xmrig | 909f5c9045e30a2810f575ae8ceeb3a1eefdffb9e39468bc6d30681777759877

Analysis

max time kernel
119s
max time network
121s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
27/05/2024, 03:29

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
Size 1.7MB
Sample240527-d2a8faff48
SHA256 909f5c9045e30a2810f575ae8ceeb3a1eefdffb9e39468bc6d30681777759877
MD5 1cbcfa30c85c5f36d3b2a5973eea6300
SHA1 31fd1d8be32e3d5558f395d3437a340d497d37c7
SHA512 00326eaca33b8b177c0cc731196b64a73d72795ed42424aa8ed273fcbc4ae77df5bf18aa55b15be2fba2741652651ca4965e30a0dd6062d8779740795bb07a3b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNix:GemTLkNdfE0pZab
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000013ab9-3.dat	xmrig
behavioral1/files/0x00310000000165f0-9.dat	xmrig
behavioral1/files/0x0007000000016c42-8.dat	xmrig
behavioral1/files/0x0007000000016c8c-16.dat	xmrig
behavioral1/files/0x0007000000016cb2-24.dat	xmrig
behavioral1/files/0x0007000000016ce4-26.dat	xmrig
behavioral1/files/0x0009000000016cfd-34.dat	xmrig
behavioral1/files/0x000800000001739d-38.dat	xmrig
behavioral1/files/0x00060000000173e5-43.dat	xmrig
behavioral1/files/0x000600000001744c-48.dat	xmrig
behavioral1/files/0x00060000000175ac-53.dat	xmrig
behavioral1/files/0x00060000000175b2-58.dat	xmrig
behavioral1/files/0x001500000001863c-68.dat	xmrig
behavioral1/files/0x000500000001865a-78.dat	xmrig
behavioral1/files/0x000500000001874a-98.dat	xmrig
behavioral1/files/0x0005000000019227-128.dat	xmrig
behavioral1/files/0x0005000000019233-131.dat	xmrig
behavioral1/files/0x000500000001934a-158.dat	xmrig
behavioral1/files/0x0005000000019331-153.dat	xmrig
behavioral1/files/0x0005000000019254-148.dat	xmrig
behavioral1/files/0x0005000000019248-144.dat	xmrig
behavioral1/files/0x0005000000019235-138.dat	xmrig
behavioral1/files/0x0005000000019223-124.dat	xmrig
behavioral1/files/0x00050000000191eb-114.dat	xmrig
behavioral1/files/0x00050000000191ed-118.dat	xmrig
behavioral1/files/0x000500000001874c-104.dat	xmrig
behavioral1/files/0x0006000000018bba-108.dat	xmrig
behavioral1/files/0x0005000000018700-93.dat	xmrig
behavioral1/files/0x00050000000186d3-88.dat	xmrig
behavioral1/files/0x00050000000186c1-83.dat	xmrig
behavioral1/files/0x0009000000018640-73.dat	xmrig
behavioral1/files/0x00060000000175b8-63.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2676	qgUChzt.exe
2976	GGsREGd.exe
2484	uIiyOUr.exe
2568	SWxFvOL.exe
2508	IKwHVjR.exe
2360	qmbkwoC.exe
2644	QeJQnDv.exe
2728	XttXwiI.exe
2132	CcxLVJP.exe
2276	wUFktkG.exe
2368	urQoxue.exe
2432	NABRdKn.exe
2844	dVLztXI.exe
2864	VfMQtOT.exe
1596	jXYKaVQ.exe
2340	EJyhhMt.exe
2600	SLTtTxM.exe
2680	YqYPIpX.exe
1444	GmACRZY.exe
1728	VxcHDKe.exe
1804	QaulOuo.exe
1840	OFPmlxy.exe
1584	NaRBqZi.exe
1764	fZMrMIV.exe
1496	tEBjFuo.exe
2820	cObpSEI.exe
2744	yqaIJkj.exe
2040	kFFoEbu.exe
2176	WBATrun.exe
1236	IqScTXS.exe
776	jYnWCVh.exe
1424	NXVBlYW.exe
2332	nGDypnH.exe
576	BJJBYbX.exe
544	twFoUKm.exe
1792	pHDzxwc.exe
1004	jqgdbze.exe
1984	eHqWVRS.exe
2208	CKqkLas.exe
1156	GSdbSYd.exe
2924	bEtYHCc.exe
844	pksBVqW.exe
1324	iDdedVk.exe
1924	ECgAgtj.exe
1300	vSvYoki.exe
936	VkHKzQE.exe
2752	PLtOdzJ.exe
1524	IrOdSwB.exe
916	zLDcQEj.exe
852	IDGhypN.exe
3020	nKcfiHo.exe
1704	pFAiXoY.exe
2112	LnlSJiZ.exe
1656	pknsfgv.exe
3008	nDFTvZg.exe
2292	jNVeDhp.exe
2440	dnMFCaU.exe
1448	DxuNWVa.exe
1908	ZuSAtaL.exe
3028	kKFuOhV.exe
1516	oQmOYli.exe
1644	YEvoCXU.exe
2916	LfEaxiL.exe
2584	xxmhLNx.exe

