xmrig | a42625a633c2db9d11334e9ceb90d893cefd4cf3b6677685024a64ea5296e0a8

Analysis

max time kernel
119s
max time network
123s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
27/05/2024, 04:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
Size

1.3MB
MD5

1f270f7760816af0c2783d0fb65c3760
SHA1

1cf73c1b205523456260586879566f5b9d9b1c52
SHA256

a42625a633c2db9d11334e9ceb90d893cefd4cf3b6677685024a64ea5296e0a8
SHA512

65dc44d6842d5e88a18837627024fb25ad7eef78b30411d59cfe08dc89fdb78da3fc5b2e5b602734bd08cd924184ca70839d887f424d1593ab95dccf2c7b29dc
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzASZbElUGr:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV6

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000013ab9-2.dat	xmrig
behavioral1/files/0x00310000000165f0-7.dat	xmrig
behavioral1/files/0x0007000000016c42-10.dat	xmrig
behavioral1/files/0x0007000000016c8c-18.dat	xmrig
behavioral1/files/0x0007000000016cb2-23.dat	xmrig
behavioral1/files/0x0007000000016ce4-26.dat	xmrig
behavioral1/files/0x0009000000016cfd-32.dat	xmrig
behavioral1/files/0x000800000001739d-35.dat	xmrig
behavioral1/files/0x000600000001744c-43.dat	xmrig
behavioral1/files/0x00060000000173e5-39.dat	xmrig
behavioral1/files/0x00060000000175ac-47.dat	xmrig
behavioral1/files/0x00060000000175b2-51.dat	xmrig
behavioral1/files/0x00060000000175b8-55.dat	xmrig
behavioral1/files/0x0009000000018640-63.dat	xmrig
behavioral1/files/0x000500000001865a-67.dat	xmrig
behavioral1/files/0x0005000000018700-79.dat	xmrig
behavioral1/files/0x0005000000019227-107.dat	xmrig
behavioral1/files/0x000500000001934a-131.dat	xmrig
behavioral1/files/0x0005000000019331-127.dat	xmrig
behavioral1/files/0x0005000000019254-123.dat	xmrig
behavioral1/files/0x0005000000019248-119.dat	xmrig
behavioral1/files/0x0005000000019235-115.dat	xmrig
behavioral1/files/0x0005000000019233-111.dat	xmrig
behavioral1/files/0x0005000000019223-103.dat	xmrig
behavioral1/files/0x00050000000191ed-99.dat	xmrig
behavioral1/files/0x00050000000191eb-95.dat	xmrig
behavioral1/files/0x0006000000018bba-91.dat	xmrig
behavioral1/files/0x000500000001874c-87.dat	xmrig
behavioral1/files/0x000500000001874a-83.dat	xmrig
behavioral1/files/0x00050000000186d3-75.dat	xmrig
behavioral1/files/0x00050000000186c1-71.dat	xmrig
behavioral1/files/0x001500000001863c-59.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2676	tAUeYqk.exe
3012	HPYLfRL.exe
2484	aKIIzzu.exe
2560	SBFHsRL.exe
2552	JPIxqjt.exe
2764	ZsTJoPC.exe
2516	kFMcalU.exe
2388	VGcvPGN.exe
2380	IhigcEq.exe
2520	biXYlYg.exe
2588	IkYzVfl.exe
2368	LaxVZqU.exe
2428	vGAhFcC.exe
2848	WIymHwB.exe
2860	wsPCBRw.exe
1692	QhgLuYt.exe
2688	enWeCDs.exe
1444	UDyeXsj.exe
2712	CQolYWh.exe
1620	IlSTWfa.exe
1888	FReELPp.exe
2092	DZrvsTV.exe
2288	ZMtliBo.exe
1932	cRpNwsj.exe
1496	hBYZsvu.exe
1468	NEJXlRl.exe
2456	DMmDRZp.exe
836	YWWvagc.exe
1164	zgUmOVH.exe
2392	NuJSybf.exe
2720	JxnAnGW.exe
1632	qVolfdI.exe
1964	MrZCvbU.exe
2336	XmwptxL.exe
2176	sOodViE.exe
2204	aIZiWvf.exe
3060	NRrCqFM.exe
324	xHQDGTj.exe
636	SxeIkVy.exe
1212	zQIzlzX.exe
580	GHgOGRj.exe
2332	GksyHis.exe
2784	ylUUAeS.exe
700	nKgiLpA.exe
2716	WDSDZoK.exe
1316	gPzerdz.exe
1004	DkkqobZ.exe
960	bZmkHTn.exe
2252	bqrvzOR.exe
2208	aYKiqBR.exe
2324	jkflorD.exe
2908	EtrMUIE.exe
2156	Lnxwjjl.exe
1228	ZhspJtq.exe
1324	KOYtiKU.exe
1712	MVzrwqn.exe
1720	EaoQPWf.exe
1552	NdtzIJi.exe
1744	EcWivhP.exe
2752	huXNcuY.exe
1524	bPrIfxV.exe
908	HsLOhJC.exe
984	DZYAIqx.exe
572	iEqIQmv.exe

Loads dropped DLL 64 IoCs

pid	Process
