xmrig | b1cd4265ffb97ab15b64f92fb53fd2c0173b753eec4176e1d1cb7d7577cc4594

Analysis

max time kernel
118s
max time network
122s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
23/05/2024, 15:21

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
Size 1.5MB
Sample240523-srmwtafe5x
SHA256 b1cd4265ffb97ab15b64f92fb53fd2c0173b753eec4176e1d1cb7d7577cc4594
MD5 ef14a029fdb1a33ce738e8c9ac3400e0
SHA1 c20aa98159800f649e10d5c1103f7906d85e8665
SHA512 b7218a6b0e7813c0739b6d4b99f9e304ef266959e50fa9057030af91b3358758019d0d66d744bdc134e78da9b85bbf1aed50e2819147c884169e1f262a3c7ea7
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmQ:ROdWCCi7/rahW/zaZToFH8ASqQ
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/memory/1900-9-0x000000013F160000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2008-22-0x000000013F6C0000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/1748-23-0x000000013F6C0000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2192-21-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/2896-83-0x000000013FA80000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/1748-98-0x000000013F790000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/1748-90-0x000000013F710000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2476-89-0x000000013F3B0000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2568-87-0x000000013F700000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/1748-97-0x000000013FD80000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/1748-82-0x0000000001E00000-0x0000000002151000-memory.dmp	xmrig
behavioral1/memory/2588-80-0x000000013F3C0000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2044-79-0x000000013FF20000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/1164-77-0x000000013F060000-0x000000013F3B1000-memory.dmp	xmrig
behavioral1/memory/2644-67-0x000000013F110000-0x000000013F461000-memory.dmp	xmrig
behavioral1/memory/1900-111-0x000000013F160000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2600-37-0x000000013F3D0000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/1748-36-0x000000013F3D0000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2544-34-0x000000013FF00000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/1900-4158-0x000000013F160000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2008-4162-0x000000013F6C0000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2192-4161-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/2544-4164-0x000000013FF00000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/2600-4166-0x000000013F3D0000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2644-4168-0x000000013F110000-0x000000013F461000-memory.dmp	xmrig
behavioral1/memory/2896-4170-0x000000013FA80000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/1164-4172-0x000000013F060000-0x000000013F3B1000-memory.dmp	xmrig
behavioral1/memory/2588-4174-0x000000013F3C0000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2044-4176-0x000000013FF20000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2568-4184-0x000000013F700000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/2476-4193-0x000000013F3B0000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2980-4210-0x000000013F790000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/2060-4225-0x000000013F710000-0x000000013FA61000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1900	Yzuaaqm.exe
2192	YkkRXcT.exe
2008	okreSBf.exe
2544	rVCWHFn.exe
2600	wqICKsJ.exe
2644	fxAnFZk.exe
2896	UvKBXPf.exe
1164	ErDSBev.exe
2044	gThBQxF.exe
2588	HXWOawk.exe
2568	udRaQSx.exe
2476	xUruxtZ.exe
2060	glsZXuv.exe
2980	jBDgBwC.exe
1720	yVmMqgr.exe
2804	ZDWqXnT.exe
1304	RQotDPX.exe
2688	YLGJSiO.exe
2780	nnGOvAU.exe
2636	OwUMSdt.exe
2972	cHAkKpa.exe
2968	XhzHIey.exe
1432	ywHGHHA.exe
1820	sglWdCL.exe
3032	BmTzHci.exe
2016	DSzeIeM.exe
1868	kYeamuK.exe
1948	ukZDPlj.exe
324	akrgaNY.exe
2224	EAcOiBy.exe
1672	ywWHxkm.exe
1896	epLjgdR.exe
564	kjnIcPT.exe
2420	mdyLVax.exe
2124	uJWZKox.exe
1768	GjQvUXx.exe
2304	zgxZDUo.exe
844	bArBeMh.exe
2904	CAHWwIc.exe
1560	ggvjSDF.exe
2328	cjIwWUv.exe
1168	SAtQzlk.exe
1440	BuIJWHa.exe
1192	purxFmr.exe
2912	qjOJmSO.exe
1076	PLdZfIx.exe
2120	oifzFRj.exe
2280	enuHKpz.exe
1752	FrxxMgd.exe
2948	CtZpIXZ.exe
1312	PtdrAnv.exe
2924	brwKaXC.exe
896	XRAZJYB.exe
1764	pJXpOGv.exe
2888	EGlBpev.exe
2940	Brrgcgh.exe
1612	hPFrnrv.exe
1644	bKaGIaY.exe
2880	vMVwKjl.exe
2596	BalWnWE.exe
1632	RCnvcYH.exe
2664	czpKERI.exe
2868	kYTUXhm.exe
2500	DAUEZwS.exe

