xmrig | 6543d028519549dcedd4917882eaf9eb656a7b31a97a2f158ac94e762b6bb8d4

Analysis

max time kernel
122s
max time network
126s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
27/05/2024, 22:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
Size

2.1MB
MD5

234fb937a3a2f6e697d07b250f244b00
SHA1

2ca72101626d7810c8f037a8cee07ec8ac62fbce
SHA256

6543d028519549dcedd4917882eaf9eb656a7b31a97a2f158ac94e762b6bb8d4
SHA512

1925a9022256932dba0812bac977eaaa01b99a8e230365b83bb7c3e5ed9139296c99f0536449a0151342f70f27fbdd09bdccf99218d2a6829e0980076ae5c648
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIaHs1PTma87Xxya22s:BemTLkNdfE0pZrx

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 58 IoCs

miner

resource	yara_rule
behavioral1/memory/2012-0-0x000000013F030000-0x000000013F384000-memory.dmp	xmrig
behavioral1/files/0x000d000000012346-4.dat	xmrig
behavioral1/files/0x0033000000014b63-13.dat	xmrig
behavioral1/memory/1844-12-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	xmrig
behavioral1/memory/3008-14-0x000000013FC50000-0x000000013FFA4000-memory.dmp	xmrig
behavioral1/files/0x0008000000014f71-9.dat	xmrig
behavioral1/memory/2528-22-0x000000013FC50000-0x000000013FFA4000-memory.dmp	xmrig
behavioral1/files/0x0007000000015653-25.dat	xmrig
behavioral1/files/0x0006000000015d87-55.dat	xmrig
behavioral1/files/0x0007000000015661-75.dat	xmrig
behavioral1/files/0x0006000000016c4a-132.dat	xmrig
behavioral1/files/0x0006000000016c63-143.dat	xmrig
behavioral1/files/0x0006000000016cb7-154.dat	xmrig
behavioral1/files/0x0006000000016ce4-158.dat	xmrig
behavioral1/files/0x0006000000016d0d-162.dat	xmrig
behavioral1/files/0x0006000000016c6b-150.dat	xmrig
behavioral1/files/0x0033000000014baa-146.dat	xmrig
behavioral1/files/0x0006000000016843-129.dat	xmrig
behavioral1/files/0x0006000000016572-128.dat	xmrig
behavioral1/files/0x000600000001630b-127.dat	xmrig
behavioral1/files/0x0006000000016117-126.dat	xmrig
behavioral1/files/0x0006000000015f6d-125.dat	xmrig
behavioral1/files/0x0006000000015e3a-124.dat	xmrig
behavioral1/files/0x0006000000015d8f-123.dat	xmrig
behavioral1/files/0x0006000000015d79-122.dat	xmrig
behavioral1/files/0x0007000000015d5e-121.dat	xmrig
behavioral1/memory/2012-120-0x000000013F030000-0x000000013F384000-memory.dmp	xmrig
behavioral1/files/0x0006000000016a9a-117.dat	xmrig
behavioral1/files/0x000600000001661c-110.dat	xmrig
behavioral1/memory/3040-102-0x000000013FB10000-0x000000013FE64000-memory.dmp	xmrig
behavioral1/files/0x00060000000164b2-101.dat	xmrig
behavioral1/files/0x00060000000161e7-93.dat	xmrig
behavioral1/memory/2316-88-0x000000013F530000-0x000000013F884000-memory.dmp	xmrig
behavioral1/files/0x0006000000015fe9-85.dat	xmrig
behavioral1/memory/2396-80-0x000000013F310000-0x000000013F664000-memory.dmp	xmrig
behavioral1/files/0x0006000000015eaf-76.dat	xmrig
behavioral1/files/0x0006000000015d9b-100.dat	xmrig
behavioral1/memory/2012-92-0x000000013F550000-0x000000013F8A4000-memory.dmp	xmrig
behavioral1/memory/2012-69-0x000000013F820000-0x000000013FB74000-memory.dmp	xmrig
behavioral1/memory/2640-68-0x000000013F070000-0x000000013F3C4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d6f-58.dat	xmrig
behavioral1/memory/2512-47-0x000000013F3B0000-0x000000013F704000-memory.dmp	xmrig
behavioral1/files/0x000800000001567f-40.dat	xmrig
behavioral1/memory/2612-39-0x000000013FF10000-0x0000000140264000-memory.dmp	xmrig
behavioral1/files/0x0007000000015659-31.dat	xmrig
behavioral1/memory/3008-2831-0x000000013FC50000-0x000000013FFA4000-memory.dmp	xmrig
behavioral1/memory/2528-2883-0x000000013FC50000-0x000000013FFA4000-memory.dmp	xmrig
behavioral1/memory/2396-3012-0x000000013F310000-0x000000013F664000-memory.dmp	xmrig
behavioral1/memory/3040-3158-0x000000013FB10000-0x000000013FE64000-memory.dmp	xmrig
behavioral1/memory/1844-4012-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	xmrig
behavioral1/memory/2528-4013-0x000000013FC50000-0x000000013FFA4000-memory.dmp	xmrig
behavioral1/memory/3008-4014-0x000000013FC50000-0x000000013FFA4000-memory.dmp	xmrig
behavioral1/memory/2612-4015-0x000000013FF10000-0x0000000140264000-memory.dmp	xmrig
behavioral1/memory/2640-4017-0x000000013F070000-0x000000013F3C4000-memory.dmp	xmrig
behavioral1/memory/2512-4016-0x000000013F3B0000-0x000000013F704000-memory.dmp	xmrig
behavioral1/memory/2316-4018-0x000000013F530000-0x000000013F884000-memory.dmp	xmrig
behavioral1/memory/2396-4019-0x000000013F310000-0x000000013F664000-memory.dmp	xmrig
behavioral1/memory/3040-4020-0x000000013FB10000-0x000000013FE64000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1844	LUnMWpH.exe
3008	ZPMmLim.exe
2528	bTeEqbR.exe
2612	sSxvYjN.exe
2512	DIarhDP.exe
2640	NxCexTM.exe
2316	rHOcDZq.exe
2396	zsXdvwm.exe
3040	hmouyVE.exe
2984	jhYVKkj.exe
2692	ZWosDup.exe
240	oLPGzqZ.exe
2460	mZtNWSi.exe
2280	YMoNVsE.exe
2772	cmmACCA.exe
2872	pFIaGsv.exe
616	rJhrDFh.exe
2128	cwyKqfT.exe
1224	MefSzYX.exe
1992	uBMmkaQ.exe
2708	KADTsLc.exe
2744	CDOOudP.exe
1904	hTRZHmM.exe
2196	Mezepwd.exe
1988	ddZZAMw.exe
1848	DLmRoVK.exe
2940	JHTzYXx.exe
1564	vgJCJfG.exe
324	tGzgSwh.exe
1836	qlWKoSD.exe
2264	oYqbBVs.exe
676	ouTcCVJ.exe
1180	iYoMRBG.exe
1044	ansziVY.exe
1408	ypgvhfi.exe
2364	qVUFlSA.exe
580	udozbGN.exe
1784	YMaGeom.exe
2340	qROCShR.exe
1960	JutOPaa.exe
1252	ucPVcSw.exe
2248	jQfsrLf.exe
452	MpLMRgr.exe
2832	GcIYWrn.exe
1052	gvzmgcm.exe
1632	TqicyOd.exe
1628	DwacppT.exe
1624	JeTQVMY.exe
1888	uCeBpHj.exe
1556	rzKaonJ.exe
1864	BImrjTu.exe
1868	UsxYmDG.exe
1872	rvHGaQx.exe
908	pynGndb.exe
2028	VzGFKvn.exe
3060	NQHPTVL.exe
1472	mtWNTld.exe
2296	IFInzhk.exe
2868	xjPtkgH.exe
2292	yKKAcnj.exe
1952	iVDjgIP.exe
652	alRueFO.exe
2152	iManThI.exe
1736	AGtAJhc.exe

