xmrig | 8afa66c837b522d2a24a1a430dc93e0d9942d3a2078f7dc720f5cb78c31dd3ba

Analysis

max time kernel
141s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
26/05/2024, 15:14 UTC

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
Size

1.7MB
MD5

0d196bc714505122a78528bf9151fe50
SHA1

4c71c74cff107efee0b3b8a9112119494ac04827
SHA256

8afa66c837b522d2a24a1a430dc93e0d9942d3a2078f7dc720f5cb78c31dd3ba
SHA512

710196f692e94cdfed3e1120a2820ca1716852e203be26642a843221eb0be89c2c2fcdbfa4c02d92276b1b0db9065860b1a0ec566dc5de34cef28c179cd5cca5
SSDEEP

49152:ROdWCCi7/rahUUvXjVTXptRmKWXkO1t7XSXRBAY:RWWBibat

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2492-51-0x000000013FB20000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2984-63-0x000000013F3B0000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/1792-72-0x000000013FC30000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2652-98-0x000000013FBE0000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2632-120-0x000000013F100000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2540-326-0x000000013FD40000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2748-116-0x000000013F1D0000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/2528-89-0x000000013F830000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/2372-79-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2972-78-0x000000013F5A0000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/3036-83-0x000000013FB60000-0x000000013FEB1000-memory.dmp	xmrig
behavioral1/memory/2404-1131-0x000000013F1C0000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2932-1347-0x000000013FF70000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2696-2113-0x000000013F430000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2736-2682-0x000000013FF40000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/3036-3817-0x000000013FB60000-0x000000013FEB1000-memory.dmp	xmrig
behavioral1/memory/2528-3816-0x000000013F830000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/2652-3821-0x000000013FBE0000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2632-3820-0x000000013F100000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2972-3831-0x000000013F5A0000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/2540-3866-0x000000013FD40000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2492-3879-0x000000013FB20000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2404-3875-0x000000013F1C0000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/1792-3898-0x000000013FC30000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2932-3897-0x000000013FF70000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2372-3903-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2736-3916-0x000000013FF40000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2696-3901-0x000000013F430000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2748-3904-0x000000013F1D0000-0x000000013F521000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2972	jzNvfgY.exe
3036	xXFhhMr.exe
2528	gCsqhow.exe
2652	BVSIJbM.exe
2632	fmOBuMb.exe
2540	tZLUqTF.exe
2492	ehWfTSv.exe
2404	vcYCksw.exe
2932	sFWZcEJ.exe
1792	ofLOisA.exe
2372	jItQrcY.exe
2696	KRNadts.exe
2736	GecwtoE.exe
2748	LZFzfkB.exe
1632	vsTEOJy.exe
2176	srIKHfc.exe
1344	cLXdCFX.exe
1960	RwUfXnL.exe
2772	ZWxoOMr.exe
2164	PMSaZYW.exe
1668	izqMmDS.exe
1660	CAFnXGP.exe
2900	wCTBEox.exe
2036	fKLUWhi.exe
2856	vCHdlgy.exe
2480	sdUIBTE.exe
2208	liGnTWz.exe
2328	fKeItES.exe
2228	sBKlvmp.exe
592	SoAgdwf.exe
756	NfiOCDX.exe
1068	jQSkHby.exe
892	PWepeoo.exe
2820	KpZIuqE.exe
1864	yPkaEsE.exe
1896	ozhnuaq.exe
1296	rEdooFE.exe
1664	wgPdVdL.exe
1208	oZjPgxH.exe
412	QbBxVbZ.exe
356	BivecnY.exe
1112	lSwEqsN.exe
1484	ntSZscI.exe
1708	gXdTHYa.exe
1604	AmIEaFp.exe
1040	QmQtrTZ.exe
748	REWdaLK.exe
2464	ilJZWuv.exe
2788	dqzrIGt.exe
3052	DdPIUeE.exe
624	PECXnas.exe
2332	rNxhFoo.exe
1124	KIWJapI.exe
896	aCIIlkw.exe
1988	KmNNLDq.exe
2240	WlDZgCS.exe
1520	IFseaTW.exe
1560	sqAhQas.exe
2668	IhjpGmy.exe
2156	ZxhPPSr.exe
2648	oxtbQvt.exe
2976	SMAGWfp.exe
2392	DwkIERB.exe
2456	PABviZc.exe

Loads dropped DLL 64 IoCs

pid	Process
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2984-0-0x000000013F3B0000-0x000000013F701000-memory.dmp	upx
behavioral1/files/0x000d000000012674-3.dat	upx
behavioral1/memory/2984-6-0x0000000001DD0000-0x0000000002121000-memory.dmp	upx
behavioral1/memory/2972-8-0x000000013F5A0000-0x000000013F8F1000-memory.dmp	upx
behavioral1/files/0x0030000000014207-12.dat	upx
behavioral1/memory/3036-16-0x000000013FB60000-0x000000013FEB1000-memory.dmp	upx
behavioral1/files/0x0007000000014358-20.dat	upx
behavioral1/memory/2528-22-0x000000013F830000-0x000000013FB81000-memory.dmp	upx
behavioral1/files/0x00070000000143e5-26.dat	upx
behavioral1/memory/2652-29-0x000000013FBE0000-0x000000013FF31000-memory.dmp	upx
behavioral1/files/0x000700000001443b-33.dat	upx
behavioral1/memory/2632-36-0x000000013F100000-0x000000013F451000-memory.dmp	upx
behavioral1/files/0x00070000000144e8-40.dat	upx
behavioral1/memory/2540-42-0x000000013FD40000-0x0000000140091000-memory.dmp	upx
behavioral1/files/0x0030000000014228-55.dat	upx
behavioral1/memory/2404-57-0x000000013F1C0000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2492-51-0x000000013FB20000-0x000000013FE71000-memory.dmp	upx
behavioral1/files/0x0009000000014597-48.dat	upx
behavioral1/memory/2984-63-0x000000013F3B0000-0x000000013F701000-memory.dmp	upx
behavioral1/files/0x000600000001535e-68.dat	upx
behavioral1/memory/2932-64-0x000000013FF70000-0x00000001402C1000-memory.dmp	upx
behavioral1/memory/1792-72-0x000000013FC30000-0x000000013FF81000-memory.dmp	upx
behavioral1/files/0x000800000001469d-61.dat	upx
behavioral1/files/0x0006000000015653-82.dat	upx
behavioral1/memory/2696-85-0x000000013F430000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/2652-98-0x000000013FBE0000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2632-120-0x000000013F100000-0x000000013F451000-memory.dmp	upx
behavioral1/files/0x0006000000015cd9-134.dat	upx
behavioral1/files/0x0006000000015d42-150.dat	upx
behavioral1/files/0x0006000000015d5f-162.dat	upx
behavioral1/memory/2540-326-0x000000013FD40000-0x0000000140091000-memory.dmp	upx
behavioral1/files/0x0006000000015d93-178.dat	upx
behavioral1/files/0x0006000000015d87-174.dat	upx
behavioral1/files/0x0006000000015d7f-170.dat	upx
behavioral1/files/0x0006000000015d6b-166.dat	upx
behavioral1/files/0x0006000000015d56-158.dat	upx
behavioral1/files/0x0006000000015d4e-154.dat	upx
behavioral1/files/0x0006000000015d20-146.dat	upx
behavioral1/files/0x0006000000015cff-142.dat	upx
behavioral1/files/0x0006000000015ce3-138.dat	upx
behavioral1/files/0x0006000000015ccd-130.dat	upx
behavioral1/files/0x0006000000015cb6-126.dat	upx
behavioral1/files/0x0006000000015c9e-125.dat	upx
behavioral1/files/0x0006000000015684-99.dat	upx
behavioral1/memory/2748-116-0x000000013F1D0000-0x000000013F521000-memory.dmp	upx
behavioral1/files/0x000600000001565d-93.dat	upx
behavioral1/memory/2528-89-0x000000013F830000-0x000000013FB81000-memory.dmp	upx
behavioral1/files/0x0006000000015cae-115.dat	upx
behavioral1/files/0x0006000000015c87-114.dat	upx
behavioral1/memory/2736-106-0x000000013FF40000-0x0000000140291000-memory.dmp	upx
behavioral1/files/0x0006000000015677-96.dat	upx
behavioral1/memory/2372-79-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2972-78-0x000000013F5A0000-0x000000013F8F1000-memory.dmp	upx
behavioral1/files/0x000600000001564f-75.dat	upx
behavioral1/memory/3036-83-0x000000013FB60000-0x000000013FEB1000-memory.dmp	upx
behavioral1/memory/2404-1131-0x000000013F1C0000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2932-1347-0x000000013FF70000-0x00000001402C1000-memory.dmp	upx
behavioral1/memory/2696-2113-0x000000013F430000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/2736-2682-0x000000013FF40000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/3036-3817-0x000000013FB60000-0x000000013FEB1000-memory.dmp	upx
behavioral1/memory/2528-3816-0x000000013F830000-0x000000013FB81000-memory.dmp	upx
behavioral1/memory/2652-3821-0x000000013FBE0000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2632-3820-0x000000013F100000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/2972-3831-0x000000013F5A0000-0x000000013F8F1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mgeTZre.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\NFPGquN.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\NJFwxRy.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\WPQHpNR.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\tSWHmBM.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\xOrMfTb.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\jsBwEal.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\SQRzKGp.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\siMdAOO.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\pDyQnWP.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\CRQqMTA.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\YKNKzNA.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\ExSbZQa.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\VxuptFX.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\nJxPtTl.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\moowBrb.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\TUtJfWY.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\OcRnbLT.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\EZCrijN.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\oinVPHO.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\QKvefgl.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\llIwLhy.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\rPEGSyF.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\vjuJcYA.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\rPUHawH.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\IdSlBqT.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\YPfCGZJ.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\hpoipRd.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\oGmoTQC.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\PZHoSTW.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\jDHpVle.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\FcdJNst.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\vrKzYoe.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\dLLcODe.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\uttnDwU.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\kyEuLPg.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\CUuecut.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\DpwoKGc.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\DjILmkF.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\oVIfzlt.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\yGwrQJv.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\GdTdJXY.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\ukvWhCE.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\IQoJDhF.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\xATYBhS.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\DUNFIGl.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\zsAcXNB.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\UYjclUB.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\mCLjbGs.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\nYfZzTz.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\yzpHiOd.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\MdnIsyN.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\mCwIBOs.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\zXcQJgR.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\ZhxOCeG.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\FpUTzgu.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\LCZbdGS.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\dQlCiTR.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\ppziRiA.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\kbFUiEo.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\jEJOKEk.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\lrzBQQV.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\gjgFRJU.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
File created	C:\Windows\System\BYiYZYh.exe	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2984 wrote to memory of 2972	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	29
PID 2984 wrote to memory of 2972	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	29
PID 2984 wrote to memory of 2972	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	29
PID 2984 wrote to memory of 3036	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	30
PID 2984 wrote to memory of 3036	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	30
PID 2984 wrote to memory of 3036	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	30
PID 2984 wrote to memory of 2528	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	31
PID 2984 wrote to memory of 2528	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	31
PID 2984 wrote to memory of 2528	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	31
PID 2984 wrote to memory of 2652	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	32
PID 2984 wrote to memory of 2652	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	32
PID 2984 wrote to memory of 2652	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	32
PID 2984 wrote to memory of 2632	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	33
PID 2984 wrote to memory of 2632	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	33
PID 2984 wrote to memory of 2632	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	33
PID 2984 wrote to memory of 2540	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	34
PID 2984 wrote to memory of 2540	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	34
PID 2984 wrote to memory of 2540	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	34
PID 2984 wrote to memory of 2492	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	35
PID 2984 wrote to memory of 2492	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	35
PID 2984 wrote to memory of 2492	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	35
PID 2984 wrote to memory of 2404	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	36
PID 2984 wrote to memory of 2404	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	36
PID 2984 wrote to memory of 2404	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	36
PID 2984 wrote to memory of 2932	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	37
PID 2984 wrote to memory of 2932	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	37
PID 2984 wrote to memory of 2932	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	37
PID 2984 wrote to memory of 1792	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	38
PID 2984 wrote to memory of 1792	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	38
PID 2984 wrote to memory of 1792	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	38
PID 2984 wrote to memory of 2372	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	39
PID 2984 wrote to memory of 2372	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	39
PID 2984 wrote to memory of 2372	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	39
PID 2984 wrote to memory of 2696	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	40
PID 2984 wrote to memory of 2696	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	40
PID 2984 wrote to memory of 2696	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	40
PID 2984 wrote to memory of 2736	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	41
PID 2984 wrote to memory of 2736	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	41
PID 2984 wrote to memory of 2736	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	41
PID 2984 wrote to memory of 2748	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	42
PID 2984 wrote to memory of 2748	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	42
PID 2984 wrote to memory of 2748	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	42
PID 2984 wrote to memory of 1344	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	43
PID 2984 wrote to memory of 1344	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	43
PID 2984 wrote to memory of 1344	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	43
PID 2984 wrote to memory of 1632	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	44
PID 2984 wrote to memory of 1632	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	44
PID 2984 wrote to memory of 1632	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	44
PID 2984 wrote to memory of 1960	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	45
PID 2984 wrote to memory of 1960	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	45
PID 2984 wrote to memory of 1960	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	45
PID 2984 wrote to memory of 2176	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	46
PID 2984 wrote to memory of 2176	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	46
PID 2984 wrote to memory of 2176	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	46
PID 2984 wrote to memory of 2772	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	47
PID 2984 wrote to memory of 2772	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	47
PID 2984 wrote to memory of 2772	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	47
PID 2984 wrote to memory of 2164	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	48
PID 2984 wrote to memory of 2164	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	48
PID 2984 wrote to memory of 2164	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	48
PID 2984 wrote to memory of 1668	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	49
PID 2984 wrote to memory of 1668	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	49
PID 2984 wrote to memory of 1668	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	49
PID 2984 wrote to memory of 1660	2984	0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0d196bc714505122a78528bf9151fe50_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2984
- C:\Windows\System\jzNvfgY.exe
  C:\Windows\System\jzNvfgY.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\xXFhhMr.exe
  C:\Windows\System\xXFhhMr.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\gCsqhow.exe
  C:\Windows\System\gCsqhow.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\BVSIJbM.exe
  C:\Windows\System\BVSIJbM.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\fmOBuMb.exe
  C:\Windows\System\fmOBuMb.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\tZLUqTF.exe
  C:\Windows\System\tZLUqTF.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\ehWfTSv.exe
  C:\Windows\System\ehWfTSv.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\vcYCksw.exe
  C:\Windows\System\vcYCksw.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\sFWZcEJ.exe
  C:\Windows\System\sFWZcEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\ofLOisA.exe
  C:\Windows\System\ofLOisA.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\jItQrcY.exe
  C:\Windows\System\jItQrcY.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\KRNadts.exe
  C:\Windows\System\KRNadts.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\GecwtoE.exe
  C:\Windows\System\GecwtoE.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\LZFzfkB.exe
  C:\Windows\System\LZFzfkB.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\cLXdCFX.exe
  C:\Windows\System\cLXdCFX.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\vsTEOJy.exe
  C:\Windows\System\vsTEOJy.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\RwUfXnL.exe
  C:\Windows\System\RwUfXnL.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\srIKHfc.exe
  C:\Windows\System\srIKHfc.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\ZWxoOMr.exe
  C:\Windows\System\ZWxoOMr.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\PMSaZYW.exe
  C:\Windows\System\PMSaZYW.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\izqMmDS.exe
  C:\Windows\System\izqMmDS.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\CAFnXGP.exe
  C:\Windows\System\CAFnXGP.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\wCTBEox.exe
  C:\Windows\System\wCTBEox.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\fKLUWhi.exe
  C:\Windows\System\fKLUWhi.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\vCHdlgy.exe
  C:\Windows\System\vCHdlgy.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\sdUIBTE.exe
  C:\Windows\System\sdUIBTE.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\liGnTWz.exe
  C:\Windows\System\liGnTWz.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\fKeItES.exe
  C:\Windows\System\fKeItES.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\sBKlvmp.exe
  C:\Windows\System\sBKlvmp.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\SoAgdwf.exe
  C:\Windows\System\SoAgdwf.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\NfiOCDX.exe
  C:\Windows\System\NfiOCDX.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\jQSkHby.exe
  C:\Windows\System\jQSkHby.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\PWepeoo.exe
  C:\Windows\System\PWepeoo.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\KpZIuqE.exe
  C:\Windows\System\KpZIuqE.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\yPkaEsE.exe
  C:\Windows\System\yPkaEsE.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\ozhnuaq.exe
  C:\Windows\System\ozhnuaq.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\rEdooFE.exe
  C:\Windows\System\rEdooFE.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\wgPdVdL.exe
  C:\Windows\System\wgPdVdL.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\oZjPgxH.exe
  C:\Windows\System\oZjPgxH.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\QbBxVbZ.exe
  C:\Windows\System\QbBxVbZ.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\lSwEqsN.exe
  C:\Windows\System\lSwEqsN.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\BivecnY.exe
  C:\Windows\System\BivecnY.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\ntSZscI.exe
  C:\Windows\System\ntSZscI.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\gXdTHYa.exe
  C:\Windows\System\gXdTHYa.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\AmIEaFp.exe
  C:\Windows\System\AmIEaFp.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\QmQtrTZ.exe
  C:\Windows\System\QmQtrTZ.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\REWdaLK.exe
  C:\Windows\System\REWdaLK.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\ilJZWuv.exe
  C:\Windows\System\ilJZWuv.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\dqzrIGt.exe
  C:\Windows\System\dqzrIGt.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\DdPIUeE.exe
  C:\Windows\System\DdPIUeE.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\PECXnas.exe
  C:\Windows\System\PECXnas.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\rNxhFoo.exe
  C:\Windows\System\rNxhFoo.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\KIWJapI.exe
  C:\Windows\System\KIWJapI.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\aCIIlkw.exe
  C:\Windows\System\aCIIlkw.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\KmNNLDq.exe
  C:\Windows\System\KmNNLDq.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\WlDZgCS.exe
  C:\Windows\System\WlDZgCS.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\IFseaTW.exe
  C:\Windows\System\IFseaTW.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\sqAhQas.exe
  C:\Windows\System\sqAhQas.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\IhjpGmy.exe
  C:\Windows\System\IhjpGmy.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\ZxhPPSr.exe
  C:\Windows\System\ZxhPPSr.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\oxtbQvt.exe
  C:\Windows\System\oxtbQvt.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\SMAGWfp.exe
  C:\Windows\System\SMAGWfp.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\DwkIERB.exe
  C:\Windows\System\DwkIERB.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\PABviZc.exe
  C:\Windows\System\PABviZc.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\RQSuqwu.exe
  C:\Windows\System\RQSuqwu.exe
  2⤵
  PID:2816
- C:\Windows\System\kEAGZXk.exe
  C:\Windows\System\kEAGZXk.exe
  2⤵
  PID:1980
- C:\Windows\System\nJxPtTl.exe
  C:\Windows\System\nJxPtTl.exe
  2⤵
  PID:2580
- C:\Windows\System\ZjTVlXO.exe
  C:\Windows\System\ZjTVlXO.exe
  2⤵
  PID:2484
- C:\Windows\System\pDyQnWP.exe
  C:\Windows\System\pDyQnWP.exe
  2⤵
  PID:2688
- C:\Windows\System\BtSCvJg.exe
  C:\Windows\System\BtSCvJg.exe
  2⤵
  PID:1976
- C:\Windows\System\kkltcYi.exe
  C:\Windows\System\kkltcYi.exe
  2⤵
  PID:900
- C:\Windows\System\tSWHmBM.exe
  C:\Windows\System\tSWHmBM.exe
  2⤵
  PID:2188
- C:\Windows\System\YnObvTm.exe
  C:\Windows\System\YnObvTm.exe
  2⤵
  PID:2556
- C:\Windows\System\AjEVlfA.exe
  C:\Windows\System\AjEVlfA.exe
  2⤵
  PID:1764
- C:\Windows\System\kCervTi.exe
  C:\Windows\System\kCervTi.exe
  2⤵
  PID:2064
- C:\Windows\System\ZMeemEe.exe
  C:\Windows\System\ZMeemEe.exe
  2⤵
  PID:2232
- C:\Windows\System\IUXthdp.exe
  C:\Windows\System\IUXthdp.exe
  2⤵
  PID:2568
- C:\Windows\System\EyynuMR.exe
  C:\Windows\System\EyynuMR.exe
  2⤵
  PID:1284
- C:\Windows\System\WzLpaIX.exe
  C:\Windows\System\WzLpaIX.exe
  2⤵
  PID:1132
- C:\Windows\System\IDISmzx.exe
  C:\Windows\System\IDISmzx.exe
  2⤵
  PID:1620
- C:\Windows\System\NtQVNSx.exe
  C:\Windows\System\NtQVNSx.exe
  2⤵
  PID:1432
- C:\Windows\System\HKTeqDa.exe
  C:\Windows\System\HKTeqDa.exe
  2⤵
  PID:1504
- C:\Windows\System\ZiNeMqP.exe
  C:\Windows\System\ZiNeMqP.exe
  2⤵
  PID:712
- C:\Windows\System\PjNNqwS.exe
  C:\Windows\System\PjNNqwS.exe
  2⤵
  PID:1152
- C:\Windows\System\dliRhFb.exe
  C:\Windows\System\dliRhFb.exe
  2⤵
  PID:1736
- C:\Windows\System\ptNBbnW.exe
  C:\Windows\System\ptNBbnW.exe
  2⤵
  PID:1576
- C:\Windows\System\aWPUBcF.exe
  C:\Windows\System\aWPUBcF.exe
  2⤵
  PID:808
- C:\Windows\System\YreAgKP.exe
  C:\Windows\System\YreAgKP.exe
  2⤵
  PID:3012
- C:\Windows\System\CNvpcTQ.exe
  C:\Windows\System\CNvpcTQ.exe
  2⤵
  PID:1728
- C:\Windows\System\cxbDpUi.exe
  C:\Windows\System\cxbDpUi.exe
  2⤵
  PID:2928
- C:\Windows\System\SfZSEbW.exe
  C:\Windows\System\SfZSEbW.exe
  2⤵
  PID:672
- C:\Windows\System\aVEGLmB.exe
  C:\Windows\System\aVEGLmB.exe
  2⤵
  PID:1640
- C:\Windows\System\JpOtejK.exe
  C:\Windows\System\JpOtejK.exe
  2⤵
  PID:556
- C:\Windows\System\WXmWZQG.exe
  C:\Windows\System\WXmWZQG.exe
  2⤵
  PID:2912
- C:\Windows\System\qfeiZQP.exe
  C:\Windows\System\qfeiZQP.exe
  2⤵
  PID:2308
- C:\Windows\System\fsyvSqh.exe
  C:\Windows\System\fsyvSqh.exe
  2⤵
  PID:1784
- C:\Windows\System\gxVCBvA.exe
  C:\Windows\System\gxVCBvA.exe
  2⤵
  PID:108
- C:\Windows\System\hJOwrBc.exe
  C:\Windows\System\hJOwrBc.exe
  2⤵
  PID:2564
- C:\Windows\System\epxOpPR.exe
  C:\Windows\System\epxOpPR.exe
  2⤵
  PID:2636
- C:\Windows\System\TmICOpG.exe
  C:\Windows\System\TmICOpG.exe
  2⤵
  PID:2496
- C:\Windows\System\raapQNG.exe
  C:\Windows\System\raapQNG.exe
  2⤵
  PID:2112
- C:\Windows\System\XOUxybY.exe
  C:\Windows\System\XOUxybY.exe
  2⤵
  PID:2592
- C:\Windows\System\DBaFgvK.exe
  C:\Windows\System\DBaFgvK.exe
  2⤵
  PID:844
- C:\Windows\System\aYqmIAN.exe
  C:\Windows\System\aYqmIAN.exe
  2⤵
  PID:2472
- C:\Windows\System\FYnjzUj.exe
  C:\Windows\System\FYnjzUj.exe
  2⤵
  PID:2200
- C:\Windows\System\zTpLqxF.exe
  C:\Windows\System\zTpLqxF.exe
  2⤵
  PID:2160
- C:\Windows\System\eQxykdP.exe
  C:\Windows\System\eQxykdP.exe
  2⤵
  PID:2904
- C:\Windows\System\oyaInwR.exe
  C:\Windows\System\oyaInwR.exe
  2⤵
  PID:2248
- C:\Windows\System\vwrILhR.exe
  C:\Windows\System\vwrILhR.exe
  2⤵
  PID:824
- C:\Windows\System\OXNidsu.exe
  C:\Windows\System\OXNidsu.exe
  2⤵
  PID:2964
- C:\Windows\System\OyALBYc.exe
  C:\Windows\System\OyALBYc.exe
  2⤵
  PID:2096
- C:\Windows\System\OdjduqM.exe
  C:\Windows\System\OdjduqM.exe
  2⤵
  PID:3068
- C:\Windows\System\Aouxzwv.exe
  C:\Windows\System\Aouxzwv.exe
  2⤵
  PID:2672
- C:\Windows\System\usUjNie.exe
  C:\Windows\System\usUjNie.exe
  2⤵
  PID:2448
- C:\Windows\System\XDlsaYU.exe
  C:\Windows\System\XDlsaYU.exe
  2⤵
  PID:2800
- C:\Windows\System\avibfsT.exe
  C:\Windows\System\avibfsT.exe
  2⤵
  PID:1732
- C:\Windows\System\DsuHJZW.exe
  C:\Windows\System\DsuHJZW.exe
  2⤵
  PID:1968
- C:\Windows\System\bZJYRQm.exe
  C:\Windows\System\bZJYRQm.exe
  2⤵
  PID:1532
- C:\Windows\System\sLhUPtz.exe
  C:\Windows\System\sLhUPtz.exe
  2⤵
  PID:2552
- C:\Windows\System\rhoVjrP.exe
  C:\Windows\System\rhoVjrP.exe
  2⤵
  PID:1592
- C:\Windows\System\McgaTTl.exe
  C:\Windows\System\McgaTTl.exe
  2⤵
  PID:2960
- C:\Windows\System\yXfujRI.exe
  C:\Windows\System\yXfujRI.exe
  2⤵
  PID:1568
- C:\Windows\System\TTfGTRP.exe
  C:\Windows\System\TTfGTRP.exe
  2⤵
  PID:1528
- C:\Windows\System\VprtbdQ.exe
  C:\Windows\System\VprtbdQ.exe
  2⤵
  PID:1556
- C:\Windows\System\iRFeJxm.exe
  C:\Windows\System\iRFeJxm.exe
  2⤵
  PID:2488
- C:\Windows\System\cnyVEMs.exe
  C:\Windows\System\cnyVEMs.exe
  2⤵
  PID:2872
- C:\Windows\System\KZqDbNH.exe
  C:\Windows\System\KZqDbNH.exe
  2⤵
  PID:2536
- C:\Windows\System\tZKoElR.exe
  C:\Windows\System\tZKoElR.exe
  2⤵
  PID:2716
- C:\Windows\System\hpOaJvK.exe
  C:\Windows\System\hpOaJvK.exe
  2⤵
  PID:2548
- C:\Windows\System\FXMhMWs.exe
  C:\Windows\System\FXMhMWs.exe
  2⤵
  PID:324
- C:\Windows\System\rakrkTR.exe
  C:\Windows\System\rakrkTR.exe
  2⤵
  PID:1780
- C:\Windows\System\bBQCpBt.exe
  C:\Windows\System\bBQCpBt.exe
  2⤵
  PID:1224
- C:\Windows\System\HdEnnEE.exe
  C:\Windows\System\HdEnnEE.exe
  2⤵
  PID:1744
- C:\Windows\System\jaRoYGE.exe
  C:\Windows\System\jaRoYGE.exe
  2⤵
  PID:1900
- C:\Windows\System\AEIoJLm.exe
  C:\Windows\System\AEIoJLm.exe
  2⤵
  PID:1996
- C:\Windows\System\jPqvvhs.exe
  C:\Windows\System\jPqvvhs.exe
  2⤵
  PID:2212
- C:\Windows\System\uttnDwU.exe
  C:\Windows\System\uttnDwU.exe
  2⤵
  PID:1304
- C:\Windows\System\spXEbTA.exe
  C:\Windows\System\spXEbTA.exe
  2⤵
  PID:948
- C:\Windows\System\mWiWSqz.exe
  C:\Windows\System\mWiWSqz.exe
  2⤵
  PID:2360
- C:\Windows\System\feXDlJC.exe
  C:\Windows\System\feXDlJC.exe
  2⤵
  PID:1644
- C:\Windows\System\DUNFIGl.exe
  C:\Windows\System\DUNFIGl.exe
  2⤵
  PID:1716
- C:\Windows\System\LwHNjaU.exe
  C:\Windows\System\LwHNjaU.exe
  2⤵
  PID:1236
- C:\Windows\System\aKXiGUv.exe
  C:\Windows\System\aKXiGUv.exe
  2⤵
  PID:1476
- C:\Windows\System\OkyfVyz.exe
  C:\Windows\System\OkyfVyz.exe
  2⤵
  PID:2712
- C:\Windows\System\DBMpQSx.exe
  C:\Windows\System\DBMpQSx.exe
  2⤵
  PID:1612
- C:\Windows\System\OsbQhXb.exe
  C:\Windows\System\OsbQhXb.exe
  2⤵
  PID:2596
- C:\Windows\System\KjqORle.exe
  C:\Windows\System\KjqORle.exe
  2⤵
  PID:2460
- C:\Windows\System\pTsdsfc.exe
  C:\Windows\System\pTsdsfc.exe
  2⤵
  PID:1584
- C:\Windows\System\ZRnRzLP.exe
  C:\Windows\System\ZRnRzLP.exe
  2⤵
  PID:2476
- C:\Windows\System\CqfEbRP.exe
  C:\Windows\System\CqfEbRP.exe
  2⤵
  PID:112
- C:\Windows\System\yjLFTkS.exe
  C:\Windows\System\yjLFTkS.exe
  2⤵
  PID:1776
- C:\Windows\System\lWiLwsP.exe
  C:\Windows\System\lWiLwsP.exe
  2⤵
  PID:2080
- C:\Windows\System\vdHVEQc.exe
  C:\Windows\System\vdHVEQc.exe
  2⤵
  PID:1680
- C:\Windows\System\xiDGXZU.exe
  C:\Windows\System\xiDGXZU.exe
  2⤵
  PID:1972
- C:\Windows\System\MiyJIsN.exe
  C:\Windows\System\MiyJIsN.exe
  2⤵
  PID:2624
- C:\Windows\System\XZOsKCe.exe
  C:\Windows\System\XZOsKCe.exe
  2⤵
  PID:1228
- C:\Windows\System\LgwntZr.exe
  C:\Windows\System\LgwntZr.exe
  2⤵
  PID:1408
- C:\Windows\System\NBktFJd.exe
  C:\Windows\System\NBktFJd.exe
  2⤵
  PID:3048
- C:\Windows\System\hfqPMTE.exe
  C:\Windows\System\hfqPMTE.exe
  2⤵
  PID:2796
- C:\Windows\System\zHAesQn.exe
  C:\Windows\System\zHAesQn.exe
  2⤵
  PID:1692
- C:\Windows\System\rjDtoIT.exe
  C:\Windows\System\rjDtoIT.exe
  2⤵
  PID:852
- C:\Windows\System\mPJADwQ.exe
  C:\Windows\System\mPJADwQ.exe
  2⤵
  PID:3056
- C:\Windows\System\eBeOCGh.exe
  C:\Windows\System\eBeOCGh.exe
  2⤵
  PID:2956
- C:\Windows\System\AiXuXiA.exe
  C:\Windows\System\AiXuXiA.exe
  2⤵
  PID:3044
- C:\Windows\System\HWNBrlh.exe
  C:\Windows\System\HWNBrlh.exe
  2⤵
  PID:2608
- C:\Windows\System\YdBTryv.exe
  C:\Windows\System\YdBTryv.exe
  2⤵
  PID:2300
- C:\Windows\System\ZJpBEwn.exe
  C:\Windows\System\ZJpBEwn.exe
  2⤵
  PID:1240
- C:\Windows\System\ZkoFzdA.exe
  C:\Windows\System\ZkoFzdA.exe
  2⤵
  PID:1536
- C:\Windows\System\Nfyzlju.exe
  C:\Windows\System\Nfyzlju.exe
  2⤵
  PID:2020
- C:\Windows\System\duxALmP.exe
  C:\Windows\System\duxALmP.exe
  2⤵
  PID:3084
- C:\Windows\System\yEViamq.exe
  C:\Windows\System\yEViamq.exe
  2⤵
  PID:3100
- C:\Windows\System\vdmhsGO.exe
  C:\Windows\System\vdmhsGO.exe
  2⤵
  PID:3116
- C:\Windows\System\eXjsjyl.exe
  C:\Windows\System\eXjsjyl.exe
  2⤵
  PID:3132
- C:\Windows\System\nBRYkHu.exe
  C:\Windows\System\nBRYkHu.exe
  2⤵
  PID:3148
- C:\Windows\System\yEmCegk.exe
  C:\Windows\System\yEmCegk.exe
  2⤵
  PID:3168
- C:\Windows\System\KTyPkuo.exe
  C:\Windows\System\KTyPkuo.exe
  2⤵
  PID:3184
- C:\Windows\System\STknZkB.exe
  C:\Windows\System\STknZkB.exe
  2⤵
  PID:3200
- C:\Windows\System\WQntFCf.exe
  C:\Windows\System\WQntFCf.exe
  2⤵
  PID:3224
- C:\Windows\System\wYtsErf.exe
  C:\Windows\System\wYtsErf.exe
  2⤵
  PID:3276
- C:\Windows\System\IdSlBqT.exe
  C:\Windows\System\IdSlBqT.exe
  2⤵
  PID:3292
- C:\Windows\System\WxBBypp.exe
  C:\Windows\System\WxBBypp.exe
  2⤵
  PID:3308
- C:\Windows\System\roiGVSi.exe
  C:\Windows\System\roiGVSi.exe
  2⤵
  PID:3324
- C:\Windows\System\dYBZfBB.exe
  C:\Windows\System\dYBZfBB.exe
  2⤵
  PID:3348
- C:\Windows\System\lUbLpRj.exe
  C:\Windows\System\lUbLpRj.exe
  2⤵
  PID:3372
- C:\Windows\System\XAEvttt.exe
  C:\Windows\System\XAEvttt.exe
  2⤵
  PID:3388
- C:\Windows\System\pSdKMVn.exe
  C:\Windows\System\pSdKMVn.exe
  2⤵
  PID:3404
- C:\Windows\System\jEJOKEk.exe
  C:\Windows\System\jEJOKEk.exe
  2⤵
  PID:3424
- C:\Windows\System\jRVbMWK.exe
  C:\Windows\System\jRVbMWK.exe
  2⤵
  PID:3484
- C:\Windows\System\YfdwxHb.exe
  C:\Windows\System\YfdwxHb.exe
  2⤵
  PID:3500
- C:\Windows\System\oCrgvvh.exe
  C:\Windows\System\oCrgvvh.exe
  2⤵
  PID:3516
- C:\Windows\System\FvgqjnA.exe
  C:\Windows\System\FvgqjnA.exe
  2⤵
  PID:3532
- C:\Windows\System\rlMMFeV.exe
  C:\Windows\System\rlMMFeV.exe
  2⤵
  PID:3548
- C:\Windows\System\jlenJPX.exe
  C:\Windows\System\jlenJPX.exe
  2⤵
  PID:3568
- C:\Windows\System\VkBgBlU.exe
  C:\Windows\System\VkBgBlU.exe
  2⤵
  PID:3584
- C:\Windows\System\vGYaqWZ.exe
  C:\Windows\System\vGYaqWZ.exe
  2⤵
  PID:3628
- C:\Windows\System\zCwFDpG.exe
  C:\Windows\System\zCwFDpG.exe
  2⤵
  PID:3648
- C:\Windows\System\NWAEFac.exe
  C:\Windows\System\NWAEFac.exe
  2⤵
  PID:3664
- C:\Windows\System\sDMglca.exe
  C:\Windows\System\sDMglca.exe
  2⤵
  PID:3684
- C:\Windows\System\DAvoctT.exe
  C:\Windows\System\DAvoctT.exe
  2⤵
  PID:3700
- C:\Windows\System\GBsPLeL.exe
  C:\Windows\System\GBsPLeL.exe
  2⤵
  PID:3732
- C:\Windows\System\WMLnTws.exe
  C:\Windows\System\WMLnTws.exe
  2⤵
  PID:3748
- C:\Windows\System\pWQCzKv.exe
  C:\Windows\System\pWQCzKv.exe
  2⤵
  PID:3768
- C:\Windows\System\kUbjItc.exe
  C:\Windows\System\kUbjItc.exe
  2⤵
  PID:3800
- C:\Windows\System\veDCYXE.exe
  C:\Windows\System\veDCYXE.exe
  2⤵
  PID:3820
- C:\Windows\System\ijsMFfN.exe
  C:\Windows\System\ijsMFfN.exe
  2⤵
  PID:3844
- C:\Windows\System\BiXUoDA.exe
  C:\Windows\System\BiXUoDA.exe
  2⤵
  PID:3860
- C:\Windows\System\FGeYKni.exe
  C:\Windows\System\FGeYKni.exe
  2⤵
  PID:3884
- C:\Windows\System\dcCeTwN.exe
  C:\Windows\System\dcCeTwN.exe
  2⤵
  PID:3900
- C:\Windows\System\RWYHPhf.exe
  C:\Windows\System\RWYHPhf.exe
  2⤵
  PID:3924
- C:\Windows\System\KkltWXk.exe
  C:\Windows\System\KkltWXk.exe
  2⤵
  PID:3940
- C:\Windows\System\vztGcbl.exe
  C:\Windows\System\vztGcbl.exe
  2⤵
  PID:3964
- C:\Windows\System\XLemGYI.exe
  C:\Windows\System\XLemGYI.exe
  2⤵
  PID:3980
- C:\Windows\System\ugfoEBz.exe
  C:\Windows\System\ugfoEBz.exe
  2⤵
  PID:4004
- C:\Windows\System\VreVIaW.exe
  C:\Windows\System\VreVIaW.exe
  2⤵
  PID:4024
- C:\Windows\System\EQnyqlV.exe
  C:\Windows\System\EQnyqlV.exe
  2⤵
  PID:4040
- C:\Windows\System\TzIZYir.exe
  C:\Windows\System\TzIZYir.exe
  2⤵
  PID:4060
- C:\Windows\System\UxybgbB.exe
  C:\Windows\System\UxybgbB.exe
  2⤵
  PID:4084
- C:\Windows\System\mypfcTh.exe
  C:\Windows\System\mypfcTh.exe
  2⤵
  PID:280
- C:\Windows\System\SIoiLdk.exe
  C:\Windows\System\SIoiLdk.exe
  2⤵
  PID:2256
- C:\Windows\System\DxHjBwV.exe
  C:\Windows\System\DxHjBwV.exe
  2⤵
  PID:2304
- C:\Windows\System\JlEdhrY.exe
  C:\Windows\System\JlEdhrY.exe
  2⤵
  PID:3096
- C:\Windows\System\XshxexP.exe
  C:\Windows\System\XshxexP.exe
  2⤵
  PID:3164
- C:\Windows\System\aiNlYlX.exe
  C:\Windows\System\aiNlYlX.exe
  2⤵
  PID:2560
- C:\Windows\System\AkHnMfZ.exe
  C:\Windows\System\AkHnMfZ.exe
  2⤵
  PID:860
- C:\Windows\System\VWkMRAX.exe
  C:\Windows\System\VWkMRAX.exe
  2⤵
  PID:3252
- C:\Windows\System\LnZOqPw.exe
  C:\Windows\System\LnZOqPw.exe
  2⤵
  PID:3268
- C:\Windows\System\LwCodGl.exe
  C:\Windows\System\LwCodGl.exe
  2⤵
  PID:3336
- C:\Windows\System\wylsYRU.exe
  C:\Windows\System\wylsYRU.exe
  2⤵
  PID:2024
- C:\Windows\System\sQJooBq.exe
  C:\Windows\System\sQJooBq.exe
  2⤵
  PID:2764
- C:\Windows\System\YYZFFsY.exe
  C:\Windows\System\YYZFFsY.exe
  2⤵
  PID:3216
- C:\Windows\System\NlgdMOu.exe
  C:\Windows\System\NlgdMOu.exe
  2⤵
  PID:3356
- C:\Windows\System\kiMAflb.exe
  C:\Windows\System\kiMAflb.exe
  2⤵
  PID:3364
- C:\Windows\System\ClMUoPL.exe
  C:\Windows\System\ClMUoPL.exe
  2⤵
  PID:3112
- C:\Windows\System\ZgzHqLg.exe
  C:\Windows\System\ZgzHqLg.exe
  2⤵
  PID:2068
- C:\Windows\System\vbjhHvt.exe
  C:\Windows\System\vbjhHvt.exe
  2⤵
  PID:2260
- C:\Windows\System\UwaIhpQ.exe
  C:\Windows\System\UwaIhpQ.exe
  2⤵
  PID:2388
- C:\Windows\System\dQlCiTR.exe
  C:\Windows\System\dQlCiTR.exe
  2⤵
  PID:1028
- C:\Windows\System\aHJALdG.exe
  C:\Windows\System\aHJALdG.exe
  2⤵
  PID:3528
- C:\Windows\System\ApvzjGB.exe
  C:\Windows\System\ApvzjGB.exe
  2⤵
  PID:3604
- C:\Windows\System\bvytxLE.exe
  C:\Windows\System\bvytxLE.exe
  2⤵
  PID:3620
- C:\Windows\System\LCZbdGS.exe
  C:\Windows\System\LCZbdGS.exe
  2⤵
  PID:3596
- C:\Windows\System\eLkCsij.exe
  C:\Windows\System\eLkCsij.exe
  2⤵
  PID:3696
- C:\Windows\System\SDzUtNG.exe
  C:\Windows\System\SDzUtNG.exe
  2⤵
  PID:3436
- C:\Windows\System\FuGNvBh.exe
  C:\Windows\System\FuGNvBh.exe
  2⤵
  PID:3452
- C:\Windows\System\ZhxOCeG.exe
  C:\Windows\System\ZhxOCeG.exe
  2⤵
  PID:3472
- C:\Windows\System\aLaJDqn.exe
  C:\Windows\System\aLaJDqn.exe
  2⤵
  PID:2760
- C:\Windows\System\RkFHIbx.exe
  C:\Windows\System\RkFHIbx.exe
  2⤵
  PID:3676
- C:\Windows\System\wMMdZfr.exe
  C:\Windows\System\wMMdZfr.exe
  2⤵
  PID:3716
- C:\Windows\System\xTDGcNE.exe
  C:\Windows\System\xTDGcNE.exe
  2⤵
  PID:2676
- C:\Windows\System\EjnRUse.exe
  C:\Windows\System\EjnRUse.exe
  2⤵
  PID:3776
- C:\Windows\System\kGwRLnx.exe
  C:\Windows\System\kGwRLnx.exe
  2⤵
  PID:3796
- C:\Windows\System\VRejlJR.exe
  C:\Windows\System\VRejlJR.exe
  2⤵
  PID:3760
- C:\Windows\System\rnoazZP.exe
  C:\Windows\System\rnoazZP.exe
  2⤵
  PID:3836
- C:\Windows\System\LEIlbgH.exe
  C:\Windows\System\LEIlbgH.exe
  2⤵
  PID:3868
- C:\Windows\System\yBJrLIx.exe
  C:\Windows\System\yBJrLIx.exe
  2⤵
  PID:3872
- C:\Windows\System\ObsoJHQ.exe
  C:\Windows\System\ObsoJHQ.exe
  2⤵
  PID:3916
- C:\Windows\System\IKeRWyO.exe
  C:\Windows\System\IKeRWyO.exe
  2⤵
  PID:3936
- C:\Windows\System\PwwiBRY.exe
  C:\Windows\System\PwwiBRY.exe
  2⤵
  PID:3952
- C:\Windows\System\EnKQeOJ.exe
  C:\Windows\System\EnKQeOJ.exe
  2⤵
  PID:4000
- C:\Windows\System\CIUFsbJ.exe
  C:\Windows\System\CIUFsbJ.exe
  2⤵
  PID:4016
- C:\Windows\System\IRBZGYA.exe
  C:\Windows\System\IRBZGYA.exe
  2⤵
  PID:4056
- C:\Windows\System\noKJYNW.exe
  C:\Windows\System\noKJYNW.exe
  2⤵
  PID:4080
- C:\Windows\System\YMaZqZq.exe
  C:\Windows\System\YMaZqZq.exe
  2⤵
  PID:2844
- C:\Windows\System\SGnZRje.exe
  C:\Windows\System\SGnZRje.exe
  2⤵
  PID:1700
- C:\Windows\System\tTlVcVK.exe
  C:\Windows\System\tTlVcVK.exe
  2⤵
  PID:2124
- C:\Windows\System\fcWjJSe.exe
  C:\Windows\System\fcWjJSe.exe
  2⤵
  PID:3196
- C:\Windows\System\boVgYdl.exe
  C:\Windows\System\boVgYdl.exe
  2⤵
  PID:1256
- C:\Windows\System\yNrlPsP.exe
  C:\Windows\System\yNrlPsP.exe
  2⤵
  PID:3260
- C:\Windows\System\CAxitQY.exe
  C:\Windows\System\CAxitQY.exe
  2⤵
  PID:3332
- C:\Windows\System\akfMZqd.exe
  C:\Windows\System\akfMZqd.exe
  2⤵
  PID:292
- C:\Windows\System\XSyXzkW.exe
  C:\Windows\System\XSyXzkW.exe
  2⤵
  PID:1672
- C:\Windows\System\tpnCjXb.exe
  C:\Windows\System\tpnCjXb.exe
  2⤵
  PID:3288
- C:\Windows\System\kzbhrXy.exe
  C:\Windows\System\kzbhrXy.exe
  2⤵
  PID:3140
- C:\Windows\System\rOFGavt.exe
  C:\Windows\System\rOFGavt.exe
  2⤵
  PID:1696
- C:\Windows\System\WJGdiag.exe
  C:\Windows\System\WJGdiag.exe
  2⤵
  PID:3400
- C:\Windows\System\vTowRPs.exe
  C:\Windows\System\vTowRPs.exe
  2⤵
  PID:3464
- C:\Windows\System\fkniwHv.exe
  C:\Windows\System\fkniwHv.exe
  2⤵
  PID:3448
- C:\Windows\System\fcwKJOi.exe
  C:\Windows\System\fcwKJOi.exe
  2⤵
  PID:3724
- C:\Windows\System\dticpEN.exe
  C:\Windows\System\dticpEN.exe
  2⤵
  PID:3744
- C:\Windows\System\GePCSAj.exe
  C:\Windows\System\GePCSAj.exe
  2⤵
  PID:3728
- C:\Windows\System\nIGLFcc.exe
  C:\Windows\System\nIGLFcc.exe
  2⤵
  PID:2892
- C:\Windows\System\QMMwPBG.exe
  C:\Windows\System\QMMwPBG.exe
  2⤵
  PID:3880
- C:\Windows\System\VboikXm.exe
  C:\Windows\System\VboikXm.exe
  2⤵
  PID:3988
- C:\Windows\System\lpwoxVG.exe
  C:\Windows\System\lpwoxVG.exe
  2⤵
  PID:4092
- C:\Windows\System\Uclqxds.exe
  C:\Windows\System\Uclqxds.exe
  2⤵
  PID:3852
- C:\Windows\System\LnKjAEW.exe
  C:\Windows\System\LnKjAEW.exe
  2⤵
  PID:3960
- C:\Windows\System\nOkAkIH.exe
  C:\Windows\System\nOkAkIH.exe
  2⤵
  PID:4076
- C:\Windows\System\anUQjpn.exe
  C:\Windows\System\anUQjpn.exe
  2⤵
  PID:3156
- C:\Windows\System\xVmkuZs.exe
  C:\Windows\System\xVmkuZs.exe
  2⤵
  PID:3180
- C:\Windows\System\NafDjSA.exe
  C:\Windows\System\NafDjSA.exe
  2⤵
  PID:2236
- C:\Windows\System\MkHyaRZ.exe
  C:\Windows\System\MkHyaRZ.exe
  2⤵
  PID:1616
- C:\Windows\System\bCmWmjp.exe
  C:\Windows\System\bCmWmjp.exe
  2⤵
  PID:3420
- C:\Windows\System\ukvWhCE.exe
  C:\Windows\System\ukvWhCE.exe
  2⤵
  PID:3560
- C:\Windows\System\rQNpQnf.exe
  C:\Windows\System\rQNpQnf.exe
  2⤵
  PID:3612
- C:\Windows\System\wVGfObF.exe
  C:\Windows\System\wVGfObF.exe
  2⤵
  PID:3444
- C:\Windows\System\AqyWDCK.exe
  C:\Windows\System\AqyWDCK.exe
  2⤵
  PID:3540
- C:\Windows\System\PESjnyK.exe
  C:\Windows\System\PESjnyK.exe
  2⤵
  PID:3740
- C:\Windows\System\xLqqUxI.exe
  C:\Windows\System\xLqqUxI.exe
  2⤵
  PID:3976
- C:\Windows\System\MUWAnVj.exe
  C:\Windows\System\MUWAnVj.exe
  2⤵
  PID:4068
- C:\Windows\System\MbOsbjA.exe
  C:\Windows\System\MbOsbjA.exe
  2⤵
  PID:3876
- C:\Windows\System\iUsoHAc.exe
  C:\Windows\System\iUsoHAc.exe
  2⤵
  PID:3756
- C:\Windows\System\MtFsnRR.exe
  C:\Windows\System\MtFsnRR.exe
  2⤵
  PID:3708
- C:\Windows\System\NjIxMWc.exe
  C:\Windows\System\NjIxMWc.exe
  2⤵
  PID:3460
- C:\Windows\System\dxdRxMP.exe
  C:\Windows\System\dxdRxMP.exe
  2⤵
  PID:3240
- C:\Windows\System\SJXgpag.exe
  C:\Windows\System\SJXgpag.exe
  2⤵
  PID:3080
- C:\Windows\System\XEvmVuA.exe
  C:\Windows\System\XEvmVuA.exe
  2⤵
  PID:4048
- C:\Windows\System\BYGeUMI.exe
  C:\Windows\System\BYGeUMI.exe
  2⤵
  PID:3384
- C:\Windows\System\gUmNOjl.exe
  C:\Windows\System\gUmNOjl.exe
  2⤵
  PID:4108
- C:\Windows\System\simmFCQ.exe
  C:\Windows\System\simmFCQ.exe
  2⤵
  PID:4124
- C:\Windows\System\ciitcsS.exe
  C:\Windows\System\ciitcsS.exe
  2⤵
  PID:4144
- C:\Windows\System\UCkedDO.exe
  C:\Windows\System\UCkedDO.exe
  2⤵
  PID:4160
- C:\Windows\System\bqKGllj.exe
  C:\Windows\System\bqKGllj.exe
  2⤵
  PID:4176
- C:\Windows\System\RzyGUjk.exe
  C:\Windows\System\RzyGUjk.exe
  2⤵
  PID:4192
- C:\Windows\System\AKMoLcA.exe
  C:\Windows\System\AKMoLcA.exe
  2⤵
  PID:4212
- C:\Windows\System\ZLRnozF.exe
  C:\Windows\System\ZLRnozF.exe
  2⤵
  PID:4228
- C:\Windows\System\oinVPHO.exe
  C:\Windows\System\oinVPHO.exe
  2⤵
  PID:4252
- C:\Windows\System\CRQqMTA.exe
  C:\Windows\System\CRQqMTA.exe
  2⤵
  PID:4268
- C:\Windows\System\gXhLfXb.exe
  C:\Windows\System\gXhLfXb.exe
  2⤵
  PID:4288
- C:\Windows\System\NuypDil.exe
  C:\Windows\System\NuypDil.exe
  2⤵
  PID:4304
- C:\Windows\System\KzKmHrE.exe
  C:\Windows\System\KzKmHrE.exe
  2⤵
  PID:4320
- C:\Windows\System\wMtoHiq.exe
  C:\Windows\System\wMtoHiq.exe
  2⤵
  PID:4336
- C:\Windows\System\BttfwUH.exe
  C:\Windows\System\BttfwUH.exe
  2⤵
  PID:4356
- C:\Windows\System\yPGpxZg.exe
  C:\Windows\System\yPGpxZg.exe
  2⤵
  PID:4372
- C:\Windows\System\QKvefgl.exe
  C:\Windows\System\QKvefgl.exe
  2⤵
  PID:4388
- C:\Windows\System\EfQMpWT.exe
  C:\Windows\System\EfQMpWT.exe
  2⤵
  PID:4404
- C:\Windows\System\xOrMfTb.exe
  C:\Windows\System\xOrMfTb.exe
  2⤵
  PID:4420
- C:\Windows\System\YogPySP.exe
  C:\Windows\System\YogPySP.exe
  2⤵
  PID:4440
- C:\Windows\System\uxjHuII.exe
  C:\Windows\System\uxjHuII.exe
  2⤵
  PID:4456
- C:\Windows\System\PezsVVN.exe
  C:\Windows\System\PezsVVN.exe
  2⤵
  PID:4472
- C:\Windows\System\dFSDnpo.exe
  C:\Windows\System\dFSDnpo.exe
  2⤵
  PID:4492
- C:\Windows\System\iGhYzIN.exe
  C:\Windows\System\iGhYzIN.exe
  2⤵
  PID:4508
- C:\Windows\System\nYfZzTz.exe
  C:\Windows\System\nYfZzTz.exe
  2⤵
  PID:4524
- C:\Windows\System\byLIDFT.exe
  C:\Windows\System\byLIDFT.exe
  2⤵
  PID:4540
- C:\Windows\System\tirhMep.exe
  C:\Windows\System\tirhMep.exe
  2⤵
  PID:4560
- C:\Windows\System\TmkjZLk.exe
  C:\Windows\System\TmkjZLk.exe
  2⤵
  PID:4576
- C:\Windows\System\ForsKSs.exe
  C:\Windows\System\ForsKSs.exe
  2⤵
  PID:4592
- C:\Windows\System\LMbMTeT.exe
  C:\Windows\System\LMbMTeT.exe
  2⤵
  PID:4608
- C:\Windows\System\wOWmcYp.exe
  C:\Windows\System\wOWmcYp.exe
  2⤵
  PID:4628
- C:\Windows\System\cRInbkO.exe
  C:\Windows\System\cRInbkO.exe
  2⤵
  PID:4644
- C:\Windows\System\lnZAggf.exe
  C:\Windows\System\lnZAggf.exe
  2⤵
  PID:4660
- C:\Windows\System\tLKweKa.exe
  C:\Windows\System\tLKweKa.exe
  2⤵
  PID:4676
- C:\Windows\System\EldAHHb.exe
  C:\Windows\System\EldAHHb.exe
  2⤵
  PID:4840
- C:\Windows\System\tSdQcNQ.exe
  C:\Windows\System\tSdQcNQ.exe
  2⤵
  PID:4864
- C:\Windows\System\loMvOae.exe
  C:\Windows\System\loMvOae.exe
  2⤵
  PID:4892
- C:\Windows\System\MwgTXzF.exe
  C:\Windows\System\MwgTXzF.exe
  2⤵
  PID:4952
- C:\Windows\System\CYeApmK.exe
  C:\Windows\System\CYeApmK.exe
  2⤵
  PID:4980
- C:\Windows\System\FtCWnkA.exe
  C:\Windows\System\FtCWnkA.exe
  2⤵
  PID:5004
- C:\Windows\System\yONGpns.exe
  C:\Windows\System\yONGpns.exe
  2⤵
  PID:5020
- C:\Windows\System\cCUiPLc.exe
  C:\Windows\System\cCUiPLc.exe
  2⤵
  PID:5044
- C:\Windows\System\uyiFakq.exe
  C:\Windows\System\uyiFakq.exe
  2⤵
  PID:5060
- C:\Windows\System\hGvZVph.exe
  C:\Windows\System\hGvZVph.exe
  2⤵
  PID:5084
- C:\Windows\System\EcKIlIo.exe
  C:\Windows\System\EcKIlIo.exe
  2⤵
  PID:5100
- C:\Windows\System\BNnyTpA.exe
  C:\Windows\System\BNnyTpA.exe
  2⤵
  PID:3496
- C:\Windows\System\PmTUnaD.exe
  C:\Windows\System\PmTUnaD.exe
  2⤵
  PID:3660
- C:\Windows\System\WDpCDJY.exe
  C:\Windows\System\WDpCDJY.exe
  2⤵
  PID:4260
- C:\Windows\System\giAShmw.exe
  C:\Windows\System\giAShmw.exe
  2⤵
  PID:4332
- C:\Windows\System\MmvHnqV.exe
  C:\Windows\System\MmvHnqV.exe
  2⤵
  PID:4364
- C:\Windows\System\lzxqLVn.exe
  C:\Windows\System\lzxqLVn.exe
  2⤵
  PID:3160
- C:\Windows\System\VhUeLmT.exe
  C:\Windows\System\VhUeLmT.exe
  2⤵
  PID:3932
- C:\Windows\System\oouPBLU.exe
  C:\Windows\System\oouPBLU.exe
  2⤵
  PID:1908
- C:\Windows\System\STwuDim.exe
  C:\Windows\System\STwuDim.exe
  2⤵
  PID:3232
- C:\Windows\System\hVerlvN.exe
  C:\Windows\System\hVerlvN.exe
  2⤵
  PID:4104
- C:\Windows\System\ioXdtqF.exe
  C:\Windows\System\ioXdtqF.exe
  2⤵
  PID:3092
- C:\Windows\System\XnSdRnN.exe
  C:\Windows\System\XnSdRnN.exe
  2⤵
  PID:4604
- C:\Windows\System\rKKxTlb.exe
  C:\Windows\System\rKKxTlb.exe
  2⤵
  PID:4276
- C:\Windows\System\czsqPTd.exe
  C:\Windows\System\czsqPTd.exe
  2⤵
  PID:4236
- C:\Windows\System\ARRfioR.exe
  C:\Windows\System\ARRfioR.exe
  2⤵
  PID:4312
- C:\Windows\System\PWVtjlW.exe
  C:\Windows\System\PWVtjlW.exe
  2⤵
  PID:4380
- C:\Windows\System\AhLqONj.exe
  C:\Windows\System\AhLqONj.exe
  2⤵
  PID:4552
- C:\Windows\System\gnbBcPg.exe
  C:\Windows\System\gnbBcPg.exe
  2⤵
  PID:4616
- C:\Windows\System\MDfHWDK.exe
  C:\Windows\System\MDfHWDK.exe
  2⤵
  PID:4624
- C:\Windows\System\yOBfOrD.exe
  C:\Windows\System\yOBfOrD.exe
  2⤵
  PID:3212
- C:\Windows\System\VuZdmeB.exe
  C:\Windows\System\VuZdmeB.exe
  2⤵
  PID:4556
- C:\Windows\System\AJCurdu.exe
  C:\Windows\System\AJCurdu.exe
  2⤵
  PID:4416
- C:\Windows\System\VfTCrWl.exe
  C:\Windows\System\VfTCrWl.exe
  2⤵
  PID:4428
- C:\Windows\System\OPqSunO.exe
  C:\Windows\System\OPqSunO.exe
  2⤵
  PID:4500
- C:\Windows\System\kLVucTR.exe
  C:\Windows\System\kLVucTR.exe
  2⤵
  PID:4572
- C:\Windows\System\BrmBEET.exe
  C:\Windows\System\BrmBEET.exe
  2⤵
  PID:4516
- C:\Windows\System\LxfcPGp.exe
  C:\Windows\System\LxfcPGp.exe
  2⤵
  PID:4728
- C:\Windows\System\jeDnKSp.exe
  C:\Windows\System\jeDnKSp.exe
  2⤵
  PID:4744
- C:\Windows\System\SCdajJX.exe
  C:\Windows\System\SCdajJX.exe
  2⤵
  PID:4788
- C:\Windows\System\kvZyPZY.exe
  C:\Windows\System\kvZyPZY.exe
  2⤵
  PID:4908
- C:\Windows\System\DsCsxKq.exe
  C:\Windows\System\DsCsxKq.exe
  2⤵
  PID:4928
- C:\Windows\System\XJtfEYz.exe
  C:\Windows\System\XJtfEYz.exe
  2⤵
  PID:4944
- C:\Windows\System\ndjolpI.exe
  C:\Windows\System\ndjolpI.exe
  2⤵
  PID:4976
- C:\Windows\System\XFEHdrO.exe
  C:\Windows\System\XFEHdrO.exe
  2⤵
  PID:4972
- C:\Windows\System\QVkJXVr.exe
  C:\Windows\System\QVkJXVr.exe
  2⤵
  PID:5040
- C:\Windows\System\tUnwOKr.exe
  C:\Windows\System\tUnwOKr.exe
  2⤵
  PID:5080
- C:\Windows\System\wWxTTlO.exe
  C:\Windows\System\wWxTTlO.exe
  2⤵
  PID:5032
- C:\Windows\System\KLJHeYS.exe
  C:\Windows\System\KLJHeYS.exe
  2⤵
  PID:3624
- C:\Windows\System\DQhPSKl.exe
  C:\Windows\System\DQhPSKl.exe
  2⤵
  PID:4224
- C:\Windows\System\jepXJdi.exe
  C:\Windows\System\jepXJdi.exe
  2⤵
  PID:3812
- C:\Windows\System\cVJogbC.exe
  C:\Windows\System\cVJogbC.exe
  2⤵
  PID:240
- C:\Windows\System\AXbqOdK.exe
  C:\Windows\System\AXbqOdK.exe
  2⤵
  PID:3316
- C:\Windows\System\muHPVok.exe
  C:\Windows\System\muHPVok.exe
  2⤵
  PID:4432
- C:\Windows\System\vrKzYoe.exe
  C:\Windows\System\vrKzYoe.exe
  2⤵
  PID:4692
- C:\Windows\System\wTzotGG.exe
  C:\Windows\System\wTzotGG.exe
  2⤵
  PID:1652
- C:\Windows\System\HAiHqVl.exe
  C:\Windows\System\HAiHqVl.exe
  2⤵
  PID:4168
- C:\Windows\System\yizBgcf.exe
  C:\Windows\System\yizBgcf.exe
  2⤵
  PID:4348
- C:\Windows\System\lWbNgIh.exe
  C:\Windows\System\lWbNgIh.exe
  2⤵
  PID:4396
- C:\Windows\System\QqdBQrR.exe
  C:\Windows\System\QqdBQrR.exe
  2⤵
  PID:4696
- C:\Windows\System\FcdJNst.exe
  C:\Windows\System\FcdJNst.exe
  2⤵
  PID:4412
- C:\Windows\System\wIcgOHI.exe
  C:\Windows\System\wIcgOHI.exe
  2⤵
  PID:4776
- C:\Windows\System\CvaoQLj.exe
  C:\Windows\System\CvaoQLj.exe
  2⤵
  PID:4804
- C:\Windows\System\HIWViAJ.exe
  C:\Windows\System\HIWViAJ.exe
  2⤵
  PID:4152
- C:\Windows\System\TnHcKCP.exe
  C:\Windows\System\TnHcKCP.exe
  2⤵
  PID:2128
- C:\Windows\System\LwwlFZL.exe
  C:\Windows\System\LwwlFZL.exe
  2⤵
  PID:4220
- C:\Windows\System\RvPGRUF.exe
  C:\Windows\System\RvPGRUF.exe
  2⤵
  PID:3712
- C:\Windows\System\YkroRcU.exe
  C:\Windows\System\YkroRcU.exe
  2⤵
  PID:4204
- C:\Windows\System\JqQPVIW.exe
  C:\Windows\System\JqQPVIW.exe
  2⤵
  PID:4588
- C:\Windows\System\xdNVmeS.exe
  C:\Windows\System\xdNVmeS.exe
  2⤵
  PID:4640
- C:\Windows\System\yKFsmsr.exe
  C:\Windows\System\yKFsmsr.exe
  2⤵
  PID:4100
- C:\Windows\System\BhcuoCU.exe
  C:\Windows\System\BhcuoCU.exe
  2⤵
  PID:4652
- C:\Windows\System\bxaAlSB.exe
  C:\Windows\System\bxaAlSB.exe
  2⤵
  PID:4600
- C:\Windows\System\DWZGTNN.exe
  C:\Windows\System\DWZGTNN.exe
  2⤵
  PID:4852
- C:\Windows\System\THSHxLE.exe
  C:\Windows\System\THSHxLE.exe
  2⤵
  PID:4936
- C:\Windows\System\qQLNpHF.exe
  C:\Windows\System\qQLNpHF.exe
  2⤵
  PID:4848
- C:\Windows\System\KRszilN.exe
  C:\Windows\System\KRszilN.exe
  2⤵
  PID:4884
- C:\Windows\System\UItaKpr.exe
  C:\Windows\System\UItaKpr.exe
  2⤵
  PID:4904
- C:\Windows\System\LSlagEV.exe
  C:\Windows\System\LSlagEV.exe
  2⤵
  PID:4924
- C:\Windows\System\OqNAFnq.exe
  C:\Windows\System\OqNAFnq.exe
  2⤵
  PID:5016
- C:\Windows\System\ZOUTjBd.exe
  C:\Windows\System\ZOUTjBd.exe
  2⤵
  PID:5072
- C:\Windows\System\NydGqDe.exe
  C:\Windows\System\NydGqDe.exe
  2⤵
  PID:4436
- C:\Windows\System\ZMbPWZO.exe
  C:\Windows\System\ZMbPWZO.exe
  2⤵
  PID:4368
- C:\Windows\System\wahrMpQ.exe
  C:\Windows\System\wahrMpQ.exe
  2⤵
  PID:3564
- C:\Windows\System\bpUYUNp.exe
  C:\Windows\System\bpUYUNp.exe
  2⤵
  PID:3320
- C:\Windows\System\UBOmKMT.exe
  C:\Windows\System\UBOmKMT.exe
  2⤵
  PID:4740
- C:\Windows\System\wmpXcdM.exe
  C:\Windows\System\wmpXcdM.exe
  2⤵
  PID:4812
- C:\Windows\System\YWoNFjd.exe
  C:\Windows\System\YWoNFjd.exe
  2⤵
  PID:4932
- C:\Windows\System\bBPxJGK.exe
  C:\Windows\System\bBPxJGK.exe
  2⤵
  PID:5028
- C:\Windows\System\jfdrNMv.exe
  C:\Windows\System\jfdrNMv.exe
  2⤵
  PID:5096
- C:\Windows\System\ihGcMxF.exe
  C:\Windows\System\ihGcMxF.exe
  2⤵
  PID:4116
- C:\Windows\System\IQoJDhF.exe
  C:\Windows\System\IQoJDhF.exe
  2⤵
  PID:4484
- C:\Windows\System\ndwcDrj.exe
  C:\Windows\System\ndwcDrj.exe
  2⤵
  PID:4488
- C:\Windows\System\skSATqQ.exe
  C:\Windows\System\skSATqQ.exe
  2⤵
  PID:3600
- C:\Windows\System\ClcGjaq.exe
  C:\Windows\System\ClcGjaq.exe
  2⤵
  PID:4996
- C:\Windows\System\ZouzWnm.exe
  C:\Windows\System\ZouzWnm.exe
  2⤵
  PID:4344
- C:\Windows\System\uxNUWTA.exe
  C:\Windows\System\uxNUWTA.exe
  2⤵
  PID:4916
- C:\Windows\System\ZgJTWfi.exe
  C:\Windows\System\ZgJTWfi.exe
  2⤵
  PID:4296
- C:\Windows\System\DxopfZR.exe
  C:\Windows\System\DxopfZR.exe
  2⤵
  PID:4828
- C:\Windows\System\NnbIoKZ.exe
  C:\Windows\System\NnbIoKZ.exe
  2⤵
  PID:4264
- C:\Windows\System\XOpCEUs.exe
  C:\Windows\System\XOpCEUs.exe
  2⤵
  PID:5140
- C:\Windows\System\qaLEYuo.exe
  C:\Windows\System\qaLEYuo.exe
  2⤵
  PID:5156
- C:\Windows\System\ciDihku.exe
  C:\Windows\System\ciDihku.exe
  2⤵
  PID:5172
- C:\Windows\System\jUoFJgT.exe
  C:\Windows\System\jUoFJgT.exe
  2⤵
  PID:5192
- C:\Windows\System\vmFGRcr.exe
  C:\Windows\System\vmFGRcr.exe
  2⤵
  PID:5208
- C:\Windows\System\cvfYXNI.exe
  C:\Windows\System\cvfYXNI.exe
  2⤵
  PID:5224
- C:\Windows\System\oByYfRp.exe
  C:\Windows\System\oByYfRp.exe
  2⤵
  PID:5244
- C:\Windows\System\wuydIqM.exe
  C:\Windows\System\wuydIqM.exe
  2⤵
  PID:5260
- C:\Windows\System\CfAuhfh.exe
  C:\Windows\System\CfAuhfh.exe
  2⤵
  PID:5276
- C:\Windows\System\vMHhjVe.exe
  C:\Windows\System\vMHhjVe.exe
  2⤵
  PID:5292
- C:\Windows\System\wntMtjq.exe
  C:\Windows\System\wntMtjq.exe
  2⤵
  PID:5308
- C:\Windows\System\lrzBQQV.exe
  C:\Windows\System\lrzBQQV.exe
  2⤵
  PID:5328
- C:\Windows\System\BBafSXz.exe
  C:\Windows\System\BBafSXz.exe
  2⤵
  PID:5344
- C:\Windows\System\YpHnHpK.exe
  C:\Windows\System\YpHnHpK.exe
  2⤵
  PID:5364
- C:\Windows\System\ANdfvGc.exe
  C:\Windows\System\ANdfvGc.exe
  2⤵
  PID:5380
- C:\Windows\System\XASKvfZ.exe
  C:\Windows\System\XASKvfZ.exe
  2⤵
  PID:5396
- C:\Windows\System\wsaoNFI.exe
  C:\Windows\System\wsaoNFI.exe
  2⤵
  PID:5412
- C:\Windows\System\TsvxVfU.exe
  C:\Windows\System\TsvxVfU.exe
  2⤵
  PID:5500
- C:\Windows\System\CTtWGnN.exe
  C:\Windows\System\CTtWGnN.exe
  2⤵
  PID:5516
- C:\Windows\System\aatsQDY.exe
  C:\Windows\System\aatsQDY.exe
  2⤵
  PID:5532
- C:\Windows\System\nGQaimo.exe
  C:\Windows\System\nGQaimo.exe
  2⤵
  PID:5548
- C:\Windows\System\vuxPLHo.exe
  C:\Windows\System\vuxPLHo.exe
  2⤵
  PID:5564
- C:\Windows\System\fCKmkIl.exe
  C:\Windows\System\fCKmkIl.exe
  2⤵
  PID:5584
- C:\Windows\System\ELcumnF.exe
  C:\Windows\System\ELcumnF.exe
  2⤵
  PID:5604
- C:\Windows\System\slxuZRs.exe
  C:\Windows\System\slxuZRs.exe
  2⤵
  PID:5620
- C:\Windows\System\UQtMEyG.exe
  C:\Windows\System\UQtMEyG.exe
  2⤵
  PID:5640
- C:\Windows\System\KnzGZYF.exe
  C:\Windows\System\KnzGZYF.exe
  2⤵
  PID:5660
- C:\Windows\System\njHcCLP.exe
  C:\Windows\System\njHcCLP.exe
  2⤵
  PID:5676
- C:\Windows\System\hAMVtAY.exe
  C:\Windows\System\hAMVtAY.exe
  2⤵
  PID:5692
- C:\Windows\System\EZCrijN.exe
  C:\Windows\System\EZCrijN.exe
  2⤵
  PID:5708
- C:\Windows\System\qpDdrOw.exe
  C:\Windows\System\qpDdrOw.exe
  2⤵
  PID:5728
- C:\Windows\System\XsdTgcA.exe
  C:\Windows\System\XsdTgcA.exe
  2⤵
  PID:5744
- C:\Windows\System\pvRZFae.exe
  C:\Windows\System\pvRZFae.exe
  2⤵
  PID:5760
- C:\Windows\System\aeKnfwT.exe
  C:\Windows\System\aeKnfwT.exe
  2⤵
  PID:5780
- C:\Windows\System\ArtkTzJ.exe
  C:\Windows\System\ArtkTzJ.exe
  2⤵
  PID:5796
- C:\Windows\System\GqyoLUT.exe
  C:\Windows\System\GqyoLUT.exe
  2⤵
  PID:5812
- C:\Windows\System\XkmphbB.exe
  C:\Windows\System\XkmphbB.exe
  2⤵
  PID:5828
- C:\Windows\System\XqvlBTH.exe
  C:\Windows\System\XqvlBTH.exe
  2⤵
  PID:5848
- C:\Windows\System\mYwesad.exe
  C:\Windows\System\mYwesad.exe
  2⤵
  PID:5864
- C:\Windows\System\jXjFsDP.exe
  C:\Windows\System\jXjFsDP.exe
  2⤵
  PID:5900
- C:\Windows\System\FOvizJs.exe
  C:\Windows\System\FOvizJs.exe
  2⤵
  PID:5916
- C:\Windows\System\wXrZvJN.exe
  C:\Windows\System\wXrZvJN.exe
  2⤵
  PID:5960
- C:\Windows\System\yOxYAYL.exe
  C:\Windows\System\yOxYAYL.exe
  2⤵
  PID:5988
- C:\Windows\System\yhHjwvu.exe
  C:\Windows\System\yhHjwvu.exe
  2⤵
  PID:6004
- C:\Windows\System\rKnSADI.exe
  C:\Windows\System\rKnSADI.exe
  2⤵
  PID:6020
- C:\Windows\System\wqyPpSj.exe
  C:\Windows\System\wqyPpSj.exe
  2⤵
  PID:6040
- C:\Windows\System\HidDNCA.exe
  C:\Windows\System\HidDNCA.exe
  2⤵
  PID:6056
- C:\Windows\System\QCWNFaX.exe
  C:\Windows\System\QCWNFaX.exe
  2⤵
  PID:6072
- C:\Windows\System\pywImvo.exe
  C:\Windows\System\pywImvo.exe
  2⤵
  PID:6088
- C:\Windows\System\HICdeuA.exe
  C:\Windows\System\HICdeuA.exe
  2⤵
  PID:6104
- C:\Windows\System\QeUKgGp.exe
  C:\Windows\System\QeUKgGp.exe
  2⤵
  PID:5216
- C:\Windows\System\iQpgaUX.exe
  C:\Windows\System\iQpgaUX.exe
  2⤵
  PID:5256
- C:\Windows\System\ZjCouBa.exe
  C:\Windows\System\ZjCouBa.exe
  2⤵
  PID:4284
- C:\Windows\System\TttoNGT.exe
  C:\Windows\System\TttoNGT.exe
  2⤵
  PID:5324
- C:\Windows\System\OBRCLPb.exe
  C:\Windows\System\OBRCLPb.exe
  2⤵
  PID:5164
- C:\Windows\System\bbkZtgg.exe
  C:\Windows\System\bbkZtgg.exe
  2⤵
  PID:4724
- C:\Windows\System\xEAxTsH.exe
  C:\Windows\System\xEAxTsH.exe
  2⤵
  PID:5392
- C:\Windows\System\ILSYitZ.exe
  C:\Windows\System\ILSYitZ.exe
  2⤵
  PID:1836
- C:\Windows\System\lvCTceS.exe
  C:\Windows\System\lvCTceS.exe
  2⤵
  PID:5272
- C:\Windows\System\fIoItIC.exe
  C:\Windows\System\fIoItIC.exe
  2⤵
  PID:5376
- C:\Windows\System\kEgjNQs.exe
  C:\Windows\System\kEgjNQs.exe
  2⤵
  PID:5440
- C:\Windows\System\PSrulNQ.exe
  C:\Windows\System\PSrulNQ.exe
  2⤵
  PID:5460
- C:\Windows\System\LiffCbj.exe
  C:\Windows\System\LiffCbj.exe
  2⤵
  PID:5488
- C:\Windows\System\lUtXKCZ.exe
  C:\Windows\System\lUtXKCZ.exe
  2⤵
  PID:5528
- C:\Windows\System\xMLNrsq.exe
  C:\Windows\System\xMLNrsq.exe
  2⤵
  PID:5512
- C:\Windows\System\NFFApGT.exe
  C:\Windows\System\NFFApGT.exe
  2⤵
  PID:5632
- C:\Windows\System\jLHnZEE.exe
  C:\Windows\System\jLHnZEE.exe
  2⤵
  PID:5540
- C:\Windows\System\QoxDaeS.exe
  C:\Windows\System\QoxDaeS.exe
  2⤵
  PID:5652
- C:\Windows\System\ohUXbKA.exe
  C:\Windows\System\ohUXbKA.exe
  2⤵
  PID:5716
- C:\Windows\System\YFCeFKI.exe
  C:\Windows\System\YFCeFKI.exe
  2⤵
  PID:5756
- C:\Windows\System\qndQWef.exe
  C:\Windows\System\qndQWef.exe
  2⤵
  PID:5824
- C:\Windows\System\zsAcXNB.exe
  C:\Windows\System\zsAcXNB.exe
  2⤵
  PID:5860
- C:\Windows\System\ajCAcLn.exe
  C:\Windows\System\ajCAcLn.exe
  2⤵
  PID:5704
- C:\Windows\System\CmXreds.exe
  C:\Windows\System\CmXreds.exe
  2⤵
  PID:5768
- C:\Windows\System\SBIkRKk.exe
  C:\Windows\System\SBIkRKk.exe
  2⤵
  PID:5880
- C:\Windows\System\zLzmniX.exe
  C:\Windows\System\zLzmniX.exe
  2⤵
  PID:5892
- C:\Windows\System\DWjhnYp.exe
  C:\Windows\System\DWjhnYp.exe
  2⤵
  PID:5936
- C:\Windows\System\cJQtctP.exe
  C:\Windows\System\cJQtctP.exe
  2⤵
  PID:5956
- C:\Windows\System\eLLakEG.exe
  C:\Windows\System\eLLakEG.exe
  2⤵
  PID:6000
- C:\Windows\System\JPmYSxt.exe
  C:\Windows\System\JPmYSxt.exe
  2⤵
  PID:6032
- C:\Windows\System\YPfCGZJ.exe
  C:\Windows\System\YPfCGZJ.exe
  2⤵
  PID:5980
- C:\Windows\System\kFsGcDT.exe
  C:\Windows\System\kFsGcDT.exe
  2⤵
  PID:5188
- C:\Windows\System\TSoFExD.exe
  C:\Windows\System\TSoFExD.exe
  2⤵
  PID:2220
- C:\Windows\System\ljgXbpC.exe
  C:\Windows\System\ljgXbpC.exe
  2⤵
  PID:6080
- C:\Windows\System\mwnDOJs.exe
  C:\Windows\System\mwnDOJs.exe
  2⤵
  PID:6140
- C:\Windows\System\zGOPvsD.exe
  C:\Windows\System\zGOPvsD.exe
  2⤵
  PID:5912
- C:\Windows\System\EEuhmjV.exe
  C:\Windows\System\EEuhmjV.exe
  2⤵
  PID:5252
- C:\Windows\System\WZhZgwz.exe
  C:\Windows\System\WZhZgwz.exe
  2⤵
  PID:5128
- C:\Windows\System\fbHIXOz.exe
  C:\Windows\System\fbHIXOz.exe
  2⤵
  PID:5372
- C:\Windows\System\oyUPgRf.exe
  C:\Windows\System\oyUPgRf.exe
  2⤵
  PID:5240
- C:\Windows\System\EkPdLbp.exe
  C:\Windows\System\EkPdLbp.exe
  2⤵
  PID:5428
- C:\Windows\System\mgaLMil.exe
  C:\Windows\System\mgaLMil.exe
  2⤵
  PID:5288
- C:\Windows\System\OGQnJzG.exe
  C:\Windows\System\OGQnJzG.exe
  2⤵
  PID:5476
- C:\Windows\System\kyEuLPg.exe
  C:\Windows\System\kyEuLPg.exe
  2⤵
  PID:5472
- C:\Windows\System\DhpzfpK.exe
  C:\Windows\System\DhpzfpK.exe
  2⤵
  PID:5560
- C:\Windows\System\ktueYSN.exe
  C:\Windows\System\ktueYSN.exe
  2⤵
  PID:5592
- C:\Windows\System\FpjSeIR.exe
  C:\Windows\System\FpjSeIR.exe
  2⤵
  PID:5724
- C:\Windows\System\rqUsStY.exe
  C:\Windows\System\rqUsStY.exe
  2⤵
  PID:5752
- C:\Windows\System\tbYSaTk.exe
  C:\Windows\System\tbYSaTk.exe
  2⤵
  PID:5840
- C:\Windows\System\rumqZbO.exe
  C:\Windows\System\rumqZbO.exe
  2⤵
  PID:5940
- C:\Windows\System\OghXdhK.exe
  C:\Windows\System\OghXdhK.exe
  2⤵
  PID:6016
- C:\Windows\System\KrRJAbW.exe
  C:\Windows\System\KrRJAbW.exe
  2⤵
  PID:5684
- C:\Windows\System\WPQHpNR.exe
  C:\Windows\System\WPQHpNR.exe
  2⤵
  PID:4968
- C:\Windows\System\enveQhn.exe
  C:\Windows\System\enveQhn.exe
  2⤵
  PID:6100
- C:\Windows\System\llIwLhy.exe
  C:\Windows\System\llIwLhy.exe
  2⤵
  PID:5928
- C:\Windows\System\zcbbDxf.exe
  C:\Windows\System\zcbbDxf.exe
  2⤵
  PID:5836
- C:\Windows\System\nrBzdWD.exe
  C:\Windows\System\nrBzdWD.exe
  2⤵
  PID:5688
- C:\Windows\System\OVQGzce.exe
  C:\Windows\System\OVQGzce.exe
  2⤵
  PID:5132
- C:\Windows\System\BxtDdjt.exe
  C:\Windows\System\BxtDdjt.exe
  2⤵
  PID:5204
- C:\Windows\System\pDnhBsW.exe
  C:\Windows\System\pDnhBsW.exe
  2⤵
  PID:5184
- C:\Windows\System\GvSpTzR.exe
  C:\Windows\System\GvSpTzR.exe
  2⤵
  PID:6036
- C:\Windows\System\zVDfGmM.exe
  C:\Windows\System\zVDfGmM.exe
  2⤵
  PID:5972
- C:\Windows\System\bCyvCxz.exe
  C:\Windows\System\bCyvCxz.exe
  2⤵
  PID:5984
- C:\Windows\System\raQEwoo.exe
  C:\Windows\System\raQEwoo.exe
  2⤵
  PID:5484
- C:\Windows\System\HNOTgYr.exe
  C:\Windows\System\HNOTgYr.exe
  2⤵
  PID:5672
- C:\Windows\System\lMDPqeN.exe
  C:\Windows\System\lMDPqeN.exe
  2⤵
  PID:5200
- C:\Windows\System\pOwJxNT.exe
  C:\Windows\System\pOwJxNT.exe
  2⤵
  PID:5648
- C:\Windows\System\LwwCxyo.exe
  C:\Windows\System\LwwCxyo.exe
  2⤵
  PID:5888
- C:\Windows\System\GEGzRAx.exe
  C:\Windows\System\GEGzRAx.exe
  2⤵
  PID:6124
- C:\Windows\System\lfkSkIE.exe
  C:\Windows\System\lfkSkIE.exe
  2⤵
  PID:5616
- C:\Windows\System\BWpaHFh.exe
  C:\Windows\System\BWpaHFh.exe
  2⤵
  PID:5544
- C:\Windows\System\BFETcoq.exe
  C:\Windows\System\BFETcoq.exe
  2⤵
  PID:6048
- C:\Windows\System\ztksGgg.exe
  C:\Windows\System\ztksGgg.exe
  2⤵
  PID:6148
- C:\Windows\System\tCZBiJu.exe
  C:\Windows\System\tCZBiJu.exe
  2⤵
  PID:6164
- C:\Windows\System\MkmrunW.exe
  C:\Windows\System\MkmrunW.exe
  2⤵
  PID:6184
- C:\Windows\System\QvNtRKw.exe
  C:\Windows\System\QvNtRKw.exe
  2⤵
  PID:6200
- C:\Windows\System\VVnIrSp.exe
  C:\Windows\System\VVnIrSp.exe
  2⤵
  PID:6220
- C:\Windows\System\MMCYQRQ.exe
  C:\Windows\System\MMCYQRQ.exe
  2⤵
  PID:6236
- C:\Windows\System\rjSMMAH.exe
  C:\Windows\System\rjSMMAH.exe
  2⤵
  PID:6252
- C:\Windows\System\ByUGnWS.exe
  C:\Windows\System\ByUGnWS.exe
  2⤵
  PID:6268
- C:\Windows\System\KYWhdSI.exe
  C:\Windows\System\KYWhdSI.exe
  2⤵
  PID:6288
- C:\Windows\System\iXMgpJA.exe
  C:\Windows\System\iXMgpJA.exe
  2⤵
  PID:6304
- C:\Windows\System\odflxSq.exe
  C:\Windows\System\odflxSq.exe
  2⤵
  PID:6320
- C:\Windows\System\iLmMExC.exe
  C:\Windows\System\iLmMExC.exe
  2⤵
  PID:6336
- C:\Windows\System\EshDCjx.exe
  C:\Windows\System\EshDCjx.exe
  2⤵
  PID:6356
- C:\Windows\System\SxSfTyw.exe
  C:\Windows\System\SxSfTyw.exe
  2⤵
  PID:6372
- C:\Windows\System\jpRKpjN.exe
  C:\Windows\System\jpRKpjN.exe
  2⤵
  PID:6388
- C:\Windows\System\vilBDty.exe
  C:\Windows\System\vilBDty.exe
  2⤵
  PID:6408
- C:\Windows\System\OgSOeTS.exe
  C:\Windows\System\OgSOeTS.exe
  2⤵
  PID:6424
- C:\Windows\System\hpoipRd.exe
  C:\Windows\System\hpoipRd.exe
  2⤵
  PID:6440
- C:\Windows\System\UYjclUB.exe
  C:\Windows\System\UYjclUB.exe
  2⤵
  PID:6456
- C:\Windows\System\DSMMuzq.exe
  C:\Windows\System\DSMMuzq.exe
  2⤵
  PID:6476
- C:\Windows\System\ZuyAzZO.exe
  C:\Windows\System\ZuyAzZO.exe
  2⤵
  PID:6492
- C:\Windows\System\hPLHaFD.exe
  C:\Windows\System\hPLHaFD.exe
  2⤵
  PID:6508
- C:\Windows\System\hElLKhO.exe
  C:\Windows\System\hElLKhO.exe
  2⤵
  PID:6536
- C:\Windows\System\urjeCHF.exe
  C:\Windows\System\urjeCHF.exe
  2⤵
  PID:6556
- C:\Windows\System\XKuyKcG.exe
  C:\Windows\System\XKuyKcG.exe
  2⤵
  PID:6572
- C:\Windows\System\cSxUYjM.exe
  C:\Windows\System\cSxUYjM.exe
  2⤵
  PID:6588
- C:\Windows\System\cDJInXu.exe
  C:\Windows\System\cDJInXu.exe
  2⤵
  PID:6616
- C:\Windows\System\WKkfTMf.exe
  C:\Windows\System\WKkfTMf.exe
  2⤵
  PID:6724
- C:\Windows\System\jszsIqJ.exe
  C:\Windows\System\jszsIqJ.exe
  2⤵
  PID:6740
- C:\Windows\System\LyDdPwy.exe
  C:\Windows\System\LyDdPwy.exe
  2⤵
  PID:6756
- C:\Windows\System\bUfscrW.exe
  C:\Windows\System\bUfscrW.exe
  2⤵
  PID:6772
- C:\Windows\System\GvFifhs.exe
  C:\Windows\System\GvFifhs.exe
  2⤵
  PID:6792
- C:\Windows\System\xATYBhS.exe
  C:\Windows\System\xATYBhS.exe
  2⤵
  PID:6808
- C:\Windows\System\vHzlkJn.exe
  C:\Windows\System\vHzlkJn.exe
  2⤵
  PID:6824
- C:\Windows\System\xfkyChS.exe
  C:\Windows\System\xfkyChS.exe
  2⤵
  PID:6872
- C:\Windows\System\mMRuNkd.exe
  C:\Windows\System\mMRuNkd.exe
  2⤵
  PID:6888
- C:\Windows\System\VDtvubU.exe
  C:\Windows\System\VDtvubU.exe
  2⤵
  PID:6904
- C:\Windows\System\thQvYpB.exe
  C:\Windows\System\thQvYpB.exe
  2⤵
  PID:6920
- C:\Windows\System\mCLjbGs.exe
  C:\Windows\System\mCLjbGs.exe
  2⤵
  PID:6940
- C:\Windows\System\JBIQsLw.exe
  C:\Windows\System\JBIQsLw.exe
  2⤵
  PID:6972
- C:\Windows\System\ZwwYYKM.exe
  C:\Windows\System\ZwwYYKM.exe
  2⤵
  PID:6988
- C:\Windows\System\VILyiRl.exe
  C:\Windows\System\VILyiRl.exe
  2⤵
  PID:7004
- C:\Windows\System\rPEGSyF.exe
  C:\Windows\System\rPEGSyF.exe
  2⤵
  PID:7020
- C:\Windows\System\XzCCHRG.exe
  C:\Windows\System\XzCCHRG.exe
  2⤵
  PID:7036
- C:\Windows\System\vdhHtVQ.exe
  C:\Windows\System\vdhHtVQ.exe
  2⤵
  PID:7052
- C:\Windows\System\PTTwgFN.exe
  C:\Windows\System\PTTwgFN.exe
  2⤵
  PID:7076
- C:\Windows\System\CuWRiJT.exe
  C:\Windows\System\CuWRiJT.exe
  2⤵
  PID:7092
- C:\Windows\System\EzEFSCN.exe
  C:\Windows\System\EzEFSCN.exe
  2⤵
  PID:7108
- C:\Windows\System\yzpHiOd.exe
  C:\Windows\System\yzpHiOd.exe
  2⤵
  PID:7124
- C:\Windows\System\CsKAINW.exe
  C:\Windows\System\CsKAINW.exe
  2⤵
  PID:7144
- C:\Windows\System\URnEaGU.exe
  C:\Windows\System\URnEaGU.exe
  2⤵
  PID:7160
- C:\Windows\System\BDLtpjG.exe
  C:\Windows\System\BDLtpjG.exe
  2⤵
  PID:5424
- C:\Windows\System\BhIHkNa.exe
  C:\Windows\System\BhIHkNa.exe
  2⤵
  PID:5872
- C:\Windows\System\dADLFPP.exe
  C:\Windows\System\dADLFPP.exe
  2⤵
  PID:6192
- C:\Windows\System\KdBpZfG.exe
  C:\Windows\System\KdBpZfG.exe
  2⤵
  PID:6368
- C:\Windows\System\rZEqxCV.exe
  C:\Windows\System\rZEqxCV.exe
  2⤵
  PID:6404
- C:\Windows\System\MdAopRj.exe
  C:\Windows\System\MdAopRj.exe
  2⤵
  PID:5668
- C:\Windows\System\AWTcwnj.exe
  C:\Windows\System\AWTcwnj.exe
  2⤵
  PID:6112
- C:\Windows\System\IEiYczd.exe
  C:\Windows\System\IEiYczd.exe
  2⤵
  PID:5432
- C:\Windows\System\JmQuFlL.exe
  C:\Windows\System\JmQuFlL.exe
  2⤵
  PID:6176
- C:\Windows\System\HhJDOFC.exe
  C:\Windows\System\HhJDOFC.exe
  2⤵
  PID:6180
- C:\Windows\System\RTrVzLS.exe
  C:\Windows\System\RTrVzLS.exe
  2⤵
  PID:6280
- C:\Windows\System\ppziRiA.exe
  C:\Windows\System\ppziRiA.exe
  2⤵
  PID:6452
- C:\Windows\System\zFTxQrr.exe
  C:\Windows\System\zFTxQrr.exe
  2⤵
  PID:6212
- C:\Windows\System\HECGcdg.exe
  C:\Windows\System\HECGcdg.exe
  2⤵
  PID:6316
- C:\Windows\System\kGukeex.exe
  C:\Windows\System\kGukeex.exe
  2⤵
  PID:6352
- C:\Windows\System\iMwhnHl.exe
  C:\Windows\System\iMwhnHl.exe
  2⤵
  PID:6568
- C:\Windows\System\vtSWJBd.exe
  C:\Windows\System\vtSWJBd.exe
  2⤵
  PID:6604
- C:\Windows\System\fCuYckz.exe
  C:\Windows\System\fCuYckz.exe
  2⤵
  PID:6612
- C:\Windows\System\OYTVqyM.exe
  C:\Windows\System\OYTVqyM.exe
  2⤵
  PID:6640
- C:\Windows\System\rdSSEAk.exe
  C:\Windows\System\rdSSEAk.exe
  2⤵
  PID:6656
- C:\Windows\System\FptIVGU.exe
  C:\Windows\System\FptIVGU.exe
  2⤵
  PID:6672
- C:\Windows\System\OVFvbqd.exe
  C:\Windows\System\OVFvbqd.exe
  2⤵
  PID:6692
- C:\Windows\System\pYUgDgf.exe
  C:\Windows\System\pYUgDgf.exe
  2⤵
  PID:6708
- C:\Windows\System\roaZoHS.exe
  C:\Windows\System\roaZoHS.exe
  2⤵
  PID:6720
- C:\Windows\System\CypAoGO.exe
  C:\Windows\System\CypAoGO.exe
  2⤵
  PID:6752
- C:\Windows\System\rCvVyZi.exe
  C:\Windows\System\rCvVyZi.exe
  2⤵
  PID:6764
- C:\Windows\System\jTDArKB.exe
  C:\Windows\System\jTDArKB.exe
  2⤵
  PID:6836
- C:\Windows\System\MtqChra.exe
  C:\Windows\System\MtqChra.exe
  2⤵
  PID:6848
- C:\Windows\System\Ddpafan.exe
  C:\Windows\System\Ddpafan.exe
  2⤵
  PID:6544
- C:\Windows\System\tWvAASX.exe
  C:\Windows\System\tWvAASX.exe
  2⤵
  PID:6928
- C:\Windows\System\AoruZYK.exe
  C:\Windows\System\AoruZYK.exe
  2⤵
  PID:6948
- C:\Windows\System\XiDDnpO.exe
  C:\Windows\System\XiDDnpO.exe
  2⤵
  PID:7116
- C:\Windows\System\kLsoxUT.exe
  C:\Windows\System\kLsoxUT.exe
  2⤵
  PID:7132
- C:\Windows\System\sUbJhPX.exe
  C:\Windows\System\sUbJhPX.exe
  2⤵
  PID:6400
- C:\Windows\System\ouXgLbH.exe
  C:\Windows\System\ouXgLbH.exe
  2⤵
  PID:5740
- C:\Windows\System\GzBOYer.exe
  C:\Windows\System\GzBOYer.exe
  2⤵
  PID:6472
- C:\Windows\System\FEriyPT.exe
  C:\Windows\System\FEriyPT.exe
  2⤵
  PID:6516
- C:\Windows\System\GSQYOKD.exe
  C:\Windows\System\GSQYOKD.exe
  2⤵
  PID:6244
- C:\Windows\System\LUMprEt.exe
  C:\Windows\System\LUMprEt.exe
  2⤵
  PID:7084
- C:\Windows\System\UCKDgWp.exe
  C:\Windows\System\UCKDgWp.exe
  2⤵
  PID:6332
- C:\Windows\System\zfsRwtN.exe
  C:\Windows\System\zfsRwtN.exe
  2⤵
  PID:6856
- C:\Windows\System\SSCeQpE.exe
  C:\Windows\System\SSCeQpE.exe
  2⤵
  PID:6900
- C:\Windows\System\XsoODmz.exe
  C:\Windows\System\XsoODmz.exe
  2⤵
  PID:6276
- C:\Windows\System\vidPzIM.exe
  C:\Windows\System\vidPzIM.exe
  2⤵
  PID:5444
- C:\Windows\System\oCTgloI.exe
  C:\Windows\System\oCTgloI.exe
  2⤵
  PID:6648
- C:\Windows\System\ZxaFLog.exe
  C:\Windows\System\ZxaFLog.exe
  2⤵
  PID:6688
- C:\Windows\System\UYiOnoB.exe
  C:\Windows\System\UYiOnoB.exe
  2⤵
  PID:6768
- C:\Windows\System\vBkGPVE.exe
  C:\Windows\System\vBkGPVE.exe
  2⤵
  PID:6880
- C:\Windows\System\PiajoBz.exe
  C:\Windows\System\PiajoBz.exe
  2⤵
  PID:7028
- C:\Windows\System\jzGrQiO.exe
  C:\Windows\System\jzGrQiO.exe
  2⤵
  PID:7060
- C:\Windows\System\Laopdzu.exe
  C:\Windows\System\Laopdzu.exe
  2⤵
  PID:7012
- C:\Windows\System\gBkyaVq.exe
  C:\Windows\System\gBkyaVq.exe
  2⤵
  PID:6264
- C:\Windows\System\gpCPpeI.exe
  C:\Windows\System\gpCPpeI.exe
  2⤵
  PID:7104
- C:\Windows\System\jteXAcW.exe
  C:\Windows\System\jteXAcW.exe
  2⤵
  PID:5576
- C:\Windows\System\YYGetgT.exe
  C:\Windows\System\YYGetgT.exe
  2⤵
  PID:6156
- C:\Windows\System\nvmGIlq.exe
  C:\Windows\System\nvmGIlq.exe
  2⤵
  PID:5772
- C:\Windows\System\XwLIDxw.exe
  C:\Windows\System\XwLIDxw.exe
  2⤵
  PID:6864
- C:\Windows\System\slvrcAX.exe
  C:\Windows\System\slvrcAX.exe
  2⤵
  PID:6628
- C:\Windows\System\LmevRMc.exe
  C:\Windows\System\LmevRMc.exe
  2⤵
  PID:6816
- C:\Windows\System\YlCJPBE.exe
  C:\Windows\System\YlCJPBE.exe
  2⤵
  PID:6636
- C:\Windows\System\RAChHyu.exe
  C:\Windows\System\RAChHyu.exe
  2⤵
  PID:6932
- C:\Windows\System\JsAtcMA.exe
  C:\Windows\System\JsAtcMA.exe
  2⤵
  PID:6548
- C:\Windows\System\LlqpEyp.exe
  C:\Windows\System\LlqpEyp.exe
  2⤵
  PID:6916
- C:\Windows\System\vZFSFGs.exe
  C:\Windows\System\vZFSFGs.exe
  2⤵
  PID:6680
- C:\Windows\System\sgvViBb.exe
  C:\Windows\System\sgvViBb.exe
  2⤵
  PID:6420
- C:\Windows\System\IeTIbvm.exe
  C:\Windows\System\IeTIbvm.exe
  2⤵
  PID:7032
- C:\Windows\System\lIzlwyP.exe
  C:\Windows\System\lIzlwyP.exe
  2⤵
  PID:6504
- C:\Windows\System\CReeLto.exe
  C:\Windows\System\CReeLto.exe
  2⤵
  PID:6820
- C:\Windows\System\ELVrcAB.exe
  C:\Windows\System\ELVrcAB.exe
  2⤵
  PID:6208
- C:\Windows\System\YRajHfJ.exe
  C:\Windows\System\YRajHfJ.exe
  2⤵
  PID:6704
- C:\Windows\System\gjgFRJU.exe
  C:\Windows\System\gjgFRJU.exe
  2⤵
  PID:6160
- C:\Windows\System\aLTLcDJ.exe
  C:\Windows\System\aLTLcDJ.exe
  2⤵
  PID:6580
- C:\Windows\System\JBqSnxQ.exe
  C:\Windows\System\JBqSnxQ.exe
  2⤵
  PID:984
- C:\Windows\System\UJBfZnH.exe
  C:\Windows\System\UJBfZnH.exe
  2⤵
  PID:6956
- C:\Windows\System\oGmoTQC.exe
  C:\Windows\System\oGmoTQC.exe
  2⤵
  PID:5408
- C:\Windows\System\dLLcODe.exe
  C:\Windows\System\dLLcODe.exe
  2⤵
  PID:7048
- C:\Windows\System\lXsSnLP.exe
  C:\Windows\System\lXsSnLP.exe
  2⤵
  PID:6500
- C:\Windows\System\GjzWjXK.exe
  C:\Windows\System\GjzWjXK.exe
  2⤵
  PID:7100
- C:\Windows\System\zFpjIzx.exe
  C:\Windows\System\zFpjIzx.exe
  2⤵
  PID:6532
- C:\Windows\System\jsBwEal.exe
  C:\Windows\System\jsBwEal.exe
  2⤵
  PID:7068
- C:\Windows\System\eXLweOJ.exe
  C:\Windows\System\eXLweOJ.exe
  2⤵
  PID:7088
- C:\Windows\System\aFCQjfg.exe
  C:\Windows\System\aFCQjfg.exe
  2⤵
  PID:6348
- C:\Windows\System\dpcrtJy.exe
  C:\Windows\System\dpcrtJy.exe
  2⤵
  PID:6596
- C:\Windows\System\XhYvqAU.exe
  C:\Windows\System\XhYvqAU.exe
  2⤵
  PID:7000
- C:\Windows\System\SnMlNmW.exe
  C:\Windows\System\SnMlNmW.exe
  2⤵
  PID:7184
- C:\Windows\System\iyEDMIk.exe
  C:\Windows\System\iyEDMIk.exe
  2⤵
  PID:7204
- C:\Windows\System\InaQEbQ.exe
  C:\Windows\System\InaQEbQ.exe
  2⤵
  PID:7220
- C:\Windows\System\UIkVgHs.exe
  C:\Windows\System\UIkVgHs.exe
  2⤵
  PID:7236
- C:\Windows\System\usDAJND.exe
  C:\Windows\System\usDAJND.exe
  2⤵
  PID:7256
- C:\Windows\System\azGGQqv.exe
  C:\Windows\System\azGGQqv.exe
  2⤵
  PID:7272
- C:\Windows\System\WZYaMnP.exe
  C:\Windows\System\WZYaMnP.exe
  2⤵
  PID:7288
- C:\Windows\System\eXhKHXb.exe
  C:\Windows\System\eXhKHXb.exe
  2⤵
  PID:7332
- C:\Windows\System\NFPGquN.exe
  C:\Windows\System\NFPGquN.exe
  2⤵
  PID:7348
- C:\Windows\System\allUWno.exe
  C:\Windows\System\allUWno.exe
  2⤵
  PID:7364
- C:\Windows\System\geoUkfP.exe
  C:\Windows\System\geoUkfP.exe
  2⤵
  PID:7380
- C:\Windows\System\BYiYZYh.exe
  C:\Windows\System\BYiYZYh.exe
  2⤵
  PID:7396
- C:\Windows\System\wMEBUiy.exe
  C:\Windows\System\wMEBUiy.exe
  2⤵
  PID:7416
- C:\Windows\System\sHJOeFH.exe
  C:\Windows\System\sHJOeFH.exe
  2⤵
  PID:7432
- C:\Windows\System\yiKOoIc.exe
  C:\Windows\System\yiKOoIc.exe
  2⤵
  PID:7448
- C:\Windows\System\YpXZxyj.exe
  C:\Windows\System\YpXZxyj.exe
  2⤵
  PID:7464
- C:\Windows\System\QzBBlIB.exe
  C:\Windows\System\QzBBlIB.exe
  2⤵
  PID:7480
- C:\Windows\System\rmZoCph.exe
  C:\Windows\System\rmZoCph.exe
  2⤵
  PID:7500
- C:\Windows\System\cvoBNey.exe
  C:\Windows\System\cvoBNey.exe
  2⤵
  PID:7520
- C:\Windows\System\vEfnSgS.exe
  C:\Windows\System\vEfnSgS.exe
  2⤵
  PID:7536
- C:\Windows\System\foJQxxs.exe
  C:\Windows\System\foJQxxs.exe
  2⤵
  PID:7552
- C:\Windows\System\SWDjTFL.exe
  C:\Windows\System\SWDjTFL.exe
  2⤵
  PID:7568
- C:\Windows\System\NuJUHei.exe
  C:\Windows\System\NuJUHei.exe
  2⤵
  PID:7584
- C:\Windows\System\oTAKJtW.exe
  C:\Windows\System\oTAKJtW.exe
  2⤵
  PID:7600
- C:\Windows\System\envoKYY.exe
  C:\Windows\System\envoKYY.exe
  2⤵
  PID:7688
- C:\Windows\System\TqFzqCt.exe
  C:\Windows\System\TqFzqCt.exe
  2⤵
  PID:7704
- C:\Windows\System\mgeTZre.exe
  C:\Windows\System\mgeTZre.exe
  2⤵
  PID:7720
- C:\Windows\System\jzYLBHE.exe
  C:\Windows\System\jzYLBHE.exe
  2⤵
  PID:7736
- C:\Windows\System\DkXtMbj.exe
  C:\Windows\System\DkXtMbj.exe
  2⤵
  PID:7752
- C:\Windows\System\zttOchL.exe
  C:\Windows\System\zttOchL.exe
  2⤵
  PID:7768
- C:\Windows\System\AKVEXDY.exe
  C:\Windows\System\AKVEXDY.exe
  2⤵
  PID:7804
- C:\Windows\System\KBrZQnM.exe
  C:\Windows\System\KBrZQnM.exe
  2⤵
  PID:7820
- C:\Windows\System\vjuJcYA.exe
  C:\Windows\System\vjuJcYA.exe
  2⤵
  PID:7836
- C:\Windows\System\ASlcwLu.exe
  C:\Windows\System\ASlcwLu.exe
  2⤵
  PID:7852
- C:\Windows\System\AqnBzXY.exe
  C:\Windows\System\AqnBzXY.exe
  2⤵
  PID:7872
- C:\Windows\System\mjgjSCc.exe
  C:\Windows\System\mjgjSCc.exe
  2⤵
  PID:7888
- C:\Windows\System\CgbbQfA.exe
  C:\Windows\System\CgbbQfA.exe
  2⤵
  PID:7904
- C:\Windows\System\SKvSJAO.exe
  C:\Windows\System\SKvSJAO.exe
  2⤵
  PID:7920
- C:\Windows\System\WuoQiUZ.exe
  C:\Windows\System\WuoQiUZ.exe
  2⤵
  PID:8008
- C:\Windows\System\anLofBd.exe
  C:\Windows\System\anLofBd.exe
  2⤵
  PID:8056
- C:\Windows\System\nnPdzWX.exe
  C:\Windows\System\nnPdzWX.exe
  2⤵
  PID:8072
- C:\Windows\System\aVPfaYx.exe
  C:\Windows\System\aVPfaYx.exe
  2⤵
  PID:8092
- C:\Windows\System\pMUBOHI.exe
  C:\Windows\System\pMUBOHI.exe
  2⤵
  PID:8108
- C:\Windows\System\wxGGIly.exe
  C:\Windows\System\wxGGIly.exe
  2⤵
  PID:8124
- C:\Windows\System\Ndzfwxz.exe
  C:\Windows\System\Ndzfwxz.exe
  2⤵
  PID:8140
- C:\Windows\System\wdpstVC.exe
  C:\Windows\System\wdpstVC.exe
  2⤵
  PID:8156
- C:\Windows\System\kwGvIQR.exe
  C:\Windows\System\kwGvIQR.exe
  2⤵
  PID:8172
- C:\Windows\System\KbsPLoK.exe
  C:\Windows\System\KbsPLoK.exe
  2⤵
  PID:6364
- C:\Windows\System\ZDHXymA.exe
  C:\Windows\System\ZDHXymA.exe
  2⤵
  PID:7176
- C:\Windows\System\OJnPZsc.exe
  C:\Windows\System\OJnPZsc.exe
  2⤵
  PID:6716
- C:\Windows\System\tJvgMLk.exe
  C:\Windows\System\tJvgMLk.exe
  2⤵
  PID:7244
- C:\Windows\System\imgbAeb.exe
  C:\Windows\System\imgbAeb.exe
  2⤵
  PID:7280
- C:\Windows\System\xclYZUy.exe
  C:\Windows\System\xclYZUy.exe
  2⤵
  PID:7304
- C:\Windows\System\mKyFzYk.exe
  C:\Windows\System\mKyFzYk.exe
  2⤵
  PID:7324
- C:\Windows\System\deVNLLf.exe
  C:\Windows\System\deVNLLf.exe
  2⤵
  PID:7344
- C:\Windows\System\CjROxRs.exe
  C:\Windows\System\CjROxRs.exe
  2⤵
  PID:7408
- C:\Windows\System\gafmByn.exe
  C:\Windows\System\gafmByn.exe
  2⤵
  PID:7404
- C:\Windows\System\sqsqOEF.exe
  C:\Windows\System\sqsqOEF.exe
  2⤵
  PID:7548
- C:\Windows\System\nRuhpAz.exe
  C:\Windows\System\nRuhpAz.exe
  2⤵
  PID:7496
- C:\Windows\System\PoTbKbI.exe
  C:\Windows\System\PoTbKbI.exe
  2⤵
  PID:7592
- C:\Windows\System\Sxfnguh.exe
  C:\Windows\System\Sxfnguh.exe
  2⤵
  PID:7616
- C:\Windows\System\lPfbkSF.exe
  C:\Windows\System\lPfbkSF.exe
  2⤵
  PID:7632
- C:\Windows\System\UaQbFWd.exe
  C:\Windows\System\UaQbFWd.exe
  2⤵
  PID:7668
- C:\Windows\System\THkvnFg.exe
  C:\Windows\System\THkvnFg.exe
  2⤵
  PID:7672
- C:\Windows\System\oOExkaj.exe
  C:\Windows\System\oOExkaj.exe
  2⤵
  PID:7696
- C:\Windows\System\QzyMzcZ.exe
  C:\Windows\System\QzyMzcZ.exe
  2⤵
  PID:7776
- C:\Windows\System\IUpSPiK.exe
  C:\Windows\System\IUpSPiK.exe
  2⤵
  PID:7880
- C:\Windows\System\EoGbROT.exe
  C:\Windows\System\EoGbROT.exe
  2⤵
  PID:7816
- C:\Windows\System\nTleKet.exe
  C:\Windows\System\nTleKet.exe
  2⤵
  PID:7784
- C:\Windows\System\zqDmYsQ.exe
  C:\Windows\System\zqDmYsQ.exe
  2⤵
  PID:7860
- C:\Windows\System\MPMtOfX.exe
  C:\Windows\System\MPMtOfX.exe
  2⤵
  PID:7800
- C:\Windows\System\UMNJUfk.exe
  C:\Windows\System\UMNJUfk.exe
  2⤵
  PID:7896
- C:\Windows\System\fXuFrzF.exe
  C:\Windows\System\fXuFrzF.exe
  2⤵
  PID:7964
- C:\Windows\System\zgpRtyw.exe
  C:\Windows\System\zgpRtyw.exe
  2⤵
  PID:7972
- C:\Windows\System\cqaGyXM.exe
  C:\Windows\System\cqaGyXM.exe
  2⤵
  PID:7988
- C:\Windows\System\NStWRGm.exe
  C:\Windows\System\NStWRGm.exe
  2⤵
  PID:8004
- C:\Windows\System\PxcjIbS.exe
  C:\Windows\System\PxcjIbS.exe
  2⤵
  PID:8028
- C:\Windows\System\NhNJNaT.exe
  C:\Windows\System\NhNJNaT.exe
  2⤵
  PID:8044
- C:\Windows\System\CJGAyyX.exe
  C:\Windows\System\CJGAyyX.exe
  2⤵
  PID:8064
- C:\Windows\System\TIinZPf.exe
  C:\Windows\System\TIinZPf.exe
  2⤵
  PID:8100
- C:\Windows\System\MAMeKor.exe
  C:\Windows\System\MAMeKor.exe
  2⤵
  PID:8136
- C:\Windows\System\vSeQubd.exe
  C:\Windows\System\vSeQubd.exe
  2⤵
  PID:8120
- C:\Windows\System\hpBtKMy.exe
  C:\Windows\System\hpBtKMy.exe
  2⤵
  PID:8184
- C:\Windows\System\ITIMRrt.exe
  C:\Windows\System\ITIMRrt.exe
  2⤵
  PID:7228
- C:\Windows\System\mEJUgjx.exe
  C:\Windows\System\mEJUgjx.exe
  2⤵
  PID:7172
- C:\Windows\System\eManAwe.exe
  C:\Windows\System\eManAwe.exe
  2⤵
  PID:7264
- C:\Windows\System\eodnogG.exe
  C:\Windows\System\eodnogG.exe
  2⤵
  PID:8116
- C:\Windows\System\pyAPmKv.exe
  C:\Windows\System\pyAPmKv.exe
  2⤵
  PID:7388
- C:\Windows\System\xehccjw.exe
  C:\Windows\System\xehccjw.exe
  2⤵
  PID:7644
- C:\Windows\System\EbMvmyj.exe
  C:\Windows\System\EbMvmyj.exe
  2⤵
  PID:7684
- C:\Windows\System\chfmFKa.exe
  C:\Windows\System\chfmFKa.exe
  2⤵
  PID:7664
- C:\Windows\System\LSjNfvF.exe
  C:\Windows\System\LSjNfvF.exe
  2⤵
  PID:7764
- C:\Windows\System\pqHVsLc.exe
  C:\Windows\System\pqHVsLc.exe
  2⤵
  PID:7948
- C:\Windows\System\uSVVzXw.exe
  C:\Windows\System\uSVVzXw.exe
  2⤵
  PID:7936
- C:\Windows\System\gXFMZZQ.exe
  C:\Windows\System\gXFMZZQ.exe
  2⤵
  PID:8020
- C:\Windows\System\FkoyoGS.exe
  C:\Windows\System\FkoyoGS.exe
  2⤵
  PID:7844
- C:\Windows\System\HUDDrWc.exe
  C:\Windows\System\HUDDrWc.exe
  2⤵
  PID:7868
- C:\Windows\System\vnPxtAI.exe
  C:\Windows\System\vnPxtAI.exe
  2⤵
  PID:8132
- C:\Windows\System\cCtnLOS.exe
  C:\Windows\System\cCtnLOS.exe
  2⤵
  PID:8040
- C:\Windows\System\vbytpZc.exe
  C:\Windows\System\vbytpZc.exe
  2⤵
  PID:8180
- C:\Windows\System\PZHoSTW.exe
  C:\Windows\System\PZHoSTW.exe
  2⤵
  PID:8080
- C:\Windows\System\RSlYJzR.exe
  C:\Windows\System\RSlYJzR.exe
  2⤵
  PID:7196
- C:\Windows\System\oyPBgfQ.exe
  C:\Windows\System\oyPBgfQ.exe
  2⤵
  PID:7372
- C:\Windows\System\cyWDNKi.exe
  C:\Windows\System\cyWDNKi.exe
  2⤵
  PID:7544
- C:\Windows\System\RdBfGPg.exe
  C:\Windows\System\RdBfGPg.exe
  2⤵
  PID:7428
- C:\Windows\System\VyaytKX.exe
  C:\Windows\System\VyaytKX.exe
  2⤵
  PID:7460
- C:\Windows\System\oJHkAdj.exe
  C:\Windows\System\oJHkAdj.exe
  2⤵
  PID:7528
- C:\Windows\System\wZbKfVV.exe
  C:\Windows\System\wZbKfVV.exe
  2⤵
  PID:7624
- C:\Windows\System\BeGaSuY.exe
  C:\Windows\System\BeGaSuY.exe
  2⤵
  PID:7716
- C:\Windows\System\FhbXiSe.exe
  C:\Windows\System\FhbXiSe.exe
  2⤵
  PID:7848
- C:\Windows\System\iPpGonR.exe
  C:\Windows\System\iPpGonR.exe
  2⤵
  PID:7912
- C:\Windows\System\PoQOCDs.exe
  C:\Windows\System\PoQOCDs.exe
  2⤵
  PID:8168
- C:\Windows\System\klESrZk.exe
  C:\Windows\System\klESrZk.exe
  2⤵
  PID:7248
- C:\Windows\System\nRgsgbF.exe
  C:\Windows\System\nRgsgbF.exe
  2⤵
  PID:7608
- C:\Windows\System\eWDTnxM.exe
  C:\Windows\System\eWDTnxM.exe
  2⤵
  PID:7612
- C:\Windows\System\NpppxzL.exe
  C:\Windows\System\NpppxzL.exe
  2⤵
  PID:7728
- C:\Windows\System\ueLKzFi.exe
  C:\Windows\System\ueLKzFi.exe
  2⤵
  PID:7376
- C:\Windows\System\dtqfQOY.exe
  C:\Windows\System\dtqfQOY.exe
  2⤵
  PID:7360
- C:\Windows\System\VfvboQW.exe
  C:\Windows\System\VfvboQW.exe
  2⤵
  PID:7472
- C:\Windows\System\UphoTWJ.exe
  C:\Windows\System\UphoTWJ.exe
  2⤵
  PID:7456
- C:\Windows\System\TYwSVKi.exe
  C:\Windows\System\TYwSVKi.exe
  2⤵
  PID:7744
- C:\Windows\System\ARJUHTa.exe
  C:\Windows\System\ARJUHTa.exe
  2⤵
  PID:7996
- C:\Windows\System\cUBChNe.exe
  C:\Windows\System\cUBChNe.exe
  2⤵
  PID:7748
- C:\Windows\System\moowBrb.exe
  C:\Windows\System\moowBrb.exe
  2⤵
  PID:7648
- C:\Windows\System\eLITqfY.exe
  C:\Windows\System\eLITqfY.exe
  2⤵
  PID:8048
- C:\Windows\System\dqXsYxO.exe
  C:\Windows\System\dqXsYxO.exe
  2⤵
  PID:7424
- C:\Windows\System\drAsWhS.exe
  C:\Windows\System\drAsWhS.exe
  2⤵
  PID:7828
- C:\Windows\System\AvGfTSH.exe
  C:\Windows\System\AvGfTSH.exe
  2⤵
  PID:7512
- C:\Windows\System\CIGcNXh.exe
  C:\Windows\System\CIGcNXh.exe
  2⤵
  PID:7560
- C:\Windows\System\tMvWGTb.exe
  C:\Windows\System\tMvWGTb.exe
  2⤵
  PID:8208
- C:\Windows\System\IzykkZT.exe
  C:\Windows\System\IzykkZT.exe
  2⤵
  PID:8228
- C:\Windows\System\vEEWKyA.exe
  C:\Windows\System\vEEWKyA.exe
  2⤵
  PID:8244
- C:\Windows\System\wyPZkWK.exe
  C:\Windows\System\wyPZkWK.exe
  2⤵
  PID:8268
- C:\Windows\System\YzqeEqo.exe
  C:\Windows\System\YzqeEqo.exe
  2⤵
  PID:8284
- C:\Windows\System\JlglEUU.exe
  C:\Windows\System\JlglEUU.exe
  2⤵
  PID:8304
- C:\Windows\System\nSTvIUA.exe
  C:\Windows\System\nSTvIUA.exe
  2⤵
  PID:8324
- C:\Windows\System\xEDLHHC.exe
  C:\Windows\System\xEDLHHC.exe
  2⤵
  PID:8340
- C:\Windows\System\FjiHogJ.exe
  C:\Windows\System\FjiHogJ.exe
  2⤵
  PID:8360
- C:\Windows\System\FdmWLSU.exe
  C:\Windows\System\FdmWLSU.exe
  2⤵
  PID:8376
- C:\Windows\System\wkEacqI.exe
  C:\Windows\System\wkEacqI.exe
  2⤵
  PID:8392
- C:\Windows\System\EeHCpaM.exe
  C:\Windows\System\EeHCpaM.exe
  2⤵
  PID:8412
- C:\Windows\System\yZrAjQf.exe
  C:\Windows\System\yZrAjQf.exe
  2⤵
  PID:8428
- C:\Windows\System\JBcwlDn.exe
  C:\Windows\System\JBcwlDn.exe
  2⤵
  PID:8444
- C:\Windows\System\CqPwvXW.exe
  C:\Windows\System\CqPwvXW.exe
  2⤵
  PID:8464
- C:\Windows\System\kDCrCkQ.exe
  C:\Windows\System\kDCrCkQ.exe
  2⤵
  PID:8480
- C:\Windows\System\lXjFbPD.exe
  C:\Windows\System\lXjFbPD.exe
  2⤵
  PID:8500
- C:\Windows\System\eUprKyi.exe
  C:\Windows\System\eUprKyi.exe
  2⤵
  PID:8520
- C:\Windows\System\JCJOAJx.exe
  C:\Windows\System\JCJOAJx.exe
  2⤵
  PID:8536
- C:\Windows\System\PRxlzHE.exe
  C:\Windows\System\PRxlzHE.exe
  2⤵
  PID:8552
- C:\Windows\System\vRGiYoA.exe
  C:\Windows\System\vRGiYoA.exe
  2⤵
  PID:8572
- C:\Windows\System\ZWxsZgY.exe
  C:\Windows\System\ZWxsZgY.exe
  2⤵
  PID:8588
- C:\Windows\System\zDeUlcN.exe
  C:\Windows\System\zDeUlcN.exe
  2⤵
  PID:8604
- C:\Windows\System\xzMruDP.exe
  C:\Windows\System\xzMruDP.exe
  2⤵
  PID:8624
- C:\Windows\System\LwLDLYK.exe
  C:\Windows\System\LwLDLYK.exe
  2⤵
  PID:8640
- C:\Windows\System\PNfUgGq.exe
  C:\Windows\System\PNfUgGq.exe
  2⤵
  PID:8696
- C:\Windows\System\kgRlbJf.exe
  C:\Windows\System\kgRlbJf.exe
  2⤵
  PID:8712
- C:\Windows\System\uMzREBM.exe
  C:\Windows\System\uMzREBM.exe
  2⤵
  PID:8732
- C:\Windows\System\PcHGUOM.exe
  C:\Windows\System\PcHGUOM.exe
  2⤵
  PID:8824
- C:\Windows\System\vAlFIxi.exe
  C:\Windows\System\vAlFIxi.exe
  2⤵
  PID:8840
- C:\Windows\System\hpKHjsr.exe
  C:\Windows\System\hpKHjsr.exe
  2⤵
  PID:8856
- C:\Windows\System\geFojhX.exe
  C:\Windows\System\geFojhX.exe
  2⤵
  PID:8880
- C:\Windows\System\BVIwegH.exe
  C:\Windows\System\BVIwegH.exe
  2⤵
  PID:8900
- C:\Windows\System\tAFsmlP.exe
  C:\Windows\System\tAFsmlP.exe
  2⤵
  PID:8916
- C:\Windows\System\rfQUkHW.exe
  C:\Windows\System\rfQUkHW.exe
  2⤵
  PID:8956
- C:\Windows\System\nOXhUGB.exe
  C:\Windows\System\nOXhUGB.exe
  2⤵
  PID:8972
- C:\Windows\System\QQdJsnv.exe
  C:\Windows\System\QQdJsnv.exe
  2⤵
  PID:8988
- C:\Windows\System\kbFUiEo.exe
  C:\Windows\System\kbFUiEo.exe
  2⤵
  PID:9008
- C:\Windows\System\skfEGOa.exe
  C:\Windows\System\skfEGOa.exe
  2⤵
  PID:9028
- C:\Windows\System\gBEVnQA.exe
  C:\Windows\System\gBEVnQA.exe
  2⤵
  PID:9044
- C:\Windows\System\jbkXFzr.exe
  C:\Windows\System\jbkXFzr.exe
  2⤵
  PID:9060
- C:\Windows\System\DgYKzaV.exe
  C:\Windows\System\DgYKzaV.exe
  2⤵
  PID:9076
- C:\Windows\System\yOcoIsm.exe
  C:\Windows\System\yOcoIsm.exe
  2⤵
  PID:9096
- C:\Windows\System\jXdZVKG.exe
  C:\Windows\System\jXdZVKG.exe
  2⤵
  PID:9112
- C:\Windows\System\zUYRZVx.exe
  C:\Windows\System\zUYRZVx.exe
  2⤵
  PID:9128
- C:\Windows\System\CTELply.exe
  C:\Windows\System\CTELply.exe
  2⤵
  PID:9164
- C:\Windows\System\pymRkhp.exe
  C:\Windows\System\pymRkhp.exe
  2⤵
  PID:9180
- C:\Windows\System\ORmhKnz.exe
  C:\Windows\System\ORmhKnz.exe
  2⤵
  PID:9196
- C:\Windows\System\zOAWIIr.exe
  C:\Windows\System\zOAWIIr.exe
  2⤵
  PID:9212
- C:\Windows\System\AJGJPYE.exe
  C:\Windows\System\AJGJPYE.exe
  2⤵
  PID:8220
- C:\Windows\System\jgVjqOc.exe
  C:\Windows\System\jgVjqOc.exe
  2⤵
  PID:8300
- C:\Windows\System\ndkKmkk.exe
  C:\Windows\System\ndkKmkk.exe
  2⤵
  PID:8336
- C:\Windows\System\YfWILUs.exe
  C:\Windows\System\YfWILUs.exe
  2⤵
  PID:8404
- C:\Windows\System\wbtuCvn.exe
  C:\Windows\System\wbtuCvn.exe
  2⤵
  PID:8280
- C:\Windows\System\zRSAMze.exe
  C:\Windows\System\zRSAMze.exe
  2⤵
  PID:8512
- C:\Windows\System\vZKoMWO.exe
  C:\Windows\System\vZKoMWO.exe
  2⤵
  PID:8348
- C:\Windows\System\PMBDfgU.exe
  C:\Windows\System\PMBDfgU.exe
  2⤵
  PID:8420
- C:\Windows\System\NZJWrvo.exe
  C:\Windows\System\NZJWrvo.exe
  2⤵
  PID:8488
- C:\Windows\System\rswekkd.exe
  C:\Windows\System\rswekkd.exe
  2⤵
  PID:8656
- C:\Windows\System\ARXoFyM.exe
  C:\Windows\System\ARXoFyM.exe
  2⤵
  PID:8584
- C:\Windows\System\eEctjcG.exe
  C:\Windows\System\eEctjcG.exe
  2⤵
  PID:8672
- C:\Windows\System\hogVDOJ.exe
  C:\Windows\System\hogVDOJ.exe
  2⤵
  PID:8688
- C:\Windows\System\uxNVhOK.exe
  C:\Windows\System\uxNVhOK.exe
  2⤵
  PID:8636
- C:\Windows\System\lfZOBrh.exe
  C:\Windows\System\lfZOBrh.exe
  2⤵
  PID:8596
- C:\Windows\System\EFBypfb.exe
  C:\Windows\System\EFBypfb.exe
  2⤵
  PID:8740
- C:\Windows\System\ZQRsNog.exe
  C:\Windows\System\ZQRsNog.exe
  2⤵
  PID:8516
- C:\Windows\System\YEBuowj.exe
  C:\Windows\System\YEBuowj.exe
  2⤵
  PID:8780
- C:\Windows\System\jlhheng.exe
  C:\Windows\System\jlhheng.exe
  2⤵
  PID:8764
- C:\Windows\System\liuAWks.exe
  C:\Windows\System\liuAWks.exe
  2⤵
  PID:8808
- C:\Windows\System\YnEiHYX.exe
  C:\Windows\System\YnEiHYX.exe
  2⤵
  PID:8820
- C:\Windows\System\DHmASoE.exe
  C:\Windows\System\DHmASoE.exe
  2⤵
  PID:8872
- C:\Windows\System\tvBJmEO.exe
  C:\Windows\System\tvBJmEO.exe
  2⤵
  PID:8852
- C:\Windows\System\veGGMDs.exe
  C:\Windows\System\veGGMDs.exe
  2⤵
  PID:8924
- C:\Windows\System\GdAOeeE.exe
  C:\Windows\System\GdAOeeE.exe
  2⤵
  PID:8936
- C:\Windows\System\mebONAM.exe
  C:\Windows\System\mebONAM.exe
  2⤵
  PID:8964
- C:\Windows\System\LnJPeDD.exe
  C:\Windows\System\LnJPeDD.exe
  2⤵
  PID:8980
- C:\Windows\System\sjyBnze.exe
  C:\Windows\System\sjyBnze.exe
  2⤵
  PID:9068
- C:\Windows\System\yRfqUON.exe
  C:\Windows\System\yRfqUON.exe
  2⤵
  PID:9152
- C:\Windows\System\CttcwUh.exe
  C:\Windows\System\CttcwUh.exe
  2⤵
  PID:8984
- C:\Windows\System\GcNXJpE.exe
  C:\Windows\System\GcNXJpE.exe
  2⤵
  PID:9084
- C:\Windows\System\aTbAFpm.exe
  C:\Windows\System\aTbAFpm.exe
  2⤵
  PID:9188
- C:\Windows\System\YmWFYBO.exe
  C:\Windows\System\YmWFYBO.exe
  2⤵
  PID:8216
- C:\Windows\System\rJFpQVD.exe
  C:\Windows\System\rJFpQVD.exe
  2⤵
  PID:9172
- C:\Windows\System\zGcEuZh.exe
  C:\Windows\System\zGcEuZh.exe
  2⤵
  PID:8204
- C:\Windows\System\tTIkCwy.exe
  C:\Windows\System\tTIkCwy.exe
  2⤵
  PID:8276
- C:\Windows\System\TUtJfWY.exe
  C:\Windows\System\TUtJfWY.exe
  2⤵
  PID:8296
- C:\Windows\System\meKsndR.exe
  C:\Windows\System\meKsndR.exe
  2⤵
  PID:8408
- C:\Windows\System\yyRFWvO.exe
  C:\Windows\System\yyRFWvO.exe
  2⤵
  PID:8400
- C:\Windows\System\KxtEYwc.exe
  C:\Windows\System\KxtEYwc.exe
  2⤵
  PID:8652
- C:\Windows\System\aTAGexa.exe
  C:\Windows\System\aTAGexa.exe
  2⤵
  PID:8680
- C:\Windows\System\xeIhGiw.exe
  C:\Windows\System\xeIhGiw.exe
  2⤵
  PID:8568
- C:\Windows\System\pCTLKWI.exe
  C:\Windows\System\pCTLKWI.exe
  2⤵
  PID:9052
- C:\Windows\System\UxzmhiY.exe
  C:\Windows\System\UxzmhiY.exe
  2⤵
  PID:8952
- C:\Windows\System\sdgcfEG.exe
  C:\Windows\System\sdgcfEG.exe
  2⤵
  PID:8888
- C:\Windows\System\FlOTcjo.exe
  C:\Windows\System\FlOTcjo.exe
  2⤵
  PID:8756
- C:\Windows\System\FvNPaTh.exe
  C:\Windows\System\FvNPaTh.exe
  2⤵
  PID:8708
- C:\Windows\System\WuFEAZX.exe
  C:\Windows\System\WuFEAZX.exe
  2⤵
  PID:9176
- C:\Windows\System\ywqQsFL.exe
  C:\Windows\System\ywqQsFL.exe
  2⤵
  PID:8320
- C:\Windows\System\RfBVwWF.exe
  C:\Windows\System\RfBVwWF.exe
  2⤵
  PID:8812
- C:\Windows\System\JzOkeiC.exe
  C:\Windows\System\JzOkeiC.exe
  2⤵
  PID:8532
- C:\Windows\System\AMOFBfh.exe
  C:\Windows\System\AMOFBfh.exe
  2⤵
  PID:9208
- C:\Windows\System\jrGHOym.exe
  C:\Windows\System\jrGHOym.exe
  2⤵
  PID:8544
- C:\Windows\System\YcltCDi.exe
  C:\Windows\System\YcltCDi.exe
  2⤵
  PID:8996
- C:\Windows\System\YKNKzNA.exe
  C:\Windows\System\YKNKzNA.exe
  2⤵
  PID:8052
- C:\Windows\System\MMiRVlp.exe
  C:\Windows\System\MMiRVlp.exe
  2⤵
  PID:9108
- C:\Windows\System\PCabyIX.exe
  C:\Windows\System\PCabyIX.exe
  2⤵
  PID:8728
- C:\Windows\System\TyUHVZJ.exe
  C:\Windows\System\TyUHVZJ.exe
  2⤵
  PID:8460
- C:\Windows\System\IJAGkoH.exe
  C:\Windows\System\IJAGkoH.exe
  2⤵
  PID:8868
- C:\Windows\System\NuueLjM.exe
  C:\Windows\System\NuueLjM.exe
  2⤵
  PID:9036
- C:\Windows\System\RjmsqZp.exe
  C:\Windows\System\RjmsqZp.exe
  2⤵
  PID:9140
- C:\Windows\System\jjNfcgK.exe
  C:\Windows\System\jjNfcgK.exe
  2⤵
  PID:9124
- C:\Windows\System\CUuecut.exe
  C:\Windows\System\CUuecut.exe
  2⤵
  PID:8472
- C:\Windows\System\ZKExgnH.exe
  C:\Windows\System\ZKExgnH.exe
  2⤵
  PID:8356
- C:\Windows\System\PJRqfSg.exe
  C:\Windows\System\PJRqfSg.exe
  2⤵
  PID:8768
- C:\Windows\System\LXtLRiy.exe
  C:\Windows\System\LXtLRiy.exe
  2⤵
  PID:8892
- C:\Windows\System\akxDOtj.exe
  C:\Windows\System\akxDOtj.exe
  2⤵
  PID:8816
- C:\Windows\System\wCFntiU.exe
  C:\Windows\System\wCFntiU.exe
  2⤵
  PID:9136
- C:\Windows\System\WLeKRNt.exe
  C:\Windows\System\WLeKRNt.exe
  2⤵
  PID:8692
- C:\Windows\System\ijgTTNH.exe
  C:\Windows\System\ijgTTNH.exe
  2⤵
  PID:8200
- C:\Windows\System\QHFuZic.exe
  C:\Windows\System\QHFuZic.exe
  2⤵
  PID:9040
- C:\Windows\System\IvtXVfk.exe
  C:\Windows\System\IvtXVfk.exe
  2⤵
  PID:8616
- C:\Windows\System\TkHxYUy.exe
  C:\Windows\System\TkHxYUy.exe
  2⤵
  PID:8800
- C:\Windows\System\aVcesbQ.exe
  C:\Windows\System\aVcesbQ.exe
  2⤵
  PID:7488
- C:\Windows\System\RwjCJMV.exe
  C:\Windows\System\RwjCJMV.exe
  2⤵
  PID:9232
- C:\Windows\System\bPSthjO.exe
  C:\Windows\System\bPSthjO.exe
  2⤵
  PID:9248
- C:\Windows\System\MdnIsyN.exe
  C:\Windows\System\MdnIsyN.exe
  2⤵
  PID:9264
- C:\Windows\System\olBSenx.exe
  C:\Windows\System\olBSenx.exe
  2⤵
  PID:9280
- C:\Windows\System\RRWfMAm.exe
  C:\Windows\System\RRWfMAm.exe
  2⤵
  PID:9300
- C:\Windows\System\CDKaKKU.exe
  C:\Windows\System\CDKaKKU.exe
  2⤵
  PID:9316
- C:\Windows\System\zkRQkjc.exe
  C:\Windows\System\zkRQkjc.exe
  2⤵
  PID:9332
- C:\Windows\System\gAGPaVz.exe
  C:\Windows\System\gAGPaVz.exe
  2⤵
  PID:9348
- C:\Windows\System\xkyeFrX.exe
  C:\Windows\System\xkyeFrX.exe
  2⤵
  PID:9364
- C:\Windows\System\XjYKCeM.exe
  C:\Windows\System\XjYKCeM.exe
  2⤵
  PID:9384
- C:\Windows\System\yufsSaY.exe
  C:\Windows\System\yufsSaY.exe
  2⤵
  PID:9400
- C:\Windows\System\DifAXhv.exe
  C:\Windows\System\DifAXhv.exe
  2⤵
  PID:9416
- C:\Windows\System\JHFZXhh.exe
  C:\Windows\System\JHFZXhh.exe
  2⤵
  PID:9432
- C:\Windows\System\jNefhRI.exe
  C:\Windows\System\jNefhRI.exe
  2⤵
  PID:9448
- C:\Windows\System\cPfBfRY.exe
  C:\Windows\System\cPfBfRY.exe
  2⤵
  PID:9464
- C:\Windows\System\GJNLmcd.exe
  C:\Windows\System\GJNLmcd.exe
  2⤵
  PID:9480
- C:\Windows\System\CRAgESU.exe
  C:\Windows\System\CRAgESU.exe
  2⤵
  PID:9496
- C:\Windows\System\ybLaGZd.exe
  C:\Windows\System\ybLaGZd.exe
  2⤵
  PID:9512
- C:\Windows\System\aalUsDF.exe
  C:\Windows\System\aalUsDF.exe
  2⤵
  PID:9528
- C:\Windows\System\PrlcopE.exe
  C:\Windows\System\PrlcopE.exe
  2⤵
  PID:9544
- C:\Windows\System\rHpaKKd.exe
  C:\Windows\System\rHpaKKd.exe
  2⤵
  PID:9560
- C:\Windows\System\yEPAExf.exe
  C:\Windows\System\yEPAExf.exe
  2⤵
  PID:9576
- C:\Windows\System\XCQlIzR.exe
  C:\Windows\System\XCQlIzR.exe
  2⤵
  PID:9592
- C:\Windows\System\tVFCMTC.exe
  C:\Windows\System\tVFCMTC.exe
  2⤵
  PID:9608
- C:\Windows\System\tADjONr.exe
  C:\Windows\System\tADjONr.exe
  2⤵
  PID:9624
- C:\Windows\System\ToHWvIT.exe
  C:\Windows\System\ToHWvIT.exe
  2⤵
  PID:9640
- C:\Windows\System\ErwEWbN.exe
  C:\Windows\System\ErwEWbN.exe
  2⤵
  PID:9656
- C:\Windows\System\tUsvYfO.exe
  C:\Windows\System\tUsvYfO.exe
  2⤵
  PID:9672
- C:\Windows\System\DvHmxng.exe
  C:\Windows\System\DvHmxng.exe
  2⤵
  PID:9688
- C:\Windows\System\CyOvaqe.exe
  C:\Windows\System\CyOvaqe.exe
  2⤵
  PID:9704
- C:\Windows\System\zDevuxC.exe
  C:\Windows\System\zDevuxC.exe
  2⤵
  PID:9720
- C:\Windows\System\sNizvsi.exe
  C:\Windows\System\sNizvsi.exe
  2⤵
  PID:9736
- C:\Windows\System\fFqSAVb.exe
  C:\Windows\System\fFqSAVb.exe
  2⤵
  PID:9752
- C:\Windows\System\pTwuLlc.exe
  C:\Windows\System\pTwuLlc.exe
  2⤵
  PID:9768
- C:\Windows\System\EGfDvEL.exe
  C:\Windows\System\EGfDvEL.exe
  2⤵
  PID:9784
- C:\Windows\System\hqvOtel.exe
  C:\Windows\System\hqvOtel.exe
  2⤵
  PID:9800
- C:\Windows\System\DOvWMmj.exe
  C:\Windows\System\DOvWMmj.exe
  2⤵
  PID:9816
- C:\Windows\System\JUmhzJq.exe
  C:\Windows\System\JUmhzJq.exe
  2⤵
  PID:9832
- C:\Windows\System\UbtMQsD.exe
  C:\Windows\System\UbtMQsD.exe
  2⤵
  PID:9848
- C:\Windows\System\jPRLFMS.exe
  C:\Windows\System\jPRLFMS.exe
  2⤵
  PID:9864
- C:\Windows\System\yYtYups.exe
  C:\Windows\System\yYtYups.exe
  2⤵
  PID:9880
- C:\Windows\System\kHBExHO.exe
  C:\Windows\System\kHBExHO.exe
  2⤵
  PID:9896
- C:\Windows\System\YzAQZvm.exe
  C:\Windows\System\YzAQZvm.exe
  2⤵
  PID:9912
- C:\Windows\System\YldpUvF.exe
  C:\Windows\System\YldpUvF.exe
  2⤵
  PID:9932
- C:\Windows\System\MqUSdSn.exe
  C:\Windows\System\MqUSdSn.exe
  2⤵
  PID:9948
- C:\Windows\System\DpwoKGc.exe
  C:\Windows\System\DpwoKGc.exe
  2⤵
  PID:9964
- C:\Windows\System\zBmgGiI.exe
  C:\Windows\System\zBmgGiI.exe
  2⤵
  PID:9980
- C:\Windows\System\DjILmkF.exe
  C:\Windows\System\DjILmkF.exe
  2⤵
  PID:9996
- C:\Windows\System\sWalEtI.exe
  C:\Windows\System\sWalEtI.exe
  2⤵
  PID:10012
- C:\Windows\System\kJmmLhb.exe
  C:\Windows\System\kJmmLhb.exe
  2⤵
  PID:10028
- C:\Windows\System\CsEvwzF.exe
  C:\Windows\System\CsEvwzF.exe
  2⤵
  PID:10048
- C:\Windows\System\OWqfHzr.exe
  C:\Windows\System\OWqfHzr.exe
  2⤵
  PID:10064
- C:\Windows\System\GonLZBH.exe
  C:\Windows\System\GonLZBH.exe
  2⤵
  PID:10080
- C:\Windows\System\WPsJVcZ.exe
  C:\Windows\System\WPsJVcZ.exe
  2⤵
  PID:10096
- C:\Windows\System\eYbyVkb.exe
  C:\Windows\System\eYbyVkb.exe
  2⤵
  PID:10112
- C:\Windows\System\NWEQnqb.exe
  C:\Windows\System\NWEQnqb.exe
  2⤵
  PID:10128
- C:\Windows\System\cQKRmIg.exe
  C:\Windows\System\cQKRmIg.exe
  2⤵
  PID:10144
- C:\Windows\System\RghTyAL.exe
  C:\Windows\System\RghTyAL.exe
  2⤵
  PID:8256
- C:\Windows\System\OgHHMYR.exe
  C:\Windows\System\OgHHMYR.exe
  2⤵
  PID:9328
- C:\Windows\System\pUliBXr.exe
  C:\Windows\System\pUliBXr.exe
  2⤵
  PID:8260
- C:\Windows\System\pjmDuKv.exe
  C:\Windows\System\pjmDuKv.exe
  2⤵
  PID:9360
- C:\Windows\System\UKcQbZu.exe
  C:\Windows\System\UKcQbZu.exe
  2⤵
  PID:9396
- C:\Windows\System\NxqjQmb.exe
  C:\Windows\System\NxqjQmb.exe
  2⤵
  PID:9372
- C:\Windows\System\hSIeJVJ.exe
  C:\Windows\System\hSIeJVJ.exe
  2⤵
  PID:9488
- C:\Windows\System\YqOORAZ.exe
  C:\Windows\System\YqOORAZ.exe
  2⤵
  PID:9440
- C:\Windows\System\BNGNpLh.exe
  C:\Windows\System\BNGNpLh.exe
  2⤵
  PID:9620
- C:\Windows\System\FmSkrjD.exe
  C:\Windows\System\FmSkrjD.exe
  2⤵
  PID:9732
- C:\Windows\System\DzzzJEw.exe
  C:\Windows\System\DzzzJEw.exe
  2⤵
  PID:9780
- C:\Windows\System\NJFwxRy.exe
  C:\Windows\System\NJFwxRy.exe
  2⤵
  PID:9812
- C:\Windows\System\XYXwTHn.exe
  C:\Windows\System\XYXwTHn.exe
  2⤵
  PID:9856
- C:\Windows\System\tVnPuTA.exe
  C:\Windows\System\tVnPuTA.exe
  2⤵
  PID:9904
- C:\Windows\System\SQiBRbU.exe
  C:\Windows\System\SQiBRbU.exe
  2⤵
  PID:9972
- C:\Windows\System\dDzQAMd.exe
  C:\Windows\System\dDzQAMd.exe
  2⤵
  PID:10004

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BVSIJbM.exe

Filesize
1.7MB

MD5
de5018918f28e4f19bc50ab56fa251c1

SHA1
d8f8249b2d2d73eb5b6726f566f79b1347acfc7c

SHA256
ed4dce409240a86d922d17b931337b88b426b368d60e5e2abed4dc3ac9468067

SHA512
08067e1e95dd26abc7aed3679f9299b749e811dd8af8234f75f0a92459533c4a5969b6d063cfc67370e08815bff7932c17cef3e871ab16df73a0213faa40bda3

Download Submit
C:\Windows\system\CAFnXGP.exe

Filesize
1.7MB

MD5
067f0a76db09148d2e50cd7a027af5e0

SHA1
5ac0abd7c0ae61c81b42e7e69bb8a3c10b11e2e2

SHA256
50919488e72228901a5eef0a031ab1dc47d7b56e6d04375a6a8447f64a2b933c

SHA512
748706ac344766fb00a82b2c240ebcdb3603a9d7638a9402f807131878023e21ee99bc7331d8b8b89254f3f668c55f3895e7429c80a2e2935dc7b8b6480026bb

Download Submit
C:\Windows\system\GecwtoE.exe

Filesize
1.7MB

MD5
8a3954109c266f315d7490465901fc63

SHA1
f56d2b7abda9f3ccaa1ab7b1e7c06800604221cb

SHA256
0b907b707bd56933c98220c4a18a403b7c1ae2abd9134b2e25f3d30734b2f1c5

SHA512
7872894505c8a250a7221df4a2149fb42108a74fc86685875550bf3a865612d6055a5088e087b993fb5882abf11c513c98b26595be08159fd5bf2abf70f41ab9

Download Submit
C:\Windows\system\KRNadts.exe

Filesize
1.7MB

MD5
9cd5282687b99b4b21a20fbaca048d43

SHA1
8b9e76906f5a5222586f17dc52aeee36ee7ce406

SHA256
b06a341951848f6c7e42820ee2102b1720dfe3052834d6146663a09770e43de1

SHA512
a8e3db833509d5fc6d073b227bdd1739efe6001150e39b8ad170fe6471c548ee7c2f1be696aa8337e9ef75b63349dfc9efc805a2895b051347eda1b0c6aa7bc9

Download Submit
C:\Windows\system\LZFzfkB.exe

Filesize
1.7MB

MD5
131ae97a94f934223ae5d93f71d78071

SHA1
92767567853f7d7ec47302f24e29f89b9f7ad4a8

SHA256
70687646ed3507ffe2d17a9b443470bc8f441cc53aa3268d6858a947920757b1

SHA512
2263261eeb8edd0bf26bd56eaef4aeb9ef49e488d5df277249adb14561da54a2ae68646b57a4d4731710d46656b8f93dd58eea6dd32742201097487c2e76ad76

Download Submit
C:\Windows\system\NfiOCDX.exe

Filesize
1.7MB

MD5
96fbd0e5d4e9b1725acd284b1e2dc514

SHA1
947a2bc0f0002fd29d162fcd14cc261e2259f5c2

SHA256
85d34a34bdb6160c8f864d66cc89a9e607f86dbf9fa26e81e1728e763c1841f9

SHA512
7023a3fe2d7a06f9ef35090e8a82fc1639aed4ab6a393bebb68e8b1949903494a8dcc9e78a4b9646eedc66125a7e326eb807fabc78d5698ed65d14eb3805eb21

Download Submit
C:\Windows\system\PMSaZYW.exe

Filesize
1.7MB

MD5
d3d32c960f1ccabfccaa30320a1fafac

SHA1
beb58793ab3fa74b539a625e10096e21943406a0

SHA256
4afbc07f8bbdd058f58d5d1980c87ca863e3897e3aabdc89a3a3caf618a3d060

SHA512
a47349019861c4dfeedb08bc91852c7061f5b82c7dedf57d030cb158d69d90c57105bf2da6e2fec19b4c9819a44bcb07526c49300de496f3a6f3579709c67df8

Download Submit
C:\Windows\system\RwUfXnL.exe

Filesize
1.7MB

MD5
048a23243660039026657da0b9fc5499

SHA1
adce8784369c9db5542d60e934047a097701e86b

SHA256
5c8c2127cc3780203cbf119095a43d4709077dbb9e34dac491daf9702851785a

SHA512
0bc0bb93f0d853728e62894f2f8288a8318f2b94c4f1fd4c213ca289aa8bc1157848e9e138e646ed9a71a8ffb3738380af0a947761010ba389b8e498bb473a97

Download Submit
C:\Windows\system\SoAgdwf.exe

Filesize
1.7MB

MD5
1174ec98d6ebd1097b85fcfa4867eb5c

SHA1
9ae8f0278ddce2e92046e2286aef511f22efb3bb

SHA256
87b8486bba55b39838b9e6bdd90937f9eef3733540a1d1cda788c247a746ce24

SHA512
1f7d0e93959190b09e370fa81878cff28e46a5ad6de006f617c1166119c96b69c33dc59016820ed0d70b2c61e7ab33d40288e123d3cfad5525ef8848595dbece

Download Submit
C:\Windows\system\ZWxoOMr.exe

Filesize
1.7MB

MD5
3cae2b2047e25d35f3f83636f7ee6cff

SHA1
07aaa50e4a9e361a97e3109b178f548775e79a1f

SHA256
4cad09e089f9f812555317f7b109efdc86f5fed3ba3a7c08a92feac002dc3a49

SHA512
dce55d42a17ad20d38a048a83e1181067555e80e78964d6d3b215cf8ab3208a4a3bef69955c78869f0ee9ecc84fcbde9ff69bfb96ab8cff6d468edcfa191c294

Download Submit
C:\Windows\system\ehWfTSv.exe

Filesize
1.7MB

MD5
c2176d55c4fe832ea970373f15badc23

SHA1
62ecc0b9c617f4536b2e4e9335130a532224460b

SHA256
f8d8fa3b9a51ccc187bbf61d3c80ebacc987bb8b4b5dae17598861d3ee0a90bd

SHA512
fd1c0ba19436cf7c55bae0eac7284ead19c88265701a003f66371a44237e4494e32c903e6ac5bb3b6876c843399dec0d812eda6345d8a1d5fbb9c0dba5d195aa

Download Submit
C:\Windows\system\fKLUWhi.exe

Filesize
1.7MB

MD5
617b1dd5c623800b69d5864a127295d7

SHA1
4c95ad3e444cd88db54e7703ea7ce9878d76420b

SHA256
eec768ff2fe02f9d92d5f0b74802a37fc16c2b64e0d4139a517c36e1d8e3c423

SHA512
2e7354b61d0935bd7449ef122d13a3f277c4eb3ee3cb1446c07818897fdc4128cd13fd3af15801dd89cefc517eedb7b335f820251e377826298fa13d65f5dffd

Download Submit
C:\Windows\system\fKeItES.exe

Filesize
1.7MB

MD5
01f10c924b83de1507592048f9dd5fa0

SHA1
7aaa35098a9b0c62e4aa06c09d8bf7623fd24963

SHA256
934a519d3089331aa38259c6d88bc9c9fddd439af7dbbfa5dc346c8dc523cd35

SHA512
8dc67acd15299f010d66210763a6a3a8cdf6659b1b7db223515572888591be0b49ec3ba63b13206ef12e25bb33de1a45209a5c3c62aa3555c15be9bde91d6dc1

Download Submit
C:\Windows\system\fmOBuMb.exe

Filesize
1.7MB

MD5
d92f26b0d25cb4620671731bffce602e

SHA1
fbeb36f0f7a0b7af939d137a12f6bd7af537710a

SHA256
1e0f0a68c69522eeb814489997eb6b73f09f5584278053bd49c8c4a05b25d519

SHA512
a55b86d8dfa05c9020678936b41073ed1f4759409629bdff7c719744524320c244f78c39f9f1f25567b1ade768f796380948d86937d9aa33371f8d060e7d693d

Download Submit
C:\Windows\system\gCsqhow.exe

Filesize
1.7MB

MD5
003d5226fc0f32eeed6dfe09e2dd1c50

SHA1
78a91c5037eab40efc22fdeff04d36844b683148

SHA256
0cce6971552908f06066fd8add282676ad5156a22b49c1c0ae34ee1afc98e38a

SHA512
9f33a9d3088d5b04e0889d2bcf64f73d36f8c10cb22d08b3a8d3e4c015ba80e165bb730c6a43a09da12aebe524cba0df8f1dbbdb079da3cfdb07e157afc8ae18

Download Submit
C:\Windows\system\izqMmDS.exe

Filesize
1.7MB

MD5
45b1586d1a34b320db2140ce7ed5270a

SHA1
27516ba3311c05935f14f702504763cfd165da62

SHA256
1b7edb06761cc1daf9ce7cb9e8d15cc7698034187f48e1d969804569b0a483f4

SHA512
fc289a00437daa20a97192affde95bf4173b09a7498facb6d07137b860a6c84389af3a31fdc81c992e3d26278da49b49c01ae60b59f78402bf02ebbe80edb5d1

Download Submit
C:\Windows\system\jItQrcY.exe

Filesize
1.7MB

MD5
cfc15bb6de024d1bed7e140713f5eebd

SHA1
a2f3eb30aff12b02367b83ce93b0436bee62f072

SHA256
bad26cd34e248c4c9f6f44954b4d27158cc0ff5715611cc928ed96a86f9f6806

SHA512
d58db1136d440fcc01111e06e49a119e27a4e42f65643018e6afcabe259ba574a891de8e70108457d8b47162b0007361bab2b114e7cc48c6ab740aa41ee613bd

Download Submit
C:\Windows\system\jQSkHby.exe

Filesize
1.7MB

MD5
278ce99f98c78e4bcf89c1da7ce704e8

SHA1
ff851ff3715917bbce13b5cd7f596ad6d8ebf2bd

SHA256
63c941b7be749446d825ab8af6110424a0bf2c13d69b56f803380457eaf19a44

SHA512
c6f86cc059a0457cbf98a7001c1c46d93e42d867e994ec86be8babd1bbfdf65ded3d52c58b84b9e15012349969dda40ac66fab624a853e443960c7a784abeea3

Download Submit
C:\Windows\system\liGnTWz.exe

Filesize
1.7MB

MD5
89d05f3c2882c65c496e83644eae3d11

SHA1
56e1affeaca665457bfa4e46a05a5a58fb4415f9

SHA256
0770066f6d22ca9b628e822af5facd69e6cffde3dd1601bd897925ba0b2c1500

SHA512
26c310c0d8312a43a1c91fe2346a8514fa9794fb4fdf00fd463fffcf36c0548e3f71035922792d503489495fde6f91c940da3737d4e26b1e19ac641b5c265624

Download Submit
C:\Windows\system\ofLOisA.exe

Filesize
1.7MB

MD5
268862ba5c2df294db14b49575f3d782

SHA1
7a9b03196123ddcdbb07b5d5b670018abe8bfaa6

SHA256
5b166ec400983e982b47a9d7fcd2b663102c9d843a5abda1d86feee9cf94ff99

SHA512
a82885f94efb36380781f65649bc4136deaa82d12c746d7320c4267830cf797e9d688bfc632b6ea3bc36ce9e5f8bfc99f10b8c1164eebc796a6f653c3326542e

Download Submit
C:\Windows\system\sBKlvmp.exe

Filesize
1.7MB

MD5
d38ff1a34077ef1a39832b97452d0502

SHA1
debf4297a63c40c437719f97dab05f507183e171

SHA256
b0c38dededcf09863d36647a75714d85fa965685f27e8a2b14e8dedcbda1fbf1

SHA512
cd038bd46adc4194109b048b4949952e5e58ceb057ea5773567f5e4c2d8b0b6274b99ee021e32e5b04e20f66afa7306df71ac0b0a0f45ad3aaa8631528aad20d

Download Submit
C:\Windows\system\sFWZcEJ.exe

Filesize
1.7MB

MD5
58f6788f397b158f439d4b58e92441d2

SHA1
b9ae7d8b97559ab7e117fac19dfce477c56e4495

SHA256
1f3677aa40e72b2416a13d30f0e78d72ce5c400159f05d69486292f129b7493f

SHA512
b491f5594eae2b8b810f998803c8ff3ebb1db2925fe83e88d5f547e138e3e0770ba00dd98a981a91b7ab2c94c4c3c080526fa3ed1403ccbb5216ef286e0057e7

Download Submit
C:\Windows\system\sdUIBTE.exe

Filesize
1.7MB

MD5
dc29e19cd2e4e2f2dd3ed1a40a4d3392

SHA1
11e0d0dcfe0a3512693fa377155557939231f165

SHA256
e15b643cc2dcca9d36d6fc11f6269dfa6f72e5aa5e6be6d9742b94352b1505fe

SHA512
4d92dea2701e43fd82be647efa02916fe2ad9716769add8e4809bc93ec46938812f7f4903326a5bd1868b83a5c24e63d331a5230dd19cdce557ed9c01e0c336e

Download Submit
C:\Windows\system\srIKHfc.exe

Filesize
1.7MB

MD5
c4179b3b5dd3ad2d9cfa53c34f70a148

SHA1
3141eac801a9ad80ade2c178fdf3e3cf20b7971b

SHA256
a608049737d2722bef6c6160d2c7b834f35494473266382ca3619f33945d6d43

SHA512
159164b4838e4900b4d95569e2c4cc08b3d75e575da89640345d99bccd95662115796067783584957f3a8f081ae8d9295a3a368510789dbe696537051b2e6152

Download Submit
C:\Windows\system\tZLUqTF.exe

Filesize
1.7MB

MD5
b8725cac2d9348bf74edf465c15f850a

SHA1
45df114b1fb1dcc0646070c68c57dc40bfb35656

SHA256
75e88bd231e8e47d4113e0dced8d549cd97abce74452f2e34fe4d6a519bc5e77

SHA512
1942cd36fb8d1fa7f74356822b7a107495facbf9aabeb599c0c864ce71757e31a8bedfc662190bdedb48cbbc28997d6fe1f7f222807c32498afb1d986d9637b0

Download Submit
C:\Windows\system\vCHdlgy.exe

Filesize
1.7MB

MD5
a7d31cea7d14b20bf8182ece54cc80d1

SHA1
c9bfa85421c5ee1f22705bdd467339e246c9c331

SHA256
2f0edae3fb6674b3d130422887b4aa0be8a2f2140c146d62b096b6209304df16

SHA512
ada6359aa47be618f39bc352f871c5e52b437788689a2b818e94073eb413b8e8d8ac5b77dd46719e0f89db605d13d0203e4ac97c1fd8e34397b20bcbf74fe4e7

Download Submit
C:\Windows\system\vcYCksw.exe

Filesize
1.7MB

MD5
fc4fb54f9fae37edd9547419150de348

SHA1
0954397bb2e0b35bb3db00df3e4219176c80d5c7

SHA256
929f54279422524846927bc1863b8a49ae1bff368bf2fa8a46b6d77dc9ecd404

SHA512
6011fcc55406348ea0d4e9e4313a0c59329577d1f519f32aa4b2993a886cc5b71065d7560915b95cb6fc3c7a711a9b8c9f5d3da9b4c070827b89412876f788fd

Download Submit
C:\Windows\system\vsTEOJy.exe

Filesize
1.7MB

MD5
54639e29723ce13ba90d9c042208e2bc

SHA1
57258ebe2916d8f24cd81cbdab791719c996fd10

SHA256
2378dd2081db438627e9498edfdd4068d1f6e62bb852bbc5624f7bc260b0708b

SHA512
236e223f0aed27ede967c430207662a56d1580819a0a7a0db869b568be3f8af449b3e45015c90afaba5d3d08ddbcd1172486c1ece773fa9eaf32c9fd09cf484f

Download Submit
C:\Windows\system\wCTBEox.exe

Filesize
1.7MB

MD5
4942e3d6596a74a58de8e3234b2b8592

SHA1
9e3607b1d1f7f1496e63205ed2be0ff8f9ca2dda

SHA256
69ced644c2cc1dff9a6c0c7628276dcc11a34c60f57f93e0e321bc61da57c03a

SHA512
76e09ed8d3e6cb0eced11b55087e0f9f5d159aba412b16d2595b02b664bc9e38737959905938c8f36a50631b76b30deab4ba9b1089a27e8bf9db7b9a237ea0eb

Download Submit
C:\Windows\system\xXFhhMr.exe

Filesize
1.7MB

MD5
2120b0d0623e18485b2549cd0d39d6b3

SHA1
47d73964b3d27889887f45ed26222e4e00a3e494

SHA256
2456a60070a51f1fada899595889cecdefdb1d1f5c89d2cd7b93f9d8327f9724

SHA512
aa868398bc6f0841ae9f5176a84fa36d81f56ad514f07e3ef557b3aa56f5e87d491da9ff31c7afebeb68f9cfc5577fd479c152fa4ec68e4ce6e4c4c6f20ac24a

Download Submit
\Windows\system\cLXdCFX.exe

Filesize
1.7MB

MD5
0a49489e9bc259adb9bdf11bb2b0f8e2

SHA1
10a550b0be6744f16d506d988377ce61e8fb82b2

SHA256
a5052862d41a17bea36f050f6f3f35e914840a1669279f061d6a1e50a92be381

SHA512
42e89d7aba0d60f1e53f70011539775fc9ef9537d30c0757cb646a8d592219c9500d7ac803a413e3003e0b02730ade11b0069eafc9decfe8219884687a2958c9

Download Submit
\Windows\system\jzNvfgY.exe

Filesize
1.7MB

MD5
2d66434468468d6b3a3ad90b111f0c95

SHA1
325f877363845dd913fe03b4679704c22cf5f2a3

SHA256
55b0d4cc00ac9f53064ab5d2f349262a347beccebe16e04927ae951cfd360a1b

SHA512
082b31bf56e1ce1a68e8f58f92e36c95f73ad3ba3f3eed361bcac4a83f31e97219e0d9e62893a9f1684067dada6483d43b36dc1b922976389fc4d9800cf965e0

Download Submit
memory/1792-3898-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/1792-72-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/2372-3903-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2372-79-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2404-1131-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/2404-57-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/2404-3875-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/2492-51-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/2492-3879-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/2528-22-0x000000013F830000-0x000000013FB81000-memory.dmp

Filesize
3.3MB

Download
memory/2528-3816-0x000000013F830000-0x000000013FB81000-memory.dmp

Filesize
3.3MB

Download
memory/2528-89-0x000000013F830000-0x000000013FB81000-memory.dmp

Filesize
3.3MB

Download
memory/2540-42-0x000000013FD40000-0x0000000140091000-memory.dmp

Filesize
3.3MB

Download
memory/2540-326-0x000000013FD40000-0x0000000140091000-memory.dmp

Filesize
3.3MB

Download
memory/2540-3866-0x000000013FD40000-0x0000000140091000-memory.dmp

Filesize
3.3MB

Download
memory/2632-36-0x000000013F100000-0x000000013F451000-memory.dmp

Filesize
3.3MB

Download
memory/2632-120-0x000000013F100000-0x000000013F451000-memory.dmp

Filesize
3.3MB

Download
memory/2632-3820-0x000000013F100000-0x000000013F451000-memory.dmp

Filesize
3.3MB

Download
memory/2652-3821-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2652-29-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2652-98-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2696-2113-0x000000013F430000-0x000000013F781000-memory.dmp

Filesize
3.3MB

Download
memory/2696-3901-0x000000013F430000-0x000000013F781000-memory.dmp

Filesize
3.3MB

Download
memory/2696-85-0x000000013F430000-0x000000013F781000-memory.dmp

Filesize
3.3MB

Download
memory/2736-3916-0x000000013FF40000-0x0000000140291000-memory.dmp

Filesize
3.3MB

Download
memory/2736-106-0x000000013FF40000-0x0000000140291000-memory.dmp

Filesize
3.3MB

Download
memory/2736-2682-0x000000013FF40000-0x0000000140291000-memory.dmp

Filesize
3.3MB

Download
memory/2748-116-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/2748-3904-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/2932-1347-0x000000013FF70000-0x00000001402C1000-memory.dmp

Filesize
3.3MB

Download
memory/2932-3897-0x000000013FF70000-0x00000001402C1000-memory.dmp

Filesize
3.3MB

Download
memory/2932-64-0x000000013FF70000-0x00000001402C1000-memory.dmp

Filesize
3.3MB

Download
memory/2972-3831-0x000000013F5A0000-0x000000013F8F1000-memory.dmp

Filesize
3.3MB

Download
memory/2972-8-0x000000013F5A0000-0x000000013F8F1000-memory.dmp

Filesize
3.3MB

Download
memory/2972-78-0x000000013F5A0000-0x000000013F8F1000-memory.dmp

Filesize
3.3MB

Download
memory/2984-2908-0x000000013FDF0000-0x0000000140141000-memory.dmp

Filesize
3.3MB

Download
memory/2984-27-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2984-1130-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/2984-14-0x000000013FB60000-0x000000013FEB1000-memory.dmp

Filesize
3.3MB

Download
memory/2984-113-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/2984-1563-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/2984-84-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/2984-2112-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/2984-2382-0x000000013FF40000-0x0000000140291000-memory.dmp

Filesize
3.3MB

Download
memory/2984-2686-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/2984-71-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/2984-325-0x000000013FD40000-0x0000000140091000-memory.dmp

Filesize
3.3MB

Download
memory/2984-63-0x000000013F3B0000-0x000000013F701000-memory.dmp

Filesize
3.3MB

Download
memory/2984-56-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/2984-21-0x000000013F830000-0x000000013FB81000-memory.dmp

Filesize
3.3MB

Download
memory/2984-92-0x000000013FF40000-0x0000000140291000-memory.dmp

Filesize
3.3MB

Download
memory/2984-121-0x000000013FDF0000-0x0000000140141000-memory.dmp

Filesize
3.3MB

Download
memory/2984-34-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/2984-41-0x000000013FD40000-0x0000000140091000-memory.dmp

Filesize
3.3MB

Download
memory/2984-0-0x000000013F3B0000-0x000000013F701000-memory.dmp

Filesize
3.3MB

Download
memory/2984-6-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/2984-50-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/2984-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/3036-3817-0x000000013FB60000-0x000000013FEB1000-memory.dmp

Filesize
3.3MB

Download
memory/3036-16-0x000000013FB60000-0x000000013FEB1000-memory.dmp

Filesize
3.3MB

Download
memory/3036-83-0x000000013FB60000-0x000000013FEB1000-memory.dmp

Filesize
3.3MB

Download