Loads dropped DLL 64 IoCs

pid	Process
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1748-0-0x000000013FD80000-0x00000001400D1000-memory.dmp	upx
behavioral1/files/0x000b0000000149f5-3.dat	upx
behavioral1/memory/1900-9-0x000000013F160000-0x000000013F4B1000-memory.dmp	upx
behavioral1/files/0x0009000000015018-12.dat	upx
behavioral1/files/0x0008000000015605-18.dat	upx
behavioral1/memory/2008-22-0x000000013F6C0000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2192-21-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	upx
behavioral1/files/0x0007000000015616-26.dat	upx
behavioral1/files/0x0007000000015626-33.dat	upx
behavioral1/files/0x0007000000015c78-49.dat	upx
behavioral1/files/0x000a000000015c6b-60.dat	upx
behavioral1/files/0x0007000000015c9f-56.dat	upx
behavioral1/memory/2896-83-0x000000013FA80000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/2980-99-0x000000013F790000-0x000000013FAE1000-memory.dmp	upx
behavioral1/memory/2060-92-0x000000013F710000-0x000000013FA61000-memory.dmp	upx
behavioral1/files/0x0006000000015cce-91.dat	upx
behavioral1/memory/2476-89-0x000000013F3B0000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2568-87-0x000000013F700000-0x000000013FA51000-memory.dmp	upx
behavioral1/memory/1748-97-0x000000013FD80000-0x00000001400D1000-memory.dmp	upx
behavioral1/files/0x00090000000155f3-95.dat	upx
behavioral1/memory/2588-80-0x000000013F3C0000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2044-79-0x000000013FF20000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/1164-77-0x000000013F060000-0x000000013F3B1000-memory.dmp	upx
behavioral1/memory/2644-67-0x000000013F110000-0x000000013F461000-memory.dmp	upx
behavioral1/files/0x0006000000015cb6-63.dat	upx
behavioral1/files/0x0007000000015c83-62.dat	upx
behavioral1/files/0x000a000000015c52-45.dat	upx
behavioral1/files/0x000a000000015b6f-40.dat	upx
behavioral1/files/0x0006000000015d0f-117.dat	upx
behavioral1/files/0x0006000000015d98-145.dat	upx
behavioral1/files/0x0006000000015d27-123.dat	upx
behavioral1/files/0x0006000000015df1-150.dat	upx
behavioral1/files/0x0006000000015d31-137.dat	upx
behavioral1/files/0x0006000000015d1a-136.dat	upx
behavioral1/files/0x0006000000015d07-132.dat	upx
behavioral1/files/0x0006000000015cfe-131.dat	upx
behavioral1/files/0x0006000000015cf6-113.dat	upx
behavioral1/memory/1900-111-0x000000013F160000-0x000000013F4B1000-memory.dmp	upx
behavioral1/files/0x0006000000015f01-155.dat	upx
behavioral1/files/0x00060000000160af-161.dat	upx
behavioral1/files/0x0006000000016448-177.dat	upx
behavioral1/files/0x000600000001650c-185.dat	upx
behavioral1/files/0x00060000000165ae-190.dat	upx
behavioral1/files/0x0006000000016176-170.dat	upx
behavioral1/files/0x0006000000016287-167.dat	upx
behavioral1/files/0x0006000000015f7a-159.dat	upx
behavioral1/files/0x0006000000015cee-104.dat	upx
behavioral1/memory/2600-37-0x000000013F3D0000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2544-34-0x000000013FF00000-0x0000000140251000-memory.dmp	upx
behavioral1/memory/1900-4158-0x000000013F160000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/2008-4162-0x000000013F6C0000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2192-4161-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/2544-4164-0x000000013FF00000-0x0000000140251000-memory.dmp	upx
behavioral1/memory/2600-4166-0x000000013F3D0000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2644-4168-0x000000013F110000-0x000000013F461000-memory.dmp	upx
behavioral1/memory/2896-4170-0x000000013FA80000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/1164-4172-0x000000013F060000-0x000000013F3B1000-memory.dmp	upx
behavioral1/memory/2588-4174-0x000000013F3C0000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2044-4176-0x000000013FF20000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/2568-4184-0x000000013F700000-0x000000013FA51000-memory.dmp	upx
behavioral1/memory/2476-4193-0x000000013F3B0000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2980-4210-0x000000013F790000-0x000000013FAE1000-memory.dmp	upx
behavioral1/memory/2060-4225-0x000000013F710000-0x000000013FA61000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hXYFbAv.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\YCKbOww.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\aPVMRxH.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\hvYUvXL.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\oslMKrw.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\UvKBXPf.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\YmlplMH.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\rcCttRL.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\LCGcRfT.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\XPgQWUj.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\MirCsFY.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\yusLLOo.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\mSXNruS.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\pXRfciy.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\tOonraT.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\nHOzskI.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\vujNzay.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\enuHKpz.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZdsLXdc.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\xYxKPtS.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\KeWiQev.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\sPPoXvG.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\OqgyGls.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\JPeBXpZ.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\MVQkJIH.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\YbEBfGK.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\zCkzgFU.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\kYTUXhm.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\emEJXYy.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\fctJRfR.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\JimTdlF.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\krdHYcx.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\ULoMbDI.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\YDfRKXi.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\bNRwsBx.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\mCWaxeH.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\CkHilRj.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\tyIAEPo.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\FNtISAs.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\aUmTJdQ.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\OWihosy.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\BhIivUF.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZwEjPkG.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\cAIfWCN.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\NZrlWlN.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\TigxdmW.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\CRBpYeB.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\DeNWUiw.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\vPzUzqE.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\XkjxpDi.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\KruFJEF.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\IWIBjhA.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\GzAroSV.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\wAhRSin.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\LKxQpXZ.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\NwgaCMm.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\cWtmJHw.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\DIYkTBN.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\Qdhxwfr.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\dEaHowl.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\qGxzduR.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\ApBLpJk.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\NqyNBHb.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
File created	C:\Windows\System\YIrtYtQ.exe	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1748 wrote to memory of 1900	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	29
PID 1748 wrote to memory of 1900	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	29
PID 1748 wrote to memory of 1900	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	29
PID 1748 wrote to memory of 2192	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	30
PID 1748 wrote to memory of 2192	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	30
PID 1748 wrote to memory of 2192	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	30
PID 1748 wrote to memory of 2008	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	31
PID 1748 wrote to memory of 2008	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	31
PID 1748 wrote to memory of 2008	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	31
PID 1748 wrote to memory of 2544	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	32
PID 1748 wrote to memory of 2544	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	32
PID 1748 wrote to memory of 2544	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	32
PID 1748 wrote to memory of 2600	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	33
PID 1748 wrote to memory of 2600	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	33
PID 1748 wrote to memory of 2600	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	33
PID 1748 wrote to memory of 2644	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	34
PID 1748 wrote to memory of 2644	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	34
PID 1748 wrote to memory of 2644	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	34
PID 1748 wrote to memory of 2896	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	35
PID 1748 wrote to memory of 2896	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	35
PID 1748 wrote to memory of 2896	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	35
PID 1748 wrote to memory of 1164	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	36
PID 1748 wrote to memory of 1164	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	36
PID 1748 wrote to memory of 1164	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	36
PID 1748 wrote to memory of 2568	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	37
PID 1748 wrote to memory of 2568	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	37
PID 1748 wrote to memory of 2568	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	37
PID 1748 wrote to memory of 2044	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	38
PID 1748 wrote to memory of 2044	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	38
PID 1748 wrote to memory of 2044	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	38
PID 1748 wrote to memory of 2476	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	39
PID 1748 wrote to memory of 2476	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	39
PID 1748 wrote to memory of 2476	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	39
PID 1748 wrote to memory of 2588	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	40
PID 1748 wrote to memory of 2588	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	40
PID 1748 wrote to memory of 2588	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	40
PID 1748 wrote to memory of 2060	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	41
PID 1748 wrote to memory of 2060	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	41
PID 1748 wrote to memory of 2060	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	41
PID 1748 wrote to memory of 2980	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	42
PID 1748 wrote to memory of 2980	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	42
PID 1748 wrote to memory of 2980	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	42
PID 1748 wrote to memory of 1720	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	43
PID 1748 wrote to memory of 1720	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	43
PID 1748 wrote to memory of 1720	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	43
PID 1748 wrote to memory of 2804	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	44
PID 1748 wrote to memory of 2804	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	44
PID 1748 wrote to memory of 2804	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	44
PID 1748 wrote to memory of 1304	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	45
PID 1748 wrote to memory of 1304	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	45
PID 1748 wrote to memory of 1304	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	45
PID 1748 wrote to memory of 2688	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	46
PID 1748 wrote to memory of 2688	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	46
PID 1748 wrote to memory of 2688	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	46
PID 1748 wrote to memory of 2780	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	47
PID 1748 wrote to memory of 2780	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	47
PID 1748 wrote to memory of 2780	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	47
PID 1748 wrote to memory of 2636	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	48
PID 1748 wrote to memory of 2636	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	48
PID 1748 wrote to memory of 2636	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	48
PID 1748 wrote to memory of 2968	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	49
PID 1748 wrote to memory of 2968	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	49
PID 1748 wrote to memory of 2968	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	49
PID 1748 wrote to memory of 2972	1748	ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\ef14a029fdb1a33ce738e8c9ac3400e0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1748
- C:\Windows\System\Yzuaaqm.exe
  C:\Windows\System\Yzuaaqm.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\YkkRXcT.exe
  C:\Windows\System\YkkRXcT.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\okreSBf.exe
  C:\Windows\System\okreSBf.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\rVCWHFn.exe
  C:\Windows\System\rVCWHFn.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\wqICKsJ.exe
  C:\Windows\System\wqICKsJ.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\fxAnFZk.exe
  C:\Windows\System\fxAnFZk.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\UvKBXPf.exe
  C:\Windows\System\UvKBXPf.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\ErDSBev.exe
  C:\Windows\System\ErDSBev.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\udRaQSx.exe
  C:\Windows\System\udRaQSx.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\gThBQxF.exe
  C:\Windows\System\gThBQxF.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\xUruxtZ.exe
  C:\Windows\System\xUruxtZ.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\HXWOawk.exe
  C:\Windows\System\HXWOawk.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\glsZXuv.exe
  C:\Windows\System\glsZXuv.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\jBDgBwC.exe
  C:\Windows\System\jBDgBwC.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\yVmMqgr.exe
  C:\Windows\System\yVmMqgr.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\ZDWqXnT.exe
  C:\Windows\System\ZDWqXnT.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\RQotDPX.exe
  C:\Windows\System\RQotDPX.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\YLGJSiO.exe
  C:\Windows\System\YLGJSiO.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\nnGOvAU.exe
  C:\Windows\System\nnGOvAU.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\OwUMSdt.exe
  C:\Windows\System\OwUMSdt.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\XhzHIey.exe
  C:\Windows\System\XhzHIey.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\cHAkKpa.exe
  C:\Windows\System\cHAkKpa.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\ywHGHHA.exe
  C:\Windows\System\ywHGHHA.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\sglWdCL.exe
  C:\Windows\System\sglWdCL.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\BmTzHci.exe
  C:\Windows\System\BmTzHci.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\DSzeIeM.exe
  C:\Windows\System\DSzeIeM.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\ukZDPlj.exe
  C:\Windows\System\ukZDPlj.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\kYeamuK.exe
  C:\Windows\System\kYeamuK.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\EAcOiBy.exe
  C:\Windows\System\EAcOiBy.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\akrgaNY.exe
  C:\Windows\System\akrgaNY.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\ywWHxkm.exe
  C:\Windows\System\ywWHxkm.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\epLjgdR.exe
  C:\Windows\System\epLjgdR.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\kjnIcPT.exe
  C:\Windows\System\kjnIcPT.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\mdyLVax.exe
  C:\Windows\System\mdyLVax.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\zgxZDUo.exe
  C:\Windows\System\zgxZDUo.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\uJWZKox.exe
  C:\Windows\System\uJWZKox.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\bArBeMh.exe
  C:\Windows\System\bArBeMh.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\GjQvUXx.exe
  C:\Windows\System\GjQvUXx.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\CAHWwIc.exe
  C:\Windows\System\CAHWwIc.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\ggvjSDF.exe
  C:\Windows\System\ggvjSDF.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\cjIwWUv.exe
  C:\Windows\System\cjIwWUv.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\SAtQzlk.exe
  C:\Windows\System\SAtQzlk.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\BuIJWHa.exe
  C:\Windows\System\BuIJWHa.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\purxFmr.exe
  C:\Windows\System\purxFmr.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\qjOJmSO.exe
  C:\Windows\System\qjOJmSO.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\PLdZfIx.exe
  C:\Windows\System\PLdZfIx.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\oifzFRj.exe
  C:\Windows\System\oifzFRj.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\enuHKpz.exe
  C:\Windows\System\enuHKpz.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\FrxxMgd.exe
  C:\Windows\System\FrxxMgd.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\CtZpIXZ.exe
  C:\Windows\System\CtZpIXZ.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\PtdrAnv.exe
  C:\Windows\System\PtdrAnv.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\brwKaXC.exe
  C:\Windows\System\brwKaXC.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\pJXpOGv.exe
  C:\Windows\System\pJXpOGv.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\XRAZJYB.exe
  C:\Windows\System\XRAZJYB.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\Brrgcgh.exe
  C:\Windows\System\Brrgcgh.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\EGlBpev.exe
  C:\Windows\System\EGlBpev.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\hPFrnrv.exe
  C:\Windows\System\hPFrnrv.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\bKaGIaY.exe
  C:\Windows\System\bKaGIaY.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\vMVwKjl.exe
  C:\Windows\System\vMVwKjl.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\BalWnWE.exe
  C:\Windows\System\BalWnWE.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\RCnvcYH.exe
  C:\Windows\System\RCnvcYH.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\czpKERI.exe
  C:\Windows\System\czpKERI.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\kYTUXhm.exe
  C:\Windows\System\kYTUXhm.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\DAUEZwS.exe
  C:\Windows\System\DAUEZwS.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\VagyHim.exe
  C:\Windows\System\VagyHim.exe
  2⤵
  PID:2456
- C:\Windows\System\tJTKLQU.exe
  C:\Windows\System\tJTKLQU.exe
  2⤵
  PID:2996
- C:\Windows\System\DnNNPql.exe
  C:\Windows\System\DnNNPql.exe
  2⤵
  PID:2088
- C:\Windows\System\LCGcRfT.exe
  C:\Windows\System\LCGcRfT.exe
  2⤵
  PID:2784
- C:\Windows\System\SFgbHGx.exe
  C:\Windows\System\SFgbHGx.exe
  2⤵
  PID:2580
- C:\Windows\System\yswjzAq.exe
  C:\Windows\System\yswjzAq.exe
  2⤵
  PID:2696
- C:\Windows\System\IvWDRcO.exe
  C:\Windows\System\IvWDRcO.exe
  2⤵
  PID:2712
- C:\Windows\System\eyyegyq.exe
  C:\Windows\System\eyyegyq.exe
  2⤵
  PID:2252
- C:\Windows\System\gZJjlRo.exe
  C:\Windows\System\gZJjlRo.exe
  2⤵
  PID:2512
- C:\Windows\System\pScURVu.exe
  C:\Windows\System\pScURVu.exe
  2⤵
  PID:2852
- C:\Windows\System\sHLcNMT.exe
  C:\Windows\System\sHLcNMT.exe
  2⤵
  PID:1684
- C:\Windows\System\kuvLcbj.exe
  C:\Windows\System\kuvLcbj.exe
  2⤵
  PID:2984
- C:\Windows\System\kPXMnyW.exe
  C:\Windows\System\kPXMnyW.exe
  2⤵
  PID:2776
- C:\Windows\System\yUxbHJj.exe
  C:\Windows\System\yUxbHJj.exe
  2⤵
  PID:2848
- C:\Windows\System\pUXFaKD.exe
  C:\Windows\System\pUXFaKD.exe
  2⤵
  PID:2264
- C:\Windows\System\dEaHowl.exe
  C:\Windows\System\dEaHowl.exe
  2⤵
  PID:1264
- C:\Windows\System\VHrepLb.exe
  C:\Windows\System\VHrepLb.exe
  2⤵
  PID:2828
- C:\Windows\System\qXMsLSE.exe
  C:\Windows\System\qXMsLSE.exe
  2⤵
  PID:848
- C:\Windows\System\xIQgewh.exe
  C:\Windows\System\xIQgewh.exe
  2⤵
  PID:2040
- C:\Windows\System\TrflMuP.exe
  C:\Windows\System\TrflMuP.exe
  2⤵
  PID:2824
- C:\Windows\System\kCaQgXX.exe
  C:\Windows\System\kCaQgXX.exe
  2⤵
  PID:1512
- C:\Windows\System\OCJQKEU.exe
  C:\Windows\System\OCJQKEU.exe
  2⤵
  PID:2908
- C:\Windows\System\ChJXXhS.exe
  C:\Windows\System\ChJXXhS.exe
  2⤵
  PID:2720
- C:\Windows\System\MfgskiM.exe
  C:\Windows\System\MfgskiM.exe
  2⤵
  PID:1528
- C:\Windows\System\KbCmCkm.exe
  C:\Windows\System\KbCmCkm.exe
  2⤵
  PID:2260
- C:\Windows\System\abqLdRs.exe
  C:\Windows\System\abqLdRs.exe
  2⤵
  PID:2140
- C:\Windows\System\ykRTwOk.exe
  C:\Windows\System\ykRTwOk.exe
  2⤵
  PID:2680
- C:\Windows\System\RYVUKeW.exe
  C:\Windows\System\RYVUKeW.exe
  2⤵
  PID:1132
- C:\Windows\System\ZWuGCoD.exe
  C:\Windows\System\ZWuGCoD.exe
  2⤵
  PID:332
- C:\Windows\System\qMfGeHx.exe
  C:\Windows\System\qMfGeHx.exe
  2⤵
  PID:2648
- C:\Windows\System\EuEBGqV.exe
  C:\Windows\System\EuEBGqV.exe
  2⤵
  PID:1992
- C:\Windows\System\nCygbWb.exe
  C:\Windows\System\nCygbWb.exe
  2⤵
  PID:988
- C:\Windows\System\EcSweZE.exe
  C:\Windows\System\EcSweZE.exe
  2⤵
  PID:984
- C:\Windows\System\nbGBcFr.exe
  C:\Windows\System\nbGBcFr.exe
  2⤵
  PID:3000
- C:\Windows\System\nJLhxAj.exe
  C:\Windows\System\nJLhxAj.exe
  2⤵
  PID:1184
- C:\Windows\System\iXqClpv.exe
  C:\Windows\System\iXqClpv.exe
  2⤵
  PID:1724
- C:\Windows\System\HvPBXvF.exe
  C:\Windows\System\HvPBXvF.exe
  2⤵
  PID:1188
- C:\Windows\System\FoRCTcp.exe
  C:\Windows\System\FoRCTcp.exe
  2⤵
  PID:576
- C:\Windows\System\zbRaRZR.exe
  C:\Windows\System\zbRaRZR.exe
  2⤵
  PID:3060
- C:\Windows\System\vZDoTHi.exe
  C:\Windows\System\vZDoTHi.exe
  2⤵
  PID:1740
- C:\Windows\System\wLrXaHJ.exe
  C:\Windows\System\wLrXaHJ.exe
  2⤵
  PID:880
- C:\Windows\System\RHehOXO.exe
  C:\Windows\System\RHehOXO.exe
  2⤵
  PID:1852
- C:\Windows\System\GtAmNAY.exe
  C:\Windows\System\GtAmNAY.exe
  2⤵
  PID:2936
- C:\Windows\System\rIHjGFp.exe
  C:\Windows\System\rIHjGFp.exe
  2⤵
  PID:2928
- C:\Windows\System\nfqsnxr.exe
  C:\Windows\System\nfqsnxr.exe
  2⤵
  PID:2340
- C:\Windows\System\MtBOnSU.exe
  C:\Windows\System\MtBOnSU.exe
  2⤵
  PID:2308
- C:\Windows\System\iqkddcP.exe
  C:\Windows\System\iqkddcP.exe
  2⤵
  PID:1636
- C:\Windows\System\NhJPWwA.exe
  C:\Windows\System\NhJPWwA.exe
  2⤵
  PID:2576
- C:\Windows\System\IrYCPfa.exe
  C:\Windows\System\IrYCPfa.exe
  2⤵
  PID:2480
- C:\Windows\System\EjAMCbO.exe
  C:\Windows\System\EjAMCbO.exe
  2⤵
  PID:2472
- C:\Windows\System\OgtKgWr.exe
  C:\Windows\System\OgtKgWr.exe
  2⤵
  PID:2036
- C:\Windows\System\bsTeoGl.exe
  C:\Windows\System\bsTeoGl.exe
  2⤵
  PID:1696
- C:\Windows\System\ljRtOVk.exe
  C:\Windows\System\ljRtOVk.exe
  2⤵
  PID:2128
- C:\Windows\System\pVtJpdz.exe
  C:\Windows\System\pVtJpdz.exe
  2⤵
  PID:1960
- C:\Windows\System\dnsGzXb.exe
  C:\Windows\System\dnsGzXb.exe
  2⤵
  PID:2708
- C:\Windows\System\cnRLyiK.exe
  C:\Windows\System\cnRLyiK.exe
  2⤵
  PID:2612
- C:\Windows\System\lPVohoi.exe
  C:\Windows\System\lPVohoi.exe
  2⤵
  PID:1548
- C:\Windows\System\omASkCU.exe
  C:\Windows\System\omASkCU.exe
  2⤵
  PID:636
- C:\Windows\System\TEZvKem.exe
  C:\Windows\System\TEZvKem.exe
  2⤵
  PID:2232
- C:\Windows\System\vxrOuiP.exe
  C:\Windows\System\vxrOuiP.exe
  2⤵
  PID:2832
- C:\Windows\System\DraYpXq.exe
  C:\Windows\System\DraYpXq.exe
  2⤵
  PID:1376
- C:\Windows\System\cyXxiQo.exe
  C:\Windows\System\cyXxiQo.exe
  2⤵
  PID:2164
- C:\Windows\System\pHQaJNj.exe
  C:\Windows\System\pHQaJNj.exe
  2⤵
  PID:3004
- C:\Windows\System\uJKgoqV.exe
  C:\Windows\System\uJKgoqV.exe
  2⤵
  PID:1420
- C:\Windows\System\xsPKZTg.exe
  C:\Windows\System\xsPKZTg.exe
  2⤵
  PID:944
- C:\Windows\System\mJwcbSQ.exe
  C:\Windows\System\mJwcbSQ.exe
  2⤵
  PID:1568
- C:\Windows\System\LqIRiWD.exe
  C:\Windows\System\LqIRiWD.exe
  2⤵
  PID:1136
- C:\Windows\System\reuVpSN.exe
  C:\Windows\System\reuVpSN.exe
  2⤵
  PID:1476
- C:\Windows\System\wAzyIaJ.exe
  C:\Windows\System\wAzyIaJ.exe
  2⤵
  PID:2464
- C:\Windows\System\JGdZvQq.exe
  C:\Windows\System\JGdZvQq.exe
  2⤵
  PID:1456
- C:\Windows\System\DGrJMdq.exe
  C:\Windows\System\DGrJMdq.exe
  2⤵
  PID:2384
- C:\Windows\System\mecUyJN.exe
  C:\Windows\System\mecUyJN.exe
  2⤵
  PID:3008
- C:\Windows\System\yEiUQBG.exe
  C:\Windows\System\yEiUQBG.exe
  2⤵
  PID:1616
- C:\Windows\System\jtwEAdz.exe
  C:\Windows\System\jtwEAdz.exe
  2⤵
  PID:2412
- C:\Windows\System\IyWjAOh.exe
  C:\Windows\System\IyWjAOh.exe
  2⤵
  PID:1812
- C:\Windows\System\MQFnXaI.exe
  C:\Windows\System\MQFnXaI.exe
  2⤵
  PID:1140
- C:\Windows\System\VuMZeDt.exe
  C:\Windows\System\VuMZeDt.exe
  2⤵
  PID:620
- C:\Windows\System\BiPiZiC.exe
  C:\Windows\System\BiPiZiC.exe
  2⤵
  PID:112
- C:\Windows\System\jVnSLkk.exe
  C:\Windows\System\jVnSLkk.exe
  2⤵
  PID:2428
- C:\Windows\System\emEJXYy.exe
  C:\Windows\System\emEJXYy.exe
  2⤵
  PID:1628
- C:\Windows\System\chHbAkB.exe
  C:\Windows\System\chHbAkB.exe
  2⤵
  PID:2228
- C:\Windows\System\NgxICBr.exe
  C:\Windows\System\NgxICBr.exe
  2⤵
  PID:3044
- C:\Windows\System\lJNHbyH.exe
  C:\Windows\System\lJNHbyH.exe
  2⤵
  PID:2096
- C:\Windows\System\bJaZSXf.exe
  C:\Windows\System\bJaZSXf.exe
  2⤵
  PID:108
- C:\Windows\System\vRMDcbU.exe
  C:\Windows\System\vRMDcbU.exe
  2⤵
  PID:472
- C:\Windows\System\bInEGgz.exe
  C:\Windows\System\bInEGgz.exe
  2⤵
  PID:2660
- C:\Windows\System\kovWkcT.exe
  C:\Windows\System\kovWkcT.exe
  2⤵
  PID:912
- C:\Windows\System\FnRHuGh.exe
  C:\Windows\System\FnRHuGh.exe
  2⤵
  PID:2692
- C:\Windows\System\IWIBjhA.exe
  C:\Windows\System\IWIBjhA.exe
  2⤵
  PID:2792
- C:\Windows\System\yMbFteM.exe
  C:\Windows\System\yMbFteM.exe
  2⤵
  PID:2028
- C:\Windows\System\MpYYnal.exe
  C:\Windows\System\MpYYnal.exe
  2⤵
  PID:2448
- C:\Windows\System\gahyQfM.exe
  C:\Windows\System\gahyQfM.exe
  2⤵
  PID:2732
- C:\Windows\System\EFqAtzI.exe
  C:\Windows\System\EFqAtzI.exe
  2⤵
  PID:320
- C:\Windows\System\oOHCOCc.exe
  C:\Windows\System\oOHCOCc.exe
  2⤵
  PID:3012
- C:\Windows\System\gLlHFUS.exe
  C:\Windows\System\gLlHFUS.exe
  2⤵
  PID:604
- C:\Windows\System\QHnPaRC.exe
  C:\Windows\System\QHnPaRC.exe
  2⤵
  PID:2528
- C:\Windows\System\krETQIH.exe
  C:\Windows\System\krETQIH.exe
  2⤵
  PID:2004
- C:\Windows\System\VLMINfu.exe
  C:\Windows\System\VLMINfu.exe
  2⤵
  PID:2148
- C:\Windows\System\bmMqabX.exe
  C:\Windows\System\bmMqabX.exe
  2⤵
  PID:908
- C:\Windows\System\JEeMZfW.exe
  C:\Windows\System\JEeMZfW.exe
  2⤵
  PID:1728
- C:\Windows\System\ortCDAR.exe
  C:\Windows\System\ortCDAR.exe
  2⤵
  PID:2032
- C:\Windows\System\DDyNjyy.exe
  C:\Windows\System\DDyNjyy.exe
  2⤵
  PID:696
- C:\Windows\System\TqriibI.exe
  C:\Windows\System\TqriibI.exe
  2⤵
  PID:1532
- C:\Windows\System\TbtLbtk.exe
  C:\Windows\System\TbtLbtk.exe
  2⤵
  PID:1120
- C:\Windows\System\TQiiLDq.exe
  C:\Windows\System\TQiiLDq.exe
  2⤵
  PID:1956
- C:\Windows\System\ibyYJXr.exe
  C:\Windows\System\ibyYJXr.exe
  2⤵
  PID:1524
- C:\Windows\System\AtNcsbm.exe
  C:\Windows\System\AtNcsbm.exe
  2⤵
  PID:2272
- C:\Windows\System\FCTdQhJ.exe
  C:\Windows\System\FCTdQhJ.exe
  2⤵
  PID:1608
- C:\Windows\System\kIQqoOh.exe
  C:\Windows\System\kIQqoOh.exe
  2⤵
  PID:2108
- C:\Windows\System\AbqXYvi.exe
  C:\Windows\System\AbqXYvi.exe
  2⤵
  PID:1872
- C:\Windows\System\PBoubZO.exe
  C:\Windows\System\PBoubZO.exe
  2⤵
  PID:2424
- C:\Windows\System\NzTFkkW.exe
  C:\Windows\System\NzTFkkW.exe
  2⤵
  PID:392
- C:\Windows\System\vGPWfmw.exe
  C:\Windows\System\vGPWfmw.exe
  2⤵
  PID:668
- C:\Windows\System\obadfBL.exe
  C:\Windows\System\obadfBL.exe
  2⤵
  PID:760
- C:\Windows\System\pbDfPnv.exe
  C:\Windows\System\pbDfPnv.exe
  2⤵
  PID:2208
- C:\Windows\System\jOnqfqV.exe
  C:\Windows\System\jOnqfqV.exe
  2⤵
  PID:1972
- C:\Windows\System\qGxzduR.exe
  C:\Windows\System\qGxzduR.exe
  2⤵
  PID:2560
- C:\Windows\System\WAzEyko.exe
  C:\Windows\System\WAzEyko.exe
  2⤵
  PID:2628
- C:\Windows\System\tFsALGv.exe
  C:\Windows\System\tFsALGv.exe
  2⤵
  PID:2564
- C:\Windows\System\RxrzBFh.exe
  C:\Windows\System\RxrzBFh.exe
  2⤵
  PID:2812
- C:\Windows\System\vSKdEZI.exe
  C:\Windows\System\vSKdEZI.exe
  2⤵
  PID:3088
- C:\Windows\System\rDULgst.exe
  C:\Windows\System\rDULgst.exe
  2⤵
  PID:3108
- C:\Windows\System\jJzzdPD.exe
  C:\Windows\System\jJzzdPD.exe
  2⤵
  PID:3124
- C:\Windows\System\onBqDTU.exe
  C:\Windows\System\onBqDTU.exe
  2⤵
  PID:3140
- C:\Windows\System\aYLDdEp.exe
  C:\Windows\System\aYLDdEp.exe
  2⤵
  PID:3156
- C:\Windows\System\YIWrubW.exe
  C:\Windows\System\YIWrubW.exe
  2⤵
  PID:3172
- C:\Windows\System\haWQhKV.exe
  C:\Windows\System\haWQhKV.exe
  2⤵
  PID:3188
- C:\Windows\System\mCWaxeH.exe
  C:\Windows\System\mCWaxeH.exe
  2⤵
  PID:3208
- C:\Windows\System\tpdZolp.exe
  C:\Windows\System\tpdZolp.exe
  2⤵
  PID:3232
- C:\Windows\System\BzftuDV.exe
  C:\Windows\System\BzftuDV.exe
  2⤵
  PID:3248
- C:\Windows\System\sqObpQR.exe
  C:\Windows\System\sqObpQR.exe
  2⤵
  PID:3264
- C:\Windows\System\VZiKFih.exe
  C:\Windows\System\VZiKFih.exe
  2⤵
  PID:3280
- C:\Windows\System\kksaANu.exe
  C:\Windows\System\kksaANu.exe
  2⤵
  PID:3296
- C:\Windows\System\CrKobwY.exe
  C:\Windows\System\CrKobwY.exe
  2⤵
  PID:3312
- C:\Windows\System\wTrGYbg.exe
  C:\Windows\System\wTrGYbg.exe
  2⤵
  PID:3328
- C:\Windows\System\yCTvcWF.exe
  C:\Windows\System\yCTvcWF.exe
  2⤵
  PID:3348
- C:\Windows\System\udWwHpy.exe
  C:\Windows\System\udWwHpy.exe
  2⤵
  PID:3364
- C:\Windows\System\ymzqSjt.exe
  C:\Windows\System\ymzqSjt.exe
  2⤵
  PID:3388
- C:\Windows\System\YCGISPz.exe
  C:\Windows\System\YCGISPz.exe
  2⤵
  PID:3416
- C:\Windows\System\TNznMqE.exe
  C:\Windows\System\TNznMqE.exe
  2⤵
  PID:3448
- C:\Windows\System\UhGXMwR.exe
  C:\Windows\System\UhGXMwR.exe
  2⤵
  PID:3464
- C:\Windows\System\OzVtNpe.exe
  C:\Windows\System\OzVtNpe.exe
  2⤵
  PID:3480
- C:\Windows\System\opMfSTU.exe
  C:\Windows\System\opMfSTU.exe
  2⤵
  PID:3496
- C:\Windows\System\xYtCSaL.exe
  C:\Windows\System\xYtCSaL.exe
  2⤵
  PID:3516
- C:\Windows\System\ehObwOw.exe
  C:\Windows\System\ehObwOw.exe
  2⤵
  PID:3532
- C:\Windows\System\xCHFBHi.exe
  C:\Windows\System\xCHFBHi.exe
  2⤵
  PID:3548
- C:\Windows\System\xDMtwXV.exe
  C:\Windows\System\xDMtwXV.exe
  2⤵
  PID:3568
- C:\Windows\System\KVtRCNp.exe
  C:\Windows\System\KVtRCNp.exe
  2⤵
  PID:3584
- C:\Windows\System\vMzMKZB.exe
  C:\Windows\System\vMzMKZB.exe
  2⤵
  PID:3600
- C:\Windows\System\odhPUYV.exe
  C:\Windows\System\odhPUYV.exe
  2⤵
  PID:3616
- C:\Windows\System\dKmmnbK.exe
  C:\Windows\System\dKmmnbK.exe
  2⤵
  PID:3636
- C:\Windows\System\qXbMDon.exe
  C:\Windows\System\qXbMDon.exe
  2⤵
  PID:3652
- C:\Windows\System\YQvbECZ.exe
  C:\Windows\System\YQvbECZ.exe
  2⤵
  PID:3668
- C:\Windows\System\zFmJtBN.exe
  C:\Windows\System\zFmJtBN.exe
  2⤵
  PID:3684
- C:\Windows\System\kyBTuFG.exe
  C:\Windows\System\kyBTuFG.exe
  2⤵
  PID:3700
- C:\Windows\System\zQdvXAk.exe
  C:\Windows\System\zQdvXAk.exe
  2⤵
  PID:3716
- C:\Windows\System\ToAcvQW.exe
  C:\Windows\System\ToAcvQW.exe
  2⤵
  PID:3736
- C:\Windows\System\hrjXEma.exe
  C:\Windows\System\hrjXEma.exe
  2⤵
  PID:3752
- C:\Windows\System\ovzZNny.exe
  C:\Windows\System\ovzZNny.exe
  2⤵
  PID:3768
- C:\Windows\System\TASwnuA.exe
  C:\Windows\System\TASwnuA.exe
  2⤵
  PID:3784
- C:\Windows\System\bdWeAcQ.exe
  C:\Windows\System\bdWeAcQ.exe
  2⤵
  PID:3800
- C:\Windows\System\lacxRHd.exe
  C:\Windows\System\lacxRHd.exe
  2⤵
  PID:3816
- C:\Windows\System\IEOxDtH.exe
  C:\Windows\System\IEOxDtH.exe
  2⤵
  PID:3832
- C:\Windows\System\HwrYipr.exe
  C:\Windows\System\HwrYipr.exe
  2⤵
  PID:3848
- C:\Windows\System\KLJlXQO.exe
  C:\Windows\System\KLJlXQO.exe
  2⤵
  PID:3868
- C:\Windows\System\UePDYpx.exe
  C:\Windows\System\UePDYpx.exe
  2⤵
  PID:3884
- C:\Windows\System\iCydttu.exe
  C:\Windows\System\iCydttu.exe
  2⤵
  PID:3900
- C:\Windows\System\IhJDxeB.exe
  C:\Windows\System\IhJDxeB.exe
  2⤵
  PID:3916
- C:\Windows\System\BtAkNPd.exe
  C:\Windows\System\BtAkNPd.exe
  2⤵
  PID:3932
- C:\Windows\System\csboznl.exe
  C:\Windows\System\csboznl.exe
  2⤵
  PID:3952
- C:\Windows\System\ApBLpJk.exe
  C:\Windows\System\ApBLpJk.exe
  2⤵
  PID:3968
- C:\Windows\System\ZBvPHKU.exe
  C:\Windows\System\ZBvPHKU.exe
  2⤵
  PID:3984
- C:\Windows\System\jRghbhe.exe
  C:\Windows\System\jRghbhe.exe
  2⤵
  PID:4000
- C:\Windows\System\kiWnHOi.exe
  C:\Windows\System\kiWnHOi.exe
  2⤵
  PID:4016
- C:\Windows\System\EutWzeD.exe
  C:\Windows\System\EutWzeD.exe
  2⤵
  PID:4032
- C:\Windows\System\qCiMPsT.exe
  C:\Windows\System\qCiMPsT.exe
  2⤵
  PID:4048
- C:\Windows\System\kYrKMuN.exe
  C:\Windows\System\kYrKMuN.exe
  2⤵
  PID:4064
- C:\Windows\System\UymATiA.exe
  C:\Windows\System\UymATiA.exe
  2⤵
  PID:4080
- C:\Windows\System\OjvtVcT.exe
  C:\Windows\System\OjvtVcT.exe
  2⤵
  PID:1516
- C:\Windows\System\KsyWsqk.exe
  C:\Windows\System\KsyWsqk.exe
  2⤵
  PID:2236
- C:\Windows\System\dCIObir.exe
  C:\Windows\System\dCIObir.exe
  2⤵
  PID:1756
- C:\Windows\System\tqCHcqP.exe
  C:\Windows\System\tqCHcqP.exe
  2⤵
  PID:1464
- C:\Windows\System\sfMhwht.exe
  C:\Windows\System\sfMhwht.exe
  2⤵
  PID:2796
- C:\Windows\System\MYjRUvV.exe
  C:\Windows\System\MYjRUvV.exe
  2⤵
  PID:1688
- C:\Windows\System\tfHtoer.exe
  C:\Windows\System\tfHtoer.exe
  2⤵
  PID:2372
- C:\Windows\System\XdSOvRt.exe
  C:\Windows\System\XdSOvRt.exe
  2⤵
  PID:3104
- C:\Windows\System\VfXZHjo.exe
  C:\Windows\System\VfXZHjo.exe
  2⤵
  PID:1000
- C:\Windows\System\lEHysBn.exe
  C:\Windows\System\lEHysBn.exe
  2⤵
  PID:3120
- C:\Windows\System\fGGTNVZ.exe
  C:\Windows\System\fGGTNVZ.exe
  2⤵
  PID:3184
- C:\Windows\System\bEwqOaG.exe
  C:\Windows\System\bEwqOaG.exe
  2⤵
  PID:3292
- C:\Windows\System\YrEyZIt.exe
  C:\Windows\System\YrEyZIt.exe
  2⤵
  PID:3324
- C:\Windows\System\rIsxSli.exe
  C:\Windows\System\rIsxSli.exe
  2⤵
  PID:3340
- C:\Windows\System\TcUUofr.exe
  C:\Windows\System\TcUUofr.exe
  2⤵
  PID:3372
- C:\Windows\System\JJoGMrK.exe
  C:\Windows\System\JJoGMrK.exe
  2⤵
  PID:3412
- C:\Windows\System\uKJXzJr.exe
  C:\Windows\System\uKJXzJr.exe
  2⤵
  PID:3472
- C:\Windows\System\OqXjfGU.exe
  C:\Windows\System\OqXjfGU.exe
  2⤵
  PID:3512
- C:\Windows\System\kETEjyC.exe
  C:\Windows\System\kETEjyC.exe
  2⤵
  PID:3608
- C:\Windows\System\bPceYhx.exe
  C:\Windows\System\bPceYhx.exe
  2⤵
  PID:3456
- C:\Windows\System\VXPLtah.exe
  C:\Windows\System\VXPLtah.exe
  2⤵
  PID:3592
- C:\Windows\System\MaMQMaI.exe
  C:\Windows\System\MaMQMaI.exe
  2⤵
  PID:3632
- C:\Windows\System\WpXAIKs.exe
  C:\Windows\System\WpXAIKs.exe
  2⤵
  PID:3696
- C:\Windows\System\uaPVgPz.exe
  C:\Windows\System\uaPVgPz.exe
  2⤵
  PID:3760
- C:\Windows\System\qLFuLOF.exe
  C:\Windows\System\qLFuLOF.exe
  2⤵
  PID:3824
- C:\Windows\System\tMReFjN.exe
  C:\Windows\System\tMReFjN.exe
  2⤵
  PID:3864
- C:\Windows\System\zVvHZXR.exe
  C:\Windows\System\zVvHZXR.exe
  2⤵
  PID:3812
- C:\Windows\System\rqkruUB.exe
  C:\Windows\System\rqkruUB.exe
  2⤵
  PID:3708
- C:\Windows\System\UQMXuDO.exe
  C:\Windows\System\UQMXuDO.exe
  2⤵
  PID:3780
- C:\Windows\System\obvUbmR.exe
  C:\Windows\System\obvUbmR.exe
  2⤵
  PID:3712
- C:\Windows\System\rAqWGYC.exe
  C:\Windows\System\rAqWGYC.exe
  2⤵
  PID:3924
- C:\Windows\System\qIgYvPY.exe
  C:\Windows\System\qIgYvPY.exe
  2⤵
  PID:3940
- C:\Windows\System\OdaczCL.exe
  C:\Windows\System\OdaczCL.exe
  2⤵
  PID:4024
- C:\Windows\System\tXpMzQN.exe
  C:\Windows\System\tXpMzQN.exe
  2⤵
  PID:4088
- C:\Windows\System\QgwOUHG.exe
  C:\Windows\System\QgwOUHG.exe
  2⤵
  PID:4056
- C:\Windows\System\PwQuHKN.exe
  C:\Windows\System\PwQuHKN.exe
  2⤵
  PID:4044
- C:\Windows\System\mrIxCjr.exe
  C:\Windows\System\mrIxCjr.exe
  2⤵
  PID:3096
- C:\Windows\System\dQganNs.exe
  C:\Windows\System\dQganNs.exe
  2⤵
  PID:1988
- C:\Windows\System\vouRnQT.exe
  C:\Windows\System\vouRnQT.exe
  2⤵
  PID:3200
- C:\Windows\System\mvDfrgl.exe
  C:\Windows\System\mvDfrgl.exe
  2⤵
  PID:2092
- C:\Windows\System\kvhcQOQ.exe
  C:\Windows\System\kvhcQOQ.exe
  2⤵
  PID:3084
- C:\Windows\System\hXFlPKS.exe
  C:\Windows\System\hXFlPKS.exe
  2⤵
  PID:3288
- C:\Windows\System\IgZRkLL.exe
  C:\Windows\System\IgZRkLL.exe
  2⤵
  PID:3244
- C:\Windows\System\GzAroSV.exe
  C:\Windows\System\GzAroSV.exe
  2⤵
  PID:3580
- C:\Windows\System\HdtKyHD.exe
  C:\Windows\System\HdtKyHD.exe
  2⤵
  PID:3360
- C:\Windows\System\vyjezHn.exe
  C:\Windows\System\vyjezHn.exe
  2⤵
  PID:3396
- C:\Windows\System\duZtVko.exe
  C:\Windows\System\duZtVko.exe
  2⤵
  PID:3556
- C:\Windows\System\dLeYdSo.exe
  C:\Windows\System\dLeYdSo.exe
  2⤵
  PID:3692
- C:\Windows\System\nTHRWxz.exe
  C:\Windows\System\nTHRWxz.exe
  2⤵
  PID:3624
- C:\Windows\System\oiTpszj.exe
  C:\Windows\System\oiTpszj.exe
  2⤵
  PID:3856
- C:\Windows\System\awTqFPy.exe
  C:\Windows\System\awTqFPy.exe
  2⤵
  PID:3808
- C:\Windows\System\EWYViAf.exe
  C:\Windows\System\EWYViAf.exe
  2⤵
  PID:3896
- C:\Windows\System\ReMghEh.exe
  C:\Windows\System\ReMghEh.exe
  2⤵
  PID:4076
- C:\Windows\System\msctcZS.exe
  C:\Windows\System\msctcZS.exe
  2⤵
  PID:3168
- C:\Windows\System\ucvyYxG.exe
  C:\Windows\System\ucvyYxG.exe
  2⤵
  PID:3488
- C:\Windows\System\CRHvJBq.exe
  C:\Windows\System\CRHvJBq.exe
