xmrig | adb986b0d50974668d9f4010b3e23b6b6edce9a3e65d61811642ef823a8ec0b4

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
24-05-2024 07:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
Size

1.7MB
MD5

742ffee12c827272371144fc2d8e2300
SHA1

4128195683ef2963c978f6177c25e72901abd1ad
SHA256

adb986b0d50974668d9f4010b3e23b6b6edce9a3e65d61811642ef823a8ec0b4
SHA512

18cda057668b826398e2d5e9fa09f9d1af9d1c3f2265f66c6c6a5aae322a602a67473a64243aa4c8e9de82c5b274c34ae5a5ce6d40f5f3cc45e864c705a27517
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNE0:GemTLkNdfE0pZaC

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b0000000141a2-2.dat	xmrig
behavioral1/files/0x00090000000143ec-6.dat	xmrig
behavioral1/files/0x0008000000014539-11.dat	xmrig
behavioral1/files/0x0007000000014667-19.dat	xmrig
behavioral1/files/0x00070000000146a2-20.dat	xmrig
behavioral1/files/0x000a0000000146b8-27.dat	xmrig
behavioral1/files/0x000b000000014825-35.dat	xmrig
behavioral1/files/0x0007000000014abe-50.dat	xmrig
behavioral1/files/0x0006000000014b31-59.dat	xmrig
behavioral1/files/0x0006000000014de9-69.dat	xmrig
behavioral1/files/0x0006000000015cee-158.dat	xmrig
behavioral1/files/0x0006000000015cce-154.dat	xmrig
behavioral1/files/0x0006000000015c9f-144.dat	xmrig
behavioral1/files/0x0006000000015cb6-149.dat	xmrig
behavioral1/files/0x0006000000015c83-139.dat	xmrig
behavioral1/files/0x0006000000015c78-134.dat	xmrig
behavioral1/files/0x0006000000015c6b-129.dat	xmrig
behavioral1/files/0x0006000000015c52-124.dat	xmrig
behavioral1/files/0x0006000000015b6f-114.dat	xmrig
behavioral1/files/0x0006000000015c3d-119.dat	xmrig
behavioral1/files/0x0006000000015626-109.dat	xmrig
behavioral1/files/0x0006000000015616-104.dat	xmrig
behavioral1/files/0x0006000000015605-99.dat	xmrig
behavioral1/files/0x00060000000155f7-94.dat	xmrig
behavioral1/files/0x00060000000155f3-89.dat	xmrig
behavioral1/files/0x00060000000155ed-84.dat	xmrig
behavioral1/files/0x0006000000015018-79.dat	xmrig
behavioral1/files/0x0006000000014ef8-74.dat	xmrig
behavioral1/files/0x0006000000014b70-64.dat	xmrig
behavioral1/files/0x0007000000014af6-54.dat	xmrig
behavioral1/files/0x00070000000149f5-45.dat	xmrig
behavioral1/files/0x00090000000146c0-34.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2988	ExxOwYS.exe
3016	MAKzcRs.exe
772	GlLAEmM.exe
2092	QmjlfjG.exe
1972	DGzSdDo.exe
2560	MwZmoGr.exe
2704	epHCMRl.exe
2608	aXDerOd.exe
2748	ywcPpnh.exe
2732	ELKtLqg.exe
2912	UFWCiDR.exe
2568	yOgebbt.exe
2456	LdNraCr.exe
2508	BJiSJrS.exe
3020	SPrsorZ.exe
1100	CnCQnKZ.exe
1980	VSxosDR.exe
2680	IsbLvkX.exe
2792	pqbSoFN.exe
2444	GmfZTzf.exe
2764	FgYMngY.exe
2848	VJhWMJL.exe
1172	AHYlzWx.exe
2776	KafkYAd.exe
2852	wsbSrnd.exe
2288	iDbzRVD.exe
2108	CDTQvUC.exe
856	ESCYZqo.exe
2184	MCtUdPU.exe
1728	NpIinRT.exe
688	DSpfGyk.exe
600	ZNUwRmp.exe
588	lOhMGxe.exe
1656	SqgWTWA.exe
2308	SnjCxKI.exe
1904	UsiYrJU.exe
2948	JRhUnye.exe
344	hjoxAcl.exe
1360	iAaawmQ.exe
1056	WHOitmJ.exe
1844	FienSqI.exe
1240	hvfUnXZ.exe
2432	namzMKB.exe
1796	tHDeTFc.exe
2004	gvDhTIT.exe
1352	NeCZjIe.exe
976	TNyoUBA.exe
1856	qxothei.exe
2968	HPDjGPE.exe
908	nFMwKFE.exe
568	DPCSvjv.exe
2192	cCFKNyF.exe
2232	Trhlopr.exe
792	PQHjkFB.exe
108	CBSUoRo.exe
2168	GiGzmOP.exe
2420	bbFTWtV.exe
1704	qydQOYb.exe
1732	vnerXUF.exe
1088	jTLBbvF.exe
1604	tsfUdqJ.exe
1596	CdDQeAD.exe
3068	RkGsyqz.exe
2932	ojVQzJv.exe

Loads dropped DLL 64 IoCs

pid	Process
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\aNpiwtr.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\iDTQSbB.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\gvmaNJw.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\UAGjQif.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\BxuamRP.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\CRyZOGZ.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\taqMTkY.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\mLoepkw.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\LPWPZTj.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\tNiPpXO.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\RHHNlLi.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\nFcMslU.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\XeVwVCZ.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\PwahZAp.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\GvvyiMt.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\fxVAmnk.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\djRRsiM.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\WHmDhoZ.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\mfJKCRr.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\PYpcwex.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\lTjLfTs.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\pYwANBC.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\IMoqZpP.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\iFLBedc.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\mJdVLeC.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\OxDPUEJ.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\aXDerOd.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\SECPyfo.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\IyGpdHX.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\ixcJqPV.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\QZzepsw.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\HdMKHlU.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\ncaamPx.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\qVQbrXz.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\mISWxuO.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\xgMJdAO.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\VaBhCLE.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\gMeEQGF.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\dtbqQga.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\UVXJQyJ.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\ELKtLqg.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\idMvuJg.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\zdanNto.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\DFxJJMg.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\ldMXMFr.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\TKKSCCt.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\dtxeDtM.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\JKKAiVh.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\MzvkKSx.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\fUQUlUP.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\vAuhFZJ.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\phRqdcx.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\MeqWKPb.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\PyxyKTE.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\FoBcrug.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\XPvUmDl.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\QFdvUXd.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\IOghaHX.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\YtyISNG.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\ECAxaOV.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\wCtHbce.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\rueILst.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\zGXCSyA.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\KsReJdy.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2392 wrote to memory of 2988	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	29
PID 2392 wrote to memory of 2988	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	29
PID 2392 wrote to memory of 2988	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	29
PID 2392 wrote to memory of 3016	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	30
PID 2392 wrote to memory of 3016	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	30
PID 2392 wrote to memory of 3016	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	30
PID 2392 wrote to memory of 772	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	31
PID 2392 wrote to memory of 772	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	31
PID 2392 wrote to memory of 772	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	31
PID 2392 wrote to memory of 2092	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	32
PID 2392 wrote to memory of 2092	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	32
PID 2392 wrote to memory of 2092	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	32
PID 2392 wrote to memory of 1972	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	33
PID 2392 wrote to memory of 1972	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	33
PID 2392 wrote to memory of 1972	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	33
PID 2392 wrote to memory of 2560	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	34
PID 2392 wrote to memory of 2560	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	34
PID 2392 wrote to memory of 2560	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	34
PID 2392 wrote to memory of 2704	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	35
PID 2392 wrote to memory of 2704	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	35
PID 2392 wrote to memory of 2704	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	35
PID 2392 wrote to memory of 2608	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	36
PID 2392 wrote to memory of 2608	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	36
PID 2392 wrote to memory of 2608	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	36
PID 2392 wrote to memory of 2748	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	37
PID 2392 wrote to memory of 2748	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	37
PID 2392 wrote to memory of 2748	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	37
PID 2392 wrote to memory of 2732	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	38
PID 2392 wrote to memory of 2732	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	38
PID 2392 wrote to memory of 2732	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	38
PID 2392 wrote to memory of 2912	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	39
PID 2392 wrote to memory of 2912	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	39
PID 2392 wrote to memory of 2912	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	39
PID 2392 wrote to memory of 2568	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	40
PID 2392 wrote to memory of 2568	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	40
PID 2392 wrote to memory of 2568	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	40
PID 2392 wrote to memory of 2456	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	41
PID 2392 wrote to memory of 2456	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	41
PID 2392 wrote to memory of 2456	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	41
PID 2392 wrote to memory of 2508	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	42
PID 2392 wrote to memory of 2508	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	42
PID 2392 wrote to memory of 2508	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	42
PID 2392 wrote to memory of 3020	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	43
PID 2392 wrote to memory of 3020	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	43
PID 2392 wrote to memory of 3020	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	43
PID 2392 wrote to memory of 1100	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	44
PID 2392 wrote to memory of 1100	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	44
PID 2392 wrote to memory of 1100	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	44
PID 2392 wrote to memory of 1980	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	45
PID 2392 wrote to memory of 1980	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	45
PID 2392 wrote to memory of 1980	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	45
PID 2392 wrote to memory of 2680	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	46
PID 2392 wrote to memory of 2680	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	46
PID 2392 wrote to memory of 2680	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	46
PID 2392 wrote to memory of 2792	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	47
PID 2392 wrote to memory of 2792	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	47
PID 2392 wrote to memory of 2792	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	47
PID 2392 wrote to memory of 2444	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	48
PID 2392 wrote to memory of 2444	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	48
PID 2392 wrote to memory of 2444	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	48
PID 2392 wrote to memory of 2764	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	49
PID 2392 wrote to memory of 2764	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	49
PID 2392 wrote to memory of 2764	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	49
PID 2392 wrote to memory of 2848	2392	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2392
- C:\Windows\System\ExxOwYS.exe
  C:\Windows\System\ExxOwYS.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\MAKzcRs.exe
  C:\Windows\System\MAKzcRs.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\GlLAEmM.exe
  C:\Windows\System\GlLAEmM.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\QmjlfjG.exe
  C:\Windows\System\QmjlfjG.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\DGzSdDo.exe
  C:\Windows\System\DGzSdDo.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\MwZmoGr.exe
  C:\Windows\System\MwZmoGr.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\epHCMRl.exe
  C:\Windows\System\epHCMRl.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\aXDerOd.exe
  C:\Windows\System\aXDerOd.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\ywcPpnh.exe
  C:\Windows\System\ywcPpnh.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\ELKtLqg.exe
  C:\Windows\System\ELKtLqg.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\UFWCiDR.exe
  C:\Windows\System\UFWCiDR.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\yOgebbt.exe
  C:\Windows\System\yOgebbt.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\LdNraCr.exe
  C:\Windows\System\LdNraCr.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\BJiSJrS.exe
  C:\Windows\System\BJiSJrS.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\SPrsorZ.exe
  C:\Windows\System\SPrsorZ.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\CnCQnKZ.exe
  C:\Windows\System\CnCQnKZ.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\VSxosDR.exe
  C:\Windows\System\VSxosDR.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\IsbLvkX.exe
  C:\Windows\System\IsbLvkX.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\pqbSoFN.exe
  C:\Windows\System\pqbSoFN.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\GmfZTzf.exe
  C:\Windows\System\GmfZTzf.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\FgYMngY.exe
  C:\Windows\System\FgYMngY.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\VJhWMJL.exe
  C:\Windows\System\VJhWMJL.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\AHYlzWx.exe
  C:\Windows\System\AHYlzWx.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\KafkYAd.exe
  C:\Windows\System\KafkYAd.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\wsbSrnd.exe
  C:\Windows\System\wsbSrnd.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\iDbzRVD.exe
  C:\Windows\System\iDbzRVD.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\CDTQvUC.exe
  C:\Windows\System\CDTQvUC.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\ESCYZqo.exe
  C:\Windows\System\ESCYZqo.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\MCtUdPU.exe
  C:\Windows\System\MCtUdPU.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\NpIinRT.exe
  C:\Windows\System\NpIinRT.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\DSpfGyk.exe
  C:\Windows\System\DSpfGyk.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\ZNUwRmp.exe
  C:\Windows\System\ZNUwRmp.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\lOhMGxe.exe
  C:\Windows\System\lOhMGxe.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\SqgWTWA.exe
  C:\Windows\System\SqgWTWA.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\SnjCxKI.exe
  C:\Windows\System\SnjCxKI.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\UsiYrJU.exe
  C:\Windows\System\UsiYrJU.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\JRhUnye.exe
  C:\Windows\System\JRhUnye.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\hjoxAcl.exe
  C:\Windows\System\hjoxAcl.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\iAaawmQ.exe
  C:\Windows\System\iAaawmQ.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\WHOitmJ.exe
  C:\Windows\System\WHOitmJ.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\FienSqI.exe
  C:\Windows\System\FienSqI.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\hvfUnXZ.exe
  C:\Windows\System\hvfUnXZ.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\namzMKB.exe
  C:\Windows\System\namzMKB.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\tHDeTFc.exe
  C:\Windows\System\tHDeTFc.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\gvDhTIT.exe
  C:\Windows\System\gvDhTIT.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\NeCZjIe.exe
  C:\Windows\System\NeCZjIe.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\TNyoUBA.exe
  C:\Windows\System\TNyoUBA.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\qxothei.exe
  C:\Windows\System\qxothei.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\HPDjGPE.exe
  C:\Windows\System\HPDjGPE.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\nFMwKFE.exe
  C:\Windows\System\nFMwKFE.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\DPCSvjv.exe
  C:\Windows\System\DPCSvjv.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\cCFKNyF.exe
  C:\Windows\System\cCFKNyF.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\Trhlopr.exe
  C:\Windows\System\Trhlopr.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\PQHjkFB.exe
  C:\Windows\System\PQHjkFB.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\CBSUoRo.exe
  C:\Windows\System\CBSUoRo.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\GiGzmOP.exe
  C:\Windows\System\GiGzmOP.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\bbFTWtV.exe
  C:\Windows\System\bbFTWtV.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\qydQOYb.exe
  C:\Windows\System\qydQOYb.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\vnerXUF.exe
  C:\Windows\System\vnerXUF.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\jTLBbvF.exe
  C:\Windows\System\jTLBbvF.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\tsfUdqJ.exe
  C:\Windows\System\tsfUdqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\CdDQeAD.exe
  C:\Windows\System\CdDQeAD.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\RkGsyqz.exe
  C:\Windows\System\RkGsyqz.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\ojVQzJv.exe
  C:\Windows\System\ojVQzJv.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\FdiKiIi.exe
  C:\Windows\System\FdiKiIi.exe
  2⤵
  PID:2928
- C:\Windows\System\bDCWjNe.exe
  C:\Windows\System\bDCWjNe.exe
  2⤵
  PID:2664
- C:\Windows\System\fHOLThi.exe
  C:\Windows\System\fHOLThi.exe
  2⤵
  PID:2052
- C:\Windows\System\exulGjt.exe
  C:\Windows\System\exulGjt.exe
  2⤵
  PID:2956
- C:\Windows\System\FhmCQDF.exe
  C:\Windows\System\FhmCQDF.exe
  2⤵
  PID:2692
- C:\Windows\System\eUFcGtP.exe
  C:\Windows\System\eUFcGtP.exe
  2⤵
  PID:2740
- C:\Windows\System\dtlUMqK.exe
  C:\Windows\System\dtlUMqK.exe
  2⤵
  PID:2476
- C:\Windows\System\NdDVhTD.exe
  C:\Windows\System\NdDVhTD.exe
  2⤵
  PID:3024
- C:\Windows\System\tLWoBgf.exe
  C:\Windows\System\tLWoBgf.exe
  2⤵
  PID:2556
- C:\Windows\System\oiAlnEl.exe
  C:\Windows\System\oiAlnEl.exe
  2⤵
  PID:1396
- C:\Windows\System\KNeHZfi.exe
  C:\Windows\System\KNeHZfi.exe
  2⤵
  PID:2696
- C:\Windows\System\mRMMPNG.exe
  C:\Windows\System\mRMMPNG.exe
  2⤵
  PID:2840
- C:\Windows\System\ZhSwAFW.exe
  C:\Windows\System\ZhSwAFW.exe
  2⤵
  PID:2864
- C:\Windows\System\kWZEHhT.exe
  C:\Windows\System\kWZEHhT.exe
  2⤵
  PID:2056
- C:\Windows\System\GHcUsPO.exe
  C:\Windows\System\GHcUsPO.exe
  2⤵
  PID:2316
- C:\Windows\System\xOmYSSc.exe
  C:\Windows\System\xOmYSSc.exe
  2⤵
  PID:2320
- C:\Windows\System\qBlglnS.exe
  C:\Windows\System\qBlglnS.exe
  2⤵
  PID:696
- C:\Windows\System\yqDrDHJ.exe
  C:\Windows\System\yqDrDHJ.exe
  2⤵
  PID:3064
- C:\Windows\System\sJsEDSZ.exe
  C:\Windows\System\sJsEDSZ.exe
  2⤵
  PID:1492
- C:\Windows\System\TOzAvJl.exe
  C:\Windows\System\TOzAvJl.exe
  2⤵
  PID:960
- C:\Windows\System\NNLHJjN.exe
  C:\Windows\System\NNLHJjN.exe
  2⤵
  PID:1460
- C:\Windows\System\jAYNBbM.exe
  C:\Windows\System\jAYNBbM.exe
  2⤵
  PID:1180
- C:\Windows\System\taqMTkY.exe
  C:\Windows\System\taqMTkY.exe
  2⤵
  PID:448
- C:\Windows\System\ogoprST.exe
  C:\Windows\System\ogoprST.exe
  2⤵
  PID:2008
- C:\Windows\System\snkAWcl.exe
  C:\Windows\System\snkAWcl.exe
  2⤵
  PID:1968
- C:\Windows\System\CLngzth.exe
  C:\Windows\System\CLngzth.exe
  2⤵
  PID:1580
- C:\Windows\System\owWgJto.exe
  C:\Windows\System\owWgJto.exe
  2⤵
  PID:1616
- C:\Windows\System\dIyswdH.exe
  C:\Windows\System\dIyswdH.exe
  2⤵
  PID:2212
- C:\Windows\System\pemecub.exe
  C:\Windows\System\pemecub.exe
  2⤵
  PID:1076
- C:\Windows\System\lOzdNky.exe
  C:\Windows\System\lOzdNky.exe
  2⤵
  PID:2312
- C:\Windows\System\CBRMEVG.exe
  C:\Windows\System\CBRMEVG.exe
  2⤵
  PID:2976
- C:\Windows\System\dmNYMlX.exe
  C:\Windows\System\dmNYMlX.exe
  2⤵
  PID:656
- C:\Windows\System\hqhzLvx.exe
  C:\Windows\System\hqhzLvx.exe
  2⤵
  PID:2972
- C:\Windows\System\CWopvLL.exe
  C:\Windows\System\CWopvLL.exe
  2⤵
  PID:896
- C:\Windows\System\TGVlWwT.exe
  C:\Windows\System\TGVlWwT.exe
  2⤵
  PID:1692
- C:\Windows\System\UjIbmrf.exe
  C:\Windows\System\UjIbmrf.exe
  2⤵
  PID:1568
- C:\Windows\System\tPfmEKS.exe
  C:\Windows\System\tPfmEKS.exe
  2⤵
  PID:3060
- C:\Windows\System\ifLOygV.exe
  C:\Windows\System\ifLOygV.exe
  2⤵
  PID:2100
- C:\Windows\System\qOBserL.exe
  C:\Windows\System\qOBserL.exe
  2⤵
  PID:2580
- C:\Windows\System\JDbCrWd.exe
  C:\Windows\System\JDbCrWd.exe
  2⤵
  PID:2896
- C:\Windows\System\YGNBqyz.exe
  C:\Windows\System\YGNBqyz.exe
  2⤵
  PID:2708
- C:\Windows\System\vWbGBBF.exe
  C:\Windows\System\vWbGBBF.exe
  2⤵
  PID:2532
- C:\Windows\System\KlBWOiB.exe
  C:\Windows\System\KlBWOiB.exe
  2⤵
  PID:320
- C:\Windows\System\FkExwnL.exe
  C:\Windows\System\FkExwnL.exe
  2⤵
  PID:2756
- C:\Windows\System\xJYSldI.exe
  C:\Windows\System\xJYSldI.exe
  2⤵
  PID:1208
- C:\Windows\System\MRnnDpN.exe
  C:\Windows\System\MRnnDpN.exe
  2⤵
  PID:3004
- C:\Windows\System\RFGzEKC.exe
  C:\Windows\System\RFGzEKC.exe
  2⤵
  PID:1004
- C:\Windows\System\OrSHfmp.exe
  C:\Windows\System\OrSHfmp.exe
  2⤵
  PID:2604
- C:\Windows\System\aXSGXgJ.exe
  C:\Windows\System\aXSGXgJ.exe
  2⤵
  PID:940
- C:\Windows\System\NtxTbvu.exe
  C:\Windows\System\NtxTbvu.exe
  2⤵
  PID:2888
- C:\Windows\System\gwkoWDg.exe
  C:\Windows\System\gwkoWDg.exe
  2⤵
  PID:2300
- C:\Windows\System\zaozQtL.exe
  C:\Windows\System\zaozQtL.exe
  2⤵
  PID:1104
- C:\Windows\System\tUjWZFq.exe
  C:\Windows\System\tUjWZFq.exe
  2⤵
  PID:1416
- C:\Windows\System\EMkEhBW.exe
  C:\Windows\System\EMkEhBW.exe
  2⤵
  PID:1092
- C:\Windows\System\QjEYNSJ.exe
  C:\Windows\System\QjEYNSJ.exe
  2⤵
  PID:616
- C:\Windows\System\MNLbBet.exe
  C:\Windows\System\MNLbBet.exe
  2⤵
  PID:692
- C:\Windows\System\bMYGLyT.exe
  C:\Windows\System\bMYGLyT.exe
  2⤵
  PID:2384
- C:\Windows\System\AlzgvzI.exe
  C:\Windows\System\AlzgvzI.exe
  2⤵
  PID:1064
- C:\Windows\System\rPmlslu.exe
  C:\Windows\System\rPmlslu.exe
  2⤵
  PID:2024
- C:\Windows\System\oofWAqa.exe
  C:\Windows\System\oofWAqa.exe
  2⤵
  PID:2044
- C:\Windows\System\RNAmUfJ.exe
  C:\Windows\System\RNAmUfJ.exe
  2⤵
  PID:3000
- C:\Windows\System\fFEcGCs.exe
  C:\Windows\System\fFEcGCs.exe
  2⤵
  PID:2996
- C:\Windows\System\DgJowzB.exe
  C:\Windows\System\DgJowzB.exe
  2⤵
  PID:2620
- C:\Windows\System\mLoepkw.exe
  C:\Windows\System\mLoepkw.exe
  2⤵
  PID:2660
- C:\Windows\System\jpJHnfV.exe
  C:\Windows\System\jpJHnfV.exe
  2⤵
  PID:1688
- C:\Windows\System\ioWIEVO.exe
  C:\Windows\System\ioWIEVO.exe
  2⤵
  PID:2180
- C:\Windows\System\kMMuANb.exe
  C:\Windows\System\kMMuANb.exe
  2⤵
  PID:1780
- C:\Windows\System\yQLLEaU.exe
  C:\Windows\System\yQLLEaU.exe
  2⤵
  PID:2616
- C:\Windows\System\XPWZfzB.exe
  C:\Windows\System\XPWZfzB.exe
  2⤵
  PID:668
- C:\Windows\System\ZpvzEur.exe
  C:\Windows\System\ZpvzEur.exe
  2⤵
  PID:2036
- C:\Windows\System\aNpiwtr.exe
  C:\Windows\System\aNpiwtr.exe
  2⤵
  PID:2636
- C:\Windows\System\MeowDmb.exe
  C:\Windows\System\MeowDmb.exe
  2⤵
  PID:2520
- C:\Windows\System\tZOSHYM.exe
  C:\Windows\System\tZOSHYM.exe
  2⤵
  PID:2452
- C:\Windows\System\gMeEQGF.exe
  C:\Windows\System\gMeEQGF.exe
  2⤵
  PID:844
- C:\Windows\System\UoWIqba.exe
  C:\Windows\System\UoWIqba.exe
  2⤵
  PID:1836
- C:\Windows\System\HwhweaD.exe
  C:\Windows\System\HwhweaD.exe
  2⤵
  PID:1552
- C:\Windows\System\XLqYKcg.exe
  C:\Windows\System\XLqYKcg.exe
  2⤵
  PID:2640
- C:\Windows\System\kQYHRiw.exe
  C:\Windows\System\kQYHRiw.exe
  2⤵
  PID:1916
- C:\Windows\System\qzjqHpH.exe
  C:\Windows\System\qzjqHpH.exe
  2⤵
  PID:2372
- C:\Windows\System\iDTQSbB.exe
  C:\Windows\System\iDTQSbB.exe
  2⤵
  PID:1792
- C:\Windows\System\odjlZyu.exe
  C:\Windows\System\odjlZyu.exe
  2⤵
  PID:1816
- C:\Windows\System\wDIWJzw.exe
  C:\Windows\System\wDIWJzw.exe
  2⤵
  PID:2940
- C:\Windows\System\xzONnAP.exe
  C:\Windows\System\xzONnAP.exe
  2⤵
  PID:2272
- C:\Windows\System\cDhYiiP.exe
  C:\Windows\System\cDhYiiP.exe
  2⤵
  PID:2488
- C:\Windows\System\whLGlqj.exe
  C:\Windows\System\whLGlqj.exe
  2⤵
  PID:2484
- C:\Windows\System\SkdsREp.exe
  C:\Windows\System\SkdsREp.exe
  2⤵
  PID:1956
- C:\Windows\System\PPtczcX.exe
  C:\Windows\System\PPtczcX.exe
  2⤵
  PID:1976
- C:\Windows\System\OxClPVD.exe
  C:\Windows\System\OxClPVD.exe
  2⤵
  PID:1840
- C:\Windows\System\VOwnIlA.exe
  C:\Windows\System\VOwnIlA.exe
  2⤵
  PID:2824
- C:\Windows\System\mdfWKQx.exe
  C:\Windows\System\mdfWKQx.exe
  2⤵
  PID:2592
- C:\Windows\System\ZLMfwik.exe
  C:\Windows\System\ZLMfwik.exe
  2⤵
  PID:1712
- C:\Windows\System\nUPlbiq.exe
  C:\Windows\System\nUPlbiq.exe
  2⤵
  PID:980
- C:\Windows\System\lYsPbRM.exe
  C:\Windows\System\lYsPbRM.exe
  2⤵
  PID:2796
- C:\Windows\System\iIpdzpJ.exe
  C:\Windows\System\iIpdzpJ.exe
  2⤵
  PID:1852
- C:\Windows\System\ncaamPx.exe
  C:\Windows\System\ncaamPx.exe
  2⤵
  PID:2428
- C:\Windows\System\weeLxdi.exe
  C:\Windows\System\weeLxdi.exe
  2⤵
  PID:1768
- C:\Windows\System\VrTfQLB.exe
  C:\Windows\System\VrTfQLB.exe
  2⤵
  PID:2472
- C:\Windows\System\AxsTINg.exe
  C:\Windows\System\AxsTINg.exe
  2⤵
  PID:3036
- C:\Windows\System\PUgHjSl.exe
  C:\Windows\System\PUgHjSl.exe
  2⤵
  PID:2884
- C:\Windows\System\GLczgne.exe
  C:\Windows\System\GLczgne.exe
  2⤵
  PID:2920
- C:\Windows\System\BYZfaXp.exe
  C:\Windows\System\BYZfaXp.exe
  2⤵
  PID:2328
- C:\Windows\System\TkEorjN.exe
  C:\Windows\System\TkEorjN.exe
  2⤵
  PID:2424
- C:\Windows\System\cVqMLCW.exe
  C:\Windows\System\cVqMLCW.exe
  2⤵
  PID:1464
- C:\Windows\System\DJzUxvC.exe
  C:\Windows\System\DJzUxvC.exe
  2⤵
  PID:1348
- C:\Windows\System\ZHmwqJv.exe
  C:\Windows\System\ZHmwqJv.exe
  2⤵
  PID:2872
- C:\Windows\System\MbfDgwQ.exe
  C:\Windows\System\MbfDgwQ.exe
  2⤵
  PID:2588
- C:\Windows\System\lzjBZPI.exe
  C:\Windows\System\lzjBZPI.exe
  2⤵
  PID:1748
- C:\Windows\System\ydbWMbi.exe
  C:\Windows\System\ydbWMbi.exe
  2⤵
  PID:1724
- C:\Windows\System\qVQbrXz.exe
  C:\Windows\System\qVQbrXz.exe
  2⤵
  PID:1168
- C:\Windows\System\UimfCCB.exe
  C:\Windows\System\UimfCCB.exe
  2⤵
  PID:3084
- C:\Windows\System\IOUDqNL.exe
  C:\Windows\System\IOUDqNL.exe
  2⤵
  PID:3108
- C:\Windows\System\JLJxCfV.exe
  C:\Windows\System\JLJxCfV.exe
  2⤵
  PID:3152
- C:\Windows\System\zfzeeoJ.exe
  C:\Windows\System\zfzeeoJ.exe
  2⤵
  PID:3172
- C:\Windows\System\mfJKCRr.exe
  C:\Windows\System\mfJKCRr.exe
  2⤵
  PID:3192
- C:\Windows\System\dYKdLTT.exe
  C:\Windows\System\dYKdLTT.exe
  2⤵
  PID:3212
- C:\Windows\System\XPxyjnt.exe
  C:\Windows\System\XPxyjnt.exe
  2⤵
  PID:3240
- C:\Windows\System\iDZrjUH.exe
  C:\Windows\System\iDZrjUH.exe
  2⤵
  PID:3260
- C:\Windows\System\uwsOlfT.exe
  C:\Windows\System\uwsOlfT.exe
  2⤵
  PID:3288
- C:\Windows\System\eGQtOOa.exe
  C:\Windows\System\eGQtOOa.exe
  2⤵
  PID:3304
- C:\Windows\System\NTVPVrW.exe
  C:\Windows\System\NTVPVrW.exe
  2⤵
  PID:3324
- C:\Windows\System\tVlyaZp.exe
  C:\Windows\System\tVlyaZp.exe
  2⤵
  PID:3340
- C:\Windows\System\lnmTkXT.exe
  C:\Windows\System\lnmTkXT.exe
  2⤵
  PID:3360
- C:\Windows\System\lubyNjB.exe
  C:\Windows\System\lubyNjB.exe
  2⤵
  PID:3376
- C:\Windows\System\fSBtxTL.exe
  C:\Windows\System\fSBtxTL.exe
  2⤵
  PID:3392
- C:\Windows\System\lZCrZlf.exe
  C:\Windows\System\lZCrZlf.exe
  2⤵
  PID:3408
- C:\Windows\System\ohadFjF.exe
  C:\Windows\System\ohadFjF.exe
  2⤵
  PID:3432
- C:\Windows\System\TUphtmg.exe
  C:\Windows\System\TUphtmg.exe
  2⤵
  PID:3448
- C:\Windows\System\LSOYspv.exe
  C:\Windows\System\LSOYspv.exe
  2⤵
  PID:3464
- C:\Windows\System\ebCCPVI.exe
  C:\Windows\System\ebCCPVI.exe
  2⤵
  PID:3480
- C:\Windows\System\oAyGhtQ.exe
  C:\Windows\System\oAyGhtQ.exe
  2⤵
  PID:3496
- C:\Windows\System\MzvkKSx.exe
  C:\Windows\System\MzvkKSx.exe
  2⤵
  PID:3528
- C:\Windows\System\SECPyfo.exe
  C:\Windows\System\SECPyfo.exe
  2⤵
  PID:3544
- C:\Windows\System\zLaHQcH.exe
  C:\Windows\System\zLaHQcH.exe
  2⤵
  PID:3560
- C:\Windows\System\NWHkEOv.exe
  C:\Windows\System\NWHkEOv.exe
  2⤵
  PID:3580
- C:\Windows\System\IyDrPUF.exe
  C:\Windows\System\IyDrPUF.exe
  2⤵
  PID:3596
- C:\Windows\System\alRzGNd.exe
  C:\Windows\System\alRzGNd.exe
  2⤵
  PID:3632
- C:\Windows\System\utBOQqG.exe
  C:\Windows\System\utBOQqG.exe
  2⤵
  PID:3688
- C:\Windows\System\jtIneem.exe
  C:\Windows\System\jtIneem.exe
  2⤵
  PID:3704
- C:\Windows\System\oFfJckb.exe
  C:\Windows\System\oFfJckb.exe
  2⤵
  PID:3720
- C:\Windows\System\oMdCASk.exe
  C:\Windows\System\oMdCASk.exe
  2⤵
  PID:3736
- C:\Windows\System\TpjRNBs.exe
  C:\Windows\System\TpjRNBs.exe
  2⤵
  PID:3752
- C:\Windows\System\RyEIatK.exe
  C:\Windows\System\RyEIatK.exe
  2⤵
  PID:3768
- C:\Windows\System\MlYOhSh.exe
  C:\Windows\System\MlYOhSh.exe
  2⤵
  PID:3788
- C:\Windows\System\PCwDrkA.exe
  C:\Windows\System\PCwDrkA.exe
  2⤵
  PID:3804
- C:\Windows\System\fheYYTm.exe
  C:\Windows\System\fheYYTm.exe
  2⤵
  PID:3824
- C:\Windows\System\VPNFEAC.exe
  C:\Windows\System\VPNFEAC.exe
  2⤵
  PID:3840
- C:\Windows\System\eQwCpzX.exe
  C:\Windows\System\eQwCpzX.exe
  2⤵
  PID:3860
- C:\Windows\System\vgpaEtR.exe
  C:\Windows\System\vgpaEtR.exe
  2⤵
  PID:3880
- C:\Windows\System\vsvxSaD.exe
  C:\Windows\System\vsvxSaD.exe
  2⤵
  PID:3900
- C:\Windows\System\ncbugfW.exe
  C:\Windows\System\ncbugfW.exe
  2⤵
  PID:3920
- C:\Windows\System\GMueVzn.exe
  C:\Windows\System\GMueVzn.exe
  2⤵
  PID:3940
- C:\Windows\System\rQMcbcY.exe
  C:\Windows\System\rQMcbcY.exe
  2⤵
  PID:3956
- C:\Windows\System\XlCsxTo.exe
  C:\Windows\System\XlCsxTo.exe
  2⤵
  PID:3980
- C:\Windows\System\pabPCxP.exe
  C:\Windows\System\pabPCxP.exe
  2⤵
  PID:4000
- C:\Windows\System\dtbqQga.exe
  C:\Windows\System\dtbqQga.exe
  2⤵
  PID:4020
- C:\Windows\System\vUaYhyx.exe
  C:\Windows\System\vUaYhyx.exe
  2⤵
  PID:4036
- C:\Windows\System\QxCpwWj.exe
  C:\Windows\System\QxCpwWj.exe
  2⤵
  PID:4056
- C:\Windows\System\pDZIHxU.exe
  C:\Windows\System\pDZIHxU.exe
  2⤵
  PID:4076
- C:\Windows\System\dhyWuQv.exe
  C:\Windows\System\dhyWuQv.exe
  2⤵
  PID:2788
- C:\Windows\System\ywavSKU.exe
  C:\Windows\System\ywavSKU.exe
  2⤵
  PID:2672
- C:\Windows\System\rgvIAmE.exe
  C:\Windows\System\rgvIAmE.exe
  2⤵
  PID:3104
- C:\Windows\System\FGkVbgX.exe
  C:\Windows\System\FGkVbgX.exe
  2⤵
  PID:1268
- C:\Windows\System\yRXRmFA.exe
  C:\Windows\System\yRXRmFA.exe
  2⤵
  PID:2552
- C:\Windows\System\JrWxtiN.exe
  C:\Windows\System\JrWxtiN.exe
  2⤵
  PID:2936
- C:\Windows\System\fcjzFQi.exe
  C:\Windows\System\fcjzFQi.exe
  2⤵
  PID:3116
- C:\Windows\System\qyHAPcB.exe
  C:\Windows\System\qyHAPcB.exe
  2⤵
  PID:3200
- C:\Windows\System\ikRxHgO.exe
  C:\Windows\System\ikRxHgO.exe
  2⤵
  PID:3248
- C:\Windows\System\RikDywB.exe
  C:\Windows\System\RikDywB.exe
  2⤵
  PID:3300
- C:\Windows\System\XRdQhzH.exe
  C:\Windows\System\XRdQhzH.exe
  2⤵
  PID:3120
- C:\Windows\System\ZGHMFsR.exe
  C:\Windows\System\ZGHMFsR.exe
  2⤵
  PID:3280
- C:\Windows\System\vgGECkg.exe
  C:\Windows\System\vgGECkg.exe
  2⤵
  PID:3132
- C:\Windows\System\RzcRMqV.exe
  C:\Windows\System\RzcRMqV.exe
  2⤵
  PID:3188
- C:\Windows\System\WHRzvZk.exe
  C:\Windows\System\WHRzvZk.exe
  2⤵
  PID:3372
- C:\Windows\System\eOkZUwk.exe
  C:\Windows\System\eOkZUwk.exe
  2⤵
  PID:3400
- C:\Windows\System\hHkiTsB.exe
  C:\Windows\System\hHkiTsB.exe
  2⤵
  PID:3476
- C:\Windows\System\HGQuaFv.exe
  C:\Windows\System\HGQuaFv.exe
  2⤵
  PID:3456
- C:\Windows\System\tnOIhHC.exe
  C:\Windows\System\tnOIhHC.exe
  2⤵
  PID:3232
- C:\Windows\System\PwahZAp.exe
  C:\Windows\System\PwahZAp.exe
  2⤵
  PID:3236
- C:\Windows\System\BWgaxcw.exe
  C:\Windows\System\BWgaxcw.exe
  2⤵
  PID:3556
- C:\Windows\System\YNUfcnj.exe
  C:\Windows\System\YNUfcnj.exe
  2⤵
  PID:3568
- C:\Windows\System\eJXniNq.exe
  C:\Windows\System\eJXniNq.exe
  2⤵
  PID:3644
- C:\Windows\System\RMuywwk.exe
  C:\Windows\System\RMuywwk.exe
  2⤵
  PID:3620
- C:\Windows\System\yVjkWYI.exe
  C:\Windows\System\yVjkWYI.exe
  2⤵
  PID:3672
- C:\Windows\System\GvvyiMt.exe
  C:\Windows\System\GvvyiMt.exe
  2⤵
  PID:3712
- C:\Windows\System\YXAgFnK.exe
  C:\Windows\System\YXAgFnK.exe
  2⤵
  PID:3776
- C:\Windows\System\pfUufMk.exe
  C:\Windows\System\pfUufMk.exe
  2⤵
  PID:3848
- C:\Windows\System\DzYicue.exe
  C:\Windows\System\DzYicue.exe
  2⤵
  PID:3892
- C:\Windows\System\PsyZcuY.exe
  C:\Windows\System\PsyZcuY.exe
  2⤵
  PID:3964
- C:\Windows\System\fjUMSgE.exe
  C:\Windows\System\fjUMSgE.exe
  2⤵
  PID:4012
- C:\Windows\System\LmvRnOn.exe
  C:\Windows\System\LmvRnOn.exe
  2⤵
  PID:4052
- C:\Windows\System\fUQUlUP.exe
  C:\Windows\System\fUQUlUP.exe
  2⤵
  PID:4088
- C:\Windows\System\zXRBcVw.exe
  C:\Windows\System\zXRBcVw.exe
  2⤵
  PID:3092
- C:\Windows\System\PQCSbpA.exe
  C:\Windows\System\PQCSbpA.exe
  2⤵
  PID:1824
- C:\Windows\System\FXOIAOE.exe
  C:\Windows\System\FXOIAOE.exe
  2⤵
  PID:3368
- C:\Windows\System\nFiOVbO.exe
  C:\Windows\System\nFiOVbO.exe
  2⤵
  PID:3228
- C:\Windows\System\chwUCvL.exe
  C:\Windows\System\chwUCvL.exe
  2⤵
  PID:3440
- C:\Windows\System\HSWyZGf.exe
  C:\Windows\System\HSWyZGf.exe
  2⤵
  PID:3876
- C:\Windows\System\ucVHYIv.exe
  C:\Windows\System\ucVHYIv.exe
  2⤵
  PID:3576
- C:\Windows\System\fvDJoxa.exe
  C:\Windows\System\fvDJoxa.exe
  2⤵
  PID:3664
- C:\Windows\System\nfWBDkq.exe
  C:\Windows\System\nfWBDkq.exe
  2⤵
  PID:3888
- C:\Windows\System\kdhHBDA.exe
  C:\Windows\System\kdhHBDA.exe
  2⤵
  PID:3952
- C:\Windows\System\mISWxuO.exe
  C:\Windows\System\mISWxuO.exe
  2⤵
  PID:3628
- C:\Windows\System\XNoCjGT.exe
  C:\Windows\System\XNoCjGT.exe
  2⤵
  PID:4032
- C:\Windows\System\PkzqZoh.exe
  C:\Windows\System\PkzqZoh.exe
  2⤵
  PID:3608
- C:\Windows\System\jZopmtK.exe
  C:\Windows\System\jZopmtK.exe
  2⤵
  PID:4008
- C:\Windows\System\bhiPVLL.exe
  C:\Windows\System\bhiPVLL.exe
  2⤵
  PID:3760
- C:\Windows\System\XWjfiCr.exe
  C:\Windows\System\XWjfiCr.exe
  2⤵
  PID:2492
- C:\Windows\System\rFdmGOK.exe
  C:\Windows\System\rFdmGOK.exe
  2⤵
  PID:4028
- C:\Windows\System\IOghaHX.exe
  C:\Windows\System\IOghaHX.exe
  2⤵
  PID:3420
- C:\Windows\System\QJGDIJl.exe
  C:\Windows\System\QJGDIJl.exe
  2⤵
  PID:3348
- C:\Windows\System\VYirfTB.exe
  C:\Windows\System\VYirfTB.exe
  2⤵
  PID:3472
- C:\Windows\System\HqXxZvb.exe
  C:\Windows\System\HqXxZvb.exe
  2⤵
  PID:3932
- C:\Windows\System\JanzkvF.exe
  C:\Windows\System\JanzkvF.exe
  2⤵
  PID:4092
- C:\Windows\System\wFMpTFI.exe
  C:\Windows\System\wFMpTFI.exe
  2⤵
  PID:4068
- C:\Windows\System\KRyeXNO.exe
  C:\Windows\System\KRyeXNO.exe
  2⤵
  PID:3992
- C:\Windows\System\PmWYlcB.exe
  C:\Windows\System\PmWYlcB.exe
  2⤵
  PID:3224
- C:\Windows\System\zdanNto.exe
  C:\Windows\System\zdanNto.exe
  2⤵
  PID:3184
- C:\Windows\System\TGXTIaP.exe
  C:\Windows\System\TGXTIaP.exe
  2⤵
  PID:3488
- C:\Windows\System\MaxMdfG.exe
  C:\Windows\System\MaxMdfG.exe
  2⤵
  PID:3976
- C:\Windows\System\jkcJixo.exe
  C:\Windows\System\jkcJixo.exe
  2⤵
  PID:3444
- C:\Windows\System\ixcJqPV.exe
  C:\Windows\System\ixcJqPV.exe
  2⤵
  PID:4044
- C:\Windows\System\EyaUfEM.exe
  C:\Windows\System\EyaUfEM.exe
  2⤵
  PID:3868
- C:\Windows\System\ZKjsKDC.exe
  C:\Windows\System\ZKjsKDC.exe
  2⤵
  PID:3356
- C:\Windows\System\sBvShDk.exe
  C:\Windows\System\sBvShDk.exe
  2⤵
  PID:3988
- C:\Windows\System\CyWTjgM.exe
  C:\Windows\System\CyWTjgM.exe
  2⤵
  PID:3912
- C:\Windows\System\eeAaSnM.exe
  C:\Windows\System\eeAaSnM.exe
  2⤵
  PID:4104
- C:\Windows\System\hcCTRYS.exe
  C:\Windows\System\hcCTRYS.exe
  2⤵
  PID:4124
- C:\Windows\System\aonVtTp.exe
  C:\Windows\System\aonVtTp.exe
  2⤵
  PID:4144
- C:\Windows\System\sOdvpqN.exe
  C:\Windows\System\sOdvpqN.exe
  2⤵
  PID:4160
- C:\Windows\System\eklZuzR.exe
  C:\Windows\System\eklZuzR.exe
  2⤵
  PID:4180
- C:\Windows\System\akWozsF.exe
  C:\Windows\System\akWozsF.exe
  2⤵
  PID:4196
- C:\Windows\System\NlaRnqL.exe
  C:\Windows\System\NlaRnqL.exe
  2⤵
  PID:4212
- C:\Windows\System\lrnePby.exe
  C:\Windows\System\lrnePby.exe
  2⤵
  PID:4228
- C:\Windows\System\tdHtbAH.exe
  C:\Windows\System\tdHtbAH.exe
  2⤵
  PID:4252
- C:\Windows\System\onlPnGr.exe
  C:\Windows\System\onlPnGr.exe
  2⤵
  PID:4268
- C:\Windows\System\MynRaYY.exe
  C:\Windows\System\MynRaYY.exe
  2⤵
  PID:4284
- C:\Windows\System\RsiLtVH.exe
  C:\Windows\System\RsiLtVH.exe
  2⤵
  PID:4304
- C:\Windows\System\hgHcKyL.exe
  C:\Windows\System\hgHcKyL.exe
  2⤵
  PID:4324
- C:\Windows\System\OWaqgQP.exe
  C:\Windows\System\OWaqgQP.exe
  2⤵
  PID:4344
- C:\Windows\System\lTjLfTs.exe
  C:\Windows\System\lTjLfTs.exe
  2⤵
  PID:4364
- C:\Windows\System\kMPITwu.exe
  C:\Windows\System\kMPITwu.exe
  2⤵
  PID:4384
- C:\Windows\System\KfvjeDu.exe
  C:\Windows\System\KfvjeDu.exe
  2⤵
  PID:4408
- C:\Windows\System\NLKOcaj.exe
  C:\Windows\System\NLKOcaj.exe
  2⤵
  PID:4424
- C:\Windows\System\PbRVJma.exe
  C:\Windows\System\PbRVJma.exe
  2⤵
  PID:4444
- C:\Windows\System\SapjbOc.exe
  C:\Windows\System\SapjbOc.exe
  2⤵
  PID:4464
- C:\Windows\System\hxKUqXh.exe
  C:\Windows\System\hxKUqXh.exe
  2⤵
  PID:4480
- C:\Windows\System\jBcsyNt.exe
  C:\Windows\System\jBcsyNt.exe
  2⤵
  PID:4500
- C:\Windows\System\xCNtpOK.exe
  C:\Windows\System\xCNtpOK.exe
  2⤵
  PID:4516
- C:\Windows\System\EBNYXwE.exe
  C:\Windows\System\EBNYXwE.exe
  2⤵
  PID:4536
- C:\Windows\System\BDuUXmH.exe
  C:\Windows\System\BDuUXmH.exe
  2⤵
  PID:4560
- C:\Windows\System\cbsToNV.exe
  C:\Windows\System\cbsToNV.exe
  2⤵
  PID:4576
- C:\Windows\System\fnEyukB.exe
  C:\Windows\System\fnEyukB.exe
  2⤵
  PID:4592
- C:\Windows\System\dcOpkza.exe
  C:\Windows\System\dcOpkza.exe
  2⤵
  PID:4612
- C:\Windows\System\HbSdEgM.exe
  C:\Windows\System\HbSdEgM.exe
  2⤵
  PID:4628
- C:\Windows\System\xZUgZBS.exe
  C:\Windows\System\xZUgZBS.exe
  2⤵
  PID:4648
- C:\Windows\System\CocRJTn.exe
  C:\Windows\System\CocRJTn.exe
  2⤵
  PID:4668
- C:\Windows\System\wHboBQQ.exe
  C:\Windows\System\wHboBQQ.exe
  2⤵
  PID:4688
- C:\Windows\System\VoOJkkH.exe
  C:\Windows\System\VoOJkkH.exe
  2⤵
  PID:4776
- C:\Windows\System\BplrRxV.exe
  C:\Windows\System\BplrRxV.exe
  2⤵
  PID:4792
- C:\Windows\System\PagaySS.exe
  C:\Windows\System\PagaySS.exe
  2⤵
  PID:4808
- C:\Windows\System\aXSgAAt.exe
  C:\Windows\System\aXSgAAt.exe
  2⤵
  PID:4824
- C:\Windows\System\ByWXfhv.exe
  C:\Windows\System\ByWXfhv.exe
  2⤵
  PID:4844
- C:\Windows\System\DFxJJMg.exe
  C:\Windows\System\DFxJJMg.exe
  2⤵
  PID:4860
- C:\Windows\System\XUDbJhU.exe
  C:\Windows\System\XUDbJhU.exe
  2⤵
  PID:4876
- C:\Windows\System\LVfGpbm.exe
  C:\Windows\System\LVfGpbm.exe
  2⤵
  PID:4896
- C:\Windows\System\HeRcmaw.exe
  C:\Windows\System\HeRcmaw.exe
  2⤵
  PID:4916
- C:\Windows\System\ajgqfQh.exe
  C:\Windows\System\ajgqfQh.exe
  2⤵
  PID:4936
- C:\Windows\System\sVXbZhu.exe
  C:\Windows\System\sVXbZhu.exe
  2⤵
  PID:4952
- C:\Windows\System\ZjxIEjW.exe
  C:\Windows\System\ZjxIEjW.exe
  2⤵
  PID:4968
- C:\Windows\System\yRCjwcN.exe
  C:\Windows\System\yRCjwcN.exe
  2⤵
  PID:4984
- C:\Windows\System\HdQiycZ.exe
  C:\Windows\System\HdQiycZ.exe
  2⤵
  PID:5000
- C:\Windows\System\JdGpNRi.exe
  C:\Windows\System\JdGpNRi.exe
  2⤵
  PID:5016
- C:\Windows\System\ODELXuI.exe
  C:\Windows\System\ODELXuI.exe
  2⤵
  PID:5032
- C:\Windows\System\bWrFurb.exe
  C:\Windows\System\bWrFurb.exe
  2⤵
  PID:5052
- C:\Windows\System\kCcfuvO.exe
  C:\Windows\System\kCcfuvO.exe
  2⤵
  PID:5076
- C:\Windows\System\IEbuBju.exe
  C:\Windows\System\IEbuBju.exe
  2⤵
  PID:5092
- C:\Windows\System\JWgRPUq.exe
  C:\Windows\System\JWgRPUq.exe
  2⤵
  PID:5112
- C:\Windows\System\zivtoSx.exe
  C:\Windows\System\zivtoSx.exe
  2⤵
  PID:3872
- C:\Windows\System\AokXfti.exe
  C:\Windows\System\AokXfti.exe
  2⤵
  PID:2844
- C:\Windows\System\qiBeEkL.exe
  C:\Windows\System\qiBeEkL.exe
  2⤵
  PID:4112
- C:\Windows\System\becPdxA.exe
  C:\Windows\System\becPdxA.exe
  2⤵
  PID:3140
- C:\Windows\System\IRQIKIR.exe
  C:\Windows\System\IRQIKIR.exe
  2⤵
  PID:4224
- C:\Windows\System\GtAyYOA.exe
  C:\Windows\System\GtAyYOA.exe
  2⤵
  PID:4300
- C:\Windows\System\QSLAaDH.exe
  C:\Windows\System\QSLAaDH.exe
  2⤵
  PID:4372
- C:\Windows\System\gvmaNJw.exe
  C:\Windows\System\gvmaNJw.exe
  2⤵
  PID:4644
- C:\Windows\System\BimtCJz.exe
  C:\Windows\System\BimtCJz.exe
  2⤵
  PID:4204
- C:\Windows\System\hXLXdVV.exe
  C:\Windows\System\hXLXdVV.exe
  2⤵
  PID:3296
- C:\Windows\System\pYwANBC.exe
  C:\Windows\System\pYwANBC.exe
  2⤵
  PID:4352
- C:\Windows\System\ihqwZon.exe
  C:\Windows\System\ihqwZon.exe
  2⤵
  PID:4392
- C:\Windows\System\mwwXzfA.exe
  C:\Windows\System\mwwXzfA.exe
  2⤵
  PID:4432
- C:\Windows\System\uSJoWpS.exe
  C:\Windows\System\uSJoWpS.exe
  2⤵
  PID:4048
- C:\Windows\System\jSyLsTM.exe
  C:\Windows\System\jSyLsTM.exe
  2⤵
  PID:4476
- C:\Windows\System\ZGLHuAe.exe
  C:\Windows\System\ZGLHuAe.exe
  2⤵
  PID:1312
- C:\Windows\System\PWIIxGV.exe
  C:\Windows\System\PWIIxGV.exe
  2⤵
  PID:4548
- C:\Windows\System\acRtpjt.exe
  C:\Windows\System\acRtpjt.exe
  2⤵
  PID:3856
- C:\Windows\System\xPDzVFj.exe
  C:\Windows\System\xPDzVFj.exe
  2⤵
  PID:4708
- C:\Windows\System\JujSZyS.exe
  C:\Windows\System\JujSZyS.exe
  2⤵
  PID:4248
- C:\Windows\System\cOcZupg.exe
  C:\Windows\System\cOcZupg.exe
  2⤵
  PID:4100
- C:\Windows\System\ddXomto.exe
  C:\Windows\System\ddXomto.exe
  2⤵
  PID:4728
- C:\Windows\System\NakjkwD.exe
  C:\Windows\System\NakjkwD.exe
  2⤵
  PID:4736
- C:\Windows\System\HszqLws.exe
  C:\Windows\System\HszqLws.exe
  2⤵
  PID:4784
- C:\Windows\System\RWUFOKL.exe
  C:\Windows\System\RWUFOKL.exe
  2⤵
  PID:4752
- C:\Windows\System\pkaPTsx.exe
  C:\Windows\System\pkaPTsx.exe
  2⤵
  PID:4656
- C:\Windows\System\JDCXtGH.exe
  C:\Windows\System\JDCXtGH.exe
  2⤵
  PID:4856
- C:\Windows\System\giKVjkL.exe
  C:\Windows\System\giKVjkL.exe
  2⤵
  PID:4696
- C:\Windows\System\QNtNkkp.exe
  C:\Windows\System\QNtNkkp.exe
  2⤵
  PID:4992
- C:\Windows\System\PSEaYAt.exe
  C:\Windows\System\PSEaYAt.exe
  2⤵
  PID:5024
- C:\Windows\System\GmMJxIw.exe
  C:\Windows\System\GmMJxIw.exe
  2⤵
  PID:5072
- C:\Windows\System\oNfTMfA.exe
  C:\Windows\System\oNfTMfA.exe
  2⤵
  PID:5108
- C:\Windows\System\KnAwzVb.exe
  C:\Windows\System\KnAwzVb.exe
  2⤵
  PID:4120
- C:\Windows\System\NeHGcJH.exe
  C:\Windows\System\NeHGcJH.exe
  2⤵
  PID:4296
- C:\Windows\System\UQcIUhK.exe
  C:\Windows\System\UQcIUhK.exe
  2⤵
  PID:4460
- C:\Windows\System\JIApAMq.exe
  C:\Windows\System\JIApAMq.exe
  2⤵
  PID:4768
- C:\Windows\System\zAhCMQl.exe
  C:\Windows\System\zAhCMQl.exe
  2⤵
  PID:4804
- C:\Windows\System\cyBbNcb.exe
  C:\Windows\System\cyBbNcb.exe
  2⤵
  PID:4980
- C:\Windows\System\dflOMlG.exe
  C:\Windows\System\dflOMlG.exe
  2⤵
  PID:5048
- C:\Windows\System\CjoFovT.exe
  C:\Windows\System\CjoFovT.exe
  2⤵
  PID:3656
- C:\Windows\System\UNPgExW.exe
  C:\Windows\System\UNPgExW.exe
  2⤵
  PID:4944
- C:\Windows\System\knPOroF.exe
  C:\Windows\System\knPOroF.exe
  2⤵
  PID:1864
- C:\Windows\System\cmryANI.exe
  C:\Windows\System\cmryANI.exe
  2⤵
  PID:3168
- C:\Windows\System\HurUnar.exe
  C:\Windows\System\HurUnar.exe
  2⤵
  PID:4400
- C:\Windows\System\AbiexWv.exe
  C:\Windows\System\AbiexWv.exe
  2⤵
  PID:3208
- C:\Windows\System\ShEkjDd.exe
  C:\Windows\System\ShEkjDd.exe
  2⤵
  PID:4544
- C:\Windows\System\SAhucne.exe
  C:\Windows\System\SAhucne.exe
  2⤵
  PID:4720
- C:\Windows\System\ZbPZYTN.exe
  C:\Windows\System\ZbPZYTN.exe
  2⤵
  PID:3552
- C:\Windows\System\sxUFdVL.exe
  C:\Windows\System\sxUFdVL.exe
  2⤵
  PID:4280
- C:\Windows\System\cImHdvt.exe
  C:\Windows\System\cImHdvt.exe
  2⤵
  PID:4700
- C:\Windows\System\PYpcwex.exe
  C:\Windows\System\PYpcwex.exe
  2⤵
  PID:1576
- C:\Windows\System\vnYenhg.exe
  C:\Windows\System\vnYenhg.exe
  2⤵
  PID:2400
- C:\Windows\System\XWzSvfw.exe
  C:\Windows\System\XWzSvfw.exe
  2⤵
  PID:3424
- C:\Windows\System\YFBCEzc.exe
  C:\Windows\System\YFBCEzc.exe
  2⤵
  PID:4136
- C:\Windows\System\lfqRgcn.exe
  C:\Windows\System\lfqRgcn.exe
  2⤵
  PID:4732
- C:\Windows\System\DIukSlk.exe
  C:\Windows\System\DIukSlk.exe
  2⤵
  PID:4664
- C:\Windows\System\vpxZXHy.exe
  C:\Windows\System\vpxZXHy.exe
  2⤵
  PID:4892
- C:\Windows\System\IMoqZpP.exe
  C:\Windows\System\IMoqZpP.exe
  2⤵
  PID:5100
- C:\Windows\System\DVPzyIn.exe
  C:\Windows\System\DVPzyIn.exe
  2⤵
  PID:4264
- C:\Windows\System\ghbfzjV.exe
  C:\Windows\System\ghbfzjV.exe
  2⤵
  PID:4948
- C:\Windows\System\ldMXMFr.exe
  C:\Windows\System\ldMXMFr.exe
  2⤵
  PID:4704
- C:\Windows\System\uLKXfLQ.exe
  C:\Windows\System\uLKXfLQ.exe
  2⤵
  PID:4932
- C:\Windows\System\SLtNBKg.exe
  C:\Windows\System\SLtNBKg.exe
  2⤵
  PID:2728
- C:\Windows\System\ZJoGfeV.exe
  C:\Windows\System\ZJoGfeV.exe
  2⤵
  PID:5040
- C:\Windows\System\fIIQVlC.exe
  C:\Windows\System\fIIQVlC.exe
  2⤵
  PID:4568
- C:\Windows\System\mDYinot.exe
  C:\Windows\System\mDYinot.exe
  2⤵
  PID:4604
- C:\Windows\System\otDdEdP.exe
  C:\Windows\System\otDdEdP.exe
  2⤵
  PID:4608
- C:\Windows\System\hIglIcM.exe
  C:\Windows\System\hIglIcM.exe
  2⤵
  PID:3124
- C:\Windows\System\UCYQeCa.exe
  C:\Windows\System\UCYQeCa.exe
  2⤵
  PID:4436
- C:\Windows\System\wHPAPSV.exe
  C:\Windows\System\wHPAPSV.exe
  2⤵
  PID:4748
- C:\Windows\System\vwRgNjq.exe
  C:\Windows\System\vwRgNjq.exe
  2⤵
  PID:956
- C:\Windows\System\EMkKBHy.exe
  C:\Windows\System\EMkKBHy.exe
  2⤵
  PID:4976
- C:\Windows\System\KiNNEJL.exe
  C:\Windows\System\KiNNEJL.exe
  2⤵
  PID:4908
- C:\Windows\System\SuJwvaw.exe
  C:\Windows\System\SuJwvaw.exe
  2⤵
  PID:3652
- C:\Windows\System\gexquHT.exe
  C:\Windows\System\gexquHT.exe
  2⤵
  PID:5012
- C:\Windows\System\jQZXyrP.exe
  C:\Windows\System\jQZXyrP.exe
  2⤵
  PID:4452
- C:\Windows\System\UhUkMgB.exe
  C:\Windows\System\UhUkMgB.exe
  2⤵
  PID:4888
- C:\Windows\System\XKEhkZk.exe
  C:\Windows\System\XKEhkZk.exe
  2⤵
  PID:4716
- C:\Windows\System\ZkrGuOI.exe
  C:\Windows\System\ZkrGuOI.exe
  2⤵
  PID:4064
- C:\Windows\System\Nalmpbx.exe
  C:\Windows\System\Nalmpbx.exe
  2⤵
  PID:3256
- C:\Windows\System\Rimdubq.exe
  C:\Windows\System\Rimdubq.exe
  2⤵
  PID:3160
- C:\Windows\System\gRjbzEl.exe
  C:\Windows\System\gRjbzEl.exe
  2⤵
  PID:4192
- C:\Windows\System\UUEUccE.exe
  C:\Windows\System\UUEUccE.exe
  2⤵
  PID:4276
- C:\Windows\System\aesvJnX.exe
  C:\Windows\System\aesvJnX.exe
  2⤵
  PID:4556
- C:\Windows\System\qeMRCWb.exe
  C:\Windows\System\qeMRCWb.exe
  2⤵
  PID:4996
- C:\Windows\System\AmaiWkn.exe
  C:\Windows\System\AmaiWkn.exe
  2⤵
  PID:4912
- C:\Windows\System\PCsqNqS.exe
  C:\Windows\System\PCsqNqS.exe
  2⤵
  PID:4208
- C:\Windows\System\dbkJeFL.exe
  C:\Windows\System\dbkJeFL.exe
  2⤵
  PID:4316
- C:\Windows\System\dwgAawb.exe
  C:\Windows\System\dwgAawb.exe
  2⤵
  PID:4072
- C:\Windows\System\RsxXyqn.exe
  C:\Windows\System\RsxXyqn.exe
  2⤵
  PID:2260
- C:\Windows\System\ZaJXgGA.exe
  C:\Windows\System\ZaJXgGA.exe
  2⤵
  PID:4588
- C:\Windows\System\KxDsDnA.exe
  C:\Windows\System\KxDsDnA.exe
  2⤵
  PID:4244
- C:\Windows\System\CCqDWsa.exe
  C:\Windows\System\CCqDWsa.exe
  2⤵
  PID:4360
- C:\Windows\System\YwOeVjw.exe
  C:\Windows\System\YwOeVjw.exe
  2⤵
  PID:4928
- C:\Windows\System\vpZKwwb.exe
  C:\Windows\System\vpZKwwb.exe
  2⤵
  PID:4528
- C:\Windows\System\xrqefiB.exe
  C:\Windows\System\xrqefiB.exe
  2⤵
  PID:3316
- C:\Windows\System\lGQZniI.exe
  C:\Windows\System\lGQZniI.exe
  2⤵
  PID:5124
- C:\Windows\System\sDnOBDR.exe
  C:\Windows\System\sDnOBDR.exe
  2⤵
  PID:5144
- C:\Windows\System\GpymJtr.exe
  C:\Windows\System\GpymJtr.exe
  2⤵
  PID:5160
- C:\Windows\System\bQRgwuN.exe
  C:\Windows\System\bQRgwuN.exe
  2⤵
  PID:5180
- C:\Windows\System\NMHwnuI.exe
  C:\Windows\System\NMHwnuI.exe
  2⤵
  PID:5200
- C:\Windows\System\LXuarFK.exe
  C:\Windows\System\LXuarFK.exe
  2⤵
  PID:5216
- C:\Windows\System\YvErJQD.exe
  C:\Windows\System\YvErJQD.exe
  2⤵
  PID:5232
- C:\Windows\System\ydGpMIG.exe
  C:\Windows\System\ydGpMIG.exe
  2⤵
  PID:5276
- C:\Windows\System\jwmUckc.exe
  C:\Windows\System\jwmUckc.exe
  2⤵
  PID:5300
- C:\Windows\System\YuQqVOo.exe
  C:\Windows\System\YuQqVOo.exe
  2⤵
  PID:5320
- C:\Windows\System\JEquzwn.exe
  C:\Windows\System\JEquzwn.exe
  2⤵
  PID:5336
- C:\Windows\System\mdBZHir.exe
  C:\Windows\System\mdBZHir.exe
  2⤵
  PID:5352
- C:\Windows\System\WGGyDFm.exe
  C:\Windows\System\WGGyDFm.exe
  2⤵
  PID:5372
- C:\Windows\System\OiExdDQ.exe
  C:\Windows\System\OiExdDQ.exe
  2⤵
  PID:5388
- C:\Windows\System\LfhIyrK.exe
  C:\Windows\System\LfhIyrK.exe
  2⤵
  PID:5404
- C:\Windows\System\CyLCVWX.exe
  C:\Windows\System\CyLCVWX.exe
  2⤵
  PID:5428
- C:\Windows\System\pBNEKTs.exe
  C:\Windows\System\pBNEKTs.exe
  2⤵
  PID:5448
- C:\Windows\System\DfoKZAH.exe
  C:\Windows\System\DfoKZAH.exe
  2⤵
  PID:5464
- C:\Windows\System\leGaYrg.exe
  C:\Windows\System\leGaYrg.exe
  2⤵
  PID:5484
- C:\Windows\System\NljJRaK.exe
  C:\Windows\System\NljJRaK.exe
  2⤵
  PID:5500
- C:\Windows\System\HJuQuRq.exe
  C:\Windows\System\HJuQuRq.exe
  2⤵
  PID:5524
- C:\Windows\System\BQeZOrj.exe
  C:\Windows\System\BQeZOrj.exe
  2⤵
  PID:5544
- C:\Windows\System\DyyKTOx.exe
  C:\Windows\System\DyyKTOx.exe
  2⤵
  PID:5560
- C:\Windows\System\EwHeeko.exe
  C:\Windows\System\EwHeeko.exe
  2⤵
  PID:5576
- C:\Windows\System\ouikMtM.exe
  C:\Windows\System\ouikMtM.exe
  2⤵
  PID:5592
- C:\Windows\System\ycFovIR.exe
  C:\Windows\System\ycFovIR.exe
  2⤵
  PID:5608
- C:\Windows\System\NXoFQIf.exe
  C:\Windows\System\NXoFQIf.exe
  2⤵
  PID:5624
- C:\Windows\System\wMTdjXC.exe
  C:\Windows\System\wMTdjXC.exe
  2⤵
  PID:5640
- C:\Windows\System\izCEftF.exe
  C:\Windows\System\izCEftF.exe
  2⤵
  PID:5656
- C:\Windows\System\zWQDRNB.exe
  C:\Windows\System\zWQDRNB.exe
  2⤵
  PID:5676
- C:\Windows\System\RPNlPPX.exe
  C:\Windows\System\RPNlPPX.exe
  2⤵
  PID:5692
- C:\Windows\System\sKMbkxl.exe
  C:\Windows\System\sKMbkxl.exe
  2⤵
  PID:5708
- C:\Windows\System\wnrDxrE.exe
  C:\Windows\System\wnrDxrE.exe
  2⤵
  PID:5724
- C:\Windows\System\KiqyuSB.exe
  C:\Windows\System\KiqyuSB.exe
  2⤵
  PID:5744
- C:\Windows\System\RfhPaDR.exe
  C:\Windows\System\RfhPaDR.exe
  2⤵
  PID:5760
- C:\Windows\System\IqiZBRA.exe
  C:\Windows\System\IqiZBRA.exe
  2⤵
  PID:5776
- C:\Windows\System\LtFHvRp.exe
  C:\Windows\System\LtFHvRp.exe
  2⤵
  PID:5792
- C:\Windows\System\BfCNQTH.exe
  C:\Windows\System\BfCNQTH.exe
  2⤵
  PID:5808
- C:\Windows\System\qCdOjta.exe
  C:\Windows\System\qCdOjta.exe
  2⤵
  PID:5824
- C:\Windows\System\YraSKSm.exe
  C:\Windows\System\YraSKSm.exe
  2⤵
  PID:5840
- C:\Windows\System\BfhhRgj.exe
  C:\Windows\System\BfhhRgj.exe
  2⤵
  PID:5856
- C:\Windows\System\lstjwdn.exe
  C:\Windows\System\lstjwdn.exe
  2⤵
  PID:5872
- C:\Windows\System\HfrsImx.exe
  C:\Windows\System\HfrsImx.exe
  2⤵
  PID:5892
- C:\Windows\System\FcSDjYz.exe
  C:\Windows\System\FcSDjYz.exe
  2⤵
  PID:5912
- C:\Windows\System\yJIsLVN.exe
  C:\Windows\System\yJIsLVN.exe
  2⤵
  PID:5932
- C:\Windows\System\rFPJbXE.exe
  C:\Windows\System\rFPJbXE.exe
  2⤵
  PID:5968
- C:\Windows\System\FfRewXP.exe
  C:\Windows\System\FfRewXP.exe
  2⤵
  PID:4832
- C:\Windows\System\AgshQbT.exe
  C:\Windows\System\AgshQbT.exe
  2⤵
  PID:5192
- C:\Windows\System\UWePzHa.exe
  C:\Windows\System\UWePzHa.exe
  2⤵
  PID:5156
- C:\Windows\System\LLOnDtZ.exe
  C:\Windows\System\LLOnDtZ.exe
  2⤵
  PID:5244
- C:\Windows\System\ScyFVYM.exe
  C:\Windows\System\ScyFVYM.exe
  2⤵
  PID:5268
- C:\Windows\System\wCcaEYr.exe
  C:\Windows\System\wCcaEYr.exe
  2⤵
  PID:5296
- C:\Windows\System\fwponso.exe
  C:\Windows\System\fwponso.exe
  2⤵
  PID:5316
- C:\Windows\System\GNZLqEc.exe
  C:\Windows\System\GNZLqEc.exe
  2⤵
  PID:5380
- C:\Windows\System\matoREG.exe
  C:\Windows\System\matoREG.exe
  2⤵
  PID:5332
- C:\Windows\System\loikjeg.exe
  C:\Windows\System\loikjeg.exe
  2⤵
  PID:5364
- C:\Windows\System\QICEQxT.exe
  C:\Windows\System\QICEQxT.exe
  2⤵
  PID:5460
- C:\Windows\System\RINssDl.exe
  C:\Windows\System\RINssDl.exe
  2⤵
  PID:5444
- C:\Windows\System\Dkkbxqj.exe
  C:\Windows\System\Dkkbxqj.exe
  2⤵
  PID:5476
- C:\Windows\System\ogeMGcd.exe
  C:\Windows\System\ogeMGcd.exe
  2⤵
  PID:5512
- C:\Windows\System\jVHsrWR.exe
  C:\Windows\System\jVHsrWR.exe
  2⤵
  PID:5552
- C:\Windows\System\JRUinPu.exe
  C:\Windows\System\JRUinPu.exe
  2⤵
  PID:5600
- C:\Windows\System\dxxRmHm.exe
  C:\Windows\System\dxxRmHm.exe
  2⤵
  PID:5616
- C:\Windows\System\uMYBPQl.exe
  C:\Windows\System\uMYBPQl.exe
  2⤵
  PID:5664
- C:\Windows\System\YtyISNG.exe
  C:\Windows\System\YtyISNG.exe
  2⤵
  PID:5672
- C:\Windows\System\EFXnmIb.exe
  C:\Windows\System\EFXnmIb.exe
  2⤵
  PID:5732
- C:\Windows\System\moJsXdO.exe
  C:\Windows\System\moJsXdO.exe
  2⤵
  PID:5688
- C:\Windows\System\fNYILff.exe
  C:\Windows\System\fNYILff.exe
  2⤵
  PID:5800
- C:\Windows\System\CbelOme.exe
  C:\Windows\System\CbelOme.exe
  2⤵
  PID:5848
- C:\Windows\System\tXrZuSM.exe
  C:\Windows\System\tXrZuSM.exe
  2⤵
  PID:5784
- C:\Windows\System\JcJJxux.exe
  C:\Windows\System\JcJJxux.exe
  2⤵
  PID:5880
- C:\Windows\System\quUpuVC.exe
  C:\Windows\System\quUpuVC.exe
  2⤵
  PID:5920
- C:\Windows\System\egwtKqC.exe
  C:\Windows\System\egwtKqC.exe
  2⤵
  PID:5948
- C:\Windows\System\ZxPbhaH.exe
  C:\Windows\System\ZxPbhaH.exe
  2⤵
  PID:5964
- C:\Windows\System\ysOdEPt.exe
  C:\Windows\System\ysOdEPt.exe
  2⤵
  PID:5984
- C:\Windows\System\vtNMrdf.exe
  C:\Windows\System\vtNMrdf.exe
  2⤵
  PID:6016
- C:\Windows\System\gnzmTJj.exe
  C:\Windows\System\gnzmTJj.exe
  2⤵
  PID:6000
- C:\Windows\System\tHXlJma.exe
  C:\Windows\System\tHXlJma.exe
  2⤵
  PID:6032
- C:\Windows\System\BKjgDCF.exe
  C:\Windows\System\BKjgDCF.exe
  2⤵
  PID:6052
- C:\Windows\System\OLAnXqo.exe
  C:\Windows\System\OLAnXqo.exe
  2⤵
  PID:6064
- C:\Windows\System\apkVaEV.exe
  C:\Windows\System\apkVaEV.exe
  2⤵
  PID:6080
- C:\Windows\System\CndSDzp.exe
  C:\Windows\System\CndSDzp.exe
  2⤵
  PID:6096
- C:\Windows\System\rKYCVdN.exe
  C:\Windows\System\rKYCVdN.exe
  2⤵
  PID:6112
- C:\Windows\System\sjYJSBh.exe
  C:\Windows\System\sjYJSBh.exe
  2⤵
  PID:6132
- C:\Windows\System\BiNJNTu.exe
  C:\Windows\System\BiNJNTu.exe
  2⤵
  PID:5136
- C:\Windows\System\xLEcmDb.exe
  C:\Windows\System\xLEcmDb.exe
  2⤵
  PID:5176
- C:\Windows\System\vZwksLe.exe
  C:\Windows\System\vZwksLe.exe
  2⤵
  PID:5240
- C:\Windows\System\giMVjHj.exe
  C:\Windows\System\giMVjHj.exe
  2⤵
  PID:5288
- C:\Windows\System\vURBwty.exe
  C:\Windows\System\vURBwty.exe
  2⤵
  PID:5312
- C:\Windows\System\KgJwxOb.exe
  C:\Windows\System\KgJwxOb.exe
  2⤵
  PID:5328
- C:\Windows\System\FMNqjkp.exe
  C:\Windows\System\FMNqjkp.exe
  2⤵
  PID:5440
- C:\Windows\System\dbBcuKP.exe
  C:\Windows\System\dbBcuKP.exe
  2⤵
  PID:5572
- C:\Windows\System\jobdgEq.exe
  C:\Windows\System\jobdgEq.exe
  2⤵
  PID:5636
- C:\Windows\System\TcXKwPH.exe
  C:\Windows\System\TcXKwPH.exe
  2⤵
  PID:5520
- C:\Windows\System\CjwztQW.exe
  C:\Windows\System\CjwztQW.exe
  2⤵
  PID:5584
- C:\Windows\System\LidIvsA.exe
  C:\Windows\System\LidIvsA.exe
  2⤵
  PID:5704
- C:\Windows\System\GLRJkEu.exe
  C:\Windows\System\GLRJkEu.exe
  2⤵
  PID:5820
- C:\Windows\System\TausgCB.exe
  C:\Windows\System\TausgCB.exe
  2⤵
  PID:5904
- C:\Windows\System\NDcRIZW.exe
  C:\Windows\System\NDcRIZW.exe
  2⤵
  PID:5720
- C:\Windows\System\AczuaBp.exe
  C:\Windows\System\AczuaBp.exe
  2⤵
  PID:5816
- C:\Windows\System\hXCCJAR.exe
  C:\Windows\System\hXCCJAR.exe
  2⤵
  PID:6008
- C:\Windows\System\kmSOdUE.exe
  C:\Windows\System\kmSOdUE.exe
  2⤵
  PID:6060
- C:\Windows\System\jxTFdjp.exe
  C:\Windows\System\jxTFdjp.exe
  2⤵
  PID:6036
- C:\Windows\System\bREBwRg.exe
  C:\Windows\System\bREBwRg.exe
  2⤵
  PID:6128
- C:\Windows\System\BtncBFb.exe
  C:\Windows\System\BtncBFb.exe
  2⤵
  PID:6072
- C:\Windows\System\xUzLgCz.exe
  C:\Windows\System\xUzLgCz.exe
  2⤵
  PID:6108
- C:\Windows\System\RWEhPqW.exe
  C:\Windows\System\RWEhPqW.exe
  2⤵
  PID:5292
- C:\Windows\System\EpxQycY.exe
  C:\Windows\System\EpxQycY.exe
  2⤵
  PID:5532
- C:\Windows\System\vbpEbzf.exe
  C:\Windows\System\vbpEbzf.exe
  2⤵
  PID:5492
- C:\Windows\System\aLTtbha.exe
  C:\Windows\System\aLTtbha.exe
  2⤵
  PID:5652
- C:\Windows\System\xzPRkzL.exe
  C:\Windows\System\xzPRkzL.exe
  2⤵
  PID:5900
- C:\Windows\System\SwTANLi.exe
  C:\Windows\System\SwTANLi.exe
  2⤵
  PID:5836
- C:\Windows\System\ICTnHVb.exe
  C:\Windows\System\ICTnHVb.exe
  2⤵
  PID:5928
- C:\Windows\System\HxkcTbx.exe
  C:\Windows\System\HxkcTbx.exe
  2⤵
  PID:6048
- C:\Windows\System\bhvyHkK.exe
  C:\Windows\System\bhvyHkK.exe
  2⤵
  PID:6084
- C:\Windows\System\rzOvXGL.exe
  C:\Windows\System\rzOvXGL.exe
  2⤵
  PID:6140
- C:\Windows\System\rBuXZzg.exe
  C:\Windows\System\rBuXZzg.exe
  2⤵
  PID:5188
- C:\Windows\System\YjhMAID.exe
  C:\Windows\System\YjhMAID.exe
  2⤵
  PID:5632
- C:\Windows\System\KIheUMS.exe
  C:\Windows\System\KIheUMS.exe
  2⤵
  PID:5772
- C:\Windows\System\JfvKgQQ.exe
  C:\Windows\System\JfvKgQQ.exe
  2⤵
  PID:5700
- C:\Windows\System\jXmSaxD.exe
  C:\Windows\System\jXmSaxD.exe
  2⤵
  PID:5264
- C:\Windows\System\fIYqVin.exe
  C:\Windows\System\fIYqVin.exe
  2⤵
  PID:5400
- C:\Windows\System\dsDGGvg.exe
  C:\Windows\System\dsDGGvg.exe
  2⤵
  PID:6148
- C:\Windows\System\ETkORAe.exe
  C:\Windows\System\ETkORAe.exe
  2⤵
  PID:6164
- C:\Windows\System\LjVBUMn.exe
  C:\Windows\System\LjVBUMn.exe
  2⤵
  PID:6180
- C:\Windows\System\hYTFiHZ.exe
  C:\Windows\System\hYTFiHZ.exe
  2⤵
  PID:6196
- C:\Windows\System\AuiagZg.exe
  C:\Windows\System\AuiagZg.exe
  2⤵
  PID:6212
- C:\Windows\System\KXDTEwf.exe
  C:\Windows\System\KXDTEwf.exe
  2⤵
  PID:6228
- C:\Windows\System\FsvsBvr.exe
  C:\Windows\System\FsvsBvr.exe
  2⤵
  PID:6244
- C:\Windows\System\WbMuWPJ.exe
  C:\Windows\System\WbMuWPJ.exe
  2⤵
  PID:6260
- C:\Windows\System\iFLBedc.exe
  C:\Windows\System\iFLBedc.exe
  2⤵
  PID:6276
- C:\Windows\System\TKKSCCt.exe
  C:\Windows\System\TKKSCCt.exe
  2⤵
  PID:6292
- C:\Windows\System\iZFabVK.exe
  C:\Windows\System\iZFabVK.exe
  2⤵
  PID:6308
- C:\Windows\System\fxVAmnk.exe
  C:\Windows\System\fxVAmnk.exe
  2⤵
  PID:6324
- C:\Windows\System\iqwlrnn.exe
  C:\Windows\System\iqwlrnn.exe
  2⤵
  PID:6344
- C:\Windows\System\QlLoNDR.exe
  C:\Windows\System\QlLoNDR.exe
  2⤵
  PID:6360
- C:\Windows\System\nIHdgOw.exe
  C:\Windows\System\nIHdgOw.exe
  2⤵
  PID:6376
- C:\Windows\System\HJomxpS.exe
  C:\Windows\System\HJomxpS.exe
  2⤵
  PID:6392
- C:\Windows\System\WjRhGHo.exe
  C:\Windows\System\WjRhGHo.exe
  2⤵
  PID:6408
- C:\Windows\System\ZOPcqqU.exe
  C:\Windows\System\ZOPcqqU.exe
  2⤵
  PID:6424
- C:\Windows\System\lijKfhF.exe
  C:\Windows\System\lijKfhF.exe
  2⤵
  PID:6444
- C:\Windows\System\QGGhBHd.exe
  C:\Windows\System\QGGhBHd.exe
  2⤵
  PID:6472
- C:\Windows\System\NCDJjzZ.exe
  C:\Windows\System\NCDJjzZ.exe
  2⤵
  PID:6492
- C:\Windows\System\afRTirm.exe
  C:\Windows\System\afRTirm.exe
  2⤵
  PID:6508
- C:\Windows\System\RGVoNIp.exe
  C:\Windows\System\RGVoNIp.exe
  2⤵
  PID:6528
- C:\Windows\System\XQTZYxX.exe
  C:\Windows\System\XQTZYxX.exe
  2⤵
  PID:6544
- C:\Windows\System\wdJjPIA.exe
  C:\Windows\System\wdJjPIA.exe
  2⤵
  PID:6560
- C:\Windows\System\beHyKvz.exe
  C:\Windows\System\beHyKvz.exe
  2⤵
  PID:6580
- C:\Windows\System\jLUOCvZ.exe
  C:\Windows\System\jLUOCvZ.exe
  2⤵
  PID:6604
- C:\Windows\System\EQtjavl.exe
  C:\Windows\System\EQtjavl.exe
  2⤵
  PID:6624
- C:\Windows\System\voJzNmw.exe
  C:\Windows\System\voJzNmw.exe
  2⤵
  PID:6640
- C:\Windows\System\LPWPZTj.exe
  C:\Windows\System\LPWPZTj.exe
  2⤵
  PID:6656
- C:\Windows\System\DqZQXVI.exe
  C:\Windows\System\DqZQXVI.exe
  2⤵
  PID:6672
- C:\Windows\System\uxyZtTl.exe
  C:\Windows\System\uxyZtTl.exe
  2⤵
  PID:6688
- C:\Windows\System\wrrrjyd.exe
  C:\Windows\System\wrrrjyd.exe
  2⤵
  PID:6704
- C:\Windows\System\wbapIns.exe
  C:\Windows\System\wbapIns.exe
  2⤵
  PID:6720
- C:\Windows\System\WHZWeJk.exe
  C:\Windows\System\WHZWeJk.exe
  2⤵
  PID:6736
- C:\Windows\System\idlVgpY.exe
  C:\Windows\System\idlVgpY.exe
  2⤵
  PID:6752
- C:\Windows\System\TUZbOHF.exe
  C:\Windows\System\TUZbOHF.exe
  2⤵
  PID:6768
- C:\Windows\System\AEWEOEh.exe
  C:\Windows\System\AEWEOEh.exe
  2⤵
  PID:6788
- C:\Windows\System\xTcQGfr.exe
  C:\Windows\System\xTcQGfr.exe
  2⤵
  PID:6804
- C:\Windows\System\FvsomVu.exe
  C:\Windows\System\FvsomVu.exe
  2⤵
  PID:6820
- C:\Windows\System\VebSIcZ.exe
  C:\Windows\System\VebSIcZ.exe
  2⤵
  PID:6836
- C:\Windows\System\VsBBWwx.exe
  C:\Windows\System\VsBBWwx.exe
  2⤵
  PID:6852
- C:\Windows\System\vULJwhg.exe
  C:\Windows\System\vULJwhg.exe
  2⤵
  PID:6868
- C:\Windows\System\PcRjMqb.exe
  C:\Windows\System\PcRjMqb.exe
  2⤵
  PID:6884
- C:\Windows\System\VJPGRTF.exe
  C:\Windows\System\VJPGRTF.exe
  2⤵
  PID:6904
- C:\Windows\System\hODEQBc.exe
  C:\Windows\System\hODEQBc.exe
  2⤵
  PID:6920
- C:\Windows\System\uXAEkJX.exe
  C:\Windows\System\uXAEkJX.exe
  2⤵
  PID:6936
- C:\Windows\System\lkHYIvq.exe
  C:\Windows\System\lkHYIvq.exe
  2⤵
  PID:6952
- C:\Windows\System\jUpDgmo.exe
  C:\Windows\System\jUpDgmo.exe
  2⤵
  PID:6968
- C:\Windows\System\ZSOINnM.exe
  C:\Windows\System\ZSOINnM.exe
  2⤵
  PID:6988
- C:\Windows\System\UAGjQif.exe
  C:\Windows\System\UAGjQif.exe
  2⤵
  PID:7004
- C:\Windows\System\YTmNAEe.exe
  C:\Windows\System\YTmNAEe.exe
  2⤵
  PID:7020
- C:\Windows\System\LbKVIJT.exe
  C:\Windows\System\LbKVIJT.exe
  2⤵
  PID:7040
- C:\Windows\System\TIBaXcc.exe
  C:\Windows\System\TIBaXcc.exe
  2⤵
  PID:7056
- C:\Windows\System\GPLNJqw.exe
  C:\Windows\System\GPLNJqw.exe
  2⤵
  PID:7072
- C:\Windows\System\NUToKtd.exe
  C:\Windows\System\NUToKtd.exe
  2⤵
  PID:7104
- C:\Windows\System\UuReZBv.exe
  C:\Windows\System\UuReZBv.exe
  2⤵
  PID:7120
- C:\Windows\System\QBqdpgU.exe
  C:\Windows\System\QBqdpgU.exe
  2⤵
  PID:6156
- C:\Windows\System\SArmwed.exe
  C:\Windows\System\SArmwed.exe
  2⤵
  PID:6176
- C:\Windows\System\hjIdgNk.exe
  C:\Windows\System\hjIdgNk.exe
  2⤵
  PID:5768
- C:\Windows\System\XaSLXyR.exe
  C:\Windows\System\XaSLXyR.exe
  2⤵
  PID:6224
- C:\Windows\System\omtsjeR.exe
  C:\Windows\System\omtsjeR.exe
  2⤵
  PID:6284
- C:\Windows\System\LkUKzkD.exe
  C:\Windows\System\LkUKzkD.exe
  2⤵
  PID:5960
- C:\Windows\System\iChadIy.exe
  C:\Windows\System\iChadIy.exe
  2⤵
  PID:6272
- C:\Windows\System\yGfZFYv.exe
  C:\Windows\System\yGfZFYv.exe
  2⤵
  PID:6320
- C:\Windows\System\JUfSiKM.exe
  C:\Windows\System\JUfSiKM.exe
  2⤵
  PID:6340
- C:\Windows\System\KkHJmzO.exe
  C:\Windows\System\KkHJmzO.exe
  2⤵
  PID:6388
- C:\Windows\System\AOdnXcz.exe
  C:\Windows\System\AOdnXcz.exe
  2⤵
  PID:6416
- C:\Windows\System\cnaJspc.exe
  C:\Windows\System\cnaJspc.exe
  2⤵
  PID:6456
- C:\Windows\System\VdaqKsv.exe
  C:\Windows\System\VdaqKsv.exe
  2⤵
  PID:6480
- C:\Windows\System\ShlSvUZ.exe
  C:\Windows\System\ShlSvUZ.exe
  2⤵
  PID:6500
- C:\Windows\System\MqnPIFj.exe
  C:\Windows\System\MqnPIFj.exe
  2⤵
  PID:6524
- C:\Windows\System\JlmGuPQ.exe
  C:\Windows\System\JlmGuPQ.exe
  2⤵
  PID:6556
- C:\Windows\System\JjduDIk.exe
  C:\Windows\System\JjduDIk.exe
  2⤵
  PID:6652
- C:\Windows\System\NFojcms.exe
  C:\Windows\System\NFojcms.exe
  2⤵
  PID:6632
- C:\Windows\System\HyeeURV.exe
  C:\Windows\System\HyeeURV.exe
  2⤵
  PID:6712
- C:\Windows\System\ogJniCU.exe
  C:\Windows\System\ogJniCU.exe
  2⤵
  PID:6700
- C:\Windows\System\STRfplz.exe
  C:\Windows\System\STRfplz.exe
  2⤵
  PID:6776
- C:\Windows\System\MAdWRRW.exe
  C:\Windows\System\MAdWRRW.exe
  2⤵
  PID:6812
- C:\Windows\System\PJEmkry.exe
  C:\Windows\System\PJEmkry.exe
  2⤵
  PID:6800
- C:\Windows\System\MURPlQy.exe
  C:\Windows\System\MURPlQy.exe
  2⤵
  PID:6912
- C:\Windows\System\IUHKlGI.exe
  C:\Windows\System\IUHKlGI.exe
  2⤵
  PID:6900
- C:\Windows\System\UpQNlie.exe
  C:\Windows\System\UpQNlie.exe
  2⤵
  PID:6932
- C:\Windows\System\VLalfEG.exe
  C:\Windows\System\VLalfEG.exe
  2⤵
  PID:6980
- C:\Windows\System\tyCESfx.exe
  C:\Windows\System\tyCESfx.exe
  2⤵
  PID:6964
- C:\Windows\System\IilPLkD.exe
  C:\Windows\System\IilPLkD.exe
  2⤵
  PID:7036
- C:\Windows\System\VHssEqm.exe
  C:\Windows\System\VHssEqm.exe
  2⤵
  PID:7080
- C:\Windows\System\hFYVRmO.exe
  C:\Windows\System\hFYVRmO.exe
  2⤵
  PID:7096
- C:\Windows\System\wvTbWMl.exe
  C:\Windows\System\wvTbWMl.exe
  2⤵
  PID:7064
- C:\Windows\System\wGYZOYW.exe
  C:\Windows\System\wGYZOYW.exe
  2⤵
  PID:7140
- C:\Windows\System\sRfLoWh.exe
  C:\Windows\System\sRfLoWh.exe
  2⤵
  PID:7152
- C:\Windows\System\OASFgZl.exe
  C:\Windows\System\OASFgZl.exe
  2⤵
  PID:5992
- C:\Windows\System\xgMJdAO.exe
  C:\Windows\System\xgMJdAO.exe
  2⤵
  PID:6192
- C:\Windows\System\azntpkq.exe
  C:\Windows\System\azntpkq.exe
  2⤵
  PID:6172
- C:\Windows\System\YRxwCei.exe
  C:\Windows\System\YRxwCei.exe
  2⤵
  PID:6336
- C:\Windows\System\YSGcJmI.exe
  C:\Windows\System\YSGcJmI.exe
  2⤵
  PID:6372
- C:\Windows\System\HNAYknM.exe
  C:\Windows\System\HNAYknM.exe
  2⤵
  PID:6436
- C:\Windows\System\LUsUUmZ.exe
  C:\Windows\System\LUsUUmZ.exe
  2⤵
  PID:6460
- C:\Windows\System\BBymsGJ.exe
  C:\Windows\System\BBymsGJ.exe
  2⤵
  PID:6316
- C:\Windows\System\tYwXtwL.exe
  C:\Windows\System\tYwXtwL.exe
  2⤵
  PID:6540
- C:\Windows\System\qmHYSsM.exe
  C:\Windows\System\qmHYSsM.exe
  2⤵
  PID:6612
- C:\Windows\System\AObUbMd.exe
  C:\Windows\System\AObUbMd.exe
  2⤵
  PID:6588
- C:\Windows\System\hzaRXZd.exe
  C:\Windows\System\hzaRXZd.exe
  2⤵
  PID:6748
- C:\Windows\System\kYgumWq.exe
  C:\Windows\System\kYgumWq.exe
  2⤵
  PID:6728
- C:\Windows\System\kHSTkYN.exe
  C:\Windows\System\kHSTkYN.exe
  2⤵
  PID:6760
- C:\Windows\System\nQyhZZi.exe
  C:\Windows\System\nQyhZZi.exe
  2⤵
  PID:6928
- C:\Windows\System\QsUowJt.exe
  C:\Windows\System\QsUowJt.exe
  2⤵
  PID:6976
- C:\Windows\System\BkAHAtE.exe
  C:\Windows\System\BkAHAtE.exe
  2⤵
  PID:6984
- C:\Windows\System\wlaNpNl.exe
  C:\Windows\System\wlaNpNl.exe
  2⤵
  PID:6892
- C:\Windows\System\GtJTIum.exe
  C:\Windows\System\GtJTIum.exe
  2⤵
  PID:7092
- C:\Windows\System\MeqWKPb.exe
  C:\Windows\System\MeqWKPb.exe
  2⤵
  PID:7068
- C:\Windows\System\DZqsWGN.exe
  C:\Windows\System\DZqsWGN.exe
  2⤵
  PID:7160
- C:\Windows\System\bBbbRrZ.exe
  C:\Windows\System\bBbbRrZ.exe
  2⤵
  PID:6028
- C:\Windows\System\iIBteAw.exe
  C:\Windows\System\iIBteAw.exe
  2⤵
  PID:6240
- C:\Windows\System\XQGbiVN.exe
  C:\Windows\System\XQGbiVN.exe
  2⤵
  PID:6520
- C:\Windows\System\FWuYLHN.exe
  C:\Windows\System\FWuYLHN.exe
  2⤵
  PID:6664
- C:\Windows\System\CvrWvDz.exe
  C:\Windows\System\CvrWvDz.exe
  2⤵
  PID:6828
- C:\Windows\System\bSQwaab.exe
  C:\Windows\System\bSQwaab.exe
  2⤵
  PID:7032
- C:\Windows\System\ABmkPhR.exe
  C:\Windows\System\ABmkPhR.exe
  2⤵
  PID:6864
- C:\Windows\System\HzpEZFJ.exe
  C:\Windows\System\HzpEZFJ.exe
  2⤵
  PID:6744
- C:\Windows\System\fFPOZDF.exe
  C:\Windows\System\fFPOZDF.exe
  2⤵
  PID:7116
- C:\Windows\System\dvUtaLc.exe
  C:\Windows\System\dvUtaLc.exe
  2⤵
  PID:5420
- C:\Windows\System\leMEZOx.exe
  C:\Windows\System\leMEZOx.exe
  2⤵
  PID:6220
- C:\Windows\System\ESwpgbY.exe
  C:\Windows\System\ESwpgbY.exe
  2⤵
  PID:6300
- C:\Windows\System\VkKZIXp.exe
  C:\Windows\System\VkKZIXp.exe
  2⤵
  PID:6848
- C:\Windows\System\lDmezxp.exe
  C:\Windows\System\lDmezxp.exe
  2⤵
  PID:6576
- C:\Windows\System\dhsPQtP.exe
  C:\Windows\System\dhsPQtP.exe
  2⤵
  PID:7132
- C:\Windows\System\DzcwhRI.exe
  C:\Windows\System\DzcwhRI.exe
  2⤵
  PID:6256
- C:\Windows\System\msXslGs.exe
  C:\Windows\System\msXslGs.exe
  2⤵
  PID:6600
- C:\Windows\System\OFFvXrd.exe
  C:\Windows\System\OFFvXrd.exe
  2⤵
  PID:7052
- C:\Windows\System\EPoVJCA.exe
  C:\Windows\System\EPoVJCA.exe
  2⤵
  PID:6404
- C:\Windows\System\GTceBin.exe
  C:\Windows\System\GTceBin.exe
  2⤵
  PID:6796
- C:\Windows\System\FlUJUcT.exe
  C:\Windows\System\FlUJUcT.exe
  2⤵
  PID:7184
- C:\Windows\System\HuxvFJl.exe
  C:\Windows\System\HuxvFJl.exe
  2⤵
  PID:7200
- C:\Windows\System\hCyxjDH.exe
  C:\Windows\System\hCyxjDH.exe
  2⤵
  PID:7216
- C:\Windows\System\ECAxaOV.exe
  C:\Windows\System\ECAxaOV.exe
  2⤵
  PID:7232
- C:\Windows\System\cMJXPYV.exe
  C:\Windows\System\cMJXPYV.exe
  2⤵
  PID:7248
- C:\Windows\System\rlvXQNn.exe
  C:\Windows\System\rlvXQNn.exe
  2⤵
  PID:7264
- C:\Windows\System\nIbrzXc.exe
  C:\Windows\System\nIbrzXc.exe
  2⤵
  PID:7280
- C:\Windows\System\TacYSMx.exe
  C:\Windows\System\TacYSMx.exe
  2⤵
  PID:7296
- C:\Windows\System\wCtHbce.exe
  C:\Windows\System\wCtHbce.exe
  2⤵
  PID:7312
- C:\Windows\System\ikUVuUG.exe
  C:\Windows\System\ikUVuUG.exe
  2⤵
  PID:7328
- C:\Windows\System\nmcQZbY.exe
  C:\Windows\System\nmcQZbY.exe
  2⤵
  PID:7344
- C:\Windows\System\LKRUuDt.exe
  C:\Windows\System\LKRUuDt.exe
  2⤵
  PID:7364
- C:\Windows\System\SUcydJW.exe
  C:\Windows\System\SUcydJW.exe
  2⤵
  PID:7380
- C:\Windows\System\geVCatk.exe
  C:\Windows\System\geVCatk.exe
  2⤵
  PID:7396
- C:\Windows\System\nCFEjTG.exe
  C:\Windows\System\nCFEjTG.exe
  2⤵
  PID:7412
- C:\Windows\System\GUecKGO.exe
  C:\Windows\System\GUecKGO.exe
  2⤵
  PID:7428
- C:\Windows\System\vjOQpdZ.exe
  C:\Windows\System\vjOQpdZ.exe
  2⤵
  PID:7444
- C:\Windows\System\OzeDQSN.exe
  C:\Windows\System\OzeDQSN.exe
  2⤵
  PID:7460
- C:\Windows\System\HFZaRbP.exe
  C:\Windows\System\HFZaRbP.exe
  2⤵
  PID:7476
- C:\Windows\System\PTfqlNg.exe
  C:\Windows\System\PTfqlNg.exe
  2⤵
  PID:7492
- C:\Windows\System\rUFjLwx.exe
  C:\Windows\System\rUFjLwx.exe
  2⤵
  PID:7512
- C:\Windows\System\eWnCgjk.exe
  C:\Windows\System\eWnCgjk.exe
  2⤵
  PID:7532
- C:\Windows\System\MDarLiY.exe
  C:\Windows\System\MDarLiY.exe
  2⤵
  PID:7548
- C:\Windows\System\IqkrDzY.exe
  C:\Windows\System\IqkrDzY.exe
  2⤵
  PID:7564
- C:\Windows\System\kFlzgIU.exe
  C:\Windows\System\kFlzgIU.exe
  2⤵
  PID:7580
- C:\Windows\System\rVZmpRv.exe
  C:\Windows\System\rVZmpRv.exe
  2⤵
  PID:7596
- C:\Windows\System\iQyWUTd.exe
  C:\Windows\System\iQyWUTd.exe
  2⤵
  PID:7612
- C:\Windows\System\nREJEYm.exe
  C:\Windows\System\nREJEYm.exe
  2⤵
  PID:7628
- C:\Windows\System\sSuRLSc.exe
  C:\Windows\System\sSuRLSc.exe
  2⤵
  PID:7644
- C:\Windows\System\btxgspn.exe
  C:\Windows\System\btxgspn.exe
  2⤵
  PID:7660
- C:\Windows\System\WKMKMzv.exe
  C:\Windows\System\WKMKMzv.exe
  2⤵
  PID:7680
- C:\Windows\System\aqjOjkM.exe
  C:\Windows\System\aqjOjkM.exe
  2⤵
  PID:7696
- C:\Windows\System\iAMjZAD.exe
  C:\Windows\System\iAMjZAD.exe
  2⤵
  PID:7712
- C:\Windows\System\cSMMllG.exe
  C:\Windows\System\cSMMllG.exe
  2⤵
  PID:7732
- C:\Windows\System\fQlnnuL.exe
  C:\Windows\System\fQlnnuL.exe
  2⤵
  PID:7748
- C:\Windows\System\oKHRBKe.exe
  C:\Windows\System\oKHRBKe.exe
  2⤵
  PID:7764
- C:\Windows\System\psZzmUU.exe
  C:\Windows\System\psZzmUU.exe
  2⤵
  PID:7784
- C:\Windows\System\iINDbpy.exe
  C:\Windows\System\iINDbpy.exe
  2⤵
  PID:7808
- C:\Windows\System\zyxiBDI.exe
  C:\Windows\System\zyxiBDI.exe
  2⤵
  PID:7832
- C:\Windows\System\bLsjxQz.exe
  C:\Windows\System\bLsjxQz.exe
  2⤵
  PID:7852
- C:\Windows\System\UeKVEWt.exe
  C:\Windows\System\UeKVEWt.exe
  2⤵
  PID:7872
- C:\Windows\System\CfEZGYy.exe
  C:\Windows\System\CfEZGYy.exe
  2⤵
  PID:7888
- C:\Windows\System\UWTNsUE.exe
  C:\Windows\System\UWTNsUE.exe
  2⤵
  PID:7904
- C:\Windows\System\WiiNMXt.exe
  C:\Windows\System\WiiNMXt.exe
  2⤵
  PID:7920
- C:\Windows\System\SMJjQNM.exe
  C:\Windows\System\SMJjQNM.exe
  2⤵
  PID:7940
- C:\Windows\System\ZmuzvEh.exe
  C:\Windows\System\ZmuzvEh.exe
  2⤵
  PID:7960
- C:\Windows\System\BOPtJNl.exe
  C:\Windows\System\BOPtJNl.exe
  2⤵
  PID:7976
- C:\Windows\System\RECPujd.exe
  C:\Windows\System\RECPujd.exe
  2⤵
  PID:7996
- C:\Windows\System\GROxFKU.exe
  C:\Windows\System\GROxFKU.exe
  2⤵
  PID:8012
- C:\Windows\System\uGbtygJ.exe
  C:\Windows\System\uGbtygJ.exe
  2⤵
  PID:8028
- C:\Windows\System\wIWcxLe.exe
  C:\Windows\System\wIWcxLe.exe
  2⤵
  PID:8044
- C:\Windows\System\egBLecm.exe
  C:\Windows\System\egBLecm.exe
  2⤵
  PID:8060
- C:\Windows\System\aDlVuZV.exe
  C:\Windows\System\aDlVuZV.exe
  2⤵
  PID:8080
- C:\Windows\System\UBhnaeJ.exe
  C:\Windows\System\UBhnaeJ.exe
  2⤵
  PID:8096
- C:\Windows\System\afteHju.exe
  C:\Windows\System\afteHju.exe
  2⤵
  PID:8112
- C:\Windows\System\TMvYNhS.exe
  C:\Windows\System\TMvYNhS.exe
  2⤵
  PID:8128
- C:\Windows\System\VLwolPJ.exe
  C:\Windows\System\VLwolPJ.exe
  2⤵
  PID:8144
- C:\Windows\System\uCQHogX.exe
  C:\Windows\System\uCQHogX.exe
  2⤵
  PID:8160
- C:\Windows\System\XzuuPgb.exe
  C:\Windows\System\XzuuPgb.exe
  2⤵
  PID:8176
- C:\Windows\System\gmRLXsv.exe
  C:\Windows\System\gmRLXsv.exe
  2⤵
  PID:6764
- C:\Windows\System\lLmueVM.exe
  C:\Windows\System\lLmueVM.exe
  2⤵
  PID:6648
- C:\Windows\System\RWNyann.exe
  C:\Windows\System\RWNyann.exe
  2⤵
  PID:7208
- C:\Windows\System\BZytOqv.exe
  C:\Windows\System\BZytOqv.exe
  2⤵
  PID:7256
- C:\Windows\System\LafLHYh.exe
  C:\Windows\System\LafLHYh.exe
  2⤵
  PID:7272
- C:\Windows\System\srkmLRy.exe
  C:\Windows\System\srkmLRy.exe
  2⤵
  PID:7304
- C:\Windows\System\olshCSq.exe
  C:\Windows\System\olshCSq.exe
  2⤵
  PID:7352
- C:\Windows\System\ZHtfHVt.exe
  C:\Windows\System\ZHtfHVt.exe
  2⤵
  PID:7392
- C:\Windows\System\giEBzWk.exe
  C:\Windows\System\giEBzWk.exe
  2⤵
  PID:7424
- C:\Windows\System\dSIopXd.exe
  C:\Windows\System\dSIopXd.exe
  2⤵
  PID:7456
- C:\Windows\System\bgHqPkh.exe
  C:\Windows\System\bgHqPkh.exe
  2⤵
  PID:7440
- C:\Windows\System\FRKTjJC.exe
  C:\Windows\System\FRKTjJC.exe
  2⤵
  PID:7472
- C:\Windows\System\xURSGIw.exe
  C:\Windows\System\xURSGIw.exe
  2⤵
  PID:7560
- C:\Windows\System\paSEDYw.exe
  C:\Windows\System\paSEDYw.exe
  2⤵
  PID:7544
- C:\Windows\System\yDzjcYX.exe
  C:\Windows\System\yDzjcYX.exe
  2⤵
  PID:7624
- C:\Windows\System\rDmMUPm.exe
  C:\Windows\System\rDmMUPm.exe
  2⤵
  PID:7692
- C:\Windows\System\VkpsjeN.exe
  C:\Windows\System\VkpsjeN.exe
  2⤵
  PID:7640
- C:\Windows\System\nGIgGTs.exe
  C:\Windows\System\nGIgGTs.exe
  2⤵
  PID:7676
- C:\Windows\System\VEZgCKt.exe
  C:\Windows\System\VEZgCKt.exe
  2⤵
  PID:7672
- C:\Windows\System\NJmXvZP.exe
  C:\Windows\System\NJmXvZP.exe
  2⤵
  PID:7804
- C:\Windows\System\KKSTSob.exe
  C:\Windows\System\KKSTSob.exe
  2⤵
  PID:7776
- C:\Windows\System\RpkOKWe.exe
  C:\Windows\System\RpkOKWe.exe
  2⤵
  PID:7840
- C:\Windows\System\PDXqzwu.exe
  C:\Windows\System\PDXqzwu.exe
  2⤵
  PID:7864
- C:\Windows\System\VQcyeKV.exe
  C:\Windows\System\VQcyeKV.exe
  2⤵
  PID:7860
- C:\Windows\System\HxEOALW.exe
  C:\Windows\System\HxEOALW.exe
  2⤵
  PID:7948
- C:\Windows\System\FrPaooK.exe
  C:\Windows\System\FrPaooK.exe
  2⤵
  PID:7936
- C:\Windows\System\aARIaRj.exe
  C:\Windows\System\aARIaRj.exe
  2⤵
  PID:7992
- C:\Windows\System\jvRvbHZ.exe
  C:\Windows\System\jvRvbHZ.exe
  2⤵
  PID:7968
- C:\Windows\System\IrtofBZ.exe
  C:\Windows\System\IrtofBZ.exe
  2⤵
  PID:8052
- C:\Windows\System\UvsgOIG.exe
  C:\Windows\System\UvsgOIG.exe
  2⤵
  PID:8088
- C:\Windows\System\kibHPvq.exe
  C:\Windows\System\kibHPvq.exe
  2⤵
  PID:8156
- C:\Windows\System\hwpKZmH.exe
  C:\Windows\System\hwpKZmH.exe
  2⤵
  PID:8068
- C:\Windows\System\vbcPidZ.exe
  C:\Windows\System\vbcPidZ.exe
  2⤵
  PID:8136
- C:\Windows\System\BtUJOBr.exe
  C:\Windows\System\BtUJOBr.exe
  2⤵
  PID:8108
- C:\Windows\System\xDkSYGU.exe
  C:\Windows\System\xDkSYGU.exe
  2⤵
  PID:7180
- C:\Windows\System\rdONuKw.exe
  C:\Windows\System\rdONuKw.exe
  2⤵
  PID:7244
- C:\Windows\System\LHSXeVT.exe
  C:\Windows\System\LHSXeVT.exe
  2⤵
  PID:7452
- C:\Windows\System\bXbfEfv.exe
  C:\Windows\System\bXbfEfv.exe
  2⤵
  PID:7488
- C:\Windows\System\DspXMfp.exe
  C:\Windows\System\DspXMfp.exe
  2⤵
  PID:7524
- C:\Windows\System\pqrrvVS.exe
  C:\Windows\System\pqrrvVS.exe
  2⤵
  PID:7636
- C:\Windows\System\tlMFglb.exe
  C:\Windows\System\tlMFglb.exe
  2⤵
  PID:7824
- C:\Windows\System\uGEARZZ.exe
  C:\Windows\System\uGEARZZ.exe
  2⤵
  PID:8056
- C:\Windows\System\LyObxED.exe
  C:\Windows\System\LyObxED.exe
  2⤵
  PID:8152
- C:\Windows\System\CLmfEpK.exe
  C:\Windows\System\CLmfEpK.exe
  2⤵
  PID:6620
- C:\Windows\System\DpEiUEo.exe
  C:\Windows\System\DpEiUEo.exe
  2⤵
  PID:7196
- C:\Windows\System\mkVHZOd.exe
  C:\Windows\System\mkVHZOd.exe
  2⤵
  PID:7224
- C:\Windows\System\eYLDJyt.exe
  C:\Windows\System\eYLDJyt.exe
  2⤵
  PID:7360
- C:\Windows\System\kmCWMow.exe
  C:\Windows\System\kmCWMow.exe
  2⤵
  PID:7404
- C:\Windows\System\XohXMYl.exe
  C:\Windows\System\XohXMYl.exe
  2⤵
  PID:7620
- C:\Windows\System\NajXYbJ.exe
  C:\Windows\System\NajXYbJ.exe
  2⤵
  PID:7668
- C:\Windows\System\RZGnXTh.exe
  C:\Windows\System\RZGnXTh.exe
  2⤵
  PID:7576
- C:\Windows\System\HvkARtX.exe
  C:\Windows\System\HvkARtX.exe
  2⤵
  PID:7708
- C:\Windows\System\RsOCLwU.exe
  C:\Windows\System\RsOCLwU.exe
  2⤵
  PID:7900
- C:\Windows\System\XbsSKdQ.exe
  C:\Windows\System\XbsSKdQ.exe
  2⤵
  PID:7884
- C:\Windows\System\hZGmHrt.exe
  C:\Windows\System\hZGmHrt.exe
  2⤵
  PID:7928
- C:\Windows\System\NDkHlMD.exe
  C:\Windows\System\NDkHlMD.exe
  2⤵
  PID:8172
- C:\Windows\System\rUQbCdy.exe
  C:\Windows\System\rUQbCdy.exe
  2⤵
  PID:7932
- C:\Windows\System\HUbUNcY.exe
  C:\Windows\System\HUbUNcY.exe
  2⤵
  PID:7740
- C:\Windows\System\kpXiJPS.exe
  C:\Windows\System\kpXiJPS.exe
  2⤵
  PID:8040
- C:\Windows\System\DPGEJES.exe
  C:\Windows\System\DPGEJES.exe
  2⤵
  PID:7436
- C:\Windows\System\NUvEggF.exe
  C:\Windows\System\NUvEggF.exe
  2⤵
  PID:7880
- C:\Windows\System\BbMugOl.exe
  C:\Windows\System\BbMugOl.exe
  2⤵
  PID:7816
- C:\Windows\System\CViDWxv.exe
  C:\Windows\System\CViDWxv.exe
  2⤵
  PID:7292
- C:\Windows\System\zZiKNbE.exe
  C:\Windows\System\zZiKNbE.exe
  2⤵
  PID:8120
- C:\Windows\System\qZEEZmy.exe
  C:\Windows\System\qZEEZmy.exe
  2⤵
  PID:7780
- C:\Windows\System\MuSEUkR.exe
  C:\Windows\System\MuSEUkR.exe
  2⤵
  PID:7972
- C:\Windows\System\WgbDBdk.exe
  C:\Windows\System\WgbDBdk.exe
  2⤵
  PID:8208
- C:\Windows\System\VxooniJ.exe
  C:\Windows\System\VxooniJ.exe
  2⤵
  PID:8224
- C:\Windows\System\fQChzzy.exe
  C:\Windows\System\fQChzzy.exe
  2⤵
  PID:8240
- C:\Windows\System\DSuZEVN.exe
  C:\Windows\System\DSuZEVN.exe
  2⤵
  PID:8256
- C:\Windows\System\YzbKHwM.exe
  C:\Windows\System\YzbKHwM.exe
  2⤵
  PID:8272
- C:\Windows\System\ShJNSps.exe
  C:\Windows\System\ShJNSps.exe
  2⤵
  PID:8288
- C:\Windows\System\afmKEoa.exe
  C:\Windows\System\afmKEoa.exe
  2⤵
  PID:8304
- C:\Windows\System\ZezIReI.exe
  C:\Windows\System\ZezIReI.exe
  2⤵
  PID:8320
- C:\Windows\System\wAVzOCo.exe
  C:\Windows\System\wAVzOCo.exe
  2⤵
  PID:8336
- C:\Windows\System\FFRfcvz.exe
  C:\Windows\System\FFRfcvz.exe
  2⤵
  PID:8352
- C:\Windows\System\btDjrEg.exe
  C:\Windows\System\btDjrEg.exe
  2⤵
  PID:8368
- C:\Windows\System\niGSHUr.exe
  C:\Windows\System\niGSHUr.exe
  2⤵
  PID:8384
- C:\Windows\System\lpOhIsb.exe
  C:\Windows\System\lpOhIsb.exe
  2⤵
  PID:8404
- C:\Windows\System\oyOuGix.exe
  C:\Windows\System\oyOuGix.exe
  2⤵
  PID:8424
- C:\Windows\System\wWKiccp.exe
  C:\Windows\System\wWKiccp.exe
  2⤵
  PID:8500
- C:\Windows\System\DwsGhBU.exe
  C:\Windows\System\DwsGhBU.exe
  2⤵
  PID:8524
- C:\Windows\System\wwITSmO.exe
  C:\Windows\System\wwITSmO.exe
  2⤵
  PID:8540
- C:\Windows\System\erTRssm.exe
  C:\Windows\System\erTRssm.exe
  2⤵
  PID:8556
- C:\Windows\System\JIOpkXn.exe
  C:\Windows\System\JIOpkXn.exe
  2⤵
  PID:8572
- C:\Windows\System\tvJCzSe.exe
  C:\Windows\System\tvJCzSe.exe
  2⤵
  PID:8588
- C:\Windows\System\nNVtrAR.exe
  C:\Windows\System\nNVtrAR.exe
  2⤵
  PID:8604
- C:\Windows\System\Eryfysm.exe
  C:\Windows\System\Eryfysm.exe
  2⤵
  PID:8640
- C:\Windows\System\xoPyKUl.exe
  C:\Windows\System\xoPyKUl.exe
  2⤵
  PID:8656
- C:\Windows\System\mJdVLeC.exe
  C:\Windows\System\mJdVLeC.exe
  2⤵
  PID:8672
- C:\Windows\System\iNQEipq.exe
  C:\Windows\System\iNQEipq.exe
  2⤵
  PID:8688
- C:\Windows\System\xOoaNxr.exe
  C:\Windows\System\xOoaNxr.exe
  2⤵
  PID:8704
- C:\Windows\System\kOHGsdP.exe
  C:\Windows\System\kOHGsdP.exe
  2⤵
  PID:8720
- C:\Windows\System\dtxeDtM.exe
  C:\Windows\System\dtxeDtM.exe
  2⤵
  PID:8740
- C:\Windows\System\PCZgRlL.exe
  C:\Windows\System\PCZgRlL.exe
  2⤵
  PID:8756
- C:\Windows\System\tNiPpXO.exe
  C:\Windows\System\tNiPpXO.exe
  2⤵
  PID:8772
- C:\Windows\System\czfjngw.exe
  C:\Windows\System\czfjngw.exe
  2⤵
  PID:8788
- C:\Windows\System\ZXWUnwT.exe
  C:\Windows\System\ZXWUnwT.exe
  2⤵
  PID:8804
- C:\Windows\System\MaZRGNa.exe
  C:\Windows\System\MaZRGNa.exe
  2⤵
  PID:8820
- C:\Windows\System\PfNggET.exe
  C:\Windows\System\PfNggET.exe
  2⤵
  PID:8836
- C:\Windows\System\XGZpveN.exe
  C:\Windows\System\XGZpveN.exe
  2⤵
  PID:8852
- C:\Windows\System\VWIlRgG.exe
  C:\Windows\System\VWIlRgG.exe
  2⤵
  PID:8868
- C:\Windows\System\clWasZj.exe
  C:\Windows\System\clWasZj.exe
  2⤵
  PID:8888
- C:\Windows\System\dtPxBuc.exe
  C:\Windows\System\dtPxBuc.exe
  2⤵
  PID:8904
- C:\Windows\System\EcWDGmH.exe
  C:\Windows\System\EcWDGmH.exe
  2⤵
  PID:8920
- C:\Windows\System\iAnnpiA.exe
  C:\Windows\System\iAnnpiA.exe
  2⤵
  PID:8936
- C:\Windows\System\IThwNJc.exe
  C:\Windows\System\IThwNJc.exe
  2⤵
  PID:8952
- C:\Windows\System\UGoZsYF.exe
  C:\Windows\System\UGoZsYF.exe
  2⤵
  PID:8968
- C:\Windows\System\CxnFzoz.exe
  C:\Windows\System\CxnFzoz.exe
  2⤵
  PID:8984
- C:\Windows\System\wytGLRl.exe
  C:\Windows\System\wytGLRl.exe
  2⤵
  PID:9000
- C:\Windows\System\gTeZZsR.exe
  C:\Windows\System\gTeZZsR.exe
  2⤵
  PID:9024
- C:\Windows\System\WDXpQKB.exe
  C:\Windows\System\WDXpQKB.exe
  2⤵
  PID:9044
- C:\Windows\System\YWSDIvF.exe
  C:\Windows\System\YWSDIvF.exe
  2⤵
  PID:9060
- C:\Windows\System\SLNTZGs.exe
  C:\Windows\System\SLNTZGs.exe
  2⤵
  PID:9076
- C:\Windows\System\WljZiEK.exe
  C:\Windows\System\WljZiEK.exe
  2⤵
  PID:9092
- C:\Windows\System\QWeSLGk.exe
  C:\Windows\System\QWeSLGk.exe
  2⤵
  PID:9108
- C:\Windows\System\XPWQBdl.exe
  C:\Windows\System\XPWQBdl.exe
  2⤵
  PID:9124
- C:\Windows\System\mNwViio.exe
  C:\Windows\System\mNwViio.exe
  2⤵
  PID:9140
- C:\Windows\System\ajyDWOr.exe
  C:\Windows\System\ajyDWOr.exe
  2⤵
  PID:9156
- C:\Windows\System\zSJvsHV.exe
  C:\Windows\System\zSJvsHV.exe
  2⤵
  PID:9172
- C:\Windows\System\deYMmtf.exe
  C:\Windows\System\deYMmtf.exe
  2⤵
  PID:9188
- C:\Windows\System\kfRLAsV.exe
  C:\Windows\System\kfRLAsV.exe
  2⤵
  PID:9204
- C:\Windows\System\ERQPzDL.exe
  C:\Windows\System\ERQPzDL.exe
  2⤵
  PID:8104
- C:\Windows\System\nZkplyU.exe
  C:\Windows\System\nZkplyU.exe
  2⤵
  PID:8232
- C:\Windows\System\LvjzTIT.exe
  C:\Windows\System\LvjzTIT.exe
  2⤵
  PID:7520
- C:\Windows\System\PAuxXne.exe
  C:\Windows\System\PAuxXne.exe
  2⤵
  PID:7820
- C:\Windows\System\mBUwBtp.exe
  C:\Windows\System\mBUwBtp.exe
  2⤵
  PID:8300
- C:\Windows\System\kUtgrcQ.exe
  C:\Windows\System\kUtgrcQ.exe
  2⤵
  PID:7372
- C:\Windows\System\OplLxjQ.exe
  C:\Windows\System\OplLxjQ.exe
  2⤵
  PID:8284
- C:\Windows\System\hzOdfgJ.exe
  C:\Windows\System\hzOdfgJ.exe
  2⤵
  PID:8348
- C:\Windows\System\PTzpbmW.exe
  C:\Windows\System\PTzpbmW.exe
  2⤵
  PID:8392
- C:\Windows\System\BFPrGkV.exe
  C:\Windows\System\BFPrGkV.exe
  2⤵
  PID:8416
- C:\Windows\System\GwhSoCQ.exe
  C:\Windows\System\GwhSoCQ.exe
  2⤵
  PID:8444
- C:\Windows\System\waSGtAh.exe
  C:\Windows\System\waSGtAh.exe
  2⤵
  PID:8464
- C:\Windows\System\XPGOKHZ.exe
  C:\Windows\System\XPGOKHZ.exe
  2⤵
  PID:8480
- C:\Windows\System\NYYWMUO.exe
  C:\Windows\System\NYYWMUO.exe
  2⤵
  PID:8496
- C:\Windows\System\RBOhTox.exe
  C:\Windows\System\RBOhTox.exe
  2⤵
  PID:8516
- C:\Windows\System\tNizVqU.exe
  C:\Windows\System\tNizVqU.exe
  2⤵
  PID:8564
- C:\Windows\System\eoRZwGX.exe
  C:\Windows\System\eoRZwGX.exe
  2⤵
  PID:8580
- C:\Windows\System\BAdWaOl.exe
  C:\Windows\System\BAdWaOl.exe
  2⤵
  PID:8648
- C:\Windows\System\MpxQtdO.exe
  C:\Windows\System\MpxQtdO.exe
  2⤵
  PID:8620
- C:\Windows\System\uyjjBpt.exe
  C:\Windows\System\uyjjBpt.exe
  2⤵
  PID:8680
- C:\Windows\System\HtdaUVA.exe
  C:\Windows\System\HtdaUVA.exe
  2⤵
  PID:8696
- C:\Windows\System\SlcxfYs.exe
  C:\Windows\System\SlcxfYs.exe
  2⤵
  PID:8668
- C:\Windows\System\zduprAl.exe
  C:\Windows\System\zduprAl.exe
  2⤵
  PID:8752
- C:\Windows\System\irYbMUe.exe
  C:\Windows\System\irYbMUe.exe
  2⤵
  PID:8764
- C:\Windows\System\LMQfENe.exe
  C:\Windows\System\LMQfENe.exe
  2⤵
  PID:8876
- C:\Windows\System\zYgDGzs.exe
  C:\Windows\System\zYgDGzs.exe
  2⤵
  PID:8828
- C:\Windows\System\PUWDiSx.exe
  C:\Windows\System\PUWDiSx.exe
  2⤵
  PID:8916
- C:\Windows\System\COAvLMH.exe
  C:\Windows\System\COAvLMH.exe
  2⤵
  PID:8976
- C:\Windows\System\qqaAkfT.exe
  C:\Windows\System\qqaAkfT.exe
  2⤵
  PID:9008
- C:\Windows\System\BbJihlr.exe
  C:\Windows\System\BbJihlr.exe
  2⤵
  PID:8960
- C:\Windows\System\HcJRPzI.exe
  C:\Windows\System\HcJRPzI.exe
  2⤵
  PID:8992
- C:\Windows\System\KtsjbXs.exe
  C:\Windows\System\KtsjbXs.exe
  2⤵
  PID:9104
- C:\Windows\System\PnuyKYp.exe
  C:\Windows\System\PnuyKYp.exe
  2⤵
  PID:9132
- C:\Windows\System\DjUVXXs.exe
  C:\Windows\System\DjUVXXs.exe
  2⤵
  PID:9100
- C:\Windows\System\GxFOSJM.exe
  C:\Windows\System\GxFOSJM.exe
  2⤵
  PID:7388
- C:\Windows\System\XQoacuO.exe
  C:\Windows\System\XQoacuO.exe
  2⤵
  PID:9196
- C:\Windows\System\aMPQFIi.exe
  C:\Windows\System\aMPQFIi.exe
  2⤵
  PID:8268
- C:\Windows\System\rGmqEwA.exe
  C:\Windows\System\rGmqEwA.exe
  2⤵
  PID:8316
- C:\Windows\System\evjobaz.exe
  C:\Windows\System\evjobaz.exe
  2⤵
  PID:8360
- C:\Windows\System\AfojlJS.exe
  C:\Windows\System\AfojlJS.exe
  2⤵
  PID:8476
- C:\Windows\System\HtECPDc.exe
  C:\Windows\System\HtECPDc.exe
  2⤵
  PID:8520
- C:\Windows\System\GvfXLgQ.exe
  C:\Windows\System\GvfXLgQ.exe
  2⤵
  PID:8420
- C:\Windows\System\erEWEDY.exe
  C:\Windows\System\erEWEDY.exe
  2⤵
  PID:8612
- C:\Windows\System\YawdZsm.exe
  C:\Windows\System\YawdZsm.exe
  2⤵
  PID:8492
- C:\Windows\System\RVDQhwT.exe
  C:\Windows\System\RVDQhwT.exe
  2⤵
  PID:8712
- C:\Windows\System\KYpYXzO.exe
  C:\Windows\System\KYpYXzO.exe
  2⤵
  PID:8800
- C:\Windows\System\TALDHGU.exe
  C:\Windows\System\TALDHGU.exe
  2⤵
  PID:8896
- C:\Windows\System\GkSrSkG.exe
  C:\Windows\System\GkSrSkG.exe
  2⤵
  PID:9020
- C:\Windows\System\ruWnlFV.exe
  C:\Windows\System\ruWnlFV.exe
  2⤵
  PID:8832
- C:\Windows\System\CkZmgfT.exe
  C:\Windows\System\CkZmgfT.exe
  2⤵
  PID:8944
- C:\Windows\System\NMnEIJF.exe
  C:\Windows\System\NMnEIJF.exe
  2⤵
  PID:9032
- C:\Windows\System\IpgjvmK.exe
  C:\Windows\System\IpgjvmK.exe
  2⤵
  PID:9120
- C:\Windows\System\uFZyerc.exe
  C:\Windows\System\uFZyerc.exe
  2⤵
  PID:9212
- C:\Windows\System\MQCdXjx.exe
  C:\Windows\System\MQCdXjx.exe
  2⤵
  PID:8344
- C:\Windows\System\uCZBPAl.exe
  C:\Windows\System\uCZBPAl.exe
  2⤵
  PID:9068
- C:\Windows\System\nuLGPRG.exe
  C:\Windows\System\nuLGPRG.exe
  2⤵
  PID:8248
- C:\Windows\System\IdDtYkz.exe
  C:\Windows\System\IdDtYkz.exe
  2⤵
  PID:8488
- C:\Windows\System\PcXjmMi.exe
  C:\Windows\System\PcXjmMi.exe
  2⤵
  PID:8584
- C:\Windows\System\hQiqvTk.exe
  C:\Windows\System\hQiqvTk.exe
  2⤵
  PID:8396
- C:\Windows\System\ZxJpJBt.exe
  C:\Windows\System\ZxJpJBt.exe
  2⤵
  PID:8736
- C:\Windows\System\TPJjhjH.exe
  C:\Windows\System\TPJjhjH.exe
  2⤵
  PID:8980
- C:\Windows\System\GXrtDRm.exe
  C:\Windows\System\GXrtDRm.exe
  2⤵
  PID:8768
- C:\Windows\System\XQSoEjs.exe
  C:\Windows\System\XQSoEjs.exe
  2⤵
  PID:9184
- C:\Windows\System\EwolcEb.exe
  C:\Windows\System\EwolcEb.exe
  2⤵
  PID:8376
- C:\Windows\System\KpqdAOk.exe
  C:\Windows\System\KpqdAOk.exe
  2⤵
  PID:7756
- C:\Windows\System\aNlWKIc.exe
  C:\Windows\System\aNlWKIc.exe
  2⤵
  PID:8512
- C:\Windows\System\nkfJMgr.exe
  C:\Windows\System\nkfJMgr.exe
  2⤵
  PID:8884
- C:\Windows\System\itPhteq.exe
  C:\Windows\System\itPhteq.exe
  2⤵
  PID:8616
- C:\Windows\System\cdGIFTl.exe
  C:\Windows\System\cdGIFTl.exe
  2⤵
  PID:9180
- C:\Windows\System\WIewvvB.exe
  C:\Windows\System\WIewvvB.exe
  2⤵
  PID:8636
- C:\Windows\System\bNcPpak.exe
  C:\Windows\System\bNcPpak.exe
  2⤵
  PID:8440
- C:\Windows\System\ynCWfJD.exe
  C:\Windows\System\ynCWfJD.exe
  2⤵
  PID:8716
- C:\Windows\System\djRRsiM.exe
  C:\Windows\System\djRRsiM.exe
  2⤵
  PID:8596
- C:\Windows\System\PWZxCpb.exe
  C:\Windows\System\PWZxCpb.exe
  2⤵
  PID:9240
- C:\Windows\System\RroTXKg.exe
  C:\Windows\System\RroTXKg.exe
  2⤵
  PID:9260
- C:\Windows\System\dPVJlxs.exe
  C:\Windows\System\dPVJlxs.exe
  2⤵
  PID:9276
- C:\Windows\System\myaDKWQ.exe
  C:\Windows\System\myaDKWQ.exe
  2⤵
  PID:9296
- C:\Windows\System\MsWEiGN.exe
  C:\Windows\System\MsWEiGN.exe
  2⤵
  PID:9316
- C:\Windows\System\BjvmhTg.exe
  C:\Windows\System\BjvmhTg.exe
  2⤵
  PID:9332
- C:\Windows\System\YSSyrOa.exe
  C:\Windows\System\YSSyrOa.exe
  2⤵
  PID:9352
- C:\Windows\System\KpndSVn.exe
  C:\Windows\System\KpndSVn.exe
  2⤵
  PID:9368
- C:\Windows\System\nBQIOGy.exe
  C:\Windows\System\nBQIOGy.exe
  2⤵
  PID:9384
- C:\Windows\System\oTHUQOP.exe
  C:\Windows\System\oTHUQOP.exe
  2⤵
  PID:9400
- C:\Windows\System\eDvkXaP.exe
  C:\Windows\System\eDvkXaP.exe
  2⤵
  PID:9416
- C:\Windows\System\kdszKzY.exe
  C:\Windows\System\kdszKzY.exe
  2⤵
  PID:9448
- C:\Windows\System\ZVgijUe.exe
  C:\Windows\System\ZVgijUe.exe
  2⤵
  PID:9468
- C:\Windows\System\YtERirB.exe
  C:\Windows\System\YtERirB.exe
  2⤵
  PID:9488
- C:\Windows\System\BykYJcz.exe
  C:\Windows\System\BykYJcz.exe
  2⤵
  PID:9504
- C:\Windows\System\kgXliqz.exe
  C:\Windows\System\kgXliqz.exe
  2⤵
  PID:9524
- C:\Windows\System\CbyQpXz.exe
  C:\Windows\System\CbyQpXz.exe
  2⤵
  PID:9544
- C:\Windows\System\QbCJxel.exe
  C:\Windows\System\QbCJxel.exe
  2⤵
  PID:9564
- C:\Windows\System\UVlWxdH.exe
  C:\Windows\System\UVlWxdH.exe
  2⤵
  PID:9580
- C:\Windows\System\smjWuwS.exe
  C:\Windows\System\smjWuwS.exe
  2⤵
  PID:9596
- C:\Windows\System\qIfLbAR.exe
  C:\Windows\System\qIfLbAR.exe
  2⤵
  PID:9612
- C:\Windows\System\ytAdvZj.exe
  C:\Windows\System\ytAdvZj.exe
  2⤵
  PID:9628
- C:\Windows\System\moWaQGk.exe
  C:\Windows\System\moWaQGk.exe
  2⤵
  PID:9644
- C:\Windows\System\GmehdKE.exe
  C:\Windows\System\GmehdKE.exe
  2⤵
  PID:9664
- C:\Windows\System\rTfcHuz.exe
  C:\Windows\System\rTfcHuz.exe
  2⤵
  PID:9716
- C:\Windows\System\YlXHaRn.exe
  C:\Windows\System\YlXHaRn.exe
  2⤵
  PID:10104
- C:\Windows\System\HHSjLBt.exe
  C:\Windows\System\HHSjLBt.exe
  2⤵
  PID:8928
- C:\Windows\System\chVMqIT.exe
  C:\Windows\System\chVMqIT.exe
  2⤵
  PID:9248
- C:\Windows\System\lYsqevz.exe
  C:\Windows\System\lYsqevz.exe
  2⤵
  PID:9288
- C:\Windows\System\VfhLPqq.exe
  C:\Windows\System\VfhLPqq.exe
  2⤵
  PID:9236
- C:\Windows\System\OWCKAZv.exe
  C:\Windows\System\OWCKAZv.exe
  2⤵
  PID:9304
- C:\Windows\System\IZmZgAW.exe
  C:\Windows\System\IZmZgAW.exe
  2⤵
  PID:10000
- C:\Windows\System\QqVyQsr.exe
  C:\Windows\System\QqVyQsr.exe
  2⤵
  PID:10028
- C:\Windows\System\ckfGbWW.exe
  C:\Windows\System\ckfGbWW.exe
  2⤵
  PID:10192
- C:\Windows\System\szRKRbh.exe
  C:\Windows\System\szRKRbh.exe
  2⤵
  PID:10212
- C:\Windows\System\xXpOLII.exe
  C:\Windows\System\xXpOLII.exe
  2⤵
  PID:10228
- C:\Windows\System\vcxJECp.exe
  C:\Windows\System\vcxJECp.exe
  2⤵
  PID:9360
- C:\Windows\System\wZCZvQV.exe
  C:\Windows\System\wZCZvQV.exe
  2⤵
  PID:1380
- C:\Windows\System\YzuKIPx.exe
  C:\Windows\System\YzuKIPx.exe
  2⤵
  PID:9412
- C:\Windows\System\rxxMbXz.exe
  C:\Windows\System\rxxMbXz.exe
  2⤵
  PID:9436
- C:\Windows\System\Kpruyzm.exe
  C:\Windows\System\Kpruyzm.exe
  2⤵
  PID:9464
- C:\Windows\System\zlvOBfk.exe
  C:\Windows\System\zlvOBfk.exe
  2⤵
  PID:9484
- C:\Windows\System\kBFGmpe.exe
  C:\Windows\System\kBFGmpe.exe
  2⤵
  PID:9560
- C:\Windows\System\ypwioPF.exe
  C:\Windows\System\ypwioPF.exe
  2⤵
  PID:9608
- C:\Windows\System\gnLXhre.exe
  C:\Windows\System\gnLXhre.exe
  2⤵
  PID:9660
- C:\Windows\System\mtOZyUh.exe
  C:\Windows\System\mtOZyUh.exe
  2⤵
  PID:9684
- C:\Windows\System\PkRtydZ.exe
  C:\Windows\System\PkRtydZ.exe
  2⤵
  PID:9708
- C:\Windows\System\PyxyKTE.exe
  C:\Windows\System\PyxyKTE.exe
  2⤵
  PID:9732
- C:\Windows\System\WZYJJCL.exe
  C:\Windows\System\WZYJJCL.exe
  2⤵
  PID:9748
- C:\Windows\System\KgWITlV.exe
  C:\Windows\System\KgWITlV.exe
  2⤵
  PID:9776
- C:\Windows\System\yMluwAq.exe
  C:\Windows\System\yMluwAq.exe
  2⤵
  PID:9788
- C:\Windows\System\rapvCDu.exe
  C:\Windows\System\rapvCDu.exe
  2⤵
  PID:9812
- C:\Windows\System\WQoAIyQ.exe
  C:\Windows\System\WQoAIyQ.exe
  2⤵
  PID:9884
- C:\Windows\System\zivBudZ.exe
  C:\Windows\System\zivBudZ.exe
  2⤵
  PID:9840
- C:\Windows\System\zBWjSpA.exe
  C:\Windows\System\zBWjSpA.exe
  2⤵
  PID:9852
- C:\Windows\System\RHHNlLi.exe
  C:\Windows\System\RHHNlLi.exe
  2⤵
  PID:9872
- C:\Windows\System\gsbWwAy.exe
  C:\Windows\System\gsbWwAy.exe
  2⤵
  PID:9912
- C:\Windows\System\OcLvGkt.exe
  C:\Windows\System\OcLvGkt.exe
  2⤵
  PID:9928
- C:\Windows\System\GOlXqZH.exe
  C:\Windows\System\GOlXqZH.exe
  2⤵
  PID:9948
- C:\Windows\System\ujYwHBs.exe
  C:\Windows\System\ujYwHBs.exe
  2⤵
  PID:9968
- C:\Windows\System\ZAwtvaS.exe
  C:\Windows\System\ZAwtvaS.exe
  2⤵
  PID:9984
- C:\Windows\System\hWqdAYH.exe
  C:\Windows\System\hWqdAYH.exe
  2⤵
  PID:10012
- C:\Windows\System\VFLvdez.exe
  C:\Windows\System\VFLvdez.exe
  2⤵
  PID:10016
- C:\Windows\System\lriKMcq.exe
  C:\Windows\System\lriKMcq.exe
  2⤵
  PID:10040
- C:\Windows\System\hDTkPwv.exe
  C:\Windows\System\hDTkPwv.exe
  2⤵
  PID:10236
- C:\Windows\System\aBkTyHH.exe
  C:\Windows\System\aBkTyHH.exe
  2⤵
  PID:10208
- C:\Windows\System\kQFNZlI.exe
  C:\Windows\System\kQFNZlI.exe
  2⤵
  PID:10056
- C:\Windows\System\DEhiviB.exe
  C:\Windows\System\DEhiviB.exe
  2⤵
  PID:10168
- C:\Windows\System\UcZUeqv.exe
  C:\Windows\System\UcZUeqv.exe
  2⤵
  PID:10088
- C:\Windows\System\yWYIXlb.exe
  C:\Windows\System\yWYIXlb.exe
  2⤵
  PID:9148
- C:\Windows\System\qWBVqjv.exe
  C:\Windows\System\qWBVqjv.exe
  2⤵
  PID:10128
- C:\Windows\System\qWQKmLq.exe
  C:\Windows\System\qWQKmLq.exe
  2⤵
  PID:10152
- C:\Windows\System\ZtkfKec.exe
  C:\Windows\System\ZtkfKec.exe
  2⤵
  PID:10224
- C:\Windows\System\wApIAQR.exe
  C:\Windows\System\wApIAQR.exe
  2⤵
  PID:9480
- C:\Windows\System\nlREUhy.exe
  C:\Windows\System\nlREUhy.exe
  2⤵
  PID:9592
- C:\Windows\System\ImHMNJy.exe
  C:\Windows\System\ImHMNJy.exe
  2⤵
  PID:9588
- C:\Windows\System\VBSlLXt.exe
  C:\Windows\System\VBSlLXt.exe
  2⤵
  PID:9556
- C:\Windows\System\bJkIrgt.exe
  C:\Windows\System\bJkIrgt.exe
  2⤵
  PID:9624

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AHYlzWx.exe

Filesize
1.7MB

MD5
b11a1ed6c32b1ef3e64d358fab17f32d

SHA1
fc5426929ff2cc12af559161bccc57c7e442cc5a

SHA256
80dabaed3d5a4d3dd29b4a759ca2a2ee7c5525d6cf81954316cad1a111df1ec8

SHA512
97ff362654c60851fca2877a59fbb54fd14e10fbdd8595b0b3ffb3dab5609f8e3c129d44710bf5c3a7a7fde8cfa3f6a94442017232c67710999f8f967c5e8fa1

Download Submit
C:\Windows\system\BJiSJrS.exe

Filesize
1.7MB

MD5
54f8d28072fbfa8802402fd4643a5dfb

SHA1
2c9ef092889f23c26bb220429965ef071376053e

SHA256
62f639dcce1ab678808ca28701eec710671fde6cf7431ba1246ebdd8043720a2

SHA512
0ac1a513db75cab52ef81c0d5970ecfb8885c8a74a56107c01e4268a110cb386faccb94857474d2a764bdc4ec0ed9d4a91a04e24bca06c098be235823f9154a1

Download Submit
C:\Windows\system\CDTQvUC.exe

Filesize
1.7MB

MD5
8879a0515a9a1ca1b4cb4f147ee5ae50

SHA1
236ccb612b588642c76c1a8f9719f26c4c284a2b

SHA256
3a23b390f809304e2d5974caa2de23ad7bb1db2ae3bca253c3a662ddf06d0aab

SHA512
197bebfdea1c584ff537cf4b3934f9623e73beae6a1cc58c5995c6d5df3c7fddc0f54a7331da5a9ddd5056e4d454fce096d87ed19afbcbd52682661aa62a8006

Download Submit
C:\Windows\system\CnCQnKZ.exe

Filesize
1.7MB

MD5
9887a1642785c0bd2ba415efcd732c5a

SHA1
a9217bd192a44cfee9126cb5fdf3a4744f8f5ca7

SHA256
21061030fc6c1d36f89e629b740c2a44f0ac7fa07ce4f2d2ec9748e9bc29b178

SHA512
b6df3acb665e4280412a04d131cc7a304a212d8a81605400e8ac80d490f1f9e4c2e4eadce830cc0724cc6046be054a49b3600111dff0fb06bd685cb7fe5bcf87

Download Submit
C:\Windows\system\DSpfGyk.exe

Filesize
1.7MB

MD5
f64b9b99c49dfdf794cd6831a1a9cff9

SHA1
c2d5a44c028e54cbf8694149dd5a579f2d3430b3

SHA256
29675595e27c8edd5e65d661ffca3be371da560777b8fb3f0853b846c717baaf

SHA512
b88fa0622c5c922ba74882428a1c1f98d4072e92f54dd3a864d38a6223a2fb5de1f0235154ac66c7eb7187c70598bfe14c8504319b5d213ffe5bc60ece1321d4

Download Submit
C:\Windows\system\ELKtLqg.exe

Filesize
1.7MB

MD5
577dd8e0f7ca72d3f94115fab22d0658

SHA1
01beba7dbee3a1233b26092f4ec5ded9864686c0

SHA256
576216fceda0d6e4254fb4df04f84e39901dc5f8e59f6418fb6b12824d52a329

SHA512
c52478b36851f0f306b46af117f2c5a6432c0a7352bfe32c56123fdb6a4360bff6d303343ebf6ef9948fc215248c71aa921e3908fa351374bb1b5d9b2cf71b49

Download Submit
C:\Windows\system\ESCYZqo.exe

Filesize
1.7MB

MD5
2cc49fee6cff5b453bfe332cc916dc7b

SHA1
453d2dcc745e9598572b42a26fd5c518c09e7da6

SHA256
5e8c0c691c23705d1b4026676ad6d3a653ce53feefb78c97c6f15465c3d432c9

SHA512
f81b95b453715a9d3255eaa6f1a9695b180937e9a6b3fc86298a4f9dd017750a20f71e024304cb5ec8aea097d8641c38f3908015f40cfd185c4d59cc95077d6e

Download Submit
C:\Windows\system\FgYMngY.exe

Filesize
1.7MB

MD5
b509d3d93063a4c8d22d16a45d9902c1

SHA1
be35b26b710dbeacef412f3816c0a9650210dd16

SHA256
6f3ce9394aad1db748c916a8c02e46fb0ef2cba0f04bb00d57a4c5b49da207fb

SHA512
9368a2ab28752b3bb0402c9f8a13bc720f5bdacdc195d848b920521fd47a9b63a3c021bd7489bebdcf6b0fa12ce2426bfa1f25d363746370bf2873348a7c2587

Download Submit
C:\Windows\system\GmfZTzf.exe

Filesize
1.7MB

MD5
7dce97a67265846df27f53526c7499c2

SHA1
e9a77c77d3427224831dd0258b78f08549c1782f

SHA256
b317a39f2d8c42fb06178a5e77e9973cc4d80e57e9e0a92f3ac3b7ae10ad07d0

SHA512
0b345bcb8b94353f71156a3cece47abe006ac2ec23e3c620f6a304166992f46d515ef14cb80933dfdeb9c030b3e52f893475f63cae52243f19003713de781906

Download Submit
C:\Windows\system\IsbLvkX.exe

Filesize
1.7MB

MD5
c0d6b927046d462a502cc2305bec697b

SHA1
5e6e073865844d2588b8247537e7f827c4b4ee86

SHA256
5eebef19b6c901621d555816c760ba4b76a5ecdd579ed530a33994e835c852e1

SHA512
45869b508479d14f943da30e74388e97d759ba5a83ad874041f9008d978e8853822a5a265d12bb60654c075c2e718d3ee3f4c51ad4c41e31dc4ce9f07a0f8bb9

Download Submit
C:\Windows\system\KafkYAd.exe

Filesize
1.7MB

MD5
28f7ea6df98f2e3820107cc5fb35a9b1

SHA1
e1e18855e9b0a6117e91bb854e57385808de06bb

SHA256
97be7bbfac8e2fcda43a02da6979ee5041bcb4c974f2b258c757c811fba9d4df

SHA512
091d683a217c8247917d5ee22149c51060db7d7071d5f3fa1746ff3198a155f72377e93cd00277468962b99d0017a165afb668c530118bf8606faed27e9ec276

Download Submit
C:\Windows\system\LdNraCr.exe

Filesize
1.7MB

MD5
55d5d50c5986d46e363c6ec9ca0e613a

SHA1
d3efa8f770ada077f86ddbac98f63320a04da760

SHA256
96a6925b7a9f462edc6d9c1f8f33c87849cd4d59bc80ee8f77b4b01a82dd33d4

SHA512
81056adc127a84f3ffd93916a57ea5a3874df011ddf9c0dd25fb2c6aaa09fc1feb1d3b1dd0136a98437b1043b64f64f8db723ea19f5dd82aed781c3bbb72ba46

Download Submit
C:\Windows\system\MCtUdPU.exe

Filesize
1.7MB

MD5
7c308c67ac3d12c6d1f95303ed1936e1

SHA1
a600a92bd4b588cb1f429715860938ec8f62057e

SHA256
a9ff7bbc4f016083ea77e12f2167c5dd123f2e74a69b15f3a358ee96a83b4581

SHA512
f7a9f56601a3d24ebf6275c0f99afbbf04c2029e40a34806f394df4a8f410e5568913b4ad24ea5407f10a349fe362ef3960f38a645f5f63157c9728ec35045ab

Download Submit
C:\Windows\system\MwZmoGr.exe

Filesize
1.7MB

MD5
48d23070af471dec0fab0054eced09d7

SHA1
812edccd39704b2d167c74c71c73ebf4b69f10c2

SHA256
4ec9cfebc0fb64849667565b15ed9aac968563472ca6c5ff41f3d20c37ddd21b

SHA512
a58e1e5410a399e66183d55f2c1851491dcad0be4e25e23ed35234759ef59a2e75b06610641b1f853c3ba3bb107dfad2cdefd70ecc6ae373a0398483ac8060e2

Download Submit
C:\Windows\system\NpIinRT.exe

Filesize
1.7MB

MD5
e4c3001d59823e50ded366a985f05267

SHA1
c2505fea8b2d95265ebba8401829c43c2351c260

SHA256
6b881fc42f035ff5f493d39ea3d93f478897960cb26c0ec33520063a9a29a307

SHA512
6ec154a1c4cabefa2171dc039ead6bc2f666d1bf5876ee3d4bb4d408a7fe4b1e58ee99f00760bf254e78125d7ec2748b0683d4158ecba930b5b6b463a7723f03

Download Submit
C:\Windows\system\QmjlfjG.exe

Filesize
1.7MB

MD5
aa2d036a4cde5e9c36f1452e5bf491a0

SHA1
5211fb637b7039e18e526429f26f8bff7d102ddb

SHA256
20231aabef89c96c52b45016276791ea9c85bfa1dfb5dc01fae559def8f7186b

SHA512
de0af44764e7400f2c468dae50fa7b906619968c965b7e45d8c1b0a6eb0314b408ad51179d6686fa2ece5ce50bf6d0d63cd0647520e94cef61b7de81d1e2d23d

Download Submit
C:\Windows\system\SPrsorZ.exe

Filesize
1.7MB

MD5
d9f632a45e102d61a3a6b140eb134f72

SHA1
50910165f6bf16173d389501b162fcb84746ead8

SHA256
7f69000ed9e1f806383c909dc210b26805666ce2fede269d6ef2249adde7df13

SHA512
d59a00339e45c5e16c262a88b0f813c8e8d5572bf1829b4bd65899a19ec87b843e706a456def13a8807a56693ad8ec02b5f35aacaeb2a137657df165834cff19

Download Submit
C:\Windows\system\UFWCiDR.exe

Filesize
1.7MB

MD5
7d186a7e57d2df52a616967534745d02

SHA1
e8bb8ea6ee41d10726517da908e1f064ff5f5116

SHA256
1c0130c1902556f88a3f302ebbeadb08b9b4b3b6a32690e1c9eaa526e1c129c8

SHA512
f05577ef7a4795cfab2bdc0072d22a3c19e57611e222787e4b401a8d85c29c8d4729eb4a3dcff7390af345283bf21f915892800ce368bdabf9fb57b4d60d4981

Download Submit
C:\Windows\system\VJhWMJL.exe

Filesize
1.7MB

MD5
c7204e69e1200128538d48bc33ce877f

SHA1
51f694c7b3742dd7e22adbfd6c2977086a113027

SHA256
1387be8d9a7f5268069ddfdcdc2ae925ce0e10e4ab56e6f5ddfb8f873e225bf4

SHA512
da6dd68e0cd68d5f0dbdc4515fc40fc7af3dc8fbedabee5c369884ac53041bf48362a60ad2a8cbf645c88aad9ee718551d18b868429cfee3bd2774035298e76a

Download Submit
C:\Windows\system\VSxosDR.exe

Filesize
1.7MB

MD5
c2ae37772e9f49e14620c6cf20aafe66

SHA1
16442398cabab8656a2fa3f70d0634ecd62c9b85

SHA256
5735368de90bc6da2c4b0de0516896d448f483341bb496e72896e82ee6d6330a

SHA512
fa5ba05328e48de85e138cb6c21a2b3e981427024f83fda94add40c135575f45cd0da7d0524659b8b508453c7ebe42b7a08b2b0613ecb26057c9b8ca002ffe09

Download Submit
C:\Windows\system\ZNUwRmp.exe

Filesize
1.7MB

MD5
9cb30628638ea715d32e16ac15bed0a7

SHA1
2f4e28a184bef56afc1f3b28981762156759bb7a

SHA256
e5bad61823e5ade4b0c09e136b46d5cc633ef948f5f74df61b42ca637f87df95

SHA512
a3755f0aa437539ec10c68df37f57f9941296aade3ab39666e19f5414d3957fc82dd02608e4b24ed4d3da24f139375a961ad670a6776be18ebb284c4a0883a4f

Download Submit
C:\Windows\system\epHCMRl.exe

Filesize
1.7MB

MD5
e6976ed80899d03450c1bb6be7ff9576

SHA1
0ae74080b3ee52e050df30c2573b24c17e04ebf3

SHA256
8b04997807c0315d93bc35158e421be5de3e34c26f578d9289deaf0aa21a7d8a

SHA512
29e3d28afa83d4065afdffc00f2287808108b7bf1e17439b90b47d9b451ff58922515d9fc2c5468da9b98bfec69e787369ae8f7a40d383ee45a56b7c5c7d3e82

Download Submit
C:\Windows\system\iDbzRVD.exe

Filesize
1.7MB

MD5
bb76e21621237b34fe06074366f7ec03

SHA1
6fb15807df9640d48abb7f533cb0d3d11ef3c62d

SHA256
afe11a3ac8b25a1ee5bc651f30cf082d102635f48a8de00ec4941a5b98d8b89f

SHA512
e29d81327c35400dc59e9f11d4f015949aa7efef2529839d53009512ffb99b4a9144c72c4a5b4e4157bbbb1aae3311ef197bbf91d6715043cbbaee6f0f76c43e

Download Submit
C:\Windows\system\pqbSoFN.exe

Filesize
1.7MB

MD5
75c02b0459295d9ceecdc87c2bea6fef

SHA1
388f58a196dc660d4cf821d7e53876cc3e0ffaa9

SHA256
417abd5a2db7a24de215925cd773d34f991192e565495d2f13ee8cdf8fba1f6b

SHA512
d1e24d341399ef11b39b8361db2115213fcccdab474d91b9186c63fdca663ee2987298818750ea622aa110dab5590eb0e3dc8764a002f0a5f16f50701b74c900

Download Submit
C:\Windows\system\wsbSrnd.exe

Filesize
1.7MB

MD5
c8a9ea47c2880a310417f65e771531a2

SHA1
164166204124af34f3f9ad97b74e948c06f59361

SHA256
f0b57fa26b523673c66fe771ad8e8686aaaf5080e9b66fd4f028998f40e5a791

SHA512
6e2b5e7aa134c7802baa45ea9a28c0062d61952f3d1d93ef11e7fd32e9d46b1c5df49d9396e1facb4e705736893b32c7a0981b56584d6bb4c370277346aec6e9

Download Submit
C:\Windows\system\yOgebbt.exe

Filesize
1.7MB

MD5
d3e8f285421d758eba654b3f915d7c32

SHA1
9cd61c8715afb6112c38adc366e1e39f8d03d6b1

SHA256
8382ad6895956c5b0c9da0c0460fae49a4080fb3be5dd96f2b8165bac3f51488

SHA512
e7c3a62f3bea26077d3b42795944b1ca66cbc96f242ea67d3659e02354c63c10e04b79b6be3b47819a91753c5167e6af21f77c2125a0c2583eec527abdd16bc8

Download Submit
C:\Windows\system\ywcPpnh.exe

Filesize
1.7MB

MD5
5e5740d79cf05fd6f405d6e78fc9be94

SHA1
5bf23a5d5fda66b3f471f7bce9ef5aaecbdababc

SHA256
f522edd8f06cba5da0688030d58a806fe3aa167144550dd134b7c67f741317dd

SHA512
f8d6e67cef2c97866e4efef6de315f77dc9c9cfeec6b21c2d4045f2a4d69447dd03eb1eeca79b8d2bdb8e0d7e00932ea9a34b579a524d800ac32ed0eb6f02a8f

Download Submit
\Windows\system\DGzSdDo.exe

Filesize
1.7MB

MD5
cf8821bb4624d70b2d526ff89cae8673

SHA1
fcbebaaa78f6bfd7c93fbf94abb656f38851e68f

SHA256
8ebbe2034ee9904fd511937447e3360e9295b14108fbd9a7fa1a0437096c1a8f

SHA512
3ddcb3770cc2766563d1d63a0a466adcc1fadde917440da626a1092f74eac3133790a27b67cc08ed159e9dd672db9afd1350f1a7acef389567087c7c3afe461a

Download Submit
\Windows\system\ExxOwYS.exe

Filesize
1.7MB

MD5
0a1c6864767660fed7e52a5e884b7db1

SHA1
05e9c5ab29ed1fef694bdb4e6b2c262448a5edc1

SHA256
dce6c07c15adcedfcae54b71b6cbfcd29a88447eaac1e238fce1e089af2952ed

SHA512
6861a15ea158d6314299a6ed71bf84c0decabdfe829fd61a5d276a299b4ace9a152b6b189ad586e913f1f56fbcaad42f1c5f579db089d45a1b04fa348d9e2c4b

Download Submit
\Windows\system\GlLAEmM.exe

Filesize
1.7MB

MD5
05ada665e7b0472004f392732c5e76d8

SHA1
bd30b14fd1924d10956b2378e9c7bc58a6ffdeda

SHA256
740202d14153d9ead13ab973c223367c286fba318cfb80c16d3305ceb38ec74e

SHA512
0385392084515137acb748a88e3997e836a8b1efcafb66de5f2a2f6afe6f6f70440f87386dba583019cf5ac78892d91b1f2cb172463998d8fa9bcbb673694ff0

Download Submit
\Windows\system\MAKzcRs.exe

Filesize
1.7MB

MD5
4f0fc0d6d9e4b95e036199ca1447bd6b

SHA1
e04ce46b37e8afc79e52d6de9d5519ba84fc3d7e

SHA256
3801b77b68179a7bf649fb6919ab5a90ce0df3fd3ce66185f4be7edd986cbb69

SHA512
25bc076b4a048f46dc38229f1b541189539b23cc589aef7c653aa99b0f612c3e51f8035c06a85fe9234350f3a3ad96118b38765aec62952ed65fea8cc2ff1e0f

Download Submit
\Windows\system\aXDerOd.exe

Filesize
1.7MB

MD5
e1a45d79beeb7d5c36ccb8d18977e0d4

SHA1
1263d8a6916a716ea3209ddbccd6996179f5acef

SHA256
2f4bfd8611a8d4d6bee4b7d1acf9513650e0d1b383dc15f02d8becdb15547d11

SHA512
7db0028831b1ecc7e19320b50f92f8e09dd7800a04ceef7980c6ff8290bb1e9988506110ff9a4df67eba2504a5280abf314d6cc19bbb25993be9b180f4863e40

Download Submit
memory/2392-0-0x0000000000300000-0x0000000000310000-memory.dmp

Filesize
64KB

Download