp.exe
1584	shbvzJd.exe
3020	NQuhUQA.exe
2724	RecXuCX.exe
2104	MqElPou.exe

Loads dropped DLL 64 IoCs

Processes:

3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe

pid	process
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

Processes:

3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System\hqKqETQ.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\aUynZcV.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\HLpyaZH.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\TQmWLWm.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\WLjJfHR.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\UzpAqUV.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\mMnAXoo.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\BztPsAh.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\FUwoEmd.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\kxcMJOu.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\oCWozQC.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\kufCGoo.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\ykPFopF.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\VtkbEiy.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\PSNylrs.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\Idrlbno.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\IppuUAO.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\CtGSnhh.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\ZMupRnd.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\MloGDqh.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\UGerHEw.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\CxhlYLt.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\qQZCFyA.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\QxwAmGk.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\WCuKxgL.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\AXHvHDL.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\lgBeszx.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\jxHpSWE.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\GnloexJ.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\CufwiaV.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\RiBIxOm.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\DLSWecc.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\iGcrefq.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\oxCuXkJ.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\IhFsSHU.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\VteHCuh.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\KFeiJtB.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\KbfBsWc.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\iCVJsfQ.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\yTAxwmt.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\tlNQJeh.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\RdGLNGi.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\UokUrQD.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\MShxqzM.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\NEabzDp.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\HYjBPBO.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\bknpGnX.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\DJOBVzU.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\tcTpeIh.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\PSpnJbg.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\cBuFGpq.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\JqMftMt.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\FFkmeGJ.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\mghaEWD.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\bnEDgZA.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\QzcWBTn.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\nbGFDpN.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\oHlmxVs.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\DjCMiCI.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\LEFwpOJ.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\SpMNdtB.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\kVMoLTG.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\HjzQBil.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
File created	C:\Windows\System\zUAjORf.exe	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe

description	pid	process	target process
PID 2168 wrote to memory of 1288	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	PSCJxwS.exe
PID 2168 wrote to memory of 1288	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	PSCJxwS.exe
PID 2168 wrote to memory of 1288	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	PSCJxwS.exe
PID 2168 wrote to memory of 2232	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	axTHsmu.exe
PID 2168 wrote to memory of 2232	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	axTHsmu.exe
PID 2168 wrote to memory of 2232	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	axTHsmu.exe
PID 2168 wrote to memory of 2476	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	daPFHGn.exe
PID 2168 wrote to memory of 2476	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	daPFHGn.exe
PID 2168 wrote to memory of 2476	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	daPFHGn.exe
PID 2168 wrote to memory of 2576	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	HzclSmD.exe
PID 2168 wrote to memory of 2576	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	HzclSmD.exe
PID 2168 wrote to memory of 2576	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	HzclSmD.exe
PID 2168 wrote to memory of 2916	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	GUzqvSE.exe
PID 2168 wrote to memory of 2916	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	GUzqvSE.exe
PID 2168 wrote to memory of 2916	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	GUzqvSE.exe
PID 2168 wrote to memory of 2100	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	kozKOfo.exe
PID 2168 wrote to memory of 2100	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	kozKOfo.exe
PID 2168 wrote to memory of 2100	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	kozKOfo.exe
PID 2168 wrote to memory of 2592	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	DueNUyI.exe
PID 2168 wrote to memory of 2592	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	DueNUyI.exe
PID 2168 wrote to memory of 2592	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	DueNUyI.exe
PID 2168 wrote to memory of 2616	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	iCNSFeG.exe
PID 2168 wrote to memory of 2616	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	iCNSFeG.exe
PID 2168 wrote to memory of 2616	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	iCNSFeG.exe
PID 2168 wrote to memory of 2732	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	onjJWFF.exe
PID 2168 wrote to memory of 2732	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	onjJWFF.exe
PID 2168 wrote to memory of 2732	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	onjJWFF.exe
PID 2168 wrote to memory of 2884	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	KMVbnPO.exe
PID 2168 wrote to memory of 2884	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	KMVbnPO.exe
PID 2168 wrote to memory of 2884	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	KMVbnPO.exe
PID 2168 wrote to memory of 2428	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	lliuHyf.exe
PID 2168 wrote to memory of 2428	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	lliuHyf.exe
PID 2168 wrote to memory of 2428	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	lliuHyf.exe
PID 2168 wrote to memory of 2496	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	kAhKrhD.exe
PID 2168 wrote to memory of 2496	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	kAhKrhD.exe
PID 2168 wrote to memory of 2496	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	kAhKrhD.exe
PID 2168 wrote to memory of 2580	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	qEfNGYW.exe
PID 2168 wrote to memory of 2580	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	qEfNGYW.exe
PID 2168 wrote to memory of 2580	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	qEfNGYW.exe
PID 2168 wrote to memory of 2560	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	fnhjvZB.exe
PID 2168 wrote to memory of 2560	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	fnhjvZB.exe
PID 2168 wrote to memory of 2560	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	fnhjvZB.exe
PID 2168 wrote to memory of 3004	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	hdTFbIt.exe
PID 2168 wrote to memory of 3004	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	hdTFbIt.exe
PID 2168 wrote to memory of 3004	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	hdTFbIt.exe
PID 2168 wrote to memory of 324	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	ZBfREgL.exe
PID 2168 wrote to memory of 324	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	ZBfREgL.exe
PID 2168 wrote to memory of 324	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	ZBfREgL.exe
PID 2168 wrote to memory of 1096	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	KdWARtK.exe
PID 2168 wrote to memory of 1096	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	KdWARtK.exe
PID 2168 wrote to memory of 1096	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	KdWARtK.exe
PID 2168 wrote to memory of 1636	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	aYzxBsq.exe
PID 2168 wrote to memory of 1636	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	aYzxBsq.exe
PID 2168 wrote to memory of 1636	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	aYzxBsq.exe
PID 2168 wrote to memory of 1792	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	vrftztf.exe
PID 2168 wrote to memory of 1792	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	vrftztf.exe
PID 2168 wrote to memory of 1792	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	vrftztf.exe
PID 2168 wrote to memory of 1240	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	GVIEQwD.exe
PID 2168 wrote to memory of 1240	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	GVIEQwD.exe
PID 2168 wrote to memory of 1240	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	GVIEQwD.exe
PID 2168 wrote to memory of 2312	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	cPmHNSv.exe
PID 2168 wrote to memory of 2312	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	cPmHNSv.exe
PID 2168 wrote to memory of 2312	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	cPmHNSv.exe
PID 2168 wrote to memory of 868	2168	3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe	UQWjIjx.exe

C:\Users\Admin\AppData\Local\Temp\3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3bf07edb1ffdbf1e1bf847ef376865a0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2168
- C:\Windows\System\PSCJxwS.exe
  C:\Windows\System\PSCJxwS.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\axTHsmu.exe
  C:\Windows\System\axTHsmu.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\daPFHGn.exe
  C:\Windows\System\daPFHGn.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\HzclSmD.exe
  C:\Windows\System\HzclSmD.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\GUzqvSE.exe
  C:\Windows\System\GUzqvSE.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\kozKOfo.exe
  C:\Windows\System\kozKOfo.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\DueNUyI.exe
  C:\Windows\System\DueNUyI.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\iCNSFeG.exe
  C:\Windows\System\iCNSFeG.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\onjJWFF.exe
  C:\Windows\System\onjJWFF.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\KMVbnPO.exe
  C:\Windows\System\KMVbnPO.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\lliuHyf.exe
  C:\Windows\System\lliuHyf.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\kAhKrhD.exe
  C:\Windows\System\kAhKrhD.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\qEfNGYW.exe
  C:\Windows\System\qEfNGYW.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\fnhjvZB.exe
  C:\Windows\System\fnhjvZB.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\hdTFbIt.exe
  C:\Windows\System\hdTFbIt.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\ZBfREgL.exe
  C:\Windows\System\ZBfREgL.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\KdWARtK.exe
  C:\Windows\System\KdWARtK.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\aYzxBsq.exe
  C:\Windows\System\aYzxBsq.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\vrftztf.exe
  C:\Windows\System\vrftztf.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\GVIEQwD.exe
  C:\Windows\System\GVIEQwD.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\cPmHNSv.exe
  C:\Windows\System\cPmHNSv.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\UQWjIjx.exe
  C:\Windows\System\UQWjIjx.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\FZfMnxJ.exe
  C:\Windows\System\FZfMnxJ.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\aogYAkf.exe
  C:\Windows\System\aogYAkf.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\WreiFzI.exe
  C:\Windows\System\WreiFzI.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\ByQwCdR.exe
  C:\Windows\System\ByQwCdR.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\JdyBunR.exe
  C:\Windows\System\JdyBunR.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\wLrojmr.exe
  C:\Windows\System\wLrojmr.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\APuBlqm.exe
  C:\Windows\System\APuBlqm.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\BpMxGIN.exe
  C:\Windows\System\BpMxGIN.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\KPkMHgD.exe
  C:\Windows\System\KPkMHgD.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\vlkSzbp.exe
  C:\Windows\System\vlkSzbp.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\SmbWyhR.exe
  C:\Windows\System\SmbWyhR.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\XMarpNf.exe
  C:\Windows\System\XMarpNf.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\ilhJELY.exe
  C:\Windows\System\ilhJELY.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\dzUpPzV.exe
  C:\Windows\System\dzUpPzV.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\XyYeRmG.exe
  C:\Windows\System\XyYeRmG.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\sVhLdtv.exe
  C:\Windows\System\sVhLdtv.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\jPFVgZs.exe
  C:\Windows\System\jPFVgZs.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\OsAkWkt.exe
  C:\Windows\System\OsAkWkt.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\aNNzczA.exe
  C:\Windows\System\aNNzczA.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\FOoaFyU.exe
  C:\Windows\System\FOoaFyU.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\LRbFaMM.exe
  C:\Windows\System\LRbFaMM.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\VPNStTL.exe
  C:\Windows\System\VPNStTL.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\klGOJPd.exe
  C:\Windows\System\klGOJPd.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\IRZQqny.exe
  C:\Windows\System\IRZQqny.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\WStXutE.exe
  C:\Windows\System\WStXutE.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\AYMjnPB.exe
  C:\Windows\System\AYMjnPB.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\JirVOfR.exe
  C:\Windows\System\JirVOfR.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\HzmiyzA.exe
  C:\Windows\System\HzmiyzA.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\hciIWXX.exe
  C:\Windows\System\hciIWXX.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\dzmhWqe.exe
  C:\Windows\System\dzmhWqe.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\ixHfUht.exe
  C:\Windows\System\ixHfUht.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\QhwsnCU.exe
  C:\Windows\System\QhwsnCU.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\wEdppQj.exe
  C:\Windows\System\wEdppQj.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\CGqbtSb.exe
  C:\Windows\System\CGqbtSb.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\pIJDXvb.exe
  C:\Windows\System\pIJDXvb.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\wAbDhCp.exe
  C:\Windows\System\wAbDhCp.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\QYXwiKU.exe
  C:\Windows\System\QYXwiKU.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\RecXuCX.exe
  C:\Windows\System\RecXuCX.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\KhZjxMG.exe
  C:\Windows\System\KhZjxMG.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\gNfmLCw.exe
  C:\Windows\System\gNfmLCw.exe
  2⤵
  PID:1580
- C:\Windows\System\shbvzJd.exe
  C:\Windows\System\shbvzJd.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\PUrAjaT.exe
  C:\Windows\System\PUrAjaT.exe
  2⤵
  PID:2080
- C:\Windows\System\NQuhUQA.exe
  C:\Windows\System\NQuhUQA.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\hIZSHJE.exe
  C:\Windows\System\hIZSHJE.exe
  2⤵
  PID:2604
- C:\Windows\System\MqElPou.exe
  C:\Windows\System\MqElPou.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\QeEDVhI.exe
  C:\Windows\System\QeEDVhI.exe
  2⤵
  PID:2588
- C:\Windows\System\nIsxONB.exe
  C:\Windows\System\nIsxONB.exe
  2⤵
  PID:2212
- C:\Windows\System\FAhQShT.exe
  C:\Windows\System\FAhQShT.exe
  2⤵
  PID:664
- C:\Windows\System\LZGFQsI.exe
  C:\Windows\System\LZGFQsI.exe
  2⤵
  PID:2372
- C:\Windows\System\imdfCkK.exe
  C:\Windows\System\imdfCkK.exe
  2⤵
  PID:1004
- C:\Windows\System\tfnItWU.exe
  C:\Windows\System\tfnItWU.exe
  2⤵
  PID:580
- C:\Windows\System\xDkSeOr.exe
  C:\Windows\System\xDkSeOr.exe
  2⤵
  PID:1988
- C:\Windows\System\pyvidpk.exe
  C:\Windows\System\pyvidpk.exe
  2⤵
  PID:1328
- C:\Windows\System\akiuThj.exe
  C:\Windows\System\akiuThj.exe
  2⤵
  PID:284
- C:\Windows\System\LkNeZuf.exe
  C:\Windows\System\LkNeZuf.exe
  2⤵
  PID:1704
- C:\Windows\System\HXKHqsk.exe
  C:\Windows\System\HXKHqsk.exe
  2⤵
  PID:1996
- C:\Windows\System\mAwdcRJ.exe
  C:\Windows\System\mAwdcRJ.exe
  2⤵
  PID:1940
- C:\Windows\System\giHgYkB.exe
  C:\Windows\System\giHgYkB.exe
  2⤵
  PID:2228
- C:\Windows\System\mHjWKUh.exe
  C:\Windows\System\mHjWKUh.exe
  2⤵
  PID:2452
- C:\Windows\System\LpepezV.exe
  C:\Windows\System\LpepezV.exe
  2⤵
  PID:2572
- C:\Windows\System\iEkEozO.exe
  C:\Windows\System\iEkEozO.exe
  2⤵
  PID:1772
- C:\Windows\System\fdDKHfP.exe
  C:\Windows\System\fdDKHfP.exe
  2⤵
  PID:3024
- C:\Windows\System\exuhJtB.exe
  C:\Windows\System\exuhJtB.exe
  2⤵
  PID:2096
- C:\Windows\System\vLoTCQo.exe
  C:\Windows\System\vLoTCQo.exe
  2⤵
  PID:1468
- C:\Windows\System\MSAvdGL.exe
  C:\Windows\System\MSAvdGL.exe
  2⤵
  PID:900
- C:\Windows\System\UdwqXDw.exe
  C:\Windows\System\UdwqXDw.exe
  2⤵
  PID:2148
- C:\Windows\System\mkjzqQW.exe
  C:\Windows\System\mkjzqQW.exe
  2⤵
  PID:1764
- C:\Windows\System\jFRBJud.exe
  C:\Windows\System\jFRBJud.exe
  2⤵
  PID:1860
- C:\Windows\System\UtsXkTA.exe
  C:\Windows\System\UtsXkTA.exe
  2⤵
  PID:1688
- C:\Windows\System\kUuQWlg.exe
  C:\Windows\System\kUuQWlg.exe
  2⤵
  PID:1956
- C:\Windows\System\oxCuXkJ.exe
  C:\Windows\System\oxCuXkJ.exe
  2⤵
  PID:2056
- C:\Windows\System\jCxIUty.exe
  C:\Windows\System\jCxIUty.exe
  2⤵
  PID:2796
- C:\Windows\System\WGSzrbv.exe
  C:\Windows\System\WGSzrbv.exe
  2⤵
  PID:888
- C:\Windows\System\nIwtQHg.exe
  C:\Windows\System\nIwtQHg.exe
  2⤵
  PID:2900
- C:\Windows\System\VWqwXAb.exe
  C:\Windows\System\VWqwXAb.exe
  2⤵
  PID:1576
- C:\Windows\System\EZUJbQS.exe
  C:\Windows\System\EZUJbQS.exe
  2⤵
  PID:1016
- C:\Windows\System\ykPFopF.exe
  C:\Windows\System\ykPFopF.exe
  2⤵
  PID:2160
- C:\Windows\System\YAkOjYC.exe
  C:\Windows\System\YAkOjYC.exe
  2⤵
  PID:2868
- C:\Windows\System\YHLelPz.exe
  C:\Windows\System\YHLelPz.exe
  2⤵
  PID:2640
- C:\Windows\System\qKiLYaO.exe
  C:\Windows\System\qKiLYaO.exe
  2⤵
  PID:2528
- C:\Windows\System\zGXNovr.exe
  C:\Windows\System\zGXNovr.exe
  2⤵
  PID:2200
- C:\Windows\System\EiEEdyl.exe
  C:\Windows\System\EiEEdyl.exe
  2⤵
  PID:2812
- C:\Windows\System\SctmDUy.exe
  C:\Windows\System\SctmDUy.exe
  2⤵
  PID:1788
- C:\Windows\System\PSpnJbg.exe
  C:\Windows\System\PSpnJbg.exe
  2⤵
  PID:2532
- C:\Windows\System\nulylcj.exe
  C:\Windows\System\nulylcj.exe
  2⤵
  PID:552
- C:\Windows\System\mfPXdnt.exe
  C:\Windows\System\mfPXdnt.exe
  2⤵
  PID:752
- C:\Windows\System\EElufBb.exe
  C:\Windows\System\EElufBb.exe
  2⤵
  PID:2284
- C:\Windows\System\fRmDsWf.exe
  C:\Windows\System\fRmDsWf.exe
  2⤵
  PID:2376
- C:\Windows\System\hbtahIg.exe
  C:\Windows\System\hbtahIg.exe
  2⤵
  PID:1600
- C:\Windows\System\fjnLsxD.exe
  C:\Windows\System\fjnLsxD.exe
  2⤵
  PID:1852
- C:\Windows\System\NdPtVwc.exe
  C:\Windows\System\NdPtVwc.exe
  2⤵
  PID:932
- C:\Windows\System\KSEdiSN.exe
  C:\Windows\System\KSEdiSN.exe
  2⤵
  PID:3012
- C:\Windows\System\WvvWRYr.exe
  C:\Windows\System\WvvWRYr.exe
  2⤵
  PID:960
- C:\Windows\System\TRZqLUS.exe
  C:\Windows\System\TRZqLUS.exe
  2⤵
  PID:1748
- C:\Windows\System\YorDxOu.exe
  C:\Windows\System\YorDxOu.exe
  2⤵
  PID:936
- C:\Windows\System\QauxXlz.exe
  C:\Windows\System\QauxXlz.exe
  2⤵
  PID:1388
- C:\Windows\System\ufsHvCc.exe
  C:\Windows\System\ufsHvCc.exe
  2⤵
  PID:2716
- C:\Windows\System\KOvwvom.exe
  C:\Windows\System\KOvwvom.exe
  2⤵
  PID:2800
- C:\Windows\System\QhkQNIv.exe
  C:\Windows\System\QhkQNIv.exe
  2⤵
  PID:596
- C:\Windows\System\BnetkFs.exe
  C:\Windows\System\BnetkFs.exe
  2⤵
  PID:2608
- C:\Windows\System\CpfOAgm.exe
  C:\Windows\System\CpfOAgm.exe
  2⤵
  PID:2760
- C:\Windows\System\dGMrICj.exe
  C:\Windows\System\dGMrICj.exe
  2⤵
  PID:2292
- C:\Windows\System\khdnFea.exe
  C:\Windows\System\khdnFea.exe
  2⤵
  PID:1624
- C:\Windows\System\lquhJpL.exe
  C:\Windows\System\lquhJpL.exe
  2⤵
  PID:1572
- C:\Windows\System\khBgbyi.exe
  C:\Windows\System\khBgbyi.exe
  2⤵
  PID:772
- C:\Windows\System\LwBAZLV.exe
  C:\Windows\System\LwBAZLV.exe
  2⤵
  PID:2888
- C:\Windows\System\haJlWZT.exe
  C:\Windows\System\haJlWZT.exe
  2⤵
  PID:1724
- C:\Windows\System\gADIQas.exe
  C:\Windows\System\gADIQas.exe
  2⤵
  PID:2632
- C:\Windows\System\CLCIWik.exe
  C:\Windows\System\CLCIWik.exe
  2⤵
  PID:2540
- C:\Windows\System\TkbNLVd.exe
  C:\Windows\System\TkbNLVd.exe
  2⤵
  PID:2728
- C:\Windows\System\IWhlXMU.exe
  C:\Windows\System\IWhlXMU.exe
  2⤵
  PID:2824
- C:\Windows\System\AfKWuxZ.exe
  C:\Windows\System\AfKWuxZ.exe
  2⤵
  PID:2880
- C:\Windows\System\hARJXfp.exe
  C:\Windows\System\hARJXfp.exe
  2⤵
  PID:2564
- C:\Windows\System\xmJXshM.exe
  C:\Windows\System\xmJXshM.exe
  2⤵
  PID:3000
- C:\Windows\System\hVFXDMY.exe
  C:\Windows\System\hVFXDMY.exe
  2⤵
  PID:2504
- C:\Windows\System\jknAmkD.exe
  C:\Windows\System\jknAmkD.exe
  2⤵
  PID:1944
- C:\Windows\System\UDrghiK.exe
  C:\Windows\System\UDrghiK.exe
  2⤵
  PID:940
- C:\Windows\System\iTOfadb.exe
  C:\Windows\System\iTOfadb.exe
  2⤵
  PID:1672
- C:\Windows\System\RlUpSfv.exe
  C:\Windows\System\RlUpSfv.exe
  2⤵
  PID:1936
- C:\Windows\System\QzcWBTn.exe
  C:\Windows\System\QzcWBTn.exe
  2⤵
  PID:1308
- C:\Windows\System\SGoyJvl.exe
  C:\Windows\System\SGoyJvl.exe
  2⤵
  PID:1780
- C:\Windows\System\LZrSOPC.exe
  C:\Windows\System\LZrSOPC.exe
  2⤵
  PID:2204
- C:\Windows\System\fMqMCbB.exe
  C:\Windows\System\fMqMCbB.exe
  2⤵
  PID:1664
- C:\Windows\System\IrBrVGb.exe
  C:\Windows\System\IrBrVGb.exe
  2⤵
  PID:1992
- C:\Windows\System\klZJmDT.exe
  C:\Windows\System\klZJmDT.exe
  2⤵
  PID:1740
- C:\Windows\System\iFUQaQL.exe
  C:\Windows\System\iFUQaQL.exe
  2⤵
  PID:2928
- C:\Windows\System\ogQJnjN.exe
  C:\Windows\System\ogQJnjN.exe
  2⤵
  PID:1280
- C:\Windows\System\fKKnomY.exe
  C:\Windows\System\fKKnomY.exe
  2⤵
  PID:2852
- C:\Windows\System\RhhSPEO.exe
  C:\Windows\System\RhhSPEO.exe
  2⤵
  PID:1812
- C:\Windows\System\tEtSgJg.exe
  C:\Windows\System\tEtSgJg.exe
  2⤵
  PID:2360
- C:\Windows\System\wLXdDlU.exe
  C:\Windows\System\wLXdDlU.exe
  2⤵
  PID:2596
- C:\Windows\System\EZPsFmL.exe
  C:\Windows\System\EZPsFmL.exe
  2⤵
  PID:1720
- C:\Windows\System\GirzPiW.exe
  C:\Windows\System\GirzPiW.exe
  2⤵
  PID:1040
- C:\Windows\System\nEDsoNW.exe
  C:\Windows\System\nEDsoNW.exe
  2⤵
  PID:1536
- C:\Windows\System\TNaavyO.exe
  C:\Windows\System\TNaavyO.exe
  2⤵
  PID:1644
- C:\Windows\System\zjteRUP.exe
  C:\Windows\System\zjteRUP.exe
  2⤵
  PID:2940
- C:\Windows\System\XcztJTN.exe
  C:\Windows\System\XcztJTN.exe
  2⤵
  PID:1808
- C:\Windows\System\jstybpy.exe
  C:\Windows\System\jstybpy.exe
  2⤵
  PID:872
- C:\Windows\System\RQQWHwC.exe
  C:\Windows\System\RQQWHwC.exe
  2⤵
  PID:1732
- C:\Windows\System\wcCiOdH.exe
  C:\Windows\System\wcCiOdH.exe
  2⤵
  PID:1528
- C:\Windows\System\ugVbhiE.exe
  C:\Windows\System\ugVbhiE.exe
  2⤵
  PID:2980
- C:\Windows\System\MwGKojD.exe
  C:\Windows\System\MwGKojD.exe
  2⤵
  PID:2136
- C:\Windows\System\ZJDIajd.exe
  C:\Windows\System\ZJDIajd.exe
  2⤵
  PID:3076
- C:\Windows\System\mXevVAh.exe
  C:\Windows\System\mXevVAh.exe
  2⤵
  PID:3096
- C:\Windows\System\zMvlOLu.exe
  C:\Windows\System\zMvlOLu.exe
  2⤵
  PID:3116
- C:\Windows\System\KeofaSx.exe
  C:\Windows\System\KeofaSx.exe
  2⤵
  PID:3136
- C:\Windows\System\YThBFDA.exe
  C:\Windows\System\YThBFDA.exe
  2⤵
  PID:3152
- C:\Windows\System\RQPZWWj.exe
  C:\Windows\System\RQPZWWj.exe
  2⤵
  PID:3172
- C:\Windows\System\Stktxjh.exe
  C:\Windows\System\Stktxjh.exe
  2⤵
  PID:3188
- C:\Windows\System\BZMDsEr.exe
  C:\Windows\System\BZMDsEr.exe
  2⤵
  PID:3208
- C:\Windows\System\vfUcnNM.exe
  C:\Windows\System\vfUcnNM.exe
  2⤵
  PID:3224
- C:\Windows\System\jEWfbSk.exe
  C:\Windows\System\jEWfbSk.exe
  2⤵
  PID:3240
- C:\Windows\System\NvpkMxU.exe
  C:\Windows\System\NvpkMxU.exe
  2⤵
  PID:3260
- C:\Windows\System\xmGZSRo.exe
  C:\Windows\System\xmGZSRo.exe
  2⤵
  PID:3276
- C:\Windows\System\PkiRPGd.exe
  C:\Windows\System\PkiRPGd.exe
  2⤵
  PID:3296
- C:\Windows\System\sLkKUsA.exe
  C:\Windows\System\sLkKUsA.exe
  2⤵
  PID:3312
- C:\Windows\System\GHlmvAa.exe
  C:\Windows\System\GHlmvAa.exe
  2⤵
  PID:3332
- C:\Windows\System\WKOSzjz.exe
  C:\Windows\System\WKOSzjz.exe
  2⤵
  PID:3348
- C:\Windows\System\WTGAkql.exe
  C:\Windows\System\WTGAkql.exe
  2⤵
  PID:3368
- C:\Windows\System\NrnXbis.exe
  C:\Windows\System\NrnXbis.exe
  2⤵
  PID:3388
- C:\Windows\System\VSyaJph.exe
  C:\Windows\System\VSyaJph.exe
  2⤵
  PID:3404
- C:\Windows\System\CoQkKun.exe
  C:\Windows\System\CoQkKun.exe
  2⤵
  PID:3424
- C:\Windows\System\IwxSCac.exe
  C:\Windows\System\IwxSCac.exe
  2⤵
  PID:3440
- C:\Windows\System\KkaRhGK.exe
  C:\Windows\System\KkaRhGK.exe
  2⤵
  PID:3456
- C:\Windows\System\cisTQAP.exe
  C:\Windows\System\cisTQAP.exe
  2⤵
  PID:3476
- C:\Windows\System\iOeCPiv.exe
  C:\Windows\System\iOeCPiv.exe
  2⤵
  PID:3496
- C:\Windows\System\dfiCkQM.exe
  C:\Windows\System\dfiCkQM.exe
  2⤵
  PID:3512
- C:\Windows\System\oeIUaYO.exe
  C:\Windows\System\oeIUaYO.exe
  2⤵
  PID:3532
- C:\Windows\System\ehxIohc.exe
  C:\Windows\System\ehxIohc.exe
  2⤵
  PID:3548
- C:\Windows\System\WBIexXa.exe
  C:\Windows\System\WBIexXa.exe
  2⤵
  PID:3564
- C:\Windows\System\uanZVrK.exe
  C:\Windows\System\uanZVrK.exe
  2⤵
  PID:3584
- C:\Windows\System\qBtEKzr.exe
  C:\Windows\System\qBtEKzr.exe
  2⤵
  PID:3600
- C:\Windows\System\MShxqzM.exe
  C:\Windows\System\MShxqzM.exe
  2⤵
  PID:3616
- C:\Windows\System\AWNstue.exe
  C:\Windows\System\AWNstue.exe
  2⤵
  PID:3632
- C:\Windows\System\RRzwltq.exe
  C:\Windows\System\RRzwltq.exe
  2⤵
  PID:3652
- C:\Windows\System\wBpIetN.exe
  C:\Windows\System\wBpIetN.exe
  2⤵
  PID:3668
- C:\Windows\System\NZjRaMu.exe
  C:\Windows\System\NZjRaMu.exe
  2⤵
  PID:3688
- C:\Windows\System\lYpBndY.exe
  C:\Windows\System\lYpBndY.exe
  2⤵
  PID:3704
- C:\Windows\System\ZPdpIQp.exe
  C:\Windows\System\ZPdpIQp.exe
  2⤵
  PID:3728
- C:\Windows\System\tOnYExN.exe
  C:\Windows\System\tOnYExN.exe
  2⤵
  PID:3744
- C:\Windows\System\rnZtaWo.exe
  C:\Windows\System\rnZtaWo.exe
  2⤵
  PID:3764
- C:\Windows\System\saYYinL.exe
  C:\Windows\System\saYYinL.exe
  2⤵
  PID:3784
- C:\Windows\System\lnoKRbF.exe
  C:\Windows\System\lnoKRbF.exe
  2⤵
  PID:3800
- C:\Windows\System\bNlGnIb.exe
  C:\Windows\System\bNlGnIb.exe
  2⤵
  PID:3816
- C:\Windows\System\HULKxyq.exe
  C:\Windows\System\HULKxyq.exe
  2⤵
  PID:3832
- C:\Windows\System\qJZNZMq.exe
  C:\Windows\System\qJZNZMq.exe
  2⤵
  PID:3848
- C:\Windows\System\qgcmesi.exe
  C:\Windows\System\qgcmesi.exe
  2⤵
  PID:3864
- C:\Windows\System\YGtTyUf.exe
  C:\Windows\System\YGtTyUf.exe
  2⤵
  PID:3880
- C:\Windows\System\qIXNXKv.exe
  C:\Windows\System\qIXNXKv.exe
  2⤵
  PID:3916
- C:\Windows\System\OkhPQhw.exe
  C:\Windows\System\OkhPQhw.exe
  2⤵
  PID:3944
- C:\Windows\System\CdGbTdw.exe
  C:\Windows\System\CdGbTdw.exe
  2⤵
  PID:3964
- C:\Windows\System\VEVjJFN.exe
  C:\Windows\System\VEVjJFN.exe
  2⤵
  PID:3984
- C:\Windows\System\rPIttwp.exe
  C:\Windows\System\rPIttwp.exe
  2⤵
  PID:4016
- C:\Windows\System\vszlmCq.exe
  C:\Windows\System\vszlmCq.exe
  2⤵
  PID:4032
- C:\Windows\System\DadLoUn.exe
  C:\Windows\System\DadLoUn.exe
  2⤵
  PID:4052
- C:\Windows\System\UWNZCJM.exe
  C:\Windows\System\UWNZCJM.exe
  2⤵
  PID:4072
- C:\Windows\System\EpbwQYq.exe
  C:\Windows\System\EpbwQYq.exe
  2⤵
  PID:4092
- C:\Windows\System\bXnnPeF.exe
  C:\Windows\System\bXnnPeF.exe
  2⤵
  PID:3108
- C:\Windows\System\tpXYAbe.exe
  C:\Windows\System\tpXYAbe.exe
  2⤵
  PID:3248
- C:\Windows\System\kiUxfsh.exe
  C:\Windows\System\kiUxfsh.exe
  2⤵
  PID:3284
- C:\Windows\System\RNykEJj.exe
  C:\Windows\System\RNykEJj.exe
  2⤵
  PID:3320
- C:\Windows\System\yGzdELm.exe
  C:\Windows\System\yGzdELm.exe
  2⤵
  PID:3324
- C:\Windows\System\IOhhPFS.exe
  C:\Windows\System\IOhhPFS.exe
  2⤵
  PID:3400
- C:\Windows\System\IbVFfqb.exe
  C:\Windows\System\IbVFfqb.exe
  2⤵
  PID:3468
- C:\Windows\System\GNQecnd.exe
  C:\Windows\System\GNQecnd.exe
  2⤵
  PID:3576
- C:\Windows\System\NWnfcfF.exe
  C:\Windows\System\NWnfcfF.exe
  2⤵
  PID:3712
- C:\Windows\System\dRLnRCr.exe
  C:\Windows\System\dRLnRCr.exe
  2⤵
  PID:3644
- C:\Windows\System\TikDHDF.exe
  C:\Windows\System\TikDHDF.exe
  2⤵
  PID:3720
- C:\Windows\System\iJKhFwC.exe
  C:\Windows\System\iJKhFwC.exe
  2⤵
  PID:2548
- C:\Windows\System\vaxAkqb.exe
  C:\Windows\System\vaxAkqb.exe
  2⤵
  PID:3828
- C:\Windows\System\oESQijH.exe
  C:\Windows\System\oESQijH.exe
  2⤵
  PID:3912
- C:\Windows\System\TyZyZtt.exe
  C:\Windows\System\TyZyZtt.exe
  2⤵
  PID:3900
- C:\Windows\System\NQUXzNW.exe
  C:\Windows\System\NQUXzNW.exe
  2⤵
  PID:3992
- C:\Windows\System\enLELei.exe
  C:\Windows\System\enLELei.exe
  2⤵
  PID:4004
- C:\Windows\System\xYIIRdL.exe
  C:\Windows\System\xYIIRdL.exe
  2⤵
  PID:4048
- C:\Windows\System\oKFzdHK.exe
  C:\Windows\System\oKFzdHK.exe
  2⤵
  PID:3216
- C:\Windows\System\TJSnSXy.exe
  C:\Windows\System\TJSnSXy.exe
  2⤵
  PID:3464
- C:\Windows\System\kzdOmND.exe
  C:\Windows\System\kzdOmND.exe
  2⤵
  PID:3612
- C:\Windows\System\jdAuFVa.exe
  C:\Windows\System\jdAuFVa.exe
  2⤵
  PID:3760
- C:\Windows\System\mdomPpx.exe
  C:\Windows\System\mdomPpx.exe
  2⤵
  PID:3860
- C:\Windows\System\VNvZKPT.exe
  C:\Windows\System\VNvZKPT.exe
  2⤵
  PID:4000
- C:\Windows\System\PLZvPPU.exe
  C:\Windows\System\PLZvPPU.exe
  2⤵
  PID:3292
- C:\Windows\System\zIHTRFb.exe
  C:\Windows\System\zIHTRFb.exe
  2⤵
  PID:3956
- C:\Windows\System\sCWxjXl.exe
  C:\Windows\System\sCWxjXl.exe
  2⤵
  PID:4108
- C:\Windows\System\yMzlWBD.exe
  C:\Windows\System\yMzlWBD.exe
  2⤵
  PID:4124
- C:\Windows\System\ZKWlDyS.exe
  C:\Windows\System\ZKWlDyS.exe
  2⤵
  PID:4140
- C:\Windows\System\CioUOlR.exe
  C:\Windows\System\CioUOlR.exe
  2⤵
  PID:4164
- C:\Windows\System\bZPQsqe.exe
  C:\Windows\System\bZPQsqe.exe
  2⤵
  PID:4184
- C:\Windows\System\CZuCqke.exe
  C:\Windows\System\CZuCqke.exe
  2⤵
  PID:4200
- C:\Windows\System\BRQKpwE.exe
  C:\Windows\System\BRQKpwE.exe
  2⤵
  PID:4228
- C:\Windows\System\BzXvAYh.exe
  C:\Windows\System\BzXvAYh.exe
  2⤵
  PID:4244
- C:\Windows\System\cRACfob.exe
  C:\Windows\System\cRACfob.exe
  2⤵
  PID:4260
- C:\Windows\System\JjzxcRa.exe
  C:\Windows\System\JjzxcRa.exe
  2⤵
  PID:4276
- C:\Windows\System\ivAizeO.exe
  C:\Windows\System\ivAizeO.exe
  2⤵
  PID:4292
- C:\Windows\System\dFXhebm.exe
  C:\Windows\System\dFXhebm.exe
  2⤵
  PID:4312
- C:\Windows\System\UPkaSTQ.exe
  C:\Windows\System\UPkaSTQ.exe
  2⤵
  PID:4332
- C:\Windows\System\pCYkjDf.exe
  C:\Windows\System\pCYkjDf.exe
  2⤵
  PID:4352
- C:\Windows\System\OSFGPpJ.exe
  C:\Windows\System\OSFGPpJ.exe
  2⤵
  PID:4368
- C:\Windows\System\VdulROv.exe
  C:\Windows\System\VdulROv.exe
  2⤵
  PID:4388
- C:\Windows\System\niLeZXF.exe
  C:\Windows\System\niLeZXF.exe
  2⤵
  PID:4404
- C:\Windows\System\yabxYBU.exe
  C:\Windows\System\yabxYBU.exe
  2⤵
  PID:4424
- C:\Windows\System\cLyRhlM.exe
  C:\Windows\System\cLyRhlM.exe
  2⤵
  PID:4440
- C:\Windows\System\spIYCsX.exe
  C:\Windows\System\spIYCsX.exe
  2⤵
  PID:4460
- C:\Windows\System\DBktAhm.exe
  C:\Windows\System\DBktAhm.exe
  2⤵
  PID:4480
- C:\Windows\System\KnvTNKI.exe
  C:\Windows\System\KnvTNKI.exe
  2⤵
  PID:4500
- C:\Windows\System\HrNdFqk.exe
  C:\Windows\System\HrNdFqk.exe
  2⤵
  PID:4516
- C:\Windows\System\anEGGjS.exe
  C:\Windows\System\anEGGjS.exe
  2⤵
  PID:4712
- C:\Windows\System\TDpytlL.exe
  C:\Windows\System\TDpytlL.exe
  2⤵
  PID:4728
- C:\Windows\System\qsgPdCr.exe
  C:\Windows\System\qsgPdCr.exe
  2⤵
  PID:4744
- C:\Windows\System\wbnbmtF.exe
  C:\Windows\System\wbnbmtF.exe
  2⤵
  PID:4760
- C:\Windows\System\WnBECGf.exe
  C:\Windows\System\WnBECGf.exe
  2⤵
  PID:4776
- C:\Windows\System\DnJGgxG.exe
  C:\Windows\System\DnJGgxG.exe
  2⤵
  PID:4796
- C:\Windows\System\AINeZRK.exe
  C:\Windows\System\AINeZRK.exe
  2⤵
  PID:4812
- C:\Windows\System\ALsRRoq.exe
  C:\Windows\System\ALsRRoq.exe
  2⤵
  PID:4832
- C:\Windows\System\fCJgctt.exe
  C:\Windows\System\fCJgctt.exe
  2⤵
  PID:4852
- C:\Windows\System\pBsjPJC.exe
  C:\Windows\System\pBsjPJC.exe
  2⤵
  PID:4868
- C:\Windows\System\mFiACRi.exe
  C:\Windows\System\mFiACRi.exe
  2⤵
  PID:4912
- C:\Windows\System\jRldyWD.exe
  C:\Windows\System\jRldyWD.exe
  2⤵
  PID:4928
- C:\Windows\System\gIWVgHa.exe
  C:\Windows\System\gIWVgHa.exe
  2⤵
  PID:4944
- C:\Windows\System\NxPRlbw.exe
  C:\Windows\System\NxPRlbw.exe
  2⤵
  PID:4960
- C:\Windows\System\OQTEedU.exe
  C:\Windows\System\OQTEedU.exe
  2⤵
  PID:4976
- C:\Windows\System\JiprAMQ.exe
  C:\Windows\System\JiprAMQ.exe
  2⤵
  PID:4992
- C:\Windows\System\APxwXDI.exe
  C:\Windows\System\APxwXDI.exe
  2⤵
  PID:5016
- C:\Windows\System\PxagfJk.exe
  C:\Windows\System\PxagfJk.exe
  2⤵
  PID:5036
- C:\Windows\System\dFAPaDd.exe
  C:\Windows\System\dFAPaDd.exe
  2⤵
  PID:5052
- C:\Windows\System\dQxeaIG.exe
  C:\Windows\System\dQxeaIG.exe
  2⤵
  PID:5072
- C:\Windows\System\DrIbqLz.exe
  C:\Windows\System\DrIbqLz.exe
  2⤵
  PID:5096
- C:\Windows\System\MQEuORu.exe
  C:\Windows\System\MQEuORu.exe
  2⤵
  PID:5116
- C:\Windows\System\FUwoEmd.exe
  C:\Windows\System\FUwoEmd.exe
  2⤵
  PID:4116
- C:\Windows\System\QMLTbgM.exe
  C:\Windows\System\QMLTbgM.exe
  2⤵
  PID:4148
- C:\Windows\System\FxIdesX.exe
  C:\Windows\System\FxIdesX.exe
  2⤵
  PID:3420
- C:\Windows\System\SZdzAsR.exe
  C:\Windows\System\SZdzAsR.exe
  2⤵
  PID:4340
- C:\Windows\System\mZjpzOy.exe
  C:\Windows\System\mZjpzOy.exe
  2⤵
  PID:4376
- C:\Windows\System\Pzajxlb.exe
  C:\Windows\System\Pzajxlb.exe
  2⤵
  PID:4448
- C:\Windows\System\NpjLzcb.exe
  C:\Windows\System\NpjLzcb.exe
  2⤵
  PID:4488
- C:\Windows\System\QOIVCvZ.exe
  C:\Windows\System\QOIVCvZ.exe
  2⤵
  PID:2352
- C:\Windows\System\MloGDqh.exe
  C:\Windows\System\MloGDqh.exe
  2⤵
  PID:4528
- C:\Windows\System\cBuFGpq.exe
  C:\Windows\System\cBuFGpq.exe
  2⤵
  PID:4544
- C:\Windows\System\PGlzMUN.exe
  C:\Windows\System\PGlzMUN.exe
  2⤵
  PID:3660
- C:\Windows\System\cMSjPOh.exe
  C:\Windows\System\cMSjPOh.exe
  2⤵
  PID:3696
- C:\Windows\System\PbXOUiL.exe
  C:\Windows\System\PbXOUiL.exe
  2⤵
  PID:3736
- C:\Windows\System\uhmcgbc.exe
  C:\Windows\System\uhmcgbc.exe
  2⤵
  PID:2400
- C:\Windows\System\Iuciqmf.exe
  C:\Windows\System\Iuciqmf.exe
  2⤵
  PID:3976
- C:\Windows\System\MEdPImC.exe
  C:\Windows\System\MEdPImC.exe
  2⤵
  PID:2308
- C:\Windows\System\RfpxDZT.exe
  C:\Windows\System\RfpxDZT.exe
  2⤵
  PID:4596
- C:\Windows\System\KHYziEO.exe
  C:\Windows\System\KHYziEO.exe
  2⤵
  PID:840
- C:\Windows\System\QmQpLCc.exe
  C:\Windows\System\QmQpLCc.exe
  2⤵
  PID:4608
- C:\Windows\System\YBwolem.exe
  C:\Windows\System\YBwolem.exe
  2⤵
  PID:3640
- C:\Windows\System\khSRbLh.exe
  C:\Windows\System\khSRbLh.exe
  2⤵
  PID:3196
- C:\Windows\System\nmENmOc.exe
  C:\Windows\System\nmENmOc.exe
  2⤵
  PID:4656
- C:\Windows\System\CgKeaub.exe
  C:\Windows\System\CgKeaub.exe
  2⤵
  PID:4664
- C:\Windows\System\XAYcYGh.exe
  C:\Windows\System\XAYcYGh.exe
  2⤵
  PID:4672
- C:\Windows\System\EJpHhTU.exe
  C:\Windows\System\EJpHhTU.exe
  2⤵
  PID:3416
- C:\Windows\System\yzUyyWW.exe
  C:\Windows\System\yzUyyWW.exe
  2⤵
  PID:4364
- C:\Windows\System\pbdehMN.exe
  C:\Windows\System\pbdehMN.exe
  2⤵
  PID:1796
- C:\Windows\System\KbfBsWc.exe
  C:\Windows\System\KbfBsWc.exe
  2⤵
  PID:880
- C:\Windows\System\StYesLR.exe
  C:\Windows\System\StYesLR.exe
  2⤵
  PID:3628
- C:\Windows\System\IWBQqZV.exe
  C:\Windows\System\IWBQqZV.exe
  2⤵
  PID:3840
- C:\Windows\System\KguWbfL.exe
  C:\Windows\System\KguWbfL.exe
  2⤵
  PID:2612
- C:\Windows\System\lGIenLg.exe
  C:\Windows\System\lGIenLg.exe
  2⤵
  PID:3144
- C:\Windows\System\rTAtCNV.exe
  C:\Windows\System\rTAtCNV.exe
  2⤵
  PID:3684
- C:\Windows\System\qGURogU.exe
  C:\Windows\System\qGURogU.exe
  2⤵
  PID:3896
- C:\Windows\System\BONcTeS.exe
  C:\Windows\System\BONcTeS.exe
  2⤵
  PID:3088
- C:\Windows\System\ifHwIqG.exe
  C:\Windows\System\ifHwIqG.exe
  2⤵
  PID:3236
- C:\Windows\System\NmihCwr.exe
  C:\Windows\System\NmihCwr.exe
  2⤵
  PID:4104
- C:\Windows\System\aDIjQvq.exe
  C:\Windows\System\aDIjQvq.exe
  2⤵
  PID:4136
- C:\Windows\System\gpaonix.exe
  C:\Windows\System\gpaonix.exe
  2⤵
  PID:4288
- C:\Windows\System\slxJShi.exe
  C:\Windows\System\slxJShi.exe
  2⤵
  PID:4692
- C:\Windows\System\ZUhIWkj.exe
  C:\Windows\System\ZUhIWkj.exe
  2⤵
  PID:4472
- C:\Windows\System\IkdCzmK.exe
  C:\Windows\System\IkdCzmK.exe
  2⤵
  PID:3556
- C:\Windows\System\WXtbMpJ.exe
  C:\Windows\System\WXtbMpJ.exe
  2⤵
  PID:3740
- C:\Windows\System\GooOXMI.exe
  C:\Windows\System\GooOXMI.exe
  2⤵
  PID:3928
- C:\Windows\System\uwIwFQx.exe
  C:\Windows\System\uwIwFQx.exe
  2⤵
  PID:3972
- C:\Windows\System\lBlmEOC.exe
  C:\Windows\System\lBlmEOC.exe
  2⤵
  PID:3824
- C:\Windows\System\gWkXVVZ.exe
  C:\Windows\System\gWkXVVZ.exe
  2⤵
  PID:4740
- C:\Windows\System\rsSGkIU.exe
  C:\Windows\System\rsSGkIU.exe
  2⤵
  PID:4808
- C:\Windows\System\dWMKEPf.exe
  C:\Windows\System\dWMKEPf.exe
  2⤵
  PID:4224
- C:\Windows\System\XAFgWcU.exe
  C:\Windows\System\XAFgWcU.exe
  2⤵
  PID:4432
- C:\Windows\System\HscKzpB.exe
  C:\Windows\System\HscKzpB.exe
  2⤵
  PID:4476
- C:\Windows\System\SZxTfWw.exe
  C:\Windows\System\SZxTfWw.exe
  2⤵
  PID:4880
- C:\Windows\System\cmSrnzG.exe
  C:\Windows\System\cmSrnzG.exe
  2⤵
  PID:4900
- C:\Windows\System\gvEMzCz.exe
  C:\Windows\System\gvEMzCz.exe
  2⤵
  PID:4752
- C:\Windows\System\XxZzIAP.exe
  C:\Windows\System\XxZzIAP.exe
  2⤵
  PID:4788
- C:\Windows\System\JovuugS.exe
  C:\Windows\System\JovuugS.exe
  2⤵
  PID:5004
- C:\Windows\System\vtUbWdy.exe
  C:\Windows\System\vtUbWdy.exe
  2⤵
  PID:5080
- C:\Windows\System\wbazyXs.exe
  C:\Windows\System\wbazyXs.exe
  2⤵
  PID:3756
- C:\Windows\System\OKfmnCR.exe
  C:\Windows\System\OKfmnCR.exe
  2⤵
  PID:4196
- C:\Windows\System\EHmvkHb.exe
  C:\Windows\System\EHmvkHb.exe
  2⤵
  PID:1292
- C:\Windows\System\nkBKPbU.exe
  C:\Windows\System\nkBKPbU.exe
  2⤵
  PID:4536
- C:\Windows\System\kEkFusn.exe
  C:\Windows\System\kEkFusn.exe
  2⤵
  PID:2336
- C:\Windows\System\BcWplag.exe
  C:\Windows\System\BcWplag.exe
  2⤵
  PID:1848
- C:\Windows\System\zGkhikX.exe
  C:\Windows\System\zGkhikX.exe
  2⤵
  PID:4952
- C:\Windows\System\NrUByRo.exe
  C:\Windows\System\NrUByRo.exe
  2⤵
  PID:4956
- C:\Windows\System\dtJEaej.exe
  C:\Windows\System\dtJEaej.exe
  2⤵
  PID:4628
- C:\Windows\System\oHBBgix.exe
  C:\Windows\System\oHBBgix.exe
  2⤵
  PID:4580
- C:\Windows\System\HbBDxpy.exe
  C:\Windows\System\HbBDxpy.exe
  2⤵
  PID:4156
- C:\Windows\System\rJvxddb.exe
  C:\Windows\System\rJvxddb.exe
  2⤵
  PID:4412
- C:\Windows\System\YqgVWjf.exe
  C:\Windows\System\YqgVWjf.exe
  2⤵
  PID:3520
- C:\Windows\System\olKesKf.exe
  C:\Windows\System\olKesKf.exe
  2⤵
  PID:4988
- C:\Windows\System\BivqUXU.exe
  C:\Windows\System\BivqUXU.exe
  2⤵
  PID:5028
- C:\Windows\System\iLRgZmn.exe
  C:\Windows\System\iLRgZmn.exe
  2⤵
  PID:5104
- C:\Windows\System\sVqawqe.exe
  C:\Windows\System\sVqawqe.exe
  2⤵
  PID:2904
- C:\Windows\System\RdGLNGi.exe
  C:\Windows\System\RdGLNGi.exe
  2⤵
  PID:3384
- C:\Windows\System\BUejsFg.exe
  C:\Windows\System\BUejsFg.exe
  2⤵
  PID:4600
- C:\Windows\System\oNSdlOu.exe
  C:\Windows\System\oNSdlOu.exe
  2⤵
  PID:3504
- C:\Windows\System\nbGFDpN.exe
  C:\Windows\System\nbGFDpN.exe
  2⤵
  PID:3492
- C:\Windows\System\DKquLzF.exe
  C:\Windows\System\DKquLzF.exe
  2⤵
  PID:2680
- C:\Windows\System\psyzbVh.exe
  C:\Windows\System\psyzbVh.exe
  2⤵
  PID:3364
- C:\Windows\System\wzxgFWW.exe
  C:\Windows\System\wzxgFWW.exe
  2⤵
  PID:3572
- C:\Windows\System\eepwlLY.exe
  C:\Windows\System\eepwlLY.exe
  2⤵
  PID:4252
- C:\Windows\System\ZZRsbcj.exe
  C:\Windows\System\ZZRsbcj.exe
  2⤵
  PID:4532
- C:\Windows\System\iGIOcGt.exe
  C:\Windows\System\iGIOcGt.exe
  2⤵
  PID:3888
- C:\Windows\System\oOswIdZ.exe
  C:\Windows\System\oOswIdZ.exe
  2⤵
  PID:3148
- C:\Windows\System\dyQLGNt.exe
  C:\Windows\System\dyQLGNt.exe
  2⤵
  PID:3232
- C:\Windows\System\nUTtqfp.exe
  C:\Windows\System\nUTtqfp.exe
  2⤵
  PID:3796
- C:\Windows\System\vktztgH.exe
  C:\Windows\System\vktztgH.exe
  2⤵
  PID:4028
- C:\Windows\System\NCwHmxh.exe
  C:\Windows\System\NCwHmxh.exe
  2⤵
  PID:5012
- C:\Windows\System\wMeOsKY.exe
  C:\Windows\System\wMeOsKY.exe
  2⤵
  PID:3452
- C:\Windows\System\BMXrliP.exe
  C:\Windows\System\BMXrliP.exe
  2⤵
  PID:4864
- C:\Windows\System\JUEIgsV.exe
  C:\Windows\System\JUEIgsV.exe
  2⤵
  PID:4876
- C:\Windows\System\QmoDTJs.exe
  C:\Windows\System\QmoDTJs.exe
  2⤵
  PID:4828
- C:\Windows\System\HSuAGud.exe
  C:\Windows\System\HSuAGud.exe
  2⤵
  PID:4896
- C:\Windows\System\EqjSIho.exe
  C:\Windows\System\EqjSIho.exe
  2⤵
  PID:3376
- C:\Windows\System\qjtgCBn.exe
  C:\Windows\System\qjtgCBn.exe
  2⤵
  PID:4524
- C:\Windows\System\rxkczAd.exe
  C:\Windows\System\rxkczAd.exe
  2⤵
  PID:4588
- C:\Windows\System\QQewdFn.exe
  C:\Windows\System\QQewdFn.exe
  2⤵
  PID:4180
- C:\Windows\System\EcBNalE.exe
  C:\Windows\System\EcBNalE.exe
  2⤵
  PID:4616
- C:\Windows\System\cyKTamP.exe
  C:\Windows\System\cyKTamP.exe
  2⤵
  PID:4572
- C:\Windows\System\BhHtwry.exe
  C:\Windows\System\BhHtwry.exe
  2⤵
  PID:2368
- C:\Windows\System\ksaoEFO.exe
  C:\Windows\System\ksaoEFO.exe
  2⤵
  PID:4568
- C:\Windows\System\WUaDfYr.exe
  C:\Windows\System\WUaDfYr.exe
  2⤵
  PID:4620
- C:\Windows\System\YijIJHA.exe
  C:\Windows\System\YijIJHA.exe
  2⤵
  PID:4492
- C:\Windows\System\HSpaEig.exe
  C:\Windows\System\HSpaEig.exe
  2⤵
  PID:1904
- C:\Windows\System\ncHjdrc.exe
  C:\Windows\System\ncHjdrc.exe
  2⤵
  PID:1632
- C:\Windows\System\hhnXjmT.exe
  C:\Windows\System\hhnXjmT.exe
  2⤵
  PID:3776
- C:\Windows\System\JEdeskW.exe
  C:\Windows\System\JEdeskW.exe
  2⤵
  PID:4024
- C:\Windows\System\EqmJEDU.exe
  C:\Windows\System\EqmJEDU.exe
  2⤵
  PID:4704
- C:\Windows\System\rQJMolZ.exe
  C:\Windows\System\rQJMolZ.exe
  2⤵
  PID:4084
- C:\Windows\System\knaZcpz.exe
  C:\Windows\System\knaZcpz.exe
  2⤵
  PID:3596
- C:\Windows\System\iHIBOUU.exe
  C:\Windows\System\iHIBOUU.exe
  2⤵
  PID:4468
- C:\Windows\System\ZgncWgH.exe
  C:\Windows\System\ZgncWgH.exe
  2⤵
  PID:3344
- C:\Windows\System\wgWvHNG.exe
  C:\Windows\System\wgWvHNG.exe
  2⤵
  PID:4724
- C:\Windows\System\sskvIjr.exe
  C:\Windows\System\sskvIjr.exe
  2⤵
  PID:3204
- C:\Windows\System\McxEsNL.exe
  C:\Windows\System\McxEsNL.exe
  2⤵
  PID:3448
- C:\Windows\System\KBBGPKY.exe
  C:\Windows\System\KBBGPKY.exe
  2⤵
  PID:4844
- C:\Windows\System\sfYVWol.exe
  C:\Windows\System\sfYVWol.exe
  2⤵
  PID:5048
- C:\Windows\System\fBLGIir.exe
  C:\Windows\System\fBLGIir.exe
  2⤵
  PID:1668
- C:\Windows\System\xVziNsj.exe
  C:\Windows\System\xVziNsj.exe
  2⤵
  PID:4968
- C:\Windows\System\IeJvUJO.exe
  C:\Windows\System\IeJvUJO.exe
  2⤵
  PID:3664
- C:\Windows\System\dwaTzzR.exe
  C:\Windows\System\dwaTzzR.exe
  2⤵
  PID:3104
- C:\Windows\System\HmWCdAx.exe
  C:\Windows\System\HmWCdAx.exe
  2⤵
  PID:4152
- C:\Windows\System\KwpGIWr.exe
  C:\Windows\System\KwpGIWr.exe
  2⤵
  PID:4632
- C:\Windows\System\KjsBIYc.exe
  C:\Windows\System\KjsBIYc.exe
  2⤵
  PID:4576
- C:\Windows\System\uQrebvf.exe
  C:\Windows\System\uQrebvf.exe
  2⤵
  PID:4848
- C:\Windows\System\YXPQkSN.exe
  C:\Windows\System\YXPQkSN.exe
  2⤵
  PID:1036
- C:\Windows\System\uNtaMyz.exe
  C:\Windows\System\uNtaMyz.exe
  2⤵
  PID:3580
- C:\Windows\System\jkALSGm.exe
  C:\Windows\System\jkALSGm.exe
  2⤵
  PID:4040
- C:\Windows\System\TmSZZlH.exe
  C:\Windows\System\TmSZZlH.exe
  2⤵
  PID:3936
- C:\Windows\System\oOvrQmO.exe
  C:\Windows\System\oOvrQmO.exe
  2⤵
  PID:3164
- C:\Windows\System\tUzbJkU.exe
  C:\Windows\System\tUzbJkU.exe
  2⤵
  PID:968
- C:\Windows\System\fjypWqp.exe
  C:\Windows\System\fjypWqp.exe
  2⤵
  PID:4088
- C:\Windows\System\gJPwews.exe
  C:\Windows\System\gJPwews.exe
  2⤵
  PID:4920
- C:\Windows\System\NgAuNZg.exe
  C:\Windows\System\NgAuNZg.exe
  2⤵
  PID:1836
- C:\Windows\System\OITaoLm.exe
  C:\Windows\System\OITaoLm.exe
  2⤵
  PID:2180
- C:\Windows\System\cuDQYhw.exe
  C:\Windows\System\cuDQYhw.exe
  2⤵
  PID:4592
- C:\Windows\System\NUOfukm.exe
  C:\Windows\System\NUOfukm.exe
  2⤵
  PID:4688
- C:\Windows\System\nNkanfx.exe
  C:\Windows\System\nNkanfx.exe
  2⤵
  PID:4272
- C:\Windows\System\rkwTdJk.exe
  C:\Windows\System\rkwTdJk.exe
  2⤵
  PID:864
- C:\Windows\System\GNwQOLM.exe
  C:\Windows\System\GNwQOLM.exe
  2⤵
  PID:5060
- C:\Windows\System\IfQgYuU.exe
  C:\Windows\System\IfQgYuU.exe
  2⤵
  PID:3092
- C:\Windows\System\ndIHoGU.exe
  C:\Windows\System\ndIHoGU.exe
  2⤵
  PID:4308
- C:\Windows\System\aJEkzYi.exe
  C:\Windows\System\aJEkzYi.exe
  2⤵
  PID:3996
- C:\Windows\System\SUIxJLH.exe
  C:\Windows\System\SUIxJLH.exe
  2⤵
  PID:4940
- C:\Windows\System\QkUNYaX.exe
  C:\Windows\System\QkUNYaX.exe
  2⤵
  PID:5124
- C:\Windows\System\dlYSsIx.exe
  C:\Windows\System\dlYSsIx.exe
  2⤵
  PID:5144
- C:\Windows\System\hbrESfX.exe
  C:\Windows\System\hbrESfX.exe
  2⤵
  PID:5164
- C:\Windows\System\KpozkZM.exe
  C:\Windows\System\KpozkZM.exe
  2⤵
  PID:5180
- C:\Windows\System\LosTEjN.exe
  C:\Windows\System\LosTEjN.exe
  2⤵
  PID:5204
- C:\Windows\System\mQCvhhQ.exe
  C:\Windows\System\mQCvhhQ.exe
  2⤵
  PID:5220
- C:\Windows\System\ClLrESL.exe
  C:\Windows\System\ClLrESL.exe
  2⤵
  PID:5236
- C:\Windows\System\yZUYwuE.exe
  C:\Windows\System\yZUYwuE.exe
  2⤵
  PID:5256
- C:\Windows\System\AoTSwLT.exe
  C:\Windows\System\AoTSwLT.exe
  2⤵
  PID:5276
- C:\Windows\System\AnymVYE.exe
  C:\Windows\System\AnymVYE.exe
  2⤵
  PID:5292
- C:\Windows\System\qhIIscX.exe
  C:\Windows\System\qhIIscX.exe
  2⤵
  PID:5312
- C:\Windows\System\gODEqQs.exe
  C:\Windows\System\gODEqQs.exe
  2⤵
  PID:5328
- C:\Windows\System\ZLrjFzF.exe
  C:\Windows\System\ZLrjFzF.exe
  2⤵
  PID:5348
- C:\Windows\System\ErvDZsW.exe
  C:\Windows\System\ErvDZsW.exe
  2⤵
  PID:5368
- C:\Windows\System\fkOUTWs.exe
  C:\Windows\System\fkOUTWs.exe
  2⤵
  PID:5384
- C:\Windows\System\wgdxalk.exe
  C:\Windows\System\wgdxalk.exe
  2⤵
  PID:5404
- C:\Windows\System\HyureXH.exe
  C:\Windows\System\HyureXH.exe
  2⤵
  PID:5424
- C:\Windows\System\zUBAvTk.exe
  C:\Windows\System\zUBAvTk.exe
  2⤵
  PID:5440
- C:\Windows\System\HhgdgHl.exe
  C:\Windows\System\HhgdgHl.exe
  2⤵
  PID:5456
- C:\Windows\System\grPuhQK.exe
  C:\Windows\System\grPuhQK.exe
  2⤵
  PID:5472
- C:\Windows\System\OaVOvOV.exe
  C:\Windows\System\OaVOvOV.exe
  2⤵
  PID:5492
- C:\Windows\System\hjlKQoW.exe
  C:\Windows\System\hjlKQoW.exe
  2⤵
  PID:5508
- C:\Windows\System\xExQJNh.exe
  C:\Windows\System\xExQJNh.exe
  2⤵
  PID:5524
- C:\Windows\System\IOULYHY.exe
  C:\Windows\System\IOULYHY.exe
  2⤵
  PID:5540
- C:\Windows\System\HakYPxn.exe
  C:\Windows\System\HakYPxn.exe
  2⤵
  PID:5560
- C:\Windows\System\lPllFrM.exe
  C:\Windows\System\lPllFrM.exe
  2⤵
  PID:5576
- C:\Windows\System\bQdyJBk.exe
  C:\Windows\System\bQdyJBk.exe
  2⤵
  PID:5596
- C:\Windows\System\XAbuPmr.exe
  C:\Windows\System\XAbuPmr.exe
  2⤵
  PID:5616
- C:\Windows\System\IhFsSHU.exe
  C:\Windows\System\IhFsSHU.exe
  2⤵
  PID:5632
- C:\Windows\System\lMbUiez.exe
  C:\Windows\System\lMbUiez.exe
  2⤵
  PID:5648
- C:\Windows\System\EiaKRmz.exe
  C:\Windows\System\EiaKRmz.exe
  2⤵
  PID:5712
- C:\Windows\System\qTsAcMJ.exe
  C:\Windows\System\qTsAcMJ.exe
  2⤵
  PID:5728
- C:\Windows\System\zYgCwXK.exe
  C:\Windows\System\zYgCwXK.exe
  2⤵
  PID:5764
- C:\Windows\System\IwhBaVR.exe
  C:\Windows\System\IwhBaVR.exe
  2⤵
  PID:5780
- C:\Windows\System\xHHIcYG.exe
  C:\Windows\System\xHHIcYG.exe
  2⤵
  PID:5796
- C:\Windows\System\fADePey.exe
  C:\Windows\System\fADePey.exe
  2⤵
  PID:5812
- C:\Windows\System\UnooDmy.exe
  C:\Windows\System\UnooDmy.exe
  2⤵
  PID:5828
- C:\Windows\System\lIUInZd.exe
  C:\Windows\System\lIUInZd.exe
  2⤵
  PID:5848
- C:\Windows\System\oyjwNTT.exe
  C:\Windows\System\oyjwNTT.exe
  2⤵
  PID:5864
- C:\Windows\System\pVPxvQM.exe
  C:\Windows\System\pVPxvQM.exe
  2⤵
  PID:5892
- C:\Windows\System\MUlEAFy.exe
  C:\Windows\System\MUlEAFy.exe
  2⤵
  PID:5920
- C:\Windows\System\MDFcBOD.exe
  C:\Windows\System\MDFcBOD.exe
  2⤵
  PID:5936
- C:\Windows\System\qkmJseL.exe
  C:\Windows\System\qkmJseL.exe
  2⤵
  PID:5952
- C:\Windows\System\LEFwpOJ.exe
  C:\Windows\System\LEFwpOJ.exe
  2⤵
  PID:5996
- C:\Windows\System\QKDiOVG.exe
  C:\Windows\System\QKDiOVG.exe
  2⤵
  PID:6012
- C:\Windows\System\pFKPjzT.exe
  C:\Windows\System\pFKPjzT.exe
  2⤵
  PID:6028
- C:\Windows\System\JlndDPu.exe
  C:\Windows\System\JlndDPu.exe
  2⤵
  PID:6048
- C:\Windows\System\ptGLfXO.exe
  C:\Windows\System\ptGLfXO.exe
  2⤵
  PID:6068
- C:\Windows\System\ABtyPVo.exe
  C:\Windows\System\ABtyPVo.exe
  2⤵
  PID:6092
- C:\Windows\System\jimIqaW.exe
  C:\Windows\System\jimIqaW.exe
  2⤵
  PID:6112
- C:\Windows\System\Boochou.exe
  C:\Windows\System\Boochou.exe
  2⤵
  PID:6132
- C:\Windows\System\QpDWDvn.exe
  C:\Windows\System\QpDWDvn.exe
  2⤵
  PID:5140
- C:\Windows\System\DWWJTpd.exe
  C:\Windows\System\DWWJTpd.exe
  2⤵
  PID:4984
- C:\Windows\System\Hegxtpq.exe
  C:\Windows\System\Hegxtpq.exe
  2⤵
  PID:5216
- C:\Windows\System\ejIvhmS.exe
  C:\Windows\System\ejIvhmS.exe
  2⤵
  PID:5356
- C:\Windows\System\FiFSsTf.exe
  C:\Windows\System\FiFSsTf.exe
  2⤵
  PID:5396
- C:\Windows\System\gzEpQSk.exe
  C:\Windows\System\gzEpQSk.exe
  2⤵
  PID:5468
- C:\Windows\System\AXHvHDL.exe
  C:\Windows\System\AXHvHDL.exe
  2⤵
  PID:5568
- C:\Windows\System\YXaLeLB.exe
  C:\Windows\System\YXaLeLB.exe
  2⤵
  PID:5640
- C:\Windows\System\bwIXPNk.exe
  C:\Windows\System\bwIXPNk.exe
  2⤵
  PID:5336
- C:\Windows\System\xtCdyyl.exe
  C:\Windows\System\xtCdyyl.exe
  2⤵
  PID:2976
- C:\Windows\System\ZLkIIln.exe
  C:\Windows\System\ZLkIIln.exe
  2⤵
  PID:5680
- C:\Windows\System\inqAxNL.exe
  C:\Windows\System\inqAxNL.exe
  2⤵
  PID:5412
- C:\Windows\System\MSJQfOr.exe
  C:\Windows\System\MSJQfOr.exe
  2⤵
  PID:5520
- C:\Windows\System\ghKGGrj.exe
  C:\Windows\System\ghKGGrj.exe
  2⤵
  PID:5588
- C:\Windows\System\MiHWzHC.exe
  C:\Windows\System\MiHWzHC.exe
  2⤵
  PID:5192
- C:\Windows\System\jjdrklX.exe
  C:\Windows\System\jjdrklX.exe
  2⤵
  PID:5300
- C:\Windows\System\pznncpV.exe
  C:\Windows\System\pznncpV.exe
  2⤵
  PID:5380
- C:\Windows\System\JXYJfkr.exe
  C:\Windows\System\JXYJfkr.exe
  2⤵
  PID:5488
- C:\Windows\System\jrQqAZM.exe
  C:\Windows\System\jrQqAZM.exe
  2⤵
  PID:5684
- C:\Windows\System\RnmqtLS.exe
  C:\Windows\System\RnmqtLS.exe
  2⤵
  PID:5704
- C:\Windows\System\ikEbBKS.exe
  C:\Windows\System\ikEbBKS.exe
  2⤵
  PID:5772
- C:\Windows\System\NPzrlRO.exe
  C:\Windows\System\NPzrlRO.exe
  2⤵
  PID:5844
- C:\Windows\System\bCCvgdY.exe
  C:\Windows\System\bCCvgdY.exe
  2⤵
  PID:5888
- C:\Windows\System\poHLndu.exe
  C:\Windows\System\poHLndu.exe
  2⤵
  PID:5820
- C:\Windows\System\SpMNdtB.exe
  C:\Windows\System\SpMNdtB.exe
  2⤵
  PID:5908
- C:\Windows\System\PiSnJCH.exe
  C:\Windows\System\PiSnJCH.exe
  2⤵
  PID:5744
- C:\Windows\System\ejNwZYp.exe
  C:\Windows\System\ejNwZYp.exe
  2⤵
  PID:5856
- C:\Windows\System\nHcyBXo.exe
  C:\Windows\System\nHcyBXo.exe
  2⤵
  PID:5944
- C:\Windows\System\QwvFuFF.exe
  C:\Windows\System\QwvFuFF.exe
  2⤵
  PID:5968
- C:\Windows\System\obduGCs.exe
  C:\Windows\System\obduGCs.exe
  2⤵
  PID:6020
- C:\Windows\System\WcqiCgE.exe
  C:\Windows\System\WcqiCgE.exe
  2⤵
  PID:6064
- C:\Windows\System\zSsgOdE.exe
  C:\Windows\System\zSsgOdE.exe
  2⤵
  PID:6080
- C:\Windows\System\PFueear.exe
  C:\Windows\System\PFueear.exe
  2⤵
  PID:6140
- C:\Windows\System\vtpDjuL.exe
  C:\Windows\System\vtpDjuL.exe
  2⤵
  PID:6008
- C:\Windows\System\SMbOMRS.exe
  C:\Windows\System\SMbOMRS.exe
  2⤵
  PID:6128
- C:\Windows\System\ZwYaAhN.exe
  C:\Windows\System\ZwYaAhN.exe
  2⤵
  PID:5324
- C:\Windows\System\CvViRLC.exe
  C:\Windows\System\CvViRLC.exe
  2⤵
  PID:5572
- C:\Windows\System\FYvtYEH.exe
  C:\Windows\System\FYvtYEH.exe
  2⤵
  PID:5516
- C:\Windows\System\TTIATvf.exe
  C:\Windows\System\TTIATvf.exe
  2⤵
  PID:4820
- C:\Windows\System\WebeZHn.exe
  C:\Windows\System\WebeZHn.exe
  2⤵
  PID:5152
- C:\Windows\System\FpzMyXL.exe
  C:\Windows\System\FpzMyXL.exe
  2⤵
  PID:5188
- C:\Windows\System\oHlmxVs.exe
  C:\Windows\System\oHlmxVs.exe
  2⤵
  PID:5344
- C:\Windows\System\QkWbEkW.exe
  C:\Windows\System\QkWbEkW.exe
  2⤵
  PID:5420
- C:\Windows\System\mnRYpfR.exe
  C:\Windows\System\mnRYpfR.exe
  2⤵
  PID:5376
- C:\Windows\System\CsAaRHX.exe
  C:\Windows\System\CsAaRHX.exe
  2⤵
  PID:5788
- C:\Windows\System\bfShEya.exe
  C:\Windows\System\bfShEya.exe
  2⤵
  PID:5960
- C:\Windows\System\baOuOKU.exe
  C:\Windows\System\baOuOKU.exe
  2⤵
  PID:6056
- C:\Windows\System\XUYdnpi.exe
  C:\Windows\System\XUYdnpi.exe
  2⤵
  PID:5392
- C:\Windows\System\dOfOLDd.exe
  C:\Windows\System\dOfOLDd.exe
  2⤵
  PID:5628
- C:\Windows\System\HFBBNaZ.exe
  C:\Windows\System\HFBBNaZ.exe
  2⤵
  PID:5160
- C:\Windows\System\gTbPRJz.exe
  C:\Windows\System\gTbPRJz.exe
  2⤵
  PID:5720
- C:\Windows\System\rVgYOal.exe
  C:\Windows\System\rVgYOal.exe
  2⤵
  PID:5172
- C:\Windows\System\ZVCGwdJ.exe
  C:\Windows\System\ZVCGwdJ.exe
  2⤵
  PID:5700
- C:\Windows\System\QWawQbI.exe
  C:\Windows\System\QWawQbI.exe
  2⤵
  PID:5604
- C:\Windows\System\RVFoKmI.exe
  C:\Windows\System\RVFoKmI.exe
  2⤵
  PID:5264
- C:\Windows\System\vfOtnwM.exe
  C:\Windows\System\vfOtnwM.exe
  2⤵
  PID:5696
- C:\Windows\System\GZKgWZK.exe
  C:\Windows\System\GZKgWZK.exe
  2⤵
  PID:5992
- C:\Windows\System\FpYvDSs.exe
  C:\Windows\System\FpYvDSs.exe
  2⤵
  PID:6104
- C:\Windows\System\vfgWxam.exe
  C:\Windows\System\vfgWxam.exe
  2⤵
  PID:5916
- C:\Windows\System\PmpLQbf.exe
  C:\Windows\System\PmpLQbf.exe
  2⤵
  PID:5364
- C:\Windows\System\PEUmCbh.exe
  C:\Windows\System\PEUmCbh.exe
  2⤵
  PID:2480
- C:\Windows\System\VzTztnt.exe
  C:\Windows\System\VzTztnt.exe
  2⤵
  PID:5556
- C:\Windows\System\VzRiBMF.exe
  C:\Windows\System\VzRiBMF.exe
  2⤵
  PID:6120
- C:\Windows\System\ebkxEkt.exe
  C:\Windows\System\ebkxEkt.exe
  2⤵
  PID:5880
- C:\Windows\System\OmzegyC.exe
  C:\Windows\System\OmzegyC.exe
  2⤵
  PID:5988
- C:\Windows\System\roiZOQg.exe
  C:\Windows\System\roiZOQg.exe
  2⤵
  PID:3132
- C:\Windows\System\PDvpYrs.exe
  C:\Windows\System\PDvpYrs.exe
  2⤵
  PID:5836
- C:\Windows\System\ejdGEhh.exe
  C:\Windows\System\ejdGEhh.exe
  2⤵
  PID:5248
- C:\Windows\System\SLImfRZ.exe
  C:\Windows\System\SLImfRZ.exe
  2⤵
  PID:3700
- C:\Windows\System\RQxCtWG.exe
  C:\Windows\System\RQxCtWG.exe
  2⤵
  PID:6088
- C:\Windows\System\UlimlSf.exe
  C:\Windows\System\UlimlSf.exe
  2⤵
  PID:5200
- C:\Windows\System\ZVVMWiG.exe
  C:\Windows\System\ZVVMWiG.exe
  2⤵
  PID:5584
- C:\Windows\System\FjXPcZc.exe
  C:\Windows\System\FjXPcZc.exe
  2⤵
  PID:5320
- C:\Windows\System\lnBgWVN.exe
  C:\Windows\System\lnBgWVN.exe
  2⤵
  PID:5436
- C:\Windows\System\FVKxoGT.exe
  C:\Windows\System\FVKxoGT.exe
  2⤵
  PID:6124
- C:\Windows\System\CjhuBKu.exe
  C:\Windows\System\CjhuBKu.exe
  2⤵
  PID:6084
- C:\Windows\System\WhSNuhF.exe
  C:\Windows\System\WhSNuhF.exe
  2⤵
  PID:6164
- C:\Windows\System\NtLXosL.exe
  C:\Windows\System\NtLXosL.exe
  2⤵
  PID:6184
- C:\Windows\System\cQKUAOd.exe
  C:\Windows\System\cQKUAOd.exe
  2⤵
  PID:6204
- C:\Windows\System\patmqgv.exe
  C:\Windows\System\patmqgv.exe
  2⤵
  PID:6224
- C:\Windows\System\WZZOEja.exe
  C:\Windows\System\WZZOEja.exe
  2⤵
  PID:6240
- C:\Windows\System\STtVAwI.exe
  C:\Windows\System\STtVAwI.exe
  2⤵
  PID:6256
- C:\Windows\System\lxtorep.exe
  C:\Windows\System\lxtorep.exe
  2⤵
  PID:6272
- C:\Windows\System\oXyDMzb.exe
  C:\Windows\System\oXyDMzb.exe
  2⤵
  PID:6288
- C:\Windows\System\WJplihv.exe
  C:\Windows\System\WJplihv.exe
  2⤵
  PID:6312
- C:\Windows\System\kJFvRUG.exe
  C:\Windows\System\kJFvRUG.exe
  2⤵
  PID:6336
- C:\Windows\System\qPOHYRa.exe
  C:\Windows\System\qPOHYRa.exe
  2⤵
  PID:6352
- C:\Windows\System\NPMazHO.exe
  C:\Windows\System\NPMazHO.exe
  2⤵
  PID:6376
- C:\Windows\System\ewXnHzi.exe
  C:\Windows\System\ewXnHzi.exe
  2⤵
  PID:6392
- C:\Windows\System\EBNWGxw.exe
  C:\Windows\System\EBNWGxw.exe
  2⤵
  PID:6408
- C:\Windows\System\JifVpVw.exe
  C:\Windows\System\JifVpVw.exe
  2⤵
  PID:6428
- C:\Windows\System\LqyvtWT.exe
  C:\Windows\System\LqyvtWT.exe
  2⤵
  PID:6444
- C:\Windows\System\gKdyHdV.exe
  C:\Windows\System\gKdyHdV.exe
  2⤵
  PID:6460
- C:\Windows\System\LzWtuqa.exe
  C:\Windows\System\LzWtuqa.exe
  2⤵
  PID:6476
- C:\Windows\System\UCIlikN.exe
  C:\Windows\System\UCIlikN.exe
  2⤵
  PID:6496
- C:\Windows\System\BLHyTdz.exe
  C:\Windows\System\BLHyTdz.exe
  2⤵
  PID:6524
- C:\Windows\System\VpDPqVw.exe
  C:\Windows\System\VpDPqVw.exe
  2⤵
  PID:6540
- C:\Windows\System\FeZRwZM.exe
  C:\Windows\System\FeZRwZM.exe
  2⤵
  PID:6564
- C:\Windows\System\JlLGrPL.exe
  C:\Windows\System\JlLGrPL.exe
  2⤵
  PID:6580
- C:\Windows\System\EhQnzBb.exe
  C:\Windows\System\EhQnzBb.exe
  2⤵
  PID:6596
- C:\Windows\System\HgmLoWT.exe
  C:\Windows\System\HgmLoWT.exe
  2⤵
  PID:6612
- C:\Windows\System\YmxPRon.exe
  C:\Windows\System\YmxPRon.exe
  2⤵
  PID:6628
- C:\Windows\System\OkAugyN.exe
  C:\Windows\System\OkAugyN.exe
  2⤵
  PID:6648
- C:\Windows\System\SIsPNfX.exe
  C:\Windows\System\SIsPNfX.exe
  2⤵
  PID:6680
- C:\Windows\System\bppxstE.exe
  C:\Windows\System\bppxstE.exe
  2⤵
  PID:6704
- C:\Windows\System\dBqmuWE.exe
  C:\Windows\System\dBqmuWE.exe
  2⤵
  PID:6724
- C:\Windows\System\ReMeiXP.exe
  C:\Windows\System\ReMeiXP.exe
  2⤵
  PID:6740
- C:\Windows\System\INMlMvx.exe
  C:\Windows\System\INMlMvx.exe
  2⤵
  PID:6760
- C:\Windows\System\JmSCrtG.exe
  C:\Windows\System\JmSCrtG.exe
  2⤵
  PID:6776
- C:\Windows\System\BESEAaW.exe
  C:\Windows\System\BESEAaW.exe
  2⤵
  PID:6792
- C:\Windows\System\iJchsej.exe
  C:\Windows\System\iJchsej.exe
  2⤵
  PID:6808
- C:\Windows\System\etwVvqe.exe
  C:\Windows\System\etwVvqe.exe
  2⤵
  PID:6828
- C:\Windows\System\pwuxCBE.exe
  C:\Windows\System\pwuxCBE.exe
  2⤵
  PID:6844
- C:\Windows\System\KbecVSn.exe
  C:\Windows\System\KbecVSn.exe
  2⤵
  PID:6864
- C:\Windows\System\lgBeszx.exe
  C:\Windows\System\lgBeszx.exe
  2⤵
  PID:6880
- C:\Windows\System\ZZyqSXe.exe
  C:\Windows\System\ZZyqSXe.exe
  2⤵
  PID:6896
- C:\Windows\System\BWxtXql.exe
  C:\Windows\System\BWxtXql.exe
  2⤵
  PID:6912
- C:\Windows\System\moldwvu.exe
  C:\Windows\System\moldwvu.exe
  2⤵
  PID:6936
- C:\Windows\System\pgmnZmL.exe
  C:\Windows\System\pgmnZmL.exe
  2⤵
  PID:6952
- C:\Windows\System\SNJQuvK.exe
  C:\Windows\System\SNJQuvK.exe
  2⤵
  PID:6972
- C:\Windows\System\mtVrWGf.exe
  C:\Windows\System\mtVrWGf.exe
  2⤵
  PID:6988
- C:\Windows\System\Lhpjqrs.exe
  C:\Windows\System\Lhpjqrs.exe
  2⤵
  PID:7004
- C:\Windows\System\PjxhKqW.exe
  C:\Windows\System\PjxhKqW.exe
  2⤵
  PID:7024
- C:\Windows\System\IEzGvmD.exe
  C:\Windows\System\IEzGvmD.exe
  2⤵
  PID:7040
- C:\Windows\System\VsyLWeK.exe
  C:\Windows\System\VsyLWeK.exe
  2⤵
  PID:7056
- C:\Windows\System\ZlogTyb.exe
  C:\Windows\System\ZlogTyb.exe
  2⤵
  PID:7072
- C:\Windows\System\DxVLemu.exe
  C:\Windows\System\DxVLemu.exe
  2⤵
  PID:7088
- C:\Windows\System\VSepISR.exe
  C:\Windows\System\VSepISR.exe
  2⤵
  PID:7108
- C:\Windows\System\iCyHcJR.exe
  C:\Windows\System\iCyHcJR.exe
  2⤵
  PID:7124
- C:\Windows\System\hLjXuTK.exe
  C:\Windows\System\hLjXuTK.exe
  2⤵
  PID:7144
- C:\Windows\System\grJwMhn.exe
  C:\Windows\System\grJwMhn.exe
  2⤵
  PID:7160
- C:\Windows\System\ZYfUpSW.exe
  C:\Windows\System\ZYfUpSW.exe
  2⤵
  PID:6156
- C:\Windows\System\DODkbGe.exe
  C:\Windows\System\DODkbGe.exe
  2⤵
  PID:6200
- C:\Windows\System\zFQQirs.exe
  C:\Windows\System\zFQQirs.exe
  2⤵
  PID:6296
- C:\Windows\System\JBevoNr.exe
  C:\Windows\System\JBevoNr.exe
  2⤵
  PID:6304
- C:\Windows\System\FaYEOyk.exe
  C:\Windows\System\FaYEOyk.exe
  2⤵
  PID:6384
- C:\Windows\System\BYxivdB.exe
  C:\Windows\System\BYxivdB.exe
  2⤵
  PID:6424
- C:\Windows\System\GywpobU.exe
  C:\Windows\System\GywpobU.exe
  2⤵
  PID:5900
- C:\Windows\System\mBLavEI.exe
  C:\Windows\System\mBLavEI.exe
  2⤵
  PID:6452
- C:\Windows\System\aTRiyWX.exe
  C:\Windows\System\aTRiyWX.exe
  2⤵
  PID:6176
- C:\Windows\System\kVMoLTG.exe
  C:\Windows\System\kVMoLTG.exe
  2⤵
  PID:6220
- C:\Windows\System\DMOVezg.exe
  C:\Windows\System\DMOVezg.exe
  2⤵
  PID:6456
- C:\Windows\System\vYKUeXz.exe
  C:\Windows\System\vYKUeXz.exe
  2⤵
  PID:6320
- C:\Windows\System\yMwsvEY.exe
  C:\Windows\System\yMwsvEY.exe
  2⤵
  PID:6360
- C:\Windows\System\Zadubes.exe
  C:\Windows\System\Zadubes.exe
  2⤵
  PID:6400
- C:\Windows\System\rBPTDEX.exe
  C:\Windows\System\rBPTDEX.exe
  2⤵
  PID:6532
- C:\Windows\System\JqMftMt.exe
  C:\Windows\System\JqMftMt.exe
  2⤵
  PID:6504
- C:\Windows\System\qTqCoqv.exe
  C:\Windows\System\qTqCoqv.exe
  2⤵
  PID:6552
- C:\Windows\System\OWelSIK.exe
  C:\Windows\System\OWelSIK.exe
  2⤵
  PID:6520
- C:\Windows\System\BrmwREj.exe
  C:\Windows\System\BrmwREj.exe
  2⤵
  PID:6608
- C:\Windows\System\MtTkOdz.exe
  C:\Windows\System\MtTkOdz.exe
  2⤵
  PID:6640
- C:\Windows\System\vxYmdGi.exe
  C:\Windows\System\vxYmdGi.exe
  2⤵
  PID:6688
- C:\Windows\System\TlaUpiI.exe
  C:\Windows\System\TlaUpiI.exe
  2⤵
  PID:6692
- C:\Windows\System\tSgPJrc.exe
  C:\Windows\System\tSgPJrc.exe
  2⤵
  PID:6800
- C:\Windows\System\BQCeAXU.exe
  C:\Windows\System\BQCeAXU.exe
  2⤵
  PID:6668
- C:\Windows\System\TzdCDJA.exe
  C:\Windows\System\TzdCDJA.exe
  2⤵
  PID:6656
- C:\Windows\System\vsMCfTo.exe
  C:\Windows\System\vsMCfTo.exe
  2⤵
  PID:7052
- C:\Windows\System\rSSZpzA.exe
  C:\Windows\System\rSSZpzA.exe
  2⤵
  PID:7084
- C:\Windows\System\SQuLrTK.exe
  C:\Windows\System\SQuLrTK.exe
  2⤵
  PID:7156
- C:\Windows\System\BHhRMdz.exe
  C:\Windows\System\BHhRMdz.exe
  2⤵
  PID:6996
- C:\Windows\System\wxfkepq.exe
  C:\Windows\System\wxfkepq.exe
  2⤵
  PID:6420
- C:\Windows\System\trSijTT.exe
  C:\Windows\System\trSijTT.exe
  2⤵
  PID:7104
- C:\Windows\System\xlyRyyc.exe
  C:\Windows\System\xlyRyyc.exe
  2⤵
  PID:5724
- C:\Windows\System\MWsipIr.exe
  C:\Windows\System\MWsipIr.exe
  2⤵
  PID:6268
- C:\Windows\System\vrADFgX.exe
  C:\Windows\System\vrADFgX.exe
  2⤵
  PID:4064
- C:\Windows\System\pqGYymc.exe
  C:\Windows\System\pqGYymc.exe
  2⤵
  PID:6280
- C:\Windows\System\QmUCaMh.exe
  C:\Windows\System\QmUCaMh.exe
  2⤵
  PID:5288
- C:\Windows\System\ZwsIlTD.exe
  C:\Windows\System\ZwsIlTD.exe
  2⤵
  PID:6512
- C:\Windows\System\MMmbmcJ.exe
  C:\Windows\System\MMmbmcJ.exe
  2⤵
  PID:6484
- C:\Windows\System\QRUdFdq.exe
  C:\Windows\System\QRUdFdq.exe
  2⤵
  PID:6516
- C:\Windows\System\XQUpoQI.exe
  C:\Windows\System\XQUpoQI.exe
  2⤵
  PID:6548
- C:\Windows\System\SUclcTU.exe
  C:\Windows\System\SUclcTU.exe
  2⤵
  PID:6700
- C:\Windows\System\ZocoXiR.exe
  C:\Windows\System\ZocoXiR.exe
  2⤵
  PID:6816
- C:\Windows\System\sttsfQc.exe
  C:\Windows\System\sttsfQc.exe
  2⤵
  PID:6852
- C:\Windows\System\hBOenZQ.exe
  C:\Windows\System\hBOenZQ.exe
  2⤵
  PID:6876
- C:\Windows\System\cROeuJf.exe
  C:\Windows\System\cROeuJf.exe
  2⤵
  PID:6892
- C:\Windows\System\yIwZxRY.exe
  C:\Windows\System\yIwZxRY.exe
  2⤵
  PID:6932
- C:\Windows\System\onktiNI.exe
  C:\Windows\System\onktiNI.exe
  2⤵
  PID:6964
- C:\Windows\System\gNCsmFN.exe
  C:\Windows\System\gNCsmFN.exe
  2⤵
  PID:7012
- C:\Windows\System\futSrkF.exe
  C:\Windows\System\futSrkF.exe
  2⤵
  PID:6416
- C:\Windows\System\wAlVjOI.exe
  C:\Windows\System\wAlVjOI.exe
  2⤵
  PID:6196
- C:\Windows\System\pRUpnsZ.exe
  C:\Windows\System\pRUpnsZ.exe
  2⤵
  PID:6264
- C:\Windows\System\ZhTTWJJ.exe
  C:\Windows\System\ZhTTWJJ.exe
  2⤵
  PID:7064
- C:\Windows\System\rOqEpeR.exe
  C:\Windows\System\rOqEpeR.exe
  2⤵
  PID:6348
- C:\Windows\System\MUOvJfC.exe
  C:\Windows\System\MUOvJfC.exe
  2⤵
  PID:6576
- C:\Windows\System\bivxtrn.exe
  C:\Windows\System\bivxtrn.exe
  2⤵
  PID:6592
- C:\Windows\System\gPUYbiy.exe
  C:\Windows\System\gPUYbiy.exe
  2⤵
  PID:6660
- C:\Windows\System\ygLIsUl.exe
  C:\Windows\System\ygLIsUl.exe
  2⤵
  PID:6748
- C:\Windows\System\apeVwgu.exe
  C:\Windows\System\apeVwgu.exe
  2⤵
  PID:6944
- C:\Windows\System\FyQKYxh.exe
  C:\Windows\System\FyQKYxh.exe
  2⤵
  PID:6984
- C:\Windows\System\ZEeBBzV.exe
  C:\Windows\System\ZEeBBzV.exe
  2⤵
  PID:7032
- C:\Windows\System\aHvmWCR.exe
  C:\Windows\System\aHvmWCR.exe
  2⤵
  PID:6472
- C:\Windows\System\YlHQkmG.exe
  C:\Windows\System\YlHQkmG.exe
  2⤵
  PID:6772
- C:\Windows\System\YrkLIsi.exe
  C:\Windows\System\YrkLIsi.exe
  2⤵
  PID:6824
- C:\Windows\System\nSBUrZG.exe
  C:\Windows\System\nSBUrZG.exe
  2⤵
  PID:6860
- C:\Windows\System\gHecjPy.exe
  C:\Windows\System\gHecjPy.exe
  2⤵
  PID:6948
- C:\Windows\System\LVbAMBl.exe
  C:\Windows\System\LVbAMBl.exe
  2⤵
  PID:7136
- C:\Windows\System\nJyVOBb.exe
  C:\Windows\System\nJyVOBb.exe
  2⤵
  PID:6328
- C:\Windows\System\VRCeNWE.exe
  C:\Windows\System\VRCeNWE.exe
  2⤵
  PID:6488
- C:\Windows\System\eGQNZTH.exe
  C:\Windows\System\eGQNZTH.exe
  2⤵
  PID:6768
- C:\Windows\System\GpViDjz.exe
  C:\Windows\System\GpViDjz.exe
  2⤵
  PID:6676
- C:\Windows\System\hrMZvMC.exe
  C:\Windows\System\hrMZvMC.exe
  2⤵
  PID:6960
- C:\Windows\System\JlrbnfJ.exe
  C:\Windows\System\JlrbnfJ.exe
  2⤵
  PID:7140
- C:\Windows\System\xtKpFxb.exe
  C:\Windows\System\xtKpFxb.exe
  2⤵
  PID:6216
- C:\Windows\System\FTmuiUC.exe
  C:\Windows\System\FTmuiUC.exe
  2⤵
  PID:6888
- C:\Windows\System\gXsenfd.exe
  C:\Windows\System\gXsenfd.exe
  2⤵
  PID:7048
- C:\Windows\System\yEfemAr.exe
  C:\Windows\System\yEfemAr.exe
  2⤵
  PID:6836
- C:\Windows\System\wOFbDtB.exe
  C:\Windows\System\wOFbDtB.exe
  2⤵
  PID:6236
- C:\Windows\System\hOUGiWq.exe
  C:\Windows\System\hOUGiWq.exe
  2⤵
  PID:6152
- C:\Windows\System\PPRTHml.exe
  C:\Windows\System\PPRTHml.exe
  2⤵
  PID:7080
- C:\Windows\System\GWmSHPD.exe
  C:\Windows\System\GWmSHPD.exe
  2⤵
  PID:7184
- C:\Windows\System\AFbcCoS.exe
  C:\Windows\System\AFbcCoS.exe
  2⤵
  PID:7204
- C:\Windows\System\VthqPVb.exe
  C:\Windows\System\VthqPVb.exe
  2⤵
  PID:7220
- C:\Windows\System\zYCpYig.exe
  C:\Windows\System\zYCpYig.exe
  2⤵
  PID:7244
- C:\Windows\System\yUdMNPe.exe
  C:\Windows\System\yUdMNPe.exe
  2⤵
  PID:7264
- C:\Windows\System\WavOAam.exe
  C:\Windows\System\WavOAam.exe
  2⤵
  PID:7284
- C:\Windows\System\hlvyfar.exe
  C:\Windows\System\hlvyfar.exe
  2⤵
  PID:7300
- C:\Windows\System\yHUSuEy.exe
  C:\Windows\System\yHUSuEy.exe
  2⤵
  PID:7320
- C:\Windows\System\UxNXjjU.exe
  C:\Windows\System\UxNXjjU.exe
  2⤵
  PID:7344
- C:\Windows\System\iVQSyzc.exe
  C:\Windows\System\iVQSyzc.exe
  2⤵
  PID:7364
- C:\Windows\System\qAvUgtB.exe
  C:\Windows\System\qAvUgtB.exe
  2⤵
  PID:7380
- C:\Windows\System\VYFQIJC.exe
  C:\Windows\System\VYFQIJC.exe
  2⤵
  PID:7400
- C:\Windows\System\UwlKPmd.exe
  C:\Windows\System\UwlKPmd.exe
  2⤵
  PID:7416
- C:\Windows\System\nGFopDc.exe
  C:\Windows\System\nGFopDc.exe
  2⤵
  PID:7432
- C:\Windows\System\kTCdqnM.exe
  C:\Windows\System\kTCdqnM.exe
  2⤵
  PID:7448
- C:\Windows\System\ZOIVMwg.exe
  C:\Windows\System\ZOIVMwg.exe
  2⤵
  PID:7468
- C:\Windows\System\ncsZBaC.exe
  C:\Windows\System\ncsZBaC.exe
  2⤵
  PID:7484
- C:\Windows\System\vlBOgSn.exe
  C:\Windows\System\vlBOgSn.exe
  2⤵
  PID:7500
- C:\Windows\System\HriIUGy.exe
  C:\Windows\System\HriIUGy.exe
  2⤵
  PID:7524
- C:\Windows\System\kdhaKRS.exe
  C:\Windows\System\kdhaKRS.exe
  2⤵
  PID:7544
- C:\Windows\System\SCtdCBg.exe
  C:\Windows\System\SCtdCBg.exe
  2⤵
  PID:7560
- C:\Windows\System\FgeYAQQ.exe
  C:\Windows\System\FgeYAQQ.exe
  2⤵
  PID:7580
- C:\Windows\System\OjCoDpv.exe
  C:\Windows\System\OjCoDpv.exe
  2⤵
  PID:7596
- C:\Windows\System\ciythgj.exe
  C:\Windows\System\ciythgj.exe
  2⤵
  PID:7612
- C:\Windows\System\GuUskWV.exe
  C:\Windows\System\GuUskWV.exe
  2⤵
  PID:7632
- C:\Windows\System\bhtCFyR.exe
  C:\Windows\System\bhtCFyR.exe
  2⤵
  PID:7652
- C:\Windows\System\fQjsETO.exe
  C:\Windows\System\fQjsETO.exe
  2⤵
  PID:7676
- C:\Windows\System\VteHCuh.exe
  C:\Windows\System\VteHCuh.exe
  2⤵
  PID:7696
- C:\Windows\System\gileXHc.exe
  C:\Windows\System\gileXHc.exe
  2⤵
  PID:7712
- C:\Windows\System\zUDrwxh.exe
  C:\Windows\System\zUDrwxh.exe
  2⤵
  PID:7756
- C:\Windows\System\RrYNwyN.exe
  C:\Windows\System\RrYNwyN.exe
  2⤵
  PID:7780
- C:\Windows\System\vULxJPD.exe
  C:\Windows\System\vULxJPD.exe
  2⤵
  PID:7800
- C:\Windows\System\QxBDUgJ.exe
  C:\Windows\System\QxBDUgJ.exe
  2⤵
  PID:7820
- C:\Windows\System\FIQUlUH.exe
  C:\Windows\System\FIQUlUH.exe
  2⤵
  PID:7840
- C:\Windows\System\bwBIRVZ.exe
  C:\Windows\System\bwBIRVZ.exe
  2⤵
  PID:7856
- C:\Windows\System\CaNGXql.exe
  C:\Windows\System\CaNGXql.exe
  2⤵
  PID:7876
- C:\Windows\System\dyxSQfy.exe
  C:\Windows\System\dyxSQfy.exe
  2⤵
  PID:7892
- C:\Windows\System\BvinzLg.exe
  C:\Windows\System\BvinzLg.exe
  2⤵
  PID:7908
- C:\Windows\System\HijSZtR.exe
  C:\Windows\System\HijSZtR.exe
  2⤵
  PID:7928
- C:\Windows\System\oNBtzpM.exe
  C:\Windows\System\oNBtzpM.exe
  2⤵
  PID:7948
- C:\Windows\System\sSybMsb.exe
  C:\Windows\System\sSybMsb.exe
  2⤵
  PID:7968
- C:\Windows\System\XceweSD.exe
  C:\Windows\System\XceweSD.exe
  2⤵
  PID:7984
- C:\Windows\System\bMtOIZF.exe
  C:\Windows\System\bMtOIZF.exe
  2⤵
  PID:8004
- C:\Windows\System\oiiXVSE.exe
  C:\Windows\System\oiiXVSE.exe
  2⤵
  PID:8024
- C:\Windows\System\axHqJnM.exe
  C:\Windows\System\axHqJnM.exe
  2⤵
  PID:8044
- C:\Windows\System\ccLPNie.exe
  C:\Windows\System\ccLPNie.exe
  2⤵
  PID:8060
- C:\Windows\System\kvntEgu.exe
  C:\Windows\System\kvntEgu.exe
  2⤵
  PID:8084
- C:\Windows\System\qIaNfRp.exe
  C:\Windows\System\qIaNfRp.exe
  2⤵
  PID:8100
- C:\Windows\System\kxcMJOu.exe
  C:\Windows\System\kxcMJOu.exe
  2⤵
  PID:8120
- C:\Windows\System\DORefKp.exe
  C:\Windows\System\DORefKp.exe
  2⤵
  PID:8152
- C:\Windows\System\HywTPIe.exe
  C:\Windows\System\HywTPIe.exe
  2⤵
  PID:8176
- C:\Windows\System\IMyzWQf.exe
  C:\Windows\System\IMyzWQf.exe
  2⤵
  PID:6752
- C:\Windows\System\onzDELt.exe
  C:\Windows\System\onzDELt.exe
  2⤵
  PID:7192
- C:\Windows\System\xNoCxxq.exe
  C:\Windows\System\xNoCxxq.exe
  2⤵
  PID:7232
- C:\Windows\System\FFkmeGJ.exe
  C:\Windows\System\FFkmeGJ.exe
  2⤵
  PID:7272
- C:\Windows\System\ccVSEdS.exe
  C:\Windows\System\ccVSEdS.exe
  2⤵
  PID:7296
- C:\Windows\System\CTSAJzz.exe
  C:\Windows\System\CTSAJzz.exe
  2⤵
  PID:7316
- C:\Windows\System\oEjRRAW.exe
  C:\Windows\System\oEjRRAW.exe
  2⤵
  PID:7356
- C:\Windows\System\NdNZSMA.exe
  C:\Windows\System\NdNZSMA.exe
  2⤵
  PID:7408
- C:\Windows\System\aZlscEU.exe
  C:\Windows\System\aZlscEU.exe
  2⤵
  PID:7424
- C:\Windows\System\oacansK.exe
  C:\Windows\System\oacansK.exe
  2⤵
  PID:7480
- C:\Windows\System\QuVWwUD.exe
  C:\Windows\System\QuVWwUD.exe
  2⤵
  PID:7668
- C:\Windows\System\PxVukfV.exe
  C:\Windows\System\PxVukfV.exe
  2⤵
  PID:7684
- C:\Windows\System\nTkehQy.exe
  C:\Windows\System\nTkehQy.exe
  2⤵
  PID:7536
- C:\Windows\System\hRyZkDR.exe
  C:\Windows\System\hRyZkDR.exe
  2⤵
  PID:7456
- C:\Windows\System\iUsnRyb.exe
  C:\Windows\System\iUsnRyb.exe
  2⤵
  PID:7576
- C:\Windows\System\chjipqw.exe
  C:\Windows\System\chjipqw.exe
  2⤵
  PID:7496
- C:\Windows\System\vHoZDoq.exe
  C:\Windows\System\vHoZDoq.exe
  2⤵
  PID:7728
- C:\Windows\System\HgfmSsl.exe
  C:\Windows\System\HgfmSsl.exe
  2⤵
  PID:7768
- C:\Windows\System\MSMVewA.exe
  C:\Windows\System\MSMVewA.exe
  2⤵
  PID:7748
- C:\Windows\System\ChWwYfe.exe
  C:\Windows\System\ChWwYfe.exe
  2⤵
  PID:7888
- C:\Windows\System\qyVfMBe.exe
  C:\Windows\System\qyVfMBe.exe
  2⤵
  PID:7960
- C:\Windows\System\AiWMKTd.exe
  C:\Windows\System\AiWMKTd.exe
  2⤵
  PID:8000
- C:\Windows\System\ZExxnMC.exe
  C:\Windows\System\ZExxnMC.exe
  2⤵
  PID:7828
- C:\Windows\System\ElswSGh.exe
  C:\Windows\System\ElswSGh.exe
  2⤵
  PID:8052
- C:\Windows\System\oCWozQC.exe
  C:\Windows\System\oCWozQC.exe
  2⤵
  PID:8076
- C:\Windows\System\VJdMsLm.exe
  C:\Windows\System\VJdMsLm.exe
  2⤵
  PID:7872
- C:\Windows\System\GJULBqB.exe
  C:\Windows\System\GJULBqB.exe
  2⤵
  PID:7936
- C:\Windows\System\ulHaVZD.exe
  C:\Windows\System\ulHaVZD.exe
  2⤵
  PID:8096
- C:\Windows\System\RGKSuQl.exe
  C:\Windows\System\RGKSuQl.exe
  2⤵
  PID:8164
- C:\Windows\System\SawJfoU.exe
  C:\Windows\System\SawJfoU.exe
  2⤵
  PID:7252
- C:\Windows\System\VhflZzR.exe
  C:\Windows\System\VhflZzR.exe
  2⤵
  PID:8136
- C:\Windows\System\PZZQgSP.exe
  C:\Windows\System\PZZQgSP.exe
  2⤵
  PID:7216
- C:\Windows\System\YcncmEs.exe
  C:\Windows\System\YcncmEs.exe
  2⤵
  PID:7388
- C:\Windows\System\DuSpTFO.exe
  C:\Windows\System\DuSpTFO.exe
  2⤵
  PID:8140
- C:\Windows\System\CTLVvTB.exe
  C:\Windows\System\CTLVvTB.exe
  2⤵
  PID:8188
- C:\Windows\System\OEAqYSV.exe
  C:\Windows\System\OEAqYSV.exe
  2⤵
  PID:7556
- C:\Windows\System\zBREDia.exe
  C:\Windows\System\zBREDia.exe
  2⤵
  PID:7624
- C:\Windows\System\kydbhoD.exe
  C:\Windows\System\kydbhoD.exe
  2⤵
  PID:7664
- C:\Windows\System\sySxFQB.exe
  C:\Windows\System\sySxFQB.exe
  2⤵
  PID:7736
- C:\Windows\System\StaTrHt.exe
  C:\Windows\System\StaTrHt.exe
  2⤵
  PID:7640
- C:\Windows\System\AdKPtSU.exe
  C:\Windows\System\AdKPtSU.exe
  2⤵
  PID:7852
- C:\Windows\System\CkhXORq.exe
  C:\Windows\System\CkhXORq.exe
  2⤵
  PID:7604
- C:\Windows\System\POCwiqv.exe
  C:\Windows\System\POCwiqv.exe
  2⤵
  PID:7796
- C:\Windows\System\OybJiTC.exe
  C:\Windows\System\OybJiTC.exe
  2⤵
  PID:7776
- C:\Windows\System\cqGymQh.exe
  C:\Windows\System\cqGymQh.exe
  2⤵
  PID:8072
- C:\Windows\System\KcfmtRF.exe
  C:\Windows\System\KcfmtRF.exe
  2⤵
  PID:8020
- C:\Windows\System\rDHxZDM.exe
  C:\Windows\System\rDHxZDM.exe
  2⤵
  PID:7980
- C:\Windows\System\CYHhsUA.exe
  C:\Windows\System\CYHhsUA.exe
  2⤵
  PID:6736
- C:\Windows\System\VJofxFR.exe
  C:\Windows\System\VJofxFR.exe
  2⤵
  PID:7256
- C:\Windows\System\IVwnYwW.exe
  C:\Windows\System\IVwnYwW.exe
  2⤵
  PID:7396
- C:\Windows\System\RrxbBRP.exe
  C:\Windows\System\RrxbBRP.exe
  2⤵
  PID:7332
- C:\Windows\System\QfqOcBw.exe
  C:\Windows\System\QfqOcBw.exe
  2⤵
  PID:7512
- C:\Windows\System\YAwfWXc.exe
  C:\Windows\System\YAwfWXc.exe
  2⤵
  PID:7620
- C:\Windows\System\kIqKRzE.exe
  C:\Windows\System\kIqKRzE.exe
  2⤵
  PID:7740
- C:\Windows\System\PyjKpya.exe
  C:\Windows\System\PyjKpya.exe
  2⤵
  PID:7608
- C:\Windows\System\jbORyGm.exe
  C:\Windows\System\jbORyGm.exe
  2⤵
  PID:7464
- C:\Windows\System\INyVaEk.exe
  C:\Windows\System\INyVaEk.exe
  2⤵
  PID:7940
- C:\Windows\System\nehpvuV.exe
  C:\Windows\System\nehpvuV.exe
  2⤵
  PID:8148
- C:\Windows\System\wwZALzs.exe
  C:\Windows\System\wwZALzs.exe
  2⤵
  PID:7848
- C:\Windows\System\BVpqTXs.exe
  C:\Windows\System\BVpqTXs.exe
  2⤵
  PID:8112
- C:\Windows\System\UGENxdL.exe
  C:\Windows\System\UGENxdL.exe
  2⤵
  PID:7392
- C:\Windows\System\afpQnMz.exe
  C:\Windows\System\afpQnMz.exe
  2⤵
  PID:7376
- C:\Windows\System\pDlxtdq.exe
  C:\Windows\System\pDlxtdq.exe
  2⤵
  PID:7724
- C:\Windows\System\TYpXIen.exe
  C:\Windows\System\TYpXIen.exe
  2⤵
  PID:7352
- C:\Windows\System\rqmtSBQ.exe
  C:\Windows\System\rqmtSBQ.exe
  2⤵
  PID:7476
- C:\Windows\System\fGJbwHs.exe
  C:\Windows\System\fGJbwHs.exe
  2⤵
  PID:7884
- C:\Windows\System\JwCzjsq.exe
  C:\Windows\System\JwCzjsq.exe
  2⤵
  PID:7836
- C:\Windows\System\hommpaf.exe
  C:\Windows\System\hommpaf.exe
  2⤵
  PID:7720
- C:\Windows\System\zPyyHMs.exe
  C:\Windows\System\zPyyHMs.exe
  2⤵
  PID:7520
- C:\Windows\System\sZnRINe.exe
  C:\Windows\System\sZnRINe.exe
  2⤵
  PID:7428
- C:\Windows\System\ewwrTtX.exe
  C:\Windows\System\ewwrTtX.exe
  2⤵
  PID:8068
- C:\Windows\System\WJlbEfl.exe
  C:\Windows\System\WJlbEfl.exe
  2⤵
  PID:8196
- C:\Windows\System\tlwpwbS.exe
  C:\Windows\System\tlwpwbS.exe
  2⤵
  PID:8220
- C:\Windows\System\ClWRPzU.exe
  C:\Windows\System\ClWRPzU.exe
  2⤵
  PID:8240
- C:\Windows\System\tGwicIC.exe
  C:\Windows\System\tGwicIC.exe
  2⤵
  PID:8256
- C:\Windows\System\arlyGqk.exe
  C:\Windows\System\arlyGqk.exe
  2⤵
  PID:8272
- C:\Windows\System\bHwyNFF.exe
  C:\Windows\System\bHwyNFF.exe
  2⤵
  PID:8292
- C:\Windows\System\ecCwZUI.exe
  C:\Windows\System\ecCwZUI.exe
  2⤵
  PID:8308
- C:\Windows\System\rzuNCCP.exe
  C:\Windows\System\rzuNCCP.exe
  2⤵
  PID:8324
- C:\Windows\System\OuvRFyT.exe
  C:\Windows\System\OuvRFyT.exe
  2⤵
  PID:8344
- C:\Windows\System\hqtqScd.exe
  C:\Windows\System\hqtqScd.exe
  2⤵
  PID:8368
- C:\Windows\System\UlKaVZF.exe
  C:\Windows\System\UlKaVZF.exe
  2⤵
  PID:8388
- C:\Windows\System\yZMBDGq.exe
  C:\Windows\System\yZMBDGq.exe
  2⤵
  PID:8404
- C:\Windows\System\IoQqYRW.exe
  C:\Windows\System\IoQqYRW.exe
  2⤵
  PID:8424
- C:\Windows\System\qCDudMa.exe
  C:\Windows\System\qCDudMa.exe
  2⤵
  PID:8440
- C:\Windows\System\KVihAJL.exe
  C:\Windows\System\KVihAJL.exe
  2⤵
  PID:8460
- C:\Windows\System\zVFWRAD.exe
  C:\Windows\System\zVFWRAD.exe
  2⤵
  PID:8476
- C:\Windows\System\fysiuuA.exe
  C:\Windows\System\fysiuuA.exe
  2⤵
  PID:8496
- C:\Windows\System\heeHBtW.exe
  C:\Windows\System\heeHBtW.exe
  2⤵
  PID:8512
- C:\Windows\System\GPlcigb.exe
  C:\Windows\System\GPlcigb.exe
  2⤵
  PID:8536
- C:\Windows\System\OeFLNCW.exe
  C:\Windows\System\OeFLNCW.exe
  2⤵
  PID:8552
- C:\Windows\System\CuHLItD.exe
  C:\Windows\System\CuHLItD.exe
  2⤵
  PID:8576
- C:\Windows\System\VSJtugU.exe
  C:\Windows\System\VSJtugU.exe
  2⤵
  PID:8596
- C:\Windows\System\XnnhtmT.exe
  C:\Windows\System\XnnhtmT.exe
  2⤵
  PID:8616
- C:\Windows\System\PuhiXHx.exe
  C:\Windows\System\PuhiXHx.exe
  2⤵
  PID:8636
- C:\Windows\System\GHRldmO.exe
  C:\Windows\System\GHRldmO.exe
  2⤵
  PID:8692
- C:\Windows\System\aOzaiFT.exe
  C:\Windows\System\aOzaiFT.exe
  2⤵
  PID:8708
- C:\Windows\System\ocAkWJK.exe
  C:\Windows\System\ocAkWJK.exe
  2⤵
  PID:8788
- C:\Windows\System\RRiumPn.exe
  C:\Windows\System\RRiumPn.exe
  2⤵
  PID:8804
- C:\Windows\System\rhlUVkE.exe
  C:\Windows\System\rhlUVkE.exe
  2⤵
  PID:8820
- C:\Windows\System\mspcSHc.exe
  C:\Windows\System\mspcSHc.exe
  2⤵
  PID:8836
- C:\Windows\System\bxSLxkq.exe
  C:\Windows\System\bxSLxkq.exe
  2⤵
  PID:8856
- C:\Windows\System\MZIHBck.exe
  C:\Windows\System\MZIHBck.exe
  2⤵
  PID:8876
- C:\Windows\System\ccWkIdw.exe
  C:\Windows\System\ccWkIdw.exe
  2⤵
  PID:8892
- C:\Windows\System\RbIDHvT.exe
  C:\Windows\System\RbIDHvT.exe
  2⤵
  PID:8908
- C:\Windows\System\MgRnyNX.exe
  C:\Windows\System\MgRnyNX.exe
  2⤵
  PID:8972
- C:\Windows\System\RTQOsYC.exe
  C:\Windows\System\RTQOsYC.exe
  2⤵
  PID:8988
- C:\Windows\System\ssUFIaU.exe
  C:\Windows\System\ssUFIaU.exe
  2⤵
  PID:9004
- C:\Windows\System\aZKuVFu.exe
  C:\Windows\System\aZKuVFu.exe
  2⤵
  PID:9020
- C:\Windows\System\RWHSiXe.exe
  C:\Windows\System\RWHSiXe.exe
  2⤵
  PID:9036
- C:\Windows\System\MYMvPZL.exe
  C:\Windows\System\MYMvPZL.exe
  2⤵
  PID:9052
- C:\Windows\System\oCUIFVf.exe
  C:\Windows\System\oCUIFVf.exe
  2⤵
  PID:9068
- C:\Windows\System\RXisUtu.exe
  C:\Windows\System\RXisUtu.exe
  2⤵
  PID:9084
- C:\Windows\System\bQrahcw.exe
  C:\Windows\System\bQrahcw.exe
  2⤵
  PID:9100
- C:\Windows\System\HtqDGEL.exe
  C:\Windows\System\HtqDGEL.exe
  2⤵
  PID:9116
- C:\Windows\System\PnTOyWE.exe
  C:\Windows\System\PnTOyWE.exe
  2⤵
  PID:9136
- C:\Windows\System\DJgjbMX.exe
  C:\Windows\System\DJgjbMX.exe
  2⤵
  PID:9192
- C:\Windows\System\vRNqtUe.exe
  C:\Windows\System\vRNqtUe.exe
  2⤵
  PID:9208
- C:\Windows\System\QtACGeF.exe
  C:\Windows\System\QtACGeF.exe
  2⤵
  PID:8204
- C:\Windows\System\fXHXhxO.exe
  C:\Windows\System\fXHXhxO.exe
  2⤵
  PID:8248
- C:\Windows\System\aTVjeXg.exe
  C:\Windows\System\aTVjeXg.exe
  2⤵
  PID:7196
- C:\Windows\System\klACydM.exe
  C:\Windows\System\klACydM.exe
  2⤵
  PID:8356
- C:\Windows\System\RrxaIuq.exe
  C:\Windows\System\RrxaIuq.exe
  2⤵
  PID:8432
- C:\Windows\System\HNCjeHC.exe
  C:\Windows\System\HNCjeHC.exe
  2⤵
  PID:8508
- C:\Windows\System\RGbbfwH.exe
  C:\Windows\System\RGbbfwH.exe
  2⤵
  PID:8584
- C:\Windows\System\yoxVNzE.exe
  C:\Windows\System\yoxVNzE.exe
  2⤵
  PID:8564
- C:\Windows\System\nsegQvO.exe
  C:\Windows\System\nsegQvO.exe
  2⤵
  PID:8332
- C:\Windows\System\aiLmvQW.exe
  C:\Windows\System\aiLmvQW.exe
  2⤵
  PID:7592
- C:\Windows\System\MHDTpOJ.exe
  C:\Windows\System\MHDTpOJ.exe
  2⤵
  PID:7944
- C:\Windows\System\CufwiaV.exe
  C:\Windows\System\CufwiaV.exe
  2⤵
  PID:8228
- C:\Windows\System\HdnAOoa.exe
  C:\Windows\System\HdnAOoa.exe
  2⤵
  PID:8664
- C:\Windows\System\HKuuILn.exe
  C:\Windows\System\HKuuILn.exe
  2⤵
  PID:8648
- C:\Windows\System\OPccDza.exe
  C:\Windows\System\OPccDza.exe
  2⤵
  PID:8412
- C:\Windows\System\IayTiTx.exe
  C:\Windows\System\IayTiTx.exe
  2⤵
  PID:8672
- C:\Windows\System\YNHAzun.exe
  C:\Windows\System\YNHAzun.exe
  2⤵
  PID:8680
- C:\Windows\System\dutabNB.exe
  C:\Windows\System\dutabNB.exe
  2⤵
  PID:8732
- C:\Windows\System\OtKjoGm.exe
  C:\Windows\System\OtKjoGm.exe
  2⤵
  PID:8784
- C:\Windows\System\PltVbtM.exe
  C:\Windows\System\PltVbtM.exe
  2⤵
  PID:8848
- C:\Windows\System\otahLYF.exe
  C:\Windows\System\otahLYF.exe
  2⤵
  PID:8888
- C:\Windows\System\bUYuktU.exe
  C:\Windows\System\bUYuktU.exe
  2⤵
  PID:8936
- C:\Windows\System\aRoVeQn.exe
  C:\Windows\System\aRoVeQn.exe
  2⤵
  PID:8944
- C:\Windows\System\YVHraGA.exe
  C:\Windows\System\YVHraGA.exe
  2⤵
  PID:8980
- C:\Windows\System\kYFsRuC.exe
  C:\Windows\System\kYFsRuC.exe
  2⤵
  PID:9028
- C:\Windows\System\QsftDtk.exe
  C:\Windows\System\QsftDtk.exe
  2⤵
  PID:9060
- C:\Windows\System\EcAXkII.exe
  C:\Windows\System\EcAXkII.exe
  2⤵
  PID:9044
- C:\Windows\System\pfmUNJh.exe
  C:\Windows\System\pfmUNJh.exe
  2⤵
  PID:1020
- C:\Windows\System\vvWZZSg.exe
  C:\Windows\System\vvWZZSg.exe
  2⤵
  PID:9172
- C:\Windows\System\XmtsVMP.exe
  C:\Windows\System\XmtsVMP.exe
  2⤵
  PID:9200
- C:\Windows\System\BExDeDA.exe
  C:\Windows\System\BExDeDA.exe
  2⤵
  PID:8216
- C:\Windows\System\ZYwXicx.exe
  C:\Windows\System\ZYwXicx.exe
  2⤵
  PID:8436
- C:\Windows\System\FWTRtYj.exe
  C:\Windows\System\FWTRtYj.exe
  2⤵
  PID:8304
- C:\Windows\System\UauWMZN.exe
  C:\Windows\System\UauWMZN.exe
  2⤵
  PID:8588
- C:\Windows\System\viFbDXa.exe
  C:\Windows\System\viFbDXa.exe
  2⤵
  PID:8632
- C:\Windows\System\afeSqMC.exe
  C:\Windows\System\afeSqMC.exe
  2⤵
  PID:8644
- C:\Windows\System\tOFGpfl.exe
  C:\Windows\System\tOFGpfl.exe
  2⤵
  PID:8420
- C:\Windows\System\kyRojCn.exe
  C:\Windows\System\kyRojCn.exe
  2⤵
  PID:8484
- C:\Windows\System\AEIWYbN.exe
  C:\Windows\System\AEIWYbN.exe
  2⤵
  PID:8452
- C:\Windows\System\WQQuDGf.exe
  C:\Windows\System\WQQuDGf.exe
  2⤵
  PID:8716
- C:\Windows\System\tlYFbHN.exe
  C:\Windows\System\tlYFbHN.exe
  2⤵
  PID:8844
- C:\Windows\System\ZOphwIt.exe
  C:\Windows\System\ZOphwIt.exe
  2⤵
  PID:8920
- C:\Windows\System\mqScxXq.exe
  C:\Windows\System\mqScxXq.exe
  2⤵
  PID:8612
- C:\Windows\System\xGrYHPN.exe
  C:\Windows\System\xGrYHPN.exe
  2⤵
  PID:9016
- C:\Windows\System\aOgbgQS.exe
  C:\Windows\System\aOgbgQS.exe
  2⤵
  PID:8984
- C:\Windows\System\WEJKtkw.exe
  C:\Windows\System\WEJKtkw.exe
  2⤵
  PID:9092
- C:\Windows\System\QctbrId.exe
  C:\Windows\System\QctbrId.exe
  2⤵
  PID:9132
- C:\Windows\System\cMdaFdO.exe
  C:\Windows\System\cMdaFdO.exe
  2⤵
  PID:9156
- C:\Windows\System\MEPXEdV.exe
  C:\Windows\System\MEPXEdV.exe
  2⤵
  PID:8352
- C:\Windows\System\ivvCOXA.exe
  C:\Windows\System\ivvCOXA.exe
  2⤵
  PID:8528
- C:\Windows\System\nUGfJRj.exe
  C:\Windows\System\nUGfJRj.exe
  2⤵
  PID:8336
- C:\Windows\System\dsCQLxy.exe
  C:\Windows\System\dsCQLxy.exe
  2⤵
  PID:8468
- C:\Windows\System\BjZDFMG.exe
  C:\Windows\System\BjZDFMG.exe
  2⤵
  PID:7688
- C:\Windows\System\QcwWqeW.exe
  C:\Windows\System\QcwWqeW.exe
  2⤵
  PID:8816
- C:\Windows\System\bivglAl.exe
  C:\Windows\System\bivglAl.exe
  2⤵
  PID:8748
- C:\Windows\System\ePCVWWQ.exe
  C:\Windows\System\ePCVWWQ.exe
  2⤵
  PID:8864
- C:\Windows\System\ABxcniR.exe
  C:\Windows\System\ABxcniR.exe
  2⤵
  PID:8828
- C:\Windows\System\atvSMWE.exe
  C:\Windows\System\atvSMWE.exe
  2⤵
  PID:9152
- C:\Windows\System\jxHpSWE.exe
  C:\Windows\System\jxHpSWE.exe
  2⤵
  PID:8396
- C:\Windows\System\mtfrEDM.exe
  C:\Windows\System\mtfrEDM.exe
  2⤵
  PID:9000
- C:\Windows\System\ibSXjws.exe
  C:\Windows\System\ibSXjws.exe
  2⤵
  PID:9184
- C:\Windows\System\XjHmkEN.exe
  C:\Windows\System\XjHmkEN.exe
  2⤵
  PID:8488
- C:\Windows\System\LvhxKUg.exe
  C:\Windows\System\LvhxKUg.exe
  2⤵
  PID:8416
- C:\Windows\System\jSjVZZp.exe
  C:\Windows\System\jSjVZZp.exe
  2⤵
  PID:9112
- C:\Windows\System\zoOIpZy.exe
  C:\Windows\System\zoOIpZy.exe
  2⤵
  PID:8300
- C:\Windows\System\bRBmdkh.exe
  C:\Windows\System\bRBmdkh.exe
  2⤵
  PID:8900
- C:\Windows\System\NYLxmDx.exe
  C:\Windows\System\NYLxmDx.exe
  2⤵
  PID:9124
- C:\Windows\System\shbhzWX.exe
  C:\Windows\System\shbhzWX.exe
  2⤵
  PID:9180
- C:\Windows\System\tVhXOtw.exe
  C:\Windows\System\tVhXOtw.exe
  2⤵
  PID:8688
- C:\Windows\System\YlKNoEY.exe
  C:\Windows\System\YlKNoEY.exe
  2⤵
  PID:8492
- C:\Windows\System\Gmnfwny.exe
  C:\Windows\System\Gmnfwny.exe
  2⤵
  PID:8904
- C:\Windows\System\vzkBnPS.exe
  C:\Windows\System\vzkBnPS.exe
  2⤵
  PID:8376
- C:\Windows\System\ZfXwpQF.exe
  C:\Windows\System\ZfXwpQF.exe
  2⤵
  PID:8700
- C:\Windows\System\ZuOjrIz.exe
  C:\Windows\System\ZuOjrIz.exe
  2⤵
  PID:9128
- C:\Windows\System\nfYloVL.exe
  C:\Windows\System\nfYloVL.exe
  2⤵
  PID:9300
- C:\Windows\System\JniQeUC.exe
  C:\Windows\System\JniQeUC.exe
  2⤵
  PID:9316
- C:\Windows\System\bWHNoiT.exe
  C:\Windows\System\bWHNoiT.exe
  2⤵
  PID:9332
- C:\Windows\System\HLpyaZH.exe
  C:\Windows\System\HLpyaZH.exe
  2⤵
  PID:9348
- C:\Windows\System\sMfHRVW.exe
  C:\Windows\System\sMfHRVW.exe
  2⤵
  PID:9368
- C:\Windows\System\Oexsvvt.exe
  C:\Windows\System\Oexsvvt.exe
  2⤵
  PID:9384
- C:\Windows\System\CPyrkxa.exe
  C:\Windows\System\CPyrkxa.exe
  2⤵
  PID:9420
- C:\Windows\System\pvaIgDf.exe
  C:\Windows\System\pvaIgDf.exe
  2⤵
  PID:9436
- C:\Windows\System\hIDxIae.exe
  C:\Windows\System\hIDxIae.exe
  2⤵
  PID:9452
- C:\Windows\System\IuQYmaj.exe
  C:\Windows\System\IuQYmaj.exe
  2⤵
  PID:9468
- C:\Windows\System\YCuEuaB.exe
  C:\Windows\System\YCuEuaB.exe
  2⤵
  PID:9488
- C:\Windows\System\WkVvBeN.exe
  C:\Windows\System\WkVvBeN.exe
  2⤵
  PID:9508
- C:\Windows\System\hcFuFzo.exe
  C:\Windows\System\hcFuFzo.exe
  2⤵
  PID:9528
- C:\Windows\System\MSAzOiw.exe
  C:\Windows\System\MSAzOiw.exe
  2⤵
  PID:9544
- C:\Windows\System\JCECNNP.exe
  C:\Windows\System\JCECNNP.exe
  2⤵
  PID:9560
- C:\Windows\System\GHwzfDp.exe
  C:\Windows\System\GHwzfDp.exe
  2⤵
  PID:9576
- C:\Windows\System\dpmBOms.exe
  C:\Windows\System\dpmBOms.exe
  2⤵
  PID:9596
- C:\Windows\System\tzyUbcz.exe
  C:\Windows\System\tzyUbcz.exe
  2⤵
  PID:9632
- C:\Windows\System\xFYWGHb.exe
  C:\Windows\System\xFYWGHb.exe
  2⤵
  PID:9648
- C:\Windows\System\UHZSlZs.exe
  C:\Windows\System\UHZSlZs.exe
  2⤵
  PID:9664
- C:\Windows\System\YaTiFMg.exe
  C:\Windows\System\YaTiFMg.exe
  2⤵
  PID:9680
- C:\Windows\System\iCVJsfQ.exe
  C:\Windows\System\iCVJsfQ.exe
  2⤵
  PID:9700
- C:\Windows\System\zIFTzGh.exe
  C:\Windows\System\zIFTzGh.exe
  2⤵
  PID:9736
- C:\Windows\System\CCYdQzp.exe
  C:\Windows\System\CCYdQzp.exe
  2⤵
  PID:9752
- C:\Windows\System\gZyvxZU.exe
  C:\Windows\System\gZyvxZU.exe
  2⤵
  PID:9768
- C:\Windows\System\urTXwjj.exe
  C:\Windows\System\urTXwjj.exe
  2⤵
  PID:9784
- C:\Windows\System\BSclQZI.exe
  C:\Windows\System\BSclQZI.exe
  2⤵
  PID:9804
- C:\Windows\System\ThqhVYg.exe
  C:\Windows\System\ThqhVYg.exe
  2⤵
  PID:9824
- C:\Windows\System\DAYOXwt.exe
  C:\Windows\System\DAYOXwt.exe
  2⤵
  PID:9844
- C:\Windows\System\CHwOEeH.exe
  C:\Windows\System\CHwOEeH.exe
  2⤵
  PID:9864
- C:\Windows\System\KcrbJhX.exe
  C:\Windows\System\KcrbJhX.exe
  2⤵
  PID:9884
- C:\Windows\System\AvmDRye.exe
  C:\Windows\System\AvmDRye.exe
  2⤵
  PID:9900
- C:\Windows\System\feQGYSG.exe
  C:\Windows\System\feQGYSG.exe
  2⤵
  PID:9936
- C:\Windows\System\xeenJlj.exe
  C:\Windows\System\xeenJlj.exe
  2⤵
  PID:9956
- C:\Windows\System\dWtYmOl.exe
  C:\Windows\System\dWtYmOl.exe
  2⤵
  PID:9984
- C:\Windows\System\TbXgBdk.exe
  C:\Windows\System\TbXgBdk.exe
  2⤵
  PID:10000
- C:\Windows\System\mmiMyjM.exe
  C:\Windows\System\mmiMyjM.exe
  2⤵
  PID:10016
- C:\Windows\System\CJSadbK.exe
  C:\Windows\System\CJSadbK.exe
  2⤵
  PID:10052
- C:\Windows\System\fheQAUN.exe
  C:\Windows\System\fheQAUN.exe
  2⤵
  PID:10068
- C:\Windows\System\DbknSYE.exe
  C:\Windows\System\DbknSYE.exe
  2⤵
  PID:10084
- C:\Windows\System\mRWTicr.exe
  C:\Windows\System\mRWTicr.exe
  2⤵
  PID:10104
- C:\Windows\System\GWkUPgt.exe
  C:\Windows\System\GWkUPgt.exe
  2⤵
  PID:10132
- C:\Windows\System\CagxucO.exe
  C:\Windows\System\CagxucO.exe
  2⤵
  PID:10148
- C:\Windows\System\eIHSHHV.exe
  C:\Windows\System\eIHSHHV.exe
  2⤵
  PID:10172
- C:\Windows\System\sHEwarv.exe
  C:\Windows\System\sHEwarv.exe
  2⤵
  PID:10188
- C:\Windows\System\ZTIMWme.exe
  C:\Windows\System\ZTIMWme.exe
  2⤵
  PID:10208
- C:\Windows\System\ZcGLwWF.exe
  C:\Windows\System\ZcGLwWF.exe
  2⤵
  PID:10228
- C:\Windows\System\UwmxoNz.exe
  C:\Windows\System\UwmxoNz.exe
  2⤵
  PID:9012
- C:\Windows\System\LWaeARK.exe
  C:\Windows\System\LWaeARK.exe
  2⤵
  PID:9232
- C:\Windows\System\QXjLZeb.exe
  C:\Windows\System\QXjLZeb.exe
  2⤵
  PID:9248
- C:\Windows\System\rUUkYaC.exe
  C:\Windows\System\rUUkYaC.exe
  2⤵
  PID:9272
- C:\Windows\System\tpiDCPa.exe
  C:\Windows\System\tpiDCPa.exe
  2⤵
  PID:9288
- C:\Windows\System\qNeGybg.exe
  C:\Windows\System\qNeGybg.exe
  2⤵
  PID:9328
- C:\Windows\System\ZJHBAPU.exe
  C:\Windows\System\ZJHBAPU.exe
  2⤵
  PID:9356
- C:\Windows\System\bZkVynF.exe
  C:\Windows\System\bZkVynF.exe
  2⤵
  PID:9396
- C:\Windows\System\WArjTeW.exe
  C:\Windows\System\WArjTeW.exe
  2⤵
  PID:9408
- C:\Windows\System\ekIblNW.exe
  C:\Windows\System\ekIblNW.exe
  2⤵
  PID:9516
- C:\Windows\System\YCviSjb.exe
  C:\Windows\System\YCviSjb.exe
  2⤵
  PID:9540
- C:\Windows\System\BqXVbWY.exe
  C:\Windows\System\BqXVbWY.exe
  2⤵
  PID:9480
- C:\Windows\System\anAiqzM.exe
  C:\Windows\System\anAiqzM.exe
  2⤵
  PID:9572
- C:\Windows\System\rEvSqUr.exe
  C:\Windows\System\rEvSqUr.exe
  2⤵
  PID:9604
- C:\Windows\System\Dfxpkgx.exe
  C:\Windows\System\Dfxpkgx.exe
  2⤵
  PID:9660
- C:\Windows\System\mPkGzEC.exe
  C:\Windows\System\mPkGzEC.exe
  2⤵
  PID:9640
- C:\Windows\System\XzJJsvk.exe
  C:\Windows\System\XzJJsvk.exe
  2⤵
  PID:9724
- C:\Windows\System\XPDUbxV.exe
  C:\Windows\System\XPDUbxV.exe
  2⤵
  PID:9744
- C:\Windows\System\vKyaXpd.exe
  C:\Windows\System\vKyaXpd.exe
  2⤵
  PID:9780
- C:\Windows\System\kWBWFEp.exe
  C:\Windows\System\kWBWFEp.exe
  2⤵
  PID:9820
- C:\Windows\System\kAiqIQD.exe
  C:\Windows\System\kAiqIQD.exe
  2⤵
  PID:9892
- C:\Windows\System\GuqttCg.exe
  C:\Windows\System\GuqttCg.exe
  2⤵
  PID:9912
- C:\Windows\System\RJBqBrV.exe
  C:\Windows\System\RJBqBrV.exe
  2⤵
  PID:9792
- C:\Windows\System\EydwHIb.exe
  C:\Windows\System\EydwHIb.exe
  2⤵
  PID:9916
- C:\Windows\System\oeMgXjs.exe
  C:\Windows\System\oeMgXjs.exe
  2⤵
  PID:9948
- C:\Windows\System\GyGzTgn.exe
  C:\Windows\System\GyGzTgn.exe
  2⤵
  PID:9976
- C:\Windows\System\xcAlCCY.exe
  C:\Windows\System\xcAlCCY.exe
  2⤵
  PID:9992
- C:\Windows\System\HTYclRB.exe
  C:\Windows\System\HTYclRB.exe
  2⤵
  PID:10044
- C:\Windows\System\yIlXOTz.exe
  C:\Windows\System\yIlXOTz.exe
  2⤵
  PID:10080
- C:\Windows\System\fQXxtCT.exe
  C:\Windows\System\fQXxtCT.exe
  2⤵
  PID:10100
- C:\Windows\System\BmnCWqY.exe
  C:\Windows\System\BmnCWqY.exe
  2⤵
  PID:10128
- C:\Windows\System\FKQWjPH.exe
  C:\Windows\System\FKQWjPH.exe
  2⤵
  PID:10164
- C:\Windows\System\EotIUIQ.exe
  C:\Windows\System\EotIUIQ.exe
  2⤵
  PID:10204
- C:\Windows\System\DSbuftt.exe
  C:\Windows\System\DSbuftt.exe
  2⤵
  PID:10224
- C:\Windows\System\JfCDjWn.exe
  C:\Windows\System\JfCDjWn.exe
  2⤵
  PID:8456
- C:\Windows\System\YGbiqhT.exe
  C:\Windows\System\YGbiqhT.exe
  2⤵
  PID:9244
- C:\Windows\System\HjzQBil.exe
  C:\Windows\System\HjzQBil.exe
  2⤵
  PID:9364

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\APuBlqm.exe

Filesize
1.4MB

MD5
fb83852c46fc922a453a5344e3908641

SHA1
f424c5a937915ae1b6898305ed3a2fd53ed982ad

SHA256
0a8c446525b788a73622ae2523d616d568871afe2e2c36bcc8f0419043dbcd52

SHA512
8971171b19eb5ef37b1c4d0e729c4f63790fa58801c55315517dd14afab00ed52fbe4b77fbbbdb2e28211c02884a756f6986b80a932b6f28a493bc07880796d1

Download Submit
C:\Windows\system\ByQwCdR.exe

Filesize
1.4MB

MD5
51b99e0c6adb05fd35a29c0b847eca4e

SHA1
219882b8f54c1219549f2e56ea0c277a958effb3

SHA256
6f23e681089d15e0bca085f7c33602d4b701872063549711205675aa546b8a7e

SHA512
d912964126a6b24d50944ad0650c2dc42cf30a168c0662c51bbf7c66a4296f286c80457c788b5dac824108d57b68216a7ffa24751e9a3899072ff1f72a567673

Download Submit
C:\Windows\system\DueNUyI.exe

Filesize
1.4MB

MD5
6f282196fe7d395d13cb53ab215dceea

SHA1
638c037d4aa707b30e011455701567a8636695b8

SHA256
4bdc7c5f4180ad48bb0110bde274e38e37b9d0351a0f66b04391256920bd32a0

SHA512
fc61c5d5e86ad63b4f7204728c5893dfec030977bcdab336501b5e090949256eeaf4bef833c5304deba6c0bfc793d09afb638e717147eb5cb718f0f4803e2bfb

Download Submit
C:\Windows\system\FZfMnxJ.exe

Filesize
1.4MB

MD5
c56e2f67fcbd463a6aa6ab70efdaec19

SHA1
e9741609a9811e94331cbd54b411bd8e00ee124f

SHA256
12641bbce79208f01a5a5e7f32d58b5b921d120ed5ab2a4f54beddf24acfd2de

SHA512
52fa9fbd1d3da992a16f25ddf41bf3aa3c2707fa2e80005ff3a582a45bb6f7b5c6c08d704ec106a0cdc6dfce48e407363e6d0f19d850f9ce720d6e5cead6900e

Download Submit
C:\Windows\system\GUzqvSE.exe

Filesize
1.4MB

MD5
a283d78ca324ab81ca4938d8a38a2a95

SHA1
2487a14a4c1d3f141691603e05e0ac997832c8df

SHA256
22c2212d8ebee36c864ff81629e85bca55d34217af14ccae291234ba2cda62d4

SHA512
2d9822a7fe8795993dceec3b8326a5462120af2063014874f94e5869164eb3de9bad942587a5e8b4877ba8b3823b43b4eb43835562175e5c20d8061553bf883d

Download Submit
C:\Windows\system\GVIEQwD.exe

Filesize
1.4MB

MD5
8ad0e4976cce7321a9a2dd50b47bcb1e

SHA1
d23830fe23044c4a25512876f5e98ecb2b51371a

SHA256
bb846d3ba471955dbb0d1d63ceb92a997d1e5fcf595e44939d2315532a34b374

SHA512
0d923c5dbed4ca4b6680d5285b757d5f2da73b963e921ac9e7459f81c33cdb35e6e2a1b03d11ec93fdaaa0efef62af85a94f6336b22037fd54ace0a7da99dc2c

Download Submit
C:\Windows\system\JdyBunR.exe

Filesize
1.4MB

MD5
a6a1cf9e6d0822e5df4a463f252d0cd2

SHA1
fee2f93f732f60ae410aaff859d5622b477e67c9

SHA256
58f2ebb511c276d7053f6d0e79d5aa1ef2ee5f11db1656b8b73d40d3aa812ad4

SHA512
9c7281f26ec398f2b333ea0c45b1a8e7ad3866b07f47a0a6f08d5fc174424b76628ea3e314e9ebd440d977b547e4d67ddb54052d097af9d65b0b29a11ac7323a

Download Submit
C:\Windows\system\KMVbnPO.exe

Filesize
1.4MB

MD5
45f4b772edaa847ca5fb567927615b27

SHA1
1ccc4a78303bca64fbe9d5c827534a1db89f4dc8

SHA256
3a013a68b31d622b18e8c3a7b28a9c8d31ccfc728a75b3f4be65977765af54fa

SHA512
85357fbd1b99f5606df8dc07219e48289d5b2bbfe86a1df9460cb194f81b26315a545ae10f3f8fc3e3125525e966c25493dcdc3975d0b72b1c075711ec63e538

Download Submit
C:\Windows\system\KPkMHgD.exe

Filesize
1.4MB

MD5
32e4d754c61fb159b8faee04f1311fac

SHA1
57e47d00e27ffaede43a4a4d385db6cd0f7636f8

SHA256
d9df407dcc8af50ff0250813b4fe088dfa7ef2686b5673404b403a9409d8bce6

SHA512
b16fb8178f0c8c7afb65bdd7dd8035ba72f9920ec209e6adcd080feacba8cc3e1e652294eb670769571ddd47c6ac3af4b22ee82fdfdddb881a390c8cba208508

Download Submit
C:\Windows\system\KdWARtK.exe

Filesize
1.4MB

MD5
7afcc1ef657abc735218c39a68af201b

SHA1
cbedef3ceea9ff194e099474e4fa8e8cecee1294

SHA256
4bc86d9f21dead775d0fc6004645ba3b426de5156abf257c7ae488a03659567b

SHA512
8883c25fd1f917e550a671c46d4e897162e3493cb98557f97796e452e14a2ee892ccdc2b3db02ef0541f67497d3125c11ca9aaedfcc0b10816e2a2b4a8e64b99

Download Submit
C:\Windows\system\UQWjIjx.exe

Filesize
1.4MB

MD5
acf9c01cd9134d00c88be84fcdd81ae6

SHA1
ad43f21a44e6d422b239bd6d158ebec3c4e58018

SHA256
66b45824ac986870404fb7f35edbc99b63349e8058dcfc12d68ddb824067e810

SHA512
717d66e701a81b9a44d0fdcf863bfcb725cae826083a5d915de8df186925412440a9cf233db5810f4b85b5e352c4e69be961fb452180289750359737048cf046

Download Submit
C:\Windows\system\WreiFzI.exe

Filesize
1.4MB

MD5
85eccc635b99604be603a6a5ff5faecb

SHA1
4a9001dc6eadfa7064c9fa8d03393cd6dbf522b1

SHA256
917532ec687b8b20f63b445ce8b7c275543f53f92b0eec7b5016268cf18c485c

SHA512
557fde2e97160fdd4a2e41545084ef8e8892f736d62677df930ba670a1e17564c5d3de22df35f3f4cab5b4d546bc77d9a317a19325f6b6ae10d25b8091c8457e

Download Submit
C:\Windows\system\ZBfREgL.exe

Filesize
1.4MB

MD5
e24eda8020bb5ed362ac4ad2b88a62ad

SHA1
4ecfe3c83c411e2738d88736dad20bedd317a79a

SHA256
cb74e4ef636fea90b23b665ee27d834c8fa4eb557f6298246e863e933682d323

SHA512
b69a856de97bfa3079a45c1ab812161b99b0a21471afaf0a43469449e61bb6ae2d9e041cda4a676346aa5f995babeb08828a8e2979bcdc132b84599c2df85d8c

Download Submit
C:\Windows\system\aogYAkf.exe

Filesize
1.4MB

MD5
1a519589af6f665265662de832e585eb

SHA1
ab80d8d758190384d99fb5236733cc647050e3f4

SHA256
4c8a1963990f465308df5d0713e2cf0c2e5d25f11f6b9fd9363e84fc2ee82a89

SHA512
21546db43519eecc64b9df0c824f1161f903c067d160b61fe69ce51872e6859af2a3da4e50217855af8ddf022741dfe68c0ce86ff2968507a80dd50dce78698e

Download Submit
C:\Windows\system\axTHsmu.exe

Filesize
1.4MB

MD5
1b4eff3fb012fd4a5fda3ac24ad5ccd9

SHA1
a1e8642f0f3cb0dffc4f4aa663754dc2c5ce84f7

SHA256
6e4335854057845c75b8f0ff19e949a6c46669364e55cb108e08d49d333225b8

SHA512
56d78e80805d31d5a422594daf869d88ff784e42c03af90e0495ccd06480ea9a4734efc7a3e9ec86fd35fdf5c4aafbb7b4a42daa7e85f36f470a9cafb2879aec

Download Submit
C:\Windows\system\cPmHNSv.exe

Filesize
1.4MB

MD5
8f76d33be4aadf7127a4efbd5eb569d4

SHA1
0a9c9d2ee737677c2e3deb80f29242fa39cd85b2

SHA256
ee7086502ad505a72763e51f3320f3245e8b54642791d1a63c8f98fd31e9f55f

SHA512
187e560471514b33c736e1a465076f791c99928e638021c63a55d4b64c9c68484a357c6d60a8424013a86078a2e043710aee46f34381f511ff2e3e0aa46cf040

Download Submit
C:\Windows\system\daPFHGn.exe

Filesize
1.4MB

MD5
20f4b70a7154972956655ffd7979ffea

SHA1
1794ee6989e7e4df03c72f903c2e3e61ad9ac064

SHA256
02b80a9bef1d270fc62b864031654577d9b9b4d4f21cac0ae5b44d756971da5b

SHA512
d75caefd83829ad78562661d7aa81307ca438ce44618dde326cc6667de3df8dd6359f911dff7a41963b3883cc3d443d5846f3d5444653431faa1c4944ab24052

Download Submit
C:\Windows\system\hdTFbIt.exe

Filesize
1.4MB

MD5
f0e1ac28440ddffa7af7409630473ed8

SHA1
90f1ac4fa83ef360ed05a524ae2ba9941b88d389

SHA256
3a36eb16252444bc3a8a542638efa93214a735f320e30e29f0ae429bdbbe9a4b

SHA512
5d5ef52dd6a5fefecf26519389170e32c60f7696071b0338c5f60c0f45d45af5100a64df2c7b96ef9cedee5b26033607387548d91e74665b05fcbb6f31e4bdff

Download Submit
C:\Windows\system\iCNSFeG.exe

Filesize
1.4MB

MD5
c68d487af880c6b3494d2d18a0a12d09

SHA1
73cfd7f1db52e1e6db913b53900b1644e297b48a

SHA256
2ec855265c79dcbad8d24b1591badf304ffbeae842288d2e930324fd47df957f

SHA512
0ab80df0dc009b08ba6bd71de8e890871535dac5b377375609acda1446d4170875c113fbc9292c1b715af67cca7e2944b16c6147bdc456328675c428fbccba16

Download Submit
C:\Windows\system\kAhKrhD.exe

Filesize
1.4MB

MD5
97d5344fbe6366d1aa616955332616ce

SHA1
4f27d318f73088fd68dde9dddb2286d638b77cb7

SHA256
25693e2a3b3a9151dd5c62946682f31c3e05d94741617abec07c99e40082084f

SHA512
6dc748ccbea2041f5385dff2c1e2ee85acf6234bf84efe609308aabca95a1fb2097ac4aa9e5604797448c08ff10a5521078bae79468e5c4b4c1ecd4e9d880ec3

Download Submit
C:\Windows\system\lliuHyf.exe

Filesize
1.4MB

MD5
f63daebfc0df21d4b694d3edc6ca108d

SHA1
02b6e6e102b891e4acc39cd6a985a4cc7aa8ef11

SHA256
9fb6b7a9ebdc14bb988b30663d5c9cea2f5ae60c0ed458bfb89bb98955407bf8

SHA512
8b5a816e7f09870e4ef1da5825b62a5c235841ab40648278dec18a328017c51dfc1a0e1137151d75ae6f949764758497fc9336ce91329fbfd271152349954e49

Download Submit
C:\Windows\system\onjJWFF.exe

Filesize
1.4MB

MD5
623ae67cb1df6b0265756cdff8bb466a

SHA1
a4b9c507209dfbc9970dcaa4054117472a8d1903

SHA256
f65b49375747a0627504986d4c799bc5f59f43269a1d5a4a9a1556dbd81bccf1

SHA512
d9f1825c31dcdd024d000482461e5e57c8bb29b7abf6c334e56db26fb84f0a85830c6bd07564a5bc357e4ea1255e194df7087904326cc0543c97446cdc1034d1

Download Submit
C:\Windows\system\qEfNGYW.exe

Filesize
1.4MB

MD5
495723586e8bdc973965d2e91fbeb14a

SHA1
7ccaa61930419f9fd6f568e5bd6f4f7b7b8f3941

SHA256
56920a96672d1c0bafc49314a04b83f42e5c487752073c6efcdd64db20b57275

SHA512
463c29b8e4d80cecaf9b04aa5d7b2726f67c5b778ff2542245f6186a5551e68e1f89e327cfb6c8e09697deb2182685c0a69366c6ab3f44434e504823f00551f9

Download Submit
C:\Windows\system\vrftztf.exe

Filesize
1.4MB

MD5
909ec53408fdcc41aa785c352c1adc17

SHA1
94cc185504daf006151ca09c53fa0b6f7d06c829

SHA256
b2e483f5557d4ef984a5562c2b14a4e61231832bcbf864396ad8edb3d1dc12b6

SHA512
e9629a9cd28e33ba2f6ed8cd5e2bc3f83c4fd498667bb6d1307b18d6cbcb64a4a63d2e32452d33ff06f7c043f526a08cb85e64fc486e34d5ff04edffe6e27a5f

Download Submit
\Windows\system\BpMxGIN.exe

Filesize
1.4MB

MD5
4a934e22be379c782f27ec45016c472f

SHA1
a786c856b04312921961c7fc4b0260acab429513

SHA256
b8a73920c214c8f93b2e4b01a8c155c245ec2e3860ac21f379ce8f7aa1611020

SHA512
eb112785a454192d2ea0c8f487a47dc79c39cab1e55c37e2ca4da82668a39dd0497d2119a76b73865080493a6ae2809c229e748666fec62c274ed84a87c78cfb

Download Submit
\Windows\system\HzclSmD.exe

Filesize
1.4MB

MD5
6b68ebaf3151ebe946ebac346e50caf1

SHA1
0f601918da41e1f6585b2a3d6952abfa30f6a6c9

SHA256
596d06a2a3979aa4ae66dd98dccfae31196e9ac129a08ceb125182ffb8610b4d

SHA512
961e5ac5a7682ef9c475a00dba4157966d761f12599ad8eb7110f577ad3751631ae5693bf0d9cbec2004c3892c9256ba3429de7b725c409d210f78cfaa142f4a

Download Submit
\Windows\system\PSCJxwS.exe

Filesize
1.4MB

MD5
53afa186653205590242fe4bba8ad28b

SHA1
a9c6e8c2fc7a48aac3a88a4ff65ae11e7649525b

SHA256
6f8437690da64242e51a185cc9781870a8aa6598622432790687a2e00f5cb646

SHA512
74c1fd46b5e44bb1cf716489ba7b728c1b42f5143c1cd24f8e5043f1d23d2360f922e3df47506e4e4156fb52935563ca8ebbbe06dd329856ae3b18d0d5201c2c

Download Submit
\Windows\system\SmbWyhR.exe

Filesize
1.4MB

MD5
969debed7726a6bcc418deb070486ac5

SHA1
90dcda5a03f92e60df9e359a5c318c0ee3a8a9bf

SHA256
040b110ffe1d59e246782cf863ef05c665ffff4ac0e8269d97ab22d05268ff5d

SHA512
7e35e4a9af26a3957d1e5a460f322f8da20f19f95c9edd138e27a1008ff574e2497742eb3ed2e7a2821c9c139b0b19845956a3f8a95748a99cf8ebfae0a7cbc3

Download Submit
\Windows\system\aYzxBsq.exe

Filesize
1.4MB

MD5
c3915b39a8b2f5a1a9baef3c62fea1ac

SHA1
00be228b26cf90aaff2f8a398182933022304da1

SHA256
912b0174821fd7af5e5a42d03430ed36ce6fadf5b1831ce7c773e6d2126e423d

SHA512
f92a244db48e016d20797ec351da24c0e027ae2115d829659fe4028588bbe1bf2211a06cfda7fbae6a9bfd57f841c220549cb4a743e7ce643dc730ce3edc093b

Download Submit
\Windows\system\fnhjvZB.exe

Filesize
1.4MB

MD5
86ee85765c0d923494e5bbf186898035

SHA1
def721898d74f542a282189a8f75942677a74c44

SHA256
7a6ced1425c3d7637fca7a1599be727f3a1c1e8db9e941c3405b681d2637d45c

SHA512
f4cb54848bdb81c1456abd07822fbaf72066ee6900d47ddac7f1c953d4439d13f3b57fe3833734f4d12ef7458f96c538e9876f614774c42bffe6bc75f583ce50

Download Submit
\Windows\system\kozKOfo.exe

Filesize
1.4MB

MD5
acad8e106c7b766fa5bdd97114cd2a63

SHA1
c8f33af7e5a65100b960ecf330bf09c9372e6caa

SHA256
36a4dcffefcdf629c9e17fd820e5b2de5d897f089050324e408d59b2d1ff29d6

SHA512
7ae8145f20c0bea694c5aeddd27465e76f70b6b8030bc5ef2172d797c534d388da6447b93d772a107f055225dafc801643b4360b044cc92b0162de03a23a66b0

Download Submit
\Windows\system\vlkSzbp.exe

Filesize
1.4MB

MD5
7e98021a9142f1fbb603ed93bf442379

SHA1
98e07f38e14b58e48a9beb40fda728fa305190c3

SHA256
c240f2be93ad1f46411284c7ced382a45bb9041680640ca259ca8774218d7fa8

SHA512
c8a7b049cedd1ea4909eae723abab890cfa22d918ff6bb9faf675255aa22734b5ec4d1cfcd7cc444479843d9e6698e9d20ca71efb1a6ca013a94b0c1d1a9d377

Download Submit
\Windows\system\wLrojmr.exe

Filesize
1.4MB

MD5
29bb3d1ba067433132a583fbaa6f9cc6

SHA1
ad3c3e7286f75d77b7ce96192511c494b6c954d0

SHA256
2f683844236d6419346a2999dec9219bdb3fbad3d6b887b1f8e4cddefc61126f

SHA512
ba7b3fd7751fe465098c3862b1642e802f57bb1189739511d12e7732cada3807598c72305f0d93d8b4b0f3cfb2b108e84a1bbfa2efc279f8238abf90d9a238f1

Download Submit
memory/2168-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download