Loads dropped DLL 64 IoCs

pid	Process
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2012-0-0x000000013F030000-0x000000013F384000-memory.dmp	upx
behavioral1/files/0x000d000000012346-4.dat	upx
behavioral1/files/0x0033000000014b63-13.dat	upx
behavioral1/memory/1844-12-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	upx
behavioral1/memory/3008-14-0x000000013FC50000-0x000000013FFA4000-memory.dmp	upx
behavioral1/files/0x0008000000014f71-9.dat	upx
behavioral1/memory/2528-22-0x000000013FC50000-0x000000013FFA4000-memory.dmp	upx
behavioral1/files/0x0007000000015653-25.dat	upx
behavioral1/files/0x0006000000015d87-55.dat	upx
behavioral1/files/0x0007000000015661-75.dat	upx
behavioral1/files/0x0006000000016c4a-132.dat	upx
behavioral1/files/0x0006000000016c63-143.dat	upx
behavioral1/files/0x0006000000016cb7-154.dat	upx
behavioral1/files/0x0006000000016ce4-158.dat	upx
behavioral1/files/0x0006000000016d0d-162.dat	upx
behavioral1/files/0x0006000000016c6b-150.dat	upx
behavioral1/files/0x0033000000014baa-146.dat	upx
behavioral1/files/0x0006000000016843-129.dat	upx
behavioral1/files/0x0006000000016572-128.dat	upx
behavioral1/files/0x000600000001630b-127.dat	upx
behavioral1/files/0x0006000000016117-126.dat	upx
behavioral1/files/0x0006000000015f6d-125.dat	upx
behavioral1/files/0x0006000000015e3a-124.dat	upx
behavioral1/files/0x0006000000015d8f-123.dat	upx
behavioral1/files/0x0006000000015d79-122.dat	upx
behavioral1/files/0x0007000000015d5e-121.dat	upx
behavioral1/memory/2012-120-0x000000013F030000-0x000000013F384000-memory.dmp	upx
behavioral1/files/0x0006000000016a9a-117.dat	upx
behavioral1/files/0x000600000001661c-110.dat	upx
behavioral1/memory/3040-102-0x000000013FB10000-0x000000013FE64000-memory.dmp	upx
behavioral1/files/0x00060000000164b2-101.dat	upx
behavioral1/files/0x00060000000161e7-93.dat	upx
behavioral1/memory/2316-88-0x000000013F530000-0x000000013F884000-memory.dmp	upx
behavioral1/files/0x0006000000015fe9-85.dat	upx
behavioral1/memory/2396-80-0x000000013F310000-0x000000013F664000-memory.dmp	upx
behavioral1/files/0x0006000000015eaf-76.dat	upx
behavioral1/files/0x0006000000015d9b-100.dat	upx
behavioral1/memory/2640-68-0x000000013F070000-0x000000013F3C4000-memory.dmp	upx
behavioral1/files/0x0006000000015d6f-58.dat	upx
behavioral1/memory/2512-47-0x000000013F3B0000-0x000000013F704000-memory.dmp	upx
behavioral1/files/0x000800000001567f-40.dat	upx
behavioral1/memory/2612-39-0x000000013FF10000-0x0000000140264000-memory.dmp	upx
behavioral1/files/0x0007000000015659-31.dat	upx
behavioral1/memory/3008-2831-0x000000013FC50000-0x000000013FFA4000-memory.dmp	upx
behavioral1/memory/2528-2883-0x000000013FC50000-0x000000013FFA4000-memory.dmp	upx
behavioral1/memory/2396-3012-0x000000013F310000-0x000000013F664000-memory.dmp	upx
behavioral1/memory/3040-3158-0x000000013FB10000-0x000000013FE64000-memory.dmp	upx
behavioral1/memory/1844-4012-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	upx
behavioral1/memory/2528-4013-0x000000013FC50000-0x000000013FFA4000-memory.dmp	upx
behavioral1/memory/3008-4014-0x000000013FC50000-0x000000013FFA4000-memory.dmp	upx
behavioral1/memory/2612-4015-0x000000013FF10000-0x0000000140264000-memory.dmp	upx
behavioral1/memory/2640-4017-0x000000013F070000-0x000000013F3C4000-memory.dmp	upx
behavioral1/memory/2512-4016-0x000000013F3B0000-0x000000013F704000-memory.dmp	upx
behavioral1/memory/2316-4018-0x000000013F530000-0x000000013F884000-memory.dmp	upx
behavioral1/memory/2396-4019-0x000000013F310000-0x000000013F664000-memory.dmp	upx
behavioral1/memory/3040-4020-0x000000013FB10000-0x000000013FE64000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\akmKJRl.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\YMaGeom.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\utlXmkN.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\mFFahmy.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\mbpqKWE.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\YDtaNYW.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\ddZZAMw.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\dwgJqyx.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\ocgQIoO.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\AspcbZv.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\oVFtBOK.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\babGTIq.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\xKaiXCM.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\eoPmQJu.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\HBTvLtY.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\qurhwQc.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\qjJGyrW.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\ypgvhfi.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\LuvNnGb.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\AVkEntA.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\EZWxjbT.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\MBXCqRr.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\xFzIpNI.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\XQMKZFC.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\sbOisEl.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\xOPyIUk.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\cOUfjoI.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\ImBJOdz.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\EASPiCK.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\dmaKVNi.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\tVAjmlu.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\VWJeBwX.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\hhXmSbb.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\JnnrIoO.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\LplhIAF.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\KAgVJOr.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\ErTphyU.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\hNvBuIS.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\NDtpPIa.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\YaUPxRp.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\RWQemUJ.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\PEoqANW.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\lENQtGG.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\WOpluqz.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\AVWWCZF.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\RyIBBpI.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\vKdVHRs.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\vZFSYQY.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\oLPGzqZ.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\JeTQVMY.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\Xxfjajz.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\LuvsshV.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\BxJgniZ.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\XVYgitj.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\kBARxOP.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\EknODsn.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\VzGFKvn.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\oudotga.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\fPmXoTG.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\NsccSZf.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\UIxCsWm.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\nwUdvbP.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\ijaOkQo.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
File created	C:\Windows\System\uBMmkaQ.exe	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2012 wrote to memory of 1844	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	29
PID 2012 wrote to memory of 1844	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	29
PID 2012 wrote to memory of 1844	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	29
PID 2012 wrote to memory of 3008	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	30
PID 2012 wrote to memory of 3008	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	30
PID 2012 wrote to memory of 3008	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	30
PID 2012 wrote to memory of 2528	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	31
PID 2012 wrote to memory of 2528	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	31
PID 2012 wrote to memory of 2528	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	31
PID 2012 wrote to memory of 2612	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	32
PID 2012 wrote to memory of 2612	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	32
PID 2012 wrote to memory of 2612	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	32
PID 2012 wrote to memory of 2512	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	33
PID 2012 wrote to memory of 2512	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	33
PID 2012 wrote to memory of 2512	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	33
PID 2012 wrote to memory of 3040	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	34
PID 2012 wrote to memory of 3040	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	34
PID 2012 wrote to memory of 3040	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	34
PID 2012 wrote to memory of 2640	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	35
PID 2012 wrote to memory of 2640	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	35
PID 2012 wrote to memory of 2640	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	35
PID 2012 wrote to memory of 2692	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	36
PID 2012 wrote to memory of 2692	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	36
PID 2012 wrote to memory of 2692	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	36
PID 2012 wrote to memory of 2316	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	37
PID 2012 wrote to memory of 2316	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	37
PID 2012 wrote to memory of 2316	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	37
PID 2012 wrote to memory of 240	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	38
PID 2012 wrote to memory of 240	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	38
PID 2012 wrote to memory of 240	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	38
PID 2012 wrote to memory of 2396	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	39
PID 2012 wrote to memory of 2396	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	39
PID 2012 wrote to memory of 2396	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	39
PID 2012 wrote to memory of 2460	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	40
PID 2012 wrote to memory of 2460	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	40
PID 2012 wrote to memory of 2460	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	40
PID 2012 wrote to memory of 2984	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	41
PID 2012 wrote to memory of 2984	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	41
PID 2012 wrote to memory of 2984	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	41
PID 2012 wrote to memory of 2280	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	42
PID 2012 wrote to memory of 2280	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	42
PID 2012 wrote to memory of 2280	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	42
PID 2012 wrote to memory of 2708	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	43
PID 2012 wrote to memory of 2708	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	43
PID 2012 wrote to memory of 2708	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	43
PID 2012 wrote to memory of 2772	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	44
PID 2012 wrote to memory of 2772	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	44
PID 2012 wrote to memory of 2772	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	44
PID 2012 wrote to memory of 2744	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	45
PID 2012 wrote to memory of 2744	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	45
PID 2012 wrote to memory of 2744	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	45
PID 2012 wrote to memory of 2872	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	46
PID 2012 wrote to memory of 2872	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	46
PID 2012 wrote to memory of 2872	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	46
PID 2012 wrote to memory of 1904	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	47
PID 2012 wrote to memory of 1904	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	47
PID 2012 wrote to memory of 1904	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	47
PID 2012 wrote to memory of 616	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	48
PID 2012 wrote to memory of 616	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	48
PID 2012 wrote to memory of 616	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	48
PID 2012 wrote to memory of 2196	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	49
PID 2012 wrote to memory of 2196	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	49
PID 2012 wrote to memory of 2196	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	49
PID 2012 wrote to memory of 2128	2012	234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\234fb937a3a2f6e697d07b250f244b00_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2012
- C:\Windows\System\LUnMWpH.exe
  C:\Windows\System\LUnMWpH.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\ZPMmLim.exe
  C:\Windows\System\ZPMmLim.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\bTeEqbR.exe
  C:\Windows\System\bTeEqbR.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\sSxvYjN.exe
  C:\Windows\System\sSxvYjN.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\DIarhDP.exe
  C:\Windows\System\DIarhDP.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\hmouyVE.exe
  C:\Windows\System\hmouyVE.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\NxCexTM.exe
  C:\Windows\System\NxCexTM.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\ZWosDup.exe
  C:\Windows\System\ZWosDup.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\rHOcDZq.exe
  C:\Windows\System\rHOcDZq.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\oLPGzqZ.exe
  C:\Windows\System\oLPGzqZ.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\zsXdvwm.exe
  C:\Windows\System\zsXdvwm.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\mZtNWSi.exe
  C:\Windows\System\mZtNWSi.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\jhYVKkj.exe
  C:\Windows\System\jhYVKkj.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\YMoNVsE.exe
  C:\Windows\System\YMoNVsE.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\KADTsLc.exe
  C:\Windows\System\KADTsLc.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\cmmACCA.exe
  C:\Windows\System\cmmACCA.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\CDOOudP.exe
  C:\Windows\System\CDOOudP.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\pFIaGsv.exe
  C:\Windows\System\pFIaGsv.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\hTRZHmM.exe
  C:\Windows\System\hTRZHmM.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\rJhrDFh.exe
  C:\Windows\System\rJhrDFh.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\Mezepwd.exe
  C:\Windows\System\Mezepwd.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\cwyKqfT.exe
  C:\Windows\System\cwyKqfT.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\ddZZAMw.exe
  C:\Windows\System\ddZZAMw.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\MefSzYX.exe
  C:\Windows\System\MefSzYX.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\DLmRoVK.exe
  C:\Windows\System\DLmRoVK.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\uBMmkaQ.exe
  C:\Windows\System\uBMmkaQ.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\JHTzYXx.exe
  C:\Windows\System\JHTzYXx.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\vgJCJfG.exe
