xmrig | 9135a88427b1006be1841a6bfa1776169073c9b7ab763ce7663611fb21b1638c

Analysis

max time kernel
140s
max time network
119s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
26-05-2024 19:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
Size

1.4MB
MD5

24001e4f436e62a2ea696f773c3992f0
SHA1

58e13b84fcff5ad5d44b2a0ecbd6b5ac45176cb6
SHA256

9135a88427b1006be1841a6bfa1776169073c9b7ab763ce7663611fb21b1638c
SHA512

08ac6d411bee89def7c6c4ea769dfeb4846723afc3e86946016d2354ee7b84d23482a7c77a14f450424112ffe8c43c770ef279c6c3798b12bc7591fffacf3567
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727uROGdN1cASXv8Bl6rM1k4QMQbDA4i1wjlJh:ROdWCCi7/rahwNUMJH4KiR

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2668-28-0x000000013FC30000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2848-48-0x000000013FF60000-0x00000001402B1000-memory.dmp	xmrig
behavioral1/memory/2552-49-0x000000013F470000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2628-38-0x000000013F140000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2692-55-0x000000013FD10000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2556-94-0x000000013F3C0000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2848-119-0x000000013F2C0000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/2528-117-0x000000013F1F0000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2136-115-0x000000013F840000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/2640-104-0x000000013FFE0000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/2848-99-0x000000013F540000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/3036-60-0x000000013F3C0000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/3048-618-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/3036-4155-0x000000013F3C0000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2136-4157-0x000000013F840000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/3048-4161-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2668-4160-0x000000013FC30000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2812-4164-0x000000013FAC0000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2552-4165-0x000000013F470000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2628-4167-0x000000013F140000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2692-4169-0x000000013FD10000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2528-4172-0x000000013F1F0000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2556-4173-0x000000013F3C0000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2640-4201-0x000000013FFE0000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/2848-6086-0x0000000001D70000-0x00000000020C1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3036	tMjhkQr.exe
2136	hxBacHY.exe
3048	wCpfQOF.exe
2668	pEQDsGH.exe
2628	YYPzthc.exe
2812	WDSqvGx.exe
2552	aXXBSjx.exe
2692	RutZkSY.exe
2528	zlYjHxu.exe
2556	SGdokyI.exe
2640	PstHiyJ.exe
2404	UtnLcqU.exe
1448	inZGhvW.exe
2768	ZagTreP.exe
2340	lxwvGZI.exe
1644	BoNelzU.exe
2780	XgMfImT.exe
2564	BhttyXg.exe
2328	EVTDhwS.exe
2416	JcmcaKg.exe
2424	kqVbpeu.exe
1232	rXpXAWf.exe
1264	DPbuGag.exe
2268	QWOEqch.exe
1248	RzOTIvA.exe
2840	YgSfkOx.exe
1716	guCjXol.exe
2884	sMrgXgU.exe
2508	wUvZSKx.exe
776	yBWTALf.exe
560	VodxMqE.exe
576	OuhahUv.exe
1852	OiQdKBf.exe
1780	okOqhhb.exe
2320	sVwQFaR.exe
1612	RSAUJqD.exe
832	tBoHVXb.exe
2168	htNbqaT.exe
1132	YyIHFFy.exe
2148	zUdtWvG.exe
1520	aENMHbJ.exe
1928	OdhmKDA.exe
1376	vzAcwke.exe
952	BEPyxCI.exe
2232	pahrUzv.exe
1072	ArPGldm.exe
892	JNPkeyd.exe
692	ENGXTCg.exe
2044	BJSeFTf.exe
2236	FOEGxlK.exe
2372	CGmUlqo.exe
1796	BdmXFVY.exe
2608	aaJAzHa.exe
2480	SukWgUj.exe
1748	VSkvyEQ.exe
2032	WXKTWWp.exe
1180	XnRZrjp.exe
1552	cyMwnty.exe
1584	bjyUhMn.exe
3020	gtSwzDx.exe
3064	cPtqbEv.exe
1956	zNQXJpi.exe
2736	PqbbngK.exe
2784	gpJfSPW.exe

Loads dropped DLL 64 IoCs

pid	Process
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2848-0-0x000000013FF60000-0x00000001402B1000-memory.dmp	upx
behavioral1/files/0x000d00000001226b-3.dat	upx
behavioral1/memory/3036-7-0x000000013F3C0000-0x000000013F711000-memory.dmp	upx
behavioral1/files/0x0038000000014415-8.dat	upx
behavioral1/memory/2136-14-0x000000013F840000-0x000000013FB91000-memory.dmp	upx
behavioral1/files/0x0008000000014574-10.dat	upx
behavioral1/memory/3048-20-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	upx
behavioral1/files/0x0007000000014721-24.dat	upx
behavioral1/memory/2668-28-0x000000013FC30000-0x000000013FF81000-memory.dmp	upx
behavioral1/files/0x000700000001473f-39.dat	upx
behavioral1/memory/2812-41-0x000000013FAC0000-0x000000013FE11000-memory.dmp	upx
behavioral1/files/0x000700000001472c-32.dat	upx
behavioral1/memory/2848-48-0x000000013FF60000-0x00000001402B1000-memory.dmp	upx
behavioral1/files/0x0009000000014b19-46.dat	upx
behavioral1/memory/2552-49-0x000000013F470000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/2628-38-0x000000013F140000-0x000000013F491000-memory.dmp	upx
behavioral1/files/0x0007000000015c6f-53.dat	upx
behavioral1/memory/2692-55-0x000000013FD10000-0x0000000140061000-memory.dmp	upx
behavioral1/files/0x0038000000014471-56.dat	upx
behavioral1/files/0x0006000000015cb8-72.dat	upx
behavioral1/memory/2556-94-0x000000013F3C0000-0x000000013F711000-memory.dmp	upx
behavioral1/files/0x0006000000015d02-91.dat	upx
behavioral1/files/0x0006000000015cf0-88.dat	upx
behavioral1/files/0x0006000000015d0c-123.dat	upx
behavioral1/files/0x0006000000015d49-138.dat	upx
behavioral1/files/0x0006000000015d7f-153.dat	upx
behavioral1/files/0x0006000000016103-178.dat	upx
behavioral1/files/0x0006000000016310-188.dat	upx
behavioral1/files/0x0006000000016255-183.dat	upx
behavioral1/files/0x0006000000015ff4-173.dat	upx
behavioral1/files/0x0006000000015f71-168.dat	upx
behavioral1/files/0x0006000000015f05-163.dat	upx
behavioral1/files/0x0006000000015e5b-158.dat	upx
behavioral1/files/0x0006000000015d77-148.dat	upx
behavioral1/files/0x0006000000015d6b-143.dat	upx
behavioral1/files/0x0006000000015d28-133.dat	upx
behavioral1/files/0x0006000000015ccf-120.dat	upx
behavioral1/memory/2528-117-0x000000013F1F0000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2136-115-0x000000013F840000-0x000000013FB91000-memory.dmp	upx
behavioral1/memory/2640-104-0x000000013FFE0000-0x0000000140331000-memory.dmp	upx
behavioral1/files/0x0006000000015ce3-102.dat	upx
behavioral1/files/0x0006000000015cc7-101.dat	upx
behavioral1/files/0x0006000000015ca2-100.dat	upx
behavioral1/files/0x0006000000015d19-128.dat	upx
behavioral1/files/0x0006000000015c93-76.dat	upx
behavioral1/files/0x0006000000015c7f-71.dat	upx
behavioral1/memory/3036-60-0x000000013F3C0000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/3048-618-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/3036-4155-0x000000013F3C0000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2136-4157-0x000000013F840000-0x000000013FB91000-memory.dmp	upx
behavioral1/memory/3048-4161-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2668-4160-0x000000013FC30000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2812-4164-0x000000013FAC0000-0x000000013FE11000-memory.dmp	upx
behavioral1/memory/2552-4165-0x000000013F470000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/2628-4167-0x000000013F140000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/2692-4169-0x000000013FD10000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2528-4172-0x000000013F1F0000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2556-4173-0x000000013F3C0000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2640-4201-0x000000013FFE0000-0x0000000140331000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wUvZSKx.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\PlcENgl.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\DBnWflO.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\oMRdLYd.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\ItrOhCU.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\EbAlrjK.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\Esangpj.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\lyoRgpS.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\QYGfSOX.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\kEvUsfq.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\mZyETsF.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\imDASnP.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\ktcRYRU.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\jESlmrK.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\mGvVeGi.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\zsroxfG.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\KlFIAko.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\VLqUPJL.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\eNBvznR.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\HBCJsjN.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\SqiZCNR.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\QzAHYZq.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\CPAcqHz.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\xYrsSrb.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\bMVuSxi.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\ZYTkxDR.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\bMWMALi.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\mAfJCgk.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\KfIqxWR.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\pEQDsGH.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\qSkkggF.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\AIFnTjZ.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\PaFJhaO.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\inZGhvW.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\vwbHRxT.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\pmzPqoe.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\VouSgni.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\GIjULkJ.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\qUwKqym.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\zCXKOzF.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\jVMyxFV.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\nGHpejU.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\jlUnelk.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\MIFxUVF.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\HdIurpu.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\WLqFUWb.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\lMhTDZN.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\XeLbJyx.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\tITfNNk.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\qkCvGAM.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\NBDlJRt.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\mOYckAA.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\zPSLZxO.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\uUHMBoE.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\XYLMwcZ.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\SzBdMMv.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\cHtwNDt.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\vXgcGKi.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\eNVsYnn.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\xLNJUDn.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\ohuABvW.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\VeNkXyJ.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\tpQSlVp.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
File created	C:\Windows\System\SgYMDyv.exe	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2848 wrote to memory of 3036	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	29
PID 2848 wrote to memory of 3036	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	29
PID 2848 wrote to memory of 3036	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	29
PID 2848 wrote to memory of 2136	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	30
PID 2848 wrote to memory of 2136	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	30
PID 2848 wrote to memory of 2136	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	30
PID 2848 wrote to memory of 3048	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	31
PID 2848 wrote to memory of 3048	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	31
PID 2848 wrote to memory of 3048	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	31
PID 2848 wrote to memory of 2668	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	32
PID 2848 wrote to memory of 2668	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	32
PID 2848 wrote to memory of 2668	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	32
PID 2848 wrote to memory of 2628	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	33
PID 2848 wrote to memory of 2628	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	33
PID 2848 wrote to memory of 2628	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	33
PID 2848 wrote to memory of 2812	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	34
PID 2848 wrote to memory of 2812	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	34
PID 2848 wrote to memory of 2812	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	34
PID 2848 wrote to memory of 2552	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	35
PID 2848 wrote to memory of 2552	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	35
PID 2848 wrote to memory of 2552	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	35
PID 2848 wrote to memory of 2692	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	36
PID 2848 wrote to memory of 2692	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	36
PID 2848 wrote to memory of 2692	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	36
PID 2848 wrote to memory of 2528	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	37
PID 2848 wrote to memory of 2528	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	37
PID 2848 wrote to memory of 2528	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	37
PID 2848 wrote to memory of 2556	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	38
PID 2848 wrote to memory of 2556	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	38
PID 2848 wrote to memory of 2556	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	38
PID 2848 wrote to memory of 2640	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	39
PID 2848 wrote to memory of 2640	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	39
PID 2848 wrote to memory of 2640	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	39
PID 2848 wrote to memory of 2404	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	40
PID 2848 wrote to memory of 2404	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	40
PID 2848 wrote to memory of 2404	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	40
PID 2848 wrote to memory of 1644	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	41
PID 2848 wrote to memory of 1644	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	41
PID 2848 wrote to memory of 1644	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	41
PID 2848 wrote to memory of 1448	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	42
PID 2848 wrote to memory of 1448	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	42
PID 2848 wrote to memory of 1448	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	42
PID 2848 wrote to memory of 2780	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	43
PID 2848 wrote to memory of 2780	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	43
PID 2848 wrote to memory of 2780	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	43
PID 2848 wrote to memory of 2768	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	44
PID 2848 wrote to memory of 2768	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	44
PID 2848 wrote to memory of 2768	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	44
PID 2848 wrote to memory of 2564	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	45
PID 2848 wrote to memory of 2564	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	45
PID 2848 wrote to memory of 2564	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	45
PID 2848 wrote to memory of 2340	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	46
PID 2848 wrote to memory of 2340	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	46
PID 2848 wrote to memory of 2340	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	46
PID 2848 wrote to memory of 2328	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	47
PID 2848 wrote to memory of 2328	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	47
PID 2848 wrote to memory of 2328	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	47
PID 2848 wrote to memory of 2416	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	48
PID 2848 wrote to memory of 2416	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	48
PID 2848 wrote to memory of 2416	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	48
PID 2848 wrote to memory of 2424	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	49
PID 2848 wrote to memory of 2424	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	49
PID 2848 wrote to memory of 2424	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	49
PID 2848 wrote to memory of 1232	2848	24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\24001e4f436e62a2ea696f773c3992f0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2848
- C:\Windows\System\tMjhkQr.exe
  C:\Windows\System\tMjhkQr.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\hxBacHY.exe
  C:\Windows\System\hxBacHY.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\wCpfQOF.exe
  C:\Windows\System\wCpfQOF.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\pEQDsGH.exe
  C:\Windows\System\pEQDsGH.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\YYPzthc.exe
  C:\Windows\System\YYPzthc.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\WDSqvGx.exe
  C:\Windows\System\WDSqvGx.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\aXXBSjx.exe
  C:\Windows\System\aXXBSjx.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\RutZkSY.exe
  C:\Windows\System\RutZkSY.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\zlYjHxu.exe
  C:\Windows\System\zlYjHxu.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\SGdokyI.exe
  C:\Windows\System\SGdokyI.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\PstHiyJ.exe
  C:\Windows\System\PstHiyJ.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\UtnLcqU.exe
  C:\Windows\System\UtnLcqU.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\BoNelzU.exe
  C:\Windows\System\BoNelzU.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\inZGhvW.exe
  C:\Windows\System\inZGhvW.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\XgMfImT.exe
  C:\Windows\System\XgMfImT.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\ZagTreP.exe
  C:\Windows\System\ZagTreP.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\BhttyXg.exe
  C:\Windows\System\BhttyXg.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\lxwvGZI.exe
  C:\Windows\System\lxwvGZI.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\EVTDhwS.exe
  C:\Windows\System\EVTDhwS.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\JcmcaKg.exe
  C:\Windows\System\JcmcaKg.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\kqVbpeu.exe
  C:\Windows\System\kqVbpeu.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\rXpXAWf.exe
  C:\Windows\System\rXpXAWf.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\DPbuGag.exe
  C:\Windows\System\DPbuGag.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\QWOEqch.exe
  C:\Windows\System\QWOEqch.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\RzOTIvA.exe
  C:\Windows\System\RzOTIvA.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\YgSfkOx.exe