Loads dropped DLL 64 IoCs

pid	Process
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RIuwNUi.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\egChzfZ.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\UVmYBPE.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\KVMdsxG.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\XJarURn.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\LVZfjhU.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\IPuBANC.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\vodARSN.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\KdmiuYz.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\diPIeJI.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\dVLztXI.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\jlnucwG.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\ftdgBwC.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\JgGmpQN.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\GhSMmkT.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\VPWlHsh.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\gbyphKm.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\QxmEPsI.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\PkGZFKZ.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\LggsCLb.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\ZLMVPHg.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\ngFpgzA.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\RYlYwLa.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\GuKjbzD.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\pjadQEj.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\NXzcaMY.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\IcEZzed.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\KAdASQq.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\DieZUeO.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\nHNrqQB.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\gqhuWCV.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\ThYYnay.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\luNpsst.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\DeEHREH.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\rzJGdhv.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\kXszmnB.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\MKjzAic.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\RcJcKqY.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\OpbhHZq.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\ywyMkhV.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\yIJgQbL.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\knriSYM.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\zQoThaL.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\RJTZpnj.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\VgvbiGC.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\KpOuqbD.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\wdCEyTq.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\LZcbQDz.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\UNcPtRz.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\ecnQuNb.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\JIWQgLD.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\uOyWnZD.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\MFaWWYr.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\wtjjNAT.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\zqgZtOx.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\YHUPXTc.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\nWliYCe.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\BVcDmRh.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\pPLCxSe.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\jBISleJ.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\CPlCJSr.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\ptCXFfa.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\GmACRZY.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
File created	C:\Windows\System\pFAiXoY.exe	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1724 wrote to memory of 2676	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	29
PID 1724 wrote to memory of 2676	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	29
PID 1724 wrote to memory of 2676	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	29
PID 1724 wrote to memory of 2976	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	30
PID 1724 wrote to memory of 2976	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	30
PID 1724 wrote to memory of 2976	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	30
PID 1724 wrote to memory of 2484	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	31
PID 1724 wrote to memory of 2484	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	31
PID 1724 wrote to memory of 2484	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	31
PID 1724 wrote to memory of 2568	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	32
PID 1724 wrote to memory of 2568	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	32
PID 1724 wrote to memory of 2568	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	32
PID 1724 wrote to memory of 2508	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	33
PID 1724 wrote to memory of 2508	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	33
PID 1724 wrote to memory of 2508	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	33
PID 1724 wrote to memory of 2360	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	34
PID 1724 wrote to memory of 2360	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	34
PID 1724 wrote to memory of 2360	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	34
PID 1724 wrote to memory of 2644	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	35
PID 1724 wrote to memory of 2644	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	35
PID 1724 wrote to memory of 2644	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	35
PID 1724 wrote to memory of 2728	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	36
PID 1724 wrote to memory of 2728	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	36
PID 1724 wrote to memory of 2728	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	36
PID 1724 wrote to memory of 2132	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	37
PID 1724 wrote to memory of 2132	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	37
PID 1724 wrote to memory of 2132	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	37
PID 1724 wrote to memory of 2276	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	38
PID 1724 wrote to memory of 2276	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	38
PID 1724 wrote to memory of 2276	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	38
PID 1724 wrote to memory of 2368	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	39
PID 1724 wrote to memory of 2368	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	39
PID 1724 wrote to memory of 2368	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	39
PID 1724 wrote to memory of 2432	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	40
PID 1724 wrote to memory of 2432	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	40
PID 1724 wrote to memory of 2432	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	40
PID 1724 wrote to memory of 2844	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	41
PID 1724 wrote to memory of 2844	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	41
PID 1724 wrote to memory of 2844	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	41
PID 1724 wrote to memory of 2864	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	42
PID 1724 wrote to memory of 2864	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	42
PID 1724 wrote to memory of 2864	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	42
PID 1724 wrote to memory of 1596	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	43
PID 1724 wrote to memory of 1596	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	43
PID 1724 wrote to memory of 1596	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	43
PID 1724 wrote to memory of 2340	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	44
PID 1724 wrote to memory of 2340	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	44
PID 1724 wrote to memory of 2340	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	44
PID 1724 wrote to memory of 2600	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	45
PID 1724 wrote to memory of 2600	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	45
PID 1724 wrote to memory of 2600	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	45
PID 1724 wrote to memory of 2680	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	46
PID 1724 wrote to memory of 2680	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	46
PID 1724 wrote to memory of 2680	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	46
PID 1724 wrote to memory of 1444	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	47
PID 1724 wrote to memory of 1444	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	47
PID 1724 wrote to memory of 1444	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	47
PID 1724 wrote to memory of 1728	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	48
PID 1724 wrote to memory of 1728	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	48
PID 1724 wrote to memory of 1728	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	48
PID 1724 wrote to memory of 1804	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	49
PID 1724 wrote to memory of 1804	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	49
PID 1724 wrote to memory of 1804	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	49
PID 1724 wrote to memory of 1840	1724	1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1cbcfa30c85c5f36d3b2a5973eea6300_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1724
- C:\Windows\System\qgUChzt.exe
  C:\Windows\System\qgUChzt.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\GGsREGd.exe
  C:\Windows\System\GGsREGd.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\uIiyOUr.exe
  C:\Windows\System\uIiyOUr.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\SWxFvOL.exe
  C:\Windows\System\SWxFvOL.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\IKwHVjR.exe
  C:\Windows\System\IKwHVjR.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\qmbkwoC.exe
  C:\Windows\System\qmbkwoC.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\QeJQnDv.exe
  C:\Windows\System\QeJQnDv.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\XttXwiI.exe
  C:\Windows\System\XttXwiI.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\CcxLVJP.exe
  C:\Windows\System\CcxLVJP.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\wUFktkG.exe
  C:\Windows\System\wUFktkG.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\urQoxue.exe
  C:\Windows\System\urQoxue.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\NABRdKn.exe
  C:\Windows\System\NABRdKn.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\dVLztXI.exe
  C:\Windows\System\dVLztXI.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\VfMQtOT.exe
  C:\Windows\System\VfMQtOT.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\jXYKaVQ.exe
  C:\Windows\System\jXYKaVQ.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\EJyhhMt.exe
  C:\Windows\System\EJyhhMt.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\SLTtTxM.exe
  C:\Windows\System\SLTtTxM.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\YqYPIpX.exe
  C:\Windows\System\YqYPIpX.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\GmACRZY.exe
  C:\Windows\System\GmACRZY.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\VxcHDKe.exe
  C:\Windows\System\VxcHDKe.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\QaulOuo.exe
  C:\Windows\System\QaulOuo.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\OFPmlxy.exe
  C:\Windows\System\OFPmlxy.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\NaRBqZi.exe
  C:\Windows\System\NaRBqZi.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\fZMrMIV.exe
  C:\Windows\System\fZMrMIV.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\tEBjFuo.exe
  C:\Windows\System\tEBjFuo.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\cObpSEI.exe
  C:\Windows\System\cObpSEI.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\yqaIJkj.exe
  C:\Windows\System\yqaIJkj.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\kFFoEbu.exe
  C:\Windows\System\kFFoEbu.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\WBATrun.exe
  C:\Windows\System\WBATrun.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\IqScTXS.exe
  C:\Windows\System\IqScTXS.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\jYnWCVh.exe
  C:\Windows\System\jYnWCVh.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\NXVBlYW.exe
  C:\Windows\System\NXVBlYW.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\nGDypnH.exe
  C:\Windows\System\nGDypnH.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\BJJBYbX.exe
  C:\Windows\System\BJJBYbX.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\twFoUKm.exe
  C:\Windows\System\twFoUKm.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\pHDzxwc.exe
  C:\Windows\System\pHDzxwc.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\jqgdbze.exe
  C:\Windows\System\jqgdbze.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\eHqWVRS.exe
  C:\Windows\System\eHqWVRS.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\CKqkLas.exe
  C:\Windows\System\CKqkLas.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\GSdbSYd.exe
  C:\Windows\System\GSdbSYd.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\bEtYHCc.exe
  C:\Windows\System\bEtYHCc.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\pksBVqW.exe
  C:\Windows\System\pksBVqW.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\iDdedVk.exe
  C:\Windows\System\iDdedVk.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\ECgAgtj.exe
  C:\Windows\System\ECgAgtj.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\vSvYoki.exe
  C:\Windows\System\vSvYoki.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\VkHKzQE.exe
  C:\Windows\System\VkHKzQE.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\PLtOdzJ.exe
  C:\Windows\System\PLtOdzJ.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\IrOdSwB.exe
  C:\Windows\System\IrOdSwB.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\zLDcQEj.exe
  C:\Windows\System\zLDcQEj.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\IDGhypN.exe
  C:\Windows\System\IDGhypN.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\nKcfiHo.exe
  C:\Windows\System\nKcfiHo.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\pFAiXoY.exe
  C:\Windows\System\pFAiXoY.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\LnlSJiZ.exe
  C:\Windows\System\LnlSJiZ.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\pknsfgv.exe
  C:\Windows\System\pknsfgv.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\nDFTvZg.exe
  C:\Windows\System\nDFTvZg.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\jNVeDhp.exe
  C:\Windows\System\jNVeDhp.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\dnMFCaU.exe
  C:\Windows\System\dnMFCaU.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\DxuNWVa.exe
  C:\Windows\System\DxuNWVa.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\ZuSAtaL.exe
  C:\Windows\System\ZuSAtaL.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\kKFuOhV.exe
  C:\Windows\System\kKFuOhV.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\oQmOYli.exe
  C:\Windows\System\oQmOYli.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\YEvoCXU.exe
  C:\Windows\System\YEvoCXU.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\LfEaxiL.exe
  C:\Windows\System\LfEaxiL.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\xxmhLNx.exe
  C:\Windows\System\xxmhLNx.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\cdFuoiQ.exe
  C:\Windows\System\cdFuoiQ.exe
  2⤵
  PID:2500
- C:\Windows\System\jyMOBqy.exe
  C:\Windows\System\jyMOBqy.exe
  2⤵
  PID:2516
- C:\Windows\System\TeNXKDe.exe
  C:\Windows\System\TeNXKDe.exe
  2⤵
  PID:2492
- C:\Windows\System\ERxSuFb.exe
  C:\Windows\System\ERxSuFb.exe
  2⤵
  PID:2404
- C:\Windows\System\bAAaoYY.exe
  C:\Windows\System\bAAaoYY.exe
  2⤵
  PID:240
- C:\Windows\System\OVUBULA.exe
  C:\Windows\System\OVUBULA.exe
  2⤵
  PID:2848
- C:\Windows\System\LWrwgCm.exe
  C:\Windows\System\LWrwgCm.exe
  2⤵
  PID:2216
- C:\Windows\System\VDhCqLU.exe
  C:\Windows\System\VDhCqLU.exe
  2⤵
  PID:2620
- C:\Windows\System\eDpsjiM.exe
  C:\Windows\System\eDpsjiM.exe
  2⤵
  PID:2684
- C:\Windows\System\weTFubw.exe
  C:\Windows\System\weTFubw.exe
  2⤵
  PID:1940
- C:\Windows\System\PcYPhNd.exe
  C:\Windows\System\PcYPhNd.exe
  2⤵
  PID:1752
- C:\Windows\System\xOiqfwM.exe
  C:\Windows\System\xOiqfwM.exe
  2⤵
  PID:1040
- C:\Windows\System\KtCiPXB.exe
  C:\Windows\System\KtCiPXB.exe
  2⤵
  PID:2776
- C:\Windows\System\esTVMCR.exe
  C:\Windows\System\esTVMCR.exe
  2⤵
  PID:2720
- C:\Windows\System\WLftABj.exe
  C:\Windows\System\WLftABj.exe
  2⤵
  PID:1192
- C:\Windows\System\nVuHMwP.exe
  C:\Windows\System\nVuHMwP.exe
  2⤵
  PID:3068
- C:\Windows\System\pWVGNbL.exe
  C:\Windows\System\pWVGNbL.exe
  2⤵
  PID:2196
- C:\Windows\System\zMcTadX.exe
  C:\Windows\System\zMcTadX.exe
  2⤵
  PID:2204
- C:\Windows\System\UNcPtRz.exe
  C:\Windows\System\UNcPtRz.exe
  2⤵
  PID:784
- C:\Windows\System\Gknovxv.exe
  C:\Windows\System\Gknovxv.exe
  2⤵
  PID:1420
- C:\Windows\System\xCMNCFY.exe
  C:\Windows\System\xCMNCFY.exe
  2⤵
  PID:2784
- C:\Windows\System\GHphkLw.exe
  C:\Windows\System\GHphkLw.exe
  2⤵
  PID:2708
- C:\Windows\System\CfFDXwl.exe
  C:\Windows\System\CfFDXwl.exe
  2⤵
  PID:2904
- C:\Windows\System\pfsdvNK.exe
  C:\Windows\System\pfsdvNK.exe
  2⤵
  PID:2472
- C:\Windows\System\zCyHXbR.exe
  C:\Windows\System\zCyHXbR.exe
  2⤵
  PID:2908
- C:\Windows\System\sgNxlbF.exe
  C:\Windows\System\sgNxlbF.exe
  2⤵
  PID:1288
- C:\Windows\System\TQeGvgN.exe
  C:\Windows\System\TQeGvgN.exe
  2⤵
  PID:304
- C:\Windows\System\ZONLbBL.exe
  C:\Windows\System\ZONLbBL.exe
  2⤵
  PID:2948
- C:\Windows\System\hknkvln.exe
  C:\Windows\System\hknkvln.exe
  2⤵
  PID:1552
- C:\Windows\System\ySasGjM.exe
  C:\Windows\System\ySasGjM.exe
  2⤵
  PID:760
- C:\Windows\System\OjyrvcT.exe
  C:\Windows\System\OjyrvcT.exe
  2⤵
  PID:768
- C:\Windows\System\StDhhmg.exe
  C:\Windows\System\StDhhmg.exe
  2⤵
  PID:2044
- C:\Windows\System\kSTSIOj.exe
  C:\Windows\System\kSTSIOj.exe
  2⤵
  PID:812
- C:\Windows\System\SBydOcD.exe
  C:\Windows\System\SBydOcD.exe
  2⤵
  PID:344
- C:\Windows\System\LSgMtGT.exe
  C:\Windows\System\LSgMtGT.exe
  2⤵
  PID:2972
- C:\Windows\System\GUithTg.exe
  C:\Windows\System\GUithTg.exe
  2⤵
  PID:1988
- C:\Windows\System\siWEBKJ.exe
  C:\Windows\System\siWEBKJ.exe
  2⤵
  PID:2316
- C:\Windows\System\NdDAKsI.exe
  C:\Windows\System\NdDAKsI.exe
  2⤵
  PID:2024
- C:\Windows\System\Cnacyja.exe
  C:\Windows\System\Cnacyja.exe
  2⤵
  PID:2920
- C:\Windows\System\AsqBwDZ.exe
  C:\Windows\System\AsqBwDZ.exe
  2⤵
  PID:2264
- C:\Windows\System\YctRrJX.exe
  C:\Windows\System\YctRrJX.exe
  2⤵
  PID:2548
- C:\Windows\System\TYZWhko.exe
  C:\Windows\System\TYZWhko.exe
  2⤵
  PID:2480
- C:\Windows\System\wScBUHP.exe
  C:\Windows\System\wScBUHP.exe
  2⤵
  PID:2520
- C:\Windows\System\gxTbElG.exe
  C:\Windows\System\gxTbElG.exe
  2⤵
  PID:2408
- C:\Windows\System\ImQhXAd.exe
  C:\Windows\System\ImQhXAd.exe
  2⤵
  PID:2896
- C:\Windows\System\zJTCQrt.exe
  C:\Windows\System\zJTCQrt.exe
  2⤵
  PID:312
- C:\Windows\System\mjjXvCR.exe
  C:\Windows\System\mjjXvCR.exe
  2⤵
  PID:1620
- C:\Windows\System\JJAUUHW.exe
  C:\Windows\System\JJAUUHW.exe
  2⤵
  PID:2540
- C:\Windows\System\UxAKeGC.exe
  C:\Windows\System\UxAKeGC.exe
  2⤵
  PID:1888
- C:\Windows\System\HVSLVWX.exe
  C:\Windows\System\HVSLVWX.exe
  2⤵
  PID:1616
- C:\Windows\System\qsVnyQZ.exe
  C:\Windows\System\qsVnyQZ.exe
  2⤵
  PID:692
- C:\Windows\System\NezMYLi.exe
  C:\Windows\System\NezMYLi.exe
  2⤵
  PID:2336
- C:\Windows\System\GEGTEgw.exe
  C:\Windows\System\GEGTEgw.exe
  2⤵
  PID:2604
- C:\Windows\System\ABhAGeF.exe
  C:\Windows\System\ABhAGeF.exe
  2⤵
  PID:1212
- C:\Windows\System\lYHNOSK.exe
  C:\Windows\System\lYHNOSK.exe
  2⤵
  PID:3056
- C:\Windows\System\xCVVHHb.exe
  C:\Windows\System\xCVVHHb.exe
  2⤵
  PID:876
- C:\Windows\System\LyrgGBo.exe
  C:\Windows\System\LyrgGBo.exe
  2⤵
  PID:2880
- C:\Windows\System\NsuyEfr.exe
  C:\Windows\System\NsuyEfr.exe
  2⤵
  PID:2200
- C:\Windows\System\rpRCXFV.exe
  C:\Windows\System\rpRCXFV.exe
  2⤵
  PID:920
- C:\Windows\System\jASFjtU.exe
  C:\Windows\System\jASFjtU.exe
  2⤵
  PID:908
- C:\Windows\System\rzJGdhv.exe
  C:\Windows\System\rzJGdhv.exe
  2⤵
  PID:1104
- C:\Windows\System\DMJUDJZ.exe
  C:\Windows\System\DMJUDJZ.exe
  2⤵
  PID:2256
- C:\Windows\System\ahnoHAp.exe
  C:\Windows\System\ahnoHAp.exe
  2⤵
  PID:1068
- C:\Windows\System\oZGxyZm.exe
  C:\Windows\System\oZGxyZm.exe
  2⤵
  PID:2836
- C:\Windows\System\QwlAGEV.exe
  C:\Windows\System\QwlAGEV.exe
  2⤵
  PID:2656
- C:\Windows\System\LtNcnJf.exe
  C:\Windows\System\LtNcnJf.exe
  2⤵
  PID:1540
- C:\Windows\System\VXtOcAo.exe
  C:\Windows\System\VXtOcAo.exe
  2⤵
  PID:2552
- C:\Windows\System\oRwSKLQ.exe
  C:\Windows\System\oRwSKLQ.exe
  2⤵
  PID:2840
- C:\Windows\System\OFxGBOC.exe
  C:\Windows\System\OFxGBOC.exe
  2⤵
  PID:2704
- C:\Windows\System\zCZQpmv.exe
  C:\Windows\System\zCZQpmv.exe
  2⤵
  PID:2416
- C:\Windows\System\QlQfBBb.exe
  C:\Windows\System\QlQfBBb.exe
  2⤵
  PID:1052
- C:\Windows\System\AVnmZOy.exe
  C:\Windows\System\AVnmZOy.exe
  2⤵
  PID:2660
- C:\Windows\System\QrDTFvG.exe
  C:\Windows\System\QrDTFvG.exe
  2⤵
  PID:2420
- C:\Windows\System\QoWyRIW.exe
  C:\Windows\System\QoWyRIW.exe
  2⤵
  PID:1944
- C:\Windows\System\nhZPLWQ.exe
  C:\Windows\System\nhZPLWQ.exe
  2⤵
  PID:672
- C:\Windows\System\nZXlaix.exe
  C:\Windows\System\nZXlaix.exe
  2⤵
  PID:700
- C:\Windows\System\jlnucwG.exe
  C:\Windows\System\jlnucwG.exe
  2⤵
  PID:2184
- C:\Windows\System\gWllPqI.exe
  C:\Windows\System\gWllPqI.exe
  2⤵
  PID:2928
- C:\Windows\System\Xeczjna.exe
  C:\Windows\System\Xeczjna.exe
  2⤵
  PID:2252
- C:\Windows\System\fEaTqRH.exe
  C:\Windows\System\fEaTqRH.exe
  2⤵
  PID:1484
- C:\Windows\System\pXmJGFm.exe
  C:\Windows\System\pXmJGFm.exe
  2⤵
  PID:2832
- C:\Windows\System\fHQSanx.exe
  C:\Windows\System\fHQSanx.exe
  2⤵
  PID:1628
- C:\Windows\System\TwaSmfp.exe
  C:\Windows\System\TwaSmfp.exe
  2⤵
  PID:380
- C:\Windows\System\RkNDIYN.exe
  C:\Windows\System\RkNDIYN.exe
  2⤵
  PID:2156
- C:\Windows\System\WxnSIKD.exe
  C:\Windows\System\WxnSIKD.exe
  2⤵
  PID:2632
- C:\Windows\System\ImCmYdq.exe
  C:\Windows\System\ImCmYdq.exe
  2⤵
  PID:1380
- C:\Windows\System\RYlYwLa.exe
  C:\Windows\System\RYlYwLa.exe
  2⤵
  PID:900
- C:\Windows\System\WfFvcYu.exe
  C:\Windows\System\WfFvcYu.exe
  2⤵
  PID:636
- C:\Windows\System\GySptEH.exe
  C:\Windows\System\GySptEH.exe
  2⤵
  PID:2528
- C:\Windows\System\EtwmngZ.exe
  C:\Windows\System\EtwmngZ.exe
  2⤵
  PID:2000
- C:\Windows\System\vtbZUFD.exe
  C:\Windows\System\vtbZUFD.exe
  2⤵
  PID:1388
- C:\Windows\System\ZFvURLF.exe
  C:\Windows\System\ZFvURLF.exe
  2⤵
  PID:2312
- C:\Windows\System\pPLCxSe.exe
  C:\Windows\System\pPLCxSe.exe
  2⤵
  PID:2504
- C:\Windows\System\unCjVHg.exe
  C:\Windows\System\unCjVHg.exe
  2⤵
  PID:2396
- C:\Windows\System\gkojFZi.exe
  C:\Windows\System\gkojFZi.exe
  2⤵
  PID:2712
- C:\Windows\System\jmWtbCp.exe
  C:\Windows\System\jmWtbCp.exe
  2⤵
  PID:1992
- C:\Windows\System\PjPefVA.exe
  C:\Windows\System\PjPefVA.exe
  2⤵
  PID:1588
- C:\Windows\System\TIrtRLl.exe
  C:\Windows\System\TIrtRLl.exe
  2⤵
  PID:1672
- C:\Windows\System\JfhkoEn.exe
  C:\Windows\System\JfhkoEn.exe
  2⤵
  PID:1796
- C:\Windows\System\qHBndBC.exe
  C:\Windows\System\qHBndBC.exe
  2⤵
  PID:984
- C:\Windows\System\pJmwxTe.exe
  C:\Windows\System\pJmwxTe.exe
  2⤵
  PID:2724
- C:\Windows\System\hFfdzHM.exe
  C:\Windows\System\hFfdzHM.exe
  2⤵
  PID:2616
- C:\Windows\System\JnVhNsd.exe
  C:\Windows\System\JnVhNsd.exe
  2⤵
  PID:2428
- C:\Windows\System\busjtvl.exe
  C:\Windows\System\busjtvl.exe
  2⤵
  PID:2144
- C:\Windows\System\blVECMs.exe
  C:\Windows\System\blVECMs.exe
  2⤵
  PID:1660
- C:\Windows\System\RfmcbvB.exe
  C:\Windows\System\RfmcbvB.exe
  2⤵
  PID:1880
- C:\Windows\System\LJXFtWl.exe
  C:\Windows\System\LJXFtWl.exe
  2⤵
  PID:2108
- C:\Windows\System\wWWeVBa.exe
  C:\Windows\System\wWWeVBa.exe
  2⤵
  PID:1720
- C:\Windows\System\FSNcFiU.exe
  C:\Windows\System\FSNcFiU.exe
  2⤵
  PID:2004
- C:\Windows\System\uELeVcL.exe
  C:\Windows\System\uELeVcL.exe
  2⤵
  PID:884
- C:\Windows\System\yAYyOJN.exe
  C:\Windows\System\yAYyOJN.exe
  2⤵
  PID:3016
- C:\Windows\System\jmAsVzK.exe
  C:\Windows\System\jmAsVzK.exe
  2⤵
  PID:2464
- C:\Windows\System\kttPXDj.exe
  C:\Windows\System\kttPXDj.exe
  2⤵
  PID:764
- C:\Windows\System\nIPRKIb.exe
  C:\Windows\System\nIPRKIb.exe
  2⤵
  PID:2008
- C:\Windows\System\pDXIZXx.exe
  C:\Windows\System\pDXIZXx.exe
  2⤵
  PID:1612
- C:\Windows\System\zqgZtOx.exe
  C:\Windows\System\zqgZtOx.exe
  2⤵
  PID:2624
- C:\Windows\System\dhoEFLv.exe
  C:\Windows\System\dhoEFLv.exe
  2⤵
  PID:1956
- C:\Windows\System\tfmmSYv.exe
  C:\Windows\System\tfmmSYv.exe
  2⤵
  PID:2696
- C:\Windows\System\pTPNWjV.exe
  C:\Windows\System\pTPNWjV.exe
  2⤵
  PID:3088
- C:\Windows\System\ufvedbp.exe
  C:\Windows\System\ufvedbp.exe
  2⤵
  PID:3108
- C:\Windows\System\YPYqazc.exe
  C:\Windows\System\YPYqazc.exe
  2⤵
  PID:3128
- C:\Windows\System\zEDHVrf.exe
  C:\Windows\System\zEDHVrf.exe
  2⤵
  PID:3144
- C:\Windows\System\KYRFGAi.exe
  C:\Windows\System\KYRFGAi.exe
  2⤵
  PID:3164
- C:\Windows\System\ToquzgV.exe
  C:\Windows\System\ToquzgV.exe
  2⤵
  PID:3180
- C:\Windows\System\fWyeMDb.exe
  C:\Windows\System\fWyeMDb.exe
  2⤵
  PID:3200
- C:\Windows\System\oSGiFaw.exe
  C:\Windows\System\oSGiFaw.exe
  2⤵
  PID:3216
- C:\Windows\System\LRlFgVZ.exe
  C:\Windows\System\LRlFgVZ.exe
  2⤵
  PID:3256
- C:\Windows\System\XsEmwjb.exe
  C:\Windows\System\XsEmwjb.exe
  2⤵
  PID:3276
- C:\Windows\System\mIIQhPS.exe
  C:\Windows\System\mIIQhPS.exe
  2⤵
  PID:3292
- C:\Windows\System\AAsqYor.exe
  C:\Windows\System\AAsqYor.exe
  2⤵
  PID:3312
- C:\Windows\System\jEvkkiu.exe
  C:\Windows\System\jEvkkiu.exe
  2⤵
  PID:3328
- C:\Windows\System\XGiwSFK.exe
  C:\Windows\System\XGiwSFK.exe
  2⤵
  PID:3344
- C:\Windows\System\hKPiFiS.exe
  C:\Windows\System\hKPiFiS.exe
  2⤵
  PID:3364
- C:\Windows\System\bJRqehH.exe
  C:\Windows\System\bJRqehH.exe
  2⤵
  PID:3384
- C:\Windows\System\ERZUTng.exe
  C:\Windows\System\ERZUTng.exe
  2⤵
  PID:3404
- C:\Windows\System\GuKjbzD.exe
  C:\Windows\System\GuKjbzD.exe
  2⤵
  PID:3424
- C:\Windows\System\AOsdLMR.exe
  C:\Windows\System\AOsdLMR.exe
  2⤵
  PID:3440
- C:\Windows\System\EtdQSeb.exe
  C:\Windows\System\EtdQSeb.exe
  2⤵
  PID:3468
- C:\Windows\System\kCTjbEC.exe
  C:\Windows\System\kCTjbEC.exe
  2⤵
  PID:3500
- C:\Windows\System\LmLCFEk.exe
  C:\Windows\System\LmLCFEk.exe
  2⤵
  PID:3520
- C:\Windows\System\soVDuHK.exe
  C:\Windows\System\soVDuHK.exe
  2⤵
  PID:3540
- C:\Windows\System\BZBsGWZ.exe
  C:\Windows\System\BZBsGWZ.exe
  2⤵
  PID:3556
- C:\Windows\System\reFAlaP.exe
  C:\Windows\System\reFAlaP.exe
  2⤵
  PID:3576
- C:\Windows\System\mzAfVoC.exe
  C:\Windows\System\mzAfVoC.exe
  2⤵
  PID:3592
- C:\Windows\System\MKCEkuD.exe
  C:\Windows\System\MKCEkuD.exe
  2⤵
  PID:3608
- C:\Windows\System\zgaTker.exe
  C:\Windows\System\zgaTker.exe
  2⤵
  PID:3628
- C:\Windows\System\GqwFavn.exe
  C:\Windows\System\GqwFavn.exe
  2⤵
  PID:3644
- C:\Windows\System\KnyChrg.exe
  C:\Windows\System\KnyChrg.exe
  2⤵
  PID:3660
- C:\Windows\System\TobgUEE.exe
  C:\Windows\System\TobgUEE.exe
  2⤵
  PID:3680
- C:\Windows\System\QffGUat.exe
  C:\Windows\System\QffGUat.exe
  2⤵
  PID:3696
- C:\Windows\System\ecnQuNb.exe
  C:\Windows\System\ecnQuNb.exe
  2⤵
  PID:3712
- C:\Windows\System\AMLSPsp.exe
  C:\Windows\System\AMLSPsp.exe
  2⤵
  PID:3728
- C:\Windows\System\scdmTcn.exe
  C:\Windows\System\scdmTcn.exe
  2⤵
  PID:3748
- C:\Windows\System\kXszmnB.exe
  C:\Windows\System\kXszmnB.exe
  2⤵
  PID:3768
- C:\Windows\System\QWeAmTD.exe
  C:\Windows\System\QWeAmTD.exe
  2⤵
  PID:3784
- C:\Windows\System\qSdFcYg.exe
  C:\Windows\System\qSdFcYg.exe
  2⤵
  PID:3804
- C:\Windows\System\ptdxZMg.exe
  C:\Windows\System\ptdxZMg.exe
  2⤵
  PID:3824
- C:\Windows\System\MygMJbF.exe
  C:\Windows\System\MygMJbF.exe
  2⤵
  PID:3844
- C:\Windows\System\AmxFmzS.exe
  C:\Windows\System\AmxFmzS.exe
  2⤵
  PID:3864
- C:\Windows\System\pHKqrbh.exe
  C:\Windows\System\pHKqrbh.exe
  2⤵
  PID:3940
- C:\Windows\System\UWaMJfu.exe
  C:\Windows\System\UWaMJfu.exe
  2⤵
  PID:3956
- C:\Windows\System\crCBrMb.exe
  C:\Windows\System\crCBrMb.exe
  2⤵
  PID:3972
- C:\Windows\System\qgzShnS.exe
  C:\Windows\System\qgzShnS.exe
  2⤵
  PID:3988
- C:\Windows\System\EvbbZOU.exe
  C:\Windows\System\EvbbZOU.exe
  2⤵
  PID:4012
- C:\Windows\System\SPKlEmL.exe
  C:\Windows\System\SPKlEmL.exe
  2⤵
  PID:4036
- C:\Windows\System\suCoAZE.exe
  C:\Windows\System\suCoAZE.exe
  2⤵
  PID:4052
- C:\Windows\System\hnTaVAZ.exe
  C:\Windows\System\hnTaVAZ.exe
  2⤵
  PID:4072
- C:\Windows\System\ynUaPUc.exe
  C:\Windows\System\ynUaPUc.exe
  2⤵
  PID:3076
- C:\Windows\System\gxcRDjR.exe
  C:\Windows\System\gxcRDjR.exe
  2⤵
  PID:3124
- C:\Windows\System\TugXXQm.exe
  C:\Windows\System\TugXXQm.exe
  2⤵
  PID:2124
- C:\Windows\System\BssZEIi.exe
  C:\Windows\System\BssZEIi.exe
  2⤵
  PID:3100
- C:\Windows\System\xoXPNsU.exe
  C:\Windows\System\xoXPNsU.exe
  2⤵
  PID:3156
- C:\Windows\System\WJLLMyC.exe
  C:\Windows\System\WJLLMyC.exe
  2⤵
  PID:3176
- C:\Windows\System\cllMaOi.exe
  C:\Windows\System\cllMaOi.exe
  2⤵
  PID:3228
- C:\Windows\System\hTooxTW.exe
  C:\Windows\System\hTooxTW.exe
  2⤵
  PID:3208
- C:\Windows\System\UDUAfoR.exe
  C:\Windows\System\UDUAfoR.exe
  2⤵
  PID:3284
- C:\Windows\System\VXNbFMw.exe
  C:\Windows\System\VXNbFMw.exe
  2⤵
  PID:3300
- C:\Windows\System\ftdgBwC.exe
  C:\Windows\System\ftdgBwC.exe
  2⤵
  PID:3308
- C:\Windows\System\rQidBbz.exe
  C:\Windows\System\rQidBbz.exe
  2⤵
  PID:3356
- C:\Windows\System\jjRRRER.exe
  C:\Windows\System\jjRRRER.exe
  2⤵
  PID:3392
- C:\Windows\System\FRKekkA.exe
  C:\Windows\System\FRKekkA.exe
  2⤵
  PID:3432
- C:\Windows\System\JfyPfhP.exe
  C:\Windows\System\JfyPfhP.exe
  2⤵
  PID:3456
- C:\Windows\System\vHvsRPB.exe
  C:\Windows\System\vHvsRPB.exe
  2⤵
  PID:3488
- C:\Windows\System\kXSbVDa.exe
  C:\Windows\System\kXSbVDa.exe
  2⤵
  PID:3736
- C:\Windows\System\WulSeGK.exe
  C:\Windows\System\WulSeGK.exe
  2⤵
  PID:3704
- C:\Windows\System\mLGUfEW.exe
  C:\Windows\System\mLGUfEW.exe
  2⤵
  PID:3776
- C:\Windows\System\UKOtAWe.exe
  C:\Windows\System\UKOtAWe.exe
  2⤵
  PID:3852
- C:\Windows\System\WKxtMjr.exe
  C:\Windows\System\WKxtMjr.exe
  2⤵
  PID:3516
- C:\Windows\System\zQoThaL.exe
  C:\Windows\System\zQoThaL.exe
  2⤵
  PID:3688
- C:\Windows\System\bCeLmcr.exe
  C:\Windows\System\bCeLmcr.exe
  2⤵
  PID:3872
- C:\Windows\System\SiqhKOF.exe
  C:\Windows\System\SiqhKOF.exe
  2⤵
  PID:3656
- C:\Windows\System\nvejjPT.exe
  C:\Windows\System\nvejjPT.exe
  2⤵
  PID:3796
- C:\Windows\System\aqDUkBh.exe
  C:\Windows\System\aqDUkBh.exe
  2⤵
  PID:3876
- C:\Windows\System\dfPBOWX.exe
  C:\Windows\System\dfPBOWX.exe
  2⤵
  PID:3904
- C:\Windows\System\odxoCGD.exe
  C:\Windows\System\odxoCGD.exe
  2⤵
  PID:3920
- C:\Windows\System\IqYlOep.exe
  C:\Windows\System\IqYlOep.exe
  2⤵
  PID:816
- C:\Windows\System\FqCLnPb.exe
  C:\Windows\System\FqCLnPb.exe
  2⤵
  PID:1968
- C:\Windows\System\pBwbvvk.exe
  C:\Windows\System\pBwbvvk.exe
  2⤵
  PID:3964
- C:\Windows\System\RmIPotD.exe
  C:\Windows\System\RmIPotD.exe
  2⤵
  PID:3996
- C:\Windows\System\FHeUrpH.exe
  C:\Windows\System\FHeUrpH.exe
  2⤵
  PID:4004
- C:\Windows\System\aWNapwt.exe
  C:\Windows\System\aWNapwt.exe
  2⤵
  PID:4032
- C:\Windows\System\xCGHVGa.exe
  C:\Windows\System\xCGHVGa.exe
  2⤵
  PID:4080
- C:\Windows\System\IWSoRcK.exe
  C:\Windows\System\IWSoRcK.exe
  2⤵
  PID:3084
- C:\Windows\System\phGPfxw.exe
  C:\Windows\System\phGPfxw.exe
  2⤵
  PID:3096
- C:\Windows\System\xLkgTXS.exe
  C:\Windows\System\xLkgTXS.exe
  2⤵
  PID:3352
- C:\Windows\System\oSBpila.exe
  C:\Windows\System\oSBpila.exe
  2⤵
  PID:3476
- C:\Windows\System\kXJjwEh.exe
  C:\Windows\System\kXJjwEh.exe
  2⤵
  PID:3192
- C:\Windows\System\eCHbHYV.exe
  C:\Windows\System\eCHbHYV.exe
  2⤵
  PID:3244
- C:\Windows\System\cTJdWrl.exe
  C:\Windows\System\cTJdWrl.exe
  2⤵
  PID:3376
- C:\Windows\System\jiBAwbs.exe
  C:\Windows\System\jiBAwbs.exe
  2⤵
  PID:3484
- C:\Windows\System\tnQAfgT.exe
  C:\Windows\System\tnQAfgT.exe
  2⤵
  PID:3572
- C:\Windows\System\FWKeixJ.exe
  C:\Windows\System\FWKeixJ.exe
  2⤵
  PID:3672
- C:\Windows\System\datumkt.exe
  C:\Windows\System\datumkt.exe
  2⤵
  PID:3624
- C:\Windows\System\mieIdna.exe
  C:\Windows\System\mieIdna.exe
  2⤵
  PID:3832
- C:\Windows\System\Rtkmrby.exe
  C:\Windows\System\Rtkmrby.exe
  2⤵
  PID:3908
- C:\Windows\System\KQDlQqX.exe
  C:\Windows\System\KQDlQqX.exe
  2⤵
  PID:3984
- C:\Windows\System\XTAplYz.exe
  C:\Windows\System\XTAplYz.exe
  2⤵
  PID:2596
- C:\Windows\System\APFlQLv.exe
  C:\Windows\System\APFlQLv.exe
  2⤵
  PID:3900
- C:\Windows\System\cqJIfgb.exe
  C:\Windows\System\cqJIfgb.exe
  2⤵
  PID:3324
- C:\Windows\System\mwaEjxM.exe
  C:\Windows\System\mwaEjxM.exe
  2⤵
  PID:3928
- C:\Windows\System\FHjRYkt.exe
  C:\Windows\System\FHjRYkt.exe
  2⤵
  PID:3564
- C:\Windows\System\smWUUSn.exe
  C:\Windows\System\smWUUSn.exe
  2⤵
  PID:3932
- C:\Windows\System\Heeucwf.exe
  C:\Windows\System\Heeucwf.exe
  2⤵
  PID:3756
- C:\Windows\System\SQkwahw.exe
  C:\Windows\System\SQkwahw.exe
  2⤵
  PID:1688
- C:\Windows\System\wjIgMVG.exe
  C:\Windows\System\wjIgMVG.exe
  2⤵
  PID:4020
- C:\Windows\System\hVqWSun.exe
  C:\Windows\System\hVqWSun.exe
  2⤵
  PID:3116
- C:\Windows\System\coKPQLs.exe
  C:\Windows\System\coKPQLs.exe
  2⤵
  PID:3532
- C:\Windows\System\TicJJgI.exe
  C:\Windows\System\TicJJgI.exe
  2⤵
  PID:3460
- C:\Windows\System\EywyJGy.exe
  C:\Windows\System\EywyJGy.exe
  2⤵
  PID:3588
- C:\Windows\System\ZNpzJfe.exe
  C:\Windows\System\ZNpzJfe.exe
  2⤵
  PID:3916
- C:\Windows\System\EekRskq.exe
  C:\Windows\System\EekRskq.exe
  2⤵
  PID:3744
- C:\Windows\System\MMVmcDC.exe
  C:\Windows\System\MMVmcDC.exe
  2⤵
  PID:4092
- C:\Windows\System\EBChrQU.exe
  C:\Windows\System\EBChrQU.exe
  2⤵
  PID:3236
- C:\Windows\System\xtQuFPF.exe
  C:\Windows\System\xtQuFPF.exe
  2⤵
  PID:3340
- C:\Windows\System\EWimlaK.exe
  C:\Windows\System\EWimlaK.exe
  2⤵
  PID:3948
- C:\Windows\System\oLQyyPW.exe
  C:\Windows\System\oLQyyPW.exe
  2⤵
  PID:3224
- C:\Windows\System\LcPqibi.exe
  C:\Windows\System\LcPqibi.exe
  2⤵
  PID:3536
- C:\Windows\System\UDnxofi.exe
  C:\Windows\System\UDnxofi.exe
  2⤵
  PID:3584
- C:\Windows\System\ufvNHBZ.exe
  C:\Windows\System\ufvNHBZ.exe
  2⤵
  PID:3512
- C:\Windows\System\yYmJwnn.exe
  C:\Windows\System\yYmJwnn.exe
  2⤵
  PID:3568
- C:\Windows\System\dSTNPBv.exe
  C:\Windows\System\dSTNPBv.exe
  2⤵
  PID:4048
- C:\Windows\System\PrtzCWh.exe
  C:\Windows\System\PrtzCWh.exe
  2⤵
  PID:4008
- C:\Windows\System\eqqXEZl.exe
  C:\Windows\System\eqqXEZl.exe
  2⤵
  PID:3812
- C:\Windows\System\FBZnzmi.exe
  C:\Windows\System\FBZnzmi.exe
  2⤵
  PID:3640
- C:\Windows\System\UVmYBPE.exe
  C:\Windows\System\UVmYBPE.exe
  2⤵
  PID:3304
- C:\Windows\System\eYlrLqM.exe
  C:\Windows\System\eYlrLqM.exe
  2⤵
  PID:3496
- C:\Windows\System\LlKmVef.exe
  C:\Windows\System\LlKmVef.exe
  2⤵
  PID:1636
- C:\Windows\System\KLGhwWZ.exe
  C:\Windows\System\KLGhwWZ.exe
  2⤵
  PID:3840
- C:\Windows\System\nOxwSoZ.exe
  C:\Windows\System\nOxwSoZ.exe
  2⤵
  PID:780
- C:\Windows\System\UxGicHI.exe
  C:\Windows\System\UxGicHI.exe
  2⤵
  PID:4116
- C:\Windows\System\fUIlMhB.exe
  C:\Windows\System\fUIlMhB.exe
  2⤵
  PID:4132
- C:\Windows\System\TZEYtCS.exe
  C:\Windows\System\TZEYtCS.exe
  2⤵
  PID:4148
- C:\Windows\System\oKDhoyV.exe
  C:\Windows\System\oKDhoyV.exe
  2⤵
  PID:4168
- C:\Windows\System\EDtWrVT.exe
  C:\Windows\System\EDtWrVT.exe
  2⤵
  PID:4188
- C:\Windows\System\PZKnAzz.exe
  C:\Windows\System\PZKnAzz.exe
  2⤵
  PID:4208
- C:\Windows\System\qGWBspe.exe
  C:\Windows\System\qGWBspe.exe
  2⤵
  PID:4224
- C:\Windows\System\hGYJLuJ.exe
  C:\Windows\System\hGYJLuJ.exe
  2⤵
  PID:4244
- C:\Windows\System\mxIVzVV.exe
  C:\Windows\System\mxIVzVV.exe
  2⤵
  PID:4260
- C:\Windows\System\Dttgfjy.exe
  C:\Windows\System\Dttgfjy.exe
  2⤵
  PID:4280
- C:\Windows\System\mHwRivl.exe
  C:\Windows\System\mHwRivl.exe
  2⤵
  PID:4300
- C:\Windows\System\EefNmna.exe
  C:\Windows\System\EefNmna.exe
  2⤵
  PID:4320
- C:\Windows\System\EruTBdm.exe
  C:\Windows\System\EruTBdm.exe
  2⤵
  PID:4336
- C:\Windows\System\BmryWHO.exe
  C:\Windows\System\BmryWHO.exe
  2⤵
  PID:4356
- C:\Windows\System\UofyYhv.exe
  C:\Windows\System\UofyYhv.exe
  2⤵
  PID:4376
