xmrig | 05cb4f3754de4785c5498ccd721e0e62e4aaaaf9773fbd08a6c05f086a88f733

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
26-05-2024 05:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
Size

1.5MB
MD5

703706b48dea315f2e23c0b3e3700400
SHA1

b428071b29f5b9af9e584ab4f58d078afde05115
SHA256

05cb4f3754de4785c5498ccd721e0e62e4aaaaf9773fbd08a6c05f086a88f733
SHA512

cbb0e0902174356ea019f0d8df951ed62ec2a09abb6d366996ce0f0edd162c93c662109ca73a7053d2d215534fea70e3300a26d08c4958f2a426493c43b3ad27
SSDEEP

49152:ROdWCCi7/rahUUvXjVTRdf5k5p8iKCopw/:RWWBiba+

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2584-71-0x000000013FDC0000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2672-72-0x000000013F510000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/2708-70-0x000000013F2C0000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/3000-69-0x000000013F780000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2148-64-0x000000013FDE0000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/2728-61-0x000000013FCE0000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2608-59-0x000000013FEE0000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/2656-54-0x000000013F8A0000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/1992-92-0x000000013F1C0000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2512-93-0x000000013FFD0000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2944-367-0x000000013FA80000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2192-107-0x000000013FB80000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/1200-106-0x000000013F070000-0x000000013F3C1000-memory.dmp	xmrig
behavioral1/memory/2056-87-0x000000013F910000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2192-9-0x000000013FB80000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/548-2865-0x000000013F460000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/2608-4019-0x000000013FEE0000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/2708-4031-0x000000013F2C0000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/2192-4039-0x000000013FB80000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/2728-4025-0x000000013FCE0000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2672-4024-0x000000013F510000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/2584-4018-0x000000013FDC0000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2656-4030-0x000000013F8A0000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2944-4056-0x000000013FA80000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2148-4023-0x000000013FDE0000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/1992-4107-0x000000013F1C0000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2512-4111-0x000000013FFD0000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2056-4109-0x000000013F910000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/548-4113-0x000000013F460000-0x000000013F7B1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2192	QAujNkO.exe
2944	gxSwHFj.exe
2656	SfIBBPk.exe
2608	YRsaGax.exe
3000	aHNNZYf.exe
2708	BtXijHD.exe
2728	FaGVnQd.exe
2148	VHvKYSV.exe
2584	uqWuRbD.exe
2672	aQsyNeH.exe
2056	hAwTcYs.exe
1992	oiKnIEq.exe
2512	UwTGVmp.exe
548	jamgOMF.exe
1816	CImZncy.exe
2176	WEWgaKe.exe
2328	GhpreIY.exe
496	UaPlvkp.exe
816	pKetMvZ.exe
2092	IGjfVeK.exe
284	hjsLxfA.exe
2280	avFDLyH.exe
2244	eWQJnro.exe
2432	KznkObm.exe
1712	YHjJQvJ.exe
2816	ZWLggVQ.exe
2276	AXQnKWy.exe
688	BbucQHw.exe
1488	wAQGqfP.exe
944	NRFDFJC.exe
1900	xOxfTyW.exe
1096	umqfzIH.exe
2320	EZdHgpm.exe
2416	RZkDMiq.exe
1320	vpQcMRL.exe
1004	hnjvsnd.exe
848	dHKsihZ.exe
1692	YfTBXya.exe
1784	atRdotW.exe
1160	rYnrAOK.exe
792	HsaCbtA.exe
1940	UoDkCyW.exe
1880	FZqxKmV.exe
1620	gKfACQz.exe
992	NHcXNJO.exe
2324	aiHsAwq.exe
2852	YEdtuGA.exe
576	IEYSaRd.exe
2076	dNWSSAa.exe
2820	ssFeniG.exe
2140	fgLBhIo.exe
904	hrDKVWN.exe
2536	NzrSIok.exe
3004	fHpuMWU.exe
2160	jRPGeLR.exe
1616	AtiCSXl.exe
1708	tJgdgCK.exe
2556	fwqgNTj.exe
2604	ahvLWzM.exe
2804	IZpJAPR.exe
2484	ujmXBwH.exe
2452	iYnNhyp.exe
1540	QDNbBEp.exe
2808	ruCIaKM.exe

Loads dropped DLL 64 IoCs

pid	Process
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1200-0-0x000000013F070000-0x000000013F3C1000-memory.dmp	upx
behavioral1/files/0x000c000000015cb0-5.dat	upx
behavioral1/files/0x0007000000015fa7-22.dat	upx
behavioral1/files/0x0007000000015f3c-34.dat	upx
behavioral1/files/0x0008000000015e6d-43.dat	upx
behavioral1/memory/2584-71-0x000000013FDC0000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2672-72-0x000000013F510000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/2708-70-0x000000013F2C0000-0x000000013F611000-memory.dmp	upx
behavioral1/memory/3000-69-0x000000013F780000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2148-64-0x000000013FDE0000-0x0000000140131000-memory.dmp	upx
behavioral1/files/0x0006000000016d0e-63.dat	upx
behavioral1/memory/2728-61-0x000000013FCE0000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/2608-59-0x000000013FEE0000-0x0000000140231000-memory.dmp	upx
behavioral1/files/0x00070000000161b3-58.dat	upx
behavioral1/memory/2656-54-0x000000013F8A0000-0x000000013FBF1000-memory.dmp	upx
behavioral1/files/0x0006000000016d16-53.dat	upx
behavioral1/files/0x0008000000016d05-52.dat	upx
behavioral1/files/0x0006000000016d1f-73.dat	upx
behavioral1/memory/1992-92-0x000000013F1C0000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/548-99-0x000000013F460000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/2512-93-0x000000013FFD0000-0x0000000140321000-memory.dmp	upx
behavioral1/files/0x0006000000016d9f-108.dat	upx
behavioral1/files/0x0006000000016e78-125.dat	upx
behavioral1/files/0x000600000001739d-135.dat	upx
behavioral1/files/0x00060000000175b8-159.dat	upx
behavioral1/files/0x0005000000018700-190.dat	upx
behavioral1/memory/2944-367-0x000000013FA80000-0x000000013FDD1000-memory.dmp	upx
behavioral1/files/0x00050000000186d3-185.dat	upx
behavioral1/files/0x000500000001865a-175.dat	upx
behavioral1/files/0x00050000000186c1-180.dat	upx
behavioral1/files/0x001500000001863c-165.dat	upx
behavioral1/files/0x0009000000018640-170.dat	upx
behavioral1/files/0x00060000000175b2-155.dat	upx
behavioral1/files/0x000600000001744c-145.dat	upx
behavioral1/files/0x00060000000175ac-150.dat	upx
behavioral1/files/0x00060000000173e5-140.dat	upx
behavioral1/files/0x0006000000016fe8-130.dat	upx
behavioral1/files/0x0006000000016da4-111.dat	upx
behavioral1/memory/2192-107-0x000000013FB80000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/1200-106-0x000000013F070000-0x000000013F3C1000-memory.dmp	upx
behavioral1/files/0x0006000000016db3-119.dat	upx
behavioral1/files/0x0006000000016d3a-103.dat	upx
behavioral1/files/0x0006000000016d36-96.dat	upx
behavioral1/files/0x0032000000015d24-76.dat	upx
behavioral1/files/0x0006000000016d32-88.dat	upx
behavioral1/memory/2056-87-0x000000013F910000-0x000000013FC61000-memory.dmp	upx
behavioral1/files/0x00070000000160cc-35.dat	upx
behavioral1/memory/2944-21-0x000000013FA80000-0x000000013FDD1000-memory.dmp	upx
behavioral1/files/0x0032000000015d0c-14.dat	upx
behavioral1/memory/2192-9-0x000000013FB80000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/548-2865-0x000000013F460000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/2608-4019-0x000000013FEE0000-0x0000000140231000-memory.dmp	upx
behavioral1/memory/2708-4031-0x000000013F2C0000-0x000000013F611000-memory.dmp	upx
behavioral1/memory/2192-4039-0x000000013FB80000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/2728-4025-0x000000013FCE0000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/2672-4024-0x000000013F510000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/2584-4018-0x000000013FDC0000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2656-4030-0x000000013F8A0000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2944-4056-0x000000013FA80000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/2148-4023-0x000000013FDE0000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/1992-4107-0x000000013F1C0000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2512-4111-0x000000013FFD0000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/2056-4109-0x000000013F910000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/548-4113-0x000000013F460000-0x000000013F7B1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gUXwrWE.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\UwTGVmp.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\OxCPsqL.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\KESyBAg.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\aaCMmqn.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\rpbFQkL.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\HsaCbtA.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\jRPGeLR.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\unAMZbj.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\Onqcevy.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\avYEzLT.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\WspMVQG.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\CLqhTsy.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\vmjNRJj.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\OCHjYLw.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\GzrLkgV.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\XGXwbOk.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\ZrSeUUF.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\fBQtdJT.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\nDuxiXV.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\QYvTamr.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\wdpQBaJ.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\yktKhCd.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\NTvRvze.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\KMyqvuT.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\XLDgIxg.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\JXYXhMW.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\niaQDor.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\KfeblUt.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\ZssiUdn.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\CuvTita.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\fePpJik.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\cyqoHrz.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\bFUswDM.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\ejeWZFC.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\sWuOlEE.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\vuYJeKO.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\DdyHytL.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\GqjgBXN.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\oCCedSr.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\iHgqOTJ.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\xkPtPrK.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\BfBmjYg.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\toclYYk.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\qjGhVXB.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\iUEhIGW.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\YqhmRgW.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\sEhtPnd.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\CNVkfeh.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\OKOcvMF.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\hsVxiFO.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\aqZmoyv.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\tesiwIc.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\jPYmphi.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\vAGqvvl.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\VIqDKYo.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\RgiYBms.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\AtiCSXl.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\cTILZNF.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\jzGlDCY.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\GMUHmxi.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\UhalGTl.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\DZjuAHc.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
File created	C:\Windows\System\lFhmqUn.exe	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1200 wrote to memory of 2192	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	29
PID 1200 wrote to memory of 2192	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	29
PID 1200 wrote to memory of 2192	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	29
PID 1200 wrote to memory of 2944	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	30
PID 1200 wrote to memory of 2944	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	30
PID 1200 wrote to memory of 2944	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	30
PID 1200 wrote to memory of 3000	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	31
PID 1200 wrote to memory of 3000	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	31
PID 1200 wrote to memory of 3000	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	31
PID 1200 wrote to memory of 2656	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	32
PID 1200 wrote to memory of 2656	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	32
PID 1200 wrote to memory of 2656	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	32
PID 1200 wrote to memory of 2708	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	33
PID 1200 wrote to memory of 2708	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	33
PID 1200 wrote to memory of 2708	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	33
PID 1200 wrote to memory of 2608	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	34
PID 1200 wrote to memory of 2608	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	34
PID 1200 wrote to memory of 2608	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	34
PID 1200 wrote to memory of 2584	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	35
PID 1200 wrote to memory of 2584	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	35
PID 1200 wrote to memory of 2584	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	35
PID 1200 wrote to memory of 2728	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	36
PID 1200 wrote to memory of 2728	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	36
PID 1200 wrote to memory of 2728	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	36
PID 1200 wrote to memory of 2672	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	37
PID 1200 wrote to memory of 2672	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	37
PID 1200 wrote to memory of 2672	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	37
PID 1200 wrote to memory of 2148	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	38
PID 1200 wrote to memory of 2148	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	38
PID 1200 wrote to memory of 2148	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	38
PID 1200 wrote to memory of 2056	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	39
PID 1200 wrote to memory of 2056	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	39
PID 1200 wrote to memory of 2056	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	39
PID 1200 wrote to memory of 1992	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	40
PID 1200 wrote to memory of 1992	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	40
PID 1200 wrote to memory of 1992	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	40
PID 1200 wrote to memory of 2512	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	41
PID 1200 wrote to memory of 2512	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	41
PID 1200 wrote to memory of 2512	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	41
PID 1200 wrote to memory of 548	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	42
PID 1200 wrote to memory of 548	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	42
PID 1200 wrote to memory of 548	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	42
PID 1200 wrote to memory of 1816	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	43
PID 1200 wrote to memory of 1816	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	43
PID 1200 wrote to memory of 1816	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	43
PID 1200 wrote to memory of 2176	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	44
PID 1200 wrote to memory of 2176	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	44
PID 1200 wrote to memory of 2176	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	44
PID 1200 wrote to memory of 496	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	45
PID 1200 wrote to memory of 496	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	45
PID 1200 wrote to memory of 496	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	45
PID 1200 wrote to memory of 2328	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	46
PID 1200 wrote to memory of 2328	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	46
PID 1200 wrote to memory of 2328	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	46
PID 1200 wrote to memory of 816	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	47
PID 1200 wrote to memory of 816	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	47
PID 1200 wrote to memory of 816	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	47
PID 1200 wrote to memory of 2092	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	48
PID 1200 wrote to memory of 2092	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	48
PID 1200 wrote to memory of 2092	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	48
PID 1200 wrote to memory of 284	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	49
PID 1200 wrote to memory of 284	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	49
PID 1200 wrote to memory of 284	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	49
PID 1200 wrote to memory of 2280	1200	703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\703706b48dea315f2e23c0b3e3700400_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1200
- C:\Windows\System\QAujNkO.exe
  C:\Windows\System\QAujNkO.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\gxSwHFj.exe
  C:\Windows\System\gxSwHFj.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\aHNNZYf.exe
  C:\Windows\System\aHNNZYf.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\SfIBBPk.exe
  C:\Windows\System\SfIBBPk.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\BtXijHD.exe
  C:\Windows\System\BtXijHD.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\YRsaGax.exe
  C:\Windows\System\YRsaGax.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\uqWuRbD.exe
  C:\Windows\System\uqWuRbD.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\FaGVnQd.exe
  C:\Windows\System\FaGVnQd.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\aQsyNeH.exe
  C:\Windows\System\aQsyNeH.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\VHvKYSV.exe
  C:\Windows\System\VHvKYSV.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\hAwTcYs.exe
  C:\Windows\System\hAwTcYs.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\oiKnIEq.exe
  C:\Windows\System\oiKnIEq.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\UwTGVmp.exe
  C:\Windows\System\UwTGVmp.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\jamgOMF.exe
  C:\Windows\System\jamgOMF.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\CImZncy.exe
  C:\Windows\System\CImZncy.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\WEWgaKe.exe
  C:\Windows\System\WEWgaKe.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\UaPlvkp.exe
  C:\Windows\System\UaPlvkp.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System\GhpreIY.exe
  C:\Windows\System\GhpreIY.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\pKetMvZ.exe
  C:\Windows\System\pKetMvZ.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\IGjfVeK.exe
  C:\Windows\System\IGjfVeK.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\hjsLxfA.exe
  C:\Windows\System\hjsLxfA.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\avFDLyH.exe
  C:\Windows\System\avFDLyH.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\eWQJnro.exe
  C:\Windows\System\eWQJnro.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\KznkObm.exe
  C:\Windows\System\KznkObm.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\YHjJQvJ.exe
  C:\Windows\System\YHjJQvJ.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\ZWLggVQ.exe
  C:\Windows\System\ZWLggVQ.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\AXQnKWy.exe
  C:\Windows\System\AXQnKWy.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\BbucQHw.exe
  C:\Windows\System\BbucQHw.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\wAQGqfP.exe
  C:\Windows\System\wAQGqfP.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\NRFDFJC.exe
  C:\Windows\System\NRFDFJC.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\xOxfTyW.exe
  C:\Windows\System\xOxfTyW.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\umqfzIH.exe
  C:\Windows\System\umqfzIH.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\EZdHgpm.exe
  C:\Windows\System\EZdHgpm.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\RZkDMiq.exe
  C:\Windows\System\RZkDMiq.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\vpQcMRL.exe
  C:\Windows\System\vpQcMRL.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\hnjvsnd.exe
  C:\Windows\System\hnjvsnd.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\dHKsihZ.exe
  C:\Windows\System\dHKsihZ.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\YfTBXya.exe
  C:\Windows\System\YfTBXya.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\atRdotW.exe
  C:\Windows\System\atRdotW.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\rYnrAOK.exe
  C:\Windows\System\rYnrAOK.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\HsaCbtA.exe
  C:\Windows\System\HsaCbtA.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\UoDkCyW.exe
  C:\Windows\System\UoDkCyW.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\FZqxKmV.exe
  C:\Windows\System\FZqxKmV.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\gKfACQz.exe
  C:\Windows\System\gKfACQz.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\NHcXNJO.exe
  C:\Windows\System\NHcXNJO.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\aiHsAwq.exe
  C:\Windows\System\aiHsAwq.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\YEdtuGA.exe
  C:\Windows\System\YEdtuGA.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\IEYSaRd.exe
  C:\Windows\System\IEYSaRd.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\dNWSSAa.exe
  C:\Windows\System\dNWSSAa.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\ssFeniG.exe
  C:\Windows\System\ssFeniG.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\fgLBhIo.exe
  C:\Windows\System\fgLBhIo.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\hrDKVWN.exe
  C:\Windows\System\hrDKVWN.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\NzrSIok.exe
  C:\Windows\System\NzrSIok.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\fHpuMWU.exe
  C:\Windows\System\fHpuMWU.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\jRPGeLR.exe
  C:\Windows\System\jRPGeLR.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\AtiCSXl.exe
  C:\Windows\System\AtiCSXl.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\tJgdgCK.exe
  C:\Windows\System\tJgdgCK.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\fwqgNTj.exe
  C:\Windows\System\fwqgNTj.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\ahvLWzM.exe
  C:\Windows\System\ahvLWzM.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\IZpJAPR.exe
  C:\Windows\System\IZpJAPR.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\ujmXBwH.exe
  C:\Windows\System\ujmXBwH.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\iYnNhyp.exe
  C:\Windows\System\iYnNhyp.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\QDNbBEp.exe
  C:\Windows\System\QDNbBEp.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\ruCIaKM.exe
  C:\Windows\System\ruCIaKM.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\wdpQBaJ.exe
  C:\Windows\System\wdpQBaJ.exe
  2⤵
  PID:2684
- C:\Windows\System\roBEkKf.exe
  C:\Windows\System\roBEkKf.exe
  2⤵
  PID:1960
- C:\Windows\System\RPaBYIY.exe
  C:\Windows\System\RPaBYIY.exe
  2⤵
  PID:1652
- C:\Windows\System\bODlIEt.exe
  C:\Windows\System\bODlIEt.exe
  2⤵
  PID:1800
- C:\Windows\System\mVbGoKo.exe
  C:\Windows\System\mVbGoKo.exe
  2⤵
  PID:2596
- C:\Windows\System\vuYJeKO.exe
  C:\Windows\System\vuYJeKO.exe
  2⤵
  PID:1768
- C:\Windows\System\rbgrCSD.exe
  C:\Windows\System\rbgrCSD.exe
  2⤵
  PID:1732
- C:\Windows\System\hJTdjmn.exe
  C:\Windows\System\hJTdjmn.exe
  2⤵
  PID:1640
- C:\Windows\System\LVWsuOS.exe
  C:\Windows\System\LVWsuOS.exe
  2⤵
  PID:2588
- C:\Windows\System\NDnFxjP.exe
  C:\Windows\System\NDnFxjP.exe
  2⤵
  PID:2828
- C:\Windows\System\dGQUPZa.exe
  C:\Windows\System\dGQUPZa.exe
  2⤵
  PID:644
- C:\Windows\System\qhrNLUn.exe
  C:\Windows\System\qhrNLUn.exe
  2⤵
  PID:2744
- C:\Windows\System\YqhmRgW.exe
  C:\Windows\System\YqhmRgW.exe
  2⤵
  PID:2660
- C:\Windows\System\OeDqlgQ.exe
  C:\Windows\System\OeDqlgQ.exe
  2⤵
  PID:580
- C:\Windows\System\DKgMriw.exe
  C:\Windows\System\DKgMriw.exe
  2⤵
  PID:3064
- C:\Windows\System\YVYLsDj.exe
  C:\Windows\System\YVYLsDj.exe
  2⤵
  PID:2504
- C:\Windows\System\cVcJdzo.exe
  C:\Windows\System\cVcJdzo.exe
  2⤵
  PID:2164
- C:\Windows\System\oFVVxOc.exe
  C:\Windows\System\oFVVxOc.exe
  2⤵
  PID:1316
- C:\Windows\System\JZNNLfb.exe
  C:\Windows\System\JZNNLfb.exe
  2⤵
  PID:1388
- C:\Windows\System\fvmDIhV.exe
  C:\Windows\System\fvmDIhV.exe
  2⤵
  PID:764
- C:\Windows\System\bbHUzGz.exe
  C:\Windows\System\bbHUzGz.exe
  2⤵
  PID:1372
- C:\Windows\System\ttDDBTw.exe
  C:\Windows\System\ttDDBTw.exe
  2⤵
  PID:1944
- C:\Windows\System\HkJdTMK.exe
  C:\Windows\System\HkJdTMK.exe
  2⤵
  PID:1560
- C:\Windows\System\bIMyjnb.exe
  C:\Windows\System\bIMyjnb.exe
  2⤵
  PID:1952
- C:\Windows\System\TCcxZIq.exe
  C:\Windows\System\TCcxZIq.exe
  2⤵
  PID:704
- C:\Windows\System\FswTEUe.exe
  C:\Windows\System\FswTEUe.exe
  2⤵
  PID:1688
- C:\Windows\System\XkqwXRE.exe
  C:\Windows\System\XkqwXRE.exe
  2⤵
  PID:676
- C:\Windows\System\EEmkTYu.exe
  C:\Windows\System\EEmkTYu.exe
  2⤵
  PID:900
- C:\Windows\System\nkuATLL.exe
  C:\Windows\System\nkuATLL.exe
  2⤵
  PID:1832
- C:\Windows\System\hGpXYnb.exe
  C:\Windows\System\hGpXYnb.exe
  2⤵
  PID:1348
- C:\Windows\System\Bktjhpc.exe
  C:\Windows\System\Bktjhpc.exe
  2⤵
  PID:1588
- C:\Windows\System\pagwkBu.exe
  C:\Windows\System\pagwkBu.exe
  2⤵
  PID:2652
- C:\Windows\System\GKqyPDQ.exe
  C:\Windows\System\GKqyPDQ.exe
  2⤵
  PID:2444
- C:\Windows\System\rIeJdcr.exe
  C:\Windows\System\rIeJdcr.exe
  2⤵
  PID:2576
- C:\Windows\System\FFQTQaI.exe
  C:\Windows\System\FFQTQaI.exe
  2⤵
  PID:2372
- C:\Windows\System\chcxppp.exe
  C:\Windows\System\chcxppp.exe
  2⤵
  PID:2752
- C:\Windows\System\aqKAROE.exe
  C:\Windows\System\aqKAROE.exe
  2⤵
  PID:1756
- C:\Windows\System\oUBedKt.exe
  C:\Windows\System\oUBedKt.exe
  2⤵
  PID:1740
- C:\Windows\System\CITahWr.exe
  C:\Windows\System\CITahWr.exe
  2⤵
  PID:2520
- C:\Windows\System\pEDOndU.exe
  C:\Windows\System\pEDOndU.exe
  2⤵
  PID:2940
- C:\Windows\System\UCIroTI.exe
  C:\Windows\System\UCIroTI.exe
  2⤵
  PID:2284
- C:\Windows\System\NjbMtmm.exe
  C:\Windows\System\NjbMtmm.exe
  2⤵
  PID:2088
- C:\Windows\System\NWUQfmd.exe
  C:\Windows\System\NWUQfmd.exe
  2⤵
  PID:480
- C:\Windows\System\mXklZmx.exe
  C:\Windows\System\mXklZmx.exe
  2⤵
  PID:1060
- C:\Windows\System\ApFKBcg.exe
  C:\Windows\System\ApFKBcg.exe
  2⤵
  PID:564
- C:\Windows\System\dmRxEij.exe
  C:\Windows\System\dmRxEij.exe
  2⤵
  PID:1788
- C:\Windows\System\SSGBUdp.exe
  C:\Windows\System\SSGBUdp.exe
  2⤵
  PID:800
- C:\Windows\System\OrwOOGU.exe
  C:\Windows\System\OrwOOGU.exe
  2⤵
  PID:1324
- C:\Windows\System\PXpXvYQ.exe
  C:\Windows\System\PXpXvYQ.exe
  2⤵
  PID:2704
- C:\Windows\System\MEAHdRC.exe
  C:\Windows\System\MEAHdRC.exe
  2⤵
  PID:1068
- C:\Windows\System\OkhtSwT.exe
  C:\Windows\System\OkhtSwT.exe
  2⤵
  PID:2916
- C:\Windows\System\GQAYfDP.exe
  C:\Windows\System\GQAYfDP.exe
  2⤵
  PID:2972
- C:\Windows\System\jBnIaWC.exe
  C:\Windows\System\jBnIaWC.exe
  2⤵
  PID:3060
- C:\Windows\System\nsgohvV.exe
  C:\Windows\System\nsgohvV.exe
  2⤵
  PID:1360
- C:\Windows\System\UckKjGX.exe
  C:\Windows\System\UckKjGX.exe
  2⤵
  PID:2848
- C:\Windows\System\cyqoHrz.exe
  C:\Windows\System\cyqoHrz.exe
  2⤵
  PID:1744
- C:\Windows\System\bFRtVtQ.exe
  C:\Windows\System\bFRtVtQ.exe
  2⤵
  PID:2620
- C:\Windows\System\PEATOBT.exe
  C:\Windows\System\PEATOBT.exe
  2⤵
  PID:2040
- C:\Windows\System\KslgsiU.exe
  C:\Windows\System\KslgsiU.exe
  2⤵
  PID:1448
- C:\Windows\System\zbVJDrc.exe
  C:\Windows\System\zbVJDrc.exe
  2⤵
  PID:2300
- C:\Windows\System\nHkVmNb.exe
  C:\Windows\System\nHkVmNb.exe
  2⤵
  PID:1440
- C:\Windows\System\GPkpIPv.exe
  C:\Windows\System\GPkpIPv.exe
  2⤵
  PID:2528
- C:\Windows\System\ZZfRCbn.exe
  C:\Windows\System\ZZfRCbn.exe
  2⤵
  PID:2152
- C:\Windows\System\zZkNtfx.exe
  C:\Windows\System\zZkNtfx.exe
  2⤵
  PID:812
- C:\Windows\System\HOkxyAi.exe
  C:\Windows\System\HOkxyAi.exe
  2⤵
  PID:1956
- C:\Windows\System\ArbkByI.exe
  C:\Windows\System\ArbkByI.exe
  2⤵
  PID:2348
- C:\Windows\System\qfdfXSi.exe
  C:\Windows\System\qfdfXSi.exe
  2⤵
  PID:2468
- C:\Windows\System\zPWhYNA.exe
  C:\Windows\System\zPWhYNA.exe
  2⤵
  PID:2396
- C:\Windows\System\HaszZvW.exe
  C:\Windows\System\HaszZvW.exe
  2⤵
  PID:2544
- C:\Windows\System\luTjGyE.exe
  C:\Windows\System\luTjGyE.exe
  2⤵
  PID:788
- C:\Windows\System\GjiUlVt.exe
  C:\Windows\System\GjiUlVt.exe
  2⤵
  PID:2628
- C:\Windows\System\peJmqSl.exe
  C:\Windows\System\peJmqSl.exe
  2⤵
  PID:1884
- C:\Windows\System\ANwQAdH.exe
  C:\Windows\System\ANwQAdH.exe
  2⤵
  PID:2640
- C:\Windows\System\LokOSWR.exe
  C:\Windows\System\LokOSWR.exe
  2⤵
  PID:1912
- C:\Windows\System\emCAiYh.exe
  C:\Windows\System\emCAiYh.exe
  2⤵
  PID:1604
- C:\Windows\System\HXFCQUC.exe
  C:\Windows\System\HXFCQUC.exe
  2⤵
  PID:1524
- C:\Windows\System\VZJkUxH.exe
  C:\Windows\System\VZJkUxH.exe
  2⤵
  PID:2540
- C:\Windows\System\YQcjdhi.exe
  C:\Windows\System\YQcjdhi.exe
  2⤵
  PID:320
- C:\Windows\System\avXCFtA.exe
  C:\Windows\System\avXCFtA.exe
  2⤵
  PID:1596
- C:\Windows\System\aqoMAiE.exe
  C:\Windows\System\aqoMAiE.exe
  2⤵
  PID:556
- C:\Windows\System\byNoBXu.exe
  C:\Windows\System\byNoBXu.exe
  2⤵
  PID:1664
- C:\Windows\System\TtfQmLU.exe
  C:\Windows\System\TtfQmLU.exe
  2⤵
  PID:2636
- C:\Windows\System\eNzEsRC.exe
  C:\Windows\System\eNzEsRC.exe
  2⤵
  PID:412
- C:\Windows\System\xTFDYGf.exe
  C:\Windows\System\xTFDYGf.exe
  2⤵
  PID:2832
- C:\Windows\System\OsIHPMP.exe
  C:\Windows\System\OsIHPMP.exe
  2⤵
  PID:1728
- C:\Windows\System\vBNIMFD.exe
  C:\Windows\System\vBNIMFD.exe
  2⤵
  PID:2236
- C:\Windows\System\ENGZZOG.exe
  C:\Windows\System\ENGZZOG.exe
  2⤵
  PID:2680
- C:\Windows\System\aZnaytY.exe
  C:\Windows\System\aZnaytY.exe
  2⤵
  PID:1512
- C:\Windows\System\BbJguOl.exe
  C:\Windows\System\BbJguOl.exe
  2⤵
  PID:1028
- C:\Windows\System\prnbLuI.exe
  C:\Windows\System\prnbLuI.exe
  2⤵
  PID:2448
- C:\Windows\System\fRiHLDH.exe
  C:\Windows\System\fRiHLDH.exe
  2⤵
  PID:2568
- C:\Windows\System\yMfoCHm.exe
  C:\Windows\System\yMfoCHm.exe
  2⤵
  PID:596
- C:\Windows\System\CsDcqaX.exe
  C:\Windows\System\CsDcqaX.exe
  2⤵
  PID:3024
- C:\Windows\System\cGKzUSq.exe
  C:\Windows\System\cGKzUSq.exe
  2⤵
  PID:2016
- C:\Windows\System\ImOERJJ.exe
  C:\Windows\System\ImOERJJ.exe
  2⤵
  PID:1704
- C:\Windows\System\JrgyRJp.exe
  C:\Windows\System\JrgyRJp.exe
  2⤵
  PID:2700
- C:\Windows\System\nOPJXGI.exe
  C:\Windows\System\nOPJXGI.exe
  2⤵
  PID:2764
- C:\Windows\System\GXbBRRU.exe
  C:\Windows\System\GXbBRRU.exe
  2⤵
  PID:2592
- C:\Windows\System\oqOYmWO.exe
  C:\Windows\System\oqOYmWO.exe
  2⤵
  PID:2420
- C:\Windows\System\GZZSwSj.exe
  C:\Windows\System\GZZSwSj.exe
  2⤵
  PID:1976
- C:\Windows\System\ZBBSPLw.exe
  C:\Windows\System\ZBBSPLw.exe
  2⤵
  PID:1576
- C:\Windows\System\gzHegzz.exe
  C:\Windows\System\gzHegzz.exe
  2⤵
  PID:2052
- C:\Windows\System\doJiAkq.exe
  C:\Windows\System\doJiAkq.exe
  2⤵
  PID:2352
- C:\Windows\System\UBVymnK.exe
  C:\Windows\System\UBVymnK.exe
  2⤵
  PID:2524
- C:\Windows\System\FXywztW.exe
  C:\Windows\System\FXywztW.exe
  2⤵
  PID:1628
- C:\Windows\System\rqiyUsS.exe
  C:\Windows\System\rqiyUsS.exe
  2⤵
  PID:2260
- C:\Windows\System\TQnArdx.exe
  C:\Windows\System\TQnArdx.exe
  2⤵
  PID:2572
- C:\Windows\System\KCeqOBl.exe
  C:\Windows\System\KCeqOBl.exe
  2⤵
  PID:2200
- C:\Windows\System\QUkLLbl.exe
  C:\Windows\System\QUkLLbl.exe
  2⤵
  PID:2132
- C:\Windows\System\nGCKlpy.exe
  C:\Windows\System\nGCKlpy.exe
  2⤵
  PID:2836
- C:\Windows\System\XtDqMEI.exe
  C:\Windows\System\XtDqMEI.exe
  2⤵
  PID:2492
- C:\Windows\System\RKRoAUn.exe
  C:\Windows\System\RKRoAUn.exe
  2⤵
  PID:1568
- C:\Windows\System\UTMvRsF.exe
  C:\Windows\System\UTMvRsF.exe
  2⤵
  PID:2364
- C:\Windows\System\KpVlyoi.exe
  C:\Windows\System\KpVlyoi.exe
  2⤵
  PID:292
- C:\Windows\System\dIWGgAN.exe
  C:\Windows\System\dIWGgAN.exe
  2⤵
  PID:1624
- C:\Windows\System\pIyxZYs.exe
  C:\Windows\System\pIyxZYs.exe
  2⤵
  PID:1736
- C:\Windows\System\DxqnULz.exe
  C:\Windows\System\DxqnULz.exe
  2⤵
  PID:1288
- C:\Windows\System\XQQGipH.exe
  C:\Windows\System\XQQGipH.exe
  2⤵
  PID:592
- C:\Windows\System\grhJBSc.exe
  C:\Windows\System\grhJBSc.exe
  2⤵
  PID:2920
- C:\Windows\System\FUEGqfg.exe
  C:\Windows\System\FUEGqfg.exe
  2⤵
  PID:1936
- C:\Windows\System\ggCQrls.exe
  C:\Windows\System\ggCQrls.exe
  2⤵
  PID:2720
- C:\Windows\System\kBZUGyX.exe
  C:\Windows\System\kBZUGyX.exe
  2⤵
  PID:628
- C:\Windows\System\jkGoGPk.exe
  C:\Windows\System\jkGoGPk.exe
  2⤵
  PID:3088
- C:\Windows\System\QEKdPwd.exe
  C:\Windows\System\QEKdPwd.exe
  2⤵
  PID:3108
- C:\Windows\System\ZPYUphz.exe
  C:\Windows\System\ZPYUphz.exe
  2⤵
  PID:3128
- C:\Windows\System\toclYYk.exe
  C:\Windows\System\toclYYk.exe
  2⤵
  PID:3148
- C:\Windows\System\aOSfgIz.exe
  C:\Windows\System\aOSfgIz.exe
  2⤵
  PID:3168
- C:\Windows\System\YBxYrHq.exe
  C:\Windows\System\YBxYrHq.exe
  2⤵
  PID:3188
- C:\Windows\System\OJMmBbp.exe
  C:\Windows\System\OJMmBbp.exe
  2⤵
  PID:3208
- C:\Windows\System\KfeblUt.exe
  C:\Windows\System\KfeblUt.exe
  2⤵
  PID:3228
- C:\Windows\System\sAmfxnc.exe
  C:\Windows\System\sAmfxnc.exe
  2⤵
  PID:3248
- C:\Windows\System\qjGhVXB.exe
  C:\Windows\System\qjGhVXB.exe
  2⤵
  PID:3268
- C:\Windows\System\qIQegCn.exe
  C:\Windows\System\qIQegCn.exe
  2⤵
  PID:3288
- C:\Windows\System\aUfFrfZ.exe
  C:\Windows\System\aUfFrfZ.exe
  2⤵
  PID:3308
- C:\Windows\System\JhAJwBq.exe
  C:\Windows\System\JhAJwBq.exe
  2⤵
  PID:3328
- C:\Windows\System\XyKqwtT.exe
  C:\Windows\System\XyKqwtT.exe
  2⤵
  PID:3352
- C:\Windows\System\hviVwiS.exe
  C:\Windows\System\hviVwiS.exe
  2⤵
  PID:3368
- C:\Windows\System\apIkWgz.exe
  C:\Windows\System\apIkWgz.exe
  2⤵
  PID:3388
- C:\Windows\System\kqPpDSj.exe
  C:\Windows\System\kqPpDSj.exe
  2⤵
  PID:3408
- C:\Windows\System\rMvrhZm.exe
  C:\Windows\System\rMvrhZm.exe
  2⤵
  PID:3428
- C:\Windows\System\MEjXKlI.exe
  C:\Windows\System\MEjXKlI.exe
  2⤵
  PID:3444
- C:\Windows\System\eUyYnWW.exe
  C:\Windows\System\eUyYnWW.exe
  2⤵
  PID:3464
- C:\Windows\System\gCOwLEO.exe
  C:\Windows\System\gCOwLEO.exe
  2⤵
  PID:3480
- C:\Windows\System\eDmOAIx.exe
  C:\Windows\System\eDmOAIx.exe
  2⤵
  PID:3496
- C:\Windows\System\hWmWRLW.exe
  C:\Windows\System\hWmWRLW.exe
  2⤵
  PID:3512
- C:\Windows\System\HmYlrzI.exe
  C:\Windows\System\HmYlrzI.exe
  2⤵
  PID:3528
- C:\Windows\System\kFeoJlQ.exe
  C:\Windows\System\kFeoJlQ.exe
  2⤵
  PID:3548
- C:\Windows\System\iOlOGTX.exe
  C:\Windows\System\iOlOGTX.exe
  2⤵
  PID:3564
- C:\Windows\System\SqUDuoD.exe
  C:\Windows\System\SqUDuoD.exe
  2⤵
  PID:3600
- C:\Windows\System\zdCkLDI.exe
  C:\Windows\System\zdCkLDI.exe
  2⤵
  PID:3620
- C:\Windows\System\ndDgvAH.exe
  C:\Windows\System\ndDgvAH.exe
  2⤵
  PID:3636
- C:\Windows\System\GzEshSK.exe
  C:\Windows\System\GzEshSK.exe
  2⤵
  PID:3652
- C:\Windows\System\CbycpYK.exe
  C:\Windows\System\CbycpYK.exe
  2⤵
  PID:3672
- C:\Windows\System\XbkloaH.exe
  C:\Windows\System\XbkloaH.exe
  2⤵
  PID:3688
- C:\Windows\System\pPwwagt.exe
  C:\Windows\System\pPwwagt.exe
  2⤵
  PID:3704
- C:\Windows\System\XGXwbOk.exe
  C:\Windows\System\XGXwbOk.exe
  2⤵
  PID:3748
- C:\Windows\System\HAqKSjf.exe
  C:\Windows\System\HAqKSjf.exe
  2⤵
  PID:3772
- C:\Windows\System\ToirAlD.exe
  C:\Windows\System\ToirAlD.exe
  2⤵
  PID:3788
- C:\Windows\System\jtjwlCw.exe
  C:\Windows\System\jtjwlCw.exe
  2⤵
  PID:3804
- C:\Windows\System\yZJOsIt.exe
  C:\Windows\System\yZJOsIt.exe
  2⤵
  PID:3824
- C:\Windows\System\LIFbYdC.exe
  C:\Windows\System\LIFbYdC.exe
  2⤵
  PID:3840
- C:\Windows\System\DclSIwl.exe
  C:\Windows\System\DclSIwl.exe
  2⤵
  PID:3856
- C:\Windows\System\ZPiHnUr.exe
  C:\Windows\System\ZPiHnUr.exe
  2⤵
  PID:3872
- C:\Windows\System\adPwjtr.exe
  C:\Windows\System\adPwjtr.exe
  2⤵
  PID:3892
- C:\Windows\System\gNaCoGM.exe
  C:\Windows\System\gNaCoGM.exe
  2⤵
  PID:3908
- C:\Windows\System\CVJqUov.exe
  C:\Windows\System\CVJqUov.exe
  2⤵
  PID:3924
- C:\Windows\System\vMvPUmv.exe
  C:\Windows\System\vMvPUmv.exe
  2⤵
  PID:3940
- C:\Windows\System\seZksPs.exe
  C:\Windows\System\seZksPs.exe
  2⤵
  PID:3960
- C:\Windows\System\AnYcjYT.exe
  C:\Windows\System\AnYcjYT.exe
  2⤵
  PID:3976
- C:\Windows\System\ShmlpRv.exe
  C:\Windows\System\ShmlpRv.exe
  2⤵
  PID:3992
- C:\Windows\System\pulyanK.exe
  C:\Windows\System\pulyanK.exe
  2⤵
  PID:4008
- C:\Windows\System\yYTTUoT.exe
  C:\Windows\System\yYTTUoT.exe
  2⤵
  PID:4028
- C:\Windows\System\loyJpQi.exe
  C:\Windows\System\loyJpQi.exe
  2⤵
  PID:4044
- C:\Windows\System\VswPDFv.exe
  C:\Windows\System\VswPDFv.exe
  2⤵
  PID:4080
- C:\Windows\System\DUUKNHK.exe
  C:\Windows\System\DUUKNHK.exe
  2⤵
  PID:3076
- C:\Windows\System\yKwnNmu.exe
  C:\Windows\System\yKwnNmu.exe
  2⤵
  PID:3120
- C:\Windows\System\vKboVsk.exe
  C:\Windows\System\vKboVsk.exe
  2⤵
  PID:3164
- C:\Windows\System\EWktitC.exe
  C:\Windows\System\EWktitC.exe
  2⤵
  PID:3196
- C:\Windows\System\GRcJMek.exe
  C:\Windows\System\GRcJMek.exe
  2⤵
  PID:3224
- C:\Windows\System\LSPydtr.exe
  C:\Windows\System\LSPydtr.exe
  2⤵
  PID:3256
- C:\Windows\System\YJGxJbN.exe
  C:\Windows\System\YJGxJbN.exe
  2⤵
  PID:3276
- C:\Windows\System\FzssAjv.exe
  C:\Windows\System\FzssAjv.exe
  2⤵
  PID:3304
- C:\Windows\System\nQmsUHz.exe
  C:\Windows\System\nQmsUHz.exe
  2⤵
  PID:3320
- C:\Windows\System\cTILZNF.exe
  C:\Windows\System\cTILZNF.exe
  2⤵
  PID:3340
- C:\Windows\System\hpbnbSO.exe
  C:\Windows\System\hpbnbSO.exe
  2⤵
  PID:3384
- C:\Windows\System\TXDXBaz.exe
  C:\Windows\System\TXDXBaz.exe
  2⤵
  PID:3416
- C:\Windows\System\NIVRzPl.exe
  C:\Windows\System\NIVRzPl.exe
  2⤵
  PID:3488
- C:\Windows\System\ZgjRRpU.exe
  C:\Windows\System\ZgjRRpU.exe
  2⤵
  PID:3544
- C:\Windows\System\YMiMswQ.exe
  C:\Windows\System\YMiMswQ.exe
  2⤵
  PID:3592
- C:\Windows\System\nvdwRdu.exe
  C:\Windows\System\nvdwRdu.exe
  2⤵
  PID:3644
- C:\Windows\System\mNZhUcx.exe
  C:\Windows\System\mNZhUcx.exe
  2⤵
  PID:3680
- C:\Windows\System\plItEtY.exe
  C:\Windows\System\plItEtY.exe
  2⤵
  PID:3660
- C:\Windows\System\XrvKcbD.exe
  C:\Windows\System\XrvKcbD.exe
  2⤵
  PID:3616
- C:\Windows\System\BUQPoBS.exe
  C:\Windows\System\BUQPoBS.exe
  2⤵
  PID:3732
- C:\Windows\System\fepAevR.exe
  C:\Windows\System\fepAevR.exe
  2⤵
  PID:3712
- C:\Windows\System\detwzKd.exe
  C:\Windows\System\detwzKd.exe
  2⤵
  PID:3796
- C:\Windows\System\zmuDHIN.exe
  C:\Windows\System\zmuDHIN.exe
  2⤵
  PID:3900
- C:\Windows\System\WKnLWFc.exe
  C:\Windows\System\WKnLWFc.exe
  2⤵
  PID:3812
- C:\Windows\System\zOiRRWA.exe
  C:\Windows\System\zOiRRWA.exe
  2⤵
  PID:3852
- C:\Windows\System\JEButbi.exe
  C:\Windows\System\JEButbi.exe
  2⤵
  PID:2860
- C:\Windows\System\sTUJUzI.exe
  C:\Windows\System\sTUJUzI.exe
  2⤵
  PID:3988
- C:\Windows\System\JTGdREt.exe
  C:\Windows\System\JTGdREt.exe
  2⤵
  PID:3932
- C:\Windows\System\XSBHwjW.exe
  C:\Windows\System\XSBHwjW.exe
  2⤵
  PID:3968
- C:\Windows\System\rngjknV.exe
  C:\Windows\System\rngjknV.exe
  2⤵
  PID:4060
- C:\Windows\System\zIAoIne.exe
  C:\Windows\System\zIAoIne.exe
  2⤵
  PID:3952
- C:\Windows\System\nQooRgQ.exe
  C:\Windows\System\nQooRgQ.exe
  2⤵
  PID:4076
- C:\Windows\System\qgBCCAb.exe
  C:\Windows\System\qgBCCAb.exe
  2⤵
  PID:4088
- C:\Windows\System\DiPPvpG.exe
  C:\Windows\System\DiPPvpG.exe
  2⤵
  PID:3140
- C:\Windows\System\DgUorQE.exe
  C:\Windows\System\DgUorQE.exe
  2⤵
  PID:3100
- C:\Windows\System\NYaUueY.exe
  C:\Windows\System\NYaUueY.exe
  2⤵
  PID:3180
- C:\Windows\System\naUFFFr.exe
  C:\Windows\System\naUFFFr.exe
  2⤵
  PID:3244
- C:\Windows\System\mHEpIVV.exe
  C:\Windows\System\mHEpIVV.exe
  2⤵
  PID:3216
- C:\Windows\System\PIFFljC.exe
  C:\Windows\System\PIFFljC.exe
  2⤵
  PID:3324
- C:\Windows\System\jacvQdU.exe
  C:\Windows\System\jacvQdU.exe
  2⤵
  PID:3436
- C:\Windows\System\esIDbnz.exe
  C:\Windows\System\esIDbnz.exe
  2⤵
  PID:3476
- C:\Windows\System\HWcPvRr.exe
  C:\Windows\System\HWcPvRr.exe
  2⤵
  PID:3540
- C:\Windows\System\WNvDtXR.exe
  C:\Windows\System\WNvDtXR.exe
  2⤵
  PID:3396
- C:\Windows\System\fTIRZNt.exe
  C:\Windows\System\fTIRZNt.exe
  2⤵
  PID:3296
- C:\Windows\System\rSAGsLA.exe
  C:\Windows\System\rSAGsLA.exe
  2⤵
  PID:4108
- C:\Windows\System\PDMLhKV.exe
  C:\Windows\System\PDMLhKV.exe
  2⤵
  PID:4232
- C:\Windows\System\EpbCILQ.exe
  C:\Windows\System\EpbCILQ.exe
  2⤵
  PID:4252
- C:\Windows\System\cxriCFr.exe
  C:\Windows\System\cxriCFr.exe
  2⤵
  PID:4268
- C:\Windows\System\sgMzfTh.exe
  C:\Windows\System\sgMzfTh.exe
  2⤵
  PID:4284
- C:\Windows\System\RoBMjVE.exe
  C:\Windows\System\RoBMjVE.exe
  2⤵
  PID:4304
- C:\Windows\System\WRCiWtb.exe
  C:\Windows\System\WRCiWtb.exe
  2⤵
  PID:4324
- C:\Windows\System\slOhfyK.exe
  C:\Windows\System\slOhfyK.exe
  2⤵
  PID:4340
- C:\Windows\System\GhcfkJh.exe
  C:\Windows\System\GhcfkJh.exe
  2⤵
  PID:4356
- C:\Windows\System\ubARUcG.exe
  C:\Windows\System\ubARUcG.exe
  2⤵
  PID:4372
- C:\Windows\System\RiZcxzb.exe
  C:\Windows\System\RiZcxzb.exe
  2⤵
  PID:4392
- C:\Windows\System\wWzBlqp.exe
  C:\Windows\System\wWzBlqp.exe
  2⤵
  PID:4408
- C:\Windows\System\FCFuGxn.exe
  C:\Windows\System\FCFuGxn.exe
  2⤵
  PID:4424
- C:\Windows\System\ZsrAVuj.exe
  C:\Windows\System\ZsrAVuj.exe
  2⤵
  PID:4440
- C:\Windows\System\DhGoMrJ.exe
  C:\Windows\System\DhGoMrJ.exe
  2⤵
  PID:4460
- C:\Windows\System\PhBCKlX.exe
  C:\Windows\System\PhBCKlX.exe
  2⤵
  PID:4476
- C:\Windows\System\pNgBEDC.exe
  C:\Windows\System\pNgBEDC.exe
  2⤵
  PID:4492
- C:\Windows\System\NhBHcYT.exe
  C:\Windows\System\NhBHcYT.exe
  2⤵
  PID:4512
- C:\Windows\System\bkZFWDc.exe
  C:\Windows\System\bkZFWDc.exe
  2⤵
  PID:4528
- C:\Windows\System\NgOTGZi.exe
  C:\Windows\System\NgOTGZi.exe
  2⤵
  PID:4544
- C:\Windows\System\ytRRnAJ.exe
  C:\Windows\System\ytRRnAJ.exe
  2⤵
  PID:4560
- C:\Windows\System\zfSYSCV.exe
  C:\Windows\System\zfSYSCV.exe
  2⤵
  PID:4580
- C:\Windows\System\qALwVxB.exe
  C:\Windows\System\qALwVxB.exe
  2⤵
  PID:4596
- C:\Windows\System\AoBmVFC.exe
  C:\Windows\System\AoBmVFC.exe
  2⤵
  PID:4612
- C:\Windows\System\YyxZrKr.exe
  C:\Windows\System\YyxZrKr.exe
  2⤵
  PID:4628
- C:\Windows\System\RitbnnM.exe
  C:\Windows\System\RitbnnM.exe
  2⤵
  PID:4648
- C:\Windows\System\ClBDRFv.exe
  C:\Windows\System\ClBDRFv.exe
  2⤵
  PID:4664
- C:\Windows\System\iUEhIGW.exe
  C:\Windows\System\iUEhIGW.exe
  2⤵
  PID:4680
- C:\Windows\System\ZQATlMM.exe
  C:\Windows\System\ZQATlMM.exe
  2⤵
  PID:4696
- C:\Windows\System\zpXdqGn.exe
  C:\Windows\System\zpXdqGn.exe
  2⤵
  PID:4712
- C:\Windows\System\ktYOfcO.exe
  C:\Windows\System\ktYOfcO.exe
  2⤵
  PID:4732
- C:\Windows\System\LNnTgoc.exe
  C:\Windows\System\LNnTgoc.exe
  2⤵
  PID:4748
- C:\Windows\System\IxvwnKZ.exe
  C:\Windows\System\IxvwnKZ.exe
  2⤵
  PID:4764
- C:\Windows\System\NWrMvPy.exe
  C:\Windows\System\NWrMvPy.exe
  2⤵
  PID:4780
- C:\Windows\System\glCydRo.exe
  C:\Windows\System\glCydRo.exe
  2⤵
  PID:4800
- C:\Windows\System\wOmjXIz.exe
  C:\Windows\System\wOmjXIz.exe
  2⤵
  PID:4824
- C:\Windows\System\lbUCwyB.exe
  C:\Windows\System\lbUCwyB.exe
  2⤵
  PID:4840
- C:\Windows\System\gilfMGp.exe
  C:\Windows\System\gilfMGp.exe
  2⤵
  PID:4864
- C:\Windows\System\sDDWZLT.exe
  C:\Windows\System\sDDWZLT.exe
  2⤵
  PID:4880
- C:\Windows\System\RRMdmAE.exe
  C:\Windows\System\RRMdmAE.exe
  2⤵
  PID:4896
- C:\Windows\System\DdyHytL.exe
  C:\Windows\System\DdyHytL.exe
  2⤵
  PID:4912
- C:\Windows\System\yDtGbBS.exe
  C:\Windows\System\yDtGbBS.exe
  2⤵
  PID:4968
- C:\Windows\System\QBOZdhD.exe
  C:\Windows\System\QBOZdhD.exe
  2⤵
  PID:5008
- C:\Windows\System\dBfgWvx.exe
  C:\Windows\System\dBfgWvx.exe
  2⤵
  PID:5072
- C:\Windows\System\shkYfvt.exe
  C:\Windows\System\shkYfvt.exe
  2⤵
  PID:5104
- C:\Windows\System\lOOZyfA.exe
  C:\Windows\System\lOOZyfA.exe
  2⤵
  PID:3868
- C:\Windows\System\WbyMeYD.exe
  C:\Windows\System\WbyMeYD.exe
  2⤵
  PID:4020
- C:\Windows\System\OBWqPLU.exe
  C:\Windows\System\OBWqPLU.exe
  2⤵
  PID:3588
- C:\Windows\System\YMuUXCE.exe
  C:\Windows\System\YMuUXCE.exe
  2⤵
  PID:4052
- C:\Windows\System\RNCvUJa.exe
  C:\Windows\System\RNCvUJa.exe
  2⤵
  PID:3376
- C:\Windows\System\MJiDcAP.exe
  C:\Windows\System\MJiDcAP.exe
  2⤵
  PID:3740
- C:\Windows\System\LdikluU.exe
  C:\Windows\System\LdikluU.exe
  2⤵
  PID:3836
- C:\Windows\System\mEcLLdV.exe
  C:\Windows\System\mEcLLdV.exe
  2⤵
  PID:4000
- C:\Windows\System\FNRpFQQ.exe
  C:\Windows\System\FNRpFQQ.exe
  2⤵
  PID:3104
- C:\Windows\System\fVtiGZs.exe
  C:\Windows\System\fVtiGZs.exe
  2⤵
  PID:3440
- C:\Windows\System\byKAVjo.exe
  C:\Windows\System\byKAVjo.exe
  2⤵
  PID:3508
- C:\Windows\System\DEQwLuq.exe
  C:\Windows\System\DEQwLuq.exe
  2⤵
  PID:3780
- C:\Windows\System\ZzcMwMd.exe
  C:\Windows\System\ZzcMwMd.exe
  2⤵
  PID:3452
- C:\Windows\System\mrhwetW.exe
  C:\Windows\System\mrhwetW.exe
  2⤵
  PID:4128
- C:\Windows\System\GnDCiNp.exe
  C:\Windows\System\GnDCiNp.exe
  2⤵
  PID:4244
- C:\Windows\System\cNpJoOt.exe
  C:\Windows\System\cNpJoOt.exe
  2⤵
  PID:4148
- C:\Windows\System\dllYVDV.exe
  C:\Windows\System\dllYVDV.exe
  2⤵
  PID:4164
- C:\Windows\System\RWFFSLG.exe
  C:\Windows\System\RWFFSLG.exe
  2⤵
  PID:4188
- C:\Windows\System\TrBalPE.exe
  C:\Windows\System\TrBalPE.exe
  2⤵
  PID:4196
- C:\Windows\System\beWFCdu.exe
  C:\Windows\System\beWFCdu.exe
  2⤵
  PID:4220
- C:\Windows\System\aqZmoyv.exe
  C:\Windows\System\aqZmoyv.exe
  2⤵
  PID:4276
- C:\Windows\System\vbuHNys.exe
  C:\Windows\System\vbuHNys.exe
  2⤵
  PID:4592
- C:\Windows\System\NdsZVyB.exe
  C:\Windows\System\NdsZVyB.exe
  2⤵
  PID:4380
- C:\Windows\System\gZFeuNk.exe
  C:\Windows\System\gZFeuNk.exe
  2⤵
  PID:4368
- C:\Windows\System\sLTrhNz.exe
  C:\Windows\System\sLTrhNz.exe
  2⤵
  PID:4404
- C:\Windows\System\YtwDVVK.exe
  C:\Windows\System\YtwDVVK.exe
  2⤵
  PID:4388
- C:\Windows\System\PGlqsbr.exe
  C:\Windows\System\PGlqsbr.exe
  2⤵
  PID:4448
- C:\Windows\System\JgAcbhv.exe
  C:\Windows\System\JgAcbhv.exe
  2⤵
  PID:4572
- C:\Windows\System\VDyFCTq.exe
  C:\Windows\System\VDyFCTq.exe
  2⤵
  PID:4872
- C:\Windows\System\vnansXD.exe
  C:\Windows\System\vnansXD.exe
  2⤵
  PID:4520
- C:\Windows\System\VdZIgEJ.exe
  C:\Windows\System\VdZIgEJ.exe
  2⤵
  PID:4904
- C:\Windows\System\tjcmYNh.exe
  C:\Windows\System\tjcmYNh.exe
  2⤵
  PID:4744
- C:\Windows\System\UCHNJfW.exe
  C:\Windows\System\UCHNJfW.exe
  2⤵
  PID:4848
- C:\Windows\System\dWIvuXO.exe
  C:\Windows\System\dWIvuXO.exe
  2⤵
  PID:4888
- C:\Windows\System\oyuhVrw.exe
  C:\Windows\System\oyuhVrw.exe
  2⤵
  PID:4568
- C:\Windows\System\atKyNVv.exe
  C:\Windows\System\atKyNVv.exe
  2⤵
  PID:4924
- C:\Windows\System\rMrXMAR.exe
  C:\Windows\System\rMrXMAR.exe
  2⤵
  PID:4708
- C:\Windows\System\qFvWCiN.exe
  C:\Windows\System\qFvWCiN.exe
  2⤵
  PID:4740
- C:\Windows\System\MjQzaxL.exe
  C:\Windows\System\MjQzaxL.exe
  2⤵
  PID:4948
- C:\Windows\System\odigShj.exe
  C:\Windows\System\odigShj.exe
  2⤵
  PID:4960
- C:\Windows\System\CshXRFx.exe
  C:\Windows\System\CshXRFx.exe
  2⤵
  PID:4988
- C:\Windows\System\RcfArDw.exe
  C:\Windows\System\RcfArDw.exe
  2⤵
  PID:5020
- C:\Windows\System\lfVdzbS.exe
  C:\Windows\System\lfVdzbS.exe
  2⤵
  PID:5028
- C:\Windows\System\GMUHmxi.exe
  C:\Windows\System\GMUHmxi.exe
  2⤵
  PID:5032
- C:\Windows\System\KKucZOj.exe
  C:\Windows\System\KKucZOj.exe
  2⤵
  PID:5052
- C:\Windows\System\VrhkEeI.exe
  C:\Windows\System\VrhkEeI.exe
  2⤵
  PID:5112
- C:\Windows\System\LAoOMOn.exe
  C:\Windows\System\LAoOMOn.exe
  2⤵
  PID:3884
- C:\Windows\System\GaRlimP.exe
  C:\Windows\System\GaRlimP.exe
  2⤵
  PID:3700
- C:\Windows\System\sBYcnRN.exe
  C:\Windows\System\sBYcnRN.exe
  2⤵
  PID:3832
- C:\Windows\System\rrJgcKI.exe
  C:\Windows\System\rrJgcKI.exe
  2⤵
  PID:4040
- C:\Windows\System\TACptpx.exe
  C:\Windows\System\TACptpx.exe
  2⤵
  PID:4100
- C:\Windows\System\IvSFqbK.exe
  C:\Windows\System\IvSFqbK.exe
  2⤵
  PID:3344
- C:\Windows\System\gfEurWp.exe
  C:\Windows\System\gfEurWp.exe
  2⤵
  PID:3136
- C:\Windows\System\CHESeZt.exe
  C:\Windows\System\CHESeZt.exe
  2⤵
  PID:4120
- C:\Windows\System\IiDObXZ.exe
  C:\Windows\System\IiDObXZ.exe
  2⤵
  PID:4140
- C:\Windows\System\vnTzZsP.exe
  C:\Windows\System\vnTzZsP.exe
  2⤵
  PID:2188
- C:\Windows\System\sHsjUdW.exe
  C:\Windows\System\sHsjUdW.exe
  2⤵
  PID:4312
- C:\Windows\System\ACmtnsU.exe
  C:\Windows\System\ACmtnsU.exe
  2⤵
  PID:4384
- C:\Windows\System\aXKhLuV.exe
  C:\Windows\System\aXKhLuV.exe
  2⤵
  PID:4552
- C:\Windows\System\AUijZKR.exe
  C:\Windows\System\AUijZKR.exe
  2⤵
  PID:4300
- C:\Windows\System\PDUVrxe.exe
  C:\Windows\System\PDUVrxe.exe
  2⤵
  PID:4416
- C:\Windows\System\OQJxSxZ.exe
  C:\Windows\System\OQJxSxZ.exe
  2⤵
  PID:4792
- C:\Windows\System\HMrFzmE.exe
  C:\Windows\System\HMrFzmE.exe
  2⤵
  PID:4420
- C:\Windows\System\sXDXxlH.exe
  C:\Windows\System\sXDXxlH.exe
  2⤵
  PID:4760
- C:\Windows\System\atFRlyL.exe
  C:\Windows\System\atFRlyL.exe
  2⤵
  PID:4456
- C:\Windows\System\spJYpTx.exe
  C:\Windows\System\spJYpTx.exe
  2⤵
  PID:4920
- C:\Windows\System\ZssiUdn.exe
  C:\Windows\System\ZssiUdn.exe
  2⤵
  PID:4756
- C:\Windows\System\lFhmqUn.exe
  C:\Windows\System\lFhmqUn.exe
  2⤵
  PID:4676
- C:\Windows\System\zVcSZvd.exe
  C:\Windows\System\zVcSZvd.exe
  2⤵
  PID:5004
- C:\Windows\System\lWLzgwN.exe
  C:\Windows\System\lWLzgwN.exe
  2⤵
  PID:868
- C:\Windows\System\uSkrumy.exe
  C:\Windows\System\uSkrumy.exe
  2⤵
  PID:4992
- C:\Windows\System\eHbARyS.exe
  C:\Windows\System\eHbARyS.exe
  2⤵
  PID:5060
- C:\Windows\System\ZwSYauR.exe
  C:\Windows\System\ZwSYauR.exe
  2⤵
  PID:5088
- C:\Windows\System\XFXQjbG.exe
  C:\Windows\System\XFXQjbG.exe
  2⤵
  PID:5024
- C:\Windows\System\SVtSjqg.exe
  C:\Windows\System\SVtSjqg.exe
  2⤵
  PID:3668
- C:\Windows\System\pyOtdPR.exe
  C:\Windows\System\pyOtdPR.exe
  2⤵
  PID:3696
- C:\Windows\System\XqoOtnT.exe
  C:\Windows\System\XqoOtnT.exe
  2⤵
  PID:4092
- C:\Windows\System\urqyPJS.exe
  C:\Windows\System\urqyPJS.exe
  2⤵
  PID:3084
- C:\Windows\System\gCxRKxR.exe
  C:\Windows\System\gCxRKxR.exe
  2⤵
  PID:3364
- C:\Windows\System\FsTDPPe.exe
  C:\Windows\System\FsTDPPe.exe
  2⤵
  PID:4156
- C:\Windows\System\IVFOtzK.exe
  C:\Windows\System\IVFOtzK.exe
  2⤵
  PID:4208
- C:\Windows\System\vKarYER.exe
  C:\Windows\System\vKarYER.exe
  2⤵
  PID:4524
- C:\Windows\System\EpJZMfm.exe
  C:\Windows\System\EpJZMfm.exe
  2⤵
  PID:4348
- C:\Windows\System\gWCmaud.exe
  C:\Windows\System\gWCmaud.exe
  2⤵
  PID:4796
- C:\Windows\System\tYyQozk.exe
  C:\Windows\System\tYyQozk.exe
  2⤵
  PID:4816
- C:\Windows\System\TWXZlHl.exe
  C:\Windows\System\TWXZlHl.exe
  2⤵
  PID:4336
- C:\Windows\System\Vrxrljg.exe
  C:\Windows\System\Vrxrljg.exe
  2⤵
  PID:4472
- C:\Windows\System\UhalGTl.exe
  C:\Windows\System\UhalGTl.exe
  2⤵
  PID:4660
- C:\Windows\System\dnQkaEP.exe
  C:\Windows\System\dnQkaEP.exe
  2⤵
  PID:2904
- C:\Windows\System\GXOlufO.exe
  C:\Windows\System\GXOlufO.exe
  2⤵
  PID:4728
- C:\Windows\System\LoSUVux.exe
  C:\Windows\System\LoSUVux.exe
  2⤵
  PID:3956
- C:\Windows\System\QADTaTt.exe
  C:\Windows\System\QADTaTt.exe
  2⤵
  PID:3536
- C:\Windows\System\vjUtZUR.exe
  C:\Windows\System\vjUtZUR.exe
  2⤵
  PID:3052
- C:\Windows\System\WIFTbyD.exe
  C:\Windows\System\WIFTbyD.exe
  2⤵
  PID:3916
- C:\Windows\System\xWPbTrf.exe
  C:\Windows\System\xWPbTrf.exe
  2⤵
  PID:4504
- C:\Windows\System\tKydLJo.exe
  C:\Windows\System\tKydLJo.exe
  2⤵
  PID:4812
- C:\Windows\System\LRZoIEk.exe
  C:\Windows\System\LRZoIEk.exe
  2⤵
  PID:4588
- C:\Windows\System\OlfKCPd.exe
  C:\Windows\System\OlfKCPd.exe
  2⤵
  PID:5064
- C:\Windows\System\votNIoY.exe
  C:\Windows\System\votNIoY.exe
  2⤵
  PID:4932
- C:\Windows\System\EZuhGmQ.exe
  C:\Windows\System\EZuhGmQ.exe
  2⤵
  PID:5100
- C:\Windows\System\haVqRqV.exe
  C:\Windows\System\haVqRqV.exe
  2⤵
  PID:4724
- C:\Windows\System\ebbxRHP.exe
  C:\Windows\System\ebbxRHP.exe
  2⤵
  PID:3580
- C:\Windows\System\vVqGYni.exe
  C:\Windows\System\vVqGYni.exe
  2⤵
  PID:3348
- C:\Windows\System\JPbDPOf.exe
  C:\Windows\System\JPbDPOf.exe
  2⤵
  PID:4136
- C:\Windows\System\KqXjMWU.exe
  C:\Windows\System\KqXjMWU.exe
  2⤵
  PID:3716
- C:\Windows\System\KrSzFNm.exe
  C:\Windows\System\KrSzFNm.exe
  2⤵
  PID:4432
- C:\Windows\System\vCeaFYf.exe
  C:\Windows\System\vCeaFYf.exe
  2⤵
  PID:4116
- C:\Windows\System\WeFXfTp.exe
  C:\Windows\System\WeFXfTp.exe
  2⤵
  PID:2784
- C:\Windows\System\mPEoEKk.exe
  C:\Windows\System\mPEoEKk.exe
  2⤵
  PID:4056
- C:\Windows\System\lFIaXJX.exe
  C:\Windows\System\lFIaXJX.exe
  2⤵
  PID:4964
- C:\Windows\System\fmVHaaR.exe
  C:\Windows\System\fmVHaaR.exe
  2⤵
  PID:3524
- C:\Windows\System\zbjDNEV.exe
  C:\Windows\System\zbjDNEV.exe
  2⤵
  PID:4468
- C:\Windows\System\NVWpjPu.exe
  C:\Windows\System\NVWpjPu.exe
  2⤵
  PID:4352
- C:\Windows\System\BALiTJZ.exe
  C:\Windows\System\BALiTJZ.exe
  2⤵
  PID:5040
- C:\Windows\System\dYiVSdp.exe
  C:\Windows\System\dYiVSdp.exe
  2⤵
  PID:5132
- C:\Windows\System\edPzMTr.exe
  C:\Windows\System\edPzMTr.exe
  2⤵
  PID:5148
- C:\Windows\System\CaVIkpr.exe
  C:\Windows\System\CaVIkpr.exe
  2⤵
  PID:5168
- C:\Windows\System\IKMAyEm.exe
  C:\Windows\System\IKMAyEm.exe
  2⤵
  PID:5188
- C:\Windows\System\TKggUqK.exe
  C:\Windows\System\TKggUqK.exe
  2⤵
  PID:5204
- C:\Windows\System\QmXYofL.exe
  C:\Windows\System\QmXYofL.exe
  2⤵
  PID:5248
- C:\Windows\System\hdilGfA.exe
  C:\Windows\System\hdilGfA.exe
  2⤵
  PID:5264
- C:\Windows\System\DjONyyU.exe
  C:\Windows\System\DjONyyU.exe
  2⤵
  PID:5280
- C:\Windows\System\IlSuTLf.exe
  C:\Windows\System\IlSuTLf.exe
  2⤵
  PID:5296
- C:\Windows\System\uHjpvxX.exe
  C:\Windows\System\uHjpvxX.exe
  2⤵
  PID:5312
- C:\Windows\System\OGQzFes.exe
  C:\Windows\System\OGQzFes.exe
  2⤵
  PID:5328
- C:\Windows\System\WkpqmLb.exe
  C:\Windows\System\WkpqmLb.exe
  2⤵
  PID:5344
- C:\Windows\System\JtUNlBu.exe
  C:\Windows\System\JtUNlBu.exe
  2⤵
  PID:5360
- C:\Windows\System\gYdOlcI.exe
  C:\Windows\System\gYdOlcI.exe
  2⤵
  PID:5376
- C:\Windows\System\wsyqQsO.exe
  C:\Windows\System\wsyqQsO.exe
  2⤵
  PID:5396
- C:\Windows\System\cGTCJRB.exe
  C:\Windows\System\cGTCJRB.exe
  2⤵
  PID:5424
- C:\Windows\System\soIXphx.exe
  C:\Windows\System\soIXphx.exe
  2⤵
  PID:5448
- C:\Windows\System\wUqRAge.exe
  C:\Windows\System\wUqRAge.exe
  2⤵
  PID:5464
- C:\Windows\System\koWNHfD.exe
  C:\Windows\System\koWNHfD.exe
  2⤵
  PID:5480
- C:\Windows\System\sguFbKv.exe
  C:\Windows\System\sguFbKv.exe
  2⤵
  PID:5520
- C:\Windows\System\gBazkhD.exe
  C:\Windows\System\gBazkhD.exe
  2⤵
  PID:5536
- C:\Windows\System\FFWFwsN.exe
  C:\Windows\System\FFWFwsN.exe
  2⤵
  PID:5556
- C:\Windows\System\RJNhbDX.exe
  C:\Windows\System\RJNhbDX.exe
  2⤵
  PID:5572
- C:\Windows\System\FXpJQyn.exe
  C:\Windows\System\FXpJQyn.exe
  2⤵
  PID:5592
- C:\Windows\System\DNOhMVN.exe
  C:\Windows\System\DNOhMVN.exe
  2⤵
  PID:5608
- C:\Windows\System\HZqYTWc.exe
  C:\Windows\System\HZqYTWc.exe
  2⤵
  PID:5624
- C:\Windows\System\pTwQXun.exe
  C:\Windows\System\pTwQXun.exe
  2⤵
  PID:5644
- C:\Windows\System\CLqhTsy.exe
  C:\Windows\System\CLqhTsy.exe
  2⤵
  PID:5660
- C:\Windows\System\GMPjqVz.exe
  C:\Windows\System\GMPjqVz.exe
  2⤵
  PID:5676
- C:\Windows\System\lTshObw.exe
  C:\Windows\System\lTshObw.exe
  2⤵
  PID:5696
- C:\Windows\System\QurGYPo.exe
  C:\Windows\System\QurGYPo.exe
  2⤵
  PID:5712
- C:\Windows\System\tkwFPpz.exe
  C:\Windows\System\tkwFPpz.exe
  2⤵
  PID:5728
- C:\Windows\System\zTOFuCR.exe
  C:\Windows\System\zTOFuCR.exe
  2⤵
  PID:5744
- C:\Windows\System\qahhiVg.exe
  C:\Windows\System\qahhiVg.exe
  2⤵
  PID:5764
- C:\Windows\System\KdDiKgb.exe
  C:\Windows\System\KdDiKgb.exe
  2⤵
  PID:5840
- C:\Windows\System\JlXGFTu.exe
  C:\Windows\System\JlXGFTu.exe
  2⤵
  PID:5856
- C:\Windows\System\MUKdaNq.exe
  C:\Windows\System\MUKdaNq.exe
  2⤵
  PID:5872
- C:\Windows\System\bHwcrSl.exe
  C:\Windows\System\bHwcrSl.exe
  2⤵
  PID:5888
- C:\Windows\System\ejCXGhi.exe
  C:\Windows\System\ejCXGhi.exe
  2⤵
  PID:5904
- C:\Windows\System\OgrKndN.exe
  C:\Windows\System\OgrKndN.exe
  2⤵
  PID:5940
- C:\Windows\System\AThYxcy.exe
  C:\Windows\System\AThYxcy.exe
  2⤵
  PID:5956
- C:\Windows\System\pTbYUEb.exe
  C:\Windows\System\pTbYUEb.exe
  2⤵
  PID:5972
- C:\Windows\System\MoGheJy.exe
  C:\Windows\System\MoGheJy.exe
  2⤵
  PID:5988
- C:\Windows\System\mLrycwX.exe
  C:\Windows\System\mLrycwX.exe
  2⤵
  PID:6004
- C:\Windows\System\YPNdYfE.exe
  C:\Windows\System\YPNdYfE.exe
  2⤵
  PID:6040
- C:\Windows\System\gohfouG.exe
  C:\Windows\System\gohfouG.exe
  2⤵
  PID:6060
- C:\Windows\System\wFFsyPj.exe
  C:\Windows\System\wFFsyPj.exe
  2⤵
  PID:6076
- C:\Windows\System\KfhBWhG.exe
  C:\Windows\System\KfhBWhG.exe
  2⤵
  PID:6092
- C:\Windows\System\PuHnKEp.exe
  C:\Windows\System\PuHnKEp.exe
  2⤵
  PID:6112
- C:\Windows\System\QesJFiV.exe
  C:\Windows\System\QesJFiV.exe
  2⤵
  PID:6128
- C:\Windows\System\xuXlEjL.exe
  C:\Windows\System\xuXlEjL.exe
  2⤵
  PID:4212
- C:\Windows\System\oRpmoqd.exe
  C:\Windows\System\oRpmoqd.exe
  2⤵
  PID:4860
- C:\Windows\System\pmEBKlQ.exe
  C:\Windows\System\pmEBKlQ.exe
  2⤵
  PID:5160
- C:\Windows\System\eAQBYYc.exe
  C:\Windows\System\eAQBYYc.exe
  2⤵
  PID:5180
- C:\Windows\System\DcThGOw.exe
  C:\Windows\System\DcThGOw.exe
  2⤵
  PID:5200
- C:\Windows\System\uUiGFwF.exe
  C:\Windows\System\uUiGFwF.exe
  2⤵
  PID:5236
- C:\Windows\System\ymiQxUb.exe
  C:\Windows\System\ymiQxUb.exe
  2⤵
  PID:5272
- C:\Windows\System\btgQUEQ.exe
  C:\Windows\System\btgQUEQ.exe
  2⤵
  PID:5292
- C:\Windows\System\dkKvtuw.exe
  C:\Windows\System\dkKvtuw.exe
  2⤵
  PID:5308
- C:\Windows\System\OjNOYQh.exe
  C:\Windows\System\OjNOYQh.exe
  2⤵
  PID:5420
- C:\Windows\System\hDZrRrm.exe
  C:\Windows\System\hDZrRrm.exe
  2⤵
  PID:5456
- C:\Windows\System\GfANpTQ.exe
  C:\Windows\System\GfANpTQ.exe
  2⤵
  PID:5472
- C:\Windows\System\IufYufM.exe
  C:\Windows\System\IufYufM.exe
  2⤵
  PID:2928
- C:\Windows\System\yslgDQT.exe
  C:\Windows\System\yslgDQT.exe
  2⤵
  PID:5684
- C:\Windows\System\AstaanO.exe
  C:\Windows\System\AstaanO.exe
  2⤵
  PID:5692
- C:\Windows\System\gYzGJxQ.exe
  C:\Windows\System\gYzGJxQ.exe
  2⤵
  PID:5528
- C:\Windows\System\blnOaBH.exe
  C:\Windows\System\blnOaBH.exe
  2⤵
  PID:5724
- C:\Windows\System\EBbPJhS.exe
  C:\Windows\System\EBbPJhS.exe
  2⤵
  PID:5620
- C:\Windows\System\yktKhCd.exe
  C:\Windows\System\yktKhCd.exe
  2⤵
  PID:5672
- C:\Windows\System\AIyooCa.exe
  C:\Windows\System\AIyooCa.exe
  2⤵
  PID:5760
- C:\Windows\System\MARgccG.exe
  C:\Windows\System\MARgccG.exe
  2⤵
  PID:5788
- C:\Windows\System\lwWfuAm.exe
  C:\Windows\System\lwWfuAm.exe
  2⤵
  PID:5808
- C:\Windows\System\YtgQuKg.exe
  C:\Windows\System\YtgQuKg.exe
  2⤵
  PID:5828
- C:\Windows\System\mIbtBvZ.exe
  C:\Windows\System\mIbtBvZ.exe
  2⤵
  PID:5852
- C:\Windows\System\VDwYkLA.exe
  C:\Windows\System\VDwYkLA.exe
  2⤵
  PID:5864
- C:\Windows\System\KdjNBcJ.exe
  C:\Windows\System\KdjNBcJ.exe
  2⤵
  PID:5868
- C:\Windows\System\RQIGUtR.exe
  C:\Windows\System\RQIGUtR.exe
  2⤵
  PID:5096
- C:\Windows\System\GDYxKPH.exe
  C:\Windows\System\GDYxKPH.exe
  2⤵
  PID:5964
- C:\Windows\System\PYuSGkx.exe
  C:\Windows\System\PYuSGkx.exe
  2⤵
  PID:5952
- C:\Windows\System\kdSpmVH.exe
  C:\Windows\System\kdSpmVH.exe
  2⤵
  PID:5980
- C:\Windows\System\ktmBAkY.exe
  C:\Windows\System\ktmBAkY.exe
  2⤵
  PID:6020
- C:\Windows\System\snFGxEl.exe
  C:\Windows\System\snFGxEl.exe
  2⤵
  PID:6084
- C:\Windows\System\oygMyzu.exe
  C:\Windows\System\oygMyzu.exe
  2⤵
  PID:6124
- C:\Windows\System\wavJADJ.exe
  C:\Windows\System\wavJADJ.exe
  2⤵
  PID:6108
- C:\Windows\System\FfoVvyd.exe
  C:\Windows\System\FfoVvyd.exe
  2⤵
  PID:5228
- C:\Windows\System\vJmJMfy.exe
  C:\Windows\System\vJmJMfy.exe
  2⤵
  PID:5388
- C:\Windows\System\HqSoeeJ.exe
  C:\Windows\System\HqSoeeJ.exe
  2⤵
  PID:5156
- C:\Windows\System\XkbNaJZ.exe
  C:\Windows\System\XkbNaJZ.exe
  2⤵
  PID:5356
- C:\Windows\System\hxgjkyq.exe
  C:\Windows\System\hxgjkyq.exe
  2⤵
  PID:5392
- C:\Windows\System\fYoITQQ.exe
  C:\Windows\System\fYoITQQ.exe
  2⤵
  PID:5324
- C:\Windows\System\JXEpinW.exe
  C:\Windows\System\JXEpinW.exe
  2⤵
  PID:5340
- C:\Windows\System\QEQNOZy.exe
  C:\Windows\System\QEQNOZy.exe
  2⤵
  PID:5440
- C:\Windows\System\agelLCP.exe
  C:\Windows\System\agelLCP.exe
  2⤵
  PID:5512
- C:\Windows\System\ocGiOdZ.exe
  C:\Windows\System\ocGiOdZ.exe
  2⤵
  PID:5552
- C:\Windows\System\invszYG.exe
  C:\Windows\System\invszYG.exe
  2⤵
  PID:5756
- C:\Windows\System\tttrnea.exe
  C:\Windows\System\tttrnea.exe
  2⤵
  PID:5604
- C:\Windows\System\iVGPUQw.exe
  C:\Windows\System\iVGPUQw.exe
  2⤵
  PID:5632
- C:\Windows\System\RIqadDr.exe
  C:\Windows\System\RIqadDr.exe
  2⤵
  PID:5740
- C:\Windows\System\bFUswDM.exe
  C:\Windows\System\bFUswDM.exe
  2⤵
  PID:5848
- C:\Windows\System\vcwQIhb.exe
  C:\Windows\System\vcwQIhb.exe
  2⤵
  PID:5820
- C:\Windows\System\OPonRnK.exe
  C:\Windows\System\OPonRnK.exe
  2⤵
  PID:5896
- C:\Windows\System\JAZCRmK.exe
  C:\Windows\System\JAZCRmK.exe
  2⤵
  PID:896
- C:\Windows\System\pcaPxNC.exe
  C:\Windows\System\pcaPxNC.exe
  2⤵
  PID:6104
- C:\Windows\System\WrtSiXu.exe
  C:\Windows\System\WrtSiXu.exe
  2⤵
  PID:5996
- C:\Windows\System\WuLOAxI.exe
  C:\Windows\System\WuLOAxI.exe
  2⤵
  PID:6072
- C:\Windows\System\vUCnJvK.exe
  C:\Windows\System\vUCnJvK.exe
  2⤵
  PID:5336
- C:\Windows\System\phEwryx.exe
  C:\Windows\System\phEwryx.exe
  2⤵
  PID:5220
- C:\Windows\System\fWChhkP.exe
  C:\Windows\System\fWChhkP.exe
  2⤵
  PID:5196
- C:\Windows\System\KeYnWPm.exe
  C:\Windows\System\KeYnWPm.exe
  2⤵
  PID:5212
- C:\Windows\System\qQoahny.exe
  C:\Windows\System\qQoahny.exe
  2⤵
  PID:5516
- C:\Windows\System\KeEOPIi.exe
  C:\Windows\System\KeEOPIi.exe
  2⤵
  PID:5352
- C:\Windows\System\qPAbIal.exe
  C:\Windows\System\qPAbIal.exe
  2⤵
  PID:5656
- C:\Windows\System\MJGmzqa.exe
  C:\Windows\System\MJGmzqa.exe
  2⤵
  PID:5304
- C:\Windows\System\EfAPEha.exe
  C:\Windows\System\EfAPEha.exe
  2⤵
  PID:5936
- C:\Windows\System\ctenkqY.exe
  C:\Windows\System\ctenkqY.exe
  2⤵
  PID:5900
- C:\Windows\System\SIlYdkb.exe
  C:\Windows\System\SIlYdkb.exe
  2⤵
  PID:5884
- C:\Windows\System\RBSUWIH.exe
  C:\Windows\System\RBSUWIH.exe
  2⤵
  PID:6056
- C:\Windows\System\NUGDDXN.exe
  C:\Windows\System\NUGDDXN.exe
  2⤵
  PID:5444
- C:\Windows\System\dcdxrMA.exe
  C:\Windows\System\dcdxrMA.exe
  2⤵
  PID:5184
- C:\Windows\System\RlesGEL.exe
  C:\Windows\System\RlesGEL.exe
  2⤵
  PID:6036
- C:\Windows\System\LjAsBeE.exe
  C:\Windows\System\LjAsBeE.exe
  2⤵
  PID:5616
- C:\Windows\System\iNNfUzP.exe
  C:\Windows\System\iNNfUzP.exe
  2⤵
  PID:5780
- C:\Windows\System\PbgTyml.exe
  C:\Windows\System\PbgTyml.exe
  2⤵
  PID:5224
- C:\Windows\System\xywPJwT.exe
  C:\Windows\System\xywPJwT.exe
  2⤵
  PID:5776
- C:\Windows\System\jfOPFAR.exe
  C:\Windows\System\jfOPFAR.exe
  2⤵
  PID:6000
- C:\Windows\System\hlmGmfu.exe
  C:\Windows\System\hlmGmfu.exe
  2⤵
  PID:6156
- C:\Windows\System\cwuhweO.exe
  C:\Windows\System\cwuhweO.exe
  2⤵
  PID:6172
- C:\Windows\System\SOeNooo.exe
  C:\Windows\System\SOeNooo.exe
  2⤵
  PID:6188
- C:\Windows\System\tpKZgEv.exe
  C:\Windows\System\tpKZgEv.exe
  2⤵
  PID:6204
- C:\Windows\System\UsVUSKN.exe
  C:\Windows\System\UsVUSKN.exe
  2⤵
  PID:6220
- C:\Windows\System\DRwkthR.exe
  C:\Windows\System\DRwkthR.exe
  2⤵
  PID:6236
- C:\Windows\System\hpToQpD.exe
  C:\Windows\System\hpToQpD.exe
  2⤵
  PID:6252
- C:\Windows\System\npqQMbW.exe
  C:\Windows\System\npqQMbW.exe
  2⤵
  PID:6272
- C:\Windows\System\wIlooGK.exe
  C:\Windows\System\wIlooGK.exe
  2⤵
  PID:6288
- C:\Windows\System\PDjpZTg.exe
  C:\Windows\System\PDjpZTg.exe
  2⤵
  PID:6304
- C:\Windows\System\KyKWzHu.exe
  C:\Windows\System\KyKWzHu.exe
  2⤵
  PID:6320
- C:\Windows\System\pkhJlEa.exe
  C:\Windows\System\pkhJlEa.exe
  2⤵
  PID:6336
- C:\Windows\System\WthuBQA.exe
  C:\Windows\System\WthuBQA.exe
  2⤵
  PID:6352
- C:\Windows\System\fDYRXVa.exe
  C:\Windows\System\fDYRXVa.exe
  2⤵
  PID:6368
- C:\Windows\System\smEeQzP.exe
  C:\Windows\System\smEeQzP.exe
  2⤵
  PID:6384
- C:\Windows\System\FrtNcWH.exe
  C:\Windows\System\FrtNcWH.exe
  2⤵
  PID:6400
- C:\Windows\System\otjzJjQ.exe
  C:\Windows\System\otjzJjQ.exe
  2⤵
  PID:6584
- C:\Windows\System\bhrKrjE.exe
  C:\Windows\System\bhrKrjE.exe
  2⤵
  PID:6680
- C:\Windows\System\XrBjQBL.exe
  C:\Windows\System\XrBjQBL.exe
  2⤵
  PID:6700
- C:\Windows\System\umGqzhX.exe
  C:\Windows\System\umGqzhX.exe
  2⤵
  PID:6716
- C:\Windows\System\YPSxWZg.exe
  C:\Windows\System\YPSxWZg.exe
  2⤵
  PID:6736
- C:\Windows\System\jfPzygU.exe
  C:\Windows\System\jfPzygU.exe
  2⤵
  PID:6752
- C:\Windows\System\RVaqxGD.exe
  C:\Windows\System\RVaqxGD.exe
  2⤵
  PID:6768
- C:\Windows\System\xzegfXO.exe
  C:\Windows\System\xzegfXO.exe
  2⤵
  PID:6784
- C:\Windows\System\UkhJNKB.exe
  C:\Windows\System\UkhJNKB.exe
  2⤵
  PID:6804
- C:\Windows\System\lvFoogu.exe
  C:\Windows\System\lvFoogu.exe
  2⤵
  PID:6820
- C:\Windows\System\kDJGGZa.exe
  C:\Windows\System\kDJGGZa.exe
  2⤵
  PID:6840
- C:\Windows\System\QaZRkdW.exe
  C:\Windows\System\QaZRkdW.exe
  2⤵
  PID:6856
- C:\Windows\System\QwYaeYL.exe
  C:\Windows\System\QwYaeYL.exe
  2⤵
  PID:6872
- C:\Windows\System\tVMnyYe.exe
  C:\Windows\System\tVMnyYe.exe
  2⤵
  PID:6892
- C:\Windows\System\jGAnEVb.exe
  C:\Windows\System\jGAnEVb.exe
  2⤵
  PID:6908
- C:\Windows\System\ZngTGIJ.exe
  C:\Windows\System\ZngTGIJ.exe
  2⤵
  PID:6924
- C:\Windows\System\aLMDsjz.exe
  C:\Windows\System\aLMDsjz.exe
  2⤵
  PID:6940
- C:\Windows\System\UJRHNJo.exe
  C:\Windows\System\UJRHNJo.exe
  2⤵
  PID:6960
- C:\Windows\System\ppHQotY.exe
  C:\Windows\System\ppHQotY.exe
  2⤵
  PID:6976
- C:\Windows\System\PgInQwf.exe
  C:\Windows\System\PgInQwf.exe
  2⤵
  PID:6992
- C:\Windows\System\hpYEbvW.exe
  C:\Windows\System\hpYEbvW.exe
  2⤵
  PID:7008
- C:\Windows\System\zLulktv.exe
  C:\Windows\System\zLulktv.exe
  2⤵
  PID:7028
- C:\Windows\System\yZIrVTQ.exe
  C:\Windows\System\yZIrVTQ.exe
  2⤵
  PID:7052
- C:\Windows\System\btBEIuU.exe
  C:\Windows\System\btBEIuU.exe
  2⤵
  PID:7068
- C:\Windows\System\pQfENqq.exe
  C:\Windows\System\pQfENqq.exe
  2⤵
  PID:7084
- C:\Windows\System\JmhYbYG.exe
  C:\Windows\System\JmhYbYG.exe
  2⤵
  PID:7108
- C:\Windows\System\tdjGuuS.exe
  C:\Windows\System\tdjGuuS.exe
  2⤵
  PID:7132
- C:\Windows\System\heOlmEu.exe
  C:\Windows\System\heOlmEu.exe
  2⤵
  PID:6180
- C:\Windows\System\iRLfNdQ.exe
  C:\Windows\System\iRLfNdQ.exe
  2⤵
  PID:5916
- C:\Windows\System\UoyTFkO.exe
  C:\Windows\System\UoyTFkO.exe
  2⤵
  PID:6212
- C:\Windows\System\llkvNeE.exe
  C:\Windows\System\llkvNeE.exe
  2⤵
  PID:6168
- C:\Windows\System\jLjFQYb.exe
  C:\Windows\System\jLjFQYb.exe
  2⤵
  PID:6228
- C:\Windows\System\XsqAkxk.exe
  C:\Windows\System\XsqAkxk.exe
  2⤵
  PID:6312
- C:\Windows\System\gDQOYgh.exe
  C:\Windows\System\gDQOYgh.exe
  2⤵
  PID:6348
- C:\Windows\System\EjXVGRW.exe
  C:\Windows\System\EjXVGRW.exe
  2⤵
  PID:6296
- C:\Windows\System\yYnXwDb.exe
  C:\Windows\System\yYnXwDb.exe
  2⤵
  PID:6452
- C:\Windows\System\xtnPGOL.exe
  C:\Windows\System\xtnPGOL.exe
  2⤵
  PID:6468
- C:\Windows\System\vDQSVhW.exe
  C:\Windows\System\vDQSVhW.exe
  2⤵
  PID:6496
- C:\Windows\System\izPsKtR.exe
  C:\Windows\System\izPsKtR.exe
  2⤵
  PID:6512
- C:\Windows\System\BelOeLd.exe
  C:\Windows\System\BelOeLd.exe
  2⤵
  PID:6528
- C:\Windows\System\kuwNCPf.exe
  C:\Windows\System\kuwNCPf.exe
  2⤵
  PID:6540
- C:\Windows\System\svhizKo.exe
  C:\Windows\System\svhizKo.exe
  2⤵
  PID:6564
- C:\Windows\System\cbyaAAO.exe
  C:\Windows\System\cbyaAAO.exe
  2⤵
  PID:6580
- C:\Windows\System\gAQCQTp.exe
  C:\Windows\System\gAQCQTp.exe
  2⤵
  PID:6608
- C:\Windows\System\ldQEPIX.exe
  C:\Windows\System\ldQEPIX.exe
  2⤵
  PID:6620
- C:\Windows\System\kVyudwN.exe
  C:\Windows\System\kVyudwN.exe
  2⤵
  PID:6644
- C:\Windows\System\smdqIMd.exe
  C:\Windows\System\smdqIMd.exe
  2⤵
  PID:6652
- C:\Windows\System\YZCyyKm.exe
  C:\Windows\System\YZCyyKm.exe
  2⤵
  PID:6696
- C:\Windows\System\TOoTYTx.exe
  C:\Windows\System\TOoTYTx.exe
  2⤵
  PID:6660
- C:\Windows\System\BKLjpQN.exe
  C:\Windows\System\BKLjpQN.exe
  2⤵
  PID:6764
- C:\Windows\System\trImCYi.exe
  C:\Windows\System\trImCYi.exe
  2⤵
  PID:6932
- C:\Windows\System\qvhRGMo.exe
  C:\Windows\System\qvhRGMo.exe
  2⤵
  PID:6708
- C:\Windows\System\JwJrpCa.exe
  C:\Windows\System\JwJrpCa.exe
  2⤵
  PID:6828
- C:\Windows\System\aldVpvh.exe
  C:\Windows\System\aldVpvh.exe
  2⤵
  PID:6936
- C:\Windows\System\vuaeJbN.exe
  C:\Windows\System\vuaeJbN.exe
  2⤵
  PID:6888
- C:\Windows\System\oQcNMVl.exe
  C:\Windows\System\oQcNMVl.exe
  2⤵
  PID:6952
- C:\Windows\System\CHlAezh.exe
  C:\Windows\System\CHlAezh.exe
  2⤵
  PID:7020
- C:\Windows\System\gHOwJZF.exe
  C:\Windows\System\gHOwJZF.exe
  2⤵
  PID:7064
- C:\Windows\System\CsCkmWk.exe
  C:\Windows\System\CsCkmWk.exe
  2⤵
  PID:7120
- C:\Windows\System\ChvHzVA.exe
  C:\Windows\System\ChvHzVA.exe
  2⤵
  PID:5276
- C:\Windows\System\omExZXq.exe
  C:\Windows\System\omExZXq.exe
  2⤵
  PID:6280
- C:\Windows\System\IlFqpbu.exe
  C:\Windows\System\IlFqpbu.exe
  2⤵
  PID:7096
- C:\Windows\System\TEDMdVm.exe
  C:\Windows\System\TEDMdVm.exe
  2⤵
  PID:6148
- C:\Windows\System\cYudeDC.exe
  C:\Windows\System\cYudeDC.exe
  2⤵
  PID:5436
- C:\Windows\System\AxSMkHr.exe
  C:\Windows\System\AxSMkHr.exe
  2⤵
  PID:7092
- C:\Windows\System\hCrdTsj.exe
  C:\Windows\System\hCrdTsj.exe
  2⤵
  PID:7152
- C:\Windows\System\xfrFXGh.exe
  C:\Windows\System\xfrFXGh.exe
  2⤵
  PID:6360
- C:\Windows\System\QzZYBlW.exe
  C:\Windows\System\QzZYBlW.exe
  2⤵
  PID:6408
- C:\Windows\System\rTCVxuT.exe
  C:\Windows\System\rTCVxuT.exe
  2⤵
  PID:6416
- C:\Windows\System\BWRBXBH.exe
  C:\Windows\System\BWRBXBH.exe
  2⤵
  PID:6328
- C:\Windows\System\wJXxOxJ.exe
  C:\Windows\System\wJXxOxJ.exe
  2⤵
  PID:6424
- C:\Windows\System\xuteAcI.exe
  C:\Windows\System\xuteAcI.exe
  2⤵
  PID:6480
- C:\Windows\System\NWVgXmS.exe
  C:\Windows\System\NWVgXmS.exe
  2⤵
  PID:6492
- C:\Windows\System\NViuWJc.exe
  C:\Windows\System\NViuWJc.exe
  2⤵
  PID:6552
- C:\Windows\System\UdTKGSE.exe
  C:\Windows\System\UdTKGSE.exe
  2⤵
  PID:6668
- C:\Windows\System\kwAyefv.exe
  C:\Windows\System\kwAyefv.exe
  2⤵
  PID:6904
- C:\Windows\System\qtSRVvC.exe
  C:\Windows\System\qtSRVvC.exe
  2⤵
  PID:6744
- C:\Windows\System\cyQTDlZ.exe
  C:\Windows\System\cyQTDlZ.exe
  2⤵
  PID:6812
- C:\Windows\System\vIfbNAr.exe
  C:\Windows\System\vIfbNAr.exe
  2⤵
  PID:6880
- C:\Windows\System\EoTMyHp.exe
  C:\Windows\System\EoTMyHp.exe
  2⤵
  PID:6836
- C:\Windows\System\wtqIeVY.exe
  C:\Windows\System\wtqIeVY.exe
  2⤵
  PID:6984
- C:\Windows\System\sTFotcP.exe
  C:\Windows\System\sTFotcP.exe
  2⤵
  PID:6920
- C:\Windows\System\AzxUzYP.exe
  C:\Windows\System\AzxUzYP.exe
  2⤵
  PID:6948
- C:\Windows\System\VkoEAXu.exe
  C:\Windows\System\VkoEAXu.exe
  2⤵
  PID:6248
- C:\Windows\System\uYhgMmq.exe
  C:\Windows\System\uYhgMmq.exe
  2⤵
  PID:6448
- C:\Windows\System\ObrOEdw.exe
  C:\Windows\System\ObrOEdw.exe
  2⤵
  PID:6392
- C:\Windows\System\jdCMSON.exe
  C:\Windows\System\jdCMSON.exe
  2⤵
  PID:7144
- C:\Windows\System\PuCZheF.exe
  C:\Windows\System\PuCZheF.exe
  2⤵
  PID:7036
- C:\Windows\System\uWJJRHA.exe
  C:\Windows\System\uWJJRHA.exe
  2⤵
  PID:6524
- C:\Windows\System\GUuIRJi.exe
  C:\Windows\System\GUuIRJi.exe
  2⤵
  PID:7000
- C:\Windows\System\LmSWnyj.exe
  C:\Windows\System\LmSWnyj.exe
  2⤵
  PID:6572
- C:\Windows\System\JPUmfOk.exe
  C:\Windows\System\JPUmfOk.exe
  2⤵
  PID:6600
- C:\Windows\System\OTeZNmr.exe
  C:\Windows\System\OTeZNmr.exe
  2⤵
  PID:6476
- C:\Windows\System\PeUWpTd.exe
  C:\Windows\System\PeUWpTd.exe
  2⤵
  PID:7044
- C:\Windows\System\tesiwIc.exe
  C:\Windows\System\tesiwIc.exe
  2⤵
  PID:7040
- C:\Windows\System\EUtmIeK.exe
  C:\Windows\System\EUtmIeK.exe
  2⤵
  PID:7164
- C:\Windows\System\ryhlUcd.exe
  C:\Windows\System\ryhlUcd.exe
  2⤵
  PID:6596
- C:\Windows\System\gMfbrbp.exe
  C:\Windows\System\gMfbrbp.exe
  2⤵
  PID:6464
- C:\Windows\System\utivqUF.exe
  C:\Windows\System\utivqUF.exe
  2⤵
  PID:7184
- C:\Windows\System\VQPSLmx.exe
  C:\Windows\System\VQPSLmx.exe
  2⤵
  PID:7200
- C:\Windows\System\gUXwrWE.exe
  C:\Windows\System\gUXwrWE.exe
  2⤵
  PID:7220
- C:\Windows\System\trzkPwr.exe
  C:\Windows\System\trzkPwr.exe
  2⤵
  PID:7240
- C:\Windows\System\jLbalFX.exe
  C:\Windows\System\jLbalFX.exe
  2⤵
  PID:7256
- C:\Windows\System\gjfosvs.exe
  C:\Windows\System\gjfosvs.exe
  2⤵
  PID:7272
- C:\Windows\System\qLVyvvb.exe
  C:\Windows\System\qLVyvvb.exe
  2⤵
  PID:7328
- C:\Windows\System\tgXRGZM.exe
  C:\Windows\System\tgXRGZM.exe
  2⤵
  PID:7344
- C:\Windows\System\OhvQgJg.exe
  C:\Windows\System\OhvQgJg.exe
  2⤵
  PID:7360
- C:\Windows\System\vlmFKXa.exe
  C:\Windows\System\vlmFKXa.exe
  2⤵
  PID:7376
- C:\Windows\System\ejeWZFC.exe
  C:\Windows\System\ejeWZFC.exe
  2⤵
  PID:7400
- C:\Windows\System\oxZQRVf.exe
  C:\Windows\System\oxZQRVf.exe
  2⤵
  PID:7420
- C:\Windows\System\dylazys.exe
  C:\Windows\System\dylazys.exe
  2⤵
  PID:7436
- C:\Windows\System\xSrpclq.exe
  C:\Windows\System\xSrpclq.exe
  2⤵
  PID:7452
- C:\Windows\System\IxyLDkz.exe
  C:\Windows\System\IxyLDkz.exe
  2⤵
  PID:7468
- C:\Windows\System\QpbydBj.exe
  C:\Windows\System\QpbydBj.exe
  2⤵
  PID:7484
- C:\Windows\System\oCCedSr.exe
  C:\Windows\System\oCCedSr.exe
  2⤵
  PID:7500
- C:\Windows\System\UxSQwOm.exe
  C:\Windows\System\UxSQwOm.exe
  2⤵
  PID:7516
- C:\Windows\System\TxnPsNQ.exe
  C:\Windows\System\TxnPsNQ.exe
  2⤵
  PID:7532
- C:\Windows\System\lvTiWEw.exe
  C:\Windows\System\lvTiWEw.exe
  2⤵
  PID:7548
- C:\Windows\System\mDvCtUC.exe
  C:\Windows\System\mDvCtUC.exe
  2⤵
  PID:7564
- C:\Windows\System\oOhKZvv.exe
  C:\Windows\System\oOhKZvv.exe
  2⤵
  PID:7580
- C:\Windows\System\wVZHGEy.exe
  C:\Windows\System\wVZHGEy.exe
  2⤵
  PID:7596
- C:\Windows\System\tYEAIRQ.exe
  C:\Windows\System\tYEAIRQ.exe
  2⤵
  PID:7612
- C:\Windows\System\icqiNyB.exe
  C:\Windows\System\icqiNyB.exe
  2⤵
  PID:7628
- C:\Windows\System\VKIyToC.exe
  C:\Windows\System\VKIyToC.exe
  2⤵
  PID:7652
- C:\Windows\System\fEOucNp.exe
  C:\Windows\System\fEOucNp.exe
  2⤵
  PID:7672
- C:\Windows\System\UGtzLXY.exe
  C:\Windows\System\UGtzLXY.exe
  2⤵
  PID:7688
- C:\Windows\System\zacgeSk.exe
  C:\Windows\System\zacgeSk.exe
  2⤵
  PID:7704
- C:\Windows\System\ezqIgRM.exe
  C:\Windows\System\ezqIgRM.exe
  2⤵
  PID:7720
- C:\Windows\System\ggBGRUU.exe
  C:\Windows\System\ggBGRUU.exe
  2⤵
  PID:7736
- C:\Windows\System\jMdRmIu.exe
  C:\Windows\System\jMdRmIu.exe
  2⤵
  PID:7752
- C:\Windows\System\uavyHXK.exe
  C:\Windows\System\uavyHXK.exe
  2⤵
  PID:7768
- C:\Windows\System\YWOnycS.exe
  C:\Windows\System\YWOnycS.exe
  2⤵
  PID:7784
- C:\Windows\System\iELLDtT.exe
  C:\Windows\System\iELLDtT.exe
  2⤵
  PID:7800
- C:\Windows\System\iHgqOTJ.exe
  C:\Windows\System\iHgqOTJ.exe
  2⤵
  PID:7816
- C:\Windows\System\vmjNRJj.exe
  C:\Windows\System\vmjNRJj.exe
  2⤵
  PID:7836
- C:\Windows\System\AEXojCR.exe
  C:\Windows\System\AEXojCR.exe
  2⤵
  PID:7852
- C:\Windows\System\YaRfWSx.exe
  C:\Windows\System\YaRfWSx.exe
  2⤵
  PID:7868
- C:\Windows\System\WAJyfkK.exe
  C:\Windows\System\WAJyfkK.exe
  2⤵
  PID:7884
- C:\Windows\System\oaJhwbF.exe
  C:\Windows\System\oaJhwbF.exe
  2⤵
  PID:7900
- C:\Windows\System\FKSYQkI.exe
  C:\Windows\System\FKSYQkI.exe
  2⤵
  PID:7916
- C:\Windows\System\libumBK.exe
  C:\Windows\System\libumBK.exe
  2⤵
  PID:7936
- C:\Windows\System\WOAgiQu.exe
  C:\Windows\System\WOAgiQu.exe
  2⤵
  PID:7952
- C:\Windows\System\lyfEuto.exe
  C:\Windows\System\lyfEuto.exe
  2⤵
  PID:7968
- C:\Windows\System\OFehKGk.exe
  C:\Windows\System\OFehKGk.exe
  2⤵
  PID:7988
- C:\Windows\System\AmUkqoP.exe
  C:\Windows\System\AmUkqoP.exe
  2⤵
  PID:8004
- C:\Windows\System\FGoiFOB.exe
  C:\Windows\System\FGoiFOB.exe
  2⤵
  PID:8020
- C:\Windows\System\tYfQzjF.exe
  C:\Windows\System\tYfQzjF.exe
  2⤵
  PID:8040
- C:\Windows\System\gJKrqEq.exe
  C:\Windows\System\gJKrqEq.exe
  2⤵
  PID:8056
- C:\Windows\System\JPkdxIF.exe
  C:\Windows\System\JPkdxIF.exe
  2⤵
  PID:8072
- C:\Windows\System\EzJPSRD.exe
  C:\Windows\System\EzJPSRD.exe
  2⤵
  PID:8088
- C:\Windows\System\MPSnSVv.exe
  C:\Windows\System\MPSnSVv.exe
  2⤵
  PID:8104
- C:\Windows\System\ShICSKT.exe
  C:\Windows\System\ShICSKT.exe
  2⤵
  PID:8120
- C:\Windows\System\xHCCzlz.exe
  C:\Windows\System\xHCCzlz.exe
  2⤵
  PID:8136
- C:\Windows\System\hTBhVtu.exe
  C:\Windows\System\hTBhVtu.exe
  2⤵
  PID:7116
- C:\Windows\System\gmAylKO.exe
  C:\Windows\System\gmAylKO.exe
  2⤵
  PID:6628
- C:\Windows\System\yMcobSu.exe
  C:\Windows\System\yMcobSu.exe
  2⤵
  PID:6732
- C:\Windows\System\UyLofxN.exe
  C:\Windows\System\UyLofxN.exe
  2⤵
  PID:6520
- C:\Windows\System\kinYyyz.exe
  C:\Windows\System\kinYyyz.exe
  2⤵
  PID:6152
- C:\Windows\System\FaezywJ.exe
  C:\Windows\System\FaezywJ.exe
  2⤵
  PID:7236
- C:\Windows\System\brQbNAn.exe
  C:\Windows\System\brQbNAn.exe
  2⤵
  PID:6776
- C:\Windows\System\vKYqRMr.exe
  C:\Windows\System\vKYqRMr.exe
  2⤵
  PID:7300
- C:\Windows\System\RCsmeUo.exe
  C:\Windows\System\RCsmeUo.exe
  2⤵
  PID:6364
- C:\Windows\System\SJFYzsH.exe
  C:\Windows\System\SJFYzsH.exe
  2⤵
  PID:7356
- C:\Windows\System\lENqRoO.exe
  C:\Windows\System\lENqRoO.exe
  2⤵
  PID:7428
- C:\Windows\System\UHWjLkS.exe
  C:\Windows\System\UHWjLkS.exe
  2⤵
  PID:7464
- C:\Windows\System\CmpxOEa.exe
  C:\Windows\System\CmpxOEa.exe
  2⤵
  PID:7412
- C:\Windows\System\VYOlILC.exe
  C:\Windows\System\VYOlILC.exe
  2⤵
  PID:7444
- C:\Windows\System\jeWNPfS.exe
  C:\Windows\System\jeWNPfS.exe
  2⤵
  PID:7588
- C:\Windows\System\bbjPdUd.exe
  C:\Windows\System\bbjPdUd.exe
  2⤵
  PID:7480
- C:\Windows\System\OdYxkwc.exe
  C:\Windows\System\OdYxkwc.exe
  2⤵
  PID:7680
- C:\Windows\System\TlDJYrA.exe
  C:\Windows\System\TlDJYrA.exe
  2⤵
  PID:7732
- C:\Windows\System\SkuiXFb.exe
  C:\Windows\System\SkuiXFb.exe
  2⤵
  PID:8032
- C:\Windows\System\nwNxOMe.exe
  C:\Windows\System\nwNxOMe.exe
  2⤵
  PID:8036
- C:\Windows\System\AsXCGAe.exe
  C:\Windows\System\AsXCGAe.exe
  2⤵
  PID:8100
- C:\Windows\System\vTupVma.exe
  C:\Windows\System\vTupVma.exe
  2⤵
  PID:8112
- C:\Windows\System\otcoQcf.exe
  C:\Windows\System\otcoQcf.exe
  2⤵
  PID:8080
- C:\Windows\System\YsIbbCP.exe
  C:\Windows\System\YsIbbCP.exe
  2⤵
  PID:8156
- C:\Windows\System\zAMkNsF.exe
  C:\Windows\System\zAMkNsF.exe
  2⤵
  PID:8172
- C:\Windows\System\dEwOBwG.exe
  C:\Windows\System\dEwOBwG.exe
  2⤵
  PID:8188
- C:\Windows\System\oUNLQeD.exe
  C:\Windows\System\oUNLQeD.exe
  2⤵
  PID:6184
- C:\Windows\System\KiTeaWN.exe
  C:\Windows\System\KiTeaWN.exe
  2⤵
  PID:7176
- C:\Windows\System\LrhSQLM.exe
  C:\Windows\System\LrhSQLM.exe
  2⤵
  PID:7248
- C:\Windows\System\eJWoxAr.exe
  C:\Windows\System\eJWoxAr.exe
  2⤵
  PID:7216
- C:\Windows\System\TbPysJq.exe
  C:\Windows\System\TbPysJq.exe
  2⤵
  PID:6760
- C:\Windows\System\BthuuGV.exe
  C:\Windows\System\BthuuGV.exe
  2⤵
  PID:7196
- C:\Windows\System\chciCwS.exe
  C:\Windows\System\chciCwS.exe
  2⤵
  PID:7352
- C:\Windows\System\EbrvmXT.exe
  C:\Windows\System\EbrvmXT.exe
  2⤵
  PID:7528
- C:\Windows\System\VfbjzGA.exe
  C:\Windows\System\VfbjzGA.exe
  2⤵
  PID:7140
- C:\Windows\System\GfvICCs.exe
  C:\Windows\System\GfvICCs.exe
  2⤵
  PID:7388
- C:\Windows\System\nipzqeZ.exe
  C:\Windows\System\nipzqeZ.exe
  2⤵
  PID:7368
- C:\Windows\System\UaWqBlv.exe
  C:\Windows\System\UaWqBlv.exe
  2⤵
  PID:7640
- C:\Windows\System\DZjuAHc.exe
  C:\Windows\System\DZjuAHc.exe
  2⤵
  PID:7268
- C:\Windows\System\LyQzCew.exe
  C:\Windows\System\LyQzCew.exe
  2⤵
  PID:7540
- C:\Windows\System\LHdXcXO.exe
  C:\Windows\System\LHdXcXO.exe
  2⤵
  PID:7604
- C:\Windows\System\OsuXhtM.exe
  C:\Windows\System\OsuXhtM.exe
  2⤵
  PID:7668
- C:\Windows\System\ZIEUmKJ.exe
  C:\Windows\System\ZIEUmKJ.exe
  2⤵
  PID:7712
- C:\Windows\System\OKjjVHO.exe
  C:\Windows\System\OKjjVHO.exe
  2⤵
  PID:7716
- C:\Windows\System\vYnkOxN.exe
  C:\Windows\System\vYnkOxN.exe
  2⤵
  PID:7776
- C:\Windows\System\IbwffJW.exe
  C:\Windows\System\IbwffJW.exe
  2⤵
  PID:7860
- C:\Windows\System\hwetuZc.exe
  C:\Windows\System\hwetuZc.exe
  2⤵
  PID:7892
- C:\Windows\System\TdpCPjb.exe
  C:\Windows\System\TdpCPjb.exe
  2⤵
  PID:7964
- C:\Windows\System\EDjjrGx.exe
  C:\Windows\System\EDjjrGx.exe
  2⤵
  PID:7808
- C:\Windows\System\CZEBTNc.exe
  C:\Windows\System\CZEBTNc.exe
  2⤵
  PID:7876
- C:\Windows\System\fsNjYwu.exe
  C:\Windows\System\fsNjYwu.exe
  2⤵
  PID:8012
- C:\Windows\System\JASIfZS.exe
  C:\Windows\System\JASIfZS.exe
  2⤵
  PID:8016
- C:\Windows\System\noFYtzJ.exe
  C:\Windows\System\noFYtzJ.exe
  2⤵
  PID:8000
- C:\Windows\System\jeGfhZk.exe
  C:\Windows\System\jeGfhZk.exe
  2⤵
  PID:7180
- C:\Windows\System\rcxCotE.exe
  C:\Windows\System\rcxCotE.exe
  2⤵
  PID:7308
- C:\Windows\System\cGaknkk.exe
  C:\Windows\System\cGaknkk.exe
  2⤵
  PID:7620
- C:\Windows\System\resncOE.exe
  C:\Windows\System\resncOE.exe
  2⤵
  PID:7700
- C:\Windows\System\abJULHJ.exe
  C:\Windows\System\abJULHJ.exe
  2⤵
  PID:7832
- C:\Windows\System\UOXQkMp.exe
  C:\Windows\System\UOXQkMp.exe
  2⤵
  PID:7864
- C:\Windows\System\UHNAwxQ.exe
  C:\Windows\System\UHNAwxQ.exe
  2⤵
  PID:7948
- C:\Windows\System\pEvTNuV.exe
  C:\Windows\System\pEvTNuV.exe
  2⤵
  PID:7996
- C:\Windows\System\zZkUVOo.exe
  C:\Windows\System\zZkUVOo.exe
  2⤵
  PID:7912
- C:\Windows\System\hXuydbz.exe
  C:\Windows\System\hXuydbz.exe
  2⤵
  PID:7172
- C:\Windows\System\DHwCmXB.exe
  C:\Windows\System\DHwCmXB.exe
  2⤵
  PID:7288
- C:\Windows\System\guaTxLe.exe
  C:\Windows\System\guaTxLe.exe
  2⤵
  PID:6852
- C:\Windows\System\MMWFYPw.exe
  C:\Windows\System\MMWFYPw.exe
  2⤵
  PID:8168
- C:\Windows\System\JiBofBE.exe
  C:\Windows\System\JiBofBE.exe
  2⤵
  PID:8084
- C:\Windows\System\yxeZdnQ.exe
  C:\Windows\System\yxeZdnQ.exe
  2⤵
  PID:7496
- C:\Windows\System\BRZWzqq.exe
  C:\Windows\System\BRZWzqq.exe
  2⤵
  PID:7592
- C:\Windows\System\DoilYKe.exe
  C:\Windows\System\DoilYKe.exe
  2⤵
  PID:7396
- C:\Windows\System\yMvPEvO.exe
  C:\Windows\System\yMvPEvO.exe
  2⤵
  PID:7780
- C:\Windows\System\tJovfwD.exe
  C:\Windows\System\tJovfwD.exe
  2⤵
  PID:7744
- C:\Windows\System\INTTwsQ.exe
  C:\Windows\System\INTTwsQ.exe
  2⤵
  PID:6332
- C:\Windows\System\msQxxQC.exe
  C:\Windows\System\msQxxQC.exe
  2⤵
  PID:8164
- C:\Windows\System\XKZcrpT.exe
  C:\Windows\System\XKZcrpT.exe
  2⤵
  PID:6632
- C:\Windows\System\dzqHixz.exe
  C:\Windows\System\dzqHixz.exe
  2⤵
  PID:6544
- C:\Windows\System\FgoqGhz.exe
  C:\Windows\System\FgoqGhz.exe
  2⤵
  PID:7016
- C:\Windows\System\UtumWXo.exe
  C:\Windows\System\UtumWXo.exe
  2⤵
  PID:7252
- C:\Windows\System\kDNTHoG.exe
  C:\Windows\System\kDNTHoG.exe
  2⤵
  PID:7684
- C:\Windows\System\jBBrEJO.exe
  C:\Windows\System\jBBrEJO.exe
  2⤵
  PID:7284
- C:\Windows\System\tnKTGRc.exe
  C:\Windows\System\tnKTGRc.exe
  2⤵
  PID:7908
- C:\Windows\System\GYvGFJO.exe
  C:\Windows\System\GYvGFJO.exe
  2⤵
  PID:7928
- C:\Windows\System\XXdwntY.exe
  C:\Windows\System\XXdwntY.exe
  2⤵
  PID:7336
- C:\Windows\System\CuvTita.exe
  C:\Windows\System\CuvTita.exe
  2⤵
  PID:7980
- C:\Windows\System\aaqIonY.exe
  C:\Windows\System\aaqIonY.exe
  2⤵
  PID:8196
- C:\Windows\System\GBSMaeJ.exe
  C:\Windows\System\GBSMaeJ.exe
  2⤵
  PID:8212
- C:\Windows\System\iLFKwkL.exe
  C:\Windows\System\iLFKwkL.exe
  2⤵
  PID:8228
- C:\Windows\System\LQyLBwV.exe
  C:\Windows\System\LQyLBwV.exe
  2⤵
  PID:8248
- C:\Windows\System\YszPgRY.exe
  C:\Windows\System\YszPgRY.exe
  2⤵
  PID:8272
- C:\Windows\System\KVfWamH.exe
  C:\Windows\System\KVfWamH.exe
  2⤵
  PID:8300
- C:\Windows\System\xLPtreE.exe
  C:\Windows\System\xLPtreE.exe
  2⤵
  PID:8316
- C:\Windows\System\yJNRjBb.exe
  C:\Windows\System\yJNRjBb.exe
  2⤵
  PID:8352
- C:\Windows\System\TKfaYSW.exe
  C:\Windows\System\TKfaYSW.exe
  2⤵
  PID:8368
- C:\Windows\System\AnfHAiB.exe
  C:\Windows\System\AnfHAiB.exe
  2⤵
  PID:8384
- C:\Windows\System\xulmfBk.exe
  C:\Windows\System\xulmfBk.exe
  2⤵
  PID:8400
- C:\Windows\System\EchQvUO.exe
  C:\Windows\System\EchQvUO.exe
  2⤵
  PID:8416
- C:\Windows\System\AbqZjyE.exe
  C:\Windows\System\AbqZjyE.exe
  2⤵
  PID:8432
- C:\Windows\System\WkXQHAg.exe
  C:\Windows\System\WkXQHAg.exe
  2⤵
  PID:8452
- C:\Windows\System\yxYWGSW.exe
  C:\Windows\System\yxYWGSW.exe
  2⤵
  PID:8468
- C:\Windows\System\HfFgTNf.exe
  C:\Windows\System\HfFgTNf.exe
  2⤵
  PID:8484
- C:\Windows\System\yAaTiPv.exe
  C:\Windows\System\yAaTiPv.exe
  2⤵
  PID:8504
- C:\Windows\System\Slcpkjm.exe
  C:\Windows\System\Slcpkjm.exe
  2⤵
  PID:8520
- C:\Windows\System\bWAYhKm.exe
  C:\Windows\System\bWAYhKm.exe
  2⤵
  PID:8576
- C:\Windows\System\ZjjDBoB.exe
  C:\Windows\System\ZjjDBoB.exe
  2⤵
  PID:8592
- C:\Windows\System\AubWJUi.exe
  C:\Windows\System\AubWJUi.exe
  2⤵
  PID:8608
- C:\Windows\System\iJtwPEF.exe
  C:\Windows\System\iJtwPEF.exe
  2⤵
  PID:8624
- C:\Windows\System\PkRzxyF.exe
  C:\Windows\System\PkRzxyF.exe
  2⤵
  PID:8652
- C:\Windows\System\TYUQqzy.exe
  C:\Windows\System\TYUQqzy.exe
  2⤵
  PID:8668
- C:\Windows\System\eaGsWsn.exe
  C:\Windows\System\eaGsWsn.exe
  2⤵
  PID:8684
- C:\Windows\System\NMkzZLc.exe
  C:\Windows\System\NMkzZLc.exe
  2⤵
  PID:8704
- C:\Windows\System\mLBuzpx.exe
  C:\Windows\System\mLBuzpx.exe
  2⤵
  PID:8720
- C:\Windows\System\AXBsUVG.exe
  C:\Windows\System\AXBsUVG.exe
  2⤵
  PID:8740
- C:\Windows\System\fTyqKiL.exe
  C:\Windows\System\fTyqKiL.exe
  2⤵
  PID:8756
- C:\Windows\System\APqDrvx.exe
  C:\Windows\System\APqDrvx.exe
  2⤵
  PID:8772
- C:\Windows\System\HoiUoCf.exe
  C:\Windows\System\HoiUoCf.exe
  2⤵
  PID:8792
- C:\Windows\System\ePSxrUS.exe
  C:\Windows\System\ePSxrUS.exe
  2⤵
  PID:8808
- C:\Windows\System\fNGXyyi.exe
  C:\Windows\System\fNGXyyi.exe
  2⤵
  PID:8828
- C:\Windows\System\TqSMYEt.exe
  C:\Windows\System\TqSMYEt.exe
  2⤵
  PID:8844
- C:\Windows\System\zBsWLez.exe
  C:\Windows\System\zBsWLez.exe
  2⤵
  PID:8860
- C:\Windows\System\XMggpRj.exe
  C:\Windows\System\XMggpRj.exe
  2⤵
  PID:8880
- C:\Windows\System\OODkXlq.exe
  C:\Windows\System\OODkXlq.exe
  2⤵
  PID:8896
- C:\Windows\System\HhAgJwg.exe
  C:\Windows\System\HhAgJwg.exe
  2⤵
  PID:8912
- C:\Windows\System\GLpmNzZ.exe
  C:\Windows\System\GLpmNzZ.exe
  2⤵
  PID:8936
- C:\Windows\System\VjxxKTc.exe
  C:\Windows\System\VjxxKTc.exe
  2⤵
  PID:8976
- C:\Windows\System\xdhLVDU.exe
  C:\Windows\System\xdhLVDU.exe
  2⤵
  PID:8992
- C:\Windows\System\bEkegpW.exe
  C:\Windows\System\bEkegpW.exe
  2⤵
  PID:9008
- C:\Windows\System\jPYmphi.exe
  C:\Windows\System\jPYmphi.exe
  2⤵
  PID:9024
- C:\Windows\System\VdenmaF.exe
  C:\Windows\System\VdenmaF.exe
  2⤵
  PID:9040
- C:\Windows\System\wfhQsIT.exe
  C:\Windows\System\wfhQsIT.exe
  2⤵
  PID:9060
- C:\Windows\System\nMhYIVH.exe
  C:\Windows\System\nMhYIVH.exe
  2⤵
  PID:9080
- C:\Windows\System\RhZuiPC.exe
  C:\Windows\System\RhZuiPC.exe
  2⤵
  PID:9096
- C:\Windows\System\OJjcBMz.exe
  C:\Windows\System\OJjcBMz.exe
  2⤵
  PID:9116
- C:\Windows\System\BjAoqzo.exe
  C:\Windows\System\BjAoqzo.exe
  2⤵
  PID:9136
- C:\Windows\System\qaklUAm.exe
  C:\Windows\System\qaklUAm.exe
  2⤵
  PID:9152
- C:\Windows\System\YcanbSj.exe
  C:\Windows\System\YcanbSj.exe
  2⤵
  PID:9168
- C:\Windows\System\HHTHfIa.exe
  C:\Windows\System\HHTHfIa.exe
  2⤵
  PID:9188
- C:\Windows\System\DdoBdDD.exe
  C:\Windows\System\DdoBdDD.exe
  2⤵
  PID:9204
- C:\Windows\System\BiQVsJo.exe
  C:\Windows\System\BiQVsJo.exe
  2⤵
  PID:7460
- C:\Windows\System\ZsfowMt.exe
  C:\Windows\System\ZsfowMt.exe
  2⤵
  PID:6032
- C:\Windows\System\ToVJgAR.exe
  C:\Windows\System\ToVJgAR.exe
  2⤵
  PID:8184
- C:\Windows\System\FMrjfny.exe
  C:\Windows\System\FMrjfny.exe
  2⤵
  PID:8204
- C:\Windows\System\ozNxTnz.exe
  C:\Windows\System\ozNxTnz.exe
  2⤵
  PID:8256
- C:\Windows\System\kHbrxSN.exe
  C:\Windows\System\kHbrxSN.exe
  2⤵
  PID:8280
- C:\Windows\System\OCHjYLw.exe
  C:\Windows\System\OCHjYLw.exe
  2⤵
  PID:8296
- C:\Windows\System\IVjbbNp.exe
  C:\Windows\System\IVjbbNp.exe
  2⤵
  PID:8340
- C:\Windows\System\WBIjEEC.exe
  C:\Windows\System\WBIjEEC.exe
  2⤵
  PID:8376
- C:\Windows\System\VbFMzhO.exe
  C:\Windows\System\VbFMzhO.exe
  2⤵
  PID:8448
- C:\Windows\System\mxLiehS.exe
  C:\Windows\System\mxLiehS.exe
  2⤵
  PID:8556
- C:\Windows\System\IukZbLh.exe
  C:\Windows\System\IukZbLh.exe
  2⤵
  PID:8572
- C:\Windows\System\CvHKnjA.exe
  C:\Windows\System\CvHKnjA.exe
  2⤵
  PID:8620
- C:\Windows\System\EEKUatQ.exe
  C:\Windows\System\EEKUatQ.exe
  2⤵
  PID:8660
- C:\Windows\System\KQBazjV.exe
  C:\Windows\System\KQBazjV.exe
  2⤵
  PID:8664
- C:\Windows\System\BVNbRVz.exe
  C:\Windows\System\BVNbRVz.exe
  2⤵
  PID:8728
- C:\Windows\System\BwVOdVy.exe
  C:\Windows\System\BwVOdVy.exe
  2⤵
  PID:8800
- C:\Windows\System\HvywWAu.exe
  C:\Windows\System\HvywWAu.exe
  2⤵
  PID:8840
- C:\Windows\System\TDdvHbB.exe
  C:\Windows\System\TDdvHbB.exe
  2⤵
  PID:8712
- C:\Windows\System\fAlSdVP.exe
  C:\Windows\System\fAlSdVP.exe
  2⤵
  PID:8908
- C:\Windows\System\Onqcevy.exe
  C:\Windows\System\Onqcevy.exe
  2⤵
  PID:8964
- C:\Windows\System\CYjCcVP.exe
  C:\Windows\System\CYjCcVP.exe
  2⤵
  PID:8680
- C:\Windows\System\DJtyKXt.exe
  C:\Windows\System\DJtyKXt.exe
  2⤵
  PID:8820
- C:\Windows\System\dJamDuv.exe
  C:\Windows\System\dJamDuv.exe
  2⤵
  PID:8984
- C:\Windows\System\fQAUSij.exe
  C:\Windows\System\fQAUSij.exe
  2⤵
  PID:9072
- C:\Windows\System\UYvnoFZ.exe
  C:\Windows\System\UYvnoFZ.exe
  2⤵
  PID:9112
- C:\Windows\System\qvZlHLW.exe
  C:\Windows\System\qvZlHLW.exe
  2⤵
  PID:9176
- C:\Windows\System\HRrKAwk.exe
  C:\Windows\System\HRrKAwk.exe
  2⤵
  PID:9020
- C:\Windows\System\dWXeqoE.exe
  C:\Windows\System\dWXeqoE.exe
  2⤵
  PID:7372
- C:\Windows\System\fmeWfyX.exe
  C:\Windows\System\fmeWfyX.exe
  2⤵
  PID:8288
- C:\Windows\System\GqjgBXN.exe
  C:\Windows\System\GqjgBXN.exe
  2⤵
  PID:7636
- C:\Windows\System\WubPygd.exe
  C:\Windows\System\WubPygd.exe
  2⤵
  PID:9196
- C:\Windows\System\UUcYTbs.exe
  C:\Windows\System\UUcYTbs.exe
  2⤵
  PID:8476
- C:\Windows\System\qIMfXgc.exe
  C:\Windows\System\qIMfXgc.exe
  2⤵
  PID:8360
- C:\Windows\System\KzwHiyK.exe
  C:\Windows\System\KzwHiyK.exe
  2⤵
  PID:8312
- C:\Windows\System\lwJFAsH.exe
  C:\Windows\System\lwJFAsH.exe
  2⤵
  PID:8516
- C:\Windows\System\wOmINTn.exe
  C:\Windows\System\wOmINTn.exe
  2⤵
  PID:8464
- C:\Windows\System\eBobtZw.exe
  C:\Windows\System\eBobtZw.exe
  2⤵
  PID:8528
- C:\Windows\System\RXZifzo.exe
  C:\Windows\System\RXZifzo.exe
  2⤵
  PID:8460
- C:\Windows\System\swwGEty.exe
  C:\Windows\System\swwGEty.exe
  2⤵
  PID:8600
- C:\Windows\System\kYVOsiZ.exe
  C:\Windows\System\kYVOsiZ.exe
  2⤵
  PID:8736
- C:\Windows\System\zYWPPag.exe
  C:\Windows\System\zYWPPag.exe
  2⤵
  PID:8564
- C:\Windows\System\JmtmKFi.exe
  C:\Windows\System\JmtmKFi.exe
  2⤵
  PID:8696
- C:\Windows\System\uxSTYyV.exe
  C:\Windows\System\uxSTYyV.exe
  2⤵
  PID:8752
- C:\Windows\System\vedCCBa.exe
  C:\Windows\System\vedCCBa.exe
  2⤵
  PID:8928
- C:\Windows\System\qdnOMqU.exe
  C:\Windows\System\qdnOMqU.exe
  2⤵
  PID:8888
- C:\Windows\System\xEfXQOw.exe
  C:\Windows\System\xEfXQOw.exe
  2⤵
  PID:8924
- C:\Windows\System\qzfcoPB.exe
  C:\Windows\System\qzfcoPB.exe
  2⤵
  PID:9128
- C:\Windows\System\qCiLsFw.exe
  C:\Windows\System\qCiLsFw.exe
  2⤵
  PID:9184
- C:\Windows\System\sWuOlEE.exe
  C:\Windows\System\sWuOlEE.exe
  2⤵
  PID:9132
- C:\Windows\System\vgiPAhU.exe
  C:\Windows\System\vgiPAhU.exe
  2⤵
  PID:9160
- C:\Windows\System\xUDmWBO.exe
  C:\Windows\System\xUDmWBO.exe
  2⤵
  PID:6664
- C:\Windows\System\kjipxQv.exe
  C:\Windows\System\kjipxQv.exe
  2⤵
  PID:8328
- C:\Windows\System\PjKOCHn.exe
  C:\Windows\System\PjKOCHn.exe
  2⤵
  PID:8444
- C:\Windows\System\NhZuPRM.exe
  C:\Windows\System\NhZuPRM.exe
  2⤵
  PID:8392
- C:\Windows\System\KPeFyQz.exe
  C:\Windows\System\KPeFyQz.exe
  2⤵
  PID:8544
- C:\Windows\System\SLwKiHV.exe
  C:\Windows\System\SLwKiHV.exe
  2⤵
  PID:8632
- C:\Windows\System\hEztTUJ.exe
  C:\Windows\System\hEztTUJ.exe
  2⤵
  PID:8588
- C:\Windows\System\LZPMhnm.exe
  C:\Windows\System\LZPMhnm.exe
  2⤵
  PID:8876
- C:\Windows\System\gnzBbcH.exe
  C:\Windows\System\gnzBbcH.exe
  2⤵
  PID:8956
- C:\Windows\System\StQXjbr.exe
  C:\Windows\System\StQXjbr.exe
  2⤵
  PID:8852
- C:\Windows\System\cHiXIay.exe
  C:\Windows\System\cHiXIay.exe
  2⤵
  PID:8920
- C:\Windows\System\jbrTXef.exe
  C:\Windows\System\jbrTXef.exe
  2⤵
  PID:9092
- C:\Windows\System\sJLpdkf.exe
  C:\Windows\System\sJLpdkf.exe
  2⤵
  PID:9148
- C:\Windows\System\fePpJik.exe
  C:\Windows\System\fePpJik.exe
  2⤵
  PID:8676
- C:\Windows\System\BOLRMmL.exe
  C:\Windows\System\BOLRMmL.exe
  2⤵
  PID:8244
- C:\Windows\System\eJOVWnr.exe
  C:\Windows\System\eJOVWnr.exe
  2⤵
  PID:7764
- C:\Windows\System\rnyjCdT.exe
  C:\Windows\System\rnyjCdT.exe
  2⤵
  PID:8500
- C:\Windows\System\hmeJPxC.exe
  C:\Windows\System\hmeJPxC.exe
  2⤵
  PID:8816
- C:\Windows\System\IWGgrRd.exe
  C:\Windows\System\IWGgrRd.exe
  2⤵
  PID:6436
- C:\Windows\System\ZJGPWht.exe
  C:\Windows\System\ZJGPWht.exe
  2⤵
  PID:8264
- C:\Windows\System\RYeQyXp.exe
  C:\Windows\System\RYeQyXp.exe
  2⤵
  PID:8868
- C:\Windows\System\EBFvYbJ.exe
  C:\Windows\System\EBFvYbJ.exe
  2⤵
  PID:9220
- C:\Windows\System\InEalnX.exe
  C:\Windows\System\InEalnX.exe
  2⤵
  PID:9236
- C:\Windows\System\bZpDEMi.exe
  C:\Windows\System\bZpDEMi.exe
  2⤵
  PID:9256
- C:\Windows\System\pZnewvr.exe
  C:\Windows\System\pZnewvr.exe
  2⤵
  PID:9272
- C:\Windows\System\XmLtCkr.exe
  C:\Windows\System\XmLtCkr.exe
  2⤵
  PID:9288
- C:\Windows\System\JgLSJuY.exe
  C:\Windows\System\JgLSJuY.exe
  2⤵
  PID:9304
- C:\Windows\System\TCjhbaX.exe
  C:\Windows\System\TCjhbaX.exe
  2⤵
  PID:9324
- C:\Windows\System\gGJaucV.exe
  C:\Windows\System\gGJaucV.exe
  2⤵
  PID:9344
- C:\Windows\System\cmkBEFM.exe
  C:\Windows\System\cmkBEFM.exe
  2⤵
  PID:9372
- C:\Windows\System\GYAsTws.exe
  C:\Windows\System\GYAsTws.exe
  2⤵
  PID:9392
- C:\Windows\System\prQqeEy.exe
  C:\Windows\System\prQqeEy.exe
  2⤵
  PID:9412
- C:\Windows\System\OVnFyqS.exe
  C:\Windows\System\OVnFyqS.exe
  2⤵
  PID:9428
- C:\Windows\System\yOfqHjE.exe
  C:\Windows\System\yOfqHjE.exe
  2⤵
  PID:9480
- C:\Windows\System\qcZdtpR.exe
  C:\Windows\System\qcZdtpR.exe
  2⤵
  PID:9496
- C:\Windows\System\aZVwZPO.exe
  C:\Windows\System\aZVwZPO.exe
  2⤵
  PID:9512
- C:\Windows\System\PUYFvBh.exe
  C:\Windows\System\PUYFvBh.exe
  2⤵
  PID:9528
- C:\Windows\System\TLNxCYT.exe
  C:\Windows\System\TLNxCYT.exe
  2⤵
  PID:9548
- C:\Windows\System\UwExurf.exe
  C:\Windows\System\UwExurf.exe
  2⤵
  PID:9564
- C:\Windows\System\RvskDvJ.exe
  C:\Windows\System\RvskDvJ.exe
  2⤵
  PID:9580
- C:\Windows\System\QxMxWdj.exe
  C:\Windows\System\QxMxWdj.exe
  2⤵
  PID:9596
- C:\Windows\System\avYEzLT.exe
  C:\Windows\System\avYEzLT.exe
  2⤵
  PID:9612
- C:\Windows\System\tMbYWzZ.exe
  C:\Windows\System\tMbYWzZ.exe
  2⤵
  PID:9628
- C:\Windows\System\ynSTqLr.exe
  C:\Windows\System\ynSTqLr.exe
  2⤵
  PID:9644
- C:\Windows\System\pCFCOXN.exe
  C:\Windows\System\pCFCOXN.exe
  2⤵
  PID:9660
- C:\Windows\System\KhUMErY.exe
  C:\Windows\System\KhUMErY.exe
  2⤵
  PID:9676
- C:\Windows\System\mVGlRRQ.exe
  C:\Windows\System\mVGlRRQ.exe
  2⤵
  PID:9692
- C:\Windows\System\SumUBDl.exe
  C:\Windows\System\SumUBDl.exe
  2⤵
  PID:9708
- C:\Windows\System\jQQlbxq.exe
  C:\Windows\System\jQQlbxq.exe
  2⤵
  PID:9724
- C:\Windows\System\YxBLlmu.exe
  C:\Windows\System\YxBLlmu.exe
  2⤵
  PID:9748
- C:\Windows\System\hZbPgmW.exe
  C:\Windows\System\hZbPgmW.exe
  2⤵
  PID:9768
- C:\Windows\System\txtDDGg.exe
  C:\Windows\System\txtDDGg.exe
  2⤵
  PID:9784
- C:\Windows\System\lNwcFDY.exe
  C:\Windows\System\lNwcFDY.exe
  2⤵
  PID:9808
- C:\Windows\System\wjgsSyu.exe
  C:\Windows\System\wjgsSyu.exe
  2⤵
  PID:9824
- C:\Windows\System\dAvkhye.exe
  C:\Windows\System\dAvkhye.exe
  2⤵
  PID:9844
- C:\Windows\System\EmSasdC.exe
  C:\Windows\System\EmSasdC.exe
  2⤵
  PID:9860
- C:\Windows\System\NTvRvze.exe
  C:\Windows\System\NTvRvze.exe
  2⤵
  PID:9876
- C:\Windows\System\tDiyzRb.exe
  C:\Windows\System\tDiyzRb.exe
  2⤵
  PID:9896
- C:\Windows\System\QgrFxQS.exe
  C:\Windows\System\QgrFxQS.exe
  2⤵
  PID:9912
- C:\Windows\System\mYyKoTT.exe
  C:\Windows\System\mYyKoTT.exe
  2⤵
  PID:9928
- C:\Windows\System\LJulgDo.exe
  C:\Windows\System\LJulgDo.exe
  2⤵
  PID:10040
- C:\Windows\System\YxJqUrK.exe
  C:\Windows\System\YxJqUrK.exe
  2⤵
  PID:10056
- C:\Windows\System\nhorYgs.exe
  C:\Windows\System\nhorYgs.exe
  2⤵
  PID:10072
- C:\Windows\System\aiqvxJk.exe
  C:\Windows\System\aiqvxJk.exe
  2⤵
  PID:10088
- C:\Windows\System\jKZtxbu.exe
  C:\Windows\System\jKZtxbu.exe
  2⤵
  PID:10108
- C:\Windows\System\WPKXKIZ.exe
  C:\Windows\System\WPKXKIZ.exe
  2⤵
  PID:10124
- C:\Windows\System\joEtYqu.exe
  C:\Windows\System\joEtYqu.exe
  2⤵
  PID:10144
- C:\Windows\System\xdzCRpI.exe
  C:\Windows\System\xdzCRpI.exe
  2⤵
  PID:10160
- C:\Windows\System\xNRRDaw.exe
  C:\Windows\System\xNRRDaw.exe
  2⤵
  PID:10176
- C:\Windows\System\jFzkYWh.exe
  C:\Windows\System\jFzkYWh.exe
  2⤵
  PID:10192
- C:\Windows\System\XwwWUHr.exe
  C:\Windows\System\XwwWUHr.exe
  2⤵
  PID:10208
- C:\Windows\System\oWYugMZ.exe
  C:\Windows\System\oWYugMZ.exe
  2⤵
  PID:10228
- C:\Windows\System\vWqWkKJ.exe
  C:\Windows\System\vWqWkKJ.exe
  2⤵
  PID:9252
- C:\Windows\System\noraCWJ.exe
  C:\Windows\System\noraCWJ.exe
  2⤵
  PID:8240
- C:\Windows\System\FIVuZHb.exe
  C:\Windows\System\FIVuZHb.exe
  2⤵
  PID:9280
- C:\Windows\System\rGenBTK.exe
  C:\Windows\System\rGenBTK.exe
  2⤵
  PID:9320
- C:\Windows\System\RlBCgUz.exe
  C:\Windows\System\RlBCgUz.exe
  2⤵
  PID:1012
- C:\Windows\System\chXpmpe.exe
  C:\Windows\System\chXpmpe.exe
  2⤵
  PID:9444
- C:\Windows\System\CNVkfeh.exe
  C:\Windows\System\CNVkfeh.exe
  2⤵
  PID:8636
- C:\Windows\System\afxSWsl.exe
  C:\Windows\System\afxSWsl.exe
  2⤵
  PID:8480
- C:\Windows\System\kkxztzD.exe
  C:\Windows\System\kkxztzD.exe
  2⤵
  PID:9300
- C:\Windows\System\kNNeDlo.exe
  C:\Windows\System\kNNeDlo.exe
  2⤵
  PID:9424
- C:\Windows\System\zgyAOYn.exe
  C:\Windows\System\zgyAOYn.exe
  2⤵
  PID:9536
- C:\Windows\System\KXUXMNY.exe
  C:\Windows\System\KXUXMNY.exe
  2⤵
  PID:9520
- C:\Windows\System\vDOHRMG.exe
  C:\Windows\System\vDOHRMG.exe
  2⤵
  PID:9656
- C:\Windows\System\hLyrgPp.exe
  C:\Windows\System\hLyrgPp.exe
  2⤵
  PID:9700
- C:\Windows\System\sEhtPnd.exe
  C:\Windows\System\sEhtPnd.exe
  2⤵
  PID:9740
- C:\Windows\System\JVFVmGO.exe
  C:\Windows\System\JVFVmGO.exe
  2⤵
  PID:9816
- C:\Windows\System\VDqjJQX.exe
  C:\Windows\System\VDqjJQX.exe
  2⤵
  PID:9888
- C:\Windows\System\BmhScXy.exe
  C:\Windows\System\BmhScXy.exe
  2⤵
  PID:9872
- C:\Windows\System\RuxvNIe.exe
  C:\Windows\System\RuxvNIe.exe
  2⤵
  PID:9832
- C:\Windows\System\IqKMsmM.exe
  C:\Windows\System\IqKMsmM.exe
  2⤵
  PID:9800
- C:\Windows\System\UQDdiOs.exe
  C:\Windows\System\UQDdiOs.exe
  2⤵
  PID:9940
- C:\Windows\System\ybqrRBH.exe
  C:\Windows\System\ybqrRBH.exe
  2⤵
  PID:9948
- C:\Windows\System\utkLkzS.exe
  C:\Windows\System\utkLkzS.exe
  2⤵
  PID:9964
- C:\Windows\System\VLELcAM.exe
  C:\Windows\System\VLELcAM.exe
  2⤵
  PID:9984
- C:\Windows\System\QItgNaD.exe
  C:\Windows\System\QItgNaD.exe
  2⤵
  PID:10000
- C:\Windows\System\uvDPfNG.exe
  C:\Windows\System\uvDPfNG.exe
  2⤵
  PID:10020
- C:\Windows\System\mfTssCR.exe
  C:\Windows\System\mfTssCR.exe
  2⤵
  PID:10084
- C:\Windows\System\DEeFmPe.exe
  C:\Windows\System\DEeFmPe.exe
  2⤵
  PID:10152

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AXQnKWy.exe

Filesize
1.5MB

MD5
eeec330ee489f04be2942f94ededcee6

SHA1
760f6da724bdc9a3137b267b021e3a7674a56dbf

SHA256
22a8fe8b301919cd7cb95978fae6ef7fba4d9c3d8d3de909858541dc7fc67b98

SHA512
9988be69be1d54f074d63a05fa35c27133997257123f9ab0e8d6fbd09c63b38928c8407e58c521d5ff791079c3efcf0c5262498d344c77a03f4fe6f4a2b4f225

Download Submit
C:\Windows\system\BbucQHw.exe

Filesize
1.5MB

MD5
6dcf7eb192f30b9722490bc5b4ebc2e8

SHA1
d8998c13609b18b0d3a8a5eb4e5a21cb39c2b16b

SHA256
1878884c0f3c88bdcc742996bdde18f1e8ee0c5f9f3049af0e8f4e8c3c11dc31

SHA512
944e41fa6f4d43b477cfa173a0ac7288e0a0bb6ba302db7ff6dcec27a56fc98a453af255033d490751562820a3909d35c202a382e3e0e11ba2d17769c698f636

Download Submit
C:\Windows\system\CImZncy.exe

Filesize
1.5MB

MD5
aacc81a24a4a5565cdc3111d33ddefaf

SHA1
86387ed7d4ccc14a0aaa20a0ea4c38e918fb7ff1

SHA256
ecfea0ae88c9990af2a22d76f0c085af070f25e6a4b06cb73b305c012bb05335

SHA512
0d16adb074b4aa9715c8aa433c1b2ed2ec4ae4ae6131aeba203bf360f76cfc9b2031d45b6996422e9aaae061fd3051e4557919e6771b7a37f7d2670a054a01ba

Download Submit
C:\Windows\system\FaGVnQd.exe

Filesize
1.5MB

MD5
5b1004e0d4de9461a958de331adbd15b

SHA1
a64c8f1c54119ac5e3879222d44c1640243f1ab0

SHA256
54ceb03ea54f8f878cb6b4685ffda9f4c56180f192245719b78f89a878addd76

SHA512
8b191ca56f62ddef2e90cc9f8baddc082cdedc7d838f8c47263bc5880014444860962990f854b5d00e7cf8860b9340878eb009377c1d283d285edf3ff983170a

Download Submit
C:\Windows\system\GhpreIY.exe

Filesize
1.5MB

MD5
9466ef9686e35b9e6235cb2a3da0a589

SHA1
50680a26a657a3861a42689e9cc843897216bb14

SHA256
a91dbb951897405946372c5aceecfd520757a0b4d8ce49bbec501e800a04e9a2

SHA512
247d2e82d9a4edf3a13d96df98b2a430d80fdf5b596fc8bff2ec6cba6a85fbb145bac0cae9add1827163adaa75054a0b67da1c66b091a14e304e2fe29ead17d9

Download Submit
C:\Windows\system\IGjfVeK.exe

Filesize
1.5MB

MD5
5abfd36808a592b9d4bc5f0d389de601

SHA1
98e11bb7a9f9098a62f10940c83b5f7802b99a30

SHA256
0f7955b1ebc7046d3514e22cdaad7b074e31df28b99775797d3b5e96f544a1ff

SHA512
147b615d0cdc6693845473175bbd2d8d1edce79c1dc1d71f742e45762391cbbc3a3bd8582f0870fbe3ff77ee3ff1b4889ee8ac1c7ca908596bfb4f117a33c830

Download Submit
C:\Windows\system\KznkObm.exe

Filesize
1.5MB

MD5
061d246ead8d8c4d54731114110dd751

SHA1
4a482e0c8a9711282b5fe151c0321b0f44968ddb

SHA256
8e968e8b0cf5cb8721ea3fc3b26af9844222758c9e23cf7851c996e37ce01812

SHA512
6e43d8967372512d559d0ba48723036ed11b907ae43503fa34fe53a23433c46316872902cce1aa2fe79b994cb8148282dbbdb43dd29e264a82e086216729a74e

Download Submit
C:\Windows\system\NRFDFJC.exe

Filesize
1.5MB

MD5
16637a9630123869441e47eb4439bddb

SHA1
ff6da3b2f91710b3304d6392d84625892173222d

SHA256
f22225076a36840a3fa3c14231186534713bb044de432ebd8ec94ca952b6e3ba

SHA512
d5a7c7788ed1a2e73f5c1b9d8258eb459ff7c266604734b4e8932e17a26da992ccaeb4504a628aec9a3823796d6759fb7bc354efebc1b7f94de87307d5927f00

Download Submit
C:\Windows\system\QAujNkO.exe

Filesize
1.5MB

MD5
dcb5b2f73c1bef75476ca27672a31604

SHA1
a3bd1e693ecc6baea2be297f3a79e02f1f710c8b

SHA256
d377165a1189956e67e24d48ff54e9ee9ffffbfec44b078aacc4d3e30e2790ea

SHA512
775fa49f63f91e90995029f0efdfbd2b087aafff12f73b01c937eefb5dcbe1a3e6f5ba1e08dea1f1401c6e1c904c2fee4ebcccb3bba3ad21dff00e767ff85e44

Download Submit
C:\Windows\system\SfIBBPk.exe

Filesize
1.5MB

MD5
774dfd9ab2dc2727326fe52e37eab0fa

SHA1
e461e52ef93dd1ef8d277aac5d536dc4df65761f

SHA256
d12e990fabd8ae168883dd447f699b9b3ee16c35b0f97ef9ca87b31944fe7623

SHA512
fb696eadda5906a3e66b12c87fbdce0172389426708aadfa0325f4d46fbca4a7739d093a4cc06b2df54a00e663840746658efe3179c600840a7b0f53bfb44aa5

Download Submit
C:\Windows\system\UwTGVmp.exe

Filesize
1.5MB

MD5
c4161ed665ef1425b4be159b430c7585

SHA1
90ed539d20cc32200666f68f23a1c05cd03bae69

SHA256
e7b16629dffad9e3ce1f1987e73f525371fdf7231b394635fd57db4f86ef285e

SHA512
4e18f76412fb825b5431345652e28929fe4bd2bb1f67cac022e91a743e02bf664ffe0aac94bb1d891c402713867e2b34e0bec249c2aed50a9e6928cfee6a844e

Download Submit
C:\Windows\system\VHvKYSV.exe

Filesize
1.5MB

MD5
fe2d26f962ce14e393c9028ee47f7f02

SHA1
fbe9fa17ea840d6d24ba885f11fc810e8f039181

SHA256
0cdc2c044c62e1d66baf04aa4d28a92082b0dbc9b0ef6f9daf699ddd4a306303

SHA512
d484d8a1873ef924ee191b14609c51a7f9df9ce0a5dddfad393bdae15b2d81e2b70d7d239fcb07400ec5ef9574c447704a75fb4f22e6799a9600f16879931f53

Download Submit
C:\Windows\system\YHjJQvJ.exe

Filesize
1.5MB

MD5
ed0d45182263e7dd25e72982c3a3afa6

SHA1
280ecbcbba7e67236e32e457b79434caa6106a20

SHA256
ea2038b83e0d862a48342bb9cf74452dbb714cf2c2f61c4c085a79cf68c8567b

SHA512
e590316c8c90e5fb1dce4b82c7c1f6a91dea826ea508ef05da4228d27084731af3e9c37f782fe23ed6fbb7d5b4ac2061a12813c1182c5f5eeb96bd4ecee862a3

Download Submit
C:\Windows\system\YRsaGax.exe

Filesize
1.5MB

MD5
a6b4c8cc0a409fa4e9d284ab1655b5fb

SHA1
8afd339f6bda92433f206da1ea0b9e843c08965e

SHA256
e0fc960416fdeaf808fc10c384833d7d16f7483f6e210a7b002f4bf24e060ef0

SHA512
7e7658884f0c14c7965a79c05dcdb9e0c93fce894e397e54a1f43c3a64be92202aff2397fbcb58c5f7c5b0370d9823cf4b3ec13c040085079432f98594fb8155

Download Submit
C:\Windows\system\ZWLggVQ.exe

Filesize
1.5MB

MD5
98d02a6717aefb2ca4cd69ab82cf28d7

SHA1
a562263b3be840ca1bb369f96bf763a41305483c

SHA256
9cc27ba0836e24a5697019923e1dfd435bab5f2731af370baf54619d49c53587

SHA512
76e22a1af8beca2e9d127ad1a7b112366ccafbe924796db93e3c50ed44d57264fc6878f530156896783710f7a5a003df5ab02c8c83f34579bd078616135ed0ff

Download Submit
C:\Windows\system\aHNNZYf.exe

Filesize
1.5MB

MD5
7bd183953fe5b7bca05a560e3d0bbeed

SHA1
aad37b9c6635c0070fee1ae367826d8c74c70d68

SHA256
2ccd610e8de2333c8b8de3eaaa36adfd3033070b548bd445ff31da3cd04ef69b

SHA512
e30ee3642b73cd47b24a5546a0d61db22116ea1bbe8bd7214bee399d8997f6344d92859aebff2beaea7786214ceda050bd5f9d6190ab0f659724cf659ee80a9b

Download Submit
C:\Windows\system\aQsyNeH.exe

Filesize
1.5MB

MD5
0f5095eb410d29b8ed7075b0c20e44e3

SHA1
c0f519b80f42d4eff678d126f6a3d27dd36c69fb

SHA256
22b0ecfe08d6bb1e754f35627114910bf73edf418cc1d585a9f9976efdeceac0

SHA512
e84680a6e99eec8f3fb74e45dbbbb39ebff58e75fd418588014ad8c340918150885ef6613e4c9f5c94c9ffb92e2137cf440a262ee884002250cad59bf31bc1aa

Download Submit
C:\Windows\system\avFDLyH.exe

Filesize
1.5MB

MD5
912672d0c4bc25ce835288b3059f8c49

SHA1
2d21690247f25bc7ffed3b2e3d5f049aa7a88b55

SHA256
76c606e5c054f778f93484bfbd6a2bbc3c892dd5a834afcd978642d2930fd042

SHA512
1999f6b78b4f4d1ce3f66430304b30fd42fc272a37d1ebb2ff91bf2814e87a427600dadd50f9fa93b13c6fb5fb1f533c940985abb9e6e3adf2e3c62cfc1095fb

Download Submit
C:\Windows\system\eWQJnro.exe

Filesize
1.5MB

MD5
3b5a088458362320231b32c1007db6ae

SHA1
76442b5152ea398fccb5d3951ebc7fa09246d345

SHA256
56c312b16f7b32d4a6e1dc34e9a969237f1f66a14eed5cec60d582698512fbc3

SHA512
19f3c3d410f277e331a4f66e533b3a95b8b2fc534e7cad2a4f0cc7a17cedcdc77f64266de2be46b156997055a3fd6673b2c9e3785c313915bd5828ab4f964249

Download Submit
C:\Windows\system\gxSwHFj.exe

Filesize
1.5MB

MD5
a21bbdfceb25829cc5d38d452353520a

SHA1
49cb748ad66904d2d78a5ca9ad43ca13eadc4839

SHA256
a5eb5c38bb48b3f4a03da3c46b6da4bde874378680751da467a5785493b8f076

SHA512
d0612d2e75593967915fb3f860cfbb2e3f6b1c5236a870458c187ad6ad85b7adb232cdd3011fb82e111525e14490021df25bc647537e8f3448873c601a7b5ea1

Download Submit
C:\Windows\system\hjsLxfA.exe

Filesize
1.5MB

MD5
a79f0bc40c188752940b448556e3482b

SHA1
dbb563052af63b9bfe5a41c26861edba56f920c1

SHA256
398ebbb4a162a75836fe4e0e133b5e368b26c3981be8888930800601193805da

SHA512
82662428963356bcf400ddc6efe54e4fed6158b8a3e59f439c274527b2861d01f9795b886ffddb18c96052c03b85425ea53be30a1641382c90fa6d143fc18dae

Download Submit
C:\Windows\system\jamgOMF.exe

Filesize
1.5MB

MD5
49a9cb6cecab95b3126819e3b81a1788

SHA1
be66df19aee74e494388b82c746c5f31838a3282

SHA256
d68c1bec1e6c4c4fc805565b993075ccffac8bb4ce075cc505222d3e9599bd78

SHA512
b8c61023f8e799b5a6a542a3f450e9af08200a8e5bf2ff834ff6a5dd11bd4d8802844cbd635d9f97f910063b4042d4ce67f57f2ea2856ee81f714253e1515675

Download Submit
C:\Windows\system\pKetMvZ.exe

Filesize
1.5MB

MD5
52ef3ab85249bb99d62452fc5fa08473

SHA1
25d6466d1c747236b900c0a283b4fbfa3ccb6d68

SHA256
cbf16db0803108c8a2b0724da768fc18718c770f180dbf5348fe00de01856588

SHA512
37dd51b2a158ff44e0f7ca5fa40013dd4d354a9bd7e04f60328ff68f7d978b1d29591a8fa298557c265f7e0b81feb5c52100a6bcb2e0e76aa380f6c9b6f617c1

Download Submit
C:\Windows\system\umqfzIH.exe

Filesize
1.5MB

MD5
e9658d7f9319a85c1b0381b0140c3f57

SHA1
b5bd982fed5e7c145f9e8a265ce6abe53fdc7f1e

SHA256
3312b72a0eaca045bdd7ad1b98c5de8af726814297bc2cf65e4d7b335d843178

SHA512
11b5d56311f1ae4887061f6610885e8951c5ef6017dbb8e347a8a79426f7923388b9ab02d5e58324bfe2f7f125b55051cfdfd8c3a172f2612246adb2eb18f4a8

Download Submit
C:\Windows\system\uqWuRbD.exe

Filesize
1.5MB

MD5
d0c00954bcbeca3a722b6fb2ff7cfcea

SHA1
7db40ebdd9871331cfab40c4ebd0839129dd9c68

SHA256
2e36bc8896dd8b76cd67cd1cd074aeb0c283f1c101cc9eada5989dbd2bee37a5

SHA512
a9b75fa9e58e96beb824436238009218574605a4ab25bb2aa0149423e78919500d7540f2976179aa1a738f50b6d94823b7740cd028fd1675eb3ee8b9cf647031

Download Submit
C:\Windows\system\wAQGqfP.exe

Filesize
1.5MB

MD5
7c6d9139e31a4b43eecdedb471506812

SHA1
37423c558bff9f15ef0cd17adb5c692a8c823fd9

SHA256
a04b6cb2c610d23c9e9d8c643cbc4bc906af009acb11e433e7806cfa2c089a7f

SHA512
7c3f210f812b1dac532975498754dbd76cf516ff6990e50822324e9da2f0a538fdf136a8e88f3b6d6e94015d5805c919a863185fdb424d088a046f7691ac40aa

Download Submit
C:\Windows\system\xOxfTyW.exe

Filesize
1.5MB

MD5
71c910aa0d1576c4e2f805c0b4305752

SHA1
3ed6e85d21289c70c2e7f6182ee94346034d46d7

SHA256
219e934655b6344b7730a913cd22656f899a9e5fef779b84c2c9580ff60db15d

SHA512
69796a8f9b77af231cb8adbc739f0044bfa0c5c950e1d202fca1e804f91c4c2fc158a8fb60f11f5b8f6b6040d4375805ba4036796632b05d8a1026bab9ebea1b

Download Submit
\Windows\system\BtXijHD.exe

Filesize
1.5MB

MD5
6bc6abdba0680fe53e94b6662581cc0a

SHA1
cf4ded1d47fba5c4d5ea8ebe5f6ea111a415a795

SHA256
5ca8d76d85d17a971216d206d148117a2a1a04b4726c86e6dfe7275bea6113c9

SHA512
da99f90d44234a6115056c53cfe021b5da84c55fc8538035738a5a77b308bd1e6d2bb5145f07a53a3f42dea01d3f47a630d9d18b5b30f2a9c74f6cf60437a612

Download Submit
\Windows\system\UaPlvkp.exe

Filesize
1.5MB

MD5
4906b0908ab6257311f83bbd0420d681

SHA1
ceaefa44ad04cb437a7d9818aa1f94681eb8979f

SHA256
1ddf0a1d8861441ce768fc236d2c7d130e184bea2b1649a8c71f76439b796f7b

SHA512
34f7c6cc440740b400a856429406878fb3e6b98d370d85e013295bfdfd22d79fcc7f6e1e0cae4448ad52f67ea75481e27b2dbeb556e43b6b537944b8db343a94

Download Submit
\Windows\system\WEWgaKe.exe

Filesize
1.5MB

MD5
2799ab9b27317deed28d3a14f41a20e7

SHA1
90322e035124d1740c4c0765f80c5ed1e165b030

SHA256
3bf940199c10ea050407f5eb1817522a1340975fa5194bbf7318b3514f19bf10

SHA512
702bcf9a247c16fe532313b283ad6f6db13df700b764b7596d90691719ca3d9079897cf90585003fc8becf99f1ca92fe142cb36bf16defff9a1c58af48c729d8

Download Submit
\Windows\system\hAwTcYs.exe

Filesize
1.5MB

MD5
23f268c34d2c7ab4e71d3e4e7215e362

SHA1
cb8980b0c9ce0b10350f7273b5d242e1b45caef5

SHA256
cde4c128930add8869e0307ddb794f5315521f8b409b3776291f110e0fa6cf74

SHA512
e9341ae3c45607fbbc5c18343d8679dfdd286d38160b8bf112d8e020ad552a929309536561c1af1263cdc1d13ad1da5589f1e4637707f0acb8a7408fc469e275

Download Submit
\Windows\system\oiKnIEq.exe

Filesize
1.5MB

MD5
7427f17a7db20c757b772b53787dfff0

SHA1
a3870ab909c3dc5e5e1aacc20eb1b12f753e0d47

SHA256
e81d5329a2790a706c53394e0c94c8d3c99ccac16e3cf405573608b3323104f7

SHA512
e703338885082f5a6d3d51f02f2e47d33224a2ed5284e4e85663741efb8f5a1f3007159a833592a633b7ba6ccf2cc4779d45f04006beaaed5793aae237b3282d

Download Submit
memory/548-99-0x000000013F460000-0x000000013F7B1000-memory.dmp

Filesize
3.3MB

Download
memory/548-2865-0x000000013F460000-0x000000013F7B1000-memory.dmp

Filesize
3.3MB

Download
memory/548-4113-0x000000013F460000-0x000000013F7B1000-memory.dmp

Filesize
3.3MB

Download
memory/1200-60-0x000000013FDE0000-0x0000000140131000-memory.dmp

Filesize
3.3MB

Download
memory/1200-3784-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/1200-1404-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/1200-66-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/1200-366-0x000000013FB80000-0x000000013FED1000-memory.dmp

Filesize
3.3MB

Download
memory/1200-1986-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/1200-7-0x000000013FB80000-0x000000013FED1000-memory.dmp

Filesize
3.3MB

Download
memory/1200-17-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Filesize
3.3MB

Download
memory/1200-67-0x000000013FCE0000-0x0000000140031000-memory.dmp

Filesize
3.3MB

Download
memory/1200-36-0x000000013F8A0000-0x000000013FBF1000-memory.dmp

Filesize
3.3MB

Download
memory/1200-68-0x000000013F510000-0x000000013F861000-memory.dmp

Filesize
3.3MB

Download
memory/1200-30-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download
memory/1200-50-0x000000013FDC0000-0x0000000140111000-memory.dmp

Filesize
3.3MB

Download
memory/1200-106-0x000000013F070000-0x000000013F3C1000-memory.dmp

Filesize
3.3MB

Download
memory/1200-41-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/1200-84-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/1200-97-0x000000013F460000-0x000000013F7B1000-memory.dmp

Filesize
3.3MB

Download
memory/1200-0-0x000000013F070000-0x000000013F3C1000-memory.dmp

Filesize
3.3MB

Download
memory/1200-79-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/1200-91-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download
memory/1200-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1992-4107-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/1992-92-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/2056-87-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2056-4109-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2148-4023-0x000000013FDE0000-0x0000000140131000-memory.dmp

Filesize
3.3MB

Download
memory/2148-64-0x000000013FDE0000-0x0000000140131000-memory.dmp

Filesize
3.3MB

Download
memory/2192-4039-0x000000013FB80000-0x000000013FED1000-memory.dmp

Filesize
3.3MB

Download
memory/2192-107-0x000000013FB80000-0x000000013FED1000-memory.dmp

Filesize
3.3MB

Download
memory/2192-9-0x000000013FB80000-0x000000013FED1000-memory.dmp

Filesize
3.3MB

Download
memory/2512-4111-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download
memory/2512-93-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download
memory/2584-4018-0x000000013FDC0000-0x0000000140111000-memory.dmp

Filesize
3.3MB

Download
memory/2584-71-0x000000013FDC0000-0x0000000140111000-memory.dmp

Filesize
3.3MB

Download
memory/2608-59-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/2608-4019-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/2656-4030-0x000000013F8A0000-0x000000013FBF1000-memory.dmp

Filesize
3.3MB

Download
memory/2656-54-0x000000013F8A0000-0x000000013FBF1000-memory.dmp

Filesize
3.3MB

Download
memory/2672-4024-0x000000013F510000-0x000000013F861000-memory.dmp

Filesize
3.3MB

Download
memory/2672-72-0x000000013F510000-0x000000013F861000-memory.dmp

Filesize
3.3MB

Download
memory/2708-4031-0x000000013F2C0000-0x000000013F611000-memory.dmp

Filesize
3.3MB

Download
memory/2708-70-0x000000013F2C0000-0x000000013F611000-memory.dmp

Filesize
3.3MB

Download
memory/2728-4025-0x000000013FCE0000-0x0000000140031000-memory.dmp

Filesize
3.3MB

Download
memory/2728-61-0x000000013FCE0000-0x0000000140031000-memory.dmp

Filesize
3.3MB

Download
memory/2944-4056-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Filesize
3.3MB

Download
memory/2944-367-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Filesize
3.3MB

Download
memory/2944-21-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Filesize
3.3MB

Download
memory/3000-69-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download