  C:\Windows\System\YgSfkOx.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\guCjXol.exe
  C:\Windows\System\guCjXol.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\sMrgXgU.exe
  C:\Windows\System\sMrgXgU.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\wUvZSKx.exe
  C:\Windows\System\wUvZSKx.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\yBWTALf.exe
  C:\Windows\System\yBWTALf.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\VodxMqE.exe
  C:\Windows\System\VodxMqE.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\OuhahUv.exe
  C:\Windows\System\OuhahUv.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\OiQdKBf.exe
  C:\Windows\System\OiQdKBf.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\okOqhhb.exe
  C:\Windows\System\okOqhhb.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\sVwQFaR.exe
  C:\Windows\System\sVwQFaR.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\RSAUJqD.exe
  C:\Windows\System\RSAUJqD.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\tBoHVXb.exe
  C:\Windows\System\tBoHVXb.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\htNbqaT.exe
  C:\Windows\System\htNbqaT.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\YyIHFFy.exe
  C:\Windows\System\YyIHFFy.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\zUdtWvG.exe
  C:\Windows\System\zUdtWvG.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\aENMHbJ.exe
  C:\Windows\System\aENMHbJ.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\OdhmKDA.exe
  C:\Windows\System\OdhmKDA.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\vzAcwke.exe
  C:\Windows\System\vzAcwke.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\BEPyxCI.exe
  C:\Windows\System\BEPyxCI.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\pahrUzv.exe
  C:\Windows\System\pahrUzv.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\ArPGldm.exe
  C:\Windows\System\ArPGldm.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\JNPkeyd.exe
  C:\Windows\System\JNPkeyd.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\ENGXTCg.exe
  C:\Windows\System\ENGXTCg.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\BJSeFTf.exe
  C:\Windows\System\BJSeFTf.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\FOEGxlK.exe
  C:\Windows\System\FOEGxlK.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\CGmUlqo.exe
  C:\Windows\System\CGmUlqo.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\BdmXFVY.exe
  C:\Windows\System\BdmXFVY.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\aaJAzHa.exe
  C:\Windows\System\aaJAzHa.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\SukWgUj.exe
  C:\Windows\System\SukWgUj.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\VSkvyEQ.exe
  C:\Windows\System\VSkvyEQ.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\WXKTWWp.exe
  C:\Windows\System\WXKTWWp.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\XnRZrjp.exe
  C:\Windows\System\XnRZrjp.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\cyMwnty.exe
  C:\Windows\System\cyMwnty.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\bjyUhMn.exe
  C:\Windows\System\bjyUhMn.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\gtSwzDx.exe
  C:\Windows\System\gtSwzDx.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\cPtqbEv.exe
  C:\Windows\System\cPtqbEv.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\zNQXJpi.exe
  C:\Windows\System\zNQXJpi.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\PqbbngK.exe
  C:\Windows\System\PqbbngK.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\gpJfSPW.exe
  C:\Windows\System\gpJfSPW.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\bMWMALi.exe
  C:\Windows\System\bMWMALi.exe
  2⤵
  PID:2360
- C:\Windows\System\qjWxjkA.exe
  C:\Windows\System\qjWxjkA.exe
  2⤵
  PID:2732
- C:\Windows\System\vbhlffp.exe
  C:\Windows\System\vbhlffp.exe
  2⤵
  PID:2792
- C:\Windows\System\lFsfpHB.exe
  C:\Windows\System\lFsfpHB.exe
  2⤵
  PID:2572
- C:\Windows\System\EOmzBpi.exe
  C:\Windows\System\EOmzBpi.exe
  2⤵
  PID:2208
- C:\Windows\System\pncUvLH.exe
  C:\Windows\System\pncUvLH.exe
  2⤵
  PID:2776
- C:\Windows\System\MMUjSuY.exe
  C:\Windows\System\MMUjSuY.exe
  2⤵
  PID:2544
- C:\Windows\System\dtarnaP.exe
  C:\Windows\System\dtarnaP.exe
  2⤵
  PID:2936
- C:\Windows\System\fjvhnSk.exe
  C:\Windows\System\fjvhnSk.exe
  2⤵
  PID:2844
- C:\Windows\System\OtWsjVS.exe
  C:\Windows\System\OtWsjVS.exe
  2⤵
  PID:1860
- C:\Windows\System\RNYcOuL.exe
  C:\Windows\System\RNYcOuL.exe
  2⤵
  PID:2412
- C:\Windows\System\etfUbda.exe
  C:\Windows\System\etfUbda.exe
  2⤵
  PID:2432
- C:\Windows\System\kMLEUso.exe
  C:\Windows\System\kMLEUso.exe
  2⤵
  PID:1808
- C:\Windows\System\LszaMcK.exe
  C:\Windows\System\LszaMcK.exe
  2⤵
  PID:1508
- C:\Windows\System\lwAyJMA.exe
  C:\Windows\System\lwAyJMA.exe
  2⤵
  PID:1352
- C:\Windows\System\WCTFNsL.exe
  C:\Windows\System\WCTFNsL.exe
  2⤵
  PID:2248
- C:\Windows\System\EXhsBkW.exe
  C:\Windows\System\EXhsBkW.exe
  2⤵
  PID:1908
- C:\Windows\System\SNdGjEy.exe
  C:\Windows\System\SNdGjEy.exe
  2⤵
  PID:2068
- C:\Windows\System\gSNzUwG.exe
  C:\Windows\System\gSNzUwG.exe
  2⤵
  PID:536
- C:\Windows\System\sMxicig.exe
  C:\Windows\System\sMxicig.exe
  2⤵
  PID:1260
- C:\Windows\System\bgkPyut.exe
  C:\Windows\System\bgkPyut.exe
  2⤵
  PID:1388
- C:\Windows\System\wkFecYI.exe
  C:\Windows\System\wkFecYI.exe
  2⤵
  PID:856
- C:\Windows\System\nGHpejU.exe
  C:\Windows\System\nGHpejU.exe
  2⤵
  PID:2872
- C:\Windows\System\vTLezin.exe
  C:\Windows\System\vTLezin.exe
  2⤵
  PID:1996
- C:\Windows\System\wPYaoqP.exe
  C:\Windows\System\wPYaoqP.exe
  2⤵
  PID:1080
- C:\Windows\System\Bvzkfsz.exe
  C:\Windows\System\Bvzkfsz.exe
  2⤵
  PID:2760
- C:\Windows\System\bNGJqOH.exe
  C:\Windows\System\bNGJqOH.exe
  2⤵
  PID:1540
- C:\Windows\System\EuqBHOm.exe
  C:\Windows\System\EuqBHOm.exe
  2⤵
  PID:1100
- C:\Windows\System\mBgQXhU.exe
  C:\Windows\System\mBgQXhU.exe
  2⤵
  PID:1492
- C:\Windows\System\MgepTvs.exe
  C:\Windows\System\MgepTvs.exe
  2⤵
  PID:1724
- C:\Windows\System\BVqIdWS.exe
  C:\Windows\System\BVqIdWS.exe
  2⤵
  PID:2996
- C:\Windows\System\NjWfYGI.exe
  C:\Windows\System\NjWfYGI.exe
  2⤵
  PID:2820
- C:\Windows\System\QjkiXpA.exe
  C:\Windows\System\QjkiXpA.exe
  2⤵
  PID:1364
- C:\Windows\System\WvNcpox.exe
  C:\Windows\System\WvNcpox.exe
  2⤵
  PID:2856
- C:\Windows\System\xLBJnsD.exe
  C:\Windows\System\xLBJnsD.exe
  2⤵
  PID:1744
- C:\Windows\System\JbZuvLr.exe
  C:\Windows\System\JbZuvLr.exe
  2⤵
  PID:2008
- C:\Windows\System\JqfhJqq.exe
  C:\Windows\System\JqfhJqq.exe
  2⤵
  PID:1684
- C:\Windows\System\NJUkTwC.exe
  C:\Windows\System\NJUkTwC.exe
  2⤵
  PID:2988
- C:\Windows\System\UZUtMfR.exe
  C:\Windows\System\UZUtMfR.exe
  2⤵
  PID:2752
- C:\Windows\System\XMouXcE.exe
  C:\Windows\System\XMouXcE.exe
  2⤵
  PID:3000
- C:\Windows\System\pAbqayL.exe
  C:\Windows\System\pAbqayL.exe
  2⤵
  PID:2664
- C:\Windows\System\SDiTimD.exe
  C:\Windows\System\SDiTimD.exe
  2⤵
  PID:2724
- C:\Windows\System\oiHGcXx.exe
  C:\Windows\System\oiHGcXx.exe
  2⤵
  PID:2164
- C:\Windows\System\FFGXXId.exe
  C:\Windows\System\FFGXXId.exe
  2⤵
  PID:2684
- C:\Windows\System\taktlzx.exe
  C:\Windows\System\taktlzx.exe
  2⤵
  PID:2948
- C:\Windows\System\qNAPfpO.exe
  C:\Windows\System\qNAPfpO.exe
  2⤵
  PID:2980
- C:\Windows\System\fhDpZFc.exe
  C:\Windows\System\fhDpZFc.exe
  2⤵
  PID:1396
- C:\Windows\System\jFoHBDM.exe
  C:\Windows\System\jFoHBDM.exe
  2⤵
  PID:1300
- C:\Windows\System\ISqYKcf.exe
  C:\Windows\System\ISqYKcf.exe
  2⤵
  PID:1088
- C:\Windows\System\LiGAkCG.exe
  C:\Windows\System\LiGAkCG.exe
  2⤵
  PID:1184
- C:\Windows\System\rItQWcr.exe
  C:\Windows\System\rItQWcr.exe
  2⤵
  PID:2536
- C:\Windows\System\hMrjoll.exe
  C:\Windows\System\hMrjoll.exe
  2⤵
  PID:2620
- C:\Windows\System\MnuWEHq.exe
  C:\Windows\System\MnuWEHq.exe
  2⤵
  PID:1620
- C:\Windows\System\zjMbgTa.exe
  C:\Windows\System\zjMbgTa.exe
  2⤵
  PID:1104
- C:\Windows\System\rDLCaAM.exe
  C:\Windows\System\rDLCaAM.exe
  2⤵
  PID:2396
- C:\Windows\System\GAgFVai.exe
  C:\Windows\System\GAgFVai.exe
  2⤵
  PID:1784
- C:\Windows\System\TVdsuhI.exe
  C:\Windows\System\TVdsuhI.exe
  2⤵
  PID:696
- C:\Windows\System\cPxfiyc.exe
  C:\Windows\System\cPxfiyc.exe
  2⤵
  PID:1864
- C:\Windows\System\BVKHoSR.exe
  C:\Windows\System\BVKHoSR.exe
  2⤵
  PID:568
- C:\Windows\System\CIniCni.exe
  C:\Windows\System\CIniCni.exe
  2⤵
  PID:916
- C:\Windows\System\jlUnelk.exe
  C:\Windows\System\jlUnelk.exe
  2⤵
  PID:1696
- C:\Windows\System\gtjtnAb.exe
  C:\Windows\System\gtjtnAb.exe
  2⤵
  PID:2604
- C:\Windows\System\erNQxAk.exe
  C:\Windows\System\erNQxAk.exe
  2⤵
  PID:2912
- C:\Windows\System\WslullU.exe
  C:\Windows\System\WslullU.exe
  2⤵
  PID:1700
- C:\Windows\System\JhhTikY.exe
  C:\Windows\System\JhhTikY.exe
  2⤵
  PID:2624
- C:\Windows\System\RDyqZVk.exe
  C:\Windows\System\RDyqZVk.exe
  2⤵
  PID:3040
- C:\Windows\System\cvFNnGC.exe
  C:\Windows\System\cvFNnGC.exe
  2⤵
  PID:2656
- C:\Windows\System\GRWwnhP.exe
  C:\Windows\System\GRWwnhP.exe
  2⤵
  PID:2524
- C:\Windows\System\TNFOlkq.exe
  C:\Windows\System\TNFOlkq.exe
  2⤵
  PID:2952
- C:\Windows\System\kfrDmFU.exe
  C:\Windows\System\kfrDmFU.exe
  2⤵
  PID:2036
- C:\Windows\System\iYjxAvj.exe
  C:\Windows\System\iYjxAvj.exe
  2⤵
  PID:2072
- C:\Windows\System\SOqbWOQ.exe
  C:\Windows\System\SOqbWOQ.exe
  2⤵
  PID:2876
- C:\Windows\System\bpHToQq.exe
  C:\Windows\System\bpHToQq.exe
  2⤵
  PID:2092
- C:\Windows\System\pnxPbwW.exe
  C:\Windows\System\pnxPbwW.exe
  2⤵
  PID:2492
- C:\Windows\System\xbbvaRj.exe
  C:\Windows\System\xbbvaRj.exe
  2⤵
  PID:1752
- C:\Windows\System\IcRYpyW.exe
  C:\Windows\System\IcRYpyW.exe
  2⤵
  PID:1816
- C:\Windows\System\kBspPCx.exe
  C:\Windows\System\kBspPCx.exe
  2⤵
  PID:1360
- C:\Windows\System\zcyPlbF.exe
  C:\Windows\System\zcyPlbF.exe
  2⤵
  PID:1976
- C:\Windows\System\nEZVJoJ.exe
  C:\Windows\System\nEZVJoJ.exe
  2⤵
  PID:1572
- C:\Windows\System\UEEBOgs.exe
  C:\Windows\System\UEEBOgs.exe
  2⤵
  PID:2772
- C:\Windows\System\vAigHCQ.exe
  C:\Windows\System\vAigHCQ.exe
  2⤵
  PID:1692
- C:\Windows\System\RuNIvnt.exe
  C:\Windows\System\RuNIvnt.exe
  2⤵
  PID:2864
- C:\Windows\System\nkmGskr.exe
  C:\Windows\System\nkmGskr.exe
  2⤵
  PID:1844
- C:\Windows\System\PXCZonr.exe
  C:\Windows\System\PXCZonr.exe
  2⤵
  PID:1940
- C:\Windows\System\kUZtDKq.exe
  C:\Windows\System\kUZtDKq.exe
  2⤵
  PID:556
- C:\Windows\System\IBhdyYR.exe
  C:\Windows\System\IBhdyYR.exe
  2⤵
  PID:848
- C:\Windows\System\PdQgVSg.exe
  C:\Windows\System\PdQgVSg.exe
  2⤵
  PID:484
- C:\Windows\System\AeoXcPa.exe
  C:\Windows\System\AeoXcPa.exe
  2⤵
  PID:1980
- C:\Windows\System\yqqlFbu.exe
  C:\Windows\System\yqqlFbu.exe
  2⤵
  PID:552
- C:\Windows\System\JWsFxhd.exe
  C:\Windows\System\JWsFxhd.exe
  2⤵
  PID:2296
- C:\Windows\System\XdFGMUR.exe
  C:\Windows\System\XdFGMUR.exe
  2⤵
  PID:304
- C:\Windows\System\ELyLBiH.exe
  C:\Windows\System\ELyLBiH.exe
  2⤵
  PID:2280
- C:\Windows\System\SzBdMMv.exe
  C:\Windows\System\SzBdMMv.exe
  2⤵
  PID:2940
- C:\Windows\System\WaHTEgc.exe
  C:\Windows\System\WaHTEgc.exe
  2⤵
  PID:2636
- C:\Windows\System\sVhjgbi.exe
  C:\Windows\System\sVhjgbi.exe
  2⤵
  PID:2644
- C:\Windows\System\WNjoCkb.exe
  C:\Windows\System\WNjoCkb.exe
  2⤵
  PID:1812
- C:\Windows\System\CPAcqHz.exe
  C:\Windows\System\CPAcqHz.exe
  2⤵
  PID:2592
- C:\Windows\System\GTexafA.exe
  C:\Windows\System\GTexafA.exe
  2⤵
  PID:2284
- C:\Windows\System\nDqpUCW.exe
  C:\Windows\System\nDqpUCW.exe
  2⤵
  PID:324
- C:\Windows\System\uPTMKOe.exe
  C:\Windows\System\uPTMKOe.exe
  2⤵
  PID:2836
- C:\Windows\System\GYRJVNa.exe
  C:\Windows\System\GYRJVNa.exe
  2⤵
  PID:1324
- C:\Windows\System\oNkFjzs.exe
  C:\Windows\System\oNkFjzs.exe
  2⤵
  PID:1452
- C:\Windows\System\szGbdCr.exe
  C:\Windows\System\szGbdCr.exe
  2⤵
  PID:676
- C:\Windows\System\CaGhViT.exe
  C:\Windows\System\CaGhViT.exe
  2⤵
  PID:1984
- C:\Windows\System\TrJxuLg.exe
  C:\Windows\System\TrJxuLg.exe
  2⤵
  PID:2580
- C:\Windows\System\oQtHycn.exe
  C:\Windows\System\oQtHycn.exe
  2⤵
  PID:2588
- C:\Windows\System\bbdSouB.exe
  C:\Windows\System\bbdSouB.exe
  2⤵
  PID:2364
- C:\Windows\System\CCqAkgB.exe
  C:\Windows\System\CCqAkgB.exe
  2⤵
  PID:2824
- C:\Windows\System\ScawCaZ.exe
  C:\Windows\System\ScawCaZ.exe
  2⤵
  PID:2080
- C:\Windows\System\JLpQvjh.exe
  C:\Windows\System\JLpQvjh.exe
  2⤵
  PID:2696
- C:\Windows\System\toBOxGe.exe
  C:\Windows\System\toBOxGe.exe
  2⤵
  PID:908
- C:\Windows\System\FRZBWke.exe
  C:\Windows\System\FRZBWke.exe
  2⤵
  PID:2436
- C:\Windows\System\nPoKAzi.exe
  C:\Windows\System\nPoKAzi.exe
  2⤵
  PID:2012
- C:\Windows\System\jwMiOrT.exe
  C:\Windows\System\jwMiOrT.exe
  2⤵
  PID:1280
- C:\Windows\System\DPgSYyH.exe
  C:\Windows\System\DPgSYyH.exe
  2⤵
  PID:844
- C:\Windows\System\gcYMJUu.exe
  C:\Windows\System\gcYMJUu.exe
  2⤵
  PID:1712
- C:\Windows\System\QKXywzc.exe
  C:\Windows\System\QKXywzc.exe
  2⤵
  PID:1308
- C:\Windows\System\TUNcTPs.exe
  C:\Windows\System\TUNcTPs.exe
  2⤵
  PID:608
- C:\Windows\System\xfGqfuf.exe
  C:\Windows\System\xfGqfuf.exe
  2⤵
  PID:648
- C:\Windows\System\pDuNpVj.exe
  C:\Windows\System\pDuNpVj.exe
  2⤵
  PID:2368
- C:\Windows\System\USOoTYS.exe
  C:\Windows\System\USOoTYS.exe
  2⤵
  PID:1052
- C:\Windows\System\PdNpVEr.exe
  C:\Windows\System\PdNpVEr.exe
  2⤵
  PID:1936
- C:\Windows\System\NwRZTkM.exe
  C:\Windows\System\NwRZTkM.exe
  2⤵
  PID:860
- C:\Windows\System\QjesIlX.exe
  C:\Windows\System\QjesIlX.exe
  2⤵
  PID:2440
- C:\Windows\System\gwOspSh.exe
  C:\Windows\System\gwOspSh.exe
  2⤵
  PID:284
- C:\Windows\System\IFuXDsn.exe
  C:\Windows\System\IFuXDsn.exe
  2⤵
  PID:1616
- C:\Windows\System\hcAhOfG.exe
  C:\Windows\System\hcAhOfG.exe
  2⤵
  PID:2420
- C:\Windows\System\SlpYEPa.exe
  C:\Windows\System\SlpYEPa.exe
  2⤵
  PID:1296
- C:\Windows\System\nRawOeF.exe
  C:\Windows\System\nRawOeF.exe
  2⤵
  PID:1916
- C:\Windows\System\SMxvIaK.exe
  C:\Windows\System\SMxvIaK.exe
  2⤵
  PID:664
- C:\Windows\System\EnHQrGU.exe
  C:\Windows\System\EnHQrGU.exe
  2⤵
  PID:3088
- C:\Windows\System\yldkgQf.exe
  C:\Windows\System\yldkgQf.exe
  2⤵
  PID:3104
- C:\Windows\System\zqTPBqy.exe
  C:\Windows\System\zqTPBqy.exe
  2⤵
  PID:3120
- C:\Windows\System\DfAPKNQ.exe
  C:\Windows\System\DfAPKNQ.exe
  2⤵
  PID:3136
- C:\Windows\System\IdDoodp.exe
  C:\Windows\System\IdDoodp.exe
  2⤵
  PID:3152
- C:\Windows\System\GtCJiJK.exe
  C:\Windows\System\GtCJiJK.exe
  2⤵
  PID:3168
- C:\Windows\System\kOtCgsT.exe
  C:\Windows\System\kOtCgsT.exe
  2⤵
  PID:3184
- C:\Windows\System\GKMAXyW.exe
  C:\Windows\System\GKMAXyW.exe
  2⤵
  PID:3204
- C:\Windows\System\DWxYqgX.exe
  C:\Windows\System\DWxYqgX.exe
  2⤵
  PID:3220
- C:\Windows\System\uzzhQBu.exe
  C:\Windows\System\uzzhQBu.exe
  2⤵
  PID:3272
- C:\Windows\System\noLsmmv.exe
  C:\Windows\System\noLsmmv.exe
  2⤵
  PID:3288
- C:\Windows\System\UwiRYko.exe
  C:\Windows\System\UwiRYko.exe
  2⤵
  PID:3308
- C:\Windows\System\iDPwOWw.exe
  C:\Windows\System\iDPwOWw.exe
  2⤵
  PID:3328
- C:\Windows\System\BUltclK.exe
  C:\Windows\System\BUltclK.exe
  2⤵
  PID:3344
- C:\Windows\System\CVUQaex.exe
  C:\Windows\System\CVUQaex.exe
  2⤵
  PID:3360
- C:\Windows\System\axgNcSR.exe
  C:\Windows\System\axgNcSR.exe
  2⤵
  PID:3376
- C:\Windows\System\QcnsnXF.exe
  C:\Windows\System\QcnsnXF.exe
  2⤵
  PID:3392
- C:\Windows\System\DmFEOqJ.exe
  C:\Windows\System\DmFEOqJ.exe
  2⤵
  PID:3432
- C:\Windows\System\HRJmEZw.exe
  C:\Windows\System\HRJmEZw.exe
  2⤵
  PID:3448
- C:\Windows\System\sVDNehQ.exe
  C:\Windows\System\sVDNehQ.exe
  2⤵
  PID:3464
- C:\Windows\System\XXGAhbD.exe
  C:\Windows\System\XXGAhbD.exe
  2⤵
  PID:3480
- C:\Windows\System\vCnqWQm.exe
  C:\Windows\System\vCnqWQm.exe
  2⤵
  PID:3496
- C:\Windows\System\UZZZyhf.exe
  C:\Windows\System\UZZZyhf.exe
  2⤵
  PID:3512
- C:\Windows\System\GwnUUCx.exe
  C:\Windows\System\GwnUUCx.exe
  2⤵
  PID:3532
- C:\Windows\System\aoAdvqV.exe
  C:\Windows\System\aoAdvqV.exe
  2⤵
  PID:3548
- C:\Windows\System\EALBNbH.exe
  C:\Windows\System\EALBNbH.exe
  2⤵
  PID:3564
- C:\Windows\System\csoBhjj.exe
  C:\Windows\System\csoBhjj.exe
  2⤵
  PID:3580
- C:\Windows\System\dfRFgnr.exe
  C:\Windows\System\dfRFgnr.exe
  2⤵
  PID:3596
- C:\Windows\System\fKIvlGB.exe
  C:\Windows\System\fKIvlGB.exe
  2⤵
  PID:3616
- C:\Windows\System\xhSTpxu.exe
  C:\Windows\System\xhSTpxu.exe
  2⤵
  PID:3632
- C:\Windows\System\IaVSfuK.exe
  C:\Windows\System\IaVSfuK.exe
  2⤵
  PID:3648
- C:\Windows\System\BZfcHpx.exe
  C:\Windows\System\BZfcHpx.exe
  2⤵
  PID:3664
- C:\Windows\System\joaHSnn.exe
  C:\Windows\System\joaHSnn.exe
  2⤵
  PID:3680
- C:\Windows\System\mDvYgTU.exe
  C:\Windows\System\mDvYgTU.exe
  2⤵
  PID:3696
- C:\Windows\System\GjSgxgL.exe
  C:\Windows\System\GjSgxgL.exe
  2⤵
  PID:3716
- C:\Windows\System\DMFfMUS.exe
  C:\Windows\System\DMFfMUS.exe
  2⤵
  PID:3732
- C:\Windows\System\EFQqYXR.exe
  C:\Windows\System\EFQqYXR.exe
  2⤵
  PID:3748
- C:\Windows\System\TiXbKfo.exe
  C:\Windows\System\TiXbKfo.exe
  2⤵
  PID:3764
- C:\Windows\System\mSJABCd.exe
  C:\Windows\System\mSJABCd.exe
  2⤵
  PID:3784
- C:\Windows\System\ItrOhCU.exe
  C:\Windows\System\ItrOhCU.exe
  2⤵
  PID:3800
- C:\Windows\System\JpqJkJp.exe
  C:\Windows\System\JpqJkJp.exe
  2⤵
  PID:3816
- C:\Windows\System\OboByRc.exe
  C:\Windows\System\OboByRc.exe
  2⤵
  PID:3832
- C:\Windows\System\KAPXUoC.exe
  C:\Windows\System\KAPXUoC.exe
  2⤵
  PID:3852
- C:\Windows\System\rdgiZSP.exe
  C:\Windows\System\rdgiZSP.exe
  2⤵
  PID:3868
- C:\Windows\System\EcwcUsr.exe
  C:\Windows\System\EcwcUsr.exe
  2⤵
  PID:3904
- C:\Windows\System\oYttsgx.exe
  C:\Windows\System\oYttsgx.exe
  2⤵
  PID:3968
- C:\Windows\System\rkqUBoV.exe
  C:\Windows\System\rkqUBoV.exe
  2⤵
  PID:3984
- C:\Windows\System\RskaCDm.exe
  C:\Windows\System\RskaCDm.exe
  2⤵
  PID:4000
- C:\Windows\System\lAubyno.exe
  C:\Windows\System\lAubyno.exe
  2⤵
  PID:4016
- C:\Windows\System\svXBwTy.exe
  C:\Windows\System\svXBwTy.exe
  2⤵
  PID:4032
- C:\Windows\System\amXoaWC.exe
  C:\Windows\System\amXoaWC.exe
  2⤵
  PID:4048
- C:\Windows\System\zskuVZR.exe
  C:\Windows\System\zskuVZR.exe
  2⤵
  PID:4064
- C:\Windows\System\TPfeXNK.exe
  C:\Windows\System\TPfeXNK.exe
  2⤵
  PID:4080
- C:\Windows\System\xsXfwQG.exe
  C:\Windows\System\xsXfwQG.exe
  2⤵
  PID:1252
- C:\Windows\System\Encpyln.exe
  C:\Windows\System\Encpyln.exe
  2⤵
  PID:3076
- C:\Windows\System\bVYpnNo.exe
  C:\Windows\System\bVYpnNo.exe
  2⤵
  PID:3116
- C:\Windows\System\jRbmuCM.exe
  C:\Windows\System\jRbmuCM.exe
  2⤵
  PID:3180
- C:\Windows\System\SOZvnpT.exe
  C:\Windows\System\SOZvnpT.exe
  2⤵
  PID:3128
- C:\Windows\System\TdrPozw.exe
  C:\Windows\System\TdrPozw.exe
  2⤵
  PID:3192
- C:\Windows\System\pZPaSth.exe
  C:\Windows\System\pZPaSth.exe
  2⤵
  PID:3212
- C:\Windows\System\xAMXMOL.exe
  C:\Windows\System\xAMXMOL.exe
  2⤵
  PID:3232
- C:\Windows\System\dMMcWgv.exe
  C:\Windows\System\dMMcWgv.exe
  2⤵
  PID:3256
- C:\Windows\System\GMksEmi.exe
  C:\Windows\System\GMksEmi.exe
  2⤵
  PID:3320
- C:\Windows\System\ajbZXGJ.exe
  C:\Windows\System\ajbZXGJ.exe
  2⤵
  PID:3268
- C:\Windows\System\txliuBv.exe
  C:\Windows\System\txliuBv.exe
  2⤵
  PID:3304
- C:\Windows\System\vVhSOuP.exe
  C:\Windows\System\vVhSOuP.exe
  2⤵
  PID:3444
- C:\Windows\System\SgHXJVU.exe
  C:\Windows\System\SgHXJVU.exe
  2⤵
  PID:3416
- C:\Windows\System\rKuDVza.exe
  C:\Windows\System\rKuDVza.exe
  2⤵
  PID:3368
- C:\Windows\System\qQEPiJq.exe
  C:\Windows\System\qQEPiJq.exe
  2⤵
  PID:3408
- C:\Windows\System\kJJLBEV.exe
  C:\Windows\System\kJJLBEV.exe
  2⤵
  PID:3488
- C:\Windows\System\onDOVJT.exe
  C:\Windows\System\onDOVJT.exe
  2⤵
  PID:3528
- C:\Windows\System\pOuwywU.exe
  C:\Windows\System\pOuwywU.exe
  2⤵
  PID:3592
- C:\Windows\System\EzBIOOc.exe
  C:\Windows\System\EzBIOOc.exe
  2⤵
  PID:3660
- C:\Windows\System\hqnDCNk.exe
  C:\Windows\System\hqnDCNk.exe
  2⤵
  PID:3544
- C:\Windows\System\jESlmrK.exe
  C:\Windows\System\jESlmrK.exe
  2⤵
  PID:3576
- C:\Windows\System\cnnHNuZ.exe
  C:\Windows\System\cnnHNuZ.exe
  2⤵
  PID:3612
- C:\Windows\System\UOjpGFL.exe
  C:\Windows\System\UOjpGFL.exe
  2⤵
  PID:3676
- C:\Windows\System\nNNfSJK.exe
  C:\Windows\System\nNNfSJK.exe
  2⤵
  PID:3740
- C:\Windows\System\xVXBkcl.exe
  C:\Windows\System\xVXBkcl.exe
  2⤵
  PID:3780
- C:\Windows\System\lNqFGgu.exe
  C:\Windows\System\lNqFGgu.exe
  2⤵
  PID:3848
- C:\Windows\System\XeCobCp.exe
  C:\Windows\System\XeCobCp.exe
  2⤵
  PID:3888
- C:\Windows\System\GRAsKTv.exe
  C:\Windows\System\GRAsKTv.exe
  2⤵
  PID:3724
- C:\Windows\System\gkhuBYv.exe
  C:\Windows\System\gkhuBYv.exe
  2⤵
  PID:3760
- C:\Windows\System\VFedocH.exe
  C:\Windows\System\VFedocH.exe
  2⤵
  PID:3864
- C:\Windows\System\MIFxUVF.exe
  C:\Windows\System\MIFxUVF.exe
  2⤵
  PID:3980
- C:\Windows\System\VLqUPJL.exe
  C:\Windows\System\VLqUPJL.exe
  2⤵
  PID:4076
- C:\Windows\System\bAKWghs.exe
  C:\Windows\System\bAKWghs.exe
  2⤵
  PID:3148
- C:\Windows\System\WfGlPrm.exe
  C:\Windows\System\WfGlPrm.exe
  2⤵
  PID:3996
- C:\Windows\System\vLljPri.exe
  C:\Windows\System\vLljPri.exe
  2⤵
  PID:4060
- C:\Windows\System\FhtUIJH.exe
  C:\Windows\System\FhtUIJH.exe
  2⤵
  PID:316
- C:\Windows\System\EGjTPVN.exe
  C:\Windows\System\EGjTPVN.exe
  2⤵
  PID:3940
- C:\Windows\System\olBxSbl.exe
  C:\Windows\System\olBxSbl.exe
  2⤵
  PID:3956
- C:\Windows\System\LyJzFvg.exe
  C:\Windows\System\LyJzFvg.exe
  2⤵
  PID:3160
- C:\Windows\System\arlIECz.exe
  C:\Windows\System\arlIECz.exe
  2⤵
  PID:3284
- C:\Windows\System\juodfPo.exe
  C:\Windows\System\juodfPo.exe
  2⤵
  PID:3476
- C:\Windows\System\lVredbS.exe
  C:\Windows\System\lVredbS.exe
  2⤵
  PID:3200
- C:\Windows\System\GvKEwoA.exe
  C:\Windows\System\GvKEwoA.exe
  2⤵
  PID:3520
- C:\Windows\System\rvnEQlJ.exe
  C:\Windows\System\rvnEQlJ.exe
  2⤵
  PID:3772
- C:\Windows\System\UJGhxKa.exe
  C:\Windows\System\UJGhxKa.exe
  2⤵
  PID:3776
- C:\Windows\System\bHXWISa.exe
  C:\Windows\System\bHXWISa.exe
  2⤵
  PID:3884
- C:\Windows\System\UHgCeii.exe
  C:\Windows\System\UHgCeii.exe
  2⤵
  PID:3440
- C:\Windows\System\lrvsgjV.exe
  C:\Windows\System\lrvsgjV.exe
  2⤵
  PID:3976
- C:\Windows\System\EIGshWs.exe
  C:\Windows\System\EIGshWs.exe
  2⤵
  PID:3352
- C:\Windows\System\GhgTVIq.exe
  C:\Windows\System\GhgTVIq.exe
  2⤵
  PID:3540
- C:\Windows\System\QFqiMnY.exe
  C:\Windows\System\QFqiMnY.exe
  2⤵
  PID:3844
- C:\Windows\System\KrSwjYy.exe
  C:\Windows\System\KrSwjYy.exe
  2⤵
  PID:3860
- C:\Windows\System\rlkAtib.exe
  C:\Windows\System\rlkAtib.exe
  2⤵
  PID:2332
- C:\Windows\System\qqvsJLQ.exe
  C:\Windows\System\qqvsJLQ.exe
  2⤵
  PID:3964
- C:\Windows\System\OWsCdYn.exe
  C:\Windows\System\OWsCdYn.exe
  2⤵
  PID:3300
- C:\Windows\System\SMBBqYt.exe
  C:\Windows\System\SMBBqYt.exe
  2⤵
  PID:448
- C:\Windows\System\OoOzIaO.exe
  C:\Windows\System\OoOzIaO.exe
  2⤵
  PID:3948
- C:\Windows\System\BhUlJXh.exe
  C:\Windows\System\BhUlJXh.exe
  2⤵
  PID:3672
- C:\Windows\System\FTjjUMJ.exe
  C:\Windows\System\FTjjUMJ.exe
  2⤵
  PID:3388
- C:\Windows\System\DBjftFx.exe
  C:\Windows\System\DBjftFx.exe
  2⤵
  PID:3880
- C:\Windows\System\uEOtjdq.exe
  C:\Windows\System\uEOtjdq.exe
  2⤵
  PID:3912
- C:\Windows\System\IYntUNu.exe
  C:\Windows\System\IYntUNu.exe
  2⤵
  PID:3756
- C:\Windows\System\pDNblqr.exe
  C:\Windows\System\pDNblqr.exe
  2⤵
  PID:320
- C:\Windows\System\HvTZwzO.exe
  C:\Windows\System\HvTZwzO.exe
  2⤵
  PID:4044
- C:\Windows\System\tfrmrYv.exe
  C:\Windows\System\tfrmrYv.exe
  2⤵
  PID:3252
- C:\Windows\System\uDmEOZR.exe
  C:\Windows\System\uDmEOZR.exe
  2⤵
  PID:3404
- C:\Windows\System\fnoZFTh.exe
  C:\Windows\System\fnoZFTh.exe
  2⤵
  PID:3692
- C:\Windows\System\VouSgni.exe
  C:\Windows\System\VouSgni.exe
  2⤵
  PID:3828
- C:\Windows\System\hcIdQDA.exe
  C:\Windows\System\hcIdQDA.exe
  2⤵
  PID:3656
- C:\Windows\System\uAxGnsj.exe
  C:\Windows\System\uAxGnsj.exe
  2⤵
  PID:3644
- C:\Windows\System\JPuOwIj.exe
  C:\Windows\System\JPuOwIj.exe
  2⤵
  PID:3356
- C:\Windows\System\tITfNNk.exe
  C:\Windows\System\tITfNNk.exe
  2⤵
  PID:4112
- C:\Windows\System\sTTykoZ.exe
  C:\Windows\System\sTTykoZ.exe
  2⤵
  PID:4128
- C:\Windows\System\TwpDHut.exe
  C:\Windows\System\TwpDHut.exe
  2⤵
  PID:4144
- C:\Windows\System\xFFKqwL.exe
  C:\Windows\System\xFFKqwL.exe
  2⤵
  PID:4160
- C:\Windows\System\HFKQfpJ.exe
  C:\Windows\System\HFKQfpJ.exe
  2⤵
  PID:4176
- C:\Windows\System\jBPGpTv.exe
  C:\Windows\System\jBPGpTv.exe
  2⤵
  PID:4192
- C:\Windows\System\qVJkOeU.exe
  C:\Windows\System\qVJkOeU.exe
  2⤵
  PID:4208
- C:\Windows\System\hIOPDun.exe
  C:\Windows\System\hIOPDun.exe
  2⤵
  PID:4224
- C:\Windows\System\QvHrRGR.exe
  C:\Windows\System\QvHrRGR.exe
  2⤵
  PID:4240
- C:\Windows\System\dbOGVNi.exe
  C:\Windows\System\dbOGVNi.exe
  2⤵
  PID:4256
- C:\Windows\System\yAPjOqr.exe
  C:\Windows\System\yAPjOqr.exe
  2⤵
  PID:4272
- C:\Windows\System\yGZvyIj.exe
  C:\Windows\System\yGZvyIj.exe
  2⤵
  PID:4300
- C:\Windows\System\PsUiaPe.exe
  C:\Windows\System\PsUiaPe.exe
  2⤵
  PID:4316
- C:\Windows\System\CvISVzS.exe
  C:\Windows\System\CvISVzS.exe
  2⤵
  PID:4332
- C:\Windows\System\ZiNWFhq.exe
  C:\Windows\System\ZiNWFhq.exe
  2⤵
  PID:4348
- C:\Windows\System\TVriIud.exe
  C:\Windows\System\TVriIud.exe
  2⤵
  PID:4364
- C:\Windows\System\wEQjsFq.exe
  C:\Windows\System\wEQjsFq.exe
  2⤵
  PID:4380
- C:\Windows\System\BdzjIvs.exe
  C:\Windows\System\BdzjIvs.exe
  2⤵
  PID:4396
- C:\Windows\System\WojnnGo.exe
  C:\Windows\System\WojnnGo.exe
  2⤵
  PID:4412
- C:\Windows\System\YltrzdV.exe
  C:\Windows\System\YltrzdV.exe
  2⤵
  PID:4428
- C:\Windows\System\KbcIRZP.exe
  C:\Windows\System\KbcIRZP.exe
  2⤵
  PID:4444
- C:\Windows\System\MRgtuvT.exe
  C:\Windows\System\MRgtuvT.exe
  2⤵
  PID:4460
- C:\Windows\System\VxWKgVF.exe
  C:\Windows\System\VxWKgVF.exe
  2⤵
  PID:4476
- C:\Windows\System\YGymhdW.exe
  C:\Windows\System\YGymhdW.exe
  2⤵
  PID:4492
- C:\Windows\System\ovvNphZ.exe
  C:\Windows\System\ovvNphZ.exe
  2⤵
  PID:4508
- C:\Windows\System\qKYgUnI.exe
  C:\Windows\System\qKYgUnI.exe
  2⤵
  PID:4524
- C:\Windows\System\THcFKEY.exe
  C:\Windows\System\THcFKEY.exe
  2⤵
  PID:4540
- C:\Windows\System\qkCvGAM.exe
  C:\Windows\System\qkCvGAM.exe
  2⤵
  PID:4556
- C:\Windows\System\BpUoMKu.exe
  C:\Windows\System\BpUoMKu.exe
  2⤵
  PID:4572
- C:\Windows\System\eNVsYnn.exe
  C:\Windows\System\eNVsYnn.exe
  2⤵
  PID:4588
- C:\Windows\System\zOJNaBH.exe
  C:\Windows\System\zOJNaBH.exe
  2⤵
  PID:4604
- C:\Windows\System\qZfAaBB.exe
  C:\Windows\System\qZfAaBB.exe
  2⤵
  PID:4620
- C:\Windows\System\GumgHXV.exe
  C:\Windows\System\GumgHXV.exe
  2⤵
  PID:4636
- C:\Windows\System\htvZYxB.exe
  C:\Windows\System\htvZYxB.exe
  2⤵
  PID:4652
- C:\Windows\System\IDuXuhE.exe
  C:\Windows\System\IDuXuhE.exe
  2⤵
  PID:4668
- C:\Windows\System\SAcQmpz.exe
  C:\Windows\System\SAcQmpz.exe
  2⤵
  PID:4684
- C:\Windows\System\sqtcaZd.exe
  C:\Windows\System\sqtcaZd.exe
  2⤵
  PID:4700
- C:\Windows\System\PMWlFXp.exe
  C:\Windows\System\PMWlFXp.exe
  2⤵
  PID:4716
- C:\Windows\System\mGvVeGi.exe
  C:\Windows\System\mGvVeGi.exe
  2⤵
  PID:4732
- C:\Windows\System\okEflqx.exe
  C:\Windows\System\okEflqx.exe
  2⤵
  PID:4752
- C:\Windows\System\mFLXFEE.exe
  C:\Windows\System\mFLXFEE.exe
  2⤵
  PID:4768
- C:\Windows\System\XzohIwT.exe
  C:\Windows\System\XzohIwT.exe
  2⤵
  PID:4784
- C:\Windows\System\uulDVVG.exe
  C:\Windows\System\uulDVVG.exe
  2⤵
  PID:4800
- C:\Windows\System\CbKmoZv.exe
  C:\Windows\System\CbKmoZv.exe
  2⤵
  PID:4816
- C:\Windows\System\jbOiyFk.exe
  C:\Windows\System\jbOiyFk.exe
  2⤵
  PID:4832
- C:\Windows\System\LsEnbYC.exe
  C:\Windows\System\LsEnbYC.exe
  2⤵
  PID:4848
- C:\Windows\System\hjEbYxo.exe
  C:\Windows\System\hjEbYxo.exe
  2⤵
  PID:4864
- C:\Windows\System\htZKQir.exe
  C:\Windows\System\htZKQir.exe
  2⤵
  PID:4880
- C:\Windows\System\qJLyMTi.exe
  C:\Windows\System\qJLyMTi.exe
  2⤵
  PID:4896
- C:\Windows\System\qIHTlKH.exe
  C:\Windows\System\qIHTlKH.exe
  2⤵
  PID:4912
- C:\Windows\System\rYiuoji.exe
  C:\Windows\System\rYiuoji.exe
  2⤵
  PID:4928
- C:\Windows\System\jrTZapd.exe
  C:\Windows\System\jrTZapd.exe
  2⤵
  PID:4944
- C:\Windows\System\zzoqJIb.exe
  C:\Windows\System\zzoqJIb.exe
  2⤵
  PID:4960
- C:\Windows\System\xLNJUDn.exe
  C:\Windows\System\xLNJUDn.exe
  2⤵
  PID:4976
- C:\Windows\System\UwIVZeJ.exe
  C:\Windows\System\UwIVZeJ.exe
  2⤵
  PID:4992
- C:\Windows\System\guIdBhU.exe
  C:\Windows\System\guIdBhU.exe
  2⤵
  PID:5008
- C:\Windows\System\gLydbRD.exe
  C:\Windows\System\gLydbRD.exe
  2⤵
  PID:5024
- C:\Windows\System\CHvoacL.exe
  C:\Windows\System\CHvoacL.exe
  2⤵
  PID:5040
- C:\Windows\System\eyXhhmU.exe
  C:\Windows\System\eyXhhmU.exe
  2⤵
  PID:5056
- C:\Windows\System\FHQCofs.exe
  C:\Windows\System\FHQCofs.exe
  2⤵
  PID:5072
- C:\Windows\System\vqsSoud.exe
  C:\Windows\System\vqsSoud.exe
  2⤵
  PID:5088
- C:\Windows\System\wFbZbTl.exe
  C:\Windows\System\wFbZbTl.exe
  2⤵
  PID:5104
- C:\Windows\System\TDEeqJg.exe
  C:\Windows\System\TDEeqJg.exe
  2⤵
  PID:3324
- C:\Windows\System\EbAlrjK.exe
  C:\Windows\System\EbAlrjK.exe
  2⤵
  PID:2700
- C:\Windows\System\sPcgUlq.exe
  C:\Windows\System\sPcgUlq.exe
  2⤵
  PID:3096
- C:\Windows\System\TGvASHA.exe
  C:\Windows\System\TGvASHA.exe
  2⤵
  PID:4188
- C:\Windows\System\DeJnCxm.exe
  C:\Windows\System\DeJnCxm.exe
  2⤵
  PID:4140
- C:\Windows\System\GPJlOqt.exe
  C:\Windows\System\GPJlOqt.exe
  2⤵
  PID:4172
- C:\Windows\System\QcAnCJj.exe
  C:\Windows\System\QcAnCJj.exe
  2⤵
  PID:4264
- C:\Windows\System\KOGXpkf.exe
  C:\Windows\System\KOGXpkf.exe
  2⤵
  PID:4284
- C:\Windows\System\evBVRTa.exe
  C:\Windows\System\evBVRTa.exe
  2⤵
  PID:4324
- C:\Windows\System\HHqglFC.exe
  C:\Windows\System\HHqglFC.exe
  2⤵
  PID:4356
- C:\Windows\System\auwplwO.exe
  C:\Windows\System\auwplwO.exe
  2⤵
  PID:4420
- C:\Windows\System\ezDjftE.exe
  C:\Windows\System\ezDjftE.exe
  2⤵
  PID:4484
- C:\Windows\System\xYrsSrb.exe
  C:\Windows\System\xYrsSrb.exe
  2⤵
  PID:4548
- C:\Windows\System\XLMheZX.exe
  C:\Windows\System\XLMheZX.exe
  2⤵
  PID:4676
- C:\Windows\System\WKCZgGL.exe
  C:\Windows\System\WKCZgGL.exe
  2⤵
  PID:4648
- C:\Windows\System\jmSZhrg.exe
  C:\Windows\System\jmSZhrg.exe
  2⤵
  PID:4344
- C:\Windows\System\GNgxiSq.exe
  C:\Windows\System\GNgxiSq.exe
  2⤵
  PID:4664
- C:\Windows\System\ZrhPMEy.exe
  C:\Windows\System\ZrhPMEy.exe
  2⤵
  PID:4724
- C:\Windows\System\bMeCKYk.exe
  C:\Windows\System\bMeCKYk.exe
  2⤵
  PID:4596
- C:\Windows\System\cVJpeTP.exe
  C:\Windows\System\cVJpeTP.exe
  2⤵
  PID:4440
- C:\Windows\System\dzrfwfH.exe
  C:\Windows\System\dzrfwfH.exe
  2⤵
  PID:4744
- C:\Windows\System\HSmhHbP.exe
  C:\Windows\System\HSmhHbP.exe
  2⤵
  PID:4812
- C:\Windows\System\yJKJppf.exe
  C:\Windows\System\yJKJppf.exe
  2⤵
  PID:4872
- C:\Windows\System\NDFOUWJ.exe
  C:\Windows\System\NDFOUWJ.exe
  2⤵
  PID:4936
- C:\Windows\System\KBggXPq.exe
  C:\Windows\System\KBggXPq.exe
  2⤵
  PID:5000
- C:\Windows\System\ojzMwKS.exe
  C:\Windows\System\ojzMwKS.exe
  2⤵
  PID:4984
- C:\Windows\System\SPccHxB.exe
  C:\Windows\System\SPccHxB.exe
  2⤵
  PID:4952
- C:\Windows\System\NkHeWCX.exe
  C:\Windows\System\NkHeWCX.exe
  2⤵
  PID:4828
- C:\Windows\System\HJtspUb.exe
  C:\Windows\System\HJtspUb.exe
  2⤵
  PID:4856
- C:\Windows\System\LPiexZD.exe
  C:\Windows\System\LPiexZD.exe
  2⤵
  PID:5036
- C:\Windows\System\mgFcrfv.exe
  C:\Windows\System\mgFcrfv.exe
  2⤵
  PID:5068
- C:\Windows\System\jeOoaxH.exe
  C:\Windows\System\jeOoaxH.exe
  2⤵
  PID:5100
- C:\Windows\System\auXpDJH.exe
  C:\Windows\System\auXpDJH.exe
  2⤵
  PID:4252
- C:\Windows\System\WkayGBS.exe
  C:\Windows\System\WkayGBS.exe
  2⤵
  PID:5112
- C:\Windows\System\HfvXunU.exe
  C:\Windows\System\HfvXunU.exe
  2⤵
  PID:4308
- C:\Windows\System\MvMizlF.exe
  C:\Windows\System\MvMizlF.exe
  2⤵
  PID:4580
- C:\Windows\System\tOUKnGU.exe
  C:\Windows\System\tOUKnGU.exe
  2⤵
  PID:4108
- C:\Windows\System\lOVSINX.exe
  C:\Windows\System\lOVSINX.exe
  2⤵
  PID:4292
- C:\Windows\System\khgRaiY.exe
  C:\Windows\System\khgRaiY.exe
  2⤵
  PID:4392
- C:\Windows\System\xgVAOJa.exe
  C:\Windows\System\xgVAOJa.exe
  2⤵
  PID:4340
- C:\Windows\System\mAfJCgk.exe
  C:\Windows\System\mAfJCgk.exe
  2⤵
  PID:4632
- C:\Windows\System\ZpiofgI.exe
  C:\Windows\System\ZpiofgI.exe
  2⤵
  PID:4600
- C:\Windows\System\VmZVzkQ.exe
  C:\Windows\System\VmZVzkQ.exe
  2⤵
  PID:4536
- C:\Windows\System\mAXqJAx.exe
  C:\Windows\System\mAXqJAx.exe
  2⤵
  PID:4840
- C:\Windows\System\sIFxGWC.exe
  C:\Windows\System\sIFxGWC.exe
  2⤵
  PID:5004
- C:\Windows\System\WKYtQin.exe
  C:\Windows\System\WKYtQin.exe
  2⤵
  PID:5096
- C:\Windows\System\DbWevXU.exe
  C:\Windows\System\DbWevXU.exe
  2⤵
  PID:4456
- C:\Windows\System\hBeqAqC.exe
  C:\Windows\System\hBeqAqC.exe
  2⤵
  PID:4644
- C:\Windows\System\Esangpj.exe
  C:\Windows\System\Esangpj.exe
  2⤵
  PID:4504
- C:\Windows\System\cTjxRxV.exe
  C:\Windows\System\cTjxRxV.exe
  2⤵
  PID:4740
- C:\Windows\System\QlNjKWU.exe
  C:\Windows\System\QlNjKWU.exe
  2⤵
  PID:4988
- C:\Windows\System\RstMQDP.exe
  C:\Windows\System\RstMQDP.exe
  2⤵
  PID:4156
- C:\Windows\System\LdIubyA.exe
  C:\Windows\System\LdIubyA.exe
  2⤵
  PID:5064
- C:\Windows\System\bQmistN.exe
  C:\Windows\System\bQmistN.exe
  2⤵
  PID:4472
- C:\Windows\System\DVaFKtM.exe
  C:\Windows\System\DVaFKtM.exe
  2⤵
  PID:4808
- C:\Windows\System\VIezNGJ.exe
  C:\Windows\System\VIezNGJ.exe
  2⤵
  PID:4792
- C:\Windows\System\ZXmpBpw.exe
  C:\Windows\System\ZXmpBpw.exe
  2⤵
  PID:4236
- C:\Windows\System\OFcjzNz.exe
  C:\Windows\System\OFcjzNz.exe
  2⤵
  PID:4660
- C:\Windows\System\eNBvznR.exe
  C:\Windows\System\eNBvznR.exe
  2⤵
  PID:4168
- C:\Windows\System\jbFisql.exe
  C:\Windows\System\jbFisql.exe
  2⤵
  PID:4956
- C:\Windows\System\ZvwStac.exe
  C:\Windows\System\ZvwStac.exe
  2⤵
  PID:4796
- C:\Windows\System\tRnnoYf.exe
  C:\Windows\System\tRnnoYf.exe
  2⤵
  PID:4968
- C:\Windows\System\GsvLxnG.exe
  C:\Windows\System\GsvLxnG.exe
  2⤵
  PID:5052
- C:\Windows\System\iDlQnGc.exe
  C:\Windows\System\iDlQnGc.exe
  2⤵
  PID:4376
- C:\Windows\System\UJVrfgk.exe
  C:\Windows\System\UJVrfgk.exe
  2⤵
  PID:4776
- C:\Windows\System\QWIJfgx.exe
  C:\Windows\System\QWIJfgx.exe
  2⤵
  PID:4452
- C:\Windows\System\IqwJIBO.exe
  C:\Windows\System\IqwJIBO.exe
  2⤵
  PID:5048
- C:\Windows\System\NVJSDUx.exe
  C:\Windows\System\NVJSDUx.exe
  2⤵
  PID:5144
- C:\Windows\System\VCtedoo.exe
  C:\Windows\System\VCtedoo.exe
  2⤵
  PID:5160
- C:\Windows\System\SGAimoT.exe
  C:\Windows\System\SGAimoT.exe
  2⤵
  PID:5180
- C:\Windows\System\hDgfPfg.exe
  C:\Windows\System\hDgfPfg.exe
  2⤵
  PID:5220
- C:\Windows\System\zaRPqVI.exe
  C:\Windows\System\zaRPqVI.exe
  2⤵
  PID:5240
- C:\Windows\System\elCcGJi.exe
  C:\Windows\System\elCcGJi.exe
  2⤵
  PID:5256
- C:\Windows\System\WiGBqyY.exe
  C:\Windows\System\WiGBqyY.exe
  2⤵
  PID:5276
- C:\Windows\System\KfIqxWR.exe
  C:\Windows\System\KfIqxWR.exe
  2⤵
  PID:5292
- C:\Windows\System\zvxpfoR.exe
  C:\Windows\System\zvxpfoR.exe
  2⤵
  PID:5308
- C:\Windows\System\TSyfHso.exe
  C:\Windows\System\TSyfHso.exe
  2⤵
  PID:5328
- C:\Windows\System\OtCpPHA.exe
  C:\Windows\System\OtCpPHA.exe
  2⤵
  PID:5360
- C:\Windows\System\QfuFgfz.exe
  C:\Windows\System\QfuFgfz.exe
  2⤵
  PID:5388
- C:\Windows\System\iYqWFyS.exe
  C:\Windows\System\iYqWFyS.exe
  2⤵
  PID:5428
- C:\Windows\System\Lrhdmlp.exe
  C:\Windows\System\Lrhdmlp.exe
  2⤵
  PID:5444
- C:\Windows\System\ExENegm.exe
  C:\Windows\System\ExENegm.exe
  2⤵
  PID:5472
- C:\Windows\System\lfLYMXa.exe
  C:\Windows\System\lfLYMXa.exe
  2⤵
  PID:5532
- C:\Windows\System\gUHUGCU.exe
  C:\Windows\System\gUHUGCU.exe
  2⤵
  PID:5680
- C:\Windows\System\CdmXeQs.exe
  C:\Windows\System\CdmXeQs.exe
  2⤵
  PID:5700
- C:\Windows\System\kNzhPte.exe
  C:\Windows\System\kNzhPte.exe
  2⤵
  PID:5724
- C:\Windows\System\STkTMzy.exe
  C:\Windows\System\STkTMzy.exe
  2⤵
  PID:5744
- C:\Windows\System\ZjeNBEf.exe
  C:\Windows\System\ZjeNBEf.exe
  2⤵
  PID:5760
- C:\Windows\System\XAGSnHa.exe
  C:\Windows\System\XAGSnHa.exe
  2⤵
  PID:5776
- C:\Windows\System\ZvaeRmB.exe
  C:\Windows\System\ZvaeRmB.exe
  2⤵
  PID:5796
- C:\Windows\System\NqwGxhC.exe
  C:\Windows\System\NqwGxhC.exe
  2⤵
  PID:5812
- C:\Windows\System\YpOALjF.exe
  C:\Windows\System\YpOALjF.exe
  2⤵
  PID:5828
- C:\Windows\System\pVZqUjc.exe
  C:\Windows\System\pVZqUjc.exe
  2⤵
  PID:5844
- C:\Windows\System\vYFsBhn.exe
  C:\Windows\System\vYFsBhn.exe
  2⤵
  PID:5880
- C:\Windows\System\rYyVPfs.exe
  C:\Windows\System\rYyVPfs.exe
  2⤵
  PID:5900
- C:\Windows\System\htyWrSU.exe
  C:\Windows\System\htyWrSU.exe
  2⤵
  PID:5924
- C:\Windows\System\hDeGEuH.exe
  C:\Windows\System\hDeGEuH.exe
  2⤵
  PID:5960
- C:\Windows\System\yjCoHPy.exe
  C:\Windows\System\yjCoHPy.exe
  2⤵
  PID:5976
- C:\Windows\System\XZvdNbc.exe
  C:\Windows\System\XZvdNbc.exe
  2⤵
  PID:5992
- C:\Windows\System\DOOXtHA.exe
  C:\Windows\System\DOOXtHA.exe
  2⤵
  PID:6008
- C:\Windows\System\cHtwNDt.exe
  C:\Windows\System\cHtwNDt.exe
  2⤵
  PID:6024
- C:\Windows\System\qGOumVE.exe
  C:\Windows\System\qGOumVE.exe
  2⤵
  PID:6040
- C:\Windows\System\FIojwRD.exe
  C:\Windows\System\FIojwRD.exe
  2⤵
  PID:6056
- C:\Windows\System\NXytymn.exe
  C:\Windows\System\NXytymn.exe
  2⤵
  PID:6072
- C:\Windows\System\CSZlgvm.exe
  C:\Windows\System\CSZlgvm.exe
  2⤵
  PID:6088
- C:\Windows\System\GlBRyfC.exe
  C:\Windows\System\GlBRyfC.exe
  2⤵
  PID:6104
- C:\Windows\System\LMrRdnt.exe
  C:\Windows\System\LMrRdnt.exe
  2⤵
  PID:6120
- C:\Windows\System\pmnQwxx.exe
  C:\Windows\System\pmnQwxx.exe
  2⤵
  PID:6136
- C:\Windows\System\JorKWXQ.exe
  C:\Windows\System\JorKWXQ.exe
  2⤵
  PID:5128
- C:\Windows\System\HDuzBjs.exe
  C:\Windows\System\HDuzBjs.exe
  2⤵
  PID:5168
- C:\Windows\System\EGEWSbQ.exe
  C:\Windows\System\EGEWSbQ.exe
  2⤵
  PID:5188
- C:\Windows\System\VPYLCXf.exe
  C:\Windows\System\VPYLCXf.exe
  2⤵
  PID:5208
- C:\Windows\System\XURjTXu.exe
  C:\Windows\System\XURjTXu.exe
  2⤵
  PID:5192
- C:\Windows\System\vBneUCn.exe
  C:\Windows\System\vBneUCn.exe
  2⤵
  PID:5228
- C:\Windows\System\AGGmgJD.exe
  C:\Windows\System\AGGmgJD.exe
  2⤵
  PID:5284
- C:\Windows\System\FDQVxne.exe
  C:\Windows\System\FDQVxne.exe
  2⤵
  PID:5264
- C:\Windows\System\CntlfBP.exe
  C:\Windows\System\CntlfBP.exe
  2⤵
  PID:5336
- C:\Windows\System\ukFVqMm.exe
  C:\Windows\System\ukFVqMm.exe
  2⤵
  PID:5340
- C:\Windows\System\jrJpGfg.exe
  C:\Windows\System\jrJpGfg.exe
  2⤵
  PID:5372
- C:\Windows\System\ojPQnrk.exe
  C:\Windows\System\ojPQnrk.exe
  2⤵
  PID:5404
- C:\Windows\System\uOFhCmV.exe
  C:\Windows\System\uOFhCmV.exe
  2⤵
  PID:5412
- C:\Windows\System\prNirfO.exe
  C:\Windows\System\prNirfO.exe
  2⤵
  PID:5460
- C:\Windows\System\HYiknEs.exe
  C:\Windows\System\HYiknEs.exe
  2⤵
  PID:5484
- C:\Windows\System\wujZwCb.exe
  C:\Windows\System\wujZwCb.exe
  2⤵
  PID:5452
- C:\Windows\System\WKfAUdE.exe
  C:\Windows\System\WKfAUdE.exe
  2⤵
  PID:5528
- C:\Windows\System\QwyOXcc.exe
  C:\Windows\System\QwyOXcc.exe
  2⤵
  PID:5548
- C:\Windows\System\IVzktdy.exe
  C:\Windows\System\IVzktdy.exe
  2⤵
  PID:5616
- C:\Windows\System\BWfhPlr.exe
  C:\Windows\System\BWfhPlr.exe
  2⤵
  PID:5604
- C:\Windows\System\ZfuseEo.exe
  C:\Windows\System\ZfuseEo.exe
  2⤵
  PID:5652
- C:\Windows\System\UgQyiOi.exe
  C:\Windows\System\UgQyiOi.exe
  2⤵
  PID:5668
- C:\Windows\System\TYgjLpi.exe
  C:\Windows\System\TYgjLpi.exe
  2⤵
  PID:5768
- C:\Windows\System\oTTeunW.exe
  C:\Windows\System\oTTeunW.exe
  2⤵
  PID:5708
- C:\Windows\System\FQEbtDT.exe
  C:\Windows\System\FQEbtDT.exe
  2⤵
  PID:5824
- C:\Windows\System\UjTSziv.exe
  C:\Windows\System\UjTSziv.exe
  2⤵
  PID:5788
- C:\Windows\System\yZYvjrU.exe
  C:\Windows\System\yZYvjrU.exe
  2⤵
  PID:5860
- C:\Windows\System\qfumOGL.exe
  C:\Windows\System\qfumOGL.exe
  2⤵
  PID:5876
- C:\Windows\System\ybQOVBJ.exe
  C:\Windows\System\ybQOVBJ.exe
  2⤵
  PID:5920
- C:\Windows\System\ooAncsW.exe
  C:\Windows\System\ooAncsW.exe
  2⤵
  PID:5956
- C:\Windows\System\gGbytHY.exe
  C:\Windows\System\gGbytHY.exe
  2⤵
  PID:6000
- C:\Windows\System\ImPnNcq.exe
  C:\Windows\System\ImPnNcq.exe
  2⤵
  PID:6064
- C:\Windows\System\OdlmbgG.exe
  C:\Windows\System\OdlmbgG.exe
  2⤵
  PID:6096
- C:\Windows\System\TZYzTzS.exe
  C:\Windows\System\TZYzTzS.exe
  2⤵
  PID:6084
- C:\Windows\System\TEuJyaO.exe
  C:\Windows\System\TEuJyaO.exe
  2⤵
  PID:5124
- C:\Windows\System\bvhfRha.exe
  C:\Windows\System\bvhfRha.exe
  2⤵
  PID:5176
- C:\Windows\System\YlLtXif.exe
  C:\Windows\System\YlLtXif.exe
  2⤵
  PID:5212
- C:\Windows\System\jioQiiR.exe
  C:\Windows\System\jioQiiR.exe
  2⤵
  PID:5272
- C:\Windows\System\YOoEyZe.exe
  C:\Windows\System\YOoEyZe.exe
  2⤵
  PID:5288
- C:\Windows\System\ErfnIKp.exe
  C:\Windows\System\ErfnIKp.exe
  2⤵
  PID:5352
- C:\Windows\System\eANZvlN.exe
  C:\Windows\System\eANZvlN.exe
  2⤵
  PID:4220
- C:\Windows\System\cpXPUHi.exe
  C:\Windows\System\cpXPUHi.exe
  2⤵
  PID:5468
- C:\Windows\System\akcZJOr.exe
  C:\Windows\System\akcZJOr.exe
  2⤵
  PID:5440
- C:\Windows\System\KgWcTlD.exe
  C:\Windows\System\KgWcTlD.exe
  2⤵
  PID:5524
- C:\Windows\System\EielisN.exe
  C:\Windows\System\EielisN.exe
  2⤵
  PID:5592
- C:\Windows\System\WwmtICT.exe
  C:\Windows\System\WwmtICT.exe
  2⤵
  PID:5624
- C:\Windows\System\jWbuHkr.exe
  C:\Windows\System\jWbuHkr.exe
  2⤵
  PID:5692
- C:\Windows\System\jCQEyZC.exe
  C:\Windows\System\jCQEyZC.exe
  2⤵
  PID:5736
- C:\Windows\System\VHIiwzR.exe
  C:\Windows\System\VHIiwzR.exe
  2⤵
  PID:5508
- C:\Windows\System\gGrkgQQ.exe
  C:\Windows\System\gGrkgQQ.exe
  2⤵
  PID:1668
- C:\Windows\System\zTJDaIY.exe
  C:\Windows\System\zTJDaIY.exe
  2⤵
  PID:5896
- C:\Windows\System\iiRnRbW.exe
  C:\Windows\System\iiRnRbW.exe
  2⤵
  PID:5940
- C:\Windows\System\QuqMOpy.exe
  C:\Windows\System\QuqMOpy.exe
  2⤵
  PID:5984
- C:\Windows\System\uevzrSl.exe
  C:\Windows\System\uevzrSl.exe
  2⤵
  PID:5820
- C:\Windows\System\FdjNIGx.exe
  C:\Windows\System\FdjNIGx.exe
  2⤵
  PID:5872
- C:\Windows\System\yrlcViX.exe
  C:\Windows\System\yrlcViX.exe
  2⤵
  PID:5948
- C:\Windows\System\JBVVWYb.exe
  C:\Windows\System\JBVVWYb.exe
  2⤵
  PID:6052
- C:\Windows\System\tYeSQsO.exe
  C:\Windows\System\tYeSQsO.exe
  2⤵
  PID:5196
- C:\Windows\System\byVxoyF.exe
  C:\Windows\System\byVxoyF.exe
  2⤵
  PID:5368
- C:\Windows\System\IDjVfqi.exe
  C:\Windows\System\IDjVfqi.exe
  2⤵
  PID:5384
- C:\Windows\System\OIgSgwP.exe
  C:\Windows\System\OIgSgwP.exe
  2⤵
  PID:5512
- C:\Windows\System\qZZfkRH.exe
  C:\Windows\System\qZZfkRH.exe
  2⤵
  PID:5688
- C:\Windows\System\qfUVHiz.exe
  C:\Windows\System\qfUVHiz.exe
  2⤵
  PID:5732
- C:\Windows\System\UPdSeIx.exe
  C:\Windows\System\UPdSeIx.exe
  2⤵
  PID:5772
- C:\Windows\System\zidOefP.exe
  C:\Windows\System\zidOefP.exe
  2⤵
  PID:5936
- C:\Windows\System\bqvKaAn.exe
  C:\Windows\System\bqvKaAn.exe
  2⤵
  PID:5868
- C:\Windows\System\ZBPPMBr.exe
  C:\Windows\System\ZBPPMBr.exe
  2⤵
  PID:5136
- C:\Windows\System\kDNyIou.exe
  C:\Windows\System\kDNyIou.exe
  2⤵
  PID:5888
- C:\Windows\System\ObtUQqk.exe
  C:\Windows\System\ObtUQqk.exe
  2⤵
  PID:5348
- C:\Windows\System\KCXvZBs.exe
  C:\Windows\System\KCXvZBs.exe
  2⤵
  PID:5716
- C:\Windows\System\fkekPzg.exe
  C:\Windows\System\fkekPzg.exe
  2⤵
  PID:5268
- C:\Windows\System\tmIjEbA.exe
  C:\Windows\System\tmIjEbA.exe
  2⤵
  PID:5944
- C:\Windows\System\aPBKPfD.exe
  C:\Windows\System\aPBKPfD.exe
  2⤵
  PID:5396
- C:\Windows\System\eBqHcwQ.exe
  C:\Windows\System\eBqHcwQ.exe
  2⤵
  PID:6132
- C:\Windows\System\HgNysHv.exe
  C:\Windows\System\HgNysHv.exe
  2⤵
  PID:5836
- C:\Windows\System\IjOUZBQ.exe
  C:\Windows\System\IjOUZBQ.exe
  2⤵
  PID:5544
- C:\Windows\System\zZlyiMO.exe
  C:\Windows\System\zZlyiMO.exe
  2⤵
  PID:5480
- C:\Windows\System\cFYRpnQ.exe
  C:\Windows\System\cFYRpnQ.exe
  2⤵
  PID:4104
- C:\Windows\System\aNTEgRQ.exe
  C:\Windows\System\aNTEgRQ.exe
  2⤵
  PID:5892
- C:\Windows\System\lRHQlzc.exe
  C:\Windows\System\lRHQlzc.exe
  2⤵
  PID:5852
- C:\Windows\System\tWeiPIm.exe
  C:\Windows\System\tWeiPIm.exe
  2⤵
  PID:6156
- C:\Windows\System\sZYvPLu.exe
  C:\Windows\System\sZYvPLu.exe
  2⤵
  PID:6172
- C:\Windows\System\HdIurpu.exe
  C:\Windows\System\HdIurpu.exe
  2⤵
  PID:6192
- C:\Windows\System\fbgaHIw.exe
  C:\Windows\System\fbgaHIw.exe
  2⤵
  PID:6208
- C:\Windows\System\mdAOfBq.exe
  C:\Windows\System\mdAOfBq.exe
  2⤵
  PID:6224
- C:\Windows\System\knaHHOz.exe
  C:\Windows\System\knaHHOz.exe
  2⤵
  PID:6240
- C:\Windows\System\kKnRWgk.exe
  C:\Windows\System\kKnRWgk.exe
  2⤵
  PID:6256
- C:\Windows\System\vUvyiTC.exe
  C:\Windows\System\vUvyiTC.exe
  2⤵
  PID:6272
- C:\Windows\System\ffmflOH.exe
  C:\Windows\System\ffmflOH.exe
  2⤵
  PID:6288
- C:\Windows\System\gpoVLDf.exe
  C:\Windows\System\gpoVLDf.exe
  2⤵
  PID:6308
- C:\Windows\System\bvqbUJU.exe
  C:\Windows\System\bvqbUJU.exe
  2⤵
  PID:6332
- C:\Windows\System\fWKbbOG.exe
  C:\Windows\System\fWKbbOG.exe
  2⤵
  PID:6348
- C:\Windows\System\WlDSCfs.exe
  C:\Windows\System\WlDSCfs.exe
  2⤵
  PID:6364
- C:\Windows\System\nWiWBIX.exe
  C:\Windows\System\nWiWBIX.exe
  2⤵
  PID:6384
- C:\Windows\System\kLJRpYZ.exe
  C:\Windows\System\kLJRpYZ.exe
  2⤵
  PID:6400
- C:\Windows\System\NBDlJRt.exe
  C:\Windows\System\NBDlJRt.exe
  2⤵
  PID:6416
- C:\Windows\System\UZODEsp.exe
  C:\Windows\System\UZODEsp.exe
  2⤵
  PID:6432
- C:\Windows\System\qSkkggF.exe
  C:\Windows\System\qSkkggF.exe
  2⤵
  PID:6448
- C:\Windows\System\utDKvyJ.exe
  C:\Windows\System\utDKvyJ.exe
  2⤵
  PID:6464
- C:\Windows\System\LzYdATX.exe
  C:\Windows\System\LzYdATX.exe
  2⤵
  PID:6480
- C:\Windows\System\OLJPbUs.exe
  C:\Windows\System\OLJPbUs.exe
  2⤵
  PID:6496
- C:\Windows\System\SLZbJqH.exe
  C:\Windows\System\SLZbJqH.exe
  2⤵
  PID:6512
- C:\Windows\System\ZMLXxTX.exe
  C:\Windows\System\ZMLXxTX.exe
  2⤵
  PID:6528
- C:\Windows\System\IycTkbM.exe
  C:\Windows\System\IycTkbM.exe
  2⤵
  PID:6544
- C:\Windows\System\zgGJZlk.exe
  C:\Windows\System\zgGJZlk.exe
  2⤵
  PID:6560
- C:\Windows\System\pzapgYP.exe
  C:\Windows\System\pzapgYP.exe
  2⤵
  PID:6576
- C:\Windows\System\uBlwEHs.exe
  C:\Windows\System\uBlwEHs.exe
  2⤵
  PID:6592
- C:\Windows\System\eXOlhCj.exe
  C:\Windows\System\eXOlhCj.exe
  2⤵
  PID:6608
- C:\Windows\System\NNCpfLM.exe
  C:\Windows\System\NNCpfLM.exe
  2⤵
  PID:6624
- C:\Windows\System\TXndGxp.exe
  C:\Windows\System\TXndGxp.exe
  2⤵
  PID:6640
- C:\Windows\System\PQdhBXS.exe
  C:\Windows\System\PQdhBXS.exe
  2⤵
  PID:6656
- C:\Windows\System\aLOTPdD.exe
  C:\Windows\System\aLOTPdD.exe
  2⤵
  PID:6672
- C:\Windows\System\jmCEHKQ.exe
  C:\Windows\System\jmCEHKQ.exe
  2⤵
  PID:6688
- C:\Windows\System\oWArEQG.exe
  C:\Windows\System\oWArEQG.exe
  2⤵
  PID:6704
- C:\Windows\System\UFdFbLj.exe
  C:\Windows\System\UFdFbLj.exe
  2⤵
  PID:6720
- C:\Windows\System\BQniHfx.exe
  C:\Windows\System\BQniHfx.exe
  2⤵
  PID:6736
- C:\Windows\System\HWraehw.exe
  C:\Windows\System\HWraehw.exe
  2⤵
  PID:6752
- C:\Windows\System\uQtLJXX.exe
  C:\Windows\System\uQtLJXX.exe
  2⤵
  PID:6768
- C:\Windows\System\YrFbMlf.exe
  C:\Windows\System\YrFbMlf.exe
  2⤵
  PID:6784
- C:\Windows\System\VxZOqfM.exe
  C:\Windows\System\VxZOqfM.exe
  2⤵
  PID:6800
- C:\Windows\System\MVRUQUm.exe
  C:\Windows\System\MVRUQUm.exe
  2⤵
  PID:6816
- C:\Windows\System\WbtgDTi.exe
  C:\Windows\System\WbtgDTi.exe
  2⤵
  PID:6832
- C:\Windows\System\YoHkikd.exe
  C:\Windows\System\YoHkikd.exe
  2⤵
  PID:6848
- C:\Windows\System\MQPgcOC.exe
  C:\Windows\System\MQPgcOC.exe
  2⤵
  PID:6864
- C:\Windows\System\mZkYDOD.exe
  C:\Windows\System\mZkYDOD.exe
  2⤵
  PID:6880
- C:\Windows\System\jpKKgXQ.exe
  C:\Windows\System\jpKKgXQ.exe
  2⤵
  PID:6896
- C:\Windows\System\TQwieNG.exe
  C:\Windows\System\TQwieNG.exe
  2⤵
  PID:6912
- C:\Windows\System\vfXhBsR.exe
  C:\Windows\System\vfXhBsR.exe
  2⤵
  PID:6928
- C:\Windows\System\EyGIPHm.exe
  C:\Windows\System\EyGIPHm.exe
  2⤵
  PID:6944
- C:\Windows\System\lSTJaUn.exe
  C:\Windows\System\lSTJaUn.exe
  2⤵
  PID:6960
- C:\Windows\System\GIjULkJ.exe
  C:\Windows\System\GIjULkJ.exe
  2⤵
  PID:6976
- C:\Windows\System\osJguYp.exe
  C:\Windows\System\osJguYp.exe
  2⤵
  PID:6992
- C:\Windows\System\abvuCHA.exe
  C:\Windows\System\abvuCHA.exe
  2⤵
  PID:7008
- C:\Windows\System\xLtthVs.exe
  C:\Windows\System\xLtthVs.exe
  2⤵
  PID:7024
- C:\Windows\System\nMJgpBB.exe
  C:\Windows\System\nMJgpBB.exe
  2⤵
  PID:7040
- C:\Windows\System\lkOhVix.exe
  C:\Windows\System\lkOhVix.exe
  2⤵
  PID:7056
- C:\Windows\System\xUcKaNs.exe
  C:\Windows\System\xUcKaNs.exe
  2⤵
  PID:7072
- C:\Windows\System\hjzMbzc.exe
  C:\Windows\System\hjzMbzc.exe
  2⤵
  PID:7088
- C:\Windows\System\bcvzcFi.exe
  C:\Windows\System\bcvzcFi.exe
  2⤵
  PID:7104
- C:\Windows\System\ntViWmZ.exe
  C:\Windows\System\ntViWmZ.exe
  2⤵
  PID:7120
- C:\Windows\System\AzyMksW.exe
  C:\Windows\System\AzyMksW.exe
  2⤵
  PID:7136
- C:\Windows\System\PfftKgZ.exe
  C:\Windows\System\PfftKgZ.exe
  2⤵
  PID:7152
- C:\Windows\System\HjqqAyS.exe
  C:\Windows\System\HjqqAyS.exe
  2⤵
  PID:5236
- C:\Windows\System\eoQJBub.exe
  C:\Windows\System\eoQJBub.exe
  2⤵
  PID:6152
- C:\Windows\System\WYwajnW.exe
  C:\Windows\System\WYwajnW.exe
  2⤵
  PID:6236
- C:\Windows\System\rYAUnyt.exe
  C:\Windows\System\rYAUnyt.exe
  2⤵
  PID:6456
- C:\Windows\System\miChbGZ.exe
  C:\Windows\System\miChbGZ.exe
  2⤵
  PID:6508
- C:\Windows\System\zWgUzml.exe
  C:\Windows\System\zWgUzml.exe
  2⤵
  PID:6636
- C:\Windows\System\HGkhnFA.exe
  C:\Windows\System\HGkhnFA.exe
  2⤵
  PID:6796
- C:\Windows\System\kVhlSge.exe
  C:\Windows\System\kVhlSge.exe
  2⤵
  PID:6920
- C:\Windows\System\LTxhKnz.exe
  C:\Windows\System\LTxhKnz.exe
  2⤵
  PID:6968
- C:\Windows\System\mmziBNl.exe
  C:\Windows\System\mmziBNl.exe
  2⤵
  PID:6652
- C:\Windows\System\TwjJtXF.exe
  C:\Windows\System\TwjJtXF.exe
  2⤵
  PID:6812
- C:\Windows\System\mdwiccl.exe
  C:\Windows\System\mdwiccl.exe
  2⤵
  PID:6744
- C:\Windows\System\IgwRnIi.exe
  C:\Windows\System\IgwRnIi.exe
  2⤵
  PID:6680
- C:\Windows\System\yqyTIWT.exe
  C:\Windows\System\yqyTIWT.exe
  2⤵
  PID:7052
- C:\Windows\System\eyAqmee.exe
  C:\Windows\System\eyAqmee.exe
  2⤵
  PID:6340
- C:\Windows\System\WLqFUWb.exe
  C:\Windows\System\WLqFUWb.exe
  2⤵
  PID:6540
- C:\Windows\System\LtrWdlK.exe
  C:\Windows\System\LtrWdlK.exe
  2⤵
  PID:6568
- C:\Windows\System\LbghwBE.exe
  C:\Windows\System\LbghwBE.exe
  2⤵
  PID:6760
- C:\Windows\System\TgHmgIq.exe
  C:\Windows\System\TgHmgIq.exe
  2⤵
  PID:6524
- C:\Windows\System\PlcENgl.exe
  C:\Windows\System\PlcENgl.exe
  2⤵
  PID:6604
- C:\Windows\System\plGglsm.exe
  C:\Windows\System\plGglsm.exe
  2⤵
  PID:6888
- C:\Windows\System\oShrVuZ.exe
  C:\Windows\System\oShrVuZ.exe
  2⤵
  PID:7004
- C:\Windows\System\LQFFBIo.exe
  C:\Windows\System\LQFFBIo.exe
  2⤵
  PID:6584
- C:\Windows\System\WcfLhDN.exe
  C:\Windows\System\WcfLhDN.exe
  2⤵
  PID:6616
- C:\Windows\System\hDqBrZF.exe
  C:\Windows\System\hDqBrZF.exe
  2⤵
  PID:6844
- C:\Windows\System\EUiQbPT.exe
  C:\Windows\System\EUiQbPT.exe
  2⤵
  PID:7084
- C:\Windows\System\XbHZXZI.exe
  C:\Windows\System\XbHZXZI.exe
  2⤵
  PID:6556
- C:\Windows\System\hKgNdVp.exe
  C:\Windows\System\hKgNdVp.exe
  2⤵
  PID:6168
- C:\Windows\System\DebvRds.exe
  C:\Windows\System\DebvRds.exe
  2⤵
  PID:6396
- C:\Windows\System\ocQESbd.exe
  C:\Windows\System\ocQESbd.exe
  2⤵
  PID:6504
- C:\Windows\System\qjglOkF.exe
  C:\Windows\System\qjglOkF.exe
  2⤵
  PID:6732
- C:\Windows\System\EXNNFZh.exe
  C:\Windows\System\EXNNFZh.exe
  2⤵
  PID:6264
- C:\Windows\System\xLuDMau.exe
  C:\Windows\System\xLuDMau.exe
  2⤵
  PID:6860
- C:\Windows\System\BwNAFDC.exe
  C:\Windows\System\BwNAFDC.exe
  2⤵
  PID:6792
- C:\Windows\System\PKbifIM.exe
  C:\Windows\System\PKbifIM.exe
  2⤵
  PID:7048
- C:\Windows\System\JHANAfq.exe
  C:\Windows\System\JHANAfq.exe
  2⤵
  PID:6908
- C:\Windows\System\erpIKTq.exe
  C:\Windows\System\erpIKTq.exe
  2⤵
  PID:6552
- C:\Windows\System\erFQyDd.exe
  C:\Windows\System\erFQyDd.exe
  2⤵
  PID:6684
- C:\Windows\System\PxZpVoR.exe
  C:\Windows\System\PxZpVoR.exe
  2⤵
  PID:7160
- C:\Windows\System\aBlHlpp.exe
  C:\Windows\System\aBlHlpp.exe
  2⤵
  PID:6188
- C:\Windows\System\ruqRwYf.exe
  C:\Windows\System\ruqRwYf.exe
  2⤵
  PID:7064
- C:\Windows\System\wOyVOSF.exe
  C:\Windows\System\wOyVOSF.exe
  2⤵
  PID:6232
- C:\Windows\System\pzXiuUG.exe
  C:\Windows\System\pzXiuUG.exe
  2⤵
  PID:6180
- C:\Windows\System\JoDEuGC.exe
  C:\Windows\System\JoDEuGC.exe
  2⤵
  PID:6320
- C:\Windows\System\FhmMPYp.exe
  C:\Windows\System\FhmMPYp.exe
  2⤵
  PID:6284
- C:\Windows\System\OTCJsmr.exe
  C:\Windows\System\OTCJsmr.exe
  2⤵
  PID:6304
- C:\Windows\System\GCVbzeT.exe
  C:\Windows\System\GCVbzeT.exe
  2⤵
  PID:6380
- C:\Windows\System\ghxqiwj.exe
  C:\Windows\System\ghxqiwj.exe
  2⤵
  PID:6412
- C:\Windows\System\PzPvAsS.exe
  C:\Windows\System\PzPvAsS.exe
  2⤵
  PID:6828
- C:\Windows\System\zozROuP.exe
  C:\Windows\System\zozROuP.exe
  2⤵
  PID:6904
- C:\Windows\System\LfDtTLj.exe
  C:\Windows\System\LfDtTLj.exe
  2⤵
  PID:7184
- C:\Windows\System\iEiunIH.exe
  C:\Windows\System\iEiunIH.exe
  2⤵
  PID:7204
- C:\Windows\System\PGImhBG.exe
  C:\Windows\System\PGImhBG.exe
  2⤵
  PID:7220
- C:\Windows\System\aroFYkB.exe
  C:\Windows\System\aroFYkB.exe
  2⤵
  PID:7236
- C:\Windows\System\dOJgHJE.exe
  C:\Windows\System\dOJgHJE.exe
  2⤵
  PID:7260
- C:\Windows\System\UgLzWPL.exe
  C:\Windows\System\UgLzWPL.exe
  2⤵
  PID:7276
- C:\Windows\System\KybHgvg.exe
  C:\Windows\System\KybHgvg.exe
  2⤵
  PID:7292
- C:\Windows\System\paQcFCO.exe
  C:\Windows\System\paQcFCO.exe
  2⤵
  PID:7308
- C:\Windows\System\yHfFSfH.exe
  C:\Windows\System\yHfFSfH.exe
  2⤵
  PID:7324
- C:\Windows\System\ignfKxt.exe
  C:\Windows\System\ignfKxt.exe
  2⤵
  PID:7340
- C:\Windows\System\sRFlqkw.exe
  C:\Windows\System\sRFlqkw.exe
  2⤵
  PID:7356
- C:\Windows\System\soXzEjv.exe
  C:\Windows\System\soXzEjv.exe
  2⤵
  PID:7372
- C:\Windows\System\FkEzkON.exe
  C:\Windows\System\FkEzkON.exe
  2⤵
  PID:7388
- C:\Windows\System\CAQGkrh.exe
  C:\Windows\System\CAQGkrh.exe
  2⤵
  PID:7404
- C:\Windows\System\ywZsMmI.exe
  C:\Windows\System\ywZsMmI.exe
  2⤵
  PID:7420
- C:\Windows\System\YuKtTPO.exe
  C:\Windows\System\YuKtTPO.exe
  2⤵
  PID:7436
- C:\Windows\System\awpMvem.exe
  C:\Windows\System\awpMvem.exe
  2⤵
  PID:7452
- C:\Windows\System\PEYSnlx.exe
  C:\Windows\System\PEYSnlx.exe
  2⤵
  PID:7468
- C:\Windows\System\maWgFqS.exe
  C:\Windows\System\maWgFqS.exe
  2⤵
  PID:7484
- C:\Windows\System\VLnqrEc.exe
  C:\Windows\System\VLnqrEc.exe
  2⤵
  PID:7500
- C:\Windows\System\dTlcYeM.exe
  C:\Windows\System\dTlcYeM.exe
  2⤵
  PID:7516
- C:\Windows\System\Nehgbft.exe
  C:\Windows\System\Nehgbft.exe
  2⤵
  PID:7532
- C:\Windows\System\ItCTJdn.exe
  C:\Windows\System\ItCTJdn.exe
  2⤵
  PID:7548
- C:\Windows\System\NalXqQn.exe
  C:\Windows\System\NalXqQn.exe
  2⤵
  PID:7564
- C:\Windows\System\iCfzlFw.exe
  C:\Windows\System\iCfzlFw.exe
  2⤵
  PID:7580
- C:\Windows\System\mrIOMdI.exe
  C:\Windows\System\mrIOMdI.exe
  2⤵
  PID:7596
- C:\Windows\System\Sagfdsf.exe
  C:\Windows\System\Sagfdsf.exe
  2⤵
  PID:7612
- C:\Windows\System\cMcitGQ.exe
  C:\Windows\System\cMcitGQ.exe
  2⤵
  PID:7628
- C:\Windows\System\uSOSLbu.exe
  C:\Windows\System\uSOSLbu.exe
  2⤵
  PID:7644
- C:\Windows\System\VFPFJly.exe
  C:\Windows\System\VFPFJly.exe
  2⤵
  PID:7660
- C:\Windows\System\voPFKJF.exe
  C:\Windows\System\voPFKJF.exe
  2⤵
  PID:7676
- C:\Windows\System\AtetoKK.exe
  C:\Windows\System\AtetoKK.exe
  2⤵
  PID:7692
- C:\Windows\System\VQWpRnH.exe
  C:\Windows\System\VQWpRnH.exe
  2⤵
  PID:7708
- C:\Windows\System\iOqXiUu.exe
  C:\Windows\System\iOqXiUu.exe
  2⤵
  PID:7724
- C:\Windows\System\MxuiCwD.exe
  C:\Windows\System\MxuiCwD.exe
  2⤵
  PID:7740
- C:\Windows\System\PSKvlfk.exe
  C:\Windows\System\PSKvlfk.exe
  2⤵
  PID:7756
- C:\Windows\System\YlWbNdo.exe
  C:\Windows\System\YlWbNdo.exe
  2⤵
  PID:7772
- C:\Windows\System\VVagkVi.exe
  C:\Windows\System\VVagkVi.exe
  2⤵
  PID:7788
- C:\Windows\System\GHcNCTp.exe
  C:\Windows\System\GHcNCTp.exe
  2⤵
  PID:7804
- C:\Windows\System\weJpnDp.exe
  C:\Windows\System\weJpnDp.exe
  2⤵
  PID:7820
- C:\Windows\System\lirqxwt.exe
  C:\Windows\System\lirqxwt.exe
  2⤵
  PID:7836
- C:\Windows\System\jPqrBxc.exe
  C:\Windows\System\jPqrBxc.exe
  2⤵
  PID:7852
- C:\Windows\System\fGyXUyI.exe
  C:\Windows\System\fGyXUyI.exe
  2⤵
  PID:7868
- C:\Windows\System\wCVaQgs.exe
  C:\Windows\System\wCVaQgs.exe
  2⤵
  PID:7884
- C:\Windows\System\rcHeDCq.exe
  C:\Windows\System\rcHeDCq.exe
  2⤵
  PID:7900
- C:\Windows\System\xaUGnOp.exe
  C:\Windows\System\xaUGnOp.exe
  2⤵
  PID:7916
- C:\Windows\System\REfUCov.exe
  C:\Windows\System\REfUCov.exe
  2⤵
  PID:7932
- C:\Windows\System\VkKBnGZ.exe
  C:\Windows\System\VkKBnGZ.exe
  2⤵
  PID:7948
- C:\Windows\System\mhklHbE.exe
  C:\Windows\System\mhklHbE.exe
  2⤵
  PID:7964
- C:\Windows\System\lyoRgpS.exe
  C:\Windows\System\lyoRgpS.exe
  2⤵
  PID:7980
- C:\Windows\System\jxnPHRP.exe
  C:\Windows\System\jxnPHRP.exe
  2⤵
  PID:7996
- C:\Windows\System\JtNpYra.exe
  C:\Windows\System\JtNpYra.exe
  2⤵
  PID:8012
- C:\Windows\System\GIMRNfV.exe
  C:\Windows\System\GIMRNfV.exe
  2⤵
  PID:8028
- C:\Windows\System\DDZojZp.exe
  C:\Windows\System\DDZojZp.exe
  2⤵
  PID:8044
- C:\Windows\System\DjnVrOX.exe
  C:\Windows\System\DjnVrOX.exe
  2⤵
  PID:8060
- C:\Windows\System\rfwlBiM.exe
  C:\Windows\System\rfwlBiM.exe
  2⤵
  PID:8076
- C:\Windows\System\xuBrYDH.exe
  C:\Windows\System\xuBrYDH.exe
  2⤵
  PID:8092
- C:\Windows\System\mOYckAA.exe
  C:\Windows\System\mOYckAA.exe
  2⤵
  PID:8108
- C:\Windows\System\jCbAGJo.exe
  C:\Windows\System\jCbAGJo.exe
  2⤵
  PID:8128
- C:\Windows\System\nkUJppe.exe
  C:\Windows\System\nkUJppe.exe
  2⤵
  PID:8144
- C:\Windows\System\CuLVmIx.exe
  C:\Windows\System\CuLVmIx.exe
  2⤵
  PID:8160
- C:\Windows\System\qUwKqym.exe
  C:\Windows\System\qUwKqym.exe
  2⤵
  PID:8176
- C:\Windows\System\csFGyKk.exe
  C:\Windows\System\csFGyKk.exe
  2⤵
  PID:6296
- C:\Windows\System\yYPlGOo.exe
  C:\Windows\System\yYPlGOo.exe
  2⤵
  PID:7128
- C:\Windows\System\EGyVYOa.exe
  C:\Windows\System\EGyVYOa.exe
  2⤵
  PID:6488
- C:\Windows\System\UfUagvR.exe
  C:\Windows\System\UfUagvR.exe
  2⤵
  PID:7200
- C:\Windows\System\UXLZIrm.exe
  C:\Windows\System\UXLZIrm.exe
  2⤵
  PID:880
- C:\Windows\System\nYjlGoL.exe
  C:\Windows\System\nYjlGoL.exe
  2⤵
  PID:7196
- C:\Windows\System\BldfquX.exe
  C:\Windows\System\BldfquX.exe
  2⤵
  PID:6476
- C:\Windows\System\ksjCKeJ.exe
  C:\Windows\System\ksjCKeJ.exe
  2⤵
  PID:7216
- C:\Windows\System\WNsEKMM.exe
  C:\Windows\System\WNsEKMM.exe
  2⤵
  PID:6356
- C:\Windows\System\SMkEijR.exe
  C:\Windows\System\SMkEijR.exe
  2⤵
  PID:6220
- C:\Windows\System\Bwcmasm.exe
  C:\Windows\System\Bwcmasm.exe
  2⤵
  PID:6940
- C:\Windows\System\VuxJwgu.exe
  C:\Windows\System\VuxJwgu.exe
  2⤵
  PID:7252
- C:\Windows\System\IRBHSJR.exe
  C:\Windows\System\IRBHSJR.exe
  2⤵
  PID:7300
- C:\Windows\System\PewmWbv.exe
  C:\Windows\System\PewmWbv.exe
  2⤵
  PID:7332
- C:\Windows\System\PGMaetP.exe
  C:\Windows\System\PGMaetP.exe
  2⤵
  PID:7396
- C:\Windows\System\JBFvdzx.exe
  C:\Windows\System\JBFvdzx.exe
  2⤵
  PID:7464
- C:\Windows\System\fGvzpKE.exe
  C:\Windows\System\fGvzpKE.exe
  2⤵
  PID:7348
- C:\Windows\System\lMhTDZN.exe
  C:\Windows\System\lMhTDZN.exe
  2⤵
  PID:7556
- C:\Windows\System\XRdNXYL.exe
  C:\Windows\System\XRdNXYL.exe
  2⤵
  PID:7480
- C:\Windows\System\aabUjwi.exe
  C:\Windows\System\aabUjwi.exe
  2⤵
  PID:7444
- C:\Windows\System\xRmzhPr.exe
  C:\Windows\System\xRmzhPr.exe
  2⤵
  PID:7592
- C:\Windows\System\ZVduTNI.exe
  C:\Windows\System\ZVduTNI.exe
  2⤵
  PID:7576
- C:\Windows\System\DoDMowg.exe
  C:\Windows\System\DoDMowg.exe
  2⤵
  PID:7508
- C:\Windows\System\dnujGwz.exe
  C:\Windows\System\dnujGwz.exe
  2⤵
  PID:7656
- C:\Windows\System\fhqtpLI.exe
  C:\Windows\System\fhqtpLI.exe
  2⤵
  PID:7716
- C:\Windows\System\FXAtJRg.exe
  C:\Windows\System\FXAtJRg.exe
  2⤵
  PID:7752
- C:\Windows\System\yqOahGL.exe
  C:\Windows\System\yqOahGL.exe
  2⤵
  PID:7812
- C:\Windows\System\FCWFRRg.exe
  C:\Windows\System\FCWFRRg.exe
  2⤵
  PID:7668
- C:\Windows\System\vfRxpXs.exe
  C:\Windows\System\vfRxpXs.exe
  2⤵
  PID:7880
- C:\Windows\System\gXSHyJr.exe
  C:\Windows\System\gXSHyJr.exe
  2⤵
  PID:7972
- C:\Windows\System\nGYgbpi.exe
  C:\Windows\System\nGYgbpi.exe
  2⤵
  PID:7960
- C:\Windows\System\VRVRZGc.exe
  C:\Windows\System\VRVRZGc.exe
  2⤵
  PID:7896
- C:\Windows\System\OGzkKxt.exe
  C:\Windows\System\OGzkKxt.exe
  2⤵
  PID:7832
- C:\Windows\System\OfuprYe.exe
  C:\Windows\System\OfuprYe.exe
  2⤵
  PID:7764
- C:\Windows\System\Nlduiyu.exe
  C:\Windows\System\Nlduiyu.exe
  2⤵
  PID:8008
- C:\Windows\System\cMggrTt.exe
  C:\Windows\System\cMggrTt.exe
  2⤵
  PID:8072
- C:\Windows\System\AhnVIpv.exe
  C:\Windows\System\AhnVIpv.exe
  2⤵
  PID:8168
- C:\Windows\System\VjCmJBc.exe
  C:\Windows\System\VjCmJBc.exe
  2⤵
  PID:8056
- C:\Windows\System\OdomDUK.exe
  C:\Windows\System\OdomDUK.exe
  2⤵
  PID:8088
- C:\Windows\System\kVblJBR.exe
  C:\Windows\System\kVblJBR.exe
  2⤵
  PID:6952
- C:\Windows\System\iZtcxIZ.exe
  C:\Windows\System\iZtcxIZ.exe
  2⤵
  PID:8188
- C:\Windows\System\xvpzCWy.exe
  C:\Windows\System\xvpzCWy.exe
  2⤵
  PID:7248
- C:\Windows\System\tIWjvnf.exe
  C:\Windows\System\tIWjvnf.exe
  2⤵
  PID:8124
- C:\Windows\System\HCeVaJQ.exe
  C:\Windows\System\HCeVaJQ.exe
  2⤵
  PID:8156
- C:\Windows\System\ohuABvW.exe
  C:\Windows\System\ohuABvW.exe
  2⤵
  PID:7232
- C:\Windows\System\uGynfcI.exe
  C:\Windows\System\uGynfcI.exe
  2⤵
  PID:7036
- C:\Windows\System\phfDWWF.exe
  C:\Windows\System\phfDWWF.exe
  2⤵
  PID:6520
- C:\Windows\System\aFgonps.exe
  C:\Windows\System\aFgonps.exe
  2⤵
  PID:7492
- C:\Windows\System\zPSLZxO.exe
  C:\Windows\System\zPSLZxO.exe
  2⤵
  PID:7432
- C:\Windows\System\cfzHybq.exe
  C:\Windows\System\cfzHybq.exe
  2⤵
  PID:7560
- C:\Windows\System\mJccmgO.exe
  C:\Windows\System\mJccmgO.exe
  2⤵
  PID:7624
- C:\Windows\System\HbGoYQQ.exe
  C:\Windows\System\HbGoYQQ.exe
  2⤵
  PID:7604
- C:\Windows\System\oLjECZX.exe
  C:\Windows\System\oLjECZX.exe
  2⤵
  PID:7688
- C:\Windows\System\qApIayV.exe
  C:\Windows\System\qApIayV.exe
  2⤵
  PID:7816
- C:\Windows\System\OukhgRV.exe
  C:\Windows\System\OukhgRV.exe
  2⤵
  PID:7944
- C:\Windows\System\bcDhTPU.exe
  C:\Windows\System\bcDhTPU.exe
  2⤵
  PID:7704
- C:\Windows\System\xmKXHEF.exe
  C:\Windows\System\xmKXHEF.exe
  2⤵
  PID:7768
- C:\Windows\System\SbQdtAL.exe
  C:\Windows\System\SbQdtAL.exe
  2⤵
  PID:8104
- C:\Windows\System\aTauyGB.exe
  C:\Windows\System\aTauyGB.exe
  2⤵
  PID:8004
- C:\Windows\System\WTwCveO.exe
  C:\Windows\System\WTwCveO.exe
  2⤵
  PID:8024
- C:\Windows\System\IrwFKsS.exe
  C:\Windows\System\IrwFKsS.exe
  2⤵
  PID:6728
- C:\Windows\System\qKenPlB.exe
  C:\Windows\System\qKenPlB.exe
  2⤵
  PID:7132
- C:\Windows\System\rGeZOfm.exe
  C:\Windows\System\rGeZOfm.exe
  2⤵
  PID:7364
- C:\Windows\System\fedfwpb.exe
  C:\Windows\System\fedfwpb.exe
  2⤵
  PID:2228
- C:\Windows\System\cOuzJTK.exe
  C:\Windows\System\cOuzJTK.exe
  2⤵
  PID:7272
- C:\Windows\System\mTxWUgt.exe
  C:\Windows\System\mTxWUgt.exe
  2⤵
  PID:7428
- C:\Windows\System\TWsPJRF.exe
  C:\Windows\System\TWsPJRF.exe
  2⤵
  PID:7544
- C:\Windows\System\pIWJVbw.exe
  C:\Windows\System\pIWJVbw.exe
  2⤵
  PID:7384
- C:\Windows\System\udWEGvh.exe
  C:\Windows\System\udWEGvh.exe
  2⤵
  PID:7924
- C:\Windows\System\KrUzxfC.exe
  C:\Windows\System\KrUzxfC.exe
  2⤵
  PID:1548
- C:\Windows\System\FXVGMrx.exe
  C:\Windows\System\FXVGMrx.exe
  2⤵
  PID:7860
- C:\Windows\System\rcEFwLy.exe
  C:\Windows\System\rcEFwLy.exe
  2⤵
  PID:6148
- C:\Windows\System\tPhltNA.exe
  C:\Windows\System\tPhltNA.exe
  2⤵
  PID:6372
- C:\Windows\System\KlhEGPM.exe
  C:\Windows\System\KlhEGPM.exe
  2⤵
  PID:7588
- C:\Windows\System\iuRCjRL.exe
  C:\Windows\System\iuRCjRL.exe
  2⤵
  PID:7748
- C:\Windows\System\GxbuHJB.exe
  C:\Windows\System\GxbuHJB.exe
  2⤵
  PID:7732
- C:\Windows\System\BYSepAM.exe
  C:\Windows\System\BYSepAM.exe
  2⤵
  PID:7288
- C:\Windows\System\xkIsJfs.exe
  C:\Windows\System\xkIsJfs.exe
  2⤵
  PID:8200
- C:\Windows\System\gHUKius.exe
  C:\Windows\System\gHUKius.exe
  2⤵
  PID:8216
- C:\Windows\System\oBcpMlj.exe
  C:\Windows\System\oBcpMlj.exe
  2⤵
  PID:8232
- C:\Windows\System\StERhuR.exe
  C:\Windows\System\StERhuR.exe
  2⤵
  PID:8248
- C:\Windows\System\zlZFyIu.exe
  C:\Windows\System\zlZFyIu.exe
  2⤵
  PID:8264
- C:\Windows\System\zsIZGhO.exe
  C:\Windows\System\zsIZGhO.exe
  2⤵
  PID:8280
- C:\Windows\System\zxxsDKV.exe
  C:\Windows\System\zxxsDKV.exe
  2⤵
  PID:8296
- C:\Windows\System\cZokPdD.exe
  C:\Windows\System\cZokPdD.exe
  2⤵
  PID:8312
- C:\Windows\System\HBCJsjN.exe
  C:\Windows\System\HBCJsjN.exe
  2⤵
  PID:8328
- C:\Windows\System\EUOJBRr.exe
  C:\Windows\System\EUOJBRr.exe
  2⤵
  PID:8344
- C:\Windows\System\OoMaXmU.exe
  C:\Windows\System\OoMaXmU.exe
  2⤵
  PID:8360
- C:\Windows\System\ISRgFte.exe
  C:\Windows\System\ISRgFte.exe
  2⤵
  PID:8384
- C:\Windows\System\EXgAzAh.exe
  C:\Windows\System\EXgAzAh.exe
  2⤵
  PID:8400
- C:\Windows\System\tcsJpbI.exe
  C:\Windows\System\tcsJpbI.exe
  2⤵
  PID:8416
- C:\Windows\System\lvYGORh.exe
  C:\Windows\System\lvYGORh.exe
  2⤵
  PID:8436
- C:\Windows\System\RjLhLnY.exe
  C:\Windows\System\RjLhLnY.exe
  2⤵
  PID:8456
- C:\Windows\System\hdHbPwH.exe
  C:\Windows\System\hdHbPwH.exe
  2⤵
  PID:8472
- C:\Windows\System\TSEqZiB.exe
  C:\Windows\System\TSEqZiB.exe
  2⤵
  PID:8488
- C:\Windows\System\gmwiWkZ.exe
  C:\Windows\System\gmwiWkZ.exe
  2⤵
  PID:8504
- C:\Windows\System\vwmhPwq.exe
  C:\Windows\System\vwmhPwq.exe
  2⤵
  PID:8520
- C:\Windows\System\jwGXUcv.exe
  C:\Windows\System\jwGXUcv.exe
  2⤵
  PID:8540
- C:\Windows\System\rEXtjJa.exe
  C:\Windows\System\rEXtjJa.exe
  2⤵
  PID:8556
- C:\Windows\System\bQBoEaE.exe
  C:\Windows\System\bQBoEaE.exe
  2⤵
  PID:8572
- C:\Windows\System\nAFtVAu.exe
  C:\Windows\System\nAFtVAu.exe
  2⤵
  PID:8588
- C:\Windows\System\taJXmKp.exe
  C:\Windows\System\taJXmKp.exe
  2⤵
  PID:8608
- C:\Windows\System\cFMiUUU.exe
  C:\Windows\System\cFMiUUU.exe
  2⤵
  PID:8624
- C:\Windows\System\oIwPXfo.exe
  C:\Windows\System\oIwPXfo.exe
  2⤵
  PID:8640
- C:\Windows\System\YxxygIG.exe
  C:\Windows\System\YxxygIG.exe
  2⤵
  PID:8656
- C:\Windows\System\dQmmnmv.exe
  C:\Windows\System\dQmmnmv.exe
  2⤵
  PID:8672
- C:\Windows\System\HrkKNmK.exe
  C:\Windows\System\HrkKNmK.exe
  2⤵
  PID:8688
- C:\Windows\System\NeWonxm.exe
  C:\Windows\System\NeWonxm.exe
  2⤵
  PID:8704
- C:\Windows\System\kdICMfk.exe
  C:\Windows\System\kdICMfk.exe
  2⤵
  PID:8728
- C:\Windows\System\bUaPFkR.exe
  C:\Windows\System\bUaPFkR.exe
  2⤵
  PID:8748
- C:\Windows\System\SWYpLQM.exe
  C:\Windows\System\SWYpLQM.exe
  2⤵
  PID:8776
- C:\Windows\System\vrWmQiW.exe
  C:\Windows\System\vrWmQiW.exe
  2⤵
  PID:8792
- C:\Windows\System\QrFcrnd.exe
  C:\Windows\System\QrFcrnd.exe
  2⤵
  PID:8808
- C:\Windows\System\QPyhfJb.exe
  C:\Windows\System\QPyhfJb.exe
  2⤵
  PID:8824
- C:\Windows\System\NWuRKGt.exe
  C:\Windows\System\NWuRKGt.exe
  2⤵
  PID:8848
- C:\Windows\System\DZoxMeX.exe
  C:\Windows\System\DZoxMeX.exe
  2⤵
  PID:8864
- C:\Windows\System\mwDIcWX.exe
  C:\Windows\System\mwDIcWX.exe
  2⤵
  PID:8880
- C:\Windows\System\lQgWJRI.exe
  C:\Windows\System\lQgWJRI.exe
  2⤵
  PID:8896
- C:\Windows\System\ukGiZEr.exe
  C:\Windows\System\ukGiZEr.exe
  2⤵
  PID:8912
- C:\Windows\System\QYGfSOX.exe
  C:\Windows\System\QYGfSOX.exe
  2⤵
  PID:8928
- C:\Windows\System\dWpszWD.exe
  C:\Windows\System\dWpszWD.exe
  2⤵
  PID:8944
- C:\Windows\System\anApngF.exe
  C:\Windows\System\anApngF.exe
  2⤵
  PID:8960
- C:\Windows\System\COuXhlt.exe
  C:\Windows\System\COuXhlt.exe
  2⤵
  PID:8976
- C:\Windows\System\XobKKom.exe
  C:\Windows\System\XobKKom.exe
  2⤵
  PID:8992
- C:\Windows\System\aTHXBtU.exe
  C:\Windows\System\aTHXBtU.exe
  2⤵
  PID:9012
- C:\Windows\System\vWmpErV.exe
  C:\Windows\System\vWmpErV.exe
  2⤵
  PID:9032
- C:\Windows\System\YqeRBwz.exe
  C:\Windows\System\YqeRBwz.exe
  2⤵
  PID:9052
- C:\Windows\System\EozQxDI.exe
  C:\Windows\System\EozQxDI.exe
  2⤵
  PID:9068
- C:\Windows\System\aNyIQZW.exe
  C:\Windows\System\aNyIQZW.exe
  2⤵
  PID:9084
- C:\Windows\System\iGorMiY.exe
  C:\Windows\System\iGorMiY.exe
  2⤵
  PID:9100
- C:\Windows\System\MwWUezR.exe
  C:\Windows\System\MwWUezR.exe
  2⤵
  PID:9116
- C:\Windows\System\bDWWWVN.exe
  C:\Windows\System\bDWWWVN.exe
  2⤵
  PID:9132
- C:\Windows\System\rCHgetY.exe
  C:\Windows\System\rCHgetY.exe
  2⤵
  PID:9148
- C:\Windows\System\TqxzjOq.exe
  C:\Windows\System\TqxzjOq.exe
  2⤵
  PID:9164
- C:\Windows\System\MFTeTjv.exe
  C:\Windows\System\MFTeTjv.exe
  2⤵
  PID:9184
- C:\Windows\System\DHKqUyX.exe
  C:\Windows\System\DHKqUyX.exe
  2⤵
  PID:9200
- C:\Windows\System\eJoooiT.exe
  C:\Windows\System\eJoooiT.exe
  2⤵
  PID:7796
- C:\Windows\System\Gqatcwa.exe
  C:\Windows\System\Gqatcwa.exe
  2⤵
  PID:7864
- C:\Windows\System\VeNkXyJ.exe
  C:\Windows\System\VeNkXyJ.exe
  2⤵
  PID:8260
- C:\Windows\System\RCERqHJ.exe
  C:\Windows\System\RCERqHJ.exe
  2⤵
  PID:7176
- C:\Windows\System\CfoOZcA.exe
  C:\Windows\System\CfoOZcA.exe
  2⤵
  PID:8292
- C:\Windows\System\YNbBXbl.exe
  C:\Windows\System\YNbBXbl.exe
  2⤵
  PID:8356
- C:\Windows\System\mDaKRkN.exe
  C:\Windows\System\mDaKRkN.exe
  2⤵
  PID:7940
- C:\Windows\System\segnlRx.exe
  C:\Windows\System\segnlRx.exe
  2⤵
  PID:8276
- C:\Windows\System\syUiqhv.exe
  C:\Windows\System\syUiqhv.exe
  2⤵
  PID:8340
- C:\Windows\System\RLGguua.exe
  C:\Windows\System\RLGguua.exe
  2⤵
  PID:8392
- C:\Windows\System\csCQDzJ.exe
  C:\Windows\System\csCQDzJ.exe
  2⤵
  PID:8412
- C:\Windows\System\vGvPDTQ.exe
  C:\Windows\System\vGvPDTQ.exe
  2⤵
  PID:8500
- C:\Windows\System\MwjhAtL.exe
  C:\Windows\System\MwjhAtL.exe
  2⤵
  PID:8448
- C:\Windows\System\kSPmwHf.exe
  C:\Windows\System\kSPmwHf.exe
  2⤵
  PID:8512
- C:\Windows\System\acyOdmV.exe
  C:\Windows\System\acyOdmV.exe
  2⤵
  PID:8548
- C:\Windows\System\awAjnet.exe
  C:\Windows\System\awAjnet.exe
  2⤵
  PID:8596
- C:\Windows\System\glLfRPB.exe
  C:\Windows\System\glLfRPB.exe
  2⤵
  PID:8664
- C:\Windows\System\cPRHCkE.exe
  C:\Windows\System\cPRHCkE.exe
  2⤵
  PID:8724
- C:\Windows\System\hDuuhEe.exe
  C:\Windows\System\hDuuhEe.exe
  2⤵
  PID:8680
- C:\Windows\System\kmtuPQQ.exe
  C:\Windows\System\kmtuPQQ.exe
  2⤵
  PID:8616
- C:\Windows\System\znfsTkD.exe
  C:\Windows\System\znfsTkD.exe
  2⤵
  PID:8740
- C:\Windows\System\hDfhdGE.exe
  C:\Windows\System\hDfhdGE.exe
  2⤵
  PID:8820
- C:\Windows\System\oyhksHX.exe
  C:\Windows\System\oyhksHX.exe
  2⤵
  PID:8836
- C:\Windows\System\bOwsBMJ.exe
  C:\Windows\System\bOwsBMJ.exe
  2⤵
  PID:8800
- C:\Windows\System\qtQQAAB.exe
  C:\Windows\System\qtQQAAB.exe
  2⤵
  PID:8888
- C:\Windows\System\tZEMTKC.exe
  C:\Windows\System\tZEMTKC.exe
  2⤵
  PID:8908
- C:\Windows\System\UFwHoTr.exe
  C:\Windows\System\UFwHoTr.exe
  2⤵
  PID:9000
- C:\Windows\System\lFtetxN.exe
  C:\Windows\System\lFtetxN.exe
  2⤵
  PID:9048
- C:\Windows\System\zLQJoxf.exe
  C:\Windows\System\zLQJoxf.exe
  2⤵
  PID:9076
- C:\Windows\System\HzTDWjQ.exe
  C:\Windows\System\HzTDWjQ.exe
  2⤵
  PID:9020
- C:\Windows\System\OJAGqDx.exe
  C:\Windows\System\OJAGqDx.exe
  2⤵
  PID:9064
- C:\Windows\System\YATCYzK.exe
  C:\Windows\System\YATCYzK.exe
  2⤵
  PID:9156
- C:\Windows\System\gHEiXJF.exe
  C:\Windows\System\gHEiXJF.exe
  2⤵
  PID:8224
- C:\Windows\System\CFFhaou.exe
  C:\Windows\System\CFFhaou.exe
  2⤵
  PID:7992
- C:\Windows\System\TISkkNS.exe
  C:\Windows\System\TISkkNS.exe
  2⤵
  PID:8304
- C:\Windows\System\tEoTkII.exe
  C:\Windows\System\tEoTkII.exe
  2⤵
  PID:8380
- C:\Windows\System\ZoWoGMY.exe
  C:\Windows\System\ZoWoGMY.exe
  2⤵
  PID:8480
- C:\Windows\System\JLxxfvA.exe
  C:\Windows\System\JLxxfvA.exe
  2⤵
  PID:8372
- C:\Windows\System\wKiYjTu.exe
  C:\Windows\System\wKiYjTu.exe
  2⤵
  PID:8532
- C:\Windows\System\RlYZEtf.exe
  C:\Windows\System\RlYZEtf.exe
  2⤵
  PID:8632
- C:\Windows\System\ilDoyYJ.exe
  C:\Windows\System\ilDoyYJ.exe
  2⤵
  PID:8584
- C:\Windows\System\YNukOqv.exe
  C:\Windows\System\YNukOqv.exe
  2⤵
  PID:8636
- C:\Windows\System\yxcBHDu.exe
  C:\Windows\System\yxcBHDu.exe
  2⤵
  PID:8876
- C:\Windows\System\lBpFUrD.exe
  C:\Windows\System\lBpFUrD.exe
  2⤵
  PID:9040
- C:\Windows\System\PoACbJO.exe
  C:\Windows\System\PoACbJO.exe
  2⤵
  PID:9124
- C:\Windows\System\naGXHgF.exe
  C:\Windows\System\naGXHgF.exe
  2⤵
  PID:9060
- C:\Windows\System\aGBgEkJ.exe
  C:\Windows\System\aGBgEkJ.exe
  2⤵
  PID:8952
- C:\Windows\System\BsGmqnx.exe
  C:\Windows\System\BsGmqnx.exe
  2⤵
  PID:8712
- C:\Windows\System\MwbEbPr.exe
  C:\Windows\System\MwbEbPr.exe
  2⤵
  PID:8352
- C:\Windows\System\ZLiXDtG.exe
  C:\Windows\System\ZLiXDtG.exe
  2⤵
  PID:8816
- C:\Windows\System\QaNcHTh.exe
  C:\Windows\System\QaNcHTh.exe
  2⤵
  PID:8272
- C:\Windows\System\LcepBpD.exe
  C:\Windows\System\LcepBpD.exe
  2⤵
  PID:9108
- C:\Windows\System\cPXBasU.exe
  C:\Windows\System\cPXBasU.exe
  2⤵
  PID:8736
- C:\Windows\System\JwiQxJD.exe
  C:\Windows\System\JwiQxJD.exe
  2⤵
  PID:8968
- C:\Windows\System\ctoGWPj.exe
  C:\Windows\System\ctoGWPj.exe
  2⤵
  PID:8468
- C:\Windows\System\OCJmXhY.exe
  C:\Windows\System\OCJmXhY.exe
  2⤵
  PID:8648
- C:\Windows\System\qzmmfhP.exe
  C:\Windows\System\qzmmfhP.exe
  2⤵
  PID:8684
- C:\Windows\System\mtAaazD.exe
  C:\Windows\System\mtAaazD.exe
  2⤵
  PID:8988
- C:\Windows\System\PEHDThL.exe
  C:\Windows\System\PEHDThL.exe
  2⤵
  PID:8984
- C:\Windows\System\wTuNgYy.exe
  C:\Windows\System\wTuNgYy.exe
  2⤵
  PID:9140
- C:\Windows\System\FeYQccx.exe
  C:\Windows\System\FeYQccx.exe
  2⤵
  PID:8788
- C:\Windows\System\yQtKWYD.exe
  C:\Windows\System\yQtKWYD.exe
  2⤵
  PID:8376
- C:\Windows\System\IGmPRAv.exe
  C:\Windows\System\IGmPRAv.exe
  2⤵
  PID:8428
- C:\Windows\System\jyyKKWO.exe
  C:\Windows\System\jyyKKWO.exe
  2⤵
  PID:8764
- C:\Windows\System\pdXxnOe.exe
  C:\Windows\System\pdXxnOe.exe
  2⤵
  PID:8772
- C:\Windows\System\rOVKoeD.exe
  C:\Windows\System\rOVKoeD.exe
  2⤵
  PID:9144
- C:\Windows\System\ysrRPmo.exe
  C:\Windows\System\ysrRPmo.exe
  2⤵
  PID:8256
- C:\Windows\System\KRRPFsr.exe
  C:\Windows\System\KRRPFsr.exe
  2⤵
  PID:9096
- C:\Windows\System\vWzOoSa.exe
  C:\Windows\System\vWzOoSa.exe
  2⤵
  PID:8580
- C:\Windows\System\VXKxZSg.exe
  C:\Windows\System\VXKxZSg.exe
  2⤵
  PID:9172
- C:\Windows\System\ILJPhEU.exe
  C:\Windows\System\ILJPhEU.exe
  2⤵
  PID:8840
- C:\Windows\System\LdZfwGx.exe
  C:\Windows\System\LdZfwGx.exe
  2⤵
  PID:8424
- C:\Windows\System\DpcGHwe.exe
  C:\Windows\System\DpcGHwe.exe
  2⤵
  PID:9220
- C:\Windows\System\vTEPMxO.exe
  C:\Windows\System\vTEPMxO.exe
  2⤵
  PID:9236
- C:\Windows\System\oawhHny.exe
  C:\Windows\System\oawhHny.exe
  2⤵
  PID:9252
- C:\Windows\System\cFLgzdl.exe
  C:\Windows\System\cFLgzdl.exe
  2⤵
  PID:9268
- C:\Windows\System\zCXKOzF.exe
  C:\Windows\System\zCXKOzF.exe
  2⤵
  PID:9284
- C:\Windows\System\mtGWtke.exe
  C:\Windows\System\mtGWtke.exe
  2⤵
  PID:9308
- C:\Windows\System\UrfcjCy.exe
  C:\Windows\System\UrfcjCy.exe
  2⤵
  PID:9328
- C:\Windows\System\jgQYoIg.exe
  C:\Windows\System\jgQYoIg.exe
  2⤵
  PID:9344
- C:\Windows\System\eSlENUG.exe
  C:\Windows\System\eSlENUG.exe
  2⤵
  PID:9360
- C:\Windows\System\HafOgCj.exe
  C:\Windows\System\HafOgCj.exe
  2⤵
  PID:9376
- C:\Windows\System\oUeCyQG.exe
  C:\Windows\System\oUeCyQG.exe
  2⤵
  PID:9392
- C:\Windows\System\lupEoPP.exe
  C:\Windows\System\lupEoPP.exe
  2⤵
  PID:9408
- C:\Windows\System\tvXptDE.exe
  C:\Windows\System\tvXptDE.exe
  2⤵
  PID:9424
- C:\Windows\System\nkuyWAG.exe
  C:\Windows\System\nkuyWAG.exe
  2⤵
  PID:9440
- C:\Windows\System\FtjLybB.exe
  C:\Windows\System\FtjLybB.exe
  2⤵
  PID:9456
- C:\Windows\System\POqmLSZ.exe
  C:\Windows\System\POqmLSZ.exe
  2⤵
  PID:9472
- C:\Windows\System\Xndadyg.exe
  C:\Windows\System\Xndadyg.exe
  2⤵
  PID:9492
- C:\Windows\System\DqurgJg.exe
  C:\Windows\System\DqurgJg.exe
  2⤵
  PID:9508
- C:\Windows\System\urtMRRF.exe
  C:\Windows\System\urtMRRF.exe
  2⤵
  PID:9524
- C:\Windows\System\pAsfXnn.exe
  C:\Windows\System\pAsfXnn.exe
  2⤵
  PID:9540
- C:\Windows\System\SpgaVvd.exe
  C:\Windows\System\SpgaVvd.exe
  2⤵
  PID:9560
- C:\Windows\System\bBRafrr.exe
  C:\Windows\System\bBRafrr.exe
  2⤵
  PID:9576
- C:\Windows\System\AIFnTjZ.exe
  C:\Windows\System\AIFnTjZ.exe
  2⤵
  PID:9592
- C:\Windows\System\sTvlUcj.exe
  C:\Windows\System\sTvlUcj.exe
  2⤵
  PID:9608
- C:\Windows\System\SqiZCNR.exe
  C:\Windows\System\SqiZCNR.exe
  2⤵
  PID:9624
- C:\Windows\System\TpEZjTw.exe
  C:\Windows\System\TpEZjTw.exe
  2⤵
  PID:9640
- C:\Windows\System\myuQuvc.exe
  C:\Windows\System\myuQuvc.exe
  2⤵
  PID:9656
- C:\Windows\System\HUuslTc.exe
  C:\Windows\System\HUuslTc.exe
  2⤵
  PID:9672
- C:\Windows\System\GGOeKuY.exe
  C:\Windows\System\GGOeKuY.exe
  2⤵
  PID:9688
- C:\Windows\System\VsyheKb.exe
  C:\Windows\System\VsyheKb.exe
  2⤵
  PID:9708
- C:\Windows\System\yWGTkEL.exe
  C:\Windows\System\yWGTkEL.exe
  2⤵
  PID:9724
- C:\Windows\System\zvsUvtf.exe
  C:\Windows\System\zvsUvtf.exe
  2⤵
  PID:9740
- C:\Windows\System\HVrblUf.exe
  C:\Windows\System\HVrblUf.exe
  2⤵
  PID:9756
- C:\Windows\System\kEvUsfq.exe
  C:\Windows\System\kEvUsfq.exe
  2⤵
  PID:9772
- C:\Windows\System\Naxrvgz.exe
  C:\Windows\System\Naxrvgz.exe
  2⤵
  PID:9788
- C:\Windows\System\qTRINUk.exe
  C:\Windows\System\qTRINUk.exe
  2⤵
  PID:9804
- C:\Windows\System\RdDAhyE.exe
  C:\Windows\System\RdDAhyE.exe
  2⤵
  PID:9820
- C:\Windows\System\GOXiaWH.exe
  C:\Windows\System\GOXiaWH.exe
  2⤵
  PID:9836
- C:\Windows\System\ujwORTV.exe
  C:\Windows\System\ujwORTV.exe
  2⤵
  PID:9852
- C:\Windows\System\yMrtVZK.exe
  C:\Windows\System\yMrtVZK.exe
  2⤵
  PID:9868
- C:\Windows\System\lsAXXsY.exe
  C:\Windows\System\lsAXXsY.exe
  2⤵
  PID:9884
- C:\Windows\System\tidFeoL.exe
  C:\Windows\System\tidFeoL.exe
  2⤵
  PID:9900
- C:\Windows\System\vwbHRxT.exe
  C:\Windows\System\vwbHRxT.exe
  2⤵
  PID:9916
- C:\Windows\System\NVvHkOJ.exe
  C:\Windows\System\NVvHkOJ.exe
  2⤵
  PID:9932
- C:\Windows\System\CfbciLE.exe
  C:\Windows\System\CfbciLE.exe
  2⤵
  PID:9948
- C:\Windows\System\TbZrbDS.exe
  C:\Windows\System\TbZrbDS.exe
  2⤵
  PID:9964
- C:\Windows\System\twrIhbi.exe
  C:\Windows\System\twrIhbi.exe
  2⤵
  PID:9980
- C:\Windows\System\zgxlISf.exe
  C:\Windows\System\zgxlISf.exe
  2⤵
  PID:9996
- C:\Windows\System\cCJYWmR.exe
  C:\Windows\System\cCJYWmR.exe
  2⤵
  PID:10012
- C:\Windows\System\WQSECpV.exe
  C:\Windows\System\WQSECpV.exe
  2⤵
  PID:10048
- C:\Windows\System\QFedNfR.exe
  C:\Windows\System\QFedNfR.exe
  2⤵
  PID:10096
- C:\Windows\System\fpwEJik.exe
  C:\Windows\System\fpwEJik.exe
  2⤵
  PID:10120
- C:\Windows\System\vnfBEJO.exe
  C:\Windows\System\vnfBEJO.exe
  2⤵
  PID:10136
- C:\Windows\System\DzIIpCh.exe
  C:\Windows\System\DzIIpCh.exe
  2⤵
  PID:10156
- C:\Windows\System\VzeYsrC.exe
  C:\Windows\System\VzeYsrC.exe
  2⤵
  PID:10172
- C:\Windows\System\jZeQKEV.exe
  C:\Windows\System\jZeQKEV.exe
  2⤵
  PID:10192
- C:\Windows\System\XbVpzVW.exe
  C:\Windows\System\XbVpzVW.exe
  2⤵
  PID:10208
- C:\Windows\System\wmORmOj.exe
  C:\Windows\System\wmORmOj.exe
  2⤵
  PID:10228
- C:\Windows\System\yvJRQec.exe
  C:\Windows\System\yvJRQec.exe
  2⤵
  PID:9260
- C:\Windows\System\tVQvpBZ.exe
  C:\Windows\System\tVQvpBZ.exe
  2⤵
  PID:9304
- C:\Windows\System\odTzkdD.exe
  C:\Windows\System\odTzkdD.exe
  2⤵
  PID:9368
- C:\Windows\System\RqLTQJc.exe
  C:\Windows\System\RqLTQJc.exe
  2⤵
  PID:9432
- C:\Windows\System\WnFhwGb.exe
  C:\Windows\System\WnFhwGb.exe
  2⤵
  PID:9500
- C:\Windows\System\jVMyxFV.exe
  C:\Windows\System\jVMyxFV.exe
  2⤵
  PID:9568
- C:\Windows\System\JRWwQaK.exe
  C:\Windows\System\JRWwQaK.exe
  2⤵
  PID:9632
- C:\Windows\System\xAgPtZI.exe
  C:\Windows\System\xAgPtZI.exe
  2⤵
  PID:9248
- C:\Windows\System\melFvAs.exe
  C:\Windows\System\melFvAs.exe
  2⤵
  PID:9356
- C:\Windows\System\rNiwwqa.exe
  C:\Windows\System\rNiwwqa.exe
  2⤵
  PID:9696
- C:\Windows\System\DQUNDum.exe
  C:\Windows\System\DQUNDum.exe
  2⤵
  PID:9480
- C:\Windows\System\XGhMmEj.exe
  C:\Windows\System\XGhMmEj.exe
  2⤵
  PID:9800
- C:\Windows\System\KeVCoDy.exe
  C:\Windows\System\KeVCoDy.exe
  2⤵
  PID:9864
- C:\Windows\System\UsWNArK.exe
  C:\Windows\System\UsWNArK.exe
  2⤵
  PID:9956

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DPbuGag.exe

Filesize
1.4MB

MD5
66e7a5878f3a111d6733cf921bccd220

SHA1
9073680184fed053a05b042fc056b3e9b74937cb

SHA256
70cb2a9f3ee5bc5629fd72b15fafdb37467971edf6c401982f76a1e7d4ec3f8c

SHA512
f184f9b780ad27bf37360ff3c09b8d03dcb774f5850de66ecffef06443fcb2608313c459ac47d184f117513aa5a00aae202887a43cc4ffcea04db91023eddcbe

Download Submit
C:\Windows\system\EVTDhwS.exe

Filesize
1.4MB

MD5
3590600d47133ad12e6967a0a485322f

SHA1
3f8ba72359419b02c3388cfc1e55f367544bccae

SHA256
60b4298cdc492131f51f166e4d9abca129ce6b902ca6edaa472aa94e57b0b7f7

SHA512
55ca0ea13bebd6b51e6ab1a7da15b485b4c46f0fbf587029591c9a078cad79c9ffdef2c51857e9fdbc7ce863e02aaee7878ac1b37daf590b19f3c823d601f29e

Download Submit
C:\Windows\system\JcmcaKg.exe

Filesize
1.4MB

MD5
87c807040cc246986910d2cf02b60808

SHA1
c22666d21629b307edee0e4262cbed40bc7d5b07

SHA256
7e59d94fc97eb0bd92e9a7551efe8e7af8c5b585d197564235afcbd1866f0649

SHA512
e36e82bf323d7610c1db2454f0c7e2d37db74904393e3e7386a318013b87b2f4ce6162d968bac38a67a9011b9efe353a3eb3c9b1142e0de122a06c09df1e48c1

Download Submit
C:\Windows\system\OuhahUv.exe

Filesize
1.4MB

MD5
439b7c06fcd461dbc0e8941e167a613b

SHA1
dc5e69e53bbe8be57a610f3bcfc5890d7eed9115

SHA256
e10dd9cd953192bef28c05dd28c3753b49f6745f4c954c789bfbfc12be3b82c3

SHA512
5fb9871e4c6beafbb1b6f8a5437bad2a3ab1cf1dcfa363db688e2b9e684f2e242b126a41d6ff2c66c8e98b5f4bfa17843e5d840db6bd01663c2ddd1974aa3fb7

Download Submit
C:\Windows\system\PstHiyJ.exe

Filesize
1.4MB

MD5
9cf37d4c02c26a68861d9ebd00faa948

SHA1
5ebe4be02fc572eed9b663d5b2907f181d03162a

SHA256
96aee8176a4f6b8313385db5c6241a7cb4d3ee3d90630ea60effec54e2fe0a84

SHA512
6fa0f1b9d110b101302315380d4a50e7f75e5d19ca75a8e390d8712a2c847c383e8764b5b8ca928febf616fdda97835b19baf78993e211a6f4875a407c0181ec

Download Submit
C:\Windows\system\QWOEqch.exe

Filesize
1.4MB

MD5
1990afb499a9d3d1e371af34632b01d4

SHA1
8e677c07bf4124394aa205fc59c608429da02f8c

SHA256
73b023348ff0ff471d79c61d6a2960414adb8213b0f74fa39c32972996615983

SHA512
3e0a0c5b08c2db59bcc3b7e41fe409764519293860c2283224c52e186d9220a0aa68b33bd286583d725b148fcfd12527e865461b191563962e6dc9b5a954a5b4

Download Submit
C:\Windows\system\RutZkSY.exe

Filesize
1.4MB

MD5
b064c7e58353da7ac41b3efc89e2b491

SHA1
f3e4388404aeda306ce5bc24c97a219f55d41ada

SHA256
60c9e1037e2de0b17dc19d1f72913bb449a68b45497bec8309684436620e48ca

SHA512
cbd4c12233fbeda675450e777f20647467f5cc6a80edd7723fa01acc61e5453660a24925c1031b6b8e2e6dc732c73fbb34070474035938a86e78a6143e9516c6

Download Submit
C:\Windows\system\RzOTIvA.exe

Filesize
1.4MB

MD5
e0e564ad265872cf43db6a211b36f579

SHA1
8e20779605976f8306346244675ffcada295f3fe

SHA256
df9b4474e951c0f11726c12419ad22a17126983c6337f3a158f69d5ea1c9b3ad

SHA512
25227a29397543eb6b2fe81e27be9b233e89bf5326638d6da735fc0a5c31794ca4473c50f4c1707c8935867ff7e4829385552f19360358543858bf6af7d6921f

Download Submit
C:\Windows\system\SGdokyI.exe

Filesize
1.4MB

MD5
ba229656c2f82388f18c04823bac4196

SHA1
9b0d7a4175412e917ab9f7d801b019b6e9b69fca

SHA256
417f1fc4269d51a3e243eff1bbe2d4b8aa7b6439d4aec76564621263bec9ee3a

SHA512
7a1b202f39212d5f0daad12232ae2b114d3d3aebdff8929e7a51bcacc14692d5fddd3b7a41680e4ee85a325318e4bcfd8155928720d07560637f3d7167410b64

Download Submit
C:\Windows\system\UtnLcqU.exe

Filesize
1.4MB

MD5
7efb25d62525f9e5ca4a50b5df47dbbf

SHA1
44107de92ae3359beb1af9f29afc26ba8dfebb99

SHA256
44aea0c4263652b6b8d514b242fea4f857251fe9a510d006ddeaa81070183787

SHA512
52b24e41fcfe7c078ff97176c3dfa30754ef62c7e2108ceaab4b40f019c1f1db9cd0f72d55be6b09a0c462a7688efb0df70471c5cdb5fcbaa3043e62c0667a1b

Download Submit
C:\Windows\system\VodxMqE.exe

Filesize
1.4MB

MD5
72309c93eda3c5b096bf95ed177a80a2

SHA1
595326ca847108096ec805309338c8588101b109

SHA256
97210e53b89ba453dfe743a0ad9f91fd4be72408405755747c92d9952be39b67

SHA512
99aff73c59a2a618e01cea2e605de7dea8d0d1cbdae47f83a2e47fe4413687652a90bcb955ad6795018fb7fdd0dead3fbba8b241f8affd3795ac82794683a51a

Download Submit
C:\Windows\system\WDSqvGx.exe

Filesize
1.4MB

MD5
e4ec83a0f2dd2a0f3e78f5eb99575508

SHA1
8cccaa0039d89124b53c9aa758f3a08b1846afbf

SHA256
8204a5b3bfb8ff710c96ad682bc0e27c533a267ec0a70877a1f88dd847185bde

SHA512
9a4a645eef0273adfe048698909cbabc3dbbb39d91bff351aa4eec662d9e928f1fb472c820a9e36cee6fd2a2185b217dfbbe5872b743df5186b693da58b57473

Download Submit
C:\Windows\system\XgMfImT.exe

Filesize
1.4MB

MD5
b8a02751d38fef843aeb2d14c79db7ba

SHA1
9876b095173ed0384f0488e1bd0145192a713d25

SHA256
bf59e058fbfa66a4d0cf1feed63b7ec284dc8893f4ed3125302bad8eb6d820f4

SHA512
168a1c4393ab8b3d0936fc478b3243fc57c7f678964381d925370d1216803d34e7b39aee5db705522411a73f4aae467d4436bb47fd1c22fc60041f719ac4c261

Download Submit
C:\Windows\system\YYPzthc.exe

Filesize
1.4MB

MD5
60768fd9a492bdb8a6ebc444342cc960

SHA1
9bc6deebe8f0d204d2c8b6445467c3f105056c7e

SHA256
26eaa0248c13cc028371c93b4e3da798874f284988be8b5240df385e24fc0fd2

SHA512
08b644e682c1dc9379677ae4e70d0122c3bde72c64fa524899d4105198697f1309e1091e23d8e551ab417a0246785c2cbd5e71b965130428bf91244a117fb75c

Download Submit
C:\Windows\system\YgSfkOx.exe

Filesize
1.4MB

MD5
cc4e85c7a4426dc93e3f547a042a0fd9

SHA1
a77fc32d16ba6f46fff9eb95a3dad65d47e5a8f7

SHA256
e902b4dfce8f1a79155c50830720d7e0e2405a8ae79939071ef2c42a3ed59ecd

SHA512
05a76390cc045b9b4cd5c61d1ec17d5373863a92ab73c17d229073ecfcb8cab21576b9a3a1ae0c7dc39b5b85bdc07fc6fd92a18cd34b8c02dafba5cfbb4ea34c

Download Submit
C:\Windows\system\ZagTreP.exe

Filesize
1.4MB

MD5
d9afafab43686f9cdc3eb3eb3a676e59

SHA1
07976adb2d8231d42f4bc5c4667121cb0a4126f6

SHA256
96de4c7448604d51f54a0e46e730f33bca43f80c91a983257b7eb50554521264

SHA512
7d5077d620eb4c84ec001d256a3619dbac85909ab4ae093016c1addde298abe5ef59f01d4457c99b677630b1b52278df1036c479b834828e0a19c78d70e5c63e

Download Submit
C:\Windows\system\aXXBSjx.exe

Filesize
1.4MB

MD5
ff0b4607a7c98411d228d13b00d05cbf

SHA1
8c636574932e02675f5715a4b9540100b5d8a779

SHA256
23256aa266e87d8b238e59bdabbbb31b9b30b2364bc85ae09dd2b51de711a896

SHA512
5e4890e9d72056d48e741b27e021c9f9bf2c2e37baa4ba370f99c054d496665d3df4c3ccff380e6cbc4be61aea0a67cd4f078b37e0b1c71764366a4d370324ff

Download Submit
C:\Windows\system\guCjXol.exe

Filesize
1.4MB

MD5
a4f3b4c0374bc0fc393364e647131199

SHA1
c898bd2968379f714f6da20d2a0f5fffcbaafff4

SHA256
fdb46f8e2e45a55c8dfdc42de51f8229c9210bae5ed4bbd2783e7f026b61cbb0

SHA512
9a021ec60214e93e8c416f2fba63a35be142fb7fc04ae6e892239c9fd8bcb62eeb63ecca9578a20dd915d9198cd6345b3fa82b06d3ea9fce73c7a441486a6d18

Download Submit
C:\Windows\system\inZGhvW.exe

Filesize
1.4MB

MD5
0ab76a14e22aafca40a9158ae6a1fd77

SHA1
1be881665067cbfad921ea3d8480a3526b274455

SHA256
aeb8c5b8bfdb554a259a37f4f1730ac992b2e87c5410dd2cf76870a51098f8d5

SHA512
56e36e42341ae051e8a5cd012537d73fe937c5d9ba674ceb20360213c5e70a0ea1a1407e94cb2c6b3933ae6ba00382832664043f4522fe73d8152559482e157d

Download Submit
C:\Windows\system\kqVbpeu.exe

Filesize
1.4MB

MD5
f4fdc21d113b07720f0661c38b60b75b

SHA1
118821396fc8918810f2c3bc9847432e96d90528

SHA256
cd3d981f89747d95225057119549622e507333a7b9794b0a02ed7f325e3dba48

SHA512
18cbba4ad0126d76202cb87573e1ccef58dabac834babf83dca15d246f37c656715d0d822436d6d954109ceba1018411bbbb8e486e5220c56f5a8f9f1d67ef14

Download Submit
C:\Windows\system\pEQDsGH.exe

Filesize
1.4MB

MD5
9a3fef544cb2d185b6560ea9635679fb

SHA1
1571614b71db411b3f8f5753633f87ee29a36d2c

SHA256
9286068400f7dfa04538e66d5a47872bb47b4e87bf6824410b6e9b42865e72b9

SHA512
afb3acd199e46fe7031450bac9320d27447bc310d1bca79587e799bfd302a08bf5baf4ba245ae1a79b05c374f988a1ea4e086fbff378294900fe783cf4eec52f

Download Submit
C:\Windows\system\rXpXAWf.exe

Filesize
1.4MB

MD5
9e036b729c153f3e18eb45aecc34bec6

SHA1
3d4f29f0eb1c8db87609fb6e8b43c0dfea20b676

SHA256
cb0e7519ada2f74311308b93818c0e1ee264c66899a7b0135af612a0ce0081f4

SHA512
10bb9775bdaf854bcacc142d09c91d6444fab94ad591ac81c743d42ef6d3914eb52dbf0ae57515dd1ab51df99ff2fb5cd95481d5e180e1fffc575600a37817c4

Download Submit
C:\Windows\system\sMrgXgU.exe

Filesize
1.4MB

MD5
2a3155f86f86f40ecd14714a8457308a

SHA1
9a48c7bb84fb1e50cfad9dcc1180de3ae7d13560

SHA256
d07858190a302d61a21cb5aea25327ed39cda454d6157a8fcad2d0123f81e326

SHA512
09a1eb770aaafa01e753e6dd91c94bab3a8498181515654e9d530f91748df4dcc37b118693cab6895f0fb6d3a6676b9c708287117748d217a43f5e91c9834519

Download Submit
C:\Windows\system\wCpfQOF.exe

Filesize
1.4MB

MD5
270c60f22cd2f80b6d09d24947a07262

SHA1
2091a3aeb2a8ae728cb768353652fca798c7795c

SHA256
72c043359af339f7d24b4636e22a2015ff7edb6fb0ef9ebdc659c58178ea80f0

SHA512
f2ef91c2f0f3e909de4715e9f856c2b110d1be1cdcc32bd4d3a2a3572f28847d5a33b2064dd01ecca0562cc8807de20013b5b92a795d1cf883a2734035590ae7

Download Submit
C:\Windows\system\wUvZSKx.exe

Filesize
1.4MB

MD5
5ae4ac9922d620689a7b3e3854102415

SHA1
a9e1cd33ad4a7c616bb976a23408f85805c735fe

SHA256
55d550420efcc6e6ff10835a8e652a57df7cfc301cdbff9fdc84cb5edd0c5dd4

SHA512
d429ef40a9d9349d3d4919e4f5afda25200433d3f0ea9ab232a3f2a134673dfa7df7614a961cbff5bd292e221ebdaf7fdb7da4cdf7c4ddd0896882341001db8e

Download Submit
C:\Windows\system\yBWTALf.exe

Filesize
1.4MB

MD5
85640aa1b694dae8f88a488a754bb08d

SHA1
22aa470360046555e56641fb5488a625eacdd3d7

SHA256
47596af77b96c2eb7887dadf1351d620325896ecea9e5238706fe3142215a972

SHA512
748ca62c7327200af859bda6b75c2f660e554b0790ba5e600a77d748bd460ed981a72623a0289f8bd522380a138b94a606e2572686f706af5bde361298bbc964

Download Submit
\Windows\system\BhttyXg.exe

Filesize
1.4MB

MD5
dbcbe02b9d34be3a89c6731791b30367

SHA1
4ef32d43aa97b06aee6029219191b19866f009f2

SHA256
e82b576d0f488eea264053b6458044911a2c6b7806953dbb02b2db84cb61aec4

SHA512
4044137cadb70cba3b17d7b0991165ce1d9ac2234abd20f2f5b5297503c35ace39e2b6c658334cd5cad744686142e53030f23ee6b95603b176127b2615aae6d6

Download Submit
\Windows\system\BoNelzU.exe

Filesize
1.4MB

MD5
28d1238bac84fd0e9e4f90a838ac40f1

SHA1
4b4c211f1b38255b4ff258e2de76fb50d0416fea

SHA256
36000004576d3de59e894adc43ac77354756bc11857ba641b3dac941e6e99d88

SHA512
3fa7aa7b385f0025935ca443cbc23f7e5d50ae1f03bfb18762c7eec3215771b80cf5cfce022673eacdd143cb684849c790008755c5fafc08363794be383a227e

Download Submit
\Windows\system\hxBacHY.exe

Filesize
1.4MB

MD5
908ffe35dde4c7fff12a93c7df04a345

SHA1
20b3cebf8da9ac36091751371e2dc77992076d9a

SHA256
fce84ec0f819e7d459c3773c5064c99644ef1c0cd3ae74e68cb8c4b2af639f67

SHA512
e0f2e5560587aa3fe29721b8d7b72b757be2a5daecd5885c6b886297b851bda399e475c3a0488d3e976ba5b8f1f1ea9d9972f342299def57852deac48e2006ea

Download Submit
\Windows\system\lxwvGZI.exe

Filesize
1.4MB

MD5
39fe3cbf53d89ce1556a16248da64e3e

SHA1
5414088798010e648dd216a020c10ca251bb9b35

SHA256
dfe8c7d6e556701a7f32f8102e0318133469b2e0aa9ee47a3c3c881f8165a23e

SHA512
f9d48a339ded05d7c635cf68b25d2f750e47d6dc6ec040c5a0c3eb1261d08c09fd7b3789e516f068232d8c4018f8b5c48bf78c71ed473793526dbd9823e35549

Download Submit
\Windows\system\tMjhkQr.exe

Filesize
1.4MB

MD5
414ada388763f377cb0d8f3d7587df58

SHA1
e7cf63873911da7b505c4076bab1809c9626247c

SHA256
06b4506977f3a04a593796f7307c06d045fe9c996eefcc92ce6fba5948e4fd0a

SHA512
511e2c40e478a5b4be36827a7807aa5cd694af08dc58dbe202397fa3f59268bc3353d78268c875915fe3c4982cf033ebae749371f6b6efee6c865c93f10a391c

Download Submit
\Windows\system\zlYjHxu.exe

Filesize
1.4MB

MD5
a089959eba9cc5f12de011396918debe

SHA1
835c43904966ed58521b5b497fd0d67908ab51b5

SHA256
ce9dd340278851a096003ea42fe01fea37e444edeb9560254d179182930dbed2

SHA512
b368f65e654396754d9662680deebfe0a52f7352f23c0378fff1f181a872c423a141586021007558dad80db9e5e8083696200eaf453e687d945409674404efcd

Download Submit
memory/2136-4157-0x000000013F840000-0x000000013FB91000-memory.dmp

Filesize
3.3MB

Download
memory/2136-14-0x000000013F840000-0x000000013FB91000-memory.dmp

Filesize
3.3MB

Download
memory/2136-115-0x000000013F840000-0x000000013FB91000-memory.dmp

Filesize
3.3MB

Download
memory/2528-117-0x000000013F1F0000-0x000000013F541000-memory.dmp

Filesize
3.3MB

Download
memory/2528-4172-0x000000013F1F0000-0x000000013F541000-memory.dmp

Filesize
3.3MB

Download
memory/2552-4165-0x000000013F470000-0x000000013F7C1000-memory.dmp

Filesize
3.3MB

Download
memory/2552-49-0x000000013F470000-0x000000013F7C1000-memory.dmp

Filesize
3.3MB

Download
memory/2556-94-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/2556-4173-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/2628-4167-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2628-38-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2640-104-0x000000013FFE0000-0x0000000140331000-memory.dmp

Filesize
3.3MB

Download
memory/2640-4201-0x000000013FFE0000-0x0000000140331000-memory.dmp

Filesize
3.3MB

Download
memory/2668-28-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/2668-4160-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/2692-55-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/2692-4169-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/2812-4164-0x000000013FAC0000-0x000000013FE11000-memory.dmp

Filesize
3.3MB

Download
memory/2812-41-0x000000013FAC0000-0x000000013FE11000-memory.dmp

Filesize
3.3MB

Download
memory/2848-40-0x000000013FAC0000-0x000000013FE11000-memory.dmp

Filesize
3.3MB

Download
memory/2848-27-0x0000000001D70000-0x00000000020C1000-memory.dmp

Filesize
3.3MB

Download
memory/2848-106-0x0000000001D70000-0x00000000020C1000-memory.dmp

Filesize
3.3MB

Download
memory/2848-111-0x000000013F7C0000-0x000000013FB11000-memory.dmp

Filesize
3.3MB

Download
memory/2848-112-0x0000000001D70000-0x00000000020C1000-memory.dmp

Filesize
3.3MB

Download
memory/2848-99-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/2848-113-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/2848-84-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2848-116-0x0000000001D70000-0x00000000020C1000-memory.dmp

Filesize
3.3MB

Download
memory/2848-119-0x000000013F2C0000-0x000000013F611000-memory.dmp

Filesize
3.3MB

Download
memory/2848-6086-0x0000000001D70000-0x00000000020C1000-memory.dmp

Filesize
3.3MB

Download
memory/2848-6122-0x000000013F2C0000-0x000000013F611000-memory.dmp

Filesize
3.3MB

Download
memory/2848-1323-0x0000000001D70000-0x00000000020C1000-memory.dmp

Filesize
3.3MB

Download
memory/2848-5284-0x0000000001D70000-0x00000000020C1000-memory.dmp

Filesize
3.3MB

Download
memory/2848-64-0x000000013F840000-0x000000013FB91000-memory.dmp

Filesize
3.3MB

Download
memory/2848-1-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2848-37-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2848-0-0x000000013FF60000-0x00000001402B1000-memory.dmp

Filesize
3.3MB

Download
memory/2848-48-0x000000013FF60000-0x00000001402B1000-memory.dmp

Filesize
3.3MB

Download
memory/2848-105-0x0000000001D70000-0x00000000020C1000-memory.dmp

Filesize
3.3MB

Download
memory/2848-13-0x000000013F840000-0x000000013FB91000-memory.dmp

Filesize
3.3MB

Download
memory/3036-7-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/3036-4155-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/3036-60-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/3048-20-0x000000013FCA0000-0x000000013FFF1000-memory.dmp

Filesize
3.3MB

Download
memory/3048-4161-0x000000013FCA0000-0x000000013FFF1000-memory.dmp

Filesize
3.3MB

Download
memory/3048-618-0x000000013FCA0000-0x000000013FFF1000-memory.dmp

Filesize
3.3MB

Download