  C:\Windows\System\vgJCJfG.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\tGzgSwh.exe
  C:\Windows\System\tGzgSwh.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\qlWKoSD.exe
  C:\Windows\System\qlWKoSD.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\oYqbBVs.exe
  C:\Windows\System\oYqbBVs.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\ouTcCVJ.exe
  C:\Windows\System\ouTcCVJ.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\iYoMRBG.exe
  C:\Windows\System\iYoMRBG.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\ansziVY.exe
  C:\Windows\System\ansziVY.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\ypgvhfi.exe
  C:\Windows\System\ypgvhfi.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\qVUFlSA.exe
  C:\Windows\System\qVUFlSA.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\udozbGN.exe
  C:\Windows\System\udozbGN.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\YMaGeom.exe
  C:\Windows\System\YMaGeom.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\qROCShR.exe
  C:\Windows\System\qROCShR.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\JutOPaa.exe
  C:\Windows\System\JutOPaa.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\ucPVcSw.exe
  C:\Windows\System\ucPVcSw.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\jQfsrLf.exe
  C:\Windows\System\jQfsrLf.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\MpLMRgr.exe
  C:\Windows\System\MpLMRgr.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\GcIYWrn.exe
  C:\Windows\System\GcIYWrn.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\gvzmgcm.exe
  C:\Windows\System\gvzmgcm.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\TqicyOd.exe
  C:\Windows\System\TqicyOd.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\DwacppT.exe
  C:\Windows\System\DwacppT.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\JeTQVMY.exe
  C:\Windows\System\JeTQVMY.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\uCeBpHj.exe
  C:\Windows\System\uCeBpHj.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\rzKaonJ.exe
  C:\Windows\System\rzKaonJ.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\BImrjTu.exe
  C:\Windows\System\BImrjTu.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\UsxYmDG.exe
  C:\Windows\System\UsxYmDG.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\rvHGaQx.exe
  C:\Windows\System\rvHGaQx.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\pynGndb.exe
  C:\Windows\System\pynGndb.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\VzGFKvn.exe
  C:\Windows\System\VzGFKvn.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\NQHPTVL.exe
  C:\Windows\System\NQHPTVL.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\mtWNTld.exe
  C:\Windows\System\mtWNTld.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\IFInzhk.exe
  C:\Windows\System\IFInzhk.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\xjPtkgH.exe
  C:\Windows\System\xjPtkgH.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\yKKAcnj.exe
  C:\Windows\System\yKKAcnj.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\iVDjgIP.exe
  C:\Windows\System\iVDjgIP.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\alRueFO.exe
  C:\Windows\System\alRueFO.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\iManThI.exe
  C:\Windows\System\iManThI.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\AGtAJhc.exe
  C:\Windows\System\AGtAJhc.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\EASPiCK.exe
  C:\Windows\System\EASPiCK.exe
  2⤵
  PID:352
- C:\Windows\System\hAZzZuJ.exe
  C:\Windows\System\hAZzZuJ.exe
  2⤵
  PID:884
- C:\Windows\System\iRSPJEz.exe
  C:\Windows\System\iRSPJEz.exe
  2⤵
  PID:2136
- C:\Windows\System\AEhdIxL.exe
  C:\Windows\System\AEhdIxL.exe
  2⤵
  PID:2948
- C:\Windows\System\zvRQgdw.exe
  C:\Windows\System\zvRQgdw.exe
  2⤵
  PID:2036
- C:\Windows\System\KvphERg.exe
  C:\Windows\System\KvphERg.exe
  2⤵
  PID:1656
- C:\Windows\System\LdbSMAi.exe
  C:\Windows\System\LdbSMAi.exe
  2⤵
  PID:2360
- C:\Windows\System\ytBRWqb.exe
  C:\Windows\System\ytBRWqb.exe
  2⤵
  PID:1580
- C:\Windows\System\WMMZIGF.exe
  C:\Windows\System\WMMZIGF.exe
  2⤵
  PID:2588
- C:\Windows\System\KcIBZwG.exe
  C:\Windows\System\KcIBZwG.exe
  2⤵
  PID:2540
- C:\Windows\System\rvfwGcq.exe
  C:\Windows\System\rvfwGcq.exe
  2⤵
  PID:1604
- C:\Windows\System\Uuornhv.exe
  C:\Windows\System\Uuornhv.exe
  2⤵
  PID:2496
- C:\Windows\System\bFydclt.exe
  C:\Windows\System\bFydclt.exe
  2⤵
  PID:2072
- C:\Windows\System\LuvNnGb.exe
  C:\Windows\System\LuvNnGb.exe
  2⤵
  PID:2980
- C:\Windows\System\dbVqvOA.exe
  C:\Windows\System\dbVqvOA.exe
  2⤵
  PID:2904
- C:\Windows\System\YQKETYh.exe
  C:\Windows\System\YQKETYh.exe
  2⤵
  PID:2728
- C:\Windows\System\sUjAQsj.exe
  C:\Windows\System\sUjAQsj.exe
  2⤵
  PID:1776
- C:\Windows\System\JQyyeKf.exe
  C:\Windows\System\JQyyeKf.exe
  2⤵
  PID:2372
- C:\Windows\System\VRtdmzR.exe
  C:\Windows\System\VRtdmzR.exe
  2⤵
  PID:2932
- C:\Windows\System\ieOSYnV.exe
  C:\Windows\System\ieOSYnV.exe
  2⤵
  PID:2768
- C:\Windows\System\quLRocl.exe
  C:\Windows\System\quLRocl.exe
  2⤵
  PID:1712
- C:\Windows\System\TzdlXdQ.exe
  C:\Windows\System\TzdlXdQ.exe
  2⤵
  PID:332
- C:\Windows\System\FDygDMI.exe
  C:\Windows\System\FDygDMI.exe
  2⤵
  PID:2252
- C:\Windows\System\EcqLcrm.exe
  C:\Windows\System\EcqLcrm.exe
  2⤵
  PID:2244
- C:\Windows\System\cXsKBMA.exe
  C:\Windows\System\cXsKBMA.exe
  2⤵
  PID:868
- C:\Windows\System\IZXOykG.exe
  C:\Windows\System\IZXOykG.exe
  2⤵
  PID:1416
- C:\Windows\System\htdmuXa.exe
  C:\Windows\System\htdmuXa.exe
  2⤵
  PID:1248
- C:\Windows\System\iXbAmOa.exe
  C:\Windows\System\iXbAmOa.exe
  2⤵
  PID:1752
- C:\Windows\System\QXzXdzq.exe
  C:\Windows\System\QXzXdzq.exe
  2⤵
  PID:1120
- C:\Windows\System\utlXmkN.exe
  C:\Windows\System\utlXmkN.exe
  2⤵
  PID:3020
- C:\Windows\System\ctYFzqR.exe
  C:\Windows\System\ctYFzqR.exe
  2⤵
  PID:500
- C:\Windows\System\yyHCwlu.exe
  C:\Windows\System\yyHCwlu.exe
  2⤵
  PID:3028
- C:\Windows\System\LMmrtcW.exe
  C:\Windows\System\LMmrtcW.exe
  2⤵
  PID:880
- C:\Windows\System\GiFVRMG.exe
  C:\Windows\System\GiFVRMG.exe
  2⤵
  PID:1980
- C:\Windows\System\FJFuyjX.exe
  C:\Windows\System\FJFuyjX.exe
  2⤵
  PID:1884
- C:\Windows\System\qTowVSC.exe
  C:\Windows\System\qTowVSC.exe
  2⤵
  PID:1880
- C:\Windows\System\gNumBBq.exe
  C:\Windows\System\gNumBBq.exe
  2⤵
  PID:2828
- C:\Windows\System\hOzhgzr.exe
  C:\Windows\System\hOzhgzr.exe
  2⤵
  PID:1240
- C:\Windows\System\uoxacTi.exe
  C:\Windows\System\uoxacTi.exe
  2⤵
  PID:2852
- C:\Windows\System\KsAQYxa.exe
  C:\Windows\System\KsAQYxa.exe
  2⤵
  PID:2848
- C:\Windows\System\vhjUjnz.exe
  C:\Windows\System\vhjUjnz.exe
  2⤵
  PID:1664
- C:\Windows\System\bWyaxTZ.exe
  C:\Windows\System\bWyaxTZ.exe
  2⤵
  PID:1440
- C:\Windows\System\HUiZMJb.exe
  C:\Windows\System\HUiZMJb.exe
  2⤵
  PID:2808
- C:\Windows\System\xnYkpTL.exe
  C:\Windows\System\xnYkpTL.exe
  2⤵
  PID:2032
- C:\Windows\System\MQeuMYm.exe
  C:\Windows\System\MQeuMYm.exe
  2⤵
  PID:2164
- C:\Windows\System\HrnqTRD.exe
  C:\Windows\System\HrnqTRD.exe
  2⤵
  PID:1740
- C:\Windows\System\AVkzsus.exe
  C:\Windows\System\AVkzsus.exe
  2⤵
  PID:2420
- C:\Windows\System\zxWnyPy.exe
  C:\Windows\System\zxWnyPy.exe
  2⤵
  PID:2636
- C:\Windows\System\cUUvkUZ.exe
  C:\Windows\System\cUUvkUZ.exe
  2⤵
  PID:2408
- C:\Windows\System\XQMKZFC.exe
  C:\Windows\System\XQMKZFC.exe
  2⤵
  PID:2912
- C:\Windows\System\CgCwcot.exe
  C:\Windows\System\CgCwcot.exe
  2⤵
  PID:1568
- C:\Windows\System\KquMDfk.exe
  C:\Windows\System\KquMDfk.exe
  2⤵
  PID:2276
- C:\Windows\System\sXZIZqx.exe
  C:\Windows\System\sXZIZqx.exe
  2⤵
  PID:2892
- C:\Windows\System\LuvsshV.exe
  C:\Windows\System\LuvsshV.exe
  2⤵
  PID:2052
- C:\Windows\System\XxRKsLO.exe
  C:\Windows\System\XxRKsLO.exe
  2⤵
  PID:980
- C:\Windows\System\msnNGnv.exe
  C:\Windows\System\msnNGnv.exe
  2⤵
  PID:1108
- C:\Windows\System\woWUbUK.exe
  C:\Windows\System\woWUbUK.exe
  2⤵
  PID:2092
- C:\Windows\System\xlyVcMy.exe
  C:\Windows\System\xlyVcMy.exe
  2⤵
  PID:2996
- C:\Windows\System\UOYjqNE.exe
  C:\Windows\System\UOYjqNE.exe
  2⤵
  PID:3088
- C:\Windows\System\nVbcAie.exe
  C:\Windows\System\nVbcAie.exe
  2⤵
  PID:3104
- C:\Windows\System\ulUzJPW.exe
  C:\Windows\System\ulUzJPW.exe
  2⤵
  PID:3120
- C:\Windows\System\woKIjLj.exe
  C:\Windows\System\woKIjLj.exe
  2⤵
  PID:3136
- C:\Windows\System\FPgFdQD.exe
  C:\Windows\System\FPgFdQD.exe
  2⤵
  PID:3152
- C:\Windows\System\JSgBfup.exe
  C:\Windows\System\JSgBfup.exe
  2⤵
  PID:3168
- C:\Windows\System\ByhRyzH.exe
  C:\Windows\System\ByhRyzH.exe
  2⤵
  PID:3184
- C:\Windows\System\eVzVGwt.exe
  C:\Windows\System\eVzVGwt.exe
  2⤵
  PID:3200
- C:\Windows\System\GjsIzbS.exe
  C:\Windows\System\GjsIzbS.exe
  2⤵
  PID:3216
- C:\Windows\System\Xooohcu.exe
  C:\Windows\System\Xooohcu.exe
  2⤵
  PID:3232
- C:\Windows\System\EPLKSqe.exe
  C:\Windows\System\EPLKSqe.exe
  2⤵
  PID:3248
- C:\Windows\System\HPukPGu.exe
  C:\Windows\System\HPukPGu.exe
  2⤵
  PID:3264
- C:\Windows\System\QfAQhSK.exe
  C:\Windows\System\QfAQhSK.exe
  2⤵
  PID:3280
- C:\Windows\System\DhVcYJu.exe
  C:\Windows\System\DhVcYJu.exe
  2⤵
  PID:3296
- C:\Windows\System\ofRGRza.exe
  C:\Windows\System\ofRGRza.exe
  2⤵
  PID:3312
- C:\Windows\System\MdnGrJT.exe
  C:\Windows\System\MdnGrJT.exe
  2⤵
  PID:3328
- C:\Windows\System\AioQNbK.exe
  C:\Windows\System\AioQNbK.exe
  2⤵
  PID:3344
- C:\Windows\System\RNahRNS.exe
  C:\Windows\System\RNahRNS.exe
  2⤵
  PID:3360
- C:\Windows\System\bRXWdQC.exe
  C:\Windows\System\bRXWdQC.exe
  2⤵
  PID:3376
- C:\Windows\System\IqmZGGs.exe
  C:\Windows\System\IqmZGGs.exe
  2⤵
  PID:3392
- C:\Windows\System\ulEZmVb.exe
  C:\Windows\System\ulEZmVb.exe
  2⤵
  PID:3408
- C:\Windows\System\VsvxXEj.exe
  C:\Windows\System\VsvxXEj.exe
  2⤵
  PID:3424
- C:\Windows\System\xnVxYvh.exe
  C:\Windows\System\xnVxYvh.exe
  2⤵
  PID:3440
- C:\Windows\System\dsmvkIu.exe
  C:\Windows\System\dsmvkIu.exe
  2⤵
  PID:3456
- C:\Windows\System\fPmXoTG.exe
  C:\Windows\System\fPmXoTG.exe
  2⤵
  PID:3472
- C:\Windows\System\MlelCmY.exe
  C:\Windows\System\MlelCmY.exe
  2⤵
  PID:3488
- C:\Windows\System\BHFKHfu.exe
  C:\Windows\System\BHFKHfu.exe
  2⤵
  PID:3504
- C:\Windows\System\MYNSSoc.exe
  C:\Windows\System\MYNSSoc.exe
  2⤵
  PID:3520
- C:\Windows\System\xJfqIxi.exe
  C:\Windows\System\xJfqIxi.exe
  2⤵
  PID:3536
- C:\Windows\System\tKzWAVw.exe
  C:\Windows\System\tKzWAVw.exe
  2⤵
  PID:3552
- C:\Windows\System\gFBDjxk.exe
  C:\Windows\System\gFBDjxk.exe
  2⤵
  PID:3568
- C:\Windows\System\jppbiUE.exe
  C:\Windows\System\jppbiUE.exe
  2⤵
  PID:3584
- C:\Windows\System\OUhHkBb.exe
  C:\Windows\System\OUhHkBb.exe
  2⤵
  PID:3600
- C:\Windows\System\FMOCQRg.exe
  C:\Windows\System\FMOCQRg.exe
  2⤵
  PID:3616
- C:\Windows\System\gBVQwas.exe
  C:\Windows\System\gBVQwas.exe
  2⤵
  PID:3632
- C:\Windows\System\qnAGSuN.exe
  C:\Windows\System\qnAGSuN.exe
  2⤵
  PID:3648
- C:\Windows\System\KFlDqQp.exe
  C:\Windows\System\KFlDqQp.exe
  2⤵
  PID:3664
- C:\Windows\System\JmJppDP.exe
  C:\Windows\System\JmJppDP.exe
  2⤵
  PID:3680
- C:\Windows\System\aMxGSrQ.exe
  C:\Windows\System\aMxGSrQ.exe
  2⤵
  PID:3696
- C:\Windows\System\AexkMub.exe
  C:\Windows\System\AexkMub.exe
  2⤵
  PID:3712
- C:\Windows\System\CyIIKRE.exe
  C:\Windows\System\CyIIKRE.exe
  2⤵
  PID:3728
- C:\Windows\System\cVrafDX.exe
  C:\Windows\System\cVrafDX.exe
  2⤵
  PID:3744
- C:\Windows\System\IZfTigv.exe
  C:\Windows\System\IZfTigv.exe
  2⤵
  PID:3760
- C:\Windows\System\FbgIEiB.exe
  C:\Windows\System\FbgIEiB.exe
  2⤵
  PID:3776
- C:\Windows\System\ZuIbXJd.exe
  C:\Windows\System\ZuIbXJd.exe
  2⤵
  PID:3792
- C:\Windows\System\ZKgALgj.exe
  C:\Windows\System\ZKgALgj.exe
  2⤵
  PID:4004
- C:\Windows\System\fbvjfcL.exe
  C:\Windows\System\fbvjfcL.exe
  2⤵
  PID:4024
- C:\Windows\System\BXIlGBa.exe
  C:\Windows\System\BXIlGBa.exe
  2⤵
  PID:4052
- C:\Windows\System\OsndOVD.exe
  C:\Windows\System\OsndOVD.exe
  2⤵
  PID:4068
- C:\Windows\System\TmFfGTp.exe
  C:\Windows\System\TmFfGTp.exe
  2⤵
  PID:4088
- C:\Windows\System\lrgYCHS.exe
  C:\Windows\System\lrgYCHS.exe
  2⤵
  PID:2668
- C:\Windows\System\qmwkRdz.exe
  C:\Windows\System\qmwkRdz.exe
  2⤵
  PID:3596
- C:\Windows\System\OgTmtsA.exe
  C:\Windows\System\OgTmtsA.exe
  2⤵
  PID:3628
- C:\Windows\System\SRmeCdR.exe
  C:\Windows\System\SRmeCdR.exe
  2⤵
  PID:3656
- C:\Windows\System\UdOwIWU.exe
  C:\Windows\System\UdOwIWU.exe
  2⤵
  PID:3692
- C:\Windows\System\EWpVWiQ.exe
  C:\Windows\System\EWpVWiQ.exe
  2⤵
  PID:3736
- C:\Windows\System\kdlTXDU.exe
  C:\Windows\System\kdlTXDU.exe
  2⤵
  PID:3768
- C:\Windows\System\AjLriQk.exe
  C:\Windows\System\AjLriQk.exe
  2⤵
  PID:1996
- C:\Windows\System\GpWTHea.exe
  C:\Windows\System\GpWTHea.exe
  2⤵
  PID:2188
- C:\Windows\System\AZLlfWx.exe
  C:\Windows\System\AZLlfWx.exe
  2⤵
  PID:2148
- C:\Windows\System\nGhyXMI.exe
  C:\Windows\System\nGhyXMI.exe
  2⤵
  PID:3828
- C:\Windows\System\rFBQTcc.exe
  C:\Windows\System\rFBQTcc.exe
  2⤵
  PID:3844
- C:\Windows\System\SlmSUVx.exe
  C:\Windows\System\SlmSUVx.exe
  2⤵
  PID:3864
- C:\Windows\System\CufZsxN.exe
  C:\Windows\System\CufZsxN.exe
  2⤵
  PID:3880
- C:\Windows\System\IFoLHBp.exe
  C:\Windows\System\IFoLHBp.exe
  2⤵
  PID:3896
- C:\Windows\System\DWEjYef.exe
  C:\Windows\System\DWEjYef.exe
  2⤵
  PID:3912
- C:\Windows\System\mJXJWYq.exe
  C:\Windows\System\mJXJWYq.exe
  2⤵
  PID:3932
- C:\Windows\System\SmLWeOi.exe
  C:\Windows\System\SmLWeOi.exe
  2⤵
  PID:3948
- C:\Windows\System\zYJDlsk.exe
  C:\Windows\System\zYJDlsk.exe
  2⤵
  PID:3972
- C:\Windows\System\CPtTPNK.exe
  C:\Windows\System\CPtTPNK.exe
  2⤵
  PID:4032
- C:\Windows\System\wiDUIdO.exe
  C:\Windows\System\wiDUIdO.exe
  2⤵
  PID:1680
- C:\Windows\System\dwgJqyx.exe
  C:\Windows\System\dwgJqyx.exe
  2⤵
  PID:1504
- C:\Windows\System\ICQiBlZ.exe
  C:\Windows\System\ICQiBlZ.exe
  2⤵
  PID:1856
- C:\Windows\System\qOMFbHQ.exe
  C:\Windows\System\qOMFbHQ.exe
  2⤵
  PID:1456
- C:\Windows\System\erKmzuj.exe
  C:\Windows\System\erKmzuj.exe
  2⤵
  PID:2352
- C:\Windows\System\PFrSHfh.exe
  C:\Windows\System\PFrSHfh.exe
  2⤵
  PID:1924
- C:\Windows\System\FIdXqQs.exe
  C:\Windows\System\FIdXqQs.exe
  2⤵
  PID:2580
- C:\Windows\System\iCGpReZ.exe
  C:\Windows\System\iCGpReZ.exe
  2⤵
  PID:1948
- C:\Windows\System\ylfTIAS.exe
  C:\Windows\System\ylfTIAS.exe
  2⤵
  PID:2004
- C:\Windows\System\AgMEDMV.exe
  C:\Windows\System\AgMEDMV.exe
  2⤵
  PID:944
- C:\Windows\System\KCBPihO.exe
  C:\Windows\System\KCBPihO.exe
  2⤵
  PID:304
- C:\Windows\System\lOVLMCE.exe
  C:\Windows\System\lOVLMCE.exe
  2⤵
  PID:2824
- C:\Windows\System\peJFlzc.exe
  C:\Windows\System\peJFlzc.exe
  2⤵
  PID:3148
- C:\Windows\System\dEhpXqv.exe
  C:\Windows\System\dEhpXqv.exe
  2⤵
  PID:3180
- C:\Windows\System\zuObrJL.exe
  C:\Windows\System\zuObrJL.exe
  2⤵
  PID:3212
- C:\Windows\System\bgrUvwS.exe
  C:\Windows\System\bgrUvwS.exe
  2⤵
  PID:3256
- C:\Windows\System\RSHTlfi.exe
  C:\Windows\System\RSHTlfi.exe
  2⤵
  PID:3304
- C:\Windows\System\TYsnSgu.exe
  C:\Windows\System\TYsnSgu.exe
  2⤵
  PID:3336
- C:\Windows\System\lKGfNGj.exe
  C:\Windows\System\lKGfNGj.exe
  2⤵
  PID:3356
- C:\Windows\System\JDPYyui.exe
  C:\Windows\System\JDPYyui.exe
  2⤵
  PID:4084
- C:\Windows\System\qgNEFoW.exe
  C:\Windows\System\qgNEFoW.exe
  2⤵
  PID:3416
- C:\Windows\System\dQVAdAV.exe
  C:\Windows\System\dQVAdAV.exe
  2⤵
  PID:3464
- C:\Windows\System\LwlBhOS.exe
  C:\Windows\System\LwlBhOS.exe
  2⤵
  PID:3480
- C:\Windows\System\kReCPpr.exe
  C:\Windows\System\kReCPpr.exe
  2⤵
  PID:3532
- C:\Windows\System\jWgLWxq.exe
  C:\Windows\System\jWgLWxq.exe
  2⤵
  PID:2476
- C:\Windows\System\fzUBybn.exe
  C:\Windows\System\fzUBybn.exe
  2⤵
  PID:3676
- C:\Windows\System\IPweAbU.exe
  C:\Windows\System\IPweAbU.exe
  2⤵
  PID:3756
- C:\Windows\System\jpsTchc.exe
  C:\Windows\System\jpsTchc.exe
  2⤵
  PID:3816
- C:\Windows\System\FUZaini.exe
  C:\Windows\System\FUZaini.exe
  2⤵
  PID:3892
- C:\Windows\System\EhwGLyj.exe
