xmrig | e23dc2f62428c19db0cedb45797fe135f59f4789a5f15da9221817ffd239777c

Analysis

max time kernel
117s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
25/05/2024, 21:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
Size

1.7MB
MD5

20f9d6eb1a3847817cfb8b092fadea50
SHA1

c7be8f9d9baf7dac5bf3a76dc68983c4f94ff717
SHA256

e23dc2f62428c19db0cedb45797fe135f59f4789a5f15da9221817ffd239777c
SHA512

b990906c86d9ad47fefa75df696f51228209cc9ac689b674aaf834b99334a33a7d11ddd41d3165b91758c577cd31573ab723558bd559a0dbcc3a7729df8bd044
SSDEEP

49152:ROdWCCi7/rahHxhOWenbffOldXeLA1cFrYc:RWWBibae

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2956-19-0x000000013F3C0000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2640-26-0x000000013F560000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2240-21-0x000000013F560000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2508-20-0x000000013F1C0000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2240-966-0x000000013FBD0000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/2372-1233-0x000000013F150000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2432-141-0x000000013FFC0000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2600-138-0x000000013F750000-0x000000013FAA1000-memory.dmp	xmrig
behavioral1/memory/2724-133-0x000000013F130000-0x000000013F481000-memory.dmp	xmrig
behavioral1/memory/2580-129-0x000000013FE70000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/1528-74-0x000000013F8B0000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/2240-67-0x0000000001E80000-0x00000000021D1000-memory.dmp	xmrig
behavioral1/memory/2880-62-0x000000013FC00000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2440-59-0x000000013FBA0000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2508-4080-0x000000013F1C0000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2372-4081-0x000000013F150000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2696-4082-0x000000013F720000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/1528-4132-0x000000013F8B0000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/2724-4134-0x000000013F130000-0x000000013F481000-memory.dmp	xmrig
behavioral1/memory/2440-4135-0x000000013FBA0000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2580-4133-0x000000013FE70000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2880-4138-0x000000013FC00000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2432-4137-0x000000013FFC0000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2600-4136-0x000000013F750000-0x000000013FAA1000-memory.dmp	xmrig
behavioral1/memory/2676-4145-0x000000013F510000-0x000000013F861000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2956	kRGYJDE.exe
2508	oPBcICD.exe
2640	OWnKxoV.exe
2372	gUYgbYw.exe
2696	ZRYTOqy.exe
2676	YBZpfwS.exe
2440	PomJxIX.exe
2880	dQexUrn.exe
1528	ZLLqkcN.exe
2432	puGRCxb.exe
2580	WggFNym.exe
2724	VPJIgRE.exe
2600	fuiJrLT.exe
1912	DaaEoQx.exe
2160	VyYpRvb.exe
1360	Pbdhfxi.exe
900	xNMGZCk.exe
2100	vUhXTjS.exe
2248	pHPhFCe.exe
1260	SjPOCbb.exe
2748	hViqyfJ.exe
1568	pWoukJP.exe
1264	hznPaTd.exe
2192	FUVbwxi.exe
2344	lGQZUAD.exe
1740	PpknVVW.exe
608	PAoHjLN.exe
580	fsPvRpW.exe
804	HhlBdtC.exe
2804	AmVzaIr.exe
1108	WjwooCb.exe
964	dZmaUUW.exe
652	nxRmank.exe
2780	qKRXbMu.exe
1176	mifaTEt.exe
2964	NUmaCye.exe
380	mNpABnE.exe
2560	pOkZftD.exe
1892	TVAGHYO.exe
1340	DWfjWuT.exe
1868	jgGtZii.exe
1692	VCybuSn.exe
1636	CrYnPEq.exe
968	WCuEtsR.exe
1908	KijvXfr.exe
1028	GgwxeTh.exe
1132	WJQAPPa.exe
1920	oKlrnUf.exe
2308	XqfVMxr.exe
1656	vyBCrqV.exe
2928	ieXjXhA.exe
2992	YnZiHlA.exe
896	tweRZFI.exe
1860	kUkURRU.exe
2768	tZgEPEp.exe
2692	OXQWcJZ.exe
2936	BwCJqaI.exe
3008	XRTUMyR.exe
2628	MerUHxc.exe
2672	NPIpECz.exe
2856	JLjuStU.exe
2688	PIZVsrv.exe
2428	vNhNjyu.exe
2900	jQfkECa.exe

Loads dropped DLL 64 IoCs

pid	Process
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2240-0-0x000000013FBD0000-0x000000013FF21000-memory.dmp	upx
behavioral1/files/0x000d000000015ccd-5.dat	upx
behavioral1/files/0x0034000000015d4e-7.dat	upx
behavioral1/files/0x0007000000015d7f-9.dat	upx
behavioral1/memory/2956-19-0x000000013F3C0000-0x000000013F711000-memory.dmp	upx
behavioral1/files/0x0007000000015d87-22.dat	upx
behavioral1/memory/2640-26-0x000000013F560000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2372-28-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2508-20-0x000000013F1C0000-0x000000013F511000-memory.dmp	upx
behavioral1/files/0x0007000000015d93-31.dat	upx
behavioral1/files/0x0007000000015e32-38.dat	upx
behavioral1/memory/2696-37-0x000000013F720000-0x000000013FA71000-memory.dmp	upx
behavioral1/memory/2676-43-0x000000013F510000-0x000000013F861000-memory.dmp	upx
behavioral1/files/0x0034000000015d56-47.dat	upx
behavioral1/files/0x0006000000016cdc-65.dat	upx
behavioral1/files/0x0006000000016d07-80.dat	upx
behavioral1/files/0x0006000000016d34-79.dat	upx
behavioral1/files/0x0006000000016da5-142.dat	upx
behavioral1/files/0x000600000001708b-166.dat	upx
behavioral1/files/0x0015000000018644-182.dat	upx
behavioral1/memory/2240-966-0x000000013FBD0000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/2372-1233-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/files/0x0031000000018649-185.dat	upx
behavioral1/files/0x0005000000018665-188.dat	upx
behavioral1/files/0x0006000000017437-176.dat	upx
behavioral1/files/0x00060000000171df-175.dat	upx
behavioral1/files/0x00060000000173d0-172.dat	upx
behavioral1/files/0x000600000001704a-157.dat	upx
behavioral1/files/0x0006000000016dbe-151.dat	upx
behavioral1/files/0x0006000000016db9-147.dat	upx
behavioral1/memory/2432-141-0x000000013FFC0000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2600-138-0x000000013F750000-0x000000013FAA1000-memory.dmp	upx
behavioral1/files/0x0006000000016d8e-137.dat	upx
behavioral1/memory/2724-133-0x000000013F130000-0x000000013F481000-memory.dmp	upx
behavioral1/files/0x0006000000016db1-132.dat	upx
behavioral1/files/0x0006000000016d5f-131.dat	upx
behavioral1/memory/2580-129-0x000000013FE70000-0x00000001401C1000-memory.dmp	upx
behavioral1/files/0x0006000000016d3e-125.dat	upx
behavioral1/files/0x0006000000016d9d-122.dat	upx
behavioral1/files/0x0006000000016d74-121.dat	upx
behavioral1/files/0x0006000000016d43-118.dat	upx
behavioral1/files/0x0006000000016d3a-116.dat	upx
behavioral1/files/0x0006000000016d20-87.dat	upx
behavioral1/files/0x0006000000016d18-91.dat	upx
behavioral1/memory/1528-74-0x000000013F8B0000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/2880-62-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2440-59-0x000000013FBA0000-0x000000013FEF1000-memory.dmp	upx
behavioral1/files/0x0007000000016cb0-58.dat	upx
behavioral1/files/0x0009000000015f65-54.dat	upx
behavioral1/memory/2508-4080-0x000000013F1C0000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2372-4081-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2696-4082-0x000000013F720000-0x000000013FA71000-memory.dmp	upx
behavioral1/memory/1528-4132-0x000000013F8B0000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/2724-4134-0x000000013F130000-0x000000013F481000-memory.dmp	upx
behavioral1/memory/2440-4135-0x000000013FBA0000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/2580-4133-0x000000013FE70000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/2880-4138-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2432-4137-0x000000013FFC0000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2600-4136-0x000000013F750000-0x000000013FAA1000-memory.dmp	upx
behavioral1/memory/2676-4145-0x000000013F510000-0x000000013F861000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sDIJRgF.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\EsacEUr.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\dfSZZFm.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\BZAEnYA.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\wfeUxQV.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\swwaAfJ.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\nSFhKNM.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\GMNuLgv.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\TyTRzhz.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\APYeDKH.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\MfSWLVy.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\CiuTXEL.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\fsPvRpW.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\DEUZXOk.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\zKlChvg.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\EnEHRQF.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\nozJgIJ.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\NoUlNSE.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\FdQspEd.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\NrGgHFj.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\pehRhQZ.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\ZvaMJTA.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\CVjtXQL.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\QXWrUdh.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\kRGYJDE.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\KLagRKD.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\JkIFPmb.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\DArSrbD.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\JtvAxVO.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\hyvqhsE.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\qUWPNLG.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\TVAGHYO.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\ITFTLAV.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\EqRKWlP.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\PkvKFgC.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\SsmXwsR.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\sajzQKS.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\fNYRPuv.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\ocqDlNZ.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\znRAwPc.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\JENMNrs.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\GlGLjoz.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\NHqvgzi.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\XltkXOG.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\VoApbIV.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\QLNYlzL.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\bQSaQHi.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\PgmTpYS.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\VTSJOWy.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\LWPzngS.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\dqcykCC.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\RyudBiT.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\LpjRHPP.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\puGRCxb.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\bnVLSTm.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\MDwPJtW.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\mWjRLMt.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\Pbdhfxi.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\eVSvIYk.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\JwYGjbX.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\xHLwQex.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\iaUOxLh.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\NQSyeWY.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
File created	C:\Windows\System\szxKeSv.exe	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2240 wrote to memory of 2956	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	29
PID 2240 wrote to memory of 2956	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	29
PID 2240 wrote to memory of 2956	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	29
PID 2240 wrote to memory of 2508	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	30
PID 2240 wrote to memory of 2508	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	30
PID 2240 wrote to memory of 2508	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	30
PID 2240 wrote to memory of 2640	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	31
PID 2240 wrote to memory of 2640	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	31
PID 2240 wrote to memory of 2640	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	31
PID 2240 wrote to memory of 2372	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	32
PID 2240 wrote to memory of 2372	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	32
PID 2240 wrote to memory of 2372	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	32
PID 2240 wrote to memory of 2696	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	33
PID 2240 wrote to memory of 2696	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	33
PID 2240 wrote to memory of 2696	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	33
PID 2240 wrote to memory of 2676	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	34
PID 2240 wrote to memory of 2676	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	34
PID 2240 wrote to memory of 2676	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	34
PID 2240 wrote to memory of 2440	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	35
PID 2240 wrote to memory of 2440	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	35
PID 2240 wrote to memory of 2440	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	35
PID 2240 wrote to memory of 2880	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	36
PID 2240 wrote to memory of 2880	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	36
PID 2240 wrote to memory of 2880	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	36
PID 2240 wrote to memory of 1528	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	37
PID 2240 wrote to memory of 1528	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	37
PID 2240 wrote to memory of 1528	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	37
PID 2240 wrote to memory of 2432	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	38
PID 2240 wrote to memory of 2432	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	38
PID 2240 wrote to memory of 2432	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	38
PID 2240 wrote to memory of 2580	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	39
PID 2240 wrote to memory of 2580	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	39
PID 2240 wrote to memory of 2580	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	39
PID 2240 wrote to memory of 2600	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	40
PID 2240 wrote to memory of 2600	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	40
PID 2240 wrote to memory of 2600	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	40
PID 2240 wrote to memory of 2724	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	41
PID 2240 wrote to memory of 2724	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	41
PID 2240 wrote to memory of 2724	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	41
PID 2240 wrote to memory of 1360	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	42
PID 2240 wrote to memory of 1360	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	42
PID 2240 wrote to memory of 1360	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	42
PID 2240 wrote to memory of 1912	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	43
PID 2240 wrote to memory of 1912	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	43
PID 2240 wrote to memory of 1912	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	43
PID 2240 wrote to memory of 2248	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	44
PID 2240 wrote to memory of 2248	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	44
PID 2240 wrote to memory of 2248	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	44
PID 2240 wrote to memory of 2160	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	45
PID 2240 wrote to memory of 2160	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	45
PID 2240 wrote to memory of 2160	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	45
PID 2240 wrote to memory of 1260	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	46
PID 2240 wrote to memory of 1260	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	46
PID 2240 wrote to memory of 1260	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	46
PID 2240 wrote to memory of 900	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	47
PID 2240 wrote to memory of 900	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	47
PID 2240 wrote to memory of 900	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	47
PID 2240 wrote to memory of 1568	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	48
PID 2240 wrote to memory of 1568	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	48
PID 2240 wrote to memory of 1568	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	48
PID 2240 wrote to memory of 2100	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	49
PID 2240 wrote to memory of 2100	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	49
PID 2240 wrote to memory of 2100	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	49
PID 2240 wrote to memory of 1264	2240	20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\20f9d6eb1a3847817cfb8b092fadea50_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2240
- C:\Windows\System\kRGYJDE.exe
  C:\Windows\System\kRGYJDE.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\oPBcICD.exe
  C:\Windows\System\oPBcICD.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\OWnKxoV.exe
  C:\Windows\System\OWnKxoV.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\gUYgbYw.exe
  C:\Windows\System\gUYgbYw.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\ZRYTOqy.exe
  C:\Windows\System\ZRYTOqy.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\YBZpfwS.exe
  C:\Windows\System\YBZpfwS.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\PomJxIX.exe
  C:\Windows\System\PomJxIX.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\dQexUrn.exe
  C:\Windows\System\dQexUrn.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\ZLLqkcN.exe
  C:\Windows\System\ZLLqkcN.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\puGRCxb.exe
  C:\Windows\System\puGRCxb.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\WggFNym.exe
  C:\Windows\System\WggFNym.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\fuiJrLT.exe
  C:\Windows\System\fuiJrLT.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\VPJIgRE.exe
  C:\Windows\System\VPJIgRE.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\Pbdhfxi.exe
  C:\Windows\System\Pbdhfxi.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\DaaEoQx.exe
  C:\Windows\System\DaaEoQx.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\pHPhFCe.exe
  C:\Windows\System\pHPhFCe.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\VyYpRvb.exe
  C:\Windows\System\VyYpRvb.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\SjPOCbb.exe
  C:\Windows\System\SjPOCbb.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\xNMGZCk.exe
  C:\Windows\System\xNMGZCk.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\pWoukJP.exe
  C:\Windows\System\pWoukJP.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\vUhXTjS.exe
  C:\Windows\System\vUhXTjS.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\hznPaTd.exe
  C:\Windows\System\hznPaTd.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\hViqyfJ.exe
  C:\Windows\System\hViqyfJ.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\FUVbwxi.exe
  C:\Windows\System\FUVbwxi.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\lGQZUAD.exe
  C:\Windows\System\lGQZUAD.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\PpknVVW.exe
  C:\Windows\System\PpknVVW.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\PAoHjLN.exe
  C:\Windows\System\PAoHjLN.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\HhlBdtC.exe
  C:\Windows\System\HhlBdtC.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\fsPvRpW.exe
  C:\Windows\System\fsPvRpW.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\AmVzaIr.exe
  C:\Windows\System\AmVzaIr.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\WjwooCb.exe
  C:\Windows\System\WjwooCb.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\nxRmank.exe
  C:\Windows\System\nxRmank.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\dZmaUUW.exe
  C:\Windows\System\dZmaUUW.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\qKRXbMu.exe
  C:\Windows\System\qKRXbMu.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\mifaTEt.exe
  C:\Windows\System\mifaTEt.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\NUmaCye.exe
  C:\Windows\System\NUmaCye.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\mNpABnE.exe
  C:\Windows\System\mNpABnE.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\pOkZftD.exe
  C:\Windows\System\pOkZftD.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\TVAGHYO.exe
  C:\Windows\System\TVAGHYO.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\DWfjWuT.exe
  C:\Windows\System\DWfjWuT.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\jgGtZii.exe
  C:\Windows\System\jgGtZii.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\VCybuSn.exe
  C:\Windows\System\VCybuSn.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\CrYnPEq.exe
  C:\Windows\System\CrYnPEq.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\WCuEtsR.exe
  C:\Windows\System\WCuEtsR.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\KijvXfr.exe
  C:\Windows\System\KijvXfr.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\GgwxeTh.exe
  C:\Windows\System\GgwxeTh.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\WJQAPPa.exe
  C:\Windows\System\WJQAPPa.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\oKlrnUf.exe
  C:\Windows\System\oKlrnUf.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\XqfVMxr.exe
  C:\Windows\System\XqfVMxr.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\vyBCrqV.exe
  C:\Windows\System\vyBCrqV.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\ieXjXhA.exe
  C:\Windows\System\ieXjXhA.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\YnZiHlA.exe
  C:\Windows\System\YnZiHlA.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\tweRZFI.exe
  C:\Windows\System\tweRZFI.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\kUkURRU.exe
  C:\Windows\System\kUkURRU.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\tZgEPEp.exe
  C:\Windows\System\tZgEPEp.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\OXQWcJZ.exe
  C:\Windows\System\OXQWcJZ.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\BwCJqaI.exe
  C:\Windows\System\BwCJqaI.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\XRTUMyR.exe
  C:\Windows\System\XRTUMyR.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\MerUHxc.exe
  C:\Windows\System\MerUHxc.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\NPIpECz.exe
  C:\Windows\System\NPIpECz.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\JLjuStU.exe
  C:\Windows\System\JLjuStU.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\PIZVsrv.exe
  C:\Windows\System\PIZVsrv.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\vNhNjyu.exe
  C:\Windows\System\vNhNjyu.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\jQfkECa.exe
  C:\Windows\System\jQfkECa.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\ddYxUzx.exe
  C:\Windows\System\ddYxUzx.exe
  2⤵
  PID:384
- C:\Windows\System\snmeMKU.exe
  C:\Windows\System\snmeMKU.exe
  2⤵
  PID:2424
- C:\Windows\System\jgwXjAT.exe
  C:\Windows\System\jgwXjAT.exe
  2⤵
  PID:1236
- C:\Windows\System\JoJYBFB.exe
  C:\Windows\System\JoJYBFB.exe
  2⤵
  PID:2712
- C:\Windows\System\SufbwbI.exe
  C:\Windows\System\SufbwbI.exe
  2⤵
  PID:1764
- C:\Windows\System\qUlcfEK.exe
  C:\Windows\System\qUlcfEK.exe
  2⤵
  PID:1696
- C:\Windows\System\eMaqOxl.exe
  C:\Windows\System\eMaqOxl.exe
  2⤵
  PID:2028
- C:\Windows\System\LwHxAaT.exe
  C:\Windows\System\LwHxAaT.exe
  2⤵
  PID:2756
- C:\Windows\System\mBzVwYL.exe
  C:\Windows\System\mBzVwYL.exe
  2⤵
  PID:1584
- C:\Windows\System\KNtdJtP.exe
  C:\Windows\System\KNtdJtP.exe
  2⤵
  PID:2968
- C:\Windows\System\SYBbNSM.exe
  C:\Windows\System\SYBbNSM.exe
  2⤵
  PID:2740
- C:\Windows\System\FUGKkTE.exe
  C:\Windows\System\FUGKkTE.exe
  2⤵
  PID:688
- C:\Windows\System\kqGkjCB.exe
  C:\Windows\System\kqGkjCB.exe
  2⤵
  PID:828
- C:\Windows\System\zfCVnsH.exe
  C:\Windows\System\zfCVnsH.exe
  2⤵
  PID:1788
- C:\Windows\System\cmyFNzz.exe
  C:\Windows\System\cmyFNzz.exe
  2⤵
  PID:2336
- C:\Windows\System\wYyVYAM.exe
  C:\Windows\System\wYyVYAM.exe
  2⤵
  PID:3000
- C:\Windows\System\bnVLSTm.exe
  C:\Windows\System\bnVLSTm.exe
  2⤵
  PID:2988
- C:\Windows\System\TWPjMgs.exe
  C:\Windows\System\TWPjMgs.exe
  2⤵
  PID:2972
- C:\Windows\System\SQuNkOw.exe
  C:\Windows\System\SQuNkOw.exe
  2⤵
  PID:1580
- C:\Windows\System\JJFUuUJ.exe
  C:\Windows\System\JJFUuUJ.exe
  2⤵
  PID:1304
- C:\Windows\System\xLeNqRe.exe
  C:\Windows\System\xLeNqRe.exe
  2⤵
  PID:3056
- C:\Windows\System\sDJLPeU.exe
  C:\Windows\System\sDJLPeU.exe
  2⤵
  PID:920
- C:\Windows\System\CmlECwr.exe
  C:\Windows\System\CmlECwr.exe
  2⤵
  PID:1972
- C:\Windows\System\kLpriaq.exe
  C:\Windows\System\kLpriaq.exe
  2⤵
  PID:1880
- C:\Windows\System\gRgDfoq.exe
  C:\Windows\System\gRgDfoq.exe
  2⤵
  PID:1748
- C:\Windows\System\PJPGAAG.exe
  C:\Windows\System\PJPGAAG.exe
  2⤵
  PID:276
- C:\Windows\System\CwhheRP.exe
  C:\Windows\System\CwhheRP.exe
  2⤵
  PID:1940
- C:\Windows\System\bhudZmz.exe
  C:\Windows\System\bhudZmz.exe
  2⤵
  PID:3068
- C:\Windows\System\EKAGmIi.exe
  C:\Windows\System\EKAGmIi.exe
  2⤵
  PID:3032
- C:\Windows\System\yctZlHQ.exe
  C:\Windows\System\yctZlHQ.exe
  2⤵
  PID:1628
- C:\Windows\System\EvPBOXU.exe
  C:\Windows\System\EvPBOXU.exe
  2⤵
  PID:1744
- C:\Windows\System\CsdjzVB.exe
  C:\Windows\System\CsdjzVB.exe
  2⤵
  PID:2036
- C:\Windows\System\isTfAta.exe
  C:\Windows\System\isTfAta.exe
  2⤵
  PID:2784
- C:\Windows\System\PbJGJdg.exe
  C:\Windows\System\PbJGJdg.exe
  2⤵
  PID:2620
- C:\Windows\System\Ucgjpxk.exe
  C:\Windows\System\Ucgjpxk.exe
  2⤵
  PID:1252
- C:\Windows\System\uEamlDL.exe
  C:\Windows\System\uEamlDL.exe
  2⤵
  PID:1592
- C:\Windows\System\SsmXwsR.exe
  C:\Windows\System\SsmXwsR.exe
  2⤵
  PID:2548
- C:\Windows\System\rlzAItT.exe
  C:\Windows\System\rlzAItT.exe
  2⤵
  PID:1240
- C:\Windows\System\cFtwcDO.exe
  C:\Windows\System\cFtwcDO.exe
  2⤵
  PID:2576
- C:\Windows\System\BWMsRqk.exe
  C:\Windows\System\BWMsRqk.exe
  2⤵
  PID:2500
- C:\Windows\System\qfLatcj.exe
  C:\Windows\System\qfLatcj.exe
  2⤵
  PID:2460
- C:\Windows\System\KcrJyKG.exe
  C:\Windows\System\KcrJyKG.exe
  2⤵
  PID:540
- C:\Windows\System\RqfAbHT.exe
  C:\Windows\System\RqfAbHT.exe
  2⤵
  PID:1100
- C:\Windows\System\CATzGqI.exe
  C:\Windows\System\CATzGqI.exe
  2⤵
  PID:3016
- C:\Windows\System\mtYTgVp.exe
  C:\Windows\System\mtYTgVp.exe
  2⤵
  PID:1492
- C:\Windows\System\kuujOYU.exe
  C:\Windows\System\kuujOYU.exe
  2⤵
  PID:2952
- C:\Windows\System\XMbQNiQ.exe
  C:\Windows\System\XMbQNiQ.exe
  2⤵
  PID:832
- C:\Windows\System\JVJhTYQ.exe
  C:\Windows\System\JVJhTYQ.exe
  2⤵
  PID:2488
- C:\Windows\System\iCKbmxC.exe
  C:\Windows\System\iCKbmxC.exe
  2⤵
  PID:928
- C:\Windows\System\eOconJj.exe
  C:\Windows\System\eOconJj.exe
  2⤵
  PID:1968
- C:\Windows\System\AdoTstA.exe
  C:\Windows\System\AdoTstA.exe
  2⤵
  PID:2008
- C:\Windows\System\xwpEmPC.exe
  C:\Windows\System\xwpEmPC.exe
  2⤵
  PID:548
- C:\Windows\System\mZxKNSX.exe
  C:\Windows\System\mZxKNSX.exe
  2⤵
  PID:1724
- C:\Windows\System\aDmMQsH.exe
  C:\Windows\System\aDmMQsH.exe
  2⤵
  PID:1540
- C:\Windows\System\IrYUufR.exe
  C:\Windows\System\IrYUufR.exe
  2⤵
  PID:2516
- C:\Windows\System\iaUOxLh.exe
  C:\Windows\System\iaUOxLh.exe
  2⤵
  PID:2472
- C:\Windows\System\eVSvIYk.exe
  C:\Windows\System\eVSvIYk.exe
  2⤵
  PID:1624
- C:\Windows\System\eugyYZM.exe
  C:\Windows\System\eugyYZM.exe
  2⤵
  PID:2612
- C:\Windows\System\eFlxHbO.exe
  C:\Windows\System\eFlxHbO.exe
  2⤵
  PID:2340
- C:\Windows\System\bPVKgQe.exe
  C:\Windows\System\bPVKgQe.exe
  2⤵
  PID:344
- C:\Windows\System\zpEGdsB.exe
  C:\Windows\System\zpEGdsB.exe
  2⤵
  PID:1604
- C:\Windows\System\PruNqvK.exe
  C:\Windows\System\PruNqvK.exe
  2⤵
  PID:1864
- C:\Windows\System\JFuOOPY.exe
  C:\Windows\System\JFuOOPY.exe
  2⤵
  PID:2204
- C:\Windows\System\RxxIFjJ.exe
  C:\Windows\System\RxxIFjJ.exe
  2⤵
  PID:1596
- C:\Windows\System\sDIJRgF.exe
  C:\Windows\System\sDIJRgF.exe
  2⤵
  PID:2196
- C:\Windows\System\DUelUoP.exe
  C:\Windows\System\DUelUoP.exe
  2⤵
  PID:2700
- C:\Windows\System\eapSLOL.exe
  C:\Windows\System\eapSLOL.exe
  2⤵
  PID:784
- C:\Windows\System\TKgzmLa.exe
  C:\Windows\System\TKgzmLa.exe
  2⤵
  PID:404
- C:\Windows\System\uwWcjLP.exe
  C:\Windows\System\uwWcjLP.exe
  2⤵
  PID:2068
- C:\Windows\System\EZKvtlt.exe
  C:\Windows\System\EZKvtlt.exe
  2⤵
  PID:1520
- C:\Windows\System\SdghhKb.exe
  C:\Windows\System\SdghhKb.exe
  2⤵
  PID:2408
- C:\Windows\System\uQknpQJ.exe
  C:\Windows\System\uQknpQJ.exe
  2⤵
  PID:572
- C:\Windows\System\bVdsbQh.exe
  C:\Windows\System\bVdsbQh.exe
  2⤵
  PID:2840
- C:\Windows\System\mpfNWIU.exe
  C:\Windows\System\mpfNWIU.exe
  2⤵
  PID:1440
- C:\Windows\System\ERKGWkI.exe
  C:\Windows\System\ERKGWkI.exe
  2⤵
  PID:2496
- C:\Windows\System\ncBvsPB.exe
  C:\Windows\System\ncBvsPB.exe
  2⤵
  PID:2504
- C:\Windows\System\yOHRSQb.exe
  C:\Windows\System\yOHRSQb.exe
  2⤵
  PID:2512
- C:\Windows\System\jtRlark.exe
  C:\Windows\System\jtRlark.exe
  2⤵
  PID:1256
- C:\Windows\System\UvgdQlF.exe
  C:\Windows\System\UvgdQlF.exe
  2⤵
  PID:1796
- C:\Windows\System\EVoVcLk.exe
  C:\Windows\System\EVoVcLk.exe
  2⤵
  PID:2864
- C:\Windows\System\eubQVPh.exe
  C:\Windows\System\eubQVPh.exe
  2⤵
  PID:1456
- C:\Windows\System\bVmxmci.exe
  C:\Windows\System\bVmxmci.exe
  2⤵
  PID:1200
- C:\Windows\System\ljHcjXd.exe
  C:\Windows\System\ljHcjXd.exe
  2⤵
  PID:2040
- C:\Windows\System\apViWWH.exe
  C:\Windows\System\apViWWH.exe
  2⤵
  PID:2656
- C:\Windows\System\deyBKRA.exe
  C:\Windows\System\deyBKRA.exe
  2⤵
  PID:2732
- C:\Windows\System\DdRmHKe.exe
  C:\Windows\System\DdRmHKe.exe
  2⤵
  PID:1384
- C:\Windows\System\kZiFQOt.exe
  C:\Windows\System\kZiFQOt.exe
  2⤵
  PID:500
- C:\Windows\System\dDMIVdX.exe
  C:\Windows\System\dDMIVdX.exe
  2⤵
  PID:108
- C:\Windows\System\brRrFEM.exe
  C:\Windows\System\brRrFEM.exe
  2⤵
  PID:1660
- C:\Windows\System\pxlHPBY.exe
  C:\Windows\System\pxlHPBY.exe
  2⤵
  PID:1248
- C:\Windows\System\PNBZyWg.exe
  C:\Windows\System\PNBZyWg.exe
  2⤵
  PID:1084
- C:\Windows\System\sijXEuL.exe
  C:\Windows\System\sijXEuL.exe
  2⤵
  PID:1688
- C:\Windows\System\cAAeoQY.exe
  C:\Windows\System\cAAeoQY.exe
  2⤵
  PID:2616
- C:\Windows\System\gcjfaFh.exe
  C:\Windows\System\gcjfaFh.exe
  2⤵
  PID:2764
- C:\Windows\System\WFDmzZZ.exe
  C:\Windows\System\WFDmzZZ.exe
  2⤵
  PID:1732
- C:\Windows\System\nDWyEdf.exe
  C:\Windows\System\nDWyEdf.exe
  2⤵
  PID:1180
- C:\Windows\System\tKWbfGy.exe
  C:\Windows\System\tKWbfGy.exe
  2⤵
  PID:2760
- C:\Windows\System\fTFugQI.exe
  C:\Windows\System\fTFugQI.exe
  2⤵
  PID:1956
- C:\Windows\System\tqQWyYo.exe
  C:\Windows\System\tqQWyYo.exe
  2⤵
  PID:1452
- C:\Windows\System\sRAkXZn.exe
  C:\Windows\System\sRAkXZn.exe
  2⤵
  PID:2292
- C:\Windows\System\BcODTyb.exe
  C:\Windows\System\BcODTyb.exe
  2⤵
  PID:2652
- C:\Windows\System\ZBDeLym.exe
  C:\Windows\System\ZBDeLym.exe
  2⤵
  PID:1420
- C:\Windows\System\aMTpTXO.exe
  C:\Windows\System\aMTpTXO.exe
  2⤵
  PID:2188
- C:\Windows\System\WTseMsH.exe
  C:\Windows\System\WTseMsH.exe
  2⤵
  PID:1652
- C:\Windows\System\egGOrGP.exe
  C:\Windows\System\egGOrGP.exe
  2⤵
  PID:2528
- C:\Windows\System\lVncnAe.exe
  C:\Windows\System\lVncnAe.exe
  2⤵
  PID:852
- C:\Windows\System\nRFpcEe.exe
  C:\Windows\System\nRFpcEe.exe
  2⤵
  PID:3108
- C:\Windows\System\PtGtBJG.exe
  C:\Windows\System\PtGtBJG.exe
  2⤵
  PID:3124
- C:\Windows\System\mMltGxk.exe
  C:\Windows\System\mMltGxk.exe
  2⤵
  PID:3140
- C:\Windows\System\TReckdG.exe
  C:\Windows\System\TReckdG.exe
  2⤵
  PID:3156
- C:\Windows\System\wUrbSdm.exe
  C:\Windows\System\wUrbSdm.exe
  2⤵
  PID:3172
- C:\Windows\System\RsmUwPD.exe
  C:\Windows\System\RsmUwPD.exe
  2⤵
  PID:3188
- C:\Windows\System\lXMfuVk.exe
  C:\Windows\System\lXMfuVk.exe
  2⤵
  PID:3208
- C:\Windows\System\ntrDAmy.exe
  C:\Windows\System\ntrDAmy.exe
  2⤵
  PID:3224
- C:\Windows\System\hcmfyUO.exe
  C:\Windows\System\hcmfyUO.exe
  2⤵
  PID:3240
- C:\Windows\System\qEPhACo.exe
  C:\Windows\System\qEPhACo.exe
  2⤵
  PID:3264
- C:\Windows\System\ijPoaNU.exe
  C:\Windows\System\ijPoaNU.exe
  2⤵
  PID:3280
- C:\Windows\System\yQVrNUh.exe
  C:\Windows\System\yQVrNUh.exe
  2⤵
  PID:3296
- C:\Windows\System\FjaDMbh.exe
  C:\Windows\System\FjaDMbh.exe
  2⤵
  PID:3316
- C:\Windows\System\hxrYifr.exe
  C:\Windows\System\hxrYifr.exe
  2⤵
  PID:3332
- C:\Windows\System\QMpJxeA.exe
  C:\Windows\System\QMpJxeA.exe
  2⤵
  PID:3348
- C:\Windows\System\kAYxnZB.exe
  C:\Windows\System\kAYxnZB.exe
  2⤵
  PID:3364
- C:\Windows\System\eIYPbnF.exe
  C:\Windows\System\eIYPbnF.exe
  2⤵
  PID:3380
- C:\Windows\System\eRExxDY.exe
  C:\Windows\System\eRExxDY.exe
  2⤵
  PID:3400
- C:\Windows\System\PHQvtag.exe
  C:\Windows\System\PHQvtag.exe
  2⤵
  PID:3448
- C:\Windows\System\ITFTLAV.exe
  C:\Windows\System\ITFTLAV.exe
  2⤵
  PID:3464
- C:\Windows\System\buJmAdx.exe
  C:\Windows\System\buJmAdx.exe
  2⤵
  PID:3480
- C:\Windows\System\SOPFLia.exe
  C:\Windows\System\SOPFLia.exe
  2⤵
  PID:3496
- C:\Windows\System\KTOtJZs.exe
  C:\Windows\System\KTOtJZs.exe
  2⤵
  PID:3512
- C:\Windows\System\Pgqppdj.exe
  C:\Windows\System\Pgqppdj.exe
  2⤵
  PID:3528
- C:\Windows\System\RAdtnnQ.exe
  C:\Windows\System\RAdtnnQ.exe
  2⤵
  PID:3544
- C:\Windows\System\mndBddv.exe
  C:\Windows\System\mndBddv.exe
  2⤵
  PID:3564
- C:\Windows\System\cNMCrBc.exe
  C:\Windows\System\cNMCrBc.exe
  2⤵
  PID:3580
- C:\Windows\System\bEOQOqZ.exe
  C:\Windows\System\bEOQOqZ.exe
  2⤵
  PID:3596
- C:\Windows\System\WJngoMN.exe
  C:\Windows\System\WJngoMN.exe
  2⤵
  PID:3612
- C:\Windows\System\tJgyObp.exe
  C:\Windows\System\tJgyObp.exe
  2⤵
  PID:3628
- C:\Windows\System\VLVpJUb.exe
  C:\Windows\System\VLVpJUb.exe
  2⤵
  PID:3644
- C:\Windows\System\pNZHTtn.exe
  C:\Windows\System\pNZHTtn.exe
  2⤵
  PID:3660
- C:\Windows\System\aayafoG.exe
  C:\Windows\System\aayafoG.exe
  2⤵
  PID:3680
- C:\Windows\System\GNxDCvp.exe
  C:\Windows\System\GNxDCvp.exe
  2⤵
  PID:3696
- C:\Windows\System\qxInydv.exe
  C:\Windows\System\qxInydv.exe
  2⤵
  PID:3712
- C:\Windows\System\cBpMjSE.exe
  C:\Windows\System\cBpMjSE.exe
  2⤵
  PID:3728
- C:\Windows\System\OLXzisL.exe
  C:\Windows\System\OLXzisL.exe
  2⤵
  PID:3748
- C:\Windows\System\IeGfdAJ.exe
  C:\Windows\System\IeGfdAJ.exe
  2⤵
  PID:3764
- C:\Windows\System\iGrAmjs.exe
  C:\Windows\System\iGrAmjs.exe
  2⤵
  PID:3780
- C:\Windows\System\uFcsWue.exe
  C:\Windows\System\uFcsWue.exe
  2⤵
  PID:3796
- C:\Windows\System\fSsJzTA.exe
  C:\Windows\System\fSsJzTA.exe
  2⤵
  PID:3812
- C:\Windows\System\ocqDlNZ.exe
  C:\Windows\System\ocqDlNZ.exe
  2⤵
  PID:3828
- C:\Windows\System\gCOKLDo.exe
  C:\Windows\System\gCOKLDo.exe
  2⤵
  PID:3848
- C:\Windows\System\zhbpCao.exe
  C:\Windows\System\zhbpCao.exe
  2⤵
  PID:3864
- C:\Windows\System\iCFGFHH.exe
  C:\Windows\System\iCFGFHH.exe
  2⤵
  PID:3880
- C:\Windows\System\dqcykCC.exe
  C:\Windows\System\dqcykCC.exe
  2⤵
  PID:4020
- C:\Windows\System\MDwPJtW.exe
  C:\Windows\System\MDwPJtW.exe
  2⤵
  PID:4036
- C:\Windows\System\iYHtTcL.exe
  C:\Windows\System\iYHtTcL.exe
  2⤵
  PID:4056
- C:\Windows\System\bexpKly.exe
  C:\Windows\System\bexpKly.exe
  2⤵
  PID:4076
- C:\Windows\System\RxPxBmD.exe
  C:\Windows\System\RxPxBmD.exe
  2⤵
  PID:2684
- C:\Windows\System\SHPkKeU.exe
  C:\Windows\System\SHPkKeU.exe
  2⤵
  PID:3080
- C:\Windows\System\DObfLxd.exe
  C:\Windows\System\DObfLxd.exe
  2⤵
  PID:3096
- C:\Windows\System\NKcdqTG.exe
  C:\Windows\System\NKcdqTG.exe
  2⤵
  PID:3084
- C:\Windows\System\PiOKGvT.exe
  C:\Windows\System\PiOKGvT.exe
  2⤵
  PID:2128
- C:\Windows\System\AlzScfB.exe
  C:\Windows\System\AlzScfB.exe
  2⤵
  PID:3136
- C:\Windows\System\tIxCAWx.exe
  C:\Windows\System\tIxCAWx.exe
  2⤵
  PID:2436
- C:\Windows\System\dgUiZin.exe
  C:\Windows\System\dgUiZin.exe
  2⤵
  PID:3276
- C:\Windows\System\rojSMXc.exe
  C:\Windows\System\rojSMXc.exe
  2⤵
  PID:3372
- C:\Windows\System\LLyfnzP.exe
  C:\Windows\System\LLyfnzP.exe
  2⤵
  PID:1416
- C:\Windows\System\ULKvdvN.exe
  C:\Windows\System\ULKvdvN.exe
  2⤵
  PID:3252
- C:\Windows\System\txTqQGt.exe
  C:\Windows\System\txTqQGt.exe
  2⤵
  PID:3324
- C:\Windows\System\eDAREwH.exe
  C:\Windows\System\eDAREwH.exe
  2⤵
  PID:3396
- C:\Windows\System\OrSRcdu.exe
  C:\Windows\System\OrSRcdu.exe
  2⤵
  PID:3216
- C:\Windows\System\DnPIEMc.exe
  C:\Windows\System\DnPIEMc.exe
  2⤵
  PID:3412
- C:\Windows\System\YsDoycb.exe
  C:\Windows\System\YsDoycb.exe
  2⤵
  PID:3428
- C:\Windows\System\FsvrjTd.exe
  C:\Windows\System\FsvrjTd.exe
  2⤵
  PID:3472
- C:\Windows\System\jLRooDp.exe
  C:\Windows\System\jLRooDp.exe
  2⤵
  PID:3572
- C:\Windows\System\WevAxiN.exe
  C:\Windows\System\WevAxiN.exe
  2⤵
  PID:3640
- C:\Windows\System\ubteVMU.exe
  C:\Windows\System\ubteVMU.exe
  2⤵
  PID:3740
- C:\Windows\System\QLNYlzL.exe
  C:\Windows\System\QLNYlzL.exe
  2⤵
  PID:3872
- C:\Windows\System\ujfbdFn.exe
  C:\Windows\System\ujfbdFn.exe
  2⤵
  PID:3736
- C:\Windows\System\fBePOxH.exe
  C:\Windows\System\fBePOxH.exe
  2⤵
  PID:3792
- C:\Windows\System\QfXIINu.exe
  C:\Windows\System\QfXIINu.exe
  2⤵
  PID:3756
- C:\Windows\System\UGrycAx.exe
  C:\Windows\System\UGrycAx.exe
  2⤵
  PID:3460
- C:\Windows\System\YMIbbvO.exe
  C:\Windows\System\YMIbbvO.exe
  2⤵
  PID:3552
- C:\Windows\System\ijxJZsb.exe
  C:\Windows\System\ijxJZsb.exe
  2⤵
  PID:3620
- C:\Windows\System\JuuZcnA.exe
  C:\Windows\System\JuuZcnA.exe
  2⤵
  PID:3692
- C:\Windows\System\GBWqMZH.exe
  C:\Windows\System\GBWqMZH.exe
  2⤵
  PID:3912
- C:\Windows\System\vZMWgIA.exe
  C:\Windows\System\vZMWgIA.exe
  2⤵
  PID:3928
- C:\Windows\System\QKXqAff.exe
  C:\Windows\System\QKXqAff.exe
  2⤵
  PID:3948
- C:\Windows\System\ljNfoMq.exe
  C:\Windows\System\ljNfoMq.exe
  2⤵
  PID:3964
- C:\Windows\System\WOEhORq.exe
  C:\Windows\System\WOEhORq.exe
  2⤵
  PID:3988
- C:\Windows\System\HOrBdJo.exe
  C:\Windows\System\HOrBdJo.exe
  2⤵
  PID:4008
- C:\Windows\System\yipNeab.exe
  C:\Windows\System\yipNeab.exe
  2⤵
  PID:4028
- C:\Windows\System\WtNlFnZ.exe
  C:\Windows\System\WtNlFnZ.exe
  2⤵
  PID:4048
- C:\Windows\System\JzlgRbB.exe
  C:\Windows\System\JzlgRbB.exe
  2⤵
  PID:4092
- C:\Windows\System\SydITSb.exe
  C:\Windows\System\SydITSb.exe
  2⤵
  PID:2948
- C:\Windows\System\rptSvDC.exe
  C:\Windows\System\rptSvDC.exe
  2⤵
  PID:2032
- C:\Windows\System\BaNCctA.exe
  C:\Windows\System\BaNCctA.exe
  2⤵
  PID:2132
- C:\Windows\System\NNHyLyH.exe
  C:\Windows\System\NNHyLyH.exe
  2⤵
  PID:3196
- C:\Windows\System\pfFOrRj.exe
  C:\Windows\System\pfFOrRj.exe
  2⤵
  PID:2584
- C:\Windows\System\yCTBByM.exe
  C:\Windows\System\yCTBByM.exe
  2⤵
  PID:3312
- C:\Windows\System\LzoalOm.exe
  C:\Windows\System\LzoalOm.exe
  2⤵
  PID:1228
- C:\Windows\System\KtAVoIC.exe
  C:\Windows\System\KtAVoIC.exe
  2⤵
  PID:3292
- C:\Windows\System\EMieJkg.exe
  C:\Windows\System\EMieJkg.exe
  2⤵
  PID:3392
- C:\Windows\System\yVPFMUw.exe
  C:\Windows\System\yVPFMUw.exe
  2⤵
  PID:2716
- C:\Windows\System\eHxIRXx.exe
  C:\Windows\System\eHxIRXx.exe
  2⤵
  PID:3408
- C:\Windows\System\apemrMd.exe
  C:\Windows\System\apemrMd.exe
  2⤵
  PID:3424
- C:\Windows\System\NQFvvAZ.exe
  C:\Windows\System\NQFvvAZ.exe
  2⤵
  PID:3536
- C:\Windows\System\isbVvFM.exe
  C:\Windows\System\isbVvFM.exe
  2⤵
  PID:3604
- C:\Windows\System\sBYdzLx.exe
  C:\Windows\System\sBYdzLx.exe
  2⤵
  PID:3608
- C:\Windows\System\CnQhyEs.exe
  C:\Windows\System\CnQhyEs.exe
  2⤵
  PID:3860
- C:\Windows\System\PJxMuLS.exe
  C:\Windows\System\PJxMuLS.exe
  2⤵
  PID:1196
- C:\Windows\System\rxvVxes.exe
  C:\Windows\System\rxvVxes.exe
  2⤵
  PID:3524
- C:\Windows\System\LZFTINt.exe
  C:\Windows\System\LZFTINt.exe
  2⤵
  PID:3588
- C:\Windows\System\mdsHOMu.exe
  C:\Windows\System\mdsHOMu.exe
  2⤵
  PID:2088
- C:\Windows\System\iWejYwB.exe
  C:\Windows\System\iWejYwB.exe
  2⤵
  PID:3900
- C:\Windows\System\gTLGXam.exe
  C:\Windows\System\gTLGXam.exe
  2⤵
  PID:3944
- C:\Windows\System\ZKthZRI.exe
  C:\Windows\System\ZKthZRI.exe
  2⤵
  PID:3960
- C:\Windows\System\keeBhZv.exe
  C:\Windows\System\keeBhZv.exe
  2⤵
  PID:3996
- C:\Windows\System\hdFBXxr.exe
  C:\Windows\System\hdFBXxr.exe
  2⤵
  PID:4064
- C:\Windows\System\GQposOQ.exe
  C:\Windows\System\GQposOQ.exe
  2⤵
  PID:2400
- C:\Windows\System\urZzAuF.exe
  C:\Windows\System\urZzAuF.exe
  2⤵
  PID:932
- C:\Windows\System\DrEVQfn.exe
  C:\Windows\System\DrEVQfn.exe
  2⤵
  PID:3388
- C:\Windows\System\XVzXkHp.exe
  C:\Windows\System\XVzXkHp.exe
  2⤵
  PID:3504
- C:\Windows\System\zSEfdct.exe
  C:\Windows\System\zSEfdct.exe
  2⤵
  PID:3420
- C:\Windows\System\UMokZVe.exe
  C:\Windows\System\UMokZVe.exe
  2⤵
  PID:3248
- C:\Windows\System\yFlvYHI.exe
  C:\Windows\System\yFlvYHI.exe
  2⤵
  PID:3344
- C:\Windows\System\wWRdcEQ.exe
  C:\Windows\System\wWRdcEQ.exe
  2⤵
  PID:3708
- C:\Windows\System\WkgogVk.exe
  C:\Windows\System\WkgogVk.exe
  2⤵
  PID:3804
- C:\Windows\System\jWQkElX.exe
  C:\Windows\System\jWQkElX.exe
  2⤵
  PID:1612
- C:\Windows\System\OGUrrEE.exe
  C:\Windows\System\OGUrrEE.exe
  2⤵
  PID:3980
- C:\Windows\System\fTyhjWU.exe
  C:\Windows\System\fTyhjWU.exe
  2⤵
  PID:4016
- C:\Windows\System\wsdPWws.exe
  C:\Windows\System\wsdPWws.exe
  2⤵
  PID:3260
- C:\Windows\System\IgdtVas.exe
  C:\Windows\System\IgdtVas.exe
  2⤵
  PID:3636
- C:\Windows\System\swwaAfJ.exe
  C:\Windows\System\swwaAfJ.exe
  2⤵
  PID:2736
- C:\Windows\System\zJUcHDF.exe
  C:\Windows\System\zJUcHDF.exe
  2⤵
  PID:3720
- C:\Windows\System\HhCpqaj.exe
  C:\Windows\System\HhCpqaj.exe
  2⤵
  PID:4068
- C:\Windows\System\zrggUFQ.exe
  C:\Windows\System\zrggUFQ.exe
  2⤵
  PID:3272
- C:\Windows\System\zpKfnqW.exe
  C:\Windows\System\zpKfnqW.exe
  2⤵
  PID:3776
- C:\Windows\System\wreUzLv.exe
  C:\Windows\System\wreUzLv.exe
  2⤵
  PID:3968
- C:\Windows\System\mCOcYPf.exe
  C:\Windows\System\mCOcYPf.exe
  2⤵
  PID:3820
- C:\Windows\System\NUBTDzJ.exe
  C:\Windows\System\NUBTDzJ.exe
  2⤵
  PID:3104
- C:\Windows\System\JCtSqmx.exe
  C:\Windows\System\JCtSqmx.exe
  2⤵
  PID:3236
- C:\Windows\System\yZbqqlF.exe
  C:\Windows\System\yZbqqlF.exe
  2⤵
  PID:2348
- C:\Windows\System\ylwMMCp.exe
  C:\Windows\System\ylwMMCp.exe
  2⤵
  PID:4000
- C:\Windows\System\lXYCHsk.exe
  C:\Windows\System\lXYCHsk.exe
  2⤵
  PID:2148
- C:\Windows\System\eeYRjDC.exe
  C:\Windows\System\eeYRjDC.exe
  2⤵
  PID:3116
- C:\Windows\System\NaCrsqG.exe
  C:\Windows\System\NaCrsqG.exe
  2⤵
  PID:1516
- C:\Windows\System\PMnWwsN.exe
  C:\Windows\System\PMnWwsN.exe
  2⤵
  PID:2172
- C:\Windows\System\PynaXDT.exe
  C:\Windows\System\PynaXDT.exe
  2⤵
  PID:3924
- C:\Windows\System\WhVSqtc.exe
  C:\Windows\System\WhVSqtc.exe
  2⤵
  PID:2352
- C:\Windows\System\asSzOfb.exe
  C:\Windows\System\asSzOfb.exe
  2⤵
  PID:2268
- C:\Windows\System\kATrtgj.exe
  C:\Windows\System\kATrtgj.exe
  2⤵
  PID:2888
- C:\Windows\System\HuXnhpw.exe
  C:\Windows\System\HuXnhpw.exe
  2⤵
  PID:3956
- C:\Windows\System\icmfVkT.exe
  C:\Windows\System\icmfVkT.exe
  2⤵
  PID:4104
- C:\Windows\System\JkWsKjO.exe
  C:\Windows\System\JkWsKjO.exe
  2⤵
  PID:4124
- C:\Windows\System\AccXMPx.exe
  C:\Windows\System\AccXMPx.exe
  2⤵
  PID:4144
- C:\Windows\System\GDDXlFV.exe
  C:\Windows\System\GDDXlFV.exe
  2⤵
  PID:4160
- C:\Windows\System\PgWrYqF.exe
  C:\Windows\System\PgWrYqF.exe
  2⤵
  PID:4176
- C:\Windows\System\WCKVsna.exe
  C:\Windows\System\WCKVsna.exe
  2⤵
  PID:4192
- C:\Windows\System\tykklAF.exe
  C:\Windows\System\tykklAF.exe
  2⤵
  PID:4212
- C:\Windows\System\tdFYhmI.exe
  C:\Windows\System\tdFYhmI.exe
  2⤵
  PID:4228
- C:\Windows\System\UqDTMwT.exe
  C:\Windows\System\UqDTMwT.exe
  2⤵
  PID:4244
- C:\Windows\System\BYPSoHf.exe
  C:\Windows\System\BYPSoHf.exe
  2⤵
  PID:4260
- C:\Windows\System\iWpFsrC.exe
  C:\Windows\System\iWpFsrC.exe
  2⤵
  PID:4276
- C:\Windows\System\cHCzAUb.exe
  C:\Windows\System\cHCzAUb.exe
  2⤵
  PID:4292
- C:\Windows\System\tqkuXcY.exe
  C:\Windows\System\tqkuXcY.exe
  2⤵
  PID:4312
- C:\Windows\System\bqturdl.exe
  C:\Windows\System\bqturdl.exe
  2⤵
  PID:4328
- C:\Windows\System\axAhatK.exe
  C:\Windows\System\axAhatK.exe
  2⤵
  PID:4348
- C:\Windows\System\sQdWkTi.exe
  C:\Windows\System\sQdWkTi.exe
  2⤵
  PID:4372
- C:\Windows\System\bYlbvJs.exe
  C:\Windows\System\bYlbvJs.exe
  2⤵
  PID:4388
- C:\Windows\System\LcRXMdY.exe
  C:\Windows\System\LcRXMdY.exe
  2⤵
  PID:4412
- C:\Windows\System\sxvKCZQ.exe
  C:\Windows\System\sxvKCZQ.exe
  2⤵
  PID:4436
- C:\Windows\System\PxaXaCK.exe
  C:\Windows\System\PxaXaCK.exe
  2⤵
  PID:4464
- C:\Windows\System\bVhJMdl.exe
  C:\Windows\System\bVhJMdl.exe
  2⤵
  PID:4488
- C:\Windows\System\IboWlDL.exe
  C:\Windows\System\IboWlDL.exe
  2⤵
  PID:4508
- C:\Windows\System\zRdHCkn.exe
  C:\Windows\System\zRdHCkn.exe
  2⤵
  PID:4536
- C:\Windows\System\SIeKCZb.exe
  C:\Windows\System\SIeKCZb.exe
  2⤵
  PID:4556
- C:\Windows\System\JwYGjbX.exe
  C:\Windows\System\JwYGjbX.exe
  2⤵
  PID:4576
- C:\Windows\System\WNNSWqD.exe
  C:\Windows\System\WNNSWqD.exe
  2⤵
  PID:4604
- C:\Windows\System\RTMfLOY.exe
  C:\Windows\System\RTMfLOY.exe
  2⤵
  PID:4628
- C:\Windows\System\xfzAHrh.exe
  C:\Windows\System\xfzAHrh.exe
  2⤵
  PID:4644
- C:\Windows\System\tNhRZiF.exe
  C:\Windows\System\tNhRZiF.exe
  2⤵
  PID:4668
- C:\Windows\System\iRTTRyI.exe
  C:\Windows\System\iRTTRyI.exe
  2⤵
  PID:4692
- C:\Windows\System\dZiUhBL.exe
  C:\Windows\System\dZiUhBL.exe
  2⤵
  PID:4712
- C:\Windows\System\jkAGdpa.exe
  C:\Windows\System\jkAGdpa.exe
  2⤵
  PID:4728
- C:\Windows\System\mCGFHMT.exe
  C:\Windows\System\mCGFHMT.exe
  2⤵
  PID:4744
- C:\Windows\System\qMiespj.exe
  C:\Windows\System\qMiespj.exe
  2⤵
  PID:4768
- C:\Windows\System\AMDFfjB.exe
  C:\Windows\System\AMDFfjB.exe
  2⤵
  PID:4784
- C:\Windows\System\YxVWlvu.exe
  C:\Windows\System\YxVWlvu.exe
  2⤵
  PID:4800
- C:\Windows\System\gBEVDRT.exe
  C:\Windows\System\gBEVDRT.exe
  2⤵
  PID:4832
- C:\Windows\System\EqRKWlP.exe
  C:\Windows\System\EqRKWlP.exe
  2⤵
  PID:4848
- C:\Windows\System\pBTHQPl.exe
  C:\Windows\System\pBTHQPl.exe
  2⤵
  PID:4868
- C:\Windows\System\HJoCzXY.exe
  C:\Windows\System\HJoCzXY.exe
  2⤵
  PID:4884
- C:\Windows\System\aJbmJiz.exe
  C:\Windows\System\aJbmJiz.exe
  2⤵
  PID:4900
- C:\Windows\System\WntNgHo.exe
  C:\Windows\System\WntNgHo.exe
  2⤵
  PID:4916
- C:\Windows\System\kzfSGNO.exe
  C:\Windows\System\kzfSGNO.exe
  2⤵
  PID:4932
- C:\Windows\System\sRAszCj.exe
  C:\Windows\System\sRAszCj.exe
  2⤵
  PID:4976
- C:\Windows\System\BQnDtYQ.exe
  C:\Windows\System\BQnDtYQ.exe
  2⤵
  PID:4992
- C:\Windows\System\NoUlNSE.exe
  C:\Windows\System\NoUlNSE.exe
  2⤵
  PID:5028
- C:\Windows\System\uYFgZmE.exe
  C:\Windows\System\uYFgZmE.exe
  2⤵
  PID:5052
- C:\Windows\System\JKmmrlg.exe
  C:\Windows\System\JKmmrlg.exe
  2⤵
  PID:5076
- C:\Windows\System\iQqzGok.exe
  C:\Windows\System\iQqzGok.exe
  2⤵
  PID:5096
- C:\Windows\System\nSFhKNM.exe
  C:\Windows\System\nSFhKNM.exe
  2⤵
  PID:5112
- C:\Windows\System\PoWKCNc.exe
  C:\Windows\System\PoWKCNc.exe
  2⤵
  PID:3200
- C:\Windows\System\AXuobam.exe
  C:\Windows\System\AXuobam.exe
  2⤵
  PID:4188
- C:\Windows\System\xmUoBSs.exe
  C:\Windows\System\xmUoBSs.exe
  2⤵
  PID:4208
- C:\Windows\System\sBtYmJe.exe
  C:\Windows\System\sBtYmJe.exe
  2⤵
  PID:4344
- C:\Windows\System\zNVKXVp.exe
  C:\Windows\System\zNVKXVp.exe
  2⤵
  PID:4236
- C:\Windows\System\KuoyPlf.exe
  C:\Windows\System\KuoyPlf.exe
  2⤵
  PID:4252
- C:\Windows\System\aErMpGn.exe
  C:\Windows\System\aErMpGn.exe
  2⤵
  PID:4500
- C:\Windows\System\ZULIfwA.exe
  C:\Windows\System\ZULIfwA.exe
  2⤵
  PID:4520
- C:\Windows\System\gzDKlMG.exe
  C:\Windows\System\gzDKlMG.exe
  2⤵
  PID:4548
- C:\Windows\System\pVyPZzB.exe
  C:\Windows\System\pVyPZzB.exe
  2⤵
  PID:4568
- C:\Windows\System\NUPntnv.exe
  C:\Windows\System\NUPntnv.exe
  2⤵
  PID:4612
- C:\Windows\System\VNFGztO.exe
  C:\Windows\System\VNFGztO.exe
  2⤵
  PID:3676
- C:\Windows\System\JmmOufs.exe
  C:\Windows\System\JmmOufs.exe
  2⤵
  PID:4656
- C:\Windows\System\IZMczPE.exe
  C:\Windows\System\IZMczPE.exe
  2⤵
  PID:4720
- C:\Windows\System\LdVoyfF.exe
  C:\Windows\System\LdVoyfF.exe
  2⤵
  PID:4756
- C:\Windows\System\tHRlsKJ.exe
  C:\Windows\System\tHRlsKJ.exe
  2⤵
  PID:4796
- C:\Windows\System\LXrXlcC.exe
  C:\Windows\System\LXrXlcC.exe
  2⤵
  PID:4736
- C:\Windows\System\mWjRLMt.exe
  C:\Windows\System\mWjRLMt.exe
  2⤵
  PID:4812
- C:\Windows\System\weXUHDv.exe
  C:\Windows\System\weXUHDv.exe
  2⤵
  PID:4864
- C:\Windows\System\KpdacJV.exe
  C:\Windows\System\KpdacJV.exe
  2⤵
  PID:4896
- C:\Windows\System\CTXAMKn.exe
  C:\Windows\System\CTXAMKn.exe
  2⤵
  PID:4940
- C:\Windows\System\zPomrcH.exe
  C:\Windows\System\zPomrcH.exe
  2⤵
  PID:4944
- C:\Windows\System\wFMWDyy.exe
  C:\Windows\System\wFMWDyy.exe
  2⤵
  PID:4964
- C:\Windows\System\reQUlrl.exe
  C:\Windows\System\reQUlrl.exe
  2⤵
  PID:5000
- C:\Windows\System\yHVUgFc.exe
  C:\Windows\System\yHVUgFc.exe
  2⤵
  PID:5068
- C:\Windows\System\LJHfWeA.exe
  C:\Windows\System\LJHfWeA.exe
  2⤵
  PID:4140
- C:\Windows\System\XbzwaaV.exe
  C:\Windows\System\XbzwaaV.exe
  2⤵
  PID:5072
- C:\Windows\System\bXRdFJa.exe
  C:\Windows\System\bXRdFJa.exe
  2⤵
  PID:4184
- C:\Windows\System\sVNepIy.exe
  C:\Windows\System\sVNepIy.exe
  2⤵
  PID:1884
- C:\Windows\System\BNUODuo.exe
  C:\Windows\System\BNUODuo.exe
  2⤵
  PID:4364
- C:\Windows\System\wgOVNNY.exe
  C:\Windows\System\wgOVNNY.exe
  2⤵
  PID:4456
- C:\Windows\System\nfktWRp.exe
  C:\Windows\System\nfktWRp.exe
  2⤵
  PID:4240
- C:\Windows\System\vjciMoD.exe
  C:\Windows\System\vjciMoD.exe
  2⤵
  PID:4452
- C:\Windows\System\HzeTnaO.exe
  C:\Windows\System\HzeTnaO.exe
  2⤵
  PID:4400
- C:\Windows\System\OqCuPRT.exe
  C:\Windows\System\OqCuPRT.exe
  2⤵
  PID:4448
- C:\Windows\System\WitUiQN.exe
  C:\Windows\System\WitUiQN.exe
  2⤵
  PID:4528
- C:\Windows\System\eRCxvEM.exe
  C:\Windows\System\eRCxvEM.exe
  2⤵
  PID:4624
- C:\Windows\System\UQmikMP.exe
  C:\Windows\System\UQmikMP.exe
  2⤵
  PID:4660
- C:\Windows\System\oaycZaP.exe
  C:\Windows\System\oaycZaP.exe
  2⤵
  PID:4552
- C:\Windows\System\VpAypzI.exe
  C:\Windows\System\VpAypzI.exe
  2⤵
  PID:4636
- C:\Windows\System\qhCmhOd.exe
  C:\Windows\System\qhCmhOd.exe
  2⤵
  PID:4948
- C:\Windows\System\lzXKQJp.exe
  C:\Windows\System\lzXKQJp.exe
  2⤵
  PID:4880
- C:\Windows\System\dhbirhc.exe
  C:\Windows\System\dhbirhc.exe
  2⤵
  PID:5040
- C:\Windows\System\QnLIBeo.exe
  C:\Windows\System\QnLIBeo.exe
  2⤵
  PID:4708
- C:\Windows\System\KNqFDHr.exe
  C:\Windows\System\KNqFDHr.exe
  2⤵
  PID:4956
- C:\Windows\System\CtPKImF.exe
  C:\Windows\System\CtPKImF.exe
  2⤵
  PID:4808
- C:\Windows\System\ZoeMTwm.exe
  C:\Windows\System\ZoeMTwm.exe
  2⤵
  PID:4132
- C:\Windows\System\sWAzUek.exe
  C:\Windows\System\sWAzUek.exe
  2⤵
  PID:5092
- C:\Windows\System\hIkjDKQ.exe
  C:\Windows\System\hIkjDKQ.exe
  2⤵
  PID:4308
- C:\Windows\System\szHrFyC.exe
  C:\Windows\System\szHrFyC.exe
  2⤵
  PID:4100
- C:\Windows\System\PcPEDtg.exe
  C:\Windows\System\PcPEDtg.exe
  2⤵
  PID:4324
- C:\Windows\System\VcKWjPJ.exe
  C:\Windows\System\VcKWjPJ.exe
  2⤵
  PID:4424
- C:\Windows\System\QuxDNLT.exe
  C:\Windows\System\QuxDNLT.exe
  2⤵
  PID:4224
- C:\Windows\System\vnnxAbU.exe
  C:\Windows\System\vnnxAbU.exe
  2⤵
  PID:4428
- C:\Windows\System\nLTxikn.exe
  C:\Windows\System\nLTxikn.exe
  2⤵
  PID:4460
- C:\Windows\System\HbYZqaM.exe
  C:\Windows\System\HbYZqaM.exe
  2⤵
  PID:4572
- C:\Windows\System\hECtASQ.exe
  C:\Windows\System\hECtASQ.exe
  2⤵
  PID:4764
- C:\Windows\System\IEddxeh.exe
  C:\Windows\System\IEddxeh.exe
  2⤵
  PID:4684
- C:\Windows\System\dRiyfmy.exe
  C:\Windows\System\dRiyfmy.exe
  2⤵
  PID:4928
- C:\Windows\System\XetWOQj.exe
  C:\Windows\System\XetWOQj.exe
  2⤵
  PID:5020
- C:\Windows\System\wSorwgf.exe
  C:\Windows\System\wSorwgf.exe
  2⤵
  PID:5004
- C:\Windows\System\VhKknvN.exe
  C:\Windows\System\VhKknvN.exe
  2⤵
  PID:5104
- C:\Windows\System\FGrVvTx.exe
  C:\Windows\System\FGrVvTx.exe
  2⤵
  PID:4300
- C:\Windows\System\MipruBt.exe
  C:\Windows\System\MipruBt.exe
  2⤵
  PID:4116
- C:\Windows\System\gEgMjiZ.exe
  C:\Windows\System\gEgMjiZ.exe
  2⤵
  PID:4136
- C:\Windows\System\nkFQGJT.exe
  C:\Windows\System\nkFQGJT.exe
  2⤵
  PID:5132
- C:\Windows\System\QpqwXVd.exe
  C:\Windows\System\QpqwXVd.exe
  2⤵
  PID:5148
- C:\Windows\System\GEJmluX.exe
  C:\Windows\System\GEJmluX.exe
  2⤵
  PID:5168
- C:\Windows\System\TFDlOCX.exe
  C:\Windows\System\TFDlOCX.exe
  2⤵
  PID:5184
- C:\Windows\System\dNYjAJH.exe
  C:\Windows\System\dNYjAJH.exe
  2⤵
  PID:5200
- C:\Windows\System\plwiNlH.exe
  C:\Windows\System\plwiNlH.exe
  2⤵
  PID:5216
- C:\Windows\System\HuonCAz.exe
  C:\Windows\System\HuonCAz.exe
  2⤵
  PID:5236
- C:\Windows\System\CxZlwMP.exe
  C:\Windows\System\CxZlwMP.exe
  2⤵
  PID:5252
- C:\Windows\System\jZSepvQ.exe
  C:\Windows\System\jZSepvQ.exe
  2⤵
  PID:5268
- C:\Windows\System\qMxJhHs.exe
  C:\Windows\System\qMxJhHs.exe
  2⤵
  PID:5284
- C:\Windows\System\WwmAWMI.exe
  C:\Windows\System\WwmAWMI.exe
  2⤵
  PID:5304
- C:\Windows\System\CssBgvj.exe
  C:\Windows\System\CssBgvj.exe
  2⤵
  PID:5320
- C:\Windows\System\fYgjOfi.exe
  C:\Windows\System\fYgjOfi.exe
  2⤵
  PID:5336
- C:\Windows\System\BwSUmVa.exe
  C:\Windows\System\BwSUmVa.exe
  2⤵
  PID:5352
- C:\Windows\System\lGLiqUD.exe
  C:\Windows\System\lGLiqUD.exe
  2⤵
  PID:5368
- C:\Windows\System\esxGsqT.exe
  C:\Windows\System\esxGsqT.exe
  2⤵
  PID:5384
- C:\Windows\System\DEUZXOk.exe
  C:\Windows\System\DEUZXOk.exe
  2⤵
  PID:5400
- C:\Windows\System\PEYyXCu.exe
  C:\Windows\System\PEYyXCu.exe
  2⤵
  PID:5416
- C:\Windows\System\fWlyPij.exe
  C:\Windows\System\fWlyPij.exe
  2⤵
  PID:5432
- C:\Windows\System\OAtpIHe.exe
  C:\Windows\System\OAtpIHe.exe
  2⤵
  PID:5448
- C:\Windows\System\DKDeBBr.exe
  C:\Windows\System\DKDeBBr.exe
  2⤵
  PID:5464
- C:\Windows\System\pVjNtcJ.exe
  C:\Windows\System\pVjNtcJ.exe
  2⤵
  PID:5480
- C:\Windows\System\kAYTjxt.exe
  C:\Windows\System\kAYTjxt.exe
  2⤵
  PID:5496
- C:\Windows\System\sDLCwqi.exe
  C:\Windows\System\sDLCwqi.exe
  2⤵
  PID:5516
- C:\Windows\System\ttEqbUk.exe
  C:\Windows\System\ttEqbUk.exe
  2⤵
  PID:5532
- C:\Windows\System\AwKsmuH.exe
  C:\Windows\System\AwKsmuH.exe
  2⤵
  PID:5548
- C:\Windows\System\sajzQKS.exe
  C:\Windows\System\sajzQKS.exe
  2⤵
  PID:5564
- C:\Windows\System\pxmIkJb.exe
  C:\Windows\System\pxmIkJb.exe
  2⤵
  PID:5584
- C:\Windows\System\ZSSzjXI.exe
  C:\Windows\System\ZSSzjXI.exe
  2⤵
  PID:5600
- C:\Windows\System\WyhZaGi.exe
  C:\Windows\System\WyhZaGi.exe
  2⤵
  PID:5616
- C:\Windows\System\eTcjAmQ.exe
  C:\Windows\System\eTcjAmQ.exe
  2⤵
  PID:5632
- C:\Windows\System\bQSaQHi.exe
  C:\Windows\System\bQSaQHi.exe
  2⤵
  PID:5652
- C:\Windows\System\brwWkdr.exe
  C:\Windows\System\brwWkdr.exe
  2⤵
  PID:5668
- C:\Windows\System\kQmwKDD.exe
  C:\Windows\System\kQmwKDD.exe
  2⤵
  PID:5756
- C:\Windows\System\snQdSwe.exe
  C:\Windows\System\snQdSwe.exe
  2⤵
  PID:5772
- C:\Windows\System\DFPBFmO.exe
  C:\Windows\System\DFPBFmO.exe
  2⤵
  PID:5788
- C:\Windows\System\oXOQToM.exe
  C:\Windows\System\oXOQToM.exe
  2⤵
  PID:5896
- C:\Windows\System\wBlRTBf.exe
  C:\Windows\System\wBlRTBf.exe
  2⤵
  PID:5912
- C:\Windows\System\qdyDYKi.exe
  C:\Windows\System\qdyDYKi.exe
  2⤵
  PID:5932
- C:\Windows\System\RmSBGiB.exe
  C:\Windows\System\RmSBGiB.exe
  2⤵
  PID:5948
- C:\Windows\System\GpoPLfJ.exe
  C:\Windows\System\GpoPLfJ.exe
  2⤵
  PID:5968
- C:\Windows\System\XRVdtCO.exe
  C:\Windows\System\XRVdtCO.exe
  2⤵
  PID:5984
- C:\Windows\System\XkZsbXI.exe
  C:\Windows\System\XkZsbXI.exe
  2⤵
  PID:6000
- C:\Windows\System\NNzLmbB.exe
  C:\Windows\System\NNzLmbB.exe
  2⤵
  PID:6016
- C:\Windows\System\tSlDrhe.exe
  C:\Windows\System\tSlDrhe.exe
  2⤵
  PID:6032
- C:\Windows\System\hoQmrJk.exe
  C:\Windows\System\hoQmrJk.exe
  2⤵
  PID:6048
- C:\Windows\System\gNeVIJO.exe
  C:\Windows\System\gNeVIJO.exe
  2⤵
  PID:6064
- C:\Windows\System\KLagRKD.exe
  C:\Windows\System\KLagRKD.exe
  2⤵
  PID:6080
- C:\Windows\System\SArrDYJ.exe
  C:\Windows\System\SArrDYJ.exe
  2⤵
  PID:6100
- C:\Windows\System\yIlxAzK.exe
  C:\Windows\System\yIlxAzK.exe
  2⤵
  PID:6116
- C:\Windows\System\GMNuLgv.exe
  C:\Windows\System\GMNuLgv.exe
  2⤵
  PID:6140
- C:\Windows\System\IvXUzoj.exe
  C:\Windows\System\IvXUzoj.exe
  2⤵
  PID:4564
- C:\Windows\System\tKZmkoR.exe
  C:\Windows\System\tKZmkoR.exe
  2⤵
  PID:5016
- C:\Windows\System\MTFwxPB.exe
  C:\Windows\System\MTFwxPB.exe
  2⤵
  PID:4844
- C:\Windows\System\ozqyRwj.exe
  C:\Windows\System\ozqyRwj.exe
  2⤵
  PID:5156
- C:\Windows\System\ubGCFwu.exe
  C:\Windows\System\ubGCFwu.exe
  2⤵
  PID:5196
- C:\Windows\System\NdAaJKv.exe
  C:\Windows\System\NdAaJKv.exe
  2⤵
  PID:5232
- C:\Windows\System\zKlChvg.exe
  C:\Windows\System\zKlChvg.exe
  2⤵
  PID:5292
- C:\Windows\System\CGgKNrh.exe
  C:\Windows\System\CGgKNrh.exe
  2⤵
  PID:5332
- C:\Windows\System\kYGcLkj.exe
  C:\Windows\System\kYGcLkj.exe
  2⤵
  PID:5392
- C:\Windows\System\MkbTHak.exe
  C:\Windows\System\MkbTHak.exe
  2⤵
  PID:5472
- C:\Windows\System\xpmbEmJ.exe
  C:\Windows\System\xpmbEmJ.exe
  2⤵
  PID:5488
- C:\Windows\System\AmMeHLF.exe
  C:\Windows\System\AmMeHLF.exe
  2⤵
  PID:5524
- C:\Windows\System\WqHYGUa.exe
  C:\Windows\System\WqHYGUa.exe
  2⤵
  PID:5580
- C:\Windows\System\EwOfERj.exe
  C:\Windows\System\EwOfERj.exe
  2⤵
  PID:5560
- C:\Windows\System\BJZkjmI.exe
  C:\Windows\System\BJZkjmI.exe
  2⤵
  PID:5676
- C:\Windows\System\NQSyeWY.exe
  C:\Windows\System\NQSyeWY.exe
  2⤵
  PID:5396
- C:\Windows\System\xRoeqxO.exe
  C:\Windows\System\xRoeqxO.exe
  2⤵
  PID:4780
- C:\Windows\System\aZTZJaG.exe
  C:\Windows\System\aZTZJaG.exe
  2⤵
  PID:4432
- C:\Windows\System\SnGnoZr.exe
  C:\Windows\System\SnGnoZr.exe
  2⤵
  PID:5048
- C:\Windows\System\QQEftGY.exe
  C:\Windows\System\QQEftGY.exe
  2⤵
  PID:5140
- C:\Windows\System\lsMDHgn.exe
  C:\Windows\System\lsMDHgn.exe
  2⤵
  PID:5208
- C:\Windows\System\eYYBYXh.exe
  C:\Windows\System\eYYBYXh.exe
  2⤵
  PID:5276
- C:\Windows\System\eoqcmmG.exe
  C:\Windows\System\eoqcmmG.exe
  2⤵
  PID:5344
- C:\Windows\System\vZsigbS.exe
  C:\Windows\System\vZsigbS.exe
  2⤵
  PID:5408
- C:\Windows\System\JPGWfmQ.exe
  C:\Windows\System\JPGWfmQ.exe
  2⤵
  PID:5576
- C:\Windows\System\ZIdjadF.exe
  C:\Windows\System\ZIdjadF.exe
  2⤵
  PID:5696
- C:\Windows\System\vdtMFQy.exe
  C:\Windows\System\vdtMFQy.exe
  2⤵
  PID:5716
- C:\Windows\System\LsxsFAB.exe
  C:\Windows\System\LsxsFAB.exe
  2⤵
  PID:5736
- C:\Windows\System\uYMpmrs.exe
  C:\Windows\System\uYMpmrs.exe
  2⤵
  PID:5680
- C:\Windows\System\FYzVLYn.exe
  C:\Windows\System\FYzVLYn.exe
  2⤵
  PID:4472
- C:\Windows\System\VZUJkQc.exe
  C:\Windows\System\VZUJkQc.exe
  2⤵
  PID:5804
- C:\Windows\System\Bpauwcs.exe
  C:\Windows\System\Bpauwcs.exe
  2⤵
  PID:5820
- C:\Windows\System\IdjaYmX.exe
  C:\Windows\System\IdjaYmX.exe
  2⤵
  PID:5836
- C:\Windows\System\rkiDlQp.exe
  C:\Windows\System\rkiDlQp.exe
  2⤵
  PID:5844
- C:\Windows\System\rQMCBvA.exe
  C:\Windows\System\rQMCBvA.exe
  2⤵
  PID:5868
- C:\Windows\System\HyovSeu.exe
  C:\Windows\System\HyovSeu.exe
  2⤵
  PID:5884
- C:\Windows\System\hlLjKPr.exe
  C:\Windows\System\hlLjKPr.exe
  2⤵
  PID:5928
- C:\Windows\System\JkIFPmb.exe
  C:\Windows\System\JkIFPmb.exe
  2⤵
  PID:5964
- C:\Windows\System\sNUIPUC.exe
  C:\Windows\System\sNUIPUC.exe
  2⤵
  PID:6028
- C:\Windows\System\tzHlvbe.exe
  C:\Windows\System\tzHlvbe.exe
  2⤵
  PID:6092
- C:\Windows\System\pKCrcdq.exe
  C:\Windows\System\pKCrcdq.exe
  2⤵
  PID:6128
- C:\Windows\System\nooNXOK.exe
  C:\Windows\System\nooNXOK.exe
  2⤵
  PID:5980
- C:\Windows\System\MnRMVXJ.exe
  C:\Windows\System\MnRMVXJ.exe
  2⤵
  PID:6112
- C:\Windows\System\UzWDTlI.exe
  C:\Windows\System\UzWDTlI.exe
  2⤵
  PID:5124
- C:\Windows\System\HHHUGbV.exe
  C:\Windows\System\HHHUGbV.exe
  2⤵
  PID:5476
- C:\Windows\System\TyTRzhz.exe
  C:\Windows\System\TyTRzhz.exe
  2⤵
  PID:5944
- C:\Windows\System\EKOAyzt.exe
  C:\Windows\System\EKOAyzt.exe
  2⤵
  PID:6108
- C:\Windows\System\LuAFtlO.exe
  C:\Windows\System\LuAFtlO.exe
  2⤵
  PID:5612
- C:\Windows\System\CZUCjrj.exe
  C:\Windows\System\CZUCjrj.exe
  2⤵
  PID:5428
- C:\Windows\System\XfJSOWL.exe
  C:\Windows\System\XfJSOWL.exe
  2⤵
  PID:5264
- C:\Windows\System\FTyWDQO.exe
  C:\Windows\System\FTyWDQO.exe
  2⤵
  PID:5572
- C:\Windows\System\fhgdwDx.exe
  C:\Windows\System\fhgdwDx.exe
  2⤵
  PID:5708
- C:\Windows\System\UwsvyrB.exe
  C:\Windows\System\UwsvyrB.exe
  2⤵
  PID:4420
- C:\Windows\System\URzTqyd.exe
  C:\Windows\System\URzTqyd.exe
  2⤵
  PID:5412
- C:\Windows\System\pxmhvqN.exe
  C:\Windows\System\pxmhvqN.exe
  2⤵
  PID:5248
- C:\Windows\System\SCsHsgQ.exe
  C:\Windows\System\SCsHsgQ.exe
  2⤵
  PID:5692
- C:\Windows\System\cmvvxxl.exe
  C:\Windows\System\cmvvxxl.exe
  2⤵
  PID:5764
- C:\Windows\System\yEniiPs.exe
  C:\Windows\System\yEniiPs.exe
  2⤵
  PID:5180
- C:\Windows\System\yWMTRqL.exe
  C:\Windows\System\yWMTRqL.exe
  2⤵
  PID:5960
- C:\Windows\System\IEsEtGp.exe
  C:\Windows\System\IEsEtGp.exe
  2⤵
  PID:5024
- C:\Windows\System\xjOcDON.exe
  C:\Windows\System\xjOcDON.exe
  2⤵
  PID:5460
- C:\Windows\System\sPlzrPs.exe
  C:\Windows\System\sPlzrPs.exe
  2⤵
  PID:4676
- C:\Windows\System\PkvKFgC.exe
  C:\Windows\System\PkvKFgC.exe
  2⤵
  PID:5648
- C:\Windows\System\ZGhtpCo.exe
  C:\Windows\System\ZGhtpCo.exe
  2⤵
  PID:5816
- C:\Windows\System\UZJraEt.exe
  C:\Windows\System\UZJraEt.exe
  2⤵
  PID:5784
- C:\Windows\System\hJQLmUr.exe
  C:\Windows\System\hJQLmUr.exe
  2⤵
  PID:5796
- C:\Windows\System\aVEZSFo.exe
  C:\Windows\System\aVEZSFo.exe
  2⤵
  PID:5704
- C:\Windows\System\aXgxQXT.exe
  C:\Windows\System\aXgxQXT.exe
  2⤵
  PID:5840
- C:\Windows\System\lkJvQJz.exe
  C:\Windows\System\lkJvQJz.exe
  2⤵
  PID:5508
- C:\Windows\System\DlkWkjp.exe
  C:\Windows\System\DlkWkjp.exe
  2⤵
  PID:5872
- C:\Windows\System\UjjDsmh.exe
  C:\Windows\System\UjjDsmh.exe
  2⤵
  PID:5996
- C:\Windows\System\JIpdTKH.exe
  C:\Windows\System\JIpdTKH.exe
  2⤵
  PID:6072
- C:\Windows\System\jnsCgHt.exe
  C:\Windows\System\jnsCgHt.exe
  2⤵
  PID:5904
- C:\Windows\System\ukbIkkR.exe
  C:\Windows\System\ukbIkkR.exe
  2⤵
  PID:5556
- C:\Windows\System\GXbYSpp.exe
  C:\Windows\System\GXbYSpp.exe
  2⤵
  PID:6040
- C:\Windows\System\bOvesUq.exe
  C:\Windows\System\bOvesUq.exe
  2⤵
  PID:6044
- C:\Windows\System\xCxwMBy.exe
  C:\Windows\System\xCxwMBy.exe
  2⤵
  PID:5380
- C:\Windows\System\lBAFUEa.exe
  C:\Windows\System\lBAFUEa.exe
  2⤵
  PID:5892
- C:\Windows\System\dFHiPlQ.exe
  C:\Windows\System\dFHiPlQ.exe
  2⤵
  PID:4600
- C:\Windows\System\YKdmqvo.exe
  C:\Windows\System\YKdmqvo.exe
  2⤵
  PID:5244
- C:\Windows\System\yRkDXvf.exe
  C:\Windows\System\yRkDXvf.exe
  2⤵
  PID:6148
- C:\Windows\System\nRXEKhl.exe
  C:\Windows\System\nRXEKhl.exe
  2⤵
  PID:6164
- C:\Windows\System\PgmTpYS.exe
  C:\Windows\System\PgmTpYS.exe
  2⤵
  PID:6180
- C:\Windows\System\nycfJuW.exe
  C:\Windows\System\nycfJuW.exe
  2⤵
  PID:6196
- C:\Windows\System\ASwVENj.exe
  C:\Windows\System\ASwVENj.exe
  2⤵
  PID:6212
- C:\Windows\System\aFIOhXn.exe
  C:\Windows\System\aFIOhXn.exe
  2⤵
  PID:6228
- C:\Windows\System\MIbsXuy.exe
  C:\Windows\System\MIbsXuy.exe
  2⤵
  PID:6268
- C:\Windows\System\NRgnAac.exe
  C:\Windows\System\NRgnAac.exe
  2⤵
  PID:6356
- C:\Windows\System\iVcsnDG.exe
  C:\Windows\System\iVcsnDG.exe
  2⤵
  PID:6408
- C:\Windows\System\ZHkISKS.exe
  C:\Windows\System\ZHkISKS.exe
  2⤵
  PID:6424
- C:\Windows\System\mohDncO.exe
  C:\Windows\System\mohDncO.exe
  2⤵
  PID:6440
- C:\Windows\System\HfzUhiG.exe
  C:\Windows\System\HfzUhiG.exe
  2⤵
  PID:6456
- C:\Windows\System\rtoKTNk.exe
  C:\Windows\System\rtoKTNk.exe
  2⤵
  PID:6472
- C:\Windows\System\XOosRfe.exe
  C:\Windows\System\XOosRfe.exe
  2⤵
  PID:6492
- C:\Windows\System\xfkdVQK.exe
  C:\Windows\System\xfkdVQK.exe
  2⤵
  PID:6508
- C:\Windows\System\Iaygnue.exe
  C:\Windows\System\Iaygnue.exe
  2⤵
  PID:6524
- C:\Windows\System\IqhZlLh.exe
  C:\Windows\System\IqhZlLh.exe
  2⤵
  PID:6540
- C:\Windows\System\xTIqYto.exe
  C:\Windows\System\xTIqYto.exe
  2⤵
  PID:6556
- C:\Windows\System\tNyXYBO.exe
  C:\Windows\System\tNyXYBO.exe
  2⤵
  PID:6572
- C:\Windows\System\FdQspEd.exe
  C:\Windows\System\FdQspEd.exe
  2⤵
  PID:6592
- C:\Windows\System\slwvzlU.exe
  C:\Windows\System\slwvzlU.exe
  2⤵
  PID:6608
- C:\Windows\System\hIVCVEf.exe
  C:\Windows\System\hIVCVEf.exe
  2⤵
  PID:6628
- C:\Windows\System\aGilccE.exe
  C:\Windows\System\aGilccE.exe
  2⤵
  PID:6772
- C:\Windows\System\PGgFIIa.exe
  C:\Windows\System\PGgFIIa.exe
  2⤵
  PID:6804
- C:\Windows\System\PvOfRzr.exe
  C:\Windows\System\PvOfRzr.exe
  2⤵
  PID:6824
- C:\Windows\System\oheARfV.exe
  C:\Windows\System\oheARfV.exe
  2⤵
  PID:6840
- C:\Windows\System\jhiHLMn.exe
  C:\Windows\System\jhiHLMn.exe
  2⤵
  PID:6856
- C:\Windows\System\grBMrna.exe
  C:\Windows\System\grBMrna.exe
  2⤵
  PID:6872
- C:\Windows\System\PJZpvrz.exe
  C:\Windows\System\PJZpvrz.exe
  2⤵
  PID:6888
- C:\Windows\System\lyIewIC.exe
  C:\Windows\System\lyIewIC.exe
  2⤵
  PID:6904
- C:\Windows\System\oIiwOxY.exe
  C:\Windows\System\oIiwOxY.exe
  2⤵
  PID:6920
- C:\Windows\System\vUaYeiP.exe
  C:\Windows\System\vUaYeiP.exe
  2⤵
  PID:6936
- C:\Windows\System\RNxpuWM.exe
  C:\Windows\System\RNxpuWM.exe
  2⤵
  PID:6952
- C:\Windows\System\tvAFSfQ.exe
  C:\Windows\System\tvAFSfQ.exe
  2⤵
  PID:6968
- C:\Windows\System\WqBtGEq.exe
  C:\Windows\System\WqBtGEq.exe
  2⤵
  PID:6984
- C:\Windows\System\RyudBiT.exe
  C:\Windows\System\RyudBiT.exe
  2⤵
  PID:7000
- C:\Windows\System\ftcQMDF.exe
  C:\Windows\System\ftcQMDF.exe
  2⤵
  PID:7020
- C:\Windows\System\qHHqWMQ.exe
  C:\Windows\System\qHHqWMQ.exe
  2⤵
  PID:7036
- C:\Windows\System\AZPFrMh.exe
  C:\Windows\System\AZPFrMh.exe
  2⤵
  PID:7052
- C:\Windows\System\qjptodg.exe
  C:\Windows\System\qjptodg.exe
  2⤵
  PID:7068
- C:\Windows\System\xKPLtFe.exe
  C:\Windows\System\xKPLtFe.exe
  2⤵
  PID:7084
- C:\Windows\System\BiZNXbX.exe
  C:\Windows\System\BiZNXbX.exe
  2⤵
  PID:7100
- C:\Windows\System\japDOYd.exe
  C:\Windows\System\japDOYd.exe
  2⤵
  PID:7120
- C:\Windows\System\NrGgHFj.exe
  C:\Windows\System\NrGgHFj.exe
  2⤵
  PID:7136
- C:\Windows\System\AyTDfdL.exe
  C:\Windows\System\AyTDfdL.exe
  2⤵
  PID:7152
- C:\Windows\System\qUQVnFm.exe
  C:\Windows\System\qUQVnFm.exe
  2⤵
  PID:5856
- C:\Windows\System\jYBVajc.exe
  C:\Windows\System\jYBVajc.exe
  2⤵
  PID:6156
- C:\Windows\System\faYTOUZ.exe
  C:\Windows\System\faYTOUZ.exe
  2⤵
  PID:5880
- C:\Windows\System\KOCyBLo.exe
  C:\Windows\System\KOCyBLo.exe
  2⤵
  PID:5228
- C:\Windows\System\lIyicOf.exe
  C:\Windows\System\lIyicOf.exe
  2⤵
  PID:5828
- C:\Windows\System\sJxRDXO.exe
  C:\Windows\System\sJxRDXO.exe
  2⤵
  PID:5664
- C:\Windows\System\InuUPRw.exe
  C:\Windows\System\InuUPRw.exe
  2⤵
  PID:6188
- C:\Windows\System\fnMPanT.exe
  C:\Windows\System\fnMPanT.exe
  2⤵
  PID:6244
- C:\Windows\System\VyWNxHG.exe
  C:\Windows\System\VyWNxHG.exe
  2⤵
  PID:6256
- C:\Windows\System\DBxtHsP.exe
  C:\Windows\System\DBxtHsP.exe
  2⤵
  PID:6292
- C:\Windows\System\pEvfXFs.exe
  C:\Windows\System\pEvfXFs.exe
  2⤵
  PID:6288
- C:\Windows\System\Rxukhkh.exe
  C:\Windows\System\Rxukhkh.exe
  2⤵
  PID:6328
- C:\Windows\System\WESqlxn.exe
  C:\Windows\System\WESqlxn.exe
  2⤵
  PID:6344
- C:\Windows\System\raOUQFN.exe
  C:\Windows\System\raOUQFN.exe
  2⤵
  PID:6372
- C:\Windows\System\tyJoKCs.exe
  C:\Windows\System\tyJoKCs.exe
  2⤵
  PID:6388
- C:\Windows\System\AMYLZLa.exe
  C:\Windows\System\AMYLZLa.exe
  2⤵
  PID:6448
- C:\Windows\System\vdYuzkS.exe
  C:\Windows\System\vdYuzkS.exe
  2⤵
  PID:6420
- C:\Windows\System\YZsVgem.exe
  C:\Windows\System\YZsVgem.exe
  2⤵
  PID:6520
- C:\Windows\System\QXaodgx.exe
  C:\Windows\System\QXaodgx.exe
  2⤵
  PID:6580
- C:\Windows\System\GxZuEjK.exe
  C:\Windows\System\GxZuEjK.exe
  2⤵
  PID:6624
- C:\Windows\System\hZJctzX.exe
  C:\Windows\System\hZJctzX.exe
  2⤵
  PID:6564
- C:\Windows\System\cqLapQN.exe
  C:\Windows\System\cqLapQN.exe
  2⤵
  PID:6636
- C:\Windows\System\ZcXpewK.exe
  C:\Windows\System\ZcXpewK.exe
  2⤵
  PID:6652
- C:\Windows\System\wGDdQhv.exe
  C:\Windows\System\wGDdQhv.exe
  2⤵
  PID:6668
- C:\Windows\System\vshnxQw.exe
  C:\Windows\System\vshnxQw.exe
  2⤵
  PID:6616
- C:\Windows\System\RtIBIRv.exe
  C:\Windows\System\RtIBIRv.exe
  2⤵
  PID:6692
- C:\Windows\System\XfWOcth.exe
  C:\Windows\System\XfWOcth.exe
  2⤵
  PID:6712
- C:\Windows\System\zwKbfaO.exe
  C:\Windows\System\zwKbfaO.exe
  2⤵
  PID:6732
- C:\Windows\System\IrkOqVk.exe
  C:\Windows\System\IrkOqVk.exe
  2⤵
  PID:6752
- C:\Windows\System\xRfobDO.exe
  C:\Windows\System\xRfobDO.exe
  2⤵
  PID:6780
- C:\Windows\System\qeEFBiU.exe
  C:\Windows\System\qeEFBiU.exe
  2⤵
  PID:6832
- C:\Windows\System\AlSXSfs.exe
  C:\Windows\System\AlSXSfs.exe
  2⤵
  PID:6900
- C:\Windows\System\qCKmdqA.exe
  C:\Windows\System\qCKmdqA.exe
  2⤵
  PID:6964
- C:\Windows\System\JZvOrNP.exe
  C:\Windows\System\JZvOrNP.exe
  2⤵
  PID:6848
- C:\Windows\System\HdjNdTf.exe
  C:\Windows\System\HdjNdTf.exe
  2⤵
  PID:6948
- C:\Windows\System\ocOFOyd.exe
  C:\Windows\System\ocOFOyd.exe
  2⤵
  PID:6912
- C:\Windows\System\pehRhQZ.exe
  C:\Windows\System\pehRhQZ.exe
  2⤵
  PID:7012
- C:\Windows\System\wJKbCsE.exe
  C:\Windows\System\wJKbCsE.exe
  2⤵
  PID:7076
- C:\Windows\System\CrAqBdZ.exe
  C:\Windows\System\CrAqBdZ.exe
  2⤵
  PID:7116
- C:\Windows\System\zMDOWGp.exe
  C:\Windows\System\zMDOWGp.exe
  2⤵
  PID:7128
- C:\Windows\System\dLfTdHy.exe
  C:\Windows\System\dLfTdHy.exe
  2⤵
  PID:5812
- C:\Windows\System\TfsoVmC.exe
  C:\Windows\System\TfsoVmC.exe
  2⤵
  PID:6204
- C:\Windows\System\pffVEBR.exe
  C:\Windows\System\pffVEBR.exe
  2⤵
  PID:6248
- C:\Windows\System\YXtlSGS.exe
  C:\Windows\System\YXtlSGS.exe
  2⤵
  PID:7148
- C:\Windows\System\wnfsuOu.exe
  C:\Windows\System\wnfsuOu.exe
  2⤵
  PID:6240
- C:\Windows\System\KWyAYCs.exe
  C:\Windows\System\KWyAYCs.exe
  2⤵
  PID:6264
- C:\Windows\System\eXzSLPV.exe
  C:\Windows\System\eXzSLPV.exe
  2⤵
  PID:6304
- C:\Windows\System\JQdSjDd.exe
  C:\Windows\System\JQdSjDd.exe
  2⤵
  PID:6316
- C:\Windows\System\XFjbpQt.exe
  C:\Windows\System\XFjbpQt.exe
  2⤵
  PID:6384
- C:\Windows\System\FaBpwBR.exe
  C:\Windows\System\FaBpwBR.exe
  2⤵
  PID:6452
- C:\Windows\System\nsRSKKu.exe
  C:\Windows\System\nsRSKKu.exe
  2⤵
  PID:6532
- C:\Windows\System\uKJkSeQ.exe
  C:\Windows\System\uKJkSeQ.exe
  2⤵
  PID:6500
- C:\Windows\System\ZzfGaiK.exe
  C:\Windows\System\ZzfGaiK.exe
  2⤵
  PID:6396
- C:\Windows\System\AwdQTvQ.exe
  C:\Windows\System\AwdQTvQ.exe
  2⤵
  PID:6484
- C:\Windows\System\ferRqzS.exe
  C:\Windows\System\ferRqzS.exe
  2⤵
  PID:6684
- C:\Windows\System\kghopAV.exe
  C:\Windows\System\kghopAV.exe
  2⤵
  PID:6724
- C:\Windows\System\JrxhWKD.exe
  C:\Windows\System\JrxhWKD.exe
  2⤵
  PID:6708
- C:\Windows\System\HeXfrfU.exe
  C:\Windows\System\HeXfrfU.exe
  2⤵
  PID:6740
- C:\Windows\System\vBPeLKb.exe
  C:\Windows\System\vBPeLKb.exe
  2⤵
  PID:6928
- C:\Windows\System\MTWxZbx.exe
  C:\Windows\System\MTWxZbx.exe
  2⤵
  PID:6788
- C:\Windows\System\gXutokt.exe
  C:\Windows\System\gXutokt.exe
  2⤵
  PID:6960
- C:\Windows\System\JUrHFRW.exe
  C:\Windows\System\JUrHFRW.exe
  2⤵
  PID:6996
- C:\Windows\System\uuPOOal.exe
  C:\Windows\System\uuPOOal.exe
  2⤵
  PID:6980
- C:\Windows\System\XXeexZh.exe
  C:\Windows\System\XXeexZh.exe
  2⤵
  PID:7028
- C:\Windows\System\BLlXtcM.exe
  C:\Windows\System\BLlXtcM.exe
  2⤵
  PID:6296
- C:\Windows\System\uAahMvb.exe
  C:\Windows\System\uAahMvb.exe
  2⤵
  PID:7060
- C:\Windows\System\rgYcZZq.exe
  C:\Windows\System\rgYcZZq.exe
  2⤵
  PID:6644
- C:\Windows\System\qQDHFHA.exe
  C:\Windows\System\qQDHFHA.exe
  2⤵
  PID:6548
- C:\Windows\System\inHiXDt.exe
  C:\Windows\System\inHiXDt.exe
  2⤵
  PID:6720
- C:\Windows\System\fQkROuM.exe
  C:\Windows\System\fQkROuM.exe
  2⤵
  PID:6676
- C:\Windows\System\cwnVUhQ.exe
  C:\Windows\System\cwnVUhQ.exe
  2⤵
  PID:6896
- C:\Windows\System\bkaiOQE.exe
  C:\Windows\System\bkaiOQE.exe
  2⤵
  PID:6852
- C:\Windows\System\MuFjhkv.exe
  C:\Windows\System\MuFjhkv.exe
  2⤵
  PID:5456
- C:\Windows\System\laigXTr.exe
  C:\Windows\System\laigXTr.exe
  2⤵
  PID:7048
- C:\Windows\System\OCLcOkB.exe
  C:\Windows\System\OCLcOkB.exe
  2⤵
  PID:7092
- C:\Windows\System\pwDgCGK.exe
  C:\Windows\System\pwDgCGK.exe
  2⤵
  PID:6308
- C:\Windows\System\FfeYYHu.exe
  C:\Windows\System\FfeYYHu.exe
  2⤵
  PID:7112
- C:\Windows\System\hEufgUl.exe
  C:\Windows\System\hEufgUl.exe
  2⤵
  PID:6468
- C:\Windows\System\FSXLtfx.exe
  C:\Windows\System\FSXLtfx.exe
  2⤵
  PID:6664
- C:\Windows\System\LUIxUZK.exe
  C:\Windows\System\LUIxUZK.exe
  2⤵
  PID:6884
- C:\Windows\System\pvxadoB.exe
  C:\Windows\System\pvxadoB.exe
  2⤵
  PID:4268
- C:\Windows\System\xNRhRmC.exe
  C:\Windows\System\xNRhRmC.exe
  2⤵
  PID:7144
- C:\Windows\System\oSMSSZk.exe
  C:\Windows\System\oSMSSZk.exe
  2⤵
  PID:6688
- C:\Windows\System\YCpGioS.exe
  C:\Windows\System\YCpGioS.exe
  2⤵
  PID:6368
- C:\Windows\System\vhMBwna.exe
  C:\Windows\System\vhMBwna.exe
  2⤵
  PID:6348
- C:\Windows\System\CfyccvA.exe
  C:\Windows\System\CfyccvA.exe
  2⤵
  PID:7176
- C:\Windows\System\mLOofkU.exe
  C:\Windows\System\mLOofkU.exe
  2⤵
  PID:7192
- C:\Windows\System\VTSJOWy.exe
  C:\Windows\System\VTSJOWy.exe
  2⤵
  PID:7208
- C:\Windows\System\IGInUwt.exe
  C:\Windows\System\IGInUwt.exe
  2⤵
  PID:7224
- C:\Windows\System\JBEfyOy.exe
  C:\Windows\System\JBEfyOy.exe
  2⤵
  PID:7240
- C:\Windows\System\iKJhFEO.exe
  C:\Windows\System\iKJhFEO.exe
  2⤵
  PID:7256
- C:\Windows\System\CjvYoQk.exe
  C:\Windows\System\CjvYoQk.exe
  2⤵
  PID:7276
- C:\Windows\System\JfDVXNo.exe
  C:\Windows\System\JfDVXNo.exe
  2⤵
  PID:7292
- C:\Windows\System\JMiltiZ.exe
  C:\Windows\System\JMiltiZ.exe
  2⤵
  PID:7308
- C:\Windows\System\EeJXFQf.exe
  C:\Windows\System\EeJXFQf.exe
  2⤵
  PID:7324
- C:\Windows\System\qbCvcxL.exe
  C:\Windows\System\qbCvcxL.exe
  2⤵
  PID:7340
- C:\Windows\System\hMOfJpW.exe
  C:\Windows\System\hMOfJpW.exe
  2⤵
  PID:7356
- C:\Windows\System\KDWcOpp.exe
  C:\Windows\System\KDWcOpp.exe
  2⤵
  PID:7376
- C:\Windows\System\XOGmWpP.exe
  C:\Windows\System\XOGmWpP.exe
  2⤵
  PID:7392
- C:\Windows\System\GpnWcsa.exe
  C:\Windows\System\GpnWcsa.exe
  2⤵
  PID:7408
- C:\Windows\System\wRfSiKD.exe
  C:\Windows\System\wRfSiKD.exe
  2⤵
  PID:7424
- C:\Windows\System\nanemKu.exe
  C:\Windows\System\nanemKu.exe
  2⤵
  PID:7440
- C:\Windows\System\ZdjJugD.exe
  C:\Windows\System\ZdjJugD.exe
  2⤵
  PID:7456
- C:\Windows\System\nozJgIJ.exe
  C:\Windows\System\nozJgIJ.exe
  2⤵
  PID:7472
- C:\Windows\System\vgkeBqM.exe
  C:\Windows\System\vgkeBqM.exe
  2⤵
  PID:7492
- C:\Windows\System\eJxQMaz.exe
  C:\Windows\System\eJxQMaz.exe
  2⤵
  PID:7508
- C:\Windows\System\ISYbmyk.exe
  C:\Windows\System\ISYbmyk.exe
  2⤵
  PID:7528
- C:\Windows\System\QUovgsK.exe
  C:\Windows\System\QUovgsK.exe
  2⤵
  PID:7544
- C:\Windows\System\yRgaxPI.exe
  C:\Windows\System\yRgaxPI.exe
  2⤵
  PID:7560
- C:\Windows\System\fhHJHjK.exe
  C:\Windows\System\fhHJHjK.exe
  2⤵
  PID:7576
- C:\Windows\System\sbtBwYq.exe
  C:\Windows\System\sbtBwYq.exe
  2⤵
  PID:7592
- C:\Windows\System\rZyGKXq.exe
  C:\Windows\System\rZyGKXq.exe
  2⤵
  PID:7612
- C:\Windows\System\FernAIY.exe
  C:\Windows\System\FernAIY.exe
  2⤵
  PID:7628
- C:\Windows\System\egIYJPX.exe
  C:\Windows\System\egIYJPX.exe
  2⤵
  PID:7644
- C:\Windows\System\gGOEtna.exe
  C:\Windows\System\gGOEtna.exe
  2⤵
  PID:7660
- C:\Windows\System\JqEgOlV.exe
  C:\Windows\System\JqEgOlV.exe
  2⤵
  PID:7676
- C:\Windows\System\ovJYUHa.exe
  C:\Windows\System\ovJYUHa.exe
  2⤵
  PID:7696
- C:\Windows\System\DArSrbD.exe
  C:\Windows\System\DArSrbD.exe
  2⤵
  PID:7788
- C:\Windows\System\XOQHnqq.exe
  C:\Windows\System\XOQHnqq.exe
  2⤵
  PID:7804
- C:\Windows\System\oNskldY.exe
  C:\Windows\System\oNskldY.exe
  2⤵
  PID:7824
- C:\Windows\System\oBRGrZl.exe
  C:\Windows\System\oBRGrZl.exe
  2⤵
  PID:7840
- C:\Windows\System\UKnujdk.exe
  C:\Windows\System\UKnujdk.exe
  2⤵
  PID:7856
- C:\Windows\System\QqLHcjZ.exe
  C:\Windows\System\QqLHcjZ.exe
  2⤵
  PID:7876
- C:\Windows\System\vclwqkZ.exe
  C:\Windows\System\vclwqkZ.exe
  2⤵
  PID:7892
- C:\Windows\System\FJLXVYY.exe
  C:\Windows\System\FJLXVYY.exe
  2⤵
  PID:7912
- C:\Windows\System\fNYRPuv.exe
  C:\Windows\System\fNYRPuv.exe
  2⤵
  PID:7928
- C:\Windows\System\JtvAxVO.exe
  C:\Windows\System\JtvAxVO.exe
  2⤵
  PID:7948
- C:\Windows\System\zOjnKhK.exe
  C:\Windows\System\zOjnKhK.exe
  2⤵
  PID:7964
- C:\Windows\System\RxAjtnu.exe
  C:\Windows\System\RxAjtnu.exe
  2⤵
  PID:7980
- C:\Windows\System\vQzNLGs.exe
  C:\Windows\System\vQzNLGs.exe
  2⤵
  PID:7996
- C:\Windows\System\nIhUgDS.exe
  C:\Windows\System\nIhUgDS.exe
  2⤵
  PID:8012
- C:\Windows\System\iBIAFBX.exe
  C:\Windows\System\iBIAFBX.exe
  2⤵
  PID:8028
- C:\Windows\System\bSwvmVY.exe
  C:\Windows\System\bSwvmVY.exe
  2⤵
  PID:8056
- C:\Windows\System\jIAzvtB.exe
  C:\Windows\System\jIAzvtB.exe
  2⤵
  PID:8072
- C:\Windows\System\KgIrIHR.exe
  C:\Windows\System\KgIrIHR.exe
  2⤵
  PID:8088
- C:\Windows\System\rolwKWM.exe
  C:\Windows\System\rolwKWM.exe
  2⤵
  PID:8104
- C:\Windows\System\EsacEUr.exe
  C:\Windows\System\EsacEUr.exe
  2⤵
  PID:8120
- C:\Windows\System\mDzkQgI.exe
  C:\Windows\System\mDzkQgI.exe
  2⤵
  PID:8136
- C:\Windows\System\AnkQgMF.exe
  C:\Windows\System\AnkQgMF.exe
  2⤵
  PID:8152
- C:\Windows\System\wDkOgjl.exe
  C:\Windows\System\wDkOgjl.exe
  2⤵
  PID:8168
- C:\Windows\System\jrIcerE.exe
  C:\Windows\System\jrIcerE.exe
  2⤵
  PID:8184
- C:\Windows\System\jIMxfTc.exe
  C:\Windows\System\jIMxfTc.exe
  2⤵
  PID:7188
- C:\Windows\System\UidaYOi.exe
  C:\Windows\System\UidaYOi.exe
  2⤵
  PID:7248
- C:\Windows\System\IfCjyDp.exe
  C:\Windows\System\IfCjyDp.exe
  2⤵
  PID:7316
- C:\Windows\System\giQatYL.exe
  C:\Windows\System\giQatYL.exe
  2⤵
  PID:7384
- C:\Windows\System\RBOaLLr.exe
  C:\Windows\System\RBOaLLr.exe
  2⤵
  PID:6764
- C:\Windows\System\CzELGiD.exe
  C:\Windows\System\CzELGiD.exe
  2⤵
  PID:7264
- C:\Windows\System\VLMLpos.exe
  C:\Windows\System\VLMLpos.exe
  2⤵
  PID:7304
- C:\Windows\System\XxyjHVn.exe
  C:\Windows\System\XxyjHVn.exe
  2⤵
  PID:7368
- C:\Windows\System\JafSlPW.exe
  C:\Windows\System\JafSlPW.exe
  2⤵
  PID:5424
- C:\Windows\System\VZhMpSw.exe
  C:\Windows\System\VZhMpSw.exe
  2⤵
  PID:7452
- C:\Windows\System\OfAQLvd.exe
  C:\Windows\System\OfAQLvd.exe
  2⤵
  PID:7516
- C:\Windows\System\tpEelBN.exe
  C:\Windows\System\tpEelBN.exe
  2⤵
  PID:7432
- C:\Windows\System\nqITtxX.exe
  C:\Windows\System\nqITtxX.exe
  2⤵
  PID:7468
- C:\Windows\System\pQmTOky.exe
  C:\Windows\System\pQmTOky.exe
  2⤵
  PID:7572
- C:\Windows\System\PGYhRrL.exe
  C:\Windows\System\PGYhRrL.exe
  2⤵
  PID:7656
- C:\Windows\System\qHWRxse.exe
  C:\Windows\System\qHWRxse.exe
  2⤵
  PID:7536
- C:\Windows\System\aGURXSk.exe
  C:\Windows\System\aGURXSk.exe
  2⤵
  PID:7568
- C:\Windows\System\sZpGPxZ.exe
  C:\Windows\System\sZpGPxZ.exe
  2⤵
  PID:7640
- C:\Windows\System\cbYeMnO.exe
  C:\Windows\System\cbYeMnO.exe
  2⤵
  PID:7708
- C:\Windows\System\JkzfeIE.exe
  C:\Windows\System\JkzfeIE.exe
  2⤵
  PID:7728
- C:\Windows\System\vqVUdbA.exe
  C:\Windows\System\vqVUdbA.exe
  2⤵
  PID:7740
- C:\Windows\System\zKGymAn.exe
  C:\Windows\System\zKGymAn.exe
  2⤵
  PID:7760
- C:\Windows\System\aPfhnXO.exe
  C:\Windows\System\aPfhnXO.exe
  2⤵
  PID:7776
- C:\Windows\System\WoEHUlw.exe
  C:\Windows\System\WoEHUlw.exe
  2⤵
  PID:7864
- C:\Windows\System\fumUBBT.exe
  C:\Windows\System\fumUBBT.exe
  2⤵
  PID:7908
- C:\Windows\System\jMtOXRz.exe
  C:\Windows\System\jMtOXRz.exe
  2⤵
  PID:7800
- C:\Windows\System\jHFnkqV.exe
  C:\Windows\System\jHFnkqV.exe
  2⤵
  PID:8004
- C:\Windows\System\EmNtXkT.exe
  C:\Windows\System\EmNtXkT.exe
  2⤵
  PID:8048
- C:\Windows\System\IeOFThR.exe
  C:\Windows\System\IeOFThR.exe
  2⤵
  PID:7288
- C:\Windows\System\AEOdDYu.exe
  C:\Windows\System\AEOdDYu.exe
  2⤵
  PID:7364
- C:\Windows\System\GlGLjoz.exe
  C:\Windows\System\GlGLjoz.exe
  2⤵
  PID:6660
- C:\Windows\System\znRAwPc.exe
  C:\Windows\System\znRAwPc.exe
  2⤵
  PID:7400
- C:\Windows\System\DeNRlNz.exe
  C:\Windows\System\DeNRlNz.exe
  2⤵
  PID:7752
- C:\Windows\System\QIiWVYN.exe
  C:\Windows\System\QIiWVYN.exe
  2⤵
  PID:7464
- C:\Windows\System\WNlYXDf.exe
  C:\Windows\System\WNlYXDf.exe
  2⤵
  PID:7620
- C:\Windows\System\QdlSRgj.exe
  C:\Windows\System\QdlSRgj.exe
  2⤵
  PID:7608
- C:\Windows\System\ZSHsgAD.exe
  C:\Windows\System\ZSHsgAD.exe
  2⤵
  PID:7756
- C:\Windows\System\GpJISpB.exe
  C:\Windows\System\GpJISpB.exe
  2⤵
  PID:7600
- C:\Windows\System\MbgaHyz.exe
  C:\Windows\System\MbgaHyz.exe
  2⤵
  PID:7772
- C:\Windows\System\lDXnmao.exe
  C:\Windows\System\lDXnmao.exe
  2⤵
  PID:6404
- C:\Windows\System\yGHXNTZ.exe
  C:\Windows\System\yGHXNTZ.exe
  2⤵
  PID:7848
- C:\Windows\System\RrJxCIk.exe
  C:\Windows\System\RrJxCIk.exe
  2⤵
  PID:7816
- C:\Windows\System\WwUabxj.exe
  C:\Windows\System\WwUabxj.exe
  2⤵
  PID:7924
- C:\Windows\System\EFivsow.exe
  C:\Windows\System\EFivsow.exe
  2⤵
  PID:8080
- C:\Windows\System\bbTOwFx.exe
  C:\Windows\System\bbTOwFx.exe
  2⤵
  PID:8144
- C:\Windows\System\mJJmXhg.exe
  C:\Windows\System\mJJmXhg.exe
  2⤵
  PID:8020
- C:\Windows\System\bJPkcCT.exe
  C:\Windows\System\bJPkcCT.exe
  2⤵
  PID:8096
- C:\Windows\System\szAerOc.exe
  C:\Windows\System\szAerOc.exe
  2⤵
  PID:7348
- C:\Windows\System\GPOrwUY.exe
  C:\Windows\System\GPOrwUY.exe
  2⤵
  PID:8164
- C:\Windows\System\PdUwwDw.exe
  C:\Windows\System\PdUwwDw.exe
  2⤵
  PID:7388
- C:\Windows\System\UPVgaKn.exe
  C:\Windows\System\UPVgaKn.exe
  2⤵
  PID:7336
- C:\Windows\System\pUUDkeD.exe
  C:\Windows\System\pUUDkeD.exe
  2⤵
  PID:7416
- C:\Windows\System\OwkvvfG.exe
  C:\Windows\System\OwkvvfG.exe
  2⤵
  PID:8044
- C:\Windows\System\PLUXMqi.exe
  C:\Windows\System\PLUXMqi.exe
  2⤵
  PID:7832
- C:\Windows\System\oDsLGKb.exe
  C:\Windows\System\oDsLGKb.exe
  2⤵
  PID:7300
- C:\Windows\System\mJVxWCB.exe
  C:\Windows\System\mJVxWCB.exe
  2⤵
  PID:7200
- C:\Windows\System\PTitkQq.exe
  C:\Windows\System\PTitkQq.exe
  2⤵
  PID:7652
- C:\Windows\System\oVIWCfT.exe
  C:\Windows\System\oVIWCfT.exe
  2⤵
  PID:7960
- C:\Windows\System\PduBskA.exe
  C:\Windows\System\PduBskA.exe
  2⤵
  PID:8176
- C:\Windows\System\csNthFX.exe
  C:\Windows\System\csNthFX.exe
  2⤵
  PID:8100
- C:\Windows\System\VBMdNwz.exe
  C:\Windows\System\VBMdNwz.exe
  2⤵
  PID:7812
- C:\Windows\System\ytLzAja.exe
  C:\Windows\System\ytLzAja.exe
  2⤵
  PID:8128
- C:\Windows\System\uqIQXCN.exe
  C:\Windows\System\uqIQXCN.exe
  2⤵
  PID:7448
- C:\Windows\System\vHLxqev.exe
  C:\Windows\System\vHLxqev.exe
  2⤵
  PID:7044
- C:\Windows\System\HarHcLi.exe
  C:\Windows\System\HarHcLi.exe
  2⤵
  PID:7552
- C:\Windows\System\NHqvgzi.exe
  C:\Windows\System\NHqvgzi.exe
  2⤵
  PID:7884
- C:\Windows\System\VfWveWo.exe
  C:\Windows\System\VfWveWo.exe
  2⤵
  PID:7956
- C:\Windows\System\LAtIQIy.exe
  C:\Windows\System\LAtIQIy.exe
  2⤵
  PID:7588
- C:\Windows\System\XWyFmGu.exe
  C:\Windows\System\XWyFmGu.exe
  2⤵
  PID:8064
- C:\Windows\System\jalPknu.exe
  C:\Windows\System\jalPknu.exe
  2⤵
  PID:7768
- C:\Windows\System\tLDlMqT.exe
  C:\Windows\System\tLDlMqT.exe
  2⤵
  PID:7732
- C:\Windows\System\iBkXrpN.exe
  C:\Windows\System\iBkXrpN.exe
  2⤵
  PID:8204
- C:\Windows\System\pHVOlbE.exe
  C:\Windows\System\pHVOlbE.exe
  2⤵
  PID:8224
- C:\Windows\System\jwoaoLY.exe
  C:\Windows\System\jwoaoLY.exe
  2⤵
  PID:8240
- C:\Windows\System\QyPCOYE.exe
  C:\Windows\System\QyPCOYE.exe
  2⤵
  PID:8256
- C:\Windows\System\AKSJBWh.exe
  C:\Windows\System\AKSJBWh.exe
  2⤵
  PID:8272
- C:\Windows\System\gKcslWN.exe
  C:\Windows\System\gKcslWN.exe
  2⤵
  PID:8288
- C:\Windows\System\xkoAJry.exe
  C:\Windows\System\xkoAJry.exe
  2⤵
  PID:8388
- C:\Windows\System\LBcADhY.exe
  C:\Windows\System\LBcADhY.exe
  2⤵
  PID:8404
- C:\Windows\System\MvkKcJt.exe
  C:\Windows\System\MvkKcJt.exe
  2⤵
  PID:8420
- C:\Windows\System\XhyxXVn.exe
  C:\Windows\System\XhyxXVn.exe
  2⤵
  PID:8436
- C:\Windows\System\fEqeBbc.exe
  C:\Windows\System\fEqeBbc.exe
  2⤵
  PID:8452
- C:\Windows\System\XJTYHlp.exe
  C:\Windows\System\XJTYHlp.exe
  2⤵
  PID:8496
- C:\Windows\System\eHSfLTB.exe
  C:\Windows\System\eHSfLTB.exe
  2⤵
  PID:8512
- C:\Windows\System\SQHsxfO.exe
  C:\Windows\System\SQHsxfO.exe
  2⤵
  PID:8540
- C:\Windows\System\sfgcQWX.exe
  C:\Windows\System\sfgcQWX.exe
  2⤵
  PID:8556
- C:\Windows\System\qtjMyNG.exe
  C:\Windows\System\qtjMyNG.exe
  2⤵
  PID:8572
- C:\Windows\System\ikEmGDR.exe
  C:\Windows\System\ikEmGDR.exe
  2⤵
  PID:8588
- C:\Windows\System\cPvWbsw.exe
  C:\Windows\System\cPvWbsw.exe
  2⤵
  PID:8604
- C:\Windows\System\EnEHRQF.exe
  C:\Windows\System\EnEHRQF.exe
  2⤵
  PID:8620
- C:\Windows\System\QvgPXQo.exe
  C:\Windows\System\QvgPXQo.exe
  2⤵
  PID:8636
- C:\Windows\System\nHpTnTo.exe
  C:\Windows\System\nHpTnTo.exe
  2⤵
  PID:8652
- C:\Windows\System\Jsejvht.exe
  C:\Windows\System\Jsejvht.exe
  2⤵
  PID:8668
- C:\Windows\System\cDaOfBQ.exe
  C:\Windows\System\cDaOfBQ.exe
  2⤵
  PID:8684
- C:\Windows\System\XmlAiyy.exe
  C:\Windows\System\XmlAiyy.exe
  2⤵
  PID:8700
- C:\Windows\System\WtBAPsm.exe
  C:\Windows\System\WtBAPsm.exe
  2⤵
  PID:8716
- C:\Windows\System\BhBIqej.exe
  C:\Windows\System\BhBIqej.exe
  2⤵
  PID:8732
- C:\Windows\System\HcrzsWl.exe
  C:\Windows\System\HcrzsWl.exe
  2⤵
  PID:8748
- C:\Windows\System\tGFGnnI.exe
  C:\Windows\System\tGFGnnI.exe
  2⤵
  PID:8764
- C:\Windows\System\YuUcFsB.exe
  C:\Windows\System\YuUcFsB.exe
  2⤵
  PID:8780
- C:\Windows\System\TNZhXDV.exe
  C:\Windows\System\TNZhXDV.exe
  2⤵
  PID:8796
- C:\Windows\System\AgdYVio.exe
  C:\Windows\System\AgdYVio.exe
  2⤵
  PID:8816
- C:\Windows\System\BgfpkJz.exe
  C:\Windows\System\BgfpkJz.exe
  2⤵
  PID:8832
- C:\Windows\System\hHArsDP.exe
  C:\Windows\System\hHArsDP.exe
  2⤵
  PID:8856
- C:\Windows\System\CWgDHjn.exe
  C:\Windows\System\CWgDHjn.exe
  2⤵
  PID:8872
- C:\Windows\System\zUlllYs.exe
  C:\Windows\System\zUlllYs.exe
  2⤵
  PID:8888
- C:\Windows\System\YJSUsLl.exe
  C:\Windows\System\YJSUsLl.exe
  2⤵
  PID:8904
- C:\Windows\System\xItvbPN.exe
  C:\Windows\System\xItvbPN.exe
  2⤵
  PID:8920
- C:\Windows\System\eEXTODA.exe
  C:\Windows\System\eEXTODA.exe
  2⤵
  PID:8936
- C:\Windows\System\gaYpyCq.exe
  C:\Windows\System\gaYpyCq.exe
  2⤵
  PID:8952
- C:\Windows\System\XaNBajr.exe
  C:\Windows\System\XaNBajr.exe
  2⤵
  PID:8968
- C:\Windows\System\yJAyKCC.exe
  C:\Windows\System\yJAyKCC.exe
  2⤵
  PID:8984
- C:\Windows\System\ScFvDip.exe
  C:\Windows\System\ScFvDip.exe
  2⤵
  PID:9004
- C:\Windows\System\rsjBlSo.exe
  C:\Windows\System\rsjBlSo.exe
  2⤵
  PID:9020
- C:\Windows\System\SmNXgic.exe
  C:\Windows\System\SmNXgic.exe
  2⤵
  PID:9036
- C:\Windows\System\yiaGKxc.exe
  C:\Windows\System\yiaGKxc.exe
  2⤵
  PID:9052
- C:\Windows\System\xNIzHqG.exe
  C:\Windows\System\xNIzHqG.exe
  2⤵
  PID:9068
- C:\Windows\System\BXhlYwG.exe
  C:\Windows\System\BXhlYwG.exe
  2⤵
  PID:9084
- C:\Windows\System\whwLMkg.exe
  C:\Windows\System\whwLMkg.exe
  2⤵
  PID:9100
- C:\Windows\System\QERVTEE.exe
  C:\Windows\System\QERVTEE.exe
  2⤵
  PID:9116
- C:\Windows\System\szxKeSv.exe
  C:\Windows\System\szxKeSv.exe
  2⤵
  PID:9132
- C:\Windows\System\kyAuMZn.exe
  C:\Windows\System\kyAuMZn.exe
  2⤵
  PID:9148
- C:\Windows\System\JpIpYGD.exe
  C:\Windows\System\JpIpYGD.exe
  2⤵
  PID:9164
- C:\Windows\System\lKZcRSP.exe
  C:\Windows\System\lKZcRSP.exe
  2⤵
  PID:9180
- C:\Windows\System\fjpQvxP.exe
  C:\Windows\System\fjpQvxP.exe
  2⤵
  PID:9196
- C:\Windows\System\gasSzPt.exe
  C:\Windows\System\gasSzPt.exe
  2⤵
  PID:9212
- C:\Windows\System\ahEjHLb.exe
  C:\Windows\System\ahEjHLb.exe
  2⤵
  PID:8196
- C:\Windows\System\WjlsBKj.exe
  C:\Windows\System\WjlsBKj.exe
  2⤵
  PID:8236
- C:\Windows\System\uGIzkXF.exe
  C:\Windows\System\uGIzkXF.exe
  2⤵
  PID:7220
- C:\Windows\System\hzzNsqH.exe
  C:\Windows\System\hzzNsqH.exe
  2⤵
  PID:7900
- C:\Windows\System\KWPaVMm.exe
  C:\Windows\System\KWPaVMm.exe
  2⤵
  PID:8280
- C:\Windows\System\jQHyRYo.exe
  C:\Windows\System\jQHyRYo.exe
  2⤵
  PID:8252
- C:\Windows\System\UuCslMv.exe
  C:\Windows\System\UuCslMv.exe
  2⤵
  PID:8308
- C:\Windows\System\qrNCNZN.exe
  C:\Windows\System\qrNCNZN.exe
  2⤵
  PID:8324
- C:\Windows\System\ngmIYTk.exe
  C:\Windows\System\ngmIYTk.exe
  2⤵
  PID:8336
- C:\Windows\System\XyZnozt.exe
  C:\Windows\System\XyZnozt.exe
  2⤵
  PID:8356
- C:\Windows\System\BCxWjPd.exe
  C:\Windows\System\BCxWjPd.exe
  2⤵
  PID:8376
- C:\Windows\System\wLSwLWX.exe
  C:\Windows\System\wLSwLWX.exe
  2⤵
  PID:8396
- C:\Windows\System\uSULcBu.exe
  C:\Windows\System\uSULcBu.exe
  2⤵
  PID:8448
- C:\Windows\System\rKumDvl.exe
  C:\Windows\System\rKumDvl.exe
  2⤵
  PID:8464
- C:\Windows\System\UnjBVpJ.exe
  C:\Windows\System\UnjBVpJ.exe
  2⤵
  PID:8484
- C:\Windows\System\SuUZqnu.exe
  C:\Windows\System\SuUZqnu.exe
  2⤵
  PID:8508
- C:\Windows\System\qooHWsP.exe
  C:\Windows\System\qooHWsP.exe
  2⤵
  PID:8584
- C:\Windows\System\mbKtfVC.exe
  C:\Windows\System\mbKtfVC.exe
  2⤵
  PID:8648
- C:\Windows\System\BHLrVVZ.exe
  C:\Windows\System\BHLrVVZ.exe
  2⤵
  PID:8708
- C:\Windows\System\JsZDXEE.exe
  C:\Windows\System\JsZDXEE.exe
  2⤵
  PID:8772
- C:\Windows\System\TRwJNEE.exe
  C:\Windows\System\TRwJNEE.exe
  2⤵
  PID:8840
- C:\Windows\System\LALZuyi.exe
  C:\Windows\System\LALZuyi.exe
  2⤵
  PID:8728
- C:\Windows\System\PDNqthx.exe
  C:\Windows\System\PDNqthx.exe
  2⤵
  PID:8524
- C:\Windows\System\mfLWQYT.exe
  C:\Windows\System\mfLWQYT.exe
  2⤵
  PID:8564
- C:\Windows\System\zHDZOQt.exe
  C:\Windows\System\zHDZOQt.exe
  2⤵
  PID:8932
- C:\Windows\System\NHcidaF.exe
  C:\Windows\System\NHcidaF.exe
  2⤵
  PID:8632
- C:\Windows\System\dTpinHA.exe
  C:\Windows\System\dTpinHA.exe
  2⤵
  PID:8960
- C:\Windows\System\beuyvBk.exe
  C:\Windows\System\beuyvBk.exe
  2⤵
  PID:8884
- C:\Windows\System\VSiXler.exe
  C:\Windows\System\VSiXler.exe
  2⤵
  PID:8948
- C:\Windows\System\CyuAaSq.exe
  C:\Windows\System\CyuAaSq.exe
  2⤵
  PID:9012
- C:\Windows\System\MmHaPIq.exe
  C:\Windows\System\MmHaPIq.exe
  2⤵
  PID:9144
- C:\Windows\System\RBAeRHm.exe
  C:\Windows\System\RBAeRHm.exe
  2⤵
  PID:7748
- C:\Windows\System\OTTCqKX.exe
  C:\Windows\System\OTTCqKX.exe
  2⤵
  PID:9032
- C:\Windows\System\ErNZEcu.exe
  C:\Windows\System\ErNZEcu.exe
  2⤵
  PID:8268
- C:\Windows\System\fyPaZQz.exe
  C:\Windows\System\fyPaZQz.exe
  2⤵
  PID:8248
- C:\Windows\System\ApQWWLj.exe
  C:\Windows\System\ApQWWLj.exe
  2⤵
  PID:8320
- C:\Windows\System\tmrbxMI.exe
  C:\Windows\System\tmrbxMI.exe
  2⤵
  PID:8428
- C:\Windows\System\tZZBEMK.exe
  C:\Windows\System\tZZBEMK.exe
  2⤵
  PID:8432
- C:\Windows\System\zbvPyDk.exe
  C:\Windows\System\zbvPyDk.exe
  2⤵
  PID:8504
- C:\Windows\System\akLaYLO.exe
  C:\Windows\System\akLaYLO.exe
  2⤵
  PID:8644
- C:\Windows\System\cVpYGWl.exe
  C:\Windows\System\cVpYGWl.exe
  2⤵
  PID:8808
- C:\Windows\System\UYloLuY.exe
  C:\Windows\System\UYloLuY.exe
  2⤵
  PID:8828
- C:\Windows\System\WkSaGfU.exe
  C:\Windows\System\WkSaGfU.exe
  2⤵
  PID:8532
- C:\Windows\System\mttOcVF.exe
  C:\Windows\System\mttOcVF.exe
  2⤵
  PID:8824
- C:\Windows\System\zMqULAb.exe
  C:\Windows\System\zMqULAb.exe
  2⤵
  PID:8664
- C:\Windows\System\qZtiVSD.exe
  C:\Windows\System\qZtiVSD.exe
  2⤵
  PID:8980
- C:\Windows\System\vsuKJoZ.exe
  C:\Windows\System\vsuKJoZ.exe
  2⤵
  PID:8944
- C:\Windows\System\PFhbjMb.exe
  C:\Windows\System\PFhbjMb.exe
  2⤵
  PID:9176
- C:\Windows\System\pnfDNas.exe
  C:\Windows\System\pnfDNas.exe
  2⤵
  PID:8896
- C:\Windows\System\rjwHyAG.exe
  C:\Windows\System\rjwHyAG.exe
  2⤵
  PID:9128
- C:\Windows\System\SvTfdoV.exe
  C:\Windows\System\SvTfdoV.exe
  2⤵
  PID:9064
- C:\Windows\System\mEXuxMJ.exe
  C:\Windows\System\mEXuxMJ.exe
  2⤵
  PID:8492
- C:\Windows\System\YDbCNyE.exe
  C:\Windows\System\YDbCNyE.exe
  2⤵
  PID:8740
- C:\Windows\System\ItNsqBl.exe
  C:\Windows\System\ItNsqBl.exe
  2⤵
  PID:8364
- C:\Windows\System\upTfYEw.exe
  C:\Windows\System\upTfYEw.exe
  2⤵
  PID:8480
- C:\Windows\System\naLXiGt.exe
  C:\Windows\System\naLXiGt.exe
  2⤵
  PID:8528
- C:\Windows\System\LPYsKZE.exe
  C:\Windows\System\LPYsKZE.exe
  2⤵
  PID:8536
- C:\Windows\System\wcxNctU.exe
  C:\Windows\System\wcxNctU.exe
  2⤵
  PID:8928
- C:\Windows\System\aKHKMqL.exe
  C:\Windows\System\aKHKMqL.exe
  2⤵
  PID:9080
- C:\Windows\System\SjkjbVF.exe
  C:\Windows\System\SjkjbVF.exe
  2⤵
  PID:8600
- C:\Windows\System\XzsFLEG.exe
  C:\Windows\System\XzsFLEG.exe
  2⤵
  PID:8112
- C:\Windows\System\KyzTLLm.exe
  C:\Windows\System\KyzTLLm.exe
  2⤵
  PID:8328
- C:\Windows\System\sRcgGtd.exe
  C:\Windows\System\sRcgGtd.exe
  2⤵
  PID:8216
- C:\Windows\System\fgCrlWV.exe
  C:\Windows\System\fgCrlWV.exe
  2⤵
  PID:9236
- C:\Windows\System\IgMQzrX.exe
  C:\Windows\System\IgMQzrX.exe
  2⤵
  PID:9252
- C:\Windows\System\zwXviZl.exe
  C:\Windows\System\zwXviZl.exe
  2⤵
  PID:9268
- C:\Windows\System\DRjvyvb.exe
  C:\Windows\System\DRjvyvb.exe
  2⤵
  PID:9284
- C:\Windows\System\AIrwNjS.exe
  C:\Windows\System\AIrwNjS.exe
  2⤵
  PID:9300
- C:\Windows\System\kPixDut.exe
  C:\Windows\System\kPixDut.exe
  2⤵
  PID:9316
- C:\Windows\System\kLrzJtB.exe
  C:\Windows\System\kLrzJtB.exe
  2⤵
  PID:9332
- C:\Windows\System\wfeUxQV.exe
  C:\Windows\System\wfeUxQV.exe
  2⤵
  PID:9352
- C:\Windows\System\pqNwVWH.exe
  C:\Windows\System\pqNwVWH.exe
  2⤵
  PID:9368
- C:\Windows\System\spQlEJT.exe
  C:\Windows\System\spQlEJT.exe
  2⤵
  PID:9388
- C:\Windows\System\nyShFDL.exe
  C:\Windows\System\nyShFDL.exe
  2⤵
  PID:9404
- C:\Windows\System\acPRMDL.exe
  C:\Windows\System\acPRMDL.exe
  2⤵
  PID:9420
- C:\Windows\System\DeDAjqP.exe
  C:\Windows\System\DeDAjqP.exe
  2⤵
  PID:9440
- C:\Windows\System\ZkObtuM.exe
  C:\Windows\System\ZkObtuM.exe
  2⤵
  PID:9456
- C:\Windows\System\WkfqwYc.exe
  C:\Windows\System\WkfqwYc.exe
  2⤵
  PID:9472
- C:\Windows\System\KYqQWqv.exe
  C:\Windows\System\KYqQWqv.exe
  2⤵
  PID:9488
- C:\Windows\System\sjmIrWV.exe
  C:\Windows\System\sjmIrWV.exe
  2⤵
  PID:9504
- C:\Windows\System\jfLgBGH.exe
  C:\Windows\System\jfLgBGH.exe
  2⤵
  PID:9520
- C:\Windows\System\KvswTyd.exe
  C:\Windows\System\KvswTyd.exe
  2⤵
  PID:9536
- C:\Windows\System\EHxsKpr.exe
  C:\Windows\System\EHxsKpr.exe
  2⤵
  PID:9552
- C:\Windows\System\hURCzPu.exe
  C:\Windows\System\hURCzPu.exe
  2⤵
  PID:9568
- C:\Windows\System\TEmqpWW.exe
  C:\Windows\System\TEmqpWW.exe
  2⤵
  PID:9584
- C:\Windows\System\pWFLsJm.exe
  C:\Windows\System\pWFLsJm.exe
  2⤵
  PID:9600
- C:\Windows\System\YRrlSyF.exe
  C:\Windows\System\YRrlSyF.exe
  2⤵
  PID:9616
- C:\Windows\System\gRgfUPW.exe
  C:\Windows\System\gRgfUPW.exe
  2⤵
  PID:9632
- C:\Windows\System\oVmSfKB.exe
  C:\Windows\System\oVmSfKB.exe
  2⤵
  PID:9652
- C:\Windows\System\PTIjkkS.exe
  C:\Windows\System\PTIjkkS.exe
  2⤵
  PID:9776
- C:\Windows\System\jhxeyGY.exe
  C:\Windows\System\jhxeyGY.exe
  2⤵
  PID:9796
- C:\Windows\System\NlLiuEs.exe
  C:\Windows\System\NlLiuEs.exe
  2⤵
  PID:9812
- C:\Windows\System\AjEeyoO.exe
  C:\Windows\System\AjEeyoO.exe
  2⤵
  PID:9828
- C:\Windows\System\OUVJApn.exe
  C:\Windows\System\OUVJApn.exe
  2⤵
  PID:9844
- C:\Windows\System\SEWWMFl.exe
  C:\Windows\System\SEWWMFl.exe
  2⤵
  PID:9860
- C:\Windows\System\DNbpOtf.exe
  C:\Windows\System\DNbpOtf.exe
  2⤵
  PID:9876
- C:\Windows\System\IdchqZy.exe
  C:\Windows\System\IdchqZy.exe
  2⤵
  PID:9892
- C:\Windows\System\NFJiduD.exe
  C:\Windows\System\NFJiduD.exe
  2⤵
  PID:9908
- C:\Windows\System\GhivPGX.exe
  C:\Windows\System\GhivPGX.exe
  2⤵
  PID:9924
- C:\Windows\System\sxItyZX.exe
  C:\Windows\System\sxItyZX.exe
  2⤵
  PID:9944
- C:\Windows\System\tMnzCUs.exe
  C:\Windows\System\tMnzCUs.exe
  2⤵
  PID:9960
- C:\Windows\System\mygyplg.exe
  C:\Windows\System\mygyplg.exe
  2⤵
  PID:9980
- C:\Windows\System\aekKuyN.exe
  C:\Windows\System\aekKuyN.exe
  2⤵
  PID:9996
- C:\Windows\System\CWPkBdo.exe
  C:\Windows\System\CWPkBdo.exe
  2⤵
  PID:10012
- C:\Windows\System\Kivptax.exe
  C:\Windows\System\Kivptax.exe
  2⤵
  PID:10028
- C:\Windows\System\hQuKHTO.exe
  C:\Windows\System\hQuKHTO.exe
  2⤵
  PID:10044
- C:\Windows\System\vxzhhTt.exe
  C:\Windows\System\vxzhhTt.exe
  2⤵
  PID:10060
- C:\Windows\System\FOdEcBo.exe
  C:\Windows\System\FOdEcBo.exe
  2⤵
  PID:10080
- C:\Windows\System\qGjgxFR.exe
  C:\Windows\System\qGjgxFR.exe
  2⤵
  PID:10104
- C:\Windows\System\EvQkVFg.exe
  C:\Windows\System\EvQkVFg.exe
  2⤵
  PID:10120
- C:\Windows\System\OdgRwej.exe
  C:\Windows\System\OdgRwej.exe
  2⤵
  PID:10136
- C:\Windows\System\zfnkSuA.exe
  C:\Windows\System\zfnkSuA.exe
  2⤵
  PID:10152
- C:\Windows\System\mhNSJiT.exe
  C:\Windows\System\mhNSJiT.exe
  2⤵
  PID:9140
- C:\Windows\System\CeLdGJk.exe
  C:\Windows\System\CeLdGJk.exe
  2⤵
  PID:9232
- C:\Windows\System\bMpCWdg.exe
  C:\Windows\System\bMpCWdg.exe
  2⤵
  PID:9296
- C:\Windows\System\jkWNnQk.exe
  C:\Windows\System\jkWNnQk.exe
  2⤵
  PID:9360
- C:\Windows\System\qPigBHg.exe
  C:\Windows\System\qPigBHg.exe
  2⤵
  PID:9400
- C:\Windows\System\CDHFpYJ.exe
  C:\Windows\System\CDHFpYJ.exe
  2⤵
  PID:9436
- C:\Windows\System\pijAJbU.exe
  C:\Windows\System\pijAJbU.exe
  2⤵
  PID:8348
- C:\Windows\System\hvzAiBE.exe
  C:\Windows\System\hvzAiBE.exe
  2⤵
  PID:8384
- C:\Windows\System\FtDuFUx.exe
  C:\Windows\System\FtDuFUx.exe
  2⤵
  PID:8756
- C:\Windows\System\nrdDiYu.exe
  C:\Windows\System\nrdDiYu.exe
  2⤵
  PID:9208
- C:\Windows\System\cvdFwhT.exe
  C:\Windows\System\cvdFwhT.exe
  2⤵
  PID:9344
- C:\Windows\System\bgTCWjZ.exe
  C:\Windows\System\bgTCWjZ.exe
  2⤵
  PID:9244
- C:\Windows\System\ZvaMJTA.exe
  C:\Windows\System\ZvaMJTA.exe
  2⤵
  PID:9348
- C:\Windows\System\EgflYsJ.exe
  C:\Windows\System\EgflYsJ.exe
  2⤵
  PID:9280
- C:\Windows\System\XHUkdLV.exe
  C:\Windows\System\XHUkdLV.exe
  2⤵
  PID:9452
- C:\Windows\System\HlaEZKE.exe
  C:\Windows\System\HlaEZKE.exe
  2⤵
  PID:9528
- C:\Windows\System\usvdfYk.exe
  C:\Windows\System\usvdfYk.exe
  2⤵
  PID:9516
- C:\Windows\System\nYwDnKl.exe
  C:\Windows\System\nYwDnKl.exe
  2⤵
  PID:9580
- C:\Windows\System\IhfeTrk.exe
  C:\Windows\System\IhfeTrk.exe
  2⤵
  PID:9684
- C:\Windows\System\BdvZPLO.exe
  C:\Windows\System\BdvZPLO.exe
  2⤵
  PID:9700
- C:\Windows\System\HyvrjtW.exe
  C:\Windows\System\HyvrjtW.exe
  2⤵
  PID:9724
- C:\Windows\System\troPIlG.exe
  C:\Windows\System\troPIlG.exe
  2⤵
  PID:9736
- C:\Windows\System\uAxuKqt.exe
  C:\Windows\System\uAxuKqt.exe
  2⤵
  PID:9784
- C:\Windows\System\RLgefAV.exe
  C:\Windows\System\RLgefAV.exe
  2⤵
  PID:9768
- C:\Windows\System\vniaxhT.exe
  C:\Windows\System\vniaxhT.exe
  2⤵
  PID:9764
- C:\Windows\System\SfSYrWy.exe
  C:\Windows\System\SfSYrWy.exe
  2⤵
  PID:9840
- C:\Windows\System\HrWnATD.exe
  C:\Windows\System\HrWnATD.exe
  2⤵
  PID:9888
- C:\Windows\System\VNVQoVR.exe
  C:\Windows\System\VNVQoVR.exe
  2⤵
  PID:9904
- C:\Windows\System\hBinAgJ.exe
  C:\Windows\System\hBinAgJ.exe
  2⤵
  PID:9940
- C:\Windows\System\TAGOoxb.exe
  C:\Windows\System\TAGOoxb.exe
  2⤵
  PID:10004
- C:\Windows\System\XltkXOG.exe
  C:\Windows\System\XltkXOG.exe
  2⤵
  PID:9956
- C:\Windows\System\mNZHeqw.exe
  C:\Windows\System\mNZHeqw.exe
  2⤵
  PID:10024
- C:\Windows\System\TjTyRSE.exe
  C:\Windows\System\TjTyRSE.exe
  2⤵
  PID:10068
- C:\Windows\System\dXpBfph.exe
  C:\Windows\System\dXpBfph.exe
  2⤵
  PID:10116
- C:\Windows\System\bhktGxo.exe
  C:\Windows\System\bhktGxo.exe
  2⤵
  PID:10100
- C:\Windows\System\gsUNTse.exe
  C:\Windows\System\gsUNTse.exe
  2⤵
  PID:10160
- C:\Windows\System\YIyVopH.exe
  C:\Windows\System\YIyVopH.exe
  2⤵
  PID:10172
- C:\Windows\System\LzlHwJC.exe
  C:\Windows\System\LzlHwJC.exe
  2⤵
  PID:10188

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AmVzaIr.exe

Filesize
1.7MB

MD5
2638e89b23833ba61d865642f78c9c36

SHA1
825041612db1aaa6a86eadf331e470c76a4e09c9

SHA256
75209d53a6783ab92d999ccbee87c5bc445e4b190ac06dd53a5d2fc5c4ce4e61

SHA512
20238e4a1ce7398802d22bef70df92c57aae5d6bac4d3f67152c7783035bd2b6d37c04897b58ac41bc930a49a48b785ab6ea6964b48e6502276f819e269582a2

Download Submit
C:\Windows\system\DaaEoQx.exe

Filesize
1.7MB

MD5
d2e8ea6c3c3b627e17ff19ce6ad52162

SHA1
569f5227213abf5fcf473c3cc8e29d11c25cc687

SHA256
00fa09c5750f74421895e4c1a82c001e86dcafe617883461079d6ddbbd80ca7c

SHA512
e96569d3d1aa1124a0b5b69c401d9afded01350da22accc90f1c14aeae1ac4e62f5fd437cc4898462c95223ed183257504ff7d52882c85ef789aa9adb3f33529

Download Submit
C:\Windows\system\FUVbwxi.exe

Filesize
1.7MB

MD5
b16eb21e8035c8da5faad17b1b54f51c

SHA1
470a34e119c44588b84c8349a729fa4f4b748235

SHA256
1cd8ecedd6de249636df951422b9bb8530c0487089e364e16e71f9f4b185542e

SHA512
4aa15ea89f979c7fc9c592134f1e62df57d0c04e8034a04c52cc8e307ebd10ac425df50cb758de7e3b7622724af3aad3e9a513c116a085d221a9f03fde3ccda0

Download Submit
C:\Windows\system\HhlBdtC.exe

Filesize
1.7MB

MD5
19f4ac27a00573fa628cc3f68c33bd44

SHA1
b907700973512fae2afe076da845a6e009b63397

SHA256
7bae214bc83a042bd4b06b658ae603f961eb9a1f07ab7d50186fc385a4a767b4

SHA512
f1e349b999627f819f5745f087acd910cf6cb08302b2edeb5cbd14d90e9cdbf8ff3d2e8cd214cd584e11e53c9b6c282f5448364fd0a921e545560f0ceb993364

Download Submit
C:\Windows\system\OWnKxoV.exe

Filesize
1.7MB

MD5
1347196758a10adbefe4615caca19801

SHA1
b9f12756797b8bbd2d120afecf27d37d809467da

SHA256
d5f05384753ecc7401cef7d3d4d2fe547468c44097ced22199a616ce8ee341c2

SHA512
75e606d9e07585bb793488b2ca25c4d22c6ff7a72cc6b4a26ce137f906f49dd1ab415dd5c13153d080ddeb2ee7c16fb26c5966464c01cf7985adb785810831dd

Download Submit
C:\Windows\system\PAoHjLN.exe

Filesize
1.7MB

MD5
25c0c80878a9feaea12fe4560ba63581

SHA1
623d6d62b8fce2b4c3c96880dd83ef47580fffe0

SHA256
bcafa895cad5072cbe8555e1445e4835bcc75997732b713a839673c7a804637c

SHA512
d61469c145d51d8a5fff119a424dc2f449c2580b734824aff37735c2b21b847cd735499ae4ddbc932f445c0bbdef6b87140a287989cb44df2156645f3fef742e

Download Submit
C:\Windows\system\PomJxIX.exe

Filesize
1.7MB

MD5
7cc5ae95624e0092cfa065a93daeb223

SHA1
a7ee194495757c9b6155d0d9b87529b7b5a946d8

SHA256
c0fcc4e1d9da53caa35471d2cc25c739b2aaf14db9cb983082ac0f6d242e3191

SHA512
99044e25866c31c92d0ece07bc2ba9a6cc6a7c6650bbbd7657d085ae4186b0e0d1319d81ee1e740c469a094417213b540532e327784f350a8089c26849296c06

Download Submit
C:\Windows\system\PpknVVW.exe

Filesize
1.7MB

MD5
cffd7ce93e43a4fa2540d05a6f5d1768

SHA1
bcabe9dbf9d17cb9a1cc1f4f4d3ae92450f558d4

SHA256
396c878d2c6f839fc8acfba721912a5c1b208c7ca2f6bc6fce4f8eb92f0c5965

SHA512
d15995061257a4af571170f89c9aba131b9d8fa8e0db421aaea195769da778f06fe4dc614387845ec5da52013c54a5789b410cbd0492cf789b985bd849c6c7bf

Download Submit
C:\Windows\system\SjPOCbb.exe

Filesize
1.7MB

MD5
f5c973faf331262bebb947338801ba11

SHA1
1c788f779af7539d19a0129b11b5d8105c665766

SHA256
b67565449a2cce67d065fa6718975cf89c599247c59b6d9f220f25aa18b306b6

SHA512
5bca80e9a6ae55595721df633e99b89265874b91c94f411dc3c9624ffee4788d5f9956363dc64c4329fa91aa06ada3d7271232e029a10d9c8440233b2a0810bd

Download Submit
C:\Windows\system\VPJIgRE.exe

Filesize
1.7MB

MD5
f07fa680fa3c30b393b2e386eeabc76e

SHA1
2f2f172d1249251b8fee090e6ff785ca69c11825

SHA256
0a9be4be3c7c80068bcc4226a103a7234658405087d1665c9256b2c326e7ac0d

SHA512
1983d81a936ea877046d7fa8e288e99e7f4a0fd8fc95f9d0cabd4669bfc40f0c4ebd0fd27aa2d8165a8d320fb6e9d3b04b876a6945662833557445aea4d32fb7

Download Submit
C:\Windows\system\VyYpRvb.exe

Filesize
1.7MB

MD5
ca2277cee3088224ae19307da77fd047

SHA1
aa070efbb4343ad9ba4203a63ae50ef44ebd41b6

SHA256
d6de9e2d13543f034a86c7e312de833a666f73befeb3eb09864316f05cd6a030

SHA512
35fa4e4e7f96a6c433db9f65446eb71fab27c38660ea7943a047d6afa1dd05034f8a1bbec725f1472f6a798c731159cfb581ec00c30e53beb9ff5eeabd0c9427

Download Submit
C:\Windows\system\WggFNym.exe

Filesize
1.7MB

MD5
b5834b2524ab0cf1083cb19570a5d578

SHA1
605bb10352916337825cb9813a04cd16e10ea149

SHA256
0cb47cca3e01347932babaa795bf9ca19adfca3fa608bd2c7faa69b658a5cfb5

SHA512
9b5d7bb1ec7d631a22a1671abc3d90ff392ff521644eb27219eb152dc7ca1e81144d8f7fa85ee09a88e0458761eaec745aa97435031943fa85547291f1238b08

Download Submit
C:\Windows\system\WjwooCb.exe

Filesize
1.7MB

MD5
9e4358b48fcd02fa2b32244037cc42d3

SHA1
0d2ca6bd1b00c9b2baf087a3105840e3337a875f

SHA256
e85ca17fb53f120a85a8f4269035faebb27d41f5473f9d83d2d02dedfd855b29

SHA512
730857dc23faec701e0922c0fc561231f14527a37dd5dde0f1c1ad68b438588506ccb74c85bad5948e2dca71cf93ddd1713b0d6f6810f800e5ee35ea13403e65

Download Submit
C:\Windows\system\ZLLqkcN.exe

Filesize
1.7MB

MD5
22d85d44f105879fd6833bc11fad2820

SHA1
8092ba5f5e54f542fb6a7a82ead4b280d7d1de97

SHA256
e1ed8dc618944697e952a9a1a4e1d2105de931f88e6c29e78e8d27ad8223e578

SHA512
610e32b27bcd40351809ccb08a2941b9c5ae85074fc8b0aa5112a8f647d4ff41359064dbd2aedb371cb52cbffabdc7a017309439dfb2ec2b04335c0bebcba3c5

Download Submit
C:\Windows\system\dQexUrn.exe

Filesize
1.7MB

MD5
2f447a1c926445c35fbae724c1083bad

SHA1
280dc5ff17763bca0190cd9afc379ad7483e933b

SHA256
83329646d9744c593fc6a710678aea748561c9feb820edb0084682cbc29d1c4f

SHA512
abd986707ce59e89290b04cbf6831b5f5c424221f3993ebb414c2b3da09ada8144aee72676d2c3c7c0173f2008e5812a0d5022724507d1def408744aa488ceb9

Download Submit
C:\Windows\system\fsPvRpW.exe

Filesize
1.7MB

MD5
fcaf296b359e0aa3ddf52b22c653005f

SHA1
c39f376a427a218bca66ef05a45ac92c5f1a2513

SHA256
0713e75d436dfc4fbc8f15f008bef8ff8528e4b00476b7e779c96ec7fa0b69a7

SHA512
d6f02bbe7f636fdc2fc2867b7dedead5827f6ce56f7a7b25f7ed432a0f747bc5e8ddce68f0a60a0fcf7c96bc32b306d48ba9f0b74042218b67e9a11b378fa6eb

Download Submit
C:\Windows\system\fuiJrLT.exe

Filesize
1.7MB

MD5
25011fff6a8c10c44fcf2a81638ce5b7

SHA1
899b313ec27842169bfe0902213ae36f2e00aefa

SHA256
4788f19779d6ed515057018bf142333bd663bd575553828fc1e6f2d65992d1b6

SHA512
240810c01a3e22238439f694dd2f516479f1286438ba5a79d3c6c788d267215db2adc22c102616365fb8919f32378b75fdccaafa7826d6daf133556f42270956

Download Submit
C:\Windows\system\hViqyfJ.exe

Filesize
1.7MB

MD5
8c97dffde09ee120ae2e0bdfd31566f5

SHA1
fed385de171a7f07f36bdb436e0ff713dd573aa9

SHA256
953897fa20c1c471cb27a03289fbcb35b1b9f926e471631ccfa4e9ff86a6f901

SHA512
5e882c3149cec160b4d4156112d4b374ee7ae411519c6f6fb5dfa8f6980d99352f7868733bef29a58492c63868329e673a9b1b732957bc0fcae4aee5f1249467

Download Submit
C:\Windows\system\hznPaTd.exe

Filesize
1.7MB

MD5
4b9caccb47392dd71d34b513c6fa8fa5

SHA1
1e0e4aa9662402fba42dc7a5f97b881ccd7b6d7e

SHA256
71e92d689f1255aa9109db063e9243bb8868f2f51b441b10208ee362d5113488

SHA512
3f7eb13621c85c2287f441864bc6f0862e135c8af171cd9cdd1471f61f06df694afa622b1801c4a7915836e7dedebf5ad62cf064d8a6d8ae747bab47cb9e4586

Download Submit
C:\Windows\system\kRGYJDE.exe

Filesize
1.7MB

MD5
94a9ed24c89e983679e9e8766bed5619

SHA1
57de21f114b51ea5b104c6d4f0daf990f38aafcd

SHA256
410091902694e76f4c6c269f0f4ed63caa83e2bcbfa079150963e2fd72cb3962

SHA512
b34d83888427506aa55a6ca456214ff153bdb7608c7f1dfcfb057726bae3f90b5e6dde795a6489230341decacfd0f5d277f12a1235a74b6e1b7a5308ba51dc1e

Download Submit
C:\Windows\system\lGQZUAD.exe

Filesize
1.7MB

MD5
285ec5b268e3c5f0527cd06ee3479172

SHA1
38d1f071b0144b07952cacedae0defc10aaf845d

SHA256
bf8cc2c0d4b30d795e65635ad0ab4be358182fe99a5baf46f40af751ff4cc83d

SHA512
c32a29c0fef247e3bb1e176a4c0d446d5d1903400ffb1da2c6b2917b5c942e2e50ad8cc5e1853aa45f028ca373216f2b3c156046a940dd8a437e44c793173da6

Download Submit
C:\Windows\system\pHPhFCe.exe

Filesize
1.7MB

MD5
b1deee883af7e9eafaee51550ef8f6b2

SHA1
be0a46791e347a2c47dde03d28e3ecc67a1fee06

SHA256
4c5fb798ca5f5f9a8cd9fae4d81baa48c207e2dd1d9707cea09c7ac3cf436bce

SHA512
7304f6157169e19fcdb65ee07350470b99bae1161dc5ff7f3bd60a7bf24cb4f1e6be64bcededc47fd8281238361eab312da67be257c9176eb34a58b5233ba5eb

Download Submit
C:\Windows\system\pWoukJP.exe

Filesize
1.7MB

MD5
6ea4d493cb349f03735304ac2de7b4cb

SHA1
cf6bc77a3f438e739ac78e7b0a7360ccc03021f6

SHA256
c376004c0e938336b29c1acca94659513f73a51d38ee20c09c48f12bed4575dd

SHA512
53fe16dc3de97434551830b237d3becf0f5e478cce56f54440c670b91052c08d12746e38356694e99a7cd8fe0ab7051ada24c53edcd1dfbd0dbb8949b3b16246

Download Submit
C:\Windows\system\puGRCxb.exe

Filesize
1.7MB

MD5
b7c88123350b091f4a764b5e8739dbd7

SHA1
46654b9fdc11b45398aece132facea6752b83db7

SHA256
a6d711959bc03250719ad603a203b06ae3843db6719e13376722b6ff7fd8ab17

SHA512
51e67d1fc031d178d85e88542bd8f5e74140ca947180c40037830d8aeca1aa3a1a3f10e110cef9bc693beb03df8a7c16b47bbe1c67db6ed907560897daa189b3

Download Submit
C:\Windows\system\vUhXTjS.exe

Filesize
1.7MB

MD5
4fd603570dc210a08011f42c0574cfb5

SHA1
9aae15f5727ad5fefecee163968c45ebdc0f870f

SHA256
4c55f15371ebaa7a3bfa8017c6f46a48080aeef0de784cf32cfbb3b15b36a106

SHA512
d35eead8a1dfab3a821f782955639306816651a74e23c6fdb665fc7adddf9eca0e88fd5fb0034494a44a7806096e71e4f811563bd60030f2801d0f8a2116d7e9

Download Submit
C:\Windows\system\xNMGZCk.exe

Filesize
1.7MB

MD5
978e1cc8866649d1129000b9a4bd1dae

SHA1
df4cc6887484a722d57c818f3d6837f69d3ec24d

SHA256
42da2c4d88dd6dcb4df1bc3ff1431d83b7bccd0b7ef51a5d3fc586ead3384856

SHA512
08c15e3b265cbd73fe94763f351b013a4d55546716843bc61ba6c3e9083b43d43adabd146feace24b52d3200c50935e6dabe8596f58c5e56ab93ca82b5d39d1b

Download Submit
\Windows\system\Pbdhfxi.exe

Filesize
1.7MB

MD5
0009dfbeb58fe3eebba43da0e122a915

SHA1
c600ae8ab0364d915ceb51e7d78b94736f7c9728

SHA256
63bb3fa8c2d28f1cd16db483bafb904e5d54f6a05a66b4d2d3fdb3e69b0ea3a1

SHA512
d9ae179bea69899911feb6fa146230bb75323970c2a64c07d74b220f9aca1c7247594e4ac44f037396526e08d01758076d5dc4a0a90ac79c7736de95a4f4573c

Download Submit
\Windows\system\YBZpfwS.exe

Filesize
1.7MB

MD5
4995cb53269a8d236e7153e7b04c2d7a

SHA1
33de0aa52b517f68bdcec5b25cfc669ca8d9cfd0

SHA256
20fdd517a99f63368a27ffc7420a4bdf285374ec9f47f2a523e31ea9022bbcd0

SHA512
86e2c03f55f788549960111b0036dda1061e45482712799b519d5696092cb86699a461dfd6bf185b3363cb616959b358906419c114603fec5799abb3f70f019d

Download Submit
\Windows\system\ZRYTOqy.exe

Filesize
1.7MB

MD5
1eaa3c4278d9528c7dbae3dfdedcb39e

SHA1
df7a19738dfba62033205c18adb54f901252ad84

SHA256
fb7de7f45ee47dde2aef3c4bec179967b94d9713c89a8b2a00c00022477c9ca2

SHA512
6a3ce07c63fe007dc6cd4b863f8d32eb7ca9e1d6c01fead0398ad4d1d3debf972f18283e7d04b1f6b3aea226363d0f801c26d4b432e0be64d5c6114beea1d1c7

Download Submit
\Windows\system\dZmaUUW.exe

Filesize
1.7MB

MD5
7d685858db630d2766d3e4910c83456b

SHA1
d3fa59ec49fd112292eb5159c8dc21aa17bd3656

SHA256
f36589431ee1e5143d92a68164cdef64b4681cd2da5c49387b73ba095e97d95c

SHA512
b0309d917f1ca8cb7584d5a88a6506ab1f998d5e7fdcf83c6f5c42a09072d5634992b5666f09e40652adea25057057f194982a9ccc7dc7780a10908ba4bedc89

Download Submit
\Windows\system\gUYgbYw.exe

Filesize
1.7MB

MD5
a5acff2b72e66af3491ae8319cec0e3b

SHA1
82d94f2061a8a2d5518465c598e25f0998451fde

SHA256
0e2c21da080009966dc38ed7eaa5a05d14bc1f0a8a7a090dfa9136b37257eb8c

SHA512
4326ed4be2d9bb1bc19ace8cbac024b5d7897b30a2054e7cc1de038827fefe23879b30c530f6b7e3b7a92ea9007b2ee6c059ed4ce303157c49ff8a3f6f990e45

Download Submit
\Windows\system\nxRmank.exe

Filesize
1.7MB

MD5
2c63b50620f046a788c3e3865ad73cd4

SHA1
484b19cd3e5af90dd7c0fd1ae92151ffd9d207a4

SHA256
f5ccdd25b4dbf90e00b319d2a5b0900eff023c45419b79eea1b603a93b512424

SHA512
627a5c7d24a2aa6d4263e918f6044f77c4d02bfef535cbe34aee1da4ce42f814251e2eeb1bfee8fb3456269e3519fc19d3c72033f6ba623288bb27c96393253a

Download Submit
\Windows\system\oPBcICD.exe

Filesize
1.7MB

MD5
8f93dc64e28b314df20139bc6c0cd9bd

SHA1
42be448dc3c9408abf260e54109a943b93cce837

SHA256
4d963b558188dff27cfbc67f089480af15029a709d41f9ea3b9c1d7cdbd66370

SHA512
926f6a8f345620cf053a4fd8e3acf5144a76aaeb419d1c1df78815a4409f16905814ec9d92a7e90b04e804eb661f754dcaef5ac64717a6f61ebb70f82c62b01f

Download Submit
memory/1528-74-0x000000013F8B0000-0x000000013FC01000-memory.dmp

Filesize
3.3MB

Download
memory/1528-4132-0x000000013F8B0000-0x000000013FC01000-memory.dmp

Filesize
3.3MB

Download
memory/2240-144-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/2240-30-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2240-966-0x000000013FBD0000-0x000000013FF21000-memory.dmp

Filesize
3.3MB

Download
memory/2240-0-0x000000013FBD0000-0x000000013FF21000-memory.dmp

Filesize
3.3MB

Download
memory/2240-143-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/2240-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2240-139-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/2240-50-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/2240-113-0x000000013F130000-0x000000013F481000-memory.dmp

Filesize
3.3MB

Download
memory/2240-134-0x000000013F260000-0x000000013F5B1000-memory.dmp

Filesize
3.3MB

Download
memory/2240-18-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/2240-67-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/2240-105-0x000000013F750000-0x000000013FAA1000-memory.dmp

Filesize
3.3MB

Download
memory/2240-21-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/2240-130-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/2240-29-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/2240-39-0x000000013F510000-0x000000013F861000-memory.dmp

Filesize
3.3MB

Download
memory/2240-34-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/2372-4081-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2372-28-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2372-1233-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2432-4137-0x000000013FFC0000-0x0000000140311000-memory.dmp

Filesize
3.3MB

Download
memory/2432-141-0x000000013FFC0000-0x0000000140311000-memory.dmp

Filesize
3.3MB

Download
memory/2440-59-0x000000013FBA0000-0x000000013FEF1000-memory.dmp

Filesize
3.3MB

Download
memory/2440-4135-0x000000013FBA0000-0x000000013FEF1000-memory.dmp

Filesize
3.3MB

Download
memory/2508-20-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/2508-4080-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/2580-4133-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2580-129-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2600-4136-0x000000013F750000-0x000000013FAA1000-memory.dmp

Filesize
3.3MB

Download
memory/2600-138-0x000000013F750000-0x000000013FAA1000-memory.dmp

Filesize
3.3MB

Download
memory/2640-26-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/2676-43-0x000000013F510000-0x000000013F861000-memory.dmp

Filesize
3.3MB

Download
memory/2676-4145-0x000000013F510000-0x000000013F861000-memory.dmp

Filesize
3.3MB

Download
memory/2696-4082-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/2696-37-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/2724-4134-0x000000013F130000-0x000000013F481000-memory.dmp

Filesize
3.3MB

Download
memory/2724-133-0x000000013F130000-0x000000013F481000-memory.dmp

Filesize
3.3MB

Download
memory/2880-4138-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2880-62-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2956-19-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download