xmrig | 5d3fa9c9077adc194c8f20f55f668f27278ca9f7f7f75a474b0f6313606d5bc2

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
23-05-2024 02:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
Size

1.2MB
MD5

780ef0d8665033d484f29ced03831130
SHA1

416eb6ed402b40c6e6f140a643fa53dc1328bf6e
SHA256

5d3fa9c9077adc194c8f20f55f668f27278ca9f7f7f75a474b0f6313606d5bc2
SHA512

fd6e913cef68087bf49d763f7faf7e8b791d49c2dbbbfb97bce8f563bf27d58ee2d387947986ef6d1745fc3495de7eb0a4e924b4041281061cc18a4afe8a2133
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzASZbElU2A:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVX

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\aATtySC.exe	xmrig
C:\Windows\system\aLisLOv.exe	xmrig
\Windows\system\VCNTMbq.exe	xmrig
C:\Windows\system\OBDdeJx.exe	xmrig
C:\Windows\system\zTpRnJK.exe	xmrig
C:\Windows\system\kpzdneA.exe	xmrig
C:\Windows\system\POtjLBy.exe	xmrig
C:\Windows\system\VLBWqZb.exe	xmrig
C:\Windows\system\AMqYsHt.exe	xmrig
C:\Windows\system\ZgWzlYp.exe	xmrig
C:\Windows\system\ahmDwRZ.exe	xmrig
C:\Windows\system\kCiYRuh.exe	xmrig
C:\Windows\system\CBfwRFB.exe	xmrig
C:\Windows\system\epTQqQP.exe	xmrig
C:\Windows\system\ZUPVTiT.exe	xmrig
C:\Windows\system\uGSwCUR.exe	xmrig
C:\Windows\system\rlPWamw.exe	xmrig
C:\Windows\system\kXiOxQv.exe	xmrig
C:\Windows\system\yDyadoQ.exe	xmrig
C:\Windows\system\MPdUQAo.exe	xmrig
C:\Windows\system\ttnHQdG.exe	xmrig
C:\Windows\system\uzZHHaB.exe	xmrig
C:\Windows\system\XhWeYDB.exe	xmrig
C:\Windows\system\YUnpHsN.exe	xmrig
C:\Windows\system\ozTZvoj.exe	xmrig
C:\Windows\system\GJKUtdm.exe	xmrig
C:\Windows\system\ogfszeh.exe	xmrig
C:\Windows\system\NizuYuS.exe	xmrig
C:\Windows\system\jGMWYgV.exe	xmrig
C:\Windows\system\GzafiZS.exe	xmrig
C:\Windows\system\QUEjZpq.exe	xmrig
C:\Windows\system\IBJRLya.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

aATtySC.exeIBJRLya.exeaLisLOv.exeVCNTMbq.exeQUEjZpq.exeOBDdeJx.exeGzafiZS.exejGMWYgV.exezTpRnJK.exekpzdneA.exeNizuYuS.exeogfszeh.exeGJKUtdm.exeozTZvoj.exePOtjLBy.exeYUnpHsN.exeXhWeYDB.exeuzZHHaB.exettnHQdG.exeVLBWqZb.exeMPdUQAo.exeyDyadoQ.exeAMqYsHt.exekXiOxQv.exerlPWamw.exeuGSwCUR.exeZUPVTiT.exeepTQqQP.exeCBfwRFB.exeZgWzlYp.exekCiYRuh.exeahmDwRZ.exexvQqFWw.exeBWBcdcE.exedMpdSUo.exewHjgxou.exeyFQugcF.exemzUjtUG.exeqNvcjhk.exeienyJDB.exezvfSvLb.exeZcuQnrk.exehZtKVZz.exegkYDklb.exedLjBnvZ.exeaTPOtpM.exeelluitA.exeFYwgJYZ.exelMMUazD.exeJfmMjnO.exeQHWduID.exeUShNHoZ.exerIrenNc.exeFVRaTnO.exelcAHaDq.exeOLGMOqi.exeCJQXoKh.exeiHSUZmw.execmzzEPT.exeFsOPHqJ.exeQHLwaiy.exeEUSmoxd.exetdRZHik.exebcZppEh.exe

pid	process
1760	aATtySC.exe
2836	IBJRLya.exe
3060	aLisLOv.exe
2380	VCNTMbq.exe
2772	QUEjZpq.exe
2808	OBDdeJx.exe
2668	GzafiZS.exe
2804	jGMWYgV.exe
2932	zTpRnJK.exe
2100	kpzdneA.exe
2540	NizuYuS.exe
2680	ogfszeh.exe
2780	GJKUtdm.exe
2528	ozTZvoj.exe
2592	POtjLBy.exe
3020	YUnpHsN.exe
1944	XhWeYDB.exe
844	uzZHHaB.exe
2884	ttnHQdG.exe
2904	VLBWqZb.exe
2988	MPdUQAo.exe
3032	yDyadoQ.exe
2728	AMqYsHt.exe
1240	kXiOxQv.exe
112	rlPWamw.exe
2248	uGSwCUR.exe
2708	ZUPVTiT.exe
2732	epTQqQP.exe
2724	CBfwRFB.exe
2080	ZgWzlYp.exe
1548	kCiYRuh.exe
620	ahmDwRZ.exe
1320	xvQqFWw.exe
2056	BWBcdcE.exe
2096	dMpdSUo.exe
2864	wHjgxou.exe
1912	yFQugcF.exe
2376	mzUjtUG.exe
2956	qNvcjhk.exe
1272	ienyJDB.exe
2268	zvfSvLb.exe
264	ZcuQnrk.exe
536	hZtKVZz.exe
1028	gkYDklb.exe
340	dLjBnvZ.exe
1496	aTPOtpM.exe
824	elluitA.exe
1264	FYwgJYZ.exe
836	lMMUazD.exe
1420	JfmMjnO.exe
2472	QHWduID.exe
1988	UShNHoZ.exe
440	rIrenNc.exe
1792	FVRaTnO.exe
1284	lcAHaDq.exe
848	OLGMOqi.exe
1728	CJQXoKh.exe
1556	iHSUZmw.exe
1848	cmzzEPT.exe
1352	FsOPHqJ.exe
944	QHLwaiy.exe
1616	EUSmoxd.exe
1664	tdRZHik.exe
2496	bcZppEh.exe

Loads dropped DLL 64 IoCs

Processes:

780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe

pid	process
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

Processes:

780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System\kUIjNnu.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\pfyVHCr.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\JfCigfj.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\vOjPUOJ.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\VWnblgA.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\JkUpgKG.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\fzdRpDE.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\cFLUsGr.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\qMtTmZe.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\kxoGVMc.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\PWXhENU.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\LxbJYQW.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\IYwTLzT.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\fjwBjno.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\uUmFAqn.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\ayaJsQS.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\VAVhqXC.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\xmIDJUK.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\ERDuVPe.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\hqogDTr.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\FYwgJYZ.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\CVmWuLD.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\UKhlLDc.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\cCNhXpV.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\XXsafkj.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\LRzLWMx.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\SmRKmFi.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\twpWxoP.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\dMTuvKj.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\zQZQhwS.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\YAPFlFa.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\hbjfXyU.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\POhZivA.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\wrsQuUW.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\fEtbPWx.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\zlQkyrS.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\aYgbnZn.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\ZWrgspd.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\oLzhZld.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\kTAtzdY.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\kmldoWt.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\VLBWqZb.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\febvElK.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\wqxtOsZ.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\WykfnVI.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\VCNTMbq.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\JeNjDwQ.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\uGjUicb.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\mxvTESm.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\NQWZCBd.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\OvOdpGS.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\WlTLiIU.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\dqEpRjH.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\CsAGiSo.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\ZcuQnrk.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\SWgRIlT.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\AHFyxHI.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\EtfKEEf.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\OMJgrzV.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\dFceole.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\keNUxtH.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\YgNNcgm.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\JkMClEK.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
File created	C:\Windows\System\SdhSRmD.exe	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe

description	pid	process	target process
PID 2992 wrote to memory of 1760	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	aATtySC.exe
PID 2992 wrote to memory of 1760	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	aATtySC.exe
PID 2992 wrote to memory of 1760	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	aATtySC.exe
PID 2992 wrote to memory of 2836	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	IBJRLya.exe
PID 2992 wrote to memory of 2836	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	IBJRLya.exe
PID 2992 wrote to memory of 2836	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	IBJRLya.exe
PID 2992 wrote to memory of 3060	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	aLisLOv.exe
PID 2992 wrote to memory of 3060	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	aLisLOv.exe
PID 2992 wrote to memory of 3060	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	aLisLOv.exe
PID 2992 wrote to memory of 2380	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	VCNTMbq.exe
PID 2992 wrote to memory of 2380	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	VCNTMbq.exe
PID 2992 wrote to memory of 2380	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	VCNTMbq.exe
PID 2992 wrote to memory of 2772	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	QUEjZpq.exe
PID 2992 wrote to memory of 2772	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	QUEjZpq.exe
PID 2992 wrote to memory of 2772	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	QUEjZpq.exe
PID 2992 wrote to memory of 2808	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	OBDdeJx.exe
PID 2992 wrote to memory of 2808	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	OBDdeJx.exe
PID 2992 wrote to memory of 2808	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	OBDdeJx.exe
PID 2992 wrote to memory of 2668	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	GzafiZS.exe
PID 2992 wrote to memory of 2668	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	GzafiZS.exe
PID 2992 wrote to memory of 2668	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	GzafiZS.exe
PID 2992 wrote to memory of 2804	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	jGMWYgV.exe
PID 2992 wrote to memory of 2804	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	jGMWYgV.exe
PID 2992 wrote to memory of 2804	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	jGMWYgV.exe
PID 2992 wrote to memory of 2932	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	zTpRnJK.exe
PID 2992 wrote to memory of 2932	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	zTpRnJK.exe
PID 2992 wrote to memory of 2932	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	zTpRnJK.exe
PID 2992 wrote to memory of 2100	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	kpzdneA.exe
PID 2992 wrote to memory of 2100	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	kpzdneA.exe
PID 2992 wrote to memory of 2100	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	kpzdneA.exe
PID 2992 wrote to memory of 2540	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	NizuYuS.exe
PID 2992 wrote to memory of 2540	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	NizuYuS.exe
PID 2992 wrote to memory of 2540	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	NizuYuS.exe
PID 2992 wrote to memory of 2680	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	ogfszeh.exe
PID 2992 wrote to memory of 2680	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	ogfszeh.exe
PID 2992 wrote to memory of 2680	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	ogfszeh.exe
PID 2992 wrote to memory of 2780	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	GJKUtdm.exe
PID 2992 wrote to memory of 2780	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	GJKUtdm.exe
PID 2992 wrote to memory of 2780	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	GJKUtdm.exe
PID 2992 wrote to memory of 2528	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	ozTZvoj.exe
PID 2992 wrote to memory of 2528	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	ozTZvoj.exe
PID 2992 wrote to memory of 2528	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	ozTZvoj.exe
PID 2992 wrote to memory of 2592	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	POtjLBy.exe
PID 2992 wrote to memory of 2592	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	POtjLBy.exe
PID 2992 wrote to memory of 2592	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	POtjLBy.exe
PID 2992 wrote to memory of 3020	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	YUnpHsN.exe
PID 2992 wrote to memory of 3020	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	YUnpHsN.exe
PID 2992 wrote to memory of 3020	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	YUnpHsN.exe
PID 2992 wrote to memory of 1944	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	XhWeYDB.exe
PID 2992 wrote to memory of 1944	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	XhWeYDB.exe
PID 2992 wrote to memory of 1944	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	XhWeYDB.exe
PID 2992 wrote to memory of 844	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	uzZHHaB.exe
PID 2992 wrote to memory of 844	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	uzZHHaB.exe
PID 2992 wrote to memory of 844	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	uzZHHaB.exe
PID 2992 wrote to memory of 2884	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	ttnHQdG.exe
PID 2992 wrote to memory of 2884	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	ttnHQdG.exe
PID 2992 wrote to memory of 2884	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	ttnHQdG.exe
PID 2992 wrote to memory of 2904	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	VLBWqZb.exe
PID 2992 wrote to memory of 2904	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	VLBWqZb.exe
PID 2992 wrote to memory of 2904	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	VLBWqZb.exe
PID 2992 wrote to memory of 2988	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	MPdUQAo.exe
PID 2992 wrote to memory of 2988	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	MPdUQAo.exe
PID 2992 wrote to memory of 2988	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	MPdUQAo.exe
PID 2992 wrote to memory of 3032	2992	780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe	yDyadoQ.exe

C:\Users\Admin\AppData\Local\Temp\780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\780ef0d8665033d484f29ced03831130_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2992
- C:\Windows\System\aATtySC.exe
  C:\Windows\System\aATtySC.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\IBJRLya.exe
  C:\Windows\System\IBJRLya.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\aLisLOv.exe
  C:\Windows\System\aLisLOv.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\VCNTMbq.exe
  C:\Windows\System\VCNTMbq.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\QUEjZpq.exe
  C:\Windows\System\QUEjZpq.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\OBDdeJx.exe
  C:\Windows\System\OBDdeJx.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\GzafiZS.exe
  C:\Windows\System\GzafiZS.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\jGMWYgV.exe
  C:\Windows\System\jGMWYgV.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\zTpRnJK.exe
  C:\Windows\System\zTpRnJK.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\kpzdneA.exe
  C:\Windows\System\kpzdneA.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\NizuYuS.exe
  C:\Windows\System\NizuYuS.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\ogfszeh.exe
  C:\Windows\System\ogfszeh.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\GJKUtdm.exe
  C:\Windows\System\GJKUtdm.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\ozTZvoj.exe
  C:\Windows\System\ozTZvoj.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\POtjLBy.exe
  C:\Windows\System\POtjLBy.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\YUnpHsN.exe
  C:\Windows\System\YUnpHsN.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\XhWeYDB.exe
  C:\Windows\System\XhWeYDB.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\uzZHHaB.exe
  C:\Windows\System\uzZHHaB.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\ttnHQdG.exe
  C:\Windows\System\ttnHQdG.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\VLBWqZb.exe
  C:\Windows\System\VLBWqZb.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\MPdUQAo.exe
  C:\Windows\System\MPdUQAo.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\yDyadoQ.exe
  C:\Windows\System\yDyadoQ.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\AMqYsHt.exe
  C:\Windows\System\AMqYsHt.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\kXiOxQv.exe
  C:\Windows\System\kXiOxQv.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\rlPWamw.exe
  C:\Windows\System\rlPWamw.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\uGSwCUR.exe
  C:\Windows\System\uGSwCUR.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\ZUPVTiT.exe
  C:\Windows\System\ZUPVTiT.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\epTQqQP.exe
  C:\Windows\System\epTQqQP.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\CBfwRFB.exe
  C:\Windows\System\CBfwRFB.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\ZgWzlYp.exe
  C:\Windows\System\ZgWzlYp.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\kCiYRuh.exe
  C:\Windows\System\kCiYRuh.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\ahmDwRZ.exe
  C:\Windows\System\ahmDwRZ.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\xvQqFWw.exe
  C:\Windows\System\xvQqFWw.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\BWBcdcE.exe
  C:\Windows\System\BWBcdcE.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\dMpdSUo.exe
  C:\Windows\System\dMpdSUo.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\wHjgxou.exe
  C:\Windows\System\wHjgxou.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\yFQugcF.exe
  C:\Windows\System\yFQugcF.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\mzUjtUG.exe
  C:\Windows\System\mzUjtUG.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\qNvcjhk.exe
  C:\Windows\System\qNvcjhk.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\ienyJDB.exe
  C:\Windows\System\ienyJDB.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\zvfSvLb.exe
  C:\Windows\System\zvfSvLb.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\ZcuQnrk.exe
  C:\Windows\System\ZcuQnrk.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\hZtKVZz.exe
  C:\Windows\System\hZtKVZz.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\gkYDklb.exe
  C:\Windows\System\gkYDklb.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\dLjBnvZ.exe
  C:\Windows\System\dLjBnvZ.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\aTPOtpM.exe
  C:\Windows\System\aTPOtpM.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\elluitA.exe
  C:\Windows\System\elluitA.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\FYwgJYZ.exe
  C:\Windows\System\FYwgJYZ.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\lMMUazD.exe
  C:\Windows\System\lMMUazD.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\JfmMjnO.exe
  C:\Windows\System\JfmMjnO.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\QHWduID.exe
  C:\Windows\System\QHWduID.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\UShNHoZ.exe
  C:\Windows\System\UShNHoZ.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\rIrenNc.exe
  C:\Windows\System\rIrenNc.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\FVRaTnO.exe
  C:\Windows\System\FVRaTnO.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\lcAHaDq.exe
  C:\Windows\System\lcAHaDq.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\OLGMOqi.exe
  C:\Windows\System\OLGMOqi.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\CJQXoKh.exe
  C:\Windows\System\CJQXoKh.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\iHSUZmw.exe
  C:\Windows\System\iHSUZmw.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\cmzzEPT.exe
  C:\Windows\System\cmzzEPT.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\FsOPHqJ.exe
  C:\Windows\System\FsOPHqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\QHLwaiy.exe
  C:\Windows\System\QHLwaiy.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\EUSmoxd.exe
  C:\Windows\System\EUSmoxd.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\tdRZHik.exe
  C:\Windows\System\tdRZHik.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\bcZppEh.exe
  C:\Windows\System\bcZppEh.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\mzBgqPX.exe
  C:\Windows\System\mzBgqPX.exe
  2⤵
  PID:852
- C:\Windows\System\TDnxpwh.exe
  C:\Windows\System\TDnxpwh.exe
  2⤵
  PID:2032
- C:\Windows\System\rCAezOD.exe
  C:\Windows\System\rCAezOD.exe
  2⤵
  PID:2024
- C:\Windows\System\mnOhgrJ.exe
  C:\Windows\System\mnOhgrJ.exe
  2⤵
  PID:1784
- C:\Windows\System\OKYotJl.exe
  C:\Windows\System\OKYotJl.exe
  2⤵
  PID:2928
- C:\Windows\System\Anixzwx.exe
  C:\Windows\System\Anixzwx.exe
  2⤵
  PID:2324
- C:\Windows\System\PVogdNr.exe
  C:\Windows\System\PVogdNr.exe
  2⤵
  PID:1372
- C:\Windows\System\DSiagLB.exe
  C:\Windows\System\DSiagLB.exe
  2⤵
  PID:2228
- C:\Windows\System\OjDwxLS.exe
  C:\Windows\System\OjDwxLS.exe
  2⤵
  PID:1380
- C:\Windows\System\yMYXnYX.exe
  C:\Windows\System\yMYXnYX.exe
  2⤵
  PID:2220
- C:\Windows\System\SVMtMbU.exe
  C:\Windows\System\SVMtMbU.exe
  2⤵
  PID:888
- C:\Windows\System\heNCTJA.exe
  C:\Windows\System\heNCTJA.exe
  2⤵
  PID:1952
- C:\Windows\System\rSplQQq.exe
  C:\Windows\System\rSplQQq.exe
  2⤵
  PID:1716
- C:\Windows\System\POhZivA.exe
  C:\Windows\System\POhZivA.exe
  2⤵
  PID:1720
- C:\Windows\System\AMdvCPO.exe
  C:\Windows\System\AMdvCPO.exe
  2⤵
  PID:1612
- C:\Windows\System\BGXjWlA.exe
  C:\Windows\System\BGXjWlA.exe
  2⤵
  PID:1600
- C:\Windows\System\LXilPnV.exe
  C:\Windows\System\LXilPnV.exe
  2⤵
  PID:2388
- C:\Windows\System\MHPnIxT.exe
  C:\Windows\System\MHPnIxT.exe
  2⤵
  PID:2660
- C:\Windows\System\vUBcaof.exe
  C:\Windows\System\vUBcaof.exe
  2⤵
  PID:2948
- C:\Windows\System\DphvAJT.exe
  C:\Windows\System\DphvAJT.exe
  2⤵
  PID:1928
- C:\Windows\System\terkjjW.exe
  C:\Windows\System\terkjjW.exe
  2⤵
  PID:2692
- C:\Windows\System\nsnsuRL.exe
  C:\Windows\System\nsnsuRL.exe
  2⤵
  PID:2628
- C:\Windows\System\RHcEAZm.exe
  C:\Windows\System\RHcEAZm.exe
  2⤵
  PID:2564
- C:\Windows\System\bcYFZje.exe
  C:\Windows\System\bcYFZje.exe
  2⤵
  PID:3016
- C:\Windows\System\puIIsfX.exe
  C:\Windows\System\puIIsfX.exe
  2⤵
  PID:2852
- C:\Windows\System\wISzbjc.exe
  C:\Windows\System\wISzbjc.exe
  2⤵
  PID:2900
- C:\Windows\System\OOtxQUN.exe
  C:\Windows\System\OOtxQUN.exe
  2⤵
  PID:3008
- C:\Windows\System\DDwQrOe.exe
  C:\Windows\System\DDwQrOe.exe
  2⤵
  PID:3056
- C:\Windows\System\yQoZgbQ.exe
  C:\Windows\System\yQoZgbQ.exe
  2⤵
  PID:756
- C:\Windows\System\EvfBUuS.exe
  C:\Windows\System\EvfBUuS.exe
  2⤵
  PID:2844
- C:\Windows\System\DfNlDyI.exe
  C:\Windows\System\DfNlDyI.exe
  2⤵
  PID:2856
- C:\Windows\System\yTQlRtO.exe
  C:\Windows\System\yTQlRtO.exe
  2⤵
  PID:1620
- C:\Windows\System\lmASJpM.exe
  C:\Windows\System\lmASJpM.exe
  2⤵
  PID:2124
- C:\Windows\System\BuDycZH.exe
  C:\Windows\System\BuDycZH.exe
  2⤵
  PID:2120
- C:\Windows\System\nhyagcN.exe
  C:\Windows\System\nhyagcN.exe
  2⤵
  PID:1908
- C:\Windows\System\tAiHmtp.exe
  C:\Windows\System\tAiHmtp.exe
  2⤵
  PID:2796
- C:\Windows\System\nHhzwQH.exe
  C:\Windows\System\nHhzwQH.exe
  2⤵
  PID:1700
- C:\Windows\System\nCVkgwS.exe
  C:\Windows\System\nCVkgwS.exe
  2⤵
  PID:304
- C:\Windows\System\MPKMVUW.exe
  C:\Windows\System\MPKMVUW.exe
  2⤵
  PID:1360
- C:\Windows\System\PYZfvhN.exe
  C:\Windows\System\PYZfvhN.exe
  2⤵
  PID:1652
- C:\Windows\System\jemwkJP.exe
  C:\Windows\System\jemwkJP.exe
  2⤵
  PID:1736
- C:\Windows\System\SSMevBB.exe
  C:\Windows\System\SSMevBB.exe
  2⤵
  PID:1836
- C:\Windows\System\kAQGZyL.exe
  C:\Windows\System\kAQGZyL.exe
  2⤵
  PID:1752
- C:\Windows\System\nYisXFL.exe
  C:\Windows\System\nYisXFL.exe
  2⤵
  PID:1288
- C:\Windows\System\byZMprh.exe
  C:\Windows\System\byZMprh.exe
  2⤵
  PID:540
- C:\Windows\System\jANdezf.exe
  C:\Windows\System\jANdezf.exe
  2⤵
  PID:2004
- C:\Windows\System\GQweyUs.exe
  C:\Windows\System\GQweyUs.exe
  2⤵
  PID:1348
- C:\Windows\System\mBOanRr.exe
  C:\Windows\System\mBOanRr.exe
  2⤵
  PID:1296
- C:\Windows\System\sjXFqAr.exe
  C:\Windows\System\sjXFqAr.exe
  2⤵
  PID:2624
- C:\Windows\System\oRfqrgo.exe
  C:\Windows\System\oRfqrgo.exe
  2⤵
  PID:556
- C:\Windows\System\TLgniFw.exe
  C:\Windows\System\TLgniFw.exe
  2⤵
  PID:2352
- C:\Windows\System\isQkRsA.exe
  C:\Windows\System\isQkRsA.exe
  2⤵
  PID:1960
- C:\Windows\System\eKqBeho.exe
  C:\Windows\System\eKqBeho.exe
  2⤵
  PID:2940
- C:\Windows\System\xzcVVtZ.exe
  C:\Windows\System\xzcVVtZ.exe
  2⤵
  PID:2296
- C:\Windows\System\MJyWxsQ.exe
  C:\Windows\System\MJyWxsQ.exe
  2⤵
  PID:2436
- C:\Windows\System\OGTlMAV.exe
  C:\Windows\System\OGTlMAV.exe
  2⤵
  PID:1248
- C:\Windows\System\usJcajy.exe
  C:\Windows\System\usJcajy.exe
  2⤵
  PID:1604
- C:\Windows\System\vcHTPnh.exe
  C:\Windows\System\vcHTPnh.exe
  2⤵
  PID:2156
- C:\Windows\System\MDBLNVn.exe
  C:\Windows\System\MDBLNVn.exe
  2⤵
  PID:2640
- C:\Windows\System\LRzLWMx.exe
  C:\Windows\System\LRzLWMx.exe
  2⤵
  PID:2828
- C:\Windows\System\NgMvnOu.exe
  C:\Windows\System\NgMvnOu.exe
  2⤵
  PID:2684
- C:\Windows\System\wibnKes.exe
  C:\Windows\System\wibnKes.exe
  2⤵
  PID:2556
- C:\Windows\System\kXSbvvO.exe
  C:\Windows\System\kXSbvvO.exe
  2⤵
  PID:2916
- C:\Windows\System\DSsCyYJ.exe
  C:\Windows\System\DSsCyYJ.exe
  2⤵
  PID:608
- C:\Windows\System\mnMErAj.exe
  C:\Windows\System\mnMErAj.exe
  2⤵
  PID:2736
- C:\Windows\System\YFQZSMr.exe
  C:\Windows\System\YFQZSMr.exe
  2⤵
  PID:1532
- C:\Windows\System\REVsnIs.exe
  C:\Windows\System\REVsnIs.exe
  2⤵
  PID:2072
- C:\Windows\System\LMfZaNT.exe
  C:\Windows\System\LMfZaNT.exe
  2⤵
  PID:1696
- C:\Windows\System\SPWRZGF.exe
  C:\Windows\System\SPWRZGF.exe
  2⤵
  PID:2768
- C:\Windows\System\lrJsSSU.exe
  C:\Windows\System\lrJsSSU.exe
  2⤵
  PID:1480
- C:\Windows\System\zlQkyrS.exe
  C:\Windows\System\zlQkyrS.exe
  2⤵
  PID:1856
- C:\Windows\System\ogIRPDx.exe
  C:\Windows\System\ogIRPDx.exe
  2⤵
  PID:1772
- C:\Windows\System\QIClRFE.exe
  C:\Windows\System\QIClRFE.exe
  2⤵
  PID:2392
- C:\Windows\System\diTsPTm.exe
  C:\Windows\System\diTsPTm.exe
  2⤵
  PID:3080
- C:\Windows\System\sflRMIn.exe
  C:\Windows\System\sflRMIn.exe
  2⤵
  PID:3096
- C:\Windows\System\JkMClEK.exe
  C:\Windows\System\JkMClEK.exe
  2⤵
  PID:3112
- C:\Windows\System\JfCigfj.exe
  C:\Windows\System\JfCigfj.exe
  2⤵
  PID:3128
- C:\Windows\System\FGvmOFw.exe
  C:\Windows\System\FGvmOFw.exe
  2⤵
  PID:3144
- C:\Windows\System\JnOgPYS.exe
  C:\Windows\System\JnOgPYS.exe
  2⤵
  PID:3160
- C:\Windows\System\hTeqEuc.exe
  C:\Windows\System\hTeqEuc.exe
  2⤵
  PID:3176
- C:\Windows\System\GfHDUdE.exe
  C:\Windows\System\GfHDUdE.exe
  2⤵
  PID:3192
- C:\Windows\System\UKOHmRx.exe
  C:\Windows\System\UKOHmRx.exe
  2⤵
  PID:3208
- C:\Windows\System\rSjsrcW.exe
  C:\Windows\System\rSjsrcW.exe
  2⤵
  PID:3224
- C:\Windows\System\tEXjzjt.exe
  C:\Windows\System\tEXjzjt.exe
  2⤵
  PID:3240
- C:\Windows\System\fErvejs.exe
  C:\Windows\System\fErvejs.exe
  2⤵
  PID:3256
- C:\Windows\System\zPIIEgB.exe
  C:\Windows\System\zPIIEgB.exe
  2⤵
  PID:3272
- C:\Windows\System\dDCGRqF.exe
  C:\Windows\System\dDCGRqF.exe
  2⤵
  PID:3288
- C:\Windows\System\MZgkpwV.exe
  C:\Windows\System\MZgkpwV.exe
  2⤵
  PID:3304
- C:\Windows\System\QzaPkTR.exe
  C:\Windows\System\QzaPkTR.exe
  2⤵
  PID:3320
- C:\Windows\System\PMxeMEb.exe
  C:\Windows\System\PMxeMEb.exe
  2⤵
  PID:3336
- C:\Windows\System\hnUyFCI.exe
  C:\Windows\System\hnUyFCI.exe
  2⤵
  PID:3352
- C:\Windows\System\PZFblMn.exe
  C:\Windows\System\PZFblMn.exe
  2⤵
  PID:3368
- C:\Windows\System\YuEGDHo.exe
  C:\Windows\System\YuEGDHo.exe
  2⤵
  PID:3384
- C:\Windows\System\SjclBSS.exe
  C:\Windows\System\SjclBSS.exe
  2⤵
  PID:3400
- C:\Windows\System\XCoFslS.exe
  C:\Windows\System\XCoFslS.exe
  2⤵
  PID:3416
- C:\Windows\System\QltmmSI.exe
  C:\Windows\System\QltmmSI.exe
  2⤵
  PID:3432
- C:\Windows\System\JeNjDwQ.exe
  C:\Windows\System\JeNjDwQ.exe
  2⤵
  PID:3448
- C:\Windows\System\iNrwHrG.exe
  C:\Windows\System\iNrwHrG.exe
  2⤵
  PID:3464
- C:\Windows\System\yYqCVIy.exe
  C:\Windows\System\yYqCVIy.exe
  2⤵
  PID:3480
- C:\Windows\System\OeNMsiW.exe
  C:\Windows\System\OeNMsiW.exe
  2⤵
  PID:3496
- C:\Windows\System\KXlsAGl.exe
  C:\Windows\System\KXlsAGl.exe
  2⤵
  PID:3512
- C:\Windows\System\diCrTIo.exe
  C:\Windows\System\diCrTIo.exe
  2⤵
  PID:3528
- C:\Windows\System\OdZKVCr.exe
  C:\Windows\System\OdZKVCr.exe
  2⤵
  PID:3544
- C:\Windows\System\iEqYRgp.exe
  C:\Windows\System\iEqYRgp.exe
  2⤵
  PID:3560
- C:\Windows\System\TKYAmGf.exe
  C:\Windows\System\TKYAmGf.exe
  2⤵
  PID:3576
- C:\Windows\System\sIYzPlC.exe
  C:\Windows\System\sIYzPlC.exe
  2⤵
  PID:3592
- C:\Windows\System\tyKWNUw.exe
  C:\Windows\System\tyKWNUw.exe
  2⤵
  PID:3608
- C:\Windows\System\pBFnMPJ.exe
  C:\Windows\System\pBFnMPJ.exe
  2⤵
  PID:3624
- C:\Windows\System\mkJvBhG.exe
  C:\Windows\System\mkJvBhG.exe
  2⤵
  PID:3640
- C:\Windows\System\PjftGkd.exe
  C:\Windows\System\PjftGkd.exe
  2⤵
  PID:3656
- C:\Windows\System\PTrhkLL.exe
  C:\Windows\System\PTrhkLL.exe
  2⤵
  PID:3672
- C:\Windows\System\MyGBooh.exe
  C:\Windows\System\MyGBooh.exe
  2⤵
  PID:3688
- C:\Windows\System\PvqQnRF.exe
  C:\Windows\System\PvqQnRF.exe
  2⤵
  PID:3704
- C:\Windows\System\FWSAKuS.exe
  C:\Windows\System\FWSAKuS.exe
  2⤵
  PID:3720
- C:\Windows\System\nXZipML.exe
  C:\Windows\System\nXZipML.exe
  2⤵
  PID:3736
- C:\Windows\System\zLgIxsO.exe
  C:\Windows\System\zLgIxsO.exe
  2⤵
  PID:3752
- C:\Windows\System\PkflRxA.exe
  C:\Windows\System\PkflRxA.exe
  2⤵
  PID:3768
- C:\Windows\System\JzEdYzq.exe
  C:\Windows\System\JzEdYzq.exe
  2⤵
  PID:3784
- C:\Windows\System\KIhXNlc.exe
  C:\Windows\System\KIhXNlc.exe
  2⤵
  PID:3800
- C:\Windows\System\AMquxzw.exe
  C:\Windows\System\AMquxzw.exe
  2⤵
  PID:3816
- C:\Windows\System\ukvalPB.exe
  C:\Windows\System\ukvalPB.exe
  2⤵
  PID:3832
- C:\Windows\System\FEvqvoz.exe
  C:\Windows\System\FEvqvoz.exe
  2⤵
  PID:3848
- C:\Windows\System\hgqIhQs.exe
  C:\Windows\System\hgqIhQs.exe
  2⤵
  PID:3864
- C:\Windows\System\tKtofdL.exe
  C:\Windows\System\tKtofdL.exe
  2⤵
  PID:3880
- C:\Windows\System\UAnOkJq.exe
  C:\Windows\System\UAnOkJq.exe
  2⤵
  PID:3896
- C:\Windows\System\VJQGuup.exe
  C:\Windows\System\VJQGuup.exe
  2⤵
  PID:3912
- C:\Windows\System\baPLYPE.exe
  C:\Windows\System\baPLYPE.exe
  2⤵
  PID:3928
- C:\Windows\System\XrCwLKx.exe
  C:\Windows\System\XrCwLKx.exe
  2⤵
  PID:3944
- C:\Windows\System\ScDniMS.exe
  C:\Windows\System\ScDniMS.exe
  2⤵
  PID:3960
- C:\Windows\System\misxPVH.exe
  C:\Windows\System\misxPVH.exe
  2⤵
  PID:3976
- C:\Windows\System\Zplfeji.exe
  C:\Windows\System\Zplfeji.exe
  2⤵
  PID:3992
- C:\Windows\System\PHxLVLb.exe
  C:\Windows\System\PHxLVLb.exe
  2⤵
  PID:4008
- C:\Windows\System\fcEqFwG.exe
  C:\Windows\System\fcEqFwG.exe
  2⤵
  PID:4024
- C:\Windows\System\mgJYHLy.exe
  C:\Windows\System\mgJYHLy.exe
  2⤵
  PID:4040
- C:\Windows\System\PWXhENU.exe
  C:\Windows\System\PWXhENU.exe
  2⤵
  PID:4056
- C:\Windows\System\jaYUHRW.exe
  C:\Windows\System\jaYUHRW.exe
  2⤵
  PID:4072
- C:\Windows\System\mjRQOqV.exe
  C:\Windows\System\mjRQOqV.exe
  2⤵
  PID:4088
- C:\Windows\System\KjVyTEC.exe
  C:\Windows\System\KjVyTEC.exe
  2⤵
  PID:1796
- C:\Windows\System\fQIEUuy.exe
  C:\Windows\System\fQIEUuy.exe
  2⤵
  PID:912
- C:\Windows\System\pvDMoOK.exe
  C:\Windows\System\pvDMoOK.exe
  2⤵
  PID:1236
- C:\Windows\System\Oieruzc.exe
  C:\Windows\System\Oieruzc.exe
  2⤵
  PID:1056
- C:\Windows\System\wrRqVKT.exe
  C:\Windows\System\wrRqVKT.exe
  2⤵
  PID:1508
- C:\Windows\System\xsnQKIE.exe
  C:\Windows\System\xsnQKIE.exe
  2⤵
  PID:2052
- C:\Windows\System\mvQclhp.exe
  C:\Windows\System\mvQclhp.exe
  2⤵
  PID:2776
- C:\Windows\System\BPcDWjZ.exe
  C:\Windows\System\BPcDWjZ.exe
  2⤵
  PID:2656
- C:\Windows\System\msVbPdM.exe
  C:\Windows\System\msVbPdM.exe
  2⤵
  PID:1040
- C:\Windows\System\cvbAcNY.exe
  C:\Windows\System\cvbAcNY.exe
  2⤵
  PID:1276
- C:\Windows\System\uLhovAn.exe
  C:\Windows\System\uLhovAn.exe
  2⤵
  PID:2944
- C:\Windows\System\KJOfccv.exe
  C:\Windows\System\KJOfccv.exe
  2⤵
  PID:2764
- C:\Windows\System\DnGhdce.exe
  C:\Windows\System\DnGhdce.exe
  2⤵
  PID:688
- C:\Windows\System\hAVqIaL.exe
  C:\Windows\System\hAVqIaL.exe
  2⤵
  PID:1144
- C:\Windows\System\TcesEqR.exe
  C:\Windows\System\TcesEqR.exe
  2⤵
  PID:3088
- C:\Windows\System\aCotCPF.exe
  C:\Windows\System\aCotCPF.exe
  2⤵
  PID:3136
- C:\Windows\System\UEvdFKb.exe
  C:\Windows\System\UEvdFKb.exe
  2⤵
  PID:3152
- C:\Windows\System\NSDqdCE.exe
  C:\Windows\System\NSDqdCE.exe
  2⤵
  PID:3172
- C:\Windows\System\rtgrAsS.exe
  C:\Windows\System\rtgrAsS.exe
  2⤵
  PID:3188
- C:\Windows\System\UAqvOvl.exe
  C:\Windows\System\UAqvOvl.exe
  2⤵
  PID:3220
- C:\Windows\System\QUxjoOo.exe
  C:\Windows\System\QUxjoOo.exe
  2⤵
  PID:3252
- C:\Windows\System\CBsSqjX.exe
  C:\Windows\System\CBsSqjX.exe
  2⤵
  PID:3284
- C:\Windows\System\cRAAqoD.exe
  C:\Windows\System\cRAAqoD.exe
  2⤵
  PID:3332
- C:\Windows\System\ZUXbnRG.exe
  C:\Windows\System\ZUXbnRG.exe
  2⤵
  PID:3348
- C:\Windows\System\ZXOqaeS.exe
  C:\Windows\System\ZXOqaeS.exe
  2⤵
  PID:3396
- C:\Windows\System\KbFaOGY.exe
  C:\Windows\System\KbFaOGY.exe
  2⤵
  PID:3424
- C:\Windows\System\uRpHlNK.exe
  C:\Windows\System\uRpHlNK.exe
  2⤵
  PID:3440
- C:\Windows\System\anPRbIQ.exe
  C:\Windows\System\anPRbIQ.exe
  2⤵
  PID:3472
- C:\Windows\System\NLwRdLN.exe
  C:\Windows\System\NLwRdLN.exe
  2⤵
  PID:3492
- C:\Windows\System\EsJTuXy.exe
  C:\Windows\System\EsJTuXy.exe
  2⤵
  PID:3508
- C:\Windows\System\OnNmakC.exe
  C:\Windows\System\OnNmakC.exe
  2⤵
  PID:3540
- C:\Windows\System\jTcCCvd.exe
  C:\Windows\System\jTcCCvd.exe
  2⤵
  PID:3588
- C:\Windows\System\rpslzKt.exe
  C:\Windows\System\rpslzKt.exe
  2⤵
  PID:3620
- C:\Windows\System\XuepYbO.exe
  C:\Windows\System\XuepYbO.exe
  2⤵
  PID:2720
- C:\Windows\System\HLdBeIP.exe
  C:\Windows\System\HLdBeIP.exe
  2⤵
  PID:3664
- C:\Windows\System\jJsaOUI.exe
  C:\Windows\System\jJsaOUI.exe
  2⤵
  PID:3696
- C:\Windows\System\HKqUvxl.exe
  C:\Windows\System\HKqUvxl.exe
  2⤵
  PID:3728
- C:\Windows\System\mUvCsAY.exe
  C:\Windows\System\mUvCsAY.exe
  2⤵
  PID:3732
- C:\Windows\System\wdhIGTg.exe
  C:\Windows\System\wdhIGTg.exe
  2⤵
  PID:3776
- C:\Windows\System\SgKJuYS.exe
  C:\Windows\System\SgKJuYS.exe
  2⤵
  PID:3796
- C:\Windows\System\vOjPUOJ.exe
  C:\Windows\System\vOjPUOJ.exe
  2⤵
  PID:3828
- C:\Windows\System\hZQUMsi.exe
  C:\Windows\System\hZQUMsi.exe
  2⤵
  PID:3872
- C:\Windows\System\UYUPaPn.exe
  C:\Windows\System\UYUPaPn.exe
  2⤵
  PID:3892
- C:\Windows\System\BlPWnDB.exe
  C:\Windows\System\BlPWnDB.exe
  2⤵
  PID:3924
- C:\Windows\System\BPEwVzR.exe
  C:\Windows\System\BPEwVzR.exe
  2⤵
  PID:3956
- C:\Windows\System\nMcKKZX.exe
  C:\Windows\System\nMcKKZX.exe
  2⤵
  PID:4000
- C:\Windows\System\wpsUygd.exe
  C:\Windows\System\wpsUygd.exe
  2⤵
  PID:4016
- C:\Windows\System\mhSjBOS.exe
  C:\Windows\System\mhSjBOS.exe
  2⤵
  PID:4036
- C:\Windows\System\xMOVsWF.exe
  C:\Windows\System\xMOVsWF.exe
  2⤵
  PID:4052
- C:\Windows\System\gzSJNwC.exe
  C:\Windows\System\gzSJNwC.exe
  2⤵
  PID:932
- C:\Windows\System\zAAEpBs.exe
  C:\Windows\System\zAAEpBs.exe
  2⤵
  PID:2480
- C:\Windows\System\MitOwkf.exe
  C:\Windows\System\MitOwkf.exe
  2⤵
  PID:2824
- C:\Windows\System\xMnwjdx.exe
  C:\Windows\System\xMnwjdx.exe
  2⤵
  PID:3000
- C:\Windows\System\uvJuLXo.exe
  C:\Windows\System\uvJuLXo.exe
  2⤵
  PID:1484
- C:\Windows\System\CLKaXJa.exe
  C:\Windows\System\CLKaXJa.exe
  2⤵
  PID:3076
- C:\Windows\System\aGLHOrj.exe
  C:\Windows\System\aGLHOrj.exe
  2⤵
  PID:2132
- C:\Windows\System\OZCGMmT.exe
  C:\Windows\System\OZCGMmT.exe
  2⤵
  PID:1436
- C:\Windows\System\ahPJhPA.exe
  C:\Windows\System\ahPJhPA.exe
  2⤵
  PID:3312
- C:\Windows\System\zCvvege.exe
  C:\Windows\System\zCvvege.exe
  2⤵
  PID:3412
- C:\Windows\System\uPrjQPP.exe
  C:\Windows\System\uPrjQPP.exe
  2⤵
  PID:3460
- C:\Windows\System\LpNOpfG.exe
  C:\Windows\System\LpNOpfG.exe
  2⤵
  PID:2896
- C:\Windows\System\acMQQhl.exe
  C:\Windows\System\acMQQhl.exe
  2⤵
  PID:3024
- C:\Windows\System\EvPICMD.exe
  C:\Windows\System\EvPICMD.exe
  2⤵
  PID:3584
- C:\Windows\System\cCdZdRY.exe
  C:\Windows\System\cCdZdRY.exe
  2⤵
  PID:2704
- C:\Windows\System\IoZMeVT.exe
  C:\Windows\System\IoZMeVT.exe
  2⤵
  PID:3684
- C:\Windows\System\xIJAbeO.exe
  C:\Windows\System\xIJAbeO.exe
  2⤵
  PID:3760
- C:\Windows\System\tkfgNns.exe
  C:\Windows\System\tkfgNns.exe
  2⤵
  PID:2572
- C:\Windows\System\gxMkpxu.exe
  C:\Windows\System\gxMkpxu.exe
  2⤵
  PID:3824
- C:\Windows\System\dpkEoKB.exe
  C:\Windows\System\dpkEoKB.exe
  2⤵
  PID:1316
- C:\Windows\System\sFaSqzJ.exe
  C:\Windows\System\sFaSqzJ.exe
  2⤵
  PID:3888
- C:\Windows\System\Nygbetu.exe
  C:\Windows\System\Nygbetu.exe
  2⤵
  PID:3920
- C:\Windows\System\TxSOiUJ.exe
  C:\Windows\System\TxSOiUJ.exe
  2⤵
  PID:2512
- C:\Windows\System\lKWfnYj.exe
  C:\Windows\System\lKWfnYj.exe
  2⤵
  PID:4032
- C:\Windows\System\HexlBQs.exe
  C:\Windows\System\HexlBQs.exe
  2⤵
  PID:2544
- C:\Windows\System\DMLcuRa.exe
  C:\Windows\System\DMLcuRa.exe
  2⤵
  PID:2580
- C:\Windows\System\MKDAeOG.exe
  C:\Windows\System\MKDAeOG.exe
  2⤵
  PID:1544
- C:\Windows\System\zQJVaSV.exe
  C:\Windows\System\zQJVaSV.exe
  2⤵
  PID:1940
- C:\Windows\System\IjhgcdT.exe
  C:\Windows\System\IjhgcdT.exe
  2⤵
  PID:1948
- C:\Windows\System\HHwHvNS.exe
  C:\Windows\System\HHwHvNS.exe
  2⤵
  PID:1764
- C:\Windows\System\fmTplto.exe
  C:\Windows\System\fmTplto.exe
  2⤵
  PID:2664
- C:\Windows\System\jwjgFZY.exe
  C:\Windows\System\jwjgFZY.exe
  2⤵
  PID:3108
- C:\Windows\System\HiIDNzg.exe
  C:\Windows\System\HiIDNzg.exe
  2⤵
  PID:3140
- C:\Windows\System\qqmqacN.exe
  C:\Windows\System\qqmqacN.exe
  2⤵
  PID:2516
- C:\Windows\System\hojhgRO.exe
  C:\Windows\System\hojhgRO.exe
  2⤵
  PID:1400
- C:\Windows\System\SWYwEJl.exe
  C:\Windows\System\SWYwEJl.exe
  2⤵
  PID:2616
- C:\Windows\System\MCsaGcm.exe
  C:\Windows\System\MCsaGcm.exe
  2⤵
  PID:3280
- C:\Windows\System\NJeiuzr.exe
  C:\Windows\System\NJeiuzr.exe
  2⤵
  PID:3376
- C:\Windows\System\QfVowGG.exe
  C:\Windows\System\QfVowGG.exe
  2⤵
  PID:2676
- C:\Windows\System\OEAYMyb.exe
  C:\Windows\System\OEAYMyb.exe
  2⤵
  PID:1684
- C:\Windows\System\FQGTTsO.exe
  C:\Windows\System\FQGTTsO.exe
  2⤵
  PID:3716
- C:\Windows\System\amegubw.exe
  C:\Windows\System\amegubw.exe
  2⤵
  PID:2872
- C:\Windows\System\sjcaaIM.exe
  C:\Windows\System\sjcaaIM.exe
  2⤵
  PID:3968
- C:\Windows\System\emLAUNB.exe
  C:\Windows\System\emLAUNB.exe
  2⤵
  PID:1808
- C:\Windows\System\tVuBoTg.exe
  C:\Windows\System\tVuBoTg.exe
  2⤵
  PID:1680
- C:\Windows\System\jezrKZA.exe
  C:\Windows\System\jezrKZA.exe
  2⤵
  PID:3200
- C:\Windows\System\PtEmASq.exe
  C:\Windows\System\PtEmASq.exe
  2⤵
  PID:3328
- C:\Windows\System\cANUOBU.exe
  C:\Windows\System\cANUOBU.exe
  2⤵
  PID:3428
- C:\Windows\System\UKhlLDc.exe
  C:\Windows\System\UKhlLDc.exe
  2⤵
  PID:2716
- C:\Windows\System\keNUxtH.exe
  C:\Windows\System\keNUxtH.exe
  2⤵
  PID:2652
- C:\Windows\System\GWyaqEf.exe
  C:\Windows\System\GWyaqEf.exe
  2⤵
  PID:3636
- C:\Windows\System\jfVNlkr.exe
  C:\Windows\System\jfVNlkr.exe
  2⤵
  PID:1628
- C:\Windows\System\KGrtVxg.exe
  C:\Windows\System\KGrtVxg.exe
  2⤵
  PID:1132
- C:\Windows\System\KYCvDob.exe
  C:\Windows\System\KYCvDob.exe
  2⤵
  PID:2820
- C:\Windows\System\cuKpPSl.exe
  C:\Windows\System\cuKpPSl.exe
  2⤵
  PID:3360
- C:\Windows\System\vZgVHqt.exe
  C:\Windows\System\vZgVHqt.exe
  2⤵
  PID:3840
- C:\Windows\System\xnufHhR.exe
  C:\Windows\System\xnufHhR.exe
  2⤵
  PID:1924
- C:\Windows\System\FdhwNpi.exe
  C:\Windows\System\FdhwNpi.exe
  2⤵
  PID:2200
- C:\Windows\System\KwSGFer.exe
  C:\Windows\System\KwSGFer.exe
  2⤵
  PID:3568
- C:\Windows\System\QppVsfQ.exe
  C:\Windows\System\QppVsfQ.exe
  2⤵
  PID:2908
- C:\Windows\System\IZrfNQN.exe
  C:\Windows\System\IZrfNQN.exe
  2⤵
  PID:2340
- C:\Windows\System\pZhFrpF.exe
  C:\Windows\System\pZhFrpF.exe
  2⤵
  PID:4104
- C:\Windows\System\hAxWvsH.exe
  C:\Windows\System\hAxWvsH.exe
  2⤵
  PID:4120
- C:\Windows\System\bzsQQmk.exe
  C:\Windows\System\bzsQQmk.exe
  2⤵
  PID:4136
- C:\Windows\System\xCpylOd.exe
  C:\Windows\System\xCpylOd.exe
  2⤵
  PID:4152
- C:\Windows\System\cfXOlQk.exe
  C:\Windows\System\cfXOlQk.exe
  2⤵
  PID:4180
- C:\Windows\System\TUthssF.exe
  C:\Windows\System\TUthssF.exe
  2⤵
  PID:4196
- C:\Windows\System\ItBvCIX.exe
  C:\Windows\System\ItBvCIX.exe
  2⤵
  PID:4212
- C:\Windows\System\twgCoVO.exe
  C:\Windows\System\twgCoVO.exe
  2⤵
  PID:4228
- C:\Windows\System\OTaULFg.exe
  C:\Windows\System\OTaULFg.exe
  2⤵
  PID:4244
- C:\Windows\System\hGcWEND.exe
  C:\Windows\System\hGcWEND.exe
  2⤵
  PID:4264
- C:\Windows\System\wgneclc.exe
  C:\Windows\System\wgneclc.exe
  2⤵
  PID:4280
- C:\Windows\System\tAbQjNP.exe
  C:\Windows\System\tAbQjNP.exe
  2⤵
  PID:4296
- C:\Windows\System\KXGOJbY.exe
  C:\Windows\System\KXGOJbY.exe
  2⤵
  PID:4312
- C:\Windows\System\veuMTTN.exe
  C:\Windows\System\veuMTTN.exe
  2⤵
  PID:4328
- C:\Windows\System\rkqfRTx.exe
  C:\Windows\System\rkqfRTx.exe
  2⤵
  PID:4344
- C:\Windows\System\dLdiexI.exe
  C:\Windows\System\dLdiexI.exe
  2⤵
  PID:4360
- C:\Windows\System\DTsvMYB.exe
  C:\Windows\System\DTsvMYB.exe
  2⤵
  PID:4376
- C:\Windows\System\VbVUKMC.exe
  C:\Windows\System\VbVUKMC.exe
  2⤵
  PID:4392
- C:\Windows\System\QXAPZoc.exe
  C:\Windows\System\QXAPZoc.exe
  2⤵
  PID:4408
- C:\Windows\System\csVklCv.exe
  C:\Windows\System\csVklCv.exe
  2⤵
  PID:4432
- C:\Windows\System\sqfzrTy.exe
  C:\Windows\System\sqfzrTy.exe
  2⤵
  PID:4448
- C:\Windows\System\DXxeDrl.exe
  C:\Windows\System\DXxeDrl.exe
  2⤵
  PID:4464
- C:\Windows\System\XEssulZ.exe
  C:\Windows\System\XEssulZ.exe
  2⤵
  PID:4480
- C:\Windows\System\goUzEKw.exe
  C:\Windows\System\goUzEKw.exe
  2⤵
  PID:4496
- C:\Windows\System\NAPiLrc.exe
  C:\Windows\System\NAPiLrc.exe
  2⤵
  PID:4512
- C:\Windows\System\pflWAkk.exe
  C:\Windows\System\pflWAkk.exe
  2⤵
  PID:4528
- C:\Windows\System\WiyMXrX.exe
  C:\Windows\System\WiyMXrX.exe
  2⤵
  PID:4544
- C:\Windows\System\TKTaBrP.exe
  C:\Windows\System\TKTaBrP.exe
  2⤵
  PID:4560
- C:\Windows\System\TyaKiZZ.exe
  C:\Windows\System\TyaKiZZ.exe
  2⤵
  PID:4576
- C:\Windows\System\vRMYsOG.exe
  C:\Windows\System\vRMYsOG.exe
  2⤵
  PID:4592
- C:\Windows\System\iyMnCjS.exe
  C:\Windows\System\iyMnCjS.exe
  2⤵
  PID:4608
- C:\Windows\System\fiJEqYS.exe
  C:\Windows\System\fiJEqYS.exe
  2⤵
  PID:4624
- C:\Windows\System\dtsjGlr.exe
  C:\Windows\System\dtsjGlr.exe
  2⤵
  PID:4640
- C:\Windows\System\kPTmSLa.exe
  C:\Windows\System\kPTmSLa.exe
  2⤵
  PID:4656
- C:\Windows\System\DCtTBpF.exe
  C:\Windows\System\DCtTBpF.exe
  2⤵
  PID:4672
- C:\Windows\System\aEkktdh.exe
  C:\Windows\System\aEkktdh.exe
  2⤵
  PID:4688
- C:\Windows\System\NwqLRTW.exe
  C:\Windows\System\NwqLRTW.exe
  2⤵
  PID:4704
- C:\Windows\System\IAfKSMU.exe
  C:\Windows\System\IAfKSMU.exe
  2⤵
  PID:4720
- C:\Windows\System\zCnaaTt.exe
  C:\Windows\System\zCnaaTt.exe
  2⤵
  PID:4736
- C:\Windows\System\zUxngoo.exe
  C:\Windows\System\zUxngoo.exe
  2⤵
  PID:4752
- C:\Windows\System\EQOUekr.exe
  C:\Windows\System\EQOUekr.exe
  2⤵
  PID:4768
- C:\Windows\System\vPAAbSq.exe
  C:\Windows\System\vPAAbSq.exe
  2⤵
  PID:4832
- C:\Windows\System\MtovKEY.exe
  C:\Windows\System\MtovKEY.exe
  2⤵
  PID:4848
- C:\Windows\System\JFKcTAZ.exe
  C:\Windows\System\JFKcTAZ.exe
  2⤵
  PID:4864
- C:\Windows\System\xLkweZN.exe
  C:\Windows\System\xLkweZN.exe
  2⤵
  PID:4884
- C:\Windows\System\DtQgNBQ.exe
  C:\Windows\System\DtQgNBQ.exe
  2⤵
  PID:4908
- C:\Windows\System\ixqmxKX.exe
  C:\Windows\System\ixqmxKX.exe
  2⤵
  PID:4924
- C:\Windows\System\SvPuRel.exe
  C:\Windows\System\SvPuRel.exe
  2⤵
  PID:4940
- C:\Windows\System\nTQxHLb.exe
  C:\Windows\System\nTQxHLb.exe
  2⤵
  PID:4956
- C:\Windows\System\WAtUTIp.exe
  C:\Windows\System\WAtUTIp.exe
  2⤵
  PID:4972
- C:\Windows\System\rHyuEUT.exe
  C:\Windows\System\rHyuEUT.exe
  2⤵
  PID:4988
- C:\Windows\System\RJOZxUD.exe
  C:\Windows\System\RJOZxUD.exe
  2⤵
  PID:5004
- C:\Windows\System\palpjEB.exe
  C:\Windows\System\palpjEB.exe
  2⤵
  PID:5020
- C:\Windows\System\ztSBuZO.exe
  C:\Windows\System\ztSBuZO.exe
  2⤵
  PID:5036
- C:\Windows\System\SZlMuvF.exe
  C:\Windows\System\SZlMuvF.exe
  2⤵
  PID:5052
- C:\Windows\System\ZqxCUJf.exe
  C:\Windows\System\ZqxCUJf.exe
  2⤵
  PID:5068
- C:\Windows\System\FaPGbOs.exe
  C:\Windows\System\FaPGbOs.exe
  2⤵
  PID:5084
- C:\Windows\System\qhHyFUz.exe
  C:\Windows\System\qhHyFUz.exe
  2⤵
  PID:5100
- C:\Windows\System\BTbglYd.exe
  C:\Windows\System\BTbglYd.exe
  2⤵
  PID:5116
- C:\Windows\System\abTadjC.exe
  C:\Windows\System\abTadjC.exe
  2⤵
  PID:4080
- C:\Windows\System\tMzTaXL.exe
  C:\Windows\System\tMzTaXL.exe
  2⤵
  PID:3632
- C:\Windows\System\nAwOmCp.exe
  C:\Windows\System\nAwOmCp.exe
  2⤵
  PID:3952
- C:\Windows\System\HXKkgSJ.exe
  C:\Windows\System\HXKkgSJ.exe
  2⤵
  PID:4128
- C:\Windows\System\FfoOCal.exe
  C:\Windows\System\FfoOCal.exe
  2⤵
  PID:4272
- C:\Windows\System\jFIrjwT.exe
  C:\Windows\System\jFIrjwT.exe
  2⤵
  PID:4340
- C:\Windows\System\MbRnndq.exe
  C:\Windows\System\MbRnndq.exe
  2⤵
  PID:4292
- C:\Windows\System\KNMQfCw.exe
  C:\Windows\System\KNMQfCw.exe
  2⤵
  PID:4356
- C:\Windows\System\zIGrEQY.exe
  C:\Windows\System\zIGrEQY.exe
  2⤵
  PID:4420
- C:\Windows\System\NEDWPTC.exe
  C:\Windows\System\NEDWPTC.exe
  2⤵
  PID:4488
- C:\Windows\System\SWgRIlT.exe
  C:\Windows\System\SWgRIlT.exe
  2⤵
  PID:4444
- C:\Windows\System\bkJNbxc.exe
  C:\Windows\System\bkJNbxc.exe
  2⤵
  PID:4536
- C:\Windows\System\bKXpSnY.exe
  C:\Windows\System\bKXpSnY.exe
  2⤵
  PID:4568
- C:\Windows\System\LZbiTmO.exe
  C:\Windows\System\LZbiTmO.exe
  2⤵
  PID:4636
- C:\Windows\System\fGZrUbi.exe
  C:\Windows\System\fGZrUbi.exe
  2⤵
  PID:4700
- C:\Windows\System\febvElK.exe
  C:\Windows\System\febvElK.exe
  2⤵
  PID:4764
- C:\Windows\System\KrqHNne.exe
  C:\Windows\System\KrqHNne.exe
  2⤵
  PID:4684
- C:\Windows\System\uZiKBnA.exe
  C:\Windows\System\uZiKBnA.exe
  2⤵
  PID:4776
- C:\Windows\System\NQPhxdg.exe
  C:\Windows\System\NQPhxdg.exe
  2⤵
  PID:4556
- C:\Windows\System\fwsRnCv.exe
  C:\Windows\System\fwsRnCv.exe
  2⤵
  PID:4780
- C:\Windows\System\oUeypUS.exe
  C:\Windows\System\oUeypUS.exe
  2⤵
  PID:4808
- C:\Windows\System\jKwjeEk.exe
  C:\Windows\System\jKwjeEk.exe
  2⤵
  PID:2012
- C:\Windows\System\GhWycaL.exe
  C:\Windows\System\GhWycaL.exe
  2⤵
  PID:1996
- C:\Windows\System\iqWZUwO.exe
  C:\Windows\System\iqWZUwO.exe
  2⤵
  PID:4840
- C:\Windows\System\VWIgbMw.exe
  C:\Windows\System\VWIgbMw.exe
  2⤵
  PID:4856
- C:\Windows\System\XMUzHiW.exe
  C:\Windows\System\XMUzHiW.exe
  2⤵
  PID:4892
- C:\Windows\System\wchnErM.exe
  C:\Windows\System\wchnErM.exe
  2⤵
  PID:4932
- C:\Windows\System\wdlGJbz.exe
  C:\Windows\System\wdlGJbz.exe
  2⤵
  PID:4900
- C:\Windows\System\uEQZoPu.exe
  C:\Windows\System\uEQZoPu.exe
  2⤵
  PID:4980
- C:\Windows\System\YxxlXFi.exe
  C:\Windows\System\YxxlXFi.exe
  2⤵
  PID:5048
- C:\Windows\System\ybkgznt.exe
  C:\Windows\System\ybkgznt.exe
  2⤵
  PID:5112
- C:\Windows\System\tyYAHvk.exe
  C:\Windows\System\tyYAHvk.exe
  2⤵
  PID:4968
- C:\Windows\System\KAGrpsg.exe
  C:\Windows\System\KAGrpsg.exe
  2⤵
  PID:3004
- C:\Windows\System\DWOeTYO.exe
  C:\Windows\System\DWOeTYO.exe
  2⤵
  PID:5092
- C:\Windows\System\TwewFDv.exe
  C:\Windows\System\TwewFDv.exe
  2⤵
  PID:5032
- C:\Windows\System\htUMLna.exe
  C:\Windows\System\htUMLna.exe
  2⤵
  PID:4144
- C:\Windows\System\eftmWiP.exe
  C:\Windows\System\eftmWiP.exe
  2⤵
  PID:4208
- C:\Windows\System\wiqvIGV.exe
  C:\Windows\System\wiqvIGV.exe
  2⤵
  PID:4240
- C:\Windows\System\xVvCVbK.exe
  C:\Windows\System\xVvCVbK.exe
  2⤵
  PID:4368
- C:\Windows\System\uXzWMCT.exe
  C:\Windows\System\uXzWMCT.exe
  2⤵
  PID:4288
- C:\Windows\System\LxbJYQW.exe
  C:\Windows\System\LxbJYQW.exe
  2⤵
  PID:4308
- C:\Windows\System\MjeWRlR.exe
  C:\Windows\System\MjeWRlR.exe
  2⤵
  PID:4456
- C:\Windows\System\RiJUPwq.exe
  C:\Windows\System\RiJUPwq.exe
  2⤵
  PID:4476
- C:\Windows\System\wKGbJAz.exe
  C:\Windows\System\wKGbJAz.exe
  2⤵
  PID:4716
- C:\Windows\System\gPKvHrV.exe
  C:\Windows\System\gPKvHrV.exe
  2⤵
  PID:4812
- C:\Windows\System\MalupWH.exe
  C:\Windows\System\MalupWH.exe
  2⤵
  PID:4620
- C:\Windows\System\ugzGANT.exe
  C:\Windows\System\ugzGANT.exe
  2⤵
  PID:1984
- C:\Windows\System\ssDlAme.exe
  C:\Windows\System\ssDlAme.exe
  2⤵
  PID:4632
- C:\Windows\System\CpoNzFZ.exe
  C:\Windows\System\CpoNzFZ.exe
  2⤵
  PID:4860
- C:\Windows\System\YFKBzxh.exe
  C:\Windows\System\YFKBzxh.exe
  2⤵
  PID:5012
- C:\Windows\System\oSStrXB.exe
  C:\Windows\System\oSStrXB.exe
  2⤵
  PID:4824
- C:\Windows\System\JJydzGY.exe
  C:\Windows\System\JJydzGY.exe
  2⤵
  PID:4952
- C:\Windows\System\vuVlPhU.exe
  C:\Windows\System\vuVlPhU.exe
  2⤵
  PID:2596
- C:\Windows\System\vUXvPTi.exe
  C:\Windows\System\vUXvPTi.exe
  2⤵
  PID:760
- C:\Windows\System\dVaVQuL.exe
  C:\Windows\System\dVaVQuL.exe
  2⤵
  PID:4204
- C:\Windows\System\YKtoHgn.exe
  C:\Windows\System\YKtoHgn.exe
  2⤵
  PID:4600
- C:\Windows\System\NzbRfOb.exe
  C:\Windows\System\NzbRfOb.exe
  2⤵
  PID:4520
- C:\Windows\System\icztyLa.exe
  C:\Windows\System\icztyLa.exe
  2⤵
  PID:2008
- C:\Windows\System\pUddBIN.exe
  C:\Windows\System\pUddBIN.exe
  2⤵
  PID:2620
- C:\Windows\System\pwqNsZN.exe
  C:\Windows\System\pwqNsZN.exe
  2⤵
  PID:4148
- C:\Windows\System\syWmRYU.exe
  C:\Windows\System\syWmRYU.exe
  2⤵
  PID:5136
- C:\Windows\System\qPRBPRE.exe
  C:\Windows\System\qPRBPRE.exe
  2⤵
  PID:5152
- C:\Windows\System\fFNZBRT.exe
  C:\Windows\System\fFNZBRT.exe
  2⤵
  PID:5168
- C:\Windows\System\ZQEWivO.exe
  C:\Windows\System\ZQEWivO.exe
  2⤵
  PID:5184
- C:\Windows\System\xzuJTWK.exe
  C:\Windows\System\xzuJTWK.exe
  2⤵
  PID:5200
- C:\Windows\System\BQBIpjI.exe
  C:\Windows\System\BQBIpjI.exe
  2⤵
  PID:5216
- C:\Windows\System\feEvknk.exe
  C:\Windows\System\feEvknk.exe
  2⤵
  PID:5232
- C:\Windows\System\ufEZekg.exe
  C:\Windows\System\ufEZekg.exe
  2⤵
  PID:5248
- C:\Windows\System\qeZMAPE.exe
  C:\Windows\System\qeZMAPE.exe
  2⤵
  PID:5264
- C:\Windows\System\sPSlHwF.exe
  C:\Windows\System\sPSlHwF.exe
  2⤵
  PID:5280
- C:\Windows\System\LUNuoBP.exe
  C:\Windows\System\LUNuoBP.exe
  2⤵
  PID:5296
- C:\Windows\System\XpWPrAI.exe
  C:\Windows\System\XpWPrAI.exe
  2⤵
  PID:5312
- C:\Windows\System\TNCUHkr.exe
  C:\Windows\System\TNCUHkr.exe
  2⤵
  PID:5328
- C:\Windows\System\uGjUicb.exe
  C:\Windows\System\uGjUicb.exe
  2⤵
  PID:5344
- C:\Windows\System\UKKwjQW.exe
  C:\Windows\System\UKKwjQW.exe
  2⤵
  PID:5360
- C:\Windows\System\SDwIFuc.exe
  C:\Windows\System\SDwIFuc.exe
  2⤵
  PID:5376
- C:\Windows\System\wOzeWIg.exe
  C:\Windows\System\wOzeWIg.exe
  2⤵
  PID:5392
- C:\Windows\System\PXEYugt.exe
  C:\Windows\System\PXEYugt.exe
  2⤵
  PID:5408
- C:\Windows\System\igTCZXX.exe
  C:\Windows\System\igTCZXX.exe
  2⤵
  PID:5424
- C:\Windows\System\AHlXTSA.exe
  C:\Windows\System\AHlXTSA.exe
  2⤵
  PID:5440
- C:\Windows\System\gUUyHrG.exe
  C:\Windows\System\gUUyHrG.exe
  2⤵
  PID:5456
- C:\Windows\System\cYuNDBn.exe
  C:\Windows\System\cYuNDBn.exe
  2⤵
  PID:5472
- C:\Windows\System\dJjnvHn.exe
  C:\Windows\System\dJjnvHn.exe
  2⤵
  PID:5488
- C:\Windows\System\CVmWuLD.exe
  C:\Windows\System\CVmWuLD.exe
  2⤵
  PID:5504
- C:\Windows\System\OFwwCCj.exe
  C:\Windows\System\OFwwCCj.exe
  2⤵
  PID:5520
- C:\Windows\System\ZxSPMrj.exe
  C:\Windows\System\ZxSPMrj.exe
  2⤵
  PID:5536
- C:\Windows\System\ywolkba.exe
  C:\Windows\System\ywolkba.exe
  2⤵
  PID:5552
- C:\Windows\System\dPyLitc.exe
  C:\Windows\System\dPyLitc.exe
  2⤵
  PID:5568
- C:\Windows\System\nkmRVfO.exe
  C:\Windows\System\nkmRVfO.exe
  2⤵
  PID:5584
- C:\Windows\System\CoSWZYQ.exe
  C:\Windows\System\CoSWZYQ.exe
  2⤵
  PID:5600
- C:\Windows\System\zMHVVIM.exe
  C:\Windows\System\zMHVVIM.exe
  2⤵
  PID:5616
- C:\Windows\System\VaiGitB.exe
  C:\Windows\System\VaiGitB.exe
  2⤵
  PID:5632
- C:\Windows\System\xsslpQS.exe
  C:\Windows\System\xsslpQS.exe
  2⤵
  PID:5648
- C:\Windows\System\rOFQXoe.exe
  C:\Windows\System\rOFQXoe.exe
  2⤵
  PID:5664
- C:\Windows\System\cYkJQVJ.exe
  C:\Windows\System\cYkJQVJ.exe
  2⤵
  PID:5680
- C:\Windows\System\FZddiYd.exe
  C:\Windows\System\FZddiYd.exe
  2⤵
  PID:5696
- C:\Windows\System\tlRIZGF.exe
  C:\Windows\System\tlRIZGF.exe
  2⤵
  PID:5712
- C:\Windows\System\DqPgWix.exe
  C:\Windows\System\DqPgWix.exe
  2⤵
  PID:5728
- C:\Windows\System\GtMhWsI.exe
  C:\Windows\System\GtMhWsI.exe
  2⤵
  PID:5744
- C:\Windows\System\HiMCpjV.exe
  C:\Windows\System\HiMCpjV.exe
  2⤵
  PID:5760
- C:\Windows\System\MsDvrar.exe
  C:\Windows\System\MsDvrar.exe
  2⤵
  PID:5776
- C:\Windows\System\taryZhT.exe
  C:\Windows\System\taryZhT.exe
  2⤵
  PID:5792
- C:\Windows\System\lQsVdvZ.exe
  C:\Windows\System\lQsVdvZ.exe
  2⤵
  PID:5808
- C:\Windows\System\lUPSjkm.exe
  C:\Windows\System\lUPSjkm.exe
  2⤵
  PID:5824
- C:\Windows\System\SSQPvAs.exe
  C:\Windows\System\SSQPvAs.exe
  2⤵
  PID:5840
- C:\Windows\System\TvXnPiD.exe
  C:\Windows\System\TvXnPiD.exe
  2⤵
  PID:5856
- C:\Windows\System\rkGqwhl.exe
  C:\Windows\System\rkGqwhl.exe
  2⤵
  PID:5872
- C:\Windows\System\xMzqqIQ.exe
  C:\Windows\System\xMzqqIQ.exe
  2⤵
  PID:5888
- C:\Windows\System\izhFLqk.exe
  C:\Windows\System\izhFLqk.exe
  2⤵
  PID:5904
- C:\Windows\System\WADcEkp.exe
  C:\Windows\System\WADcEkp.exe
  2⤵
  PID:5920
- C:\Windows\System\oCzCuXU.exe
  C:\Windows\System\oCzCuXU.exe
  2⤵
  PID:5936
- C:\Windows\System\CrRUJiU.exe
  C:\Windows\System\CrRUJiU.exe
  2⤵
  PID:5952
- C:\Windows\System\xwuSWvB.exe
  C:\Windows\System\xwuSWvB.exe
  2⤵
  PID:5968
- C:\Windows\System\bdwRBZz.exe
  C:\Windows\System\bdwRBZz.exe
  2⤵
  PID:5984
- C:\Windows\System\DbzLJuG.exe
  C:\Windows\System\DbzLJuG.exe
  2⤵
  PID:6000
- C:\Windows\System\tzfjgdQ.exe
  C:\Windows\System\tzfjgdQ.exe
  2⤵
  PID:6016
- C:\Windows\System\nqYOeuu.exe
  C:\Windows\System\nqYOeuu.exe
  2⤵
  PID:6032
- C:\Windows\System\yIttqHB.exe
  C:\Windows\System\yIttqHB.exe
  2⤵
  PID:6048
- C:\Windows\System\juUoTKX.exe
  C:\Windows\System\juUoTKX.exe
  2⤵
  PID:6064
- C:\Windows\System\ynWnRes.exe
  C:\Windows\System\ynWnRes.exe
  2⤵
  PID:6080
- C:\Windows\System\SdhSRmD.exe
  C:\Windows\System\SdhSRmD.exe
  2⤵
  PID:6096
- C:\Windows\System\SmRKmFi.exe
  C:\Windows\System\SmRKmFi.exe
  2⤵
  PID:6112
- C:\Windows\System\cFvFore.exe
  C:\Windows\System\cFvFore.exe
  2⤵
  PID:6128
- C:\Windows\System\rQcJnqH.exe
  C:\Windows\System\rQcJnqH.exe
  2⤵
  PID:4680
- C:\Windows\System\qfpzDug.exe
  C:\Windows\System\qfpzDug.exe
  2⤵
  PID:5128
- C:\Windows\System\ITvgDpS.exe
  C:\Windows\System\ITvgDpS.exe
  2⤵
  PID:5164
- C:\Windows\System\gvDvHwe.exe
  C:\Windows\System\gvDvHwe.exe
  2⤵
  PID:5228
- C:\Windows\System\mNllzjA.exe
  C:\Windows\System\mNllzjA.exe
  2⤵
  PID:5288
- C:\Windows\System\ySogQnQ.exe
  C:\Windows\System\ySogQnQ.exe
  2⤵
  PID:4920
- C:\Windows\System\hRQfZfv.exe
  C:\Windows\System\hRQfZfv.exe
  2⤵
  PID:4404
- C:\Windows\System\QzmjwOk.exe
  C:\Windows\System\QzmjwOk.exe
  2⤵
  PID:5000
- C:\Windows\System\YAPFlFa.exe
  C:\Windows\System\YAPFlFa.exe
  2⤵
  PID:5108
- C:\Windows\System\imnTJnZ.exe
  C:\Windows\System\imnTJnZ.exe
  2⤵
  PID:4416
- C:\Windows\System\WVzTztA.exe
  C:\Windows\System\WVzTztA.exe
  2⤵
  PID:5176
- C:\Windows\System\puPTHZs.exe
  C:\Windows\System\puPTHZs.exe
  2⤵
  PID:5244
- C:\Windows\System\paEbxDF.exe
  C:\Windows\System\paEbxDF.exe
  2⤵
  PID:5304
- C:\Windows\System\QJMVqIY.exe
  C:\Windows\System\QJMVqIY.exe
  2⤵
  PID:5308
- C:\Windows\System\mgpEjZS.exe
  C:\Windows\System\mgpEjZS.exe
  2⤵
  PID:5340
- C:\Windows\System\jpCwKEF.exe
  C:\Windows\System\jpCwKEF.exe
  2⤵
  PID:5368
- C:\Windows\System\oDJWRmK.exe
  C:\Windows\System\oDJWRmK.exe
  2⤵
  PID:5436
- C:\Windows\System\dSfNnoO.exe
  C:\Windows\System\dSfNnoO.exe
  2⤵
  PID:5420
- C:\Windows\System\QsrmUvh.exe
  C:\Windows\System\QsrmUvh.exe
  2⤵
  PID:5484
- C:\Windows\System\MudHonL.exe
  C:\Windows\System\MudHonL.exe
  2⤵
  PID:5544
- C:\Windows\System\mXmUqxL.exe
  C:\Windows\System\mXmUqxL.exe
  2⤵
  PID:5612
- C:\Windows\System\oNRtUPr.exe
  C:\Windows\System\oNRtUPr.exe
  2⤵
  PID:5676
- C:\Windows\System\vUjtmqB.exe
  C:\Windows\System\vUjtmqB.exe
  2⤵
  PID:5560
- C:\Windows\System\uxRdlnu.exe
  C:\Windows\System\uxRdlnu.exe
  2⤵
  PID:5500
- C:\Windows\System\tTJtncG.exe
  C:\Windows\System\tTJtncG.exe
  2⤵
  PID:5564
- C:\Windows\System\UgHgoLm.exe
  C:\Windows\System\UgHgoLm.exe
  2⤵
  PID:5628
- C:\Windows\System\QejniOX.exe
  C:\Windows\System\QejniOX.exe
  2⤵
  PID:5720
- C:\Windows\System\aQuXhbY.exe
  C:\Windows\System\aQuXhbY.exe
  2⤵
  PID:5800
- C:\Windows\System\KgFiYXf.exe
  C:\Windows\System\KgFiYXf.exe
  2⤵
  PID:5836
- C:\Windows\System\nZOBvjk.exe
  C:\Windows\System\nZOBvjk.exe
  2⤵
  PID:5900
- C:\Windows\System\MNAbEuZ.exe
  C:\Windows\System\MNAbEuZ.exe
  2⤵
  PID:5964
- C:\Windows\System\IHkTCit.exe
  C:\Windows\System\IHkTCit.exe
  2⤵
  PID:5752
- C:\Windows\System\xVPZoVp.exe
  C:\Windows\System\xVPZoVp.exe
  2⤵
  PID:5784
- C:\Windows\System\PGtoYUW.exe
  C:\Windows\System\PGtoYUW.exe
  2⤵
  PID:5916
- C:\Windows\System\cdPwztx.exe
  C:\Windows\System\cdPwztx.exe
  2⤵
  PID:5980
- C:\Windows\System\VKFAmaT.exe
  C:\Windows\System\VKFAmaT.exe
  2⤵
  PID:6060
- C:\Windows\System\zrcyZTn.exe
  C:\Windows\System\zrcyZTn.exe
  2⤵
  PID:5880
- C:\Windows\System\bGCVgdL.exe
  C:\Windows\System\bGCVgdL.exe
  2⤵
  PID:6072
- C:\Windows\System\aIUAfvg.exe
  C:\Windows\System\aIUAfvg.exe
  2⤵
  PID:6124
- C:\Windows\System\WCQRKTi.exe
  C:\Windows\System\WCQRKTi.exe
  2⤵
  PID:5224
- C:\Windows\System\xLlSeez.exe
  C:\Windows\System\xLlSeez.exe
  2⤵
  PID:4540
- C:\Windows\System\ezFdCOi.exe
  C:\Windows\System\ezFdCOi.exe
  2⤵
  PID:5212
- C:\Windows\System\QZzbTsO.exe
  C:\Windows\System\QZzbTsO.exe
  2⤵
  PID:5372
- C:\Windows\System\NFFFnyL.exe
  C:\Windows\System\NFFFnyL.exe
  2⤵
  PID:4168
- C:\Windows\System\mXxJWop.exe
  C:\Windows\System\mXxJWop.exe
  2⤵
  PID:6108
- C:\Windows\System\WZfwhZf.exe
  C:\Windows\System\WZfwhZf.exe
  2⤵
  PID:5256
- C:\Windows\System\ZNoWjqc.exe
  C:\Windows\System\ZNoWjqc.exe
  2⤵
  PID:5148
- C:\Windows\System\zRZodrR.exe
  C:\Windows\System\zRZodrR.exe
  2⤵
  PID:5404
- C:\Windows\System\dfXCxnY.exe
  C:\Windows\System\dfXCxnY.exe
  2⤵
  PID:5516
- C:\Windows\System\zIzleDa.exe
  C:\Windows\System\zIzleDa.exe
  2⤵
  PID:5480
- C:\Windows\System\awsCrgO.exe
  C:\Windows\System\awsCrgO.exe
  2⤵
  PID:5468
- C:\Windows\System\NtUdWkT.exe
  C:\Windows\System\NtUdWkT.exe
  2⤵
  PID:5768
- C:\Windows\System\xRlXKfX.exe
  C:\Windows\System\xRlXKfX.exe
  2⤵
  PID:5996
- C:\Windows\System\KDZjdCC.exe
  C:\Windows\System\KDZjdCC.exe
  2⤵
  PID:5912
- C:\Windows\System\VWnblgA.exe
  C:\Windows\System\VWnblgA.exe
  2⤵
  PID:5740
- C:\Windows\System\HSDMiuA.exe
  C:\Windows\System\HSDMiuA.exe
  2⤵
  PID:5688
- C:\Windows\System\wewDNMe.exe
  C:\Windows\System\wewDNMe.exe
  2⤵
  PID:6008
- C:\Windows\System\zHnFsbm.exe
  C:\Windows\System\zHnFsbm.exe
  2⤵
  PID:5884
- C:\Windows\System\GXBbSVR.exe
  C:\Windows\System\GXBbSVR.exe
  2⤵
  PID:4820
- C:\Windows\System\BFCkPCj.exe
  C:\Windows\System\BFCkPCj.exe
  2⤵
  PID:5208
- C:\Windows\System\xnfxSZV.exe
  C:\Windows\System\xnfxSZV.exe
  2⤵
  PID:5276
- C:\Windows\System\VhrSuyT.exe
  C:\Windows\System\VhrSuyT.exe
  2⤵
  PID:4804
- C:\Windows\System\KSTGQyZ.exe
  C:\Windows\System\KSTGQyZ.exe
  2⤵
  PID:5624
- C:\Windows\System\NebRfoS.exe
  C:\Windows\System\NebRfoS.exe
  2⤵
  PID:5528
- C:\Windows\System\xJyKouU.exe
  C:\Windows\System\xJyKouU.exe
  2⤵
  PID:5356
- C:\Windows\System\YuwDGsr.exe
  C:\Windows\System\YuwDGsr.exe
  2⤵
  PID:6120
- C:\Windows\System\wKfzTGw.exe
  C:\Windows\System\wKfzTGw.exe
  2⤵
  PID:5580
- C:\Windows\System\pFWzCzQ.exe
  C:\Windows\System\pFWzCzQ.exe
  2⤵
  PID:5672
- C:\Windows\System\AYQwEce.exe
  C:\Windows\System\AYQwEce.exe
  2⤵
  PID:5932
- C:\Windows\System\sMkrpAq.exe
  C:\Windows\System\sMkrpAq.exe
  2⤵
  PID:5756
- C:\Windows\System\wrLoCRo.exe
  C:\Windows\System\wrLoCRo.exe
  2⤵
  PID:6044
- C:\Windows\System\zfwYVdQ.exe
  C:\Windows\System\zfwYVdQ.exe
  2⤵
  PID:5596
- C:\Windows\System\ymWyeZL.exe
  C:\Windows\System\ymWyeZL.exe
  2⤵
  PID:5608
- C:\Windows\System\VAVhqXC.exe
  C:\Windows\System\VAVhqXC.exe
  2⤵
  PID:5896
- C:\Windows\System\dyCFeLH.exe
  C:\Windows\System\dyCFeLH.exe
  2⤵
  PID:6140
- C:\Windows\System\vtEGcjq.exe
  C:\Windows\System\vtEGcjq.exe
  2⤵
  PID:6152
- C:\Windows\System\VlAqofG.exe
  C:\Windows\System\VlAqofG.exe
  2⤵
  PID:6168
- C:\Windows\System\AgVPMOx.exe
  C:\Windows\System\AgVPMOx.exe
  2⤵
  PID:6184
- C:\Windows\System\asOCOVx.exe
  C:\Windows\System\asOCOVx.exe
  2⤵
  PID:6200
- C:\Windows\System\XUBwJAh.exe
  C:\Windows\System\XUBwJAh.exe
  2⤵
  PID:6216
- C:\Windows\System\ykaSuAT.exe
  C:\Windows\System\ykaSuAT.exe
  2⤵
  PID:6232
- C:\Windows\System\aYpuiTf.exe
  C:\Windows\System\aYpuiTf.exe
  2⤵
  PID:6248
- C:\Windows\System\OMJgrzV.exe
  C:\Windows\System\OMJgrzV.exe
  2⤵
  PID:6264
- C:\Windows\System\RGQzBNB.exe
  C:\Windows\System\RGQzBNB.exe
  2⤵
  PID:6280
- C:\Windows\System\STqJpAC.exe
  C:\Windows\System\STqJpAC.exe
  2⤵
  PID:6296
- C:\Windows\System\ahMEpNQ.exe
  C:\Windows\System\ahMEpNQ.exe
  2⤵
  PID:6312
- C:\Windows\System\NORgLuV.exe
  C:\Windows\System\NORgLuV.exe
  2⤵
  PID:6328
- C:\Windows\System\pASuqbL.exe
  C:\Windows\System\pASuqbL.exe
  2⤵
  PID:6344
- C:\Windows\System\QrMKuEH.exe
  C:\Windows\System\QrMKuEH.exe
  2⤵
  PID:6360
- C:\Windows\System\ODzipnn.exe
  C:\Windows\System\ODzipnn.exe
  2⤵
  PID:6376
- C:\Windows\System\hbjfXyU.exe
  C:\Windows\System\hbjfXyU.exe
  2⤵
  PID:6392
- C:\Windows\System\itdTwvc.exe
  C:\Windows\System\itdTwvc.exe
  2⤵
  PID:6408
- C:\Windows\System\IsXxtHz.exe
  C:\Windows\System\IsXxtHz.exe
  2⤵
  PID:6424
- C:\Windows\System\AJodIks.exe
  C:\Windows\System\AJodIks.exe
  2⤵
  PID:6440
- C:\Windows\System\uADBJex.exe
  C:\Windows\System\uADBJex.exe
  2⤵
  PID:6456
- C:\Windows\System\qWDpXVK.exe
  C:\Windows\System\qWDpXVK.exe
  2⤵
  PID:6472
- C:\Windows\System\pAmBMJH.exe
  C:\Windows\System\pAmBMJH.exe
  2⤵
  PID:6488
- C:\Windows\System\tZqEVHL.exe
  C:\Windows\System\tZqEVHL.exe
  2⤵
  PID:6504
- C:\Windows\System\jktjyXC.exe
  C:\Windows\System\jktjyXC.exe
  2⤵
  PID:6520
- C:\Windows\System\xZCNGXU.exe
  C:\Windows\System\xZCNGXU.exe
  2⤵
  PID:6536
- C:\Windows\System\ycWnQPN.exe
  C:\Windows\System\ycWnQPN.exe
  2⤵
  PID:6552
- C:\Windows\System\qpCyvBV.exe
  C:\Windows\System\qpCyvBV.exe
  2⤵
  PID:6568
- C:\Windows\System\payTKXE.exe
  C:\Windows\System\payTKXE.exe
  2⤵
  PID:6584
- C:\Windows\System\jCiiPvd.exe
  C:\Windows\System\jCiiPvd.exe
  2⤵
  PID:6600
- C:\Windows\System\zqHRIPX.exe
  C:\Windows\System\zqHRIPX.exe
  2⤵
  PID:6616
- C:\Windows\System\orHGKpM.exe
  C:\Windows\System\orHGKpM.exe
  2⤵
  PID:6632
- C:\Windows\System\pXmjIhm.exe
  C:\Windows\System\pXmjIhm.exe
  2⤵
  PID:6648
- C:\Windows\System\dqPDegn.exe
  C:\Windows\System\dqPDegn.exe
  2⤵
  PID:6664
- C:\Windows\System\VirNwIB.exe
  C:\Windows\System\VirNwIB.exe
  2⤵
  PID:6680
- C:\Windows\System\MEGpLIS.exe
  C:\Windows\System\MEGpLIS.exe
  2⤵
  PID:6696
- C:\Windows\System\OTugQNo.exe
  C:\Windows\System\OTugQNo.exe
  2⤵
  PID:6712
- C:\Windows\System\ERDuVPe.exe
  C:\Windows\System\ERDuVPe.exe
  2⤵
  PID:6728
- C:\Windows\System\dThmxqi.exe
  C:\Windows\System\dThmxqi.exe
  2⤵
  PID:6744
- C:\Windows\System\UzHreYe.exe
  C:\Windows\System\UzHreYe.exe
  2⤵
  PID:6760
- C:\Windows\System\oLzhZld.exe
  C:\Windows\System\oLzhZld.exe
  2⤵
  PID:6776
- C:\Windows\System\bNmdDgx.exe
  C:\Windows\System\bNmdDgx.exe
  2⤵
  PID:6792
- C:\Windows\System\aBUWztr.exe
  C:\Windows\System\aBUWztr.exe
  2⤵
  PID:6808
- C:\Windows\System\swQkILg.exe
  C:\Windows\System\swQkILg.exe
  2⤵
  PID:6824
- C:\Windows\System\LczanmU.exe
  C:\Windows\System\LczanmU.exe
  2⤵
  PID:6840
- C:\Windows\System\lFhufvv.exe
  C:\Windows\System\lFhufvv.exe
  2⤵
  PID:6856
- C:\Windows\System\uGWplla.exe
  C:\Windows\System\uGWplla.exe
  2⤵
  PID:6872
- C:\Windows\System\iNLWbzl.exe
  C:\Windows\System\iNLWbzl.exe
  2⤵
  PID:6888
- C:\Windows\System\ghBVwMq.exe
  C:\Windows\System\ghBVwMq.exe
  2⤵
  PID:6904
- C:\Windows\System\SdqDVxA.exe
  C:\Windows\System\SdqDVxA.exe
  2⤵
  PID:6920
- C:\Windows\System\rnasUpf.exe
  C:\Windows\System\rnasUpf.exe
  2⤵
  PID:6936
- C:\Windows\System\pUvbzEB.exe
  C:\Windows\System\pUvbzEB.exe
  2⤵
  PID:6952
- C:\Windows\System\uPLMECO.exe
  C:\Windows\System\uPLMECO.exe
  2⤵
  PID:6968
- C:\Windows\System\cyyVxVU.exe
  C:\Windows\System\cyyVxVU.exe
  2⤵
  PID:6984
- C:\Windows\System\rbwyfdc.exe
  C:\Windows\System\rbwyfdc.exe
  2⤵
  PID:7000
- C:\Windows\System\uljwoYY.exe
  C:\Windows\System\uljwoYY.exe
  2⤵
  PID:7016
- C:\Windows\System\uslbikj.exe
  C:\Windows\System\uslbikj.exe
  2⤵
  PID:7032
- C:\Windows\System\ttRxPFs.exe
  C:\Windows\System\ttRxPFs.exe
  2⤵
  PID:7048
- C:\Windows\System\ZbNbgSd.exe
  C:\Windows\System\ZbNbgSd.exe
  2⤵
  PID:7068
- C:\Windows\System\ApjOWbB.exe
  C:\Windows\System\ApjOWbB.exe
  2⤵
  PID:7084
- C:\Windows\System\vKvsJTc.exe
  C:\Windows\System\vKvsJTc.exe
  2⤵
  PID:7100
- C:\Windows\System\bnzFteh.exe
  C:\Windows\System\bnzFteh.exe
  2⤵
  PID:7116
- C:\Windows\System\HRuatUe.exe
  C:\Windows\System\HRuatUe.exe
  2⤵
  PID:7132
- C:\Windows\System\ROEtqik.exe
  C:\Windows\System\ROEtqik.exe
  2⤵
  PID:7148
- C:\Windows\System\eGXvRuP.exe
  C:\Windows\System\eGXvRuP.exe
  2⤵
  PID:7164
- C:\Windows\System\UhrsSNM.exe
  C:\Windows\System\UhrsSNM.exe
  2⤵
  PID:5160
- C:\Windows\System\LvCSqcg.exe
  C:\Windows\System\LvCSqcg.exe
  2⤵
  PID:6180
- C:\Windows\System\YKxsSNC.exe
  C:\Windows\System\YKxsSNC.exe
  2⤵
  PID:6208
- C:\Windows\System\GlNnmox.exe
  C:\Windows\System\GlNnmox.exe
  2⤵
  PID:6272
- C:\Windows\System\WuSwrWS.exe
  C:\Windows\System\WuSwrWS.exe
  2⤵
  PID:6260
- C:\Windows\System\oHIYCWq.exe
  C:\Windows\System\oHIYCWq.exe
  2⤵
  PID:6192
- C:\Windows\System\LnmFnlH.exe
  C:\Windows\System\LnmFnlH.exe
  2⤵
  PID:6372
- C:\Windows\System\qDVPVBC.exe
  C:\Windows\System\qDVPVBC.exe
  2⤵
  PID:6368
- C:\Windows\System\KXYsLby.exe
  C:\Windows\System\KXYsLby.exe
  2⤵
  PID:6496
- C:\Windows\System\AhsebYu.exe
  C:\Windows\System\AhsebYu.exe
  2⤵
  PID:6532
- C:\Windows\System\VkSzOAa.exe
  C:\Windows\System\VkSzOAa.exe
  2⤵
  PID:6388
- C:\Windows\System\DwPhWOs.exe
  C:\Windows\System\DwPhWOs.exe
  2⤵
  PID:6596
- C:\Windows\System\OypQfFc.exe
  C:\Windows\System\OypQfFc.exe
  2⤵
  PID:6656
- C:\Windows\System\unYJiLj.exe
  C:\Windows\System\unYJiLj.exe
  2⤵
  PID:6640
- C:\Windows\System\fQbmSfE.exe
  C:\Windows\System\fQbmSfE.exe
  2⤵
  PID:6352
- C:\Windows\System\DWSkzDV.exe
  C:\Windows\System\DWSkzDV.exe
  2⤵
  PID:6452
- C:\Windows\System\ubBFZtL.exe
  C:\Windows\System\ubBFZtL.exe
  2⤵
  PID:6692
- C:\Windows\System\hfXAmLn.exe
  C:\Windows\System\hfXAmLn.exe
  2⤵
  PID:6720
- C:\Windows\System\bcOedyX.exe
  C:\Windows\System\bcOedyX.exe
  2⤵
  PID:6544
- C:\Windows\System\bbyuoiz.exe
  C:\Windows\System\bbyuoiz.exe
  2⤵
  PID:6752
- C:\Windows\System\xbVDLxQ.exe
  C:\Windows\System\xbVDLxQ.exe
  2⤵
  PID:6788
- C:\Windows\System\cddYKYI.exe
  C:\Windows\System\cddYKYI.exe
  2⤵
  PID:6736
- C:\Windows\System\mmwjnhU.exe
  C:\Windows\System\mmwjnhU.exe
  2⤵
  PID:6832
- C:\Windows\System\IehCxaH.exe
  C:\Windows\System\IehCxaH.exe
  2⤵
  PID:6852
- C:\Windows\System\dpsjQuE.exe
  C:\Windows\System\dpsjQuE.exe
  2⤵
  PID:6868
- C:\Windows\System\vYTwejg.exe
  C:\Windows\System\vYTwejg.exe
  2⤵
  PID:6944
- C:\Windows\System\iQETVWs.exe
  C:\Windows\System\iQETVWs.exe
  2⤵
  PID:6980
- C:\Windows\System\IOYLeqU.exe
  C:\Windows\System\IOYLeqU.exe
  2⤵
  PID:7044
- C:\Windows\System\WlTLiIU.exe
  C:\Windows\System\WlTLiIU.exe
  2⤵
  PID:7108
- C:\Windows\System\IFFtHYe.exe
  C:\Windows\System\IFFtHYe.exe
  2⤵
  PID:7028
- C:\Windows\System\pkfJQUw.exe
  C:\Windows\System\pkfJQUw.exe
  2⤵
  PID:6992
- C:\Windows\System\HtTPceL.exe
  C:\Windows\System\HtTPceL.exe
  2⤵
  PID:7092
- C:\Windows\System\gNyogSe.exe
  C:\Windows\System\gNyogSe.exe
  2⤵
  PID:7144
- C:\Windows\System\OMvdGqV.exe
  C:\Windows\System\OMvdGqV.exe
  2⤵
  PID:6056
- C:\Windows\System\IyLfFLi.exe
  C:\Windows\System\IyLfFLi.exe
  2⤵
  PID:5388
- C:\Windows\System\EPpDHYW.exe
  C:\Windows\System\EPpDHYW.exe
  2⤵
  PID:6336
- C:\Windows\System\DpkAlHf.exe
  C:\Windows\System\DpkAlHf.exe
  2⤵
  PID:6404
- C:\Windows\System\AoTXTrD.exe
  C:\Windows\System\AoTXTrD.exe
  2⤵
  PID:6356
- C:\Windows\System\IubYXsi.exe
  C:\Windows\System\IubYXsi.exe
  2⤵
  PID:6512
- C:\Windows\System\yuoTLfE.exe
  C:\Windows\System\yuoTLfE.exe
  2⤵
  PID:6612
- C:\Windows\System\sLAEajN.exe
  C:\Windows\System\sLAEajN.exe
  2⤵
  PID:6244
- C:\Windows\System\dNSJzAn.exe
  C:\Windows\System\dNSJzAn.exe
  2⤵
  PID:6848
- C:\Windows\System\ocZSmQu.exe
  C:\Windows\System\ocZSmQu.exe
  2⤵
  PID:6228
- C:\Windows\System\AnkJDLG.exe
  C:\Windows\System\AnkJDLG.exe
  2⤵
  PID:6324
- C:\Windows\System\oPKostO.exe
  C:\Windows\System\oPKostO.exe
  2⤵
  PID:6704
- C:\Windows\System\sfARVKG.exe
  C:\Windows\System\sfARVKG.exe
  2⤵
  PID:6916
- C:\Windows\System\dMTuvKj.exe
  C:\Windows\System\dMTuvKj.exe
  2⤵
  PID:6676
- C:\Windows\System\XKuTHQM.exe
  C:\Windows\System\XKuTHQM.exe
  2⤵
  PID:6772
- C:\Windows\System\kWqoUzV.exe
  C:\Windows\System\kWqoUzV.exe
  2⤵
  PID:7124
- C:\Windows\System\mxvTESm.exe
  C:\Windows\System\mxvTESm.exe
  2⤵
  PID:6176
- C:\Windows\System\TvtHUDT.exe
  C:\Windows\System\TvtHUDT.exe
  2⤵
  PID:6484
- C:\Windows\System\RRSMNVi.exe
  C:\Windows\System\RRSMNVi.exe
  2⤵
  PID:6576
- C:\Windows\System\hRrlnsW.exe
  C:\Windows\System\hRrlnsW.exe
  2⤵
  PID:6148
- C:\Windows\System\YzvnLon.exe
  C:\Windows\System\YzvnLon.exe
  2⤵
  PID:6628
- C:\Windows\System\PCrQTgE.exe
  C:\Windows\System\PCrQTgE.exe
  2⤵
  PID:6880
- C:\Windows\System\VZzWdzi.exe
  C:\Windows\System\VZzWdzi.exe
  2⤵
  PID:6768
- C:\Windows\System\VFeFFeH.exe
  C:\Windows\System\VFeFFeH.exe
  2⤵
  PID:6468
- C:\Windows\System\CZRmdqo.exe
  C:\Windows\System\CZRmdqo.exe
  2⤵
  PID:7160
- C:\Windows\System\dVNBWWw.exe
  C:\Windows\System\dVNBWWw.exe
  2⤵
  PID:7040
- C:\Windows\System\NaklOsn.exe
  C:\Windows\System\NaklOsn.exe
  2⤵
  PID:6028
- C:\Windows\System\xSuGkPi.exe
  C:\Windows\System\xSuGkPi.exe
  2⤵
  PID:6740
- C:\Windows\System\oiPYpTV.exe
  C:\Windows\System\oiPYpTV.exe
  2⤵
  PID:7024
- C:\Windows\System\AyPWGbO.exe
  C:\Windows\System\AyPWGbO.exe
  2⤵
  PID:6548
- C:\Windows\System\txIqLCQ.exe
  C:\Windows\System\txIqLCQ.exe
  2⤵
  PID:7180
- C:\Windows\System\Zmyzmik.exe
  C:\Windows\System\Zmyzmik.exe
  2⤵
  PID:7196
- C:\Windows\System\SUTWAuj.exe
  C:\Windows\System\SUTWAuj.exe
  2⤵
  PID:7212
- C:\Windows\System\nTDqHVM.exe
  C:\Windows\System\nTDqHVM.exe
  2⤵
  PID:7228
- C:\Windows\System\BsElMSl.exe
  C:\Windows\System\BsElMSl.exe
  2⤵
  PID:7244
- C:\Windows\System\eqqFtlD.exe
  C:\Windows\System\eqqFtlD.exe
  2⤵
  PID:7260
- C:\Windows\System\JruVOAM.exe
  C:\Windows\System\JruVOAM.exe
  2⤵
  PID:7276
- C:\Windows\System\zHJvBLe.exe
  C:\Windows\System\zHJvBLe.exe
  2⤵
  PID:7292
- C:\Windows\System\ktsBqwf.exe
  C:\Windows\System\ktsBqwf.exe
  2⤵
  PID:7308
- C:\Windows\System\flQgvwK.exe
  C:\Windows\System\flQgvwK.exe
  2⤵
  PID:7324
- C:\Windows\System\DnFbpqq.exe
  C:\Windows\System\DnFbpqq.exe
  2⤵
  PID:7340
- C:\Windows\System\eWynqcA.exe
  C:\Windows\System\eWynqcA.exe
  2⤵
  PID:7356
- C:\Windows\System\UwiIyNt.exe
  C:\Windows\System\UwiIyNt.exe
  2⤵
  PID:7372
- C:\Windows\System\QwrKXIy.exe
  C:\Windows\System\QwrKXIy.exe
  2⤵
  PID:7388
- C:\Windows\System\cZhygqS.exe
  C:\Windows\System\cZhygqS.exe
  2⤵
  PID:7404
- C:\Windows\System\UGTFyZX.exe
  C:\Windows\System\UGTFyZX.exe
  2⤵
  PID:7420
- C:\Windows\System\cFLUsGr.exe
  C:\Windows\System\cFLUsGr.exe
  2⤵
  PID:7436
- C:\Windows\System\tLFlvTV.exe
  C:\Windows\System\tLFlvTV.exe
  2⤵
  PID:7452
- C:\Windows\System\KlWercY.exe
  C:\Windows\System\KlWercY.exe
  2⤵
  PID:7468
- C:\Windows\System\wWWTxis.exe
  C:\Windows\System\wWWTxis.exe
  2⤵
  PID:7484
- C:\Windows\System\ozCVkBc.exe
  C:\Windows\System\ozCVkBc.exe
  2⤵
  PID:7500
- C:\Windows\System\XsGKfCS.exe
  C:\Windows\System\XsGKfCS.exe
  2⤵
  PID:7516
- C:\Windows\System\QvUNJtk.exe
  C:\Windows\System\QvUNJtk.exe
  2⤵
  PID:7548
- C:\Windows\System\ALaozWD.exe
  C:\Windows\System\ALaozWD.exe
  2⤵
  PID:7564
- C:\Windows\System\SXPugaE.exe
  C:\Windows\System\SXPugaE.exe
  2⤵
  PID:7580
- C:\Windows\System\deWJvNq.exe
  C:\Windows\System\deWJvNq.exe
  2⤵
  PID:7600
- C:\Windows\System\ywLRUBM.exe
  C:\Windows\System\ywLRUBM.exe
  2⤵
  PID:7616
- C:\Windows\System\YuxxrsU.exe
  C:\Windows\System\YuxxrsU.exe
  2⤵
  PID:7636
- C:\Windows\System\WbTmrxG.exe
  C:\Windows\System\WbTmrxG.exe
  2⤵
  PID:7652
- C:\Windows\System\LUDgGWU.exe
  C:\Windows\System\LUDgGWU.exe
  2⤵
  PID:7668
- C:\Windows\System\FOwgkAX.exe
  C:\Windows\System\FOwgkAX.exe
  2⤵
  PID:7684
- C:\Windows\System\RLGmEZC.exe
  C:\Windows\System\RLGmEZC.exe
  2⤵
  PID:7700
- C:\Windows\System\SVyjBxU.exe
  C:\Windows\System\SVyjBxU.exe
  2⤵
  PID:7716
- C:\Windows\System\TRhyKuz.exe
  C:\Windows\System\TRhyKuz.exe
  2⤵
  PID:7732
- C:\Windows\System\gFJtIVG.exe
  C:\Windows\System\gFJtIVG.exe
  2⤵
  PID:7748
- C:\Windows\System\ZDypacC.exe
  C:\Windows\System\ZDypacC.exe
  2⤵
  PID:7768
- C:\Windows\System\JkUpgKG.exe
  C:\Windows\System\JkUpgKG.exe
  2⤵
  PID:7784
- C:\Windows\System\QPgeJRg.exe
  C:\Windows\System\QPgeJRg.exe
  2⤵
  PID:7800
- C:\Windows\System\bieePYe.exe
  C:\Windows\System\bieePYe.exe
  2⤵
  PID:7816
- C:\Windows\System\wjcOOHz.exe
  C:\Windows\System\wjcOOHz.exe
  2⤵
  PID:7832
- C:\Windows\System\LkoSEiU.exe
  C:\Windows\System\LkoSEiU.exe
  2⤵
  PID:7848
- C:\Windows\System\gWiIHSc.exe
  C:\Windows\System\gWiIHSc.exe
  2⤵
  PID:7864
- C:\Windows\System\VReIHEA.exe
  C:\Windows\System\VReIHEA.exe
  2⤵
  PID:7880
- C:\Windows\System\CQFbwHp.exe
  C:\Windows\System\CQFbwHp.exe
  2⤵
  PID:7896
- C:\Windows\System\ZnppozH.exe
  C:\Windows\System\ZnppozH.exe
  2⤵
  PID:7912
- C:\Windows\System\qkmCQpq.exe
  C:\Windows\System\qkmCQpq.exe
  2⤵
  PID:7928
- C:\Windows\System\KxrckCY.exe
  C:\Windows\System\KxrckCY.exe
  2⤵
  PID:7944
- C:\Windows\System\YxIPZEn.exe
  C:\Windows\System\YxIPZEn.exe
  2⤵
  PID:7960
- C:\Windows\System\oTraZdO.exe
  C:\Windows\System\oTraZdO.exe
  2⤵
  PID:7976
- C:\Windows\System\UUyLSww.exe
  C:\Windows\System\UUyLSww.exe
  2⤵
  PID:7992
- C:\Windows\System\uzrmZkp.exe
  C:\Windows\System\uzrmZkp.exe
  2⤵
  PID:8008
- C:\Windows\System\bNXIQXG.exe
  C:\Windows\System\bNXIQXG.exe
  2⤵
  PID:8024
- C:\Windows\System\IMjetQU.exe
  C:\Windows\System\IMjetQU.exe
  2⤵
  PID:8040
- C:\Windows\System\fjXFVEJ.exe
  C:\Windows\System\fjXFVEJ.exe
  2⤵
  PID:8056
- C:\Windows\System\dXfrRFU.exe
  C:\Windows\System\dXfrRFU.exe
  2⤵
  PID:8072
- C:\Windows\System\QMMGrDa.exe
  C:\Windows\System\QMMGrDa.exe
  2⤵
  PID:8088
- C:\Windows\System\CCPajoi.exe
  C:\Windows\System\CCPajoi.exe
  2⤵
  PID:8104
- C:\Windows\System\hrujNnx.exe
  C:\Windows\System\hrujNnx.exe
  2⤵
  PID:8120
- C:\Windows\System\migxcaY.exe
  C:\Windows\System\migxcaY.exe
  2⤵
  PID:8140
- C:\Windows\System\gtNJOHc.exe
  C:\Windows\System\gtNJOHc.exe
  2⤵
  PID:8156
- C:\Windows\System\nsJFFEx.exe
  C:\Windows\System\nsJFFEx.exe
  2⤵
  PID:8172
- C:\Windows\System\wLfnniV.exe
  C:\Windows\System\wLfnniV.exe
  2⤵
  PID:8188
- C:\Windows\System\RzkHndh.exe
  C:\Windows\System\RzkHndh.exe
  2⤵
  PID:7192
- C:\Windows\System\aLkOZsW.exe
  C:\Windows\System\aLkOZsW.exe
  2⤵
  PID:6256
- C:\Windows\System\afHgtgd.exe
  C:\Windows\System\afHgtgd.exe
  2⤵
  PID:6784
- C:\Windows\System\OAVpsaj.exe
  C:\Windows\System\OAVpsaj.exe
  2⤵
  PID:7176
- C:\Windows\System\nVjyVqb.exe
  C:\Windows\System\nVjyVqb.exe
  2⤵
  PID:7236
- C:\Windows\System\XcAwFvr.exe
  C:\Windows\System\XcAwFvr.exe
  2⤵
  PID:7288
- C:\Windows\System\vPvOjXj.exe
  C:\Windows\System\vPvOjXj.exe
  2⤵
  PID:7348
- C:\Windows\System\bOFlGKJ.exe
  C:\Windows\System\bOFlGKJ.exe
  2⤵
  PID:7332
- C:\Windows\System\mshnVYp.exe
  C:\Windows\System\mshnVYp.exe
  2⤵
  PID:7396
- C:\Windows\System\XcISZbz.exe
  C:\Windows\System\XcISZbz.exe
  2⤵
  PID:7444
- C:\Windows\System\XqWkMjO.exe
  C:\Windows\System\XqWkMjO.exe
  2⤵
  PID:7480
- C:\Windows\System\coJVRck.exe
  C:\Windows\System\coJVRck.exe
  2⤵
  PID:7496
- C:\Windows\System\kTAtzdY.exe
  C:\Windows\System\kTAtzdY.exe
  2⤵
  PID:7528
- C:\Windows\System\YvtiipI.exe
  C:\Windows\System\YvtiipI.exe
  2⤵
  PID:7592
- C:\Windows\System\RwhCAzJ.exe
  C:\Windows\System\RwhCAzJ.exe
  2⤵
  PID:7632
- C:\Windows\System\kAkMDIE.exe
  C:\Windows\System\kAkMDIE.exe
  2⤵
  PID:7644
- C:\Windows\System\avGOzzj.exe
  C:\Windows\System\avGOzzj.exe
  2⤵
  PID:7612
- C:\Windows\System\QdRZvzA.exe
  C:\Windows\System\QdRZvzA.exe
  2⤵
  PID:7680
- C:\Windows\System\mbKEAyR.exe
  C:\Windows\System\mbKEAyR.exe
  2⤵
  PID:7728
- C:\Windows\System\jbRTfPR.exe
  C:\Windows\System\jbRTfPR.exe
  2⤵
  PID:7792
- C:\Windows\System\OfbOzvm.exe
  C:\Windows\System\OfbOzvm.exe
  2⤵
  PID:7828
- C:\Windows\System\fTwPVqZ.exe
  C:\Windows\System\fTwPVqZ.exe
  2⤵
  PID:7776
- C:\Windows\System\pxjTmnk.exe
  C:\Windows\System\pxjTmnk.exe
  2⤵
  PID:7892
- C:\Windows\System\CzGUGxu.exe
  C:\Windows\System\CzGUGxu.exe
  2⤵
  PID:7844
- C:\Windows\System\audcCjK.exe
  C:\Windows\System\audcCjK.exe
  2⤵
  PID:7952
- C:\Windows\System\MZhzwKd.exe
  C:\Windows\System\MZhzwKd.exe
  2⤵
  PID:8016
- C:\Windows\System\ODJKyzH.exe
  C:\Windows\System\ODJKyzH.exe
  2⤵
  PID:7968
- C:\Windows\System\EJlAMnL.exe
  C:\Windows\System\EJlAMnL.exe
  2⤵
  PID:7908
- C:\Windows\System\aCpCBch.exe
  C:\Windows\System\aCpCBch.exe
  2⤵
  PID:8084
- C:\Windows\System\AHFyxHI.exe
  C:\Windows\System\AHFyxHI.exe
  2⤵
  PID:8068
- C:\Windows\System\gZWOPuv.exe
  C:\Windows\System\gZWOPuv.exe
  2⤵
  PID:8064
- C:\Windows\System\RdeJdyk.exe
  C:\Windows\System\RdeJdyk.exe
  2⤵
  PID:8180
- C:\Windows\System\NonVHQL.exe
  C:\Windows\System\NonVHQL.exe
  2⤵
  PID:7172
- C:\Windows\System\yWrZJJk.exe
  C:\Windows\System\yWrZJJk.exe
  2⤵
  PID:7224
- C:\Windows\System\vVZMsRB.exe
  C:\Windows\System\vVZMsRB.exe
  2⤵
  PID:8136
- C:\Windows\System\WZZTrND.exe
  C:\Windows\System\WZZTrND.exe
  2⤵
  PID:7252
- C:\Windows\System\INuNxRY.exe
  C:\Windows\System\INuNxRY.exe
  2⤵
  PID:7368
- C:\Windows\System\gbgjnif.exe
  C:\Windows\System\gbgjnif.exe
  2⤵
  PID:7320
- C:\Windows\System\xVocmma.exe
  C:\Windows\System\xVocmma.exe
  2⤵
  PID:7412
- C:\Windows\System\TheZwMu.exe
  C:\Windows\System\TheZwMu.exe
  2⤵
  PID:7556
- C:\Windows\System\mKpLwIM.exe
  C:\Windows\System\mKpLwIM.exe
  2⤵
  PID:7588
- C:\Windows\System\kkhTPpQ.exe
  C:\Windows\System\kkhTPpQ.exe
  2⤵
  PID:7596
- C:\Windows\System\tJDZRTc.exe
  C:\Windows\System\tJDZRTc.exe
  2⤵
  PID:7692
- C:\Windows\System\ZtJjVfC.exe
  C:\Windows\System\ZtJjVfC.exe
  2⤵
  PID:7648
- C:\Windows\System\CfosOVi.exe
  C:\Windows\System\CfosOVi.exe
  2⤵
  PID:7808
- C:\Windows\System\JPHxySg.exe
  C:\Windows\System\JPHxySg.exe
  2⤵
  PID:7840
- C:\Windows\System\iorveXu.exe
  C:\Windows\System\iorveXu.exe
  2⤵
  PID:7984
- C:\Windows\System\cAIQwun.exe
  C:\Windows\System\cAIQwun.exe
  2⤵
  PID:7940
- C:\Windows\System\rEjokZd.exe
  C:\Windows\System\rEjokZd.exe
  2⤵
  PID:7128
- C:\Windows\System\ybGvNRi.exe
  C:\Windows\System\ybGvNRi.exe
  2⤵
  PID:7352
- C:\Windows\System\TOKIHLh.exe
  C:\Windows\System\TOKIHLh.exe
  2⤵
  PID:7364
- C:\Windows\System\NzTBUky.exe
  C:\Windows\System\NzTBUky.exe
  2⤵
  PID:7384
- C:\Windows\System\YAOhhXx.exe
  C:\Windows\System\YAOhhXx.exe
  2⤵
  PID:7676
- C:\Windows\System\EWOpUAR.exe
  C:\Windows\System\EWOpUAR.exe
  2⤵
  PID:7740
- C:\Windows\System\CoIzlZB.exe
  C:\Windows\System\CoIzlZB.exe
  2⤵
  PID:7876
- C:\Windows\System\XgCieBs.exe
  C:\Windows\System\XgCieBs.exe
  2⤵
  PID:8048
- C:\Windows\System\qtIFRyY.exe
  C:\Windows\System\qtIFRyY.exe
  2⤵
  PID:8080
- C:\Windows\System\kPaaWsP.exe
  C:\Windows\System\kPaaWsP.exe
  2⤵
  PID:7300
- C:\Windows\System\FixqdaK.exe
  C:\Windows\System\FixqdaK.exe
  2⤵
  PID:7524
- C:\Windows\System\YSsTXCp.exe
  C:\Windows\System\YSsTXCp.exe
  2⤵
  PID:7476
- C:\Windows\System\HulBUwB.exe
  C:\Windows\System\HulBUwB.exe
  2⤵
  PID:8032
- C:\Windows\System\JXwdlFl.exe
  C:\Windows\System\JXwdlFl.exe
  2⤵
  PID:7060
- C:\Windows\System\JOXfRvx.exe
  C:\Windows\System\JOXfRvx.exe
  2⤵
  PID:7936
- C:\Windows\System\OYrcKCf.exe
  C:\Windows\System\OYrcKCf.exe
  2⤵
  PID:7208
- C:\Windows\System\VyWNzdh.exe
  C:\Windows\System\VyWNzdh.exe
  2⤵
  PID:8000
- C:\Windows\System\AJQUVAo.exe
  C:\Windows\System\AJQUVAo.exe
  2⤵
  PID:7812
- C:\Windows\System\IkwLvOb.exe
  C:\Windows\System\IkwLvOb.exe
  2⤵
  PID:8208
- C:\Windows\System\fIVlnxU.exe
  C:\Windows\System\fIVlnxU.exe
  2⤵
  PID:8224
- C:\Windows\System\ylKSiuv.exe
  C:\Windows\System\ylKSiuv.exe
  2⤵
  PID:8240
- C:\Windows\System\Mwsqtxr.exe
  C:\Windows\System\Mwsqtxr.exe
  2⤵
  PID:8256
- C:\Windows\System\CTvRcjv.exe
  C:\Windows\System\CTvRcjv.exe
  2⤵
  PID:8272
- C:\Windows\System\uRuZnDA.exe
  C:\Windows\System\uRuZnDA.exe
  2⤵
  PID:8292
- C:\Windows\System\zNlvpfA.exe
  C:\Windows\System\zNlvpfA.exe
  2⤵
  PID:8316
- C:\Windows\System\WLbUXjS.exe
  C:\Windows\System\WLbUXjS.exe
  2⤵
  PID:8336
- C:\Windows\System\RzKPwos.exe
  C:\Windows\System\RzKPwos.exe
  2⤵
  PID:8360
- C:\Windows\System\cRzRQnp.exe
  C:\Windows\System\cRzRQnp.exe
  2⤵
  PID:8376
- C:\Windows\System\jfiGUpu.exe
  C:\Windows\System\jfiGUpu.exe
  2⤵
  PID:8392
- C:\Windows\System\JfaSRjL.exe
  C:\Windows\System\JfaSRjL.exe
  2⤵
  PID:8408
- C:\Windows\System\BKxJfXo.exe
  C:\Windows\System\BKxJfXo.exe
  2⤵
  PID:8424
- C:\Windows\System\aYgbnZn.exe
  C:\Windows\System\aYgbnZn.exe
  2⤵
  PID:8440
- C:\Windows\System\jPMrsLr.exe
  C:\Windows\System\jPMrsLr.exe
  2⤵
  PID:8456
- C:\Windows\System\plbotnV.exe
  C:\Windows\System\plbotnV.exe
  2⤵
  PID:8472
- C:\Windows\System\RIhtnrs.exe
  C:\Windows\System\RIhtnrs.exe
  2⤵
  PID:8488
- C:\Windows\System\xFTzxXs.exe
  C:\Windows\System\xFTzxXs.exe
  2⤵
  PID:8504
- C:\Windows\System\fjwBjno.exe
  C:\Windows\System\fjwBjno.exe
  2⤵
  PID:8520
- C:\Windows\System\zQZQhwS.exe
  C:\Windows\System\zQZQhwS.exe
  2⤵
  PID:8536
- C:\Windows\System\Foxuaoq.exe
  C:\Windows\System\Foxuaoq.exe
  2⤵
  PID:8552
- C:\Windows\System\iKcChMp.exe
  C:\Windows\System\iKcChMp.exe
  2⤵
  PID:8568
- C:\Windows\System\hzptATT.exe
  C:\Windows\System\hzptATT.exe
  2⤵
  PID:8584
- C:\Windows\System\FdRQfxd.exe
  C:\Windows\System\FdRQfxd.exe
  2⤵
  PID:8600
- C:\Windows\System\Dadyglt.exe
  C:\Windows\System\Dadyglt.exe
  2⤵
  PID:8616
- C:\Windows\System\LcVlqYn.exe
  C:\Windows\System\LcVlqYn.exe
  2⤵
  PID:8632
- C:\Windows\System\AUpkXYu.exe
  C:\Windows\System\AUpkXYu.exe
  2⤵
  PID:8648
- C:\Windows\System\afrUGkB.exe
  C:\Windows\System\afrUGkB.exe
  2⤵
  PID:8664
- C:\Windows\System\ioLBYnG.exe
  C:\Windows\System\ioLBYnG.exe
  2⤵
  PID:8680
- C:\Windows\System\dVHDMmJ.exe
  C:\Windows\System\dVHDMmJ.exe
  2⤵
  PID:8696
- C:\Windows\System\FLfgfmG.exe
  C:\Windows\System\FLfgfmG.exe
  2⤵
  PID:8712
- C:\Windows\System\SmMCIlr.exe
  C:\Windows\System\SmMCIlr.exe
  2⤵
  PID:8728
- C:\Windows\System\uUmFAqn.exe
  C:\Windows\System\uUmFAqn.exe
  2⤵
  PID:8744
- C:\Windows\System\QbquREu.exe
  C:\Windows\System\QbquREu.exe
  2⤵
  PID:8760
- C:\Windows\System\dECFKSy.exe
  C:\Windows\System\dECFKSy.exe
  2⤵
  PID:8776
- C:\Windows\System\cCNhXpV.exe
  C:\Windows\System\cCNhXpV.exe
  2⤵
  PID:8792
- C:\Windows\System\JkRmmOg.exe
  C:\Windows\System\JkRmmOg.exe
  2⤵
  PID:8808
- C:\Windows\System\KxeTXgd.exe
  C:\Windows\System\KxeTXgd.exe
  2⤵
  PID:8824
- C:\Windows\System\EihbDHx.exe
  C:\Windows\System\EihbDHx.exe
  2⤵
  PID:8840
- C:\Windows\System\nTDBWSX.exe
  C:\Windows\System\nTDBWSX.exe
  2⤵
  PID:8856
- C:\Windows\System\pFFcaoJ.exe
  C:\Windows\System\pFFcaoJ.exe
  2⤵
  PID:8872
- C:\Windows\System\VOxEZoW.exe
  C:\Windows\System\VOxEZoW.exe
  2⤵
  PID:8888
- C:\Windows\System\akifBAQ.exe
  C:\Windows\System\akifBAQ.exe
  2⤵
  PID:8904
- C:\Windows\System\qZcePTU.exe
  C:\Windows\System\qZcePTU.exe
  2⤵
  PID:8920
- C:\Windows\System\zaprfJE.exe
  C:\Windows\System\zaprfJE.exe
  2⤵
  PID:8936
- C:\Windows\System\NjMfErk.exe
  C:\Windows\System\NjMfErk.exe
  2⤵
  PID:8952
- C:\Windows\System\dVjjeLs.exe
  C:\Windows\System\dVjjeLs.exe
  2⤵
  PID:8968
- C:\Windows\System\cdkQSqM.exe
  C:\Windows\System\cdkQSqM.exe
  2⤵
  PID:8984
- C:\Windows\System\HBLXsno.exe
  C:\Windows\System\HBLXsno.exe
  2⤵
  PID:9000
- C:\Windows\System\VnVkdEi.exe
  C:\Windows\System\VnVkdEi.exe
  2⤵
  PID:9016
- C:\Windows\System\EEkwtfm.exe
  C:\Windows\System\EEkwtfm.exe
  2⤵
  PID:9032
- C:\Windows\System\ryZmrSF.exe
  C:\Windows\System\ryZmrSF.exe
  2⤵
  PID:9048
- C:\Windows\System\ENWdDeF.exe
  C:\Windows\System\ENWdDeF.exe
  2⤵
  PID:9064
- C:\Windows\System\sJrCHjM.exe
  C:\Windows\System\sJrCHjM.exe
  2⤵
  PID:9080
- C:\Windows\System\WEFdCBK.exe
  C:\Windows\System\WEFdCBK.exe
  2⤵
  PID:9096
- C:\Windows\System\FTsZBNz.exe
  C:\Windows\System\FTsZBNz.exe
  2⤵
  PID:9112
- C:\Windows\System\loyGCws.exe
  C:\Windows\System\loyGCws.exe
  2⤵
  PID:9128
- C:\Windows\System\WryeKRc.exe
  C:\Windows\System\WryeKRc.exe
  2⤵
  PID:9144
- C:\Windows\System\yNNEOei.exe
  C:\Windows\System\yNNEOei.exe
  2⤵
  PID:9160
- C:\Windows\System\zdisEgG.exe
  C:\Windows\System\zdisEgG.exe
  2⤵
  PID:9176
- C:\Windows\System\mWSubRT.exe
  C:\Windows\System\mWSubRT.exe
  2⤵
  PID:9192
- C:\Windows\System\UYhVRLn.exe
  C:\Windows\System\UYhVRLn.exe
  2⤵
  PID:9208
- C:\Windows\System\RZMdctu.exe
  C:\Windows\System\RZMdctu.exe
  2⤵
  PID:8220
- C:\Windows\System\OQSJfLl.exe
  C:\Windows\System\OQSJfLl.exe
  2⤵
  PID:8164
- C:\Windows\System\zFBOUii.exe
  C:\Windows\System\zFBOUii.exe
  2⤵
  PID:8248
- C:\Windows\System\PUiqEPE.exe
  C:\Windows\System\PUiqEPE.exe
  2⤵
  PID:8264
- C:\Windows\System\monyrgn.exe
  C:\Windows\System\monyrgn.exe
  2⤵
  PID:8288
- C:\Windows\System\viikyAj.exe
  C:\Windows\System\viikyAj.exe
  2⤵
  PID:8332
- C:\Windows\System\sdkKzDj.exe
  C:\Windows\System\sdkKzDj.exe
  2⤵
  PID:8432
- C:\Windows\System\vwqGkJb.exe
  C:\Windows\System\vwqGkJb.exe
  2⤵
  PID:8468
- C:\Windows\System\XpBGTiC.exe
  C:\Windows\System\XpBGTiC.exe
  2⤵
  PID:8344
- C:\Windows\System\NGoseGB.exe
  C:\Windows\System\NGoseGB.exe
  2⤵
  PID:8312
- C:\Windows\System\fKJSlKY.exe
  C:\Windows\System\fKJSlKY.exe
  2⤵
  PID:8420
- C:\Windows\System\LuNrsil.exe
  C:\Windows\System\LuNrsil.exe
  2⤵
  PID:8512
- C:\Windows\System\ruTwNGk.exe
  C:\Windows\System\ruTwNGk.exe
  2⤵
  PID:8528
- C:\Windows\System\qTDKgnk.exe
  C:\Windows\System\qTDKgnk.exe
  2⤵
  PID:8560
- C:\Windows\System\uNuetTN.exe
  C:\Windows\System\uNuetTN.exe
  2⤵
  PID:8592
- C:\Windows\System\pzmFzYK.exe
  C:\Windows\System\pzmFzYK.exe
  2⤵
  PID:8628
- C:\Windows\System\kQTPXfC.exe
  C:\Windows\System\kQTPXfC.exe
  2⤵
  PID:8644
- C:\Windows\System\QfBIRrQ.exe
  C:\Windows\System\QfBIRrQ.exe
  2⤵
  PID:8692
- C:\Windows\System\aMCqmUA.exe
  C:\Windows\System\aMCqmUA.exe
  2⤵
  PID:8736
- C:\Windows\System\TMxWEWq.exe
  C:\Windows\System\TMxWEWq.exe
  2⤵
  PID:8752
- C:\Windows\System\NHOsOoC.exe
  C:\Windows\System\NHOsOoC.exe
  2⤵
  PID:8788
- C:\Windows\System\QTJdUHY.exe
  C:\Windows\System\QTJdUHY.exe
  2⤵
  PID:8848
- C:\Windows\System\ZIrfjcD.exe
  C:\Windows\System\ZIrfjcD.exe
  2⤵
  PID:8880
- C:\Windows\System\cYwdPBO.exe
  C:\Windows\System\cYwdPBO.exe
  2⤵
  PID:8836
- C:\Windows\System\XwjQoir.exe
  C:\Windows\System\XwjQoir.exe
  2⤵
  PID:8948
- C:\Windows\System\YuiQsgc.exe
  C:\Windows\System\YuiQsgc.exe
  2⤵
  PID:8900
- C:\Windows\System\aEjmZwR.exe
  C:\Windows\System\aEjmZwR.exe
  2⤵
  PID:8996
- C:\Windows\System\utSpuYZ.exe
  C:\Windows\System\utSpuYZ.exe
  2⤵
  PID:9012
- C:\Windows\System\ElhqfyT.exe
  C:\Windows\System\ElhqfyT.exe
  2⤵
  PID:9044
- C:\Windows\System\NygGzOT.exe
  C:\Windows\System\NygGzOT.exe
  2⤵
  PID:9076
- C:\Windows\System\zYMuePI.exe
  C:\Windows\System\zYMuePI.exe
  2⤵
  PID:9108
- C:\Windows\System\jBSUqkn.exe
  C:\Windows\System\jBSUqkn.exe
  2⤵
  PID:9140
- C:\Windows\System\psoBFfj.exe
  C:\Windows\System\psoBFfj.exe
  2⤵
  PID:9200
- C:\Windows\System\mIyddnW.exe
  C:\Windows\System\mIyddnW.exe
  2⤵
  PID:8096
- C:\Windows\System\bKdRzUO.exe
  C:\Windows\System\bKdRzUO.exe
  2⤵
  PID:8280
- C:\Windows\System\efbvMKP.exe
  C:\Windows\System\efbvMKP.exe
  2⤵
  PID:8500
- C:\Windows\System\MrkOagZ.exe
  C:\Windows\System\MrkOagZ.exe
  2⤵
  PID:8576
- C:\Windows\System\SkhnwFr.exe
  C:\Windows\System\SkhnwFr.exe
  2⤵
  PID:8640
- C:\Windows\System\JFuGMNI.exe
  C:\Windows\System\JFuGMNI.exe
  2⤵
  PID:8676
- C:\Windows\System\IJCGiBJ.exe
  C:\Windows\System\IJCGiBJ.exe
  2⤵
  PID:8820
- C:\Windows\System\KIaZnxw.exe
  C:\Windows\System\KIaZnxw.exe
  2⤵
  PID:8864
- C:\Windows\System\yrxyOKo.exe
  C:\Windows\System\yrxyOKo.exe
  2⤵
  PID:8896
- C:\Windows\System\PkdPWDj.exe
  C:\Windows\System\PkdPWDj.exe
  2⤵
  PID:8992
- C:\Windows\System\MsSDWsl.exe
  C:\Windows\System\MsSDWsl.exe
  2⤵
  PID:9060
- C:\Windows\System\XxerMff.exe
  C:\Windows\System\XxerMff.exe
  2⤵
  PID:9136
- C:\Windows\System\ZWrgspd.exe
  C:\Windows\System\ZWrgspd.exe
  2⤵
  PID:9168
- C:\Windows\System\vusyNzN.exe
  C:\Windows\System\vusyNzN.exe
  2⤵
  PID:9184
- C:\Windows\System\XGABfOa.exe
  C:\Windows\System\XGABfOa.exe
  2⤵
  PID:7512
- C:\Windows\System\xmIDJUK.exe
  C:\Windows\System\xmIDJUK.exe
  2⤵
  PID:8404
- C:\Windows\System\htHkips.exe
  C:\Windows\System\htHkips.exe
  2⤵
  PID:8348
- C:\Windows\System\ZXDeVjA.exe
  C:\Windows\System\ZXDeVjA.exe
  2⤵
  PID:8484
- C:\Windows\System\dETVviB.exe
  C:\Windows\System\dETVviB.exe
  2⤵
  PID:8944
- C:\Windows\System\ezYEodH.exe
  C:\Windows\System\ezYEodH.exe
  2⤵
  PID:8308
- C:\Windows\System\fhujaBZ.exe
  C:\Windows\System\fhujaBZ.exe
  2⤵
  PID:8448
- C:\Windows\System\CzcVLSv.exe
  C:\Windows\System\CzcVLSv.exe
  2⤵
  PID:8832
- C:\Windows\System\ngrLraJ.exe
  C:\Windows\System\ngrLraJ.exe
  2⤵
  PID:8304
- C:\Windows\System\ynXEVQH.exe
  C:\Windows\System\ynXEVQH.exe
  2⤵
  PID:8372
- C:\Windows\System\EofpHxh.exe
  C:\Windows\System\EofpHxh.exe
  2⤵
  PID:8660
- C:\Windows\System\jOOCsgJ.exe
  C:\Windows\System\jOOCsgJ.exe
  2⤵
  PID:8236
- C:\Windows\System\NMUizWK.exe
  C:\Windows\System\NMUizWK.exe
  2⤵
  PID:9028
- C:\Windows\System\iTkYlWY.exe
  C:\Windows\System\iTkYlWY.exe
  2⤵
  PID:8200
- C:\Windows\System\nOiszEY.exe
  C:\Windows\System\nOiszEY.exe
  2⤵
  PID:8544
- C:\Windows\System\rTVZWvB.exe
  C:\Windows\System\rTVZWvB.exe
  2⤵
  PID:8800
- C:\Windows\System\dzKXDVj.exe
  C:\Windows\System\dzKXDVj.exe
  2⤵
  PID:9228
- C:\Windows\System\FyHcLIv.exe
  C:\Windows\System\FyHcLIv.exe
  2⤵
  PID:9244
- C:\Windows\System\YkAjOZd.exe
  C:\Windows\System\YkAjOZd.exe
  2⤵
  PID:9260
- C:\Windows\System\ZcsItXJ.exe
  C:\Windows\System\ZcsItXJ.exe
  2⤵
  PID:9276
- C:\Windows\System\qGAHiUv.exe
  C:\Windows\System\qGAHiUv.exe
  2⤵
  PID:9300
- C:\Windows\System\Ypfrvql.exe
  C:\Windows\System\Ypfrvql.exe
  2⤵
  PID:9324
- C:\Windows\System\cgCOmND.exe
  C:\Windows\System\cgCOmND.exe
  2⤵
  PID:9368
- C:\Windows\System\JISZLlg.exe
  C:\Windows\System\JISZLlg.exe
  2⤵
  PID:9384
- C:\Windows\System\NptfkZP.exe
  C:\Windows\System\NptfkZP.exe
  2⤵
  PID:9412
- C:\Windows\System\TdWjePz.exe
  C:\Windows\System\TdWjePz.exe
  2⤵
  PID:9428
- C:\Windows\System\oXkNfni.exe
  C:\Windows\System\oXkNfni.exe
  2⤵
  PID:9444
- C:\Windows\System\XVmlpOc.exe
  C:\Windows\System\XVmlpOc.exe
  2⤵
  PID:9460
- C:\Windows\System\DBcrnzT.exe
  C:\Windows\System\DBcrnzT.exe
  2⤵
  PID:9480
- C:\Windows\System\xMeldET.exe
  C:\Windows\System\xMeldET.exe
  2⤵
  PID:9496
- C:\Windows\System\SliWLbV.exe
  C:\Windows\System\SliWLbV.exe
  2⤵
  PID:9512
- C:\Windows\System\FJfeffN.exe
  C:\Windows\System\FJfeffN.exe
  2⤵
  PID:9528
- C:\Windows\System\eRmLyHC.exe
  C:\Windows\System\eRmLyHC.exe
  2⤵
  PID:9544
- C:\Windows\System\giaBTaX.exe
  C:\Windows\System\giaBTaX.exe
  2⤵
  PID:9560
- C:\Windows\System\QtMfjqR.exe
  C:\Windows\System\QtMfjqR.exe
  2⤵
  PID:9576
- C:\Windows\System\lURHRYQ.exe
  C:\Windows\System\lURHRYQ.exe
  2⤵
  PID:9592
- C:\Windows\System\JMAWtsy.exe
  C:\Windows\System\JMAWtsy.exe
  2⤵
  PID:9608
- C:\Windows\System\eSoUGCi.exe
  C:\Windows\System\eSoUGCi.exe
  2⤵
  PID:9624
- C:\Windows\System\vykLLjH.exe
  C:\Windows\System\vykLLjH.exe
  2⤵
  PID:9644
- C:\Windows\System\EJJDZrn.exe
  C:\Windows\System\EJJDZrn.exe
  2⤵
  PID:9660
- C:\Windows\System\MlLAuXP.exe
  C:\Windows\System\MlLAuXP.exe
  2⤵
  PID:9676
- C:\Windows\System\wqxtOsZ.exe
  C:\Windows\System\wqxtOsZ.exe
  2⤵
  PID:9692
- C:\Windows\System\UDzdSim.exe
  C:\Windows\System\UDzdSim.exe
  2⤵
  PID:9708
- C:\Windows\System\LuYKqpl.exe
  C:\Windows\System\LuYKqpl.exe
  2⤵
  PID:9724
- C:\Windows\System\oziWoja.exe
  C:\Windows\System\oziWoja.exe
  2⤵
  PID:9740
- C:\Windows\System\BIzLQcC.exe
  C:\Windows\System\BIzLQcC.exe
  2⤵
  PID:9756
- C:\Windows\System\SUYIgAt.exe
  C:\Windows\System\SUYIgAt.exe
  2⤵
  PID:9772
- C:\Windows\System\PthdGGJ.exe
  C:\Windows\System\PthdGGJ.exe
  2⤵
  PID:9788
- C:\Windows\System\CcNSQzB.exe
  C:\Windows\System\CcNSQzB.exe
  2⤵
  PID:9804
- C:\Windows\System\gZaRZMH.exe
  C:\Windows\System\gZaRZMH.exe
  2⤵
  PID:9820
- C:\Windows\System\ZjknfhH.exe
  C:\Windows\System\ZjknfhH.exe
  2⤵
  PID:9836
- C:\Windows\System\ZLfqKAi.exe
  C:\Windows\System\ZLfqKAi.exe
  2⤵
  PID:9852
- C:\Windows\System\bHtutnP.exe
  C:\Windows\System\bHtutnP.exe
  2⤵
  PID:9868
- C:\Windows\System\BQFmWbl.exe
  C:\Windows\System\BQFmWbl.exe
  2⤵
  PID:9884
- C:\Windows\System\uybtnOi.exe
  C:\Windows\System\uybtnOi.exe
  2⤵
  PID:9900
- C:\Windows\System\hqogDTr.exe
  C:\Windows\System\hqogDTr.exe
  2⤵
  PID:9916
- C:\Windows\System\HssNgfx.exe
  C:\Windows\System\HssNgfx.exe
  2⤵
  PID:9932
- C:\Windows\System\EnrsiGG.exe
  C:\Windows\System\EnrsiGG.exe
  2⤵
  PID:9948
- C:\Windows\System\YMFNfaI.exe
  C:\Windows\System\YMFNfaI.exe
  2⤵
  PID:9964
- C:\Windows\System\iOkSmzd.exe
  C:\Windows\System\iOkSmzd.exe
  2⤵
  PID:9980
- C:\Windows\System\fzLEKTa.exe
  C:\Windows\System\fzLEKTa.exe
  2⤵
  PID:9996
- C:\Windows\System\dkELKIy.exe
  C:\Windows\System\dkELKIy.exe
  2⤵
  PID:10012
- C:\Windows\System\ZSFqoQy.exe
  C:\Windows\System\ZSFqoQy.exe
  2⤵
  PID:10028
- C:\Windows\System\yPoGEfU.exe
  C:\Windows\System\yPoGEfU.exe
  2⤵
  PID:10044
- C:\Windows\System\GPioauk.exe
  C:\Windows\System\GPioauk.exe
  2⤵
  PID:10060
- C:\Windows\System\xFqiaYC.exe
  C:\Windows\System\xFqiaYC.exe
  2⤵
  PID:10076
- C:\Windows\System\XimWyEb.exe
  C:\Windows\System\XimWyEb.exe
  2⤵
  PID:10092
- C:\Windows\System\NQWZCBd.exe
  C:\Windows\System\NQWZCBd.exe
  2⤵
  PID:10108
- C:\Windows\System\gDGVuoi.exe
  C:\Windows\System\gDGVuoi.exe
  2⤵
  PID:10124
- C:\Windows\System\luezDLc.exe
  C:\Windows\System\luezDLc.exe
  2⤵
  PID:10140
- C:\Windows\System\BnWEhGW.exe
  C:\Windows\System\BnWEhGW.exe
  2⤵
  PID:10156
- C:\Windows\System\nPnstVg.exe
  C:\Windows\System\nPnstVg.exe
  2⤵
  PID:10172
- C:\Windows\System\gjmUXDC.exe
  C:\Windows\System\gjmUXDC.exe
  2⤵
  PID:10188
- C:\Windows\System\icNUiWT.exe
  C:\Windows\System\icNUiWT.exe
  2⤵
  PID:10204
- C:\Windows\System\snGLiFy.exe
  C:\Windows\System\snGLiFy.exe
  2⤵
  PID:10220
- C:\Windows\System\TfRCkhM.exe
  C:\Windows\System\TfRCkhM.exe
  2⤵
  PID:10236
- C:\Windows\System\bWgVybS.exe
  C:\Windows\System\bWgVybS.exe
  2⤵
  PID:8740
- C:\Windows\System\oxZcnvT.exe
  C:\Windows\System\oxZcnvT.exe
  2⤵
  PID:9124
- C:\Windows\System\xuBAGOO.exe
  C:\Windows\System\xuBAGOO.exe
  2⤵
  PID:8772
- C:\Windows\System\wUwVLPo.exe
  C:\Windows\System\wUwVLPo.exe
  2⤵
  PID:9268
- C:\Windows\System\PWKkhEX.exe
  C:\Windows\System\PWKkhEX.exe
  2⤵
  PID:9288
- C:\Windows\System\IMvAwim.exe
  C:\Windows\System\IMvAwim.exe
  2⤵
  PID:9332
- C:\Windows\System\tlzwjHk.exe
  C:\Windows\System\tlzwjHk.exe
  2⤵
  PID:9348
- C:\Windows\System\cPpHJot.exe
  C:\Windows\System\cPpHJot.exe
  2⤵
  PID:9364
- C:\Windows\System\pludKVs.exe
  C:\Windows\System\pludKVs.exe
  2⤵
  PID:9404
- C:\Windows\System\fDxLHmT.exe
  C:\Windows\System\fDxLHmT.exe
  2⤵
  PID:9468
- C:\Windows\System\nlqMJvB.exe
  C:\Windows\System\nlqMJvB.exe
  2⤵
  PID:9536
- C:\Windows\System\XfUKljp.exe
  C:\Windows\System\XfUKljp.exe
  2⤵
  PID:9568
- C:\Windows\System\xdmIIqv.exe
  C:\Windows\System\xdmIIqv.exe
  2⤵
  PID:9452
- C:\Windows\System\yCcWbUy.exe
  C:\Windows\System\yCcWbUy.exe
  2⤵
  PID:9488
- C:\Windows\System\qgSVKkt.exe
  C:\Windows\System\qgSVKkt.exe
  2⤵
  PID:9524

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AMqYsHt.exe

Filesize
1.2MB

MD5
8f17827bb8b8f734017abe37f7c7d692

SHA1
d93b30c7e1e261a76937d19b81d76f768962e96a

SHA256
dd40e62f87ac3e59d707259243fead539029fb977eec05334f5c043f785302b1

SHA512
07e3e45c0817b8ff0a67855aa89f192a43a3fdf2fdfcbd3fbd41a48e662a1f5c5951e1f987b84bbaf876096c8b721a4541d7e1445ee20cd67578145a1d58a263

Download Submit
C:\Windows\system\CBfwRFB.exe

Filesize
1.2MB

MD5
a51857e8db48ccc1137038cf7fe48ea4

SHA1
b8afd20ea0b764c3b7b98de200be6ef8779201fa

SHA256
900e949258f0c42aabb36fefcfe357c7ed3ba33b0ce4328f870c2f7db5fc09a8

SHA512
0fe9cf2eea4bd5705b174e8347e2d011222b716d729e58a4ecc46dd2652271286d87317d2b4f8f53cefb7d8afc20216cff3fb907301728e35ab609a75c335fe7

Download Submit
C:\Windows\system\GJKUtdm.exe

Filesize
1.2MB

MD5
e455cf2cb26084fa2c806484145f827f

SHA1
360bcdcbbabf8cee78dce1fb96930e9d9c827314

SHA256
18455217d8eedf3bf0f00c840319bf467384dafd1c92d0ae676b6cc5a9a174aa

SHA512
fb32c7ac189df73a8ab3ce2d4d39533f8b2db8b24020f81c60d10405cd9374ac164a013cfefc25010a2267d48bd906d9da9b81aefe3f08079e72ad37a864743b

Download Submit
C:\Windows\system\GzafiZS.exe

Filesize
1.2MB

MD5
e695a6545751284db6741504eaff21ac

SHA1
2c5e5c7e558425262e5738e1f38693913412fd2e

SHA256
e5d022cd28874b2a1c13f223816a4f2612e7f1f158570f91662b6cc96da70230

SHA512
ee2b802f738db564b19ff2dd6777084902f55fd24fec8eda9900d4cedef8ef36224aa2d91e762c47a3c850e9f5b367d97116d44b105702aadec7a70c1a86f897

Download Submit
C:\Windows\system\IBJRLya.exe

Filesize
1.2MB

MD5
b4ce2ec8874ab659e1049cb1d341c369

SHA1
ad6506e552137fcac8faa5c9412e44edb4a1017e

SHA256
9303f70a714b70b54a6667256181ca449f52c24a4c8af9bb14646a53dd471dc9

SHA512
c02d0c413d90cd47fad6e881a04634353792bc176fe2de092c951678eb5400b0cc95918d63d611f4c7ed491074e20bd9858675eefd8add9a84d8c2f81fbac8b1

Download Submit
C:\Windows\system\MPdUQAo.exe

Filesize
1.2MB

MD5
84df68b7a68b9ad1e99c5b5161eae3fc

SHA1
38a809970a28979fd45dbc2b31c45bc1f03e5cac

SHA256
46dd1dcb14327725776473e5e7fa1d694f90630ca7e29e24745d95ec981fbefd

SHA512
bb7a9538242dc974f71ea95c9768b87769c8b46a6e00f25a063d6f95d75b389b27be73b7320fe0944a68e102b1d9b81164f8e4065142e0d53c1b2da22b401cbe

Download Submit
C:\Windows\system\NizuYuS.exe

Filesize
1.2MB

MD5
c109d9ab5445791c0798be938d2eb31c

SHA1
155023f86f2ec5974af5138b24e0a14e62e9d1d2

SHA256
9f34a98b8fcd13a1b3f9a7e52edda4ee0698e107bdd41ea0dc0bcb292d31f06a

SHA512
ee6a4c0067b7e4b3631821427e0b45a47e038b7cb3a4203ec7d6be63c7de3163da61661a1dda2e56f4bc161308494867a6acaf309d4d522c6cd448686dd737b6

Download Submit
C:\Windows\system\OBDdeJx.exe

Filesize
1.2MB

MD5
176a54908aac250c3189bef3aac6e0ba

SHA1
2434030c879416fe7c260523e9cc0f69837517a2

SHA256
6a0e82fc13f87dbc941397c52fc23d968f35828c34bf12f56693ab1df4c24644

SHA512
fd9912a3f96ba0b59c43464df1ee4d83fe4afcc8eb1cc1d93424341aa64671e8e18a3ea7a7272e9807e884b5387892797228f1dbbea7bb449739fe5b6f504f02

Download Submit
C:\Windows\system\POtjLBy.exe

Filesize
1.2MB

MD5
4e70261213d96f91e5295d19bdedcce6

SHA1
8104bdb2b3df934e4be772dfffa6508a7e0ee9a1

SHA256
507076ea42cdd9038ba221bba1c008b9e1f3fcf3d3f2705b177a5eee01e5b6e6

SHA512
b52697bf196b924406a2a12ac4fae852850e47c178dfd13de0e51c87e82af594897dbd1ce8d614cc14775199d99005b1723435a6b84b08f0e1d828b103c76a1b

Download Submit
C:\Windows\system\QUEjZpq.exe

Filesize
1.2MB

MD5
9427fdaaf2e276ba79b01f527de2a78f

SHA1
f606c70a548b0a08432a24bd748940c518905d9e

SHA256
da866a78ea346ee56dd90457efbc11bd00c5b5f272272532b561d828ffe94164

SHA512
4b995e9d3b0c4bd8ea54b53c18ac352ddd74e05f00662eae35ea8eacb6e28fe8f8a0db1dcffce43b7a311633277b89d8dbf636cbff48a6fe2dfab4cb240ed31a

Download Submit
C:\Windows\system\VLBWqZb.exe

Filesize
1.2MB

MD5
1aeedc6ffe4e9a7694e75b39cc665485

SHA1
50dd60736284f34adeddfacd3ca4de8f19a1afae

SHA256
9aa65d31d186c978fa240f8eb45ce811f79757cc406d802deb33b2aecdf8f509

SHA512
468d7e81ff53c25069138bccd7afa7a0eea36450a889db2a7959a047f8979c219bf0e24ed506a9005e49d781d7e28849773fcda234b4bc6d933efb95f180ae7d

Download Submit
C:\Windows\system\XhWeYDB.exe

Filesize
1.2MB

MD5
fcf0b7f46fbaaa51b98015d30455c7b3

SHA1
966a008b5ac7e03010e017cb6a4ab50a3a047e71

SHA256
e25bd9a87bf1f3fe10098c0c080f11b3a51ab234d1051f338f81567acf942222

SHA512
95c8d16c2fc239cbd1aadd83083b9e9b1f3191a8ceed42130c3d69ae44fd040fc849944030459d205b111a7cd5c8c1dc6bf1934e3ee0fbd6fef379081f36cc0b

Download Submit
C:\Windows\system\YUnpHsN.exe

Filesize
1.2MB

MD5
efd688f472721f47c15370c47db8bbb3

SHA1
f484fa7d1983052f4f62490a8351899e1b07608b

SHA256
232d63184a73c9a643c6b009100e5c997a1eb8197dbf68bf312a2ccec9cea97f

SHA512
077ea3e2a787bdbbd64c006c172f1603800cf8ae2fb5574c7c129a64af35be48936506c039d35570a8a53bddaa71a9286e7f5bd3dccc8a922a7ae6fdcef2f01d

Download Submit
C:\Windows\system\ZUPVTiT.exe

Filesize
1.2MB

MD5
618fc5de9387e12b7f80a7ec5a2ab083

SHA1
f787f3046a43293a98974efef89d1587e3ac114e

SHA256
540eb2f5caf80cb4ff204fab275fb64283d4abae403c1e71844ef5d87be809e9

SHA512
9eae190c32f2f129e04d50cd2097b94603a48d3d2c2621f0962ce4e0f96593f05be45a773f2b500a33955074b5fb85cc05a056c7ab4b7d08261c579f5d972a96

Download Submit
C:\Windows\system\ZgWzlYp.exe

Filesize
1.2MB

MD5
e325424f143356bf2bb5e76b091370f5

SHA1
d82ec20987fd21ca5275b6c8ae3281735806047a

SHA256
3a5105243562a91a93c7e0e1c00b8da682ffbf07a22d0f7da19948013bca35d4

SHA512
7b6d3c2685b17fe2fda8ed20458c52832b98fd0368f0abc3c2832351792c2faf144c40c33f6ffb65eeef9b9e12f2592234a294f1bd1fd6917c0272eb878554ee

Download Submit
C:\Windows\system\aLisLOv.exe

Filesize
1.2MB

MD5
99e3549b27e2f642df06f22174f3af25

SHA1
d89f0f684bf581b785dcc5fdb0be38f9c0531130

SHA256
3106e9e043fbb166024ed288b109a968cff7bea45f400f8862de5d511e244089

SHA512
5812af0668a70cd6db0925c0555c2a930fb743b94c59d2c732ddb8fe09763ec183acc2bc2f47ee6622f87ce838c4ade5039d679fae78ff8d17beff173817402b

Download Submit
C:\Windows\system\ahmDwRZ.exe

Filesize
1.2MB

MD5
73e58be7fcabd8bc17f71de3647d25a0

SHA1
8bbf80c582b390c45db84f853aa3aecd2b382c3e

SHA256
f60acc02e79c119e715096603316c5a33ee9300e6c5248ce8bea374aaa8d40eb

SHA512
d420176776464e8a7ac895d1bbf7362e6ac5f77d5f489b850905d82589f2285a9044da040ad1de956067b531bfc49af1104f7cbefe3c6287047eb22dd9ae8177

Download Submit
C:\Windows\system\epTQqQP.exe

Filesize
1.2MB

MD5
88abf07bfb84b058cec0ac31b23419d9

SHA1
39c9f81e8b88afd7e55afa6b9395f194f0e49e1c

SHA256
16f8351a25c7a59ef60a2042fb3c1bb2b5df7c93c853ea802e3b57b44abd080e

SHA512
62c483f6e6855c67d1cb071d656d94f73efc89cb7333a308e345d23909b44be8ad3d5cbf89623bf01bd9e596e9ca2b830cad798f7f0c68ed385e0828ce77576e

Download Submit
C:\Windows\system\jGMWYgV.exe

Filesize
1.2MB

MD5
40724d7f299950a4addccf446e0398bb

SHA1
2d1d98ed614613cf0dc18f2eed9eb8be78857261

SHA256
5f95ed7eeb8e9afd37c79bda2812a162b549cf850c6b6fdf48e19912464d5ccb

SHA512
632b9853cd20d0607bfded6a02af882997b458b94b2c7656853895d183bee4867e07408e1c25c7d778aae45a00ffc34d4be83ab93ce69d864b1dce13ba88a712

Download Submit
C:\Windows\system\kCiYRuh.exe

Filesize
1.2MB

MD5
86217fa70c8fb95ab93e3767e8172ed8

SHA1
e98a2db9c0c738ff79122cfa44fb099571fdecad

SHA256
1472e2276ac0838d56fa2b12257f73751b62c02d59e6ed40e0ca4329c2506484

SHA512
0533d395703f7eb045b56e084b41469931954d39bd5bae1aef5a2751336a727824a691e86c1a633a484de51655cbdb7d24fa189c69247733451d13d6b3ebe039

Download Submit
C:\Windows\system\kXiOxQv.exe

Filesize
1.2MB

MD5
7cd82fb67c54aca6309704d6e542dd36

SHA1
1abc101052539d23e40f4ba8852862d39f3a1aa5

SHA256
d8358fff9ac728f55f374a52fb67817bab99e5827d8ab37f4d03ab17d2f37ff4

SHA512
113165560102c28a58c1f5eee50c2668ab01d12d76faebb5b4829fd2a90ffaa2334ca37839188f21e86a2d2b1a6cd61ff47615d59de4507918c7d51eb1676e1b

Download Submit
C:\Windows\system\kpzdneA.exe

Filesize
1.2MB

MD5
92c0b2027df036f6913497651057ea80

SHA1
c5b76adb1f6d202ecb6fcd34352fe594943315a5

SHA256
10df6b82e11d797ca5db53053798a4ad7afeb57f1cdeff0240e0b2cdc1d7ad52

SHA512
b9df83279003ab4f1bbced93448bbf199340a936efcc127e08a7275e4cab59f0e2f8020b0db3f344a9e9c415df39d7ba869c6a49ae8d88d4cdb50e143dce9d3a

Download Submit
C:\Windows\system\ogfszeh.exe

Filesize
1.2MB

MD5
c5f5e7d2d4616fc7b2e2ae6c282c328c

SHA1
783b2dd6e64689f9b497f145346f80b94e1ca382

SHA256
ac886e8f142698af2e6a36a4e190b7ab1fc71179b8b6e4d40e33637f35a8f0c4

SHA512
db0d11228b587e459069134b528eda37def5af0fc7e6a52bc8d48721c388ce61151f49f20fdeaad3755a0255186b8c477a993cf9ede43e9b8ae9cb0901b8b75e

Download Submit
C:\Windows\system\ozTZvoj.exe

Filesize
1.2MB

MD5
fe30871519040103da87f5e20eecb50e

SHA1
b98621d5b9d8be517df5c1ba8fc3644b3eaf29ac

SHA256
73eb9574e6154973c3d0891f01cd7fb756014dfee26bc514cd91ec6d7f4ed05d

SHA512
4b82ab7a86e886f5cac552d4e456b33e00f67171240f3b7b5ae5fae774d35e169de01967a64dcbcf7a02bf7350614ed3f06813897891c46be1a0b2ca96a5a229

Download Submit
C:\Windows\system\rlPWamw.exe

Filesize
1.2MB

MD5
af70d9919eb18a2ee3477990367bb621

SHA1
c9739093131553bb8bd839675c23daf5001c5580

SHA256
107de54855ea5f0624628aa47201d4e15046b1856a4c72973403352c67807b5b

SHA512
53b4802e64346293ab05723da66b4d39087f5739498b432e613bb07db54a5e4ba564ab0c41890fadc3edb4371d3ddfcd776bcc146e51d963c2c3d470f91189c6

Download Submit
C:\Windows\system\ttnHQdG.exe

Filesize
1.2MB

MD5
e5172d14a138a13a2454ad8a02cbd1cc

SHA1
470d4f406db74f1015d0be6be1d9289903bda0f9

SHA256
9d1a14c1bf52a00aa96da9c18aced169c26f9b0a5f94fb04177430b09a38408a

SHA512
62f368500d749b45fe6c97db7f3655cc2435c6726061ca8a0a8fc8c73244d19eaca5e394d44db2448a8ccd10ded7f25be1c84a190330ee98ea779676e56db259

Download Submit
C:\Windows\system\uGSwCUR.exe

Filesize
1.2MB

MD5
b2605647a11b696da7f9724434a70a7b

SHA1
1244a35915191389953756c2a1f1f2fde62186eb

SHA256
57453cc702e1d76480af3b998099509db71adca8cb0a6736bde6f9b333108b0a

SHA512
19946f63c0b7a7085b3e67f27113c0d5bf3af19e183746d69f60d8d893b9b638c3d0f13a15b623a2f289dc98103f5821bfe9e138f89862f8c63b61da319221fa

Download Submit
C:\Windows\system\uzZHHaB.exe

Filesize
1.2MB

MD5
ef86a402a630d756d91398db8916a756

SHA1
7b9184f5cbd68db4b644db8899a66239df660c68

SHA256
44d63cc81f824decb0c0e1dad0bbdff3abb00168a3073ea04645460984e71580

SHA512
b5fb2eed61e2aa91c31ee7842215939ce5ef8e1fd5ad6809fb1ab94dbe598cbc41c57bc57144e5a4a992b1a645e3532f57e0f86bc0b1cf0cd59f5bc6ef061bf8

Download Submit
C:\Windows\system\yDyadoQ.exe

Filesize
1.2MB

MD5
1d8b77c618a32628e1312afdb3a2988e

SHA1
4237a5419c189b703c6dde09107fd6211ddb50e4

SHA256
a0ab351033673b94b00ea15131f380c5b725a9331f754fde37c45c2b0b0bea27

SHA512
0539e5056f930d5a59d313fe7593aff4a85d426e52156bf5caec64ccdc312d87aad84dacdb69aaccdb0bf2885d7ee9870c8473609e47b8a8350752456c56717b

Download Submit
C:\Windows\system\zTpRnJK.exe

Filesize
1.2MB

MD5
b3a53db0b165962990b3bf7cbf1cd280

SHA1
226c098cbf1c8222f73702a973ad18f73990481c

SHA256
1127497133f18975957f238306f9e3f01dbca81fbd9ff2eb5ee4ecdfdfa129ac

SHA512
ed358a5baaef6d5f892ad3da2295ebbc1d8bb6bf8003d54bd91bdec309d8cf72f4da402595388decf6352b11e6a18e92b8bf29e7436afb3b27af96f81e8cbb6b

Download Submit
\Windows\system\VCNTMbq.exe

Filesize
1.2MB

MD5
568ccd647940ce9b5d8f5492e2ed9a97

SHA1
a3474bafcd2f55f4822bbb19181075c17bc17cc4

SHA256
457921bd60f74a48f575cc85e4fac310fe1f40634dcbc649d2a214f47b05062a

SHA512
bd065baa1fd79bcce3352ddf608b0c81ce6d04ac23806c2910dd9df1b1138c796e5d18691c52fd54116d033b9d5130e80b12940b4e46c5f3283caea6e506856f

Download Submit
\Windows\system\aATtySC.exe

Filesize
1.2MB

MD5
54af9cc14e10f1a1eac4f85e583a35fa

SHA1
d11391efd0c69c260c589d0b80710f2c5450bfea

SHA256
64193e1206d8d71a38c21cc204f211458db73bfab058a1d567676d65083188bf

SHA512
cda4bb5472b7b809ab71f8e9eb7adf56e8659400df89c13023980329e656d84af4afeef6cfa32fd7a53f4234e02460140672ffbb191cf8bedb8857d91f00eba5

Download Submit
memory/2992-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download