  C:\Windows\System\EhwGLyj.exe
  2⤵
  PID:3644
- C:\Windows\System\bzfYSSH.exe
  C:\Windows\System\bzfYSSH.exe
  2⤵
  PID:2556
- C:\Windows\System\xXFzhMk.exe
  C:\Windows\System\xXFzhMk.exe
  2⤵
  PID:3708
- C:\Windows\System\dloskzo.exe
  C:\Windows\System\dloskzo.exe
  2⤵
  PID:2016
- C:\Windows\System\jvjUWrV.exe
  C:\Windows\System\jvjUWrV.exe
  2⤵
  PID:1964
- C:\Windows\System\gHhbpDt.exe
  C:\Windows\System\gHhbpDt.exe
  2⤵
  PID:2436
- C:\Windows\System\usDfCht.exe
  C:\Windows\System\usDfCht.exe
  2⤵
  PID:3872
- C:\Windows\System\Jtperxx.exe
  C:\Windows\System\Jtperxx.exe
  2⤵
  PID:3944
- C:\Windows\System\wjxqglO.exe
  C:\Windows\System\wjxqglO.exe
  2⤵
  PID:4044
- C:\Windows\System\Xysfbvi.exe
  C:\Windows\System\Xysfbvi.exe
  2⤵
  PID:2020
- C:\Windows\System\UFDeudA.exe
  C:\Windows\System\UFDeudA.exe
  2⤵
  PID:1696
- C:\Windows\System\KZDVpey.exe
  C:\Windows\System\KZDVpey.exe
  2⤵
  PID:2112
- C:\Windows\System\nSlTLOr.exe
  C:\Windows\System\nSlTLOr.exe
  2⤵
  PID:2844
- C:\Windows\System\DBCWzMX.exe
  C:\Windows\System\DBCWzMX.exe
  2⤵
  PID:3032
- C:\Windows\System\xeOXTou.exe
  C:\Windows\System\xeOXTou.exe
  2⤵
  PID:1588
- C:\Windows\System\USQEAgJ.exe
  C:\Windows\System\USQEAgJ.exe
  2⤵
  PID:1692
- C:\Windows\System\hsFpsVF.exe
  C:\Windows\System\hsFpsVF.exe
  2⤵
  PID:2348
- C:\Windows\System\SSShOmx.exe
  C:\Windows\System\SSShOmx.exe
  2⤵
  PID:3112
- C:\Windows\System\WhVwpJL.exe
  C:\Windows\System\WhVwpJL.exe
  2⤵
  PID:728
- C:\Windows\System\ExLNOEO.exe
  C:\Windows\System\ExLNOEO.exe
  2⤵
  PID:3084
- C:\Windows\System\KFltxVW.exe
  C:\Windows\System\KFltxVW.exe
  2⤵
  PID:3196
- C:\Windows\System\bmtsGtf.exe
  C:\Windows\System\bmtsGtf.exe
  2⤵
  PID:3368
- C:\Windows\System\ATEVium.exe
  C:\Windows\System\ATEVium.exe
  2⤵
  PID:3388
- C:\Windows\System\hOGUMBm.exe
  C:\Windows\System\hOGUMBm.exe
  2⤵
  PID:3468
- C:\Windows\System\MWjGTML.exe
  C:\Windows\System\MWjGTML.exe
  2⤵
  PID:3244
- C:\Windows\System\zVsWnKb.exe
  C:\Windows\System\zVsWnKb.exe
  2⤵
  PID:2548
- C:\Windows\System\CSthUct.exe
  C:\Windows\System\CSthUct.exe
  2⤵
  PID:3436
- C:\Windows\System\jyClVWG.exe
  C:\Windows\System\jyClVWG.exe
  2⤵
  PID:4080
- C:\Windows\System\RkdrbeD.exe
  C:\Windows\System\RkdrbeD.exe
  2⤵
  PID:2704
- C:\Windows\System\BsmYXTj.exe
  C:\Windows\System\BsmYXTj.exe
  2⤵
  PID:3548
- C:\Windows\System\bBsSqWG.exe
  C:\Windows\System\bBsSqWG.exe
  2⤵
  PID:3860
- C:\Windows\System\oudotga.exe
  C:\Windows\System\oudotga.exe
  2⤵
  PID:2560
- C:\Windows\System\eDJfxNP.exe
  C:\Windows\System\eDJfxNP.exe
  2⤵
  PID:2792
- C:\Windows\System\QLPkNVD.exe
  C:\Windows\System\QLPkNVD.exe
  2⤵
  PID:1376
- C:\Windows\System\hoMLTns.exe
  C:\Windows\System\hoMLTns.exe
  2⤵
  PID:3800
- C:\Windows\System\mRaSyXz.exe
  C:\Windows\System\mRaSyXz.exe
  2⤵
  PID:1596
- C:\Windows\System\UniSuZk.exe
  C:\Windows\System\UniSuZk.exe
  2⤵
  PID:4020
- C:\Windows\System\aNOaWCo.exe
  C:\Windows\System\aNOaWCo.exe
  2⤵
  PID:988
- C:\Windows\System\jLgHWbb.exe
  C:\Windows\System\jLgHWbb.exe
  2⤵
  PID:3940
- C:\Windows\System\FoEnfMl.exe
  C:\Windows\System\FoEnfMl.exe
  2⤵
  PID:3928
- C:\Windows\System\aaYgYFj.exe
  C:\Windows\System\aaYgYFj.exe
  2⤵
  PID:2804
- C:\Windows\System\swbRYTQ.exe
  C:\Windows\System\swbRYTQ.exe
  2⤵
  PID:3964
- C:\Windows\System\aXeTSCY.exe
  C:\Windows\System\aXeTSCY.exe
  2⤵
  PID:1540
- C:\Windows\System\CyZDgrU.exe
  C:\Windows\System\CyZDgrU.exe
  2⤵
  PID:2368
- C:\Windows\System\RCDcTCa.exe
  C:\Windows\System\RCDcTCa.exe
  2⤵
  PID:3260
- C:\Windows\System\hbnXrZK.exe
  C:\Windows\System\hbnXrZK.exe
  2⤵
  PID:2040
- C:\Windows\System\UOUgEzE.exe
  C:\Windows\System\UOUgEzE.exe
  2⤵
  PID:2860
- C:\Windows\System\AfSVUky.exe
  C:\Windows\System\AfSVUky.exe
  2⤵
  PID:2228
- C:\Windows\System\pGdAYXh.exe
  C:\Windows\System\pGdAYXh.exe
  2⤵
  PID:2088
- C:\Windows\System\mFFahmy.exe
  C:\Windows\System\mFFahmy.exe
  2⤵
  PID:2884
- C:\Windows\System\OQQAxpU.exe
  C:\Windows\System\OQQAxpU.exe
  2⤵
  PID:3812
- C:\Windows\System\teIYXwV.exe
  C:\Windows\System\teIYXwV.exe
  2⤵
  PID:2928
- C:\Windows\System\yFQvfKe.exe
  C:\Windows\System\yFQvfKe.exe
  2⤵
  PID:4048
- C:\Windows\System\pirVevU.exe
  C:\Windows\System\pirVevU.exe
  2⤵
  PID:2916
- C:\Windows\System\xwsuKup.exe
  C:\Windows\System\xwsuKup.exe
  2⤵
  PID:3224
- C:\Windows\System\PbrEGsv.exe
  C:\Windows\System\PbrEGsv.exe
  2⤵
  PID:3208
- C:\Windows\System\gSpBaEA.exe
  C:\Windows\System\gSpBaEA.exe
  2⤵
  PID:2652
- C:\Windows\System\sbOisEl.exe
  C:\Windows\System\sbOisEl.exe
  2⤵
  PID:3340
- C:\Windows\System\bowfRUa.exe
  C:\Windows\System\bowfRUa.exe
  2⤵
  PID:2720
- C:\Windows\System\NxSvGTe.exe
  C:\Windows\System\NxSvGTe.exe
  2⤵
  PID:3576
- C:\Windows\System\IlmGgtF.exe
  C:\Windows\System\IlmGgtF.exe
  2⤵
  PID:1796
- C:\Windows\System\wDtSwup.exe
  C:\Windows\System\wDtSwup.exe
  2⤵
  PID:1228
- C:\Windows\System\zzTQABy.exe
  C:\Windows\System\zzTQABy.exe
  2⤵
  PID:760
- C:\Windows\System\jYPqneP.exe
  C:\Windows\System\jYPqneP.exe
  2⤵
  PID:2656
- C:\Windows\System\eRfhcSS.exe
  C:\Windows\System\eRfhcSS.exe
  2⤵
  PID:3640
- C:\Windows\System\ggxtfJL.exe
  C:\Windows\System\ggxtfJL.exe
  2⤵
  PID:3580
- C:\Windows\System\mlTtNDx.exe
  C:\Windows\System\mlTtNDx.exe
  2⤵
  PID:3968
- C:\Windows\System\DSTVbsf.exe
  C:\Windows\System\DSTVbsf.exe
  2⤵
  PID:864
- C:\Windows\System\DUWPSGP.exe
  C:\Windows\System\DUWPSGP.exe
  2⤵
  PID:3820
- C:\Windows\System\LlowfeO.exe
  C:\Windows\System\LlowfeO.exe
  2⤵
  PID:3516
- C:\Windows\System\DHTIJbi.exe
  C:\Windows\System\DHTIJbi.exe
  2⤵
  PID:3144
- C:\Windows\System\WzGCPIX.exe
  C:\Windows\System\WzGCPIX.exe
  2⤵
  PID:3904
- C:\Windows\System\TJWgGJt.exe
  C:\Windows\System\TJWgGJt.exe
  2⤵
  PID:2056
- C:\Windows\System\wNrXAud.exe
  C:\Windows\System\wNrXAud.exe
  2⤵
  PID:3980
- C:\Windows\System\xZYdccx.exe
  C:\Windows\System\xZYdccx.exe
  2⤵
  PID:4112
- C:\Windows\System\YlPnztL.exe
  C:\Windows\System\YlPnztL.exe
  2⤵
  PID:4128
- C:\Windows\System\HJHpyZF.exe
  C:\Windows\System\HJHpyZF.exe
  2⤵
  PID:4144
- C:\Windows\System\dGvBfyj.exe
  C:\Windows\System\dGvBfyj.exe
  2⤵
  PID:4168
- C:\Windows\System\pqfyGiN.exe
  C:\Windows\System\pqfyGiN.exe
  2⤵
  PID:4184
- C:\Windows\System\XBlJFdl.exe
  C:\Windows\System\XBlJFdl.exe
  2⤵
  PID:4220
- C:\Windows\System\zVvmEWy.exe
  C:\Windows\System\zVvmEWy.exe
  2⤵
  PID:4236
- C:\Windows\System\VrAbBpx.exe
  C:\Windows\System\VrAbBpx.exe
  2⤵
  PID:4260
- C:\Windows\System\YSajzUp.exe
  C:\Windows\System\YSajzUp.exe
  2⤵
  PID:4280
- C:\Windows\System\bLtmcbS.exe
  C:\Windows\System\bLtmcbS.exe
  2⤵
  PID:4296
- C:\Windows\System\ixGOkDP.exe
  C:\Windows\System\ixGOkDP.exe
  2⤵
  PID:4312
- C:\Windows\System\nocegpG.exe
  C:\Windows\System\nocegpG.exe
  2⤵
  PID:4328
- C:\Windows\System\wtVDvYa.exe
  C:\Windows\System\wtVDvYa.exe
  2⤵
  PID:4344
- C:\Windows\System\dVrvpWX.exe
  C:\Windows\System\dVrvpWX.exe
  2⤵
  PID:4360
- C:\Windows\System\zWsnkOs.exe
  C:\Windows\System\zWsnkOs.exe
  2⤵
  PID:4376
- C:\Windows\System\uukqJMJ.exe
  C:\Windows\System\uukqJMJ.exe
  2⤵
  PID:4392
- C:\Windows\System\CAjIASq.exe
  C:\Windows\System\CAjIASq.exe
  2⤵
  PID:4420
- C:\Windows\System\HoSqEwy.exe
  C:\Windows\System\HoSqEwy.exe
  2⤵
  PID:4452
- C:\Windows\System\leWKNVu.exe
  C:\Windows\System\leWKNVu.exe
  2⤵
  PID:4472
- C:\Windows\System\PoJveQU.exe
  C:\Windows\System\PoJveQU.exe
  2⤵
  PID:4488
- C:\Windows\System\xPBldWI.exe
  C:\Windows\System\xPBldWI.exe
  2⤵
  PID:4504
- C:\Windows\System\fgcgILe.exe
  C:\Windows\System\fgcgILe.exe
  2⤵
  PID:4520
- C:\Windows\System\pWmsNOS.exe
  C:\Windows\System\pWmsNOS.exe
  2⤵
  PID:4536
- C:\Windows\System\MppNTes.exe
  C:\Windows\System\MppNTes.exe
  2⤵
  PID:4552
- C:\Windows\System\tuJJyUR.exe
  C:\Windows\System\tuJJyUR.exe
  2⤵
  PID:4572
- C:\Windows\System\MzdbSaf.exe
  C:\Windows\System\MzdbSaf.exe
  2⤵
  PID:4588
- C:\Windows\System\xGnxoUU.exe
  C:\Windows\System\xGnxoUU.exe
  2⤵
  PID:4604
- C:\Windows\System\tZfclBv.exe
  C:\Windows\System\tZfclBv.exe
  2⤵
  PID:4640
- C:\Windows\System\MLpMjAV.exe
  C:\Windows\System\MLpMjAV.exe
  2⤵
  PID:4656
- C:\Windows\System\VOYyaBy.exe
  C:\Windows\System\VOYyaBy.exe
  2⤵
  PID:4672
- C:\Windows\System\EFJiezz.exe
  C:\Windows\System\EFJiezz.exe
  2⤵
  PID:4688
- C:\Windows\System\vilOEWi.exe
  C:\Windows\System\vilOEWi.exe
  2⤵
  PID:4708
- C:\Windows\System\QpcDRhH.exe
  C:\Windows\System\QpcDRhH.exe
  2⤵
  PID:4728
- C:\Windows\System\amcvyyv.exe
  C:\Windows\System\amcvyyv.exe
  2⤵
  PID:4744
- C:\Windows\System\XCACeig.exe
  C:\Windows\System\XCACeig.exe
  2⤵
  PID:4760
- C:\Windows\System\xVDIPbP.exe
  C:\Windows\System\xVDIPbP.exe
  2⤵
  PID:4776
- C:\Windows\System\CJHgJVO.exe
  C:\Windows\System\CJHgJVO.exe
  2⤵
  PID:4796
- C:\Windows\System\pFxvmbw.exe
  C:\Windows\System\pFxvmbw.exe
  2⤵
  PID:4824
- C:\Windows\System\lyYbnko.exe
  C:\Windows\System\lyYbnko.exe
  2⤵
  PID:4844
- C:\Windows\System\lLUTMra.exe
  C:\Windows\System\lLUTMra.exe
  2⤵
  PID:4860
- C:\Windows\System\StASDqe.exe
  C:\Windows\System\StASDqe.exe
  2⤵
  PID:4880
- C:\Windows\System\LmmMmZR.exe
  C:\Windows\System\LmmMmZR.exe
  2⤵
  PID:4896
- C:\Windows\System\qDWanzi.exe
  C:\Windows\System\qDWanzi.exe
  2⤵
  PID:4912
- C:\Windows\System\xybgpHN.exe
  C:\Windows\System\xybgpHN.exe
  2⤵
  PID:4928
- C:\Windows\System\BUaQoCO.exe
  C:\Windows\System\BUaQoCO.exe
  2⤵
  PID:4948
- C:\Windows\System\OtAlVyT.exe
  C:\Windows\System\OtAlVyT.exe
  2⤵
  PID:4964
- C:\Windows\System\nDupzQa.exe
  C:\Windows\System\nDupzQa.exe
  2⤵
  PID:4980
- C:\Windows\System\hsMcwHm.exe
  C:\Windows\System\hsMcwHm.exe
  2⤵
  PID:4996
- C:\Windows\System\Xgrzvde.exe
  C:\Windows\System\Xgrzvde.exe
  2⤵
  PID:5016
- C:\Windows\System\fHwLAlV.exe
  C:\Windows\System\fHwLAlV.exe
  2⤵
  PID:5032
- C:\Windows\System\OruzWlo.exe
  C:\Windows\System\OruzWlo.exe
  2⤵
  PID:5048
- C:\Windows\System\NsccSZf.exe
  C:\Windows\System\NsccSZf.exe
  2⤵
  PID:5064
- C:\Windows\System\DFGlZOT.exe
  C:\Windows\System\DFGlZOT.exe
  2⤵
  PID:5080
- C:\Windows\System\LknrPwl.exe
  C:\Windows\System\LknrPwl.exe
  2⤵
  PID:5096
- C:\Windows\System\vgXcnms.exe
  C:\Windows\System\vgXcnms.exe
  2⤵
  PID:5112
- C:\Windows\System\rcbKZMV.exe
  C:\Windows\System\rcbKZMV.exe
  2⤵
  PID:2484
- C:\Windows\System\ELXWzxn.exe
  C:\Windows\System\ELXWzxn.exe
  2⤵
  PID:2268
- C:\Windows\System\kJSDnWP.exe
  C:\Windows\System\kJSDnWP.exe
  2⤵
  PID:1636
- C:\Windows\System\RWQemUJ.exe
  C:\Windows\System\RWQemUJ.exe
  2⤵
  PID:2572
- C:\Windows\System\frJmANT.exe
  C:\Windows\System\frJmANT.exe
  2⤵
  PID:3400
- C:\Windows\System\YUElSiB.exe
  C:\Windows\System\YUElSiB.exe
  2⤵
  PID:4440
- C:\Windows\System\pJZEVyQ.exe
  C:\Windows\System\pJZEVyQ.exe
  2⤵
  PID:4512
- C:\Windows\System\gGLWJqS.exe
  C:\Windows\System\gGLWJqS.exe
  2⤵
  PID:4580
- C:\Windows\System\VDreeai.exe
  C:\Windows\System\VDreeai.exe
  2⤵
  PID:4620
- C:\Windows\System\TNjGJOi.exe
  C:\Windows\System\TNjGJOi.exe
  2⤵
  PID:4100
- C:\Windows\System\RobhbAG.exe
  C:\Windows\System\RobhbAG.exe
  2⤵
  PID:4664
- C:\Windows\System\bVnmsfb.exe
  C:\Windows\System\bVnmsfb.exe
  2⤵
  PID:4696
- C:\Windows\System\wTjJfKc.exe
  C:\Windows\System\wTjJfKc.exe
  2⤵
  PID:4768
- C:\Windows\System\RYYYmcy.exe
  C:\Windows\System\RYYYmcy.exe
  2⤵
  PID:4812
- C:\Windows\System\EdpApfN.exe
  C:\Windows\System\EdpApfN.exe
  2⤵
  PID:2532
- C:\Windows\System\HUIzhww.exe
  C:\Windows\System\HUIzhww.exe
  2⤵
  PID:4888
- C:\Windows\System\LiXwIhe.exe
  C:\Windows\System\LiXwIhe.exe
  2⤵
  PID:4960
- C:\Windows\System\nroEZGg.exe
  C:\Windows\System\nroEZGg.exe
  2⤵
  PID:5024
- C:\Windows\System\ZkvGwiQ.exe
  C:\Windows\System\ZkvGwiQ.exe
  2⤵
  PID:5088
- C:\Windows\System\aVRWxIC.exe
  C:\Windows\System\aVRWxIC.exe
  2⤵
  PID:544
- C:\Windows\System\srpGtAB.exe
  C:\Windows\System\srpGtAB.exe
  2⤵
  PID:2624
- C:\Windows\System\rJutVjp.exe
  C:\Windows\System\rJutVjp.exe
  2⤵
  PID:2120
- C:\Windows\System\WQmnMGY.exe
  C:\Windows\System\WQmnMGY.exe
  2⤵
  PID:3292
- C:\Windows\System\Fsosmdy.exe
  C:\Windows\System\Fsosmdy.exe
  2⤵
  PID:4232
- C:\Windows\System\kSnpDvs.exe
  C:\Windows\System\kSnpDvs.exe
  2⤵
  PID:4468
- C:\Windows\System\zGUozjs.exe
  C:\Windows\System\zGUozjs.exe
  2⤵
  PID:4532
- C:\Windows\System\yKDAQKf.exe
  C:\Windows\System\yKDAQKf.exe
  2⤵
  PID:4568
- C:\Windows\System\qZRHGKR.exe
  C:\Windows\System\qZRHGKR.exe
  2⤵
  PID:4652
- C:\Windows\System\aVHEwkG.exe
  C:\Windows\System\aVHEwkG.exe
  2⤵
  PID:4724
- C:\Windows\System\zweIFQv.exe
  C:\Windows\System\zweIFQv.exe
  2⤵
  PID:4788
- C:\Windows\System\PSdmhpi.exe
  C:\Windows\System\PSdmhpi.exe
  2⤵
  PID:2672
- C:\Windows\System\gAAxHWj.exe
  C:\Windows\System\gAAxHWj.exe
  2⤵
  PID:4372
- C:\Windows\System\TSjpywP.exe
  C:\Windows\System\TSjpywP.exe
  2⤵
  PID:4336
- C:\Windows\System\mNJYILm.exe
  C:\Windows\System\mNJYILm.exe
  2⤵
  PID:4208
- C:\Windows\System\tgQEnKA.exe
  C:\Windows\System\tgQEnKA.exe
  2⤵
  PID:4248
- C:\Windows\System\PqyulRw.exe
  C:\Windows\System\PqyulRw.exe
  2⤵
  PID:2404
- C:\Windows\System\qmtzsCD.exe
  C:\Windows\System\qmtzsCD.exe
  2⤵
  PID:4216
- C:\Windows\System\DitBkpl.exe
  C:\Windows\System\DitBkpl.exe
  2⤵
  PID:4352
- C:\Windows\System\zQyzQJg.exe
  C:\Windows\System\zQyzQJg.exe
  2⤵
  PID:2628
- C:\Windows\System\pnfzyWh.exe
  C:\Windows\System\pnfzyWh.exe
  2⤵
  PID:4448
- C:\Windows\System\BDSDNKC.exe
  C:\Windows\System\BDSDNKC.exe
  2⤵
  PID:2688
- C:\Windows\System\ikMFgzj.exe
  C:\Windows\System\ikMFgzj.exe
  2⤵
  PID:4436
- C:\Windows\System\dACikxl.exe
  C:\Windows\System\dACikxl.exe
  2⤵
  PID:4616
- C:\Windows\System\WqQtQCq.exe
  C:\Windows\System\WqQtQCq.exe
  2⤵
  PID:4740
- C:\Windows\System\zrCnWNP.exe
  C:\Windows\System\zrCnWNP.exe
  2⤵
  PID:4924
- C:\Windows\System\LvepPDa.exe
  C:\Windows\System\LvepPDa.exe
  2⤵
  PID:4716
- C:\Windows\System\qnqLAFW.exe
  C:\Windows\System\qnqLAFW.exe
  2⤵
  PID:4408
- C:\Windows\System\PkwuHSu.exe
  C:\Windows\System\PkwuHSu.exe
  2⤵
  PID:4636
- C:\Windows\System\PQjVAZZ.exe
  C:\Windows\System\PQjVAZZ.exe
  2⤵
  PID:3784
- C:\Windows\System\bvqhQVt.exe
  C:\Windows\System\bvqhQVt.exe
  2⤵
  PID:4804
- C:\Windows\System\wktciTs.exe
  C:\Windows\System\wktciTs.exe
  2⤵
  PID:4988
- C:\Windows\System\fxriqze.exe
  C:\Windows\System\fxriqze.exe
  2⤵
  PID:812
- C:\Windows\System\XnFIEBP.exe
  C:\Windows\System\XnFIEBP.exe
  2⤵
  PID:4404
- C:\Windows\System\babGTIq.exe
  C:\Windows\System\babGTIq.exe
  2⤵
  PID:4256
- C:\Windows\System\lRmQRAE.exe
  C:\Windows\System\lRmQRAE.exe
  2⤵
  PID:4292
- C:\Windows\System\BrumSWl.exe
  C:\Windows\System\BrumSWl.exe
  2⤵
  PID:4548
- C:\Windows\System\wvSpxyR.exe
  C:\Windows\System\wvSpxyR.exe
  2⤵
  PID:328
- C:\Windows\System\BxJgniZ.exe
  C:\Windows\System\BxJgniZ.exe
  2⤵
  PID:4720
- C:\Windows\System\DQyGect.exe
  C:\Windows\System\DQyGect.exe
  2⤵
  PID:4560
- C:\Windows\System\ymEbDcb.exe
  C:\Windows\System\ymEbDcb.exe
  2⤵
  PID:4992
- C:\Windows\System\iFJIIyM.exe
  C:\Windows\System\iFJIIyM.exe
  2⤵
  PID:5056
- C:\Windows\System\LplhIAF.exe
  C:\Windows\System\LplhIAF.exe
  2⤵
  PID:4756
- C:\Windows\System\gYyWOVc.exe
  C:\Windows\System\gYyWOVc.exe
  2⤵
  PID:4528
- C:\Windows\System\jRaDkfx.exe
  C:\Windows\System\jRaDkfx.exe
  2⤵
  PID:1660
- C:\Windows\System\uKhapYR.exe
  C:\Windows\System\uKhapYR.exe
  2⤵
  PID:4904
- C:\Windows\System\QKasJqw.exe
  C:\Windows\System\QKasJqw.exe
  2⤵
  PID:4936
- C:\Windows\System\JXtUlYh.exe
  C:\Windows\System\JXtUlYh.exe
  2⤵
  PID:5008
- C:\Windows\System\Xwcgpwj.exe
  C:\Windows\System\Xwcgpwj.exe
  2⤵
  PID:5076
- C:\Windows\System\gKJWRCV.exe
  C:\Windows\System\gKJWRCV.exe
  2⤵
  PID:4276
- C:\Windows\System\PEoqANW.exe
  C:\Windows\System\PEoqANW.exe
  2⤵
  PID:4244
- C:\Windows\System\VnCAjHy.exe
  C:\Windows\System\VnCAjHy.exe
  2⤵
  PID:1912
- C:\Windows\System\txlvVQp.exe
  C:\Windows\System\txlvVQp.exe
  2⤵
  PID:4856
- C:\Windows\System\MXfVFSJ.exe
  C:\Windows\System\MXfVFSJ.exe
  2⤵
  PID:5124
- C:\Windows\System\qekUmHQ.exe
  C:\Windows\System\qekUmHQ.exe
  2⤵
  PID:5140
- C:\Windows\System\NxYiIov.exe
  C:\Windows\System\NxYiIov.exe
  2⤵
  PID:5156
- C:\Windows\System\VZeveTJ.exe
  C:\Windows\System\VZeveTJ.exe
  2⤵
  PID:5172
- C:\Windows\System\kSgbpUp.exe
  C:\Windows\System\kSgbpUp.exe
  2⤵
  PID:5252
- C:\Windows\System\chlaWXR.exe
  C:\Windows\System\chlaWXR.exe
  2⤵
  PID:5272
- C:\Windows\System\KKPEoRy.exe
  C:\Windows\System\KKPEoRy.exe
  2⤵
  PID:5288
- C:\Windows\System\HmyrYqR.exe
  C:\Windows\System\HmyrYqR.exe
  2⤵
  PID:5308
- C:\Windows\System\VEiNNZu.exe
  C:\Windows\System\VEiNNZu.exe
  2⤵
  PID:5344
- C:\Windows\System\CZBGtKa.exe
  C:\Windows\System\CZBGtKa.exe
  2⤵
  PID:5384
- C:\Windows\System\ObGuYfE.exe
  C:\Windows\System\ObGuYfE.exe
  2⤵
  PID:5400
- C:\Windows\System\UFPbOLI.exe
  C:\Windows\System\UFPbOLI.exe
  2⤵
  PID:5416
- C:\Windows\System\zacTWid.exe
  C:\Windows\System\zacTWid.exe
  2⤵
  PID:5444
- C:\Windows\System\FpAakPp.exe
  C:\Windows\System\FpAakPp.exe
  2⤵
  PID:5460
- C:\Windows\System\MMcpPAp.exe
  C:\Windows\System\MMcpPAp.exe
  2⤵
  PID:5476
- C:\Windows\System\XVYgitj.exe
  C:\Windows\System\XVYgitj.exe
  2⤵
  PID:5492
- C:\Windows\System\plbgfvO.exe
  C:\Windows\System\plbgfvO.exe
  2⤵
  PID:5508
- C:\Windows\System\FRmClmd.exe
  C:\Windows\System\FRmClmd.exe
  2⤵
  PID:5528
- C:\Windows\System\UyHNyZH.exe
  C:\Windows\System\UyHNyZH.exe
  2⤵
  PID:5544
- C:\Windows\System\QcuNDyP.exe
  C:\Windows\System\QcuNDyP.exe
  2⤵
  PID:5564
- C:\Windows\System\WjLfOSf.exe
  C:\Windows\System\WjLfOSf.exe
  2⤵
  PID:5580
- C:\Windows\System\PYbmqCN.exe
  C:\Windows\System\PYbmqCN.exe
  2⤵
  PID:5604
- C:\Windows\System\QZJmqda.exe
  C:\Windows\System\QZJmqda.exe
  2⤵
  PID:5620
- C:\Windows\System\xtmBicy.exe
  C:\Windows\System\xtmBicy.exe
  2⤵
  PID:5640
- C:\Windows\System\hqtVyKc.exe
  C:\Windows\System\hqtVyKc.exe
  2⤵
  PID:5660
- C:\Windows\System\ksKJhVU.exe
  C:\Windows\System\ksKJhVU.exe
  2⤵
  PID:5684
- C:\Windows\System\ErTphyU.exe
  C:\Windows\System\ErTphyU.exe
  2⤵
  PID:5704
- C:\Windows\System\dvrkqdR.exe
  C:\Windows\System\dvrkqdR.exe
  2⤵
  PID:5720
- C:\Windows\System\EbecGDi.exe
  C:\Windows\System\EbecGDi.exe
  2⤵
  PID:5740
- C:\Windows\System\CvVJbXz.exe
  C:\Windows\System\CvVJbXz.exe
  2⤵
  PID:5764
- C:\Windows\System\VHuVCni.exe
  C:\Windows\System\VHuVCni.exe
  2⤵
  PID:5780
- C:\Windows\System\tMAYaqm.exe
  C:\Windows\System\tMAYaqm.exe
  2⤵
  PID:5800
- C:\Windows\System\WeEsLnY.exe
  C:\Windows\System\WeEsLnY.exe
  2⤵
  PID:5824
- C:\Windows\System\xrWAeTC.exe
  C:\Windows\System\xrWAeTC.exe
  2⤵
  PID:5848
- C:\Windows\System\TodhLFZ.exe
  C:\Windows\System\TodhLFZ.exe
  2⤵
  PID:5872
- C:\Windows\System\XChyaEg.exe
  C:\Windows\System\XChyaEg.exe
  2⤵
  PID:5888
- C:\Windows\System\yFaIsFY.exe
  C:\Windows\System\yFaIsFY.exe
  2⤵
  PID:5908
- C:\Windows\System\oHNhXKE.exe
  C:\Windows\System\oHNhXKE.exe
  2⤵
  PID:5924
- C:\Windows\System\UKxoAWg.exe
  C:\Windows\System\UKxoAWg.exe
  2⤵
  PID:5940
- C:\Windows\System\IyzIYxa.exe
  C:\Windows\System\IyzIYxa.exe
  2⤵
  PID:5956
- C:\Windows\System\ovuOiQW.exe
  C:\Windows\System\ovuOiQW.exe
  2⤵
  PID:5976
- C:\Windows\System\JGSKsOc.exe
  C:\Windows\System\JGSKsOc.exe
  2⤵
  PID:6000
- C:\Windows\System\dRfQHZO.exe
  C:\Windows\System\dRfQHZO.exe
  2⤵
  PID:6016
- C:\Windows\System\lENQtGG.exe
  C:\Windows\System\lENQtGG.exe
  2⤵
  PID:6032
- C:\Windows\System\mAxKGqE.exe
  C:\Windows\System\mAxKGqE.exe
  2⤵
  PID:6064
- C:\Windows\System\hyAviOf.exe
  C:\Windows\System\hyAviOf.exe
  2⤵
  PID:6088
- C:\Windows\System\GJvtfjx.exe
  C:\Windows\System\GJvtfjx.exe
  2⤵
  PID:6108
- C:\Windows\System\SNvuubX.exe
  C:\Windows\System\SNvuubX.exe
  2⤵
  PID:6124
- C:\Windows\System\nJQmzKN.exe
  C:\Windows\System\nJQmzKN.exe
  2⤵
  PID:6140
- C:\Windows\System\AewqLYs.exe
  C:\Windows\System\AewqLYs.exe
  2⤵
  PID:4876
- C:\Windows\System\XDBRGPc.exe
  C:\Windows\System\XDBRGPc.exe
  2⤵
  PID:4268
- C:\Windows\System\uyAgvpW.exe
  C:\Windows\System\uyAgvpW.exe
  2⤵
  PID:768
- C:\Windows\System\hrgFlBi.exe
  C:\Windows\System\hrgFlBi.exe
  2⤵
  PID:4388
- C:\Windows\System\FMABQeq.exe
  C:\Windows\System\FMABQeq.exe
  2⤵
  PID:5188
- C:\Windows\System\NSSzJUK.exe
  C:\Windows\System\NSSzJUK.exe
  2⤵
  PID:5204
- C:\Windows\System\GFGdpJX.exe
  C:\Windows\System\GFGdpJX.exe
  2⤵
  PID:5224
- C:\Windows\System\MHHmltQ.exe
  C:\Windows\System\MHHmltQ.exe
  2⤵
  PID:5240
- C:\Windows\System\RWrrSpC.exe
  C:\Windows\System\RWrrSpC.exe
  2⤵
  PID:4944
- C:\Windows\System\kHUEkWC.exe
  C:\Windows\System\kHUEkWC.exe
  2⤵
  PID:1972
- C:\Windows\System\KTqfHTd.exe
  C:\Windows\System\KTqfHTd.exe
  2⤵
  PID:5336
- C:\Windows\System\qijccVu.exe
  C:\Windows\System\qijccVu.exe
  2⤵
  PID:5340
- C:\Windows\System\hiYmzBh.exe
  C:\Windows\System\hiYmzBh.exe
  2⤵
  PID:5264
- C:\Windows\System\yeNtIHA.exe
  C:\Windows\System\yeNtIHA.exe
  2⤵
  PID:5132
- C:\Windows\System\VfiwCGj.exe
  C:\Windows\System\VfiwCGj.exe
  2⤵
  PID:5360
- C:\Windows\System\TGXsmjP.exe
  C:\Windows\System\TGXsmjP.exe
  2⤵
  PID:5376
- C:\Windows\System\ubTIBud.exe
  C:\Windows\System\ubTIBud.exe
  2⤵
  PID:5432
- C:\Windows\System\tVAjmlu.exe
  C:\Windows\System\tVAjmlu.exe
  2⤵
  PID:5468
- C:\Windows\System\guivLeD.exe
  C:\Windows\System\guivLeD.exe
  2⤵
  PID:5540
- C:\Windows\System\phcufdx.exe
  C:\Windows\System\phcufdx.exe
  2⤵
  PID:5616
- C:\Windows\System\aAWAoqW.exe
  C:\Windows\System\aAWAoqW.exe
  2⤵
  PID:5520
- C:\Windows\System\pMzPaJq.exe
  C:\Windows\System\pMzPaJq.exe
  2⤵
  PID:5728
- C:\Windows\System\uPEfnVQ.exe
  C:\Windows\System\uPEfnVQ.exe
  2⤵
  PID:5484
- C:\Windows\System\aMCCPik.exe
  C:\Windows\System\aMCCPik.exe
  2⤵
  PID:5752
- C:\Windows\System\LotycRB.exe
  C:\Windows\System\LotycRB.exe
  2⤵
  PID:5816
- C:\Windows\System\KhkeqjS.exe
  C:\Windows\System\KhkeqjS.exe
  2⤵
  PID:5636
- C:\Windows\System\GDCJWYa.exe
  C:\Windows\System\GDCJWYa.exe
  2⤵
  PID:5680
- C:\Windows\System\KiJupuk.exe
  C:\Windows\System\KiJupuk.exe
  2⤵
  PID:5760
- C:\Windows\System\qXVrZbs.exe
  C:\Windows\System\qXVrZbs.exe
  2⤵
  PID:5864
- C:\Windows\System\UwLpdBe.exe
  C:\Windows\System\UwLpdBe.exe
  2⤵
  PID:5904
- C:\Windows\System\XBhHStC.exe
  C:\Windows\System\XBhHStC.exe
  2⤵
  PID:5600
- C:\Windows\System\aXTbLPq.exe
  C:\Windows\System\aXTbLPq.exe
  2⤵
  PID:6012
- C:\Windows\System\dBbxqAO.exe
  C:\Windows\System\dBbxqAO.exe
  2⤵
  PID:6056
- C:\Windows\System\RAUqYJM.exe
  C:\Windows\System\RAUqYJM.exe
  2⤵
  PID:5840
- C:\Windows\System\XcBpeRL.exe
  C:\Windows\System\XcBpeRL.exe
  2⤵
  PID:5884
- C:\Windows\System\khKbezp.exe
  C:\Windows\System\khKbezp.exe
  2⤵
  PID:6132
- C:\Windows\System\DaNYoEo.exe
  C:\Windows\System\DaNYoEo.exe
  2⤵
  PID:4972
- C:\Windows\System\fpSkmAf.exe
  C:\Windows\System\fpSkmAf.exe
  2⤵
  PID:4484
- C:\Windows\System\KAgVJOr.exe
  C:\Windows\System\KAgVJOr.exe
  2⤵
  PID:5236
- C:\Windows\System\nAjtLpo.exe
  C:\Windows\System\nAjtLpo.exe
  2⤵
  PID:5332
- C:\Windows\System\XwWXKGu.exe
  C:\Windows\System\XwWXKGu.exe
  2⤵
  PID:5220
- C:\Windows\System\TljeIvZ.exe
  C:\Windows\System\TljeIvZ.exe
  2⤵
  PID:6072
- C:\Windows\System\ptCACXN.exe
  C:\Windows\System\ptCACXN.exe
  2⤵
  PID:5248
- C:\Windows\System\rdoODWa.exe
  C:\Windows\System\rdoODWa.exe
  2⤵
  PID:4164
- C:\Windows\System\QyeNWhz.exe
  C:\Windows\System\QyeNWhz.exe
  2⤵
  PID:4460
- C:\Windows\System\tKkZGYw.exe
  C:\Windows\System\tKkZGYw.exe
  2⤵
  PID:4648
- C:\Windows\System\snyZoiE.exe
  C:\Windows\System\snyZoiE.exe
  2⤵
  PID:6028
- C:\Windows\System\iZmpSQl.exe
  C:\Windows\System\iZmpSQl.exe
  2⤵
  PID:2784
- C:\Windows\System\iGmpbtq.exe
  C:\Windows\System\iGmpbtq.exe
  2⤵
  PID:5260
- C:\Windows\System\cAnUouk.exe
  C:\Windows\System\cAnUouk.exe
  2⤵
  PID:5440
- C:\Windows\System\AABoacK.exe
  C:\Windows\System\AABoacK.exe
  2⤵
  PID:5700
- C:\Windows\System\hEJiWvJ.exe
  C:\Windows\System\hEJiWvJ.exe
  2⤵
  PID:5428
- C:\Windows\System\neYhvCk.exe
  C:\Windows\System\neYhvCk.exe
  2⤵
  PID:5628
- C:\Windows\System\oWmjAdb.exe
  C:\Windows\System\oWmjAdb.exe
  2⤵
  PID:5488
- C:\Windows\System\Vprmaow.exe
  C:\Windows\System\Vprmaow.exe
  2⤵
  PID:5560
- C:\Windows\System\hhJDQHt.exe
  C:\Windows\System\hhJDQHt.exe
  2⤵
  PID:5896
- C:\Windows\System\RdNJfjS.exe
  C:\Windows\System\RdNJfjS.exe
  2⤵
  PID:5668
- C:\Windows\System\RgpzykR.exe
  C:\Windows\System\RgpzykR.exe
  2⤵
  PID:5592
- C:\Windows\System\goWHSTL.exe
  C:\Windows\System\goWHSTL.exe
  2⤵
  PID:6008
- C:\Windows\System\iunqrWm.exe
  C:\Windows\System\iunqrWm.exe
  2⤵
  PID:5836
- C:\Windows\System\KqqADoD.exe
  C:\Windows\System\KqqADoD.exe
  2⤵
  PID:4480
- C:\Windows\System\AZSIEiv.exe
  C:\Windows\System\AZSIEiv.exe
  2⤵
  PID:5996
- C:\Windows\System\eOTJjCX.exe
  C:\Windows\System\eOTJjCX.exe
  2⤵
  PID:5984
- C:\Windows\System\xKaiXCM.exe
  C:\Windows\System\xKaiXCM.exe
  2⤵
  PID:6044
- C:\Windows\System\wEazKWs.exe
  C:\Windows\System\wEazKWs.exe
  2⤵
  PID:2584
- C:\Windows\System\qxUfrXc.exe
  C:\Windows\System\qxUfrXc.exe
  2⤵
  PID:5216
- C:\Windows\System\kvqPOat.exe
  C:\Windows\System\kvqPOat.exe
  2⤵
  PID:3372
- C:\Windows\System\RBtwxTg.exe
  C:\Windows\System\RBtwxTg.exe
  2⤵
  PID:5316
- C:\Windows\System\mlwVFdc.exe
  C:\Windows\System\mlwVFdc.exe
  2⤵
  PID:4868
- C:\Windows\System\wYtpqeY.exe
  C:\Windows\System\wYtpqeY.exe
  2⤵
  PID:5352
- C:\Windows\System\pPaybfv.exe
  C:\Windows\System\pPaybfv.exe
  2⤵
  PID:5044
- C:\Windows\System\JaxqPKk.exe
  C:\Windows\System\JaxqPKk.exe
  2⤵
  PID:5396
- C:\Windows\System\GuNwaPQ.exe
  C:\Windows\System\GuNwaPQ.exe
  2⤵
  PID:5408
- C:\Windows\System\aGoVHBp.exe
  C:\Windows\System\aGoVHBp.exe
  2⤵
  PID:5820
- C:\Windows\System\TrzUZtE.exe
  C:\Windows\System\TrzUZtE.exe
  2⤵
  PID:5832
- C:\Windows\System\FemDLEI.exe
  C:\Windows\System\FemDLEI.exe
  2⤵
  PID:6052
- C:\Windows\System\fbpqYGy.exe
  C:\Windows\System\fbpqYGy.exe
  2⤵
  PID:5364
- C:\Windows\System\ZKWEApj.exe
  C:\Windows\System\ZKWEApj.exe
  2⤵
  PID:5504
- C:\Windows\System\AEUkYoi.exe
  C:\Windows\System\AEUkYoi.exe
  2⤵
  PID:6048
- C:\Windows\System\wHDWDJG.exe
  C:\Windows\System\wHDWDJG.exe
  2⤵
  PID:6156
- C:\Windows\System\XBMiccH.exe
  C:\Windows\System\XBMiccH.exe
  2⤵
  PID:6172
- C:\Windows\System\YMlDVKz.exe
  C:\Windows\System\YMlDVKz.exe
  2⤵
  PID:6196
- C:\Windows\System\UwFQDAJ.exe
  C:\Windows\System\UwFQDAJ.exe
  2⤵
  PID:6212
- C:\Windows\System\jgpYYte.exe
  C:\Windows\System\jgpYYte.exe
  2⤵
  PID:6232
- C:\Windows\System\fmnGkGF.exe
  C:\Windows\System\fmnGkGF.exe
  2⤵
  PID:6252
- C:\Windows\System\ZSieTPy.exe
  C:\Windows\System\ZSieTPy.exe
  2⤵
  PID:6268
- C:\Windows\System\gqSXURN.exe
  C:\Windows\System\gqSXURN.exe
  2⤵
  PID:6288
- C:\Windows\System\CLpTeDY.exe
  C:\Windows\System\CLpTeDY.exe
  2⤵
  PID:6308
- C:\Windows\System\BUmwzXc.exe
  C:\Windows\System\BUmwzXc.exe
  2⤵
  PID:6324
- C:\Windows\System\leyNtpe.exe
  C:\Windows\System\leyNtpe.exe
  2⤵
  PID:6348
- C:\Windows\System\GcQhdZc.exe
  C:\Windows\System\GcQhdZc.exe
  2⤵
  PID:6372
- C:\Windows\System\HekzgtQ.exe
  C:\Windows\System\HekzgtQ.exe
  2⤵
  PID:6388
- C:\Windows\System\fTfQOwJ.exe
  C:\Windows\System\fTfQOwJ.exe
  2⤵
  PID:6404
- C:\Windows\System\cdZayJb.exe
  C:\Windows\System\cdZayJb.exe
  2⤵
  PID:6424
- C:\Windows\System\DTaTwav.exe
  C:\Windows\System\DTaTwav.exe
  2⤵
  PID:6440
- C:\Windows\System\pXTlVoE.exe
  C:\Windows\System\pXTlVoE.exe
  2⤵
  PID:6456
- C:\Windows\System\NlKaqZQ.exe
  C:\Windows\System\NlKaqZQ.exe
  2⤵
  PID:6472
- C:\Windows\System\dmoWrps.exe
  C:\Windows\System\dmoWrps.exe
  2⤵
  PID:6488
- C:\Windows\System\zRzuNHe.exe
  C:\Windows\System\zRzuNHe.exe
  2⤵
  PID:6508
- C:\Windows\System\qMeIWGn.exe
  C:\Windows\System\qMeIWGn.exe
  2⤵
  PID:6536
- C:\Windows\System\qamJEES.exe
  C:\Windows\System\qamJEES.exe
  2⤵
  PID:6568
- C:\Windows\System\GVirVFL.exe
  C:\Windows\System\GVirVFL.exe
  2⤵
  PID:6584
- C:\Windows\System\uaKxeVX.exe
  C:\Windows\System\uaKxeVX.exe
  2⤵
  PID:6608
- C:\Windows\System\DlyhWlu.exe
  C:\Windows\System\DlyhWlu.exe
  2⤵
  PID:6624
- C:\Windows\System\XMszZdc.exe
  C:\Windows\System\XMszZdc.exe
  2⤵
  PID:6648
- C:\Windows\System\tRSGpVJ.exe
  C:\Windows\System\tRSGpVJ.exe
  2⤵
  PID:6692
- C:\Windows\System\DfwSEMR.exe
  C:\Windows\System\DfwSEMR.exe
  2⤵
  PID:6708
- C:\Windows\System\PUBmonp.exe
  C:\Windows\System\PUBmonp.exe
  2⤵
  PID:6732
- C:\Windows\System\lJesPky.exe
  C:\Windows\System\lJesPky.exe
  2⤵
  PID:6748
- C:\Windows\System\iacXGzH.exe
  C:\Windows\System\iacXGzH.exe
  2⤵
  PID:6764
- C:\Windows\System\XxwdPLE.exe
  C:\Windows\System\XxwdPLE.exe
  2⤵
  PID:6780
- C:\Windows\System\lBkBaqU.exe
  C:\Windows\System\lBkBaqU.exe
  2⤵
  PID:6796
- C:\Windows\System\cLgfTXF.exe
  C:\Windows\System\cLgfTXF.exe
  2⤵
  PID:6812
- C:\Windows\System\UVCqGvA.exe
  C:\Windows\System\UVCqGvA.exe
  2⤵
  PID:6828
- C:\Windows\System\vufEdnk.exe
  C:\Windows\System\vufEdnk.exe
  2⤵
  PID:6844
- C:\Windows\System\uoaCaAe.exe
  C:\Windows\System\uoaCaAe.exe
  2⤵
  PID:6860
- C:\Windows\System\mTfglvq.exe
  C:\Windows\System\mTfglvq.exe
  2⤵
  PID:6876
- C:\Windows\System\NHtYbfF.exe
  C:\Windows\System\NHtYbfF.exe
  2⤵
  PID:6892
- C:\Windows\System\EUHbBcg.exe
  C:\Windows\System\EUHbBcg.exe
  2⤵
  PID:6912
- C:\Windows\System\gBFzgXq.exe
  C:\Windows\System\gBFzgXq.exe
  2⤵
  PID:6928
- C:\Windows\System\RsxSVBZ.exe
  C:\Windows\System\RsxSVBZ.exe
  2⤵
  PID:6944
- C:\Windows\System\XCMOlsK.exe
  C:\Windows\System\XCMOlsK.exe
  2⤵
  PID:6960
- C:\Windows\System\ZkJwXCj.exe
  C:\Windows\System\ZkJwXCj.exe
  2⤵
  PID:6976
- C:\Windows\System\odcAboP.exe
  C:\Windows\System\odcAboP.exe
  2⤵
  PID:6992
- C:\Windows\System\RYswFUx.exe
  C:\Windows\System\RYswFUx.exe
  2⤵
  PID:7008
- C:\Windows\System\rSeUlfc.exe
  C:\Windows\System\rSeUlfc.exe
  2⤵
  PID:7024
- C:\Windows\System\eKskFpN.exe
  C:\Windows\System\eKskFpN.exe
  2⤵
  PID:7040
- C:\Windows\System\OmkWXjy.exe
  C:\Windows\System\OmkWXjy.exe
  2⤵
  PID:7056
- C:\Windows\System\FLmRTFf.exe
  C:\Windows\System\FLmRTFf.exe
  2⤵
  PID:7072
- C:\Windows\System\waGepDP.exe
  C:\Windows\System\waGepDP.exe
  2⤵
  PID:7088
- C:\Windows\System\zYrHYgA.exe
  C:\Windows\System\zYrHYgA.exe
  2⤵
  PID:7104
- C:\Windows\System\qcUUAcq.exe
  C:\Windows\System\qcUUAcq.exe
  2⤵
  PID:7120
- C:\Windows\System\zBjYjpR.exe
  C:\Windows\System\zBjYjpR.exe
  2⤵
  PID:7136
- C:\Windows\System\siyZbHT.exe
  C:\Windows\System\siyZbHT.exe
  2⤵
  PID:7152
- C:\Windows\System\aECcryO.exe
  C:\Windows\System\aECcryO.exe
  2⤵
  PID:5788
- C:\Windows\System\hkkBaQP.exe
  C:\Windows\System\hkkBaQP.exe
  2⤵
  PID:5748
- C:\Windows\System\prqvtUG.exe
  C:\Windows\System\prqvtUG.exe
  2⤵
  PID:6192
- C:\Windows\System\AQPNMRy.exe
  C:\Windows\System\AQPNMRy.exe
  2⤵
  PID:6228
- C:\Windows\System\ZfRKJdm.exe
  C:\Windows\System\ZfRKJdm.exe
  2⤵
  PID:6300
- C:\Windows\System\abMMxBS.exe
  C:\Windows\System\abMMxBS.exe
  2⤵
  PID:5756
- C:\Windows\System\nvGNNku.exe
  C:\Windows\System\nvGNNku.exe
  2⤵
  PID:6380
- C:\Windows\System\QueIQCN.exe
  C:\Windows\System\QueIQCN.exe
  2⤵
  PID:6420
- C:\Windows\System\WHOgsYs.exe
  C:\Windows\System\WHOgsYs.exe
  2⤵
  PID:6116
- C:\Windows\System\hvTESDY.exe
  C:\Windows\System\hvTESDY.exe
  2⤵
  PID:6524
- C:\Windows\System\FUjVxpB.exe
  C:\Windows\System\FUjVxpB.exe
  2⤵
  PID:6580
- C:\Windows\System\RRmXZTS.exe
  C:\Windows\System\RRmXZTS.exe
  2⤵
  PID:5368
- C:\Windows\System\ReOjOxz.exe
  C:\Windows\System\ReOjOxz.exe
  2⤵
  PID:5796
- C:\Windows\System\DppncYz.exe
  C:\Windows\System\DppncYz.exe
  2⤵
  PID:6556
- C:\Windows\System\MzJjEfH.exe
  C:\Windows\System\MzJjEfH.exe
  2⤵
  PID:6240
- C:\Windows\System\rwWwUFH.exe
  C:\Windows\System\rwWwUFH.exe
  2⤵
  PID:5968
- C:\Windows\System\dkIKaVg.exe
  C:\Windows\System\dkIKaVg.exe
  2⤵
  PID:4600
- C:\Windows\System\AtEXmda.exe
  C:\Windows\System\AtEXmda.exe
  2⤵
  PID:6080
- C:\Windows\System\BcxLdbH.exe
  C:\Windows\System\BcxLdbH.exe
  2⤵
  PID:6592
- C:\Windows\System\AdJjODI.exe
  C:\Windows\System\AdJjODI.exe
  2⤵
  PID:5304
- C:\Windows\System\rXEDjAv.exe
  C:\Windows\System\rXEDjAv.exe
  2⤵
  PID:6204
- C:\Windows\System\pHWBtHI.exe
  C:\Windows\System\pHWBtHI.exe
  2⤵
  PID:6316
- C:\Windows\System\iPgcRig.exe
  C:\Windows\System\iPgcRig.exe
  2⤵
  PID:6364
- C:\Windows\System\iatJyrI.exe
  C:\Windows\System\iatJyrI.exe
  2⤵
  PID:6432
- C:\Windows\System\SwLKuzq.exe
  C:\Windows\System\SwLKuzq.exe
  2⤵
  PID:6496
- C:\Windows\System\YWrzcNF.exe
  C:\Windows\System\YWrzcNF.exe
  2⤵
  PID:6564
- C:\Windows\System\DeTRecq.exe
  C:\Windows\System\DeTRecq.exe
  2⤵
  PID:6604
- C:\Windows\System\BGpqEqi.exe
  C:\Windows\System\BGpqEqi.exe
  2⤵
  PID:5268
- C:\Windows\System\gSGyjTl.exe
  C:\Windows\System\gSGyjTl.exe
  2⤵
  PID:5772
- C:\Windows\System\uLoflRZ.exe
  C:\Windows\System\uLoflRZ.exe
  2⤵
  PID:6668
- C:\Windows\System\cWMyoUW.exe
  C:\Windows\System\cWMyoUW.exe
  2⤵
  PID:6684
- C:\Windows\System\ruQsnxs.exe
  C:\Windows\System\ruQsnxs.exe
  2⤵
  PID:6724
- C:\Windows\System\RuEwsQQ.exe
  C:\Windows\System\RuEwsQQ.exe
  2⤵
  PID:6704
- C:\Windows\System\vgogtRR.exe
  C:\Windows\System\vgogtRR.exe
  2⤵
  PID:6744
- C:\Windows\System\xqQlsDi.exe
  C:\Windows\System\xqQlsDi.exe
  2⤵
  PID:6804
- C:\Windows\System\mkKpSXD.exe
  C:\Windows\System\mkKpSXD.exe
  2⤵
  PID:6824
- C:\Windows\System\hNvBuIS.exe
  C:\Windows\System\hNvBuIS.exe
  2⤵
  PID:6840
- C:\Windows\System\kbIUjAN.exe
  C:\Windows\System\kbIUjAN.exe
  2⤵
  PID:6920
- C:\Windows\System\FxXApMK.exe
  C:\Windows\System\FxXApMK.exe
  2⤵
  PID:6984
- C:\Windows\System\gXPWhxF.exe
  C:\Windows\System\gXPWhxF.exe
  2⤵
  PID:6988
- C:\Windows\System\xBaFTBr.exe
  C:\Windows\System\xBaFTBr.exe
  2⤵
  PID:6908
- C:\Windows\System\gZnNrRY.exe
  C:\Windows\System\gZnNrRY.exe
  2⤵
  PID:6968
- C:\Windows\System\DwlUGDJ.exe
  C:\Windows\System\DwlUGDJ.exe
  2⤵
  PID:7052
- C:\Windows\System\LeFcZdm.exe
  C:\Windows\System\LeFcZdm.exe
  2⤵
  PID:7036
- C:\Windows\System\eoPmQJu.exe
  C:\Windows\System\eoPmQJu.exe
  2⤵
  PID:7032
- C:\Windows\System\UtNAmEr.exe
  C:\Windows\System\UtNAmEr.exe
  2⤵
  PID:6180
- C:\Windows\System\YPHPkgb.exe
  C:\Windows\System\YPHPkgb.exe
  2⤵
  PID:5792
- C:\Windows\System\vEnqJcw.exe
  C:\Windows\System\vEnqJcw.exe
  2⤵
  PID:7164
- C:\Windows\System\DxAYVEa.exe
  C:\Windows\System\DxAYVEa.exe
  2⤵
  PID:6412
- C:\Windows\System\zUsHQPd.exe
  C:\Windows\System\zUsHQPd.exe
  2⤵
  PID:5168
- C:\Windows\System\TlfoubE.exe
  C:\Windows\System\TlfoubE.exe
  2⤵
  PID:5952
- C:\Windows\System\tbWVCdh.exe
  C:\Windows\System\tbWVCdh.exe
  2⤵
  PID:6544
- C:\Windows\System\aRSLTBE.exe
  C:\Windows\System\aRSLTBE.exe
  2⤵
  PID:6480
- C:\Windows\System\qkWTChp.exe
  C:\Windows\System\qkWTChp.exe
  2⤵
  PID:6532
- C:\Windows\System\gkhYJTh.exe
  C:\Windows\System\gkhYJTh.exe
  2⤵
  PID:6296
- C:\Windows\System\AoJpIfZ.exe
  C:\Windows\System\AoJpIfZ.exe
  2⤵
  PID:6168
- C:\Windows\System\gwdLstN.exe
  C:\Windows\System\gwdLstN.exe
  2⤵
  PID:4704
- C:\Windows\System\akmKJRl.exe
  C:\Windows\System\akmKJRl.exe
  2⤵
  PID:2176
- C:\Windows\System\vGskcMX.exe
  C:\Windows\System\vGskcMX.exe
  2⤵
  PID:6504
- C:\Windows\System\dddngEw.exe
  C:\Windows\System\dddngEw.exe
  2⤵
  PID:6560
- C:\Windows\System\PBxduCI.exe
  C:\Windows\System\PBxduCI.exe
  2⤵
  PID:6600
- C:\Windows\System\JwyCPoE.exe
  C:\Windows\System\JwyCPoE.exe
  2⤵
  PID:6664
- C:\Windows\System\KcDretM.exe
  C:\Windows\System\KcDretM.exe
  2⤵
  PID:6740
- C:\Windows\System\JJpjjCS.exe
  C:\Windows\System\JJpjjCS.exe
  2⤵
  PID:6888
- C:\Windows\System\XAuBDOj.exe
  C:\Windows\System\XAuBDOj.exe
  2⤵
  PID:6936
- C:\Windows\System\RlCAqrc.exe
  C:\Windows\System\RlCAqrc.exe
  2⤵
  PID:7084
- C:\Windows\System\tsJMzDs.exe
  C:\Windows\System\tsJMzDs.exe
  2⤵
  PID:7160
- C:\Windows\System\FILIiqd.exe
  C:\Windows\System\FILIiqd.exe
  2⤵
  PID:6836
- C:\Windows\System\vIqWBgV.exe
  C:\Windows\System\vIqWBgV.exe
  2⤵
  PID:6184
- C:\Windows\System\kkIDmEU.exe
  C:\Windows\System\kkIDmEU.exe
  2⤵
  PID:6788
- C:\Windows\System\DpLsLaT.exe
  C:\Windows\System\DpLsLaT.exe
  2⤵
  PID:7048
- C:\Windows\System\QrjOeZb.exe
  C:\Windows\System\QrjOeZb.exe
  2⤵
  PID:7096
- C:\Windows\System\TZMMQMj.exe
  C:\Windows\System\TZMMQMj.exe
  2⤵
  PID:6808
- C:\Windows\System\NCjWiCM.exe
  C:\Windows\System\NCjWiCM.exe
  2⤵
  PID:3500
- C:\Windows\System\UzFGeEe.exe
  C:\Windows\System\UzFGeEe.exe
  2⤵
  PID:6468
- C:\Windows\System\qdnzbmY.exe
  C:\Windows\System\qdnzbmY.exe
  2⤵
  PID:6360
- C:\Windows\System\XJZAose.exe
  C:\Windows\System\XJZAose.exe
  2⤵
  PID:6520
- C:\Windows\System\HBTvLtY.exe
  C:\Windows\System\HBTvLtY.exe
  2⤵
  PID:5964
- C:\Windows\System\PyaoBYK.exe
  C:\Windows\System\PyaoBYK.exe
  2⤵
  PID:6284
- C:\Windows\System\NYwvvJs.exe
  C:\Windows\System\NYwvvJs.exe
  2⤵
  PID:7176
- C:\Windows\System\mUOlNWd.exe
  C:\Windows\System\mUOlNWd.exe
  2⤵
  PID:7192
- C:\Windows\System\DxgDzMb.exe
  C:\Windows\System\DxgDzMb.exe
  2⤵
  PID:7208
- C:\Windows\System\pszEOWC.exe
  C:\Windows\System\pszEOWC.exe
  2⤵
  PID:7224
- C:\Windows\System\lnYWXxN.exe
  C:\Windows\System\lnYWXxN.exe
  2⤵
  PID:7240
- C:\Windows\System\dmaKVNi.exe
  C:\Windows\System\dmaKVNi.exe
  2⤵
  PID:7256
- C:\Windows\System\sJpJGTA.exe
  C:\Windows\System\sJpJGTA.exe
  2⤵
  PID:7272
- C:\Windows\System\ZtiwlsV.exe
  C:\Windows\System\ZtiwlsV.exe
  2⤵
  PID:7288
- C:\Windows\System\dcvhZwK.exe
  C:\Windows\System\dcvhZwK.exe
  2⤵
  PID:7304
- C:\Windows\System\kDgEGqb.exe
  C:\Windows\System\kDgEGqb.exe
  2⤵
  PID:7320
- C:\Windows\System\lPgMtzD.exe
  C:\Windows\System\lPgMtzD.exe
  2⤵
  PID:7336
- C:\Windows\System\dnaRgag.exe
  C:\Windows\System\dnaRgag.exe
  2⤵
  PID:7352
- C:\Windows\System\IIGiBTq.exe
  C:\Windows\System\IIGiBTq.exe
  2⤵
  PID:7368
- C:\Windows\System\vQojktE.exe
  C:\Windows\System\vQojktE.exe
  2⤵
  PID:7384
- C:\Windows\System\LTpknpj.exe
  C:\Windows\System\LTpknpj.exe
  2⤵
  PID:7400
- C:\Windows\System\ZgVyicU.exe
  C:\Windows\System\ZgVyicU.exe
  2⤵
  PID:7416
- C:\Windows\System\EAkuhIY.exe
  C:\Windows\System\EAkuhIY.exe
  2⤵
  PID:7432
- C:\Windows\System\rxGuoQU.exe
  C:\Windows\System\rxGuoQU.exe
  2⤵
  PID:7448
- C:\Windows\System\uKnGRiX.exe
  C:\Windows\System\uKnGRiX.exe
  2⤵
  PID:7464
- C:\Windows\System\DrSMpnU.exe
  C:\Windows\System\DrSMpnU.exe
  2⤵
  PID:7480
- C:\Windows\System\zpKNBKb.exe
  C:\Windows\System\zpKNBKb.exe
  2⤵
  PID:7496
- C:\Windows\System\kZxODqL.exe
  C:\Windows\System\kZxODqL.exe
  2⤵
  PID:7512
- C:\Windows\System\CDJfamt.exe
  C:\Windows\System\CDJfamt.exe
  2⤵
  PID:7528
- C:\Windows\System\JloKgAh.exe
  C:\Windows\System\JloKgAh.exe
  2⤵
  PID:7544
- C:\Windows\System\DgDXvaM.exe
  C:\Windows\System\DgDXvaM.exe
  2⤵
  PID:7560
- C:\Windows\System\FJMIIrI.exe
  C:\Windows\System\FJMIIrI.exe
  2⤵
  PID:7576
- C:\Windows\System\VblgGQv.exe
  C:\Windows\System\VblgGQv.exe
  2⤵
  PID:7592
- C:\Windows\System\zZPtkNl.exe
  C:\Windows\System\zZPtkNl.exe
  2⤵
  PID:7608
- C:\Windows\System\CBsxYcz.exe
  C:\Windows\System\CBsxYcz.exe
  2⤵
  PID:7624
- C:\Windows\System\fnJReVt.exe
  C:\Windows\System\fnJReVt.exe
  2⤵
  PID:7640
- C:\Windows\System\nCiPMGU.exe
  C:\Windows\System\nCiPMGU.exe
  2⤵
  PID:7656
- C:\Windows\System\RGrFsxx.exe
  C:\Windows\System\RGrFsxx.exe
  2⤵
  PID:7672
- C:\Windows\System\WVmmafr.exe
  C:\Windows\System\WVmmafr.exe
  2⤵
  PID:7688
- C:\Windows\System\JBkRDha.exe
  C:\Windows\System\JBkRDha.exe
  2⤵
  PID:7704
- C:\Windows\System\UqgOiQL.exe
  C:\Windows\System\UqgOiQL.exe
  2⤵
  PID:7720
- C:\Windows\System\CikznTX.exe
  C:\Windows\System\CikznTX.exe
  2⤵
  PID:7736
- C:\Windows\System\qyJrUWb.exe
  C:\Windows\System\qyJrUWb.exe
  2⤵
  PID:7752
- C:\Windows\System\RCdflWk.exe
  C:\Windows\System\RCdflWk.exe
  2⤵
  PID:7768
- C:\Windows\System\iIjXZgD.exe
  C:\Windows\System\iIjXZgD.exe
  2⤵
  PID:7784
- C:\Windows\System\nozEJMf.exe
  C:\Windows\System\nozEJMf.exe
  2⤵
  PID:7800
- C:\Windows\System\ZXiUfFL.exe
  C:\Windows\System\ZXiUfFL.exe
  2⤵
  PID:7816
- C:\Windows\System\iRqJoFo.exe
  C:\Windows\System\iRqJoFo.exe
  2⤵
  PID:7832
- C:\Windows\System\tcBZUzq.exe
  C:\Windows\System\tcBZUzq.exe
  2⤵
  PID:7848
- C:\Windows\System\SaEFFZD.exe
  C:\Windows\System\SaEFFZD.exe
  2⤵
  PID:7864
- C:\Windows\System\JXgFMiD.exe
  C:\Windows\System\JXgFMiD.exe
  2⤵
  PID:7880
- C:\Windows\System\UUWBymn.exe
  C:\Windows\System\UUWBymn.exe
  2⤵
  PID:7896
- C:\Windows\System\UIxCsWm.exe
  C:\Windows\System\UIxCsWm.exe
  2⤵
  PID:7912
- C:\Windows\System\FpGRqNF.exe
  C:\Windows\System\FpGRqNF.exe
  2⤵
  PID:7928
- C:\Windows\System\Xpimlsc.exe
  C:\Windows\System\Xpimlsc.exe
  2⤵
  PID:7944
- C:\Windows\System\SvvJxOh.exe
  C:\Windows\System\SvvJxOh.exe
  2⤵
  PID:7960
- C:\Windows\System\XYVKzyz.exe
  C:\Windows\System\XYVKzyz.exe
  2⤵
  PID:7976
- C:\Windows\System\GXKywQO.exe
  C:\Windows\System\GXKywQO.exe
  2⤵
  PID:7992
- C:\Windows\System\lLzzdfi.exe
  C:\Windows\System\lLzzdfi.exe
  2⤵
  PID:8008
- C:\Windows\System\zqQAzej.exe
  C:\Windows\System\zqQAzej.exe
  2⤵
  PID:8024
- C:\Windows\System\WbqHGiS.exe
  C:\Windows\System\WbqHGiS.exe
  2⤵
  PID:8040
- C:\Windows\System\yaAfnon.exe
  C:\Windows\System\yaAfnon.exe
  2⤵
  PID:8056
- C:\Windows\System\OVnmwry.exe
  C:\Windows\System\OVnmwry.exe
  2⤵
  PID:8072
- C:\Windows\System\jlePaUR.exe
  C:\Windows\System\jlePaUR.exe
  2⤵
  PID:8088
- C:\Windows\System\cDsTHCy.exe
  C:\Windows\System\cDsTHCy.exe
  2⤵
  PID:8104
- C:\Windows\System\hnBFimM.exe
  C:\Windows\System\hnBFimM.exe
  2⤵
  PID:8120
- C:\Windows\System\mnovRtH.exe
  C:\Windows\System\mnovRtH.exe
  2⤵
  PID:8136
- C:\Windows\System\yceiRBA.exe
  C:\Windows\System\yceiRBA.exe
  2⤵
  PID:8152
- C:\Windows\System\FjHBNFq.exe
  C:\Windows\System\FjHBNFq.exe
  2⤵
  PID:8168
- C:\Windows\System\lQUcAuw.exe
  C:\Windows\System\lQUcAuw.exe
  2⤵
  PID:8184
- C:\Windows\System\YwJLajw.exe
  C:\Windows\System\YwJLajw.exe
  2⤵
  PID:6344
- C:\Windows\System\NPlslvZ.exe
  C:\Windows\System\NPlslvZ.exe
  2⤵
  PID:7204
- C:\Windows\System\gAYOefN.exe
  C:\Windows\System\gAYOefN.exe
  2⤵
  PID:7268
- C:\Windows\System\eJjuCDR.exe
  C:\Windows\System\eJjuCDR.exe
  2⤵
  PID:7328
- C:\Windows\System\CgXsllM.exe
  C:\Windows\System\CgXsllM.exe
  2⤵
  PID:7364
- C:\Windows\System\VOaLJCQ.exe
  C:\Windows\System\VOaLJCQ.exe
  2⤵
  PID:7456
- C:\Windows\System\oLnaGWE.exe
  C:\Windows\System\oLnaGWE.exe
  2⤵
  PID:7492
- C:\Windows\System\aloUqXE.exe
  C:\Windows\System\aloUqXE.exe
  2⤵
  PID:6452
- C:\Windows\System\lHrnjgI.exe
  C:\Windows\System\lHrnjgI.exe
  2⤵
  PID:7280
- C:\Windows\System\FxxyfQb.exe
  C:\Windows\System\FxxyfQb.exe
  2⤵
  PID:6676
- C:\Windows\System\ynYFSen.exe
  C:\Windows\System\ynYFSen.exe
  2⤵
  PID:6700
- C:\Windows\System\ZRXDiqm.exe
  C:\Windows\System\ZRXDiqm.exe
  2⤵
  PID:7440
- C:\Windows\System\dZDlUdI.exe
  C:\Windows\System\dZDlUdI.exe
  2⤵
  PID:7020
- C:\Windows\System\WTLFITY.exe
  C:\Windows\System\WTLFITY.exe
  2⤵
  PID:7184
- C:\Windows\System\xALLopG.exe
  C:\Windows\System\xALLopG.exe
  2⤵
  PID:7284
- C:\Windows\System\SELLZNc.exe
  C:\Windows\System\SELLZNc.exe
  2⤵
  PID:7412
- C:\Windows\System\rCuOplN.exe
  C:\Windows\System\rCuOplN.exe
  2⤵
  PID:7068
- C:\Windows\System\ILIdEoy.exe
  C:\Windows\System\ILIdEoy.exe
  2⤵
  PID:7552
- C:\Windows\System\gqlRnXH.exe
  C:\Windows\System\gqlRnXH.exe
  2⤵
  PID:7620
- C:\Windows\System\DeipSue.exe
  C:\Windows\System\DeipSue.exe
  2⤵
  PID:7632
- C:\Windows\System\WyhoQxB.exe
  C:\Windows\System\WyhoQxB.exe
  2⤵
  PID:7636
- C:\Windows\System\JVMMsXf.exe
  C:\Windows\System\JVMMsXf.exe
  2⤵
  PID:7668
- C:\Windows\System\BLssXox.exe
  C:\Windows\System\BLssXox.exe
  2⤵
  PID:7700
- C:\Windows\System\PjVNYdd.exe
  C:\Windows\System\PjVNYdd.exe
  2⤵
  PID:7732
- C:\Windows\System\TCeOwJm.exe
  C:\Windows\System\TCeOwJm.exe
  2⤵
  PID:7780
- C:\Windows\System\lGCkmuD.exe
  C:\Windows\System\lGCkmuD.exe
  2⤵
  PID:7844
- C:\Windows\System\uLIjxsg.exe
  C:\Windows\System\uLIjxsg.exe
  2⤵
  PID:7828
- C:\Windows\System\AUUpiGx.exe
  C:\Windows\System\AUUpiGx.exe
  2⤵
  PID:7824
- C:\Windows\System\jDjPmbC.exe
  C:\Windows\System\jDjPmbC.exe
  2⤵
  PID:7856
- C:\Windows\System\JfZefQz.exe
  C:\Windows\System\JfZefQz.exe
  2⤵
  PID:7924
- C:\Windows\System\QsFYWkZ.exe
  C:\Windows\System\QsFYWkZ.exe
  2⤵
  PID:8000
- C:\Windows\System\xTqLdzC.exe
  C:\Windows\System\xTqLdzC.exe
  2⤵
  PID:7988
- C:\Windows\System\urozytB.exe
  C:\Windows\System\urozytB.exe
  2⤵
  PID:8036
- C:\Windows\System\CTwtOLx.exe
  C:\Windows\System\CTwtOLx.exe
  2⤵
  PID:8052
- C:\Windows\System\leUSRWa.exe
  C:\Windows\System\leUSRWa.exe
  2⤵
  PID:8116
- C:\Windows\System\KPvtOCP.exe
  C:\Windows\System\KPvtOCP.exe
  2⤵
  PID:8160
- C:\Windows\System\nwUdvbP.exe
  C:\Windows\System\nwUdvbP.exe
  2⤵
  PID:8180
- C:\Windows\System\NtuBjxR.exe
  C:\Windows\System\NtuBjxR.exe
  2⤵
  PID:7200
- C:\Windows\System\yZCuOTl.exe
  C:\Windows\System\yZCuOTl.exe
  2⤵
  PID:7300
- C:\Windows\System\MtNPLBv.exe
  C:\Windows\System\MtNPLBv.exe
  2⤵
  PID:7396
- C:\Windows\System\TGGRlGI.exe
  C:\Windows\System\TGGRlGI.exe
  2⤵
  PID:5696
- C:\Windows\System\WAXLaGo.exe
  C:\Windows\System\WAXLaGo.exe
  2⤵
  PID:7524
- C:\Windows\System\EUfAHei.exe
  C:\Windows\System\EUfAHei.exe
  2⤵
  PID:7380
- C:\Windows\System\aOqIYRX.exe
  C:\Windows\System\aOqIYRX.exe
  2⤵
  PID:7248
- C:\Windows\System\EDHSWZk.exe
  C:\Windows\System\EDHSWZk.exe
  2⤵
  PID:7252
- C:\Windows\System\CPoCCMv.exe
  C:\Windows\System\CPoCCMv.exe
  2⤵
  PID:7584
- C:\Windows\System\BRnnBmN.exe
  C:\Windows\System\BRnnBmN.exe
  2⤵
  PID:7348
- C:\Windows\System\vhCjvLd.exe
  C:\Windows\System\vhCjvLd.exe
  2⤵
  PID:7568
- C:\Windows\System\LJtTXBj.exe
  C:\Windows\System\LJtTXBj.exe
  2⤵
  PID:7696
- C:\Windows\System\JsPhobO.exe
  C:\Windows\System\JsPhobO.exe
  2⤵
  PID:7908
- C:\Windows\System\RiExNKU.exe
  C:\Windows\System\RiExNKU.exe
  2⤵
  PID:7796
- C:\Windows\System\xxGhMxY.exe
  C:\Windows\System\xxGhMxY.exe
  2⤵
  PID:7920
- C:\Windows\System\gtSKaRF.exe
  C:\Windows\System\gtSKaRF.exe
  2⤵
  PID:7840
- C:\Windows\System\AsdPReC.exe
  C:\Windows\System\AsdPReC.exe
  2⤵
  PID:7984
- C:\Windows\System\KBHYBPw.exe
  C:\Windows\System\KBHYBPw.exe
  2⤵
  PID:8048
- C:\Windows\System\EZxJcLd.exe
  C:\Windows\System\EZxJcLd.exe
  2⤵
  PID:8132
- C:\Windows\System\BTRXkYt.exe
  C:\Windows\System\BTRXkYt.exe
  2⤵
  PID:6356
- C:\Windows\System\LMAuZlt.exe
  C:\Windows\System\LMAuZlt.exe
  2⤵
  PID:6640
- C:\Windows\System\uPEchOK.exe
  C:\Windows\System\uPEchOK.exe
  2⤵
  PID:6548
- C:\Windows\System\DIKFZWK.exe
  C:\Windows\System\DIKFZWK.exe
  2⤵
  PID:7472
- C:\Windows\System\FEtFhIt.exe
  C:\Windows\System\FEtFhIt.exe
  2⤵
  PID:7004
- C:\Windows\System\rMaZqaz.exe
  C:\Windows\System\rMaZqaz.exe
  2⤵
  PID:7572
- C:\Windows\System\EZWxjbT.exe
  C:\Windows\System\EZWxjbT.exe
  2⤵
  PID:7764
- C:\Windows\System\XBuInls.exe
  C:\Windows\System\XBuInls.exe
  2⤵
  PID:7716
- C:\Windows\System\RUYWTQh.exe
  C:\Windows\System\RUYWTQh.exe
  2⤵
  PID:8100
- C:\Windows\System\wdzGyJO.exe
  C:\Windows\System\wdzGyJO.exe
  2⤵
  PID:7952
- C:\Windows\System\EqwlZHK.exe
  C:\Windows\System\EqwlZHK.exe
  2⤵
  PID:7172
- C:\Windows\System\dLIHtnw.exe
  C:\Windows\System\dLIHtnw.exe
  2⤵
  PID:7520
- C:\Windows\System\pfNWNdw.exe
  C:\Windows\System\pfNWNdw.exe
  2⤵
  PID:7776
- C:\Windows\System\VWJeBwX.exe
  C:\Windows\System\VWJeBwX.exe
  2⤵
  PID:6820
- C:\Windows\System\tqrKBjE.exe
  C:\Windows\System\tqrKBjE.exe
  2⤵
  PID:6972
- C:\Windows\System\TYyTUSV.exe
  C:\Windows\System\TYyTUSV.exe
  2⤵
  PID:6104
- C:\Windows\System\ajtzAWx.exe
  C:\Windows\System\ajtzAWx.exe
  2⤵
  PID:8208
- C:\Windows\System\BGaIVcQ.exe
  C:\Windows\System\BGaIVcQ.exe
  2⤵
  PID:8224
- C:\Windows\System\uGRSQFi.exe
  C:\Windows\System\uGRSQFi.exe
  2⤵
  PID:8240
- C:\Windows\System\GEiDflA.exe
  C:\Windows\System\GEiDflA.exe
  2⤵
  PID:8256
- C:\Windows\System\etAssYc.exe
  C:\Windows\System\etAssYc.exe
  2⤵
  PID:8272
- C:\Windows\System\LKFxbTE.exe
  C:\Windows\System\LKFxbTE.exe
  2⤵
  PID:8288
- C:\Windows\System\AtszITM.exe
  C:\Windows\System\AtszITM.exe
  2⤵
  PID:8304
- C:\Windows\System\JkBnlzz.exe
  C:\Windows\System\JkBnlzz.exe
  2⤵
  PID:8320
- C:\Windows\System\PsPwZJC.exe
  C:\Windows\System\PsPwZJC.exe
  2⤵
  PID:8336
- C:\Windows\System\dAjfJue.exe
  C:\Windows\System\dAjfJue.exe
  2⤵
  PID:8352
- C:\Windows\System\ZiwialJ.exe
  C:\Windows\System\ZiwialJ.exe
  2⤵
  PID:8368
- C:\Windows\System\glpLuUN.exe
  C:\Windows\System\glpLuUN.exe
  2⤵
  PID:8384
- C:\Windows\System\hEVWFpp.exe
  C:\Windows\System\hEVWFpp.exe
  2⤵
  PID:8400
- C:\Windows\System\GJasnTc.exe
  C:\Windows\System\GJasnTc.exe
  2⤵
  PID:8416
- C:\Windows\System\mEGLIMN.exe
  C:\Windows\System\mEGLIMN.exe
  2⤵
  PID:8432
- C:\Windows\System\BkyXmXo.exe
  C:\Windows\System\BkyXmXo.exe
  2⤵
  PID:8448
- C:\Windows\System\cNTyoDJ.exe
  C:\Windows\System\cNTyoDJ.exe
  2⤵
  PID:8468
- C:\Windows\System\QDMuKiI.exe
  C:\Windows\System\QDMuKiI.exe
  2⤵
  PID:8484
- C:\Windows\System\dXqyCoP.exe
  C:\Windows\System\dXqyCoP.exe
  2⤵
  PID:8500
- C:\Windows\System\CnPqmiN.exe
  C:\Windows\System\CnPqmiN.exe
  2⤵
  PID:8516
- C:\Windows\System\QHSHAHi.exe
  C:\Windows\System\QHSHAHi.exe
  2⤵
  PID:8532
- C:\Windows\System\gvTwzCG.exe
  C:\Windows\System\gvTwzCG.exe
  2⤵
  PID:8548
- C:\Windows\System\NSWjLPb.exe
  C:\Windows\System\NSWjLPb.exe
  2⤵
  PID:8564
- C:\Windows\System\MfmJjyx.exe
  C:\Windows\System\MfmJjyx.exe
  2⤵
  PID:8580
- C:\Windows\System\jWwSqSM.exe
  C:\Windows\System\jWwSqSM.exe
  2⤵
  PID:8596
- C:\Windows\System\WsFVJlt.exe
  C:\Windows\System\WsFVJlt.exe
  2⤵
  PID:8612
- C:\Windows\System\VZwERgQ.exe
  C:\Windows\System\VZwERgQ.exe
  2⤵
  PID:8628
- C:\Windows\System\faMclzW.exe
  C:\Windows\System\faMclzW.exe
  2⤵
  PID:8644
- C:\Windows\System\mcjqnlZ.exe
  C:\Windows\System\mcjqnlZ.exe
  2⤵
  PID:8660
- C:\Windows\System\iPOEpPu.exe
  C:\Windows\System\iPOEpPu.exe
  2⤵
  PID:8676
- C:\Windows\System\cCSuXzU.exe
  C:\Windows\System\cCSuXzU.exe
  2⤵
  PID:8692
- C:\Windows\System\QCgKRru.exe
  C:\Windows\System\QCgKRru.exe
  2⤵
  PID:8708
- C:\Windows\System\jGnMiti.exe
  C:\Windows\System\jGnMiti.exe
  2⤵
  PID:8724
- C:\Windows\System\irlppYj.exe
  C:\Windows\System\irlppYj.exe
  2⤵
  PID:8740
- C:\Windows\System\FCSPkiA.exe
  C:\Windows\System\FCSPkiA.exe
  2⤵
  PID:8776
- C:\Windows\System\MfrwKDH.exe
  C:\Windows\System\MfrwKDH.exe
  2⤵
  PID:8792
- C:\Windows\System\vSnLgQg.exe
  C:\Windows\System\vSnLgQg.exe
  2⤵
  PID:8808
- C:\Windows\System\qatZYGG.exe
  C:\Windows\System\qatZYGG.exe
  2⤵
  PID:8824
- C:\Windows\System\yzbSRaj.exe
  C:\Windows\System\yzbSRaj.exe
  2⤵
  PID:8840
- C:\Windows\System\sUCheFO.exe
  C:\Windows\System\sUCheFO.exe
  2⤵
  PID:8856
- C:\Windows\System\jnPdBcm.exe
  C:\Windows\System\jnPdBcm.exe
  2⤵
  PID:8872
- C:\Windows\System\XjMtsgB.exe
  C:\Windows\System\XjMtsgB.exe
  2⤵
  PID:8888
- C:\Windows\System\VKTKRmT.exe
  C:\Windows\System\VKTKRmT.exe
  2⤵
  PID:8904
- C:\Windows\System\wJXHcUL.exe
  C:\Windows\System\wJXHcUL.exe
  2⤵
  PID:8920
- C:\Windows\System\WVjwXTa.exe
  C:\Windows\System\WVjwXTa.exe
  2⤵
  PID:8936
- C:\Windows\System\DzUoGBl.exe
  C:\Windows\System\DzUoGBl.exe
  2⤵
  PID:8952
- C:\Windows\System\bJtcYTy.exe
  C:\Windows\System\bJtcYTy.exe
  2⤵
  PID:8972
- C:\Windows\System\VrqbqTM.exe
  C:\Windows\System\VrqbqTM.exe
  2⤵
  PID:8988
- C:\Windows\System\RmEaUrT.exe
  C:\Windows\System\RmEaUrT.exe
  2⤵
  PID:9008
- C:\Windows\System\taewhDv.exe
  C:\Windows\System\taewhDv.exe
  2⤵
  PID:9024
- C:\Windows\System\jidcobU.exe
  C:\Windows\System\jidcobU.exe
  2⤵
  PID:9040
- C:\Windows\System\hdCvrFl.exe
  C:\Windows\System\hdCvrFl.exe
  2⤵
  PID:9056
- C:\Windows\System\YQCoqAJ.exe
  C:\Windows\System\YQCoqAJ.exe
  2⤵
  PID:9072
- C:\Windows\System\IFHXVNZ.exe
  C:\Windows\System\IFHXVNZ.exe
  2⤵
  PID:9092
- C:\Windows\System\QYeezsd.exe
  C:\Windows\System\QYeezsd.exe
  2⤵
  PID:9108
- C:\Windows\System\Mogbgcy.exe
  C:\Windows\System\Mogbgcy.exe
  2⤵
  PID:9124
- C:\Windows\System\DqhhEAK.exe
  C:\Windows\System\DqhhEAK.exe
  2⤵
  PID:9144
- C:\Windows\System\aFuwcQG.exe
  C:\Windows\System\aFuwcQG.exe
  2⤵
  PID:9160
- C:\Windows\System\reAAuUt.exe
  C:\Windows\System\reAAuUt.exe
  2⤵
  PID:9176
- C:\Windows\System\wOIoTKY.exe
  C:\Windows\System\wOIoTKY.exe
  2⤵
  PID:9192
- C:\Windows\System\MFdPJBP.exe
  C:\Windows\System\MFdPJBP.exe
  2⤵
  PID:8496
- C:\Windows\System\mDlGjuS.exe
  C:\Windows\System\mDlGjuS.exe
  2⤵
  PID:8880
- C:\Windows\System\bhdibLA.exe
  C:\Windows\System\bhdibLA.exe
  2⤵
  PID:9000
- C:\Windows\System\LClWTOE.exe
  C:\Windows\System\LClWTOE.exe
  2⤵
  PID:9016
- C:\Windows\System\cLGEZXH.exe
  C:\Windows\System\cLGEZXH.exe
  2⤵
  PID:9052
- C:\Windows\System\xOPyIUk.exe
  C:\Windows\System\xOPyIUk.exe
  2⤵
  PID:6224
- C:\Windows\System\xveOMBr.exe
  C:\Windows\System\xveOMBr.exe
  2⤵
  PID:8316
- C:\Windows\System\ArAYOrq.exe
  C:\Windows\System\ArAYOrq.exe
  2⤵
  PID:8344
- C:\Windows\System\SjymZwb.exe
  C:\Windows\System\SjymZwb.exe
  2⤵
  PID:8512
- C:\Windows\System\xKpjFdf.exe
  C:\Windows\System\xKpjFdf.exe
  2⤵
  PID:8684
- C:\Windows\System\ArfRvPe.exe
  C:\Windows\System\ArfRvPe.exe
  2⤵
  PID:8588
- C:\Windows\System\MBXCqRr.exe
  C:\Windows\System\MBXCqRr.exe
  2⤵
  PID:8652
- C:\Windows\System\wUZvPHj.exe
  C:\Windows\System\wUZvPHj.exe
  2⤵
  PID:8572
- C:\Windows\System\sjxVgTQ.exe
  C:\Windows\System\sjxVgTQ.exe
  2⤵
  PID:8760
- C:\Windows\System\JwHIewm.exe
  C:\Windows\System\JwHIewm.exe
  2⤵
  PID:8896
- C:\Windows\System\qNxUFEv.exe
  C:\Windows\System\qNxUFEv.exe
  2⤵
  PID:8636
- C:\Windows\System\WOiQDys.exe
  C:\Windows\System\WOiQDys.exe
  2⤵
  PID:8884
- C:\Windows\System\NiCqFZJ.exe
  C:\Windows\System\NiCqFZJ.exe
  2⤵
  PID:9212
- C:\Windows\System\POJjIfm.exe
  C:\Windows\System\POJjIfm.exe
  2⤵
  PID:7968
- C:\Windows\System\dDzJgpx.exe
  C:\Windows\System\dDzJgpx.exe
  2⤵
  PID:8960
- C:\Windows\System\zAGfPHg.exe
  C:\Windows\System\zAGfPHg.exe
  2⤵
  PID:8668
- C:\Windows\System\WmaNSSv.exe
  C:\Windows\System\WmaNSSv.exe
  2⤵
  PID:8984
- C:\Windows\System\IRBsoJR.exe
  C:\Windows\System\IRBsoJR.exe
  2⤵
  PID:9068
- C:\Windows\System\RqsEKkd.exe
  C:\Windows\System\RqsEKkd.exe
  2⤵
  PID:9152
- C:\Windows\System\QKyMnst.exe
  C:\Windows\System\QKyMnst.exe
  2⤵
  PID:9184
- C:\Windows\System\oYAgueV.exe
  C:\Windows\System\oYAgueV.exe
  2⤵
  PID:2184
- C:\Windows\System\zNyXfSQ.exe
  C:\Windows\System\zNyXfSQ.exe
  2⤵
  PID:8220
- C:\Windows\System\iFevOuG.exe
  C:\Windows\System\iFevOuG.exe
  2⤵
  PID:8492
- C:\Windows\System\dSOLItU.exe
  C:\Windows\System\dSOLItU.exe
  2⤵
  PID:8800
- C:\Windows\System\Owhdmcc.exe
  C:\Windows\System\Owhdmcc.exe
  2⤵
  PID:8300
- C:\Windows\System\EasryrA.exe
  C:\Windows\System\EasryrA.exe
  2⤵
  PID:8360
- C:\Windows\System\pojobPu.exe
  C:\Windows\System\pojobPu.exe
  2⤵
  PID:8480
- C:\Windows\System\EzyTEUV.exe
  C:\Windows\System\EzyTEUV.exe
  2⤵
  PID:8528
- C:\Windows\System\YfjdhAf.exe
  C:\Windows\System\YfjdhAf.exe
  2⤵
  PID:8456
- C:\Windows\System\TcZDCHW.exe
  C:\Windows\System\TcZDCHW.exe
  2⤵
  PID:8864
- C:\Windows\System\UlWFBZW.exe
  C:\Windows\System\UlWFBZW.exe
  2⤵
  PID:9132
- C:\Windows\System\AyiAaAc.exe
  C:\Windows\System\AyiAaAc.exe
  2⤵
  PID:9172
- C:\Windows\System\JvKKkeD.exe
  C:\Windows\System\JvKKkeD.exe
  2⤵
  PID:8032
- C:\Windows\System\WOpluqz.exe
  C:\Windows\System\WOpluqz.exe
  2⤵
  PID:8768
- C:\Windows\System\WZBSIFs.exe
  C:\Windows\System\WZBSIFs.exe
  2⤵
  PID:8412
- C:\Windows\System\ZkGnIfJ.exe
  C:\Windows\System\ZkGnIfJ.exe
  2⤵
  PID:8868
- C:\Windows\System\uaImSlG.exe
  C:\Windows\System\uaImSlG.exe
  2⤵
  PID:8624
- C:\Windows\System\VJdfzoe.exe
  C:\Windows\System\VJdfzoe.exe
  2⤵
  PID:8592
- C:\Windows\System\ApyaBol.exe
  C:\Windows\System\ApyaBol.exe
  2⤵
  PID:876
- C:\Windows\System\dUuhRGd.exe
  C:\Windows\System\dUuhRGd.exe
  2⤵
  PID:8736
- C:\Windows\System\kBARxOP.exe
  C:\Windows\System\kBARxOP.exe
  2⤵
  PID:9116
- C:\Windows\System\RRKABng.exe
  C:\Windows\System\RRKABng.exe
  2⤵
  PID:8916
- C:\Windows\System\AVWWCZF.exe
  C:\Windows\System\AVWWCZF.exe
  2⤵
  PID:9020
- C:\Windows\System\nIbmZyO.exe
  C:\Windows\System\nIbmZyO.exe
  2⤵
  PID:9048
- C:\Windows\System\mbpqKWE.exe
  C:\Windows\System\mbpqKWE.exe
  2⤵
  PID:9136
- C:\Windows\System\ilBlNFg.exe
  C:\Windows\System\ilBlNFg.exe
  2⤵
  PID:8428
- C:\Windows\System\dwngpsu.exe
  C:\Windows\System\dwngpsu.exe
  2⤵
  PID:8720
- C:\Windows\System\WKeeTxi.exe
  C:\Windows\System\WKeeTxi.exe
  2⤵
  PID:8540
- C:\Windows\System\XepLquX.exe
  C:\Windows\System\XepLquX.exe
  2⤵
  PID:8700
- C:\Windows\System\wXeUZsl.exe
  C:\Windows\System\wXeUZsl.exe
  2⤵
  PID:8704
- C:\Windows\System\hTACsvr.exe
  C:\Windows\System\hTACsvr.exe
  2⤵
  PID:8216
- C:\Windows\System\paEWMNL.exe
  C:\Windows\System\paEWMNL.exe
  2⤵
  PID:9032
- C:\Windows\System\LiCKEOA.exe
  C:\Windows\System\LiCKEOA.exe
  2⤵
  PID:8688
- C:\Windows\System\NDtpPIa.exe
  C:\Windows\System\NDtpPIa.exe
  2⤵
  PID:8332
- C:\Windows\System\UuaPKgq.exe
  C:\Windows\System\UuaPKgq.exe
  2⤵
  PID:8900
- C:\Windows\System\iHcTEnI.exe
  C:\Windows\System\iHcTEnI.exe
  2⤵
  PID:8640
- C:\Windows\System\TwkpfvT.exe
  C:\Windows\System\TwkpfvT.exe
  2⤵
  PID:9200
- C:\Windows\System\CpgeMhh.exe
  C:\Windows\System\CpgeMhh.exe
  2⤵
  PID:8928
- C:\Windows\System\lpiwVnj.exe
  C:\Windows\System\lpiwVnj.exe
  2⤵
  PID:9064
- C:\Windows\System\SRkkjWI.exe
  C:\Windows\System\SRkkjWI.exe
  2⤵
  PID:1508
- C:\Windows\System\pNIQFuh.exe
  C:\Windows\System\pNIQFuh.exe
  2⤵
  PID:8424
- C:\Windows\System\riNpMeR.exe
  C:\Windows\System\riNpMeR.exe
  2⤵
  PID:8280
- C:\Windows\System\aGzwTDG.exe
  C:\Windows\System\aGzwTDG.exe
  2⤵
  PID:8944
- C:\Windows\System\vLgHdrh.exe
  C:\Windows\System\vLgHdrh.exe
  2⤵
  PID:9236
- C:\Windows\System\nglbdsN.exe
  C:\Windows\System\nglbdsN.exe
  2⤵
  PID:9252
- C:\Windows\System\XPuSIGS.exe
  C:\Windows\System\XPuSIGS.exe
  2⤵
  PID:9268
- C:\Windows\System\HHPnKgs.exe
  C:\Windows\System\HHPnKgs.exe
  2⤵
  PID:9284
- C:\Windows\System\KYHYHof.exe
  C:\Windows\System\KYHYHof.exe
  2⤵
  PID:9300
- C:\Windows\System\MLbqXKv.exe
  C:\Windows\System\MLbqXKv.exe
  2⤵
  PID:9316
- C:\Windows\System\FZQoCjd.exe
  C:\Windows\System\FZQoCjd.exe
  2⤵
  PID:9332
- C:\Windows\System\dClxEMu.exe
  C:\Windows\System\dClxEMu.exe
  2⤵
  PID:9364
- C:\Windows\System\qwewhgl.exe
  C:\Windows\System\qwewhgl.exe
  2⤵
  PID:9404
- C:\Windows\System\fUcScOg.exe
  C:\Windows\System\fUcScOg.exe
  2⤵
  PID:9424
- C:\Windows\System\dYKhrgI.exe
  C:\Windows\System\dYKhrgI.exe
  2⤵
  PID:9440
- C:\Windows\System\JpUlvjW.exe
  C:\Windows\System\JpUlvjW.exe
  2⤵
  PID:9460
- C:\Windows\System\LSmeWHU.exe
  C:\Windows\System\LSmeWHU.exe
  2⤵
  PID:9480
- C:\Windows\System\xsABnyz.exe
  C:\Windows\System\xsABnyz.exe
  2⤵
  PID:9500
- C:\Windows\System\mAvBHsC.exe
  C:\Windows\System\mAvBHsC.exe
  2⤵
  PID:9516
- C:\Windows\System\BxpSUEs.exe
  C:\Windows\System\BxpSUEs.exe
  2⤵
  PID:9544
- C:\Windows\System\KgTLWPz.exe
  C:\Windows\System\KgTLWPz.exe
  2⤵
  PID:9560
- C:\Windows\System\cbNjwzA.exe
  C:\Windows\System\cbNjwzA.exe
  2⤵
  PID:9576
- C:\Windows\System\ytQeXvg.exe
  C:\Windows\System\ytQeXvg.exe
  2⤵
  PID:9592
- C:\Windows\System\aanEhBq.exe
  C:\Windows\System\aanEhBq.exe
  2⤵
  PID:9608
- C:\Windows\System\bQFwAtO.exe
  C:\Windows\System\bQFwAtO.exe
  2⤵
  PID:9624
- C:\Windows\System\teyykpY.exe
  C:\Windows\System\teyykpY.exe
  2⤵
  PID:9640
- C:\Windows\System\TRHpWCu.exe
  C:\Windows\System\TRHpWCu.exe
  2⤵
  PID:9656
- C:\Windows\System\sKrUDeN.exe
  C:\Windows\System\sKrUDeN.exe
  2⤵
  PID:9684
- C:\Windows\System\xeWNGCr.exe
  C:\Windows\System\xeWNGCr.exe
  2⤵
  PID:9704
- C:\Windows\System\ciWgAgE.exe
  C:\Windows\System\ciWgAgE.exe
  2⤵
  PID:9748
- C:\Windows\System\yOAJBma.exe
  C:\Windows\System\yOAJBma.exe
  2⤵
  PID:9768
- C:\Windows\System\Ewoagut.exe
  C:\Windows\System\Ewoagut.exe
  2⤵
  PID:9788
- C:\Windows\System\OtNwnQH.exe
  C:\Windows\System\OtNwnQH.exe
  2⤵
  PID:9804
- C:\Windows\System\rPHYcYQ.exe
  C:\Windows\System\rPHYcYQ.exe
  2⤵
  PID:9824
- C:\Windows\System\PuWLthM.exe
  C:\Windows\System\PuWLthM.exe
  2⤵
  PID:9844
- C:\Windows\System\STszKAN.exe
  C:\Windows\System\STszKAN.exe
  2⤵
  PID:9860
- C:\Windows\System\CDgCNRy.exe
  C:\Windows\System\CDgCNRy.exe
  2⤵
  PID:9880
- C:\Windows\System\HroPxty.exe
  C:\Windows\System\HroPxty.exe
  2⤵
  PID:9896
- C:\Windows\System\qxziCfR.exe
  C:\Windows\System\qxziCfR.exe
  2⤵
  PID:9920
- C:\Windows\System\ijaOkQo.exe
  C:\Windows\System\ijaOkQo.exe
  2⤵
  PID:9952
- C:\Windows\System\FMmnQwt.exe
  C:\Windows\System\FMmnQwt.exe
  2⤵
  PID:9972
- C:\Windows\System\ovFQjQC.exe
  C:\Windows\System\ovFQjQC.exe
  2⤵
  PID:9988
- C:\Windows\System\BQZhJIR.exe
  C:\Windows\System\BQZhJIR.exe
  2⤵
  PID:10008
- C:\Windows\System\Xxfjajz.exe
  C:\Windows\System\Xxfjajz.exe
  2⤵
  PID:10024
- C:\Windows\System\QzMTwSV.exe
  C:\Windows\System\QzMTwSV.exe
  2⤵
  PID:10040
- C:\Windows\System\UedQfRW.exe
  C:\Windows\System\UedQfRW.exe
  2⤵
  PID:10064
- C:\Windows\System\YrZRrBE.exe
  C:\Windows\System\YrZRrBE.exe
  2⤵
  PID:10080
- C:\Windows\System\aJQOUSo.exe
  C:\Windows\System\aJQOUSo.exe
  2⤵
  PID:10096
- C:\Windows\System\vlfcRyz.exe
  C:\Windows\System\vlfcRyz.exe
  2⤵
  PID:10120
- C:\Windows\System\SzkXVSI.exe
  C:\Windows\System\SzkXVSI.exe
  2⤵
  PID:10148
- C:\Windows\System\tNAfKlj.exe
  C:\Windows\System\tNAfKlj.exe
  2⤵
  PID:10168
- C:\Windows\System\VPVRtxb.exe
  C:\Windows\System\VPVRtxb.exe
  2⤵
  PID:10184
- C:\Windows\System\waDdpJd.exe
  C:\Windows\System\waDdpJd.exe
  2⤵
  PID:10200
- C:\Windows\System\QZPIIBC.exe
  C:\Windows\System\QZPIIBC.exe
  2⤵
  PID:10220
- C:\Windows\System\DXDkyej.exe
  C:\Windows\System\DXDkyej.exe
  2⤵
  PID:9220
- C:\Windows\System\edADJjR.exe
  C:\Windows\System\edADJjR.exe
  2⤵
  PID:9224
- C:\Windows\System\RLhAHLL.exe
  C:\Windows\System\RLhAHLL.exe
  2⤵
  PID:9324
- C:\Windows\System\DQwayOH.exe
  C:\Windows\System\DQwayOH.exe
  2⤵
  PID:9344
- C:\Windows\System\nHFueyc.exe
  C:\Windows\System\nHFueyc.exe
  2⤵
  PID:9340
- C:\Windows\System\bykVZsE.exe
  C:\Windows\System\bykVZsE.exe
  2⤵
  PID:9380
- C:\Windows\System\CitSwUF.exe
  C:\Windows\System\CitSwUF.exe
  2⤵
  PID:9412
- C:\Windows\System\ayzqQfP.exe
  C:\Windows\System\ayzqQfP.exe
  2⤵
  PID:9452
- C:\Windows\System\kKUweHk.exe
  C:\Windows\System\kKUweHk.exe
  2⤵
  PID:9476
- C:\Windows\System\jtChNnL.exe
  C:\Windows\System\jtChNnL.exe
  2⤵
  PID:9528
- C:\Windows\System\EYHMOEH.exe
  C:\Windows\System\EYHMOEH.exe
  2⤵
  PID:9552
- C:\Windows\System\ZTocqlF.exe
  C:\Windows\System\ZTocqlF.exe
  2⤵
  PID:9572
- C:\Windows\System\vSDJpjh.exe
  C:\Windows\System\vSDJpjh.exe
  2⤵
  PID:9648
- C:\Windows\System\wVxKBkK.exe
  C:\Windows\System\wVxKBkK.exe
  2⤵
  PID:9700
- C:\Windows\System\fFBkfVT.exe
  C:\Windows\System\fFBkfVT.exe
  2⤵
  PID:9632
- C:\Windows\System\JcKHyll.exe
  C:\Windows\System\JcKHyll.exe
  2⤵
  PID:9724
- C:\Windows\System\hhXmSbb.exe
  C:\Windows\System\hhXmSbb.exe
  2⤵
  PID:9744
- C:\Windows\System\ngNjsXb.exe
  C:\Windows\System\ngNjsXb.exe
  2⤵
  PID:9800
- C:\Windows\System\oUVCnYC.exe
  C:\Windows\System\oUVCnYC.exe
  2⤵
  PID:9820
- C:\Windows\System\UQPrXSX.exe
  C:\Windows\System\UQPrXSX.exe
  2⤵
  PID:9868
- C:\Windows\System\MUbhfFA.exe
  C:\Windows\System\MUbhfFA.exe
  2⤵
  PID:9908
- C:\Windows\System\ypPsrMy.exe
  C:\Windows\System\ypPsrMy.exe
  2⤵
  PID:9932
- C:\Windows\System\FIsraQi.exe
  C:\Windows\System\FIsraQi.exe
  2⤵
  PID:9940
- C:\Windows\System\VETbUJT.exe
  C:\Windows\System\VETbUJT.exe
  2⤵
  PID:9996
- C:\Windows\System\DTiyBMM.exe
  C:\Windows\System\DTiyBMM.exe
  2⤵
  PID:10052

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DIarhDP.exe

Filesize
2.1MB

MD5
7d6cc2f1bbee70a3623cd41b09e24d4b

SHA1
767a5b04db6fb61545354231fed972d479e00d91

SHA256
7f46b377bee5a070bff20df93c3f54c6e2515824b0ebdcc13795042bd09c72da

SHA512
a885eefb58065914e04d3e0419c728162262adcc69b6c486762ff647b92fcbde479213c9b39fb85a97988589ecc4a64af55b90c362e45625783bdb29158c2382

Download Submit
C:\Windows\system\JHTzYXx.exe

Filesize
2.1MB

MD5
f1d3e7a517ea20fcc755972948960300

SHA1
f8749cd6fd880240328b83321dcda3a7d559bf1a

SHA256
a1eba06282b64a0ba1261bf238698fbea3240a5d78415badc234fa59a6fb2d4b

SHA512
38d9ae2ee254c06e8753341b5e96e9e6f7a5e63027be53a4904bbfea1abb14015a61a0edee45a947dafff03765e53169b07161ef93ce272509493d738740a73a

Download Submit
C:\Windows\system\LUnMWpH.exe

Filesize
2.1MB

MD5
cc72fc80b72e6c363e8a431d6ca42af3

SHA1
c49179a0a743b3d3f9622c5557a5bc440734455b

SHA256
a7083757045b4092f5dbc88920acc38d314d54e1754b3430bcc510ba20086fad

SHA512
544758df3a30088c58d4b605f887d340c5a6b4fd4fca9a3481101bf42cc1940a83858bb4928c8e6819b08ac8b54921ef8b9ddc44685ac530bf5390f45f3daaae

Download Submit
C:\Windows\system\MefSzYX.exe

Filesize
2.1MB

MD5
aa253c872267ea977fdda8013bb189b9

SHA1
21a12bab48621415d14ab01e6d17444714ff534b

SHA256
2a3ac8285a637be4cef1e4163918485b72d1188134be9b38c6379b7b497423ad

SHA512
2a229353c234abaf662cbdd1a0e5f67b9467d4b22b36e7d242805c0f4e2e393dbdff682adf606d9aabb03c5d51c51837700c8aef3307960eaae3cdccf430682c

Download Submit
C:\Windows\system\NxCexTM.exe

Filesize
2.1MB

MD5
9f8d0101f2b22395795d47d931676990

SHA1
db05a431e14fc0dd1743ffbabff552e9ed97e893

SHA256
958f38ab8864754b4aef286047d7270ea537268f0cf988cb53e9b2cbf8372afa

SHA512
9c76e85c281c6bed0ebd7e7dfefb85f3380da00e5342a02388802e12db4c678cb350093737394a243d3b1c9c8277aa0334a3e209126f2782545eb01c7d110d5d

Download Submit
C:\Windows\system\YMoNVsE.exe

Filesize
2.1MB

MD5
3513f4e6265718035b20aaf78efcb97b

SHA1
4bcbbc304b1dae212f9b114ec857facb6392ad78

SHA256
77c7174d2a8d3dab717db6f2dca39126f38cb295af55dbb80c1feb3cddf66b2d

SHA512
1b3f79a97298b276ff31003da1d2dec15041162bb7f92dd47410cc97d83da59b2cf187137973cc6cc56151e2d6e6218f3ad73d54ad40a95d0209dd4d58b7252b

Download Submit
C:\Windows\system\ZPMmLim.exe

Filesize
2.1MB

MD5
3349495a7d4e03bcff7bea799d10f531

SHA1
65dfc4345ab833b36632c68f0c82db47b8eed4bc

SHA256
c67b9d36894cfd1649788dc0599c645a86d18a8b0aac5cb12b623b4d6d162422

SHA512
1f77e489c7c2b854dff60e869d4b57beb2f26b4ddcab32dbd72269ea194e8b9f5cff00c1d25972b9bff7fcac16de117f902fa3260d91d3d5f2a190c25b781e4c

Download Submit
C:\Windows\system\ZWosDup.exe

Filesize
2.1MB

MD5
71a611340154ce9054c338c8c943af81

SHA1
611b2ec98b661e79767a71a30680bb00c0b993d8

SHA256
7f2e91264189807c222dd8c87f45c755fd6542455783733ad018ab7d3f8f8ffc

SHA512
e459782fa7e519720cb2e380847f9a7ed0a94328dd9f1d93652c75c344c3e74361f2a20f3376dfce93a1c8c484a87d49700c3574f2f5f18a18627d39970ad2c2

Download Submit
C:\Windows\system\bTeEqbR.exe

Filesize
2.1MB

MD5
174afe65282a5619ad2f6b3343022005

SHA1
993febe2306f03b980b6adf63121357e787e3497

SHA256
b64bc7f59748474cee2106fa3e62a87c1c850856df7ebb9a5efbc9f2ff541ad9

SHA512
d5ba9de06197d9534007bd66d338fcb592a555b9d31609cc15d8b4c7913b5a4de77f00556b5b513495fc6dac5209ec3f840ec3549832e3a7bddab022d4f81c6f

Download Submit
C:\Windows\system\cmmACCA.exe

Filesize
2.1MB

MD5
8afc1c58d7aa3d1610a2f3a33444d107

SHA1
e44401a41ca34578655da51671ea4fa7ed7d49b0

SHA256
f1e9f75a8f03856d71451ff7a0a15bc9de977cfe92d3763d4a746a68c2e750f5

SHA512
e66ac04375c19fa0ff7be13cccb61fda661614e96ee308738387b052f671eafada0f0722fa004015e4ea407a154fa5bfb02b120bea201208258ec47e7f873929

Download Submit
C:\Windows\system\cwyKqfT.exe

Filesize
2.1MB

MD5
a24aa7da3dd48b3a2e1332eb2099d422

SHA1
18edc646d5f980b0b413225f872a2f09e120037a

SHA256
5f3b9ef6860dcaca1f61ec1186e30f89ae3ed70b7c39dc4b5c6c06dbfe101b89

SHA512
d74245cd70dc1f33c7dfba6b86a7fe2d4ec95e3ff244ef4d2fac826e876f9379eea8cd7617722578726c4c35a9a8418cc9be2ace09174229a367ce7ed74d3f77

Download Submit
C:\Windows\system\hmouyVE.exe

Filesize
2.1MB

MD5
6a64b404dd91e3c676ca3f18fb8d137f

SHA1
aef184e67ddfda9319a828b569d5023d5ac5e394

SHA256
b598481b00a70e5fcdbe5361cbd8ddddface23a049708f232bfecb3860348d73

SHA512
890623f6f836646b00905605c0d0df915d5fa6c7cab4a58d4f7a2455a32b14235953cc68e7de8331f8ddfe3bbb9be6306fd2cb076e152012c00b8dc67ec05697

Download Submit
C:\Windows\system\jhYVKkj.exe

Filesize
2.1MB

MD5
ca864af9b7ab3aaa5eda9e7a96f15fce

SHA1
dda96e48eecf51c177aff89cd279503c824a9802

SHA256
f650ccd01bcb309eee0efcde865115412ca8de084be9283d4a9afc3fb4bb279d

SHA512
89ece490a93a72e549eddcf7d4246f0a6eacecac385d2f3dc6b35ca4baab2d0633d41da94c41d953757a055dafe51368527b946e92f55692833f5f2d6fee1010

Download Submit
C:\Windows\system\mZtNWSi.exe

Filesize
2.1MB

MD5
3a7b47ca6b105945121aaf8a6334af83

SHA1
988055ddd485d72c78c79c6d70a53c8d0064528c

SHA256
596eecd60e47352d447cb706bf007f727d44096a2a762643310dd0240b6c34be

SHA512
26a401b61cd23beb3bba5cfd6ba348e4478c6b147f8ff2a286371cf4c39f3e93b4234213d643bccdc79e7d294858c0a952f09535ef63d8dab9ab8c4cba242445

Download Submit
C:\Windows\system\oLPGzqZ.exe

Filesize
2.1MB

MD5
552e2b5cddabc144cf9c2c133102ccde

SHA1
ddc38f3a8e18c6fd1d240c9273ee543a29bb2ee3

SHA256
386367508812fd70b6cf73633da16dd2aaa3d5c7c7ff0e85feb3d269007fe506

SHA512
8a05f09ae93797809c88f1f70b26c08d72d6f9e749963b8cf4704aa1f518426d9d506e551f5bc26bd29265822280d36bcb1c76cec4cd1f747af76195be30a766

Download Submit
C:\Windows\system\oYqbBVs.exe

Filesize
2.1MB

MD5
6e1d3bf7f90b78987930ef64cbec75c2

SHA1
6df7cf4927d54ba79d4890961c107891c15cec6f

SHA256
b8ccd415f76c266dd0f89779a5b14f6e916ef645bff28fa986a2ea67aee3f2e2

SHA512
4e4f463a12d9c81276675849e67066b9e5f3b3796a00dadab58e35e172276181230442d57357d8eea9314f052f99de8d4d962010c8a97330d0c15ea0029d9076

Download Submit
C:\Windows\system\ouTcCVJ.exe

Filesize
2.1MB

MD5
702c7c8ba3f7019642bca00d5f2b0a86

SHA1
29cbf11d9cea98ec8976fa7ac1004bc4fa73893c

SHA256
1a804f36a2fc703e800dc44fa81cdd9ec0fa2dd780bc2de84df331ce0ecbdc77

SHA512
ea2e77435b6e967d98141f76ad8fb52af4352a157d012cbc6cffeed67e1020277d0fb9e86e8931c678a9d3d8fa67cfabb4d920f1c6bac00016d83f3558005184

Download Submit
C:\Windows\system\pFIaGsv.exe

Filesize
2.1MB

MD5
ab2b047a0779c82bc9b868e2979c1bd3

SHA1
d4607e1a21967ee2ba0c06e8551bdd74a4259f3b

SHA256
3ccce8351306bd2186cb1e6bda8ebd8f1b93728468029885d67c9b5644cdca83

SHA512
d9706eb67c113391b95b403590263fdd9c596139dcb745947542f18958569e2fab757f3f9f5da4d98fd682addb1943e76ed4de94b668d20ad7b30111bec9bf14

Download Submit
C:\Windows\system\qlWKoSD.exe

Filesize
2.1MB

MD5
0292a82fea5c2b31ee00bcc791bdd3ce

SHA1
cc73de9787975aeda82e80382e0f0e8b4f6c9e7d

SHA256
84c8993b6e0d16864c42336719c46026ed39aa20221bed0a62f0ba6dc48f2d8e

SHA512
ce59ed40bdc16def30e80ba1a7302e0572cabea349ff8ead864a01c3f411948ac6d8c5fb4679b18227e8971a990ada4d464a2c3141e0e68a29d552862d8c0ae0

Download Submit
C:\Windows\system\rHOcDZq.exe

Filesize
2.1MB

MD5
95c141e0bc8b3c60dd585cd117613ff8

SHA1
db447e3c9274e2ba5fab28e82d50b077f3521cf1

SHA256
dcd5caf615b532adb65162b3ab647c683acdc1a91fb66c0d3067d36690bf7b54

SHA512
dc667adb6e22c729b44e79e584c2e337fa8844845615af2729f98f8078880bd66b264d49e1907ff996506eb828616ce61867ca8e415c535bb07f6637b31ffd6b

Download Submit
C:\Windows\system\rJhrDFh.exe

Filesize
2.1MB

MD5
1554485235863c81611328983727cf7d

SHA1
5208daad4f2ecf1bc4c350a511d0da593b1490d9

SHA256
1e5f309dbfdbfc7e66c5a3e09a01d8c0baaebcc464b53589c85c21562e9f4740

SHA512
b79560c91d501f325dbf216fac08f1ccbbf33f6343795713cfb7c29b9315ed148cb770b281043b4e743f9a17f58560c8f7dee3e62d6bf450bdda30a13f4c75a5

Download Submit
C:\Windows\system\sSxvYjN.exe

Filesize
2.1MB

MD5
86d71d8ba32490c77c276bcdd6ec47f6

SHA1
57650f7fcd8d62128f076cf74cd004daa1eab9f1

SHA256
0958be50ae96d28ebaade3869704aad9b38c0498feaa0244a381e5d8a01afe19

SHA512
2af81821950035fdced44d74038014de673206a609c4ff3e1bf7532f246a0bdc8a88a7b823fac9ead4581a435b1730131f65f0661f0ca4c25e3db2b4eba34f55

Download Submit
C:\Windows\system\tGzgSwh.exe

Filesize
2.1MB

MD5
68bfbd9bfe36531df7282d732bd9c291

SHA1
eec46cb5277399c2c1e63bf213a678e014656752

SHA256
78a419b2596521ecf22e800a9a88e3956d18aad30eee6ea76973089115e0df73

SHA512
6c218b38b8d471b208ce7595f1a4ac9cc27740a9d628c5e5731fcb9298c51c027e220c5f08e4c31a97c9c2326a1e7576585cad37d1fd1ce3772d518c7fc8145d

Download Submit
C:\Windows\system\uBMmkaQ.exe

Filesize
2.1MB

MD5
62c957d5a71f257a1011bd20af83dda3

SHA1
23fdb2e8a6b90fc4fa21414724f40bb38c6617d4

SHA256
6fe2679e1ffd252f04919dc016c112ae4ab71a88cf1d756c281fef93d4e6961e

SHA512
e13c1a84d7b8f10536e277b68921dea6f5173488a861e569113cd57e6a9b57de9d732abae70fb2b01086b385055b638c0a3b986297b71b3add5ae188d3f7a295

Download Submit
C:\Windows\system\vgJCJfG.exe

Filesize
2.1MB

MD5
ba2e8abccefdb6dd7cc71505ab732a91

SHA1
8b10c50b3e4886af77f1501d461ced6a8cc587f1

SHA256
4eabb513518ea04149937f5d76ba7759d38557842b74895a797aa8dbb4186c4a

SHA512
fc3490c5ef02de3bc846461c97f129b952813e55eb4811f6e4aedc220695fcd04883522dd4a6e4fe9ced29ee86f58fe96068fb545b4fd3ae02e3654f1e639536

Download Submit
\Windows\system\CDOOudP.exe

Filesize
2.1MB

MD5
faddbf74989f0582dfdb7bd7f65da13d

SHA1
751d1396fc9114b29380f07e56a2c28c06fb3428

SHA256
1cf2946d810171c4475e52f3e5505d982413db0551419d1d1e15d9f92e8acbff

SHA512
4ccfa5cc1f0825b8d6fcedb9051b615ecce02e87d544cead2a20befcdfd582bae1c5832be112aed84e3b9ff529d1ea1361500f887cd855b3a6fb190f6105807e

Download Submit
\Windows\system\DLmRoVK.exe

Filesize
2.1MB

MD5
07587c42ac41a88f91b8d0991eeceaca

SHA1
a10d7f798e2192a5c42477f3d89b3d60cee48b41

SHA256
2d7b4934950843747375d0a55b0faaa96320b4fee0fbef54d15f2da1d0cac0d3

SHA512
44ed2b189026c47dbb8033f38ab89189bbe051578d7d98ccc58ab1bd505db2962482d883987d71b4f8195c3b56d28da32c7cbae6febad6fcd0462b39325fcb57

Download Submit
\Windows\system\KADTsLc.exe

Filesize
2.1MB

MD5
ef301eab513b74c6ec7ce976a8988461

SHA1
69e0db3ccaa314bf594adb8aa226b6ecdd400c08

SHA256
9ff6b8693cfb2975530d8b8af918c6755c1a60a5a5f6ee5ffd08b4ac50ca2421

SHA512
ecaa12db715b579da58dfbe7cb4ff03096982fa9d4ccc8b2ce3ee6130c6255f5bacee7ebef5432483cb9510c80c76c2dcfa2119c63436f97da7858ea34a102ec

Download Submit
\Windows\system\Mezepwd.exe

Filesize
2.1MB

MD5
1810636ef04e0843a624e8c1c3583136

SHA1
937e15a7c236175df384542affa769617aef9455

SHA256
374ec90917561e30e9e65a45eaaae632c32240142ece6cf3840335364cb63459

SHA512
e4e812b7c2e6ef7a7fc6a24db4d42555f6ea550ba286994034ed4fcdb19b600f9ec080e27de5c7fa9fd696208347e2ff4fc76b2527dfb54541e368eb3639a0d8

Download Submit
\Windows\system\ddZZAMw.exe

Filesize
2.1MB

MD5
d151638f54c767ebc1f8c8c2adb80643

SHA1
e8f6f9fe88913655c4f00d8773619fc88528e2ff

SHA256
f9deac21165b6b422fb6fdf3e42843aee7be0c5dad6bb96ea8501f36180b7224

SHA512
92ea52ad7f86b6c2397a272f418c1e1bc7b1eaadd0a10f4d46cafab9ca057799a1dda52e4b5088a8ee748fc30411c5726425ecb263df199313c23eab0ff5882b

Download Submit
\Windows\system\hTRZHmM.exe

Filesize
2.1MB

MD5
02e5fadc4b3f23283bcddfa4512e5215

SHA1
3ce37b65994c070a0316d4ccfc2a725a3b4e6c10

SHA256
a0ea0d3c63d1390b19bbefc6bd854887b9009734d3ec60366a11c15455082a62

SHA512
55f0d503555cecd1d0ea60f19c408fc9fd243c28b58b3bda0bd9bee97b8d28e88e28f3426e07bbf0620131f0b71eaa0eefa5c89ba79c4d2ac6638294bbffac81

Download Submit
\Windows\system\zsXdvwm.exe

Filesize
2.1MB

MD5
0b95fd105862e4057830c09c7a1294d0

SHA1
da1b84bc0b9d6986a42f3d20671fd867e0df6f55

SHA256
b3a96065b74c6222bdfda2cf720935baf3c6779b098ea6637d0de0fe662b8b22

SHA512
96fa651ac38d7d9d705cf69baf8a3f0b64c19d9af15a787649f7db1ca62edc37305f3aa552607cb0a7405cb218c84fd58480dbd28c53569e754cc25d345ff645

Download Submit
memory/1844-4012-0x000000013FCA0000-0x000000013FFF4000-memory.dmp

Filesize
3.3MB

Download
memory/1844-12-0x000000013FCA0000-0x000000013FFF4000-memory.dmp

Filesize
3.3MB

Download
memory/2012-10-0x000000013FCA0000-0x000000013FFF4000-memory.dmp

Filesize
3.3MB

Download
memory/2012-19-0x000000013FC50000-0x000000013FFA4000-memory.dmp

Filesize
3.3MB

Download
memory/2012-120-0x000000013F030000-0x000000013F384000-memory.dmp

Filesize
3.3MB

Download
memory/2012-3600-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2012-3351-0x000000013FE70000-0x00000001401C4000-memory.dmp

Filesize
3.3MB

Download
memory/2012-0-0x000000013F030000-0x000000013F384000-memory.dmp

Filesize
3.3MB

Download
memory/2012-116-0x000000013F3F0000-0x000000013F744000-memory.dmp

Filesize
3.3MB

Download
memory/2012-108-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2012-3157-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2012-92-0x000000013F550000-0x000000013F8A4000-memory.dmp

Filesize
3.3MB

Download
memory/2012-83-0x000000013F5F0000-0x000000013F944000-memory.dmp

Filesize
3.3MB

Download
memory/2012-74-0x000000013FC90000-0x000000013FFE4000-memory.dmp

Filesize
3.3MB

Download
memory/2012-64-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2012-54-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/2012-34-0x000000013FF10000-0x0000000140264000-memory.dmp

Filesize
3.3MB

Download
memory/2012-69-0x000000013F820000-0x000000013FB74000-memory.dmp

Filesize
3.3MB

Download
memory/2012-3156-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2012-59-0x000000013F3B0000-0x000000013F704000-memory.dmp

Filesize
3.3MB

Download
memory/2012-3010-0x000000013FB10000-0x000000013FE64000-memory.dmp

Filesize
3.3MB

Download
memory/2012-50-0x000000013FB10000-0x000000013FE64000-memory.dmp

Filesize
3.3MB

Download
memory/2012-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2012-96-0x000000013FE70000-0x00000001401C4000-memory.dmp

Filesize
3.3MB

Download
memory/2316-4018-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/2316-88-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/2396-80-0x000000013F310000-0x000000013F664000-memory.dmp

Filesize
3.3MB

Download
memory/2396-4019-0x000000013F310000-0x000000013F664000-memory.dmp

Filesize
3.3MB

Download
memory/2396-3012-0x000000013F310000-0x000000013F664000-memory.dmp

Filesize
3.3MB

Download
memory/2512-47-0x000000013F3B0000-0x000000013F704000-memory.dmp

Filesize
3.3MB

Download
memory/2512-4016-0x000000013F3B0000-0x000000013F704000-memory.dmp

Filesize
3.3MB

Download
memory/2528-22-0x000000013FC50000-0x000000013FFA4000-memory.dmp

Filesize
3.3MB

Download
memory/2528-4013-0x000000013FC50000-0x000000013FFA4000-memory.dmp

Filesize
3.3MB

Download
memory/2528-2883-0x000000013FC50000-0x000000013FFA4000-memory.dmp

Filesize
3.3MB

Download
memory/2612-39-0x000000013FF10000-0x0000000140264000-memory.dmp

Filesize
3.3MB

Download
memory/2612-4015-0x000000013FF10000-0x0000000140264000-memory.dmp

Filesize
3.3MB

Download
memory/2640-68-0x000000013F070000-0x000000013F3C4000-memory.dmp

Filesize
3.3MB

Download
memory/2640-4017-0x000000013F070000-0x000000013F3C4000-memory.dmp

Filesize
3.3MB

Download
memory/3008-14-0x000000013FC50000-0x000000013FFA4000-memory.dmp

Filesize
3.3MB

Download
memory/3008-4014-0x000000013FC50000-0x000000013FFA4000-memory.dmp

Filesize
3.3MB

Download
memory/3008-2831-0x000000013FC50000-0x000000013FFA4000-memory.dmp

Filesize
3.3MB

Download
memory/3040-3158-0x000000013FB10000-0x000000013FE64000-memory.dmp

Filesize
3.3MB

Download
memory/3040-102-0x000000013FB10000-0x000000013FE64000-memory.dmp

Filesize
3.3MB

Download
memory/3040-4020-0x000000013FB10000-0x000000013FE64000-memory.dmp

Filesize
3.3MB

Download