  2⤵
  PID:3944
- C:\Windows\System\oOytGij.exe
  C:\Windows\System\oOytGij.exe
  2⤵
  PID:3440
- C:\Windows\System\hInELbU.exe
  C:\Windows\System\hInELbU.exe
  2⤵
  PID:3564
- C:\Windows\System\okNNGgw.exe
  C:\Windows\System\okNNGgw.exe
  2⤵
  PID:4040
- C:\Windows\System\ahGHeJs.exe
  C:\Windows\System\ahGHeJs.exe
  2⤵
  PID:3844
- C:\Windows\System\TqyyDUK.exe
  C:\Windows\System\TqyyDUK.exe
  2⤵
  PID:3960
- C:\Windows\System\shYVgmZ.exe
  C:\Windows\System\shYVgmZ.exe
  2⤵
  PID:3528
- C:\Windows\System\BUnhung.exe
  C:\Windows\System\BUnhung.exe
  2⤵
  PID:3504
- C:\Windows\System\qDDIHiQ.exe
  C:\Windows\System\qDDIHiQ.exe
  2⤵
  PID:3064
- C:\Windows\System\wAhRSin.exe
  C:\Windows\System\wAhRSin.exe
  2⤵
  PID:3152
- C:\Windows\System\fctJRfR.exe
  C:\Windows\System\fctJRfR.exe
  2⤵
  PID:3728
- C:\Windows\System\kCoDhgA.exe
  C:\Windows\System\kCoDhgA.exe
  2⤵
  PID:3308
- C:\Windows\System\JqEqsak.exe
  C:\Windows\System\JqEqsak.exe
  2⤵
  PID:4012
- C:\Windows\System\eLpdSNJ.exe
  C:\Windows\System\eLpdSNJ.exe
  2⤵
  PID:3136
- C:\Windows\System\DDhICPg.exe
  C:\Windows\System\DDhICPg.exe
  2⤵
  PID:4108
- C:\Windows\System\CjcBWtx.exe
  C:\Windows\System\CjcBWtx.exe
  2⤵
  PID:4124
- C:\Windows\System\EnerJdu.exe
  C:\Windows\System\EnerJdu.exe
  2⤵
  PID:4140
- C:\Windows\System\oFVRcxd.exe
  C:\Windows\System\oFVRcxd.exe
  2⤵
  PID:4160
- C:\Windows\System\wTZRmLU.exe
  C:\Windows\System\wTZRmLU.exe
  2⤵
  PID:4176
- C:\Windows\System\ogkNHoV.exe
  C:\Windows\System\ogkNHoV.exe
  2⤵
  PID:4192
- C:\Windows\System\dTWYkfx.exe
  C:\Windows\System\dTWYkfx.exe
  2⤵
  PID:4212
- C:\Windows\System\HSufWtE.exe
  C:\Windows\System\HSufWtE.exe
  2⤵
  PID:4232
- C:\Windows\System\hecLifY.exe
  C:\Windows\System\hecLifY.exe
  2⤵
  PID:4248
- C:\Windows\System\EKWONlH.exe
  C:\Windows\System\EKWONlH.exe
  2⤵
  PID:4264
- C:\Windows\System\CkHilRj.exe
  C:\Windows\System\CkHilRj.exe
  2⤵
  PID:4280
- C:\Windows\System\tPjogsR.exe
  C:\Windows\System\tPjogsR.exe
  2⤵
  PID:4296
- C:\Windows\System\naTnmrE.exe
  C:\Windows\System\naTnmrE.exe
  2⤵
  PID:4312
- C:\Windows\System\apInhqi.exe
  C:\Windows\System\apInhqi.exe
  2⤵
  PID:4328
- C:\Windows\System\bNRzbrv.exe
  C:\Windows\System\bNRzbrv.exe
  2⤵
  PID:4344
- C:\Windows\System\NuQwkRX.exe
  C:\Windows\System\NuQwkRX.exe
  2⤵
  PID:4360
- C:\Windows\System\iIYLwlz.exe
  C:\Windows\System\iIYLwlz.exe
  2⤵
  PID:4376
- C:\Windows\System\snUspDg.exe
  C:\Windows\System\snUspDg.exe
  2⤵
  PID:4392
- C:\Windows\System\EUyOlPE.exe
  C:\Windows\System\EUyOlPE.exe
  2⤵
  PID:4408
- C:\Windows\System\eAqmjwQ.exe
  C:\Windows\System\eAqmjwQ.exe
  2⤵
  PID:4424
- C:\Windows\System\aOzZgwR.exe
  C:\Windows\System\aOzZgwR.exe
  2⤵
  PID:4440
- C:\Windows\System\cVKUawY.exe
  C:\Windows\System\cVKUawY.exe
  2⤵
  PID:4456
- C:\Windows\System\TPmdojW.exe
  C:\Windows\System\TPmdojW.exe
  2⤵
  PID:4472
- C:\Windows\System\HxxbOrm.exe
  C:\Windows\System\HxxbOrm.exe
  2⤵
  PID:4488
- C:\Windows\System\BrgjcFD.exe
  C:\Windows\System\BrgjcFD.exe
  2⤵
  PID:4504
- C:\Windows\System\rhBuone.exe
  C:\Windows\System\rhBuone.exe
  2⤵
  PID:4520
- C:\Windows\System\YPvVoiL.exe
  C:\Windows\System\YPvVoiL.exe
  2⤵
  PID:4536
- C:\Windows\System\FgNAigt.exe
  C:\Windows\System\FgNAigt.exe
  2⤵
  PID:4552
- C:\Windows\System\ilUgJjr.exe
  C:\Windows\System\ilUgJjr.exe
  2⤵
  PID:4568
- C:\Windows\System\iAgyxCg.exe
  C:\Windows\System\iAgyxCg.exe
  2⤵
  PID:4584
- C:\Windows\System\aKmQrjb.exe
  C:\Windows\System\aKmQrjb.exe
  2⤵
  PID:4600
- C:\Windows\System\WiTLTLa.exe
  C:\Windows\System\WiTLTLa.exe
  2⤵
  PID:4616
- C:\Windows\System\BhIivUF.exe
  C:\Windows\System\BhIivUF.exe
  2⤵
  PID:4632
- C:\Windows\System\hYNvfnE.exe
  C:\Windows\System\hYNvfnE.exe
  2⤵
  PID:4648
- C:\Windows\System\KaXyJle.exe
  C:\Windows\System\KaXyJle.exe
  2⤵
  PID:4664
- C:\Windows\System\JimTdlF.exe
  C:\Windows\System\JimTdlF.exe
  2⤵
  PID:4680
- C:\Windows\System\aWOqMIS.exe
  C:\Windows\System\aWOqMIS.exe
  2⤵
  PID:4696
- C:\Windows\System\yBfgACF.exe
  C:\Windows\System\yBfgACF.exe
  2⤵
  PID:4712
- C:\Windows\System\KtUDUSH.exe
  C:\Windows\System\KtUDUSH.exe
  2⤵
  PID:4728
- C:\Windows\System\JumXUrr.exe
  C:\Windows\System\JumXUrr.exe
  2⤵
  PID:4744
- C:\Windows\System\blaGXFe.exe
  C:\Windows\System\blaGXFe.exe
  2⤵
  PID:4764
- C:\Windows\System\aVUDGZO.exe
  C:\Windows\System\aVUDGZO.exe
  2⤵
  PID:4780
- C:\Windows\System\OwbswbX.exe
  C:\Windows\System\OwbswbX.exe
  2⤵
  PID:4796
- C:\Windows\System\nCevdUA.exe
  C:\Windows\System\nCevdUA.exe
  2⤵
  PID:4824
- C:\Windows\System\QvPNMnE.exe
  C:\Windows\System\QvPNMnE.exe
  2⤵
  PID:4840
- C:\Windows\System\yRvcDYL.exe
  C:\Windows\System\yRvcDYL.exe
  2⤵
  PID:4856
- C:\Windows\System\zSKStcG.exe
  C:\Windows\System\zSKStcG.exe
  2⤵
  PID:4872
- C:\Windows\System\WQXbqYD.exe
  C:\Windows\System\WQXbqYD.exe
  2⤵
  PID:4888
- C:\Windows\System\ZkBYdbM.exe
  C:\Windows\System\ZkBYdbM.exe
  2⤵
  PID:4904
- C:\Windows\System\qqeDcCF.exe
  C:\Windows\System\qqeDcCF.exe
  2⤵
  PID:4920
- C:\Windows\System\KTxaxxM.exe
  C:\Windows\System\KTxaxxM.exe
  2⤵
  PID:4936
- C:\Windows\System\eEqoRpF.exe
  C:\Windows\System\eEqoRpF.exe
  2⤵
  PID:4952
- C:\Windows\System\AlXNscn.exe
  C:\Windows\System\AlXNscn.exe
  2⤵
  PID:4968
- C:\Windows\System\ZGGwQUW.exe
  C:\Windows\System\ZGGwQUW.exe
  2⤵
  PID:4984
- C:\Windows\System\raTLrBM.exe
  C:\Windows\System\raTLrBM.exe
  2⤵
  PID:5000
- C:\Windows\System\CFHyMKn.exe
  C:\Windows\System\CFHyMKn.exe
  2⤵
  PID:5016
- C:\Windows\System\fZQDoqX.exe
  C:\Windows\System\fZQDoqX.exe
  2⤵
  PID:5032
- C:\Windows\System\pfqApox.exe
  C:\Windows\System\pfqApox.exe
  2⤵
  PID:5048
- C:\Windows\System\dMDFBUh.exe
  C:\Windows\System\dMDFBUh.exe
  2⤵
  PID:5064
- C:\Windows\System\DVpuXov.exe
  C:\Windows\System\DVpuXov.exe
  2⤵
  PID:5080
- C:\Windows\System\IqxEowl.exe
  C:\Windows\System\IqxEowl.exe
  2⤵
  PID:5096
- C:\Windows\System\VOjWNpm.exe
  C:\Windows\System\VOjWNpm.exe
  2⤵
  PID:5112
- C:\Windows\System\fNuVYur.exe
  C:\Windows\System\fNuVYur.exe
  2⤵
  PID:3164
- C:\Windows\System\whyKhOb.exe
  C:\Windows\System\whyKhOb.exe
  2⤵
  PID:3344
- C:\Windows\System\oXtNTBQ.exe
  C:\Windows\System\oXtNTBQ.exe
  2⤵
  PID:3256
- C:\Windows\System\mShYskw.exe
  C:\Windows\System\mShYskw.exe
  2⤵
  PID:4136
- C:\Windows\System\GmNNuvb.exe
  C:\Windows\System\GmNNuvb.exe
  2⤵
  PID:4152
- C:\Windows\System\EPCaFaf.exe
  C:\Windows\System\EPCaFaf.exe
  2⤵
  PID:4220
- C:\Windows\System\bUXvKmD.exe
  C:\Windows\System\bUXvKmD.exe
  2⤵
  PID:4260
- C:\Windows\System\aTbBBNE.exe
  C:\Windows\System\aTbBBNE.exe
  2⤵
  PID:4204
- C:\Windows\System\vNpVfki.exe
  C:\Windows\System\vNpVfki.exe
  2⤵
  PID:4324
- C:\Windows\System\QErLhoV.exe
  C:\Windows\System\QErLhoV.exe
  2⤵
  PID:4240
- C:\Windows\System\NqyNBHb.exe
  C:\Windows\System\NqyNBHb.exe
  2⤵
  PID:4404
- C:\Windows\System\xDJQIFu.exe
  C:\Windows\System\xDJQIFu.exe
  2⤵
  PID:4420
- C:\Windows\System\cztHtSY.exe
  C:\Windows\System\cztHtSY.exe
  2⤵
  PID:4432
- C:\Windows\System\RUHrQuf.exe
  C:\Windows\System\RUHrQuf.exe
  2⤵
  PID:4436
- C:\Windows\System\zEAPiRf.exe
  C:\Windows\System\zEAPiRf.exe
  2⤵
  PID:4608
- C:\Windows\System\JrDwXBX.exe
  C:\Windows\System\JrDwXBX.exe
  2⤵
  PID:4736
- C:\Windows\System\WtCxDpI.exe
  C:\Windows\System\WtCxDpI.exe
  2⤵
  PID:4808
- C:\Windows\System\cPZkbhY.exe
  C:\Windows\System\cPZkbhY.exe
  2⤵
  PID:4812
- C:\Windows\System\KtariWr.exe
  C:\Windows\System\KtariWr.exe
  2⤵
  PID:4760
- C:\Windows\System\mMVnkBS.exe
  C:\Windows\System\mMVnkBS.exe
  2⤵
  PID:4848
- C:\Windows\System\SaLEpIm.exe
  C:\Windows\System\SaLEpIm.exe
  2⤵
  PID:4884
- C:\Windows\System\qOQIeNS.exe
  C:\Windows\System\qOQIeNS.exe
  2⤵
  PID:4864
- C:\Windows\System\eGWXIeH.exe
  C:\Windows\System\eGWXIeH.exe
  2⤵
  PID:4928
- C:\Windows\System\WzfbtEs.exe
  C:\Windows\System\WzfbtEs.exe
  2⤵
  PID:5088
- C:\Windows\System\WolOzTO.exe
  C:\Windows\System\WolOzTO.exe
  2⤵
  PID:4120
- C:\Windows\System\FRaHQTV.exe
  C:\Windows\System\FRaHQTV.exe
  2⤵
  PID:4188
- C:\Windows\System\jrTNAvg.exe
  C:\Windows\System\jrTNAvg.exe
  2⤵
  PID:4320
- C:\Windows\System\XKJRIWR.exe
  C:\Windows\System\XKJRIWR.exe
  2⤵
  PID:4132
- C:\Windows\System\EPsMIbX.exe
  C:\Windows\System\EPsMIbX.exe
  2⤵
  PID:4372
- C:\Windows\System\oIiuolo.exe
  C:\Windows\System\oIiuolo.exe
  2⤵
  PID:4484
- C:\Windows\System\ndwKJHP.exe
  C:\Windows\System\ndwKJHP.exe
  2⤵
  PID:4544
- C:\Windows\System\NBdDpwN.exe
  C:\Windows\System\NBdDpwN.exe
  2⤵
  PID:4464
- C:\Windows\System\vmADMSX.exe
  C:\Windows\System\vmADMSX.exe
  2⤵
  PID:4564
- C:\Windows\System\ZQaBxxb.exe
  C:\Windows\System\ZQaBxxb.exe
  2⤵
  PID:4500
- C:\Windows\System\CHZIBmD.exe
  C:\Windows\System\CHZIBmD.exe
  2⤵
  PID:4720
- C:\Windows\System\HVYwEai.exe
  C:\Windows\System\HVYwEai.exe
  2⤵
  PID:4880
- C:\Windows\System\mZczNMX.exe
  C:\Windows\System\mZczNMX.exe
  2⤵
  PID:4624
- C:\Windows\System\IlBPdcr.exe
  C:\Windows\System\IlBPdcr.exe
  2⤵
  PID:4656
- C:\Windows\System\iPyuSDU.exe
  C:\Windows\System\iPyuSDU.exe
  2⤵
  PID:4116
- C:\Windows\System\FuwwLWP.exe
  C:\Windows\System\FuwwLWP.exe
  2⤵
  PID:4336
- C:\Windows\System\JGFiZPC.exe
  C:\Windows\System\JGFiZPC.exe
  2⤵
  PID:4804
- C:\Windows\System\WBUDjYJ.exe
  C:\Windows\System\WBUDjYJ.exe
  2⤵
  PID:4772
- C:\Windows\System\ygfcpnY.exe
  C:\Windows\System\ygfcpnY.exe
  2⤵
  PID:4688
- C:\Windows\System\KDDFxDR.exe
  C:\Windows\System\KDDFxDR.exe
  2⤵
  PID:4896
- C:\Windows\System\tFhmRbe.exe
  C:\Windows\System\tFhmRbe.exe
  2⤵
  PID:4384
- C:\Windows\System\QWzbCpI.exe
  C:\Windows\System\QWzbCpI.exe
  2⤵
  PID:4992
- C:\Windows\System\rHYowmI.exe
  C:\Windows\System\rHYowmI.exe
  2⤵
  PID:4060
- C:\Windows\System\jDhwMMf.exe
  C:\Windows\System\jDhwMMf.exe
  2⤵
  PID:4356
- C:\Windows\System\uYjrpFY.exe
  C:\Windows\System\uYjrpFY.exe
  2⤵
  PID:4788
- C:\Windows\System\LMuBcEn.exe
  C:\Windows\System\LMuBcEn.exe
  2⤵
  PID:4532
- C:\Windows\System\CUIJNst.exe
  C:\Windows\System\CUIJNst.exe
  2⤵
  PID:4224
- C:\Windows\System\pPlYlBu.exe
  C:\Windows\System\pPlYlBu.exe
  2⤵
  PID:4676
- C:\Windows\System\jCVwMoa.exe
  C:\Windows\System\jCVwMoa.exe
  2⤵
  PID:4980
- C:\Windows\System\tyIAEPo.exe
  C:\Windows\System\tyIAEPo.exe
  2⤵
  PID:5024
- C:\Windows\System\SRrFLaQ.exe
  C:\Windows\System\SRrFLaQ.exe
  2⤵
  PID:4172
- C:\Windows\System\faUHBIA.exe
  C:\Windows\System\faUHBIA.exe
  2⤵
  PID:3964
- C:\Windows\System\sNsOppu.exe
  C:\Windows\System\sNsOppu.exe
  2⤵
  PID:5028
- C:\Windows\System\cqAlfOL.exe
  C:\Windows\System\cqAlfOL.exe
  2⤵
  PID:4816
- C:\Windows\System\bhxrfVk.exe
  C:\Windows\System\bhxrfVk.exe
  2⤵
  PID:4900
- C:\Windows\System\oNubleM.exe
  C:\Windows\System\oNubleM.exe
  2⤵
  PID:4792
- C:\Windows\System\FSdJvhf.exe
  C:\Windows\System\FSdJvhf.exe
  2⤵
  PID:4528
- C:\Windows\System\bTclaYz.exe
  C:\Windows\System\bTclaYz.exe
  2⤵
  PID:4672
- C:\Windows\System\ggkbsCy.exe
  C:\Windows\System\ggkbsCy.exe
  2⤵
  PID:4960
- C:\Windows\System\fzMeddj.exe
  C:\Windows\System\fzMeddj.exe
  2⤵
  PID:1212
- C:\Windows\System\gXBbSvY.exe
  C:\Windows\System\gXBbSvY.exe
  2⤵
  PID:4776
- C:\Windows\System\cnGeOPz.exe
  C:\Windows\System\cnGeOPz.exe
  2⤵
  PID:5128
- C:\Windows\System\lzjrLzX.exe
  C:\Windows\System\lzjrLzX.exe
  2⤵
  PID:5148
- C:\Windows\System\NzmnIfm.exe
  C:\Windows\System\NzmnIfm.exe
  2⤵
  PID:5168
- C:\Windows\System\amNVeQk.exe
  C:\Windows\System\amNVeQk.exe
  2⤵
  PID:5184
- C:\Windows\System\RjYpQeR.exe
  C:\Windows\System\RjYpQeR.exe
  2⤵
  PID:5200
- C:\Windows\System\NlSqDVp.exe
  C:\Windows\System\NlSqDVp.exe
  2⤵
  PID:5220
- C:\Windows\System\GaFWCBo.exe
  C:\Windows\System\GaFWCBo.exe
  2⤵
  PID:5240
- C:\Windows\System\HBwGfxM.exe
  C:\Windows\System\HBwGfxM.exe
  2⤵
  PID:5260
- C:\Windows\System\hpSbdXg.exe
  C:\Windows\System\hpSbdXg.exe
  2⤵
  PID:5280
- C:\Windows\System\phCWjyu.exe
  C:\Windows\System\phCWjyu.exe
  2⤵
  PID:5300
- C:\Windows\System\dyASvkH.exe
  C:\Windows\System\dyASvkH.exe
  2⤵
  PID:5372
- C:\Windows\System\PjkuoNB.exe
  C:\Windows\System\PjkuoNB.exe
  2⤵
  PID:5404
- C:\Windows\System\fqxrLHK.exe
  C:\Windows\System\fqxrLHK.exe
  2⤵
  PID:5420
- C:\Windows\System\qdYaTXU.exe
  C:\Windows\System\qdYaTXU.exe
  2⤵
  PID:5436
- C:\Windows\System\xWUfbiw.exe
  C:\Windows\System\xWUfbiw.exe
  2⤵
  PID:5456
- C:\Windows\System\wpURgwH.exe
  C:\Windows\System\wpURgwH.exe
  2⤵
  PID:5472
- C:\Windows\System\ynykEOD.exe
  C:\Windows\System\ynykEOD.exe
  2⤵
  PID:5488
- C:\Windows\System\jYSdIeT.exe
  C:\Windows\System\jYSdIeT.exe
  2⤵
  PID:5508
- C:\Windows\System\nkTeYUC.exe
  C:\Windows\System\nkTeYUC.exe
  2⤵
  PID:5524
- C:\Windows\System\GJuoMRg.exe
  C:\Windows\System\GJuoMRg.exe
  2⤵
  PID:5540
- C:\Windows\System\TcRAYoJ.exe
  C:\Windows\System\TcRAYoJ.exe
  2⤵
  PID:5556
- C:\Windows\System\mVIJhVy.exe
  C:\Windows\System\mVIJhVy.exe
  2⤵
  PID:5580
- C:\Windows\System\RwXgQHE.exe
  C:\Windows\System\RwXgQHE.exe
  2⤵
  PID:5596
- C:\Windows\System\RuQbbEb.exe
  C:\Windows\System\RuQbbEb.exe
  2⤵
  PID:5612
- C:\Windows\System\yHzuDJV.exe
  C:\Windows\System\yHzuDJV.exe
  2⤵
  PID:5632
- C:\Windows\System\ZwEjPkG.exe
  C:\Windows\System\ZwEjPkG.exe
  2⤵
  PID:5648
- C:\Windows\System\BJVPRWh.exe
  C:\Windows\System\BJVPRWh.exe
  2⤵
  PID:5664
- C:\Windows\System\sPPoXvG.exe
  C:\Windows\System\sPPoXvG.exe
  2⤵
  PID:5680
- C:\Windows\System\hYemJsG.exe
  C:\Windows\System\hYemJsG.exe
  2⤵
  PID:5700
- C:\Windows\System\GHTBRDR.exe
  C:\Windows\System\GHTBRDR.exe
  2⤵
  PID:5720
- C:\Windows\System\ZyhXgBb.exe
  C:\Windows\System\ZyhXgBb.exe
  2⤵
  PID:5736
- C:\Windows\System\EJfUepi.exe
  C:\Windows\System\EJfUepi.exe
  2⤵
  PID:5756
- C:\Windows\System\vRobYCD.exe
  C:\Windows\System\vRobYCD.exe
  2⤵
  PID:5772
- C:\Windows\System\lmcPXDt.exe
  C:\Windows\System\lmcPXDt.exe
  2⤵
  PID:5788
- C:\Windows\System\cCbpbib.exe
  C:\Windows\System\cCbpbib.exe
  2⤵
  PID:5868
- C:\Windows\System\AdwONOk.exe
  C:\Windows\System\AdwONOk.exe
  2⤵
  PID:5884
- C:\Windows\System\HZflYpF.exe
  C:\Windows\System\HZflYpF.exe
  2⤵
  PID:5900
- C:\Windows\System\CfeetbZ.exe
  C:\Windows\System\CfeetbZ.exe
  2⤵
  PID:5920
- C:\Windows\System\pMzyxKB.exe
  C:\Windows\System\pMzyxKB.exe
  2⤵
  PID:5952
- C:\Windows\System\zeKtohw.exe
  C:\Windows\System\zeKtohw.exe
  2⤵
  PID:5968
- C:\Windows\System\OUjnnCl.exe
  C:\Windows\System\OUjnnCl.exe
  2⤵
  PID:5984
- C:\Windows\System\hsXXjnP.exe
  C:\Windows\System\hsXXjnP.exe
  2⤵
  PID:6000
- C:\Windows\System\tbSmZtf.exe
  C:\Windows\System\tbSmZtf.exe
  2⤵
  PID:6016
- C:\Windows\System\dUmOuqt.exe
  C:\Windows\System\dUmOuqt.exe
  2⤵
  PID:6032
- C:\Windows\System\iaSonpM.exe
  C:\Windows\System\iaSonpM.exe
  2⤵
  PID:6060
- C:\Windows\System\WlREyjm.exe
  C:\Windows\System\WlREyjm.exe
  2⤵
  PID:6076
- C:\Windows\System\yGliQnw.exe
  C:\Windows\System\yGliQnw.exe
  2⤵
  PID:6092
- C:\Windows\System\kIFYHWQ.exe
  C:\Windows\System\kIFYHWQ.exe
  2⤵
  PID:6116
- C:\Windows\System\TPNjfFd.exe
  C:\Windows\System\TPNjfFd.exe
  2⤵
  PID:6136
- C:\Windows\System\PpAYoHr.exe
  C:\Windows\System\PpAYoHr.exe
  2⤵
  PID:4208
- C:\Windows\System\ECddksq.exe
  C:\Windows\System\ECddksq.exe
  2⤵
  PID:5136
- C:\Windows\System\dNXjTKQ.exe
  C:\Windows\System\dNXjTKQ.exe
  2⤵
  PID:5180
- C:\Windows\System\ZNgeiAu.exe
  C:\Windows\System\ZNgeiAu.exe
  2⤵
  PID:5236
- C:\Windows\System\jvslWFz.exe
  C:\Windows\System\jvslWFz.exe
  2⤵
  PID:5144
- C:\Windows\System\TigxdmW.exe
  C:\Windows\System\TigxdmW.exe
  2⤵
  PID:5328
- C:\Windows\System\AzxpLCX.exe
  C:\Windows\System\AzxpLCX.exe
  2⤵
  PID:5248
- C:\Windows\System\ZyVcSVc.exe
  C:\Windows\System\ZyVcSVc.exe
  2⤵
  PID:5256
- C:\Windows\System\BWhhKfq.exe
  C:\Windows\System\BWhhKfq.exe
  2⤵
  PID:5348
- C:\Windows\System\OhWhuUG.exe
  C:\Windows\System\OhWhuUG.exe
  2⤵
  PID:5340
- C:\Windows\System\eUCGkoE.exe
  C:\Windows\System\eUCGkoE.exe
  2⤵
  PID:5356
- C:\Windows\System\daAuZLo.exe
  C:\Windows\System\daAuZLo.exe
  2⤵
  PID:5392
- C:\Windows\System\MAgdxhZ.exe
  C:\Windows\System\MAgdxhZ.exe
  2⤵
  PID:5444
- C:\Windows\System\pNqUgjN.exe
  C:\Windows\System\pNqUgjN.exe
  2⤵
  PID:5624
- C:\Windows\System\QrzIsUw.exe
  C:\Windows\System\QrzIsUw.exe
  2⤵
  PID:5592
- C:\Windows\System\oeTyjJi.exe
  C:\Windows\System\oeTyjJi.exe
  2⤵
  PID:5688
- C:\Windows\System\UQEvSif.exe
  C:\Windows\System\UQEvSif.exe
  2⤵
  PID:5732
- C:\Windows\System\nOvZBfS.exe
  C:\Windows\System\nOvZBfS.exe
  2⤵
  PID:5716
- C:\Windows\System\qqUSaTN.exe
  C:\Windows\System\qqUSaTN.exe
  2⤵
  PID:5644
- C:\Windows\System\XjhCPMa.exe
  C:\Windows\System\XjhCPMa.exe
  2⤵
  PID:5800
- C:\Windows\System\JsMfphs.exe
  C:\Windows\System\JsMfphs.exe
  2⤵
  PID:5812
- C:\Windows\System\vLddpgl.exe
  C:\Windows\System\vLddpgl.exe
  2⤵
  PID:5828
- C:\Windows\System\DwnngAF.exe
  C:\Windows\System\DwnngAF.exe
  2⤵
  PID:5844
- C:\Windows\System\kRILOzA.exe
  C:\Windows\System\kRILOzA.exe
  2⤵
  PID:5856
- C:\Windows\System\LKxQpXZ.exe
  C:\Windows\System\LKxQpXZ.exe
  2⤵
  PID:5896
- C:\Windows\System\McLfAhK.exe
  C:\Windows\System\McLfAhK.exe
  2⤵
  PID:5876
- C:\Windows\System\HwWyfzm.exe
  C:\Windows\System\HwWyfzm.exe
  2⤵
  PID:5936
- C:\Windows\System\pNFFCqY.exe
  C:\Windows\System\pNFFCqY.exe
  2⤵
  PID:5948
- C:\Windows\System\cUtBtKr.exe
  C:\Windows\System\cUtBtKr.exe
  2⤵
  PID:5980
- C:\Windows\System\WZAvOep.exe
  C:\Windows\System\WZAvOep.exe
  2⤵
  PID:5996
- C:\Windows\System\BbeiCLc.exe
  C:\Windows\System\BbeiCLc.exe
  2⤵
  PID:6056
- C:\Windows\System\UtrwKjU.exe
  C:\Windows\System\UtrwKjU.exe
  2⤵
  PID:6072
- C:\Windows\System\dDAFtRi.exe
  C:\Windows\System\dDAFtRi.exe
  2⤵
  PID:6112
- C:\Windows\System\frElFcI.exe
  C:\Windows\System\frElFcI.exe
  2⤵
  PID:6132
- C:\Windows\System\GEACyAm.exe
  C:\Windows\System\GEACyAm.exe
  2⤵
  PID:5156
- C:\Windows\System\yDlNOCI.exe
  C:\Windows\System\yDlNOCI.exe
  2⤵
  PID:5268
- C:\Windows\System\NbbXPIM.exe
  C:\Windows\System\NbbXPIM.exe
  2⤵
  PID:5288
- C:\Windows\System\RjIeNVw.exe
  C:\Windows\System\RjIeNVw.exe
  2⤵
  PID:5396
- C:\Windows\System\SAPcVZW.exe
  C:\Windows\System\SAPcVZW.exe
  2⤵
  PID:5196
- C:\Windows\System\PkBgDnY.exe
  C:\Windows\System\PkBgDnY.exe
  2⤵
  PID:5324
- C:\Windows\System\JZjkljQ.exe
  C:\Windows\System\JZjkljQ.exe
  2⤵
  PID:5336
- C:\Windows\System\PGptDHT.exe
  C:\Windows\System\PGptDHT.exe
  2⤵
  PID:5480
- C:\Windows\System\erIaViN.exe
  C:\Windows\System\erIaViN.exe
  2⤵
  PID:5516
- C:\Windows\System\TRgsZWp.exe
  C:\Windows\System\TRgsZWp.exe
  2⤵
  PID:5660
- C:\Windows\System\pxTvSYu.exe
  C:\Windows\System\pxTvSYu.exe
  2⤵
  PID:5464
- C:\Windows\System\bVDnfhJ.exe
  C:\Windows\System\bVDnfhJ.exe
  2⤵
  PID:5752
- C:\Windows\System\YvqKdNG.exe
  C:\Windows\System\YvqKdNG.exe
  2⤵
  PID:5712
- C:\Windows\System\YIrtYtQ.exe
  C:\Windows\System\YIrtYtQ.exe
  2⤵
  PID:5564
- C:\Windows\System\AdWscKD.exe
  C:\Windows\System\AdWscKD.exe
  2⤵
  PID:5804
- C:\Windows\System\sJXpKXy.exe
  C:\Windows\System\sJXpKXy.exe
  2⤵
  PID:5852
- C:\Windows\System\ruuKsXB.exe
  C:\Windows\System\ruuKsXB.exe
  2⤵
  PID:4944
- C:\Windows\System\EJvYOki.exe
  C:\Windows\System\EJvYOki.exe
  2⤵
  PID:5840
- C:\Windows\System\UJDStXr.exe
  C:\Windows\System\UJDStXr.exe
  2⤵
  PID:6052
- C:\Windows\System\TnsKHgb.exe
  C:\Windows\System\TnsKHgb.exe
  2⤵
  PID:6108
- C:\Windows\System\kkrwkoo.exe
  C:\Windows\System\kkrwkoo.exe
  2⤵
  PID:5160
- C:\Windows\System\dMNLdYH.exe
  C:\Windows\System\dMNLdYH.exe
  2⤵
  PID:5360
- C:\Windows\System\pdQYgqu.exe
  C:\Windows\System\pdQYgqu.exe
  2⤵
  PID:5124
- C:\Windows\System\UTBjvsf.exe
  C:\Windows\System\UTBjvsf.exe
  2⤵
  PID:5292
- C:\Windows\System\qDlvWwh.exe
  C:\Windows\System\qDlvWwh.exe
  2⤵
  PID:5380
- C:\Windows\System\VPjbfkt.exe
  C:\Windows\System\VPjbfkt.exe
  2⤵
  PID:5656
- C:\Windows\System\jCerJIm.exe
  C:\Windows\System\jCerJIm.exe
  2⤵
  PID:5864
- C:\Windows\System\OlIZTIR.exe
  C:\Windows\System\OlIZTIR.exe
  2⤵
  PID:5848
- C:\Windows\System\gYWsBMK.exe
  C:\Windows\System\gYWsBMK.exe
  2⤵
  PID:6104
- C:\Windows\System\JtYMDfV.exe
  C:\Windows\System\JtYMDfV.exe
  2⤵
  PID:6124
- C:\Windows\System\euUcLJB.exe
  C:\Windows\System\euUcLJB.exe
  2⤵
  PID:6128
- C:\Windows\System\hXYFbAv.exe
  C:\Windows\System\hXYFbAv.exe
  2⤵
  PID:5672
- C:\Windows\System\RMXXlPy.exe
  C:\Windows\System\RMXXlPy.exe
  2⤵
  PID:5176
- C:\Windows\System\aEHOPHB.exe
  C:\Windows\System\aEHOPHB.exe
  2⤵
  PID:5368
- C:\Windows\System\XAJkbZo.exe
  C:\Windows\System\XAJkbZo.exe
  2⤵
  PID:5620
- C:\Windows\System\LbvocTI.exe
  C:\Windows\System\LbvocTI.exe
  2⤵
  PID:2188
- C:\Windows\System\nUGwTgd.exe
  C:\Windows\System\nUGwTgd.exe
  2⤵
  PID:5820
- C:\Windows\System\hYuXTuk.exe
  C:\Windows\System\hYuXTuk.exe
  2⤵
  PID:5728
- C:\Windows\System\nczIEIp.exe
  C:\Windows\System\nczIEIp.exe
  2⤵
  PID:5928
- C:\Windows\System\vsqnNXV.exe
  C:\Windows\System\vsqnNXV.exe
  2⤵
  PID:5272
- C:\Windows\System\UwEwjOx.exe
  C:\Windows\System\UwEwjOx.exe
  2⤵
  PID:5744
- C:\Windows\System\PVHEPQJ.exe
  C:\Windows\System\PVHEPQJ.exe
  2⤵
  PID:5552
- C:\Windows\System\eawTXcz.exe
  C:\Windows\System\eawTXcz.exe
  2⤵
  PID:5536
- C:\Windows\System\hUzcOYH.exe
  C:\Windows\System\hUzcOYH.exe
  2⤵
  PID:5764
- C:\Windows\System\MeOhsGJ.exe
  C:\Windows\System\MeOhsGJ.exe
  2⤵
  PID:6152
- C:\Windows\System\aBANOsC.exe
  C:\Windows\System\aBANOsC.exe
  2⤵
  PID:6168
- C:\Windows\System\IWCRgtX.exe
  C:\Windows\System\IWCRgtX.exe
  2⤵
  PID:6188
- C:\Windows\System\FNtISAs.exe
  C:\Windows\System\FNtISAs.exe
  2⤵
  PID:6204
- C:\Windows\System\XfJFwtm.exe
  C:\Windows\System\XfJFwtm.exe
  2⤵
  PID:6220
- C:\Windows\System\SnocJNM.exe
  C:\Windows\System\SnocJNM.exe
  2⤵
  PID:6296
- C:\Windows\System\phHZDmG.exe
  C:\Windows\System\phHZDmG.exe
  2⤵
  PID:6316
- C:\Windows\System\lkTpJGp.exe
  C:\Windows\System\lkTpJGp.exe
  2⤵
  PID:6336
- C:\Windows\System\BFynKyI.exe
  C:\Windows\System\BFynKyI.exe
  2⤵
  PID:6352
- C:\Windows\System\nHOzskI.exe
  C:\Windows\System\nHOzskI.exe
  2⤵
  PID:6368
- C:\Windows\System\KDFAVro.exe
  C:\Windows\System\KDFAVro.exe
  2⤵
  PID:6384
- C:\Windows\System\Wsukmib.exe
  C:\Windows\System\Wsukmib.exe
  2⤵
  PID:6400
- C:\Windows\System\ZBWkRIA.exe
  C:\Windows\System\ZBWkRIA.exe
  2⤵
  PID:6416
- C:\Windows\System\ZtvdbID.exe
  C:\Windows\System\ZtvdbID.exe
  2⤵
  PID:6436
- C:\Windows\System\VvSIsRE.exe
  C:\Windows\System\VvSIsRE.exe
  2⤵
  PID:6452
- C:\Windows\System\sklhlZV.exe
  C:\Windows\System\sklhlZV.exe
  2⤵
  PID:6468
- C:\Windows\System\ZjDaxgX.exe
  C:\Windows\System\ZjDaxgX.exe
  2⤵
  PID:6488
- C:\Windows\System\wXkTBNn.exe
  C:\Windows\System\wXkTBNn.exe
  2⤵
  PID:6504
- C:\Windows\System\lfomJaq.exe
  C:\Windows\System\lfomJaq.exe
  2⤵
  PID:6520
- C:\Windows\System\qsxnDsV.exe
  C:\Windows\System\qsxnDsV.exe
  2⤵
  PID:6540
- C:\Windows\System\EUzaXec.exe
  C:\Windows\System\EUzaXec.exe
  2⤵
  PID:6556
- C:\Windows\System\ZLWXzfH.exe
  C:\Windows\System\ZLWXzfH.exe
  2⤵
  PID:6572
- C:\Windows\System\yrlBCEN.exe
  C:\Windows\System\yrlBCEN.exe
  2⤵
  PID:6592
- C:\Windows\System\OqgyGls.exe
  C:\Windows\System\OqgyGls.exe
  2⤵
  PID:6608
- C:\Windows\System\mIGULDg.exe
  C:\Windows\System\mIGULDg.exe
  2⤵
  PID:6628
- C:\Windows\System\aUmTJdQ.exe
  C:\Windows\System\aUmTJdQ.exe
  2⤵
  PID:6644
- C:\Windows\System\LbwaaJr.exe
  C:\Windows\System\LbwaaJr.exe
  2⤵
  PID:6660
- C:\Windows\System\YCKbOww.exe
  C:\Windows\System\YCKbOww.exe
  2⤵
  PID:6680
- C:\Windows\System\UxwZKXp.exe
  C:\Windows\System\UxwZKXp.exe
  2⤵
  PID:6696
- C:\Windows\System\aDjftzD.exe
  C:\Windows\System\aDjftzD.exe
  2⤵
  PID:6712
- C:\Windows\System\PkfgRRB.exe
  C:\Windows\System\PkfgRRB.exe
  2⤵
  PID:6736
- C:\Windows\System\VLDKUnT.exe
  C:\Windows\System\VLDKUnT.exe
  2⤵
  PID:6752
- C:\Windows\System\jDdvttV.exe
  C:\Windows\System\jDdvttV.exe
  2⤵
  PID:6856
- C:\Windows\System\wKredQE.exe
  C:\Windows\System\wKredQE.exe
  2⤵
  PID:6872
- C:\Windows\System\dZJSYsQ.exe
  C:\Windows\System\dZJSYsQ.exe
  2⤵
  PID:6888
- C:\Windows\System\vGuNOEj.exe
  C:\Windows\System\vGuNOEj.exe
  2⤵
  PID:6904
- C:\Windows\System\vPKEOSe.exe
  C:\Windows\System\vPKEOSe.exe
  2⤵
  PID:6920
- C:\Windows\System\GKwpouM.exe
  C:\Windows\System\GKwpouM.exe
  2⤵
  PID:6936
- C:\Windows\System\JCYBHEY.exe
  C:\Windows\System\JCYBHEY.exe
  2⤵
  PID:6952
- C:\Windows\System\tanDvdd.exe
  C:\Windows\System\tanDvdd.exe
  2⤵
  PID:6968
- C:\Windows\System\kJkCcrO.exe
  C:\Windows\System\kJkCcrO.exe
  2⤵
  PID:6984
- C:\Windows\System\vknqfzr.exe
  C:\Windows\System\vknqfzr.exe
  2⤵
  PID:7000
- C:\Windows\System\CqcrETy.exe
  C:\Windows\System\CqcrETy.exe
  2⤵
  PID:7016
- C:\Windows\System\ikgIhDh.exe
  C:\Windows\System\ikgIhDh.exe
  2⤵
  PID:7032
- C:\Windows\System\YGOCSkg.exe
  C:\Windows\System\YGOCSkg.exe
  2⤵
  PID:7060
- C:\Windows\System\lZOvahW.exe
  C:\Windows\System\lZOvahW.exe
  2⤵
  PID:7080
- C:\Windows\System\cyjZMyk.exe
  C:\Windows\System\cyjZMyk.exe
  2⤵
  PID:7096
- C:\Windows\System\fpQBpcW.exe
  C:\Windows\System\fpQBpcW.exe
  2⤵
  PID:7112
- C:\Windows\System\cOggFau.exe
  C:\Windows\System\cOggFau.exe
  2⤵
  PID:7128
- C:\Windows\System\HezpJFD.exe
  C:\Windows\System\HezpJFD.exe
  2⤵
  PID:7144
- C:\Windows\System\qhZiNNj.exe
  C:\Windows\System\qhZiNNj.exe
  2⤵
  PID:7160
- C:\Windows\System\ecElQoL.exe
  C:\Windows\System\ecElQoL.exe
  2⤵
  PID:5932
- C:\Windows\System\RZyhROV.exe
  C:\Windows\System\RZyhROV.exe
  2⤵
  PID:6200
- C:\Windows\System\kwLoMFI.exe
  C:\Windows\System\kwLoMFI.exe
  2⤵
  PID:6164
- C:\Windows\System\aPVMRxH.exe
  C:\Windows\System\aPVMRxH.exe
  2⤵
  PID:6240
- C:\Windows\System\dMXFHaa.exe
  C:\Windows\System\dMXFHaa.exe
  2⤵
  PID:6180
- C:\Windows\System\RUbiMOy.exe
  C:\Windows\System\RUbiMOy.exe
  2⤵
  PID:5944
- C:\Windows\System\sJwVZKd.exe
  C:\Windows\System\sJwVZKd.exe
  2⤵
  PID:6256
- C:\Windows\System\HvEFALP.exe
  C:\Windows\System\HvEFALP.exe
  2⤵
  PID:6288
- C:\Windows\System\cxTFNnf.exe
  C:\Windows\System\cxTFNnf.exe
  2⤵
  PID:6284
- C:\Windows\System\PnoUmLf.exe
  C:\Windows\System\PnoUmLf.exe
  2⤵
  PID:6332
- C:\Windows\System\DFsEfEl.exe
  C:\Windows\System\DFsEfEl.exe
  2⤵
  PID:6424
- C:\Windows\System\XPgQWUj.exe
  C:\Windows\System\XPgQWUj.exe
  2⤵
  PID:6464
- C:\Windows\System\jnzZXXd.exe
  C:\Windows\System\jnzZXXd.exe
  2⤵
  PID:6636
- C:\Windows\System\DIBiRhB.exe
  C:\Windows\System\DIBiRhB.exe
  2⤵
  PID:6704
- C:\Windows\System\squMObl.exe
  C:\Windows\System\squMObl.exe
  2⤵
  PID:6496
- C:\Windows\System\Jkfciuj.exe
  C:\Windows\System\Jkfciuj.exe
  2⤵
  PID:6708
- C:\Windows\System\NKiVVew.exe
  C:\Windows\System\NKiVVew.exe
  2⤵
  PID:6744
- C:\Windows\System\iJQOmef.exe
  C:\Windows\System\iJQOmef.exe
  2⤵
  PID:6308
- C:\Windows\System\noFsycK.exe
  C:\Windows\System\noFsycK.exe
  2⤵
  PID:6732
- C:\Windows\System\ceyyoPt.exe
  C:\Windows\System\ceyyoPt.exe
  2⤵
  PID:6784
- C:\Windows\System\sdTzfqx.exe
  C:\Windows\System\sdTzfqx.exe
  2⤵
  PID:6448
- C:\Windows\System\vKpACKN.exe
  C:\Windows\System\vKpACKN.exe
  2⤵
  PID:6484
- C:\Windows\System\JndKHZp.exe
  C:\Windows\System\JndKHZp.exe
  2⤵
  PID:6808
- C:\Windows\System\aMklNej.exe
  C:\Windows\System\aMklNej.exe
  2⤵
  PID:6616
- C:\Windows\System\PHKYFQy.exe
  C:\Windows\System\PHKYFQy.exe
  2⤵
  PID:6816
- C:\Windows\System\fPUstjq.exe
  C:\Windows\System\fPUstjq.exe
  2⤵
  PID:6720
- C:\Windows\System\GRAKAVy.exe
  C:\Windows\System\GRAKAVy.exe
  2⤵
  PID:6776
- C:\Windows\System\dXbGJpL.exe
  C:\Windows\System\dXbGJpL.exe
  2⤵
  PID:6792
- C:\Windows\System\UxFdvGv.exe
  C:\Windows\System\UxFdvGv.exe
  2⤵
  PID:6840
- C:\Windows\System\FqdShEI.exe
  C:\Windows\System\FqdShEI.exe
  2⤵
  PID:6852
- C:\Windows\System\cWtmJHw.exe
  C:\Windows\System\cWtmJHw.exe
  2⤵
  PID:6916
- C:\Windows\System\VPCxduu.exe
  C:\Windows\System\VPCxduu.exe
  2⤵
  PID:7008
- C:\Windows\System\hDzcKQM.exe
  C:\Windows\System\hDzcKQM.exe
  2⤵
  PID:6896
- C:\Windows\System\rhojDqr.exe
  C:\Windows\System\rhojDqr.exe
  2⤵
  PID:6960
- C:\Windows\System\GwVnGaO.exe
  C:\Windows\System\GwVnGaO.exe
  2⤵
  PID:7024
- C:\Windows\System\DawObkL.exe
  C:\Windows\System\DawObkL.exe
  2⤵
  PID:7068
- C:\Windows\System\oRFoKYJ.exe
  C:\Windows\System\oRFoKYJ.exe
  2⤵
  PID:7104
- C:\Windows\System\mrJYnCv.exe
  C:\Windows\System\mrJYnCv.exe
  2⤵
  PID:6160
- C:\Windows\System\NaLNjtH.exe
  C:\Windows\System\NaLNjtH.exe
  2⤵
  PID:7044
- C:\Windows\System\FKXGrJN.exe
  C:\Windows\System\FKXGrJN.exe
  2⤵
  PID:7088
- C:\Windows\System\gdCxeyP.exe
  C:\Windows\System\gdCxeyP.exe
  2⤵
  PID:7156
- C:\Windows\System\cHNCLPY.exe
  C:\Windows\System\cHNCLPY.exe
  2⤵
  PID:6236
- C:\Windows\System\ahBzPOW.exe
  C:\Windows\System\ahBzPOW.exe
  2⤵
  PID:6304
- C:\Windows\System\QTraZYR.exe
  C:\Windows\System\QTraZYR.exe
  2⤵
  PID:6148
- C:\Windows\System\BftKJgV.exe
  C:\Windows\System\BftKJgV.exe
  2⤵
  PID:6268
- C:\Windows\System\amnDzuV.exe
  C:\Windows\System\amnDzuV.exe
  2⤵
  PID:6604
- C:\Windows\System\jeyjTbK.exe
  C:\Windows\System\jeyjTbK.exe
  2⤵
  PID:6344
- C:\Windows\System\CefTPgD.exe
  C:\Windows\System\CefTPgD.exe
  2⤵
  PID:6868
- C:\Windows\System\tbCNoma.exe
  C:\Windows\System\tbCNoma.exe
  2⤵
  PID:6980
- C:\Windows\System\kRYHzhc.exe
  C:\Windows\System\kRYHzhc.exe
  2⤵
  PID:6948
- C:\Windows\System\xfYUUPS.exe
  C:\Windows\System\xfYUUPS.exe
  2⤵
  PID:6848
- C:\Windows\System\uxVcWWz.exe
  C:\Windows\System\uxVcWWz.exe
  2⤵
  PID:7048
- C:\Windows\System\tpgqToM.exe
  C:\Windows\System\tpgqToM.exe
  2⤵
  PID:5860
- C:\Windows\System\zIlImnu.exe
  C:\Windows\System\zIlImnu.exe
  2⤵
  PID:6248
- C:\Windows\System\pWaFvKN.exe
  C:\Windows\System\pWaFvKN.exe
  2⤵
  PID:7140
- C:\Windows\System\JUOLPvJ.exe
  C:\Windows\System\JUOLPvJ.exe
  2⤵
  PID:6260
- C:\Windows\System\uJYpdMh.exe
  C:\Windows\System\uJYpdMh.exe
  2⤵
  PID:6428
- C:\Windows\System\DeNWUiw.exe
  C:\Windows\System\DeNWUiw.exe
  2⤵
  PID:6252
- C:\Windows\System\zvUhQpn.exe
  C:\Windows\System\zvUhQpn.exe
  2⤵
  PID:6280
- C:\Windows\System\YgkLtId.exe
  C:\Windows\System\YgkLtId.exe
  2⤵
  PID:6588
- C:\Windows\System\UaDUCaT.exe
  C:\Windows\System\UaDUCaT.exe
  2⤵
  PID:6796
- C:\Windows\System\PWewGyc.exe
  C:\Windows\System\PWewGyc.exe
  2⤵
  PID:6804
- C:\Windows\System\tFaqoTL.exe
  C:\Windows\System\tFaqoTL.exe
  2⤵
  PID:6376
- C:\Windows\System\zPoaxUd.exe
  C:\Windows\System\zPoaxUd.exe
  2⤵
  PID:6772
- C:\Windows\System\OHnxGdo.exe
  C:\Windows\System\OHnxGdo.exe
  2⤵
  PID:6912
- C:\Windows\System\zuGxlDL.exe
  C:\Windows\System\zuGxlDL.exe
  2⤵
  PID:6864
- C:\Windows\System\DhdjPGn.exe
  C:\Windows\System\DhdjPGn.exe
  2⤵
  PID:6328
- C:\Windows\System\tGWrcWo.exe
  C:\Windows\System\tGWrcWo.exe
  2⤵
  PID:6764
- C:\Windows\System\UaKHoAw.exe
  C:\Windows\System\UaKHoAw.exe
  2⤵
  PID:6932
- C:\Windows\System\OKMPbBx.exe
  C:\Windows\System\OKMPbBx.exe
  2⤵
  PID:6512
- C:\Windows\System\alZXIIl.exe
  C:\Windows\System\alZXIIl.exe
  2⤵
  PID:5468
- C:\Windows\System\sGCYcYd.exe
  C:\Windows\System\sGCYcYd.exe
  2⤵
  PID:7076
- C:\Windows\System\fhXGhXv.exe
  C:\Windows\System\fhXGhXv.exe
  2⤵
  PID:7136
- C:\Windows\System\PQrCECR.exe
  C:\Windows\System\PQrCECR.exe
  2⤵
  PID:6380
- C:\Windows\System\vujNzay.exe
  C:\Windows\System\vujNzay.exe
  2⤵
  PID:7172
- C:\Windows\System\QjwhGhN.exe
  C:\Windows\System\QjwhGhN.exe
  2⤵
  PID:7196
- C:\Windows\System\RXcIrdX.exe
  C:\Windows\System\RXcIrdX.exe
  2⤵
  PID:7216
- C:\Windows\System\wMYDvkK.exe
  C:\Windows\System\wMYDvkK.exe
  2⤵
  PID:7236
- C:\Windows\System\Biviqje.exe
  C:\Windows\System\Biviqje.exe
  2⤵
  PID:7256
- C:\Windows\System\cvGZyyT.exe
  C:\Windows\System\cvGZyyT.exe
  2⤵
  PID:7272
- C:\Windows\System\xBkLGkC.exe
  C:\Windows\System\xBkLGkC.exe
  2⤵
  PID:7292
- C:\Windows\System\CrxUyqJ.exe
  C:\Windows\System\CrxUyqJ.exe
  2⤵
  PID:7312
- C:\Windows\System\ACwFmvM.exe
  C:\Windows\System\ACwFmvM.exe
  2⤵
  PID:7328
- C:\Windows\System\DVVbdFT.exe
  C:\Windows\System\DVVbdFT.exe
  2⤵
  PID:7348
- C:\Windows\System\krdHYcx.exe
  C:\Windows\System\krdHYcx.exe
  2⤵
  PID:7364
- C:\Windows\System\cAIfWCN.exe
  C:\Windows\System\cAIfWCN.exe
  2⤵
  PID:7380
- C:\Windows\System\yjXFzKM.exe
  C:\Windows\System\yjXFzKM.exe
  2⤵
  PID:7396
- C:\Windows\System\rytQEbj.exe
  C:\Windows\System\rytQEbj.exe
  2⤵
  PID:7412
- C:\Windows\System\zFtZdOP.exe
  C:\Windows\System\zFtZdOP.exe
  2⤵
  PID:7428
- C:\Windows\System\zVIVlBX.exe
  C:\Windows\System\zVIVlBX.exe
  2⤵
  PID:7444
- C:\Windows\System\sRehIoN.exe
  C:\Windows\System\sRehIoN.exe
  2⤵
  PID:7460
- C:\Windows\System\MPUsKyd.exe
  C:\Windows\System\MPUsKyd.exe
  2⤵
  PID:7516
- C:\Windows\System\MirCsFY.exe
  C:\Windows\System\MirCsFY.exe
  2⤵
  PID:7540
- C:\Windows\System\vwfZaOr.exe
  C:\Windows\System\vwfZaOr.exe
  2⤵
  PID:7556
- C:\Windows\System\OxmsWej.exe
  C:\Windows\System\OxmsWej.exe
  2⤵
  PID:7576
- C:\Windows\System\vsqhLEj.exe
  C:\Windows\System\vsqhLEj.exe
  2⤵
  PID:7592
- C:\Windows\System\GipibpI.exe
  C:\Windows\System\GipibpI.exe
  2⤵
  PID:7608
- C:\Windows\System\raglDxx.exe
  C:\Windows\System\raglDxx.exe
  2⤵
  PID:7640
- C:\Windows\System\kVfxxIB.exe
  C:\Windows\System\kVfxxIB.exe
  2⤵
  PID:7656
- C:\Windows\System\TjvWgBz.exe
  C:\Windows\System\TjvWgBz.exe
  2⤵
  PID:7672
- C:\Windows\System\USZHdxJ.exe
  C:\Windows\System\USZHdxJ.exe
  2⤵
  PID:7688
- C:\Windows\System\tgcUMtt.exe
  C:\Windows\System\tgcUMtt.exe
  2⤵
  PID:7704
- C:\Windows\System\PHVzLhw.exe
  C:\Windows\System\PHVzLhw.exe
  2⤵
  PID:7720
- C:\Windows\System\AOAHWgD.exe
  C:\Windows\System\AOAHWgD.exe
  2⤵
  PID:7736
- C:\Windows\System\rGSSXlD.exe
  C:\Windows\System\rGSSXlD.exe
  2⤵
  PID:7752
- C:\Windows\System\NhdFDWk.exe
  C:\Windows\System\NhdFDWk.exe
  2⤵
  PID:7768
- C:\Windows\System\LUZyVUx.exe
  C:\Windows\System\LUZyVUx.exe
  2⤵
  PID:7784
- C:\Windows\System\UoXCmXE.exe
  C:\Windows\System\UoXCmXE.exe
  2⤵
  PID:7812
- C:\Windows\System\GTWzArP.exe
  C:\Windows\System\GTWzArP.exe
  2⤵
  PID:7832
- C:\Windows\System\PvXcSzA.exe
  C:\Windows\System\PvXcSzA.exe
  2⤵
  PID:7848
- C:\Windows\System\GNJrzPa.exe
  C:\Windows\System\GNJrzPa.exe
  2⤵
  PID:7864
- C:\Windows\System\FHHAtzR.exe
  C:\Windows\System\FHHAtzR.exe
  2⤵
  PID:7880
- C:\Windows\System\yOxcbkk.exe
  C:\Windows\System\yOxcbkk.exe
  2⤵
  PID:7896
- C:\Windows\System\jbMMrdx.exe
  C:\Windows\System\jbMMrdx.exe
  2⤵
  PID:7912
- C:\Windows\System\ZRnAAbJ.exe
  C:\Windows\System\ZRnAAbJ.exe
  2⤵
  PID:7928
- C:\Windows\System\yrqTZQL.exe
  C:\Windows\System\yrqTZQL.exe
  2⤵
  PID:7948
- C:\Windows\System\VKTbaCG.exe
  C:\Windows\System\VKTbaCG.exe
  2⤵
  PID:7964
- C:\Windows\System\umKJJjN.exe
  C:\Windows\System\umKJJjN.exe
  2⤵
  PID:7980
- C:\Windows\System\NaIQYSe.exe
  C:\Windows\System\NaIQYSe.exe
  2⤵
  PID:8000
- C:\Windows\System\ZHaQWqh.exe
  C:\Windows\System\ZHaQWqh.exe
  2⤵
  PID:8016
- C:\Windows\System\KcLkxQw.exe
  C:\Windows\System\KcLkxQw.exe
  2⤵
  PID:8032
- C:\Windows\System\DfqAtjE.exe
  C:\Windows\System\DfqAtjE.exe
  2⤵
  PID:8048
- C:\Windows\System\xGDlOPk.exe
  C:\Windows\System\xGDlOPk.exe
  2⤵
  PID:8064
- C:\Windows\System\DoFlYXT.exe
  C:\Windows\System\DoFlYXT.exe
  2⤵
  PID:8080
- C:\Windows\System\ULoMbDI.exe
  C:\Windows\System\ULoMbDI.exe
  2⤵
  PID:8096
- C:\Windows\System\ZdsLXdc.exe
  C:\Windows\System\ZdsLXdc.exe
  2⤵
  PID:8112
- C:\Windows\System\tOFCzPV.exe
  C:\Windows\System\tOFCzPV.exe
  2⤵
  PID:8128
- C:\Windows\System\dvBLlKX.exe
  C:\Windows\System\dvBLlKX.exe
  2⤵
  PID:8144
- C:\Windows\System\pIzklWQ.exe
  C:\Windows\System\pIzklWQ.exe
  2⤵
  PID:8160
- C:\Windows\System\lnNPMYy.exe
  C:\Windows\System\lnNPMYy.exe
  2⤵
  PID:8176
- C:\Windows\System\sKabZNP.exe
  C:\Windows\System\sKabZNP.exe
  2⤵
  PID:6724
- C:\Windows\System\SvLxkHI.exe
  C:\Windows\System\SvLxkHI.exe
  2⤵
  PID:6832
- C:\Windows\System\gUvXJNn.exe
  C:\Windows\System\gUvXJNn.exe
  2⤵
  PID:7244
- C:\Windows\System\OORVyRp.exe
  C:\Windows\System\OORVyRp.exe
  2⤵
  PID:7184
- C:\Windows\System\vfHEQOr.exe
  C:\Windows\System\vfHEQOr.exe
  2⤵
  PID:6820
- C:\Windows\System\aBqszdI.exe
  C:\Windows\System\aBqszdI.exe
  2⤵
  PID:6528
- C:\Windows\System\GowjDIp.exe
  C:\Windows\System\GowjDIp.exe
  2⤵
  PID:7188
- C:\Windows\System\NwgaCMm.exe
  C:\Windows\System\NwgaCMm.exe
  2⤵
  PID:7280
- C:\Windows\System\hvYUvXL.exe
  C:\Windows\System\hvYUvXL.exe
  2⤵
  PID:7360
- C:\Windows\System\gOliYaR.exe
  C:\Windows\System\gOliYaR.exe
  2⤵
  PID:7468
- C:\Windows\System\cnvguGC.exe
  C:\Windows\System\cnvguGC.exe
  2⤵
  PID:7376
- C:\Windows\System\ZzbrScW.exe
  C:\Windows\System\ZzbrScW.exe
  2⤵
  PID:7304
- C:\Windows\System\BIcJwkh.exe
  C:\Windows\System\BIcJwkh.exe
  2⤵
  PID:7308
- C:\Windows\System\TKfcmQD.exe
  C:\Windows\System\TKfcmQD.exe
  2⤵
  PID:7488
- C:\Windows\System\skmsLXD.exe
  C:\Windows\System\skmsLXD.exe
  2⤵
  PID:7512
- C:\Windows\System\HScEWAi.exe
  C:\Windows\System\HScEWAi.exe
  2⤵
  PID:7568
- C:\Windows\System\vNNkpnr.exe
  C:\Windows\System\vNNkpnr.exe
  2⤵
  PID:7532
- C:\Windows\System\YSMPPbn.exe
  C:\Windows\System\YSMPPbn.exe
  2⤵
  PID:7548
- C:\Windows\System\duiIEWW.exe
  C:\Windows\System\duiIEWW.exe
  2⤵
  PID:7904
- C:\Windows\System\cSEGsPC.exe
  C:\Windows\System\cSEGsPC.exe
  2⤵
  PID:7988
- C:\Windows\System\OFmDBpS.exe
  C:\Windows\System\OFmDBpS.exe
  2⤵
  PID:8060
- C:\Windows\System\ZtYEdvu.exe
  C:\Windows\System\ZtYEdvu.exe
  2⤵
  PID:8120
- C:\Windows\System\TtpAilD.exe
  C:\Windows\System\TtpAilD.exe
  2⤵
  PID:8152
- C:\Windows\System\ccSAsiV.exe
  C:\Windows\System\ccSAsiV.exe
  2⤵
  PID:7208
- C:\Windows\System\TXDmvuQ.exe
  C:\Windows\System\TXDmvuQ.exe
  2⤵
  PID:7940
- C:\Windows\System\zNOaZUk.exe
  C:\Windows\System\zNOaZUk.exe
  2⤵
  PID:7224
- C:\Windows\System\GPGFIsJ.exe
  C:\Windows\System\GPGFIsJ.exe
  2⤵
  PID:8108
- C:\Windows\System\pNRMxkM.exe
  C:\Windows\System\pNRMxkM.exe
  2⤵
  PID:8140
- C:\Windows\System\MiwGYmB.exe
  C:\Windows\System\MiwGYmB.exe
  2⤵
  PID:6768
- C:\Windows\System\RqZLAhn.exe
  C:\Windows\System\RqZLAhn.exe
  2⤵
  PID:7324
- C:\Windows\System\iaabsLL.exe
  C:\Windows\System\iaabsLL.exe
  2⤵
  PID:7392
- C:\Windows\System\cMCumnI.exe
  C:\Windows\System\cMCumnI.exe
  2⤵
  PID:7344
- C:\Windows\System\HOLJXYY.exe
  C:\Windows\System\HOLJXYY.exe
  2⤵
  PID:7268
- C:\Windows\System\mXizjjS.exe
  C:\Windows\System\mXizjjS.exe
  2⤵
  PID:7336
- C:\Windows\System\UuXzTRu.exe
  C:\Windows\System\UuXzTRu.exe
  2⤵
  PID:7572
- C:\Windows\System\GksvZRN.exe
  C:\Windows\System\GksvZRN.exe
  2⤵
  PID:7492
- C:\Windows\System\IHXMbFP.exe
  C:\Windows\System\IHXMbFP.exe
  2⤵
  PID:7524
- C:\Windows\System\JioCJGe.exe
  C:\Windows\System\JioCJGe.exe
  2⤵
  PID:7664
- C:\Windows\System\JOXSawG.exe
  C:\Windows\System\JOXSawG.exe
  2⤵
  PID:7636
- C:\Windows\System\TBrxJbQ.exe
  C:\Windows\System\TBrxJbQ.exe
  2⤵
  PID:7668
- C:\Windows\System\BPEipVk.exe
  C:\Windows\System\BPEipVk.exe
  2⤵
  PID:7716
- C:\Windows\System\vYobAyN.exe
  C:\Windows\System\vYobAyN.exe
  2⤵
  PID:7748
- C:\Windows\System\MYgqvVK.exe
  C:\Windows\System\MYgqvVK.exe
  2⤵
  PID:8044
- C:\Windows\System\vbGAROt.exe
  C:\Windows\System\vbGAROt.exe
  2⤵
  PID:8168
- C:\Windows\System\TbZXfQY.exe
  C:\Windows\System\TbZXfQY.exe
  2⤵
  PID:7228
- C:\Windows\System\FJVYyhr.exe
  C:\Windows\System\FJVYyhr.exe
  2⤵
  PID:6564
- C:\Windows\System\CfhPafD.exe
  C:\Windows\System\CfhPafD.exe
  2⤵
  PID:7340
- C:\Windows\System\CeCfvgn.exe
  C:\Windows\System\CeCfvgn.exe
  2⤵
  PID:7536
- C:\Windows\System\SQzSjBP.exe
  C:\Windows\System\SQzSjBP.exe
  2⤵
  PID:6728
- C:\Windows\System\dorZqTr.exe
  C:\Windows\System\dorZqTr.exe
  2⤵
  PID:7552
- C:\Windows\System\vnhJovl.exe
  C:\Windows\System\vnhJovl.exe
  2⤵
  PID:7760
- C:\Windows\System\zTACBMd.exe
  C:\Windows\System\zTACBMd.exe
  2⤵
  PID:7792
- C:\Windows\System\labauvA.exe
  C:\Windows\System\labauvA.exe
  2⤵
  PID:7808
- C:\Windows\System\dWMobzs.exe
  C:\Windows\System\dWMobzs.exe
  2⤵
  PID:7804
- C:\Windows\System\ZBnQjiM.exe
  C:\Windows\System\ZBnQjiM.exe
  2⤵
  PID:7872
- C:\Windows\System\oslMKrw.exe
  C:\Windows\System\oslMKrw.exe
  2⤵
  PID:7876
- C:\Windows\System\xaBKGkl.exe
  C:\Windows\System\xaBKGkl.exe
  2⤵
  PID:7944
- C:\Windows\System\ZUinbTg.exe
  C:\Windows\System\ZUinbTg.exe
  2⤵
  PID:8104
- C:\Windows\System\ktrdTXq.exe
  C:\Windows\System\ktrdTXq.exe
  2⤵
  PID:8188
- C:\Windows\System\vLzajOz.exe
  C:\Windows\System\vLzajOz.exe
  2⤵
  PID:7696
- C:\Windows\System\kjNyQzy.exe
  C:\Windows\System\kjNyQzy.exe
  2⤵
  PID:8196
- C:\Windows\System\UTlWQeG.exe
  C:\Windows\System\UTlWQeG.exe
  2⤵
  PID:8216
- C:\Windows\System\LUzftUW.exe
  C:\Windows\System\LUzftUW.exe
  2⤵
  PID:8256
- C:\Windows\System\VeOKHTY.exe
  C:\Windows\System\VeOKHTY.exe
  2⤵
  PID:8272
- C:\Windows\System\pYZifey.exe
  C:\Windows\System\pYZifey.exe
  2⤵
  PID:8288
- C:\Windows\System\jWQDZZR.exe
  C:\Windows\System\jWQDZZR.exe
  2⤵
  PID:8304
- C:\Windows\System\NUKkosq.exe
  C:\Windows\System\NUKkosq.exe
  2⤵
  PID:8320
- C:\Windows\System\qKbqKlw.exe
  C:\Windows\System\qKbqKlw.exe
  2⤵
  PID:8336
- C:\Windows\System\sIhBJJb.exe
  C:\Windows\System\sIhBJJb.exe
  2⤵
  PID:8352
- C:\Windows\System\pudSeoW.exe
  C:\Windows\System\pudSeoW.exe
  2⤵
  PID:8368
- C:\Windows\System\wxcIapR.exe
  C:\Windows\System\wxcIapR.exe
  2⤵
  PID:8388
- C:\Windows\System\wCmzWEo.exe
  C:\Windows\System\wCmzWEo.exe
  2⤵
  PID:8404
- C:\Windows\System\EBbVRvw.exe
  C:\Windows\System\EBbVRvw.exe
  2⤵
  PID:8424
- C:\Windows\System\rzduKcf.exe
  C:\Windows\System\rzduKcf.exe
  2⤵
  PID:8440
- C:\Windows\System\ZUtWIxU.exe
  C:\Windows\System\ZUtWIxU.exe
  2⤵
  PID:8456
- C:\Windows\System\ZEKSDQE.exe
  C:\Windows\System\ZEKSDQE.exe
  2⤵
  PID:8480
- C:\Windows\System\AdiCUtO.exe
  C:\Windows\System\AdiCUtO.exe
  2⤵
  PID:8496
- C:\Windows\System\HzGwZxk.exe
  C:\Windows\System\HzGwZxk.exe
  2⤵
  PID:8512
- C:\Windows\System\JAAJhyx.exe
  C:\Windows\System\JAAJhyx.exe
  2⤵
  PID:8528
- C:\Windows\System\RtudpIY.exe
  C:\Windows\System\RtudpIY.exe
  2⤵
  PID:8548
- C:\Windows\System\XUkhAnV.exe
  C:\Windows\System\XUkhAnV.exe
  2⤵
  PID:8564
- C:\Windows\System\EijHDGF.exe
  C:\Windows\System\EijHDGF.exe
  2⤵
  PID:8580
- C:\Windows\System\MZgrcmH.exe
  C:\Windows\System\MZgrcmH.exe
  2⤵
  PID:8596
- C:\Windows\System\jevdKsi.exe
  C:\Windows\System\jevdKsi.exe
  2⤵
  PID:8612
- C:\Windows\System\mBhBzoJ.exe
  C:\Windows\System\mBhBzoJ.exe
  2⤵
  PID:8628
- C:\Windows\System\lxRLCKi.exe
  C:\Windows\System\lxRLCKi.exe
  2⤵
  PID:8644
- C:\Windows\System\dwdUcVM.exe
  C:\Windows\System\dwdUcVM.exe
  2⤵
  PID:8660
- C:\Windows\System\REvIatn.exe
  C:\Windows\System\REvIatn.exe
  2⤵
  PID:8676
- C:\Windows\System\PlOwlqT.exe
  C:\Windows\System\PlOwlqT.exe
  2⤵
  PID:8692
- C:\Windows\System\sajnVKi.exe
  C:\Windows\System\sajnVKi.exe
  2⤵
  PID:8708
- C:\Windows\System\xNUVjVr.exe
  C:\Windows\System\xNUVjVr.exe
  2⤵
  PID:8724
- C:\Windows\System\moMPoyQ.exe
  C:\Windows\System\moMPoyQ.exe
  2⤵
  PID:8748
- C:\Windows\System\dttEjCR.exe
  C:\Windows\System\dttEjCR.exe
  2⤵
  PID:8764
- C:\Windows\System\pMeTRpn.exe
  C:\Windows\System\pMeTRpn.exe
  2⤵
  PID:8780
- C:\Windows\System\CeYfvag.exe
  C:\Windows\System\CeYfvag.exe
  2⤵
  PID:8800
- C:\Windows\System\TbCQvrf.exe
  C:\Windows\System\TbCQvrf.exe
  2⤵
  PID:8816
- C:\Windows\System\vgEKhTk.exe
  C:\Windows\System\vgEKhTk.exe
  2⤵
  PID:8832
- C:\Windows\System\tWpnGFO.exe
  C:\Windows\System\tWpnGFO.exe
  2⤵
  PID:8848
- C:\Windows\System\SAjOUrX.exe
  C:\Windows\System\SAjOUrX.exe
  2⤵
  PID:8864
- C:\Windows\System\HjnqUdD.exe
  C:\Windows\System\HjnqUdD.exe
  2⤵
  PID:8880
- C:\Windows\System\UVldRqA.exe
  C:\Windows\System\UVldRqA.exe
  2⤵
  PID:8996
- C:\Windows\System\WuKDqix.exe
  C:\Windows\System\WuKDqix.exe
  2⤵
  PID:9016
- C:\Windows\System\WVkblcv.exe
  C:\Windows\System\WVkblcv.exe
  2⤵
  PID:9032
- C:\Windows\System\mZjDHjQ.exe
  C:\Windows\System\mZjDHjQ.exe
  2⤵
  PID:9052
- C:\Windows\System\lLEbBEj.exe
  C:\Windows\System\lLEbBEj.exe
  2⤵
  PID:9068
- C:\Windows\System\yusLLOo.exe
  C:\Windows\System\yusLLOo.exe
  2⤵
  PID:9084
- C:\Windows\System\HRFTpuo.exe
  C:\Windows\System\HRFTpuo.exe
  2⤵
  PID:9100
- C:\Windows\System\bOdHSME.exe
  C:\Windows\System\bOdHSME.exe
  2⤵
  PID:9116
- C:\Windows\System\wrcDNSM.exe
  C:\Windows\System\wrcDNSM.exe
  2⤵
  PID:9132
- C:\Windows\System\CntZWJK.exe
  C:\Windows\System\CntZWJK.exe
  2⤵
  PID:9148
- C:\Windows\System\abtlHbd.exe
  C:\Windows\System\abtlHbd.exe
  2⤵
  PID:9164
- C:\Windows\System\vWLfFyZ.exe
  C:\Windows\System\vWLfFyZ.exe
  2⤵
  PID:9180
- C:\Windows\System\NIRuBFR.exe
  C:\Windows\System\NIRuBFR.exe
  2⤵
  PID:9196
- C:\Windows\System\rocrkaI.exe
  C:\Windows\System\rocrkaI.exe
  2⤵
  PID:9212
- C:\Windows\System\GMIwteg.exe
  C:\Windows\System\GMIwteg.exe
  2⤵
  PID:7440
- C:\Windows\System\UiRDzGE.exe
  C:\Windows\System\UiRDzGE.exe
  2⤵
  PID:7796
- C:\Windows\System\IzuoNoR.exe
  C:\Windows\System\IzuoNoR.exe
  2⤵
  PID:7616
- C:\Windows\System\PKAJXnw.exe
  C:\Windows\System\PKAJXnw.exe
  2⤵
  PID:7860
- C:\Windows\System\jZODOAX.exe
  C:\Windows\System\jZODOAX.exe
  2⤵
  PID:8024
- C:\Windows\System\XCntNag.exe
  C:\Windows\System\XCntNag.exe
  2⤵
  PID:8204
- C:\Windows\System\RWNFKAm.exe
  C:\Windows\System\RWNFKAm.exe
  2⤵
  PID:8208
- C:\Windows\System\CqUYHba.exe
  C:\Windows\System\CqUYHba.exe
  2⤵
  PID:7820
- C:\Windows\System\toYdpdz.exe
  C:\Windows\System\toYdpdz.exe
  2⤵
  PID:7728
- C:\Windows\System\fzdovLz.exe
  C:\Windows\System\fzdovLz.exe
  2⤵
  PID:8232
- C:\Windows\System\LGxtirR.exe
  C:\Windows\System\LGxtirR.exe
  2⤵
  PID:8224
- C:\Windows\System\wXPmqFI.exe
  C:\Windows\System\wXPmqFI.exe
  2⤵
  PID:8284
- C:\Windows\System\YDfRKXi.exe
  C:\Windows\System\YDfRKXi.exe
  2⤵
  PID:8296
- C:\Windows\System\WoFHAUn.exe
  C:\Windows\System\WoFHAUn.exe
  2⤵
  PID:8300
- C:\Windows\System\EHeyMvS.exe
  C:\Windows\System\EHeyMvS.exe
  2⤵
  PID:8412
- C:\Windows\System\bMmlHfp.exe
  C:\Windows\System\bMmlHfp.exe
  2⤵
  PID:8452
- C:\Windows\System\vPzUzqE.exe
  C:\Windows\System\vPzUzqE.exe
  2⤵
  PID:8396
- C:\Windows\System\QwZKgiG.exe
  C:\Windows\System\QwZKgiG.exe
  2⤵
  PID:8464
- C:\Windows\System\ovHiHwp.exe
  C:\Windows\System\ovHiHwp.exe
  2⤵
  PID:8488
- C:\Windows\System\JPeBXpZ.exe
  C:\Windows\System\JPeBXpZ.exe
  2⤵
  PID:8504
- C:\Windows\System\chZsWfb.exe
  C:\Windows\System\chZsWfb.exe
  2⤵
  PID:8560
- C:\Windows\System\XkjxpDi.exe
  C:\Windows\System\XkjxpDi.exe
  2⤵
  PID:8624
- C:\Windows\System\ovRoyeu.exe
  C:\Windows\System\ovRoyeu.exe
  2⤵
  PID:8688
- C:\Windows\System\oiJeOeL.exe
  C:\Windows\System\oiJeOeL.exe
  2⤵
  PID:8540
- C:\Windows\System\SeAWqrz.exe
  C:\Windows\System\SeAWqrz.exe
  2⤵
  PID:8604
- C:\Windows\System\QMKCUWY.exe
  C:\Windows\System\QMKCUWY.exe
  2⤵
  PID:8668
- C:\Windows\System\fBgoErd.exe
  C:\Windows\System\fBgoErd.exe
  2⤵
  PID:8732
- C:\Windows\System\BPTqDtQ.exe
  C:\Windows\System\BPTqDtQ.exe
  2⤵
  PID:8756
- C:\Windows\System\icqNlWG.exe
  C:\Windows\System\icqNlWG.exe
  2⤵
  PID:8772
- C:\Windows\System\ElZIXny.exe
  C:\Windows\System\ElZIXny.exe
  2⤵
  PID:8856
- C:\Windows\System\AzZjltE.exe
  C:\Windows\System\AzZjltE.exe
  2⤵
  PID:8892
- C:\Windows\System\wZKbTKO.exe
  C:\Windows\System\wZKbTKO.exe
  2⤵
  PID:8876
- C:\Windows\System\zplUGgE.exe
  C:\Windows\System\zplUGgE.exe
  2⤵
  PID:8872
- C:\Windows\System\KIfImun.exe
  C:\Windows\System\KIfImun.exe
  2⤵
  PID:8920
- C:\Windows\System\UcMDrnv.exe
  C:\Windows\System\UcMDrnv.exe
  2⤵
  PID:8932
- C:\Windows\System\ptQmubG.exe
  C:\Windows\System\ptQmubG.exe
  2⤵
  PID:8948
- C:\Windows\System\zCkzgFU.exe
  C:\Windows\System\zCkzgFU.exe
  2⤵
  PID:8964
- C:\Windows\System\dsdazzB.exe
  C:\Windows\System\dsdazzB.exe
  2⤵
  PID:8980
- C:\Windows\System\ErTfWKm.exe
  C:\Windows\System\ErTfWKm.exe
  2⤵
  PID:9028
- C:\Windows\System\NpNMuAt.exe
  C:\Windows\System\NpNMuAt.exe
  2⤵
  PID:9040
- C:\Windows\System\dgtvlNQ.exe
  C:\Windows\System\dgtvlNQ.exe
  2⤵
  PID:9012
- C:\Windows\System\uVSxJSu.exe
  C:\Windows\System\uVSxJSu.exe
  2⤵
  PID:9096
- C:\Windows\System\FYzxMjK.exe
  C:\Windows\System\FYzxMjK.exe
  2⤵
  PID:9128
- C:\Windows\System\WPQEdHY.exe
  C:\Windows\System\WPQEdHY.exe
  2⤵
  PID:9144
- C:\Windows\System\BcSADtM.exe
  C:\Windows\System\BcSADtM.exe
  2⤵
  PID:9192
- C:\Windows\System\KOwnkil.exe
  C:\Windows\System\KOwnkil.exe
  2⤵
  PID:7960
- C:\Windows\System\svUVNZL.exe
  C:\Windows\System\svUVNZL.exe
  2⤵
  PID:7712
- C:\Windows\System\yYBGXkN.exe
  C:\Windows\System\yYBGXkN.exe
  2⤵
  PID:8244
- C:\Windows\System\VKlKZNj.exe
  C:\Windows\System\VKlKZNj.exe
  2⤵
  PID:8264
- C:\Windows\System\jMLcVSz.exe
  C:\Windows\System\jMLcVSz.exe
  2⤵
  PID:7780
- C:\Windows\System\HiHRQsX.exe
  C:\Windows\System\HiHRQsX.exe
  2⤵
  PID:7288
- C:\Windows\System\BbddvhX.exe
  C:\Windows\System\BbddvhX.exe
  2⤵
  PID:8348
- C:\Windows\System\TSNbeMy.exe
  C:\Windows\System\TSNbeMy.exe
  2⤵
  PID:8384
- C:\Windows\System\PxdGkGI.exe
  C:\Windows\System\PxdGkGI.exe
  2⤵
  PID:8468
- C:\Windows\System\WsOOYtv.exe
  C:\Windows\System\WsOOYtv.exe
  2⤵
  PID:8656
- C:\Windows\System\vrBrrji.exe
  C:\Windows\System\vrBrrji.exe
  2⤵
  PID:8700
- C:\Windows\System\Djnialv.exe
  C:\Windows\System\Djnialv.exe
  2⤵
  PID:8620
- C:\Windows\System\OfxCwch.exe
  C:\Windows\System\OfxCwch.exe
  2⤵
  PID:8792
- C:\Windows\System\cCQuEoi.exe
  C:\Windows\System\cCQuEoi.exe
  2⤵
  PID:8900
- C:\Windows\System\YasfmMY.exe
  C:\Windows\System\YasfmMY.exe
  2⤵
  PID:8916
- C:\Windows\System\cmRwFzs.exe
  C:\Windows\System\cmRwFzs.exe
  2⤵
  PID:9024
- C:\Windows\System\VetRPXH.exe
  C:\Windows\System\VetRPXH.exe
  2⤵
  PID:8940
- C:\Windows\System\EghrCFs.exe
  C:\Windows\System\EghrCFs.exe
  2⤵
  PID:9064
- C:\Windows\System\oihIXib.exe
  C:\Windows\System\oihIXib.exe
  2⤵
  PID:8432
- C:\Windows\System\ODWyNcH.exe
  C:\Windows\System\ODWyNcH.exe
  2⤵
  PID:8812
- C:\Windows\System\IgbApww.exe
  C:\Windows\System\IgbApww.exe
  2⤵
  PID:8944
- C:\Windows\System\mUNtpyk.exe
  C:\Windows\System\mUNtpyk.exe
  2⤵
  PID:9124
- C:\Windows\System\OOifzqE.exe
  C:\Windows\System\OOifzqE.exe
  2⤵
  PID:9176
- C:\Windows\System\EoqWeeP.exe
  C:\Windows\System\EoqWeeP.exe
  2⤵
  PID:7764
- C:\Windows\System\ydWwcng.exe
  C:\Windows\System\ydWwcng.exe
  2⤵
  PID:8008
- C:\Windows\System\LHDSdfj.exe
  C:\Windows\System\LHDSdfj.exe
  2⤵
  PID:7856
- C:\Windows\System\mmJkdUD.exe
  C:\Windows\System\mmJkdUD.exe
  2⤵
  PID:8888
- C:\Windows\System\oXnybOd.exe
  C:\Windows\System\oXnybOd.exe
  2⤵
  PID:8988
- C:\Windows\System\OGfuYAG.exe
  C:\Windows\System\OGfuYAG.exe
  2⤵
  PID:8572
- C:\Windows\System\sbcMNBd.exe
  C:\Windows\System\sbcMNBd.exe
  2⤵
  PID:9048
- C:\Windows\System\WAvkszn.exe
  C:\Windows\System\WAvkszn.exe
  2⤵
  PID:8976
- C:\Windows\System\IBDzRLg.exe
  C:\Windows\System\IBDzRLg.exe
  2⤵
  PID:8824
- C:\Windows\System\EMWZcAW.exe
  C:\Windows\System\EMWZcAW.exe
  2⤵
  PID:9112
- C:\Windows\System\LutvwyF.exe
  C:\Windows\System\LutvwyF.exe
  2⤵
  PID:7956
- C:\Windows\System\OljivjX.exe
  C:\Windows\System\OljivjX.exe
  2⤵
  PID:8640
- C:\Windows\System\GEWxpbX.exe
  C:\Windows\System\GEWxpbX.exe
  2⤵
  PID:9172
- C:\Windows\System\mcGrfbZ.exe
  C:\Windows\System\mcGrfbZ.exe
  2⤵
  PID:8360
- C:\Windows\System\SdJaLlC.exe
  C:\Windows\System\SdJaLlC.exe
  2⤵
  PID:8420
- C:\Windows\System\CEsmjlE.exe
  C:\Windows\System\CEsmjlE.exe
  2⤵
  PID:7500
- C:\Windows\System\ALSwsWX.exe
  C:\Windows\System\ALSwsWX.exe
  2⤵
  PID:8576
- C:\Windows\System\kzSKYBF.exe
  C:\Windows\System\kzSKYBF.exe
  2⤵
  PID:9232
- C:\Windows\System\ZWwcXzX.exe
  C:\Windows\System\ZWwcXzX.exe
  2⤵
  PID:9248
- C:\Windows\System\ylKKzpl.exe
  C:\Windows\System\ylKKzpl.exe
  2⤵
  PID:9264
- C:\Windows\System\loyvKcl.exe
  C:\Windows\System\loyvKcl.exe
  2⤵
  PID:9280
- C:\Windows\System\brFNjbv.exe
  C:\Windows\System\brFNjbv.exe
  2⤵
  PID:9296
- C:\Windows\System\kvBhVti.exe
  C:\Windows\System\kvBhVti.exe
  2⤵
  PID:9312
- C:\Windows\System\IJPZcrl.exe
  C:\Windows\System\IJPZcrl.exe
  2⤵
  PID:9328
- C:\Windows\System\TuUtJes.exe
  C:\Windows\System\TuUtJes.exe
  2⤵
  PID:9344
- C:\Windows\System\cKnFIRg.exe
  C:\Windows\System\cKnFIRg.exe
  2⤵
  PID:9360
- C:\Windows\System\iYtreda.exe
  C:\Windows\System\iYtreda.exe
  2⤵
  PID:9380
- C:\Windows\System\jyBCRnI.exe
  C:\Windows\System\jyBCRnI.exe
  2⤵
  PID:9396
- C:\Windows\System\YSYigJt.exe
  C:\Windows\System\YSYigJt.exe
  2⤵
  PID:9540
- C:\Windows\System\fSHePYf.exe
  C:\Windows\System\fSHePYf.exe
  2⤵
  PID:9556
- C:\Windows\System\iiHoTIb.exe
  C:\Windows\System\iiHoTIb.exe
  2⤵
  PID:9572
- C:\Windows\System\rOqEOHO.exe
  C:\Windows\System\rOqEOHO.exe
  2⤵
  PID:9592
- C:\Windows\System\YWcdkCi.exe
  C:\Windows\System\YWcdkCi.exe
  2⤵
  PID:9612
- C:\Windows\System\VVSOgzv.exe
  C:\Windows\System\VVSOgzv.exe
  2⤵
  PID:9628
- C:\Windows\System\PmqFGPd.exe
  C:\Windows\System\PmqFGPd.exe
  2⤵
  PID:9644
- C:\Windows\System\FnucQXn.exe
  C:\Windows\System\FnucQXn.exe
  2⤵
  PID:9672
- C:\Windows\System\OjfLjDO.exe
  C:\Windows\System\OjfLjDO.exe
  2⤵
  PID:9692
- C:\Windows\System\RuRvvOJ.exe
  C:\Windows\System\RuRvvOJ.exe
  2⤵
  PID:9708
- C:\Windows\System\ocJyeEq.exe
  C:\Windows\System\ocJyeEq.exe
  2⤵
  PID:9724
- C:\Windows\System\kbxrgUt.exe
  C:\Windows\System\kbxrgUt.exe
  2⤵
  PID:9740
- C:\Windows\System\bNRwsBx.exe
  C:\Windows\System\bNRwsBx.exe
  2⤵
  PID:9756
- C:\Windows\System\TmYUcss.exe
  C:\Windows\System\TmYUcss.exe
  2⤵
  PID:9772
- C:\Windows\System\CXWdElb.exe
  C:\Windows\System\CXWdElb.exe
  2⤵
  PID:9788
- C:\Windows\System\mUodhkq.exe
  C:\Windows\System\mUodhkq.exe
  2⤵
  PID:9804
- C:\Windows\System\RNxoEkQ.exe
  C:\Windows\System\RNxoEkQ.exe
  2⤵
  PID:9820
- C:\Windows\System\rkHmGUi.exe
  C:\Windows\System\rkHmGUi.exe
  2⤵
  PID:9836
- C:\Windows\System\CRBpYeB.exe
  C:\Windows\System\CRBpYeB.exe
  2⤵
  PID:9852
- C:\Windows\System\ZBfdvjy.exe
  C:\Windows\System\ZBfdvjy.exe
  2⤵
  PID:9868
- C:\Windows\System\OWSqoto.exe
  C:\Windows\System\OWSqoto.exe
  2⤵
  PID:9884
- C:\Windows\System\QSBvQvw.exe
  C:\Windows\System\QSBvQvw.exe
  2⤵
  PID:9900
- C:\Windows\System\TtvjWWi.exe
  C:\Windows\System\TtvjWWi.exe
  2⤵
  PID:9920
- C:\Windows\System\UDBeggZ.exe
  C:\Windows\System\UDBeggZ.exe
  2⤵
  PID:9936
- C:\Windows\System\QtwGSLG.exe
  C:\Windows\System\QtwGSLG.exe
  2⤵
  PID:9952
- C:\Windows\System\LDwNbcd.exe
  C:\Windows\System\LDwNbcd.exe
  2⤵
  PID:9988
- C:\Windows\System\PnwBcua.exe
  C:\Windows\System\PnwBcua.exe
  2⤵
  PID:10004
- C:\Windows\System\DWYwNaf.exe
  C:\Windows\System\DWYwNaf.exe
  2⤵
  PID:10020
- C:\Windows\System\WAqBpke.exe
  C:\Windows\System\WAqBpke.exe
  2⤵
  PID:10036
- C:\Windows\System\LzyJsuB.exe
  C:\Windows\System\LzyJsuB.exe
  2⤵
  PID:10052
- C:\Windows\System\hAsZqHL.exe
  C:\Windows\System\hAsZqHL.exe
  2⤵
  PID:10120
- C:\Windows\System\MCfZMjQ.exe
  C:\Windows\System\MCfZMjQ.exe
  2⤵
  PID:10140
- C:\Windows\System\juuhYwW.exe
  C:\Windows\System\juuhYwW.exe
  2⤵
  PID:10160
- C:\Windows\System\XtdAVDH.exe
  C:\Windows\System\XtdAVDH.exe
  2⤵
  PID:10176
- C:\Windows\System\nzUmSMg.exe
  C:\Windows\System\nzUmSMg.exe
  2⤵
  PID:9516
- C:\Windows\System\CLnQqvE.exe
  C:\Windows\System\CLnQqvE.exe
  2⤵
  PID:9548
- C:\Windows\System\hSGhHhS.exe
  C:\Windows\System\hSGhHhS.exe
  2⤵
  PID:9580
- C:\Windows\System\jEQIejA.exe
  C:\Windows\System\jEQIejA.exe
  2⤵
  PID:9680
- C:\Windows\System\mlTgWIN.exe
  C:\Windows\System\mlTgWIN.exe
  2⤵
  PID:9620
- C:\Windows\System\mSXNruS.exe
  C:\Windows\System\mSXNruS.exe
  2⤵
  PID:9780
- C:\Windows\System\XyosoOL.exe
  C:\Windows\System\XyosoOL.exe
  2⤵
  PID:9816
- C:\Windows\System\pwakOSf.exe
  C:\Windows\System\pwakOSf.exe
  2⤵
  PID:9660
- C:\Windows\System\VnUDpmg.exe
  C:\Windows\System\VnUDpmg.exe
  2⤵
  PID:9704
- C:\Windows\System\QOkkIjJ.exe
  C:\Windows\System\QOkkIjJ.exe
  2⤵
  PID:9828
- C:\Windows\System\MFvRcfN.exe
  C:\Windows\System\MFvRcfN.exe
  2⤵
  PID:9880
- C:\Windows\System\bENlAbN.exe
  C:\Windows\System\bENlAbN.exe
  2⤵
  PID:9892
- C:\Windows\System\sqSOvTV.exe
  C:\Windows\System\sqSOvTV.exe
  2⤵
  PID:9960
- C:\Windows\System\AAtTjXH.exe
  C:\Windows\System\AAtTjXH.exe
  2⤵
  PID:9968
- C:\Windows\System\bhzPWmW.exe
  C:\Windows\System\bhzPWmW.exe
  2⤵
  PID:9984
- C:\Windows\System\ewYLGRm.exe
  C:\Windows\System\ewYLGRm.exe
  2⤵
  PID:10060
- C:\Windows\System\AaristQ.exe
  C:\Windows\System\AaristQ.exe
  2⤵
  PID:10048
- C:\Windows\System\diVRzcX.exe
  C:\Windows\System\diVRzcX.exe
  2⤵
  PID:10104
- C:\Windows\System\cxbfmNh.exe
  C:\Windows\System\cxbfmNh.exe
  2⤵
  PID:10076
- C:\Windows\System\miAAeyD.exe
  C:\Windows\System\miAAeyD.exe
  2⤵
  PID:10092
- C:\Windows\System\UymVCaQ.exe
  C:\Windows\System\UymVCaQ.exe
  2⤵
  PID:10132
- C:\Windows\System\ClzdxxG.exe
  C:\Windows\System\ClzdxxG.exe
  2⤵
  PID:10152
- C:\Windows\System\ZjSaSfw.exe
  C:\Windows\System\ZjSaSfw.exe
  2⤵
  PID:9140
- C:\Windows\System\MkdTCmf.exe
  C:\Windows\System\MkdTCmf.exe
  2⤵
  PID:9260
- C:\Windows\System\dEfhwoG.exe
  C:\Windows\System\dEfhwoG.exe
  2⤵
  PID:9976
- C:\Windows\System\LfMnoQy.exe
  C:\Windows\System\LfMnoQy.exe
  2⤵
  PID:9388
- C:\Windows\System\ajmdDMF.exe
  C:\Windows\System\ajmdDMF.exe
  2⤵
  PID:9336
- C:\Windows\System\qzqExCm.exe
  C:\Windows\System\qzqExCm.exe
  2⤵
  PID:9420
- C:\Windows\System\NZrlWlN.exe
  C:\Windows\System\NZrlWlN.exe
  2⤵
  PID:9428
- C:\Windows\System\ReZNAsI.exe
  C:\Windows\System\ReZNAsI.exe
  2⤵
  PID:9448
- C:\Windows\System\SLVilBi.exe
  C:\Windows\System\SLVilBi.exe
  2⤵
  PID:9468
- C:\Windows\System\wVCMtYZ.exe
  C:\Windows\System\wVCMtYZ.exe
  2⤵
  PID:9484
- C:\Windows\System\KruFJEF.exe
  C:\Windows\System\KruFJEF.exe
  2⤵
  PID:9500

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

BmTzHci.exe

Path C:\Windows\system\BmTzHci.exe
Size 1.5MB
SHA256 570a4f17634c5605109baeda0bb00dcde115f1b26f6d103c168d46fbb6a4d5ae
MD5 10cd0ea0d66558f9729f6355f37df7f3
SHA1 8cc9defc388b7190ec683b1b5f532b48ce900eb0
SHA512 635e88683687a34366de9747a7baf78c206de32a5783675119c3e29554a9a7537bccc61e6fd0fd1647fb458fc7b18db0cae6584658e37959e8ddf1179d2a966e
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmU:ROdWCCi7/rahW/zaZToFH8ASqU
MD5 SHA1 SHA512 SSDEEP

Submit Download

DSzeIeM.exe

Path C:\Windows\system\DSzeIeM.exe
Size 1.5MB
SHA256 1a2785012ca0ea6e54cd05e94241ea8b631a6eeaea89724a953a2b1edb54563f
MD5 9f8872bb64c921d3e0219cce9c9ea242
SHA1 0fe831c26d5c938e8e0d9828cd73c76272a649a1
SHA512 f53473922025c22e93f1594ced0fe2418edc527a828081c155fd6ca70071cd57cad670c8700f2900b68727d3c6879768c99b22b7389148a39ddd53dc93392ed4
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmr:ROdWCCi7/rahW/zaZToFH8ASqr
MD5 SHA1 SHA512 SSDEEP

Submit Download

ErDSBev.exe

Path C:\Windows\system\ErDSBev.exe
Size 1.5MB
SHA256 198e3a7cdb224c2969a64095b37904c95f7fe07c7e024b6672c0efccb3f856ec
MD5 4f09474135328058c7ab492db904a38f
SHA1 5d83929dd01382efe00464ddae2cce78589a214a
SHA512 870b01e203b16562a5f61034cb13395a5deb8a99cf6a14189576d260aa1097fe3dfd0dcf66101cce3da62f5a36dc79d43281fb7f23f948b25e97f08670c9706e
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmO:ROdWCCi7/rahW/zaZToFH8ASqO
MD5 SHA1 SHA512 SSDEEP

Submit Download

HXWOawk.exe

Path C:\Windows\system\HXWOawk.exe
Size 1.5MB
SHA256 56b16e23e61c9d8df655fb59a11bea3a0f029ea605120469278fb0e8539fbc18
MD5 7d23a660aee20032ca4fe16936889314
SHA1 98d70264e4422ccfb743986562ccdf6029804bfa
SHA512 120c3d35f53023dcf353a5196d54c9eea329fd9e143a4f2c5b6cc56d5ce99a456550449740d7f188bdfc5e0c8958ff0e171a5a6aab867399759e894faa813cd3
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjm8:ROdWCCi7/rahW/zaZToFH8ASq8
MD5 SHA1 SHA512 SSDEEP

Submit Download

OwUMSdt.exe

Path C:\Windows\system\OwUMSdt.exe
Size 1.5MB
SHA256 5f3c24f3cfd19eaa8f468d1f1ad37cd31b20666562c6b51acb4c98e1aeff377b
MD5 99fdc9ae4b92063ee0316dcf87438846
SHA1 af497bcc40ea93642bee37463a60e115bd2f8b72
SHA512 ed21d855c45c06e7b6884fb37e2595fe77b3aed76fa8d95ab508c45dcb4048ff13924ffa93fb8d3f5e6ff9ca0aa15118d0b8cc8507f3fc211d8323419c08ddec
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmA:ROdWCCi7/rahW/zaZToFH8ASqA
MD5 SHA1 SHA512 SSDEEP

Submit Download

RQotDPX.exe

Path C:\Windows\system\RQotDPX.exe
Size 1.5MB
SHA256 a8d41656ebba4907b47934cf595c36202c7ce9caa3ff31c1909edf162054e066
MD5 7cc88fa3edd2d8b8dd3f867cbfb1102d
SHA1 e94ee58e3110ddecd09b6d9e204977fa014aa5a8
SHA512 2e5580993b0484e9345901238c90a1b34a45e63e5d77cc8b8d4e74f46ba36ab8c57442e3b51f53aaeae73f59dfb3eb0e494c0338960ad1bb9de837dc912368d0
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmj:ROdWCCi7/rahW/zaZToFH8ASqj
MD5 SHA1 SHA512 SSDEEP

Submit Download

UvKBXPf.exe

Path C:\Windows\system\UvKBXPf.exe
Size 1.5MB
SHA256 650daf2d38bd799d66ce4426731148ccbeb02eb5bec902da5a240e7d9f0df405
MD5 1c22d42524e66e94f7cbe130c941d2b9
SHA1 4ca4bee93d213ab83f178ad86bb0f00d9193cbc5
SHA512 00d9634f483c1c0742f95ffef9b3225426aba403e88efa345fcb233ac891ebc4dbe020598c1864222d746e22c008147f1fbdcf0ab8ff462b22a7babf2846c1c7
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmS:ROdWCCi7/rahW/zaZToFH8ASqS
MD5 SHA1 SHA512 SSDEEP

Submit Download

YLGJSiO.exe

Path C:\Windows\system\YLGJSiO.exe
Size 1.5MB
SHA256 cea40bf769bc2e0729ee875b25db2711bc7c166ef95de1a4125a63e212a157d8
MD5 8a9a717a5fed6654a92dac0e790f97cc
SHA1 89f83f2a1eebc57999df441f66c43aeedf4d515c
SHA512 7777aa196285f90622a9b972785ae83d5d393090d2bf60f8d23bd374e3d1e6d69224aebd8737321b31a727c12ad85fec5f4d5238ffd3deb5866af9945394b2f6
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmrv:ROdWCCi7/rahW/zaZToFH8ASqrv
MD5 SHA1 SHA512 SSDEEP

Submit Download

YkkRXcT.exe

Path C:\Windows\system\YkkRXcT.exe
Size 1.5MB
SHA256 e71d415608b4cd6b045eee64a5792c369ffb1c153952c18a9f939566a57cda05
MD5 5712eba90d3ecbcba16e34e3edbd8b55
SHA1 da1a518c865585ac3adc9517fc963890b0699abf
SHA512 852a5f8a86aaff5e0cc12cc3015dcdfe62bcef4cce4f0cdd565ae3731d5c7fec26b8f75aa320aa8d59388f15bcb0504839e1b38ab94478ec74ea3d106e8c9b90
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjm+:ROdWCCi7/rahW/zaZToFH8ASq+
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZDWqXnT.exe

Path C:\Windows\system\ZDWqXnT.exe
Size 1.5MB
SHA256 e7bdf5db2e7243567ec5037e528e34a8804681f877dc7088bbc001369efee45a
MD5 c61182c142c3ba37417ecc14b164b45c
SHA1 fd843c77e639d6170adb17c75ca2559add4f194a
SHA512 c680b590217a2d3758f725db35015d00b725919d3d2e4414cb65a976344786c47e27bb035f99551d680f180067d124bbfc7581b767acbd81a184dc08e24c1c60
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjml:ROdWCCi7/rahW/zaZToFH8ASql
MD5 SHA1 SHA512 SSDEEP

Submit Download

akrgaNY.exe

Path C:\Windows\system\akrgaNY.exe
Size 1.5MB
SHA256 bcac21045a5a2c9a1baabb8e1c11f0c7546acd5126e6820c2e5091b75b8c7b76
MD5 2dfea44d62b75fa0fa85bc58c5cce6ec
SHA1 c59435e5447a5ae22cf5051e0313151772ecc8bf
SHA512 fbd21a3a844fb70e7a7447a7da86c82561cc905f048a952c279c5517f8c68c1f2951727f9878339bb733100b33fbf7875ff00d0460b51df91f6aa8532ad3a5d1
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmL:ROdWCCi7/rahW/zaZToFH8ASqL
MD5 SHA1 SHA512 SSDEEP

Submit Download

cHAkKpa.exe

Path C:\Windows\system\cHAkKpa.exe
Size 1.5MB
SHA256 3558d652df5ac77ad7de26554b11ac4564a065db51f2d9440b139c95a589b745
MD5 04b12ef8178f984a5657c71d3206c3f2
SHA1 f35d8bad6fc911399165a7abf1a5b322e2d66f66
SHA512 999ca3ab6ce3b8877a4c10c3fb65b4ee29a96c5f987ca91bdd3635a0bc3f67f9873a8b61b659550b1c722bd3230c4c04cf8130fff1ceefbb0dab9d4b04dd8e79
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjm4:ROdWCCi7/rahW/zaZToFH8ASq4
MD5 SHA1 SHA512 SSDEEP

Submit Download

epLjgdR.exe

Path C:\Windows\system\epLjgdR.exe
Size 1.5MB
SHA256 c7343c1c3dced8105c732948f9d8f48aa444e46abbb99de0bcfca88af4b0eae6
MD5 3cfa2b8a612b73ac96cddba8d99c9b5b
SHA1 f3c82d0e284c7c242ad040e85a85689714d849f7
SHA512 a2f7151dc1f275fd1651d81fdc6358a975d85cdecc20cfc0f1b58330c14c360b8fcdeabd4618df9f9e312e35719c3d9c8dd1329846b7c59197c060b6f01ed8f4
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjma:ROdWCCi7/rahW/zaZToFH8ASqa
MD5 SHA1 SHA512 SSDEEP

Submit Download

fxAnFZk.exe

Path C:\Windows\system\fxAnFZk.exe
Size 1.5MB
SHA256 5fe2d13a852f6976217cb89b13ae1b05629e9b6005657a9e1f8e50c1d6b0c539
MD5 7ec7cc32bed4286267a0f793eb2138f4
SHA1 6e2270a22da1e3e249d49d78df4957ded626ff75
SHA512 39a5847a610428b1f966f1ef6650f040b7e9a64117313b994179f49ce897a1b61815e0767cfd971a0d66221516140f59175f22fa59e7769cad732d1ab165f3f2
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjm/:ROdWCCi7/rahW/zaZToFH8ASq/
MD5 SHA1 SHA512 SSDEEP

Submit Download

gThBQxF.exe

Path C:\Windows\system\gThBQxF.exe
Size 1.5MB
SHA256 f16aade44a1309afe88c9037304b38a302e27d7704d1aad5dc58a927ec12ee41
MD5 65c38f4e48245fd34c397e291999d3dc
SHA1 388524419a70b272587130eae0ea0545bf9a3007
SHA512 a9ff5f1a2012e1a3fc5aba4a1fdf129e774c1bb4eb8e820beb9a64b0acf891895d1b3581e8bbebadc76dd1e1d2797118b2c26d784b482051701870498c77fb7d
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmG:ROdWCCi7/rahW/zaZToFH8ASqG
MD5 SHA1 SHA512 SSDEEP

Submit Download

glsZXuv.exe

Path C:\Windows\system\glsZXuv.exe
Size 1.5MB
SHA256 1541cd0af3c3da63a8dbeae573089694b0b345d4c14b1f8eea51c3ef804b2357
MD5 01971047b61740fce0f216c2fa6924c9
SHA1 6a8e72ed6d898d8e83c9e911ce60267d67eaa4ac
SHA512 6d2c53f14a0633e5e54b13d7290977e2ede1db72604548988752232fe10c76ea055ba409b4259de488a36e5fabad367e6eb8a24560987b79844c1aa02098fa0b
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmg:ROdWCCi7/rahW/zaZToFH8ASqg
MD5 SHA1 SHA512 SSDEEP

Submit Download

jBDgBwC.exe

Path C:\Windows\system\jBDgBwC.exe
Size 1.5MB
SHA256 3709784cf45beb191fcc553822332742dfe816ba5b91bd67b1b929884167b902
MD5 bfaa9ab4efab73eec1796754c7c3b252
SHA1 6aff8285c53196828b047eaf44ce58e8fdb62230
SHA512 a02c727165c5ee86850ab8acd89b921c4343cab528966c64d1fc9d2581f1e485da5c1505b6c929e6559335ed402d768bd4b9515b62320d6fdfb54474d46dc0b6
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjm5:ROdWCCi7/rahW/zaZToFH8ASq5
MD5 SHA1 SHA512 SSDEEP

Submit Download

kYeamuK.exe

Path C:\Windows\system\kYeamuK.exe
Size 1.5MB
SHA256 f30d61be7273d3666e6915b2a3027d9838385a20e339980fa8b69fab2a2d4ade
MD5 43f025a0dacc1a7efcdc016cd6855247
SHA1 be4ddea39043c093c911e912f41f19d71639c94c
SHA512 60a05e5419e94270256b438718c74a12d8ccdeb36eef8226f589580f06b5d431c61e021674fba5681ec7e0cbc80f4136d77c1c356aa41eb46f317ae72b05dfa7
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmW:ROdWCCi7/rahW/zaZToFH8ASqW
MD5 SHA1 SHA512 SSDEEP

Submit Download

okreSBf.exe

Path C:\Windows\system\okreSBf.exe
Size 1.5MB
SHA256 361d764fdb2c9daf30506e2b8088e6dbfed50af0e896cbdbdaaf63d590c158b9
MD5 6a1b698c8c55acbd16d22cba9081eaea
SHA1 083bbc7dad576ba3617682f2443fda2be134a398
SHA512 5d619b4c9f389fa9139487f0f192e75bee1c72de353b984810fb8b309d4533845c7fac2fa96e2b7891a3996492871b37b732ccaa1cea9405fa94da16ee756cba
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjml:ROdWCCi7/rahW/zaZToFH8ASql
MD5 SHA1 SHA512 SSDEEP

Submit Download

rVCWHFn.exe

Path C:\Windows\system\rVCWHFn.exe
Size 1.5MB
SHA256 f5bd994d184ad572872e7a60697086fd6abf2221c73092e9f47100ace77386f0
MD5 bfb8817166178638be1d2b58c10967b3
SHA1 52d555e3dcc8dd46f77d2787de1be9d52bbe5bfa
SHA512 c0128fc046aaa2c6cd3775c98be50ea71eeb2c3e11608fe0a49b9867a9a54a55a2da5a674e98677460ed2eef1e9dbd213e23336d29b505522800d55298d6316e
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmD:ROdWCCi7/rahW/zaZToFH8ASqD
MD5 SHA1 SHA512 SSDEEP

Submit Download

sglWdCL.exe

Path C:\Windows\system\sglWdCL.exe
Size 1.5MB
SHA256 4281b8a67b2dab27b7802df486692d5358186a4ea05c32385948dc60151ca642
MD5 eb7fcb8244010021e82c4649fee7d55b
SHA1 c9bb9d7da3cbdbcf6342c1bf0e93f6b511d9cef4
SHA512 3cf175197e55c8510341a2cb2057a2e5e5442aa2da4898be8f4a83dc99b9923761d51fbc79052050e546e62c3ba7d515090c95b6043faaf241cbd1680e76a52b
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmefK:ROdWCCi7/rahW/zaZToFH8ASqeC
MD5 SHA1 SHA512 SSDEEP

Submit Download

wqICKsJ.exe

Path C:\Windows\system\wqICKsJ.exe
Size 1.5MB
SHA256 e1a67bc632773541cd91856d8cefbd8b02216c8ed7847a7fcb73c0dba75f83de
MD5 8ec2513c79bb0c75d285696c4d5f8778
SHA1 b9401118dec2417f44a8dc44b5f2d60188d322e5
SHA512 3b876f0deb6be869466996f54f8f24f1fbe67b2e607be991f8dca091aa90b8ef4768c12d8c5b519e496a90bb61938ff808e5957bc7ec5a14f250b766a1873a6a
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmr:ROdWCCi7/rahW/zaZToFH8ASqr
MD5 SHA1 SHA512 SSDEEP

Submit Download

yVmMqgr.exe

Path C:\Windows\system\yVmMqgr.exe
Size 1.5MB
SHA256 ff810d50e791bb9236a19e6f6701b7a8bf4bf589854e3f4878f809692eb9a122
MD5 303fd4ed6583d65b047800e88b2579b7
SHA1 701458a8cb57995192c2b4218daa267d86c41440
SHA512 c1011c96be97b58d3db6774970c65f27dd75f1eada262b77fb9cc2c5d1321d534357f4d24da22c135365c6084872218bc8a3800feaed273644c6dbe43215baac
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmIx:ROdWCCi7/rahW/zaZToFH8ASq0
MD5 SHA1 SHA512 SSDEEP

Submit Download

ywHGHHA.exe

Path C:\Windows\system\ywHGHHA.exe
Size 1.5MB
SHA256 cf4d56bcb2882e8c812ec4380653ca80e6757d107757186efaa790c304e1ad12
MD5 2a99580280ad097eb71457f99b99182e
SHA1 cde7f9e9ba4e578d3c7ae6c651646f9f590a6791
SHA512 ccc1271404200b04fabd9200eae3282658fd7d0f330287470d1c8f00555ed6ba9fdc8a2994dc28d5ddbe9ba621318d3f38f921cc4026181077c0bd3f5e6e33d7
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmT:ROdWCCi7/rahW/zaZToFH8ASqT
MD5 SHA1 SHA512 SSDEEP

Submit Download

ywWHxkm.exe

Path C:\Windows\system\ywWHxkm.exe
Size 1.5MB
SHA256 b40545a9095cef0e5ac3eb49008c0640abe0de687ecffdc478418366619df013
MD5 34153491e92e10626438e643329014ab
SHA1 fefe7897580b5a79df0d0cf7733d8b8f013df936
SHA512 a30c9128b8ebbda6a601481629fa8d64d734a303ef851806ab2d4a94105ba275cc75298415ff2ee4ca5ff01953aa37eb7330a1ace2b52c518d27222367f48b87
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmk:ROdWCCi7/rahW/zaZToFH8ASqk
MD5 SHA1 SHA512 SSDEEP

Submit Download

EAcOiBy.exe

Path \Windows\system\EAcOiBy.exe
Size 1.5MB
SHA256 7537acb282fea4903d8cbc283fa8957e940c9402d3270db7a18af46e6daba89b
MD5 3c301035697f9de328cfe327865d0565
SHA1 bd4f416873537b329e1bd67c4743d298114887ca
SHA512 44089f1f24d0733e40e14d2cce3ee8c6b9ba7ab9598867bcd0780d24d7730895b828816cb6fa5be514745e7e9be38616ec55796539090a02fad3d6f2f5288e8a
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmGB:ROdWCCi7/rahW/zaZToFH8ASq0
MD5 SHA1 SHA512 SSDEEP

Submit Download

XhzHIey.exe

Path \Windows\system\XhzHIey.exe
Size 1.5MB
SHA256 c6b5a2fe9e943e8046ca9ecd76df6ce747221e05cdbc05864b9e8f307e4e94ab
MD5 7568d33a74a5497102a05ecbc74083d6
SHA1 7fb5c418d482736b6d30f7c7ec782ce8ae4a6f7d
SHA512 8eb43a853939a6576763a17a5a53dc209a70ca23cebcf22fef927a835fdb0e02bd8f550fd67f2cf885392fbc69c3d640ff559f41e95f820032bf76129d6319a2
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjm/:ROdWCCi7/rahW/zaZToFH8ASq/
MD5 SHA1 SHA512 SSDEEP

Submit Download

Yzuaaqm.exe

Path \Windows\system\Yzuaaqm.exe
Size 1.5MB
SHA256 6e14918f92409e42ab3efb3809c68f442bfdf9c1a0387a82638102d5e9ea76e9
MD5 26e14968a5acce202e7ab35f1c3e3514
SHA1 f543905ecc6f81e9c8aa4fc1fedc195bbbea1277
SHA512 81f889aa8ef9f0c4cad56e24a36fa3c8dfb443e00a488dfe66a9c6afb7cf220eea09dd3bc104328c3ede3d3e92c7d9b7286a6368ed2b56cfc83acfd41b3c4d95
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmz:ROdWCCi7/rahW/zaZToFH8ASqz
MD5 SHA1 SHA512 SSDEEP

Submit Download

nnGOvAU.exe

Path \Windows\system\nnGOvAU.exe
Size 1.5MB
SHA256 3a43b96be7e57ae7abc87db99294d95713055e9c0b5648ec491db8248e4eb095
MD5 819be0ddd8a79fea9006d5cc3be8f183
SHA1 a2c04935b9255b5be75385f78e30996b4a05a85e
SHA512 49c4f80508b96738fcd6307ed19ac45c1c6062d2f6eea8cf18a077ea16dd2fa0efd654bd1f51fd8348db3e2a30c4148e12d71f8d42e4ebb4327c3dd0d9ce166c
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmuD+:ROdWCCi7/rahW/zaZToFH8ASqL
MD5 SHA1 SHA512 SSDEEP

Submit Download

udRaQSx.exe

Path \Windows\system\udRaQSx.exe
Size 1.5MB
SHA256 c587c1d94efd1db4502187ada529f22d6ccc938bfc9d4a994f4f55a2f82c50ca
MD5 1d226879c2c90008cfa3c2bc5c6eb5d0
SHA1 4463d05ba8062c83fe8c623f39fbca3a14618a8d
SHA512 c51fa03c906bba4a5a0d66542f1ee7c4ca20f7a70078cdf44cdce7057ad9654c8815b785325d425212e4e45254bc29b61fc3ae81c9440ae3a459a37a1c6aefb2
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmZ:ROdWCCi7/rahW/zaZToFH8ASqZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

ukZDPlj.exe

Path \Windows\system\ukZDPlj.exe
Size 1.5MB
SHA256 caf54c90a8a989cb868683ec64b33a27ce203ca56e6951b650bb66d8d1b25204
MD5 069524bdda8f37fa8c41e7f6cc65b80e
SHA1 566d1cd77fd0d5db864efb4916ca08270cd5344e
SHA512 2fc6756fe14f71ec3163860f9865935a881032ec588f25c5c5f429ae705242fba054b42c397006ddb81875ffcbb7d20a9f32e52de408c838caeddbe4c3e91f36
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmB:ROdWCCi7/rahW/zaZToFH8ASqB
MD5 SHA1 SHA512 SSDEEP

Submit Download

xUruxtZ.exe

Path \Windows\system\xUruxtZ.exe
Size 1.5MB
SHA256 27f567af81586655689b6764f588402af5d1025de97f675e932fa567165a5174
MD5 6e1d0e451c71d523c6fe12709ef5a209
SHA1 977ed21e456f2196fa90bbefe8069ca1a4d86b40
SHA512 2b241c73f6c29e2e6dc42afad5bd3d1cda6bb41addf0a86655fd56e3fd91c56c07cd56244b529a9d41a2da9031f54b03cd205b7c34204a5db040f28f6b8e6d9b
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFOWhc0gNeRwjmyw:ROdWCCi7/rahW/zaZToFH8ASqyw
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/1164-4172-0x000000013F060000-0x000000013F3B1000-memory.dmp

Download

memory/1164-77-0x000000013F060000-0x000000013F3B1000-memory.dmp

Download

memory/1748-2240-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/1748-1160-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/1748-64-0x000000013F110000-0x000000013F461000-memory.dmp

Download

memory/1748-4196-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/1748-98-0x000000013F790000-0x000000013FAE1000-memory.dmp

Download

memory/1748-90-0x000000013F710000-0x000000013FA61000-memory.dmp

Download

memory/1748-84-0x000000013F3B0000-0x000000013F701000-memory.dmp

Download

memory/1748-72-0x000000013F060000-0x000000013F3B1000-memory.dmp

Download

memory/1748-138-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/1748-75-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/1748-76-0x000000013F3C0000-0x000000013F711000-memory.dmp

Download

memory/1748-29-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/1748-74-0x000000013F700000-0x000000013FA51000-memory.dmp

Download

memory/1748-36-0x000000013F3D0000-0x000000013F721000-memory.dmp

Download

memory/1748-7-0x000000013F160000-0x000000013F4B1000-memory.dmp

Download

memory/1748-19-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/1748-0-0x000000013FD80000-0x00000001400D1000-memory.dmp

Download

memory/1748-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Download

memory/1748-23-0x000000013F6C0000-0x000000013FA11000-memory.dmp

Download

memory/1748-82-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/1748-97-0x000000013FD80000-0x00000001400D1000-memory.dmp

Download

memory/1900-9-0x000000013F160000-0x000000013F4B1000-memory.dmp

Download

memory/1900-111-0x000000013F160000-0x000000013F4B1000-memory.dmp

Download

memory/1900-4158-0x000000013F160000-0x000000013F4B1000-memory.dmp

Download

memory/2008-22-0x000000013F6C0000-0x000000013FA11000-memory.dmp

Download

memory/2008-4162-0x000000013F6C0000-0x000000013FA11000-memory.dmp

Download

memory/2044-79-0x000000013FF20000-0x0000000140271000-memory.dmp

Download

memory/2044-4176-0x000000013FF20000-0x0000000140271000-memory.dmp

Download

memory/2060-4225-0x000000013F710000-0x000000013FA61000-memory.dmp

Download

memory/2060-92-0x000000013F710000-0x000000013FA61000-memory.dmp

Download

memory/2192-21-0x000000013FAA0000-0x000000013FDF1000-memory.dmp

Download

memory/2192-4161-0x000000013FAA0000-0x000000013FDF1000-memory.dmp

Download

memory/2476-4193-0x000000013F3B0000-0x000000013F701000-memory.dmp

Download

memory/2476-89-0x000000013F3B0000-0x000000013F701000-memory.dmp

Download

memory/2544-4164-0x000000013FF00000-0x0000000140251000-memory.dmp

Download

memory/2544-34-0x000000013FF00000-0x0000000140251000-memory.dmp

Download

memory/2568-4184-0x000000013F700000-0x000000013FA51000-memory.dmp

Download

memory/2568-87-0x000000013F700000-0x000000013FA51000-memory.dmp

Download

memory/2588-4174-0x000000013F3C0000-0x000000013F711000-memory.dmp

Download

memory/2588-80-0x000000013F3C0000-0x000000013F711000-memory.dmp

Download

memory/2600-4166-0x000000013F3D0000-0x000000013F721000-memory.dmp

Download

memory/2600-37-0x000000013F3D0000-0x000000013F721000-memory.dmp

Download

memory/2644-4168-0x000000013F110000-0x000000013F461000-memory.dmp

Download

memory/2644-67-0x000000013F110000-0x000000013F461000-memory.dmp

Download

memory/2896-4170-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Download

memory/2896-83-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Download

memory/2980-99-0x000000013F790000-0x000000013FAE1000-memory.dmp

Download

memory/2980-4210-0x000000013F790000-0x000000013FAE1000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads