xmrig | d269e43a2a32ff64368d9cc167c15cdfd3dfbe0a9d4cc4860743a1a08094f0c9

Analysis

max time kernel
134s
max time network
119s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
23-05-2024 02:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
Size

1.2MB
MD5

77e40b22d528a5b3cfbfe3fc23f01830
SHA1

758c572a559a447a56a5f08dcaaa54b7d75952d5
SHA256

d269e43a2a32ff64368d9cc167c15cdfd3dfbe0a9d4cc4860743a1a08094f0c9
SHA512

130737b2b118c45a05604b0480cae3dfc3b29d4458316b85561790bfee69d596e1f0950573b47ba2d6dccce827e245d3ac92cfcfb66b5f991381401d9d9608cf
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzAb/F/Jt7d:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV4

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\COKfFIp.exe	xmrig
C:\Windows\system\UiznnIj.exe	xmrig
C:\Windows\system\StCvgoZ.exe	xmrig
C:\Windows\system\dlUguIR.exe	xmrig
C:\Windows\system\GnuQfjV.exe	xmrig
C:\Windows\system\WudXrgj.exe	xmrig
C:\Windows\system\CYHlWjT.exe	xmrig
C:\Windows\system\jkCPOpG.exe	xmrig
C:\Windows\system\HIlRKrn.exe	xmrig
C:\Windows\system\qZXCNQV.exe	xmrig
C:\Windows\system\XtOCxlb.exe	xmrig
\Windows\system\NJypqyU.exe	xmrig
C:\Windows\system\dXZoivq.exe	xmrig
C:\Windows\system\AzXWAXr.exe	xmrig
C:\Windows\system\TXtBPEz.exe	xmrig
C:\Windows\system\RAwuRns.exe	xmrig
C:\Windows\system\bWcPpNo.exe	xmrig
C:\Windows\system\tyvTsrC.exe	xmrig
C:\Windows\system\EIbjTBk.exe	xmrig
C:\Windows\system\qRRPlwW.exe	xmrig
C:\Windows\system\JhqiOFR.exe	xmrig
C:\Windows\system\pbyKQfw.exe	xmrig
C:\Windows\system\whLIoMS.exe	xmrig
C:\Windows\system\qswJiiu.exe	xmrig
C:\Windows\system\HtFBPUc.exe	xmrig
C:\Windows\system\XmNGtAW.exe	xmrig
C:\Windows\system\XdoUPEt.exe	xmrig
C:\Windows\system\GVgIcTf.exe	xmrig
C:\Windows\system\eNiJQhk.exe	xmrig
C:\Windows\system\MbPnMpo.exe	xmrig
C:\Windows\system\HIhDvts.exe	xmrig
C:\Windows\system\uypibBj.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

COKfFIp.exeUiznnIj.exeStCvgoZ.exedlUguIR.exeuypibBj.exeGnuQfjV.exeWudXrgj.exeCYHlWjT.exejkCPOpG.exeHIlRKrn.exeHIhDvts.exeMbPnMpo.exeeNiJQhk.exeGVgIcTf.exeXdoUPEt.exeqZXCNQV.exeXmNGtAW.exeHtFBPUc.exeXtOCxlb.exeqswJiiu.exewhLIoMS.exepbyKQfw.exeJhqiOFR.exeEIbjTBk.exeqRRPlwW.exeNJypqyU.exetyvTsrC.exebWcPpNo.exeRAwuRns.exeTXtBPEz.exeAzXWAXr.exedXZoivq.exeLUgnTqq.exeYpjOFnc.exepCGvUFG.exetLXjklk.exeLAjLbCU.exeXMhCJzP.exeKIEYCiL.exeCJhuVao.exeeGtwcFe.exeTJnNeUG.exeZGoRwFI.exeubQpwwu.exevZeIHcL.exexzPZBzL.exeUlWQsWK.exeCFmKdvG.exewlVMoDw.exexJyRzwW.exegEVLFNe.exenDuvSGb.exellujCso.exeiNKKqQD.exeefnfLev.exeRvfooGB.exeAPVEaxO.exexMkKuYG.exeaqbfKkO.exeDMOYBiO.exeHdFHPDX.exePtPvdfI.exeJYXESmZ.exexKdXUwD.exe

pid	process
1996	COKfFIp.exe
2148	UiznnIj.exe
3068	StCvgoZ.exe
2352	dlUguIR.exe
2768	uypibBj.exe
2808	GnuQfjV.exe
2660	WudXrgj.exe
2636	CYHlWjT.exe
2912	jkCPOpG.exe
2284	HIlRKrn.exe
2528	HIhDvts.exe
2752	MbPnMpo.exe
2556	eNiJQhk.exe
2512	GVgIcTf.exe
2568	XdoUPEt.exe
2224	qZXCNQV.exe
2300	XmNGtAW.exe
496	HtFBPUc.exe
2724	XtOCxlb.exe
2716	qswJiiu.exe
2824	whLIoMS.exe
2696	pbyKQfw.exe
2168	JhqiOFR.exe
2972	EIbjTBk.exe
1800	qRRPlwW.exe
1528	NJypqyU.exe
2432	tyvTsrC.exe
852	bWcPpNo.exe
1200	RAwuRns.exe
2600	TXtBPEz.exe
1980	AzXWAXr.exe
2280	dXZoivq.exe
2872	LUgnTqq.exe
1920	YpjOFnc.exe
2276	pCGvUFG.exe
2928	tLXjklk.exe
2112	LAjLbCU.exe
264	XMhCJzP.exe
772	KIEYCiL.exe
988	CJhuVao.exe
1028	eGtwcFe.exe
584	TJnNeUG.exe
1484	ZGoRwFI.exe
2164	ubQpwwu.exe
2012	vZeIHcL.exe
1824	xzPZBzL.exe
1792	UlWQsWK.exe
1168	CFmKdvG.exe
1132	wlVMoDw.exe
1156	xJyRzwW.exe
2324	gEVLFNe.exe
828	nDuvSGb.exe
1324	llujCso.exe
1572	iNKKqQD.exe
1680	efnfLev.exe
1404	RvfooGB.exe
764	APVEaxO.exe
2956	xMkKuYG.exe
2252	aqbfKkO.exe
1052	DMOYBiO.exe
1304	HdFHPDX.exe
1148	PtPvdfI.exe
2952	JYXESmZ.exe
2908	xKdXUwD.exe

Loads dropped DLL 64 IoCs

Processes:

77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe

pid	process
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

Processes:

77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System\dSKRZVy.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\OUxszal.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\YOUKWFg.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\EUIyFsB.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\HrzFQho.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\nJuDcIA.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\gIxGtXa.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\vTqrdHg.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\fcbTvDx.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\uypibBj.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\TYvIhLa.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\kYtRbYz.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\sBwvZzp.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\jZYixXU.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\UttjuCC.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\lKwbhKq.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\sUznRkm.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\PJLjuwA.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\BPRXjVG.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\wTAUDQw.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\OEEZfhH.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\RKelqhH.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\JCWUvTX.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\tSzmYpM.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\PMFdlPC.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\nRaregd.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\TjuvIma.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\QTsYxnG.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\bXWRNwH.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\jeUchtX.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\ArmIYqZ.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\ZbQjHyg.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\stKpGOW.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\iIWYhfP.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\taiJCsG.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\AgPvkGZ.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\anQkEGy.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\PfFgFEJ.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\iQhaimC.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\sbUDUbq.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\vqLGIXW.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\FPrrLyz.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\hiKDyYL.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\INBUTkb.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\KPkHnLP.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\qkJduPu.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\sKwnCIt.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\jCCxLNO.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\puGNbcr.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\pQiqOQs.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\WMNNUZZ.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\XppuUIn.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\JjXydRy.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\sCwwmhN.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\ZlGbhEl.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\qgbfogS.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\eVKYujk.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\CaoIUfW.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\JcpNRMo.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\mCoQecq.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\aopOzJQ.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\rNKFqbE.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\aibLNIy.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
File created	C:\Windows\System\CXRffCM.exe	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe

description	pid	process	target process
PID 1936 wrote to memory of 1996	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	COKfFIp.exe
PID 1936 wrote to memory of 1996	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	COKfFIp.exe
PID 1936 wrote to memory of 1996	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	COKfFIp.exe
PID 1936 wrote to memory of 2148	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	UiznnIj.exe
PID 1936 wrote to memory of 2148	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	UiznnIj.exe
PID 1936 wrote to memory of 2148	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	UiznnIj.exe
PID 1936 wrote to memory of 3068	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	StCvgoZ.exe
PID 1936 wrote to memory of 3068	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	StCvgoZ.exe
PID 1936 wrote to memory of 3068	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	StCvgoZ.exe
PID 1936 wrote to memory of 2352	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	dlUguIR.exe
PID 1936 wrote to memory of 2352	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	dlUguIR.exe
PID 1936 wrote to memory of 2352	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	dlUguIR.exe
PID 1936 wrote to memory of 2768	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	uypibBj.exe
PID 1936 wrote to memory of 2768	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	uypibBj.exe
PID 1936 wrote to memory of 2768	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	uypibBj.exe
PID 1936 wrote to memory of 2808	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	GnuQfjV.exe
PID 1936 wrote to memory of 2808	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	GnuQfjV.exe
PID 1936 wrote to memory of 2808	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	GnuQfjV.exe
PID 1936 wrote to memory of 2660	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	WudXrgj.exe
PID 1936 wrote to memory of 2660	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	WudXrgj.exe
PID 1936 wrote to memory of 2660	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	WudXrgj.exe
PID 1936 wrote to memory of 2636	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	CYHlWjT.exe
PID 1936 wrote to memory of 2636	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	CYHlWjT.exe
PID 1936 wrote to memory of 2636	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	CYHlWjT.exe
PID 1936 wrote to memory of 2912	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	jkCPOpG.exe
PID 1936 wrote to memory of 2912	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	jkCPOpG.exe
PID 1936 wrote to memory of 2912	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	jkCPOpG.exe
PID 1936 wrote to memory of 2284	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	HIlRKrn.exe
PID 1936 wrote to memory of 2284	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	HIlRKrn.exe
PID 1936 wrote to memory of 2284	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	HIlRKrn.exe
PID 1936 wrote to memory of 2528	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	HIhDvts.exe
PID 1936 wrote to memory of 2528	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	HIhDvts.exe
PID 1936 wrote to memory of 2528	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	HIhDvts.exe
PID 1936 wrote to memory of 2752	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	MbPnMpo.exe
PID 1936 wrote to memory of 2752	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	MbPnMpo.exe
PID 1936 wrote to memory of 2752	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	MbPnMpo.exe
PID 1936 wrote to memory of 2556	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	eNiJQhk.exe
PID 1936 wrote to memory of 2556	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	eNiJQhk.exe
PID 1936 wrote to memory of 2556	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	eNiJQhk.exe
PID 1936 wrote to memory of 2512	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	GVgIcTf.exe
PID 1936 wrote to memory of 2512	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	GVgIcTf.exe
PID 1936 wrote to memory of 2512	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	GVgIcTf.exe
PID 1936 wrote to memory of 2568	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	XdoUPEt.exe
PID 1936 wrote to memory of 2568	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	XdoUPEt.exe
PID 1936 wrote to memory of 2568	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	XdoUPEt.exe
PID 1936 wrote to memory of 2224	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	qZXCNQV.exe
PID 1936 wrote to memory of 2224	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	qZXCNQV.exe
PID 1936 wrote to memory of 2224	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	qZXCNQV.exe
PID 1936 wrote to memory of 2300	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	XmNGtAW.exe
PID 1936 wrote to memory of 2300	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	XmNGtAW.exe
PID 1936 wrote to memory of 2300	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	XmNGtAW.exe
PID 1936 wrote to memory of 496	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	HtFBPUc.exe
PID 1936 wrote to memory of 496	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	HtFBPUc.exe
PID 1936 wrote to memory of 496	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	HtFBPUc.exe
PID 1936 wrote to memory of 2724	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	XtOCxlb.exe
PID 1936 wrote to memory of 2724	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	XtOCxlb.exe
PID 1936 wrote to memory of 2724	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	XtOCxlb.exe
PID 1936 wrote to memory of 2716	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	qswJiiu.exe
PID 1936 wrote to memory of 2716	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	qswJiiu.exe
PID 1936 wrote to memory of 2716	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	qswJiiu.exe
PID 1936 wrote to memory of 2824	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	whLIoMS.exe
PID 1936 wrote to memory of 2824	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	whLIoMS.exe
PID 1936 wrote to memory of 2824	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	whLIoMS.exe
PID 1936 wrote to memory of 2696	1936	77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe	pbyKQfw.exe

C:\Users\Admin\AppData\Local\Temp\77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\77e40b22d528a5b3cfbfe3fc23f01830_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1936
- C:\Windows\System\COKfFIp.exe
  C:\Windows\System\COKfFIp.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\UiznnIj.exe
  C:\Windows\System\UiznnIj.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\StCvgoZ.exe
  C:\Windows\System\StCvgoZ.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\dlUguIR.exe
  C:\Windows\System\dlUguIR.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\uypibBj.exe
  C:\Windows\System\uypibBj.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\GnuQfjV.exe
  C:\Windows\System\GnuQfjV.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\WudXrgj.exe
  C:\Windows\System\WudXrgj.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\CYHlWjT.exe
  C:\Windows\System\CYHlWjT.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\jkCPOpG.exe
  C:\Windows\System\jkCPOpG.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\HIlRKrn.exe
  C:\Windows\System\HIlRKrn.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\HIhDvts.exe
  C:\Windows\System\HIhDvts.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\MbPnMpo.exe
  C:\Windows\System\MbPnMpo.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\eNiJQhk.exe
  C:\Windows\System\eNiJQhk.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\GVgIcTf.exe
  C:\Windows\System\GVgIcTf.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\XdoUPEt.exe
  C:\Windows\System\XdoUPEt.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\qZXCNQV.exe
  C:\Windows\System\qZXCNQV.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\XmNGtAW.exe
  C:\Windows\System\XmNGtAW.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\HtFBPUc.exe
  C:\Windows\System\HtFBPUc.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System\XtOCxlb.exe
  C:\Windows\System\XtOCxlb.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\qswJiiu.exe
  C:\Windows\System\qswJiiu.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\whLIoMS.exe
  C:\Windows\System\whLIoMS.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\pbyKQfw.exe
  C:\Windows\System\pbyKQfw.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\JhqiOFR.exe
  C:\Windows\System\JhqiOFR.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\EIbjTBk.exe
  C:\Windows\System\EIbjTBk.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\qRRPlwW.exe
  C:\Windows\System\qRRPlwW.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\NJypqyU.exe
  C:\Windows\System\NJypqyU.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\tyvTsrC.exe
  C:\Windows\System\tyvTsrC.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\bWcPpNo.exe
  C:\Windows\System\bWcPpNo.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\RAwuRns.exe
  C:\Windows\System\RAwuRns.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\TXtBPEz.exe
  C:\Windows\System\TXtBPEz.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\AzXWAXr.exe
  C:\Windows\System\AzXWAXr.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\dXZoivq.exe
  C:\Windows\System\dXZoivq.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\LUgnTqq.exe
  C:\Windows\System\LUgnTqq.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\YpjOFnc.exe
  C:\Windows\System\YpjOFnc.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\pCGvUFG.exe
  C:\Windows\System\pCGvUFG.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\tLXjklk.exe
  C:\Windows\System\tLXjklk.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\LAjLbCU.exe
  C:\Windows\System\LAjLbCU.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\XMhCJzP.exe
  C:\Windows\System\XMhCJzP.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\KIEYCiL.exe
  C:\Windows\System\KIEYCiL.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\CJhuVao.exe
  C:\Windows\System\CJhuVao.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\eGtwcFe.exe
  C:\Windows\System\eGtwcFe.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\TJnNeUG.exe
  C:\Windows\System\TJnNeUG.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\ZGoRwFI.exe
  C:\Windows\System\ZGoRwFI.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\ubQpwwu.exe
  C:\Windows\System\ubQpwwu.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\vZeIHcL.exe
  C:\Windows\System\vZeIHcL.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\xzPZBzL.exe
  C:\Windows\System\xzPZBzL.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\UlWQsWK.exe
  C:\Windows\System\UlWQsWK.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\CFmKdvG.exe
  C:\Windows\System\CFmKdvG.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\wlVMoDw.exe
  C:\Windows\System\wlVMoDw.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\xJyRzwW.exe
  C:\Windows\System\xJyRzwW.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\gEVLFNe.exe
  C:\Windows\System\gEVLFNe.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\nDuvSGb.exe
  C:\Windows\System\nDuvSGb.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\llujCso.exe
  C:\Windows\System\llujCso.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\iNKKqQD.exe
  C:\Windows\System\iNKKqQD.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\efnfLev.exe
  C:\Windows\System\efnfLev.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\RvfooGB.exe
  C:\Windows\System\RvfooGB.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\APVEaxO.exe
  C:\Windows\System\APVEaxO.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\xMkKuYG.exe
  C:\Windows\System\xMkKuYG.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\aqbfKkO.exe
  C:\Windows\System\aqbfKkO.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\DMOYBiO.exe
  C:\Windows\System\DMOYBiO.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\HdFHPDX.exe
  C:\Windows\System\HdFHPDX.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\PtPvdfI.exe
  C:\Windows\System\PtPvdfI.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\JYXESmZ.exe
  C:\Windows\System\JYXESmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\xKdXUwD.exe
  C:\Windows\System\xKdXUwD.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\NUHxYPL.exe
  C:\Windows\System\NUHxYPL.exe
  2⤵
  PID:2448
- C:\Windows\System\YUeohlz.exe
  C:\Windows\System\YUeohlz.exe
  2⤵
  PID:1964
- C:\Windows\System\stKpGOW.exe
  C:\Windows\System\stKpGOW.exe
  2⤵
  PID:2172
- C:\Windows\System\arkbsGK.exe
  C:\Windows\System\arkbsGK.exe
  2⤵
  PID:3040
- C:\Windows\System\eMbZgJP.exe
  C:\Windows\System\eMbZgJP.exe
  2⤵
  PID:2400
- C:\Windows\System\FrJBeCg.exe
  C:\Windows\System\FrJBeCg.exe
  2⤵
  PID:888
- C:\Windows\System\CkvxvCG.exe
  C:\Windows\System\CkvxvCG.exe
  2⤵
  PID:3060
- C:\Windows\System\DstYPPZ.exe
  C:\Windows\System\DstYPPZ.exe
  2⤵
  PID:1516
- C:\Windows\System\IbiwhBu.exe
  C:\Windows\System\IbiwhBu.exe
  2⤵
  PID:2968
- C:\Windows\System\LSuIstc.exe
  C:\Windows\System\LSuIstc.exe
  2⤵
  PID:2152
- C:\Windows\System\MKKlKuh.exe
  C:\Windows\System\MKKlKuh.exe
  2⤵
  PID:1440
- C:\Windows\System\zKtLmNC.exe
  C:\Windows\System\zKtLmNC.exe
  2⤵
  PID:1592
- C:\Windows\System\wIZGkHv.exe
  C:\Windows\System\wIZGkHv.exe
  2⤵
  PID:1624
- C:\Windows\System\apIlZKu.exe
  C:\Windows\System\apIlZKu.exe
  2⤵
  PID:2028
- C:\Windows\System\kpPPtEk.exe
  C:\Windows\System\kpPPtEk.exe
  2⤵
  PID:2612
- C:\Windows\System\NatyoxO.exe
  C:\Windows\System\NatyoxO.exe
  2⤵
  PID:2788
- C:\Windows\System\vwAegjM.exe
  C:\Windows\System\vwAegjM.exe
  2⤵
  PID:2836
- C:\Windows\System\znYNDJn.exe
  C:\Windows\System\znYNDJn.exe
  2⤵
  PID:2812
- C:\Windows\System\HbtdYat.exe
  C:\Windows\System\HbtdYat.exe
  2⤵
  PID:2880
- C:\Windows\System\TDTtXiO.exe
  C:\Windows\System\TDTtXiO.exe
  2⤵
  PID:2548
- C:\Windows\System\zKVVqQY.exe
  C:\Windows\System\zKVVqQY.exe
  2⤵
  PID:2624
- C:\Windows\System\yXinWGD.exe
  C:\Windows\System\yXinWGD.exe
  2⤵
  PID:2364
- C:\Windows\System\IsjDEcN.exe
  C:\Windows\System\IsjDEcN.exe
  2⤵
  PID:2592
- C:\Windows\System\CMCYumN.exe
  C:\Windows\System\CMCYumN.exe
  2⤵
  PID:2604
- C:\Windows\System\uAUNihk.exe
  C:\Windows\System\uAUNihk.exe
  2⤵
  PID:2688
- C:\Windows\System\aBQssBp.exe
  C:\Windows\System\aBQssBp.exe
  2⤵
  PID:1576
- C:\Windows\System\fxaFPFk.exe
  C:\Windows\System\fxaFPFk.exe
  2⤵
  PID:2376
- C:\Windows\System\FKlsQiU.exe
  C:\Windows\System\FKlsQiU.exe
  2⤵
  PID:2372
- C:\Windows\System\bvnHYJW.exe
  C:\Windows\System\bvnHYJW.exe
  2⤵
  PID:856
- C:\Windows\System\OkItFsQ.exe
  C:\Windows\System\OkItFsQ.exe
  2⤵
  PID:2044
- C:\Windows\System\XsfouMC.exe
  C:\Windows\System\XsfouMC.exe
  2⤵
  PID:2060
- C:\Windows\System\rrqeOfl.exe
  C:\Windows\System\rrqeOfl.exe
  2⤵
  PID:2940
- C:\Windows\System\fjHApjv.exe
  C:\Windows\System\fjHApjv.exe
  2⤵
  PID:2244
- C:\Windows\System\bNEPurk.exe
  C:\Windows\System\bNEPurk.exe
  2⤵
  PID:576
- C:\Windows\System\pwBlunf.exe
  C:\Windows\System\pwBlunf.exe
  2⤵
  PID:1108
- C:\Windows\System\kpdtMhv.exe
  C:\Windows\System\kpdtMhv.exe
  2⤵
  PID:2140
- C:\Windows\System\biegZfi.exe
  C:\Windows\System\biegZfi.exe
  2⤵
  PID:1820
- C:\Windows\System\cBhzdcU.exe
  C:\Windows\System\cBhzdcU.exe
  2⤵
  PID:2336
- C:\Windows\System\NhJrmAD.exe
  C:\Windows\System\NhJrmAD.exe
  2⤵
  PID:1348
- C:\Windows\System\GkCRMyy.exe
  C:\Windows\System\GkCRMyy.exe
  2⤵
  PID:2360
- C:\Windows\System\zApHXxv.exe
  C:\Windows\System\zApHXxv.exe
  2⤵
  PID:1968
- C:\Windows\System\bLJrVbl.exe
  C:\Windows\System\bLJrVbl.exe
  2⤵
  PID:1544
- C:\Windows\System\GMKJdSz.exe
  C:\Windows\System\GMKJdSz.exe
  2⤵
  PID:1872
- C:\Windows\System\kOdHmQR.exe
  C:\Windows\System\kOdHmQR.exe
  2⤵
  PID:1828
- C:\Windows\System\kaQGyhm.exe
  C:\Windows\System\kaQGyhm.exe
  2⤵
  PID:2480
- C:\Windows\System\tOnXqJL.exe
  C:\Windows\System\tOnXqJL.exe
  2⤵
  PID:688
- C:\Windows\System\GSeukoD.exe
  C:\Windows\System\GSeukoD.exe
  2⤵
  PID:2216
- C:\Windows\System\ZmMBhAh.exe
  C:\Windows\System\ZmMBhAh.exe
  2⤵
  PID:2068
- C:\Windows\System\hYOoOgx.exe
  C:\Windows\System\hYOoOgx.exe
  2⤵
  PID:1388
- C:\Windows\System\zNjpScN.exe
  C:\Windows\System\zNjpScN.exe
  2⤵
  PID:2032
- C:\Windows\System\DYizDdX.exe
  C:\Windows\System\DYizDdX.exe
  2⤵
  PID:2184
- C:\Windows\System\xPLuAEN.exe
  C:\Windows\System\xPLuAEN.exe
  2⤵
  PID:1124
- C:\Windows\System\BSUGlAL.exe
  C:\Windows\System\BSUGlAL.exe
  2⤵
  PID:3064
- C:\Windows\System\YOUKWFg.exe
  C:\Windows\System\YOUKWFg.exe
  2⤵
  PID:2684
- C:\Windows\System\wkceoZU.exe
  C:\Windows\System\wkceoZU.exe
  2⤵
  PID:2780
- C:\Windows\System\FpUWCJO.exe
  C:\Windows\System\FpUWCJO.exe
  2⤵
  PID:2784
- C:\Windows\System\vVPeTuM.exe
  C:\Windows\System\vVPeTuM.exe
  2⤵
  PID:2764
- C:\Windows\System\CLDrqZh.exe
  C:\Windows\System\CLDrqZh.exe
  2⤵
  PID:2532
- C:\Windows\System\IZGPOrw.exe
  C:\Windows\System\IZGPOrw.exe
  2⤵
  PID:2800
- C:\Windows\System\AbqKUXi.exe
  C:\Windows\System\AbqKUXi.exe
  2⤵
  PID:2476
- C:\Windows\System\AdKTpYN.exe
  C:\Windows\System\AdKTpYN.exe
  2⤵
  PID:1256
- C:\Windows\System\RIqcPjm.exe
  C:\Windows\System\RIqcPjm.exe
  2⤵
  PID:1448
- C:\Windows\System\gNYKKwf.exe
  C:\Windows\System\gNYKKwf.exe
  2⤵
  PID:2080
- C:\Windows\System\LiOzFho.exe
  C:\Windows\System\LiOzFho.exe
  2⤵
  PID:2944
- C:\Windows\System\SgYxoii.exe
  C:\Windows\System\SgYxoii.exe
  2⤵
  PID:2772
- C:\Windows\System\MlWxlIy.exe
  C:\Windows\System\MlWxlIy.exe
  2⤵
  PID:808
- C:\Windows\System\CJTfDGa.exe
  C:\Windows\System\CJTfDGa.exe
  2⤵
  PID:876
- C:\Windows\System\eByhHcY.exe
  C:\Windows\System\eByhHcY.exe
  2⤵
  PID:2524
- C:\Windows\System\yebYavK.exe
  C:\Windows\System\yebYavK.exe
  2⤵
  PID:1724
- C:\Windows\System\SxOOkdj.exe
  C:\Windows\System\SxOOkdj.exe
  2⤵
  PID:2552
- C:\Windows\System\AkXNLvG.exe
  C:\Windows\System\AkXNLvG.exe
  2⤵
  PID:2876
- C:\Windows\System\FkdLltX.exe
  C:\Windows\System\FkdLltX.exe
  2⤵
  PID:2632
- C:\Windows\System\jPJBxsz.exe
  C:\Windows\System\jPJBxsz.exe
  2⤵
  PID:344
- C:\Windows\System\HkYoRVV.exe
  C:\Windows\System\HkYoRVV.exe
  2⤵
  PID:2092
- C:\Windows\System\uIZTvNi.exe
  C:\Windows\System\uIZTvNi.exe
  2⤵
  PID:2844
- C:\Windows\System\NXBKsJe.exe
  C:\Windows\System\NXBKsJe.exe
  2⤵
  PID:2856
- C:\Windows\System\PKRMuWG.exe
  C:\Windows\System\PKRMuWG.exe
  2⤵
  PID:2196
- C:\Windows\System\pyDIOsr.exe
  C:\Windows\System\pyDIOsr.exe
  2⤵
  PID:1364
- C:\Windows\System\TocFLlX.exe
  C:\Windows\System\TocFLlX.exe
  2⤵
  PID:1400
- C:\Windows\System\QqjXtEP.exe
  C:\Windows\System\QqjXtEP.exe
  2⤵
  PID:2916
- C:\Windows\System\drbZkaz.exe
  C:\Windows\System\drbZkaz.exe
  2⤵
  PID:956
- C:\Windows\System\fkotNBm.exe
  C:\Windows\System\fkotNBm.exe
  2⤵
  PID:1660
- C:\Windows\System\DFcVNxZ.exe
  C:\Windows\System\DFcVNxZ.exe
  2⤵
  PID:568
- C:\Windows\System\ivqbHSG.exe
  C:\Windows\System\ivqbHSG.exe
  2⤵
  PID:2308
- C:\Windows\System\KKcirZo.exe
  C:\Windows\System\KKcirZo.exe
  2⤵
  PID:2756
- C:\Windows\System\BVmaAlH.exe
  C:\Windows\System\BVmaAlH.exe
  2⤵
  PID:760
- C:\Windows\System\FMaXFmj.exe
  C:\Windows\System\FMaXFmj.exe
  2⤵
  PID:2228
- C:\Windows\System\vouWXMR.exe
  C:\Windows\System\vouWXMR.exe
  2⤵
  PID:2896
- C:\Windows\System\UEKRGqe.exe
  C:\Windows\System\UEKRGqe.exe
  2⤵
  PID:1788
- C:\Windows\System\HvsYYuK.exe
  C:\Windows\System\HvsYYuK.exe
  2⤵
  PID:1436
- C:\Windows\System\SEmcsdM.exe
  C:\Windows\System\SEmcsdM.exe
  2⤵
  PID:2076
- C:\Windows\System\hXUKrbN.exe
  C:\Windows\System\hXUKrbN.exe
  2⤵
  PID:1732
- C:\Windows\System\GxnoNIj.exe
  C:\Windows\System\GxnoNIj.exe
  2⤵
  PID:2676
- C:\Windows\System\TRDgnHO.exe
  C:\Windows\System\TRDgnHO.exe
  2⤵
  PID:2792
- C:\Windows\System\fNSxxwO.exe
  C:\Windows\System\fNSxxwO.exe
  2⤵
  PID:2520
- C:\Windows\System\VKllhhL.exe
  C:\Windows\System\VKllhhL.exe
  2⤵
  PID:2580
- C:\Windows\System\lIKcCEt.exe
  C:\Windows\System\lIKcCEt.exe
  2⤵
  PID:2736
- C:\Windows\System\xcrBBsb.exe
  C:\Windows\System\xcrBBsb.exe
  2⤵
  PID:332
- C:\Windows\System\itVcKSW.exe
  C:\Windows\System\itVcKSW.exe
  2⤵
  PID:1320
- C:\Windows\System\UVJSJdY.exe
  C:\Windows\System\UVJSJdY.exe
  2⤵
  PID:316
- C:\Windows\System\bIqxdyu.exe
  C:\Windows\System\bIqxdyu.exe
  2⤵
  PID:1616
- C:\Windows\System\KswSmZe.exe
  C:\Windows\System\KswSmZe.exe
  2⤵
  PID:672
- C:\Windows\System\XEdUbBT.exe
  C:\Windows\System\XEdUbBT.exe
  2⤵
  PID:3088
- C:\Windows\System\uxssSST.exe
  C:\Windows\System\uxssSST.exe
  2⤵
  PID:3104
- C:\Windows\System\VfkRfEo.exe
  C:\Windows\System\VfkRfEo.exe
  2⤵
  PID:3120
- C:\Windows\System\roThXPU.exe
  C:\Windows\System\roThXPU.exe
  2⤵
  PID:3136
- C:\Windows\System\wKSebOR.exe
  C:\Windows\System\wKSebOR.exe
  2⤵
  PID:3152
- C:\Windows\System\lVBjskZ.exe
  C:\Windows\System\lVBjskZ.exe
  2⤵
  PID:3168
- C:\Windows\System\ESKAMno.exe
  C:\Windows\System\ESKAMno.exe
  2⤵
  PID:3184
- C:\Windows\System\CWeczbM.exe
  C:\Windows\System\CWeczbM.exe
  2⤵
  PID:3200
- C:\Windows\System\OqNsceV.exe
  C:\Windows\System\OqNsceV.exe
  2⤵
  PID:3216
- C:\Windows\System\MqTwfDT.exe
  C:\Windows\System\MqTwfDT.exe
  2⤵
  PID:3232
- C:\Windows\System\MMSqIVr.exe
  C:\Windows\System\MMSqIVr.exe
  2⤵
  PID:3252
- C:\Windows\System\drOKoyK.exe
  C:\Windows\System\drOKoyK.exe
  2⤵
  PID:3268
- C:\Windows\System\FvYfLWL.exe
  C:\Windows\System\FvYfLWL.exe
  2⤵
  PID:3284
- C:\Windows\System\NsvwjlI.exe
  C:\Windows\System\NsvwjlI.exe
  2⤵
  PID:3300
- C:\Windows\System\ouEpHSB.exe
  C:\Windows\System\ouEpHSB.exe
  2⤵
  PID:3316
- C:\Windows\System\AMhFTlX.exe
  C:\Windows\System\AMhFTlX.exe
  2⤵
  PID:3332
- C:\Windows\System\DjrzKjW.exe
  C:\Windows\System\DjrzKjW.exe
  2⤵
  PID:3348
- C:\Windows\System\VruZefq.exe
  C:\Windows\System\VruZefq.exe
  2⤵
  PID:3364
- C:\Windows\System\shVLIfD.exe
  C:\Windows\System\shVLIfD.exe
  2⤵
  PID:3392
- C:\Windows\System\XmvhrGv.exe
  C:\Windows\System\XmvhrGv.exe
  2⤵
  PID:3408
- C:\Windows\System\DXHwEQO.exe
  C:\Windows\System\DXHwEQO.exe
  2⤵
  PID:3424
- C:\Windows\System\LfdeqAv.exe
  C:\Windows\System\LfdeqAv.exe
  2⤵
  PID:3440
- C:\Windows\System\hyFppCa.exe
  C:\Windows\System\hyFppCa.exe
  2⤵
  PID:3456
- C:\Windows\System\lIDFlmQ.exe
  C:\Windows\System\lIDFlmQ.exe
  2⤵
  PID:3472
- C:\Windows\System\iQhaimC.exe
  C:\Windows\System\iQhaimC.exe
  2⤵
  PID:3508
- C:\Windows\System\RERBhHD.exe
  C:\Windows\System\RERBhHD.exe
  2⤵
  PID:3524
- C:\Windows\System\xyggsFj.exe
  C:\Windows\System\xyggsFj.exe
  2⤵
  PID:3540
- C:\Windows\System\AenTGQl.exe
  C:\Windows\System\AenTGQl.exe
  2⤵
  PID:3560
- C:\Windows\System\kgKjScF.exe
  C:\Windows\System\kgKjScF.exe
  2⤵
  PID:3576
- C:\Windows\System\vaYBalH.exe
  C:\Windows\System\vaYBalH.exe
  2⤵
  PID:3592
- C:\Windows\System\fnYwfXM.exe
  C:\Windows\System\fnYwfXM.exe
  2⤵
  PID:3608
- C:\Windows\System\KtvtWjE.exe
  C:\Windows\System\KtvtWjE.exe
  2⤵
  PID:3624
- C:\Windows\System\ExrUMET.exe
  C:\Windows\System\ExrUMET.exe
  2⤵
  PID:3640
- C:\Windows\System\bgFuixM.exe
  C:\Windows\System\bgFuixM.exe
  2⤵
  PID:3656
- C:\Windows\System\VhwvhoO.exe
  C:\Windows\System\VhwvhoO.exe
  2⤵
  PID:3672
- C:\Windows\System\vFLcAuJ.exe
  C:\Windows\System\vFLcAuJ.exe
  2⤵
  PID:3688
- C:\Windows\System\fmNKfxy.exe
  C:\Windows\System\fmNKfxy.exe
  2⤵
  PID:3704
- C:\Windows\System\gFpImRv.exe
  C:\Windows\System\gFpImRv.exe
  2⤵
  PID:3720
- C:\Windows\System\pdHvffr.exe
  C:\Windows\System\pdHvffr.exe
  2⤵
  PID:3736
- C:\Windows\System\CtOfkup.exe
  C:\Windows\System\CtOfkup.exe
  2⤵
  PID:3752
- C:\Windows\System\UkhOpkI.exe
  C:\Windows\System\UkhOpkI.exe
  2⤵
  PID:3768
- C:\Windows\System\jKbwkoW.exe
  C:\Windows\System\jKbwkoW.exe
  2⤵
  PID:3784
- C:\Windows\System\SkcroFY.exe
  C:\Windows\System\SkcroFY.exe
  2⤵
  PID:3800
- C:\Windows\System\MUmeRBv.exe
  C:\Windows\System\MUmeRBv.exe
  2⤵
  PID:3816
- C:\Windows\System\kytdNJh.exe
  C:\Windows\System\kytdNJh.exe
  2⤵
  PID:3832
- C:\Windows\System\XlDIsdE.exe
  C:\Windows\System\XlDIsdE.exe
  2⤵
  PID:3848
- C:\Windows\System\iSUwJoA.exe
  C:\Windows\System\iSUwJoA.exe
  2⤵
  PID:3864
- C:\Windows\System\evkDTrk.exe
  C:\Windows\System\evkDTrk.exe
  2⤵
  PID:3880
- C:\Windows\System\sOhBOEB.exe
  C:\Windows\System\sOhBOEB.exe
  2⤵
  PID:3896
- C:\Windows\System\lUPlioh.exe
  C:\Windows\System\lUPlioh.exe
  2⤵
  PID:3912
- C:\Windows\System\gHoXrKC.exe
  C:\Windows\System\gHoXrKC.exe
  2⤵
  PID:3928
- C:\Windows\System\sCwwmhN.exe
  C:\Windows\System\sCwwmhN.exe
  2⤵
  PID:3944
- C:\Windows\System\IPrnrbX.exe
  C:\Windows\System\IPrnrbX.exe
  2⤵
  PID:3960
- C:\Windows\System\vSrkCMy.exe
  C:\Windows\System\vSrkCMy.exe
  2⤵
  PID:3976
- C:\Windows\System\VgBWEik.exe
  C:\Windows\System\VgBWEik.exe
  2⤵
  PID:3992
- C:\Windows\System\TBIOJeR.exe
  C:\Windows\System\TBIOJeR.exe
  2⤵
  PID:4008
- C:\Windows\System\txtIXwQ.exe
  C:\Windows\System\txtIXwQ.exe
  2⤵
  PID:4024
- C:\Windows\System\vFMZisw.exe
  C:\Windows\System\vFMZisw.exe
  2⤵
  PID:4040
- C:\Windows\System\tSzmYpM.exe
  C:\Windows\System\tSzmYpM.exe
  2⤵
  PID:4056
- C:\Windows\System\XKvjZwx.exe
  C:\Windows\System\XKvjZwx.exe
  2⤵
  PID:4072
- C:\Windows\System\KSyjUad.exe
  C:\Windows\System\KSyjUad.exe
  2⤵
  PID:4088
- C:\Windows\System\LKsetwS.exe
  C:\Windows\System\LKsetwS.exe
  2⤵
  PID:2396
- C:\Windows\System\sJsfTaK.exe
  C:\Windows\System\sJsfTaK.exe
  2⤵
  PID:2420
- C:\Windows\System\ecnRuxy.exe
  C:\Windows\System\ecnRuxy.exe
  2⤵
  PID:2036
- C:\Windows\System\OUhEbqV.exe
  C:\Windows\System\OUhEbqV.exe
  2⤵
  PID:2608
- C:\Windows\System\eXsEdRY.exe
  C:\Windows\System\eXsEdRY.exe
  2⤵
  PID:2848
- C:\Windows\System\isuBrHP.exe
  C:\Windows\System\isuBrHP.exe
  2⤵
  PID:1264
- C:\Windows\System\LCHzfpR.exe
  C:\Windows\System\LCHzfpR.exe
  2⤵
  PID:2312
- C:\Windows\System\lTaQXHv.exe
  C:\Windows\System\lTaQXHv.exe
  2⤵
  PID:2560
- C:\Windows\System\HrNCGTG.exe
  C:\Windows\System\HrNCGTG.exe
  2⤵
  PID:3000
- C:\Windows\System\xSenjvR.exe
  C:\Windows\System\xSenjvR.exe
  2⤵
  PID:2292
- C:\Windows\System\CEAEApm.exe
  C:\Windows\System\CEAEApm.exe
  2⤵
  PID:3128
- C:\Windows\System\gevMIgN.exe
  C:\Windows\System\gevMIgN.exe
  2⤵
  PID:3196
- C:\Windows\System\DBEPPos.exe
  C:\Windows\System\DBEPPos.exe
  2⤵
  PID:3264
- C:\Windows\System\uhhnuOi.exe
  C:\Windows\System\uhhnuOi.exe
  2⤵
  PID:3328
- C:\Windows\System\XieLHOH.exe
  C:\Windows\System\XieLHOH.exe
  2⤵
  PID:3176
- C:\Windows\System\vOHnaNH.exe
  C:\Windows\System\vOHnaNH.exe
  2⤵
  PID:3240
- C:\Windows\System\XLmkuKs.exe
  C:\Windows\System\XLmkuKs.exe
  2⤵
  PID:3344
- C:\Windows\System\kOByaCW.exe
  C:\Windows\System\kOByaCW.exe
  2⤵
  PID:3464
- C:\Windows\System\uwmyrxD.exe
  C:\Windows\System\uwmyrxD.exe
  2⤵
  PID:3436
- C:\Windows\System\hINzvBl.exe
  C:\Windows\System\hINzvBl.exe
  2⤵
  PID:3312
- C:\Windows\System\pMewwhp.exe
  C:\Windows\System\pMewwhp.exe
  2⤵
  PID:3420
- C:\Windows\System\XqOvEzf.exe
  C:\Windows\System\XqOvEzf.exe
  2⤵
  PID:3516
- C:\Windows\System\AIIkWWU.exe
  C:\Windows\System\AIIkWWU.exe
  2⤵
  PID:3520
- C:\Windows\System\GCIhovr.exe
  C:\Windows\System\GCIhovr.exe
  2⤵
  PID:3776
- C:\Windows\System\hVfVyEe.exe
  C:\Windows\System\hVfVyEe.exe
  2⤵
  PID:3620
- C:\Windows\System\BiWHLzC.exe
  C:\Windows\System\BiWHLzC.exe
  2⤵
  PID:3684
- C:\Windows\System\wTAUDQw.exe
  C:\Windows\System\wTAUDQw.exe
  2⤵
  PID:3748
- C:\Windows\System\JUpArMV.exe
  C:\Windows\System\JUpArMV.exe
  2⤵
  PID:3840
- C:\Windows\System\QPVPXfq.exe
  C:\Windows\System\QPVPXfq.exe
  2⤵
  PID:3904
- C:\Windows\System\mRTNgPw.exe
  C:\Windows\System\mRTNgPw.exe
  2⤵
  PID:3968
- C:\Windows\System\lqhNKab.exe
  C:\Windows\System\lqhNKab.exe
  2⤵
  PID:4032
- C:\Windows\System\vHhOLEb.exe
  C:\Windows\System\vHhOLEb.exe
  2⤵
  PID:3604
- C:\Windows\System\HwpEQuD.exe
  C:\Windows\System\HwpEQuD.exe
  2⤵
  PID:3668
- C:\Windows\System\HsOcLot.exe
  C:\Windows\System\HsOcLot.exe
  2⤵
  PID:3732
- C:\Windows\System\fujexda.exe
  C:\Windows\System\fujexda.exe
  2⤵
  PID:3796
- C:\Windows\System\fkWxElt.exe
  C:\Windows\System\fkWxElt.exe
  2⤵
  PID:4064
- C:\Windows\System\dLTHsKX.exe
  C:\Windows\System\dLTHsKX.exe
  2⤵
  PID:3924
- C:\Windows\System\sVtJFLl.exe
  C:\Windows\System\sVtJFLl.exe
  2⤵
  PID:3952
- C:\Windows\System\fuftJJU.exe
  C:\Windows\System\fuftJJU.exe
  2⤵
  PID:3888
- C:\Windows\System\FjaSoXk.exe
  C:\Windows\System\FjaSoXk.exe
  2⤵
  PID:4080
- C:\Windows\System\yZsJosc.exe
  C:\Windows\System\yZsJosc.exe
  2⤵
  PID:632
- C:\Windows\System\IHduZeE.exe
  C:\Windows\System\IHduZeE.exe
  2⤵
  PID:2240
- C:\Windows\System\VWPzJcg.exe
  C:\Windows\System\VWPzJcg.exe
  2⤵
  PID:2192
- C:\Windows\System\TREJYcr.exe
  C:\Windows\System\TREJYcr.exe
  2⤵
  PID:308
- C:\Windows\System\TVpWdBh.exe
  C:\Windows\System\TVpWdBh.exe
  2⤵
  PID:2672
- C:\Windows\System\FzdvgDu.exe
  C:\Windows\System\FzdvgDu.exe
  2⤵
  PID:2892
- C:\Windows\System\sRwUccs.exe
  C:\Windows\System\sRwUccs.exe
  2⤵
  PID:3100
- C:\Windows\System\UnXWKXE.exe
  C:\Windows\System\UnXWKXE.exe
  2⤵
  PID:3144
- C:\Windows\System\CpIbBkW.exe
  C:\Windows\System\CpIbBkW.exe
  2⤵
  PID:3280
- C:\Windows\System\hiKDyYL.exe
  C:\Windows\System\hiKDyYL.exe
  2⤵
  PID:3532
- C:\Windows\System\pcqsRcn.exe
  C:\Windows\System\pcqsRcn.exe
  2⤵
  PID:3716
- C:\Windows\System\odrioKc.exe
  C:\Windows\System\odrioKc.exe
  2⤵
  PID:3744
- C:\Windows\System\sfVYQaX.exe
  C:\Windows\System\sfVYQaX.exe
  2⤵
  PID:3164
- C:\Windows\System\anQkEGy.exe
  C:\Windows\System\anQkEGy.exe
  2⤵
  PID:3452
- C:\Windows\System\FoKdvtM.exe
  C:\Windows\System\FoKdvtM.exe
  2⤵
  PID:3584
- C:\Windows\System\fVyjYKi.exe
  C:\Windows\System\fVyjYKi.exe
  2⤵
  PID:4004
- C:\Windows\System\PfFgFEJ.exe
  C:\Windows\System\PfFgFEJ.exe
  2⤵
  PID:3792
- C:\Windows\System\jeUchtX.exe
  C:\Windows\System\jeUchtX.exe
  2⤵
  PID:3984
- C:\Windows\System\gCUKIYd.exe
  C:\Windows\System\gCUKIYd.exe
  2⤵
  PID:4108
- C:\Windows\System\CueeFze.exe
  C:\Windows\System\CueeFze.exe
  2⤵
  PID:4124
- C:\Windows\System\OjUdglF.exe
  C:\Windows\System\OjUdglF.exe
  2⤵
  PID:4140
- C:\Windows\System\HuMzPxc.exe
  C:\Windows\System\HuMzPxc.exe
  2⤵
  PID:4156
- C:\Windows\System\JMASMsy.exe
  C:\Windows\System\JMASMsy.exe
  2⤵
  PID:4176
- C:\Windows\System\nXAYQYy.exe
  C:\Windows\System\nXAYQYy.exe
  2⤵
  PID:4388
- C:\Windows\System\YleISLd.exe
  C:\Windows\System\YleISLd.exe
  2⤵
  PID:4404
- C:\Windows\System\NtuCjUU.exe
  C:\Windows\System\NtuCjUU.exe
  2⤵
  PID:4420
- C:\Windows\System\xawyjUC.exe
  C:\Windows\System\xawyjUC.exe
  2⤵
  PID:4436
- C:\Windows\System\raYDoyw.exe
  C:\Windows\System\raYDoyw.exe
  2⤵
  PID:4452
- C:\Windows\System\OEEZfhH.exe
  C:\Windows\System\OEEZfhH.exe
  2⤵
  PID:4468
- C:\Windows\System\ciTwCqv.exe
  C:\Windows\System\ciTwCqv.exe
  2⤵
  PID:4484
- C:\Windows\System\HjQKNBV.exe
  C:\Windows\System\HjQKNBV.exe
  2⤵
  PID:4500
- C:\Windows\System\ToUeOuX.exe
  C:\Windows\System\ToUeOuX.exe
  2⤵
  PID:4516
- C:\Windows\System\YKDgQSV.exe
  C:\Windows\System\YKDgQSV.exe
  2⤵
  PID:4532
- C:\Windows\System\qebPpUB.exe
  C:\Windows\System\qebPpUB.exe
  2⤵
  PID:4548
- C:\Windows\System\EPVeuyO.exe
  C:\Windows\System\EPVeuyO.exe
  2⤵
  PID:4564
- C:\Windows\System\QtsDYJm.exe
  C:\Windows\System\QtsDYJm.exe
  2⤵
  PID:4580
- C:\Windows\System\eVKYujk.exe
  C:\Windows\System\eVKYujk.exe
  2⤵
  PID:4596
- C:\Windows\System\yBMHMyL.exe
  C:\Windows\System\yBMHMyL.exe
  2⤵
  PID:4612
- C:\Windows\System\mgANkno.exe
  C:\Windows\System\mgANkno.exe
  2⤵
  PID:4628
- C:\Windows\System\qZwJraZ.exe
  C:\Windows\System\qZwJraZ.exe
  2⤵
  PID:4644
- C:\Windows\System\wLQfdji.exe
  C:\Windows\System\wLQfdji.exe
  2⤵
  PID:4660
- C:\Windows\System\PCLfwTf.exe
  C:\Windows\System\PCLfwTf.exe
  2⤵
  PID:4676
- C:\Windows\System\iZFhIVo.exe
  C:\Windows\System\iZFhIVo.exe
  2⤵
  PID:4692
- C:\Windows\System\RemFxad.exe
  C:\Windows\System\RemFxad.exe
  2⤵
  PID:4708
- C:\Windows\System\pVzPxej.exe
  C:\Windows\System\pVzPxej.exe
  2⤵
  PID:4724
- C:\Windows\System\EhmmBvk.exe
  C:\Windows\System\EhmmBvk.exe
  2⤵
  PID:4740
- C:\Windows\System\JOGTorE.exe
  C:\Windows\System\JOGTorE.exe
  2⤵
  PID:4756
- C:\Windows\System\tgDXKHL.exe
  C:\Windows\System\tgDXKHL.exe
  2⤵
  PID:4772
- C:\Windows\System\EUIyFsB.exe
  C:\Windows\System\EUIyFsB.exe
  2⤵
  PID:4788
- C:\Windows\System\aaTGDcJ.exe
  C:\Windows\System\aaTGDcJ.exe
  2⤵
  PID:4804
- C:\Windows\System\EukKajc.exe
  C:\Windows\System\EukKajc.exe
  2⤵
  PID:4820
- C:\Windows\System\jOQCzhi.exe
  C:\Windows\System\jOQCzhi.exe
  2⤵
  PID:4836
- C:\Windows\System\SZGVzJg.exe
  C:\Windows\System\SZGVzJg.exe
  2⤵
  PID:4852
- C:\Windows\System\JatxgBr.exe
  C:\Windows\System\JatxgBr.exe
  2⤵
  PID:4868
- C:\Windows\System\NedlAOM.exe
  C:\Windows\System\NedlAOM.exe
  2⤵
  PID:4884
- C:\Windows\System\Kyyfihg.exe
  C:\Windows\System\Kyyfihg.exe
  2⤵
  PID:4900
- C:\Windows\System\xUdpLjF.exe
  C:\Windows\System\xUdpLjF.exe
  2⤵
  PID:4916
- C:\Windows\System\QURlEDh.exe
  C:\Windows\System\QURlEDh.exe
  2⤵
  PID:4932
- C:\Windows\System\bhSzISZ.exe
  C:\Windows\System\bhSzISZ.exe
  2⤵
  PID:4948
- C:\Windows\System\blhRBhF.exe
  C:\Windows\System\blhRBhF.exe
  2⤵
  PID:4964
- C:\Windows\System\zWOfxpy.exe
  C:\Windows\System\zWOfxpy.exe
  2⤵
  PID:4980
- C:\Windows\System\KqCZQGK.exe
  C:\Windows\System\KqCZQGK.exe
  2⤵
  PID:4996
- C:\Windows\System\zbIrYWy.exe
  C:\Windows\System\zbIrYWy.exe
  2⤵
  PID:5012
- C:\Windows\System\jcYioPW.exe
  C:\Windows\System\jcYioPW.exe
  2⤵
  PID:5028
- C:\Windows\System\CLeYGPv.exe
  C:\Windows\System\CLeYGPv.exe
  2⤵
  PID:5044
- C:\Windows\System\nBFSGKU.exe
  C:\Windows\System\nBFSGKU.exe
  2⤵
  PID:5060
- C:\Windows\System\uUszyJo.exe
  C:\Windows\System\uUszyJo.exe
  2⤵
  PID:5076
- C:\Windows\System\AJnHWjK.exe
  C:\Windows\System\AJnHWjK.exe
  2⤵
  PID:5092
- C:\Windows\System\msfJRdC.exe
  C:\Windows\System\msfJRdC.exe
  2⤵
  PID:5108
- C:\Windows\System\VjtyQxJ.exe
  C:\Windows\System\VjtyQxJ.exe
  2⤵
  PID:1048
- C:\Windows\System\glcaMcv.exe
  C:\Windows\System\glcaMcv.exe
  2⤵
  PID:3588
- C:\Windows\System\tkWsiWy.exe
  C:\Windows\System\tkWsiWy.exe
  2⤵
  PID:1804
- C:\Windows\System\MaoWmDS.exe
  C:\Windows\System\MaoWmDS.exe
  2⤵
  PID:3160
- C:\Windows\System\xucydbF.exe
  C:\Windows\System\xucydbF.exe
  2⤵
  PID:3764
- C:\Windows\System\KavOsKO.exe
  C:\Windows\System\KavOsKO.exe
  2⤵
  PID:4116
- C:\Windows\System\UXIGePh.exe
  C:\Windows\System\UXIGePh.exe
  2⤵
  PID:3812
- C:\Windows\System\iGIYHNR.exe
  C:\Windows\System\iGIYHNR.exe
  2⤵
  PID:2272
- C:\Windows\System\KFcYllA.exe
  C:\Windows\System\KFcYllA.exe
  2⤵
  PID:3340
- C:\Windows\System\bxYjZLK.exe
  C:\Windows\System\bxYjZLK.exe
  2⤵
  PID:872
- C:\Windows\System\CKxTjDM.exe
  C:\Windows\System\CKxTjDM.exe
  2⤵
  PID:4052
- C:\Windows\System\yxOvkwu.exe
  C:\Windows\System\yxOvkwu.exe
  2⤵
  PID:3828
- C:\Windows\System\GbfbZZC.exe
  C:\Windows\System\GbfbZZC.exe
  2⤵
  PID:3940
- C:\Windows\System\ocINaza.exe
  C:\Windows\System\ocINaza.exe
  2⤵
  PID:4136
- C:\Windows\System\EgvXkaa.exe
  C:\Windows\System\EgvXkaa.exe
  2⤵
  PID:4168
- C:\Windows\System\oNGSJkk.exe
  C:\Windows\System\oNGSJkk.exe
  2⤵
  PID:4192
- C:\Windows\System\TMPWZEt.exe
  C:\Windows\System\TMPWZEt.exe
  2⤵
  PID:4208
- C:\Windows\System\IeSxJnz.exe
  C:\Windows\System\IeSxJnz.exe
  2⤵
  PID:4224
- C:\Windows\System\vAbsiML.exe
  C:\Windows\System\vAbsiML.exe
  2⤵
  PID:4300
- C:\Windows\System\LmERDZZ.exe
  C:\Windows\System\LmERDZZ.exe
  2⤵
  PID:4352
- C:\Windows\System\JKypFwe.exe
  C:\Windows\System\JKypFwe.exe
  2⤵
  PID:4240
- C:\Windows\System\ZyJVvjk.exe
  C:\Windows\System\ZyJVvjk.exe
  2⤵
  PID:4260
- C:\Windows\System\XKlMAno.exe
  C:\Windows\System\XKlMAno.exe
  2⤵
  PID:4288
- C:\Windows\System\uFlGHqu.exe
  C:\Windows\System\uFlGHqu.exe
  2⤵
  PID:4308
- C:\Windows\System\tmHJzJk.exe
  C:\Windows\System\tmHJzJk.exe
  2⤵
  PID:4332
- C:\Windows\System\zbFWFuR.exe
  C:\Windows\System\zbFWFuR.exe
  2⤵
  PID:4348
- C:\Windows\System\JZuITaW.exe
  C:\Windows\System\JZuITaW.exe
  2⤵
  PID:4376
- C:\Windows\System\POBoqto.exe
  C:\Windows\System\POBoqto.exe
  2⤵
  PID:4460
- C:\Windows\System\bOBztPd.exe
  C:\Windows\System\bOBztPd.exe
  2⤵
  PID:4380
- C:\Windows\System\hspSjTC.exe
  C:\Windows\System\hspSjTC.exe
  2⤵
  PID:4496
- C:\Windows\System\uthoBuv.exe
  C:\Windows\System\uthoBuv.exe
  2⤵
  PID:4416
- C:\Windows\System\OUIlaTz.exe
  C:\Windows\System\OUIlaTz.exe
  2⤵
  PID:4480
- C:\Windows\System\nChFKFU.exe
  C:\Windows\System\nChFKFU.exe
  2⤵
  PID:4540
- C:\Windows\System\geWsQij.exe
  C:\Windows\System\geWsQij.exe
  2⤵
  PID:4604
- C:\Windows\System\VLlLtsH.exe
  C:\Windows\System\VLlLtsH.exe
  2⤵
  PID:4668
- C:\Windows\System\qhWwEUU.exe
  C:\Windows\System\qhWwEUU.exe
  2⤵
  PID:4652
- C:\Windows\System\zlGcgeu.exe
  C:\Windows\System\zlGcgeu.exe
  2⤵
  PID:4732
- C:\Windows\System\sUznRkm.exe
  C:\Windows\System\sUznRkm.exe
  2⤵
  PID:4764
- C:\Windows\System\bGbazAm.exe
  C:\Windows\System\bGbazAm.exe
  2⤵
  PID:4748
- C:\Windows\System\iSkMrop.exe
  C:\Windows\System\iSkMrop.exe
  2⤵
  PID:4860
- C:\Windows\System\UttjuCC.exe
  C:\Windows\System\UttjuCC.exe
  2⤵
  PID:4896
- C:\Windows\System\CXRffCM.exe
  C:\Windows\System\CXRffCM.exe
  2⤵
  PID:4960
- C:\Windows\System\YZTCywn.exe
  C:\Windows\System\YZTCywn.exe
  2⤵
  PID:4992
- C:\Windows\System\hxBasAa.exe
  C:\Windows\System\hxBasAa.exe
  2⤵
  PID:5024
- C:\Windows\System\vJNxNAP.exe
  C:\Windows\System\vJNxNAP.exe
  2⤵
  PID:5088
- C:\Windows\System\PMjeUAq.exe
  C:\Windows\System\PMjeUAq.exe
  2⤵
  PID:3096
- C:\Windows\System\ydqGkeQ.exe
  C:\Windows\System\ydqGkeQ.exe
  2⤵
  PID:3664
- C:\Windows\System\RLkMlxt.exe
  C:\Windows\System\RLkMlxt.exe
  2⤵
  PID:4816
- C:\Windows\System\iIWYhfP.exe
  C:\Windows\System\iIWYhfP.exe
  2⤵
  PID:4912
- C:\Windows\System\KmBYgvM.exe
  C:\Windows\System\KmBYgvM.exe
  2⤵
  PID:4976
- C:\Windows\System\UkwIrnY.exe
  C:\Windows\System\UkwIrnY.exe
  2⤵
  PID:5040
- C:\Windows\System\hakSOTg.exe
  C:\Windows\System\hakSOTg.exe
  2⤵
  PID:5104
- C:\Windows\System\JxNnjnA.exe
  C:\Windows\System\JxNnjnA.exe
  2⤵
  PID:3652
- C:\Windows\System\sVIayvu.exe
  C:\Windows\System\sVIayvu.exe
  2⤵
  PID:3192
- C:\Windows\System\qYOHGdp.exe
  C:\Windows\System\qYOHGdp.exe
  2⤵
  PID:3876
- C:\Windows\System\mwKVUJN.exe
  C:\Windows\System\mwKVUJN.exe
  2⤵
  PID:3568
- C:\Windows\System\apeYdkD.exe
  C:\Windows\System\apeYdkD.exe
  2⤵
  PID:4204
- C:\Windows\System\grrRpsD.exe
  C:\Windows\System\grrRpsD.exe
  2⤵
  PID:4084
- C:\Windows\System\hovHKgT.exe
  C:\Windows\System\hovHKgT.exe
  2⤵
  PID:4256
- C:\Windows\System\MTkmtdD.exe
  C:\Windows\System\MTkmtdD.exe
  2⤵
  PID:4296
- C:\Windows\System\WudylYf.exe
  C:\Windows\System\WudylYf.exe
  2⤵
  PID:4324
- C:\Windows\System\dMEVImB.exe
  C:\Windows\System\dMEVImB.exe
  2⤵
  PID:4400
- C:\Windows\System\TFFUJeC.exe
  C:\Windows\System\TFFUJeC.exe
  2⤵
  PID:4364
- C:\Windows\System\KDCEqFH.exe
  C:\Windows\System\KDCEqFH.exe
  2⤵
  PID:4620
- C:\Windows\System\sBwvZzp.exe
  C:\Windows\System\sBwvZzp.exe
  2⤵
  PID:4572
- C:\Windows\System\RcNRPZe.exe
  C:\Windows\System\RcNRPZe.exe
  2⤵
  PID:4588
- C:\Windows\System\qoSKALz.exe
  C:\Windows\System\qoSKALz.exe
  2⤵
  PID:4688
- C:\Windows\System\bhOKHpr.exe
  C:\Windows\System\bhOKHpr.exe
  2⤵
  PID:4316
- C:\Windows\System\dxUymyy.exe
  C:\Windows\System\dxUymyy.exe
  2⤵
  PID:4560
- C:\Windows\System\tKfQjTK.exe
  C:\Windows\System\tKfQjTK.exe
  2⤵
  PID:4956
- C:\Windows\System\htAwgkP.exe
  C:\Windows\System\htAwgkP.exe
  2⤵
  PID:3616
- C:\Windows\System\koURZqW.exe
  C:\Windows\System\koURZqW.exe
  2⤵
  PID:5084
- C:\Windows\System\ZAqvepn.exe
  C:\Windows\System\ZAqvepn.exe
  2⤵
  PID:5072
- C:\Windows\System\ATIFSHr.exe
  C:\Windows\System\ATIFSHr.exe
  2⤵
  PID:3700
- C:\Windows\System\xcdgQuw.exe
  C:\Windows\System\xcdgQuw.exe
  2⤵
  PID:1956
- C:\Windows\System\OtOwsPb.exe
  C:\Windows\System\OtOwsPb.exe
  2⤵
  PID:2088
- C:\Windows\System\VQkHikA.exe
  C:\Windows\System\VQkHikA.exe
  2⤵
  PID:3360
- C:\Windows\System\ZlGbhEl.exe
  C:\Windows\System\ZlGbhEl.exe
  2⤵
  PID:4876
- C:\Windows\System\llvOyxe.exe
  C:\Windows\System\llvOyxe.exe
  2⤵
  PID:3856
- C:\Windows\System\DXVYYkj.exe
  C:\Windows\System\DXVYYkj.exe
  2⤵
  PID:4280
- C:\Windows\System\anWMPIf.exe
  C:\Windows\System\anWMPIf.exe
  2⤵
  PID:4340
- C:\Windows\System\PMFdlPC.exe
  C:\Windows\System\PMFdlPC.exe
  2⤵
  PID:4412
- C:\Windows\System\wEDemCL.exe
  C:\Windows\System\wEDemCL.exe
  2⤵
  PID:4476
- C:\Windows\System\IElIIky.exe
  C:\Windows\System\IElIIky.exe
  2⤵
  PID:4988
- C:\Windows\System\qBzNqlX.exe
  C:\Windows\System\qBzNqlX.exe
  2⤵
  PID:4704
- C:\Windows\System\MHFXAyv.exe
  C:\Windows\System\MHFXAyv.exe
  2⤵
  PID:5020
- C:\Windows\System\FDWoBep.exe
  C:\Windows\System\FDWoBep.exe
  2⤵
  PID:4132
- C:\Windows\System\CJsEVWP.exe
  C:\Windows\System\CJsEVWP.exe
  2⤵
  PID:1532
- C:\Windows\System\AovFnjy.exe
  C:\Windows\System\AovFnjy.exe
  2⤵
  PID:4944
- C:\Windows\System\gHYTPxs.exe
  C:\Windows\System\gHYTPxs.exe
  2⤵
  PID:2744
- C:\Windows\System\nRaregd.exe
  C:\Windows\System\nRaregd.exe
  2⤵
  PID:5008
- C:\Windows\System\EMKLVTV.exe
  C:\Windows\System\EMKLVTV.exe
  2⤵
  PID:4636
- C:\Windows\System\INBUTkb.exe
  C:\Windows\System\INBUTkb.exe
  2⤵
  PID:4972
- C:\Windows\System\TDZSJIM.exe
  C:\Windows\System\TDZSJIM.exe
  2⤵
  PID:4020
- C:\Windows\System\yWYECum.exe
  C:\Windows\System\yWYECum.exe
  2⤵
  PID:4200
- C:\Windows\System\mCkWlJC.exe
  C:\Windows\System\mCkWlJC.exe
  2⤵
  PID:5124
- C:\Windows\System\vYGFcVz.exe
  C:\Windows\System\vYGFcVz.exe
  2⤵
  PID:5140
- C:\Windows\System\zzRbiiJ.exe
  C:\Windows\System\zzRbiiJ.exe
  2⤵
  PID:5156
- C:\Windows\System\MFsNaIf.exe
  C:\Windows\System\MFsNaIf.exe
  2⤵
  PID:5172
- C:\Windows\System\bNaQLoT.exe
  C:\Windows\System\bNaQLoT.exe
  2⤵
  PID:5188
- C:\Windows\System\zgmmSvB.exe
  C:\Windows\System\zgmmSvB.exe
  2⤵
  PID:5204
- C:\Windows\System\oppAWHt.exe
  C:\Windows\System\oppAWHt.exe
  2⤵
  PID:5220
- C:\Windows\System\swPNZAI.exe
  C:\Windows\System\swPNZAI.exe
  2⤵
  PID:5236
- C:\Windows\System\uCzJYod.exe
  C:\Windows\System\uCzJYod.exe
  2⤵
  PID:5252
- C:\Windows\System\NkTvTBC.exe
  C:\Windows\System\NkTvTBC.exe
  2⤵
  PID:5268
- C:\Windows\System\sAtQZau.exe
  C:\Windows\System\sAtQZau.exe
  2⤵
  PID:5284
- C:\Windows\System\vesOlcx.exe
  C:\Windows\System\vesOlcx.exe
  2⤵
  PID:5300
- C:\Windows\System\dYEdvXE.exe
  C:\Windows\System\dYEdvXE.exe
  2⤵
  PID:5316
- C:\Windows\System\VIRNiVc.exe
  C:\Windows\System\VIRNiVc.exe
  2⤵
  PID:5332
- C:\Windows\System\QDpRzOx.exe
  C:\Windows\System\QDpRzOx.exe
  2⤵
  PID:5348
- C:\Windows\System\QegcIyw.exe
  C:\Windows\System\QegcIyw.exe
  2⤵
  PID:5364
- C:\Windows\System\PYXIFyR.exe
  C:\Windows\System\PYXIFyR.exe
  2⤵
  PID:5380
- C:\Windows\System\acTSBcs.exe
  C:\Windows\System\acTSBcs.exe
  2⤵
  PID:5396
- C:\Windows\System\bVPhmaj.exe
  C:\Windows\System\bVPhmaj.exe
  2⤵
  PID:5412
- C:\Windows\System\jmbODws.exe
  C:\Windows\System\jmbODws.exe
  2⤵
  PID:5428
- C:\Windows\System\vxSQibX.exe
  C:\Windows\System\vxSQibX.exe
  2⤵
  PID:5444
- C:\Windows\System\OEfZZpv.exe
  C:\Windows\System\OEfZZpv.exe
  2⤵
  PID:5460
- C:\Windows\System\QDiLVUX.exe
  C:\Windows\System\QDiLVUX.exe
  2⤵
  PID:5476
- C:\Windows\System\nkahDJD.exe
  C:\Windows\System\nkahDJD.exe
  2⤵
  PID:5492
- C:\Windows\System\UWnPhHi.exe
  C:\Windows\System\UWnPhHi.exe
  2⤵
  PID:5508
- C:\Windows\System\oSBdhqC.exe
  C:\Windows\System\oSBdhqC.exe
  2⤵
  PID:5524
- C:\Windows\System\QPuYMnL.exe
  C:\Windows\System\QPuYMnL.exe
  2⤵
  PID:5540
- C:\Windows\System\DgzJqjj.exe
  C:\Windows\System\DgzJqjj.exe
  2⤵
  PID:5556
- C:\Windows\System\sIMqjHM.exe
  C:\Windows\System\sIMqjHM.exe
  2⤵
  PID:5572
- C:\Windows\System\VPzcSbp.exe
  C:\Windows\System\VPzcSbp.exe
  2⤵
  PID:5588
- C:\Windows\System\ulPlKOP.exe
  C:\Windows\System\ulPlKOP.exe
  2⤵
  PID:5604
- C:\Windows\System\wQefccw.exe
  C:\Windows\System\wQefccw.exe
  2⤵
  PID:5620
- C:\Windows\System\OBzIuIn.exe
  C:\Windows\System\OBzIuIn.exe
  2⤵
  PID:5636
- C:\Windows\System\BYmXBga.exe
  C:\Windows\System\BYmXBga.exe
  2⤵
  PID:5652
- C:\Windows\System\mDrNAYc.exe
  C:\Windows\System\mDrNAYc.exe
  2⤵
  PID:5668
- C:\Windows\System\rMHdkSE.exe
  C:\Windows\System\rMHdkSE.exe
  2⤵
  PID:5688
- C:\Windows\System\lZMesPt.exe
  C:\Windows\System\lZMesPt.exe
  2⤵
  PID:5704
- C:\Windows\System\FDAuVUb.exe
  C:\Windows\System\FDAuVUb.exe
  2⤵
  PID:5720
- C:\Windows\System\GcKMabI.exe
  C:\Windows\System\GcKMabI.exe
  2⤵
  PID:5736
- C:\Windows\System\gCTlSQi.exe
  C:\Windows\System\gCTlSQi.exe
  2⤵
  PID:5752
- C:\Windows\System\DClugNy.exe
  C:\Windows\System\DClugNy.exe
  2⤵
  PID:5768
- C:\Windows\System\BFUADDj.exe
  C:\Windows\System\BFUADDj.exe
  2⤵
  PID:5784
- C:\Windows\System\yztkNMj.exe
  C:\Windows\System\yztkNMj.exe
  2⤵
  PID:5800
- C:\Windows\System\glfCUiw.exe
  C:\Windows\System\glfCUiw.exe
  2⤵
  PID:5816
- C:\Windows\System\VCtEniF.exe
  C:\Windows\System\VCtEniF.exe
  2⤵
  PID:5832
- C:\Windows\System\llyrenN.exe
  C:\Windows\System\llyrenN.exe
  2⤵
  PID:5848
- C:\Windows\System\ZbQjHyg.exe
  C:\Windows\System\ZbQjHyg.exe
  2⤵
  PID:5864
- C:\Windows\System\caVsZLc.exe
  C:\Windows\System\caVsZLc.exe
  2⤵
  PID:5880
- C:\Windows\System\WQkeyOs.exe
  C:\Windows\System\WQkeyOs.exe
  2⤵
  PID:5896
- C:\Windows\System\CccBefz.exe
  C:\Windows\System\CccBefz.exe
  2⤵
  PID:5912
- C:\Windows\System\hxFaioR.exe
  C:\Windows\System\hxFaioR.exe
  2⤵
  PID:5928
- C:\Windows\System\tLNgZlO.exe
  C:\Windows\System\tLNgZlO.exe
  2⤵
  PID:5944
- C:\Windows\System\TgsqyFM.exe
  C:\Windows\System\TgsqyFM.exe
  2⤵
  PID:5960
- C:\Windows\System\XppuUIn.exe
  C:\Windows\System\XppuUIn.exe
  2⤵
  PID:5976
- C:\Windows\System\BGYotpX.exe
  C:\Windows\System\BGYotpX.exe
  2⤵
  PID:5992
- C:\Windows\System\tmCGSyX.exe
  C:\Windows\System\tmCGSyX.exe
  2⤵
  PID:6008
- C:\Windows\System\jZYixXU.exe
  C:\Windows\System\jZYixXU.exe
  2⤵
  PID:6024
- C:\Windows\System\VThwDBK.exe
  C:\Windows\System\VThwDBK.exe
  2⤵
  PID:6040
- C:\Windows\System\kDFAPiN.exe
  C:\Windows\System\kDFAPiN.exe
  2⤵
  PID:6056
- C:\Windows\System\ZxLTuwv.exe
  C:\Windows\System\ZxLTuwv.exe
  2⤵
  PID:6072
- C:\Windows\System\IgOVHBG.exe
  C:\Windows\System\IgOVHBG.exe
  2⤵
  PID:6088
- C:\Windows\System\VcZxPyJ.exe
  C:\Windows\System\VcZxPyJ.exe
  2⤵
  PID:6104
- C:\Windows\System\bbLcbAr.exe
  C:\Windows\System\bbLcbAr.exe
  2⤵
  PID:6120
- C:\Windows\System\tiLOWSf.exe
  C:\Windows\System\tiLOWSf.exe
  2⤵
  PID:6136
- C:\Windows\System\xQNVJIv.exe
  C:\Windows\System\xQNVJIv.exe
  2⤵
  PID:4828
- C:\Windows\System\mpdxjwP.exe
  C:\Windows\System\mpdxjwP.exe
  2⤵
  PID:5136
- C:\Windows\System\GMyLZcr.exe
  C:\Windows\System\GMyLZcr.exe
  2⤵
  PID:5200
- C:\Windows\System\TrkkByL.exe
  C:\Windows\System\TrkkByL.exe
  2⤵
  PID:5264
- C:\Windows\System\tuubuPY.exe
  C:\Windows\System\tuubuPY.exe
  2⤵
  PID:4700
- C:\Windows\System\jKTpmBL.exe
  C:\Windows\System\jKTpmBL.exe
  2⤵
  PID:5056
- C:\Windows\System\njSsLBd.exe
  C:\Windows\System\njSsLBd.exe
  2⤵
  PID:4624
- C:\Windows\System\GrtLnxU.exe
  C:\Windows\System\GrtLnxU.exe
  2⤵
  PID:5324
- C:\Windows\System\OWjieBV.exe
  C:\Windows\System\OWjieBV.exe
  2⤵
  PID:5184
- C:\Windows\System\JnJdFIL.exe
  C:\Windows\System\JnJdFIL.exe
  2⤵
  PID:5276
- C:\Windows\System\xJDVpQw.exe
  C:\Windows\System\xJDVpQw.exe
  2⤵
  PID:5312
- C:\Windows\System\Gviqxde.exe
  C:\Windows\System\Gviqxde.exe
  2⤵
  PID:5388
- C:\Windows\System\fEPiDar.exe
  C:\Windows\System\fEPiDar.exe
  2⤵
  PID:5408
- C:\Windows\System\ivVCdQR.exe
  C:\Windows\System\ivVCdQR.exe
  2⤵
  PID:5424
- C:\Windows\System\GcTKeTB.exe
  C:\Windows\System\GcTKeTB.exe
  2⤵
  PID:5436
- C:\Windows\System\ApgelWo.exe
  C:\Windows\System\ApgelWo.exe
  2⤵
  PID:5520
- C:\Windows\System\qVghrpw.exe
  C:\Windows\System\qVghrpw.exe
  2⤵
  PID:5584
- C:\Windows\System\feimGxO.exe
  C:\Windows\System\feimGxO.exe
  2⤵
  PID:5648
- C:\Windows\System\bkiiTKl.exe
  C:\Windows\System\bkiiTKl.exe
  2⤵
  PID:5680
- C:\Windows\System\iEPQMam.exe
  C:\Windows\System\iEPQMam.exe
  2⤵
  PID:5744
- C:\Windows\System\wFIqdvk.exe
  C:\Windows\System\wFIqdvk.exe
  2⤵
  PID:5780
- C:\Windows\System\jIJQYdp.exe
  C:\Windows\System\jIJQYdp.exe
  2⤵
  PID:5844
- C:\Windows\System\WvqnsQZ.exe
  C:\Windows\System\WvqnsQZ.exe
  2⤵
  PID:5532
- C:\Windows\System\aByEksW.exe
  C:\Windows\System\aByEksW.exe
  2⤵
  PID:5628
- C:\Windows\System\nURGtLS.exe
  C:\Windows\System\nURGtLS.exe
  2⤵
  PID:5760
- C:\Windows\System\wsDCZHS.exe
  C:\Windows\System\wsDCZHS.exe
  2⤵
  PID:6000
- C:\Windows\System\NPLzhFa.exe
  C:\Windows\System\NPLzhFa.exe
  2⤵
  PID:6064
- C:\Windows\System\KUFXInT.exe
  C:\Windows\System\KUFXInT.exe
  2⤵
  PID:6100
- C:\Windows\System\GmgJiVb.exe
  C:\Windows\System\GmgJiVb.exe
  2⤵
  PID:5888
- C:\Windows\System\pruRVIj.exe
  C:\Windows\System\pruRVIj.exe
  2⤵
  PID:5732
- C:\Windows\System\mBVQneH.exe
  C:\Windows\System\mBVQneH.exe
  2⤵
  PID:5824
- C:\Windows\System\kMWBCWK.exe
  C:\Windows\System\kMWBCWK.exe
  2⤵
  PID:5856
- C:\Windows\System\BLghEMK.exe
  C:\Windows\System\BLghEMK.exe
  2⤵
  PID:6048
- C:\Windows\System\QBPeGco.exe
  C:\Windows\System\QBPeGco.exe
  2⤵
  PID:5920
- C:\Windows\System\bGeRrFR.exe
  C:\Windows\System\bGeRrFR.exe
  2⤵
  PID:6016
- C:\Windows\System\UnFQCXb.exe
  C:\Windows\System\UnFQCXb.exe
  2⤵
  PID:5232
- C:\Windows\System\RXCktQY.exe
  C:\Windows\System\RXCktQY.exe
  2⤵
  PID:4892
- C:\Windows\System\VxSjKfu.exe
  C:\Windows\System\VxSjKfu.exe
  2⤵
  PID:5244
- C:\Windows\System\Snwjlcz.exe
  C:\Windows\System\Snwjlcz.exe
  2⤵
  PID:5452
- C:\Windows\System\WwNsoRa.exe
  C:\Windows\System\WwNsoRa.exe
  2⤵
  PID:4432
- C:\Windows\System\hsAcChp.exe
  C:\Windows\System\hsAcChp.exe
  2⤵
  PID:5644
- C:\Windows\System\IjZjIOE.exe
  C:\Windows\System\IjZjIOE.exe
  2⤵
  PID:5356
- C:\Windows\System\TYvIhLa.exe
  C:\Windows\System\TYvIhLa.exe
  2⤵
  PID:5840
- C:\Windows\System\sFmMJQL.exe
  C:\Windows\System\sFmMJQL.exe
  2⤵
  PID:5152
- C:\Windows\System\GtrbXBh.exe
  C:\Windows\System\GtrbXBh.exe
  2⤵
  PID:5488
- C:\Windows\System\cayIHpJ.exe
  C:\Windows\System\cayIHpJ.exe
  2⤵
  PID:5972
- C:\Windows\System\LqJKCGl.exe
  C:\Windows\System\LqJKCGl.exe
  2⤵
  PID:5676
- C:\Windows\System\BWfBYhz.exe
  C:\Windows\System\BWfBYhz.exe
  2⤵
  PID:6132
- C:\Windows\System\BdtEZOJ.exe
  C:\Windows\System\BdtEZOJ.exe
  2⤵
  PID:6112
- C:\Windows\System\hClIwxg.exe
  C:\Windows\System\hClIwxg.exe
  2⤵
  PID:6036
- C:\Windows\System\gOWsJDT.exe
  C:\Windows\System\gOWsJDT.exe
  2⤵
  PID:5580
- C:\Windows\System\uLUSpCw.exe
  C:\Windows\System\uLUSpCw.exe
  2⤵
  PID:4780
- C:\Windows\System\cNvPHHb.exe
  C:\Windows\System\cNvPHHb.exe
  2⤵
  PID:5904
- C:\Windows\System\EIAjlYD.exe
  C:\Windows\System\EIAjlYD.exe
  2⤵
  PID:5792
- C:\Windows\System\oyKQazM.exe
  C:\Windows\System\oyKQazM.exe
  2⤵
  PID:5180
- C:\Windows\System\DSZzMZK.exe
  C:\Windows\System\DSZzMZK.exe
  2⤵
  PID:6128
- C:\Windows\System\EIINkZo.exe
  C:\Windows\System\EIINkZo.exe
  2⤵
  PID:5988
- C:\Windows\System\YkneDmi.exe
  C:\Windows\System\YkneDmi.exe
  2⤵
  PID:5552
- C:\Windows\System\taiJCsG.exe
  C:\Windows\System\taiJCsG.exe
  2⤵
  PID:5404
- C:\Windows\System\oJpMqJw.exe
  C:\Windows\System\oJpMqJw.exe
  2⤵
  PID:6080
- C:\Windows\System\ZaBhSDF.exe
  C:\Windows\System\ZaBhSDF.exe
  2⤵
  PID:5196
- C:\Windows\System\LeCjxGq.exe
  C:\Windows\System\LeCjxGq.exe
  2⤵
  PID:5876
- C:\Windows\System\edpAwoX.exe
  C:\Windows\System\edpAwoX.exe
  2⤵
  PID:5600
- C:\Windows\System\FDJEvWg.exe
  C:\Windows\System\FDJEvWg.exe
  2⤵
  PID:5616
- C:\Windows\System\Nmwgglg.exe
  C:\Windows\System\Nmwgglg.exe
  2⤵
  PID:6148
- C:\Windows\System\iTwjSWn.exe
  C:\Windows\System\iTwjSWn.exe
  2⤵
  PID:6164
- C:\Windows\System\ZxbIPQb.exe
  C:\Windows\System\ZxbIPQb.exe
  2⤵
  PID:6180
- C:\Windows\System\qUYQCxy.exe
  C:\Windows\System\qUYQCxy.exe
  2⤵
  PID:6196
- C:\Windows\System\ypAwevK.exe
  C:\Windows\System\ypAwevK.exe
  2⤵
  PID:6212
- C:\Windows\System\zMdNkFs.exe
  C:\Windows\System\zMdNkFs.exe
  2⤵
  PID:6228
- C:\Windows\System\zDpiMbC.exe
  C:\Windows\System\zDpiMbC.exe
  2⤵
  PID:6244
- C:\Windows\System\DsvQRZM.exe
  C:\Windows\System\DsvQRZM.exe
  2⤵
  PID:6260
- C:\Windows\System\LVAYvsE.exe
  C:\Windows\System\LVAYvsE.exe
  2⤵
  PID:6276
- C:\Windows\System\uJRmeyo.exe
  C:\Windows\System\uJRmeyo.exe
  2⤵
  PID:6292
- C:\Windows\System\TxtbTwB.exe
  C:\Windows\System\TxtbTwB.exe
  2⤵
  PID:6308
- C:\Windows\System\JUKuwvH.exe
  C:\Windows\System\JUKuwvH.exe
  2⤵
  PID:6324
- C:\Windows\System\PqxOTsj.exe
  C:\Windows\System\PqxOTsj.exe
  2⤵
  PID:6340
- C:\Windows\System\LhfbpsR.exe
  C:\Windows\System\LhfbpsR.exe
  2⤵
  PID:6356
- C:\Windows\System\IKzjBwD.exe
  C:\Windows\System\IKzjBwD.exe
  2⤵
  PID:6372
- C:\Windows\System\KZMJSWC.exe
  C:\Windows\System\KZMJSWC.exe
  2⤵
  PID:6388
- C:\Windows\System\hiBiTdz.exe
  C:\Windows\System\hiBiTdz.exe
  2⤵
  PID:6408
- C:\Windows\System\PNRoyNh.exe
  C:\Windows\System\PNRoyNh.exe
  2⤵
  PID:6424
- C:\Windows\System\kuqzpom.exe
  C:\Windows\System\kuqzpom.exe
  2⤵
  PID:6440
- C:\Windows\System\VpkHohU.exe
  C:\Windows\System\VpkHohU.exe
  2⤵
  PID:6456
- C:\Windows\System\eQECsim.exe
  C:\Windows\System\eQECsim.exe
  2⤵
  PID:6472
- C:\Windows\System\YLdsGmN.exe
  C:\Windows\System\YLdsGmN.exe
  2⤵
  PID:6488
- C:\Windows\System\ioqmLUd.exe
  C:\Windows\System\ioqmLUd.exe
  2⤵
  PID:6504
- C:\Windows\System\HZlPpzl.exe
  C:\Windows\System\HZlPpzl.exe
  2⤵
  PID:6520
- C:\Windows\System\FyFFSge.exe
  C:\Windows\System\FyFFSge.exe
  2⤵
  PID:6536
- C:\Windows\System\iENEigL.exe
  C:\Windows\System\iENEigL.exe
  2⤵
  PID:6552
- C:\Windows\System\COtTJsN.exe
  C:\Windows\System\COtTJsN.exe
  2⤵
  PID:6568
- C:\Windows\System\krPaohZ.exe
  C:\Windows\System\krPaohZ.exe
  2⤵
  PID:6584
- C:\Windows\System\TjuvIma.exe
  C:\Windows\System\TjuvIma.exe
  2⤵
  PID:6600
- C:\Windows\System\wrGMifH.exe
  C:\Windows\System\wrGMifH.exe
  2⤵
  PID:6616
- C:\Windows\System\PdiixeL.exe
  C:\Windows\System\PdiixeL.exe
  2⤵
  PID:6632
- C:\Windows\System\BCuSJTK.exe
  C:\Windows\System\BCuSJTK.exe
  2⤵
  PID:6648
- C:\Windows\System\dNLmwWA.exe
  C:\Windows\System\dNLmwWA.exe
  2⤵
  PID:6664
- C:\Windows\System\mMYfqJw.exe
  C:\Windows\System\mMYfqJw.exe
  2⤵
  PID:6680
- C:\Windows\System\EQSasQN.exe
  C:\Windows\System\EQSasQN.exe
  2⤵
  PID:6696
- C:\Windows\System\lWxcqtt.exe
  C:\Windows\System\lWxcqtt.exe
  2⤵
  PID:6712
- C:\Windows\System\bneBrmQ.exe
  C:\Windows\System\bneBrmQ.exe
  2⤵
  PID:6728
- C:\Windows\System\hnNpdvR.exe
  C:\Windows\System\hnNpdvR.exe
  2⤵
  PID:6744
- C:\Windows\System\vXJgwkD.exe
  C:\Windows\System\vXJgwkD.exe
  2⤵
  PID:6760
- C:\Windows\System\lTPbyYf.exe
  C:\Windows\System\lTPbyYf.exe
  2⤵
  PID:6776
- C:\Windows\System\kVMveyk.exe
  C:\Windows\System\kVMveyk.exe
  2⤵
  PID:6792
- C:\Windows\System\lfluqoP.exe
  C:\Windows\System\lfluqoP.exe
  2⤵
  PID:6808
- C:\Windows\System\NIaQpjg.exe
  C:\Windows\System\NIaQpjg.exe
  2⤵
  PID:6824
- C:\Windows\System\HKKbhTN.exe
  C:\Windows\System\HKKbhTN.exe
  2⤵
  PID:6840
- C:\Windows\System\Nagkrvq.exe
  C:\Windows\System\Nagkrvq.exe
  2⤵
  PID:6856
- C:\Windows\System\YmyKXkU.exe
  C:\Windows\System\YmyKXkU.exe
  2⤵
  PID:6872
- C:\Windows\System\zPhwtfv.exe
  C:\Windows\System\zPhwtfv.exe
  2⤵
  PID:6888
- C:\Windows\System\cjxETyL.exe
  C:\Windows\System\cjxETyL.exe
  2⤵
  PID:6904
- C:\Windows\System\kBDoKbB.exe
  C:\Windows\System\kBDoKbB.exe
  2⤵
  PID:6920
- C:\Windows\System\iqtuTQV.exe
  C:\Windows\System\iqtuTQV.exe
  2⤵
  PID:6936
- C:\Windows\System\LidmDIE.exe
  C:\Windows\System\LidmDIE.exe
  2⤵
  PID:6952
- C:\Windows\System\zejiMkW.exe
  C:\Windows\System\zejiMkW.exe
  2⤵
  PID:6968
- C:\Windows\System\IAxCBAM.exe
  C:\Windows\System\IAxCBAM.exe
  2⤵
  PID:6984
- C:\Windows\System\mXIBMiZ.exe
  C:\Windows\System\mXIBMiZ.exe
  2⤵
  PID:7000
- C:\Windows\System\xZrOQxi.exe
  C:\Windows\System\xZrOQxi.exe
  2⤵
  PID:7016
- C:\Windows\System\zckjNYX.exe
  C:\Windows\System\zckjNYX.exe
  2⤵
  PID:7032
- C:\Windows\System\sQqxAJz.exe
  C:\Windows\System\sQqxAJz.exe
  2⤵
  PID:7048
- C:\Windows\System\KPgusPc.exe
  C:\Windows\System\KPgusPc.exe
  2⤵
  PID:7064
- C:\Windows\System\mCoQecq.exe
  C:\Windows\System\mCoQecq.exe
  2⤵
  PID:7080
- C:\Windows\System\GIIdTQP.exe
  C:\Windows\System\GIIdTQP.exe
  2⤵
  PID:7096
- C:\Windows\System\cBjIFUB.exe
  C:\Windows\System\cBjIFUB.exe
  2⤵
  PID:7112
- C:\Windows\System\gIxGtXa.exe
  C:\Windows\System\gIxGtXa.exe
  2⤵
  PID:7128
- C:\Windows\System\aJtHKIY.exe
  C:\Windows\System\aJtHKIY.exe
  2⤵
  PID:7144
- C:\Windows\System\gdyPsGy.exe
  C:\Windows\System\gdyPsGy.exe
  2⤵
  PID:7160
- C:\Windows\System\ZXHnVbv.exe
  C:\Windows\System\ZXHnVbv.exe
  2⤵
  PID:5892
- C:\Windows\System\ceGzogt.exe
  C:\Windows\System\ceGzogt.exe
  2⤵
  PID:6188
- C:\Windows\System\IBKNXFf.exe
  C:\Windows\System\IBKNXFf.exe
  2⤵
  PID:5728
- C:\Windows\System\BJLZhCc.exe
  C:\Windows\System\BJLZhCc.exe
  2⤵
  PID:6288
- C:\Windows\System\RemwJpc.exe
  C:\Windows\System\RemwJpc.exe
  2⤵
  PID:6348
- C:\Windows\System\ryhRdes.exe
  C:\Windows\System\ryhRdes.exe
  2⤵
  PID:5168
- C:\Windows\System\GgwnRpR.exe
  C:\Windows\System\GgwnRpR.exe
  2⤵
  PID:6336
- C:\Windows\System\xiIEzsm.exe
  C:\Windows\System\xiIEzsm.exe
  2⤵
  PID:6032
- C:\Windows\System\IEyvCQh.exe
  C:\Windows\System\IEyvCQh.exe
  2⤵
  PID:5664
- C:\Windows\System\WEpaIcr.exe
  C:\Windows\System\WEpaIcr.exe
  2⤵
  PID:6352
- C:\Windows\System\dNNNjFo.exe
  C:\Windows\System\dNNNjFo.exe
  2⤵
  PID:6384
- C:\Windows\System\RcSDpEP.exe
  C:\Windows\System\RcSDpEP.exe
  2⤵
  PID:6452
- C:\Windows\System\ZditWeU.exe
  C:\Windows\System\ZditWeU.exe
  2⤵
  PID:6516
- C:\Windows\System\pnWRcSf.exe
  C:\Windows\System\pnWRcSf.exe
  2⤵
  PID:6580
- C:\Windows\System\HCnZMst.exe
  C:\Windows\System\HCnZMst.exe
  2⤵
  PID:6672
- C:\Windows\System\GjOYHVo.exe
  C:\Windows\System\GjOYHVo.exe
  2⤵
  PID:6708
- C:\Windows\System\AWgnWPc.exe
  C:\Windows\System\AWgnWPc.exe
  2⤵
  PID:6560
- C:\Windows\System\BivxDBV.exe
  C:\Windows\System\BivxDBV.exe
  2⤵
  PID:6404
- C:\Windows\System\OgPOyED.exe
  C:\Windows\System\OgPOyED.exe
  2⤵
  PID:6772
- C:\Windows\System\JBSrKeV.exe
  C:\Windows\System\JBSrKeV.exe
  2⤵
  PID:6800
- C:\Windows\System\KsIsIgh.exe
  C:\Windows\System\KsIsIgh.exe
  2⤵
  PID:6864
- C:\Windows\System\NZewyRR.exe
  C:\Windows\System\NZewyRR.exe
  2⤵
  PID:6928
- C:\Windows\System\QTUXbAC.exe
  C:\Windows\System\QTUXbAC.exe
  2⤵
  PID:6992
- C:\Windows\System\OZGMbyW.exe
  C:\Windows\System\OZGMbyW.exe
  2⤵
  PID:7028
- C:\Windows\System\wbFtqjQ.exe
  C:\Windows\System\wbFtqjQ.exe
  2⤵
  PID:7056
- C:\Windows\System\XZFtudt.exe
  C:\Windows\System\XZFtudt.exe
  2⤵
  PID:6820
- C:\Windows\System\WJYUygz.exe
  C:\Windows\System\WJYUygz.exe
  2⤵
  PID:6852
- C:\Windows\System\XGXdiBT.exe
  C:\Windows\System\XGXdiBT.exe
  2⤵
  PID:6528
- C:\Windows\System\RJsnrPy.exe
  C:\Windows\System\RJsnrPy.exe
  2⤵
  PID:6156
- C:\Windows\System\obnHCLf.exe
  C:\Windows\System\obnHCLf.exe
  2⤵
  PID:7012
- C:\Windows\System\TMnrLdB.exe
  C:\Windows\System\TMnrLdB.exe
  2⤵
  PID:6628
- C:\Windows\System\NtoJwNL.exe
  C:\Windows\System\NtoJwNL.exe
  2⤵
  PID:6660
- C:\Windows\System\parYiBR.exe
  C:\Windows\System\parYiBR.exe
  2⤵
  PID:6724
- C:\Windows\System\ZsDPrxM.exe
  C:\Windows\System\ZsDPrxM.exe
  2⤵
  PID:6448
- C:\Windows\System\ljorHwg.exe
  C:\Windows\System\ljorHwg.exe
  2⤵
  PID:6704
- C:\Windows\System\KhdBUwT.exe
  C:\Windows\System\KhdBUwT.exe
  2⤵
  PID:6784
- C:\Windows\System\jUNIwKq.exe
  C:\Windows\System\jUNIwKq.exe
  2⤵
  PID:6896
- C:\Windows\System\ahZLHyy.exe
  C:\Windows\System\ahZLHyy.exe
  2⤵
  PID:7092
- C:\Windows\System\zeidHzc.exe
  C:\Windows\System\zeidHzc.exe
  2⤵
  PID:7104
- C:\Windows\System\LpjvcYR.exe
  C:\Windows\System\LpjvcYR.exe
  2⤵
  PID:7136
- C:\Windows\System\jGMqUGh.exe
  C:\Windows\System\jGMqUGh.exe
  2⤵
  PID:6948
- C:\Windows\System\spQzsCO.exe
  C:\Windows\System\spQzsCO.exe
  2⤵
  PID:6320
- C:\Windows\System\TUeUCRW.exe
  C:\Windows\System\TUeUCRW.exe
  2⤵
  PID:6300
- C:\Windows\System\DtXDrYr.exe
  C:\Windows\System\DtXDrYr.exe
  2⤵
  PID:7140
- C:\Windows\System\mwlEexP.exe
  C:\Windows\System\mwlEexP.exe
  2⤵
  PID:6224
- C:\Windows\System\HNLMFRq.exe
  C:\Windows\System\HNLMFRq.exe
  2⤵
  PID:7152
- C:\Windows\System\CaoIUfW.exe
  C:\Windows\System\CaoIUfW.exe
  2⤵
  PID:6740
- C:\Windows\System\JCJeCTY.exe
  C:\Windows\System\JCJeCTY.exe
  2⤵
  PID:6836
- C:\Windows\System\nljgqqA.exe
  C:\Windows\System\nljgqqA.exe
  2⤵
  PID:7060
- C:\Windows\System\dwhKCyI.exe
  C:\Windows\System\dwhKCyI.exe
  2⤵
  PID:7076
- C:\Windows\System\Pagovfw.exe
  C:\Windows\System\Pagovfw.exe
  2⤵
  PID:6400
- C:\Windows\System\hYMeZIu.exe
  C:\Windows\System\hYMeZIu.exe
  2⤵
  PID:6468
- C:\Windows\System\ltDIicO.exe
  C:\Windows\System\ltDIicO.exe
  2⤵
  PID:6912
- C:\Windows\System\LxtkZCm.exe
  C:\Windows\System\LxtkZCm.exe
  2⤵
  PID:6880
- C:\Windows\System\MMTHJSV.exe
  C:\Windows\System\MMTHJSV.exe
  2⤵
  PID:6496
- C:\Windows\System\dIRtOuU.exe
  C:\Windows\System\dIRtOuU.exe
  2⤵
  PID:6512
- C:\Windows\System\BqBBbnp.exe
  C:\Windows\System\BqBBbnp.exe
  2⤵
  PID:6944
- C:\Windows\System\hDoscrz.exe
  C:\Windows\System\hDoscrz.exe
  2⤵
  PID:6640
- C:\Windows\System\bMwvZxS.exe
  C:\Windows\System\bMwvZxS.exe
  2⤵
  PID:6964
- C:\Windows\System\JfAqaEX.exe
  C:\Windows\System\JfAqaEX.exe
  2⤵
  PID:6284
- C:\Windows\System\mKACUte.exe
  C:\Windows\System\mKACUte.exe
  2⤵
  PID:7156
- C:\Windows\System\maxuEXV.exe
  C:\Windows\System\maxuEXV.exe
  2⤵
  PID:6208
- C:\Windows\System\tqJBZjq.exe
  C:\Windows\System\tqJBZjq.exe
  2⤵
  PID:6484
- C:\Windows\System\BVSSKxO.exe
  C:\Windows\System\BVSSKxO.exe
  2⤵
  PID:6256
- C:\Windows\System\qgbfogS.exe
  C:\Windows\System\qgbfogS.exe
  2⤵
  PID:5796
- C:\Windows\System\tnvmHmh.exe
  C:\Windows\System\tnvmHmh.exe
  2⤵
  PID:6332
- C:\Windows\System\LpyOSou.exe
  C:\Windows\System\LpyOSou.exe
  2⤵
  PID:7180
- C:\Windows\System\YJuqTMW.exe
  C:\Windows\System\YJuqTMW.exe
  2⤵
  PID:7196
- C:\Windows\System\uMLztsw.exe
  C:\Windows\System\uMLztsw.exe
  2⤵
  PID:7212
- C:\Windows\System\sDZhfNX.exe
  C:\Windows\System\sDZhfNX.exe
  2⤵
  PID:7228
- C:\Windows\System\XMiuqSA.exe
  C:\Windows\System\XMiuqSA.exe
  2⤵
  PID:7244
- C:\Windows\System\OzcOSzZ.exe
  C:\Windows\System\OzcOSzZ.exe
  2⤵
  PID:7260
- C:\Windows\System\RfKzDjO.exe
  C:\Windows\System\RfKzDjO.exe
  2⤵
  PID:7276
- C:\Windows\System\cYYktBX.exe
  C:\Windows\System\cYYktBX.exe
  2⤵
  PID:7292
- C:\Windows\System\PNyxRAj.exe
  C:\Windows\System\PNyxRAj.exe
  2⤵
  PID:7308
- C:\Windows\System\dHfVAiy.exe
  C:\Windows\System\dHfVAiy.exe
  2⤵
  PID:7324
- C:\Windows\System\lGmSKIX.exe
  C:\Windows\System\lGmSKIX.exe
  2⤵
  PID:7340
- C:\Windows\System\foqvJdl.exe
  C:\Windows\System\foqvJdl.exe
  2⤵
  PID:7356
- C:\Windows\System\UYBbrQN.exe
  C:\Windows\System\UYBbrQN.exe
  2⤵
  PID:7372
- C:\Windows\System\dTYxscM.exe
  C:\Windows\System\dTYxscM.exe
  2⤵
  PID:7388
- C:\Windows\System\jyEWqDZ.exe
  C:\Windows\System\jyEWqDZ.exe
  2⤵
  PID:7404
- C:\Windows\System\xtMZAZa.exe
  C:\Windows\System\xtMZAZa.exe
  2⤵
  PID:7420
- C:\Windows\System\XCNphlz.exe
  C:\Windows\System\XCNphlz.exe
  2⤵
  PID:7440
- C:\Windows\System\oWhDaJF.exe
  C:\Windows\System\oWhDaJF.exe
  2⤵
  PID:7456
- C:\Windows\System\dxiWYnR.exe
  C:\Windows\System\dxiWYnR.exe
  2⤵
  PID:7472
- C:\Windows\System\HrzFQho.exe
  C:\Windows\System\HrzFQho.exe
  2⤵
  PID:7488
- C:\Windows\System\hUijWjw.exe
  C:\Windows\System\hUijWjw.exe
  2⤵
  PID:7504
- C:\Windows\System\oMvsckt.exe
  C:\Windows\System\oMvsckt.exe
  2⤵
  PID:7520
- C:\Windows\System\TzTeTca.exe
  C:\Windows\System\TzTeTca.exe
  2⤵
  PID:7536
- C:\Windows\System\xYcNXaM.exe
  C:\Windows\System\xYcNXaM.exe
  2⤵
  PID:7552
- C:\Windows\System\HPkJqHD.exe
  C:\Windows\System\HPkJqHD.exe
  2⤵
  PID:7568
- C:\Windows\System\BtctXyz.exe
  C:\Windows\System\BtctXyz.exe
  2⤵
  PID:7584
- C:\Windows\System\CUVWKwk.exe
  C:\Windows\System\CUVWKwk.exe
  2⤵
  PID:7600
- C:\Windows\System\DPhaHtZ.exe
  C:\Windows\System\DPhaHtZ.exe
  2⤵
  PID:7616
- C:\Windows\System\pQiqOQs.exe
  C:\Windows\System\pQiqOQs.exe
  2⤵
  PID:7632
- C:\Windows\System\jeWDAtJ.exe
  C:\Windows\System\jeWDAtJ.exe
  2⤵
  PID:7652
- C:\Windows\System\qLcSiKO.exe
  C:\Windows\System\qLcSiKO.exe
  2⤵
  PID:7668
- C:\Windows\System\XmqtoAm.exe
  C:\Windows\System\XmqtoAm.exe
  2⤵
  PID:7684
- C:\Windows\System\uQmGkJj.exe
  C:\Windows\System\uQmGkJj.exe
  2⤵
  PID:7700
- C:\Windows\System\bzPaRtY.exe
  C:\Windows\System\bzPaRtY.exe
  2⤵
  PID:7716
- C:\Windows\System\pLkiybY.exe
  C:\Windows\System\pLkiybY.exe
  2⤵
  PID:7732
- C:\Windows\System\qiWKKqf.exe
  C:\Windows\System\qiWKKqf.exe
  2⤵
  PID:7748
- C:\Windows\System\dmhPnOC.exe
  C:\Windows\System\dmhPnOC.exe
  2⤵
  PID:7764
- C:\Windows\System\bITDjnd.exe
  C:\Windows\System\bITDjnd.exe
  2⤵
  PID:7780
- C:\Windows\System\iHmqIjG.exe
  C:\Windows\System\iHmqIjG.exe
  2⤵
  PID:7796
- C:\Windows\System\hlvqlTv.exe
  C:\Windows\System\hlvqlTv.exe
  2⤵
  PID:7812
- C:\Windows\System\JjXydRy.exe
  C:\Windows\System\JjXydRy.exe
  2⤵
  PID:7828
- C:\Windows\System\ORhPPzX.exe
  C:\Windows\System\ORhPPzX.exe
  2⤵
  PID:7844
- C:\Windows\System\FUNKSPq.exe
  C:\Windows\System\FUNKSPq.exe
  2⤵
  PID:7864
- C:\Windows\System\jpmPBLE.exe
  C:\Windows\System\jpmPBLE.exe
  2⤵
  PID:7880
- C:\Windows\System\WzOznzq.exe
  C:\Windows\System\WzOznzq.exe
  2⤵
  PID:7896
- C:\Windows\System\VmsatAH.exe
  C:\Windows\System\VmsatAH.exe
  2⤵
  PID:7912
- C:\Windows\System\eVzIAuS.exe
  C:\Windows\System\eVzIAuS.exe
  2⤵
  PID:7928
- C:\Windows\System\OzfGZDQ.exe
  C:\Windows\System\OzfGZDQ.exe
  2⤵
  PID:7944
- C:\Windows\System\mNdzEDX.exe
  C:\Windows\System\mNdzEDX.exe
  2⤵
  PID:7960
- C:\Windows\System\uWCisqS.exe
  C:\Windows\System\uWCisqS.exe
  2⤵
  PID:7976
- C:\Windows\System\dgzBMwk.exe
  C:\Windows\System\dgzBMwk.exe
  2⤵
  PID:7992
- C:\Windows\System\UvMTQDb.exe
  C:\Windows\System\UvMTQDb.exe
  2⤵
  PID:8008
- C:\Windows\System\mCyGWPi.exe
  C:\Windows\System\mCyGWPi.exe
  2⤵
  PID:8024
- C:\Windows\System\eZWeswv.exe
  C:\Windows\System\eZWeswv.exe
  2⤵
  PID:8040
- C:\Windows\System\CNuSPuH.exe
  C:\Windows\System\CNuSPuH.exe
  2⤵
  PID:8056
- C:\Windows\System\rJPhxQq.exe
  C:\Windows\System\rJPhxQq.exe
  2⤵
  PID:8072
- C:\Windows\System\giQSCUc.exe
  C:\Windows\System\giQSCUc.exe
  2⤵
  PID:8088
- C:\Windows\System\MhmJMOp.exe
  C:\Windows\System\MhmJMOp.exe
  2⤵
  PID:8104
- C:\Windows\System\aopOzJQ.exe
  C:\Windows\System\aopOzJQ.exe
  2⤵
  PID:8120
- C:\Windows\System\IPOxEXX.exe
  C:\Windows\System\IPOxEXX.exe
  2⤵
  PID:8136
- C:\Windows\System\yBAlXth.exe
  C:\Windows\System\yBAlXth.exe
  2⤵
  PID:8152
- C:\Windows\System\cLtvvnW.exe
  C:\Windows\System\cLtvvnW.exe
  2⤵
  PID:8168
- C:\Windows\System\mJVgyec.exe
  C:\Windows\System\mJVgyec.exe
  2⤵
  PID:8184
- C:\Windows\System\rmgEikB.exe
  C:\Windows\System\rmgEikB.exe
  2⤵
  PID:7188
- C:\Windows\System\aIfBqQI.exe
  C:\Windows\System\aIfBqQI.exe
  2⤵
  PID:6596
- C:\Windows\System\MZeDuse.exe
  C:\Windows\System\MZeDuse.exe
  2⤵
  PID:7288
- C:\Windows\System\KPHwNmd.exe
  C:\Windows\System\KPHwNmd.exe
  2⤵
  PID:7352
- C:\Windows\System\EcXDYSO.exe
  C:\Windows\System\EcXDYSO.exe
  2⤵
  PID:6980
- C:\Windows\System\SUDUsTV.exe
  C:\Windows\System\SUDUsTV.exe
  2⤵
  PID:7480
- C:\Windows\System\dQoOgGV.exe
  C:\Windows\System\dQoOgGV.exe
  2⤵
  PID:6736
- C:\Windows\System\upKXnWK.exe
  C:\Windows\System\upKXnWK.exe
  2⤵
  PID:7576
- C:\Windows\System\oGqBDGU.exe
  C:\Windows\System\oGqBDGU.exe
  2⤵
  PID:7644
- C:\Windows\System\hMcANMG.exe
  C:\Windows\System\hMcANMG.exe
  2⤵
  PID:7708
- C:\Windows\System\sWKItpY.exe
  C:\Windows\System\sWKItpY.exe
  2⤵
  PID:7208
- C:\Windows\System\zZhyyVW.exe
  C:\Windows\System\zZhyyVW.exe
  2⤵
  PID:7772
- C:\Windows\System\AKHLkmW.exe
  C:\Windows\System\AKHLkmW.exe
  2⤵
  PID:7176
- C:\Windows\System\HjTbqwh.exe
  C:\Windows\System\HjTbqwh.exe
  2⤵
  PID:7400
- C:\Windows\System\RUdVKzx.exe
  C:\Windows\System\RUdVKzx.exe
  2⤵
  PID:7564
- C:\Windows\System\XOIEFgc.exe
  C:\Windows\System\XOIEFgc.exe
  2⤵
  PID:7836
- C:\Windows\System\TBsopEN.exe
  C:\Windows\System\TBsopEN.exe
  2⤵
  PID:7300
- C:\Windows\System\EYAcaUt.exe
  C:\Windows\System\EYAcaUt.exe
  2⤵
  PID:7692
- C:\Windows\System\TiSwISs.exe
  C:\Windows\System\TiSwISs.exe
  2⤵
  PID:7464
- C:\Windows\System\SMICDRv.exe
  C:\Windows\System\SMICDRv.exe
  2⤵
  PID:7560
- C:\Windows\System\cNiGcnG.exe
  C:\Windows\System\cNiGcnG.exe
  2⤵
  PID:7904
- C:\Windows\System\jKzqeaT.exe
  C:\Windows\System\jKzqeaT.exe
  2⤵
  PID:7968
- C:\Windows\System\HUDiyWM.exe
  C:\Windows\System\HUDiyWM.exe
  2⤵
  PID:8000
- C:\Windows\System\ebqXnGz.exe
  C:\Windows\System\ebqXnGz.exe
  2⤵
  PID:7660
- C:\Windows\System\SxHsoiN.exe
  C:\Windows\System\SxHsoiN.exe
  2⤵
  PID:7756
- C:\Windows\System\VVpTErj.exe
  C:\Windows\System\VVpTErj.exe
  2⤵
  PID:7888
- C:\Windows\System\EDSalln.exe
  C:\Windows\System\EDSalln.exe
  2⤵
  PID:8064
- C:\Windows\System\NRRvNsz.exe
  C:\Windows\System\NRRvNsz.exe
  2⤵
  PID:7792
- C:\Windows\System\fidDnlL.exe
  C:\Windows\System\fidDnlL.exe
  2⤵
  PID:8084
- C:\Windows\System\xZdkgrn.exe
  C:\Windows\System\xZdkgrn.exe
  2⤵
  PID:7924
- C:\Windows\System\bBGPzaI.exe
  C:\Windows\System\bBGPzaI.exe
  2⤵
  PID:7988
- C:\Windows\System\CTyZAdx.exe
  C:\Windows\System\CTyZAdx.exe
  2⤵
  PID:8048
- C:\Windows\System\SmwfJYV.exe
  C:\Windows\System\SmwfJYV.exe
  2⤵
  PID:8148
- C:\Windows\System\cxigbhI.exe
  C:\Windows\System\cxigbhI.exe
  2⤵
  PID:6720
- C:\Windows\System\JBGwfsk.exe
  C:\Windows\System\JBGwfsk.exe
  2⤵
  PID:7412
- C:\Windows\System\xIxmArs.exe
  C:\Windows\System\xIxmArs.exe
  2⤵
  PID:7612
- C:\Windows\System\HvkKwrD.exe
  C:\Windows\System\HvkKwrD.exe
  2⤵
  PID:7272
- C:\Windows\System\lTYBSFZ.exe
  C:\Windows\System\lTYBSFZ.exe
  2⤵
  PID:7840
- C:\Windows\System\FcKlVJN.exe
  C:\Windows\System\FcKlVJN.exe
  2⤵
  PID:7872
- C:\Windows\System\xfNimVh.exe
  C:\Windows\System\xfNimVh.exe
  2⤵
  PID:7696
- C:\Windows\System\MCEdHsQ.exe
  C:\Windows\System\MCEdHsQ.exe
  2⤵
  PID:8096
- C:\Windows\System\bCaUSuW.exe
  C:\Windows\System\bCaUSuW.exe
  2⤵
  PID:7676
- C:\Windows\System\eYsEtDL.exe
  C:\Windows\System\eYsEtDL.exe
  2⤵
  PID:8144
- C:\Windows\System\aabIbYm.exe
  C:\Windows\System\aabIbYm.exe
  2⤵
  PID:7744
- C:\Windows\System\fweGjHo.exe
  C:\Windows\System\fweGjHo.exe
  2⤵
  PID:7920
- C:\Windows\System\INAkjiT.exe
  C:\Windows\System\INAkjiT.exe
  2⤵
  PID:7336
- C:\Windows\System\uUTFZAC.exe
  C:\Windows\System\uUTFZAC.exe
  2⤵
  PID:7892
- C:\Windows\System\JswuXAT.exe
  C:\Windows\System\JswuXAT.exe
  2⤵
  PID:7368
- C:\Windows\System\FsVLAcZ.exe
  C:\Windows\System\FsVLAcZ.exe
  2⤵
  PID:8204
- C:\Windows\System\ZlHbYxB.exe
  C:\Windows\System\ZlHbYxB.exe
  2⤵
  PID:8220
- C:\Windows\System\AYFrpFk.exe
  C:\Windows\System\AYFrpFk.exe
  2⤵
  PID:8236
- C:\Windows\System\nsiAywQ.exe
  C:\Windows\System\nsiAywQ.exe
  2⤵
  PID:8252
- C:\Windows\System\aNjvdiL.exe
  C:\Windows\System\aNjvdiL.exe
  2⤵
  PID:8268
- C:\Windows\System\tJNUgAj.exe
  C:\Windows\System\tJNUgAj.exe
  2⤵
  PID:8284
- C:\Windows\System\IMNuVlP.exe
  C:\Windows\System\IMNuVlP.exe
  2⤵
  PID:8300
- C:\Windows\System\nXHAqXX.exe
  C:\Windows\System\nXHAqXX.exe
  2⤵
  PID:8316
- C:\Windows\System\aYNBmwn.exe
  C:\Windows\System\aYNBmwn.exe
  2⤵
  PID:8332
- C:\Windows\System\BgKuNhp.exe
  C:\Windows\System\BgKuNhp.exe
  2⤵
  PID:8348
- C:\Windows\System\SLwYLCS.exe
  C:\Windows\System\SLwYLCS.exe
  2⤵
  PID:8364
- C:\Windows\System\nUhtmNg.exe
  C:\Windows\System\nUhtmNg.exe
  2⤵
  PID:8380
- C:\Windows\System\qMECXmJ.exe
  C:\Windows\System\qMECXmJ.exe
  2⤵
  PID:8396
- C:\Windows\System\Fxbstsq.exe
  C:\Windows\System\Fxbstsq.exe
  2⤵
  PID:8412
- C:\Windows\System\lvLDUys.exe
  C:\Windows\System\lvLDUys.exe
  2⤵
  PID:8428
- C:\Windows\System\GtUJtRJ.exe
  C:\Windows\System\GtUJtRJ.exe
  2⤵
  PID:8444
- C:\Windows\System\EerxRJK.exe
  C:\Windows\System\EerxRJK.exe
  2⤵
  PID:8460
- C:\Windows\System\CrtwQGB.exe
  C:\Windows\System\CrtwQGB.exe
  2⤵
  PID:8480
- C:\Windows\System\bxfuUWt.exe
  C:\Windows\System\bxfuUWt.exe
  2⤵
  PID:8496
- C:\Windows\System\bNaAIMA.exe
  C:\Windows\System\bNaAIMA.exe
  2⤵
  PID:8512
- C:\Windows\System\llOxyVb.exe
  C:\Windows\System\llOxyVb.exe
  2⤵
  PID:8528
- C:\Windows\System\fTQtyMn.exe
  C:\Windows\System\fTQtyMn.exe
  2⤵
  PID:8544
- C:\Windows\System\WwiWLBm.exe
  C:\Windows\System\WwiWLBm.exe
  2⤵
  PID:8560
- C:\Windows\System\fPowsgG.exe
  C:\Windows\System\fPowsgG.exe
  2⤵
  PID:8576
- C:\Windows\System\nqephDn.exe
  C:\Windows\System\nqephDn.exe
  2⤵
  PID:8592
- C:\Windows\System\rvbhQaP.exe
  C:\Windows\System\rvbhQaP.exe
  2⤵
  PID:8608
- C:\Windows\System\AtaLwGp.exe
  C:\Windows\System\AtaLwGp.exe
  2⤵
  PID:8624
- C:\Windows\System\veEcber.exe
  C:\Windows\System\veEcber.exe
  2⤵
  PID:8640
- C:\Windows\System\GWleSNG.exe
  C:\Windows\System\GWleSNG.exe
  2⤵
  PID:8656
- C:\Windows\System\ZMMCGrn.exe
  C:\Windows\System\ZMMCGrn.exe
  2⤵
  PID:8672
- C:\Windows\System\AfRbjln.exe
  C:\Windows\System\AfRbjln.exe
  2⤵
  PID:8692
- C:\Windows\System\uJOAqbX.exe
  C:\Windows\System\uJOAqbX.exe
  2⤵
  PID:8708
- C:\Windows\System\zazRCrx.exe
  C:\Windows\System\zazRCrx.exe
  2⤵
  PID:8724
- C:\Windows\System\alpkcFb.exe
  C:\Windows\System\alpkcFb.exe
  2⤵
  PID:8744
- C:\Windows\System\HZwZwoO.exe
  C:\Windows\System\HZwZwoO.exe
  2⤵
  PID:8760
- C:\Windows\System\RBZgTDp.exe
  C:\Windows\System\RBZgTDp.exe
  2⤵
  PID:8776
- C:\Windows\System\yLLAank.exe
  C:\Windows\System\yLLAank.exe
  2⤵
  PID:8792
- C:\Windows\System\YaLnldz.exe
  C:\Windows\System\YaLnldz.exe
  2⤵
  PID:8816
- C:\Windows\System\BqLHDnE.exe
  C:\Windows\System\BqLHDnE.exe
  2⤵
  PID:8836
- C:\Windows\System\ezNdZaL.exe
  C:\Windows\System\ezNdZaL.exe
  2⤵
  PID:8852
- C:\Windows\System\tThlFRa.exe
  C:\Windows\System\tThlFRa.exe
  2⤵
  PID:8868
- C:\Windows\System\iTcpQMq.exe
  C:\Windows\System\iTcpQMq.exe
  2⤵
  PID:8884
- C:\Windows\System\rtJLuCG.exe
  C:\Windows\System\rtJLuCG.exe
  2⤵
  PID:8908
- C:\Windows\System\awETUkP.exe
  C:\Windows\System\awETUkP.exe
  2⤵
  PID:8924
- C:\Windows\System\HwJIJaw.exe
  C:\Windows\System\HwJIJaw.exe
  2⤵
  PID:8940
- C:\Windows\System\fhSAelI.exe
  C:\Windows\System\fhSAelI.exe
  2⤵
  PID:8956
- C:\Windows\System\ltqWDyt.exe
  C:\Windows\System\ltqWDyt.exe
  2⤵
  PID:8972
- C:\Windows\System\yPKJgJQ.exe
  C:\Windows\System\yPKJgJQ.exe
  2⤵
  PID:8988
- C:\Windows\System\MXFWbLF.exe
  C:\Windows\System\MXFWbLF.exe
  2⤵
  PID:9004
- C:\Windows\System\lmuQFCN.exe
  C:\Windows\System\lmuQFCN.exe
  2⤵
  PID:9020
- C:\Windows\System\XuGfkhX.exe
  C:\Windows\System\XuGfkhX.exe
  2⤵
  PID:9036
- C:\Windows\System\AqalCqt.exe
  C:\Windows\System\AqalCqt.exe
  2⤵
  PID:9052
- C:\Windows\System\zvkKXmG.exe
  C:\Windows\System\zvkKXmG.exe
  2⤵
  PID:9068
- C:\Windows\System\vqKEWHy.exe
  C:\Windows\System\vqKEWHy.exe
  2⤵
  PID:9084
- C:\Windows\System\JSYtcgD.exe
  C:\Windows\System\JSYtcgD.exe
  2⤵
  PID:9100
- C:\Windows\System\AHZTbeU.exe
  C:\Windows\System\AHZTbeU.exe
  2⤵
  PID:9116
- C:\Windows\System\dIRZdcv.exe
  C:\Windows\System\dIRZdcv.exe
  2⤵
  PID:9136
- C:\Windows\System\hdqXKRh.exe
  C:\Windows\System\hdqXKRh.exe
  2⤵
  PID:9152
- C:\Windows\System\WzAVtNd.exe
  C:\Windows\System\WzAVtNd.exe
  2⤵
  PID:9168
- C:\Windows\System\iNdDjVX.exe
  C:\Windows\System\iNdDjVX.exe
  2⤵
  PID:9184
- C:\Windows\System\jOeaTVM.exe
  C:\Windows\System\jOeaTVM.exe
  2⤵
  PID:9204
- C:\Windows\System\xMMUCCd.exe
  C:\Windows\System\xMMUCCd.exe
  2⤵
  PID:8164
- C:\Windows\System\mosbkUL.exe
  C:\Windows\System\mosbkUL.exe
  2⤵
  PID:7496
- C:\Windows\System\pnbUdsA.exe
  C:\Windows\System\pnbUdsA.exe
  2⤵
  PID:8260
- C:\Windows\System\qXJgjBr.exe
  C:\Windows\System\qXJgjBr.exe
  2⤵
  PID:7984
- C:\Windows\System\pHScuwz.exe
  C:\Windows\System\pHScuwz.exe
  2⤵
  PID:7332
- C:\Windows\System\hhBJUym.exe
  C:\Windows\System\hhBJUym.exe
  2⤵
  PID:7452
- C:\Windows\System\fFlOUId.exe
  C:\Windows\System\fFlOUId.exe
  2⤵
  PID:7432
- C:\Windows\System\MiAvobZ.exe
  C:\Windows\System\MiAvobZ.exe
  2⤵
  PID:8276
- C:\Windows\System\rFPAikW.exe
  C:\Windows\System\rFPAikW.exe
  2⤵
  PID:7940
- C:\Windows\System\lNQoPiI.exe
  C:\Windows\System\lNQoPiI.exe
  2⤵
  PID:7824
- C:\Windows\System\JtdOrmj.exe
  C:\Windows\System\JtdOrmj.exe
  2⤵
  PID:8176
- C:\Windows\System\UlmUjTq.exe
  C:\Windows\System\UlmUjTq.exe
  2⤵
  PID:7972
- C:\Windows\System\vSdfCTW.exe
  C:\Windows\System\vSdfCTW.exe
  2⤵
  PID:7532
- C:\Windows\System\pZgjFPT.exe
  C:\Windows\System\pZgjFPT.exe
  2⤵
  PID:8244
- C:\Windows\System\ruHGxFk.exe
  C:\Windows\System\ruHGxFk.exe
  2⤵
  PID:8312
- C:\Windows\System\AgPvkGZ.exe
  C:\Windows\System\AgPvkGZ.exe
  2⤵
  PID:8360
- C:\Windows\System\azEaMqD.exe
  C:\Windows\System\azEaMqD.exe
  2⤵
  PID:8420
- C:\Windows\System\kEcRmDT.exe
  C:\Windows\System\kEcRmDT.exe
  2⤵
  PID:8456
- C:\Windows\System\LVIbmyN.exe
  C:\Windows\System\LVIbmyN.exe
  2⤵
  PID:8524
- C:\Windows\System\bwtMFtl.exe
  C:\Windows\System\bwtMFtl.exe
  2⤵
  PID:8476
- C:\Windows\System\FmZfRCR.exe
  C:\Windows\System\FmZfRCR.exe
  2⤵
  PID:8408
- C:\Windows\System\TQykQdE.exe
  C:\Windows\System\TQykQdE.exe
  2⤵
  PID:8540
- C:\Windows\System\HMlHFhP.exe
  C:\Windows\System\HMlHFhP.exe
  2⤵
  PID:8620
- C:\Windows\System\SRivHcE.exe
  C:\Windows\System\SRivHcE.exe
  2⤵
  PID:8572
- C:\Windows\System\abLQDge.exe
  C:\Windows\System\abLQDge.exe
  2⤵
  PID:8632
- C:\Windows\System\RBUvOfY.exe
  C:\Windows\System\RBUvOfY.exe
  2⤵
  PID:8716
- C:\Windows\System\wBGFjrw.exe
  C:\Windows\System\wBGFjrw.exe
  2⤵
  PID:8664
- C:\Windows\System\rMPDXIq.exe
  C:\Windows\System\rMPDXIq.exe
  2⤵
  PID:8736
- C:\Windows\System\ClbqAWb.exe
  C:\Windows\System\ClbqAWb.exe
  2⤵
  PID:8704
- C:\Windows\System\osjbVRB.exe
  C:\Windows\System\osjbVRB.exe
  2⤵
  PID:8772
- C:\Windows\System\aYRNjPw.exe
  C:\Windows\System\aYRNjPw.exe
  2⤵
  PID:8812
- C:\Windows\System\IXpvZyG.exe
  C:\Windows\System\IXpvZyG.exe
  2⤵
  PID:8828
- C:\Windows\System\lKwbhKq.exe
  C:\Windows\System\lKwbhKq.exe
  2⤵
  PID:8896
- C:\Windows\System\QTsYxnG.exe
  C:\Windows\System\QTsYxnG.exe
  2⤵
  PID:8936
- C:\Windows\System\agtERXh.exe
  C:\Windows\System\agtERXh.exe
  2⤵
  PID:9000
- C:\Windows\System\yOJZXqJ.exe
  C:\Windows\System\yOJZXqJ.exe
  2⤵
  PID:9092
- C:\Windows\System\rNKFqbE.exe
  C:\Windows\System\rNKFqbE.exe
  2⤵
  PID:9132
- C:\Windows\System\PJLjuwA.exe
  C:\Windows\System\PJLjuwA.exe
  2⤵
  PID:9200
- C:\Windows\System\ucJdrQx.exe
  C:\Windows\System\ucJdrQx.exe
  2⤵
  PID:8264
- C:\Windows\System\AgIXXAI.exe
  C:\Windows\System\AgIXXAI.exe
  2⤵
  PID:8916
- C:\Windows\System\iLbnFDA.exe
  C:\Windows\System\iLbnFDA.exe
  2⤵
  PID:8032
- C:\Windows\System\cZNylgq.exe
  C:\Windows\System\cZNylgq.exe
  2⤵
  PID:8216
- C:\Windows\System\BrCvFDm.exe
  C:\Windows\System\BrCvFDm.exe
  2⤵
  PID:8452
- C:\Windows\System\qPyFOVp.exe
  C:\Windows\System\qPyFOVp.exe
  2⤵
  PID:8552
- C:\Windows\System\LhvgKTk.exe
  C:\Windows\System\LhvgKTk.exe
  2⤵
  PID:9180
- C:\Windows\System\iytFRsE.exe
  C:\Windows\System\iytFRsE.exe
  2⤵
  PID:8196
- C:\Windows\System\VoOegIo.exe
  C:\Windows\System\VoOegIo.exe
  2⤵
  PID:8472
- C:\Windows\System\zfjFtJk.exe
  C:\Windows\System\zfjFtJk.exe
  2⤵
  PID:9044
- C:\Windows\System\nNHrJrf.exe
  C:\Windows\System\nNHrJrf.exe
  2⤵
  PID:8616
- C:\Windows\System\NrBQuSG.exe
  C:\Windows\System\NrBQuSG.exe
  2⤵
  PID:8688
- C:\Windows\System\TfSFXXu.exe
  C:\Windows\System\TfSFXXu.exe
  2⤵
  PID:8768
- C:\Windows\System\cKVlINi.exe
  C:\Windows\System\cKVlINi.exe
  2⤵
  PID:8904
- C:\Windows\System\PvwQJgR.exe
  C:\Windows\System\PvwQJgR.exe
  2⤵
  PID:9164
- C:\Windows\System\cjnyDDJ.exe
  C:\Windows\System\cjnyDDJ.exe
  2⤵
  PID:8636
- C:\Windows\System\cCGfQdn.exe
  C:\Windows\System\cCGfQdn.exe
  2⤵
  PID:7448
- C:\Windows\System\ojcnhjQ.exe
  C:\Windows\System\ojcnhjQ.exe
  2⤵
  PID:8700
- C:\Windows\System\HTDjSxH.exe
  C:\Windows\System\HTDjSxH.exe
  2⤵
  PID:9128
- C:\Windows\System\zqRALmm.exe
  C:\Windows\System\zqRALmm.exe
  2⤵
  PID:7608
- C:\Windows\System\IqThRju.exe
  C:\Windows\System\IqThRju.exe
  2⤵
  PID:8356
- C:\Windows\System\gUEtDRT.exe
  C:\Windows\System\gUEtDRT.exe
  2⤵
  PID:8536
- C:\Windows\System\kviSAVa.exe
  C:\Windows\System\kviSAVa.exe
  2⤵
  PID:8568
- C:\Windows\System\KZGrDNb.exe
  C:\Windows\System\KZGrDNb.exe
  2⤵
  PID:9076
- C:\Windows\System\juKOnVC.exe
  C:\Windows\System\juKOnVC.exe
  2⤵
  PID:9144
- C:\Windows\System\zwMPeUD.exe
  C:\Windows\System\zwMPeUD.exe
  2⤵
  PID:8292
- C:\Windows\System\sKwnCIt.exe
  C:\Windows\System\sKwnCIt.exe
  2⤵
  PID:8112
- C:\Windows\System\TJZTMsM.exe
  C:\Windows\System\TJZTMsM.exe
  2⤵
  PID:8372
- C:\Windows\System\EiiCdVT.exe
  C:\Windows\System\EiiCdVT.exe
  2⤵
  PID:8508
- C:\Windows\System\OjNbjZb.exe
  C:\Windows\System\OjNbjZb.exe
  2⤵
  PID:8756
- C:\Windows\System\RKelqhH.exe
  C:\Windows\System\RKelqhH.exe
  2⤵
  PID:8652
- C:\Windows\System\rjXnldP.exe
  C:\Windows\System\rjXnldP.exe
  2⤵
  PID:8932
- C:\Windows\System\lpnWOPM.exe
  C:\Windows\System\lpnWOPM.exe
  2⤵
  PID:7220
- C:\Windows\System\qXScKBP.exe
  C:\Windows\System\qXScKBP.exe
  2⤵
  PID:7788
- C:\Windows\System\jsPsAAO.exe
  C:\Windows\System\jsPsAAO.exe
  2⤵
  PID:8920
- C:\Windows\System\rLqRdnO.exe
  C:\Windows\System\rLqRdnO.exe
  2⤵
  PID:8848
- C:\Windows\System\yGZRqSx.exe
  C:\Windows\System\yGZRqSx.exe
  2⤵
  PID:8892
- C:\Windows\System\oUbFQaJ.exe
  C:\Windows\System\oUbFQaJ.exe
  2⤵
  PID:9192
- C:\Windows\System\szNNRbW.exe
  C:\Windows\System\szNNRbW.exe
  2⤵
  PID:9148
- C:\Windows\System\UKRcRmW.exe
  C:\Windows\System\UKRcRmW.exe
  2⤵
  PID:8308
- C:\Windows\System\aRhGYUq.exe
  C:\Windows\System\aRhGYUq.exe
  2⤵
  PID:9108
- C:\Windows\System\acvtDfh.exe
  C:\Windows\System\acvtDfh.exe
  2⤵
  PID:8492
- C:\Windows\System\NrgymrC.exe
  C:\Windows\System\NrgymrC.exe
  2⤵
  PID:8128
- C:\Windows\System\ZSJSvZH.exe
  C:\Windows\System\ZSJSvZH.exe
  2⤵
  PID:9064
- C:\Windows\System\jZJGCJJ.exe
  C:\Windows\System\jZJGCJJ.exe
  2⤵
  PID:8376
- C:\Windows\System\IoDRYeM.exe
  C:\Windows\System\IoDRYeM.exe
  2⤵
  PID:8556
- C:\Windows\System\pNhUwQQ.exe
  C:\Windows\System\pNhUwQQ.exe
  2⤵
  PID:8648
- C:\Windows\System\fzeAlSS.exe
  C:\Windows\System\fzeAlSS.exe
  2⤵
  PID:9232
- C:\Windows\System\QFWsVqT.exe
  C:\Windows\System\QFWsVqT.exe
  2⤵
  PID:9248
- C:\Windows\System\PZTqGqI.exe
  C:\Windows\System\PZTqGqI.exe
  2⤵
  PID:9264
- C:\Windows\System\fEGCJoe.exe
  C:\Windows\System\fEGCJoe.exe
  2⤵
  PID:9280
- C:\Windows\System\rrsopYQ.exe
  C:\Windows\System\rrsopYQ.exe
  2⤵
  PID:9296
- C:\Windows\System\uCeLtkR.exe
  C:\Windows\System\uCeLtkR.exe
  2⤵
  PID:9312
- C:\Windows\System\JfuYFUS.exe
  C:\Windows\System\JfuYFUS.exe
  2⤵
  PID:9328
- C:\Windows\System\UDcTbTb.exe
  C:\Windows\System\UDcTbTb.exe
  2⤵
  PID:9344
- C:\Windows\System\UClbIlo.exe
  C:\Windows\System\UClbIlo.exe
  2⤵
  PID:9364
- C:\Windows\System\bzONLLf.exe
  C:\Windows\System\bzONLLf.exe
  2⤵
  PID:9380
- C:\Windows\System\uXpkaIo.exe
  C:\Windows\System\uXpkaIo.exe
  2⤵
  PID:9396
- C:\Windows\System\aibLNIy.exe
  C:\Windows\System\aibLNIy.exe
  2⤵
  PID:9412
- C:\Windows\System\XVjwGoq.exe
  C:\Windows\System\XVjwGoq.exe
  2⤵
  PID:9428
- C:\Windows\System\dSKhCCi.exe
  C:\Windows\System\dSKhCCi.exe
  2⤵
  PID:9444
- C:\Windows\System\ifSrZor.exe
  C:\Windows\System\ifSrZor.exe
  2⤵
  PID:9460
- C:\Windows\System\RKNnBjw.exe
  C:\Windows\System\RKNnBjw.exe
  2⤵
  PID:9476
- C:\Windows\System\nzqWeZU.exe
  C:\Windows\System\nzqWeZU.exe
  2⤵
  PID:9492
- C:\Windows\System\ZkhVcVi.exe
  C:\Windows\System\ZkhVcVi.exe
  2⤵
  PID:9508
- C:\Windows\System\iUqCtjU.exe
  C:\Windows\System\iUqCtjU.exe
  2⤵
  PID:9524
- C:\Windows\System\DmZOFob.exe
  C:\Windows\System\DmZOFob.exe
  2⤵
  PID:9540
- C:\Windows\System\GqOQrhs.exe
  C:\Windows\System\GqOQrhs.exe
  2⤵
  PID:9556
- C:\Windows\System\oyBCHjA.exe
  C:\Windows\System\oyBCHjA.exe
  2⤵
  PID:9572
- C:\Windows\System\xwCjbvV.exe
  C:\Windows\System\xwCjbvV.exe
  2⤵
  PID:9588
- C:\Windows\System\lCAkKoq.exe
  C:\Windows\System\lCAkKoq.exe
  2⤵
  PID:9604
- C:\Windows\System\ljaftnR.exe
  C:\Windows\System\ljaftnR.exe
  2⤵
  PID:9620
- C:\Windows\System\KmwXjne.exe
  C:\Windows\System\KmwXjne.exe
  2⤵
  PID:9636
- C:\Windows\System\nduDrxj.exe
  C:\Windows\System\nduDrxj.exe
  2⤵
  PID:9652
- C:\Windows\System\NEPVoIS.exe
  C:\Windows\System\NEPVoIS.exe
  2⤵
  PID:9668
- C:\Windows\System\rGHIGJN.exe
  C:\Windows\System\rGHIGJN.exe
  2⤵
  PID:9684
- C:\Windows\System\cKTSELO.exe
  C:\Windows\System\cKTSELO.exe
  2⤵
  PID:9700
- C:\Windows\System\iqEuNHY.exe
  C:\Windows\System\iqEuNHY.exe
  2⤵
  PID:9716
- C:\Windows\System\FPfEyAY.exe
  C:\Windows\System\FPfEyAY.exe
  2⤵
  PID:9732
- C:\Windows\System\ekBaEvC.exe
  C:\Windows\System\ekBaEvC.exe
  2⤵
  PID:9752
- C:\Windows\System\PoFQiEe.exe
  C:\Windows\System\PoFQiEe.exe
  2⤵
  PID:9776
- C:\Windows\System\dSKRZVy.exe
  C:\Windows\System\dSKRZVy.exe
  2⤵
  PID:9796
- C:\Windows\System\pCfkmfK.exe
  C:\Windows\System\pCfkmfK.exe
  2⤵
  PID:9812
- C:\Windows\System\cAlayLa.exe
  C:\Windows\System\cAlayLa.exe
  2⤵
  PID:9832
- C:\Windows\System\jRVLGnH.exe
  C:\Windows\System\jRVLGnH.exe
  2⤵
  PID:9848
- C:\Windows\System\mubnFsM.exe
  C:\Windows\System\mubnFsM.exe
  2⤵
  PID:9864
- C:\Windows\System\GBouHAc.exe
  C:\Windows\System\GBouHAc.exe
  2⤵
  PID:9880
- C:\Windows\System\GbUSMOQ.exe
  C:\Windows\System\GbUSMOQ.exe
  2⤵
  PID:9896
- C:\Windows\System\jQXDMBl.exe
  C:\Windows\System\jQXDMBl.exe
  2⤵
  PID:9916
- C:\Windows\System\XWTsWRp.exe
  C:\Windows\System\XWTsWRp.exe
  2⤵
  PID:9932
- C:\Windows\System\BAqkSzh.exe
  C:\Windows\System\BAqkSzh.exe
  2⤵
  PID:9948
- C:\Windows\System\jMJicDD.exe
  C:\Windows\System\jMJicDD.exe
  2⤵
  PID:9964
- C:\Windows\System\QkvhsIO.exe
  C:\Windows\System\QkvhsIO.exe
  2⤵
  PID:9980
- C:\Windows\System\DVghmJr.exe
  C:\Windows\System\DVghmJr.exe
  2⤵
  PID:9996
- C:\Windows\System\MsfnRgv.exe
  C:\Windows\System\MsfnRgv.exe
  2⤵
  PID:10012
- C:\Windows\System\tXtCxpX.exe
  C:\Windows\System\tXtCxpX.exe
  2⤵
  PID:10112
- C:\Windows\System\NRvFYen.exe
  C:\Windows\System\NRvFYen.exe
  2⤵
  PID:10128
- C:\Windows\System\YoRaJhI.exe
  C:\Windows\System\YoRaJhI.exe
  2⤵
  PID:10144
- C:\Windows\System\IjHhSsX.exe
  C:\Windows\System\IjHhSsX.exe
  2⤵
  PID:10160
- C:\Windows\System\sbzxXUB.exe
  C:\Windows\System\sbzxXUB.exe
  2⤵
  PID:10184
- C:\Windows\System\sHiEnUD.exe
  C:\Windows\System\sHiEnUD.exe
  2⤵
  PID:10212
- C:\Windows\System\SQKtpxV.exe
  C:\Windows\System\SQKtpxV.exe
  2⤵
  PID:9256
- C:\Windows\System\GYSvqht.exe
  C:\Windows\System\GYSvqht.exe
  2⤵
  PID:8808
- C:\Windows\System\QLqkPzB.exe
  C:\Windows\System\QLqkPzB.exe
  2⤵
  PID:9352
- C:\Windows\System\maWxYLA.exe
  C:\Windows\System\maWxYLA.exe
  2⤵
  PID:9276
- C:\Windows\System\IgkYgrL.exe
  C:\Windows\System\IgkYgrL.exe
  2⤵
  PID:9392
- C:\Windows\System\TAIBxlO.exe
  C:\Windows\System\TAIBxlO.exe
  2⤵
  PID:9308
- C:\Windows\System\IuBipGg.exe
  C:\Windows\System\IuBipGg.exe
  2⤵
  PID:9376
- C:\Windows\System\gMzZcxv.exe
  C:\Windows\System\gMzZcxv.exe
  2⤵
  PID:9488
- C:\Windows\System\vZMGMGZ.exe
  C:\Windows\System\vZMGMGZ.exe
  2⤵
  PID:9552
- C:\Windows\System\BzzNhXX.exe
  C:\Windows\System\BzzNhXX.exe
  2⤵
  PID:9648
- C:\Windows\System\zeSwlxL.exe
  C:\Windows\System\zeSwlxL.exe
  2⤵
  PID:9712
- C:\Windows\System\APDHdjJ.exe
  C:\Windows\System\APDHdjJ.exe
  2⤵
  PID:9748
- C:\Windows\System\ckxSXNf.exe
  C:\Windows\System\ckxSXNf.exe
  2⤵
  PID:9820
- C:\Windows\System\GILerDn.exe
  C:\Windows\System\GILerDn.exe
  2⤵
  PID:9860
- C:\Windows\System\qPsvkGk.exe
  C:\Windows\System\qPsvkGk.exe
  2⤵
  PID:9564
- C:\Windows\System\nDTBdOq.exe
  C:\Windows\System\nDTBdOq.exe
  2⤵
  PID:9628
- C:\Windows\System\ujsrQjk.exe
  C:\Windows\System\ujsrQjk.exe
  2⤵
  PID:9872
- C:\Windows\System\bNrRYiR.exe
  C:\Windows\System\bNrRYiR.exe
  2⤵
  PID:9888
- C:\Windows\System\skcIarv.exe
  C:\Windows\System\skcIarv.exe
  2⤵
  PID:9764
- C:\Windows\System\BcVXcDH.exe
  C:\Windows\System\BcVXcDH.exe
  2⤵
  PID:9808
- C:\Windows\System\xyTJaXF.exe
  C:\Windows\System\xyTJaXF.exe
  2⤵
  PID:9928
- C:\Windows\System\iUydRPb.exe
  C:\Windows\System\iUydRPb.exe
  2⤵
  PID:9992
- C:\Windows\System\ExouYZw.exe
  C:\Windows\System\ExouYZw.exe
  2⤵
  PID:10004

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AzXWAXr.exe

Filesize
1.2MB

MD5
4581feec48aab0928f7933cbb47056af

SHA1
075b1b580de68ffeb1c4d03ffaa9f75e37fec857

SHA256
b4b6450497df5a4ed957198d8c9b9c17bb197fc82ed6062f25bfadda4c797d73

SHA512
36ff6c830cb2b880f328678dabdbaa97b5b3b1efccc7a1a6c7eaff2d3136279cdc5ef70d5bddb16661e1299e0b2687b6c42205c9d31ae1f84bb8e7900e9cd958

Download Submit
C:\Windows\system\CYHlWjT.exe

Filesize
1.2MB

MD5
f350c61102055739fcc0ef60855f5fe8

SHA1
5f84e8f4a43b7e83069886f8488ce0260254b113

SHA256
5518edb2b4233727ebfdfe7c990d4b426e3b572abdaa4c0620febe1843a4d10d

SHA512
c4cf646c8bef253a8918ad63aa6c30de304ffc318dc63da8375559a7ec5fa65ff587553035d24c441772d41808e3ec4bf900455b2862111e4bac10be3a66ecce

Download Submit
C:\Windows\system\EIbjTBk.exe

Filesize
1.2MB

MD5
e922fcaf3efdbad53699006d82f80db4

SHA1
89bdc76a0b7da29a6555707d6656ce81b1a29464

SHA256
e5fbd445e33811546df70b5efbcee9a6ac449e52eb40a5b4d4aae5c46871d7c6

SHA512
cdaefe373f8d7214f0812286f939391556b841dc9230452ad1f4b7b63d3052b521a8cd6d0d2262478087ac5f3ff0a7a505a37822b1b243ef7fad8611a4c76303

Download Submit
C:\Windows\system\GVgIcTf.exe

Filesize
1.2MB

MD5
7b615a4578001131d9880a8cfc4bb53c

SHA1
7dadbe39384826be57e6b940adeaf5afe9114844

SHA256
cfef1f4f4f7087634596e05e04a651f0994ee5fce8ff7f1bf168f59728737ba8

SHA512
084b3de79b7fb5df96df84d9014cf809e7772b2bf14d7b56d9b9f453b207b30937d23da1776f073f0af824b606787c8874bfdce54a8c6454a23834120113ea60

Download Submit
C:\Windows\system\GnuQfjV.exe

Filesize
1.2MB

MD5
96ba6583e118262b92add3927ef4df86

SHA1
6db04f089d4a511f70036877627a07d922b939e8

SHA256
23e03573477ce598265ecc7a0dba66293335e6f632a677b4ca9b99490f27e834

SHA512
88ede059c8d64e560c89d62731792bf60a106c4009f6e768fc57e28d9a25e9ea2c0232e7626d4c1d3350c420fa310a74e77779a4c1b66d73b8f53d2546cf936b

Download Submit
C:\Windows\system\HIhDvts.exe

Filesize
1.2MB

MD5
51d52cc1649c6682fc649d2082014ec7

SHA1
ce47839a99df3c5a4a53f5f91db4eafdb26abc56

SHA256
95729e4c97be83ff3e0bc9dfab172d71286a731df71d9fb68a77567b2bf2bbed

SHA512
34e25c5711b334c45e0a402115932d32aa6eb4bc591d52aa49007daf7078e105971f9526e559442e3b4d5fcae15b3123fab134323fe6c5de568690b0d5200e5f

Download Submit
C:\Windows\system\HIlRKrn.exe

Filesize
1.2MB

MD5
ff77b2cb3bb2377f6bba8c27deb976ca

SHA1
c5b6a457ee5c32d7e01765bfe497a4e4201a3aad

SHA256
ef8b6ff5ada30b5193483e735d5d62a82ade71d78c461b6109b05468b8e4fbbf

SHA512
be83e2a270aa20800715b1fbb9e5d54304c67a04c737115499cd4eeb84c1fbd5c603b99b3e657d81defbc6df8c340fecef8377257be3e7613f5436da5b9a9b2a

Download Submit
C:\Windows\system\HtFBPUc.exe

Filesize
1.2MB

MD5
ab3c67f774b6a5d87d7588ccb852cc6d

SHA1
f5bc391abbe4f5622328dd4b4c5a175db12de651

SHA256
ff637b33ab8268fbc5f05ed47af785e8e54d82f0d9d7f85212133128ab8587d1

SHA512
85364cf127f8b3e67ea2d7a434b9be78e6da172ce7c948e204f755dd2270eab5824e7c95975f1c32b4b250a604d0399814a16520ca7b6ef7bdb5942cb9504773

Download Submit
C:\Windows\system\JhqiOFR.exe

Filesize
1.2MB

MD5
f02426a90aedb4225e7acc8ef30887bf

SHA1
b6901561607787c2221d6f9bfc72aeaea50fe362

SHA256
b269661b06f4572a68fd48cd82678f401c1eec8e2b588f1f57efad9cdfb93b1e

SHA512
d15d3a6aac5d17656a38b7de34e7324dcaec7ea7d96dceaa5500e3df682061ef4dfc2f728d22ae9a5646b7901100792c64623ee5b9ecf672f32c5c3028aae9f1

Download Submit
C:\Windows\system\MbPnMpo.exe

Filesize
1.2MB

MD5
b517a52558d9efc1af1b3fd9c2002537

SHA1
dedcff30d6673281383c1db9f0224355bf11f643

SHA256
74b6ff49714ac33c07dd295deddf52ffd7831953e6169980bf705031bb31987d

SHA512
181f78b5a30a7221d860c88097576f1e0544de11c9804d7d15b3d4e957be8580cde78f5aa45f504e0dc5ec2bfca1df88f64d51912ed3681d3b0f72b6d1a30b61

Download Submit
C:\Windows\system\RAwuRns.exe

Filesize
1.2MB

MD5
e6e0fc0580dcf2270f037ba860fa699b

SHA1
b5b5151cab97efcaca76a94c66ba7f13fa4a532d

SHA256
b0347f2330a85aa09e5ff22a3a87a15548efb754625e02bb85d3c023ac611b88

SHA512
38e7191f3245410bdcdd4efafed4fc7cd668ad4345165d3aed50c77162c5210e769c0f0dddf0731659aaca7f5191d76adb332385cc348622a084b7e477465495

Download Submit
C:\Windows\system\StCvgoZ.exe

Filesize
1.2MB

MD5
c310506243266361f66e154c5205bf8c

SHA1
b80bd9539c0efbe0ce1476e659fdfae50af6b49b

SHA256
525127cedc0d248b25384319edf97c18e58279c876f249b94f8291f0fdd0309c

SHA512
e26539c4622cc1447036288f744f4498ca3a004e49025d48f410569ec6a3581e51ca2dda3746c64a31b989c308eb278c850b27aea3ba167a60efa9acfd8b7721

Download Submit
C:\Windows\system\TXtBPEz.exe

Filesize
1.2MB

MD5
53c9c268026d26ccb58d7da313ac357b

SHA1
fac1a0e01a7cb9caa5e6611cf78d7ac2b59135b8

SHA256
5709f6a3f58be38f061d926a3731b54838b3f4208245d4aa60c6651c54bb9ce8

SHA512
9f87d70f8440c93e6ab0fbc097c8153c91ecc29da293c150c7f628610ae21f037e6afaef943af232a35b16bf01618c67bfcd64809f8bd960a15f92731a0e93f7

Download Submit
C:\Windows\system\UiznnIj.exe

Filesize
1.2MB

MD5
da7a873bf6a13995dc12efabc2b11487

SHA1
db89a180b2d815f0ad2c44540ef4c04032746b04

SHA256
28927ff866a9b724368bc962ca1bd43e761fd1a0ce1dfe4d77dc172e7e7ab183

SHA512
89c3402d6fce055ffbc0cf00fc023a7176b5b0d56cfb8031aeef4d5d37c13a917630ecd6b13404fe3859268b4d2ff4eb16d33c2cc093776350aa373f2d03f423

Download Submit
C:\Windows\system\WudXrgj.exe

Filesize
1.2MB

MD5
cbfe7819064aa862617b37b010e74320

SHA1
2f9dcc3875ddb531051c1605ad578c5b7f6ade76

SHA256
0c858d26bd9949d4986470eb0b08e4ed3013509f1876406ab049e9737c31dbca

SHA512
2dac13eefaf9aef7ea034110bca068bf7bd52c5b6856533bfbc3029fef86201d4967cbdf2ab4cf568b5165ccde017b5f958de53aa8d286c929ee886104f93cda

Download Submit
C:\Windows\system\XdoUPEt.exe

Filesize
1.2MB

MD5
c5794ba6e4e0d5293cdecd5ce441c0cd

SHA1
c06a59ad0a51be52a2caa96658415f3fda526e34

SHA256
3289f1ca74f4ecc503c6ec1de1a31e870619486de76d7d58329e36c174a57aad

SHA512
c00483512f95d5714c1cfecc9037f24f7e196ee47da6a13585c876ccef26f6aede5d02f8a9e79f4083331aa467664ddf1477d2ea4c0da00544e7873e1989aa32

Download Submit
C:\Windows\system\XmNGtAW.exe

Filesize
1.2MB

MD5
a1261b72932f1cfcf79489533957aa5a

SHA1
3c4d10a175e237a273a969dbee371c8efc72f44f

SHA256
9df5bda86b6334e227e70bbdcb1cab9db698956650aaaafa8abbafc445cd1187

SHA512
6c084111ba31993721f90fdcb80a370bdaa6d47b69060584455a15cbb82ca5870303e7912a6b607386ae123f340a37f251e8523edc4af7b8a7fde7aeb744e0c7

Download Submit
C:\Windows\system\XtOCxlb.exe

Filesize
1.2MB

MD5
dc075d19c41d01db04a54ff0edb2b12a

SHA1
a9f7800b92f325200dc4a421a063713d25e2f44c

SHA256
6f8f4b513621c505fe39ca859834de8c197a8a71ee24a6e8312c6e8f166dd59d

SHA512
364e0d17eb0ec7f2e82d031dcd0a91e7f5825fbcbf3b81e9a0544c561f777f19069dfe6f9449ba88c1fac083778721b5be93b75049d744c4142cfbe1c9b4c992

Download Submit
C:\Windows\system\bWcPpNo.exe

Filesize
1.2MB

MD5
8d48bc323a5acf2fa8eb5c4fd03c5b57

SHA1
9d21896988444bba6a0ab4b167a9977aeea24a95

SHA256
8568fbca9416f2fc91c7b8db1c7c8540f8dc294ed49785504e19f3791014f5c9

SHA512
ac6a7f060e59cf26ae06a697b5b3b05359a26f9be9a2a3c16a131269872b4d7a634b259c70e24871767073f0cfd1b16bc4b0ce1a4af1d479a854087c21a81c77

Download Submit
C:\Windows\system\dXZoivq.exe

Filesize
1.2MB

MD5
ef7ad2558c1de8880a6af9f8572927ec

SHA1
4bf3596e5d8be6813e649f7b6c0beedbbb9d4d6c

SHA256
8af889f16b481895536f2d1821071c56614efefcd30e2adc27db168e5154533e

SHA512
964838c701ef7fa8bd7d08cfa32cc5825c3166d3cd80c59060e61945424da2f1d76487a291142c2f50a42f2c952f08ac384482e5ed4794d0154a2fcd12d9187a

Download Submit
C:\Windows\system\dlUguIR.exe

Filesize
1.2MB

MD5
751a9cb4197e1d942aa23a990d83a741

SHA1
6f5770e9f6839d04bb015ce879acd78615f14d9c

SHA256
dc6923ef648d1b654f7c253bb0d867083262811a30730e8ecf02e3c4cc3de8a8

SHA512
4c270bc912e3003beb9fb563b5a52eaa82a85bbaac4a679573dd9f2910a8e6bd8efce3e6f2c7321d811099c93663ebb555a8fb88119f80189c186037cedff0c1

Download Submit
C:\Windows\system\eNiJQhk.exe

Filesize
1.2MB

MD5
98f7f169ea87c14427a0b2ede7713813

SHA1
864768ab65507085dc7928372378ccd15d7bf5e4

SHA256
753ce4e45398672a1a5891ade8ad5811cbe3081701e34cb738a8a7a72f2e7452

SHA512
e0e41f70d866a6c904e6729512adfea5fced1629352e11d8e809ddc875211e789148f2f8630a7d812a638991fb137ddb46f54acf51a363eb68924ba740a54fb7

Download Submit
C:\Windows\system\jkCPOpG.exe

Filesize
1.2MB

MD5
1009bf22a26725667954d94ff83aea54

SHA1
0040534eeffd7180a3b7f4e311c3f310ff145416

SHA256
12fbb942f305639dcc9c0cea426ff315cab3b77cb68804549e2e8d17f5d03a8b

SHA512
617d12efa010f412b4525e17c81643eca6ca432cdb01f184c3feaf5f05b6068236a238e759641b22fb3eff88ce4767a4c0bf8eb6f5824d8697ea0a169ef4b6c5

Download Submit
C:\Windows\system\pbyKQfw.exe

Filesize
1.2MB

MD5
dbeb41575ce284b51ab4d879a8abed13

SHA1
4f6cf6995cdc54d7e3e0fb1a37a2e5b607ea33d1

SHA256
64a3e056d1f667ed37e9f566faacf8ed94844bc6030d9e25616a452eb29d53d8

SHA512
6366758b4f28bde3b821534066c1081cda5d85bd2a64039fea4289772077922628333c227770789529aa892cc691c744e538fef29951e61ccf7971e96ed0fda6

Download Submit
C:\Windows\system\qRRPlwW.exe

Filesize
1.2MB

MD5
6fe66341317729d7ca28f7228b0a40d1

SHA1
ee84c48ad121f36b63e17f9750ba587a6f29b403

SHA256
8d8edd94ad385caeede02dcbb518936a20f5a4873561602ef817e95e86ce7db7

SHA512
935e78cff0bc5dd495680e09a2651085b04b5e93b3cccf668224e6bec3176e56710b4717c2e22905053fd02fea74f48ac84fffc1ee7c18fdeeb077228f4d7a5b

Download Submit
C:\Windows\system\qZXCNQV.exe

Filesize
1.2MB

MD5
b6bab501e39f3d5d45f017652178938a

SHA1
fa12d9cfea69c87e5415dd2c93c3df15667146e0

SHA256
d578eee763c53390a9679f8ea6a3c0dc464edc73942bcb708ce031be40ac7b76

SHA512
b5d909a23bb059c66b47cb67803d3e6be01d63b825bf19b38ce14b8b86209817d4dfb7852c53d922d9a478cb211815361925a4d1e1798828215adb193d4b3f90

Download Submit
C:\Windows\system\qswJiiu.exe

Filesize
1.2MB

MD5
da4aefbfcd197801cc817719ee6fe156

SHA1
cb8e951c1f4851a4f5ae4000c1b683ab14e2d2fc

SHA256
563da606d1aa464021ded534a454f372f2e35b7c4805bdd80780220d5884db36

SHA512
ea01114ee9f2060d5c9e66a4a0e806d211f9b03e5ab97c064d21720de14755e9b122b4a62bfd4e7736b3e79c442abfd4474a84e8f0231689cd86f5f6d96d9418

Download Submit
C:\Windows\system\tyvTsrC.exe

Filesize
1.2MB

MD5
383f280760a4be7b4a43a84ace5ca522

SHA1
d86ff0a2c1d17d77a63ee0c3f3ec50d52c812e5f

SHA256
4af833a4ce4ec60d16ee4e26dcca237cf010fe92afad9a5a6bcea87e24a504e7

SHA512
6c6a42bd6814713355ae4c1dfd424845e3d5894b9c77911a04241be4e5e7791a6692e186a992dfe0db48a6239a343d1080b56144d50e06f10d6fac0fb940600b

Download Submit
C:\Windows\system\uypibBj.exe

Filesize
1.2MB

MD5
761161ddb4a4f1f9c35d7d37c940d8a5

SHA1
d5888eac708d295dfe4b45759597b4aba7b15515

SHA256
f10f81f3cf1169b7b22d155c945f26abbbc829b44281d2fc0bf7e75150967a30

SHA512
4e38d440e1d726f6d59883cab54684022050e1e92ad9d463107d71cf6a22daea7fbb7dad4058c4d8b297a1b6babd08851a646231d06ee858afcbc8ca1a8e255b

Download Submit
C:\Windows\system\whLIoMS.exe

Filesize
1.2MB

MD5
8533ea88843c7bd2779aad89a07c937a

SHA1
20a6b8972b3c41ccef24ca56ca40462e4b099c2e

SHA256
be26ca45690792232f8a9faa278368d7b13f4b802502f7fd50f909a26e6570b7

SHA512
bc946ba3a8bd9df4c19da8e6250bab59f843a6117e52449bfc0c51c834ed820cbc57aacc45e9f8159016b16182d1c9acd119b32c0b1e74406ccdc1ef80271f4a

Download Submit
\Windows\system\COKfFIp.exe

Filesize
1.2MB

MD5
2251715de4ca32679ffb23430c83be44

SHA1
7d333bdf82f65a1661b2ef3278348a3a1874f0d8

SHA256
a5082e80f511e720d601659702534cb4e0dbafefa5a02b4ce19ce127e289bfef

SHA512
d58054977e1ef48480dba503d7658c425e5a804c524df00b166fb6e3f295b7a5e896d926701a1c7db3268da36917c14dbd95b088f03e3b90cc8ffeddca08978b

Download Submit
\Windows\system\NJypqyU.exe

Filesize
1.2MB

MD5
903d9f498e005698609f3a228a21fe62

SHA1
72b78de673dc9c51db9a80f9852f5b6aca821074

SHA256
0b6475c5241922a1397d152bbfcbbfde4bade065cf6b090799f37958a4aa4af5

SHA512
3957bd3b04a85da7b377d051e39b14d3fdc26bcc351c0401a73bc6da35051a904521ca13ad0054dea8c3f474c63b6d6d7a68fed26ee4a33bdc72a0d5c01047a8

Download Submit
memory/1936-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download