- C:\Windows\System\yvBuLcG.exe
  C:\Windows\System\yvBuLcG.exe
  2⤵
  PID:4396
- C:\Windows\System\RDQyWXF.exe
  C:\Windows\System\RDQyWXF.exe
  2⤵
  PID:4420
- C:\Windows\System\JPvBNSa.exe
  C:\Windows\System\JPvBNSa.exe
  2⤵
  PID:4436
- C:\Windows\System\BatJeKW.exe
  C:\Windows\System\BatJeKW.exe
  2⤵
  PID:4456
- C:\Windows\System\uSUWytI.exe
  C:\Windows\System\uSUWytI.exe
  2⤵
  PID:4476
- C:\Windows\System\EBVBtEZ.exe
  C:\Windows\System\EBVBtEZ.exe
  2⤵
  PID:4496
- C:\Windows\System\oqrJXKg.exe
  C:\Windows\System\oqrJXKg.exe
  2⤵
  PID:4536
- C:\Windows\System\hxPEvSb.exe
  C:\Windows\System\hxPEvSb.exe
  2⤵
  PID:4552
- C:\Windows\System\PhrUMbg.exe
  C:\Windows\System\PhrUMbg.exe
  2⤵
  PID:4568
- C:\Windows\System\bvZuaZg.exe
  C:\Windows\System\bvZuaZg.exe
  2⤵
  PID:4592
- C:\Windows\System\gURkbbf.exe
  C:\Windows\System\gURkbbf.exe
  2⤵
  PID:4608
- C:\Windows\System\DoVKfjm.exe
  C:\Windows\System\DoVKfjm.exe
  2⤵
  PID:4628
- C:\Windows\System\eYbMSBx.exe
  C:\Windows\System\eYbMSBx.exe
  2⤵
  PID:4644
- C:\Windows\System\PWZppUT.exe
  C:\Windows\System\PWZppUT.exe
  2⤵
  PID:4660
- C:\Windows\System\abhrBhG.exe
  C:\Windows\System\abhrBhG.exe
  2⤵
  PID:4676
- C:\Windows\System\IYjdoZI.exe
  C:\Windows\System\IYjdoZI.exe
  2⤵
  PID:4696
- C:\Windows\System\RoBHggM.exe
  C:\Windows\System\RoBHggM.exe
  2⤵
  PID:4716
- C:\Windows\System\VsgYcxZ.exe
  C:\Windows\System\VsgYcxZ.exe
  2⤵
  PID:4740
- C:\Windows\System\FyKEmKJ.exe
  C:\Windows\System\FyKEmKJ.exe
  2⤵
  PID:4756
- C:\Windows\System\EcKtWqW.exe
  C:\Windows\System\EcKtWqW.exe
  2⤵
  PID:4776
- C:\Windows\System\qFfZwxN.exe
  C:\Windows\System\qFfZwxN.exe
  2⤵
  PID:4796
- C:\Windows\System\zNfDoJy.exe
  C:\Windows\System\zNfDoJy.exe
  2⤵
  PID:4816
- C:\Windows\System\vIKlOlK.exe
  C:\Windows\System\vIKlOlK.exe
  2⤵
  PID:4836
- C:\Windows\System\wYeCiCD.exe
  C:\Windows\System\wYeCiCD.exe
  2⤵
  PID:4856
- C:\Windows\System\lShzjCO.exe
  C:\Windows\System\lShzjCO.exe
  2⤵
  PID:4880
- C:\Windows\System\mbQssuH.exe
  C:\Windows\System\mbQssuH.exe
  2⤵
  PID:4900
- C:\Windows\System\bkuOiui.exe
  C:\Windows\System\bkuOiui.exe
  2⤵
  PID:4916
- C:\Windows\System\FJgWxkx.exe
  C:\Windows\System\FJgWxkx.exe
  2⤵
  PID:4932
- C:\Windows\System\ZjHwskN.exe
  C:\Windows\System\ZjHwskN.exe
  2⤵
  PID:4952
- C:\Windows\System\kaKjKYR.exe
  C:\Windows\System\kaKjKYR.exe
  2⤵
  PID:4976
- C:\Windows\System\JatWAPo.exe
  C:\Windows\System\JatWAPo.exe
  2⤵
  PID:4992
- C:\Windows\System\TEGGPwT.exe
  C:\Windows\System\TEGGPwT.exe
  2⤵
  PID:5008
- C:\Windows\System\xwAkPOw.exe
  C:\Windows\System\xwAkPOw.exe
  2⤵
  PID:5028
- C:\Windows\System\MbcRZTQ.exe
  C:\Windows\System\MbcRZTQ.exe
  2⤵
  PID:5044
- C:\Windows\System\DgBwxDq.exe
  C:\Windows\System\DgBwxDq.exe
  2⤵
  PID:5064
- C:\Windows\System\xcAsvZK.exe
  C:\Windows\System\xcAsvZK.exe
  2⤵
  PID:5080
- C:\Windows\System\cuoKmme.exe
  C:\Windows\System\cuoKmme.exe
  2⤵
  PID:5108
- C:\Windows\System\eOPsSAj.exe
  C:\Windows\System\eOPsSAj.exe
  2⤵
  PID:4124
- C:\Windows\System\wdakiHo.exe
  C:\Windows\System\wdakiHo.exe
  2⤵
  PID:4160
- C:\Windows\System\sssCHII.exe
  C:\Windows\System\sssCHII.exe
  2⤵
  PID:4204
- C:\Windows\System\vrVqlhq.exe
  C:\Windows\System\vrVqlhq.exe
  2⤵
  PID:4236
- C:\Windows\System\LYVndVP.exe
  C:\Windows\System\LYVndVP.exe
  2⤵
  PID:4432
- C:\Windows\System\ynrNNJn.exe
  C:\Windows\System\ynrNNJn.exe
  2⤵
  PID:4108
- C:\Windows\System\alggYIE.exe
  C:\Windows\System\alggYIE.exe
  2⤵
  PID:4292
- C:\Windows\System\sVEvNzE.exe
  C:\Windows\System\sVEvNzE.exe
  2⤵
  PID:4332
- C:\Windows\System\hDLePKW.exe
  C:\Windows\System\hDLePKW.exe
  2⤵
  PID:4184
- C:\Windows\System\eAwCkOR.exe
  C:\Windows\System\eAwCkOR.exe
  2⤵
  PID:4412
- C:\Windows\System\MKjzAic.exe
  C:\Windows\System\MKjzAic.exe
  2⤵
  PID:4512
- C:\Windows\System\OUMuSNl.exe
  C:\Windows\System\OUMuSNl.exe
  2⤵
  PID:4532
- C:\Windows\System\CvbVTcu.exe
  C:\Windows\System\CvbVTcu.exe
  2⤵
  PID:4604
- C:\Windows\System\WCrmhab.exe
  C:\Windows\System\WCrmhab.exe
  2⤵
  PID:4668
- C:\Windows\System\iVRAWNa.exe
  C:\Windows\System\iVRAWNa.exe
  2⤵
  PID:4752
- C:\Windows\System\ckvsihj.exe
  C:\Windows\System\ckvsihj.exe
  2⤵
  PID:4784
- C:\Windows\System\AmgYRtJ.exe
  C:\Windows\System\AmgYRtJ.exe
  2⤵
  PID:4868
- C:\Windows\System\qpZguQC.exe
  C:\Windows\System\qpZguQC.exe
  2⤵
  PID:4912
- C:\Windows\System\WEXcnME.exe
  C:\Windows\System\WEXcnME.exe
  2⤵
  PID:4984
- C:\Windows\System\RblmOne.exe
  C:\Windows\System\RblmOne.exe
  2⤵
  PID:5024
- C:\Windows\System\zzaBaKW.exe
  C:\Windows\System\zzaBaKW.exe
  2⤵
  PID:5096
- C:\Windows\System\txBFpPV.exe
  C:\Windows\System\txBFpPV.exe
  2⤵
  PID:4548
- C:\Windows\System\jpMAqUH.exe
  C:\Windows\System\jpMAqUH.exe
  2⤵
  PID:4484
- C:\Windows\System\UqEfcnM.exe
  C:\Windows\System\UqEfcnM.exe
  2⤵
  PID:4848
- C:\Windows\System\GijBiOm.exe
  C:\Windows\System\GijBiOm.exe
  2⤵
  PID:4684
- C:\Windows\System\vfVCEkn.exe
  C:\Windows\System\vfVCEkn.exe
  2⤵
  PID:4960
- C:\Windows\System\HBClcXq.exe
  C:\Windows\System\HBClcXq.exe
  2⤵
  PID:4728
- C:\Windows\System\FHnUyjh.exe
  C:\Windows\System\FHnUyjh.exe
  2⤵
  PID:5076
- C:\Windows\System\JfDaauD.exe
  C:\Windows\System\JfDaauD.exe
  2⤵
  PID:4200
- C:\Windows\System\CqknchJ.exe
  C:\Windows\System\CqknchJ.exe
  2⤵
  PID:4584
- C:\Windows\System\okyjFSg.exe
  C:\Windows\System\okyjFSg.exe
  2⤵
  PID:4764
- C:\Windows\System\ExCIjlV.exe
  C:\Windows\System\ExCIjlV.exe
  2⤵
  PID:4176
- C:\Windows\System\naPEhuF.exe
  C:\Windows\System\naPEhuF.exe
  2⤵
  PID:4768
- C:\Windows\System\OfFFqLR.exe
  C:\Windows\System\OfFFqLR.exe
  2⤵
  PID:4272
- C:\Windows\System\ZLMuhFf.exe
  C:\Windows\System\ZLMuhFf.exe
  2⤵
  PID:4312
- C:\Windows\System\wglGeTt.exe
  C:\Windows\System\wglGeTt.exe
  2⤵
  PID:4388
- C:\Windows\System\PQuYDyA.exe
  C:\Windows\System\PQuYDyA.exe
  2⤵
  PID:4516
- C:\Windows\System\LVSZBUl.exe
  C:\Windows\System\LVSZBUl.exe
  2⤵
  PID:4524
- C:\Windows\System\qrwMhdB.exe
  C:\Windows\System\qrwMhdB.exe
  2⤵
  PID:4448
- C:\Windows\System\odToNpA.exe
  C:\Windows\System\odToNpA.exe
  2⤵
  PID:5056
- C:\Windows\System\lkLNxwq.exe
  C:\Windows\System\lkLNxwq.exe
  2⤵
  PID:5100
- C:\Windows\System\WYoHDuv.exe
  C:\Windows\System\WYoHDuv.exe
  2⤵
  PID:4428
- C:\Windows\System\WHpSZCB.exe
  C:\Windows\System\WHpSZCB.exe
  2⤵
  PID:4928
- C:\Windows\System\ZXmMqHv.exe
  C:\Windows\System\ZXmMqHv.exe
  2⤵
  PID:4580
- C:\Windows\System\xobnSNm.exe
  C:\Windows\System\xobnSNm.exe
  2⤵
  PID:4808
- C:\Windows\System\uNzOrpv.exe
  C:\Windows\System\uNzOrpv.exe
  2⤵
  PID:4372
- C:\Windows\System\wdRtByZ.exe
  C:\Windows\System\wdRtByZ.exe
  2⤵
  PID:4964
- C:\Windows\System\CSvFqMo.exe
  C:\Windows\System\CSvFqMo.exe
  2⤵
  PID:5004
- C:\Windows\System\vMLgvbu.exe
  C:\Windows\System\vMLgvbu.exe
  2⤵
  PID:4520
- C:\Windows\System\pTQDUNt.exe
  C:\Windows\System\pTQDUNt.exe
  2⤵
  PID:4384
- C:\Windows\System\uoudZEh.exe
  C:\Windows\System\uoudZEh.exe
  2⤵
  PID:4112
- C:\Windows\System\MehdKzA.exe
  C:\Windows\System\MehdKzA.exe
  2⤵
  PID:4712
- C:\Windows\System\bdSbMUC.exe
  C:\Windows\System\bdSbMUC.exe
  2⤵
  PID:4792
- C:\Windows\System\dgDVVSK.exe
  C:\Windows\System\dgDVVSK.exe
  2⤵
  PID:4872
- C:\Windows\System\Fbzmexn.exe
  C:\Windows\System\Fbzmexn.exe
  2⤵
  PID:4156
- C:\Windows\System\zJnClEL.exe
  C:\Windows\System\zJnClEL.exe
  2⤵
  PID:4144
- C:\Windows\System\VgXnoqF.exe
  C:\Windows\System\VgXnoqF.exe
  2⤵
  PID:4564
- C:\Windows\System\IAwuoST.exe
  C:\Windows\System\IAwuoST.exe
  2⤵
  PID:4348
- C:\Windows\System\jlVbcWX.exe
  C:\Windows\System\jlVbcWX.exe
  2⤵
  PID:4252
- C:\Windows\System\pMkZXHx.exe
  C:\Windows\System\pMkZXHx.exe
  2⤵
  PID:4408
- C:\Windows\System\WNGeEZB.exe
  C:\Windows\System\WNGeEZB.exe
  2⤵
  PID:4828
- C:\Windows\System\eRhOKlZ.exe
  C:\Windows\System\eRhOKlZ.exe
  2⤵
  PID:4892
- C:\Windows\System\NDnBEsv.exe
  C:\Windows\System\NDnBEsv.exe
  2⤵
  PID:4344
- C:\Windows\System\aRWHwrh.exe
  C:\Windows\System\aRWHwrh.exe
  2⤵
  PID:4620
- C:\Windows\System\aLTuHwq.exe
  C:\Windows\System\aLTuHwq.exe
  2⤵
  PID:4468
- C:\Windows\System\lxPaiol.exe
  C:\Windows\System\lxPaiol.exe
  2⤵
  PID:4672
- C:\Windows\System\KAksIyJ.exe
  C:\Windows\System\KAksIyJ.exe
  2⤵
  PID:5104
- C:\Windows\System\XJGhrFX.exe
  C:\Windows\System\XJGhrFX.exe
  2⤵
  PID:4944
- C:\Windows\System\DsbMjGr.exe
  C:\Windows\System\DsbMjGr.exe
  2⤵
  PID:4504
- C:\Windows\System\JIWQgLD.exe
  C:\Windows\System\JIWQgLD.exe
  2⤵
  PID:4804
- C:\Windows\System\QbqjVSz.exe
  C:\Windows\System\QbqjVSz.exe
  2⤵
  PID:4308
- C:\Windows\System\zJKHKha.exe
  C:\Windows\System\zJKHKha.exe
  2⤵
  PID:4832
- C:\Windows\System\rcxDAuS.exe
  C:\Windows\System\rcxDAuS.exe
  2⤵
  PID:5016
- C:\Windows\System\uqpJMdd.exe
  C:\Windows\System\uqpJMdd.exe
  2⤵
  PID:4368
- C:\Windows\System\aJNCfQC.exe
  C:\Windows\System\aJNCfQC.exe
  2⤵
  PID:4844
- C:\Windows\System\fbyyXWS.exe
  C:\Windows\System\fbyyXWS.exe
  2⤵
  PID:5072
- C:\Windows\System\FJBVcmC.exe
  C:\Windows\System\FJBVcmC.exe
  2⤵
  PID:5128
- C:\Windows\System\FMLHuQl.exe
  C:\Windows\System\FMLHuQl.exe
  2⤵
  PID:5144
- C:\Windows\System\jAmULTb.exe
  C:\Windows\System\jAmULTb.exe
  2⤵
  PID:5164
- C:\Windows\System\oFwCxoQ.exe
  C:\Windows\System\oFwCxoQ.exe
  2⤵
  PID:5184
- C:\Windows\System\pTVlzyQ.exe
  C:\Windows\System\pTVlzyQ.exe
  2⤵
  PID:5204
- C:\Windows\System\wHvzwYa.exe
  C:\Windows\System\wHvzwYa.exe
  2⤵
  PID:5228
- C:\Windows\System\mCdvVBl.exe
  C:\Windows\System\mCdvVBl.exe
  2⤵
  PID:5244
- C:\Windows\System\nmVhJkA.exe
  C:\Windows\System\nmVhJkA.exe
  2⤵
  PID:5260
- C:\Windows\System\FdhqboH.exe
  C:\Windows\System\FdhqboH.exe
  2⤵
  PID:5276
- C:\Windows\System\PZLCGvj.exe
  C:\Windows\System\PZLCGvj.exe
  2⤵
  PID:5300
- C:\Windows\System\rKbVHQB.exe
  C:\Windows\System\rKbVHQB.exe
  2⤵
  PID:5316
- C:\Windows\System\HtPSgGd.exe
  C:\Windows\System\HtPSgGd.exe
  2⤵
  PID:5336
- C:\Windows\System\jfbFzvn.exe
  C:\Windows\System\jfbFzvn.exe
  2⤵
  PID:5360
- C:\Windows\System\zZyuhJt.exe
  C:\Windows\System\zZyuhJt.exe
  2⤵
  PID:5384
- C:\Windows\System\qNNYquE.exe
  C:\Windows\System\qNNYquE.exe
  2⤵
  PID:5400
- C:\Windows\System\JfNIUqY.exe
  C:\Windows\System\JfNIUqY.exe
  2⤵
  PID:5420
- C:\Windows\System\WOcPXbB.exe
  C:\Windows\System\WOcPXbB.exe
  2⤵
  PID:5440
- C:\Windows\System\TRXyIis.exe
  C:\Windows\System\TRXyIis.exe
  2⤵
  PID:5456
- C:\Windows\System\FzyHUyb.exe
  C:\Windows\System\FzyHUyb.exe
  2⤵
  PID:5472
- C:\Windows\System\NLwXKme.exe
  C:\Windows\System\NLwXKme.exe
  2⤵
  PID:5488
- C:\Windows\System\pYIVdVi.exe
  C:\Windows\System\pYIVdVi.exe
  2⤵
  PID:5504
- C:\Windows\System\iOHYhlm.exe
  C:\Windows\System\iOHYhlm.exe
  2⤵
  PID:5520
- C:\Windows\System\RJTZpnj.exe
  C:\Windows\System\RJTZpnj.exe
  2⤵
  PID:5540
- C:\Windows\System\riKHMXa.exe
  C:\Windows\System\riKHMXa.exe
  2⤵
  PID:5564
- C:\Windows\System\gUIviTK.exe
  C:\Windows\System\gUIviTK.exe
  2⤵
  PID:5580
- C:\Windows\System\XOBbZiH.exe
  C:\Windows\System\XOBbZiH.exe
  2⤵
  PID:5604
- C:\Windows\System\MLmdqKt.exe
  C:\Windows\System\MLmdqKt.exe
  2⤵
  PID:5620
- C:\Windows\System\WvsIdNW.exe
  C:\Windows\System\WvsIdNW.exe
  2⤵
  PID:5640
- C:\Windows\System\ajszyYO.exe
  C:\Windows\System\ajszyYO.exe
  2⤵
  PID:5660
- C:\Windows\System\DOHVpmW.exe
  C:\Windows\System\DOHVpmW.exe
  2⤵
  PID:5676
- C:\Windows\System\kmzTRFR.exe
  C:\Windows\System\kmzTRFR.exe
  2⤵
  PID:5696
- C:\Windows\System\zPKrkmL.exe
  C:\Windows\System\zPKrkmL.exe
  2⤵
  PID:5716
- C:\Windows\System\SrUPuCm.exe
  C:\Windows\System\SrUPuCm.exe
  2⤵
  PID:5732
- C:\Windows\System\zJCbOSM.exe
  C:\Windows\System\zJCbOSM.exe
  2⤵
  PID:5752
- C:\Windows\System\ygLUAKA.exe
  C:\Windows\System\ygLUAKA.exe
  2⤵
  PID:5772
- C:\Windows\System\fbZXvVC.exe
  C:\Windows\System\fbZXvVC.exe
  2⤵
  PID:5788
- C:\Windows\System\quCIHRb.exe
  C:\Windows\System\quCIHRb.exe
  2⤵
  PID:5804
- C:\Windows\System\qcWQeZK.exe
  C:\Windows\System\qcWQeZK.exe
  2⤵
  PID:5824
- C:\Windows\System\QUqpNPl.exe
  C:\Windows\System\QUqpNPl.exe
  2⤵
  PID:5848
- C:\Windows\System\CnVRmMm.exe
  C:\Windows\System\CnVRmMm.exe
  2⤵
  PID:5864
- C:\Windows\System\sGtKSXo.exe
  C:\Windows\System\sGtKSXo.exe
  2⤵
  PID:5880
- C:\Windows\System\fkFMTka.exe
  C:\Windows\System\fkFMTka.exe
  2⤵
  PID:5896
- C:\Windows\System\nWWkCxm.exe
  C:\Windows\System\nWWkCxm.exe
  2⤵
  PID:5916
- C:\Windows\System\pmsRoJM.exe
  C:\Windows\System\pmsRoJM.exe
  2⤵
  PID:5932
- C:\Windows\System\kQbVZOy.exe
  C:\Windows\System\kQbVZOy.exe
  2⤵
  PID:5948
- C:\Windows\System\hLPNQxw.exe
  C:\Windows\System\hLPNQxw.exe
  2⤵
  PID:5968
- C:\Windows\System\OwJYPKr.exe
  C:\Windows\System\OwJYPKr.exe
  2⤵
  PID:5988
- C:\Windows\System\ahoRoon.exe
  C:\Windows\System\ahoRoon.exe
  2⤵
  PID:6004
- C:\Windows\System\xDlnhRS.exe
  C:\Windows\System\xDlnhRS.exe
  2⤵
  PID:6020
- C:\Windows\System\dGOBOAW.exe
  C:\Windows\System\dGOBOAW.exe
  2⤵
  PID:6036
- C:\Windows\System\DAFRWVx.exe
  C:\Windows\System\DAFRWVx.exe
  2⤵
  PID:6052
- C:\Windows\System\zCNVAhH.exe
  C:\Windows\System\zCNVAhH.exe
  2⤵
  PID:6068
- C:\Windows\System\oeCuFUF.exe
  C:\Windows\System\oeCuFUF.exe
  2⤵
  PID:6088
- C:\Windows\System\MWkqphX.exe
  C:\Windows\System\MWkqphX.exe
  2⤵
  PID:6104
- C:\Windows\System\XQNvXSQ.exe
  C:\Windows\System\XQNvXSQ.exe
  2⤵
  PID:6120
- C:\Windows\System\pdyjKdt.exe
  C:\Windows\System\pdyjKdt.exe
  2⤵
  PID:6136
- C:\Windows\System\stRBPJv.exe
  C:\Windows\System\stRBPJv.exe
  2⤵
  PID:5140
- C:\Windows\System\MwpgtGm.exe
  C:\Windows\System\MwpgtGm.exe
  2⤵
  PID:5152
- C:\Windows\System\pvzVbrL.exe
  C:\Windows\System\pvzVbrL.exe
  2⤵
  PID:5124
- C:\Windows\System\vARvmtc.exe
  C:\Windows\System\vARvmtc.exe
  2⤵
  PID:5252
- C:\Windows\System\PuKaAOm.exe
  C:\Windows\System\PuKaAOm.exe
  2⤵
  PID:5292
- C:\Windows\System\pAyXkrW.exe
  C:\Windows\System\pAyXkrW.exe
  2⤵
  PID:5332
- C:\Windows\System\UssaPTv.exe
  C:\Windows\System\UssaPTv.exe
  2⤵
  PID:5200
- C:\Windows\System\GcoFTrk.exe
  C:\Windows\System\GcoFTrk.exe
  2⤵
  PID:5372
- C:\Windows\System\kTIxzGy.exe
  C:\Windows\System\kTIxzGy.exe
  2⤵
  PID:5356
- C:\Windows\System\kxRJsYd.exe
  C:\Windows\System\kxRJsYd.exe
  2⤵
  PID:5408
- C:\Windows\System\mXOmYVh.exe
  C:\Windows\System\mXOmYVh.exe
  2⤵
  PID:5452
- C:\Windows\System\xZuKbiU.exe
  C:\Windows\System\xZuKbiU.exe
  2⤵
  PID:5552
- C:\Windows\System\xNyAhOP.exe
  C:\Windows\System\xNyAhOP.exe
  2⤵
  PID:5596
- C:\Windows\System\HDdBOMn.exe
  C:\Windows\System\HDdBOMn.exe
  2⤵
  PID:5636
- C:\Windows\System\uTIbFrF.exe
  C:\Windows\System\uTIbFrF.exe
  2⤵
  PID:5704
- C:\Windows\System\syArQJD.exe
  C:\Windows\System\syArQJD.exe
  2⤵
  PID:5780
- C:\Windows\System\yeVLegj.exe
  C:\Windows\System\yeVLegj.exe
  2⤵
  PID:5500
- C:\Windows\System\REeAoSZ.exe
  C:\Windows\System\REeAoSZ.exe
  2⤵
  PID:5648
- C:\Windows\System\YvpMvol.exe
  C:\Windows\System\YvpMvol.exe
  2⤵
  PID:5528
- C:\Windows\System\bsCFPeG.exe
  C:\Windows\System\bsCFPeG.exe
  2⤵
  PID:5960
- C:\Windows\System\RWzJdAI.exe
  C:\Windows\System\RWzJdAI.exe
  2⤵
  PID:5692
- C:\Windows\System\JdKArdk.exe
  C:\Windows\System\JdKArdk.exe
  2⤵
  PID:5800
- C:\Windows\System\FgOIDzB.exe
  C:\Windows\System\FgOIDzB.exe
  2⤵
  PID:5840
- C:\Windows\System\QaqITZJ.exe
  C:\Windows\System\QaqITZJ.exe
  2⤵
  PID:5996
- C:\Windows\System\fiNUzSh.exe
  C:\Windows\System\fiNUzSh.exe
  2⤵
  PID:6064
- C:\Windows\System\wEWhjcZ.exe
  C:\Windows\System\wEWhjcZ.exe
  2⤵
  PID:5796
- C:\Windows\System\HlOmMSY.exe
  C:\Windows\System\HlOmMSY.exe
  2⤵
  PID:5904
- C:\Windows\System\TsYPTtG.exe
  C:\Windows\System\TsYPTtG.exe
  2⤵
  PID:5944
- C:\Windows\System\cvFFFyY.exe
  C:\Windows\System\cvFFFyY.exe
  2⤵
  PID:6012
- C:\Windows\System\geDmcBA.exe
  C:\Windows\System\geDmcBA.exe
  2⤵
  PID:6080
- C:\Windows\System\FWqEzdi.exe
  C:\Windows\System\FWqEzdi.exe
  2⤵
  PID:6112
- C:\Windows\System\sNheDCI.exe
  C:\Windows\System\sNheDCI.exe
  2⤵
  PID:5180
- C:\Windows\System\chDbiDb.exe
  C:\Windows\System\chDbiDb.exe
  2⤵
  PID:5224
- C:\Windows\System\uKKxgOE.exe
  C:\Windows\System\uKKxgOE.exe
  2⤵
  PID:5288
- C:\Windows\System\EOyszvi.exe
  C:\Windows\System\EOyszvi.exe
  2⤵
  PID:5196
- C:\Windows\System\kjiEkMo.exe
  C:\Windows\System\kjiEkMo.exe
  2⤵
  PID:5348
- C:\Windows\System\JswEzwj.exe
  C:\Windows\System\JswEzwj.exe
  2⤵
  PID:5484
- C:\Windows\System\TdtafLJ.exe
  C:\Windows\System\TdtafLJ.exe
  2⤵
  PID:5448
- C:\Windows\System\igrtrlj.exe
  C:\Windows\System\igrtrlj.exe
  2⤵
  PID:5592
- C:\Windows\System\jpYJfRc.exe
  C:\Windows\System\jpYJfRc.exe
  2⤵
  PID:5588
- C:\Windows\System\uDxzsBV.exe
  C:\Windows\System\uDxzsBV.exe
  2⤵
  PID:5812
- C:\Windows\System\ovaKTlw.exe
  C:\Windows\System\ovaKTlw.exe
  2⤵
  PID:5352
- C:\Windows\System\qtllPSl.exe
  C:\Windows\System\qtllPSl.exe
  2⤵
  PID:5436
- C:\Windows\System\Xkgpafg.exe
  C:\Windows\System\Xkgpafg.exe
  2⤵
  PID:5888
- C:\Windows\System\vRpnPHZ.exe
  C:\Windows\System\vRpnPHZ.exe
  2⤵
  PID:5532
- C:\Windows\System\sPzEwBj.exe
  C:\Windows\System\sPzEwBj.exe
  2⤵
  PID:5688
- C:\Windows\System\WLUJAch.exe
  C:\Windows\System\WLUJAch.exe
  2⤵
  PID:5832
- C:\Windows\System\eHXIhsS.exe
  C:\Windows\System\eHXIhsS.exe
  2⤵
  PID:5760
- C:\Windows\System\uHSSLLa.exe
  C:\Windows\System\uHSSLLa.exe
  2⤵
  PID:6060
- C:\Windows\System\ezxRuTo.exe
  C:\Windows\System\ezxRuTo.exe
  2⤵
  PID:6096
- C:\Windows\System\gSPljtu.exe
  C:\Windows\System\gSPljtu.exe
  2⤵
  PID:5980
- C:\Windows\System\zzmthMY.exe
  C:\Windows\System\zzmthMY.exe
  2⤵
  PID:5272
- C:\Windows\System\VWahrXh.exe
  C:\Windows\System\VWahrXh.exe
  2⤵
  PID:6132
- C:\Windows\System\gIYnQPC.exe
  C:\Windows\System\gIYnQPC.exe
  2⤵
  PID:5220
- C:\Windows\System\JgGmpQN.exe
  C:\Windows\System\JgGmpQN.exe
  2⤵
  PID:5856
- C:\Windows\System\iViQxVi.exe
  C:\Windows\System\iViQxVi.exe
  2⤵
  PID:5656
- C:\Windows\System\IsdYLSu.exe
  C:\Windows\System\IsdYLSu.exe
  2⤵
  PID:5748
- C:\Windows\System\ovcxMNP.exe
  C:\Windows\System\ovcxMNP.exe
  2⤵
  PID:5312
- C:\Windows\System\qeWXDbM.exe
  C:\Windows\System\qeWXDbM.exe
  2⤵
  PID:5560
- C:\Windows\System\hMtbmYZ.exe
  C:\Windows\System\hMtbmYZ.exe
  2⤵
  PID:3836
- C:\Windows\System\cDMZvce.exe
  C:\Windows\System\cDMZvce.exe
  2⤵
  PID:6044
- C:\Windows\System\KVMdsxG.exe
  C:\Windows\System\KVMdsxG.exe
  2⤵
  PID:5156
- C:\Windows\System\afHDhov.exe
  C:\Windows\System\afHDhov.exe
  2⤵
  PID:5768
- C:\Windows\System\hvyAwok.exe
  C:\Windows\System\hvyAwok.exe
  2⤵
  PID:6152
- C:\Windows\System\skFrMpy.exe
  C:\Windows\System\skFrMpy.exe
  2⤵
  PID:6168
- C:\Windows\System\AwuZlal.exe
  C:\Windows\System\AwuZlal.exe
  2⤵
  PID:6188
- C:\Windows\System\wcLKwTB.exe
  C:\Windows\System\wcLKwTB.exe
  2⤵
  PID:6204
- C:\Windows\System\riKMkml.exe
  C:\Windows\System\riKMkml.exe
  2⤵
  PID:6224
- C:\Windows\System\VadRVxs.exe
  C:\Windows\System\VadRVxs.exe
  2⤵
  PID:6240
- C:\Windows\System\ypVXAts.exe
  C:\Windows\System\ypVXAts.exe
  2⤵
  PID:6256
- C:\Windows\System\neVemlM.exe
  C:\Windows\System\neVemlM.exe
  2⤵
  PID:6272
- C:\Windows\System\zDsqQvY.exe
  C:\Windows\System\zDsqQvY.exe
  2⤵
  PID:6288
- C:\Windows\System\yUECFAc.exe
  C:\Windows\System\yUECFAc.exe
  2⤵
  PID:6304
- C:\Windows\System\MpHgoGp.exe
  C:\Windows\System\MpHgoGp.exe
  2⤵
  PID:6320
- C:\Windows\System\fdpzSKp.exe
  C:\Windows\System\fdpzSKp.exe
  2⤵
  PID:6336
- C:\Windows\System\uOyWnZD.exe
  C:\Windows\System\uOyWnZD.exe
  2⤵
  PID:6368
- C:\Windows\System\PdiOjZs.exe
  C:\Windows\System\PdiOjZs.exe
  2⤵
  PID:6384
- C:\Windows\System\VwVSxDq.exe
  C:\Windows\System\VwVSxDq.exe
  2⤵
  PID:6404
- C:\Windows\System\CwlAjzx.exe
  C:\Windows\System\CwlAjzx.exe
  2⤵
  PID:6420
- C:\Windows\System\XJarURn.exe
  C:\Windows\System\XJarURn.exe
  2⤵
  PID:6436
- C:\Windows\System\IPuBANC.exe
  C:\Windows\System\IPuBANC.exe
  2⤵
  PID:6452
- C:\Windows\System\IXiaJOt.exe
  C:\Windows\System\IXiaJOt.exe
  2⤵
  PID:6468
- C:\Windows\System\zHCzMcK.exe
  C:\Windows\System\zHCzMcK.exe
  2⤵
  PID:6484
- C:\Windows\System\jnHtbrO.exe
  C:\Windows\System\jnHtbrO.exe
  2⤵
  PID:6500
- C:\Windows\System\pmtiHoj.exe
  C:\Windows\System\pmtiHoj.exe
  2⤵
  PID:6516
- C:\Windows\System\VHpdCuc.exe
  C:\Windows\System\VHpdCuc.exe
  2⤵
  PID:6532
- C:\Windows\System\JHfUdCl.exe
  C:\Windows\System\JHfUdCl.exe
  2⤵
  PID:6548
- C:\Windows\System\ZyvGGnS.exe
  C:\Windows\System\ZyvGGnS.exe
  2⤵
  PID:6568
- C:\Windows\System\jBISleJ.exe
  C:\Windows\System\jBISleJ.exe
  2⤵
  PID:6584
- C:\Windows\System\GnzpkwR.exe
  C:\Windows\System\GnzpkwR.exe
  2⤵
  PID:6612
- C:\Windows\System\kUNXjhe.exe
  C:\Windows\System\kUNXjhe.exe
  2⤵
  PID:6636
- C:\Windows\System\BlwMeSt.exe
  C:\Windows\System\BlwMeSt.exe
  2⤵
  PID:6652
- C:\Windows\System\FERQpkf.exe
  C:\Windows\System\FERQpkf.exe
  2⤵
  PID:6668
- C:\Windows\System\cjyXoGg.exe
  C:\Windows\System\cjyXoGg.exe
  2⤵
  PID:6684
- C:\Windows\System\JDrQsad.exe
  C:\Windows\System\JDrQsad.exe
  2⤵
  PID:6700
- C:\Windows\System\UZAwxJg.exe
  C:\Windows\System\UZAwxJg.exe
  2⤵
  PID:6716
- C:\Windows\System\pMgXpQQ.exe
  C:\Windows\System\pMgXpQQ.exe
  2⤵
  PID:6732
- C:\Windows\System\GaLwUDs.exe
  C:\Windows\System\GaLwUDs.exe
  2⤵
  PID:6748
- C:\Windows\System\ltSuNDg.exe
  C:\Windows\System\ltSuNDg.exe
  2⤵
  PID:6768
- C:\Windows\System\eMFCZwE.exe
  C:\Windows\System\eMFCZwE.exe
  2⤵
  PID:6784
- C:\Windows\System\GHgsrTV.exe
  C:\Windows\System\GHgsrTV.exe
  2⤵
  PID:6800
- C:\Windows\System\xqOVpXB.exe
  C:\Windows\System\xqOVpXB.exe
  2⤵
  PID:6816
- C:\Windows\System\NaooaPF.exe
  C:\Windows\System\NaooaPF.exe
  2⤵
  PID:6832
- C:\Windows\System\SZKquDq.exe
  C:\Windows\System\SZKquDq.exe
  2⤵
  PID:6848
- C:\Windows\System\vmkUtpX.exe
  C:\Windows\System\vmkUtpX.exe
  2⤵
  PID:6864
- C:\Windows\System\eyopWaI.exe
  C:\Windows\System\eyopWaI.exe
  2⤵
  PID:6880
- C:\Windows\System\JbRhXpv.exe
  C:\Windows\System\JbRhXpv.exe
  2⤵
  PID:6896
- C:\Windows\System\wkszbPM.exe
  C:\Windows\System\wkszbPM.exe
  2⤵
  PID:6912
- C:\Windows\System\imWsHct.exe
  C:\Windows\System\imWsHct.exe
  2⤵
  PID:6928
- C:\Windows\System\dvvGnoa.exe
  C:\Windows\System\dvvGnoa.exe
  2⤵
  PID:6944
- C:\Windows\System\QubilXQ.exe
  C:\Windows\System\QubilXQ.exe
  2⤵
  PID:6960
- C:\Windows\System\wklqVgX.exe
  C:\Windows\System\wklqVgX.exe
  2⤵
  PID:6976
- C:\Windows\System\UggeFaO.exe
  C:\Windows\System\UggeFaO.exe
  2⤵
  PID:6992
- C:\Windows\System\kZlRcQy.exe
  C:\Windows\System\kZlRcQy.exe
  2⤵
  PID:7008
- C:\Windows\System\etMJPoE.exe
  C:\Windows\System\etMJPoE.exe
  2⤵
  PID:7024
- C:\Windows\System\pjadQEj.exe
  C:\Windows\System\pjadQEj.exe
  2⤵
  PID:7040
- C:\Windows\System\FpIUtbo.exe
  C:\Windows\System\FpIUtbo.exe
  2⤵
  PID:7056
- C:\Windows\System\RqpvkRg.exe
  C:\Windows\System\RqpvkRg.exe
  2⤵
  PID:7072
- C:\Windows\System\FbBhsXX.exe
  C:\Windows\System\FbBhsXX.exe
  2⤵
  PID:7088
- C:\Windows\System\sGkRWxS.exe
  C:\Windows\System\sGkRWxS.exe
  2⤵
  PID:7104
- C:\Windows\System\SROeUpJ.exe
  C:\Windows\System\SROeUpJ.exe
  2⤵
  PID:7124
- C:\Windows\System\EgAxfAD.exe
  C:\Windows\System\EgAxfAD.exe
  2⤵
  PID:7140
- C:\Windows\System\gqyHoks.exe
  C:\Windows\System\gqyHoks.exe
  2⤵
  PID:7156
- C:\Windows\System\Dlymfyp.exe
  C:\Windows\System\Dlymfyp.exe
  2⤵
  PID:5468
- C:\Windows\System\bJiLxbE.exe
  C:\Windows\System\bJiLxbE.exe
  2⤵
  PID:6148
- C:\Windows\System\RFDvQaa.exe
  C:\Windows\System\RFDvQaa.exe
  2⤵
  PID:6128
- C:\Windows\System\YuCbszQ.exe
  C:\Windows\System\YuCbszQ.exe
  2⤵
  PID:5820
- C:\Windows\System\YHUPXTc.exe
  C:\Windows\System\YHUPXTc.exe
  2⤵
  PID:5956
- C:\Windows\System\lEeyUzU.exe
  C:\Windows\System\lEeyUzU.exe
  2⤵
  PID:6220
- C:\Windows\System\nfUmOhy.exe
  C:\Windows\System\nfUmOhy.exe
  2⤵
  PID:5872
- C:\Windows\System\xSXlCIw.exe
  C:\Windows\System\xSXlCIw.exe
  2⤵
  PID:5416
- C:\Windows\System\bNrpYRJ.exe
  C:\Windows\System\bNrpYRJ.exe
  2⤵
  PID:6196
- C:\Windows\System\xMYFSAC.exe
  C:\Windows\System\xMYFSAC.exe
  2⤵
  PID:6236
- C:\Windows\System\gDMZhnn.exe
  C:\Windows\System\gDMZhnn.exe
  2⤵
  PID:6296
- C:\Windows\System\ZcmfTLH.exe
  C:\Windows\System\ZcmfTLH.exe
  2⤵
  PID:6352
- C:\Windows\System\frkidbw.exe
  C:\Windows\System\frkidbw.exe
  2⤵
  PID:6392
- C:\Windows\System\lUFzEXe.exe
  C:\Windows\System\lUFzEXe.exe
  2⤵
  PID:6428
- C:\Windows\System\bZnEaBQ.exe
  C:\Windows\System\bZnEaBQ.exe
  2⤵
  PID:6460
- C:\Windows\System\fQruvrJ.exe
  C:\Windows\System\fQruvrJ.exe
  2⤵
  PID:6444
- C:\Windows\System\DGmPRyF.exe
  C:\Windows\System\DGmPRyF.exe
  2⤵
  PID:6512
- C:\Windows\System\LGxKlgG.exe
  C:\Windows\System\LGxKlgG.exe
  2⤵
  PID:6560
- C:\Windows\System\tHZirux.exe
  C:\Windows\System\tHZirux.exe
  2⤵
  PID:6604
- C:\Windows\System\DBWZHpj.exe
  C:\Windows\System\DBWZHpj.exe
  2⤵
  PID:6580
- C:\Windows\System\AsDCYUN.exe
  C:\Windows\System\AsDCYUN.exe
  2⤵
  PID:6708
- C:\Windows\System\ZfckLBr.exe
  C:\Windows\System\ZfckLBr.exe
  2⤵
  PID:6744
- C:\Windows\System\TlLyIII.exe
  C:\Windows\System\TlLyIII.exe
  2⤵
  PID:6728
- C:\Windows\System\dEGMxfA.exe
  C:\Windows\System\dEGMxfA.exe
  2⤵
  PID:6780
- C:\Windows\System\fdxChup.exe
  C:\Windows\System\fdxChup.exe
  2⤵
  PID:6840
- C:\Windows\System\IITjtoP.exe
  C:\Windows\System\IITjtoP.exe
  2⤵
  PID:6876
- C:\Windows\System\kmUgAFG.exe
  C:\Windows\System\kmUgAFG.exe
  2⤵
  PID:6908
- C:\Windows\System\keGtFaI.exe
  C:\Windows\System\keGtFaI.exe
  2⤵
  PID:6824
- C:\Windows\System\fMieQpV.exe
  C:\Windows\System\fMieQpV.exe
  2⤵
  PID:6888
- C:\Windows\System\sfjxNnD.exe
  C:\Windows\System\sfjxNnD.exe
  2⤵
  PID:7032
- C:\Windows\System\nVZFrqJ.exe
  C:\Windows\System\nVZFrqJ.exe
  2⤵
  PID:6984
- C:\Windows\System\HwqDDMl.exe
  C:\Windows\System\HwqDDMl.exe
  2⤵
  PID:6892
- C:\Windows\System\jGGJMQn.exe
  C:\Windows\System\jGGJMQn.exe
  2⤵
  PID:6956
- C:\Windows\System\RjbxtJQ.exe
  C:\Windows\System\RjbxtJQ.exe
  2⤵
  PID:7136
- C:\Windows\System\nDFmbJR.exe
  C:\Windows\System\nDFmbJR.exe
  2⤵
  PID:5860
- C:\Windows\System\KAdASQq.exe
  C:\Windows\System\KAdASQq.exe
  2⤵
  PID:5176
- C:\Windows\System\xTipQwR.exe
  C:\Windows\System\xTipQwR.exe
  2⤵
  PID:7120
- C:\Windows\System\RcJcKqY.exe
  C:\Windows\System\RcJcKqY.exe
  2⤵
  PID:6316
- C:\Windows\System\hNtHOqH.exe
  C:\Windows\System\hNtHOqH.exe
  2⤵
  PID:5548
- C:\Windows\System\hPdGHoX.exe
  C:\Windows\System\hPdGHoX.exe
  2⤵
  PID:6216
- C:\Windows\System\MUdXYdo.exe
  C:\Windows\System\MUdXYdo.exe
  2⤵
  PID:6332
- C:\Windows\System\hAKKgWI.exe
  C:\Windows\System\hAKKgWI.exe
  2⤵
  PID:6364
- C:\Windows\System\hhWrrHf.exe
  C:\Windows\System\hhWrrHf.exe
  2⤵
  PID:6412
- C:\Windows\System\HsuLwiK.exe
  C:\Windows\System\HsuLwiK.exe
  2⤵
  PID:6480
- C:\Windows\System\iWItVpp.exe
  C:\Windows\System\iWItVpp.exe
  2⤵
  PID:6556
- C:\Windows\System\QcAOrDN.exe
  C:\Windows\System\QcAOrDN.exe
  2⤵
  PID:6544
- C:\Windows\System\TMeIUEe.exe
  C:\Windows\System\TMeIUEe.exe
  2⤵
  PID:6676
- C:\Windows\System\JjpceQO.exe
  C:\Windows\System\JjpceQO.exe
  2⤵
  PID:6632
- C:\Windows\System\BEZOFNA.exe
  C:\Windows\System\BEZOFNA.exe
  2⤵
  PID:6724
- C:\Windows\System\LozkHpt.exe
  C:\Windows\System\LozkHpt.exe
  2⤵
  PID:6872
- C:\Windows\System\wlfuJvO.exe
  C:\Windows\System\wlfuJvO.exe
  2⤵
  PID:6856
- C:\Windows\System\eNnQwQm.exe
  C:\Windows\System\eNnQwQm.exe
  2⤵
  PID:6924
- C:\Windows\System\UGNCUTl.exe
  C:\Windows\System\UGNCUTl.exe
  2⤵
  PID:7016
- C:\Windows\System\VgvbiGC.exe
  C:\Windows\System\VgvbiGC.exe
  2⤵
  PID:7112
- C:\Windows\System\jArTIiv.exe
  C:\Windows\System\jArTIiv.exe
  2⤵
  PID:7020
- C:\Windows\System\LJAnMfO.exe
  C:\Windows\System\LJAnMfO.exe
  2⤵
  PID:6184
- C:\Windows\System\zbOGiWu.exe
  C:\Windows\System\zbOGiWu.exe
  2⤵
  PID:6620
- C:\Windows\System\aqBCzmk.exe
  C:\Windows\System\aqBCzmk.exe
  2⤵
  PID:6664
- C:\Windows\System\lDtCwzM.exe
  C:\Windows\System\lDtCwzM.exe
  2⤵
  PID:7064
- C:\Windows\System\sGMUeYU.exe
  C:\Windows\System\sGMUeYU.exe
  2⤵
  PID:7052
- C:\Windows\System\IgtNWMz.exe
  C:\Windows\System\IgtNWMz.exe
  2⤵
  PID:6328
- C:\Windows\System\BVANHFn.exe
  C:\Windows\System\BVANHFn.exe
  2⤵
  PID:6348
- C:\Windows\System\PAkqdVG.exe
  C:\Windows\System\PAkqdVG.exe
  2⤵
  PID:6492
- C:\Windows\System\oTiDyBe.exe
  C:\Windows\System\oTiDyBe.exe
  2⤵
  PID:6680
- C:\Windows\System\tyBplBJ.exe
  C:\Windows\System\tyBplBJ.exe
  2⤵
  PID:6740
- C:\Windows\System\PIykHuD.exe
  C:\Windows\System\PIykHuD.exe
  2⤵
  PID:6940
- C:\Windows\System\yoZPjhj.exe
  C:\Windows\System\yoZPjhj.exe
  2⤵
  PID:6792
- C:\Windows\System\CoWvecd.exe
  C:\Windows\System\CoWvecd.exe
  2⤵
  PID:6232
- C:\Windows\System\YEOVlBB.exe
  C:\Windows\System\YEOVlBB.exe
  2⤵
  PID:6360
- C:\Windows\System\iXYNCiW.exe
  C:\Windows\System\iXYNCiW.exe
  2⤵
  PID:6592
- C:\Windows\System\njrDRhn.exe
  C:\Windows\System\njrDRhn.exe
  2⤵
  PID:6796
- C:\Windows\System\crxrAzH.exe
  C:\Windows\System\crxrAzH.exe
  2⤵
  PID:6312
- C:\Windows\System\LyyMeRA.exe
  C:\Windows\System\LyyMeRA.exe
  2⤵
  PID:7184
- C:\Windows\System\DfGFjDC.exe
  C:\Windows\System\DfGFjDC.exe
  2⤵
  PID:7200
- C:\Windows\System\NiKDFdj.exe
  C:\Windows\System\NiKDFdj.exe
  2⤵
  PID:7216
- C:\Windows\System\AKhkikC.exe
  C:\Windows\System\AKhkikC.exe
  2⤵
  PID:7232
- C:\Windows\System\wdCEyTq.exe
  C:\Windows\System\wdCEyTq.exe
  2⤵
  PID:7248
- C:\Windows\System\kJYxWYL.exe
  C:\Windows\System\kJYxWYL.exe
  2⤵
  PID:7264
- C:\Windows\System\ThYYnay.exe
  C:\Windows\System\ThYYnay.exe
  2⤵
  PID:7280
- C:\Windows\System\QVwstYX.exe
  C:\Windows\System\QVwstYX.exe
  2⤵
  PID:7300
- C:\Windows\System\IBEdRMS.exe
  C:\Windows\System\IBEdRMS.exe
  2⤵
  PID:7316
- C:\Windows\System\Zqzlnjm.exe
  C:\Windows\System\Zqzlnjm.exe
  2⤵
  PID:7332
- C:\Windows\System\LnUMeti.exe
  C:\Windows\System\LnUMeti.exe
  2⤵
  PID:7348
- C:\Windows\System\fNpbtQl.exe
  C:\Windows\System\fNpbtQl.exe
  2⤵
  PID:7364
- C:\Windows\System\LejoTAb.exe
  C:\Windows\System\LejoTAb.exe
  2⤵
  PID:7380
- C:\Windows\System\HfLbRFd.exe
  C:\Windows\System\HfLbRFd.exe
  2⤵
  PID:7396
- C:\Windows\System\dIddBTD.exe
  C:\Windows\System\dIddBTD.exe
  2⤵
  PID:7412
- C:\Windows\System\MbVDGaz.exe
  C:\Windows\System\MbVDGaz.exe
  2⤵
  PID:7432
- C:\Windows\System\AvEDanf.exe
  C:\Windows\System\AvEDanf.exe
  2⤵
  PID:7448
- C:\Windows\System\sILSXvY.exe
  C:\Windows\System\sILSXvY.exe
  2⤵
  PID:7464
- C:\Windows\System\MTNCmFY.exe
  C:\Windows\System\MTNCmFY.exe
  2⤵
  PID:7480
- C:\Windows\System\UJuHkfy.exe
  C:\Windows\System\UJuHkfy.exe
  2⤵
  PID:7496
- C:\Windows\System\dnEFvXp.exe
  C:\Windows\System\dnEFvXp.exe
  2⤵
  PID:7512
- C:\Windows\System\teMUbqJ.exe
  C:\Windows\System\teMUbqJ.exe
  2⤵
  PID:7528
- C:\Windows\System\lvcPQhs.exe
  C:\Windows\System\lvcPQhs.exe
  2⤵
  PID:7564
- C:\Windows\System\UaDSemc.exe
  C:\Windows\System\UaDSemc.exe
  2⤵
  PID:7580
- C:\Windows\System\xjBWjgA.exe
  C:\Windows\System\xjBWjgA.exe
  2⤵
  PID:7600
- C:\Windows\System\vodARSN.exe
  C:\Windows\System\vodARSN.exe
  2⤵
  PID:7616
- C:\Windows\System\TkqzHJa.exe
  C:\Windows\System\TkqzHJa.exe
  2⤵
  PID:7640
- C:\Windows\System\CUnVzkH.exe
  C:\Windows\System\CUnVzkH.exe
  2⤵
  PID:7660
- C:\Windows\System\hvTkvef.exe
  C:\Windows\System\hvTkvef.exe
  2⤵
  PID:7676
- C:\Windows\System\SnMhZCD.exe
  C:\Windows\System\SnMhZCD.exe
  2⤵
  PID:7692
- C:\Windows\System\ZYJPDDC.exe
  C:\Windows\System\ZYJPDDC.exe
  2⤵
  PID:7708
- C:\Windows\System\MKXqFHw.exe
  C:\Windows\System\MKXqFHw.exe
  2⤵
  PID:7728
- C:\Windows\System\KwLmtJX.exe
  C:\Windows\System\KwLmtJX.exe
  2⤵
  PID:7744
- C:\Windows\System\muQzpsx.exe
  C:\Windows\System\muQzpsx.exe
  2⤵
  PID:7760
- C:\Windows\System\jCWoyOK.exe
  C:\Windows\System\jCWoyOK.exe
  2⤵
  PID:7776
- C:\Windows\System\OOivRra.exe
  C:\Windows\System\OOivRra.exe
  2⤵
  PID:7792
- C:\Windows\System\FVobMmN.exe
  C:\Windows\System\FVobMmN.exe
  2⤵
  PID:7808
- C:\Windows\System\JaNskHl.exe
  C:\Windows\System\JaNskHl.exe
  2⤵
  PID:7828
- C:\Windows\System\FmptYvr.exe
  C:\Windows\System\FmptYvr.exe
  2⤵
  PID:7844
- C:\Windows\System\URgxWmr.exe
  C:\Windows\System\URgxWmr.exe
  2⤵
  PID:7860
- C:\Windows\System\WXXWfAL.exe
  C:\Windows\System\WXXWfAL.exe
  2⤵
  PID:7876
- C:\Windows\System\GQTOAST.exe
  C:\Windows\System\GQTOAST.exe
  2⤵
  PID:7892
- C:\Windows\System\JklBABf.exe
  C:\Windows\System\JklBABf.exe
  2⤵
  PID:7908
- C:\Windows\System\JrAyRSb.exe
  C:\Windows\System\JrAyRSb.exe
  2⤵
  PID:7932
- C:\Windows\System\mjJFwiI.exe
  C:\Windows\System\mjJFwiI.exe
  2⤵
  PID:7948
- C:\Windows\System\LAjJMrY.exe
  C:\Windows\System\LAjJMrY.exe
  2⤵
  PID:7964
- C:\Windows\System\qRahSKP.exe
  C:\Windows\System\qRahSKP.exe
  2⤵
  PID:7980
- C:\Windows\System\FmDwlSm.exe
  C:\Windows\System\FmDwlSm.exe
  2⤵
  PID:7996
- C:\Windows\System\JvswhKj.exe
  C:\Windows\System\JvswhKj.exe
  2⤵
  PID:8012
- C:\Windows\System\qkqTJaK.exe
  C:\Windows\System\qkqTJaK.exe
  2⤵
  PID:8028
- C:\Windows\System\ekIrlAd.exe
  C:\Windows\System\ekIrlAd.exe
  2⤵
  PID:8044
- C:\Windows\System\IwFMZTn.exe
  C:\Windows\System\IwFMZTn.exe
  2⤵
  PID:8060
- C:\Windows\System\CYRnQky.exe
  C:\Windows\System\CYRnQky.exe
  2⤵
  PID:8076
- C:\Windows\System\pRzZobE.exe
  C:\Windows\System\pRzZobE.exe
  2⤵
  PID:8104
- C:\Windows\System\frWrOTN.exe
  C:\Windows\System\frWrOTN.exe
  2⤵
  PID:8172
- C:\Windows\System\LScUUxQ.exe
  C:\Windows\System\LScUUxQ.exe
  2⤵
  PID:7176
- C:\Windows\System\LuUNWJf.exe
  C:\Windows\System\LuUNWJf.exe
  2⤵
  PID:7652
- C:\Windows\System\KWRzSoX.exe
  C:\Windows\System\KWRzSoX.exe
  2⤵
  PID:7944
- C:\Windows\System\qfWeLtu.exe
  C:\Windows\System\qfWeLtu.exe
  2⤵
  PID:8036
- C:\Windows\System\xKkNpzt.exe
  C:\Windows\System\xKkNpzt.exe
  2⤵
  PID:7924
- C:\Windows\System\rGOykHI.exe
  C:\Windows\System\rGOykHI.exe
  2⤵
  PID:8072
- C:\Windows\System\LagVyzK.exe
  C:\Windows\System\LagVyzK.exe
  2⤵
  PID:8024
- C:\Windows\System\ndHSreH.exe
  C:\Windows\System\ndHSreH.exe
  2⤵
  PID:8088
- C:\Windows\System\RxjjmjY.exe
  C:\Windows\System\RxjjmjY.exe
  2⤵
  PID:8112
- C:\Windows\System\MsCqWnD.exe
  C:\Windows\System\MsCqWnD.exe
  2⤵
  PID:8128
- C:\Windows\System\XsjvodX.exe
  C:\Windows\System\XsjvodX.exe
  2⤵
  PID:8144
- C:\Windows\System\BDyzhmg.exe
  C:\Windows\System\BDyzhmg.exe
  2⤵
  PID:8164
- C:\Windows\System\LPhynaf.exe
  C:\Windows\System\LPhynaf.exe
  2⤵
  PID:6576
- C:\Windows\System\EZUVjKx.exe
  C:\Windows\System\EZUVjKx.exe
  2⤵
  PID:6696
- C:\Windows\System\odoYFrj.exe
  C:\Windows\System\odoYFrj.exe
  2⤵
  PID:7260
- C:\Windows\System\SZGMOIn.exe
  C:\Windows\System\SZGMOIn.exe
  2⤵
  PID:7288
- C:\Windows\System\gnYkHwK.exe
  C:\Windows\System\gnYkHwK.exe
  2⤵
  PID:7308
- C:\Windows\System\RhXbzYf.exe
  C:\Windows\System\RhXbzYf.exe
  2⤵
  PID:7296
- C:\Windows\System\NedDZRW.exe
  C:\Windows\System\NedDZRW.exe
  2⤵
  PID:7388
- C:\Windows\System\TuugJXP.exe
  C:\Windows\System\TuugJXP.exe
  2⤵
  PID:7424
- C:\Windows\System\jdcddhK.exe
  C:\Windows\System\jdcddhK.exe
  2⤵
  PID:7460
- C:\Windows\System\cFLQfPP.exe
  C:\Windows\System\cFLQfPP.exe
  2⤵
  PID:7508
- C:\Windows\System\lnYrUct.exe
  C:\Windows\System\lnYrUct.exe
  2⤵
  PID:6760
- C:\Windows\System\QBMeEUp.exe
  C:\Windows\System\QBMeEUp.exe
  2⤵
  PID:7560
- C:\Windows\System\CvgtPsj.exe
  C:\Windows\System\CvgtPsj.exe
  2⤵
  PID:7588
- C:\Windows\System\ckoNpCA.exe
  C:\Windows\System\ckoNpCA.exe
  2⤵
  PID:7636
- C:\Windows\System\DJTwxWO.exe
  C:\Windows\System\DJTwxWO.exe
  2⤵
  PID:7576
- C:\Windows\System\HeiDpcE.exe
  C:\Windows\System\HeiDpcE.exe
  2⤵
  PID:6756
- C:\Windows\System\orXRpnA.exe
  C:\Windows\System\orXRpnA.exe
  2⤵
  PID:7716
- C:\Windows\System\wkKrXoO.exe
  C:\Windows\System\wkKrXoO.exe
  2⤵
  PID:7768
- C:\Windows\System\bzCYLHu.exe
  C:\Windows\System\bzCYLHu.exe
  2⤵
  PID:7836
- C:\Windows\System\mcRkjyJ.exe
  C:\Windows\System\mcRkjyJ.exe
  2⤵
  PID:7784
- C:\Windows\System\rOEjyYy.exe
  C:\Windows\System\rOEjyYy.exe
  2⤵
  PID:8004
- C:\Windows\System\zfdVBBE.exe
  C:\Windows\System\zfdVBBE.exe
  2⤵
  PID:7824
- C:\Windows\System\mmKPRqQ.exe
  C:\Windows\System\mmKPRqQ.exe
  2⤵
  PID:8124
- C:\Windows\System\qeXDPsl.exe
  C:\Windows\System\qeXDPsl.exe
  2⤵
  PID:7884
- C:\Windows\System\KwHGdZy.exe
  C:\Windows\System\KwHGdZy.exe
  2⤵
  PID:8160
- C:\Windows\System\ytDmqYC.exe
  C:\Windows\System\ytDmqYC.exe
  2⤵
  PID:6076
- C:\Windows\System\fdEXeUx.exe
  C:\Windows\System\fdEXeUx.exe
  2⤵
  PID:7272
- C:\Windows\System\xDhMqVH.exe
  C:\Windows\System\xDhMqVH.exe
  2⤵
  PID:7324
- C:\Windows\System\gPUXrvN.exe
  C:\Windows\System\gPUXrvN.exe
  2⤵
  PID:7920
- C:\Windows\System\InxpEuQ.exe
  C:\Windows\System\InxpEuQ.exe
  2⤵
  PID:7196
- C:\Windows\System\RFIqCyS.exe
  C:\Windows\System\RFIqCyS.exe
  2⤵
  PID:8136
- C:\Windows\System\jIEXwVK.exe
  C:\Windows\System\jIEXwVK.exe
  2⤵
  PID:8052
- C:\Windows\System\ljqnnWZ.exe
  C:\Windows\System\ljqnnWZ.exe
  2⤵
  PID:7392
- C:\Windows\System\CFjbTDy.exe
  C:\Windows\System\CFjbTDy.exe
  2⤵
  PID:7488
- C:\Windows\System\TIXfPUt.exe
  C:\Windows\System\TIXfPUt.exe
  2⤵
  PID:7408
- C:\Windows\System\bLWeJFU.exe
  C:\Windows\System\bLWeJFU.exe
  2⤵
  PID:7592
- C:\Windows\System\pAKdqow.exe
  C:\Windows\System\pAKdqow.exe
  2⤵
  PID:7572
- C:\Windows\System\POuzyxF.exe
  C:\Windows\System\POuzyxF.exe
  2⤵
  PID:7804
- C:\Windows\System\rJZjoGa.exe
  C:\Windows\System\rJZjoGa.exe
  2⤵
  PID:7688
- C:\Windows\System\EBHTPXu.exe
  C:\Windows\System\EBHTPXu.exe
  2⤵
  PID:7704
- C:\Windows\System\jxiQgGk.exe
  C:\Windows\System\jxiQgGk.exe
  2⤵
  PID:7756
- C:\Windows\System\GYEjEFY.exe
  C:\Windows\System\GYEjEFY.exe
  2⤵
  PID:8156
- C:\Windows\System\ZTErNDG.exe
  C:\Windows\System\ZTErNDG.exe
  2⤵
  PID:7344
- C:\Windows\System\VrtUvgv.exe
  C:\Windows\System\VrtUvgv.exe
  2⤵
  PID:7240
- C:\Windows\System\iNBzCsG.exe
  C:\Windows\System\iNBzCsG.exe
  2⤵
  PID:8040
- C:\Windows\System\QyuCrjg.exe
  C:\Windows\System\QyuCrjg.exe
  2⤵
  PID:8140
- C:\Windows\System\sApmHVR.exe
  C:\Windows\System\sApmHVR.exe
  2⤵
  PID:7544
- C:\Windows\System\iIKfNsn.exe
  C:\Windows\System\iIKfNsn.exe
  2⤵
  PID:7524
- C:\Windows\System\MaqRbDW.exe
  C:\Windows\System\MaqRbDW.exe
  2⤵
  PID:7612
- C:\Windows\System\eGwJxTO.exe
  C:\Windows\System\eGwJxTO.exe
  2⤵
  PID:8084
- C:\Windows\System\AlAponB.exe
  C:\Windows\System\AlAponB.exe
  2⤵
  PID:8184
- C:\Windows\System\nWliYCe.exe
  C:\Windows\System\nWliYCe.exe
  2⤵
  PID:7256
- C:\Windows\System\nLWdWZU.exe
  C:\Windows\System\nLWdWZU.exe
  2⤵
  PID:7276
- C:\Windows\System\luNpsst.exe
  C:\Windows\System\luNpsst.exe
  2⤵
  PID:7376
- C:\Windows\System\vBcMEWY.exe
  C:\Windows\System\vBcMEWY.exe
  2⤵
  PID:7472
- C:\Windows\System\oVyMDMN.exe
  C:\Windows\System\oVyMDMN.exe
  2⤵
  PID:7960
- C:\Windows\System\rUqnbXp.exe
  C:\Windows\System\rUqnbXp.exe
  2⤵
  PID:7684
- C:\Windows\System\nuWdvJb.exe
  C:\Windows\System\nuWdvJb.exe
  2⤵
  PID:8196
- C:\Windows\System\EcYFFem.exe
  C:\Windows\System\EcYFFem.exe
  2⤵
  PID:8212
- C:\Windows\System\fUIxHRO.exe
  C:\Windows\System\fUIxHRO.exe
  2⤵
  PID:8228
- C:\Windows\System\IgwSMaO.exe
  C:\Windows\System\IgwSMaO.exe
  2⤵
  PID:8248
- C:\Windows\System\YtnGEDM.exe
  C:\Windows\System\YtnGEDM.exe
  2⤵
  PID:8272
- C:\Windows\System\BKPgpPl.exe
  C:\Windows\System\BKPgpPl.exe
  2⤵
  PID:8292
- C:\Windows\System\GGOdmue.exe
  C:\Windows\System\GGOdmue.exe
  2⤵
  PID:8308
- C:\Windows\System\REKBjRE.exe
  C:\Windows\System\REKBjRE.exe
  2⤵
  PID:8324
- C:\Windows\System\eCJdEtl.exe
  C:\Windows\System\eCJdEtl.exe
  2⤵
  PID:8340
- C:\Windows\System\PIIbLLC.exe
  C:\Windows\System\PIIbLLC.exe
  2⤵
  PID:8356
- C:\Windows\System\uQplasX.exe
  C:\Windows\System\uQplasX.exe
  2⤵
  PID:8372
- C:\Windows\System\GLAgMYR.exe
  C:\Windows\System\GLAgMYR.exe
  2⤵
  PID:8396
- C:\Windows\System\yjTuTmS.exe
  C:\Windows\System\yjTuTmS.exe
  2⤵
  PID:8412
- C:\Windows\System\wlJjUzn.exe
  C:\Windows\System\wlJjUzn.exe
  2⤵
  PID:8428
- C:\Windows\System\hdLzjxq.exe
  C:\Windows\System\hdLzjxq.exe
  2⤵
  PID:8448
- C:\Windows\System\cJlEvYK.exe
  C:\Windows\System\cJlEvYK.exe
  2⤵
  PID:8464
- C:\Windows\System\LVZfjhU.exe
  C:\Windows\System\LVZfjhU.exe
  2⤵
  PID:8480
- C:\Windows\System\HyegWUs.exe
  C:\Windows\System\HyegWUs.exe
  2⤵
  PID:8496
- C:\Windows\System\PPRDeHx.exe
  C:\Windows\System\PPRDeHx.exe
  2⤵
  PID:8516
- C:\Windows\System\mZFSMGY.exe
  C:\Windows\System\mZFSMGY.exe
  2⤵
  PID:8532
- C:\Windows\System\EBKAJyw.exe
  C:\Windows\System\EBKAJyw.exe
  2⤵
  PID:8548
- C:\Windows\System\sUKwbNi.exe
  C:\Windows\System\sUKwbNi.exe
  2⤵
  PID:8564
- C:\Windows\System\UuyCnyg.exe
  C:\Windows\System\UuyCnyg.exe
  2⤵
  PID:8580
- C:\Windows\System\EtlwUws.exe
  C:\Windows\System\EtlwUws.exe
  2⤵
  PID:8596
- C:\Windows\System\NXzcaMY.exe
  C:\Windows\System\NXzcaMY.exe
  2⤵
  PID:8612
- C:\Windows\System\QddoKSi.exe
  C:\Windows\System\QddoKSi.exe
  2⤵
  PID:8628
- C:\Windows\System\YBingUi.exe
  C:\Windows\System\YBingUi.exe
  2⤵
  PID:8644
- C:\Windows\System\ZsPvOiQ.exe
  C:\Windows\System\ZsPvOiQ.exe
  2⤵
  PID:8660
- C:\Windows\System\xPWPRQT.exe
  C:\Windows\System\xPWPRQT.exe
  2⤵
  PID:8676
- C:\Windows\System\QaDQyKv.exe
  C:\Windows\System\QaDQyKv.exe
  2⤵
  PID:8692
- C:\Windows\System\jfzSDjx.exe
  C:\Windows\System\jfzSDjx.exe
  2⤵
  PID:8708
- C:\Windows\System\XThRGsV.exe
  C:\Windows\System\XThRGsV.exe
  2⤵
  PID:8728
- C:\Windows\System\OsTKZZa.exe
  C:\Windows\System\OsTKZZa.exe
  2⤵
  PID:8744
- C:\Windows\System\AvNiesa.exe
  C:\Windows\System\AvNiesa.exe
  2⤵
  PID:8760
- C:\Windows\System\xdDJLFQ.exe
  C:\Windows\System\xdDJLFQ.exe
  2⤵
  PID:8776
- C:\Windows\System\mhpwZOU.exe
  C:\Windows\System\mhpwZOU.exe
  2⤵
  PID:8792
- C:\Windows\System\rWpxSQt.exe
  C:\Windows\System\rWpxSQt.exe
  2⤵
  PID:8808
- C:\Windows\System\bqIUgct.exe
  C:\Windows\System\bqIUgct.exe
  2⤵
  PID:8824
- C:\Windows\System\hzNlvDi.exe
  C:\Windows\System\hzNlvDi.exe
  2⤵
  PID:8840
- C:\Windows\System\UXTwXSU.exe
  C:\Windows\System\UXTwXSU.exe
  2⤵
  PID:8856
- C:\Windows\System\gnCyWoV.exe
  C:\Windows\System\gnCyWoV.exe
  2⤵
  PID:8872
- C:\Windows\System\cRnfXzL.exe
  C:\Windows\System\cRnfXzL.exe
  2⤵
  PID:8888
- C:\Windows\System\QcvLVwE.exe
  C:\Windows\System\QcvLVwE.exe
  2⤵
  PID:8904
- C:\Windows\System\PhfAyKO.exe
  C:\Windows\System\PhfAyKO.exe
  2⤵
  PID:8920
- C:\Windows\System\AhfoTDa.exe
  C:\Windows\System\AhfoTDa.exe
  2⤵
  PID:8936
- C:\Windows\System\rpfnNOe.exe
  C:\Windows\System\rpfnNOe.exe
  2⤵
  PID:8952
- C:\Windows\System\aLfseJh.exe
  C:\Windows\System\aLfseJh.exe
  2⤵
  PID:8968
- C:\Windows\System\euuICXT.exe
  C:\Windows\System\euuICXT.exe
  2⤵
  PID:8984
- C:\Windows\System\AUmnkrS.exe
  C:\Windows\System\AUmnkrS.exe
  2⤵
  PID:9000
- C:\Windows\System\jOKiUMv.exe
  C:\Windows\System\jOKiUMv.exe
  2⤵
  PID:9016
- C:\Windows\System\cAbbtbt.exe
  C:\Windows\System\cAbbtbt.exe
  2⤵
  PID:9032
- C:\Windows\System\JOKRHes.exe
  C:\Windows\System\JOKRHes.exe
  2⤵
  PID:9048
- C:\Windows\System\qRKRDWQ.exe
  C:\Windows\System\qRKRDWQ.exe
  2⤵
  PID:9064
- C:\Windows\System\MqgYFbJ.exe
  C:\Windows\System\MqgYFbJ.exe
  2⤵
  PID:9080
- C:\Windows\System\kFkNCRX.exe
  C:\Windows\System\kFkNCRX.exe
  2⤵
  PID:9096
- C:\Windows\System\YblSnRZ.exe
  C:\Windows\System\YblSnRZ.exe
  2⤵
  PID:9112
- C:\Windows\System\guSUSFO.exe
  C:\Windows\System\guSUSFO.exe
  2⤵
  PID:9128
- C:\Windows\System\DwKBRAw.exe
  C:\Windows\System\DwKBRAw.exe
  2⤵
  PID:9144
- C:\Windows\System\jlpcEEj.exe
  C:\Windows\System\jlpcEEj.exe
  2⤵
  PID:9160
- C:\Windows\System\JhvcMUd.exe
  C:\Windows\System\JhvcMUd.exe
  2⤵
  PID:9176
- C:\Windows\System\LaqvtQq.exe
  C:\Windows\System\LaqvtQq.exe
  2⤵
  PID:9192
- C:\Windows\System\SJatPUi.exe
  C:\Windows\System\SJatPUi.exe
  2⤵
  PID:9208
- C:\Windows\System\HwagDCq.exe
  C:\Windows\System\HwagDCq.exe
  2⤵
  PID:7904
- C:\Windows\System\OBKJfML.exe
  C:\Windows\System\OBKJfML.exe
  2⤵
  PID:7788
- C:\Windows\System\OsNPWGA.exe
  C:\Windows\System\OsNPWGA.exe
  2⤵
  PID:6380
- C:\Windows\System\lySuFyw.exe
  C:\Windows\System\lySuFyw.exe
  2⤵
  PID:7228
- C:\Windows\System\HemUxyc.exe
  C:\Windows\System\HemUxyc.exe
  2⤵
  PID:8208
- C:\Windows\System\SiAgGZB.exe
  C:\Windows\System\SiAgGZB.exe
  2⤵
  PID:8240
- C:\Windows\System\NqNKoAN.exe
  C:\Windows\System\NqNKoAN.exe
  2⤵
  PID:8268
- C:\Windows\System\qunDuMo.exe
  C:\Windows\System\qunDuMo.exe
  2⤵
  PID:8336
- C:\Windows\System\JzNTLba.exe
  C:\Windows\System\JzNTLba.exe
  2⤵
  PID:8404
- C:\Windows\System\sFcAUSs.exe
  C:\Windows\System\sFcAUSs.exe
  2⤵
  PID:8436
- C:\Windows\System\aNVDRDq.exe
  C:\Windows\System\aNVDRDq.exe
  2⤵
  PID:8288
- C:\Windows\System\ebKjjUR.exe
  C:\Windows\System\ebKjjUR.exe
  2⤵
  PID:8440
- C:\Windows\System\iLVTlmS.exe
  C:\Windows\System\iLVTlmS.exe
  2⤵
  PID:8472
- C:\Windows\System\KpOuqbD.exe
  C:\Windows\System\KpOuqbD.exe
  2⤵
  PID:8512
- C:\Windows\System\veIlWNp.exe
  C:\Windows\System\veIlWNp.exe
  2⤵
  PID:8604
- C:\Windows\System\UtEyuJG.exe
  C:\Windows\System\UtEyuJG.exe
  2⤵
  PID:8636
- C:\Windows\System\uPDduDa.exe
  C:\Windows\System\uPDduDa.exe
  2⤵
  PID:8528
- C:\Windows\System\lELgAwl.exe
  C:\Windows\System\lELgAwl.exe
  2⤵
  PID:8704
- C:\Windows\System\VwvsLzK.exe
  C:\Windows\System\VwvsLzK.exe
  2⤵
  PID:8656
- C:\Windows\System\xVkBGaH.exe
  C:\Windows\System\xVkBGaH.exe
  2⤵
  PID:8768
- C:\Windows\System\boGhdnV.exe
  C:\Windows\System\boGhdnV.exe
  2⤵
  PID:8684
- C:\Windows\System\AJOxRkf.exe
  C:\Windows\System\AJOxRkf.exe
  2⤵
  PID:8720
- C:\Windows\System\lmUvUob.exe
  C:\Windows\System\lmUvUob.exe
  2⤵
  PID:8784
- C:\Windows\System\roVXCHW.exe
  C:\Windows\System\roVXCHW.exe
  2⤵
  PID:8820
- C:\Windows\System\SsIgygq.exe
  C:\Windows\System\SsIgygq.exe
  2⤵
  PID:8836
- C:\Windows\System\syFrJyw.exe
  C:\Windows\System\syFrJyw.exe
  2⤵
  PID:8848
- C:\Windows\System\AnzjRtk.exe
  C:\Windows\System\AnzjRtk.exe
  2⤵
  PID:8932
- C:\Windows\System\GCRFeip.exe
  C:\Windows\System\GCRFeip.exe
  2⤵
  PID:8996
- C:\Windows\System\OiJigBm.exe
  C:\Windows\System\OiJigBm.exe
  2⤵
  PID:8916
- C:\Windows\System\szZBKMz.exe
  C:\Windows\System\szZBKMz.exe
  2⤵
  PID:9056
- C:\Windows\System\HexPTtm.exe
  C:\Windows\System\HexPTtm.exe
  2⤵
  PID:8976
- C:\Windows\System\IPKbbxs.exe
  C:\Windows\System\IPKbbxs.exe
  2⤵
  PID:8880
- C:\Windows\System\ykSMDdb.exe
  C:\Windows\System\ykSMDdb.exe
  2⤵
  PID:9120
- C:\Windows\System\wSXURcD.exe
  C:\Windows\System\wSXURcD.exe
  2⤵
  PID:8008
- C:\Windows\System\MktOAWH.exe
  C:\Windows\System\MktOAWH.exe
  2⤵
  PID:9188
- C:\Windows\System\OpbhHZq.exe
  C:\Windows\System\OpbhHZq.exe
  2⤵
  PID:8256
- C:\Windows\System\VnebGfn.exe
  C:\Windows\System\VnebGfn.exe
  2⤵
  PID:9108
- C:\Windows\System\fFkjPMv.exe
  C:\Windows\System\fFkjPMv.exe
  2⤵
  PID:9172
- C:\Windows\System\eZZlVMC.exe
  C:\Windows\System\eZZlVMC.exe
  2⤵
  PID:7868
- C:\Windows\System\qBzRNVA.exe
  C:\Windows\System\qBzRNVA.exe
  2⤵
  PID:8244
- C:\Windows\System\ydWSWZp.exe
  C:\Windows\System\ydWSWZp.exe
  2⤵
  PID:8352
- C:\Windows\System\vQyOCsZ.exe
  C:\Windows\System\vQyOCsZ.exe
  2⤵
  PID:9072
- C:\Windows\System\NzzUywA.exe
  C:\Windows\System\NzzUywA.exe
  2⤵
  PID:8364
- C:\Windows\System\aGvzSzd.exe
  C:\Windows\System\aGvzSzd.exe
  2⤵
  PID:8424
- C:\Windows\System\KBmZnIb.exe
  C:\Windows\System\KBmZnIb.exe
  2⤵
  PID:8668
- C:\Windows\System\EbvluHG.exe
  C:\Windows\System\EbvluHG.exe
  2⤵
  PID:8652
- C:\Windows\System\ODdFjAK.exe
  C:\Windows\System\ODdFjAK.exe
  2⤵
  PID:8900
- C:\Windows\System\YhcFxdj.exe
  C:\Windows\System\YhcFxdj.exe
  2⤵
  PID:8756
- C:\Windows\System\xYfrVKt.exe
  C:\Windows\System\xYfrVKt.exe
  2⤵
  PID:7404
- C:\Windows\System\JvKopSG.exe
  C:\Windows\System\JvKopSG.exe
  2⤵
  PID:9104
- C:\Windows\System\FZgicVQ.exe
  C:\Windows\System\FZgicVQ.exe
  2⤵
  PID:8348
- C:\Windows\System\GJxRFez.exe
  C:\Windows\System\GJxRFez.exe
  2⤵
  PID:9140
- C:\Windows\System\HJhjiQm.exe
  C:\Windows\System\HJhjiQm.exe
  2⤵
  PID:8944
- C:\Windows\System\eFmCBzH.exe
  C:\Windows\System\eFmCBzH.exe
  2⤵
  PID:8688
- C:\Windows\System\tfHRlzG.exe
  C:\Windows\System\tfHRlzG.exe
  2⤵
  PID:8724
- C:\Windows\System\eBJwMhu.exe
  C:\Windows\System\eBJwMhu.exe
  2⤵
  PID:8992
- C:\Windows\System\sgQzvdL.exe
  C:\Windows\System\sgQzvdL.exe
  2⤵
  PID:9008
- C:\Windows\System\MhdMFcu.exe
  C:\Windows\System\MhdMFcu.exe
  2⤵
  PID:9040
- C:\Windows\System\FzYTXfM.exe
  C:\Windows\System\FzYTXfM.exe
  2⤵
  PID:8504
- C:\Windows\System\HrwnBrn.exe
  C:\Windows\System\HrwnBrn.exe
  2⤵
  PID:8736
- C:\Windows\System\nUekjXO.exe
  C:\Windows\System\nUekjXO.exe
  2⤵
  PID:8492
- C:\Windows\System\KdmiuYz.exe
  C:\Windows\System\KdmiuYz.exe
  2⤵
  PID:8804
- C:\Windows\System\llFcYBu.exe
  C:\Windows\System\llFcYBu.exe
  2⤵
  PID:8928
- C:\Windows\System\zUfUFJu.exe
  C:\Windows\System\zUfUFJu.exe
  2⤵
  PID:8752
- C:\Windows\System\xEICfFA.exe
  C:\Windows\System\xEICfFA.exe
  2⤵
  PID:8152
- C:\Windows\System\JybklIs.exe
  C:\Windows\System\JybklIs.exe
  2⤵
  PID:8964
- C:\Windows\System\HMPbhTe.exe
  C:\Windows\System\HMPbhTe.exe
  2⤵
  PID:2212
- C:\Windows\System\ewgIkge.exe
  C:\Windows\System\ewgIkge.exe
  2⤵
  PID:7872
- C:\Windows\System\swawNsB.exe
  C:\Windows\System\swawNsB.exe
  2⤵
  PID:8384
- C:\Windows\System\NsDAFTq.exe
  C:\Windows\System\NsDAFTq.exe
  2⤵
  PID:8420
- C:\Windows\System\tWpSPjU.exe
  C:\Windows\System\tWpSPjU.exe
  2⤵
  PID:8912
- C:\Windows\System\oAFJQtB.exe
  C:\Windows\System\oAFJQtB.exe
  2⤵
  PID:8236
- C:\Windows\System\LZcbQDz.exe
  C:\Windows\System\LZcbQDz.exe
  2⤵
  PID:872
- C:\Windows\System\kJHQoBb.exe
  C:\Windows\System\kJHQoBb.exe
  2⤵
  PID:9220
- C:\Windows\System\wJUITlQ.exe
  C:\Windows\System\wJUITlQ.exe
  2⤵
  PID:9236
- C:\Windows\System\OqhXBoK.exe
  C:\Windows\System\OqhXBoK.exe
  2⤵
  PID:9256
- C:\Windows\System\SZjKeiR.exe
  C:\Windows\System\SZjKeiR.exe
  2⤵
  PID:9280
- C:\Windows\System\AUkexyh.exe
  C:\Windows\System\AUkexyh.exe
  2⤵
  PID:9296
- C:\Windows\System\VcCZCWf.exe
  C:\Windows\System\VcCZCWf.exe
  2⤵
  PID:9316
- C:\Windows\System\jOXwdGq.exe
  C:\Windows\System\jOXwdGq.exe
  2⤵
  PID:9332
- C:\Windows\System\IyXKqML.exe
  C:\Windows\System\IyXKqML.exe
  2⤵
  PID:9372
- C:\Windows\System\WHmECJj.exe
  C:\Windows\System\WHmECJj.exe
  2⤵
  PID:9388
- C:\Windows\System\QkIgPRN.exe
  C:\Windows\System\QkIgPRN.exe
  2⤵
  PID:9416
- C:\Windows\System\crMnMZc.exe
  C:\Windows\System\crMnMZc.exe
  2⤵
  PID:9432
- C:\Windows\System\OMZTvJU.exe
  C:\Windows\System\OMZTvJU.exe
  2⤵
  PID:9448
- C:\Windows\System\YWCzuhW.exe
  C:\Windows\System\YWCzuhW.exe
  2⤵
  PID:9464
- C:\Windows\System\yqcXhHO.exe
  C:\Windows\System\yqcXhHO.exe
  2⤵
  PID:9480
- C:\Windows\System\ALOBktQ.exe
  C:\Windows\System\ALOBktQ.exe
  2⤵
  PID:9500
- C:\Windows\System\PkGZFKZ.exe
  C:\Windows\System\PkGZFKZ.exe
  2⤵
  PID:9524
- C:\Windows\System\IDJzQjj.exe
  C:\Windows\System\IDJzQjj.exe
  2⤵
  PID:9540
- C:\Windows\System\WhlwVlU.exe
  C:\Windows\System\WhlwVlU.exe
  2⤵
  PID:9564
- C:\Windows\System\nzvnBUT.exe
  C:\Windows\System\nzvnBUT.exe
  2⤵
  PID:9592
- C:\Windows\System\cqQpxqq.exe
  C:\Windows\System\cqQpxqq.exe
  2⤵
  PID:9608
- C:\Windows\System\qTPaKhc.exe
  C:\Windows\System\qTPaKhc.exe
  2⤵
  PID:9624
- C:\Windows\System\WhoTDLb.exe
  C:\Windows\System\WhoTDLb.exe
  2⤵
  PID:9660
- C:\Windows\System\SeQSHNK.exe
  C:\Windows\System\SeQSHNK.exe
  2⤵
  PID:9676
- C:\Windows\System\LQgozcZ.exe
  C:\Windows\System\LQgozcZ.exe
  2⤵
  PID:9692
- C:\Windows\System\FFSvCTc.exe
  C:\Windows\System\FFSvCTc.exe
  2⤵
  PID:9720
- C:\Windows\System\IbvjLXx.exe
  C:\Windows\System\IbvjLXx.exe
  2⤵
  PID:9740
- C:\Windows\System\vTChfYt.exe
  C:\Windows\System\vTChfYt.exe
  2⤵
  PID:9756
- C:\Windows\System\Csupryy.exe
  C:\Windows\System\Csupryy.exe
  2⤵
  PID:9772
- C:\Windows\System\pbbBWyg.exe
  C:\Windows\System\pbbBWyg.exe
  2⤵
  PID:9788
- C:\Windows\System\gLfSTKx.exe
  C:\Windows\System\gLfSTKx.exe
  2⤵
  PID:9820
- C:\Windows\System\omFcrCJ.exe
  C:\Windows\System\omFcrCJ.exe
  2⤵
  PID:9836
- C:\Windows\System\UTSBVTU.exe
  C:\Windows\System\UTSBVTU.exe
  2⤵
  PID:9852
- C:\Windows\System\uUWsegm.exe
  C:\Windows\System\uUWsegm.exe
  2⤵
  PID:9876
- C:\Windows\System\gokgVQF.exe
  C:\Windows\System\gokgVQF.exe
  2⤵
  PID:9896
- C:\Windows\System\bLtcvGK.exe
  C:\Windows\System\bLtcvGK.exe
  2⤵
  PID:9924
- C:\Windows\System\RRWIryZ.exe
  C:\Windows\System\RRWIryZ.exe
  2⤵
  PID:9944
- C:\Windows\System\oTSxKIz.exe
  C:\Windows\System\oTSxKIz.exe
  2⤵
  PID:9960
- C:\Windows\System\PFLIcJK.exe
  C:\Windows\System\PFLIcJK.exe
  2⤵
  PID:9976
- C:\Windows\System\kshOWsl.exe
  C:\Windows\System\kshOWsl.exe
  2⤵
  PID:9992
- C:\Windows\System\TyihcTv.exe
  C:\Windows\System\TyihcTv.exe
  2⤵
  PID:10008
- C:\Windows\System\oEosPWU.exe
  C:\Windows\System\oEosPWU.exe
  2⤵
  PID:10024
- C:\Windows\System\rcIPhfg.exe
  C:\Windows\System\rcIPhfg.exe
  2⤵
  PID:10044
- C:\Windows\System\kQKtsWe.exe
  C:\Windows\System\kQKtsWe.exe
  2⤵
  PID:10080
- C:\Windows\System\vdkoMff.exe
  C:\Windows\System\vdkoMff.exe
  2⤵
  PID:10104
- C:\Windows\System\BthxOhD.exe
  C:\Windows\System\BthxOhD.exe
  2⤵
  PID:10120
- C:\Windows\System\wKJxJBE.exe
  C:\Windows\System\wKJxJBE.exe
  2⤵
  PID:10136
- C:\Windows\System\WmeriLY.exe
  C:\Windows\System\WmeriLY.exe
  2⤵
  PID:10168
- C:\Windows\System\iEcrMtg.exe
  C:\Windows\System\iEcrMtg.exe
  2⤵
  PID:10184
- C:\Windows\System\YeKeJlW.exe
  C:\Windows\System\YeKeJlW.exe
  2⤵
  PID:10208
- C:\Windows\System\sRgQxhT.exe
  C:\Windows\System\sRgQxhT.exe
  2⤵
  PID:10224
- C:\Windows\System\SqIJKsR.exe
  C:\Windows\System\SqIJKsR.exe
  2⤵
  PID:8388
- C:\Windows\System\zCoDvXl.exe
  C:\Windows\System\zCoDvXl.exe
  2⤵
  PID:9268
- C:\Windows\System\EuNakjG.exe
  C:\Windows\System\EuNakjG.exe
  2⤵
  PID:9308
- C:\Windows\System\MAlXJoZ.exe
  C:\Windows\System\MAlXJoZ.exe
  2⤵
  PID:9288
- C:\Windows\System\ajblEme.exe
  C:\Windows\System\ajblEme.exe
  2⤵
  PID:9360
- C:\Windows\System\NTGoHaD.exe
  C:\Windows\System\NTGoHaD.exe
  2⤵
  PID:9384
- C:\Windows\System\MjtkdVJ.exe
  C:\Windows\System\MjtkdVJ.exe
  2⤵
  PID:9424
- C:\Windows\System\upoOtjN.exe
  C:\Windows\System\upoOtjN.exe
  2⤵
  PID:9456
- C:\Windows\System\oZcyIDL.exe
  C:\Windows\System\oZcyIDL.exe
  2⤵
  PID:9516
- C:\Windows\System\INuhjou.exe
  C:\Windows\System\INuhjou.exe
  2⤵
  PID:9572
- C:\Windows\System\LhFbnpv.exe
  C:\Windows\System\LhFbnpv.exe
  2⤵
  PID:9580
- C:\Windows\System\qyZQcgT.exe
  C:\Windows\System\qyZQcgT.exe
  2⤵
  PID:9552
- C:\Windows\System\tzXyZKO.exe
  C:\Windows\System\tzXyZKO.exe
  2⤵
  PID:9620
- C:\Windows\System\uBJNZik.exe
  C:\Windows\System\uBJNZik.exe
  2⤵
  PID:9364
- C:\Windows\System\PgnVhGx.exe
  C:\Windows\System\PgnVhGx.exe
  2⤵
  PID:9688
- C:\Windows\System\onGIRzX.exe
  C:\Windows\System\onGIRzX.exe
  2⤵
  PID:9716
- C:\Windows\System\NlhENpX.exe
  C:\Windows\System\NlhENpX.exe
  2⤵
  PID:9764
- C:\Windows\System\mnxJqnW.exe
  C:\Windows\System\mnxJqnW.exe
  2⤵
  PID:9784
- C:\Windows\System\EJBxLJc.exe
  C:\Windows\System\EJBxLJc.exe
  2⤵
  PID:9812
- C:\Windows\System\GCJmtNg.exe
  C:\Windows\System\GCJmtNg.exe
  2⤵
  PID:9848
- C:\Windows\System\gSVoILH.exe
  C:\Windows\System\gSVoILH.exe
  2⤵
  PID:9864
- C:\Windows\System\xvpxptV.exe
  C:\Windows\System\xvpxptV.exe
  2⤵
  PID:9916

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

CcxLVJP.exe

Path C:\Windows\system\CcxLVJP.exe
Size 1.7MB
SHA256 d231d83a812c5c2e624934264da8b459a61998e516fb1d20574897df3506c068
MD5 d4478a2779efc60159cef65c66d4db74
SHA1 928b6d501d12b6966ae8cc41b7e867af23d6e631
SHA512 dabcb1800ccdc9f1eb3bebba3db867134749d9981391138c49af57a56f6a430f744b0aa82d3ecafe7ea72df09b252917337cff33e6d31aa54589e8021076fd9f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNi+:GemTLkNdfE0pZak
MD5 SHA1 SHA512 SSDEEP

Submit Download

EJyhhMt.exe

Path C:\Windows\system\EJyhhMt.exe
Size 1.7MB
SHA256 097c356131ff8acaac72287745fa6d4dc2eff8415743a9d00b00fe6c9dd965a1
MD5 54cf668bb4ec9d4d127cd88ef8370939
SHA1 4be6b95a5d3669dc9b594d10f2d17acad5f1b6a7
SHA512 ff54de0b40d5b0ac55b9c8b00c23197d859097399f86c8f0e3df47e9c67d32c5f1c579960c8a1e5802beffe0388309f68cd27225209c8cf59e842074d884d237
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNix:GemTLkNdfE0pZa7
MD5 SHA1 SHA512 SSDEEP

Submit Download

GGsREGd.exe

Path C:\Windows\system\GGsREGd.exe
Size 1.7MB
SHA256 52843230e2d9e8f095bf061af6aae0f363dcef2c07f83f2cc63b39a24e0e1f56
MD5 b9ca5cd95a797ccf7222772c76b77274
SHA1 19b3a44b51398b7a618c76f62b42947f600ce160
SHA512 114046a6708c07de278d5c6038fafe015d687c3a16d9a36e7b1da1860088acf19bb49c832fa647b4ac4991d41b538d7a43ecb8dfafee909e96027986f551c7ef
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNil:GemTLkNdfE0pZaz
MD5 SHA1 SHA512 SSDEEP

Submit Download

GmACRZY.exe

Path C:\Windows\system\GmACRZY.exe
Size 1.7MB
SHA256 0b0e0f4d3f349a24c6ffedcfdd7537a33f386ae04a74bf3e37ba72f8359cd326
MD5 551489175b55db60603f47239f4708ed
SHA1 4bf9c2749ff87d02031472409692e33a04f32e3e
SHA512 fcbe243be15457c2d1b97fdc7a5232ac3b01673dac2bf5e63e88fa24bf315368f243806d9e4a1df849522ee023f4f3ffccf33457f1f0274d68173f3085f3932a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNiV:GemTLkNdfE0pZav
MD5 SHA1 SHA512 SSDEEP

Submit Download

IKwHVjR.exe

Path C:\Windows\system\IKwHVjR.exe
Size 1.7MB
SHA256 7ead889c31646b74c31db2538c00d2b61458adeacca7dd9b5629f45d6904f7cb
MD5 655ce3f3a7b22fba34e00ee41d48cf00
SHA1 ee80c710b1976e2b6c3cd4deb1c3a96026527da7
SHA512 553c34b791c3a7d839fec1dc6f1d1bb3385a670d30c78ef22b22fb59e4a9951a820c1d7ba4fcf4e9a305ee7ffbab9062a9580c2e4c77081a18befeedf7f5a4e6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNiX:GemTLkNdfE0pZaN
MD5 SHA1 SHA512 SSDEEP

Submit Download

IqScTXS.exe

Path C:\Windows\system\IqScTXS.exe
Size 1.7MB
SHA256 0f7cba18c894ea75c602040e07e51f189ba80dc1640874d51cd01662d84edbb2
MD5 0aeb67e98ce21b6e586d4290018458c0
SHA1 a3f102ba366d327c6d10c823963649dea4a425e1
SHA512 1defc1ea6844cc43125211838634b461c7e41d6c0f040425589016683562b6ca6a1bb919aa0e3358c07906ad0aff8905e208cf77e0efa1fec574418bf4f78d1f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNir:GemTLkNdfE0pZaB
MD5 SHA1 SHA512 SSDEEP

Submit Download

NABRdKn.exe

Path C:\Windows\system\NABRdKn.exe
Size 1.7MB
SHA256 c714aeea8abc65e123b467dfd8d2536486bc509203a6c1622ec39f04f6cba551
MD5 a1dba4c512a1a8c75d461e3dc60e6870
SHA1 bf3e1c9cdc25a4fdfc3d8a35ea42326756c0b722
SHA512 dc2d96a65276828cef0158c18e6f573eb8034483de97146564873bdb7c34b15b74cca6a57cf40d7cbe8055883329869a0fb15a5e69c97150aa873241e4c36f73
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNi0:GemTLkNdfE0pZai
MD5 SHA1 SHA512 SSDEEP

Submit Download

NXVBlYW.exe

Path C:\Windows\system\NXVBlYW.exe
Size 1.7MB
SHA256 6b08db00e7849591edc0119810404cedc806420156d3ab3dd947647a76003b93
MD5 87588cc367641652280f355a3167ab72
SHA1 b33cd2a60e7e7aa9f5edb29540b9824d9e0aba54
SHA512 49e67c4c0894ab4a856abffc62411f942cb01d2a9591f872fb0514fdda769994eae6f35dfcdc755f33660402530583167a232865a108b9bcaf21711ea682190d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNiV:GemTLkNdfE0pZav
MD5 SHA1 SHA512 SSDEEP

Submit Download

NaRBqZi.exe

Path C:\Windows\system\NaRBqZi.exe
Size 1.7MB
SHA256 f7715f16f843277837df6721c3613c6e3d238851f985f41e7785c4a349f1cc27
MD5 7c345ac039a28cf52eb0f16b36f91e6b
SHA1 339d8e4760e1285cc5a2b0e99c82d8c335d0f7d0
SHA512 98d3dc9d2c53b78ee9d3b5882ca02356401620818a636558bbe00d28dfa44a4ba6c17bd95cbd56e092db0aa2fd7a941a87ea81207a8895dcb0475d29ad918349
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNil:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

OFPmlxy.exe

Path C:\Windows\system\OFPmlxy.exe
Size 1.7MB
SHA256 d5f15e2d190c8bf97cc038e3c36a2b995653a0815c5f5ddc43559aeee4c3bcf3
MD5 df2f3b9fe7d048b03a2bf9f82f65f104
SHA1 aef6dd078a5cbc8c97f9f1e2b8d12d43149f4193
SHA512 75e7275cc0a325b63fd8ee8ff7abf2de0e12ccc8f730307dbf68b1f8ed29cee46a66237d9c6b52c83d04efceb95b8571354b2505bb0e48e20355dc55b646bba3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNiA:GemTLkNdfE0pZa6
MD5 SHA1 SHA512 SSDEEP

Submit Download

QaulOuo.exe

Path C:\Windows\system\QaulOuo.exe
Size 1.7MB
SHA256 be5013980091084d6686edb15fecc20e04fd3db1e0f997c251760fdd83a64295
MD5 f1e13cd5c02accfdb8a407e79079ecc2
SHA1 838ffa628250732c7fc32bee54c6a84cf8e79153
SHA512 f372e96578c8177778e72cc1457325cd2af630ad4b79c8fa032d8772063295c6e35d0ef0fde1f84f9a914c25f984b2b472ec135708aeae7101ff73af8d8717dd
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNih:GemTLkNdfE0pZaT
MD5 SHA1 SHA512 SSDEEP

Submit Download

QeJQnDv.exe

Path C:\Windows\system\QeJQnDv.exe
Size 1.7MB
SHA256 9d77405b63313b55d8c75f785664551884d2ff373e456a3a41882f0e55f965e6
MD5 d1cfa2da7e9412e5ca3c5a3ea872a07e
SHA1 a70b71b2ff441936ceaf2851c1b83619f6159ad8
SHA512 66bc3ca7360b0270ef5d62b799d78a5908d3d6dfee1b7b5e05aa7acf8411e0cea73ee7c76be11dd2fe61dbb77c8c49bfa9d4462e92e5dc9466f2db1f6458faaf
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNiD:GemTLkNdfE0pZah
MD5 SHA1 SHA512 SSDEEP

Submit Download

SLTtTxM.exe

Path C:\Windows\system\SLTtTxM.exe
Size 1.7MB
SHA256 eb55a83a66da8ef0341619928de999acff62681006d4ea2a47ed55baa51c2bb4
MD5 87b01d3c745b24f60c888930a64c7219
SHA1 157a9dc23f9c08b771589bc466e560eb825b00fc
SHA512 31d07b658b4332ea9f06489f92a05cf6b3e4cc3185e878b482d444de813803e84040833fa66f8266ae8515c656eb7c9d083706194d248d3f659f65973e7de56d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNis:GemTLkNdfE0pZaa
MD5 SHA1 SHA512 SSDEEP

Submit Download

VfMQtOT.exe

Path C:\Windows\system\VfMQtOT.exe
Size 1.7MB
SHA256 e55774144325aedfe6d8f97c8addf029b41aa16ee03b458f70ca114ce929411e
MD5 8dd8ee957092b1d9ac2866ca358cba56
SHA1 a4b86519d6fc7fb33214bbfccf163caeaba1f66d
SHA512 04a0e463ea3a880089eca5bcee62115857fbd46fa5deb0637f9262b0db1b78ebbba5d24215e60cf8527526c34f964a8b7d3b950728df4223f2f7383912b58deb
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNii:GemTLkNdfE0pZaI
MD5 SHA1 SHA512 SSDEEP

Submit Download

VxcHDKe.exe

Path C:\Windows\system\VxcHDKe.exe
Size 1.7MB
SHA256 aef8b220e99149d3d610d045496d59f3861f79fb957e1e5ad2f1a737713ae805
MD5 3a53760958659d803e533d66fe22160d
SHA1 9921c10a96928825d310438c113a72f97ce451eb
SHA512 8dec0b140b6950e2a49c1f7698da93a5b5bef29ca7b8b0b197450330c5a0e35f844b09761d3fa6da853b6a95204741d742d9eeee31c32eb3f81c772a9937bd85
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNij:GemTLkNdfE0pZa1
MD5 SHA1 SHA512 SSDEEP

Submit Download

WBATrun.exe

Path C:\Windows\system\WBATrun.exe
Size 1.7MB
SHA256 6d0ce436b1efca4396a07180980a7bd4506b6a0766e80bb23cf69fa53d76f51b
MD5 f5499467c0b9ee2852171e01d95fc4f6
SHA1 3e92f51b96f436a90d036e0de4ffef2ccdef35d3
SHA512 ba425cec0d4a04db9bc4016d3cd1a711c68b1a91c5f75c303af1436eb5124c4a193cd6a467af1838ca46be3fe0e2530c79d45d2b30d91e18af5e03fe8c958b70
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNiGC:GemTLkNdfE0pZa7
MD5 SHA1 SHA512 SSDEEP

Submit Download

XttXwiI.exe

Path C:\Windows\system\XttXwiI.exe
Size 1.7MB
SHA256 3f8cd7086ca46a3b34091011b033f60d7e40c7c9427aa22d5e483fbe02fb75a9
MD5 c9edcf6762b318d2910ce5cacf7eebba
SHA1 a93df72c360e69ddb1829ed2ed0e33f1d15fde18
SHA512 48ea025869bdfea9bae615f1ff661a0f7a054c5e3c01faea2cf3fc4bfb3224124659defad70483cd94bc7e4bbf65e0896d2c3f7405ee77f37782fb9c691d920a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNiP:GemTLkNdfE0pZaV
MD5 SHA1 SHA512 SSDEEP

Submit Download

YqYPIpX.exe

Path C:\Windows\system\YqYPIpX.exe
Size 1.7MB
SHA256 380618233f4a913dab603cbd891f4ec6d88f1b2e253b66bc70ab8fbea46330bf
MD5 b972edcaac5919e84e3d3d4aa2aa61d2
SHA1 483060d1547fa19d83a0ce2d85064c67b18431a7
SHA512 22b4973399f7eecddebb1080bfd38d7bcf6d2e30190f15faee0c62da80b4f050a8ebb98ad3489bf0734d4221f7d7189d0e4df2826527d214da1f27536e35e02b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNim:GemTLkNdfE0pZag
MD5 SHA1 SHA512 SSDEEP

Submit Download

cObpSEI.exe

Path C:\Windows\system\cObpSEI.exe
Size 1.7MB
SHA256 044ce9788f611ffe12001cb19496be7d6fa364ba8c2c4b91dbfee43dab16fb2a
MD5 ad9c75c0ee7218037ef06c3e7b2f0224
SHA1 6575d789cf63e33419754d2f047d3411bb53ce83
SHA512 1bc5c99a3f5c26460984deb4d483ca95b32d1debb5f03893d0fd3374abf63b0bd1e2c2a5c3aab9875d2d0ee9210622e7bc56750ce6ec3094204e1a04c884f655
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNik:GemTLkNdfE0pZaS
MD5 SHA1 SHA512 SSDEEP

Submit Download

dVLztXI.exe

Path C:\Windows\system\dVLztXI.exe
Size 1.7MB
SHA256 bb2a64e489b5f278f4feaa0c1366232d86d9ff724ff1b6ea2e8aa40b7438ebc5
MD5 b124cdb78b509227aa11bb9de56089c8
SHA1 fe43cbd6171d4067aff590138da63eb1e7914886
SHA512 a1c790425e4bcde24e76c37297f75db53d66e004fad236712af78c0deed55faf58088df3c5bd91a5ce6ceedd2cccd5b5ed6b837cc850424df5c154562285d8d5
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNiO:GemTLkNdfE0pZag
MD5 SHA1 SHA512 SSDEEP

Submit Download

fZMrMIV.exe

Path C:\Windows\system\fZMrMIV.exe
Size 1.7MB
SHA256 a95e13dbd7d454d093898653ae0ef2ae265a2ce6d889c251c8ac46634bc67eb5
MD5 6bf4adb4e547b44689535cf9d3ed9325
SHA1 bf966a8c66463235ad3e631b2e4c3f2165e5e892
SHA512 61c9f864896b1bceb16986104d89b28c05094a68f51404768bc559b196fe7133afdfb48f048aef3711f5caca92a34a1d4f15cc2bc0b1c572ed45f66fa313bed3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNid:GemTLkNdfE0pZaz
MD5 SHA1 SHA512 SSDEEP

Submit Download

jXYKaVQ.exe

Path C:\Windows\system\jXYKaVQ.exe
Size 1.7MB
SHA256 19d9c030b01e9118e613b53e068d39ac0bb448bad60be662365f0c70dbcf7583
MD5 1ea941095e9052aa47bcc8222d6304ed
SHA1 111b4d92708a81b44c99b7cb5fa8951ee8e5f134
SHA512 02ae2ef736af3baa58823fbcf0082e344fb5d573fd3df3a5813cb57d99bfcfcd592a945d0b7dd57e53f5bba667ea8445160d50ea6f40b7d8e41e2653e8022a8a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNiz:GemTLkNdfE0pZad
MD5 SHA1 SHA512 SSDEEP

Submit Download

jYnWCVh.exe

Path C:\Windows\system\jYnWCVh.exe
Size 1.7MB
SHA256 2d6593473bd5a5e220402f2c9c5025ae481dfd0c549dd8914760b37ca3de223a
MD5 3e9a7dbc2267626627f61718f7346805
SHA1 952dc9bc19239eb4785d45231030c3a79aa77552
SHA512 45e03b1e041461b1fb77714e57b9d6f653973fb326043b26993c48e2526fa8b01cdbf76badc107cd0fa56e14e6e0d45835a847e2743046602b7effb6823e9012
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNiu:GemTLkNdfE0pZag
MD5 SHA1 SHA512 SSDEEP

Submit Download

kFFoEbu.exe

Path C:\Windows\system\kFFoEbu.exe
Size 1.7MB
SHA256 6454fbff27a08b320f122fff60f0748c12204b9db66fa0de2e9411513dc38906
MD5 6b116d256b86b4b11dfcbed890c2a0a0
SHA1 4f226806011beb184c00e00219f492093c8d01ca
SHA512 c5e0415d015b80581da7098ab5ec6c3544c9a0266a24c6f9aae4aa0b0e42bc690b1da00795ae42382f308b739143cf060037775a56fdac6c08bcd49a5ecca206
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNim:GemTLkNdfE0pZak
MD5 SHA1 SHA512 SSDEEP

Submit Download

qgUChzt.exe

Path C:\Windows\system\qgUChzt.exe
Size 1.7MB
SHA256 d36641fa0ef058f7269c67b7071d397f3b05812d0e2326f31171e35141526711
MD5 8c3168400a1fc2bc2e662c6184be8fa4
SHA1 361fc560bb29ce23c3750bc6ef9352210de5e572
SHA512 97442b0209b13ee2eb8ee27b6eb4f34f58ad19c99248f35636de1906c4cb105bdb714f64d481a829836d1a2fe7f913863182b7e5ffc0c2c4609aabcd1fce9558
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNif:GemTLkNdfE0pZad
MD5 SHA1 SHA512 SSDEEP

Submit Download

tEBjFuo.exe

Path C:\Windows\system\tEBjFuo.exe
Size 1.7MB
SHA256 f786a2f92a4d4466b6266a3db0c2e03d83f4475dba87f2a225d0fcdf127e6ed5
MD5 27251b571ba5c8a0b394af4347ce47c0
SHA1 8dd06d8f0d562b6058a73b86f3a547ec0e2afc61
SHA512 f686b9b5e91bfac7226004d068e707ac55766e1355876316dc9eb02335d97f1ea48c9aef0daea0acb3e8f6fad509335136b662f12863ddd87da0129fdccdde37
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNit:GemTLkNdfE0pZa3
MD5 SHA1 SHA512 SSDEEP

Submit Download

uIiyOUr.exe

Path C:\Windows\system\uIiyOUr.exe
Size 1.7MB
SHA256 bf1e6ae36a753084acc1221c00e449869adb642e71ac37e32e26a0c6ff38bba8
MD5 c985b1e9b1c2e4e112803e032b812a9e
SHA1 9ba13cfe2478d99c40974401ac01e1eac63a9452
SHA512 1ab41aca95f46c7eaa8fff7c7b44aae84d0d81dea527e365378ce09c999d7544a2121195017fc3aa1892b616bb737cdf3c19951ab786fd8ce2d40b6283705cda
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNih:GemTLkNdfE0pZa3
MD5 SHA1 SHA512 SSDEEP

Submit Download

urQoxue.exe

Path C:\Windows\system\urQoxue.exe
Size 1.7MB
SHA256 ab4653050f5cabb8e44a84138ae38ac6d8ad892a5dc415f531132a99c8be42e6
MD5 eb445a767f9b16c51891c009a761819e
SHA1 624fc2686b796c716f3fefa7356a593bc6ddfee1
SHA512 1f2d3856e14da426bfb5ced4b65e1d4782ed5e44750d94d769911f220d3d35f912d8e820a85b8da38cfb93b6a1564a4769b3f8b6cd8abd1cd9191f07d68d0eda
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNiK:GemTLkNdfE0pZaQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

wUFktkG.exe

Path C:\Windows\system\wUFktkG.exe
Size 1.7MB
SHA256 2db0f2d922b1d5367a7b7386ed03bb666e12773faa614287506abe9f25b88328
MD5 b83d05f6a04658a02335bcb332329f0e
SHA1 87dc8c94f6d49eba0810aff29034dbd3e140e5c7
SHA512 b4ec6ecf10d4a184ff10e81742af1de432fe12b9a49540ead9b2baffcbcb79d8efb500ade9ee185144d61d5f66976923e9934ac41a64d0c16d26afb29acd2319
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNik:GemTLkNdfE0pZaC
MD5 SHA1 SHA512 SSDEEP

Submit Download

SWxFvOL.exe

Path \Windows\system\SWxFvOL.exe
Size 1.7MB
SHA256 a78ef8be56c2920f4218c5ec7dfe33348ff08a3b80fd0ec4c2a877cd9ceaccda
MD5 d42b3334e5482c4b2676ac77be030117
SHA1 664991b68b7624f8bc06804342ae1e52bff3e49c
SHA512 8a3e6a0caee06314b85421862de0e0fc810fc6778c3b74c220f51af39d36524e45567f8a8bf3be5ba59877bbff6ae48a403232294ec42f64fe70f4fe02fc2ceb
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNi5:GemTLkNdfE0pZaP
MD5 SHA1 SHA512 SSDEEP

Submit Download

qmbkwoC.exe

Path \Windows\system\qmbkwoC.exe
Size 1.7MB
SHA256 bdbbe3ffe4ba23387e7ce4da8a661a51903151849730fe6748b398bff669a92b
MD5 3daa84ef1a263607ad6b4e035a3da20b
SHA1 f07035ea34cc351969bf02fcf2db03e0bae9551c
SHA512 ec6f957774d9cbb824d2c28a93f6bb326c277a1ec4f6facd583fc704b52bed2d260cfc1a5cbadae4c421acf119944d62585d1f70fb632349384e63663bc6dde8
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNi1:GemTLkNdfE0pZaH
MD5 SHA1 SHA512 SSDEEP

Submit Download

yqaIJkj.exe

Path \Windows\system\yqaIJkj.exe
Size 1.7MB
SHA256 c9b26c0037ab3a3037a0321d315c5fab18167151a1b158ac34c0e2befd357494
MD5 39bddaa3b85217ad0899430c1243225d
SHA1 82708ee69cc1df812ec0b3e6d4ccf2d56ed7544a
SHA512 a645d7191e1ec1b02acdefd01d66d40d09502fd611b8f33ba621b899ae52576c5bc1eb4f37e8f707c8cfb3c6f953234b16cd208625526a21966c55d83b73599b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNim:GemTLkNdfE0pZaY
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/1724-0-0x0000000000080000-0x0000000000090000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads