xmrig | 0743319749c0f357da20893513f02e8883245b77cdeec6ec68825c736e77a7d5

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
26/05/2024, 12:16

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
Size

1.6MB
MD5

3268af60aad6972d3ba50cf40f49adf0
SHA1

bf22cf620926afc870d0e211bde59d4877740c0b
SHA256

0743319749c0f357da20893513f02e8883245b77cdeec6ec68825c736e77a7d5
SHA512

d03c9d507b821b087af5033667b2f205d1b3dbf192b450f9efa4cb02b7d55bee4118583ad6ebb03fd6748bb2146af518de55e02948dab8dbba43ded7574be258
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dUJ4:GemTLkNdfE0pZa6

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012120-2.dat	xmrig
behavioral1/files/0x002f00000001325f-6.dat	xmrig
behavioral1/files/0x000900000001344f-8.dat	xmrig
behavioral1/files/0x00090000000134f5-18.dat	xmrig
behavioral1/files/0x000a000000013b02-38.dat	xmrig
behavioral1/files/0x0006000000015077-97.dat	xmrig
behavioral1/files/0x0006000000015c9b-147.dat	xmrig
behavioral1/files/0x0006000000015cc2-156.dat	xmrig
behavioral1/files/0x0006000000015ca9-152.dat	xmrig
behavioral1/files/0x0006000000015c91-142.dat	xmrig
behavioral1/files/0x0006000000015bb5-137.dat	xmrig
behavioral1/files/0x0006000000015b72-132.dat	xmrig
behavioral1/files/0x0006000000015b37-127.dat	xmrig
behavioral1/files/0x0006000000015a15-122.dat	xmrig
behavioral1/files/0x000600000001543a-112.dat	xmrig
behavioral1/files/0x00060000000155e8-117.dat	xmrig
behavioral1/files/0x000600000001523e-107.dat	xmrig
behavioral1/files/0x00060000000150aa-102.dat	xmrig
behavioral1/files/0x0006000000014fac-92.dat	xmrig
behavioral1/files/0x0006000000014d0f-87.dat	xmrig
behavioral1/files/0x0006000000014c0b-82.dat	xmrig
behavioral1/files/0x0006000000014a29-77.dat	xmrig
behavioral1/files/0x00060000000148af-72.dat	xmrig
behavioral1/files/0x000600000001475f-67.dat	xmrig
behavioral1/files/0x000600000001474b-62.dat	xmrig
behavioral1/files/0x0006000000014730-57.dat	xmrig
behavioral1/files/0x00060000000146a7-52.dat	xmrig
behavioral1/files/0x00060000000145d4-47.dat	xmrig
behavioral1/files/0x0008000000013f4b-42.dat	xmrig
behavioral1/files/0x0008000000013a85-33.dat	xmrig
behavioral1/files/0x0008000000013a65-27.dat	xmrig
behavioral1/files/0x0008000000013a15-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2028	vFHmtZg.exe
3048	DydVkgH.exe
2196	ZxEGwEi.exe
2668	xwRDNIM.exe
2756	gfMjWtD.exe
2612	Nrqczys.exe
2472	yiiwnaU.exe
2584	CIqeLCr.exe
2864	zNZaHsr.exe
2632	yPCOiqI.exe
2520	aJjeXPL.exe
2496	YBHBZdf.exe
2980	ujgMByi.exe
2288	swFRSRq.exe
1508	SkYarVo.exe
2532	VpEhceu.exe
2792	YJcuVqs.exe
2804	qCrCjUy.exe
1592	GuZwwgr.exe
1260	SDoNqHy.exe
1772	uOyVsCA.exe
2280	QXjyqQP.exe
1656	tvUCiAe.exe
1544	jACcmEA.exe
2388	SnUXhDq.exe
2968	rdLehEI.exe
2224	aUxtyMd.exe
1932	WYkLxKq.exe
1924	NNaIvpB.exe
1800	oCRzeKB.exe
532	rvbHwNH.exe
476	RAWLFdo.exe
292	gizJGSd.exe
1392	noyqhWr.exe
1808	LcNoZxd.exe
2360	GxPpHcU.exe
2656	pwjgrro.exe
2304	TGRHHLW.exe
2100	ugRxywy.exe
824	SQzZuhO.exe
2272	BpwEpIc.exe
2916	mwPiugf.exe
1740	NHGKrdf.exe
1208	pNlcrMZ.exe
752	UOlyZsg.exe
1532	wxANsgy.exe
352	BHJQgHE.exe
2144	ueoWCLE.exe
892	LNugQQt.exe
608	EFAkjno.exe
2228	XHHMlWZ.exe
2276	SHMjquQ.exe
2120	vESTspn.exe
2208	VTPoxva.exe
1700	yUsfivS.exe
2008	FhnnHMd.exe
3032	Wnpadyw.exe
2544	ixJFjyt.exe
2332	gSwEZtr.exe
2244	OxsApaR.exe
1856	NKPKxct.exe
1524	dSMDNXg.exe
2772	roOYDku.exe
2748	ixjUbWB.exe

Loads dropped DLL 64 IoCs

pid	Process
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZxEGwEi.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\umkJRor.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\yAZbnli.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\RymZClc.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\QWGRIpv.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\EkFrEYv.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\WkUNelx.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\aNHdEvZ.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\gPtaNBv.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\mIAShUf.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\shHxLUS.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\ucKBdFC.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\esHHqXE.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\CgBsSye.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\TZnAzfr.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\yiwGmob.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\knxbEvq.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\AYStuyJ.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\fAfsUCs.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\NXomVAz.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\NZyxlwo.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\eLJaPjb.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\IjHNsrn.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\KalbzmX.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\BPmdYEh.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\eXsWkKC.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\eJgRduw.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\QPfctuJ.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\hvtqwtm.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\PmzdvMC.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\ohZbEUD.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\uxUDpja.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\KyOYNoa.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\lWRQEkD.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\oYtJQmX.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\TtdFmVw.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\ShbJqWy.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\QWTjRie.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\RAWLFdo.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\ZArAxyf.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\zODgCmM.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\ZjLtTKE.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\vecJQeF.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\URCAGgJ.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\pjKDdro.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\pKLfDKH.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\RBpjQuf.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\sujvdjj.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\ClygJWR.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\SahNfwZ.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\PgicJun.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\dBpmqgR.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\ccMaMiD.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\KZJNCgx.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\CywVbFw.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\rBBueAb.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\wxANsgy.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\vjCUgIe.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\MXbCMcS.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\mfHCQqB.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\ySeWZEP.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\zfyAwbh.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\BqdaEJQ.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
File created	C:\Windows\System\wWDNsXE.exe	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1008 wrote to memory of 2028	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	29
PID 1008 wrote to memory of 2028	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	29
PID 1008 wrote to memory of 2028	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	29
PID 1008 wrote to memory of 3048	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	30
PID 1008 wrote to memory of 3048	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	30
PID 1008 wrote to memory of 3048	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	30
PID 1008 wrote to memory of 2196	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	31
PID 1008 wrote to memory of 2196	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	31
PID 1008 wrote to memory of 2196	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	31
PID 1008 wrote to memory of 2668	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	32
PID 1008 wrote to memory of 2668	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	32
PID 1008 wrote to memory of 2668	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	32
PID 1008 wrote to memory of 2756	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	33
PID 1008 wrote to memory of 2756	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	33
PID 1008 wrote to memory of 2756	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	33
PID 1008 wrote to memory of 2612	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	34
PID 1008 wrote to memory of 2612	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	34
PID 1008 wrote to memory of 2612	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	34
PID 1008 wrote to memory of 2472	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	35
PID 1008 wrote to memory of 2472	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	35
PID 1008 wrote to memory of 2472	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	35
PID 1008 wrote to memory of 2584	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	36
PID 1008 wrote to memory of 2584	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	36
PID 1008 wrote to memory of 2584	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	36
PID 1008 wrote to memory of 2864	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	37
PID 1008 wrote to memory of 2864	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	37
PID 1008 wrote to memory of 2864	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	37
PID 1008 wrote to memory of 2632	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	38
PID 1008 wrote to memory of 2632	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	38
PID 1008 wrote to memory of 2632	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	38
PID 1008 wrote to memory of 2520	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	39
PID 1008 wrote to memory of 2520	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	39
PID 1008 wrote to memory of 2520	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	39
PID 1008 wrote to memory of 2496	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	40
PID 1008 wrote to memory of 2496	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	40
PID 1008 wrote to memory of 2496	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	40
PID 1008 wrote to memory of 2980	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	41
PID 1008 wrote to memory of 2980	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	41
PID 1008 wrote to memory of 2980	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	41
PID 1008 wrote to memory of 2288	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	42
PID 1008 wrote to memory of 2288	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	42
PID 1008 wrote to memory of 2288	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	42
PID 1008 wrote to memory of 1508	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	43
PID 1008 wrote to memory of 1508	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	43
PID 1008 wrote to memory of 1508	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	43
PID 1008 wrote to memory of 2532	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	44
PID 1008 wrote to memory of 2532	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	44
PID 1008 wrote to memory of 2532	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	44
PID 1008 wrote to memory of 2792	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	45
PID 1008 wrote to memory of 2792	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	45
PID 1008 wrote to memory of 2792	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	45
PID 1008 wrote to memory of 2804	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	46
PID 1008 wrote to memory of 2804	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	46
PID 1008 wrote to memory of 2804	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	46
PID 1008 wrote to memory of 1592	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	47
PID 1008 wrote to memory of 1592	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	47
PID 1008 wrote to memory of 1592	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	47
PID 1008 wrote to memory of 1260	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	48
PID 1008 wrote to memory of 1260	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	48
PID 1008 wrote to memory of 1260	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	48
PID 1008 wrote to memory of 1772	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	49
PID 1008 wrote to memory of 1772	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	49
PID 1008 wrote to memory of 1772	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	49
PID 1008 wrote to memory of 2280	1008	3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3268af60aad6972d3ba50cf40f49adf0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1008
- C:\Windows\System\vFHmtZg.exe
  C:\Windows\System\vFHmtZg.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\DydVkgH.exe
  C:\Windows\System\DydVkgH.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\ZxEGwEi.exe
  C:\Windows\System\ZxEGwEi.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\xwRDNIM.exe
  C:\Windows\System\xwRDNIM.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\gfMjWtD.exe
  C:\Windows\System\gfMjWtD.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\Nrqczys.exe
  C:\Windows\System\Nrqczys.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\yiiwnaU.exe
  C:\Windows\System\yiiwnaU.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\CIqeLCr.exe
  C:\Windows\System\CIqeLCr.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\zNZaHsr.exe
  C:\Windows\System\zNZaHsr.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\yPCOiqI.exe
  C:\Windows\System\yPCOiqI.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\aJjeXPL.exe
  C:\Windows\System\aJjeXPL.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\YBHBZdf.exe
  C:\Windows\System\YBHBZdf.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\ujgMByi.exe
  C:\Windows\System\ujgMByi.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\swFRSRq.exe
  C:\Windows\System\swFRSRq.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\SkYarVo.exe
  C:\Windows\System\SkYarVo.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\VpEhceu.exe
  C:\Windows\System\VpEhceu.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\YJcuVqs.exe
  C:\Windows\System\YJcuVqs.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\qCrCjUy.exe
  C:\Windows\System\qCrCjUy.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\GuZwwgr.exe
  C:\Windows\System\GuZwwgr.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\SDoNqHy.exe
  C:\Windows\System\SDoNqHy.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\uOyVsCA.exe
  C:\Windows\System\uOyVsCA.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\QXjyqQP.exe
  C:\Windows\System\QXjyqQP.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\tvUCiAe.exe
  C:\Windows\System\tvUCiAe.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\jACcmEA.exe
  C:\Windows\System\jACcmEA.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\SnUXhDq.exe
  C:\Windows\System\SnUXhDq.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\rdLehEI.exe
  C:\Windows\System\rdLehEI.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\aUxtyMd.exe
  C:\Windows\System\aUxtyMd.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\WYkLxKq.exe
  C:\Windows\System\WYkLxKq.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\NNaIvpB.exe
  C:\Windows\System\NNaIvpB.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\oCRzeKB.exe
  C:\Windows\System\oCRzeKB.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\rvbHwNH.exe
  C:\Windows\System\rvbHwNH.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\RAWLFdo.exe
  C:\Windows\System\RAWLFdo.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System\gizJGSd.exe
  C:\Windows\System\gizJGSd.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\noyqhWr.exe
  C:\Windows\System\noyqhWr.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\LcNoZxd.exe
  C:\Windows\System\LcNoZxd.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\GxPpHcU.exe
  C:\Windows\System\GxPpHcU.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\pwjgrro.exe
  C:\Windows\System\pwjgrro.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\TGRHHLW.exe
  C:\Windows\System\TGRHHLW.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\ugRxywy.exe
  C:\Windows\System\ugRxywy.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\SQzZuhO.exe
  C:\Windows\System\SQzZuhO.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\BpwEpIc.exe
  C:\Windows\System\BpwEpIc.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\mwPiugf.exe
  C:\Windows\System\mwPiugf.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\NHGKrdf.exe
  C:\Windows\System\NHGKrdf.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\pNlcrMZ.exe
  C:\Windows\System\pNlcrMZ.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\UOlyZsg.exe
  C:\Windows\System\UOlyZsg.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\wxANsgy.exe
  C:\Windows\System\wxANsgy.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\BHJQgHE.exe
  C:\Windows\System\BHJQgHE.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\ueoWCLE.exe
  C:\Windows\System\ueoWCLE.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\LNugQQt.exe
  C:\Windows\System\LNugQQt.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\EFAkjno.exe
  C:\Windows\System\EFAkjno.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\XHHMlWZ.exe
  C:\Windows\System\XHHMlWZ.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\SHMjquQ.exe
  C:\Windows\System\SHMjquQ.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\vESTspn.exe
  C:\Windows\System\vESTspn.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\VTPoxva.exe
  C:\Windows\System\VTPoxva.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\yUsfivS.exe
  C:\Windows\System\yUsfivS.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\FhnnHMd.exe
  C:\Windows\System\FhnnHMd.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\Wnpadyw.exe
  C:\Windows\System\Wnpadyw.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\ixJFjyt.exe
  C:\Windows\System\ixJFjyt.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\gSwEZtr.exe
  C:\Windows\System\gSwEZtr.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\OxsApaR.exe
  C:\Windows\System\OxsApaR.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\NKPKxct.exe
  C:\Windows\System\NKPKxct.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\dSMDNXg.exe
  C:\Windows\System\dSMDNXg.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\roOYDku.exe
  C:\Windows\System\roOYDku.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\ixjUbWB.exe
  C:\Windows\System\ixjUbWB.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\GNDfFiH.exe
  C:\Windows\System\GNDfFiH.exe
  2⤵
  PID:2620
- C:\Windows\System\wWDNsXE.exe
  C:\Windows\System\wWDNsXE.exe
  2⤵
  PID:2652
- C:\Windows\System\PPDgNAA.exe
  C:\Windows\System\PPDgNAA.exe
  2⤵
  PID:2408
- C:\Windows\System\MgonJgS.exe
  C:\Windows\System\MgonJgS.exe
  2⤵
  PID:2460
- C:\Windows\System\rEBHgTI.exe
  C:\Windows\System\rEBHgTI.exe
  2⤵
  PID:2588
- C:\Windows\System\OesxEEa.exe
  C:\Windows\System\OesxEEa.exe
  2⤵
  PID:2508
- C:\Windows\System\umkJRor.exe
  C:\Windows\System\umkJRor.exe
  2⤵
  PID:2696
- C:\Windows\System\pJiDlpM.exe
  C:\Windows\System\pJiDlpM.exe
  2⤵
  PID:2812
- C:\Windows\System\YfEdpEo.exe
  C:\Windows\System\YfEdpEo.exe
  2⤵
  PID:1504
- C:\Windows\System\BlONIWo.exe
  C:\Windows\System\BlONIWo.exe
  2⤵
  PID:836
- C:\Windows\System\EkFrEYv.exe
  C:\Windows\System\EkFrEYv.exe
  2⤵
  PID:1584
- C:\Windows\System\yHyRVKT.exe
  C:\Windows\System\yHyRVKT.exe
  2⤵
  PID:2440
- C:\Windows\System\PNgeOcr.exe
  C:\Windows\System\PNgeOcr.exe
  2⤵
  PID:2860
- C:\Windows\System\ioZHVhJ.exe
  C:\Windows\System\ioZHVhJ.exe
  2⤵
  PID:1564
- C:\Windows\System\uxUDpja.exe
  C:\Windows\System\uxUDpja.exe
  2⤵
  PID:1960
- C:\Windows\System\ZrSHbPk.exe
  C:\Windows\System\ZrSHbPk.exe
  2⤵
  PID:2840
- C:\Windows\System\hXtfPAV.exe
  C:\Windows\System\hXtfPAV.exe
  2⤵
  PID:584
- C:\Windows\System\yznWmSJ.exe
  C:\Windows\System\yznWmSJ.exe
  2⤵
  PID:1812
- C:\Windows\System\MqLXSlx.exe
  C:\Windows\System\MqLXSlx.exe
  2⤵
  PID:1552
- C:\Windows\System\YbCvWWM.exe
  C:\Windows\System\YbCvWWM.exe
  2⤵
  PID:744
- C:\Windows\System\yDsPQfJ.exe
  C:\Windows\System\yDsPQfJ.exe
  2⤵
  PID:1900
- C:\Windows\System\YviQSLv.exe
  C:\Windows\System\YviQSLv.exe
  2⤵
  PID:492
- C:\Windows\System\IiRBozr.exe
  C:\Windows\System\IiRBozr.exe
  2⤵
  PID:2664
- C:\Windows\System\daRoCWY.exe
  C:\Windows\System\daRoCWY.exe
  2⤵
  PID:1888
- C:\Windows\System\WsSjyUt.exe
  C:\Windows\System\WsSjyUt.exe
  2⤵
  PID:1288
- C:\Windows\System\KEmqDxz.exe
  C:\Windows\System\KEmqDxz.exe
  2⤵
  PID:1940
- C:\Windows\System\ktZmTiX.exe
  C:\Windows\System\ktZmTiX.exe
  2⤵
  PID:656
- C:\Windows\System\bZqRsSV.exe
  C:\Windows\System\bZqRsSV.exe
  2⤵
  PID:776
- C:\Windows\System\wkHVnGk.exe
  C:\Windows\System\wkHVnGk.exe
  2⤵
  PID:2140
- C:\Windows\System\FmnnUTm.exe
  C:\Windows\System\FmnnUTm.exe
  2⤵
  PID:564
- C:\Windows\System\hWExkzb.exe
  C:\Windows\System\hWExkzb.exe
  2⤵
  PID:3060
- C:\Windows\System\HpsHqIO.exe
  C:\Windows\System\HpsHqIO.exe
  2⤵
  PID:1468
- C:\Windows\System\JYHFBvN.exe
  C:\Windows\System\JYHFBvN.exe
  2⤵
  PID:1560
- C:\Windows\System\jAJqhdi.exe
  C:\Windows\System\jAJqhdi.exe
  2⤵
  PID:1516
- C:\Windows\System\BJtJbCx.exe
  C:\Windows\System\BJtJbCx.exe
  2⤵
  PID:1860
- C:\Windows\System\iEmYpjb.exe
  C:\Windows\System\iEmYpjb.exe
  2⤵
  PID:2556
- C:\Windows\System\wXcfTMZ.exe
  C:\Windows\System\wXcfTMZ.exe
  2⤵
  PID:2216
- C:\Windows\System\LPnXfFG.exe
  C:\Windows\System\LPnXfFG.exe
  2⤵
  PID:2856
- C:\Windows\System\uRerVHD.exe
  C:\Windows\System\uRerVHD.exe
  2⤵
  PID:2480
- C:\Windows\System\UJdGvxW.exe
  C:\Windows\System\UJdGvxW.exe
  2⤵
  PID:1540
- C:\Windows\System\tcVcXNk.exe
  C:\Windows\System\tcVcXNk.exe
  2⤵
  PID:2720
- C:\Windows\System\arDEaPw.exe
  C:\Windows\System\arDEaPw.exe
  2⤵
  PID:2716
- C:\Windows\System\MoPBKpX.exe
  C:\Windows\System\MoPBKpX.exe
  2⤵
  PID:2108
- C:\Windows\System\LEziTPF.exe
  C:\Windows\System\LEziTPF.exe
  2⤵
  PID:2364
- C:\Windows\System\PgicJun.exe
  C:\Windows\System\PgicJun.exe
  2⤵
  PID:1948
- C:\Windows\System\amDNIpJ.exe
  C:\Windows\System\amDNIpJ.exe
  2⤵
  PID:1928
- C:\Windows\System\WKlIREv.exe
  C:\Windows\System\WKlIREv.exe
  2⤵
  PID:1396
- C:\Windows\System\vcmKvbp.exe
  C:\Windows\System\vcmKvbp.exe
  2⤵
  PID:2356
- C:\Windows\System\ixXwJaL.exe
  C:\Windows\System\ixXwJaL.exe
  2⤵
  PID:1132
- C:\Windows\System\PqFLqCJ.exe
  C:\Windows\System\PqFLqCJ.exe
  2⤵
  PID:2088
- C:\Windows\System\VTuiwgp.exe
  C:\Windows\System\VTuiwgp.exe
  2⤵
  PID:1456
- C:\Windows\System\KyOYNoa.exe
  C:\Windows\System\KyOYNoa.exe
  2⤵
  PID:748
- C:\Windows\System\znorOsO.exe
  C:\Windows\System\znorOsO.exe
  2⤵
  PID:348
- C:\Windows\System\qrXhUtb.exe
  C:\Windows\System\qrXhUtb.exe
  2⤵
  PID:2124
- C:\Windows\System\ATPPkUy.exe
  C:\Windows\System\ATPPkUy.exe
  2⤵
  PID:2920
- C:\Windows\System\CnDHHaD.exe
  C:\Windows\System\CnDHHaD.exe
  2⤵
  PID:2400
- C:\Windows\System\VeZnzRT.exe
  C:\Windows\System\VeZnzRT.exe
  2⤵
  PID:2092
- C:\Windows\System\yyzXLBB.exe
  C:\Windows\System\yyzXLBB.exe
  2⤵
  PID:2572
- C:\Windows\System\WUoLYRy.exe
  C:\Windows\System\WUoLYRy.exe
  2⤵
  PID:1548
- C:\Windows\System\iPUntmI.exe
  C:\Windows\System\iPUntmI.exe
  2⤵
  PID:2512
- C:\Windows\System\nQOvVBP.exe
  C:\Windows\System\nQOvVBP.exe
  2⤵
  PID:2724
- C:\Windows\System\mKFkMCg.exe
  C:\Windows\System\mKFkMCg.exe
  2⤵
  PID:2076
- C:\Windows\System\byrxnub.exe
  C:\Windows\System\byrxnub.exe
  2⤵
  PID:2752
- C:\Windows\System\dHZTOkQ.exe
  C:\Windows\System\dHZTOkQ.exe
  2⤵
  PID:1400
- C:\Windows\System\FBEGCHg.exe
  C:\Windows\System\FBEGCHg.exe
  2⤵
  PID:2232
- C:\Windows\System\jhkOQfF.exe
  C:\Windows\System\jhkOQfF.exe
  2⤵
  PID:408
- C:\Windows\System\DLgBStL.exe
  C:\Windows\System\DLgBStL.exe
  2⤵
  PID:1996
- C:\Windows\System\yVQEXbi.exe
  C:\Windows\System\yVQEXbi.exe
  2⤵
  PID:3088
- C:\Windows\System\vZyjiOd.exe
  C:\Windows\System\vZyjiOd.exe
  2⤵
  PID:3108
- C:\Windows\System\QBiIIeb.exe
  C:\Windows\System\QBiIIeb.exe
  2⤵
  PID:3128
- C:\Windows\System\qcvYpEY.exe
  C:\Windows\System\qcvYpEY.exe
  2⤵
  PID:3148
- C:\Windows\System\qOOVGlb.exe
  C:\Windows\System\qOOVGlb.exe
  2⤵
  PID:3168
- C:\Windows\System\QzsiQCH.exe
  C:\Windows\System\QzsiQCH.exe
  2⤵
  PID:3188
- C:\Windows\System\eelRaAh.exe
  C:\Windows\System\eelRaAh.exe
  2⤵
  PID:3208
- C:\Windows\System\UGhrxLP.exe
  C:\Windows\System\UGhrxLP.exe
  2⤵
  PID:3228
- C:\Windows\System\LirwOTv.exe
  C:\Windows\System\LirwOTv.exe
  2⤵
  PID:3244
- C:\Windows\System\hnScjzU.exe
  C:\Windows\System\hnScjzU.exe
  2⤵
  PID:3264
- C:\Windows\System\UeqDpri.exe
  C:\Windows\System\UeqDpri.exe
  2⤵
  PID:3288
- C:\Windows\System\RHUqVjL.exe
  C:\Windows\System\RHUqVjL.exe
  2⤵
  PID:3308
- C:\Windows\System\AXHJWCd.exe
  C:\Windows\System\AXHJWCd.exe
  2⤵
  PID:3324
- C:\Windows\System\lWPTfhk.exe
  C:\Windows\System\lWPTfhk.exe
  2⤵
  PID:3348
- C:\Windows\System\DeWJFhQ.exe
  C:\Windows\System\DeWJFhQ.exe
  2⤵
  PID:3368
- C:\Windows\System\FBcuwwI.exe
  C:\Windows\System\FBcuwwI.exe
  2⤵
  PID:3388
- C:\Windows\System\fcwvosc.exe
  C:\Windows\System\fcwvosc.exe
  2⤵
  PID:3408
- C:\Windows\System\fUlibYo.exe
  C:\Windows\System\fUlibYo.exe
  2⤵
  PID:3428
- C:\Windows\System\bJmgYRC.exe
  C:\Windows\System\bJmgYRC.exe
  2⤵
  PID:3448
- C:\Windows\System\XTSCDpn.exe
  C:\Windows\System\XTSCDpn.exe
  2⤵
  PID:3468
- C:\Windows\System\UYGMOtg.exe
  C:\Windows\System\UYGMOtg.exe
  2⤵
  PID:3488
- C:\Windows\System\NXomVAz.exe
  C:\Windows\System\NXomVAz.exe
  2⤵
  PID:3508
- C:\Windows\System\iXbWhTT.exe
  C:\Windows\System\iXbWhTT.exe
  2⤵
  PID:3528
- C:\Windows\System\nVIasoj.exe
  C:\Windows\System\nVIasoj.exe
  2⤵
  PID:3548
- C:\Windows\System\XPQdIUn.exe
  C:\Windows\System\XPQdIUn.exe
  2⤵
  PID:3568
- C:\Windows\System\NOjSvlw.exe
  C:\Windows\System\NOjSvlw.exe
  2⤵
  PID:3588
- C:\Windows\System\uHWQIsC.exe
  C:\Windows\System\uHWQIsC.exe
  2⤵
  PID:3608
- C:\Windows\System\mbyJjxF.exe
  C:\Windows\System\mbyJjxF.exe
  2⤵
  PID:3628
- C:\Windows\System\HRNHvZl.exe
  C:\Windows\System\HRNHvZl.exe
  2⤵
  PID:3648
- C:\Windows\System\iwQHFOU.exe
  C:\Windows\System\iwQHFOU.exe
  2⤵
  PID:3668
- C:\Windows\System\haQjVKZ.exe
  C:\Windows\System\haQjVKZ.exe
  2⤵
  PID:3688
- C:\Windows\System\HVznMjG.exe
  C:\Windows\System\HVznMjG.exe
  2⤵
  PID:3708
- C:\Windows\System\uLmIWSR.exe
  C:\Windows\System\uLmIWSR.exe
  2⤵
  PID:3724
- C:\Windows\System\laDZqNm.exe
  C:\Windows\System\laDZqNm.exe
  2⤵
  PID:3740
- C:\Windows\System\yhyZmKA.exe
  C:\Windows\System\yhyZmKA.exe
  2⤵
  PID:3768
- C:\Windows\System\GHXMmBw.exe
  C:\Windows\System\GHXMmBw.exe
  2⤵
  PID:3792
- C:\Windows\System\LNxccFr.exe
  C:\Windows\System\LNxccFr.exe
  2⤵
  PID:3820
- C:\Windows\System\CMLaTtv.exe
  C:\Windows\System\CMLaTtv.exe
  2⤵
  PID:3836
- C:\Windows\System\cOAGOfR.exe
  C:\Windows\System\cOAGOfR.exe
  2⤵
  PID:3864
- C:\Windows\System\snqjtyb.exe
  C:\Windows\System\snqjtyb.exe
  2⤵
  PID:3880
- C:\Windows\System\YYapJto.exe
  C:\Windows\System\YYapJto.exe
  2⤵
  PID:3896
- C:\Windows\System\oBOSWOH.exe
  C:\Windows\System\oBOSWOH.exe
  2⤵
  PID:3912
- C:\Windows\System\cgemlmp.exe
  C:\Windows\System\cgemlmp.exe
  2⤵
  PID:3936
- C:\Windows\System\QvGHIIx.exe
  C:\Windows\System\QvGHIIx.exe
  2⤵
  PID:3952
- C:\Windows\System\DaNvgYj.exe
  C:\Windows\System\DaNvgYj.exe
  2⤵
  PID:3968
- C:\Windows\System\IiVngnk.exe
  C:\Windows\System\IiVngnk.exe
  2⤵
  PID:3984
- C:\Windows\System\vtVDwqD.exe
  C:\Windows\System\vtVDwqD.exe
  2⤵
  PID:4004
- C:\Windows\System\AaIVBPv.exe
  C:\Windows\System\AaIVBPv.exe
  2⤵
  PID:4020
- C:\Windows\System\ipJbOBk.exe
  C:\Windows\System\ipJbOBk.exe
  2⤵
  PID:4036
- C:\Windows\System\JxELIoQ.exe
  C:\Windows\System\JxELIoQ.exe
  2⤵
  PID:4052
- C:\Windows\System\rTHsYHH.exe
  C:\Windows\System\rTHsYHH.exe
  2⤵
  PID:4068
- C:\Windows\System\vwmlwMR.exe
  C:\Windows\System\vwmlwMR.exe
  2⤵
  PID:4084
- C:\Windows\System\EYJMviO.exe
  C:\Windows\System\EYJMviO.exe
  2⤵
  PID:1172
- C:\Windows\System\UtlDPnE.exe
  C:\Windows\System\UtlDPnE.exe
  2⤵
  PID:792
- C:\Windows\System\DHfZvOJ.exe
  C:\Windows\System\DHfZvOJ.exe
  2⤵
  PID:1512
- C:\Windows\System\yapFeGN.exe
  C:\Windows\System\yapFeGN.exe
  2⤵
  PID:2412
- C:\Windows\System\bKhYCDp.exe
  C:\Windows\System\bKhYCDp.exe
  2⤵
  PID:1976
- C:\Windows\System\bCrAIQB.exe
  C:\Windows\System\bCrAIQB.exe
  2⤵
  PID:2764
- C:\Windows\System\zkDnEAw.exe
  C:\Windows\System\zkDnEAw.exe
  2⤵
  PID:2368
- C:\Windows\System\axpoYDz.exe
  C:\Windows\System\axpoYDz.exe
  2⤵
  PID:2852
- C:\Windows\System\WBOFpYj.exe
  C:\Windows\System\WBOFpYj.exe
  2⤵
  PID:684
- C:\Windows\System\jXJfNSd.exe
  C:\Windows\System\jXJfNSd.exe
  2⤵
  PID:2868
- C:\Windows\System\IHACDkH.exe
  C:\Windows\System\IHACDkH.exe
  2⤵
  PID:3076
- C:\Windows\System\djXTzML.exe
  C:\Windows\System\djXTzML.exe
  2⤵
  PID:3140
- C:\Windows\System\QyAbKxh.exe
  C:\Windows\System\QyAbKxh.exe
  2⤵
  PID:3120
- C:\Windows\System\YZMgYij.exe
  C:\Windows\System\YZMgYij.exe
  2⤵
  PID:3176
- C:\Windows\System\ByiGFia.exe
  C:\Windows\System\ByiGFia.exe
  2⤵
  PID:3204
- C:\Windows\System\liHCLwz.exe
  C:\Windows\System\liHCLwz.exe
  2⤵
  PID:3252
- C:\Windows\System\kiMiDxW.exe
  C:\Windows\System\kiMiDxW.exe
  2⤵
  PID:3272
- C:\Windows\System\gvgyhME.exe
  C:\Windows\System\gvgyhME.exe
  2⤵
  PID:3316
- C:\Windows\System\BOKVAyr.exe
  C:\Windows\System\BOKVAyr.exe
  2⤵
  PID:3320
- C:\Windows\System\ZArAxyf.exe
  C:\Windows\System\ZArAxyf.exe
  2⤵
  PID:3384
- C:\Windows\System\ESwhwTh.exe
  C:\Windows\System\ESwhwTh.exe
  2⤵
  PID:3404
- C:\Windows\System\RXDCXDz.exe
  C:\Windows\System\RXDCXDz.exe
  2⤵
  PID:3420
- C:\Windows\System\mEsOLNm.exe
  C:\Windows\System\mEsOLNm.exe
  2⤵
  PID:3464
- C:\Windows\System\VehYTba.exe
  C:\Windows\System\VehYTba.exe
  2⤵
  PID:2828
- C:\Windows\System\oyaDhOI.exe
  C:\Windows\System\oyaDhOI.exe
  2⤵
  PID:2540
- C:\Windows\System\RaRdQOe.exe
  C:\Windows\System\RaRdQOe.exe
  2⤵
  PID:3500
- C:\Windows\System\qxbFPas.exe
  C:\Windows\System\qxbFPas.exe
  2⤵
  PID:2992
- C:\Windows\System\HgLxSLk.exe
  C:\Windows\System\HgLxSLk.exe
  2⤵
  PID:2524
- C:\Windows\System\UGPtbZS.exe
  C:\Windows\System\UGPtbZS.exe
  2⤵
  PID:1640
- C:\Windows\System\CEQEXHL.exe
  C:\Windows\System\CEQEXHL.exe
  2⤵
  PID:3564
- C:\Windows\System\iYeSwvz.exe
  C:\Windows\System\iYeSwvz.exe
  2⤵
  PID:3560
- C:\Windows\System\Rkwtcbt.exe
  C:\Windows\System\Rkwtcbt.exe
  2⤵
  PID:2780
- C:\Windows\System\FYVlWxV.exe
  C:\Windows\System\FYVlWxV.exe
  2⤵
  PID:2116
- C:\Windows\System\kzmatAw.exe
  C:\Windows\System\kzmatAw.exe
  2⤵
  PID:624
- C:\Windows\System\ctnGGmk.exe
  C:\Windows\System\ctnGGmk.exe
  2⤵
  PID:3700
- C:\Windows\System\LUNDwIO.exe
  C:\Windows\System\LUNDwIO.exe
  2⤵
  PID:1408
- C:\Windows\System\jzjsWOg.exe
  C:\Windows\System\jzjsWOg.exe
  2⤵
  PID:3680
- C:\Windows\System\YsFPGEx.exe
  C:\Windows\System\YsFPGEx.exe
  2⤵
  PID:3640
- C:\Windows\System\vhWVJHN.exe
  C:\Windows\System\vhWVJHN.exe
  2⤵
  PID:3788
- C:\Windows\System\HgIXDJS.exe
  C:\Windows\System\HgIXDJS.exe
  2⤵
  PID:336
- C:\Windows\System\pExMnbh.exe
  C:\Windows\System\pExMnbh.exe
  2⤵
  PID:3812
- C:\Windows\System\yAZbnli.exe
  C:\Windows\System\yAZbnli.exe
  2⤵
  PID:3808
- C:\Windows\System\UEVEwcF.exe
  C:\Windows\System\UEVEwcF.exe
  2⤵
  PID:1616
- C:\Windows\System\Ukktcak.exe
  C:\Windows\System\Ukktcak.exe
  2⤵
  PID:3816
- C:\Windows\System\CviDzMh.exe
  C:\Windows\System\CviDzMh.exe
  2⤵
  PID:3876
- C:\Windows\System\DrRjagE.exe
  C:\Windows\System\DrRjagE.exe
  2⤵
  PID:676
- C:\Windows\System\YwuCRqt.exe
  C:\Windows\System\YwuCRqt.exe
  2⤵
  PID:1476
- C:\Windows\System\RBpjQuf.exe
  C:\Windows\System\RBpjQuf.exe
  2⤵
  PID:3976
- C:\Windows\System\BpBFlyE.exe
  C:\Windows\System\BpBFlyE.exe
  2⤵
  PID:3844
- C:\Windows\System\BZWmFYg.exe
  C:\Windows\System\BZWmFYg.exe
  2⤵
  PID:3856
- C:\Windows\System\bLdsJkH.exe
  C:\Windows\System\bLdsJkH.exe
  2⤵
  PID:3920
- C:\Windows\System\aWMKXDk.exe
  C:\Windows\System\aWMKXDk.exe
  2⤵
  PID:2344
- C:\Windows\System\NYtYkfx.exe
  C:\Windows\System\NYtYkfx.exe
  2⤵
  PID:3056
- C:\Windows\System\rNMAuyM.exe
  C:\Windows\System\rNMAuyM.exe
  2⤵
  PID:1668
- C:\Windows\System\qPaaUhl.exe
  C:\Windows\System\qPaaUhl.exe
  2⤵
  PID:1672
- C:\Windows\System\cNfHkUO.exe
  C:\Windows\System\cNfHkUO.exe
  2⤵
  PID:3080
- C:\Windows\System\nHYfYyO.exe
  C:\Windows\System\nHYfYyO.exe
  2⤵
  PID:3156
- C:\Windows\System\OpQcYKb.exe
  C:\Windows\System\OpQcYKb.exe
  2⤵
  PID:2896
- C:\Windows\System\JfAbDfN.exe
  C:\Windows\System\JfAbDfN.exe
  2⤵
  PID:3224
- C:\Windows\System\xQEcDgs.exe
  C:\Windows\System\xQEcDgs.exe
  2⤵
  PID:3216
- C:\Windows\System\iyMAUyb.exe
  C:\Windows\System\iyMAUyb.exe
  2⤵
  PID:2904
- C:\Windows\System\Jvfoppc.exe
  C:\Windows\System\Jvfoppc.exe
  2⤵
  PID:1784
- C:\Windows\System\QNoNKYx.exe
  C:\Windows\System\QNoNKYx.exe
  2⤵
  PID:3300
- C:\Windows\System\hrWVKLL.exe
  C:\Windows\System\hrWVKLL.exe
  2⤵
  PID:3236
- C:\Windows\System\jseYnvy.exe
  C:\Windows\System\jseYnvy.exe
  2⤵
  PID:3336
- C:\Windows\System\ftixIsH.exe
  C:\Windows\System\ftixIsH.exe
  2⤵
  PID:3332
- C:\Windows\System\VuKvvDq.exe
  C:\Windows\System\VuKvvDq.exe
  2⤵
  PID:3424
- C:\Windows\System\vjCUgIe.exe
  C:\Windows\System\vjCUgIe.exe
  2⤵
  PID:3480
- C:\Windows\System\GiWMQKJ.exe
  C:\Windows\System\GiWMQKJ.exe
  2⤵
  PID:3536
- C:\Windows\System\IbfprIk.exe
  C:\Windows\System\IbfprIk.exe
  2⤵
  PID:1776
- C:\Windows\System\PexAitq.exe
  C:\Windows\System\PexAitq.exe
  2⤵
  PID:3620
- C:\Windows\System\ZRzOjbB.exe
  C:\Windows\System\ZRzOjbB.exe
  2⤵
  PID:3596
- C:\Windows\System\AOhrbQP.exe
  C:\Windows\System\AOhrbQP.exe
  2⤵
  PID:2768
- C:\Windows\System\VKSrOhr.exe
  C:\Windows\System\VKSrOhr.exe
  2⤵
  PID:3440
- C:\Windows\System\asirmWp.exe
  C:\Windows\System\asirmWp.exe
  2⤵
  PID:2476
- C:\Windows\System\EiNdzXP.exe
  C:\Windows\System\EiNdzXP.exe
  2⤵
  PID:2964
- C:\Windows\System\xBMZHGS.exe
  C:\Windows\System\xBMZHGS.exe
  2⤵
  PID:3760
- C:\Windows\System\ncKEdTq.exe
  C:\Windows\System\ncKEdTq.exe
  2⤵
  PID:3832
- C:\Windows\System\NgmFjmI.exe
  C:\Windows\System\NgmFjmI.exe
  2⤵
  PID:3516
- C:\Windows\System\IRruiXm.exe
  C:\Windows\System\IRruiXm.exe
  2⤵
  PID:2060
- C:\Windows\System\RJIwXvN.exe
  C:\Windows\System\RJIwXvN.exe
  2⤵
  PID:3848
- C:\Windows\System\ghljUEd.exe
  C:\Windows\System\ghljUEd.exe
  2⤵
  PID:3888
- C:\Windows\System\xlyBZeB.exe
  C:\Windows\System\xlyBZeB.exe
  2⤵
  PID:1676
- C:\Windows\System\vEEZNWx.exe
  C:\Windows\System\vEEZNWx.exe
  2⤵
  PID:1728
- C:\Windows\System\FvxMYiJ.exe
  C:\Windows\System\FvxMYiJ.exe
  2⤵
  PID:4000
- C:\Windows\System\DnulGsm.exe
  C:\Windows\System\DnulGsm.exe
  2⤵
  PID:4060
- C:\Windows\System\TEOyjqZ.exe
  C:\Windows\System\TEOyjqZ.exe
  2⤵
  PID:4092
- C:\Windows\System\zODgCmM.exe
  C:\Windows\System\zODgCmM.exe
  2⤵
  PID:996
- C:\Windows\System\GZLqrKf.exe
  C:\Windows\System\GZLqrKf.exe
  2⤵
  PID:2908
- C:\Windows\System\xLAAPxm.exe
  C:\Windows\System\xLAAPxm.exe
  2⤵
  PID:3584
- C:\Windows\System\rnnNpcF.exe
  C:\Windows\System\rnnNpcF.exe
  2⤵
  PID:2492
- C:\Windows\System\XltYnMg.exe
  C:\Windows\System\XltYnMg.exe
  2⤵
  PID:3780
- C:\Windows\System\eNHRoNf.exe
  C:\Windows\System\eNHRoNf.exe
  2⤵
  PID:1576
- C:\Windows\System\GeSfeOX.exe
  C:\Windows\System\GeSfeOX.exe
  2⤵
  PID:3852
- C:\Windows\System\BgQChXz.exe
  C:\Windows\System\BgQChXz.exe
  2⤵
  PID:3024
- C:\Windows\System\XrOqfvy.exe
  C:\Windows\System\XrOqfvy.exe
  2⤵
  PID:2136
- C:\Windows\System\TMHiyyP.exe
  C:\Windows\System\TMHiyyP.exe
  2⤵
  PID:3084
- C:\Windows\System\OgRtbOv.exe
  C:\Windows\System\OgRtbOv.exe
  2⤵
  PID:1968
- C:\Windows\System\vOVuUqJ.exe
  C:\Windows\System\vOVuUqJ.exe
  2⤵
  PID:3284
- C:\Windows\System\lWRQEkD.exe
  C:\Windows\System\lWRQEkD.exe
  2⤵
  PID:2872
- C:\Windows\System\nfjcluj.exe
  C:\Windows\System\nfjcluj.exe
  2⤵
  PID:3356
- C:\Windows\System\EYikgkK.exe
  C:\Windows\System\EYikgkK.exe
  2⤵
  PID:3684
- C:\Windows\System\vULbYSC.exe
  C:\Windows\System\vULbYSC.exe
  2⤵
  PID:2564
- C:\Windows\System\crKEcNZ.exe
  C:\Windows\System\crKEcNZ.exe
  2⤵
  PID:2624
- C:\Windows\System\IOEcwSN.exe
  C:\Windows\System\IOEcwSN.exe
  2⤵
  PID:3240
- C:\Windows\System\FVPmCgC.exe
  C:\Windows\System\FVPmCgC.exe
  2⤵
  PID:4012
- C:\Windows\System\xgwRnnG.exe
  C:\Windows\System\xgwRnnG.exe
  2⤵
  PID:1712
- C:\Windows\System\yvXjwCO.exe
  C:\Windows\System\yvXjwCO.exe
  2⤵
  PID:3660
- C:\Windows\System\xtLfnhY.exe
  C:\Windows\System\xtLfnhY.exe
  2⤵
  PID:4080
- C:\Windows\System\bgaWBYn.exe
  C:\Windows\System\bgaWBYn.exe
  2⤵
  PID:3104
- C:\Windows\System\zVaNPeA.exe
  C:\Windows\System\zVaNPeA.exe
  2⤵
  PID:3360
- C:\Windows\System\AZAEwiY.exe
  C:\Windows\System\AZAEwiY.exe
  2⤵
  PID:3124
- C:\Windows\System\UDbXZRC.exe
  C:\Windows\System\UDbXZRC.exe
  2⤵
  PID:4016
- C:\Windows\System\RHVoAao.exe
  C:\Windows\System\RHVoAao.exe
  2⤵
  PID:3964
- C:\Windows\System\UMMGQbp.exe
  C:\Windows\System\UMMGQbp.exe
  2⤵
  PID:1764
- C:\Windows\System\BQpVhSy.exe
  C:\Windows\System\BQpVhSy.exe
  2⤵
  PID:3580
- C:\Windows\System\RSsAxvd.exe
  C:\Windows\System\RSsAxvd.exe
  2⤵
  PID:1820
- C:\Windows\System\klpPFgt.exe
  C:\Windows\System\klpPFgt.exe
  2⤵
  PID:3828
- C:\Windows\System\DfjkkIj.exe
  C:\Windows\System\DfjkkIj.exe
  2⤵
  PID:3296
- C:\Windows\System\VsxGeiB.exe
  C:\Windows\System\VsxGeiB.exe
  2⤵
  PID:2636
- C:\Windows\System\SwZjUuR.exe
  C:\Windows\System\SwZjUuR.exe
  2⤵
  PID:1312
- C:\Windows\System\vdXryRh.exe
  C:\Windows\System\vdXryRh.exe
  2⤵
  PID:3704
- C:\Windows\System\EsBnwxD.exe
  C:\Windows\System\EsBnwxD.exe
  2⤵
  PID:4112
- C:\Windows\System\rhvrYNn.exe
  C:\Windows\System\rhvrYNn.exe
  2⤵
  PID:4132
- C:\Windows\System\tAQzMFS.exe
  C:\Windows\System\tAQzMFS.exe
  2⤵
  PID:4148
- C:\Windows\System\qnssqvw.exe
  C:\Windows\System\qnssqvw.exe
  2⤵
  PID:4168
- C:\Windows\System\cXZUOgz.exe
  C:\Windows\System\cXZUOgz.exe
  2⤵
  PID:4184
- C:\Windows\System\XmnImlD.exe
  C:\Windows\System\XmnImlD.exe
  2⤵
  PID:4200
- C:\Windows\System\RMGZeEO.exe
  C:\Windows\System\RMGZeEO.exe
  2⤵
  PID:4216
- C:\Windows\System\NrEsbkG.exe
  C:\Windows\System\NrEsbkG.exe
  2⤵
  PID:4236
- C:\Windows\System\eJgRduw.exe
  C:\Windows\System\eJgRduw.exe
  2⤵
  PID:4256
- C:\Windows\System\aOJbWMD.exe
  C:\Windows\System\aOJbWMD.exe
  2⤵
  PID:4272
- C:\Windows\System\ezgStwI.exe
  C:\Windows\System\ezgStwI.exe
  2⤵
  PID:4288
- C:\Windows\System\fXlXGdf.exe
  C:\Windows\System\fXlXGdf.exe
  2⤵
  PID:4312
- C:\Windows\System\vybQGRv.exe
  C:\Windows\System\vybQGRv.exe
  2⤵
  PID:4368
- C:\Windows\System\PSKdzDi.exe
  C:\Windows\System\PSKdzDi.exe
  2⤵
  PID:4388
- C:\Windows\System\MqGaNiH.exe
  C:\Windows\System\MqGaNiH.exe
  2⤵
  PID:4408
- C:\Windows\System\COlgkOt.exe
  C:\Windows\System\COlgkOt.exe
  2⤵
  PID:4424
- C:\Windows\System\OoLIBuk.exe
  C:\Windows\System\OoLIBuk.exe
  2⤵
  PID:4440
- C:\Windows\System\NbusjsT.exe
  C:\Windows\System\NbusjsT.exe
  2⤵
  PID:4460
- C:\Windows\System\SpKdJrD.exe
  C:\Windows\System\SpKdJrD.exe
  2⤵
  PID:4476
- C:\Windows\System\YuOVZuF.exe
  C:\Windows\System\YuOVZuF.exe
  2⤵
  PID:4496
- C:\Windows\System\NTyzjph.exe
  C:\Windows\System\NTyzjph.exe
  2⤵
  PID:4512
- C:\Windows\System\byUkbAu.exe
  C:\Windows\System\byUkbAu.exe
  2⤵
  PID:4544
- C:\Windows\System\CfgybmO.exe
  C:\Windows\System\CfgybmO.exe
  2⤵
  PID:4560
- C:\Windows\System\XEvyUwI.exe
  C:\Windows\System\XEvyUwI.exe
  2⤵
  PID:4576
- C:\Windows\System\ewcJyDQ.exe
  C:\Windows\System\ewcJyDQ.exe
  2⤵
  PID:4592
- C:\Windows\System\IrYeFUv.exe
  C:\Windows\System\IrYeFUv.exe
  2⤵
  PID:4612
- C:\Windows\System\maDuqcE.exe
  C:\Windows\System\maDuqcE.exe
  2⤵
  PID:4636
- C:\Windows\System\SasfmaR.exe
  C:\Windows\System\SasfmaR.exe
  2⤵
  PID:4664
- C:\Windows\System\AhVFcCK.exe
  C:\Windows\System\AhVFcCK.exe
  2⤵
  PID:4684
- C:\Windows\System\SAZWrAc.exe
  C:\Windows\System\SAZWrAc.exe
  2⤵
  PID:4700
- C:\Windows\System\pHIcdIe.exe
  C:\Windows\System\pHIcdIe.exe
  2⤵
  PID:4716
- C:\Windows\System\xiYyQLx.exe
  C:\Windows\System\xiYyQLx.exe
  2⤵
  PID:4736
- C:\Windows\System\hAZZreu.exe
  C:\Windows\System\hAZZreu.exe
  2⤵
  PID:4756
- C:\Windows\System\IaFnUet.exe
  C:\Windows\System\IaFnUet.exe
  2⤵
  PID:4784
- C:\Windows\System\fywLzEz.exe
  C:\Windows\System\fywLzEz.exe
  2⤵
  PID:4800
- C:\Windows\System\BgTJwLb.exe
  C:\Windows\System\BgTJwLb.exe
  2⤵
  PID:4816
- C:\Windows\System\PqNEDzJ.exe
  C:\Windows\System\PqNEDzJ.exe
  2⤵
  PID:4832
- C:\Windows\System\EbdOnrO.exe
  C:\Windows\System\EbdOnrO.exe
  2⤵
  PID:4848
- C:\Windows\System\ELwbxpG.exe
  C:\Windows\System\ELwbxpG.exe
  2⤵
  PID:4864
- C:\Windows\System\QSVeTgY.exe
  C:\Windows\System\QSVeTgY.exe
  2⤵
  PID:4880
- C:\Windows\System\paTKkDL.exe
  C:\Windows\System\paTKkDL.exe
  2⤵
  PID:4896
- C:\Windows\System\ZjLtTKE.exe
  C:\Windows\System\ZjLtTKE.exe
  2⤵
  PID:4912
- C:\Windows\System\eNTPTKp.exe
  C:\Windows\System\eNTPTKp.exe
  2⤵
  PID:4936
- C:\Windows\System\VAqdryT.exe
  C:\Windows\System\VAqdryT.exe
  2⤵
  PID:4992
- C:\Windows\System\bUkHRon.exe
  C:\Windows\System\bUkHRon.exe
  2⤵
  PID:5008
- C:\Windows\System\QTOWcQr.exe
  C:\Windows\System\QTOWcQr.exe
  2⤵
  PID:5024
- C:\Windows\System\QMtFTju.exe
  C:\Windows\System\QMtFTju.exe
  2⤵
  PID:5044
- C:\Windows\System\RsiyzJR.exe
  C:\Windows\System\RsiyzJR.exe
  2⤵
  PID:5064
- C:\Windows\System\EcKKtrP.exe
  C:\Windows\System\EcKKtrP.exe
  2⤵
  PID:5080
- C:\Windows\System\REtaIbZ.exe
  C:\Windows\System\REtaIbZ.exe
  2⤵
  PID:5100
- C:\Windows\System\QzUyYFO.exe
  C:\Windows\System\QzUyYFO.exe
  2⤵
  PID:1984
- C:\Windows\System\pQNYPlj.exe
  C:\Windows\System\pQNYPlj.exe
  2⤵
  PID:2552
- C:\Windows\System\BKnRGkD.exe
  C:\Windows\System\BKnRGkD.exe
  2⤵
  PID:4160
- C:\Windows\System\mHfuiWg.exe
  C:\Windows\System\mHfuiWg.exe
  2⤵
  PID:4296
- C:\Windows\System\UhvpFsh.exe
  C:\Windows\System\UhvpFsh.exe
  2⤵
  PID:3944
- C:\Windows\System\wTJNmHG.exe
  C:\Windows\System\wTJNmHG.exe
  2⤵
  PID:4208
- C:\Windows\System\zMOwTqI.exe
  C:\Windows\System\zMOwTqI.exe
  2⤵
  PID:4180
- C:\Windows\System\jZkMmWI.exe
  C:\Windows\System\jZkMmWI.exe
  2⤵
  PID:4244
- C:\Windows\System\KBteAjQ.exe
  C:\Windows\System\KBteAjQ.exe
  2⤵
  PID:3524
- C:\Windows\System\GPEpMvP.exe
  C:\Windows\System\GPEpMvP.exe
  2⤵
  PID:4300
- C:\Windows\System\nBIjKxE.exe
  C:\Windows\System\nBIjKxE.exe
  2⤵
  PID:4324
- C:\Windows\System\NQbfyoH.exe
  C:\Windows\System\NQbfyoH.exe
  2⤵
  PID:4340
- C:\Windows\System\eTAoYaJ.exe
  C:\Windows\System\eTAoYaJ.exe
  2⤵
  PID:4380
- C:\Windows\System\NSPMlHl.exe
  C:\Windows\System\NSPMlHl.exe
  2⤵
  PID:4448
- C:\Windows\System\ltxjWYb.exe
  C:\Windows\System\ltxjWYb.exe
  2⤵
  PID:4488
- C:\Windows\System\MJZrFXa.exe
  C:\Windows\System\MJZrFXa.exe
  2⤵
  PID:4520
- C:\Windows\System\AvRhqYn.exe
  C:\Windows\System\AvRhqYn.exe
  2⤵
  PID:4536
- C:\Windows\System\NXENOmB.exe
  C:\Windows\System\NXENOmB.exe
  2⤵
  PID:4600
- C:\Windows\System\MXbCMcS.exe
  C:\Windows\System\MXbCMcS.exe
  2⤵
  PID:4400
- C:\Windows\System\sKYMLeS.exe
  C:\Windows\System\sKYMLeS.exe
  2⤵
  PID:4624
- C:\Windows\System\MSsWJHe.exe
  C:\Windows\System\MSsWJHe.exe
  2⤵
  PID:4436
- C:\Windows\System\jimervj.exe
  C:\Windows\System\jimervj.exe
  2⤵
  PID:4648
- C:\Windows\System\IulMolq.exe
  C:\Windows\System\IulMolq.exe
  2⤵
  PID:4696
- C:\Windows\System\GNvmYgM.exe
  C:\Windows\System\GNvmYgM.exe
  2⤵
  PID:4724
- C:\Windows\System\pmjVftd.exe
  C:\Windows\System\pmjVftd.exe
  2⤵
  PID:4808
- C:\Windows\System\DqGMcXH.exe
  C:\Windows\System\DqGMcXH.exe
  2⤵
  PID:4628
- C:\Windows\System\iKLJgVK.exe
  C:\Windows\System\iKLJgVK.exe
  2⤵
  PID:4744
- C:\Windows\System\JUGmdtJ.exe
  C:\Windows\System\JUGmdtJ.exe
  2⤵
  PID:4844
- C:\Windows\System\hJiITxI.exe
  C:\Windows\System\hJiITxI.exe
  2⤵
  PID:4952
- C:\Windows\System\YTIgMPJ.exe
  C:\Windows\System\YTIgMPJ.exe
  2⤵
  PID:4972
- C:\Windows\System\PYCdTbP.exe
  C:\Windows\System\PYCdTbP.exe
  2⤵
  PID:4980
- C:\Windows\System\nVdefVZ.exe
  C:\Windows\System\nVdefVZ.exe
  2⤵
  PID:4792
- C:\Windows\System\Hbzbpqd.exe
  C:\Windows\System\Hbzbpqd.exe
  2⤵
  PID:5052
- C:\Windows\System\WkUNelx.exe
  C:\Windows\System\WkUNelx.exe
  2⤵
  PID:5096
- C:\Windows\System\VLjrdrZ.exe
  C:\Windows\System\VLjrdrZ.exe
  2⤵
  PID:4192
- C:\Windows\System\RcVcNdi.exe
  C:\Windows\System\RcVcNdi.exe
  2⤵
  PID:4568
- C:\Windows\System\KYqkzjb.exe
  C:\Windows\System\KYqkzjb.exe
  2⤵
  PID:4508
- C:\Windows\System\yYFgCDe.exe
  C:\Windows\System\yYFgCDe.exe
  2⤵
  PID:4728
- C:\Windows\System\ydJCzdn.exe
  C:\Windows\System\ydJCzdn.exe
  2⤵
  PID:5076
- C:\Windows\System\uiTvAed.exe
  C:\Windows\System\uiTvAed.exe
  2⤵
  PID:4904
- C:\Windows\System\yxeBiJm.exe
  C:\Windows\System\yxeBiJm.exe
  2⤵
  PID:5108
- C:\Windows\System\zottVOd.exe
  C:\Windows\System\zottVOd.exe
  2⤵
  PID:4128
- C:\Windows\System\BPQqSRi.exe
  C:\Windows\System\BPQqSRi.exe
  2⤵
  PID:4140
- C:\Windows\System\UqAmFhz.exe
  C:\Windows\System\UqAmFhz.exe
  2⤵
  PID:3932
- C:\Windows\System\mkrzeDu.exe
  C:\Windows\System\mkrzeDu.exe
  2⤵
  PID:4308
- C:\Windows\System\UBgWitr.exe
  C:\Windows\System\UBgWitr.exe
  2⤵
  PID:4348
- C:\Windows\System\lIGZkKL.exe
  C:\Windows\System\lIGZkKL.exe
  2⤵
  PID:4892
- C:\Windows\System\DuUGVpa.exe
  C:\Windows\System\DuUGVpa.exe
  2⤵
  PID:4608
- C:\Windows\System\onlgkmu.exe
  C:\Windows\System\onlgkmu.exe
  2⤵
  PID:4660
- C:\Windows\System\QhysjJg.exe
  C:\Windows\System\QhysjJg.exe
  2⤵
  PID:4680
- C:\Windows\System\YYEhHya.exe
  C:\Windows\System\YYEhHya.exe
  2⤵
  PID:3644
- C:\Windows\System\uktHdqM.exe
  C:\Windows\System\uktHdqM.exe
  2⤵
  PID:3164
- C:\Windows\System\ChgXPMx.exe
  C:\Windows\System\ChgXPMx.exe
  2⤵
  PID:5112
- C:\Windows\System\GKORYpp.exe
  C:\Windows\System\GKORYpp.exe
  2⤵
  PID:4336
- C:\Windows\System\DFGGpBl.exe
  C:\Windows\System\DFGGpBl.exe
  2⤵
  PID:4268
- C:\Windows\System\acYOzBG.exe
  C:\Windows\System\acYOzBG.exe
  2⤵
  PID:5004
- C:\Windows\System\pcYgRRy.exe
  C:\Windows\System\pcYgRRy.exe
  2⤵
  PID:4948
- C:\Windows\System\pudDlJm.exe
  C:\Windows\System\pudDlJm.exe
  2⤵
  PID:4924
- C:\Windows\System\CdtVfNV.exe
  C:\Windows\System\CdtVfNV.exe
  2⤵
  PID:4780
- C:\Windows\System\InOmFaQ.exe
  C:\Windows\System\InOmFaQ.exe
  2⤵
  PID:5020
- C:\Windows\System\HBElfcD.exe
  C:\Windows\System\HBElfcD.exe
  2⤵
  PID:5032
- C:\Windows\System\jspVeZG.exe
  C:\Windows\System\jspVeZG.exe
  2⤵
  PID:4528
- C:\Windows\System\QbbfDsp.exe
  C:\Windows\System\QbbfDsp.exe
  2⤵
  PID:4264
- C:\Windows\System\fteEEeZ.exe
  C:\Windows\System\fteEEeZ.exe
  2⤵
  PID:4228
- C:\Windows\System\DrrfPgy.exe
  C:\Windows\System\DrrfPgy.exe
  2⤵
  PID:4108
- C:\Windows\System\sujvdjj.exe
  C:\Windows\System\sujvdjj.exe
  2⤵
  PID:4468
- C:\Windows\System\yBIMaOj.exe
  C:\Windows\System\yBIMaOj.exe
  2⤵
  PID:5060
- C:\Windows\System\ctTkdcX.exe
  C:\Windows\System\ctTkdcX.exe
  2⤵
  PID:4840
- C:\Windows\System\HKCXdtg.exe
  C:\Windows\System\HKCXdtg.exe
  2⤵
  PID:4964
- C:\Windows\System\KPmLEcj.exe
  C:\Windows\System\KPmLEcj.exe
  2⤵
  PID:4156
- C:\Windows\System\njumFfk.exe
  C:\Windows\System\njumFfk.exe
  2⤵
  PID:4416
- C:\Windows\System\NGCHzoz.exe
  C:\Windows\System\NGCHzoz.exe
  2⤵
  PID:4452
- C:\Windows\System\ZGWOgKl.exe
  C:\Windows\System\ZGWOgKl.exe
  2⤵
  PID:4928
- C:\Windows\System\pwOIvPF.exe
  C:\Windows\System\pwOIvPF.exe
  2⤵
  PID:5124
- C:\Windows\System\MPaNVCT.exe
  C:\Windows\System\MPaNVCT.exe
  2⤵
  PID:5140
- C:\Windows\System\dJjGHMP.exe
  C:\Windows\System\dJjGHMP.exe
  2⤵
  PID:5156
- C:\Windows\System\shHxLUS.exe
  C:\Windows\System\shHxLUS.exe
  2⤵
  PID:5172
- C:\Windows\System\Owfzugw.exe
  C:\Windows\System\Owfzugw.exe
  2⤵
  PID:5232
- C:\Windows\System\oFLLPJf.exe
  C:\Windows\System\oFLLPJf.exe
  2⤵
  PID:5252
- C:\Windows\System\dsCSdLu.exe
  C:\Windows\System\dsCSdLu.exe
  2⤵
  PID:5268
- C:\Windows\System\iLKkhuj.exe
  C:\Windows\System\iLKkhuj.exe
  2⤵
  PID:5292
- C:\Windows\System\epOCmPm.exe
  C:\Windows\System\epOCmPm.exe
  2⤵
  PID:5308
- C:\Windows\System\MkmRfup.exe
  C:\Windows\System\MkmRfup.exe
  2⤵
  PID:5328
- C:\Windows\System\NkGLuqw.exe
  C:\Windows\System\NkGLuqw.exe
  2⤵
  PID:5348
- C:\Windows\System\ZElXEfA.exe
  C:\Windows\System\ZElXEfA.exe
  2⤵
  PID:5364
- C:\Windows\System\VOBnxNy.exe
  C:\Windows\System\VOBnxNy.exe
  2⤵
  PID:5384
- C:\Windows\System\LLsiWyZ.exe
  C:\Windows\System\LLsiWyZ.exe
  2⤵
  PID:5404
- C:\Windows\System\cfoVdVq.exe
  C:\Windows\System\cfoVdVq.exe
  2⤵
  PID:5424
- C:\Windows\System\gBCnziB.exe
  C:\Windows\System\gBCnziB.exe
  2⤵
  PID:5440
- C:\Windows\System\NAuKNbM.exe
  C:\Windows\System\NAuKNbM.exe
  2⤵
  PID:5456
- C:\Windows\System\qQXErbI.exe
  C:\Windows\System\qQXErbI.exe
  2⤵
  PID:5476
- C:\Windows\System\rQuOlSI.exe
  C:\Windows\System\rQuOlSI.exe
  2⤵
  PID:5492
- C:\Windows\System\wHlXMVi.exe
  C:\Windows\System\wHlXMVi.exe
  2⤵
  PID:5512
- C:\Windows\System\YmLRNrE.exe
  C:\Windows\System\YmLRNrE.exe
  2⤵
  PID:5540
- C:\Windows\System\yqVaBYE.exe
  C:\Windows\System\yqVaBYE.exe
  2⤵
  PID:5560
- C:\Windows\System\UNswmML.exe
  C:\Windows\System\UNswmML.exe
  2⤵
  PID:5576
- C:\Windows\System\rVWrqtn.exe
  C:\Windows\System\rVWrqtn.exe
  2⤵
  PID:5616
- C:\Windows\System\yQZqOih.exe
  C:\Windows\System\yQZqOih.exe
  2⤵
  PID:5636
- C:\Windows\System\EYNFFoT.exe
  C:\Windows\System\EYNFFoT.exe
  2⤵
  PID:5656
- C:\Windows\System\jKruyyo.exe
  C:\Windows\System\jKruyyo.exe
  2⤵
  PID:5672
- C:\Windows\System\LNuurcA.exe
  C:\Windows\System\LNuurcA.exe
  2⤵
  PID:5696
- C:\Windows\System\wVcXpZa.exe
  C:\Windows\System\wVcXpZa.exe
  2⤵
  PID:5712
- C:\Windows\System\PmxKbgX.exe
  C:\Windows\System\PmxKbgX.exe
  2⤵
  PID:5736
- C:\Windows\System\VoccveN.exe
  C:\Windows\System\VoccveN.exe
  2⤵
  PID:5752
- C:\Windows\System\ZGVKTVP.exe
  C:\Windows\System\ZGVKTVP.exe
  2⤵
  PID:5772
- C:\Windows\System\dNcIEqe.exe
  C:\Windows\System\dNcIEqe.exe
  2⤵
  PID:5788
- C:\Windows\System\xKZhTrt.exe
  C:\Windows\System\xKZhTrt.exe
  2⤵
  PID:5808
- C:\Windows\System\BOzQxFl.exe
  C:\Windows\System\BOzQxFl.exe
  2⤵
  PID:5836
- C:\Windows\System\YssGLwz.exe
  C:\Windows\System\YssGLwz.exe
  2⤵
  PID:5856
- C:\Windows\System\mOVtKyY.exe
  C:\Windows\System\mOVtKyY.exe
  2⤵
  PID:5872
- C:\Windows\System\OjulZzG.exe
  C:\Windows\System\OjulZzG.exe
  2⤵
  PID:5888
- C:\Windows\System\PZKGlFJ.exe
  C:\Windows\System\PZKGlFJ.exe
  2⤵
  PID:5908
- C:\Windows\System\QKWyOsn.exe
  C:\Windows\System\QKWyOsn.exe
  2⤵
  PID:5928
- C:\Windows\System\iuIXUYG.exe
  C:\Windows\System\iuIXUYG.exe
  2⤵
  PID:5944
- C:\Windows\System\WUHrtsq.exe
  C:\Windows\System\WUHrtsq.exe
  2⤵
  PID:5960
- C:\Windows\System\quJnNYF.exe
  C:\Windows\System\quJnNYF.exe
  2⤵
  PID:5976
- C:\Windows\System\RymZClc.exe
  C:\Windows\System\RymZClc.exe
  2⤵
  PID:5996
- C:\Windows\System\vGLeHEA.exe
  C:\Windows\System\vGLeHEA.exe
  2⤵
  PID:6020
- C:\Windows\System\Ykdfpxh.exe
  C:\Windows\System\Ykdfpxh.exe
  2⤵
  PID:6044
- C:\Windows\System\BDgLpVY.exe
  C:\Windows\System\BDgLpVY.exe
  2⤵
  PID:6080
- C:\Windows\System\wMpjuLx.exe
  C:\Windows\System\wMpjuLx.exe
  2⤵
  PID:6096
- C:\Windows\System\xsVBedB.exe
  C:\Windows\System\xsVBedB.exe
  2⤵
  PID:6112
- C:\Windows\System\pskmztK.exe
  C:\Windows\System\pskmztK.exe
  2⤵
  PID:6132
- C:\Windows\System\HBKBXXo.exe
  C:\Windows\System\HBKBXXo.exe
  2⤵
  PID:4976
- C:\Windows\System\XgmOaLB.exe
  C:\Windows\System\XgmOaLB.exe
  2⤵
  PID:4824
- C:\Windows\System\KFVxmRq.exe
  C:\Windows\System\KFVxmRq.exe
  2⤵
  PID:4572
- C:\Windows\System\GlTEJfD.exe
  C:\Windows\System\GlTEJfD.exe
  2⤵
  PID:5180
- C:\Windows\System\ewebHJd.exe
  C:\Windows\System\ewebHJd.exe
  2⤵
  PID:5152
- C:\Windows\System\hIFCfWw.exe
  C:\Windows\System\hIFCfWw.exe
  2⤵
  PID:5208
- C:\Windows\System\RkLabyA.exe
  C:\Windows\System\RkLabyA.exe
  2⤵
  PID:5164
- C:\Windows\System\wZaNtXj.exe
  C:\Windows\System\wZaNtXj.exe
  2⤵
  PID:4888
- C:\Windows\System\ucPjyuN.exe
  C:\Windows\System\ucPjyuN.exe
  2⤵
  PID:5248
- C:\Windows\System\WxARAns.exe
  C:\Windows\System\WxARAns.exe
  2⤵
  PID:5280
- C:\Windows\System\pZzIYjH.exe
  C:\Windows\System\pZzIYjH.exe
  2⤵
  PID:5380
- C:\Windows\System\FpRZvNw.exe
  C:\Windows\System\FpRZvNw.exe
  2⤵
  PID:5452
- C:\Windows\System\mBWikez.exe
  C:\Windows\System\mBWikez.exe
  2⤵
  PID:5520
- C:\Windows\System\ZLcVyYF.exe
  C:\Windows\System\ZLcVyYF.exe
  2⤵
  PID:5432
- C:\Windows\System\mNXiCAA.exe
  C:\Windows\System\mNXiCAA.exe
  2⤵
  PID:5396
- C:\Windows\System\wbQuPWx.exe
  C:\Windows\System\wbQuPWx.exe
  2⤵
  PID:5504
- C:\Windows\System\UrGHGwG.exe
  C:\Windows\System\UrGHGwG.exe
  2⤵
  PID:5360
- C:\Windows\System\jHPiazn.exe
  C:\Windows\System\jHPiazn.exe
  2⤵
  PID:5600
- C:\Windows\System\eLwUlpO.exe
  C:\Windows\System\eLwUlpO.exe
  2⤵
  PID:5556
- C:\Windows\System\AkAvnOs.exe
  C:\Windows\System\AkAvnOs.exe
  2⤵
  PID:5596
- C:\Windows\System\xjoeFki.exe
  C:\Windows\System\xjoeFki.exe
  2⤵
  PID:5648
- C:\Windows\System\IYYuifR.exe
  C:\Windows\System\IYYuifR.exe
  2⤵
  PID:5668
- C:\Windows\System\kfgjmsE.exe
  C:\Windows\System\kfgjmsE.exe
  2⤵
  PID:5684
- C:\Windows\System\DWBzfTO.exe
  C:\Windows\System\DWBzfTO.exe
  2⤵
  PID:5744
- C:\Windows\System\eaBrymk.exe
  C:\Windows\System\eaBrymk.exe
  2⤵
  PID:5760
- C:\Windows\System\DAUsOMi.exe
  C:\Windows\System\DAUsOMi.exe
  2⤵
  PID:5804
- C:\Windows\System\iXgpFDZ.exe
  C:\Windows\System\iXgpFDZ.exe
  2⤵
  PID:5832
- C:\Windows\System\MbBBUMg.exe
  C:\Windows\System\MbBBUMg.exe
  2⤵
  PID:5904
- C:\Windows\System\YAHklsZ.exe
  C:\Windows\System\YAHklsZ.exe
  2⤵
  PID:5844
- C:\Windows\System\eGGjsuz.exe
  C:\Windows\System\eGGjsuz.exe
  2⤵
  PID:5984
- C:\Windows\System\BmssnTJ.exe
  C:\Windows\System\BmssnTJ.exe
  2⤵
  PID:5884
- C:\Windows\System\dXfKXZR.exe
  C:\Windows\System\dXfKXZR.exe
  2⤵
  PID:6008
- C:\Windows\System\QULYOTI.exe
  C:\Windows\System\QULYOTI.exe
  2⤵
  PID:6060
- C:\Windows\System\VwHOBuY.exe
  C:\Windows\System\VwHOBuY.exe
  2⤵
  PID:6068
- C:\Windows\System\lloVlWt.exe
  C:\Windows\System\lloVlWt.exe
  2⤵
  PID:4176
- C:\Windows\System\zQZgfjI.exe
  C:\Windows\System\zQZgfjI.exe
  2⤵
  PID:6128
- C:\Windows\System\ZgwvZMV.exe
  C:\Windows\System\ZgwvZMV.exe
  2⤵
  PID:4860
- C:\Windows\System\TMFNaXv.exe
  C:\Windows\System\TMFNaXv.exe
  2⤵
  PID:4752
- C:\Windows\System\sYdPRgi.exe
  C:\Windows\System\sYdPRgi.exe
  2⤵
  PID:5196
- C:\Windows\System\UncpOdr.exe
  C:\Windows\System\UncpOdr.exe
  2⤵
  PID:4644
- C:\Windows\System\puyWLJV.exe
  C:\Windows\System\puyWLJV.exe
  2⤵
  PID:5240
- C:\Windows\System\CgBsSye.exe
  C:\Windows\System\CgBsSye.exe
  2⤵
  PID:5376
- C:\Windows\System\yAUFqKx.exe
  C:\Windows\System\yAUFqKx.exe
  2⤵
  PID:5448
- C:\Windows\System\FenvagA.exe
  C:\Windows\System\FenvagA.exe
  2⤵
  PID:5488
- C:\Windows\System\iZoJafd.exe
  C:\Windows\System\iZoJafd.exe
  2⤵
  PID:5536
- C:\Windows\System\oMhClNu.exe
  C:\Windows\System\oMhClNu.exe
  2⤵
  PID:5276
- C:\Windows\System\JtuniED.exe
  C:\Windows\System\JtuniED.exe
  2⤵
  PID:5532
- C:\Windows\System\kahihBe.exe
  C:\Windows\System\kahihBe.exe
  2⤵
  PID:5612
- C:\Windows\System\uDTYPhy.exe
  C:\Windows\System\uDTYPhy.exe
  2⤵
  PID:5680
- C:\Windows\System\kTUZsRN.exe
  C:\Windows\System\kTUZsRN.exe
  2⤵
  PID:5784
- C:\Windows\System\dPSFkNj.exe
  C:\Windows\System\dPSFkNj.exe
  2⤵
  PID:5644
- C:\Windows\System\JOthJGx.exe
  C:\Windows\System\JOthJGx.exe
  2⤵
  PID:5764
- C:\Windows\System\JPihRiX.exe
  C:\Windows\System\JPihRiX.exe
  2⤵
  PID:5732
- C:\Windows\System\QxxTtsC.exe
  C:\Windows\System\QxxTtsC.exe
  2⤵
  PID:5728
- C:\Windows\System\dZZaKIE.exe
  C:\Windows\System\dZZaKIE.exe
  2⤵
  PID:6004
- C:\Windows\System\bEeotBk.exe
  C:\Windows\System\bEeotBk.exe
  2⤵
  PID:5924
- C:\Windows\System\DZGYmNk.exe
  C:\Windows\System\DZGYmNk.exe
  2⤵
  PID:6108
- C:\Windows\System\eGnusCx.exe
  C:\Windows\System\eGnusCx.exe
  2⤵
  PID:6088
- C:\Windows\System\YcBmbPl.exe
  C:\Windows\System\YcBmbPl.exe
  2⤵
  PID:6028
- C:\Windows\System\WluYwxs.exe
  C:\Windows\System\WluYwxs.exe
  2⤵
  PID:4248
- C:\Windows\System\uOndcyv.exe
  C:\Windows\System\uOndcyv.exe
  2⤵
  PID:5260
- C:\Windows\System\KFjcItb.exe
  C:\Windows\System\KFjcItb.exe
  2⤵
  PID:5400
- C:\Windows\System\IRJGDqw.exe
  C:\Windows\System\IRJGDqw.exe
  2⤵
  PID:5500
- C:\Windows\System\EnztIMK.exe
  C:\Windows\System\EnztIMK.exe
  2⤵
  PID:5824
- C:\Windows\System\aokyTTO.exe
  C:\Windows\System\aokyTTO.exe
  2⤵
  PID:5968
- C:\Windows\System\czTHAWU.exe
  C:\Windows\System\czTHAWU.exe
  2⤵
  PID:5988
- C:\Windows\System\cjiYgXN.exe
  C:\Windows\System\cjiYgXN.exe
  2⤵
  PID:6120
- C:\Windows\System\lWlJymP.exe
  C:\Windows\System\lWlJymP.exe
  2⤵
  PID:5288
- C:\Windows\System\ajHJJeu.exe
  C:\Windows\System\ajHJJeu.exe
  2⤵
  PID:4620
- C:\Windows\System\fKZfRTe.exe
  C:\Windows\System\fKZfRTe.exe
  2⤵
  PID:5780
- C:\Windows\System\zGftYfl.exe
  C:\Windows\System\zGftYfl.exe
  2⤵
  PID:5548
- C:\Windows\System\wSJpMSF.exe
  C:\Windows\System\wSJpMSF.exe
  2⤵
  PID:5796
- C:\Windows\System\ndcQpvV.exe
  C:\Windows\System\ndcQpvV.exe
  2⤵
  PID:4432
- C:\Windows\System\IgNnDyk.exe
  C:\Windows\System\IgNnDyk.exe
  2⤵
  PID:5552
- C:\Windows\System\ygdHiex.exe
  C:\Windows\System\ygdHiex.exe
  2⤵
  PID:5584
- C:\Windows\System\YzLENTl.exe
  C:\Windows\System\YzLENTl.exe
  2⤵
  PID:6140
- C:\Windows\System\QIxaxhj.exe
  C:\Windows\System\QIxaxhj.exe
  2⤵
  PID:5800
- C:\Windows\System\gFiWFJn.exe
  C:\Windows\System\gFiWFJn.exe
  2⤵
  PID:5720
- C:\Windows\System\FRChkac.exe
  C:\Windows\System\FRChkac.exe
  2⤵
  PID:5572
- C:\Windows\System\zUHEJtp.exe
  C:\Windows\System\zUHEJtp.exe
  2⤵
  PID:4532
- C:\Windows\System\LWLjvrI.exe
  C:\Windows\System\LWLjvrI.exe
  2⤵
  PID:5320
- C:\Windows\System\MjTrZbt.exe
  C:\Windows\System\MjTrZbt.exe
  2⤵
  PID:5920
- C:\Windows\System\qHqTxIq.exe
  C:\Windows\System\qHqTxIq.exe
  2⤵
  PID:6156
- C:\Windows\System\qlQggtF.exe
  C:\Windows\System\qlQggtF.exe
  2⤵
  PID:6176
- C:\Windows\System\aZyFAqP.exe
  C:\Windows\System\aZyFAqP.exe
  2⤵
  PID:6192
- C:\Windows\System\uKzpsHe.exe
  C:\Windows\System\uKzpsHe.exe
  2⤵
  PID:6208
- C:\Windows\System\IcrolHu.exe
  C:\Windows\System\IcrolHu.exe
  2⤵
  PID:6224
- C:\Windows\System\dBpmqgR.exe
  C:\Windows\System\dBpmqgR.exe
  2⤵
  PID:6244
- C:\Windows\System\uuMmUUu.exe
  C:\Windows\System\uuMmUUu.exe
  2⤵
  PID:6264
- C:\Windows\System\HkWRfXE.exe
  C:\Windows\System\HkWRfXE.exe
  2⤵
  PID:6304
- C:\Windows\System\nxUtevG.exe
  C:\Windows\System\nxUtevG.exe
  2⤵
  PID:6324
- C:\Windows\System\zmJHGbN.exe
  C:\Windows\System\zmJHGbN.exe
  2⤵
  PID:6344
- C:\Windows\System\uNEghoY.exe
  C:\Windows\System\uNEghoY.exe
  2⤵
  PID:6364
- C:\Windows\System\grGuXdk.exe
  C:\Windows\System\grGuXdk.exe
  2⤵
  PID:6384
- C:\Windows\System\quVBoUj.exe
  C:\Windows\System\quVBoUj.exe
  2⤵
  PID:6404
- C:\Windows\System\HLtCRaI.exe
  C:\Windows\System\HLtCRaI.exe
  2⤵
  PID:6428
- C:\Windows\System\lOEUNTQ.exe
  C:\Windows\System\lOEUNTQ.exe
  2⤵
  PID:6448
- C:\Windows\System\jtzxBYr.exe
  C:\Windows\System\jtzxBYr.exe
  2⤵
  PID:6464
- C:\Windows\System\huEvVEZ.exe
  C:\Windows\System\huEvVEZ.exe
  2⤵
  PID:6480
- C:\Windows\System\FQNZsvm.exe
  C:\Windows\System\FQNZsvm.exe
  2⤵
  PID:6500
- C:\Windows\System\VmnWrxU.exe
  C:\Windows\System\VmnWrxU.exe
  2⤵
  PID:6516
- C:\Windows\System\LFthHsN.exe
  C:\Windows\System\LFthHsN.exe
  2⤵
  PID:6536
- C:\Windows\System\rCIkQDM.exe
  C:\Windows\System\rCIkQDM.exe
  2⤵
  PID:6552
- C:\Windows\System\KyXIVUP.exe
  C:\Windows\System\KyXIVUP.exe
  2⤵
  PID:6568
- C:\Windows\System\eLWUTjA.exe
  C:\Windows\System\eLWUTjA.exe
  2⤵
  PID:6588
- C:\Windows\System\mfHCQqB.exe
  C:\Windows\System\mfHCQqB.exe
  2⤵
  PID:6604
- C:\Windows\System\obYFRDS.exe
  C:\Windows\System\obYFRDS.exe
  2⤵
  PID:6624
- C:\Windows\System\ZwkLqmR.exe
  C:\Windows\System\ZwkLqmR.exe
  2⤵
  PID:6648
- C:\Windows\System\FZyTwNF.exe
  C:\Windows\System\FZyTwNF.exe
  2⤵
  PID:6664
- C:\Windows\System\PHygmbQ.exe
  C:\Windows\System\PHygmbQ.exe
  2⤵
  PID:6680
- C:\Windows\System\TAGqcnx.exe
  C:\Windows\System\TAGqcnx.exe
  2⤵
  PID:6696
- C:\Windows\System\kArCdpS.exe
  C:\Windows\System\kArCdpS.exe
  2⤵
  PID:6716
- C:\Windows\System\nRMDKXN.exe
  C:\Windows\System\nRMDKXN.exe
  2⤵
  PID:6732
- C:\Windows\System\mhzgkIn.exe
  C:\Windows\System\mhzgkIn.exe
  2⤵
  PID:6748
- C:\Windows\System\ueInvcI.exe
  C:\Windows\System\ueInvcI.exe
  2⤵
  PID:6764
- C:\Windows\System\qjGamxc.exe
  C:\Windows\System\qjGamxc.exe
  2⤵
  PID:6780
- C:\Windows\System\Vkhlkhr.exe
  C:\Windows\System\Vkhlkhr.exe
  2⤵
  PID:6796
- C:\Windows\System\nGEpiEd.exe
  C:\Windows\System\nGEpiEd.exe
  2⤵
  PID:6812
- C:\Windows\System\ejklHxj.exe
  C:\Windows\System\ejklHxj.exe
  2⤵
  PID:6828
- C:\Windows\System\PqiLOlB.exe
  C:\Windows\System\PqiLOlB.exe
  2⤵
  PID:6844
- C:\Windows\System\XxccENO.exe
  C:\Windows\System\XxccENO.exe
  2⤵
  PID:6860
- C:\Windows\System\ROqLJRB.exe
  C:\Windows\System\ROqLJRB.exe
  2⤵
  PID:6876
- C:\Windows\System\pXLDdeS.exe
  C:\Windows\System\pXLDdeS.exe
  2⤵
  PID:6896
- C:\Windows\System\hehkUnB.exe
  C:\Windows\System\hehkUnB.exe
  2⤵
  PID:6912
- C:\Windows\System\AsEuGcf.exe
  C:\Windows\System\AsEuGcf.exe
  2⤵
  PID:6928
- C:\Windows\System\MQecglv.exe
  C:\Windows\System\MQecglv.exe
  2⤵
  PID:6944
- C:\Windows\System\wdjEMQA.exe
  C:\Windows\System\wdjEMQA.exe
  2⤵
  PID:6960
- C:\Windows\System\usKyjCF.exe
  C:\Windows\System\usKyjCF.exe
  2⤵
  PID:6976
- C:\Windows\System\ZhdpFiS.exe
  C:\Windows\System\ZhdpFiS.exe
  2⤵
  PID:6996
- C:\Windows\System\TZnAzfr.exe
  C:\Windows\System\TZnAzfr.exe
  2⤵
  PID:7016
- C:\Windows\System\iyztUpG.exe
  C:\Windows\System\iyztUpG.exe
  2⤵
  PID:7036
- C:\Windows\System\euNDzzO.exe
  C:\Windows\System\euNDzzO.exe
  2⤵
  PID:7092
- C:\Windows\System\EtQwjbI.exe
  C:\Windows\System\EtQwjbI.exe
  2⤵
  PID:7140
- C:\Windows\System\AVhihku.exe
  C:\Windows\System\AVhihku.exe
  2⤵
  PID:7164
- C:\Windows\System\EeAYlsj.exe
  C:\Windows\System\EeAYlsj.exe
  2⤵
  PID:6184
- C:\Windows\System\FAhuCRl.exe
  C:\Windows\System\FAhuCRl.exe
  2⤵
  PID:6252
- C:\Windows\System\ASaXRvM.exe
  C:\Windows\System\ASaXRvM.exe
  2⤵
  PID:5340
- C:\Windows\System\DzoBhOh.exe
  C:\Windows\System\DzoBhOh.exe
  2⤵
  PID:6092
- C:\Windows\System\AUAAaEm.exe
  C:\Windows\System\AUAAaEm.exe
  2⤵
  PID:6272
- C:\Windows\System\FbfKaHv.exe
  C:\Windows\System\FbfKaHv.exe
  2⤵
  PID:6292
- C:\Windows\System\vxLZVWI.exe
  C:\Windows\System\vxLZVWI.exe
  2⤵
  PID:6320
- C:\Windows\System\eFVYyBw.exe
  C:\Windows\System\eFVYyBw.exe
  2⤵
  PID:6360
- C:\Windows\System\iAMEdmI.exe
  C:\Windows\System\iAMEdmI.exe
  2⤵
  PID:6380
- C:\Windows\System\WeHwCPR.exe
  C:\Windows\System\WeHwCPR.exe
  2⤵
  PID:6424
- C:\Windows\System\qXkMRdA.exe
  C:\Windows\System\qXkMRdA.exe
  2⤵
  PID:6440
- C:\Windows\System\bbVgvsT.exe
  C:\Windows\System\bbVgvsT.exe
  2⤵
  PID:6508
- C:\Windows\System\qZEFfnh.exe
  C:\Windows\System\qZEFfnh.exe
  2⤵
  PID:6616
- C:\Windows\System\pzygvxn.exe
  C:\Windows\System\pzygvxn.exe
  2⤵
  PID:6596
- C:\Windows\System\QRitbIN.exe
  C:\Windows\System\QRitbIN.exe
  2⤵
  PID:6600
- C:\Windows\System\namroDW.exe
  C:\Windows\System\namroDW.exe
  2⤵
  PID:6644
- C:\Windows\System\aMmFIWF.exe
  C:\Windows\System\aMmFIWF.exe
  2⤵
  PID:6692
- C:\Windows\System\kSyoFEs.exe
  C:\Windows\System\kSyoFEs.exe
  2⤵
  PID:6740
- C:\Windows\System\OnEPDms.exe
  C:\Windows\System\OnEPDms.exe
  2⤵
  PID:6756
- C:\Windows\System\IffvtSU.exe
  C:\Windows\System\IffvtSU.exe
  2⤵
  PID:6792
- C:\Windows\System\bMFYdrN.exe
  C:\Windows\System\bMFYdrN.exe
  2⤵
  PID:6676
- C:\Windows\System\YIsKPct.exe
  C:\Windows\System\YIsKPct.exe
  2⤵
  PID:6884
- C:\Windows\System\JgBnBBI.exe
  C:\Windows\System\JgBnBBI.exe
  2⤵
  PID:6924
- C:\Windows\System\tWDqbqk.exe
  C:\Windows\System\tWDqbqk.exe
  2⤵
  PID:6936
- C:\Windows\System\VSYXknp.exe
  C:\Windows\System\VSYXknp.exe
  2⤵
  PID:6988
- C:\Windows\System\ZcPUlOu.exe
  C:\Windows\System\ZcPUlOu.exe
  2⤵
  PID:7008
- C:\Windows\System\Olnqaie.exe
  C:\Windows\System\Olnqaie.exe
  2⤵
  PID:7044
- C:\Windows\System\jAmEBrT.exe
  C:\Windows\System\jAmEBrT.exe
  2⤵
  PID:7068
- C:\Windows\System\gHiHESA.exe
  C:\Windows\System\gHiHESA.exe
  2⤵
  PID:7076
- C:\Windows\System\BEXrxQg.exe
  C:\Windows\System\BEXrxQg.exe
  2⤵
  PID:7108
- C:\Windows\System\agdcVMs.exe
  C:\Windows\System\agdcVMs.exe
  2⤵
  PID:7124
- C:\Windows\System\CnNnlUf.exe
  C:\Windows\System\CnNnlUf.exe
  2⤵
  PID:5524
- C:\Windows\System\owJVnvO.exe
  C:\Windows\System\owJVnvO.exe
  2⤵
  PID:7160
- C:\Windows\System\ZjrwhHp.exe
  C:\Windows\System\ZjrwhHp.exe
  2⤵
  PID:6204
- C:\Windows\System\ztSNANO.exe
  C:\Windows\System\ztSNANO.exe
  2⤵
  PID:6200
- C:\Windows\System\IUzpGbg.exe
  C:\Windows\System\IUzpGbg.exe
  2⤵
  PID:6392
- C:\Windows\System\dgVvNmr.exe
  C:\Windows\System\dgVvNmr.exe
  2⤵
  PID:5936
- C:\Windows\System\zmUAJov.exe
  C:\Windows\System\zmUAJov.exe
  2⤵
  PID:6340
- C:\Windows\System\aAfcCUm.exe
  C:\Windows\System\aAfcCUm.exe
  2⤵
  PID:6544
- C:\Windows\System\WDLMohg.exe
  C:\Windows\System\WDLMohg.exe
  2⤵
  PID:6620
- C:\Windows\System\qPuRdPk.exe
  C:\Windows\System\qPuRdPk.exe
  2⤵
  PID:6492
- C:\Windows\System\jmpfuxh.exe
  C:\Windows\System\jmpfuxh.exe
  2⤵
  PID:6532
- C:\Windows\System\wsCzPNy.exe
  C:\Windows\System\wsCzPNy.exe
  2⤵
  PID:6772
- C:\Windows\System\tyVvgjF.exe
  C:\Windows\System\tyVvgjF.exe
  2⤵
  PID:6672
- C:\Windows\System\UCPwUPM.exe
  C:\Windows\System\UCPwUPM.exe
  2⤵
  PID:6804
- C:\Windows\System\scVbhVQ.exe
  C:\Windows\System\scVbhVQ.exe
  2⤵
  PID:6952
- C:\Windows\System\fIWRjMf.exe
  C:\Windows\System\fIWRjMf.exe
  2⤵
  PID:6984
- C:\Windows\System\bEPStza.exe
  C:\Windows\System\bEPStza.exe
  2⤵
  PID:7080
- C:\Windows\System\kJyYUfm.exe
  C:\Windows\System\kJyYUfm.exe
  2⤵
  PID:6852
- C:\Windows\System\ztTsxwF.exe
  C:\Windows\System\ztTsxwF.exe
  2⤵
  PID:6868
- C:\Windows\System\HXuGFkb.exe
  C:\Windows\System\HXuGFkb.exe
  2⤵
  PID:7136
- C:\Windows\System\FAIYyFv.exe
  C:\Windows\System\FAIYyFv.exe
  2⤵
  PID:7156
- C:\Windows\System\luSjBvM.exe
  C:\Windows\System\luSjBvM.exe
  2⤵
  PID:6172
- C:\Windows\System\WKvZDue.exe
  C:\Windows\System\WKvZDue.exe
  2⤵
  PID:6396
- C:\Windows\System\wlrAEMr.exe
  C:\Windows\System\wlrAEMr.exe
  2⤵
  PID:6460
- C:\Windows\System\tPlNBxG.exe
  C:\Windows\System\tPlNBxG.exe
  2⤵
  PID:6712
- C:\Windows\System\WlYeZPl.exe
  C:\Windows\System\WlYeZPl.exe
  2⤵
  PID:6352
- C:\Windows\System\MdCUEAa.exe
  C:\Windows\System\MdCUEAa.exe
  2⤵
  PID:6412
- C:\Windows\System\AyIqEBa.exe
  C:\Windows\System\AyIqEBa.exe
  2⤵
  PID:6788
- C:\Windows\System\AKJNEtf.exe
  C:\Windows\System\AKJNEtf.exe
  2⤵
  PID:7056
- C:\Windows\System\jmtcxau.exe
  C:\Windows\System\jmtcxau.exe
  2⤵
  PID:7104
- C:\Windows\System\ZmJYkgT.exe
  C:\Windows\System\ZmJYkgT.exe
  2⤵
  PID:6656
- C:\Windows\System\oSDLluS.exe
  C:\Windows\System\oSDLluS.exe
  2⤵
  PID:7148
- C:\Windows\System\JmeMKQY.exe
  C:\Windows\System\JmeMKQY.exe
  2⤵
  PID:6152
- C:\Windows\System\NJxgCfe.exe
  C:\Windows\System\NJxgCfe.exe
  2⤵
  PID:6276
- C:\Windows\System\tzxtBfQ.exe
  C:\Windows\System\tzxtBfQ.exe
  2⤵
  PID:6216
- C:\Windows\System\ZVgRvyZ.exe
  C:\Windows\System\ZVgRvyZ.exe
  2⤵
  PID:7120
- C:\Windows\System\gUhYPAr.exe
  C:\Windows\System\gUhYPAr.exe
  2⤵
  PID:6376
- C:\Windows\System\xJzrjdV.exe
  C:\Windows\System\xJzrjdV.exe
  2⤵
  PID:7100
- C:\Windows\System\sHyBjEt.exe
  C:\Windows\System\sHyBjEt.exe
  2⤵
  PID:6444
- C:\Windows\System\pWjFIYp.exe
  C:\Windows\System\pWjFIYp.exe
  2⤵
  PID:6892
- C:\Windows\System\pZAtlkk.exe
  C:\Windows\System\pZAtlkk.exe
  2⤵
  PID:6636
- C:\Windows\System\YSMHjiJ.exe
  C:\Windows\System\YSMHjiJ.exe
  2⤵
  PID:6332
- C:\Windows\System\xdkfgEC.exe
  C:\Windows\System\xdkfgEC.exe
  2⤵
  PID:7176
- C:\Windows\System\YQVYxKf.exe
  C:\Windows\System\YQVYxKf.exe
  2⤵
  PID:7192
- C:\Windows\System\XKKRtSK.exe
  C:\Windows\System\XKKRtSK.exe
  2⤵
  PID:7208
- C:\Windows\System\ZTLJbgz.exe
  C:\Windows\System\ZTLJbgz.exe
  2⤵
  PID:7224
- C:\Windows\System\SfzdrKJ.exe
  C:\Windows\System\SfzdrKJ.exe
  2⤵
  PID:7244
- C:\Windows\System\UNhNipr.exe
  C:\Windows\System\UNhNipr.exe
  2⤵
  PID:7264
- C:\Windows\System\MeSXaNQ.exe
  C:\Windows\System\MeSXaNQ.exe
  2⤵
  PID:7280
- C:\Windows\System\RnHqqrt.exe
  C:\Windows\System\RnHqqrt.exe
  2⤵
  PID:7300
- C:\Windows\System\GbnEXrc.exe
  C:\Windows\System\GbnEXrc.exe
  2⤵
  PID:7320
- C:\Windows\System\JxZmFfE.exe
  C:\Windows\System\JxZmFfE.exe
  2⤵
  PID:7340
- C:\Windows\System\DxmEybI.exe
  C:\Windows\System\DxmEybI.exe
  2⤵
  PID:7360
- C:\Windows\System\TZSMOGX.exe
  C:\Windows\System\TZSMOGX.exe
  2⤵
  PID:7380
- C:\Windows\System\WSOhLBv.exe
  C:\Windows\System\WSOhLBv.exe
  2⤵
  PID:7396
- C:\Windows\System\hzkTNKh.exe
  C:\Windows\System\hzkTNKh.exe
  2⤵
  PID:7416
- C:\Windows\System\nGFAxzq.exe
  C:\Windows\System\nGFAxzq.exe
  2⤵
  PID:7440
- C:\Windows\System\ulKhxzk.exe
  C:\Windows\System\ulKhxzk.exe
  2⤵
  PID:7456
- C:\Windows\System\bzlczhq.exe
  C:\Windows\System\bzlczhq.exe
  2⤵
  PID:7476
- C:\Windows\System\mVBCkYK.exe
  C:\Windows\System\mVBCkYK.exe
  2⤵
  PID:7492
- C:\Windows\System\hbbrFwD.exe
  C:\Windows\System\hbbrFwD.exe
  2⤵
  PID:7508
- C:\Windows\System\vecJQeF.exe
  C:\Windows\System\vecJQeF.exe
  2⤵
  PID:7528
- C:\Windows\System\SvHQpzr.exe
  C:\Windows\System\SvHQpzr.exe
  2⤵
  PID:7596
- C:\Windows\System\gNyTLTZ.exe
  C:\Windows\System\gNyTLTZ.exe
  2⤵
  PID:7612
- C:\Windows\System\xiWAhLf.exe
  C:\Windows\System\xiWAhLf.exe
  2⤵
  PID:7632
- C:\Windows\System\DdpbiIx.exe
  C:\Windows\System\DdpbiIx.exe
  2⤵
  PID:7648
- C:\Windows\System\ycXyzwt.exe
  C:\Windows\System\ycXyzwt.exe
  2⤵
  PID:7668
- C:\Windows\System\fVKAWxr.exe
  C:\Windows\System\fVKAWxr.exe
  2⤵
  PID:7684
- C:\Windows\System\zBWLIZU.exe
  C:\Windows\System\zBWLIZU.exe
  2⤵
  PID:7700
- C:\Windows\System\ydOnfpd.exe
  C:\Windows\System\ydOnfpd.exe
  2⤵
  PID:7716
- C:\Windows\System\LfeVPAR.exe
  C:\Windows\System\LfeVPAR.exe
  2⤵
  PID:7732
- C:\Windows\System\cSHCbMw.exe
  C:\Windows\System\cSHCbMw.exe
  2⤵
  PID:7748
- C:\Windows\System\MMtyvWb.exe
  C:\Windows\System\MMtyvWb.exe
  2⤵
  PID:7768
- C:\Windows\System\rwzYCEz.exe
  C:\Windows\System\rwzYCEz.exe
  2⤵
  PID:7788
- C:\Windows\System\lOLPVYq.exe
  C:\Windows\System\lOLPVYq.exe
  2⤵
  PID:7808
- C:\Windows\System\sUrmKCS.exe
  C:\Windows\System\sUrmKCS.exe
  2⤵
  PID:7828
- C:\Windows\System\KvxmEgt.exe
  C:\Windows\System\KvxmEgt.exe
  2⤵
  PID:7856
- C:\Windows\System\lzCLSEj.exe
  C:\Windows\System\lzCLSEj.exe
  2⤵
  PID:7900
- C:\Windows\System\wbbrdjh.exe
  C:\Windows\System\wbbrdjh.exe
  2⤵
  PID:7916
- C:\Windows\System\qsfFWpL.exe
  C:\Windows\System\qsfFWpL.exe
  2⤵
  PID:7932
- C:\Windows\System\RvTlGVl.exe
  C:\Windows\System\RvTlGVl.exe
  2⤵
  PID:7952
- C:\Windows\System\cCysgzK.exe
  C:\Windows\System\cCysgzK.exe
  2⤵
  PID:7972
- C:\Windows\System\zdhLtjP.exe
  C:\Windows\System\zdhLtjP.exe
  2⤵
  PID:7992
- C:\Windows\System\aJVLreC.exe
  C:\Windows\System\aJVLreC.exe
  2⤵
  PID:8008
- C:\Windows\System\LSlKzOd.exe
  C:\Windows\System\LSlKzOd.exe
  2⤵
  PID:8024
- C:\Windows\System\tXNdnnG.exe
  C:\Windows\System\tXNdnnG.exe
  2⤵
  PID:8056
- C:\Windows\System\tsoepaI.exe
  C:\Windows\System\tsoepaI.exe
  2⤵
  PID:8076
- C:\Windows\System\NZyxlwo.exe
  C:\Windows\System\NZyxlwo.exe
  2⤵
  PID:8092
- C:\Windows\System\KLZcYLA.exe
  C:\Windows\System\KLZcYLA.exe
  2⤵
  PID:8116
- C:\Windows\System\hjgthrb.exe
  C:\Windows\System\hjgthrb.exe
  2⤵
  PID:8132
- C:\Windows\System\yUbWWEO.exe
  C:\Windows\System\yUbWWEO.exe
  2⤵
  PID:8152
- C:\Windows\System\qAztxuL.exe
  C:\Windows\System\qAztxuL.exe
  2⤵
  PID:8172
- C:\Windows\System\yLRziQX.exe
  C:\Windows\System\yLRziQX.exe
  2⤵
  PID:8188
- C:\Windows\System\YLrGoSY.exe
  C:\Windows\System\YLrGoSY.exe
  2⤵
  PID:6260
- C:\Windows\System\lMyKQrw.exe
  C:\Windows\System\lMyKQrw.exe
  2⤵
  PID:6436
- C:\Windows\System\WbFafKJ.exe
  C:\Windows\System\WbFafKJ.exe
  2⤵
  PID:7220
- C:\Windows\System\OfXbxmi.exe
  C:\Windows\System\OfXbxmi.exe
  2⤵
  PID:7288
- C:\Windows\System\dwMniqJ.exe
  C:\Windows\System\dwMniqJ.exe
  2⤵
  PID:7368
- C:\Windows\System\RHNXONK.exe
  C:\Windows\System\RHNXONK.exe
  2⤵
  PID:6168
- C:\Windows\System\txzdqgR.exe
  C:\Windows\System\txzdqgR.exe
  2⤵
  PID:7132
- C:\Windows\System\KgqKVmh.exe
  C:\Windows\System\KgqKVmh.exe
  2⤵
  PID:7308
- C:\Windows\System\yLjIylj.exe
  C:\Windows\System\yLjIylj.exe
  2⤵
  PID:7152
- C:\Windows\System\wBDczzA.exe
  C:\Windows\System\wBDczzA.exe
  2⤵
  PID:7172
- C:\Windows\System\DiiFnij.exe
  C:\Windows\System\DiiFnij.exe
  2⤵
  PID:7204
- C:\Windows\System\zXsIufm.exe
  C:\Windows\System\zXsIufm.exe
  2⤵
  PID:7316
- C:\Windows\System\gDjaQMj.exe
  C:\Windows\System\gDjaQMj.exe
  2⤵
  PID:7392
- C:\Windows\System\kpxDAwD.exe
  C:\Windows\System\kpxDAwD.exe
  2⤵
  PID:7504
- C:\Windows\System\aXsZWjV.exe
  C:\Windows\System\aXsZWjV.exe
  2⤵
  PID:7560
- C:\Windows\System\NYNWWdy.exe
  C:\Windows\System\NYNWWdy.exe
  2⤵
  PID:7576
- C:\Windows\System\gfHeIZz.exe
  C:\Windows\System\gfHeIZz.exe
  2⤵
  PID:7540
- C:\Windows\System\RynSWUo.exe
  C:\Windows\System\RynSWUo.exe
  2⤵
  PID:7644
- C:\Windows\System\KMjxRmC.exe
  C:\Windows\System\KMjxRmC.exe
  2⤵
  PID:7776
- C:\Windows\System\lcnBRrJ.exe
  C:\Windows\System\lcnBRrJ.exe
  2⤵
  PID:7816
- C:\Windows\System\pdPEFZK.exe
  C:\Windows\System\pdPEFZK.exe
  2⤵
  PID:7692
- C:\Windows\System\oCZemNY.exe
  C:\Windows\System\oCZemNY.exe
  2⤵
  PID:7760
- C:\Windows\System\kgOborm.exe
  C:\Windows\System\kgOborm.exe
  2⤵
  PID:7848
- C:\Windows\System\ECcWOoo.exe
  C:\Windows\System\ECcWOoo.exe
  2⤵
  PID:7840
- C:\Windows\System\nOUjQXs.exe
  C:\Windows\System\nOUjQXs.exe
  2⤵
  PID:7876
- C:\Windows\System\lKKUIAl.exe
  C:\Windows\System\lKKUIAl.exe
  2⤵
  PID:7892
- C:\Windows\System\wEBbAyG.exe
  C:\Windows\System\wEBbAyG.exe
  2⤵
  PID:7928
- C:\Windows\System\fzrZFoT.exe
  C:\Windows\System\fzrZFoT.exe
  2⤵
  PID:7960
- C:\Windows\System\wTHkowM.exe
  C:\Windows\System\wTHkowM.exe
  2⤵
  PID:8004
- C:\Windows\System\ACwCSnl.exe
  C:\Windows\System\ACwCSnl.exe
  2⤵
  PID:8016
- C:\Windows\System\metYMJB.exe
  C:\Windows\System\metYMJB.exe
  2⤵
  PID:8040
- C:\Windows\System\MZPbgFA.exe
  C:\Windows\System\MZPbgFA.exe
  2⤵
  PID:8084
- C:\Windows\System\iGHtdKh.exe
  C:\Windows\System\iGHtdKh.exe
  2⤵
  PID:8160
- C:\Windows\System\ahiqxyC.exe
  C:\Windows\System\ahiqxyC.exe
  2⤵
  PID:6640
- C:\Windows\System\sctClrG.exe
  C:\Windows\System\sctClrG.exe
  2⤵
  PID:7296
- C:\Windows\System\cOAybZN.exe
  C:\Windows\System\cOAybZN.exe
  2⤵
  PID:7484
- C:\Windows\System\HRjUQep.exe
  C:\Windows\System\HRjUQep.exe
  2⤵
  PID:7424
- C:\Windows\System\IncjGNA.exe
  C:\Windows\System\IncjGNA.exe
  2⤵
  PID:7376
- C:\Windows\System\TNjsbhu.exe
  C:\Windows\System\TNjsbhu.exe
  2⤵
  PID:7520
- C:\Windows\System\sVsaOQN.exe
  C:\Windows\System\sVsaOQN.exe
  2⤵
  PID:6904
- C:\Windows\System\jkAqDez.exe
  C:\Windows\System\jkAqDez.exe
  2⤵
  PID:7388
- C:\Windows\System\UUfCaBo.exe
  C:\Windows\System\UUfCaBo.exe
  2⤵
  PID:7276
- C:\Windows\System\HkBEwea.exe
  C:\Windows\System\HkBEwea.exe
  2⤵
  PID:7472
- C:\Windows\System\tmTqIyd.exe
  C:\Windows\System\tmTqIyd.exe
  2⤵
  PID:7740
- C:\Windows\System\CFIvXev.exe
  C:\Windows\System\CFIvXev.exe
  2⤵
  PID:7572
- C:\Windows\System\QPfctuJ.exe
  C:\Windows\System\QPfctuJ.exe
  2⤵
  PID:7836
- C:\Windows\System\kJyOSVR.exe
  C:\Windows\System\kJyOSVR.exe
  2⤵
  PID:7628
- C:\Windows\System\xOPuLGV.exe
  C:\Windows\System\xOPuLGV.exe
  2⤵
  PID:7896
- C:\Windows\System\OtabeEV.exe
  C:\Windows\System\OtabeEV.exe
  2⤵
  PID:8036
- C:\Windows\System\tmMQzef.exe
  C:\Windows\System\tmMQzef.exe
  2⤵
  PID:7824
- C:\Windows\System\SGxxgXc.exe
  C:\Windows\System\SGxxgXc.exe
  2⤵
  PID:8108
- C:\Windows\System\ccMaMiD.exe
  C:\Windows\System\ccMaMiD.exe
  2⤵
  PID:8064
- C:\Windows\System\VqhTobT.exe
  C:\Windows\System\VqhTobT.exe
  2⤵
  PID:8144
- C:\Windows\System\TazEDsw.exe
  C:\Windows\System\TazEDsw.exe
  2⤵
  PID:7940
- C:\Windows\System\NFktfEc.exe
  C:\Windows\System\NFktfEc.exe
  2⤵
  PID:7988
- C:\Windows\System\rnowDNU.exe
  C:\Windows\System\rnowDNU.exe
  2⤵
  PID:7336
- C:\Windows\System\lJeYOjO.exe
  C:\Windows\System\lJeYOjO.exe
  2⤵
  PID:7312
- C:\Windows\System\OOQDTfu.exe
  C:\Windows\System\OOQDTfu.exe
  2⤵
  PID:7432
- C:\Windows\System\McCXeaG.exe
  C:\Windows\System\McCXeaG.exe
  2⤵
  PID:6872
- C:\Windows\System\HFmCplI.exe
  C:\Windows\System\HFmCplI.exe
  2⤵
  PID:7236
- C:\Windows\System\aoOPsJh.exe
  C:\Windows\System\aoOPsJh.exe
  2⤵
  PID:7588
- C:\Windows\System\fEJBywc.exe
  C:\Windows\System\fEJBywc.exe
  2⤵
  PID:7664
- C:\Windows\System\boTCQfs.exe
  C:\Windows\System\boTCQfs.exe
  2⤵
  PID:8032
- C:\Windows\System\GytMXEU.exe
  C:\Windows\System\GytMXEU.exe
  2⤵
  PID:7844
- C:\Windows\System\xKOpARq.exe
  C:\Windows\System\xKOpARq.exe
  2⤵
  PID:8168
- C:\Windows\System\vqLQIHx.exe
  C:\Windows\System\vqLQIHx.exe
  2⤵
  PID:8052
- C:\Windows\System\JWOlUTQ.exe
  C:\Windows\System\JWOlUTQ.exe
  2⤵
  PID:7188
- C:\Windows\System\KZJNCgx.exe
  C:\Windows\System\KZJNCgx.exe
  2⤵
  PID:8124
- C:\Windows\System\WlWvWDp.exe
  C:\Windows\System\WlWvWDp.exe
  2⤵
  PID:7272
- C:\Windows\System\oxjrcFP.exe
  C:\Windows\System\oxjrcFP.exe
  2⤵
  PID:6576
- C:\Windows\System\lufzDVU.exe
  C:\Windows\System\lufzDVU.exe
  2⤵
  PID:8000
- C:\Windows\System\SwxFPZs.exe
  C:\Windows\System\SwxFPZs.exe
  2⤵
  PID:7884
- C:\Windows\System\enTgawE.exe
  C:\Windows\System\enTgawE.exe
  2⤵
  PID:6232
- C:\Windows\System\CbUjPOj.exe
  C:\Windows\System\CbUjPOj.exe
  2⤵
  PID:5220
- C:\Windows\System\INfkiam.exe
  C:\Windows\System\INfkiam.exe
  2⤵
  PID:7908
- C:\Windows\System\kGxqUwL.exe
  C:\Windows\System\kGxqUwL.exe
  2⤵
  PID:8128
- C:\Windows\System\VntKcHt.exe
  C:\Windows\System\VntKcHt.exe
  2⤵
  PID:7796
- C:\Windows\System\KSaOZsu.exe
  C:\Windows\System\KSaOZsu.exe
  2⤵
  PID:7912
- C:\Windows\System\wLbBJyJ.exe
  C:\Windows\System\wLbBJyJ.exe
  2⤵
  PID:8208
- C:\Windows\System\IBPwnOa.exe
  C:\Windows\System\IBPwnOa.exe
  2⤵
  PID:8228
- C:\Windows\System\vPnizVi.exe
  C:\Windows\System\vPnizVi.exe
  2⤵
  PID:8248
- C:\Windows\System\FsxTdjY.exe
  C:\Windows\System\FsxTdjY.exe
  2⤵
  PID:8288
- C:\Windows\System\WSbxTgS.exe
  C:\Windows\System\WSbxTgS.exe
  2⤵
  PID:8304
- C:\Windows\System\dPQVyjx.exe
  C:\Windows\System\dPQVyjx.exe
  2⤵
  PID:8320
- C:\Windows\System\QnhJqZz.exe
  C:\Windows\System\QnhJqZz.exe
  2⤵
  PID:8348
- C:\Windows\System\lybfvCK.exe
  C:\Windows\System\lybfvCK.exe
  2⤵
  PID:8364
- C:\Windows\System\zwDTAmY.exe
  C:\Windows\System\zwDTAmY.exe
  2⤵
  PID:8384
- C:\Windows\System\vrpgLLh.exe
  C:\Windows\System\vrpgLLh.exe
  2⤵
  PID:8404
- C:\Windows\System\ihnAkJn.exe
  C:\Windows\System\ihnAkJn.exe
  2⤵
  PID:8420
- C:\Windows\System\jKtrUPj.exe
  C:\Windows\System\jKtrUPj.exe
  2⤵
  PID:8440
- C:\Windows\System\IlxDLyM.exe
  C:\Windows\System\IlxDLyM.exe
  2⤵
  PID:8456
- C:\Windows\System\QNKQnzr.exe
  C:\Windows\System\QNKQnzr.exe
  2⤵
  PID:8476
- C:\Windows\System\MgLqMao.exe
  C:\Windows\System\MgLqMao.exe
  2⤵
  PID:8496
- C:\Windows\System\VDoyDkf.exe
  C:\Windows\System\VDoyDkf.exe
  2⤵
  PID:8512
- C:\Windows\System\BspsZZb.exe
  C:\Windows\System\BspsZZb.exe
  2⤵
  PID:8532
- C:\Windows\System\hOyyfsx.exe
  C:\Windows\System\hOyyfsx.exe
  2⤵
  PID:8552
- C:\Windows\System\tTGAVUv.exe
  C:\Windows\System\tTGAVUv.exe
  2⤵
  PID:8572
- C:\Windows\System\WaowRHy.exe
  C:\Windows\System\WaowRHy.exe
  2⤵
  PID:8596
- C:\Windows\System\KHvVdBP.exe
  C:\Windows\System\KHvVdBP.exe
  2⤵
  PID:8632
- C:\Windows\System\iLmvSDm.exe
  C:\Windows\System\iLmvSDm.exe
  2⤵
  PID:8648
- C:\Windows\System\ZkgGhut.exe
  C:\Windows\System\ZkgGhut.exe
  2⤵
  PID:8668
- C:\Windows\System\hvtqwtm.exe
  C:\Windows\System\hvtqwtm.exe
  2⤵
  PID:8692
- C:\Windows\System\XfNXkAg.exe
  C:\Windows\System\XfNXkAg.exe
  2⤵
  PID:8708
- C:\Windows\System\bMsRnoq.exe
  C:\Windows\System\bMsRnoq.exe
  2⤵
  PID:8724
- C:\Windows\System\LIfOMjT.exe
  C:\Windows\System\LIfOMjT.exe
  2⤵
  PID:8744
- C:\Windows\System\jHmkPjc.exe
  C:\Windows\System\jHmkPjc.exe
  2⤵
  PID:8768
- C:\Windows\System\tMWuFUR.exe
  C:\Windows\System\tMWuFUR.exe
  2⤵
  PID:8788
- C:\Windows\System\DiqUDhJ.exe
  C:\Windows\System\DiqUDhJ.exe
  2⤵
  PID:8804
- C:\Windows\System\aBzKrtw.exe
  C:\Windows\System\aBzKrtw.exe
  2⤵
  PID:8828
- C:\Windows\System\KwPMnjA.exe
  C:\Windows\System\KwPMnjA.exe
  2⤵
  PID:8844
- C:\Windows\System\fEBlUQP.exe
  C:\Windows\System\fEBlUQP.exe
  2⤵
  PID:8876
- C:\Windows\System\pRVtWNB.exe
  C:\Windows\System\pRVtWNB.exe
  2⤵
  PID:8892
- C:\Windows\System\alCCoYx.exe
  C:\Windows\System\alCCoYx.exe
  2⤵
  PID:8908
- C:\Windows\System\JgkdOlN.exe
  C:\Windows\System\JgkdOlN.exe
  2⤵
  PID:8924
- C:\Windows\System\QwDxWem.exe
  C:\Windows\System\QwDxWem.exe
  2⤵
  PID:8940
- C:\Windows\System\GleWoOI.exe
  C:\Windows\System\GleWoOI.exe
  2⤵
  PID:8960
- C:\Windows\System\BFHrQhE.exe
  C:\Windows\System\BFHrQhE.exe
  2⤵
  PID:8984
- C:\Windows\System\uwSXuNv.exe
  C:\Windows\System\uwSXuNv.exe
  2⤵
  PID:9000
- C:\Windows\System\vusdsZZ.exe
  C:\Windows\System\vusdsZZ.exe
  2⤵
  PID:9016
- C:\Windows\System\AmeCoQH.exe
  C:\Windows\System\AmeCoQH.exe
  2⤵
  PID:9032
- C:\Windows\System\gRnWKZR.exe
  C:\Windows\System\gRnWKZR.exe
  2⤵
  PID:9052
- C:\Windows\System\UcOgJdF.exe
  C:\Windows\System\UcOgJdF.exe
  2⤵
  PID:9068
- C:\Windows\System\ZHCRiRA.exe
  C:\Windows\System\ZHCRiRA.exe
  2⤵
  PID:9084
- C:\Windows\System\bEXWbyL.exe
  C:\Windows\System\bEXWbyL.exe
  2⤵
  PID:9112
- C:\Windows\System\FRGxYvr.exe
  C:\Windows\System\FRGxYvr.exe
  2⤵
  PID:9128
- C:\Windows\System\sKHuoXB.exe
  C:\Windows\System\sKHuoXB.exe
  2⤵
  PID:9148
- C:\Windows\System\wdTyQLf.exe
  C:\Windows\System\wdTyQLf.exe
  2⤵
  PID:9168
- C:\Windows\System\gtTOUxi.exe
  C:\Windows\System\gtTOUxi.exe
  2⤵
  PID:9188
- C:\Windows\System\lNCCnnd.exe
  C:\Windows\System\lNCCnnd.exe
  2⤵
  PID:7448
- C:\Windows\System\vLWqHQs.exe
  C:\Windows\System\vLWqHQs.exe
  2⤵
  PID:8240
- C:\Windows\System\NwxMFVA.exe
  C:\Windows\System\NwxMFVA.exe
  2⤵
  PID:7984
- C:\Windows\System\edbJgtg.exe
  C:\Windows\System\edbJgtg.exe
  2⤵
  PID:7660
- C:\Windows\System\QOyKuRx.exe
  C:\Windows\System\QOyKuRx.exe
  2⤵
  PID:8100
- C:\Windows\System\jzAJYRO.exe
  C:\Windows\System\jzAJYRO.exe
  2⤵
  PID:8220
- C:\Windows\System\VMLyihR.exe
  C:\Windows\System\VMLyihR.exe
  2⤵
  PID:8264
- C:\Windows\System\wWeITeo.exe
  C:\Windows\System\wWeITeo.exe
  2⤵
  PID:8416
- C:\Windows\System\ujAdsXD.exe
  C:\Windows\System\ujAdsXD.exe
  2⤵
  PID:8484
- C:\Windows\System\qouTbTz.exe
  C:\Windows\System\qouTbTz.exe
  2⤵
  PID:8524
- C:\Windows\System\uDkYVbl.exe
  C:\Windows\System\uDkYVbl.exe
  2⤵
  PID:8428
- C:\Windows\System\pKfBTFO.exe
  C:\Windows\System\pKfBTFO.exe
  2⤵
  PID:8568
- C:\Windows\System\cyJVJyg.exe
  C:\Windows\System\cyJVJyg.exe
  2⤵
  PID:8360
- C:\Windows\System\rhczkXH.exe
  C:\Windows\System\rhczkXH.exe
  2⤵
  PID:8504
- C:\Windows\System\Bgmjmxw.exe
  C:\Windows\System\Bgmjmxw.exe
  2⤵
  PID:8472
- C:\Windows\System\JKoikzv.exe
  C:\Windows\System\JKoikzv.exe
  2⤵
  PID:8588
- C:\Windows\System\lhoEkgf.exe
  C:\Windows\System\lhoEkgf.exe
  2⤵
  PID:8704
- C:\Windows\System\TeGYHEZ.exe
  C:\Windows\System\TeGYHEZ.exe
  2⤵
  PID:8688
- C:\Windows\System\rMilMoG.exe
  C:\Windows\System\rMilMoG.exe
  2⤵
  PID:8740
- C:\Windows\System\pXdkRnX.exe
  C:\Windows\System\pXdkRnX.exe
  2⤵
  PID:8780
- C:\Windows\System\wHazshs.exe
  C:\Windows\System\wHazshs.exe
  2⤵
  PID:8820
- C:\Windows\System\mamxNaP.exe
  C:\Windows\System\mamxNaP.exe
  2⤵
  PID:8836
- C:\Windows\System\ayeYyEc.exe
  C:\Windows\System\ayeYyEc.exe
  2⤵
  PID:8860
- C:\Windows\System\bWoeCbD.exe
  C:\Windows\System\bWoeCbD.exe
  2⤵
  PID:8872
- C:\Windows\System\JdWTxZx.exe
  C:\Windows\System\JdWTxZx.exe
  2⤵
  PID:8972
- C:\Windows\System\qImbjsu.exe
  C:\Windows\System\qImbjsu.exe
  2⤵
  PID:8956
- C:\Windows\System\xNwHVHC.exe
  C:\Windows\System\xNwHVHC.exe
  2⤵
  PID:9012
- C:\Windows\System\AleZuRV.exe
  C:\Windows\System\AleZuRV.exe
  2⤵
  PID:9060
- C:\Windows\System\FsdULlh.exe
  C:\Windows\System\FsdULlh.exe
  2⤵
  PID:9076
- C:\Windows\System\aRkYBUL.exe
  C:\Windows\System\aRkYBUL.exe
  2⤵
  PID:9104
- C:\Windows\System\MLejAUc.exe
  C:\Windows\System\MLejAUc.exe
  2⤵
  PID:9204
- C:\Windows\System\QqTSKcv.exe
  C:\Windows\System\QqTSKcv.exe
  2⤵
  PID:7556
- C:\Windows\System\XFiUeOs.exe
  C:\Windows\System\XFiUeOs.exe
  2⤵
  PID:9176
- C:\Windows\System\lrhWIIq.exe
  C:\Windows\System\lrhWIIq.exe
  2⤵
  PID:7784
- C:\Windows\System\GlTNykG.exe
  C:\Windows\System\GlTNykG.exe
  2⤵
  PID:8236
- C:\Windows\System\cZBybfq.exe
  C:\Windows\System\cZBybfq.exe
  2⤵
  PID:8164
- C:\Windows\System\AvDgniK.exe
  C:\Windows\System\AvDgniK.exe
  2⤵
  PID:8204
- C:\Windows\System\uwcbmIC.exe
  C:\Windows\System\uwcbmIC.exe
  2⤵
  PID:8276
- C:\Windows\System\WhIwcSN.exe
  C:\Windows\System\WhIwcSN.exe
  2⤵
  PID:8452
- C:\Windows\System\wOfcUBo.exe
  C:\Windows\System\wOfcUBo.exe
  2⤵
  PID:8604
- C:\Windows\System\LpulnHl.exe
  C:\Windows\System\LpulnHl.exe
  2⤵
  PID:8492
- C:\Windows\System\faYdtKp.exe
  C:\Windows\System\faYdtKp.exe
  2⤵
  PID:8616
- C:\Windows\System\IYRQpEN.exe
  C:\Windows\System\IYRQpEN.exe
  2⤵
  PID:8540
- C:\Windows\System\knuUsjk.exe
  C:\Windows\System\knuUsjk.exe
  2⤵
  PID:8656
- C:\Windows\System\QUhKYGB.exe
  C:\Windows\System\QUhKYGB.exe
  2⤵
  PID:8680
- C:\Windows\System\rzfWjfx.exe
  C:\Windows\System\rzfWjfx.exe
  2⤵
  PID:8716
- C:\Windows\System\eLJaPjb.exe
  C:\Windows\System\eLJaPjb.exe
  2⤵
  PID:8760
- C:\Windows\System\nfdJgBf.exe
  C:\Windows\System\nfdJgBf.exe
  2⤵
  PID:7852
- C:\Windows\System\WpMbXaA.exe
  C:\Windows\System\WpMbXaA.exe
  2⤵
  PID:8904
- C:\Windows\System\BRaiomc.exe
  C:\Windows\System\BRaiomc.exe
  2⤵
  PID:8664
- C:\Windows\System\cVXynqZ.exe
  C:\Windows\System\cVXynqZ.exe
  2⤵
  PID:8952
- C:\Windows\System\rLEnROY.exe
  C:\Windows\System\rLEnROY.exe
  2⤵
  PID:8980
- C:\Windows\System\VPPGnge.exe
  C:\Windows\System\VPPGnge.exe
  2⤵
  PID:9120
- C:\Windows\System\YUxsMFN.exe
  C:\Windows\System\YUxsMFN.exe
  2⤵
  PID:9196
- C:\Windows\System\mklATkw.exe
  C:\Windows\System\mklATkw.exe
  2⤵
  PID:7724
- C:\Windows\System\zhLobtH.exe
  C:\Windows\System\zhLobtH.exe
  2⤵
  PID:8284
- C:\Windows\System\qpICkLK.exe
  C:\Windows\System\qpICkLK.exe
  2⤵
  PID:8332
- C:\Windows\System\UEWqiso.exe
  C:\Windows\System\UEWqiso.exe
  2⤵
  PID:8412
- C:\Windows\System\DkUDLJz.exe
  C:\Windows\System\DkUDLJz.exe
  2⤵
  PID:8396
- C:\Windows\System\nANAXaU.exe
  C:\Windows\System\nANAXaU.exe
  2⤵
  PID:8700
- C:\Windows\System\hRqoqHX.exe
  C:\Windows\System\hRqoqHX.exe
  2⤵
  PID:8864
- C:\Windows\System\EEJFnld.exe
  C:\Windows\System\EEJFnld.exe
  2⤵
  PID:9064
- C:\Windows\System\JHAfOyR.exe
  C:\Windows\System\JHAfOyR.exe
  2⤵
  PID:8328
- C:\Windows\System\TmTjAgI.exe
  C:\Windows\System\TmTjAgI.exe
  2⤵
  PID:8736
- C:\Windows\System\ZueymhY.exe
  C:\Windows\System\ZueymhY.exe
  2⤵
  PID:8628
- C:\Windows\System\InscGiy.exe
  C:\Windows\System\InscGiy.exe
  2⤵
  PID:8752
- C:\Windows\System\IeivRBh.exe
  C:\Windows\System\IeivRBh.exe
  2⤵
  PID:9080
- C:\Windows\System\OOTHQNh.exe
  C:\Windows\System\OOTHQNh.exe
  2⤵
  PID:8676
- C:\Windows\System\YSBShku.exe
  C:\Windows\System\YSBShku.exe
  2⤵
  PID:8200
- C:\Windows\System\STnZavE.exe
  C:\Windows\System\STnZavE.exe
  2⤵
  PID:8520
- C:\Windows\System\QrkZeZx.exe
  C:\Windows\System\QrkZeZx.exe
  2⤵
  PID:8756
- C:\Windows\System\LEavYko.exe
  C:\Windows\System\LEavYko.exe
  2⤵
  PID:2132
- C:\Windows\System\SNqhwYF.exe
  C:\Windows\System\SNqhwYF.exe
  2⤵
  PID:8612
- C:\Windows\System\vAEGCQs.exe
  C:\Windows\System\vAEGCQs.exe
  2⤵
  PID:8256
- C:\Windows\System\KYuFPpN.exe
  C:\Windows\System\KYuFPpN.exe
  2⤵
  PID:9140
- C:\Windows\System\ebNqctB.exe
  C:\Windows\System\ebNqctB.exe
  2⤵
  PID:8660
- C:\Windows\System\pJUBsPf.exe
  C:\Windows\System\pJUBsPf.exe
  2⤵
  PID:9048
- C:\Windows\System\JQjmFgM.exe
  C:\Windows\System\JQjmFgM.exe
  2⤵
  PID:8272
- C:\Windows\System\iqCDAud.exe
  C:\Windows\System\iqCDAud.exe
  2⤵
  PID:9228
- C:\Windows\System\gJrfASw.exe
  C:\Windows\System\gJrfASw.exe
  2⤵
  PID:9248
- C:\Windows\System\roBsKKD.exe
  C:\Windows\System\roBsKKD.exe
  2⤵
  PID:9264
- C:\Windows\System\LbRhlRm.exe
  C:\Windows\System\LbRhlRm.exe
  2⤵
  PID:9280
- C:\Windows\System\ZcTKqUj.exe
  C:\Windows\System\ZcTKqUj.exe
  2⤵
  PID:9304
- C:\Windows\System\dokkBqj.exe
  C:\Windows\System\dokkBqj.exe
  2⤵
  PID:9324
- C:\Windows\System\ZrFRpWb.exe
  C:\Windows\System\ZrFRpWb.exe
  2⤵
  PID:9340
- C:\Windows\System\ucKBdFC.exe
  C:\Windows\System\ucKBdFC.exe
  2⤵
  PID:9356
- C:\Windows\System\koVgypW.exe
  C:\Windows\System\koVgypW.exe
  2⤵
  PID:9404
- C:\Windows\System\URCAGgJ.exe
  C:\Windows\System\URCAGgJ.exe
  2⤵
  PID:9420
- C:\Windows\System\UCeAsci.exe
  C:\Windows\System\UCeAsci.exe
  2⤵
  PID:9444
- C:\Windows\System\WueeCqO.exe
  C:\Windows\System\WueeCqO.exe
  2⤵
  PID:9460
- C:\Windows\System\sEWLDyB.exe
  C:\Windows\System\sEWLDyB.exe
  2⤵
  PID:9480
- C:\Windows\System\QFqvKTS.exe
  C:\Windows\System\QFqvKTS.exe
  2⤵
  PID:9500
- C:\Windows\System\IDJLiRj.exe
  C:\Windows\System\IDJLiRj.exe
  2⤵
  PID:9516
- C:\Windows\System\enFVtEO.exe
  C:\Windows\System\enFVtEO.exe
  2⤵
  PID:9532
- C:\Windows\System\jvfHtjj.exe
  C:\Windows\System\jvfHtjj.exe
  2⤵
  PID:9552
- C:\Windows\System\AhDSARe.exe
  C:\Windows\System\AhDSARe.exe
  2⤵
  PID:9572
- C:\Windows\System\BoDTcvM.exe
  C:\Windows\System\BoDTcvM.exe
  2⤵
  PID:9588
- C:\Windows\System\JmscDrQ.exe
  C:\Windows\System\JmscDrQ.exe
  2⤵
  PID:9612
- C:\Windows\System\PauYOIN.exe
  C:\Windows\System\PauYOIN.exe
  2⤵
  PID:9648
- C:\Windows\System\pUVTqrU.exe
  C:\Windows\System\pUVTqrU.exe
  2⤵
  PID:9664
- C:\Windows\System\FwmiIQv.exe
  C:\Windows\System\FwmiIQv.exe
  2⤵
  PID:9684
- C:\Windows\System\uviSPqR.exe
  C:\Windows\System\uviSPqR.exe
  2⤵
  PID:9704
- C:\Windows\System\RRjbBPo.exe
  C:\Windows\System\RRjbBPo.exe
  2⤵
  PID:9720
- C:\Windows\System\eEYzEPT.exe
  C:\Windows\System\eEYzEPT.exe
  2⤵
  PID:9740
- C:\Windows\System\ifSRzKP.exe
  C:\Windows\System\ifSRzKP.exe
  2⤵
  PID:9760
- C:\Windows\System\lXxSWaa.exe
  C:\Windows\System\lXxSWaa.exe
  2⤵
  PID:9780
- C:\Windows\System\MTvKBdx.exe
  C:\Windows\System\MTvKBdx.exe
  2⤵
  PID:9800
- C:\Windows\System\cgOfaBZ.exe
  C:\Windows\System\cgOfaBZ.exe
  2⤵
  PID:9820
- C:\Windows\System\XOpFrvX.exe
  C:\Windows\System\XOpFrvX.exe
  2⤵
  PID:9844
- C:\Windows\System\cLgupew.exe
  C:\Windows\System\cLgupew.exe
  2⤵
  PID:9860
- C:\Windows\System\ZomyUYG.exe
  C:\Windows\System\ZomyUYG.exe
  2⤵
  PID:9876
- C:\Windows\System\XQfljag.exe
  C:\Windows\System\XQfljag.exe
  2⤵
  PID:9900
- C:\Windows\System\OzJzEwl.exe
  C:\Windows\System\OzJzEwl.exe
  2⤵
  PID:9928
- C:\Windows\System\wqjrSIb.exe
  C:\Windows\System\wqjrSIb.exe
  2⤵
  PID:9944
- C:\Windows\System\yFSqgHo.exe
  C:\Windows\System\yFSqgHo.exe
  2⤵
  PID:9960
- C:\Windows\System\ZjCvMAK.exe
  C:\Windows\System\ZjCvMAK.exe
  2⤵
  PID:9976
- C:\Windows\System\okKKacZ.exe
  C:\Windows\System\okKKacZ.exe
  2⤵
  PID:9996
- C:\Windows\System\vcVMPUC.exe
  C:\Windows\System\vcVMPUC.exe
  2⤵
  PID:10020
- C:\Windows\System\DjSkrHa.exe
  C:\Windows\System\DjSkrHa.exe
  2⤵
  PID:10036
- C:\Windows\System\PjGCyCo.exe
  C:\Windows\System\PjGCyCo.exe
  2⤵
  PID:10052
- C:\Windows\System\hSCdQEO.exe
  C:\Windows\System\hSCdQEO.exe
  2⤵
  PID:10072
- C:\Windows\System\lfWDThx.exe
  C:\Windows\System\lfWDThx.exe
  2⤵
  PID:10088
- C:\Windows\System\rNdGLKu.exe
  C:\Windows\System\rNdGLKu.exe
  2⤵
  PID:10104
- C:\Windows\System\mNEIcBN.exe
  C:\Windows\System\mNEIcBN.exe
  2⤵
  PID:10132
- C:\Windows\System\HMMqlAH.exe
  C:\Windows\System\HMMqlAH.exe
  2⤵
  PID:10148
- C:\Windows\System\cDRHceb.exe
  C:\Windows\System\cDRHceb.exe
  2⤵
  PID:10188
- C:\Windows\System\uWSLZcN.exe
  C:\Windows\System\uWSLZcN.exe
  2⤵
  PID:10204
- C:\Windows\System\IjHNsrn.exe
  C:\Windows\System\IjHNsrn.exe
  2⤵
  PID:10228
- C:\Windows\System\ZsbMAxF.exe
  C:\Windows\System\ZsbMAxF.exe
  2⤵
  PID:8400
- C:\Windows\System\LGsqRee.exe
  C:\Windows\System\LGsqRee.exe
  2⤵
  PID:9260
- C:\Windows\System\oXjfxFe.exe
  C:\Windows\System\oXjfxFe.exe
  2⤵
  PID:8336
- C:\Windows\System\pgKPBVB.exe
  C:\Windows\System\pgKPBVB.exe
  2⤵
  PID:9332
- C:\Windows\System\WZySXBo.exe
  C:\Windows\System\WZySXBo.exe
  2⤵
  PID:9312
- C:\Windows\System\EomrFNE.exe
  C:\Windows\System\EomrFNE.exe
  2⤵
  PID:9320
- C:\Windows\System\iXhRMIP.exe
  C:\Windows\System\iXhRMIP.exe
  2⤵
  PID:9180
- C:\Windows\System\IJtCozx.exe
  C:\Windows\System\IJtCozx.exe
  2⤵
  PID:9352
- C:\Windows\System\REYvRpy.exe
  C:\Windows\System\REYvRpy.exe
  2⤵
  PID:9376
- C:\Windows\System\prwihfR.exe
  C:\Windows\System\prwihfR.exe
  2⤵
  PID:9412
- C:\Windows\System\vEwBdFy.exe
  C:\Windows\System\vEwBdFy.exe
  2⤵
  PID:9452
- C:\Windows\System\byzOzXR.exe
  C:\Windows\System\byzOzXR.exe
  2⤵
  PID:9488
- C:\Windows\System\DXiMQWn.exe
  C:\Windows\System\DXiMQWn.exe
  2⤵
  PID:9548
- C:\Windows\System\elXDrhf.exe
  C:\Windows\System\elXDrhf.exe
  2⤵
  PID:9564
- C:\Windows\System\aNHdEvZ.exe
  C:\Windows\System\aNHdEvZ.exe
  2⤵
  PID:9596
- C:\Windows\System\oYtJQmX.exe
  C:\Windows\System\oYtJQmX.exe
  2⤵
  PID:9632
- C:\Windows\System\EUjjqnG.exe
  C:\Windows\System\EUjjqnG.exe
  2⤵
  PID:9608
- C:\Windows\System\IvrSnEr.exe
  C:\Windows\System\IvrSnEr.exe
  2⤵
  PID:9680
- C:\Windows\System\ubzWLOU.exe
  C:\Windows\System\ubzWLOU.exe
  2⤵
  PID:9700
- C:\Windows\System\gmzDnIr.exe
  C:\Windows\System\gmzDnIr.exe
  2⤵
  PID:9732
- C:\Windows\System\taEDNlK.exe
  C:\Windows\System\taEDNlK.exe
  2⤵
  PID:9836
- C:\Windows\System\avmAzgs.exe
  C:\Windows\System\avmAzgs.exe
  2⤵
  PID:9808
- C:\Windows\System\dwgSXez.exe
  C:\Windows\System\dwgSXez.exe
  2⤵
  PID:9856
- C:\Windows\System\QSaaRmE.exe
  C:\Windows\System\QSaaRmE.exe
  2⤵
  PID:9896
- C:\Windows\System\GgywdWN.exe
  C:\Windows\System\GgywdWN.exe
  2⤵
  PID:9916
- C:\Windows\System\gPtaNBv.exe
  C:\Windows\System\gPtaNBv.exe
  2⤵
  PID:9988
- C:\Windows\System\ZquLdVh.exe
  C:\Windows\System\ZquLdVh.exe
  2⤵
  PID:10004
- C:\Windows\System\HDnRYYZ.exe
  C:\Windows\System\HDnRYYZ.exe
  2⤵
  PID:10064
- C:\Windows\System\RKtCMfN.exe
  C:\Windows\System\RKtCMfN.exe
  2⤵
  PID:10124
- C:\Windows\System\iXPkjvU.exe
  C:\Windows\System\iXPkjvU.exe
  2⤵
  PID:10120
- C:\Windows\System\RBRizwA.exe
  C:\Windows\System\RBRizwA.exe
  2⤵
  PID:10116

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CIqeLCr.exe

Filesize
1.6MB

MD5
6d7921393f413f234f0d7b2786c33b63

SHA1
18e9a583bb3bff9f7c6c7a3e0b187a6cb03fd7b6

SHA256
6a81296cc7804f9aa054d3dfa9f23d235d5ec19d81926cfde9cde203dd22e482

SHA512
19c50436d04444bb1a5ae1e9c35f7772f41c4221cfd918b0919f1342737205cfb6806f93f02eb0070ff6101ada3743ae0581ed7127179e0c724f974518bbd104

Download Submit
C:\Windows\system\GuZwwgr.exe

Filesize
1.6MB

MD5
028733f7f86954983d572f118c320304

SHA1
ec0e134e9fd45e5c994645781911c47949d54991

SHA256
bfdd23b93bcded0f5f985618f73a6e646dbfe87b128f5213690d17f952c1b821

SHA512
c1909e9b2a9e45185e4a197d50ce011da1f5b6690bf3ad6f7cf86ef0bd303d855d8794e0e21419e19eeabb30b95df791154befeba39aba43655f931b146a98c7

Download Submit
C:\Windows\system\NNaIvpB.exe

Filesize
1.6MB

MD5
8db30c7edabe4116636da69bd3a85163

SHA1
7f1c26c9cebeae5e1fd194cc127577cef4ec0ae9

SHA256
8862c52c8c39c5cb2eb65d75e0e4131fb6a359c4086d5da0ddbe7758b408717a

SHA512
2a93d16a2e8ab89723ac4bf34a6e379edc237bee3fdccefb3905e8b535295493056c6f8258f85e2b127a0c391582f62f4fb8cb633ce19b3772c628e41a442fb9

Download Submit
C:\Windows\system\Nrqczys.exe

Filesize
1.6MB

MD5
8126f004405980521201b0a41e8a3f54

SHA1
4e8c86de5a99ec0f71d810c5d772300e52a642c6

SHA256
8dbe930ab578ce966f32e585335edb1015dec896cd0c926f3089a2360feb21f3

SHA512
446d6f2040af0ea31fe3a9ef45d1c45593a38b27308aad49c82f667bfe51a4b789549f74c706280062750924428e72f10d9a4a9b4723775f76843fc6d197c535

Download Submit
C:\Windows\system\QXjyqQP.exe

Filesize
1.6MB

MD5
5a8e3ca25da3254980798ee7296ac21e

SHA1
dff776d84c0d8696c785b76603f7bca20abdfdd3

SHA256
043dbb2111ec312019c710edd7936597daba6262ae56012d97117836ff80d3fa

SHA512
f3cacc786759ba951c5bf652f4ceb2d9e4d60eaddd6033cdd194003a4ca7c8cdd4e3f7a15681ed1db58be2a90cc69d28e1c5f0e8cf5b55ad7ba2d74c8dc6c7bb

Download Submit
C:\Windows\system\RAWLFdo.exe

Filesize
1.6MB

MD5
899ac50ae0c0af1e9b036e7bba1e9316

SHA1
22c13007fa6b0bc46aa294c6fceb87329fdd21a1

SHA256
922e06fd523d187cc81d57d1d1eb151efe86f9517f4024a85e0ba13d19f0ea07

SHA512
91153348d7a0841bbd894e559b567f969aa29de633b7019185f29341be49f78e64d6164e087cb91652c62b77299f7d04f9e2de137b1407909ce9ff418c17f1dc

Download Submit
C:\Windows\system\SDoNqHy.exe

Filesize
1.6MB

MD5
92714a72956d6853dedb3fd2f312a29d

SHA1
49421769aac436dcfc428745e620a00ff06c43a7

SHA256
5ba952aa04f6c0f1ca6ff36d549e2a8fb35ede17e0d65f3d214396ce21f3b157

SHA512
b04e4eb65849a3af7442e4290e1d8e96a385250d13e0640218e1e6a9f24d0799236c6f82ec64c923db1d0af85387955c71dc7443f5ab3d88baac2dc983c3434e

Download Submit
C:\Windows\system\SkYarVo.exe

Filesize
1.6MB

MD5
b116cc0568138cb1a402ddcb3a7f9516

SHA1
614f212fe6cc9555002d0991a35d173573274f54

SHA256
bfaeb28b3bebe4b8af6f5a750e3b5067f2ce98b800b7f2a298fc5fa410886e45

SHA512
109f2afdeb7050cb72c1a5497d0e10899b2a99b420d6fd954c04b37601a42a0cd3809684771ebfd80415dee39c4ce09e8211a658256ddc0be6e84db4d6a1a5b2

Download Submit
C:\Windows\system\SnUXhDq.exe

Filesize
1.6MB

MD5
e49635b66b590d6c599ceb7b8ed84116

SHA1
4dcec4469bfaf496c7b65174a05e39c39da8f3e4

SHA256
91be14374bc949d5ca285699fd0d084a6ceaebd5fa44dc8e85601edd394ab4b3

SHA512
058c8af3c34f6eccdb06289cfbd3928493f538c019df269d0a86b54302a0cc8b2dade880c8bfde64b35929bf9108788833d90a5fb0eb65249b9549b20dd4dfb8

Download Submit
C:\Windows\system\VpEhceu.exe

Filesize
1.6MB

MD5
3e00d0650391913daa10601ab5bb8cb5

SHA1
322b4e1d8523edba6aa6a7062950c2fd6886dad1

SHA256
a1466f477556a944e734e3b6e316f629eed8b77772a8f7d6b8d070a3cb9e0916

SHA512
6e22b6d1c06af5c720a4b5e2781a51ed07b2a7ac60ef9a48c0895674b9a4f032bef8dc8e0f565831f1f930b36c892c0faf5211bc2a65ba1aad205963405693d4

Download Submit
C:\Windows\system\WYkLxKq.exe

Filesize
1.6MB

MD5
b34dbd1129af6b7df8a3b8579b0e032b

SHA1
fcf1a7f3b83c1bde9a00c4cee2e1ef2b6302e773

SHA256
4cff8553c7434d4d4c9e9e0a59da3270f08a54014ad0613289fd1197bb3bf728

SHA512
69da3d1aadffd4d812c8172aa0f861272710832e3251ba9cc2905f27ffb947ea780dbfd624e50b86224ed113adaa277f2217932532ca2ec36042dfd377e806e7

Download Submit
C:\Windows\system\YBHBZdf.exe

Filesize
1.6MB

MD5
43f259454dc75c492d224a8f53830302

SHA1
6b1a90b4c5b3292684d0a052effa2234e9021fb8

SHA256
e7b9aaed3b18625cbe259a3f634dbc244b6d31b402945874246e9f89882a584f

SHA512
5a5e008054ef176c6202142823c77933dc3b9c893ef71e6ee56dee0765baf1c7bba9a554380e41d0e0528c98d6111a36f5f4aba4ec43142b29c407adac04d392

Download Submit
C:\Windows\system\YJcuVqs.exe

Filesize
1.6MB

MD5
81b2073040d5adac704d8540b3915a74

SHA1
c1770e8094506b8ceee6505e088a10c3bbc6950e

SHA256
1ca6e986854662c1d5fd40b26c8c5af986047b0edeb3965da32fbd7fe5c7cf1f

SHA512
5d8ef859c880155f1dceaf6cb81ec620dc27bf025ec9c651afb7ea2b6f14d8672a74e0fab1e028ba9cbeaabea32aeccffe43268be19353b8ef4cffef8ea95585

Download Submit
C:\Windows\system\ZxEGwEi.exe

Filesize
1.6MB

MD5
3e2ccec876a37f50c08addebed0f11e9

SHA1
da9b4f1e479c3f395db3ec07c920f3005a018fc7

SHA256
e40e80253ba2a97cf8bb4227aca4c44629e5765ba62a6670c9da6769bcfb962c

SHA512
5082648524bb5bb41c3b68bfb63a89e3280f17a693835b12e42096cdea7e9c7ec91298b17276c663a1fd9618bc21888f5b97d7162bada727b02b5f21fd77a385

Download Submit
C:\Windows\system\aJjeXPL.exe

Filesize
1.6MB

MD5
5245a467c52f2ae99a21b104ac1635fe

SHA1
36b9110fb1b8a36d129c198e88b38ce555389d0b

SHA256
f50ef1b010b1e6de4836cde15622e3c5e597c6e5def1ffe6fd14201cfeb11a0c

SHA512
ad80d9824cc292f667a047b84dd453675e6e2b6e9d834c64891e2166a63681753d49f0d74d193bca38db3470455e757fb9e6e17f2eff8d5a0493ba95a39ad9e3

Download Submit
C:\Windows\system\aUxtyMd.exe

Filesize
1.6MB

MD5
9eaec81dfdcd32e86884695b607ec903

SHA1
152cd7632d62c6e8aace41671da221b0565b7c18

SHA256
6b2a608b0c8f31b272b42e11142e03685d037d65c0f2c06030a4bb3bb9e6e24c

SHA512
25ea3dfddcd9630563b99509900c8c300e6381bc7b837491aba31f9e8c5f0b97c06b0d74acbe600744660be12824b2b43d23641e5dcdf8cf48cf9a44580128d3

Download Submit
C:\Windows\system\gfMjWtD.exe

Filesize
1.6MB

MD5
9f2bdada0d129e6b94b82f333d75fb80

SHA1
7eb491eb1a4d0228c315892d841a726789533322

SHA256
dbccbfbfdd2b5453188b7b057ee7b50aed18d2fa67551320437a361fc547074f

SHA512
ec6bc932b8b5728fb4e99a1de05d39dba0fea40237b19f114bb80f3909032f062d4a97ed336a8c219160dd69dd7a496a6d16e78857c6d8dce0bbed02267c21ed

Download Submit
C:\Windows\system\jACcmEA.exe

Filesize
1.6MB

MD5
0074e0e135ff5e4f7d2dacfd475f0cdb

SHA1
f4abb40e50a8cc50955cb1c811dce2921f22f549

SHA256
10fd2b2d4fa399e31ed1757b09ae4a1d816363a1cd2930f7c9f394f7e0ea8604

SHA512
03d21edf4b00332490d64e6faa483ce2d9b163e0bbf169edfb1007f3bd5c5c67003b145471dbc2a33c3a65ca6e3e29f7b9ba889eef32ac6aa0cc1d2930ddcda9

Download Submit
C:\Windows\system\oCRzeKB.exe

Filesize
1.6MB

MD5
2e684d69fcbed73c28dd734d4329b35c

SHA1
79e2151555ab8ef07f2fb8f7802531e425299d69

SHA256
3d7bb9bdb48fab9842589d4c6294005f186181e656c3bc5b212cb91452b4df5e

SHA512
d8995910297d33b27ba91318a4dffc945f61741b0a7e1514435ba6e8e19b6ba785bb7164d3bc540d6d7cc5cac0042e5ddbc8fc524ff90a89894c754d34ddb0bc

Download Submit
C:\Windows\system\qCrCjUy.exe

Filesize
1.6MB

MD5
45c9f650973aaeaaaaf498538a88b23b

SHA1
a6d7cc977b9cacd9bbe4ff19b2f2a52252de1e61

SHA256
dff36249d161376fd4f6e214845fc4bcdf8ac0a2e957205059b8a4eb1e804dc1

SHA512
898450455f7bfb80c3ff9c160b653b3ac604826780239c1abc89bc05cde4c73ccd4fbd499d41a83276ff4f2672017ffe9383fc8e2262135776e1df9e5073b7a8

Download Submit
C:\Windows\system\rdLehEI.exe

Filesize
1.6MB

MD5
e63c3dd4844e56186a5e359ca82fe382

SHA1
205ce3c8d5d6bd88dba8decb50b647dd87ce7b59

SHA256
0894482d7e10c93bca369b22495fc288c3d5075d473ae0b4383450138ed870c4

SHA512
a143d277f7e982bdea9126dc9c6bd0a64b1cbdc3bb48ae5e123c5fb00512d273e1f21fbe07be398af3357a27d3dc8e2af0c3aa846e31913a314574031fa475a4

Download Submit
C:\Windows\system\rvbHwNH.exe

Filesize
1.6MB

MD5
93551993ccfe8fdf8d39ebffd228c64c

SHA1
4dc95a8b848a466064cd05561603e98946a3e7fe

SHA256
0bb6806cb44bdab594d5461a965d5e6f307f29292d1a858e8587e7ac453cd65a

SHA512
7efc8837140b6e25395bf5f91128de9b673c1c9bac05ff4019508a801ca095104a6a9a2996876c117a640fe68f6a86cd1ab72156b1d20061b9c911790000e350

Download Submit
C:\Windows\system\swFRSRq.exe

Filesize
1.6MB

MD5
2d9f9907d86d538893c6f3d1deae3974

SHA1
df199064a72f05d895aa39ffe1fbf88cbc46003f

SHA256
a82414aafaac38e147ce232cbd5d8547f2291290ab1ae4693db7981da258d858

SHA512
7298b780158ee9f7bd1983a227d9707570c057816b97b0822f1cb22650bdd9d3012bdc00cebbc868025a2557005347dd28ac6cf35ae0e6a6aed55b1871147898

Download Submit
C:\Windows\system\tvUCiAe.exe

Filesize
1.6MB

MD5
2b42869d14a627f4c4ee3334ea5e7646

SHA1
2ba5c1a5442867cdc90cb647e53d31cb0bfc6ac1

SHA256
b143429aeb6532a4523467f4ca85c621a146bf3e8cd4a27d6e0021f872e9100f

SHA512
6ac797125f86e84e42d70272e392529c2043a5930b43d70e6c0e017bb79b4c5c487587095713295c293bd00de92f96e370fc0f047632d127d50a95c2664c6c12

Download Submit
C:\Windows\system\uOyVsCA.exe

Filesize
1.6MB

MD5
df2b7207a014a2f189e48b601ebfdb4a

SHA1
08d5ee35817ecc08278f2b66065b1344fb077635

SHA256
b9f2ef0e3e2fb1bda0af4587ada055429a8f29d677a4f183c4030fff9986678f

SHA512
944593cb1b21eb31f9058ab501f6ebdf8e9006ffb65361ddb726b0714986b6340c67ad7fe2963e1f2efad699308084477b782a44d30530ba7a97ea9e6ef3f7a4

Download Submit
C:\Windows\system\ujgMByi.exe

Filesize
1.6MB

MD5
83756d165d0642b9ae1e62509c043df6

SHA1
b6bbec94ca78072c8628c158b1d63b5587242020

SHA256
25a63744b4951821471ec92f92c01d9665e7137cd16852904a5ce6f3ec404744

SHA512
531b12afd90485d522599319ee72424a8fe6f1ce6ef10bc9a3f13a724e1eb2fdbe6667c37da0a10548db5e781abaa2337c0fe8a7404db13dabfc6a5692714fc2

Download Submit
C:\Windows\system\xwRDNIM.exe

Filesize
1.6MB

MD5
d82314b7ab7ab4609b4c6928e2024d67

SHA1
fb018ae45fd77d9fa8228f14ce81813badbe7be9

SHA256
4dc9c34db6018a48805e9b09c81b2643c89ef7262aa28b4b294c1970336488c7

SHA512
7b84a12f9e85ad6f515730c596cf88b694e4459903aea14463356cb5fe3f5d02bf439fdbeede6b7ce832c4c3363536703ef6a7ff3f3e19c1c8bbee1458a5c563

Download Submit
C:\Windows\system\yPCOiqI.exe

Filesize
1.6MB

MD5
5dd053982a4db93db465b32c7fc37368

SHA1
71e0c190594c0ac4c18840bd1d2a35149bed299c

SHA256
9bc34df7533319400d7604b1393abe9318591c39d51218fee0732cad00d6df0f

SHA512
fd0f316337c47833fd5e4ad020cfc68e24174cdf80df1f09ac349e7bce75f812cbe3e35cf14ee36173ac7efc3c170e24118aee3296eddca645b7204088ae48c2

Download Submit
C:\Windows\system\yiiwnaU.exe

Filesize
1.6MB

MD5
8c6ea3a04e55976cb7542794f09dbb33

SHA1
752084d21a08ea317c0b4e57afc4c0ab7931c716

SHA256
44fb8236324ee05f6892bd56eabf7c362a0750d238242dc95dd3200afacc33a4

SHA512
97686e9b1874f1c720c88550d4e162a853d6eea5060529c5fe01e7c730975c6b088f26e70678ddf8ef74ceba5453fe37085f0a214b90589168d740c71c34f661

Download Submit
C:\Windows\system\zNZaHsr.exe

Filesize
1.6MB

MD5
50980b27ddf9ebadc3e8281b26a34df1

SHA1
1fe3c7c97ca65d01265b38a584c1eb01ca7263ef

SHA256
bdb23ab308b4c6e4d606c3384835c38725a2b777d21492a8c9de7a2d4f45e93f

SHA512
232aad848bbd25f4d3a265ea1d4f2c5b8771e6e6ec62f6abfb166bca138959196998be73be98c6d22ae51b2bb62b4efe6071bc5f489bd0ec5785edce58f505fb

Download Submit
\Windows\system\DydVkgH.exe

Filesize
1.6MB

MD5
d3f83073157a2177fe61bc93e5afd0c4

SHA1
47306c6fd3a305789d935a342772741fd9a15232

SHA256
6754ba4a7bb49c3c5283ac39b4c0021d8f257db2d31db4a1949f4594beed9bcb

SHA512
98be55ed22cf9e145344098a54d0ad743240477b9d199af377ff3c30c04c5f8160535a01d497cdfe4e69ee7d27ba1952b4b3c231f5f85ede2b94777de608302f

Download Submit
\Windows\system\vFHmtZg.exe

Filesize
1.6MB

MD5
78cf26d726bcaa7b2a4f3a411e498a99

SHA1
1a7c61496d1a979837f1c81ec2286484a3d8b4c9

SHA256
9c617b24f25de28696ef363d4c0290ddb0480d968cd684360306053cd077420b

SHA512
8c0948ab1db4980bf60d6860666d9a8b8c8f0da5e4c87e169b5d30997acb07954e2d389bc840dbb8e65672c4153d709f818f9ca5814e62014679c8677f0be05c

Download Submit
memory/1008-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download