xmrig | 9a463778eaefcd02633f74026d3866b9c2c7d9a06cd020ba51e96a2e6f9253a5

Analysis

max time kernel
122s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
25/05/2024, 01:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
Size

1.3MB
MD5

2a117eb7a57394032eade5b49194c960
SHA1

c9310bee26fa414ad12d4c0f3daa74069bccc167
SHA256

9a463778eaefcd02633f74026d3866b9c2c7d9a06cd020ba51e96a2e6f9253a5
SHA512

ad4399cd1a22e9e88e4cd94c980cfc33270cd2993a29ecd35926caa4f07f1b8aa562f0fcbfe903223397a9e93db7edb876cffc27333ffd5ed33d055061ecca79
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGiisP:ROdWCCi7/rahW/zaZT2D4i

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 31 IoCs

miner

resource	yara_rule
behavioral1/memory/2020-8-0x000000013F330000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2548-19-0x000000013F750000-0x000000013FAA1000-memory.dmp	xmrig
behavioral1/memory/2652-33-0x000000013FC00000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/3052-311-0x000000013FEC0000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/1872-369-0x000000013F040000-0x000000013F391000-memory.dmp	xmrig
behavioral1/memory/2336-366-0x000000013F0D0000-0x000000013F421000-memory.dmp	xmrig
behavioral1/memory/2812-352-0x000000013F8B0000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/2300-374-0x000000013F4D0000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2540-350-0x000000013FD80000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/2432-348-0x000000013FE60000-0x00000001401B1000-memory.dmp	xmrig
behavioral1/memory/2472-341-0x000000013F520000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/2856-1229-0x000000013FE90000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/2548-1487-0x000000013F750000-0x000000013FAA1000-memory.dmp	xmrig
behavioral1/memory/2624-1813-0x000000013FE30000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2652-2139-0x000000013FC00000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2136-2674-0x000000013F470000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/1972-2984-0x000000013F270000-0x000000013F5C1000-memory.dmp	xmrig
behavioral1/memory/2020-4012-0x000000013F330000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2548-4057-0x000000013F750000-0x000000013FAA1000-memory.dmp	xmrig
behavioral1/memory/2652-4125-0x000000013FC00000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/1972-4135-0x000000013F270000-0x000000013F5C1000-memory.dmp	xmrig
behavioral1/memory/2472-4139-0x000000013F520000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/2624-4142-0x000000013FE30000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2432-4162-0x000000013FE60000-0x00000001401B1000-memory.dmp	xmrig
behavioral1/memory/2300-4160-0x000000013F4D0000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2336-4159-0x000000013F0D0000-0x000000013F421000-memory.dmp	xmrig
behavioral1/memory/2540-4158-0x000000013FD80000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/2812-4167-0x000000013F8B0000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/1872-4173-0x000000013F040000-0x000000013F391000-memory.dmp	xmrig
behavioral1/memory/2136-4176-0x000000013F470000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/3052-4645-0x000000013FEC0000-0x0000000140211000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2020	nUrGAoV.exe
2548	Hpufujl.exe
2624	luOHeSk.exe
2652	cEdEMNV.exe
2136	nuBlphv.exe
1972	PbiYPtB.exe
3052	kpmZWQO.exe
2472	xTEXUSo.exe
2432	fzknqKh.exe
2540	aRkQVea.exe
2812	zxmJvuM.exe
2336	VOdXojo.exe
1872	TuPvYaq.exe
2300	CURcEjl.exe
1628	BUKhpra.exe
1436	SkCPBdK.exe
2376	xiqalSk.exe
2344	yoyNlLc.exe
1272	uauIXdx.exe
2184	PwFoDyF.exe
2180	uhxwZEM.exe
2204	kmLIGVl.exe
1604	Kjjubdm.exe
1744	iNFAtpT.exe
2476	wyYNaBl.exe
2604	PSJSMUw.exe
2124	vfpDOVI.exe
604	OJfkfFA.exe
556	ccigdqR.exe
1428	QCvBfWe.exe
2768	dQHCoxa.exe
1776	uTmtcAQ.exe
1564	oXUxctQ.exe
2932	gQeXHke.exe
2904	ZReRtzA.exe
444	uJngYHG.exe
3064	DTdHDIZ.exe
3008	FwooKyF.exe
992	zMclBqo.exe
2748	pgCOoVI.exe
1712	FAtPPvJ.exe
1284	LCRpeGz.exe
2884	POZuBSR.exe
872	stdOhjg.exe
860	EQvfire.exe
948	KPFFpxX.exe
2968	fHjYWkM.exe
1980	LYoIlck.exe
1680	qMWmIRQ.exe
788	KafyiWo.exe
2228	eoAsfEZ.exe
2504	FJfAIcA.exe
2500	msAzsAf.exe
896	FXMUINK.exe
2800	jufjfuo.exe
1840	JgcZtxn.exe
1536	GdcQGDC.exe
1548	pfrTFMA.exe
3040	vkpNItB.exe
2872	keVOHPZ.exe
2568	AwKKCFw.exe
2552	ZsjTCus.exe
2716	iGGJUhU.exe
2588	cMGresb.exe

Loads dropped DLL 64 IoCs

pid	Process
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2856-0-0x000000013FE90000-0x00000001401E1000-memory.dmp	upx
behavioral1/files/0x000b0000000144e8-5.dat	upx
behavioral1/memory/2020-8-0x000000013F330000-0x000000013F681000-memory.dmp	upx
behavioral1/files/0x0035000000014712-9.dat	upx
behavioral1/files/0x0008000000014a9a-12.dat	upx
behavioral1/memory/2624-21-0x000000013FE30000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2548-19-0x000000013F750000-0x000000013FAA1000-memory.dmp	upx
behavioral1/files/0x0007000000014b18-25.dat	upx
behavioral1/files/0x0007000000014b4c-29.dat	upx
behavioral1/memory/2652-33-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2136-38-0x000000013F470000-0x000000013F7C1000-memory.dmp	upx
behavioral1/files/0x0007000000014bbc-40.dat	upx
behavioral1/files/0x0007000000014e71-44.dat	upx
behavioral1/files/0x000900000001535e-49.dat	upx
behavioral1/files/0x0006000000015d42-58.dat	upx
behavioral1/files/0x0006000000015d4e-63.dat	upx
behavioral1/files/0x0006000000015d87-88.dat	upx
behavioral1/files/0x0006000000015e32-99.dat	upx
behavioral1/files/0x0006000000015f65-113.dat	upx
behavioral1/files/0x000600000001630a-133.dat	upx
behavioral1/files/0x0006000000016616-148.dat	upx
behavioral1/files/0x0006000000016c5e-166.dat	upx
behavioral1/memory/1972-303-0x000000013F270000-0x000000013F5C1000-memory.dmp	upx
behavioral1/memory/3052-311-0x000000013FEC0000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/1872-369-0x000000013F040000-0x000000013F391000-memory.dmp	upx
behavioral1/memory/2336-366-0x000000013F0D0000-0x000000013F421000-memory.dmp	upx
behavioral1/memory/2812-352-0x000000013F8B0000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/2300-374-0x000000013F4D0000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/2540-350-0x000000013FD80000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/2432-348-0x000000013FE60000-0x00000001401B1000-memory.dmp	upx
behavioral1/memory/2472-341-0x000000013F520000-0x000000013F871000-memory.dmp	upx
behavioral1/files/0x0006000000016c44-163.dat	upx
behavioral1/files/0x0006000000016adc-158.dat	upx
behavioral1/files/0x0006000000016851-154.dat	upx
behavioral1/files/0x000600000001658a-144.dat	upx
behavioral1/files/0x000600000001610f-123.dat	upx
behavioral1/files/0x00060000000164aa-138.dat	upx
behavioral1/files/0x000600000001621e-128.dat	upx
behavioral1/files/0x0006000000015fe5-118.dat	upx
behavioral1/files/0x0006000000015ecc-108.dat	upx
behavioral1/files/0x003500000001471a-103.dat	upx
behavioral1/files/0x0006000000015d93-93.dat	upx
behavioral1/files/0x0006000000015d7f-83.dat	upx
behavioral1/files/0x0006000000015d5f-73.dat	upx
behavioral1/files/0x0006000000015d6b-78.dat	upx
behavioral1/files/0x0006000000015d56-68.dat	upx
behavioral1/files/0x0008000000015cff-53.dat	upx
behavioral1/memory/2856-1229-0x000000013FE90000-0x00000001401E1000-memory.dmp	upx
behavioral1/memory/2548-1487-0x000000013F750000-0x000000013FAA1000-memory.dmp	upx
behavioral1/memory/2624-1813-0x000000013FE30000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2652-2139-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2136-2674-0x000000013F470000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/1972-2984-0x000000013F270000-0x000000013F5C1000-memory.dmp	upx
behavioral1/memory/2020-4012-0x000000013F330000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/2548-4057-0x000000013F750000-0x000000013FAA1000-memory.dmp	upx
behavioral1/memory/2652-4125-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/1972-4135-0x000000013F270000-0x000000013F5C1000-memory.dmp	upx
behavioral1/memory/2472-4139-0x000000013F520000-0x000000013F871000-memory.dmp	upx
behavioral1/memory/2624-4142-0x000000013FE30000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2432-4162-0x000000013FE60000-0x00000001401B1000-memory.dmp	upx
behavioral1/memory/2300-4160-0x000000013F4D0000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/2336-4159-0x000000013F0D0000-0x000000013F421000-memory.dmp	upx
behavioral1/memory/2540-4158-0x000000013FD80000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/2812-4167-0x000000013F8B0000-0x000000013FC01000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mcofNwZ.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\KXwuDoT.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\cElBOCw.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\gCdwmya.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\CvXjxHx.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\fxyZjiM.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\NwsfkHd.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\buqhEdi.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\ytVHGjz.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\yMzpgTF.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\FSVwxyg.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\DaymSHQ.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\xSzJfRp.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\xmaPQtO.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\EHrrZHQ.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\YPlIaZQ.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\dTwDHcf.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\TfMZHex.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\oiHDaSf.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\kRVvKJa.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\blugiLJ.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\wqCNLeV.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\FFWqybS.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\TzktRyw.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\ZzGYgVs.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\zPiifDe.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\mGIaQMZ.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\qMhmEHv.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\LCRpeGz.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\wYqNsrJ.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\RAcBIlN.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\haefIer.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\QaGNOtW.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\zeRiOqR.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\xeBXkGV.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\vjAptHD.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\WPRfRNI.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\iwxiEgr.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\tfDQfvs.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\EEphjLJ.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\xGWcvEQ.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\CajGfiW.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\soJqxeM.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\tQBIBjj.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\Vonjpvd.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\WzgOMdi.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\QpdeshG.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\bBuWZYd.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\qIwWqAC.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\EYKNhnH.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\FxBToii.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\oyjHefY.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\EOhOUQJ.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\MAbxlUN.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\drOziVi.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\EiOesRK.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\CKFojBd.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\njsotdr.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\GvnDIwq.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\GflnVLI.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\ljkdtez.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\kNxApAc.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\SuymZDf.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
File created	C:\Windows\System\xTEXUSo.exe	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2856 wrote to memory of 2020	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	29
PID 2856 wrote to memory of 2020	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	29
PID 2856 wrote to memory of 2020	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	29
PID 2856 wrote to memory of 2548	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	30
PID 2856 wrote to memory of 2548	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	30
PID 2856 wrote to memory of 2548	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	30
PID 2856 wrote to memory of 2624	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	31
PID 2856 wrote to memory of 2624	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	31
PID 2856 wrote to memory of 2624	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	31
PID 2856 wrote to memory of 2652	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	32
PID 2856 wrote to memory of 2652	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	32
PID 2856 wrote to memory of 2652	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	32
PID 2856 wrote to memory of 2136	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	33
PID 2856 wrote to memory of 2136	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	33
PID 2856 wrote to memory of 2136	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	33
PID 2856 wrote to memory of 1972	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	34
PID 2856 wrote to memory of 1972	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	34
PID 2856 wrote to memory of 1972	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	34
PID 2856 wrote to memory of 3052	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	35
PID 2856 wrote to memory of 3052	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	35
PID 2856 wrote to memory of 3052	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	35
PID 2856 wrote to memory of 2472	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	36
PID 2856 wrote to memory of 2472	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	36
PID 2856 wrote to memory of 2472	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	36
PID 2856 wrote to memory of 2432	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	37
PID 2856 wrote to memory of 2432	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	37
PID 2856 wrote to memory of 2432	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	37
PID 2856 wrote to memory of 2540	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	38
PID 2856 wrote to memory of 2540	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	38
PID 2856 wrote to memory of 2540	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	38
PID 2856 wrote to memory of 2812	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	39
PID 2856 wrote to memory of 2812	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	39
PID 2856 wrote to memory of 2812	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	39
PID 2856 wrote to memory of 2336	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	40
PID 2856 wrote to memory of 2336	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	40
PID 2856 wrote to memory of 2336	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	40
PID 2856 wrote to memory of 1872	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	41
PID 2856 wrote to memory of 1872	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	41
PID 2856 wrote to memory of 1872	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	41
PID 2856 wrote to memory of 2300	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	42
PID 2856 wrote to memory of 2300	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	42
PID 2856 wrote to memory of 2300	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	42
PID 2856 wrote to memory of 1628	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	43
PID 2856 wrote to memory of 1628	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	43
PID 2856 wrote to memory of 1628	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	43
PID 2856 wrote to memory of 1436	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	44
PID 2856 wrote to memory of 1436	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	44
PID 2856 wrote to memory of 1436	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	44
PID 2856 wrote to memory of 2376	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	45
PID 2856 wrote to memory of 2376	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	45
PID 2856 wrote to memory of 2376	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	45
PID 2856 wrote to memory of 2344	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	46
PID 2856 wrote to memory of 2344	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	46
PID 2856 wrote to memory of 2344	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	46
PID 2856 wrote to memory of 1272	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	47
PID 2856 wrote to memory of 1272	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	47
PID 2856 wrote to memory of 1272	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	47
PID 2856 wrote to memory of 2184	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	48
PID 2856 wrote to memory of 2184	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	48
PID 2856 wrote to memory of 2184	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	48
PID 2856 wrote to memory of 2180	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	49
PID 2856 wrote to memory of 2180	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	49
PID 2856 wrote to memory of 2180	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	49
PID 2856 wrote to memory of 2204	2856	2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2a117eb7a57394032eade5b49194c960_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2856
- C:\Windows\System\nUrGAoV.exe
  C:\Windows\System\nUrGAoV.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\Hpufujl.exe
  C:\Windows\System\Hpufujl.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\luOHeSk.exe
  C:\Windows\System\luOHeSk.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\cEdEMNV.exe
  C:\Windows\System\cEdEMNV.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\nuBlphv.exe
  C:\Windows\System\nuBlphv.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\PbiYPtB.exe
  C:\Windows\System\PbiYPtB.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\kpmZWQO.exe
  C:\Windows\System\kpmZWQO.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\xTEXUSo.exe
  C:\Windows\System\xTEXUSo.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\fzknqKh.exe
  C:\Windows\System\fzknqKh.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\aRkQVea.exe
  C:\Windows\System\aRkQVea.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\zxmJvuM.exe
  C:\Windows\System\zxmJvuM.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\VOdXojo.exe
  C:\Windows\System\VOdXojo.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\TuPvYaq.exe
  C:\Windows\System\TuPvYaq.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\CURcEjl.exe
  C:\Windows\System\CURcEjl.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\BUKhpra.exe
  C:\Windows\System\BUKhpra.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\SkCPBdK.exe
  C:\Windows\System\SkCPBdK.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\xiqalSk.exe
  C:\Windows\System\xiqalSk.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\yoyNlLc.exe
  C:\Windows\System\yoyNlLc.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\uauIXdx.exe
  C:\Windows\System\uauIXdx.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\PwFoDyF.exe
  C:\Windows\System\PwFoDyF.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\uhxwZEM.exe
  C:\Windows\System\uhxwZEM.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\kmLIGVl.exe
  C:\Windows\System\kmLIGVl.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\Kjjubdm.exe
  C:\Windows\System\Kjjubdm.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\iNFAtpT.exe
  C:\Windows\System\iNFAtpT.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\wyYNaBl.exe
  C:\Windows\System\wyYNaBl.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\PSJSMUw.exe
  C:\Windows\System\PSJSMUw.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\vfpDOVI.exe
  C:\Windows\System\vfpDOVI.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\OJfkfFA.exe
  C:\Windows\System\OJfkfFA.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\ccigdqR.exe
  C:\Windows\System\ccigdqR.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\QCvBfWe.exe
  C:\Windows\System\QCvBfWe.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\dQHCoxa.exe
  C:\Windows\System\dQHCoxa.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\uTmtcAQ.exe
  C:\Windows\System\uTmtcAQ.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\oXUxctQ.exe
  C:\Windows\System\oXUxctQ.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\gQeXHke.exe
  C:\Windows\System\gQeXHke.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\ZReRtzA.exe
  C:\Windows\System\ZReRtzA.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\uJngYHG.exe
  C:\Windows\System\uJngYHG.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\DTdHDIZ.exe
  C:\Windows\System\DTdHDIZ.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\FwooKyF.exe
  C:\Windows\System\FwooKyF.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\zMclBqo.exe
  C:\Windows\System\zMclBqo.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\pgCOoVI.exe
  C:\Windows\System\pgCOoVI.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\FAtPPvJ.exe
  C:\Windows\System\FAtPPvJ.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\LCRpeGz.exe
  C:\Windows\System\LCRpeGz.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\POZuBSR.exe
  C:\Windows\System\POZuBSR.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\stdOhjg.exe
  C:\Windows\System\stdOhjg.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\EQvfire.exe
  C:\Windows\System\EQvfire.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\KPFFpxX.exe
  C:\Windows\System\KPFFpxX.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\fHjYWkM.exe
  C:\Windows\System\fHjYWkM.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\LYoIlck.exe
  C:\Windows\System\LYoIlck.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\qMWmIRQ.exe
  C:\Windows\System\qMWmIRQ.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\KafyiWo.exe
  C:\Windows\System\KafyiWo.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\eoAsfEZ.exe
  C:\Windows\System\eoAsfEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\FJfAIcA.exe
  C:\Windows\System\FJfAIcA.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\msAzsAf.exe
  C:\Windows\System\msAzsAf.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\FXMUINK.exe
  C:\Windows\System\FXMUINK.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\jufjfuo.exe
  C:\Windows\System\jufjfuo.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\JgcZtxn.exe
  C:\Windows\System\JgcZtxn.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\GdcQGDC.exe
  C:\Windows\System\GdcQGDC.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\pfrTFMA.exe
  C:\Windows\System\pfrTFMA.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\vkpNItB.exe
  C:\Windows\System\vkpNItB.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\keVOHPZ.exe
  C:\Windows\System\keVOHPZ.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\AwKKCFw.exe
  C:\Windows\System\AwKKCFw.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\ZsjTCus.exe
  C:\Windows\System\ZsjTCus.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\iGGJUhU.exe
  C:\Windows\System\iGGJUhU.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\cMGresb.exe
  C:\Windows\System\cMGresb.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\JirZnfh.exe
  C:\Windows\System\JirZnfh.exe
  2⤵
  PID:2496
- C:\Windows\System\AKdXdxx.exe
  C:\Windows\System\AKdXdxx.exe
  2⤵
  PID:2816
- C:\Windows\System\EKcWoDe.exe
  C:\Windows\System\EKcWoDe.exe
  2⤵
  PID:2828
- C:\Windows\System\PxDpAnq.exe
  C:\Windows\System\PxDpAnq.exe
  2⤵
  PID:1860
- C:\Windows\System\JYHLAjt.exe
  C:\Windows\System\JYHLAjt.exe
  2⤵
  PID:2564
- C:\Windows\System\BlxqYYM.exe
  C:\Windows\System\BlxqYYM.exe
  2⤵
  PID:2156
- C:\Windows\System\NuEiupZ.exe
  C:\Windows\System\NuEiupZ.exe
  2⤵
  PID:2332
- C:\Windows\System\illsuqq.exe
  C:\Windows\System\illsuqq.exe
  2⤵
  PID:2192
- C:\Windows\System\UpwCFfI.exe
  C:\Windows\System\UpwCFfI.exe
  2⤵
  PID:2924
- C:\Windows\System\SJZgTeH.exe
  C:\Windows\System\SJZgTeH.exe
  2⤵
  PID:1064
- C:\Windows\System\WAcLahw.exe
  C:\Windows\System\WAcLahw.exe
  2⤵
  PID:2364
- C:\Windows\System\FLeqAAR.exe
  C:\Windows\System\FLeqAAR.exe
  2⤵
  PID:1728
- C:\Windows\System\ULhPXEW.exe
  C:\Windows\System\ULhPXEW.exe
  2⤵
  PID:3000
- C:\Windows\System\OSXVbtZ.exe
  C:\Windows\System\OSXVbtZ.exe
  2⤵
  PID:484
- C:\Windows\System\mXDPxRS.exe
  C:\Windows\System\mXDPxRS.exe
  2⤵
  PID:648
- C:\Windows\System\FWpiypL.exe
  C:\Windows\System\FWpiypL.exe
  2⤵
  PID:1756
- C:\Windows\System\ncWJhnE.exe
  C:\Windows\System\ncWJhnE.exe
  2⤵
  PID:852
- C:\Windows\System\vosZlup.exe
  C:\Windows\System\vosZlup.exe
  2⤵
  PID:776
- C:\Windows\System\DzCykNW.exe
  C:\Windows\System\DzCykNW.exe
  2⤵
  PID:1100
- C:\Windows\System\ZTRVeOE.exe
  C:\Windows\System\ZTRVeOE.exe
  2⤵
  PID:716
- C:\Windows\System\reaqzGd.exe
  C:\Windows\System\reaqzGd.exe
  2⤵
  PID:3012
- C:\Windows\System\mhpFTUr.exe
  C:\Windows\System\mhpFTUr.exe
  2⤵
  PID:1616
- C:\Windows\System\AhCigKq.exe
  C:\Windows\System\AhCigKq.exe
  2⤵
  PID:1556
- C:\Windows\System\LVpuoqt.exe
  C:\Windows\System\LVpuoqt.exe
  2⤵
  PID:2724
- C:\Windows\System\FSVwxyg.exe
  C:\Windows\System\FSVwxyg.exe
  2⤵
  PID:3020
- C:\Windows\System\opqAcnu.exe
  C:\Windows\System\opqAcnu.exe
  2⤵
  PID:1864
- C:\Windows\System\cpssLeS.exe
  C:\Windows\System\cpssLeS.exe
  2⤵
  PID:568
- C:\Windows\System\nzHShbR.exe
  C:\Windows\System\nzHShbR.exe
  2⤵
  PID:2052
- C:\Windows\System\GLXpMRI.exe
  C:\Windows\System\GLXpMRI.exe
  2⤵
  PID:2036
- C:\Windows\System\YpZRMYb.exe
  C:\Windows\System\YpZRMYb.exe
  2⤵
  PID:1648
- C:\Windows\System\HwriRWJ.exe
  C:\Windows\System\HwriRWJ.exe
  2⤵
  PID:2740
- C:\Windows\System\FvscaAl.exe
  C:\Windows\System\FvscaAl.exe
  2⤵
  PID:2688
- C:\Windows\System\AYEISaB.exe
  C:\Windows\System\AYEISaB.exe
  2⤵
  PID:2584
- C:\Windows\System\fRemmqg.exe
  C:\Windows\System\fRemmqg.exe
  2⤵
  PID:2492
- C:\Windows\System\idtTYBI.exe
  C:\Windows\System\idtTYBI.exe
  2⤵
  PID:2728
- C:\Windows\System\zJJXTGc.exe
  C:\Windows\System\zJJXTGc.exe
  2⤵
  PID:1332
- C:\Windows\System\xXTObQv.exe
  C:\Windows\System\xXTObQv.exe
  2⤵
  PID:1456
- C:\Windows\System\cdkGmZd.exe
  C:\Windows\System\cdkGmZd.exe
  2⤵
  PID:1644
- C:\Windows\System\oGtvRtz.exe
  C:\Windows\System\oGtvRtz.exe
  2⤵
  PID:1724
- C:\Windows\System\QhUgiaU.exe
  C:\Windows\System\QhUgiaU.exe
  2⤵
  PID:1600
- C:\Windows\System\OjonzqW.exe
  C:\Windows\System\OjonzqW.exe
  2⤵
  PID:1576
- C:\Windows\System\YURnaEk.exe
  C:\Windows\System\YURnaEk.exe
  2⤵
  PID:2312
- C:\Windows\System\DXejOsG.exe
  C:\Windows\System\DXejOsG.exe
  2⤵
  PID:1480
- C:\Windows\System\nqDquas.exe
  C:\Windows\System\nqDquas.exe
  2⤵
  PID:596
- C:\Windows\System\ccdbLWU.exe
  C:\Windows\System\ccdbLWU.exe
  2⤵
  PID:1056
- C:\Windows\System\tMZrlMf.exe
  C:\Windows\System\tMZrlMf.exe
  2⤵
  PID:2744
- C:\Windows\System\DlENuOl.exe
  C:\Windows\System\DlENuOl.exe
  2⤵
  PID:2912
- C:\Windows\System\LzqlYzq.exe
  C:\Windows\System\LzqlYzq.exe
  2⤵
  PID:1976
- C:\Windows\System\CBuLrZQ.exe
  C:\Windows\System\CBuLrZQ.exe
  2⤵
  PID:296
- C:\Windows\System\aFGfuBy.exe
  C:\Windows\System\aFGfuBy.exe
  2⤵
  PID:1252
- C:\Windows\System\eZNqYdc.exe
  C:\Windows\System\eZNqYdc.exe
  2⤵
  PID:1472
- C:\Windows\System\lbjkpHU.exe
  C:\Windows\System\lbjkpHU.exe
  2⤵
  PID:2832
- C:\Windows\System\sigeERY.exe
  C:\Windows\System\sigeERY.exe
  2⤵
  PID:2216
- C:\Windows\System\wYqNsrJ.exe
  C:\Windows\System\wYqNsrJ.exe
  2⤵
  PID:1716
- C:\Windows\System\BxoMFIn.exe
  C:\Windows\System\BxoMFIn.exe
  2⤵
  PID:1444
- C:\Windows\System\pAyjsva.exe
  C:\Windows\System\pAyjsva.exe
  2⤵
  PID:1036
- C:\Windows\System\nhXQPNQ.exe
  C:\Windows\System\nhXQPNQ.exe
  2⤵
  PID:2732
- C:\Windows\System\TlgLrJb.exe
  C:\Windows\System\TlgLrJb.exe
  2⤵
  PID:1692
- C:\Windows\System\ZhbgXJb.exe
  C:\Windows\System\ZhbgXJb.exe
  2⤵
  PID:796
- C:\Windows\System\NIcdKmW.exe
  C:\Windows\System\NIcdKmW.exe
  2⤵
  PID:2512
- C:\Windows\System\daJnFNq.exe
  C:\Windows\System\daJnFNq.exe
  2⤵
  PID:1160
- C:\Windows\System\dXAEwKw.exe
  C:\Windows\System\dXAEwKw.exe
  2⤵
  PID:588
- C:\Windows\System\CEyRAVh.exe
  C:\Windows\System\CEyRAVh.exe
  2⤵
  PID:2544
- C:\Windows\System\kuXQoPg.exe
  C:\Windows\System\kuXQoPg.exe
  2⤵
  PID:2420
- C:\Windows\System\CFkXQsU.exe
  C:\Windows\System\CFkXQsU.exe
  2⤵
  PID:2836
- C:\Windows\System\GuCmYIy.exe
  C:\Windows\System\GuCmYIy.exe
  2⤵
  PID:1552
- C:\Windows\System\AZJhCaN.exe
  C:\Windows\System\AZJhCaN.exe
  2⤵
  PID:2352
- C:\Windows\System\uoqvWBJ.exe
  C:\Windows\System\uoqvWBJ.exe
  2⤵
  PID:2172
- C:\Windows\System\gCsIylI.exe
  C:\Windows\System\gCsIylI.exe
  2⤵
  PID:1228
- C:\Windows\System\eQIHfbh.exe
  C:\Windows\System\eQIHfbh.exe
  2⤵
  PID:2212
- C:\Windows\System\mofJPRu.exe
  C:\Windows\System\mofJPRu.exe
  2⤵
  PID:1464
- C:\Windows\System\QWsBMbA.exe
  C:\Windows\System\QWsBMbA.exe
  2⤵
  PID:1448
- C:\Windows\System\IsGDBkF.exe
  C:\Windows\System\IsGDBkF.exe
  2⤵
  PID:836
- C:\Windows\System\DBxrVYF.exe
  C:\Windows\System\DBxrVYF.exe
  2⤵
  PID:932
- C:\Windows\System\ryRaIaW.exe
  C:\Windows\System\ryRaIaW.exe
  2⤵
  PID:3004
- C:\Windows\System\wcunCJo.exe
  C:\Windows\System\wcunCJo.exe
  2⤵
  PID:1896
- C:\Windows\System\HqNvoMC.exe
  C:\Windows\System\HqNvoMC.exe
  2⤵
  PID:1856
- C:\Windows\System\toCQwKY.exe
  C:\Windows\System\toCQwKY.exe
  2⤵
  PID:2196
- C:\Windows\System\QsVbIqU.exe
  C:\Windows\System\QsVbIqU.exe
  2⤵
  PID:340
- C:\Windows\System\KTntPqm.exe
  C:\Windows\System\KTntPqm.exe
  2⤵
  PID:1640
- C:\Windows\System\FsWhKPi.exe
  C:\Windows\System\FsWhKPi.exe
  2⤵
  PID:2308
- C:\Windows\System\SiFqRmW.exe
  C:\Windows\System\SiFqRmW.exe
  2⤵
  PID:2600
- C:\Windows\System\GzYQNXP.exe
  C:\Windows\System\GzYQNXP.exe
  2⤵
  PID:1364
- C:\Windows\System\qXZkikR.exe
  C:\Windows\System\qXZkikR.exe
  2⤵
  PID:2648
- C:\Windows\System\WtebhVX.exe
  C:\Windows\System\WtebhVX.exe
  2⤵
  PID:1584
- C:\Windows\System\XEjIbNY.exe
  C:\Windows\System\XEjIbNY.exe
  2⤵
  PID:2112
- C:\Windows\System\ixlBHOM.exe
  C:\Windows\System\ixlBHOM.exe
  2⤵
  PID:1416
- C:\Windows\System\eUlcHcP.exe
  C:\Windows\System\eUlcHcP.exe
  2⤵
  PID:2860
- C:\Windows\System\PCakHuC.exe
  C:\Windows\System\PCakHuC.exe
  2⤵
  PID:2152
- C:\Windows\System\TQDFsSl.exe
  C:\Windows\System\TQDFsSl.exe
  2⤵
  PID:2424
- C:\Windows\System\WfNcIBo.exe
  C:\Windows\System\WfNcIBo.exe
  2⤵
  PID:1512
- C:\Windows\System\DWMDknt.exe
  C:\Windows\System\DWMDknt.exe
  2⤵
  PID:1796
- C:\Windows\System\dxPvfCA.exe
  C:\Windows\System\dxPvfCA.exe
  2⤵
  PID:1224
- C:\Windows\System\UMMwqgf.exe
  C:\Windows\System\UMMwqgf.exe
  2⤵
  PID:1888
- C:\Windows\System\gITJnqT.exe
  C:\Windows\System\gITJnqT.exe
  2⤵
  PID:2012
- C:\Windows\System\laorehS.exe
  C:\Windows\System\laorehS.exe
  2⤵
  PID:2004
- C:\Windows\System\whugGvp.exe
  C:\Windows\System\whugGvp.exe
  2⤵
  PID:2616
- C:\Windows\System\cgtahCj.exe
  C:\Windows\System\cgtahCj.exe
  2⤵
  PID:2284
- C:\Windows\System\NIbeFcu.exe
  C:\Windows\System\NIbeFcu.exe
  2⤵
  PID:3084
- C:\Windows\System\UCJlsrJ.exe
  C:\Windows\System\UCJlsrJ.exe
  2⤵
  PID:3100
- C:\Windows\System\CajGfiW.exe
  C:\Windows\System\CajGfiW.exe
  2⤵
  PID:3120
- C:\Windows\System\InXmcDD.exe
  C:\Windows\System\InXmcDD.exe
  2⤵
  PID:3136
- C:\Windows\System\lRzwzLI.exe
  C:\Windows\System\lRzwzLI.exe
  2⤵
  PID:3152
- C:\Windows\System\ZuxxQXs.exe
  C:\Windows\System\ZuxxQXs.exe
  2⤵
  PID:3168
- C:\Windows\System\qmPRfwb.exe
  C:\Windows\System\qmPRfwb.exe
  2⤵
  PID:3184
- C:\Windows\System\OEgJOsW.exe
  C:\Windows\System\OEgJOsW.exe
  2⤵
  PID:3200
- C:\Windows\System\dWCAmTP.exe
  C:\Windows\System\dWCAmTP.exe
  2⤵
  PID:3220
- C:\Windows\System\bcbApMW.exe
  C:\Windows\System\bcbApMW.exe
  2⤵
  PID:3236
- C:\Windows\System\GPvEtCW.exe
  C:\Windows\System\GPvEtCW.exe
  2⤵
  PID:3252
- C:\Windows\System\kvKfbPZ.exe
  C:\Windows\System\kvKfbPZ.exe
  2⤵
  PID:3268
- C:\Windows\System\GUeUfTA.exe
  C:\Windows\System\GUeUfTA.exe
  2⤵
  PID:3288
- C:\Windows\System\xSHSrzl.exe
  C:\Windows\System\xSHSrzl.exe
  2⤵
  PID:3304
- C:\Windows\System\hfyyvNM.exe
  C:\Windows\System\hfyyvNM.exe
  2⤵
  PID:3324
- C:\Windows\System\cApnGee.exe
  C:\Windows\System\cApnGee.exe
  2⤵
  PID:3340
- C:\Windows\System\gQcQcjP.exe
  C:\Windows\System\gQcQcjP.exe
  2⤵
  PID:3356
- C:\Windows\System\bCzrMVq.exe
  C:\Windows\System\bCzrMVq.exe
  2⤵
  PID:3372
- C:\Windows\System\gfTqcWi.exe
  C:\Windows\System\gfTqcWi.exe
  2⤵
  PID:3392
- C:\Windows\System\XyBfKcr.exe
  C:\Windows\System\XyBfKcr.exe
  2⤵
  PID:3408
- C:\Windows\System\WdCYlyZ.exe
  C:\Windows\System\WdCYlyZ.exe
  2⤵
  PID:3424
- C:\Windows\System\ePGJXSz.exe
  C:\Windows\System\ePGJXSz.exe
  2⤵
  PID:3444
- C:\Windows\System\kiThFXJ.exe
  C:\Windows\System\kiThFXJ.exe
  2⤵
  PID:3464
- C:\Windows\System\CdMvxfG.exe
  C:\Windows\System\CdMvxfG.exe
  2⤵
  PID:3480
- C:\Windows\System\wkEKRiN.exe
  C:\Windows\System\wkEKRiN.exe
  2⤵
  PID:3500
- C:\Windows\System\FgHjDkl.exe
  C:\Windows\System\FgHjDkl.exe
  2⤵
  PID:3516
- C:\Windows\System\voOgfKw.exe
  C:\Windows\System\voOgfKw.exe
  2⤵
  PID:3532
- C:\Windows\System\BHucPEn.exe
  C:\Windows\System\BHucPEn.exe
  2⤵
  PID:3548
- C:\Windows\System\xTzDKFI.exe
  C:\Windows\System\xTzDKFI.exe
  2⤵
  PID:3668
- C:\Windows\System\JGHtLjy.exe
  C:\Windows\System\JGHtLjy.exe
  2⤵
  PID:3688
- C:\Windows\System\MllnncV.exe
  C:\Windows\System\MllnncV.exe
  2⤵
  PID:3704
- C:\Windows\System\uxauyoA.exe
  C:\Windows\System\uxauyoA.exe
  2⤵
  PID:3724
- C:\Windows\System\uAsgoiR.exe
  C:\Windows\System\uAsgoiR.exe
  2⤵
  PID:3744
- C:\Windows\System\xbeYVPj.exe
  C:\Windows\System\xbeYVPj.exe
  2⤵
  PID:3760
- C:\Windows\System\hbcaTFr.exe
  C:\Windows\System\hbcaTFr.exe
  2⤵
  PID:3776
- C:\Windows\System\nZBGcpB.exe
  C:\Windows\System\nZBGcpB.exe
  2⤵
  PID:3792
- C:\Windows\System\ywDWCpr.exe
  C:\Windows\System\ywDWCpr.exe
  2⤵
  PID:3832
- C:\Windows\System\sGTiCKa.exe
  C:\Windows\System\sGTiCKa.exe
  2⤵
  PID:3848
- C:\Windows\System\oIQhqHA.exe
  C:\Windows\System\oIQhqHA.exe
  2⤵
  PID:3864
- C:\Windows\System\SPIDvOP.exe
  C:\Windows\System\SPIDvOP.exe
  2⤵
  PID:3880
- C:\Windows\System\hPwcjzL.exe
  C:\Windows\System\hPwcjzL.exe
  2⤵
  PID:3896
- C:\Windows\System\PbUWOtC.exe
  C:\Windows\System\PbUWOtC.exe
  2⤵
  PID:3920
- C:\Windows\System\sRPEetS.exe
  C:\Windows\System\sRPEetS.exe
  2⤵
  PID:3936
- C:\Windows\System\rPypGud.exe
  C:\Windows\System\rPypGud.exe
  2⤵
  PID:3952
- C:\Windows\System\JRLVAHB.exe
  C:\Windows\System\JRLVAHB.exe
  2⤵
  PID:3968
- C:\Windows\System\sYHEPch.exe
  C:\Windows\System\sYHEPch.exe
  2⤵
  PID:3984
- C:\Windows\System\yEaDxaX.exe
  C:\Windows\System\yEaDxaX.exe
  2⤵
  PID:4004
- C:\Windows\System\Lotvxsn.exe
  C:\Windows\System\Lotvxsn.exe
  2⤵
  PID:4020
- C:\Windows\System\zeRiOqR.exe
  C:\Windows\System\zeRiOqR.exe
  2⤵
  PID:4036
- C:\Windows\System\mJyhgSJ.exe
  C:\Windows\System\mJyhgSJ.exe
  2⤵
  PID:4052
- C:\Windows\System\qwYtXFC.exe
  C:\Windows\System\qwYtXFC.exe
  2⤵
  PID:4068
- C:\Windows\System\wtPWcqE.exe
  C:\Windows\System\wtPWcqE.exe
  2⤵
  PID:4092
- C:\Windows\System\DqVZvNp.exe
  C:\Windows\System\DqVZvNp.exe
  2⤵
  PID:376
- C:\Windows\System\ObOuGMy.exe
  C:\Windows\System\ObOuGMy.exe
  2⤵
  PID:2636
- C:\Windows\System\gXwLWZG.exe
  C:\Windows\System\gXwLWZG.exe
  2⤵
  PID:3180
- C:\Windows\System\ADyTUTJ.exe
  C:\Windows\System\ADyTUTJ.exe
  2⤵
  PID:3144
- C:\Windows\System\yQhhsZr.exe
  C:\Windows\System\yQhhsZr.exe
  2⤵
  PID:3216
- C:\Windows\System\DaymSHQ.exe
  C:\Windows\System\DaymSHQ.exe
  2⤵
  PID:3280
- C:\Windows\System\GTpoVoB.exe
  C:\Windows\System\GTpoVoB.exe
  2⤵
  PID:3320
- C:\Windows\System\AdIASoh.exe
  C:\Windows\System\AdIASoh.exe
  2⤵
  PID:3388
- C:\Windows\System\VeFusqj.exe
  C:\Windows\System\VeFusqj.exe
  2⤵
  PID:3456
- C:\Windows\System\zcPOXsw.exe
  C:\Windows\System\zcPOXsw.exe
  2⤵
  PID:3496
- C:\Windows\System\bkLboPn.exe
  C:\Windows\System\bkLboPn.exe
  2⤵
  PID:1900
- C:\Windows\System\DPCSbGr.exe
  C:\Windows\System\DPCSbGr.exe
  2⤵
  PID:3096
- C:\Windows\System\aWQVjIY.exe
  C:\Windows\System\aWQVjIY.exe
  2⤵
  PID:3572
- C:\Windows\System\pfhpaIU.exe
  C:\Windows\System\pfhpaIU.exe
  2⤵
  PID:1524
- C:\Windows\System\YByRCgC.exe
  C:\Windows\System\YByRCgC.exe
  2⤵
  PID:3132
- C:\Windows\System\iqIsTVV.exe
  C:\Windows\System\iqIsTVV.exe
  2⤵
  PID:3196
- C:\Windows\System\VVNuvIX.exe
  C:\Windows\System\VVNuvIX.exe
  2⤵
  PID:3264
- C:\Windows\System\gVhySaN.exe
  C:\Windows\System\gVhySaN.exe
  2⤵
  PID:3404
- C:\Windows\System\efvhiRO.exe
  C:\Windows\System\efvhiRO.exe
  2⤵
  PID:3472
- C:\Windows\System\ycOPZZt.exe
  C:\Windows\System\ycOPZZt.exe
  2⤵
  PID:3544
- C:\Windows\System\UpIkeri.exe
  C:\Windows\System\UpIkeri.exe
  2⤵
  PID:3720
- C:\Windows\System\ZcqZiGo.exe
  C:\Windows\System\ZcqZiGo.exe
  2⤵
  PID:3772
- C:\Windows\System\FpjMiPN.exe
  C:\Windows\System\FpjMiPN.exe
  2⤵
  PID:3812
- C:\Windows\System\PHwdmAm.exe
  C:\Windows\System\PHwdmAm.exe
  2⤵
  PID:3784
- C:\Windows\System\FEsiGLS.exe
  C:\Windows\System\FEsiGLS.exe
  2⤵
  PID:3888
- C:\Windows\System\wszzRLw.exe
  C:\Windows\System\wszzRLw.exe
  2⤵
  PID:2340
- C:\Windows\System\cCzspoO.exe
  C:\Windows\System\cCzspoO.exe
  2⤵
  PID:1664
- C:\Windows\System\nJiUBwa.exe
  C:\Windows\System\nJiUBwa.exe
  2⤵
  PID:4028
- C:\Windows\System\zLeKZvT.exe
  C:\Windows\System\zLeKZvT.exe
  2⤵
  PID:4032
- C:\Windows\System\yuwfZLz.exe
  C:\Windows\System\yuwfZLz.exe
  2⤵
  PID:880
- C:\Windows\System\hYdRXpF.exe
  C:\Windows\System\hYdRXpF.exe
  2⤵
  PID:3844
- C:\Windows\System\udFUGww.exe
  C:\Windows\System\udFUGww.exe
  2⤵
  PID:1592
- C:\Windows\System\nbUReDV.exe
  C:\Windows\System\nbUReDV.exe
  2⤵
  PID:3420
- C:\Windows\System\JNdDxCs.exe
  C:\Windows\System\JNdDxCs.exe
  2⤵
  PID:3976
- C:\Windows\System\pgzldYF.exe
  C:\Windows\System\pgzldYF.exe
  2⤵
  PID:3568
- C:\Windows\System\gFuHmaa.exe
  C:\Windows\System\gFuHmaa.exe
  2⤵
  PID:3612
- C:\Windows\System\hqnRHxB.exe
  C:\Windows\System\hqnRHxB.exe
  2⤵
  PID:3980
- C:\Windows\System\wQLzVBb.exe
  C:\Windows\System\wQLzVBb.exe
  2⤵
  PID:4016
- C:\Windows\System\TxBihJz.exe
  C:\Windows\System\TxBihJz.exe
  2⤵
  PID:4080
- C:\Windows\System\ctvtINM.exe
  C:\Windows\System\ctvtINM.exe
  2⤵
  PID:1748
- C:\Windows\System\QUIahom.exe
  C:\Windows\System\QUIahom.exe
  2⤵
  PID:3248
- C:\Windows\System\HGJWNMI.exe
  C:\Windows\System\HGJWNMI.exe
  2⤵
  PID:3488
- C:\Windows\System\BvsVzIF.exe
  C:\Windows\System\BvsVzIF.exe
  2⤵
  PID:3592
- C:\Windows\System\kHhuERG.exe
  C:\Windows\System\kHhuERG.exe
  2⤵
  PID:3128
- C:\Windows\System\qlqDNWx.exe
  C:\Windows\System\qlqDNWx.exe
  2⤵
  PID:3660
- C:\Windows\System\fXWvOnw.exe
  C:\Windows\System\fXWvOnw.exe
  2⤵
  PID:3164
- C:\Windows\System\cfSktCL.exe
  C:\Windows\System\cfSktCL.exe
  2⤵
  PID:1544
- C:\Windows\System\sipTGuf.exe
  C:\Windows\System\sipTGuf.exe
  2⤵
  PID:3332
- C:\Windows\System\ixzaTXq.exe
  C:\Windows\System\ixzaTXq.exe
  2⤵
  PID:3440
- C:\Windows\System\xYvYTBN.exe
  C:\Windows\System\xYvYTBN.exe
  2⤵
  PID:3684
- C:\Windows\System\gmSDeKL.exe
  C:\Windows\System\gmSDeKL.exe
  2⤵
  PID:3808
- C:\Windows\System\HcBbcSK.exe
  C:\Windows\System\HcBbcSK.exe
  2⤵
  PID:3856
- C:\Windows\System\NHijtCK.exe
  C:\Windows\System\NHijtCK.exe
  2⤵
  PID:3912
- C:\Windows\System\FjSMQYr.exe
  C:\Windows\System\FjSMQYr.exe
  2⤵
  PID:3756
- C:\Windows\System\uOtESiI.exe
  C:\Windows\System\uOtESiI.exe
  2⤵
  PID:3932
- C:\Windows\System\eYSgitN.exe
  C:\Windows\System\eYSgitN.exe
  2⤵
  PID:3080
- C:\Windows\System\hsBdNXZ.exe
  C:\Windows\System\hsBdNXZ.exe
  2⤵
  PID:1636
- C:\Windows\System\ITmjfAE.exe
  C:\Windows\System\ITmjfAE.exe
  2⤵
  PID:3316
- C:\Windows\System\LSQUqJm.exe
  C:\Windows\System\LSQUqJm.exe
  2⤵
  PID:3564
- C:\Windows\System\pWzfwae.exe
  C:\Windows\System\pWzfwae.exe
  2⤵
  PID:3620
- C:\Windows\System\ZcUMiWH.exe
  C:\Windows\System\ZcUMiWH.exe
  2⤵
  PID:4012
- C:\Windows\System\WAfIIfT.exe
  C:\Windows\System\WAfIIfT.exe
  2⤵
  PID:4088
- C:\Windows\System\xeBXkGV.exe
  C:\Windows\System\xeBXkGV.exe
  2⤵
  PID:3116
- C:\Windows\System\NLblGye.exe
  C:\Windows\System\NLblGye.exe
  2⤵
  PID:3584
- C:\Windows\System\AUWcZvB.exe
  C:\Windows\System\AUWcZvB.exe
  2⤵
  PID:3652
- C:\Windows\System\ktHZYBN.exe
  C:\Windows\System\ktHZYBN.exe
  2⤵
  PID:3696
- C:\Windows\System\EinXPwp.exe
  C:\Windows\System\EinXPwp.exe
  2⤵
  PID:3300
- C:\Windows\System\CcUpPpB.exe
  C:\Windows\System\CcUpPpB.exe
  2⤵
  PID:3192
- C:\Windows\System\soYuQGT.exe
  C:\Windows\System\soYuQGT.exe
  2⤵
  PID:3540
- C:\Windows\System\GjsDBSi.exe
  C:\Windows\System\GjsDBSi.exe
  2⤵
  PID:3800
- C:\Windows\System\RjOGfff.exe
  C:\Windows\System\RjOGfff.exe
  2⤵
  PID:2448
- C:\Windows\System\nngTsnh.exe
  C:\Windows\System\nngTsnh.exe
  2⤵
  PID:2844
- C:\Windows\System\xVjgKsL.exe
  C:\Windows\System\xVjgKsL.exe
  2⤵
  PID:3024
- C:\Windows\System\SlVtbAb.exe
  C:\Windows\System\SlVtbAb.exe
  2⤵
  PID:3312
- C:\Windows\System\aQCVfuU.exe
  C:\Windows\System\aQCVfuU.exe
  2⤵
  PID:3556
- C:\Windows\System\EhaatcA.exe
  C:\Windows\System\EhaatcA.exe
  2⤵
  PID:3628
- C:\Windows\System\VLDMElS.exe
  C:\Windows\System\VLDMElS.exe
  2⤵
  PID:1804
- C:\Windows\System\xOxjacK.exe
  C:\Windows\System\xOxjacK.exe
  2⤵
  PID:2756
- C:\Windows\System\LKjRWDa.exe
  C:\Windows\System\LKjRWDa.exe
  2⤵
  PID:3600
- C:\Windows\System\VKhwsZc.exe
  C:\Windows\System\VKhwsZc.exe
  2⤵
  PID:972
- C:\Windows\System\pCrihsi.exe
  C:\Windows\System\pCrihsi.exe
  2⤵
  PID:3820
- C:\Windows\System\YwfbzOb.exe
  C:\Windows\System\YwfbzOb.exe
  2⤵
  PID:1028
- C:\Windows\System\aBUvaWj.exe
  C:\Windows\System\aBUvaWj.exe
  2⤵
  PID:3616
- C:\Windows\System\wnvRUrs.exe
  C:\Windows\System\wnvRUrs.exe
  2⤵
  PID:3436
- C:\Windows\System\lPaFCAR.exe
  C:\Windows\System\lPaFCAR.exe
  2⤵
  PID:3364
- C:\Windows\System\IornsiM.exe
  C:\Windows\System\IornsiM.exe
  2⤵
  PID:3740
- C:\Windows\System\ymdRHGR.exe
  C:\Windows\System\ymdRHGR.exe
  2⤵
  PID:3992
- C:\Windows\System\NUvNDFB.exe
  C:\Windows\System\NUvNDFB.exe
  2⤵
  PID:3996
- C:\Windows\System\PtjBGmv.exe
  C:\Windows\System\PtjBGmv.exe
  2⤵
  PID:3736
- C:\Windows\System\VlhUrtU.exe
  C:\Windows\System\VlhUrtU.exe
  2⤵
  PID:4076
- C:\Windows\System\vnVQESz.exe
  C:\Windows\System\vnVQESz.exe
  2⤵
  PID:4104
- C:\Windows\System\cihloPC.exe
  C:\Windows\System\cihloPC.exe
  2⤵
  PID:4120
- C:\Windows\System\wRPYhns.exe
  C:\Windows\System\wRPYhns.exe
  2⤵
  PID:4140
- C:\Windows\System\QLSZvsf.exe
  C:\Windows\System\QLSZvsf.exe
  2⤵
  PID:4156
- C:\Windows\System\kflVSoZ.exe
  C:\Windows\System\kflVSoZ.exe
  2⤵
  PID:4172
- C:\Windows\System\AyBzEPs.exe
  C:\Windows\System\AyBzEPs.exe
  2⤵
  PID:4188
- C:\Windows\System\clndFTY.exe
  C:\Windows\System\clndFTY.exe
  2⤵
  PID:4204
- C:\Windows\System\KWbeHbi.exe
  C:\Windows\System\KWbeHbi.exe
  2⤵
  PID:4220
- C:\Windows\System\WbAaKAr.exe
  C:\Windows\System\WbAaKAr.exe
  2⤵
  PID:4236
- C:\Windows\System\LorvDWK.exe
  C:\Windows\System\LorvDWK.exe
  2⤵
  PID:4252
- C:\Windows\System\LoBEVUx.exe
  C:\Windows\System\LoBEVUx.exe
  2⤵
  PID:4272
- C:\Windows\System\cKcpptA.exe
  C:\Windows\System\cKcpptA.exe
  2⤵
  PID:4292
- C:\Windows\System\sNMTXwv.exe
  C:\Windows\System\sNMTXwv.exe
  2⤵
  PID:4336
- C:\Windows\System\sHqJimw.exe
  C:\Windows\System\sHqJimw.exe
  2⤵
  PID:4360
- C:\Windows\System\CpPMmyK.exe
  C:\Windows\System\CpPMmyK.exe
  2⤵
  PID:4384
- C:\Windows\System\fdmfDyD.exe
  C:\Windows\System\fdmfDyD.exe
  2⤵
  PID:4400
- C:\Windows\System\thyBdjH.exe
  C:\Windows\System\thyBdjH.exe
  2⤵
  PID:4420
- C:\Windows\System\PRmKund.exe
  C:\Windows\System\PRmKund.exe
  2⤵
  PID:4436
- C:\Windows\System\rSWWeoO.exe
  C:\Windows\System\rSWWeoO.exe
  2⤵
  PID:4496
- C:\Windows\System\VVngVKr.exe
  C:\Windows\System\VVngVKr.exe
  2⤵
  PID:4512
- C:\Windows\System\hKXSBUQ.exe
  C:\Windows\System\hKXSBUQ.exe
  2⤵
  PID:4528
- C:\Windows\System\YxvDmSs.exe
  C:\Windows\System\YxvDmSs.exe
  2⤵
  PID:4548
- C:\Windows\System\ZKATZhP.exe
  C:\Windows\System\ZKATZhP.exe
  2⤵
  PID:4580
- C:\Windows\System\ZqPpYmJ.exe
  C:\Windows\System\ZqPpYmJ.exe
  2⤵
  PID:4596
- C:\Windows\System\XAxGfEk.exe
  C:\Windows\System\XAxGfEk.exe
  2⤵
  PID:4612
- C:\Windows\System\xBQExam.exe
  C:\Windows\System\xBQExam.exe
  2⤵
  PID:4628
- C:\Windows\System\znDKKal.exe
  C:\Windows\System\znDKKal.exe
  2⤵
  PID:4644
- C:\Windows\System\kwdrfaq.exe
  C:\Windows\System\kwdrfaq.exe
  2⤵
  PID:4660
- C:\Windows\System\GPlxzFm.exe
  C:\Windows\System\GPlxzFm.exe
  2⤵
  PID:4676
- C:\Windows\System\gpXpoII.exe
  C:\Windows\System\gpXpoII.exe
  2⤵
  PID:4692
- C:\Windows\System\mXdsdBb.exe
  C:\Windows\System\mXdsdBb.exe
  2⤵
  PID:4708
- C:\Windows\System\GujaPww.exe
  C:\Windows\System\GujaPww.exe
  2⤵
  PID:4732
- C:\Windows\System\YtOXMqg.exe
  C:\Windows\System\YtOXMqg.exe
  2⤵
  PID:4748
- C:\Windows\System\lqQcSuJ.exe
  C:\Windows\System\lqQcSuJ.exe
  2⤵
  PID:4772
- C:\Windows\System\MeaOWfa.exe
  C:\Windows\System\MeaOWfa.exe
  2⤵
  PID:4808
- C:\Windows\System\ygNiRUk.exe
  C:\Windows\System\ygNiRUk.exe
  2⤵
  PID:4824
- C:\Windows\System\dDZdJQY.exe
  C:\Windows\System\dDZdJQY.exe
  2⤵
  PID:4844
- C:\Windows\System\BKffqxG.exe
  C:\Windows\System\BKffqxG.exe
  2⤵
  PID:4860
- C:\Windows\System\wjHhVZr.exe
  C:\Windows\System\wjHhVZr.exe
  2⤵
  PID:4884
- C:\Windows\System\smqvGyN.exe
  C:\Windows\System\smqvGyN.exe
  2⤵
  PID:4900
- C:\Windows\System\RWCCBmr.exe
  C:\Windows\System\RWCCBmr.exe
  2⤵
  PID:4916
- C:\Windows\System\icEcabm.exe
  C:\Windows\System\icEcabm.exe
  2⤵
  PID:4936
- C:\Windows\System\PTBLfIn.exe
  C:\Windows\System\PTBLfIn.exe
  2⤵
  PID:4952
- C:\Windows\System\tpfqBTa.exe
  C:\Windows\System\tpfqBTa.exe
  2⤵
  PID:4968
- C:\Windows\System\RLyXsDJ.exe
  C:\Windows\System\RLyXsDJ.exe
  2⤵
  PID:4984
- C:\Windows\System\GlRAPlB.exe
  C:\Windows\System\GlRAPlB.exe
  2⤵
  PID:5004
- C:\Windows\System\JpFpNOk.exe
  C:\Windows\System\JpFpNOk.exe
  2⤵
  PID:5024
- C:\Windows\System\rGZJSse.exe
  C:\Windows\System\rGZJSse.exe
  2⤵
  PID:5040
- C:\Windows\System\QJlwHhg.exe
  C:\Windows\System\QJlwHhg.exe
  2⤵
  PID:5104
- C:\Windows\System\uatSTzV.exe
  C:\Windows\System\uatSTzV.exe
  2⤵
  PID:3944
- C:\Windows\System\tDVYkgV.exe
  C:\Windows\System\tDVYkgV.exe
  2⤵
  PID:4164
- C:\Windows\System\tfiHErP.exe
  C:\Windows\System\tfiHErP.exe
  2⤵
  PID:4048
- C:\Windows\System\xLMpcYf.exe
  C:\Windows\System\xLMpcYf.exe
  2⤵
  PID:2940
- C:\Windows\System\jPbrPpP.exe
  C:\Windows\System\jPbrPpP.exe
  2⤵
  PID:3384
- C:\Windows\System\QBjBEDe.exe
  C:\Windows\System\QBjBEDe.exe
  2⤵
  PID:4268
- C:\Windows\System\yZLtwjp.exe
  C:\Windows\System\yZLtwjp.exe
  2⤵
  PID:4312
- C:\Windows\System\tEFfMdU.exe
  C:\Windows\System\tEFfMdU.exe
  2⤵
  PID:4212
- C:\Windows\System\ztOfHWo.exe
  C:\Windows\System\ztOfHWo.exe
  2⤵
  PID:4316
- C:\Windows\System\soJqxeM.exe
  C:\Windows\System\soJqxeM.exe
  2⤵
  PID:4332
- C:\Windows\System\aVMAQOz.exe
  C:\Windows\System\aVMAQOz.exe
  2⤵
  PID:4356
- C:\Windows\System\xSzJfRp.exe
  C:\Windows\System\xSzJfRp.exe
  2⤵
  PID:4376
- C:\Windows\System\DOigmVr.exe
  C:\Windows\System\DOigmVr.exe
  2⤵
  PID:4396
- C:\Windows\System\lPfCson.exe
  C:\Windows\System\lPfCson.exe
  2⤵
  PID:4452
- C:\Windows\System\jyFtoQV.exe
  C:\Windows\System\jyFtoQV.exe
  2⤵
  PID:4464
- C:\Windows\System\dYzlprS.exe
  C:\Windows\System\dYzlprS.exe
  2⤵
  PID:4480
- C:\Windows\System\TajOXHk.exe
  C:\Windows\System\TajOXHk.exe
  2⤵
  PID:4792
- C:\Windows\System\mSCuQZt.exe
  C:\Windows\System\mSCuQZt.exe
  2⤵
  PID:4804
- C:\Windows\System\utkOHHp.exe
  C:\Windows\System\utkOHHp.exe
  2⤵
  PID:4820
- C:\Windows\System\BaYVUVR.exe
  C:\Windows\System\BaYVUVR.exe
  2⤵
  PID:4876
- C:\Windows\System\ebmnbGu.exe
  C:\Windows\System\ebmnbGu.exe
  2⤵
  PID:4924
- C:\Windows\System\gtifpOp.exe
  C:\Windows\System\gtifpOp.exe
  2⤵
  PID:4964
- C:\Windows\System\kXzgNGs.exe
  C:\Windows\System\kXzgNGs.exe
  2⤵
  PID:4880
- C:\Windows\System\KLtWifg.exe
  C:\Windows\System\KLtWifg.exe
  2⤵
  PID:4948
- C:\Windows\System\fFPHMAn.exe
  C:\Windows\System\fFPHMAn.exe
  2⤵
  PID:5016
- C:\Windows\System\DdJjWlp.exe
  C:\Windows\System\DdJjWlp.exe
  2⤵
  PID:5056
- C:\Windows\System\bRtBqwf.exe
  C:\Windows\System\bRtBqwf.exe
  2⤵
  PID:5072
- C:\Windows\System\PoAZMNI.exe
  C:\Windows\System\PoAZMNI.exe
  2⤵
  PID:3648
- C:\Windows\System\GqtLSxn.exe
  C:\Windows\System\GqtLSxn.exe
  2⤵
  PID:4152
- C:\Windows\System\goKAALZ.exe
  C:\Windows\System\goKAALZ.exe
  2⤵
  PID:3908
- C:\Windows\System\BftBwqf.exe
  C:\Windows\System\BftBwqf.exe
  2⤵
  PID:4260
- C:\Windows\System\KJiIJFk.exe
  C:\Windows\System\KJiIJFk.exe
  2⤵
  PID:4280
- C:\Windows\System\MJKWUiw.exe
  C:\Windows\System\MJKWUiw.exe
  2⤵
  PID:4328
- C:\Windows\System\WqhJnbQ.exe
  C:\Windows\System\WqhJnbQ.exe
  2⤵
  PID:4412
- C:\Windows\System\PgkDRth.exe
  C:\Windows\System\PgkDRth.exe
  2⤵
  PID:4472
- C:\Windows\System\blugiLJ.exe
  C:\Windows\System\blugiLJ.exe
  2⤵
  PID:4536
- C:\Windows\System\odRkDdc.exe
  C:\Windows\System\odRkDdc.exe
  2⤵
  PID:4544
- C:\Windows\System\BFqDRWb.exe
  C:\Windows\System\BFqDRWb.exe
  2⤵
  PID:4592
- C:\Windows\System\lMhTRny.exe
  C:\Windows\System\lMhTRny.exe
  2⤵
  PID:4636
- C:\Windows\System\yUtfVlb.exe
  C:\Windows\System\yUtfVlb.exe
  2⤵
  PID:4740
- C:\Windows\System\NJjsyAK.exe
  C:\Windows\System\NJjsyAK.exe
  2⤵
  PID:4724
- C:\Windows\System\mBqBTLJ.exe
  C:\Windows\System\mBqBTLJ.exe
  2⤵
  PID:4568
- C:\Windows\System\tKEBcLQ.exe
  C:\Windows\System\tKEBcLQ.exe
  2⤵
  PID:4624
- C:\Windows\System\snjiflM.exe
  C:\Windows\System\snjiflM.exe
  2⤵
  PID:4764
- C:\Windows\System\RAcBIlN.exe
  C:\Windows\System\RAcBIlN.exe
  2⤵
  PID:4800
- C:\Windows\System\tQBIBjj.exe
  C:\Windows\System\tQBIBjj.exe
  2⤵
  PID:4932
- C:\Windows\System\tMbFuCF.exe
  C:\Windows\System\tMbFuCF.exe
  2⤵
  PID:5000
- C:\Windows\System\QVoPoDt.exe
  C:\Windows\System\QVoPoDt.exe
  2⤵
  PID:5076
- C:\Windows\System\ylrZhuA.exe
  C:\Windows\System\ylrZhuA.exe
  2⤵
  PID:5036
- C:\Windows\System\yCrgBRm.exe
  C:\Windows\System\yCrgBRm.exe
  2⤵
  PID:5092
- C:\Windows\System\GtkBXPj.exe
  C:\Windows\System\GtkBXPj.exe
  2⤵
  PID:4896
- C:\Windows\System\CvXjxHx.exe
  C:\Windows\System\CvXjxHx.exe
  2⤵
  PID:4128
- C:\Windows\System\RGRHAfa.exe
  C:\Windows\System\RGRHAfa.exe
  2⤵
  PID:4232
- C:\Windows\System\YPlIaZQ.exe
  C:\Windows\System\YPlIaZQ.exe
  2⤵
  PID:4304
- C:\Windows\System\BuTOYpW.exe
  C:\Windows\System\BuTOYpW.exe
  2⤵
  PID:4408
- C:\Windows\System\xzCTJWX.exe
  C:\Windows\System\xzCTJWX.exe
  2⤵
  PID:4288
- C:\Windows\System\TcPakTn.exe
  C:\Windows\System\TcPakTn.exe
  2⤵
  PID:4704
- C:\Windows\System\slhIWzU.exe
  C:\Windows\System\slhIWzU.exe
  2⤵
  PID:2788
- C:\Windows\System\QAKTXEY.exe
  C:\Windows\System\QAKTXEY.exe
  2⤵
  PID:4744
- C:\Windows\System\PmwJlFL.exe
  C:\Windows\System\PmwJlFL.exe
  2⤵
  PID:4892
- C:\Windows\System\UdTPbOv.exe
  C:\Windows\System\UdTPbOv.exe
  2⤵
  PID:5116
- C:\Windows\System\dmokTGF.exe
  C:\Windows\System\dmokTGF.exe
  2⤵
  PID:4416
- C:\Windows\System\KVPcBaG.exe
  C:\Windows\System\KVPcBaG.exe
  2⤵
  PID:5064
- C:\Windows\System\WkhZiWi.exe
  C:\Windows\System\WkhZiWi.exe
  2⤵
  PID:2772
- C:\Windows\System\WqmuIbq.exe
  C:\Windows\System\WqmuIbq.exe
  2⤵
  PID:4760
- C:\Windows\System\nXJvtPh.exe
  C:\Windows\System\nXJvtPh.exe
  2⤵
  PID:4136
- C:\Windows\System\UgEBzlW.exe
  C:\Windows\System\UgEBzlW.exe
  2⤵
  PID:4560
- C:\Windows\System\bHahmBJ.exe
  C:\Windows\System\bHahmBJ.exe
  2⤵
  PID:4672
- C:\Windows\System\hZhnXMs.exe
  C:\Windows\System\hZhnXMs.exe
  2⤵
  PID:4700
- C:\Windows\System\PgfVRBu.exe
  C:\Windows\System\PgfVRBu.exe
  2⤵
  PID:4856
- C:\Windows\System\iiXbsKo.exe
  C:\Windows\System\iiXbsKo.exe
  2⤵
  PID:4448
- C:\Windows\System\TcXGHUP.exe
  C:\Windows\System\TcXGHUP.exe
  2⤵
  PID:4476
- C:\Windows\System\LjAOqDA.exe
  C:\Windows\System\LjAOqDA.exe
  2⤵
  PID:4564
- C:\Windows\System\QgYvcqU.exe
  C:\Windows\System\QgYvcqU.exe
  2⤵
  PID:4520
- C:\Windows\System\nQRmSBg.exe
  C:\Windows\System\nQRmSBg.exe
  2⤵
  PID:5112
- C:\Windows\System\NKrqLCK.exe
  C:\Windows\System\NKrqLCK.exe
  2⤵
  PID:4836
- C:\Windows\System\kKhwywU.exe
  C:\Windows\System\kKhwywU.exe
  2⤵
  PID:5084
- C:\Windows\System\jLviAKd.exe
  C:\Windows\System\jLviAKd.exe
  2⤵
  PID:4344
- C:\Windows\System\vZRLpcy.exe
  C:\Windows\System\vZRLpcy.exe
  2⤵
  PID:5128
- C:\Windows\System\PPOFILk.exe
  C:\Windows\System\PPOFILk.exe
  2⤵
  PID:5144
- C:\Windows\System\PsMDJQe.exe
  C:\Windows\System\PsMDJQe.exe
  2⤵
  PID:5168
- C:\Windows\System\KKwVgsL.exe
  C:\Windows\System\KKwVgsL.exe
  2⤵
  PID:5184
- C:\Windows\System\DdfEJqK.exe
  C:\Windows\System\DdfEJqK.exe
  2⤵
  PID:5200
- C:\Windows\System\zTNtfDN.exe
  C:\Windows\System\zTNtfDN.exe
  2⤵
  PID:5220
- C:\Windows\System\MeLKvPf.exe
  C:\Windows\System\MeLKvPf.exe
  2⤵
  PID:5236
- C:\Windows\System\wivvMYS.exe
  C:\Windows\System\wivvMYS.exe
  2⤵
  PID:5252
- C:\Windows\System\UiyryJX.exe
  C:\Windows\System\UiyryJX.exe
  2⤵
  PID:5268
- C:\Windows\System\NlUASyA.exe
  C:\Windows\System\NlUASyA.exe
  2⤵
  PID:5284
- C:\Windows\System\RDRYYid.exe
  C:\Windows\System\RDRYYid.exe
  2⤵
  PID:5304
- C:\Windows\System\REMaHLn.exe
  C:\Windows\System\REMaHLn.exe
  2⤵
  PID:5320
- C:\Windows\System\Vonjpvd.exe
  C:\Windows\System\Vonjpvd.exe
  2⤵
  PID:5360
- C:\Windows\System\MnEvZXV.exe
  C:\Windows\System\MnEvZXV.exe
  2⤵
  PID:5380
- C:\Windows\System\hLZHLsE.exe
  C:\Windows\System\hLZHLsE.exe
  2⤵
  PID:5396
- C:\Windows\System\inRGsjP.exe
  C:\Windows\System\inRGsjP.exe
  2⤵
  PID:5420
- C:\Windows\System\hQvGRmb.exe
  C:\Windows\System\hQvGRmb.exe
  2⤵
  PID:5436
- C:\Windows\System\uCmMWNE.exe
  C:\Windows\System\uCmMWNE.exe
  2⤵
  PID:5468
- C:\Windows\System\zRAiBfA.exe
  C:\Windows\System\zRAiBfA.exe
  2⤵
  PID:5484
- C:\Windows\System\rVjdjDu.exe
  C:\Windows\System\rVjdjDu.exe
  2⤵
  PID:5508
- C:\Windows\System\MPWQvTB.exe
  C:\Windows\System\MPWQvTB.exe
  2⤵
  PID:5528
- C:\Windows\System\emQiObX.exe
  C:\Windows\System\emQiObX.exe
  2⤵
  PID:5552
- C:\Windows\System\oCIMKcy.exe
  C:\Windows\System\oCIMKcy.exe
  2⤵
  PID:5568
- C:\Windows\System\XZUQrKa.exe
  C:\Windows\System\XZUQrKa.exe
  2⤵
  PID:5624
- C:\Windows\System\AAhFxyH.exe
  C:\Windows\System\AAhFxyH.exe
  2⤵
  PID:5640
- C:\Windows\System\ttlLxRh.exe
  C:\Windows\System\ttlLxRh.exe
  2⤵
  PID:5656
- C:\Windows\System\ekcQuPv.exe
  C:\Windows\System\ekcQuPv.exe
  2⤵
  PID:5672
- C:\Windows\System\bHwVcpp.exe
  C:\Windows\System\bHwVcpp.exe
  2⤵
  PID:5688
- C:\Windows\System\XVIgKjx.exe
  C:\Windows\System\XVIgKjx.exe
  2⤵
  PID:5704
- C:\Windows\System\jaZvjiP.exe
  C:\Windows\System\jaZvjiP.exe
  2⤵
  PID:5728
- C:\Windows\System\zcmSdtZ.exe
  C:\Windows\System\zcmSdtZ.exe
  2⤵
  PID:5756
- C:\Windows\System\xGFPIwP.exe
  C:\Windows\System\xGFPIwP.exe
  2⤵
  PID:5776
- C:\Windows\System\CJKtFwu.exe
  C:\Windows\System\CJKtFwu.exe
  2⤵
  PID:5792
- C:\Windows\System\YCvKajQ.exe
  C:\Windows\System\YCvKajQ.exe
  2⤵
  PID:5812
- C:\Windows\System\tQpbTQM.exe
  C:\Windows\System\tQpbTQM.exe
  2⤵
  PID:5828
- C:\Windows\System\xmaPQtO.exe
  C:\Windows\System\xmaPQtO.exe
  2⤵
  PID:5848
- C:\Windows\System\JfjTEVB.exe
  C:\Windows\System\JfjTEVB.exe
  2⤵
  PID:5864
- C:\Windows\System\VCwxdIa.exe
  C:\Windows\System\VCwxdIa.exe
  2⤵
  PID:5880
- C:\Windows\System\QHWJwwU.exe
  C:\Windows\System\QHWJwwU.exe
  2⤵
  PID:5896
- C:\Windows\System\oRDtBhv.exe
  C:\Windows\System\oRDtBhv.exe
  2⤵
  PID:5912
- C:\Windows\System\sZPRJWH.exe
  C:\Windows\System\sZPRJWH.exe
  2⤵
  PID:5932
- C:\Windows\System\YhvuSOi.exe
  C:\Windows\System\YhvuSOi.exe
  2⤵
  PID:5952
- C:\Windows\System\CKFojBd.exe
  C:\Windows\System\CKFojBd.exe
  2⤵
  PID:5972
- C:\Windows\System\WizWFXS.exe
  C:\Windows\System\WizWFXS.exe
  2⤵
  PID:6000
- C:\Windows\System\iBeKTsx.exe
  C:\Windows\System\iBeKTsx.exe
  2⤵
  PID:6024
- C:\Windows\System\yUZbavr.exe
  C:\Windows\System\yUZbavr.exe
  2⤵
  PID:6040
- C:\Windows\System\nbVAGbD.exe
  C:\Windows\System\nbVAGbD.exe
  2⤵
  PID:6060
- C:\Windows\System\dIUKqiU.exe
  C:\Windows\System\dIUKqiU.exe
  2⤵
  PID:6080
- C:\Windows\System\yEZcsdT.exe
  C:\Windows\System\yEZcsdT.exe
  2⤵
  PID:6096
- C:\Windows\System\UvFpWLL.exe
  C:\Windows\System\UvFpWLL.exe
  2⤵
  PID:6112
- C:\Windows\System\bBuWZYd.exe
  C:\Windows\System\bBuWZYd.exe
  2⤵
  PID:6132
- C:\Windows\System\iRMnFEt.exe
  C:\Windows\System\iRMnFEt.exe
  2⤵
  PID:4788
- C:\Windows\System\HuaxLKc.exe
  C:\Windows\System\HuaxLKc.exe
  2⤵
  PID:5140
- C:\Windows\System\kqsNYMX.exe
  C:\Windows\System\kqsNYMX.exe
  2⤵
  PID:5180
- C:\Windows\System\WhIKRmI.exe
  C:\Windows\System\WhIKRmI.exe
  2⤵
  PID:5276
- C:\Windows\System\KFTcHzE.exe
  C:\Windows\System\KFTcHzE.exe
  2⤵
  PID:5372
- C:\Windows\System\LKcdcVb.exe
  C:\Windows\System\LKcdcVb.exe
  2⤵
  PID:5216
- C:\Windows\System\GBmOoFo.exe
  C:\Windows\System\GBmOoFo.exe
  2⤵
  PID:5300
- C:\Windows\System\avUwMIy.exe
  C:\Windows\System\avUwMIy.exe
  2⤵
  PID:5344
- C:\Windows\System\uDJhTHx.exe
  C:\Windows\System\uDJhTHx.exe
  2⤵
  PID:5404
- C:\Windows\System\BQoHZGg.exe
  C:\Windows\System\BQoHZGg.exe
  2⤵
  PID:5444
- C:\Windows\System\vBxvnvI.exe
  C:\Windows\System\vBxvnvI.exe
  2⤵
  PID:5460
- C:\Windows\System\haefIer.exe
  C:\Windows\System\haefIer.exe
  2⤵
  PID:5504
- C:\Windows\System\AnkIZmW.exe
  C:\Windows\System\AnkIZmW.exe
  2⤵
  PID:5476
- C:\Windows\System\tHDciaj.exe
  C:\Windows\System\tHDciaj.exe
  2⤵
  PID:5516
- C:\Windows\System\tGhbFKx.exe
  C:\Windows\System\tGhbFKx.exe
  2⤵
  PID:5576
- C:\Windows\System\RmvcuKA.exe
  C:\Windows\System\RmvcuKA.exe
  2⤵
  PID:5596
- C:\Windows\System\QSdTiUu.exe
  C:\Windows\System\QSdTiUu.exe
  2⤵
  PID:5620
- C:\Windows\System\YyHlcku.exe
  C:\Windows\System\YyHlcku.exe
  2⤵
  PID:5668
- C:\Windows\System\vMpesWP.exe
  C:\Windows\System\vMpesWP.exe
  2⤵
  PID:5684
- C:\Windows\System\dWGHVEG.exe
  C:\Windows\System\dWGHVEG.exe
  2⤵
  PID:5720
- C:\Windows\System\IErunxg.exe
  C:\Windows\System\IErunxg.exe
  2⤵
  PID:5752
- C:\Windows\System\GVcGzCr.exe
  C:\Windows\System\GVcGzCr.exe
  2⤵
  PID:5836
- C:\Windows\System\BbPYdHi.exe
  C:\Windows\System\BbPYdHi.exe
  2⤵
  PID:5872
- C:\Windows\System\JvuMwyz.exe
  C:\Windows\System\JvuMwyz.exe
  2⤵
  PID:5948
- C:\Windows\System\MXSustx.exe
  C:\Windows\System\MXSustx.exe
  2⤵
  PID:5928
- C:\Windows\System\PBtjyJF.exe
  C:\Windows\System\PBtjyJF.exe
  2⤵
  PID:5856
- C:\Windows\System\aYCJJWu.exe
  C:\Windows\System\aYCJJWu.exe
  2⤵
  PID:5960
- C:\Windows\System\fxyZjiM.exe
  C:\Windows\System\fxyZjiM.exe
  2⤵
  PID:5984
- C:\Windows\System\XcFPKzn.exe
  C:\Windows\System\XcFPKzn.exe
  2⤵
  PID:5996
- C:\Windows\System\aBAEqTs.exe
  C:\Windows\System\aBAEqTs.exe
  2⤵
  PID:6068
- C:\Windows\System\FYajRuK.exe
  C:\Windows\System\FYajRuK.exe
  2⤵
  PID:4264
- C:\Windows\System\vwVOhpd.exe
  C:\Windows\System\vwVOhpd.exe
  2⤵
  PID:6124
- C:\Windows\System\RrHoDJA.exe
  C:\Windows\System\RrHoDJA.exe
  2⤵
  PID:6048
- C:\Windows\System\NcdTXPJ.exe
  C:\Windows\System\NcdTXPJ.exe
  2⤵
  PID:5152
- C:\Windows\System\UjlgegF.exe
  C:\Windows\System\UjlgegF.exe
  2⤵
  PID:5156
- C:\Windows\System\XcbpbtD.exe
  C:\Windows\System\XcbpbtD.exe
  2⤵
  PID:5280
- C:\Windows\System\CjHouRQ.exe
  C:\Windows\System\CjHouRQ.exe
  2⤵
  PID:2776
- C:\Windows\System\kLEaxiZ.exe
  C:\Windows\System\kLEaxiZ.exe
  2⤵
  PID:5296
- C:\Windows\System\vyecrce.exe
  C:\Windows\System\vyecrce.exe
  2⤵
  PID:5356
- C:\Windows\System\OxUVGTA.exe
  C:\Windows\System\OxUVGTA.exe
  2⤵
  PID:5412
- C:\Windows\System\GgYsxsi.exe
  C:\Windows\System\GgYsxsi.exe
  2⤵
  PID:5492
- C:\Windows\System\ARoGCzg.exe
  C:\Windows\System\ARoGCzg.exe
  2⤵
  PID:5196
- C:\Windows\System\TxcUGQr.exe
  C:\Windows\System\TxcUGQr.exe
  2⤵
  PID:5524
- C:\Windows\System\XJlyTVM.exe
  C:\Windows\System\XJlyTVM.exe
  2⤵
  PID:5736
- C:\Windows\System\oRXMEAV.exe
  C:\Windows\System\oRXMEAV.exe
  2⤵
  PID:5592
- C:\Windows\System\UhjBUsJ.exe
  C:\Windows\System\UhjBUsJ.exe
  2⤵
  PID:5804
- C:\Windows\System\zUjEtlq.exe
  C:\Windows\System\zUjEtlq.exe
  2⤵
  PID:5940
- C:\Windows\System\GFCQgHB.exe
  C:\Windows\System\GFCQgHB.exe
  2⤵
  PID:6032
- C:\Windows\System\dZMCnhX.exe
  C:\Windows\System\dZMCnhX.exe
  2⤵
  PID:5992
- C:\Windows\System\USXHmLC.exe
  C:\Windows\System\USXHmLC.exe
  2⤵
  PID:6104
- C:\Windows\System\atzLtyv.exe
  C:\Windows\System\atzLtyv.exe
  2⤵
  PID:6088
- C:\Windows\System\nldlxUV.exe
  C:\Windows\System\nldlxUV.exe
  2⤵
  PID:6016
- C:\Windows\System\PHSFCUt.exe
  C:\Windows\System\PHSFCUt.exe
  2⤵
  PID:5448
- C:\Windows\System\kzOjWbh.exe
  C:\Windows\System\kzOjWbh.exe
  2⤵
  PID:5340
- C:\Windows\System\XIgrBxQ.exe
  C:\Windows\System\XIgrBxQ.exe
  2⤵
  PID:4492
- C:\Windows\System\uYNnErI.exe
  C:\Windows\System\uYNnErI.exe
  2⤵
  PID:5264
- C:\Windows\System\OfUHHVs.exe
  C:\Windows\System\OfUHHVs.exe
  2⤵
  PID:5228
- C:\Windows\System\AaTbwUR.exe
  C:\Windows\System\AaTbwUR.exe
  2⤵
  PID:5548
- C:\Windows\System\YxAliGD.exe
  C:\Windows\System\YxAliGD.exe
  2⤵
  PID:5608
- C:\Windows\System\QVEPmyT.exe
  C:\Windows\System\QVEPmyT.exe
  2⤵
  PID:5744
- C:\Windows\System\YAQpedi.exe
  C:\Windows\System\YAQpedi.exe
  2⤵
  PID:5768
- C:\Windows\System\MaFLzpo.exe
  C:\Windows\System\MaFLzpo.exe
  2⤵
  PID:5908
- C:\Windows\System\xceWHWP.exe
  C:\Windows\System\xceWHWP.exe
  2⤵
  PID:6008
- C:\Windows\System\qIoWJic.exe
  C:\Windows\System\qIoWJic.exe
  2⤵
  PID:5176
- C:\Windows\System\zPeecSq.exe
  C:\Windows\System\zPeecSq.exe
  2⤵
  PID:5260
- C:\Windows\System\mSmPSak.exe
  C:\Windows\System\mSmPSak.exe
  2⤵
  PID:5536
- C:\Windows\System\qIwWqAC.exe
  C:\Windows\System\qIwWqAC.exe
  2⤵
  PID:5520
- C:\Windows\System\vmYGEHy.exe
  C:\Windows\System\vmYGEHy.exe
  2⤵
  PID:5824
- C:\Windows\System\IzsZHDh.exe
  C:\Windows\System\IzsZHDh.exe
  2⤵
  PID:5968
- C:\Windows\System\yRFKQhb.exe
  C:\Windows\System\yRFKQhb.exe
  2⤵
  PID:6052
- C:\Windows\System\kQxRaSU.exe
  C:\Windows\System\kQxRaSU.exe
  2⤵
  PID:5860
- C:\Windows\System\WfvzJPj.exe
  C:\Windows\System\WfvzJPj.exe
  2⤵
  PID:4912
- C:\Windows\System\RxlyRsK.exe
  C:\Windows\System\RxlyRsK.exe
  2⤵
  PID:6156
- C:\Windows\System\FFWqybS.exe
  C:\Windows\System\FFWqybS.exe
  2⤵
  PID:6172
- C:\Windows\System\vKuAOeq.exe
  C:\Windows\System\vKuAOeq.exe
  2⤵
  PID:6188
- C:\Windows\System\uwfjDHF.exe
  C:\Windows\System\uwfjDHF.exe
  2⤵
  PID:6204
- C:\Windows\System\dlOEUul.exe
  C:\Windows\System\dlOEUul.exe
  2⤵
  PID:6220
- C:\Windows\System\glzCCIa.exe
  C:\Windows\System\glzCCIa.exe
  2⤵
  PID:6240
- C:\Windows\System\iPNPfZA.exe
  C:\Windows\System\iPNPfZA.exe
  2⤵
  PID:6256
- C:\Windows\System\kUJSIer.exe
  C:\Windows\System\kUJSIer.exe
  2⤵
  PID:6276
- C:\Windows\System\rYsSVpJ.exe
  C:\Windows\System\rYsSVpJ.exe
  2⤵
  PID:6296
- C:\Windows\System\UfjIJRE.exe
  C:\Windows\System\UfjIJRE.exe
  2⤵
  PID:6316
- C:\Windows\System\pQsmGeF.exe
  C:\Windows\System\pQsmGeF.exe
  2⤵
  PID:6332
- C:\Windows\System\CroHRIM.exe
  C:\Windows\System\CroHRIM.exe
  2⤵
  PID:6348
- C:\Windows\System\LvpeRRe.exe
  C:\Windows\System\LvpeRRe.exe
  2⤵
  PID:6364
- C:\Windows\System\JnApoov.exe
  C:\Windows\System\JnApoov.exe
  2⤵
  PID:6396
- C:\Windows\System\UDOKRkD.exe
  C:\Windows\System\UDOKRkD.exe
  2⤵
  PID:6456
- C:\Windows\System\KaeJjjy.exe
  C:\Windows\System\KaeJjjy.exe
  2⤵
  PID:6472
- C:\Windows\System\hRKFQxT.exe
  C:\Windows\System\hRKFQxT.exe
  2⤵
  PID:6488
- C:\Windows\System\pAUmUVF.exe
  C:\Windows\System\pAUmUVF.exe
  2⤵
  PID:6508
- C:\Windows\System\eZbTNCM.exe
  C:\Windows\System\eZbTNCM.exe
  2⤵
  PID:6552
- C:\Windows\System\wnvtUnf.exe
  C:\Windows\System\wnvtUnf.exe
  2⤵
  PID:6568
- C:\Windows\System\QaGNOtW.exe
  C:\Windows\System\QaGNOtW.exe
  2⤵
  PID:6588
- C:\Windows\System\QQTCeGi.exe
  C:\Windows\System\QQTCeGi.exe
  2⤵
  PID:6604
- C:\Windows\System\UbYPVhH.exe
  C:\Windows\System\UbYPVhH.exe
  2⤵
  PID:6620
- C:\Windows\System\taxPmju.exe
  C:\Windows\System\taxPmju.exe
  2⤵
  PID:6636
- C:\Windows\System\cQqsazw.exe
  C:\Windows\System\cQqsazw.exe
  2⤵
  PID:6656
- C:\Windows\System\xWAZkPa.exe
  C:\Windows\System\xWAZkPa.exe
  2⤵
  PID:6672
- C:\Windows\System\nbYitTM.exe
  C:\Windows\System\nbYitTM.exe
  2⤵
  PID:6696
- C:\Windows\System\qTvFFCL.exe
  C:\Windows\System\qTvFFCL.exe
  2⤵
  PID:6712
- C:\Windows\System\IVDyrHo.exe
  C:\Windows\System\IVDyrHo.exe
  2⤵
  PID:6728
- C:\Windows\System\BmWMFLr.exe
  C:\Windows\System\BmWMFLr.exe
  2⤵
  PID:6744
- C:\Windows\System\NFAsmPS.exe
  C:\Windows\System\NFAsmPS.exe
  2⤵
  PID:6764
- C:\Windows\System\KXSKxYr.exe
  C:\Windows\System\KXSKxYr.exe
  2⤵
  PID:6784
- C:\Windows\System\SDzTtoA.exe
  C:\Windows\System\SDzTtoA.exe
  2⤵
  PID:6804
- C:\Windows\System\NXOuYte.exe
  C:\Windows\System\NXOuYte.exe
  2⤵
  PID:6820
- C:\Windows\System\auTpZcU.exe
  C:\Windows\System\auTpZcU.exe
  2⤵
  PID:6836
- C:\Windows\System\AzUbTkx.exe
  C:\Windows\System\AzUbTkx.exe
  2⤵
  PID:6856
- C:\Windows\System\DtlLaMS.exe
  C:\Windows\System\DtlLaMS.exe
  2⤵
  PID:6872
- C:\Windows\System\IwrouFz.exe
  C:\Windows\System\IwrouFz.exe
  2⤵
  PID:6888
- C:\Windows\System\KvUzeTa.exe
  C:\Windows\System\KvUzeTa.exe
  2⤵
  PID:6904
- C:\Windows\System\IuhlBfL.exe
  C:\Windows\System\IuhlBfL.exe
  2⤵
  PID:6924
- C:\Windows\System\HzdYVrM.exe
  C:\Windows\System\HzdYVrM.exe
  2⤵
  PID:6940
- C:\Windows\System\iabVdQC.exe
  C:\Windows\System\iabVdQC.exe
  2⤵
  PID:6956
- C:\Windows\System\EqViIgK.exe
  C:\Windows\System\EqViIgK.exe
  2⤵
  PID:7036
- C:\Windows\System\yFQbrvw.exe
  C:\Windows\System\yFQbrvw.exe
  2⤵
  PID:7052
- C:\Windows\System\uPKaoKS.exe
  C:\Windows\System\uPKaoKS.exe
  2⤵
  PID:7068
- C:\Windows\System\yMcridU.exe
  C:\Windows\System\yMcridU.exe
  2⤵
  PID:7088
- C:\Windows\System\CAFSmTs.exe
  C:\Windows\System\CAFSmTs.exe
  2⤵
  PID:7104
- C:\Windows\System\hxcWOWb.exe
  C:\Windows\System\hxcWOWb.exe
  2⤵
  PID:7120
- C:\Windows\System\IHcEBfz.exe
  C:\Windows\System\IHcEBfz.exe
  2⤵
  PID:7156
- C:\Windows\System\KJojcmg.exe
  C:\Windows\System\KJojcmg.exe
  2⤵
  PID:5212
- C:\Windows\System\GxerGzD.exe
  C:\Windows\System\GxerGzD.exe
  2⤵
  PID:4132
- C:\Windows\System\yUnsgId.exe
  C:\Windows\System\yUnsgId.exe
  2⤵
  PID:4556
- C:\Windows\System\egxGsHm.exe
  C:\Windows\System\egxGsHm.exe
  2⤵
  PID:4588
- C:\Windows\System\zPbjBSS.exe
  C:\Windows\System\zPbjBSS.exe
  2⤵
  PID:6168
- C:\Windows\System\eJkODtR.exe
  C:\Windows\System\eJkODtR.exe
  2⤵
  PID:6216
- C:\Windows\System\HNdHiRD.exe
  C:\Windows\System\HNdHiRD.exe
  2⤵
  PID:6328
- C:\Windows\System\RDmiPlA.exe
  C:\Windows\System\RDmiPlA.exe
  2⤵
  PID:6372
- C:\Windows\System\cmNcGaX.exe
  C:\Windows\System\cmNcGaX.exe
  2⤵
  PID:6236
- C:\Windows\System\KejSzZp.exe
  C:\Windows\System\KejSzZp.exe
  2⤵
  PID:6308
- C:\Windows\System\vjAptHD.exe
  C:\Windows\System\vjAptHD.exe
  2⤵
  PID:6408
- C:\Windows\System\KyKcFXo.exe
  C:\Windows\System\KyKcFXo.exe
  2⤵
  PID:6420
- C:\Windows\System\abQNbLg.exe
  C:\Windows\System\abQNbLg.exe
  2⤵
  PID:6436
- C:\Windows\System\yjtxbuP.exe
  C:\Windows\System\yjtxbuP.exe
  2⤵
  PID:6480
- C:\Windows\System\jhcaTSO.exe
  C:\Windows\System\jhcaTSO.exe
  2⤵
  PID:6532
- C:\Windows\System\GqPEjDA.exe
  C:\Windows\System\GqPEjDA.exe
  2⤵
  PID:6548
- C:\Windows\System\mDuDwAT.exe
  C:\Windows\System\mDuDwAT.exe
  2⤵
  PID:6612
- C:\Windows\System\sTWpZOs.exe
  C:\Windows\System\sTWpZOs.exe
  2⤵
  PID:6652
- C:\Windows\System\GCEioHZ.exe
  C:\Windows\System\GCEioHZ.exe
  2⤵
  PID:6496
- C:\Windows\System\mAcaptL.exe
  C:\Windows\System\mAcaptL.exe
  2⤵
  PID:6684
- C:\Windows\System\lmjASIx.exe
  C:\Windows\System\lmjASIx.exe
  2⤵
  PID:6600
- C:\Windows\System\DlWuKWW.exe
  C:\Windows\System\DlWuKWW.exe
  2⤵
  PID:6724
- C:\Windows\System\xMSjBGD.exe
  C:\Windows\System\xMSjBGD.exe
  2⤵
  PID:6708
- C:\Windows\System\QpWZbLN.exe
  C:\Windows\System\QpWZbLN.exe
  2⤵
  PID:6756
- C:\Windows\System\VuEdDGY.exe
  C:\Windows\System\VuEdDGY.exe
  2⤵
  PID:6828
- C:\Windows\System\cHCGnEf.exe
  C:\Windows\System\cHCGnEf.exe
  2⤵
  PID:6936
- C:\Windows\System\jBsgTjN.exe
  C:\Windows\System\jBsgTjN.exe
  2⤵
  PID:6980
- C:\Windows\System\KvHRQNe.exe
  C:\Windows\System\KvHRQNe.exe
  2⤵
  PID:6996
- C:\Windows\System\KATgwLc.exe
  C:\Windows\System\KATgwLc.exe
  2⤵
  PID:7012
- C:\Windows\System\aAKyycq.exe
  C:\Windows\System\aAKyycq.exe
  2⤵
  PID:7024
- C:\Windows\System\BwIOXVm.exe
  C:\Windows\System\BwIOXVm.exe
  2⤵
  PID:7064
- C:\Windows\System\XXppMTu.exe
  C:\Windows\System\XXppMTu.exe
  2⤵
  PID:7132
- C:\Windows\System\WzgOMdi.exe
  C:\Windows\System\WzgOMdi.exe
  2⤵
  PID:7084
- C:\Windows\System\EYKNhnH.exe
  C:\Windows\System\EYKNhnH.exe
  2⤵
  PID:7152
- C:\Windows\System\dTgoePQ.exe
  C:\Windows\System\dTgoePQ.exe
  2⤵
  PID:5632
- C:\Windows\System\UBPiqno.exe
  C:\Windows\System\UBPiqno.exe
  2⤵
  PID:6200
- C:\Windows\System\VDhIaes.exe
  C:\Windows\System\VDhIaes.exe
  2⤵
  PID:6012
- C:\Windows\System\zPiifDe.exe
  C:\Windows\System\zPiifDe.exe
  2⤵
  PID:6164
- C:\Windows\System\EHrrZHQ.exe
  C:\Windows\System\EHrrZHQ.exe
  2⤵
  PID:7164
- C:\Windows\System\aIYolvg.exe
  C:\Windows\System\aIYolvg.exe
  2⤵
  PID:6184
- C:\Windows\System\ytYIPij.exe
  C:\Windows\System\ytYIPij.exe
  2⤵
  PID:6360
- C:\Windows\System\zZKRYDw.exe
  C:\Windows\System\zZKRYDw.exe
  2⤵
  PID:6412
- C:\Windows\System\cPHLlWR.exe
  C:\Windows\System\cPHLlWR.exe
  2⤵
  PID:6452
- C:\Windows\System\WYDOdwa.exe
  C:\Windows\System\WYDOdwa.exe
  2⤵
  PID:6540
- C:\Windows\System\dQLbwhC.exe
  C:\Windows\System\dQLbwhC.exe
  2⤵
  PID:6344
- C:\Windows\System\Wyyensw.exe
  C:\Windows\System\Wyyensw.exe
  2⤵
  PID:6688
- C:\Windows\System\dzfiZSJ.exe
  C:\Windows\System\dzfiZSJ.exe
  2⤵
  PID:6736
- C:\Windows\System\kGdPMhe.exe
  C:\Windows\System\kGdPMhe.exe
  2⤵
  PID:6900
- C:\Windows\System\dRnMjPi.exe
  C:\Windows\System\dRnMjPi.exe
  2⤵
  PID:7016
- C:\Windows\System\mGIaQMZ.exe
  C:\Windows\System\mGIaQMZ.exe
  2⤵
  PID:6576
- C:\Windows\System\MSQHZyR.exe
  C:\Windows\System\MSQHZyR.exe
  2⤵
  PID:6464
- C:\Windows\System\RzLIlmt.exe
  C:\Windows\System\RzLIlmt.exe
  2⤵
  PID:6668
- C:\Windows\System\KGWEAvz.exe
  C:\Windows\System\KGWEAvz.exe
  2⤵
  PID:6976
- C:\Windows\System\FUZUAVR.exe
  C:\Windows\System\FUZUAVR.exe
  2⤵
  PID:7032
- C:\Windows\System\EyzDSYh.exe
  C:\Windows\System\EyzDSYh.exe
  2⤵
  PID:6780
- C:\Windows\System\XAQHnii.exe
  C:\Windows\System\XAQHnii.exe
  2⤵
  PID:6848
- C:\Windows\System\QYwRfrE.exe
  C:\Windows\System\QYwRfrE.exe
  2⤵
  PID:6884
- C:\Windows\System\wHaovYt.exe
  C:\Windows\System\wHaovYt.exe
  2⤵
  PID:7116
- C:\Windows\System\ESswsee.exe
  C:\Windows\System\ESswsee.exe
  2⤵
  PID:6288
- C:\Windows\System\lLOKQHF.exe
  C:\Windows\System\lLOKQHF.exe
  2⤵
  PID:6632
- C:\Windows\System\KVcCqxL.exe
  C:\Windows\System\KVcCqxL.exe
  2⤵
  PID:6432
- C:\Windows\System\MRITVhS.exe
  C:\Windows\System\MRITVhS.exe
  2⤵
  PID:5980
- C:\Windows\System\BRWpnrr.exe
  C:\Windows\System\BRWpnrr.exe
  2⤵
  PID:6792
- C:\Windows\System\PdyCzrS.exe
  C:\Windows\System\PdyCzrS.exe
  2⤵
  PID:6992
- C:\Windows\System\vNiUMXN.exe
  C:\Windows\System\vNiUMXN.exe
  2⤵
  PID:6952
- C:\Windows\System\jAjaGZV.exe
  C:\Windows\System\jAjaGZV.exe
  2⤵
  PID:7112
- C:\Windows\System\bNvQHOR.exe
  C:\Windows\System\bNvQHOR.exe
  2⤵
  PID:7044
- C:\Windows\System\pmDKQUF.exe
  C:\Windows\System\pmDKQUF.exe
  2⤵
  PID:6648
- C:\Windows\System\ljwHLRg.exe
  C:\Windows\System\ljwHLRg.exe
  2⤵
  PID:5636
- C:\Windows\System\zwaggjy.exe
  C:\Windows\System\zwaggjy.exe
  2⤵
  PID:6664
- C:\Windows\System\hGdvNFQ.exe
  C:\Windows\System\hGdvNFQ.exe
  2⤵
  PID:6384
- C:\Windows\System\yjFuKhy.exe
  C:\Windows\System\yjFuKhy.exe
  2⤵
  PID:6880
- C:\Windows\System\yARCAMx.exe
  C:\Windows\System\yARCAMx.exe
  2⤵
  PID:7008
- C:\Windows\System\PycbkXV.exe
  C:\Windows\System\PycbkXV.exe
  2⤵
  PID:6428
- C:\Windows\System\AOtGcSC.exe
  C:\Windows\System\AOtGcSC.exe
  2⤵
  PID:6272
- C:\Windows\System\PSFtQmi.exe
  C:\Windows\System\PSFtQmi.exe
  2⤵
  PID:6388
- C:\Windows\System\YASfWyl.exe
  C:\Windows\System\YASfWyl.exe
  2⤵
  PID:6232
- C:\Windows\System\zQmooBE.exe
  C:\Windows\System\zQmooBE.exe
  2⤵
  PID:7172
- C:\Windows\System\fzhQTjh.exe
  C:\Windows\System\fzhQTjh.exe
  2⤵
  PID:7188
- C:\Windows\System\JvANJjL.exe
  C:\Windows\System\JvANJjL.exe
  2⤵
  PID:7204
- C:\Windows\System\amiKUHT.exe
  C:\Windows\System\amiKUHT.exe
  2⤵
  PID:7220
- C:\Windows\System\bXsbLnM.exe
  C:\Windows\System\bXsbLnM.exe
  2⤵
  PID:7252
- C:\Windows\System\aSuLnHY.exe
  C:\Windows\System\aSuLnHY.exe
  2⤵
  PID:7300
- C:\Windows\System\SzSCPLz.exe
  C:\Windows\System\SzSCPLz.exe
  2⤵
  PID:7316
- C:\Windows\System\AikGCIM.exe
  C:\Windows\System\AikGCIM.exe
  2⤵
  PID:7332
- C:\Windows\System\ccvGsfC.exe
  C:\Windows\System\ccvGsfC.exe
  2⤵
  PID:7352
- C:\Windows\System\sPVxdcT.exe
  C:\Windows\System\sPVxdcT.exe
  2⤵
  PID:7368
- C:\Windows\System\TivEhHp.exe
  C:\Windows\System\TivEhHp.exe
  2⤵
  PID:7384
- C:\Windows\System\VKZonNE.exe
  C:\Windows\System\VKZonNE.exe
  2⤵
  PID:7400
- C:\Windows\System\FxBToii.exe
  C:\Windows\System\FxBToii.exe
  2⤵
  PID:7420
- C:\Windows\System\vkknipY.exe
  C:\Windows\System\vkknipY.exe
  2⤵
  PID:7444
- C:\Windows\System\sYthQvp.exe
  C:\Windows\System\sYthQvp.exe
  2⤵
  PID:7460
- C:\Windows\System\NwsfkHd.exe
  C:\Windows\System\NwsfkHd.exe
  2⤵
  PID:7476
- C:\Windows\System\wWDJBeA.exe
  C:\Windows\System\wWDJBeA.exe
  2⤵
  PID:7492
- C:\Windows\System\eqNrFcu.exe
  C:\Windows\System\eqNrFcu.exe
  2⤵
  PID:7512
- C:\Windows\System\bTTATxa.exe
  C:\Windows\System\bTTATxa.exe
  2⤵
  PID:7536
- C:\Windows\System\fPYBBIH.exe
  C:\Windows\System\fPYBBIH.exe
  2⤵
  PID:7560
- C:\Windows\System\njsotdr.exe
  C:\Windows\System\njsotdr.exe
  2⤵
  PID:7580
- C:\Windows\System\OQvkaWY.exe
  C:\Windows\System\OQvkaWY.exe
  2⤵
  PID:7616
- C:\Windows\System\kNxApAc.exe
  C:\Windows\System\kNxApAc.exe
  2⤵
  PID:7636
- C:\Windows\System\DIpWuzH.exe
  C:\Windows\System\DIpWuzH.exe
  2⤵
  PID:7660
- C:\Windows\System\BkYPvNU.exe
  C:\Windows\System\BkYPvNU.exe
  2⤵
  PID:7676
- C:\Windows\System\WrIUVcO.exe
  C:\Windows\System\WrIUVcO.exe
  2⤵
  PID:7696
- C:\Windows\System\xMUIsrA.exe
  C:\Windows\System\xMUIsrA.exe
  2⤵
  PID:7712
- C:\Windows\System\FaZKTsm.exe
  C:\Windows\System\FaZKTsm.exe
  2⤵
  PID:7728
- C:\Windows\System\tfDQfvs.exe
  C:\Windows\System\tfDQfvs.exe
  2⤵
  PID:7744
- C:\Windows\System\SddXWNy.exe
  C:\Windows\System\SddXWNy.exe
  2⤵
  PID:7764
- C:\Windows\System\DdAINhM.exe
  C:\Windows\System\DdAINhM.exe
  2⤵
  PID:7780
- C:\Windows\System\mYiFqBe.exe
  C:\Windows\System\mYiFqBe.exe
  2⤵
  PID:7800
- C:\Windows\System\TXpySBE.exe
  C:\Windows\System\TXpySBE.exe
  2⤵
  PID:7820
- C:\Windows\System\FOGTjCx.exe
  C:\Windows\System\FOGTjCx.exe
  2⤵
  PID:7840
- C:\Windows\System\kAVToEB.exe
  C:\Windows\System\kAVToEB.exe
  2⤵
  PID:7880
- C:\Windows\System\NZicQkC.exe
  C:\Windows\System\NZicQkC.exe
  2⤵
  PID:7896
- C:\Windows\System\DasneOW.exe
  C:\Windows\System\DasneOW.exe
  2⤵
  PID:7916
- C:\Windows\System\MGEFZTL.exe
  C:\Windows\System\MGEFZTL.exe
  2⤵
  PID:7932
- C:\Windows\System\PJSnGQr.exe
  C:\Windows\System\PJSnGQr.exe
  2⤵
  PID:7948
- C:\Windows\System\aoDshWG.exe
  C:\Windows\System\aoDshWG.exe
  2⤵
  PID:7964
- C:\Windows\System\vxuUgpL.exe
  C:\Windows\System\vxuUgpL.exe
  2⤵
  PID:7984
- C:\Windows\System\BBIFeuH.exe
  C:\Windows\System\BBIFeuH.exe
  2⤵
  PID:8000
- C:\Windows\System\hUuOsmd.exe
  C:\Windows\System\hUuOsmd.exe
  2⤵
  PID:8016
- C:\Windows\System\ueGjBGU.exe
  C:\Windows\System\ueGjBGU.exe
  2⤵
  PID:8036
- C:\Windows\System\WPRfRNI.exe
  C:\Windows\System\WPRfRNI.exe
  2⤵
  PID:8052
- C:\Windows\System\GXoueEW.exe
  C:\Windows\System\GXoueEW.exe
  2⤵
  PID:8068
- C:\Windows\System\XFDPVnz.exe
  C:\Windows\System\XFDPVnz.exe
  2⤵
  PID:8092
- C:\Windows\System\zIPhGpK.exe
  C:\Windows\System\zIPhGpK.exe
  2⤵
  PID:8116
- C:\Windows\System\WgHDZhw.exe
  C:\Windows\System\WgHDZhw.exe
  2⤵
  PID:8132
- C:\Windows\System\mkSgTVn.exe
  C:\Windows\System\mkSgTVn.exe
  2⤵
  PID:6596
- C:\Windows\System\cPbUsYm.exe
  C:\Windows\System\cPbUsYm.exe
  2⤵
  PID:7080
- C:\Windows\System\wOBsLYl.exe
  C:\Windows\System\wOBsLYl.exe
  2⤵
  PID:6796
- C:\Windows\System\diqoRsG.exe
  C:\Windows\System\diqoRsG.exe
  2⤵
  PID:7200
- C:\Windows\System\jewFUvA.exe
  C:\Windows\System\jewFUvA.exe
  2⤵
  PID:7180
- C:\Windows\System\ToJUhde.exe
  C:\Windows\System\ToJUhde.exe
  2⤵
  PID:5604
- C:\Windows\System\jaATgET.exe
  C:\Windows\System\jaATgET.exe
  2⤵
  PID:7236
- C:\Windows\System\DktAyQV.exe
  C:\Windows\System\DktAyQV.exe
  2⤵
  PID:7248
- C:\Windows\System\lWnYxzk.exe
  C:\Windows\System\lWnYxzk.exe
  2⤵
  PID:7276
- C:\Windows\System\rqaOBaF.exe
  C:\Windows\System\rqaOBaF.exe
  2⤵
  PID:7284
- C:\Windows\System\QnyzLyZ.exe
  C:\Windows\System\QnyzLyZ.exe
  2⤵
  PID:7328
- C:\Windows\System\CNUbEna.exe
  C:\Windows\System\CNUbEna.exe
  2⤵
  PID:7392
- C:\Windows\System\zumFoFx.exe
  C:\Windows\System\zumFoFx.exe
  2⤵
  PID:7484
- C:\Windows\System\QfkcNsb.exe
  C:\Windows\System\QfkcNsb.exe
  2⤵
  PID:7428
- C:\Windows\System\cpCJBSf.exe
  C:\Windows\System\cpCJBSf.exe
  2⤵
  PID:7500
- C:\Windows\System\civhcTM.exe
  C:\Windows\System\civhcTM.exe
  2⤵
  PID:7508
- C:\Windows\System\cYrvgNV.exe
  C:\Windows\System\cYrvgNV.exe
  2⤵
  PID:7532
- C:\Windows\System\RTvfmkS.exe
  C:\Windows\System\RTvfmkS.exe
  2⤵
  PID:7552
- C:\Windows\System\maDLOly.exe
  C:\Windows\System\maDLOly.exe
  2⤵
  PID:7596
- C:\Windows\System\XvtUhxE.exe
  C:\Windows\System\XvtUhxE.exe
  2⤵
  PID:7612
- C:\Windows\System\NvFevNu.exe
  C:\Windows\System\NvFevNu.exe
  2⤵
  PID:7668
- C:\Windows\System\iUiErwj.exe
  C:\Windows\System\iUiErwj.exe
  2⤵
  PID:7740
- C:\Windows\System\glNUdaJ.exe
  C:\Windows\System\glNUdaJ.exe
  2⤵
  PID:7644
- C:\Windows\System\EEphjLJ.exe
  C:\Windows\System\EEphjLJ.exe
  2⤵
  PID:7828
- C:\Windows\System\oyjHefY.exe
  C:\Windows\System\oyjHefY.exe
  2⤵
  PID:7752
- C:\Windows\System\LCeLWni.exe
  C:\Windows\System\LCeLWni.exe
  2⤵
  PID:7760
- C:\Windows\System\cXTGRAa.exe
  C:\Windows\System\cXTGRAa.exe
  2⤵
  PID:7812
- C:\Windows\System\zroMImG.exe
  C:\Windows\System\zroMImG.exe
  2⤵
  PID:7856
- C:\Windows\System\fcYpnWC.exe
  C:\Windows\System\fcYpnWC.exe
  2⤵
  PID:7888
- C:\Windows\System\OHxoXBu.exe
  C:\Windows\System\OHxoXBu.exe
  2⤵
  PID:7944
- C:\Windows\System\dTwDHcf.exe
  C:\Windows\System\dTwDHcf.exe
  2⤵
  PID:7976
- C:\Windows\System\eVYxmwB.exe
  C:\Windows\System\eVYxmwB.exe
  2⤵
  PID:8108
- C:\Windows\System\IjJoUYL.exe
  C:\Windows\System\IjJoUYL.exe
  2⤵
  PID:8032
- C:\Windows\System\RWvYGUm.exe
  C:\Windows\System\RWvYGUm.exe
  2⤵
  PID:7928
- C:\Windows\System\wdBGsGe.exe
  C:\Windows\System\wdBGsGe.exe
  2⤵
  PID:8156
- C:\Windows\System\AxFqwhL.exe
  C:\Windows\System\AxFqwhL.exe
  2⤵
  PID:8172
- C:\Windows\System\jeOXMFu.exe
  C:\Windows\System\jeOXMFu.exe
  2⤵
  PID:7196
- C:\Windows\System\wTAdpvv.exe
  C:\Windows\System\wTAdpvv.exe
  2⤵
  PID:6920
- C:\Windows\System\CtMUJhS.exe
  C:\Windows\System\CtMUJhS.exe
  2⤵
  PID:7268
- C:\Windows\System\bLfGAdJ.exe
  C:\Windows\System\bLfGAdJ.exe
  2⤵
  PID:7244
- C:\Windows\System\oeAJUSi.exe
  C:\Windows\System\oeAJUSi.exe
  2⤵
  PID:7280
- C:\Windows\System\WmLwGFi.exe
  C:\Windows\System\WmLwGFi.exe
  2⤵
  PID:7344
- C:\Windows\System\RvKOtmj.exe
  C:\Windows\System\RvKOtmj.exe
  2⤵
  PID:7288
- C:\Windows\System\ZgWWJVl.exe
  C:\Windows\System\ZgWWJVl.exe
  2⤵
  PID:7396
- C:\Windows\System\YjyhCbW.exe
  C:\Windows\System\YjyhCbW.exe
  2⤵
  PID:7376
- C:\Windows\System\cDhYLIU.exe
  C:\Windows\System\cDhYLIU.exe
  2⤵
  PID:7788
- C:\Windows\System\ssDXpRu.exe
  C:\Windows\System\ssDXpRu.exe
  2⤵
  PID:7528
- C:\Windows\System\MhEkaxw.exe
  C:\Windows\System\MhEkaxw.exe
  2⤵
  PID:7600
- C:\Windows\System\rpgESup.exe
  C:\Windows\System\rpgESup.exe
  2⤵
  PID:7832
- C:\Windows\System\hGYbTox.exe
  C:\Windows\System\hGYbTox.exe
  2⤵
  PID:7816
- C:\Windows\System\QuBjvkz.exe
  C:\Windows\System\QuBjvkz.exe
  2⤵
  PID:8088
- C:\Windows\System\HRupwVV.exe
  C:\Windows\System\HRupwVV.exe
  2⤵
  PID:7872
- C:\Windows\System\HYxdiLB.exe
  C:\Windows\System\HYxdiLB.exe
  2⤵
  PID:8144
- C:\Windows\System\BJWkdAH.exe
  C:\Windows\System\BJWkdAH.exe
  2⤵
  PID:7996
- C:\Windows\System\awXkqPb.exe
  C:\Windows\System\awXkqPb.exe
  2⤵
  PID:6528
- C:\Windows\System\NoBxWAc.exe
  C:\Windows\System\NoBxWAc.exe
  2⤵
  PID:1504
- C:\Windows\System\EHLfrWz.exe
  C:\Windows\System\EHLfrWz.exe
  2⤵
  PID:7364
- C:\Windows\System\YHaReLp.exe
  C:\Windows\System\YHaReLp.exe
  2⤵
  PID:7292
- C:\Windows\System\PikPaYU.exe
  C:\Windows\System\PikPaYU.exe
  2⤵
  PID:7648
- C:\Windows\System\FBzSbPw.exe
  C:\Windows\System\FBzSbPw.exe
  2⤵
  PID:7504
- C:\Windows\System\EWpLhUa.exe
  C:\Windows\System\EWpLhUa.exe
  2⤵
  PID:7472
- C:\Windows\System\pANjsmw.exe
  C:\Windows\System\pANjsmw.exe
  2⤵
  PID:7772
- C:\Windows\System\ijIoFbH.exe
  C:\Windows\System\ijIoFbH.exe
  2⤵
  PID:7720
- C:\Windows\System\wAuliQw.exe
  C:\Windows\System\wAuliQw.exe
  2⤵
  PID:8012
- C:\Windows\System\FqxrbvI.exe
  C:\Windows\System\FqxrbvI.exe
  2⤵
  PID:8044
- C:\Windows\System\WMXituv.exe
  C:\Windows\System\WMXituv.exe
  2⤵
  PID:8208
- C:\Windows\System\kYIiOsD.exe
  C:\Windows\System\kYIiOsD.exe
  2⤵
  PID:8224
- C:\Windows\System\EEUPwoV.exe
  C:\Windows\System\EEUPwoV.exe
  2⤵
  PID:8240
- C:\Windows\System\Iphpery.exe
  C:\Windows\System\Iphpery.exe
  2⤵
  PID:8340
- C:\Windows\System\kEogkcT.exe
  C:\Windows\System\kEogkcT.exe
  2⤵
  PID:8356
- C:\Windows\System\ItrzVdX.exe
  C:\Windows\System\ItrzVdX.exe
  2⤵
  PID:8372
- C:\Windows\System\XFgeCwL.exe
  C:\Windows\System\XFgeCwL.exe
  2⤵
  PID:8388
- C:\Windows\System\rsIpDKy.exe
  C:\Windows\System\rsIpDKy.exe
  2⤵
  PID:8404
- C:\Windows\System\TMuyfMR.exe
  C:\Windows\System\TMuyfMR.exe
  2⤵
  PID:8440
- C:\Windows\System\NngGAns.exe
  C:\Windows\System\NngGAns.exe
  2⤵
  PID:8456
- C:\Windows\System\bEWIYrD.exe
  C:\Windows\System\bEWIYrD.exe
  2⤵
  PID:8472
- C:\Windows\System\zTkyOmp.exe
  C:\Windows\System\zTkyOmp.exe
  2⤵
  PID:8488
- C:\Windows\System\ppEJDBC.exe
  C:\Windows\System\ppEJDBC.exe
  2⤵
  PID:8508
- C:\Windows\System\GwZPXfy.exe
  C:\Windows\System\GwZPXfy.exe
  2⤵
  PID:8524
- C:\Windows\System\YdVBNFH.exe
  C:\Windows\System\YdVBNFH.exe
  2⤵
  PID:8540
- C:\Windows\System\qgBnUsZ.exe
  C:\Windows\System\qgBnUsZ.exe
  2⤵
  PID:8556
- C:\Windows\System\bBGRraG.exe
  C:\Windows\System\bBGRraG.exe
  2⤵
  PID:8572
- C:\Windows\System\NPcXJvX.exe
  C:\Windows\System\NPcXJvX.exe
  2⤵
  PID:8588
- C:\Windows\System\JZFiTIM.exe
  C:\Windows\System\JZFiTIM.exe
  2⤵
  PID:8608
- C:\Windows\System\NxdDdHL.exe
  C:\Windows\System\NxdDdHL.exe
  2⤵
  PID:8624
- C:\Windows\System\BbqssQI.exe
  C:\Windows\System\BbqssQI.exe
  2⤵
  PID:8640
- C:\Windows\System\SDcSkle.exe
  C:\Windows\System\SDcSkle.exe
  2⤵
  PID:8656
- C:\Windows\System\naopbSX.exe
  C:\Windows\System\naopbSX.exe
  2⤵
  PID:8736
- C:\Windows\System\ajsMFXu.exe
  C:\Windows\System\ajsMFXu.exe
  2⤵
  PID:8752
- C:\Windows\System\JBoyDls.exe
  C:\Windows\System\JBoyDls.exe
  2⤵
  PID:8768
- C:\Windows\System\buqhEdi.exe
  C:\Windows\System\buqhEdi.exe
  2⤵
  PID:8784
- C:\Windows\System\DjJJcWD.exe
  C:\Windows\System\DjJJcWD.exe
  2⤵
  PID:8816
- C:\Windows\System\eBGpRqG.exe
  C:\Windows\System\eBGpRqG.exe
  2⤵
  PID:8832
- C:\Windows\System\wKQBOee.exe
  C:\Windows\System\wKQBOee.exe
  2⤵
  PID:8848
- C:\Windows\System\zxnGWmy.exe
  C:\Windows\System\zxnGWmy.exe
  2⤵
  PID:8864
- C:\Windows\System\wBSkVRc.exe
  C:\Windows\System\wBSkVRc.exe
  2⤵
  PID:8880
- C:\Windows\System\cCDReig.exe
  C:\Windows\System\cCDReig.exe
  2⤵
  PID:8900
- C:\Windows\System\UBSAxJH.exe
  C:\Windows\System\UBSAxJH.exe
  2⤵
  PID:8916
- C:\Windows\System\MYHpJME.exe
  C:\Windows\System\MYHpJME.exe
  2⤵
  PID:8932
- C:\Windows\System\yColyRI.exe
  C:\Windows\System\yColyRI.exe
  2⤵
  PID:8952
- C:\Windows\System\TyRfrCL.exe
  C:\Windows\System\TyRfrCL.exe
  2⤵
  PID:8968
- C:\Windows\System\LNHgXip.exe
  C:\Windows\System\LNHgXip.exe
  2⤵
  PID:8984
- C:\Windows\System\ghuCgYG.exe
  C:\Windows\System\ghuCgYG.exe
  2⤵
  PID:9004
- C:\Windows\System\VuLrzFM.exe
  C:\Windows\System\VuLrzFM.exe
  2⤵
  PID:9020
- C:\Windows\System\dJOFfld.exe
  C:\Windows\System\dJOFfld.exe
  2⤵
  PID:9036
- C:\Windows\System\cYwQsMn.exe
  C:\Windows\System\cYwQsMn.exe
  2⤵
  PID:9052
- C:\Windows\System\EmMklew.exe
  C:\Windows\System\EmMklew.exe
  2⤵
  PID:9068
- C:\Windows\System\DNUxvYP.exe
  C:\Windows\System\DNUxvYP.exe
  2⤵
  PID:9084
- C:\Windows\System\djNtico.exe
  C:\Windows\System\djNtico.exe
  2⤵
  PID:9176
- C:\Windows\System\gVbfeTK.exe
  C:\Windows\System\gVbfeTK.exe
  2⤵
  PID:9196
- C:\Windows\System\kzYKXbj.exe
  C:\Windows\System\kzYKXbj.exe
  2⤵
  PID:9212
- C:\Windows\System\AxwAYni.exe
  C:\Windows\System\AxwAYni.exe
  2⤵
  PID:6152
- C:\Windows\System\KaNWIkN.exe
  C:\Windows\System\KaNWIkN.exe
  2⤵
  PID:7572
- C:\Windows\System\fmhXdoF.exe
  C:\Windows\System\fmhXdoF.exe
  2⤵
  PID:8100
- C:\Windows\System\Akdbrfg.exe
  C:\Windows\System\Akdbrfg.exe
  2⤵
  PID:7912
- C:\Windows\System\kXrjGJn.exe
  C:\Windows\System\kXrjGJn.exe
  2⤵
  PID:8112
- C:\Windows\System\myTYhyc.exe
  C:\Windows\System\myTYhyc.exe
  2⤵
  PID:7776
- C:\Windows\System\CmKwdMK.exe
  C:\Windows\System\CmKwdMK.exe
  2⤵
  PID:8128
- C:\Windows\System\tAhdbYw.exe
  C:\Windows\System\tAhdbYw.exe
  2⤵
  PID:7100
- C:\Windows\System\zIcJhDH.exe
  C:\Windows\System\zIcJhDH.exe
  2⤵
  PID:7408
- C:\Windows\System\xYpUWiz.exe
  C:\Windows\System\xYpUWiz.exe
  2⤵
  PID:7796
- C:\Windows\System\oCWYyht.exe
  C:\Windows\System\oCWYyht.exe
  2⤵
  PID:8248
- C:\Windows\System\svwyIea.exe
  C:\Windows\System\svwyIea.exe
  2⤵
  PID:8284
- C:\Windows\System\ybflZDB.exe
  C:\Windows\System\ybflZDB.exe
  2⤵
  PID:8272
- C:\Windows\System\puSaqsj.exe
  C:\Windows\System\puSaqsj.exe
  2⤵
  PID:8296
- C:\Windows\System\eArdNFH.exe
  C:\Windows\System\eArdNFH.exe
  2⤵
  PID:8308
- C:\Windows\System\GBgYwys.exe
  C:\Windows\System\GBgYwys.exe
  2⤵
  PID:8328
- C:\Windows\System\JAfQCHi.exe
  C:\Windows\System\JAfQCHi.exe
  2⤵
  PID:8416
- C:\Windows\System\aTCivjO.exe
  C:\Windows\System\aTCivjO.exe
  2⤵
  PID:8432
- C:\Windows\System\acFIedI.exe
  C:\Windows\System\acFIedI.exe
  2⤵
  PID:8464
- C:\Windows\System\gfAaULA.exe
  C:\Windows\System\gfAaULA.exe
  2⤵
  PID:8496
- C:\Windows\System\aQdZKBw.exe
  C:\Windows\System\aQdZKBw.exe
  2⤵
  PID:8504
- C:\Windows\System\HdHXaeS.exe
  C:\Windows\System\HdHXaeS.exe
  2⤵
  PID:8520
- C:\Windows\System\pVwulvx.exe
  C:\Windows\System\pVwulvx.exe
  2⤵
  PID:8580
- C:\Windows\System\aesgdzj.exe
  C:\Windows\System\aesgdzj.exe
  2⤵
  PID:8648
- C:\Windows\System\inwWgTM.exe
  C:\Windows\System\inwWgTM.exe
  2⤵
  PID:8668
- C:\Windows\System\uCfiOSM.exe
  C:\Windows\System\uCfiOSM.exe
  2⤵
  PID:8672
- C:\Windows\System\EOhOUQJ.exe
  C:\Windows\System\EOhOUQJ.exe
  2⤵
  PID:8688
- C:\Windows\System\JQuXiry.exe
  C:\Windows\System\JQuXiry.exe
  2⤵
  PID:8708
- C:\Windows\System\VaAlwUp.exe
  C:\Windows\System\VaAlwUp.exe
  2⤵
  PID:8800
- C:\Windows\System\aeXpebJ.exe
  C:\Windows\System\aeXpebJ.exe
  2⤵
  PID:8824
- C:\Windows\System\VIMhnNI.exe
  C:\Windows\System\VIMhnNI.exe
  2⤵
  PID:8872
- C:\Windows\System\ZHPeRJR.exe
  C:\Windows\System\ZHPeRJR.exe
  2⤵
  PID:8896
- C:\Windows\System\QBDywRY.exe
  C:\Windows\System\QBDywRY.exe
  2⤵
  PID:8964
- C:\Windows\System\SLBeoMK.exe
  C:\Windows\System\SLBeoMK.exe
  2⤵
  PID:8976
- C:\Windows\System\OjCzbKu.exe
  C:\Windows\System\OjCzbKu.exe
  2⤵
  PID:9016
- C:\Windows\System\kSCMyPC.exe
  C:\Windows\System\kSCMyPC.exe
  2⤵
  PID:9028
- C:\Windows\System\lSPLYJi.exe
  C:\Windows\System\lSPLYJi.exe
  2⤵
  PID:9000
- C:\Windows\System\rYBjJUy.exe
  C:\Windows\System\rYBjJUy.exe
  2⤵
  PID:9152
- C:\Windows\System\cqXHrsh.exe
  C:\Windows\System\cqXHrsh.exe
  2⤵
  PID:9104
- C:\Windows\System\xoSsjpr.exe
  C:\Windows\System\xoSsjpr.exe
  2⤵
  PID:9120
- C:\Windows\System\bEjEBwf.exe
  C:\Windows\System\bEjEBwf.exe
  2⤵
  PID:9192
- C:\Windows\System\GonKRYA.exe
  C:\Windows\System\GonKRYA.exe
  2⤵
  PID:9208
- C:\Windows\System\ZbYtEXW.exe
  C:\Windows\System\ZbYtEXW.exe
  2⤵
  PID:7704
- C:\Windows\System\eNtalmR.exe
  C:\Windows\System\eNtalmR.exe
  2⤵
  PID:8064
- C:\Windows\System\hnhSjQY.exe
  C:\Windows\System\hnhSjQY.exe
  2⤵
  PID:8180
- C:\Windows\System\lofmxSV.exe
  C:\Windows\System\lofmxSV.exe
  2⤵
  PID:7232
- C:\Windows\System\NrhUIuM.exe
  C:\Windows\System\NrhUIuM.exe
  2⤵
  PID:8204
- C:\Windows\System\qKcidNZ.exe
  C:\Windows\System\qKcidNZ.exe
  2⤵
  PID:8260
- C:\Windows\System\ZSFdtGu.exe
  C:\Windows\System\ZSFdtGu.exe
  2⤵
  PID:8184
- C:\Windows\System\WdMuUgO.exe
  C:\Windows\System\WdMuUgO.exe
  2⤵
  PID:8348
- C:\Windows\System\BLLgDmx.exe
  C:\Windows\System\BLLgDmx.exe
  2⤵
  PID:8380
- C:\Windows\System\wXpKbcY.exe
  C:\Windows\System\wXpKbcY.exe
  2⤵
  PID:8280
- C:\Windows\System\SSyEZrB.exe
  C:\Windows\System\SSyEZrB.exe
  2⤵
  PID:8320
- C:\Windows\System\SCimwzP.exe
  C:\Windows\System\SCimwzP.exe
  2⤵
  PID:8436
- C:\Windows\System\qtHRDJl.exe
  C:\Windows\System\qtHRDJl.exe
  2⤵
  PID:8568
- C:\Windows\System\WkfgOYf.exe
  C:\Windows\System\WkfgOYf.exe
  2⤵
  PID:8552
- C:\Windows\System\GvnDIwq.exe
  C:\Windows\System\GvnDIwq.exe
  2⤵
  PID:8548
- C:\Windows\System\bCfSpuu.exe
  C:\Windows\System\bCfSpuu.exe
  2⤵
  PID:8720
- C:\Windows\System\UFkApIG.exe
  C:\Windows\System\UFkApIG.exe
  2⤵
  PID:8748
- C:\Windows\System\SNSsvGK.exe
  C:\Windows\System\SNSsvGK.exe
  2⤵
  PID:8796
- C:\Windows\System\eMxMEod.exe
  C:\Windows\System\eMxMEod.exe
  2⤵
  PID:8840
- C:\Windows\System\mcofNwZ.exe
  C:\Windows\System\mcofNwZ.exe
  2⤵
  PID:8928
- C:\Windows\System\pFGHbwH.exe
  C:\Windows\System\pFGHbwH.exe
  2⤵
  PID:8980
- C:\Windows\System\qmDwcxc.exe
  C:\Windows\System\qmDwcxc.exe
  2⤵
  PID:8908
- C:\Windows\System\QpdeshG.exe
  C:\Windows\System\QpdeshG.exe
  2⤵
  PID:8888
- C:\Windows\System\nHNXtvC.exe
  C:\Windows\System\nHNXtvC.exe
  2⤵
  PID:9096
- C:\Windows\System\wVVrsmi.exe
  C:\Windows\System\wVVrsmi.exe
  2⤵
  PID:9116
- C:\Windows\System\CvVGklr.exe
  C:\Windows\System\CvVGklr.exe
  2⤵
  PID:8728
- C:\Windows\System\ysmQTlH.exe
  C:\Windows\System\ysmQTlH.exe
  2⤵
  PID:9184
- C:\Windows\System\ReeMlsn.exe
  C:\Windows\System\ReeMlsn.exe
  2⤵
  PID:7868
- C:\Windows\System\PHjVbzY.exe
  C:\Windows\System\PHjVbzY.exe
  2⤵
  PID:7924
- C:\Windows\System\xnGlDXS.exe
  C:\Windows\System\xnGlDXS.exe
  2⤵
  PID:7972
- C:\Windows\System\QxffCoI.exe
  C:\Windows\System\QxffCoI.exe
  2⤵
  PID:8300
- C:\Windows\System\kAqDRwL.exe
  C:\Windows\System\kAqDRwL.exe
  2⤵
  PID:8744
- C:\Windows\System\nMjQXoJ.exe
  C:\Windows\System\nMjQXoJ.exe
  2⤵
  PID:8944
- C:\Windows\System\cxHLMem.exe
  C:\Windows\System\cxHLMem.exe
  2⤵
  PID:8468
- C:\Windows\System\YUnoLLi.exe
  C:\Windows\System\YUnoLLi.exe
  2⤵
  PID:8620
- C:\Windows\System\GflnVLI.exe
  C:\Windows\System\GflnVLI.exe
  2⤵
  PID:9092
- C:\Windows\System\wqCNLeV.exe
  C:\Windows\System\wqCNLeV.exe
  2⤵
  PID:8860
- C:\Windows\System\FCjcuue.exe
  C:\Windows\System\FCjcuue.exe
  2⤵
  PID:8856
- C:\Windows\System\OqcKDtY.exe
  C:\Windows\System\OqcKDtY.exe
  2⤵
  PID:8892
- C:\Windows\System\UwyFfEp.exe
  C:\Windows\System\UwyFfEp.exe
  2⤵
  PID:7212
- C:\Windows\System\swmCuRq.exe
  C:\Windows\System\swmCuRq.exe
  2⤵
  PID:8940
- C:\Windows\System\EwgszhE.exe
  C:\Windows\System\EwgszhE.exe
  2⤵
  PID:8716
- C:\Windows\System\tkgsxXE.exe
  C:\Windows\System\tkgsxXE.exe
  2⤵
  PID:8216
- C:\Windows\System\LCViwcV.exe
  C:\Windows\System\LCViwcV.exe
  2⤵
  PID:8368
- C:\Windows\System\KXwuDoT.exe
  C:\Windows\System\KXwuDoT.exe
  2⤵
  PID:8480
- C:\Windows\System\VXDsexc.exe
  C:\Windows\System\VXDsexc.exe
  2⤵
  PID:7308
- C:\Windows\System\FGddzyf.exe
  C:\Windows\System\FGddzyf.exe
  2⤵
  PID:8812
- C:\Windows\System\nAprgeT.exe
  C:\Windows\System\nAprgeT.exe
  2⤵
  PID:8324
- C:\Windows\System\vmiHyEG.exe
  C:\Windows\System\vmiHyEG.exe
  2⤵
  PID:9140
- C:\Windows\System\WeBmuii.exe
  C:\Windows\System\WeBmuii.exe
  2⤵
  PID:9188
- C:\Windows\System\lbLSbnY.exe
  C:\Windows\System\lbLSbnY.exe
  2⤵
  PID:9080
- C:\Windows\System\pFfnLXj.exe
  C:\Windows\System\pFfnLXj.exe
  2⤵
  PID:8084
- C:\Windows\System\ddNWZkd.exe
  C:\Windows\System\ddNWZkd.exe
  2⤵
  PID:8596
- C:\Windows\System\pIPReAR.exe
  C:\Windows\System\pIPReAR.exe
  2⤵
  PID:8780
- C:\Windows\System\kmqxoEo.exe
  C:\Windows\System\kmqxoEo.exe
  2⤵
  PID:9204
- C:\Windows\System\INUxvOz.exe
  C:\Windows\System\INUxvOz.exe
  2⤵
  PID:8696
- C:\Windows\System\EwitbmD.exe
  C:\Windows\System\EwitbmD.exe
  2⤵
  PID:9232
- C:\Windows\System\jWhwBDI.exe
  C:\Windows\System\jWhwBDI.exe
  2⤵
  PID:9248
- C:\Windows\System\TzktRyw.exe
  C:\Windows\System\TzktRyw.exe
  2⤵
  PID:9264
- C:\Windows\System\GQBgCUX.exe
  C:\Windows\System\GQBgCUX.exe
  2⤵
  PID:9284
- C:\Windows\System\XuofEeA.exe
  C:\Windows\System\XuofEeA.exe
  2⤵
  PID:9300
- C:\Windows\System\yBGHRyd.exe
  C:\Windows\System\yBGHRyd.exe
  2⤵
  PID:9316
- C:\Windows\System\KTjVxBK.exe
  C:\Windows\System\KTjVxBK.exe
  2⤵
  PID:9356
- C:\Windows\System\vgNpYmv.exe
  C:\Windows\System\vgNpYmv.exe
  2⤵
  PID:9372
- C:\Windows\System\yMzpgTF.exe
  C:\Windows\System\yMzpgTF.exe
  2⤵
  PID:9388
- C:\Windows\System\kadqIOb.exe
  C:\Windows\System\kadqIOb.exe
  2⤵
  PID:9404
- C:\Windows\System\IJsLHTZ.exe
  C:\Windows\System\IJsLHTZ.exe
  2⤵
  PID:9424
- C:\Windows\System\jAuSrBv.exe
  C:\Windows\System\jAuSrBv.exe
  2⤵
  PID:9440
- C:\Windows\System\uFeprVd.exe
  C:\Windows\System\uFeprVd.exe
  2⤵
  PID:9508
- C:\Windows\System\TfMZHex.exe
  C:\Windows\System\TfMZHex.exe
  2⤵
  PID:9536
- C:\Windows\System\ZtUILJT.exe
  C:\Windows\System\ZtUILJT.exe
  2⤵
  PID:9556
- C:\Windows\System\lDjPhoh.exe
  C:\Windows\System\lDjPhoh.exe
  2⤵
  PID:9632
- C:\Windows\System\YHgMhpr.exe
  C:\Windows\System\YHgMhpr.exe
  2⤵
  PID:9648
- C:\Windows\System\oEzNzUf.exe
  C:\Windows\System\oEzNzUf.exe
  2⤵
  PID:9680
- C:\Windows\System\oiHDaSf.exe
  C:\Windows\System\oiHDaSf.exe
  2⤵
  PID:9696
- C:\Windows\System\WEKDfmd.exe
  C:\Windows\System\WEKDfmd.exe
  2⤵
  PID:9712
- C:\Windows\System\dljgoSf.exe
  C:\Windows\System\dljgoSf.exe
  2⤵
  PID:9728
- C:\Windows\System\LaKrIWY.exe
  C:\Windows\System\LaKrIWY.exe
  2⤵
  PID:9744
- C:\Windows\System\rtAIKif.exe
  C:\Windows\System\rtAIKif.exe
  2⤵
  PID:9776
- C:\Windows\System\CDugrnP.exe
  C:\Windows\System\CDugrnP.exe
  2⤵
  PID:9796
- C:\Windows\System\NBbBGZp.exe
  C:\Windows\System\NBbBGZp.exe
  2⤵
  PID:9812
- C:\Windows\System\ciyuhIs.exe
  C:\Windows\System\ciyuhIs.exe
  2⤵
  PID:9828
- C:\Windows\System\CqobldU.exe
  C:\Windows\System\CqobldU.exe
  2⤵
  PID:9860
- C:\Windows\System\uKjsxXQ.exe
  C:\Windows\System\uKjsxXQ.exe
  2⤵
  PID:9876
- C:\Windows\System\YvhGlRP.exe
  C:\Windows\System\YvhGlRP.exe
  2⤵
  PID:9892
- C:\Windows\System\VfIjCVO.exe
  C:\Windows\System\VfIjCVO.exe
  2⤵
  PID:9912
- C:\Windows\System\wHqDheS.exe
  C:\Windows\System\wHqDheS.exe
  2⤵
  PID:9928
- C:\Windows\System\pPXsCmM.exe
  C:\Windows\System\pPXsCmM.exe
  2⤵
  PID:9944
- C:\Windows\System\Sckrdhv.exe
  C:\Windows\System\Sckrdhv.exe
  2⤵
  PID:9960
- C:\Windows\System\hTuuUKY.exe
  C:\Windows\System\hTuuUKY.exe
  2⤵
  PID:9976
- C:\Windows\System\iwxiEgr.exe
  C:\Windows\System\iwxiEgr.exe
  2⤵
  PID:10024
- C:\Windows\System\DjNLDOQ.exe
  C:\Windows\System\DjNLDOQ.exe
  2⤵
  PID:10040
- C:\Windows\System\kiptaVZ.exe
  C:\Windows\System\kiptaVZ.exe
  2⤵
  PID:10056
- C:\Windows\System\HNmiTCQ.exe
  C:\Windows\System\HNmiTCQ.exe
  2⤵
  PID:10072
- C:\Windows\System\RzbrZBF.exe
  C:\Windows\System\RzbrZBF.exe
  2⤵
  PID:10088
- C:\Windows\System\cktloDw.exe
  C:\Windows\System\cktloDw.exe
  2⤵
  PID:10104
- C:\Windows\System\KcUTvpO.exe
  C:\Windows\System\KcUTvpO.exe
  2⤵
  PID:10120
- C:\Windows\System\JkTRZJB.exe
  C:\Windows\System\JkTRZJB.exe
  2⤵
  PID:10144
- C:\Windows\System\UZQnAcA.exe
  C:\Windows\System\UZQnAcA.exe
  2⤵
  PID:10164
- C:\Windows\System\WpXCmWT.exe
  C:\Windows\System\WpXCmWT.exe
  2⤵
  PID:8424
- C:\Windows\System\YUBvvrp.exe
  C:\Windows\System\YUBvvrp.exe
  2⤵
  PID:9312
- C:\Windows\System\wqArgXE.exe
  C:\Windows\System\wqArgXE.exe
  2⤵
  PID:9352
- C:\Windows\System\zFpulqn.exe
  C:\Windows\System\zFpulqn.exe
  2⤵
  PID:9348
- C:\Windows\System\cElBOCw.exe
  C:\Windows\System\cElBOCw.exe
  2⤵
  PID:9364
- C:\Windows\System\rGVMRWJ.exe
  C:\Windows\System\rGVMRWJ.exe
  2⤵
  PID:9420
- C:\Windows\System\DBWMwWe.exe
  C:\Windows\System\DBWMwWe.exe
  2⤵
  PID:9472
- C:\Windows\System\BzSbSLA.exe
  C:\Windows\System\BzSbSLA.exe
  2⤵
  PID:9448
- C:\Windows\System\WUxsYlz.exe
  C:\Windows\System\WUxsYlz.exe
  2⤵
  PID:9500
- C:\Windows\System\PXtcHZj.exe
  C:\Windows\System\PXtcHZj.exe
  2⤵
  PID:9520
- C:\Windows\System\DyWBZli.exe
  C:\Windows\System\DyWBZli.exe
  2⤵
  PID:9528
- C:\Windows\System\UTWtEDN.exe
  C:\Windows\System\UTWtEDN.exe
  2⤵
  PID:9608
- C:\Windows\System\ZEWkmRm.exe
  C:\Windows\System\ZEWkmRm.exe
  2⤵
  PID:9664
- C:\Windows\System\bOCvXyT.exe
  C:\Windows\System\bOCvXyT.exe
  2⤵
  PID:9708
- C:\Windows\System\OuMboIZ.exe
  C:\Windows\System\OuMboIZ.exe
  2⤵
  PID:9720
- C:\Windows\System\uDKUqzT.exe
  C:\Windows\System\uDKUqzT.exe
  2⤵
  PID:9772
- C:\Windows\System\fmbSOac.exe
  C:\Windows\System\fmbSOac.exe
  2⤵
  PID:9788
- C:\Windows\System\ZyiKEbk.exe
  C:\Windows\System\ZyiKEbk.exe
  2⤵
  PID:9836
- C:\Windows\System\HdusXEx.exe
  C:\Windows\System\HdusXEx.exe
  2⤵
  PID:9852
- C:\Windows\System\oceDeTr.exe
  C:\Windows\System\oceDeTr.exe
  2⤵
  PID:9888
- C:\Windows\System\HXRVmAK.exe
  C:\Windows\System\HXRVmAK.exe
  2⤵
  PID:9900
- C:\Windows\System\OgUAvsl.exe
  C:\Windows\System\OgUAvsl.exe
  2⤵
  PID:9936
- C:\Windows\System\tWAexKZ.exe
  C:\Windows\System\tWAexKZ.exe
  2⤵
  PID:10008
- C:\Windows\System\JKsjiRe.exe
  C:\Windows\System\JKsjiRe.exe
  2⤵
  PID:10012
- C:\Windows\System\YOvcRrg.exe
  C:\Windows\System\YOvcRrg.exe
  2⤵
  PID:10080
- C:\Windows\System\ZQOauEq.exe
  C:\Windows\System\ZQOauEq.exe
  2⤵
  PID:10116
- C:\Windows\System\FMNdTMw.exe
  C:\Windows\System\FMNdTMw.exe
  2⤵
  PID:10068
- C:\Windows\System\IUUMiNE.exe
  C:\Windows\System\IUUMiNE.exe
  2⤵
  PID:10156
- C:\Windows\System\yzlbLVz.exe
  C:\Windows\System\yzlbLVz.exe
  2⤵
  PID:10184
- C:\Windows\System\dktQgMF.exe
  C:\Windows\System\dktQgMF.exe
  2⤵
  PID:10204
- C:\Windows\System\KDeUsxE.exe
  C:\Windows\System\KDeUsxE.exe
  2⤵
  PID:10208
- C:\Windows\System\dLNwVTw.exe
  C:\Windows\System\dLNwVTw.exe
  2⤵
  PID:8684
- C:\Windows\System\CwZNSyz.exe
  C:\Windows\System\CwZNSyz.exe
  2⤵
  PID:8760
- C:\Windows\System\qwgAYbR.exe
  C:\Windows\System\qwgAYbR.exe
  2⤵
  PID:9256
- C:\Windows\System\lbiRFgq.exe
  C:\Windows\System\lbiRFgq.exe
  2⤵
  PID:9132
- C:\Windows\System\WYEhCTC.exe
  C:\Windows\System\WYEhCTC.exe
  2⤵
  PID:9384
- C:\Windows\System\ixVJukI.exe
  C:\Windows\System\ixVJukI.exe
  2⤵
  PID:9464
- C:\Windows\System\AbWhvxe.exe
  C:\Windows\System\AbWhvxe.exe
  2⤵
  PID:9532
- C:\Windows\System\fKrqRaw.exe
  C:\Windows\System\fKrqRaw.exe
  2⤵
  PID:9280
- C:\Windows\System\QIWOQmK.exe
  C:\Windows\System\QIWOQmK.exe
  2⤵
  PID:9552
- C:\Windows\System\NucuHRO.exe
  C:\Windows\System\NucuHRO.exe
  2⤵
  PID:9516
- C:\Windows\System\jrMNCml.exe
  C:\Windows\System\jrMNCml.exe
  2⤵
  PID:9580

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BUKhpra.exe

Filesize
1.3MB

MD5
ad721208d060a50649475f6a56551f11

SHA1
4f7cf13767e339aaacaed2b4e2f46c379ac53024

SHA256
cbe130826798cbbc47f3aed08428d9d6d608903f531752fd089e4a42a16c85c0

SHA512
10f031aa6854571a4b2e5e8ba4c0f5b1cd2eb36e5540240b67e181b41078e441c48107261654b27d088a563d7b3b11a2ec591812a121c679ba8802a6e3ff5b1c

Download Submit
C:\Windows\system\CURcEjl.exe

Filesize
1.3MB

MD5
158858f6046c19d1befc7541ad2d4cc2

SHA1
9976f1b408f48d31ec5bd8cce84b058f99380d9a

SHA256
32f207aa0e5290d916036a9e6d9773692fb7c239035bad0a4495219d29f1f7b8

SHA512
c38245d5de58e2493b96653ffa7480c9da833c962abf46b5a517b319f47029718080aa179805c8f9905fb1429932f4fd46b62d7afee020597f35782c5291c26e

Download Submit
C:\Windows\system\Kjjubdm.exe

Filesize
1.3MB

MD5
aa9a61a7b3db2d6d10b7632405c2387d

SHA1
cbfb9598e418d3ec0b79c8fd4a453ce32fcaaeaf

SHA256
ea6ee21a73c7c78902715de53027be0d6392f5a811b394070449a1760c4c98a6

SHA512
7917f557ce1c54246ab8bfb407639fc39ff0cc116075e597aa146ab5e054ba368247026e46bc8090810c9df3da6f0a67a8e1867729d30c71cae5076c21d5784c

Download Submit
C:\Windows\system\OJfkfFA.exe

Filesize
1.3MB

MD5
09317b2cd426d6ad11dc517882458fa0

SHA1
991ab124166bc46f1e86d2ccac349cd6a89f5640

SHA256
67cc4317bd52afec996cb5d8f43d5de066e8d6d66d30517c2fd9d0cd7e6c2b68

SHA512
5f6599caf0c0fa59253ac35ce623f3ee554eab46a95b13ef402ba705a9ac2453c11af71847b4d31cf6cee203177296e48eea4e390db2648b83330bc658cf0c0c

Download Submit
C:\Windows\system\PSJSMUw.exe

Filesize
1.3MB

MD5
d9f721d014d746589d2be20b66a7fb4e

SHA1
1fdf37e8bbd5fedb282b76f618d87eae751698d9

SHA256
d956d2d3bea7022949627c21bd74740769534cfc7ac8d03d57162fe98fd1a9c2

SHA512
f805af756aa15efe72f5de35b348aee789278959ff7929d5eb08e5d9f7e2c2e977d939a9f595267dffc6a399e4f2180ee561eb28623bbbe5ccd53c7a463cdb1c

Download Submit
C:\Windows\system\PbiYPtB.exe

Filesize
1.3MB

MD5
dcc56eb23fb9701a801a5b67ed8728ce

SHA1
51154616ade5a389be6005f8b771288e94c034d0

SHA256
53e05996688c7847f839fed61f196cd673c399d254d380886fd9328b02eb4427

SHA512
e6920b9acbcb42556b74e6f8ed666e38f84e1eb4538c84712339e241d278612bcfbd22448dec5a663a195f8277b60c99f433f9d7516fd7fc0975d22aa5d674e7

Download Submit
C:\Windows\system\PwFoDyF.exe

Filesize
1.3MB

MD5
3cab94a96473bd1f628951b723cfbbaf

SHA1
6fd41aa9b804e302f47aff35fefdee4e3e16b0e9

SHA256
0eeed42a83d4f76526a44af2bdd1af48961b8e29ef21da40d7d97634a4541a7a

SHA512
8b177b5e279e98d018fb2dde7853fa2ede2d6973335a198a0317256ef09568bc7122cb7c0636cca794e4dbcdca9be50845f1f4d40e132db700c59af4ded82413

Download Submit
C:\Windows\system\QCvBfWe.exe

Filesize
1.3MB

MD5
ecd5ecb5ec433b1582685566d56d21e4

SHA1
3178cd3e3b37efbcc6013a451780056fc358f8f8

SHA256
9653a62f68026d87bf9127b44db04abd5b3ca0ce499e0573b5e6bb5b7ec22855

SHA512
0c16fd926b553cb7e8b9a41ca34e558239deb38b98f86c5666522f50d6596f30a30e9e763d88ff4d9cb1951b26efd3134ca4b9bf758c1a1c2ed0a70edf6d0c7f

Download Submit
C:\Windows\system\SkCPBdK.exe

Filesize
1.3MB

MD5
be0d05bd42c1b2575bb54ba5e1d182c0

SHA1
98eedafc4e3a1f5607fc1227cb02717928f4184a

SHA256
20036024b4c7adf1ffb1dba856c46d05109837240bd8e780c47cabeea337dbfd

SHA512
54616b0d2cf3a17c46e2421b2b1210bfd16cf2d78575eed947c5b1e1a7db7da682b8f3b13e909151f56a5d2f367e9c9f3c26c39a85903c1cb02bc752f8cbbb3e

Download Submit
C:\Windows\system\TuPvYaq.exe

Filesize
1.3MB

MD5
3d66bb0d58ef2576e9b3772a667d441b

SHA1
8df94d2be0d1f57072d98717181eb317cb249218

SHA256
57005ea70a0dd95a9f5ad6f61d356a815af6f8bfccdacd1994096fa192230e55

SHA512
08bc021a82514d0ae2aeba013e9bb7d226be2df8b2a388d6bdb832ecb9b49670514dc493da140c2af8c229b462f0cb4fde8dd1db53c8d8e2957a3885cf29d67b

Download Submit
C:\Windows\system\VOdXojo.exe

Filesize
1.3MB

MD5
1556b3f2ad7ff243fa47876c672a8976

SHA1
4df5cc0b4df345775eba20716941e9ee684975f4

SHA256
f37ad17b68380364d1cee6d6acab2b879cc079cb7d9c95092946debdb2738494

SHA512
abe9fa5a2f56e3570e2cd047b5cdb4f115126aec5ca38acd8ef39b3718ab776917319bd73112111046599ac031d4f4a429dcd80a074e47ecb4c2ea34b0eebe4f

Download Submit
C:\Windows\system\aRkQVea.exe

Filesize
1.3MB

MD5
7e63f8643ee18426ade76b0047fdc2f5

SHA1
8cc82d099000cff65bb0b20ebdf00c5c42e8cacd

SHA256
4981a79745c447a3f1c2cfc38b975ae3fd2c35498c8629e2856d1e04cab489a9

SHA512
c1b0798ec5527353dd83987474918baaaf66fa8e0c668e9ba2cd2f3c8a21f9b3dc7b7b675113e7a17af1e0f8cb42fa5645bf51562273cc0771b2d719113f99d9

Download Submit
C:\Windows\system\cEdEMNV.exe

Filesize
1.3MB

MD5
42b71e0c45cc4b230193935fde5373f6

SHA1
8c17072e214c6d4b028404b6bfa402c3b2ad697c

SHA256
dddb3bc13773f80c796e27761baed9906740ed7f51663a713306589115e3cc7e

SHA512
b1aff7a4647870faa0a91ae9ae2f84d8728c7b0eb41d0c87de83b654baec2f7e8f56845fc434b0b2c5e78371928b47f167f6a290b1c384399780a95da467ac2a

Download Submit
C:\Windows\system\ccigdqR.exe

Filesize
1.3MB

MD5
744bba152c5c57db5b8185804433dfbc

SHA1
3fb50254772f6085cbfdea82c0c21e4af452e87e

SHA256
91a44c41494efa825c56b6de020b5b777553dfdadac007fc7f546c7ab92235ae

SHA512
fa12bc0e7af7e38961279be9de16dd748c2a7cb8f554ba8af8bca65890754213740862c19f85ef4d71c9b89a127ca68df62935f13b3f6a7164a79c999c2d9053

Download Submit
C:\Windows\system\dQHCoxa.exe

Filesize
1.3MB

MD5
cc4100f62b18c0888c2258a487ca0eaf

SHA1
7b1c4fee99b72d964d13797647bcc3d413149b68

SHA256
f3cea427d0be33e71ad7f9826df6200ef7a69d2537c3fe038ab465943f292b65

SHA512
3b4681ed64dedfc3ecce4ed6fdd36ad166ad076e63f49091a74680cb6cd74cad6d84c1b687ca28090a2f28f67edb3b8b19b9bdb6aa90ddc912bcacb9fb4d928c

Download Submit
C:\Windows\system\fzknqKh.exe

Filesize
1.3MB

MD5
0e71ecc3596603071199d5312b5280d3

SHA1
f6925d262b003323f5e4d44cc4c317ffa63c2473

SHA256
bca8855087a7c89cb2d9406f0ea2b09d76ffa7b199d090460f6ab32a712db257

SHA512
abbe377d97d1a2feb139a0655ae078dc18a6c2bc2de2cdbeba7860dd130104e327dfca63d0f1b435942956fc428124c7cdc7fb23d36af39867cbde4b51e9cc29

Download Submit
C:\Windows\system\iNFAtpT.exe

Filesize
1.3MB

MD5
9fc1d1bb282a441622c10898019aa5e3

SHA1
535e60f1af9558c15f4716fb9caf436d0de3c943

SHA256
ff3251893485bc61a88bf294a0c3a581fa2ff60672bd3b8acf51d2ec7fbf5390

SHA512
a4b6fb23a3b3dfda14e9a5307fff491e6ffef65049b7aeac7734abebe14912260467ae1046ebe17c009baac72909abf9fe201298b18c422e6fcc589c5d7b893d

Download Submit
C:\Windows\system\kmLIGVl.exe

Filesize
1.3MB

MD5
b3889d189e106994d42f0b0b8339ff25

SHA1
1ffdfddd5725e271ddc93f8e891c3a1d6318b048

SHA256
966f3166f2faf61e1acb8003e16da40bd3920c7b4305b38f2b8d3a70dcfee48d

SHA512
f28925f0a776bfc67c026f28dbc68db500acbaa71aab93e479e9fffc916879326804660d3e11107de1d859ffc62539e591ef242c86ed384515cb76971538910c

Download Submit
C:\Windows\system\kpmZWQO.exe

Filesize
1.3MB

MD5
bcb39d2b8c2aaecddd5c38cc20204a64

SHA1
dd873d10de79bde5b724f870c54b9bc0cd7da95c

SHA256
f8154457c434f13d63032bbead910d1c5e6c800e897c52e52fd3d23eb0873fff

SHA512
7d9b4369a35b727574705eb9b6c272bf351e1e809a5cbb04a69824fd8c25dfdfaae6bca248a91907fb09dcc0d8986786eee94908d9572a7e31a4b09cfc841fd1

Download Submit
C:\Windows\system\luOHeSk.exe

Filesize
1.3MB

MD5
0a1d3d9e85e8583b6b06a63e8d1d4684

SHA1
8ecbd3780cfce5b92d08d3c25f2d0a1e30d1e82f

SHA256
2903f313438800a2dc5bd4038049b272f04c464f43caf2529e57308fee0dfa1c

SHA512
77789fa1dc6240d1533cfc684d90be315b78ff8f40098e4d902d395c92c98bc21e66c1cf919d347069b74c473b7b1eeb7d6c89bde724a665211b9d990b4a3892

Download Submit
C:\Windows\system\nUrGAoV.exe

Filesize
1.3MB

MD5
21f047b2c56d63a8b806ff79fe7d8e40

SHA1
45a2af7719584e3ba4024aa951b526cf0a33e196

SHA256
e409ae7cf4309b9c23da404d2ce0f065a9630b02db6d8b6750044a4953a04981

SHA512
422c2de6e272d0f324d748e965e61dcaa5aaf10823bc3a25ce0b37853b6a679fb8962fc2ac8a92331282990d8eebf106cd0f1cbc13afe3287a9757b1145b8374

Download Submit
C:\Windows\system\uauIXdx.exe

Filesize
1.3MB

MD5
36afa9cfe31e11e6780d6067ba8d3e6b

SHA1
f51cd9d71dec58124f778243fcaa4397fbd78ce4

SHA256
5252b967e19153c745b375089f9412ed3f31a81cc07813d36dccbe24d0510f4b

SHA512
39fb337087c9a2c49bd26aa9ca9ec3630bb3df9735d4939218e5249c13ab40990e7e205f0e6d3ab63bdf01a489c40445f6589b091d4cd8cbe07d3cb918c25e7d

Download Submit
C:\Windows\system\uhxwZEM.exe

Filesize
1.3MB

MD5
7f9d1ccf9bc6966dc3e3d5279a35b30c

SHA1
420160087bbf47322573ba875cd6e7ce8429a23f

SHA256
946d3cba4c920fb0f525e5189cc2669e53310d004c5933357f58e9c5e15b0427

SHA512
2bf0276b3b9c396ca126281601b7832090a3ebe728d87308c046e841496d3a67a1b8aad22e25a4b23474cd5dba712dd4ec20a342bea8fed3216c4a8b365958c0

Download Submit
C:\Windows\system\vfpDOVI.exe

Filesize
1.3MB

MD5
19c638dce2455f7c5a972afb2a84d18b

SHA1
c4336f8f7ed333f07b767eda9f0131636cba11c4

SHA256
8d23d67f87cfd0e8f04fc0556a303c2e440039c167990b4f5d9dd159cde2ce78

SHA512
98c8f9a82a7ca695d83203432724a92e4ad29363204c049958cf5380f77f6bab99a9343f78673030d029da7ce7eb2454f3876d6a3f0834d6691b6a6dd1cde727

Download Submit
C:\Windows\system\wyYNaBl.exe

Filesize
1.3MB

MD5
cd6cadf3d904bbd33bc94c38421c185a

SHA1
a0e607f571a64883e8944aeb7367c33911d26675

SHA256
39c66a7f2266263ba6526e3b5cab2c8fe66b67bed06957deac5e96be02abfa93

SHA512
fc20a92beae3ff614022f734b9e7f08bab27e9ed8a03866a5a252ed0f229fd50d3efd9fa977d454f822a14133cf7e61ac05b1072c6b7e4f599e20365d1b87b95

Download Submit
C:\Windows\system\xTEXUSo.exe

Filesize
1.3MB

MD5
456aa5095c40fbc1acb21d29feeb5b4a

SHA1
23b8c4fc02c080306c8ce85ce038734f46c64993

SHA256
2030d08badb82050491d766de396dc0f5e93147f89239eb54a9bfaf3c8e690c4

SHA512
ba9a3548921320aef1ad507e7fa73ff89ea5bb2ff044fb58804853b7bd19e003fc66ba64cfe9f56bc6f0b850f5844e33ce70f8001b8d8b8fda9dc8de10b7c949

Download Submit
C:\Windows\system\xiqalSk.exe

Filesize
1.3MB

MD5
04bad2caa3a52ecfe22f3038ce49d9d9

SHA1
9872e2974d7e8e5e900b916819dfbb10ce0d566f

SHA256
65c44ef3b3544ab0d458ddb8dd26cce78c86ada737a90c05bda06a67d5c6d775

SHA512
6bb5f52ec62d775677f7f55cf0ee573c9fccd9120ad42d567eb8f16a19ecff0d86a60ce85f26e1bb4be52b0468f789a8bf84727ad81536da6d4069a36bfadd33

Download Submit
C:\Windows\system\yoyNlLc.exe

Filesize
1.3MB

MD5
127f4969d45aa8eca79d68b8e01ed44c

SHA1
5b8e1bdaed0c26bc320f92ea9b42000d59d40550

SHA256
1f2e4b017c3318058775fb5a1681c8f8df57b64492b4a95ad7910d17339c08d7

SHA512
c03bc1499ef0e035a3006556270d30705cfc6b4ee2ff0138a70def1313c31f4f52d5c6be291e85b7f475d3276e0246faa91645e75ebed632797558941cdef5f7

Download Submit
C:\Windows\system\zxmJvuM.exe

Filesize
1.3MB

MD5
b77ec28a77b65ed166bfa1a37b467d6c

SHA1
485b23b5fe4c029ad8e40440df1264d5ed89e4c2

SHA256
2d28bb6ca0200b16cbc98301f5759224608f0f4e9cf8f436f551e245edb88cc0

SHA512
b89513e5c597eb4785caafeefb5cf368426c7b41d822eb6cf99e9f73c4425293506f9e5560197a921ec518d018e178012c93b0e698811e7eccd77ef08bdf6219

Download Submit
\Windows\system\Hpufujl.exe

Filesize
1.3MB

MD5
df0c12dcc78057769fdb6d73f06140c0

SHA1
e166332e0032ef2693563b0b4a4c62d4aa120f54

SHA256
d283eef49959a5b7eef0fd7b4436d0e1f8417a471049124f1af4cfaf883ae832

SHA512
25aa88c7d644fc79b97667a7ae783bc28f2327efadfbf6c002f66d4d45c29397aa3e019d9e57e651b3df980eee3bc51c2109958f6b223824210926a5d7f4e24f

Download Submit
\Windows\system\nuBlphv.exe

Filesize
1.3MB

MD5
ff0d92234b21f8c2353b3adba38a0cfe

SHA1
ee75d1bf839edef478ff21ba18e19a8844cdc3c4

SHA256
b74680803c9dcac99956eb69b9abbf232b1bab2ca29284958001115e213c0ffb

SHA512
94de96d0a579ceff19532b687263d44fd46b18eb7d7c8ff244a626a35c8dc713322a353be91a685ee383b1da53d8f4f0c6bc6b317af718f49b1990ce5960358a

Download Submit
\Windows\system\uTmtcAQ.exe

Filesize
1.3MB

MD5
3476fbd19fe774d2d1c66329f7fb1e13

SHA1
d3194e0c45f2c153eb7f1138e964f755278e66be

SHA256
8868537a5ec107a12d7c06cd1370c6e5ddf2ae0a50b1d4f95f75f5cdd7420979

SHA512
85c913602788059d20c3693511180445589c10fca75842ea34287bc274703c712307661944fbc78d00e48ab97227a685acf50be1a89a6a96a55db75ba49344f6

Download Submit
memory/1872-4173-0x000000013F040000-0x000000013F391000-memory.dmp

Filesize
3.3MB

Download
memory/1872-369-0x000000013F040000-0x000000013F391000-memory.dmp

Filesize
3.3MB

Download
memory/1972-303-0x000000013F270000-0x000000013F5C1000-memory.dmp

Filesize
3.3MB

Download
memory/1972-4135-0x000000013F270000-0x000000013F5C1000-memory.dmp

Filesize
3.3MB

Download
memory/1972-2984-0x000000013F270000-0x000000013F5C1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-8-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/2020-4012-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/2136-2674-0x000000013F470000-0x000000013F7C1000-memory.dmp

Filesize
3.3MB

Download
memory/2136-38-0x000000013F470000-0x000000013F7C1000-memory.dmp

Filesize
3.3MB

Download
memory/2136-4176-0x000000013F470000-0x000000013F7C1000-memory.dmp

Filesize
3.3MB

Download
memory/2300-4160-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/2300-374-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/2336-366-0x000000013F0D0000-0x000000013F421000-memory.dmp

Filesize
3.3MB

Download
memory/2336-4159-0x000000013F0D0000-0x000000013F421000-memory.dmp

Filesize
3.3MB

Download
memory/2432-348-0x000000013FE60000-0x00000001401B1000-memory.dmp

Filesize
3.3MB

Download
memory/2432-4162-0x000000013FE60000-0x00000001401B1000-memory.dmp

Filesize
3.3MB

Download
memory/2472-341-0x000000013F520000-0x000000013F871000-memory.dmp

Filesize
3.3MB

Download
memory/2472-4139-0x000000013F520000-0x000000013F871000-memory.dmp

Filesize
3.3MB

Download
memory/2540-350-0x000000013FD80000-0x00000001400D1000-memory.dmp

Filesize
3.3MB

Download
memory/2540-4158-0x000000013FD80000-0x00000001400D1000-memory.dmp

Filesize
3.3MB

Download
memory/2548-4057-0x000000013F750000-0x000000013FAA1000-memory.dmp

Filesize
3.3MB

Download
memory/2548-1487-0x000000013F750000-0x000000013FAA1000-memory.dmp

Filesize
3.3MB

Download
memory/2548-19-0x000000013F750000-0x000000013FAA1000-memory.dmp

Filesize
3.3MB

Download
memory/2624-21-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/2624-1813-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/2624-4142-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/2652-4125-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2652-33-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2652-2139-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2812-4167-0x000000013F8B0000-0x000000013FC01000-memory.dmp

Filesize
3.3MB

Download
memory/2812-352-0x000000013F8B0000-0x000000013FC01000-memory.dmp

Filesize
3.3MB

Download
memory/2856-379-0x0000000001D40000-0x0000000002091000-memory.dmp

Filesize
3.3MB

Download
memory/2856-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2856-2138-0x0000000001D40000-0x0000000002091000-memory.dmp

Filesize
3.3MB

Download
memory/2856-1486-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/2856-2673-0x0000000001D40000-0x0000000002091000-memory.dmp

Filesize
3.3MB

Download
memory/2856-1229-0x000000013FE90000-0x00000001401E1000-memory.dmp

Filesize
3.3MB

Download
memory/2856-39-0x000000013F470000-0x000000013F7C1000-memory.dmp

Filesize
3.3MB

Download
memory/2856-3176-0x0000000001D40000-0x0000000002091000-memory.dmp

Filesize
3.3MB

Download
memory/2856-3178-0x000000013F8B0000-0x000000013FC01000-memory.dmp

Filesize
3.3MB

Download
memory/2856-3193-0x000000013F830000-0x000000013FB81000-memory.dmp

Filesize
3.3MB

Download
memory/2856-3189-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/2856-3182-0x000000013F040000-0x000000013F391000-memory.dmp

Filesize
3.3MB

Download
memory/2856-3180-0x000000013F0D0000-0x000000013F421000-memory.dmp

Filesize
3.3MB

Download
memory/2856-3177-0x0000000001D40000-0x0000000002091000-memory.dmp

Filesize
3.3MB

Download
memory/2856-3535-0x0000000001D40000-0x0000000002091000-memory.dmp

Filesize
3.3MB

Download
memory/2856-1812-0x000000013F750000-0x000000013FAA1000-memory.dmp

Filesize
3.3MB

Download
memory/2856-13-0x000000013F750000-0x000000013FAA1000-memory.dmp

Filesize
3.3MB

Download
memory/2856-22-0x0000000001D40000-0x0000000002091000-memory.dmp

Filesize
3.3MB

Download
memory/2856-27-0x0000000001D40000-0x0000000002091000-memory.dmp

Filesize
3.3MB

Download
memory/2856-376-0x000000013F830000-0x000000013FB81000-memory.dmp

Filesize
3.3MB

Download
memory/2856-349-0x0000000001D40000-0x0000000002091000-memory.dmp

Filesize
3.3MB

Download
memory/2856-351-0x000000013F8B0000-0x000000013FC01000-memory.dmp

Filesize
3.3MB

Download
memory/2856-371-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/2856-359-0x000000013F0D0000-0x000000013F421000-memory.dmp

Filesize
3.3MB

Download
memory/2856-368-0x000000013F040000-0x000000013F391000-memory.dmp

Filesize
3.3MB

Download
memory/2856-342-0x0000000001D40000-0x0000000002091000-memory.dmp

Filesize
3.3MB

Download
memory/2856-0-0x000000013FE90000-0x00000001401E1000-memory.dmp

Filesize
3.3MB

Download
memory/3052-311-0x000000013FEC0000-0x0000000140211000-memory.dmp

Filesize
3.3MB

Download
memory/3052-4645-0x000000013FEC0000-0x0000000140211000-memory.dmp

Filesize
3.3MB

Download