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\duEIHUA.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\pjRBdZA.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\FfiigPF.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\ytnymzT.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\wiLuaZb.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\qFNaoEj.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\agQVIwT.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\hNdkFTH.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\UjwBcJP.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\BrZHMtC.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\cpcqHZA.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\whbTKxk.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\gNicdJA.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\BzbyqKL.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\gOAaTFC.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\ZLzXost.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\zwvRpjb.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\YPBvNJh.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\GXWuvYB.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\crUrOlF.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\DpNSCev.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\VebOUGJ.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\yrvlXxu.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\DZYAIqx.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\UrOjLIV.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\OFKHnJh.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\KXPKxdA.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\hrpYEVy.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\dHUZsXb.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\ElfSOVy.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\hgFfWoH.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\hpLcIpJ.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\IiPzGkP.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\PGSRWvj.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\aIpPWBb.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\OEWScuR.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\tZSIlMR.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\rPBUvsr.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\KGjbrap.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\ErQmrwt.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\LFjFvQf.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\AmtGwbw.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\FqUvUSR.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\BncLJsp.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\yEUghPU.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\PgAvtMl.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\PguuVqS.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\IseeJKx.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\jsGHdlI.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\xzcKWYN.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\bzARkZc.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\aKIIzzu.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\WkpAyXX.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\VFlfOSO.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\EqPpnCg.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\mpOUOBG.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\enrJZRs.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\izIyiEg.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\xyFDWKe.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\ngiKRca.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\daNlPkT.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\ywjuMUZ.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\RmQEAKd.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\uMAXmrP.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1724 wrote to memory of 2676	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	29
PID 1724 wrote to memory of 2676	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	29
PID 1724 wrote to memory of 2676	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	29
PID 1724 wrote to memory of 3012	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	30
PID 1724 wrote to memory of 3012	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	30
PID 1724 wrote to memory of 3012	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	30
PID 1724 wrote to memory of 2484	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	31
PID 1724 wrote to memory of 2484	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	31
PID 1724 wrote to memory of 2484	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	31
PID 1724 wrote to memory of 2560	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	32
PID 1724 wrote to memory of 2560	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	32
PID 1724 wrote to memory of 2560	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	32
PID 1724 wrote to memory of 2552	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	33
PID 1724 wrote to memory of 2552	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	33
PID 1724 wrote to memory of 2552	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	33
PID 1724 wrote to memory of 2764	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	34
PID 1724 wrote to memory of 2764	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	34
PID 1724 wrote to memory of 2764	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	34
PID 1724 wrote to memory of 2516	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	35
PID 1724 wrote to memory of 2516	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	35
PID 1724 wrote to memory of 2516	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	35
PID 1724 wrote to memory of 2388	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	36
PID 1724 wrote to memory of 2388	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	36
PID 1724 wrote to memory of 2388	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	36
PID 1724 wrote to memory of 2380	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	37
PID 1724 wrote to memory of 2380	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	37
PID 1724 wrote to memory of 2380	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	37
PID 1724 wrote to memory of 2520	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	38
PID 1724 wrote to memory of 2520	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	38
PID 1724 wrote to memory of 2520	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	38
PID 1724 wrote to memory of 2588	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	39
PID 1724 wrote to memory of 2588	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	39
PID 1724 wrote to memory of 2588	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	39
PID 1724 wrote to memory of 2368	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	40
PID 1724 wrote to memory of 2368	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	40
PID 1724 wrote to memory of 2368	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	40
PID 1724 wrote to memory of 2428	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	41
PID 1724 wrote to memory of 2428	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	41
PID 1724 wrote to memory of 2428	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	41
PID 1724 wrote to memory of 2848	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	42
PID 1724 wrote to memory of 2848	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	42
PID 1724 wrote to memory of 2848	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	42
PID 1724 wrote to memory of 2860	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	43
PID 1724 wrote to memory of 2860	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	43
PID 1724 wrote to memory of 2860	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	43
PID 1724 wrote to memory of 1692	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	44
PID 1724 wrote to memory of 1692	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	44
PID 1724 wrote to memory of 1692	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	44
PID 1724 wrote to memory of 2688	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	45
PID 1724 wrote to memory of 2688	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	45
PID 1724 wrote to memory of 2688	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	45
PID 1724 wrote to memory of 1444	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	46
PID 1724 wrote to memory of 1444	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	46
PID 1724 wrote to memory of 1444	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	46
PID 1724 wrote to memory of 2712	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	47
PID 1724 wrote to memory of 2712	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	47
PID 1724 wrote to memory of 2712	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	47
PID 1724 wrote to memory of 1620	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	48
PID 1724 wrote to memory of 1620	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	48
PID 1724 wrote to memory of 1620	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	48
PID 1724 wrote to memory of 1888	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	49
PID 1724 wrote to memory of 1888	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	49
PID 1724 wrote to memory of 1888	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	49
PID 1724 wrote to memory of 2092	1724	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1724
- C:\Windows\System\tAUeYqk.exe
  C:\Windows\System\tAUeYqk.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\HPYLfRL.exe
  C:\Windows\System\HPYLfRL.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\aKIIzzu.exe
  C:\Windows\System\aKIIzzu.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\SBFHsRL.exe
  C:\Windows\System\SBFHsRL.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\JPIxqjt.exe
  C:\Windows\System\JPIxqjt.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\ZsTJoPC.exe
  C:\Windows\System\ZsTJoPC.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\kFMcalU.exe
  C:\Windows\System\kFMcalU.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\VGcvPGN.exe
  C:\Windows\System\VGcvPGN.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\IhigcEq.exe
  C:\Windows\System\IhigcEq.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\biXYlYg.exe
  C:\Windows\System\biXYlYg.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\IkYzVfl.exe
  C:\Windows\System\IkYzVfl.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\LaxVZqU.exe
  C:\Windows\System\LaxVZqU.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\vGAhFcC.exe
  C:\Windows\System\vGAhFcC.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\WIymHwB.exe
  C:\Windows\System\WIymHwB.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\wsPCBRw.exe
  C:\Windows\System\wsPCBRw.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\QhgLuYt.exe
  C:\Windows\System\QhgLuYt.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\enWeCDs.exe
  C:\Windows\System\enWeCDs.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\UDyeXsj.exe
  C:\Windows\System\UDyeXsj.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\CQolYWh.exe
  C:\Windows\System\CQolYWh.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\IlSTWfa.exe
  C:\Windows\System\IlSTWfa.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\FReELPp.exe
  C:\Windows\System\FReELPp.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\DZrvsTV.exe
  C:\Windows\System\DZrvsTV.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\ZMtliBo.exe
  C:\Windows\System\ZMtliBo.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\cRpNwsj.exe
  C:\Windows\System\cRpNwsj.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\hBYZsvu.exe
  C:\Windows\System\hBYZsvu.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\NEJXlRl.exe
  C:\Windows\System\NEJXlRl.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\DMmDRZp.exe
  C:\Windows\System\DMmDRZp.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\YWWvagc.exe
  C:\Windows\System\YWWvagc.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\zgUmOVH.exe
  C:\Windows\System\zgUmOVH.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\NuJSybf.exe
  C:\Windows\System\NuJSybf.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\JxnAnGW.exe
  C:\Windows\System\JxnAnGW.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\qVolfdI.exe
  C:\Windows\System\qVolfdI.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\MrZCvbU.exe
  C:\Windows\System\MrZCvbU.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\XmwptxL.exe
  C:\Windows\System\XmwptxL.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\sOodViE.exe
  C:\Windows\System\sOodViE.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\aIZiWvf.exe
  C:\Windows\System\aIZiWvf.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\NRrCqFM.exe
  C:\Windows\System\NRrCqFM.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\xHQDGTj.exe
  C:\Windows\System\xHQDGTj.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\SxeIkVy.exe
  C:\Windows\System\SxeIkVy.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\zQIzlzX.exe
  C:\Windows\System\zQIzlzX.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\GHgOGRj.exe
  C:\Windows\System\GHgOGRj.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\GksyHis.exe
  C:\Windows\System\GksyHis.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\ylUUAeS.exe
  C:\Windows\System\ylUUAeS.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\nKgiLpA.exe
  C:\Windows\System\nKgiLpA.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\WDSDZoK.exe
  C:\Windows\System\WDSDZoK.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\gPzerdz.exe
  C:\Windows\System\gPzerdz.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\DkkqobZ.exe
  C:\Windows\System\DkkqobZ.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\bZmkHTn.exe
  C:\Windows\System\bZmkHTn.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\bqrvzOR.exe
  C:\Windows\System\bqrvzOR.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\aYKiqBR.exe
  C:\Windows\System\aYKiqBR.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\jkflorD.exe
  C:\Windows\System\jkflorD.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\EtrMUIE.exe
  C:\Windows\System\EtrMUIE.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\Lnxwjjl.exe
  C:\Windows\System\Lnxwjjl.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\ZhspJtq.exe
  C:\Windows\System\ZhspJtq.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\KOYtiKU.exe
  C:\Windows\System\KOYtiKU.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\MVzrwqn.exe
  C:\Windows\System\MVzrwqn.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\EaoQPWf.exe
  C:\Windows\System\EaoQPWf.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\NdtzIJi.exe
  C:\Windows\System\NdtzIJi.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\EcWivhP.exe
  C:\Windows\System\EcWivhP.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\huXNcuY.exe
  C:\Windows\System\huXNcuY.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\bPrIfxV.exe
  C:\Windows\System\bPrIfxV.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\HsLOhJC.exe
  C:\Windows\System\HsLOhJC.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\DZYAIqx.exe
  C:\Windows\System\DZYAIqx.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\iEqIQmv.exe
  C:\Windows\System\iEqIQmv.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\NLgZDaX.exe
  C:\Windows\System\NLgZDaX.exe
  2⤵
  PID:3020
- C:\Windows\System\kyuuDvN.exe
  C:\Windows\System\kyuuDvN.exe
  2⤵
  PID:1704
- C:\Windows\System\vzchDzY.exe
  C:\Windows\System\vzchDzY.exe
  2⤵
  PID:2008
- C:\Windows\System\hNdkFTH.exe
  C:\Windows\System\hNdkFTH.exe
  2⤵
  PID:2004
- C:\Windows\System\tsnqFNH.exe
  C:\Windows\System\tsnqFNH.exe
  2⤵
  PID:812
- C:\Windows\System\ngiKRca.exe
  C:\Windows\System\ngiKRca.exe
  2⤵
  PID:3008
- C:\Windows\System\ugYaZnL.exe
  C:\Windows\System\ugYaZnL.exe
  2⤵
  PID:2100
- C:\Windows\System\gNicdJA.exe
  C:\Windows\System\gNicdJA.exe
  2⤵
  PID:2000
- C:\Windows\System\TWwLePR.exe
  C:\Windows\System\TWwLePR.exe
  2⤵
  PID:2120
- C:\Windows\System\ipFZqIH.exe
  C:\Windows\System\ipFZqIH.exe
  2⤵
  PID:1448
- C:\Windows\System\zXvjSjg.exe
  C:\Windows\System\zXvjSjg.exe
  2⤵
  PID:2168
- C:\Windows\System\lprkktS.exe
  C:\Windows\System\lprkktS.exe
  2⤵
  PID:2436
- C:\Windows\System\hZKHFpL.exe
  C:\Windows\System\hZKHFpL.exe
  2⤵
  PID:1536
- C:\Windows\System\KFGKGgU.exe
  C:\Windows\System\KFGKGgU.exe
  2⤵
  PID:2188
- C:\Windows\System\vrMexhM.exe
  C:\Windows\System\vrMexhM.exe
  2⤵
  PID:2920
- C:\Windows\System\UjwBcJP.exe
  C:\Windows\System\UjwBcJP.exe
  2⤵
  PID:2976
- C:\Windows\System\JUPxEVD.exe
  C:\Windows\System\JUPxEVD.exe
  2⤵
  PID:2548
- C:\Windows\System\asMeHtj.exe
  C:\Windows\System\asMeHtj.exe
  2⤵
  PID:2916
- C:\Windows\System\SmTVlAk.exe
  C:\Windows\System\SmTVlAk.exe
  2⤵
  PID:1148
- C:\Windows\System\tpKVEFX.exe
  C:\Windows\System\tpKVEFX.exe
  2⤵
  PID:2664
- C:\Windows\System\yEUghPU.exe
  C:\Windows\System\yEUghPU.exe
  2⤵
  PID:2572
- C:\Windows\System\kowPonh.exe
  C:\Windows\System\kowPonh.exe
  2⤵
  PID:2648
- C:\Windows\System\DGcEHaM.exe
  C:\Windows\System\DGcEHaM.exe
  2⤵
  PID:2356
- C:\Windows\System\dfkfrit.exe
  C:\Windows\System\dfkfrit.exe
  2⤵
  PID:2420
- C:\Windows\System\woYlVCG.exe
  C:\Windows\System\woYlVCG.exe
  2⤵
  PID:3044
- C:\Windows\System\cjgFUSf.exe
  C:\Windows\System\cjgFUSf.exe
  2⤵
  PID:1456
- C:\Windows\System\EaDkzNk.exe
  C:\Windows\System\EaDkzNk.exe
  2⤵
  PID:2944
- C:\Windows\System\GQyOgjP.exe
  C:\Windows\System\GQyOgjP.exe
  2⤵
  PID:352
- C:\Windows\System\uRGXVRf.exe
  C:\Windows\System\uRGXVRf.exe
  2⤵
  PID:1044
- C:\Windows\System\Jeonsvb.exe
  C:\Windows\System\Jeonsvb.exe
  2⤵
  PID:2088
- C:\Windows\System\bKmvtgj.exe
  C:\Windows\System\bKmvtgj.exe
  2⤵
  PID:2672
- C:\Windows\System\utraYov.exe
  C:\Windows\System\utraYov.exe
  2⤵
  PID:2836
- C:\Windows\System\MEimYCZ.exe
  C:\Windows\System\MEimYCZ.exe
  2⤵
  PID:2192
- C:\Windows\System\VAEbzLY.exe
  C:\Windows\System\VAEbzLY.exe
  2⤵
  PID:876
- C:\Windows\System\ierNLvS.exe
  C:\Windows\System\ierNLvS.exe
  2⤵
  PID:1788
- C:\Windows\System\iiGsREx.exe
  C:\Windows\System\iiGsREx.exe
  2⤵
  PID:1480
- C:\Windows\System\FIKfdqr.exe
  C:\Windows\System\FIKfdqr.exe
  2⤵
  PID:1484
- C:\Windows\System\XOAYNvV.exe
  C:\Windows\System\XOAYNvV.exe
  2⤵
  PID:780
- C:\Windows\System\SIWtKxd.exe
  C:\Windows\System\SIWtKxd.exe
  2⤵
  PID:2352
- C:\Windows\System\AKljWKl.exe
  C:\Windows\System\AKljWKl.exe
  2⤵
  PID:760
- C:\Windows\System\vYCkMtK.exe
  C:\Windows\System\vYCkMtK.exe
  2⤵
  PID:852
- C:\Windows\System\xJyfehk.exe
  C:\Windows\System\xJyfehk.exe
  2⤵
  PID:2312
- C:\Windows\System\QCssaJm.exe
  C:\Windows\System\QCssaJm.exe
  2⤵
  PID:1656
- C:\Windows\System\shhDORj.exe
  C:\Windows\System\shhDORj.exe
  2⤵
  PID:240
- C:\Windows\System\hspSDtu.exe
  C:\Windows\System\hspSDtu.exe
  2⤵
  PID:1648
- C:\Windows\System\jJHpeTm.exe
  C:\Windows\System\jJHpeTm.exe
  2⤵
  PID:2164
- C:\Windows\System\SZmzBLP.exe
  C:\Windows\System\SZmzBLP.exe
  2⤵
  PID:2052
- C:\Windows\System\OkayBWx.exe
  C:\Windows\System\OkayBWx.exe
  2⤵
  PID:1540
- C:\Windows\System\zNmmvza.exe
  C:\Windows\System\zNmmvza.exe
  2⤵
  PID:3064
- C:\Windows\System\KlSbZuw.exe
  C:\Windows\System\KlSbZuw.exe
  2⤵
  PID:2776
- C:\Windows\System\lxLOYVJ.exe
  C:\Windows\System\lxLOYVJ.exe
  2⤵
  PID:2472
- C:\Windows\System\VnUbOtv.exe
  C:\Windows\System\VnUbOtv.exe
  2⤵
  PID:1476
- C:\Windows\System\ggHfyCu.exe
  C:\Windows\System\ggHfyCu.exe
  2⤵
  PID:1840
- C:\Windows\System\TammhEJ.exe
  C:\Windows\System\TammhEJ.exe
  2⤵
  PID:1560
- C:\Windows\System\aweWLtf.exe
  C:\Windows\System\aweWLtf.exe
  2⤵
  PID:1260
- C:\Windows\System\viIGNwM.exe
  C:\Windows\System\viIGNwM.exe
  2⤵
  PID:1464
- C:\Windows\System\ibUfMPa.exe
  C:\Windows\System\ibUfMPa.exe
  2⤵
  PID:856
- C:\Windows\System\SFARDox.exe
  C:\Windows\System\SFARDox.exe
  2⤵
  PID:2196
- C:\Windows\System\JrrDOUX.exe
  C:\Windows\System\JrrDOUX.exe
  2⤵
  PID:1236
- C:\Windows\System\CBTLOSr.exe
  C:\Windows\System\CBTLOSr.exe
  2⤵
  PID:672
- C:\Windows\System\kzOIRdQ.exe
  C:\Windows\System\kzOIRdQ.exe
  2⤵
  PID:588
- C:\Windows\System\upRtLuW.exe
  C:\Windows\System\upRtLuW.exe
  2⤵
  PID:2468
- C:\Windows\System\ucTJfYn.exe
  C:\Windows\System\ucTJfYn.exe
  2⤵
  PID:560
- C:\Windows\System\GqhhSrc.exe
  C:\Windows\System\GqhhSrc.exe
  2⤵
  PID:2140
- C:\Windows\System\eCKxiHa.exe
  C:\Windows\System\eCKxiHa.exe
  2⤵
  PID:2220
- C:\Windows\System\EEgSzJk.exe
  C:\Windows\System\EEgSzJk.exe
  2⤵
  PID:448
- C:\Windows\System\KDQbfch.exe
  C:\Windows\System\KDQbfch.exe
  2⤵
  PID:2072
- C:\Windows\System\KJrmurG.exe
  C:\Windows\System\KJrmurG.exe
  2⤵
  PID:1508
- C:\Windows\System\ZZjGpMH.exe
  C:\Windows\System\ZZjGpMH.exe
  2⤵
  PID:304
- C:\Windows\System\iBPcqQP.exe
  C:\Windows\System\iBPcqQP.exe
  2⤵
  PID:380
- C:\Windows\System\YzrSLXB.exe
  C:\Windows\System\YzrSLXB.exe
  2⤵
  PID:2096
- C:\Windows\System\HLZSBMS.exe
  C:\Windows\System\HLZSBMS.exe
  2⤵
  PID:2440
- C:\Windows\System\jDlgsJb.exe
  C:\Windows\System\jDlgsJb.exe
  2⤵
  PID:1936
- C:\Windows\System\FjTJdNf.exe
  C:\Windows\System\FjTJdNf.exe
  2⤵
  PID:2200
- C:\Windows\System\IdzSQAV.exe
  C:\Windows\System\IdzSQAV.exe
  2⤵
  PID:2492
- C:\Windows\System\kFjMDOl.exe
  C:\Windows\System\kFjMDOl.exe
  2⤵
  PID:2504
- C:\Windows\System\NZgIxzn.exe
  C:\Windows\System\NZgIxzn.exe
  2⤵
  PID:2512
- C:\Windows\System\LvRsQjD.exe
  C:\Windows\System\LvRsQjD.exe
  2⤵
  PID:1040
- C:\Windows\System\GKjMfkQ.exe
  C:\Windows\System\GKjMfkQ.exe
  2⤵
  PID:2152
- C:\Windows\System\HgQmjaP.exe
  C:\Windows\System\HgQmjaP.exe
  2⤵
  PID:2248
- C:\Windows\System\VyrEUdG.exe
  C:\Windows\System\VyrEUdG.exe
  2⤵
  PID:1892
- C:\Windows\System\YBeNUbB.exe
  C:\Windows\System\YBeNUbB.exe
  2⤵
  PID:1944
- C:\Windows\System\izlowGa.exe
  C:\Windows\System\izlowGa.exe
  2⤵
  PID:2284
- C:\Windows\System\aVQBYFx.exe
  C:\Windows\System\aVQBYFx.exe
  2⤵
  PID:2856
- C:\Windows\System\HWrbgYy.exe
  C:\Windows\System\HWrbgYy.exe
  2⤵
  PID:1472
- C:\Windows\System\mvSluyB.exe
  C:\Windows\System\mvSluyB.exe
  2⤵
  PID:1600
- C:\Windows\System\ZZpMozb.exe
  C:\Windows\System\ZZpMozb.exe
  2⤵
  PID:2012
- C:\Windows\System\yLmAChh.exe
  C:\Windows\System\yLmAChh.exe
  2⤵
  PID:904
- C:\Windows\System\NRXmusN.exe
  C:\Windows\System\NRXmusN.exe
  2⤵
  PID:2788
- C:\Windows\System\NErmYrX.exe
  C:\Windows\System\NErmYrX.exe
  2⤵
  PID:2924
- C:\Windows\System\MrbJmbN.exe
  C:\Windows\System\MrbJmbN.exe
  2⤵
  PID:1300
- C:\Windows\System\WTZPhEv.exe
  C:\Windows\System\WTZPhEv.exe
  2⤵
  PID:1856
- C:\Windows\System\QNQZqON.exe
  C:\Windows\System\QNQZqON.exe
  2⤵
  PID:916
- C:\Windows\System\jrttdSv.exe
  C:\Windows\System\jrttdSv.exe
  2⤵
  PID:628
- C:\Windows\System\OrqpNCj.exe
  C:\Windows\System\OrqpNCj.exe
  2⤵
  PID:1912
- C:\Windows\System\eMWeSnJ.exe
  C:\Windows\System\eMWeSnJ.exe
  2⤵
  PID:2076
- C:\Windows\System\yyBjlni.exe
  C:\Windows\System\yyBjlni.exe
  2⤵
  PID:1672
- C:\Windows\System\bywAbSq.exe
  C:\Windows\System\bywAbSq.exe
  2⤵
  PID:2364
- C:\Windows\System\DKlYeIm.exe
  C:\Windows\System\DKlYeIm.exe
  2⤵
  PID:1588
- C:\Windows\System\HBRHPre.exe
  C:\Windows\System\HBRHPre.exe
  2⤵
  PID:2240
- C:\Windows\System\cCxnmbg.exe
  C:\Windows\System\cCxnmbg.exe
  2⤵
  PID:1612
- C:\Windows\System\DdWvrOH.exe
  C:\Windows\System\DdWvrOH.exe
  2⤵
  PID:2036
- C:\Windows\System\jnLDELT.exe
  C:\Windows\System\jnLDELT.exe
  2⤵
  PID:832
- C:\Windows\System\AjuiQqi.exe
  C:\Windows\System\AjuiQqi.exe
  2⤵
  PID:1336
- C:\Windows\System\SFxYRcV.exe
  C:\Windows\System\SFxYRcV.exe
  2⤵
  PID:3068
- C:\Windows\System\PgAvtMl.exe
  C:\Windows\System\PgAvtMl.exe
  2⤵
  PID:2376
- C:\Windows\System\FlkfAhF.exe
  C:\Windows\System\FlkfAhF.exe
  2⤵
  PID:544
- C:\Windows\System\OhFiMAl.exe
  C:\Windows\System\OhFiMAl.exe
  2⤵
  PID:608
- C:\Windows\System\jgdlWbR.exe
  C:\Windows\System\jgdlWbR.exe
  2⤵
  PID:2276
- C:\Windows\System\nLYqQnx.exe
  C:\Windows\System\nLYqQnx.exe
  2⤵
  PID:1796
- C:\Windows\System\fiaaJlS.exe
  C:\Windows\System\fiaaJlS.exe
  2⤵
  PID:1608
- C:\Windows\System\RDWHkyW.exe
  C:\Windows\System\RDWHkyW.exe
  2⤵
  PID:1644
- C:\Windows\System\klaHVjf.exe
  C:\Windows\System\klaHVjf.exe
  2⤵
  PID:2992
- C:\Windows\System\tZSIlMR.exe
  C:\Windows\System\tZSIlMR.exe
  2⤵
  PID:1264
- C:\Windows\System\mlYnlYG.exe
  C:\Windows\System\mlYnlYG.exe
  2⤵
  PID:2404
- C:\Windows\System\caLYYdT.exe
  C:\Windows\System\caLYYdT.exe
  2⤵
  PID:2024
- C:\Windows\System\vzmyyZM.exe
  C:\Windows\System\vzmyyZM.exe
  2⤵
  PID:1660
- C:\Windows\System\iflgxqP.exe
  C:\Windows\System\iflgxqP.exe
  2⤵
  PID:548
- C:\Windows\System\bDKprjb.exe
  C:\Windows\System\bDKprjb.exe
  2⤵
  PID:2244
- C:\Windows\System\RSAhbnv.exe
  C:\Windows\System\RSAhbnv.exe
  2⤵
  PID:2956
- C:\Windows\System\NTWrUOm.exe
  C:\Windows\System\NTWrUOm.exe
  2⤵
  PID:3056
- C:\Windows\System\nUjeMve.exe
  C:\Windows\System\nUjeMve.exe
  2⤵
  PID:2640
- C:\Windows\System\VWYjiMR.exe
  C:\Windows\System\VWYjiMR.exe
  2⤵
  PID:1420
- C:\Windows\System\UQdanVf.exe
  C:\Windows\System\UQdanVf.exe
  2⤵
  PID:1732
- C:\Windows\System\HSKbkGR.exe
  C:\Windows\System\HSKbkGR.exe
  2⤵
  PID:2704
- C:\Windows\System\uKJSTqC.exe
  C:\Windows\System\uKJSTqC.exe
  2⤵
  PID:2068
- C:\Windows\System\BrZHMtC.exe
  C:\Windows\System\BrZHMtC.exe
  2⤵
  PID:3092
- C:\Windows\System\BOwtkBi.exe
  C:\Windows\System\BOwtkBi.exe
  2⤵
  PID:3108
- C:\Windows\System\ouWTEsd.exe
  C:\Windows\System\ouWTEsd.exe
  2⤵
  PID:3132
- C:\Windows\System\DVSBqpO.exe
  C:\Windows\System\DVSBqpO.exe
  2⤵
  PID:3152
- C:\Windows\System\pCdUtWw.exe
  C:\Windows\System\pCdUtWw.exe
  2⤵
  PID:3172
- C:\Windows\System\vuEuuFG.exe
  C:\Windows\System\vuEuuFG.exe
  2⤵
  PID:3188
- C:\Windows\System\DoWuOPJ.exe
  C:\Windows\System\DoWuOPJ.exe
  2⤵
  PID:3212
- C:\Windows\System\aWWMuij.exe
  C:\Windows\System\aWWMuij.exe
  2⤵
  PID:3236
- C:\Windows\System\EnbfoHM.exe
  C:\Windows\System\EnbfoHM.exe
  2⤵
  PID:3256
- C:\Windows\System\BncLJsp.exe
  C:\Windows\System\BncLJsp.exe
  2⤵
  PID:3272
- C:\Windows\System\hxHzBSW.exe
  C:\Windows\System\hxHzBSW.exe
  2⤵
  PID:3296
- C:\Windows\System\OPxRNjO.exe
  C:\Windows\System\OPxRNjO.exe
  2⤵
  PID:3312
- C:\Windows\System\NJbibKF.exe
  C:\Windows\System\NJbibKF.exe
  2⤵
  PID:3336
- C:\Windows\System\VBSClrU.exe
  C:\Windows\System\VBSClrU.exe
  2⤵
  PID:3352
- C:\Windows\System\tpRdqBk.exe
  C:\Windows\System\tpRdqBk.exe
  2⤵
  PID:3376
- C:\Windows\System\mlRHRtC.exe
  C:\Windows\System\mlRHRtC.exe
  2⤵
  PID:3392
- C:\Windows\System\ziskddM.exe
  C:\Windows\System\ziskddM.exe
  2⤵
  PID:3416
- C:\Windows\System\doMYCcx.exe
  C:\Windows\System\doMYCcx.exe
  2⤵
  PID:3432
- C:\Windows\System\joIaIEN.exe
  C:\Windows\System\joIaIEN.exe
  2⤵
  PID:3456
- C:\Windows\System\hMEsGuB.exe
  C:\Windows\System\hMEsGuB.exe
  2⤵
  PID:3472
- C:\Windows\System\UyMrgNF.exe
  C:\Windows\System\UyMrgNF.exe
  2⤵
  PID:3496
- C:\Windows\System\NSMXvVy.exe
  C:\Windows\System\NSMXvVy.exe
  2⤵
  PID:3512
- C:\Windows\System\mnBJYKN.exe
  C:\Windows\System\mnBJYKN.exe
  2⤵
  PID:3536
- C:\Windows\System\uSfUzXW.exe
  C:\Windows\System\uSfUzXW.exe
  2⤵
  PID:3552
- C:\Windows\System\lkwNQqD.exe
  C:\Windows\System\lkwNQqD.exe
  2⤵
  PID:3576
- C:\Windows\System\daNlPkT.exe
  C:\Windows\System\daNlPkT.exe
  2⤵
  PID:3592
- C:\Windows\System\zSFRhYt.exe
  C:\Windows\System\zSFRhYt.exe
  2⤵
  PID:3616
- C:\Windows\System\pcZLepd.exe
  C:\Windows\System\pcZLepd.exe
  2⤵
  PID:3632
- C:\Windows\System\AvkBGoc.exe
  C:\Windows\System\AvkBGoc.exe
  2⤵
  PID:3656
- C:\Windows\System\eTCVWIj.exe
  C:\Windows\System\eTCVWIj.exe
  2⤵
  PID:3676
- C:\Windows\System\VbGGvbZ.exe
  C:\Windows\System\VbGGvbZ.exe
  2⤵
  PID:3692
- C:\Windows\System\eRItNzL.exe
  C:\Windows\System\eRItNzL.exe
  2⤵
  PID:3712
- C:\Windows\System\ShAwVKT.exe
  C:\Windows\System\ShAwVKT.exe
  2⤵
  PID:3736
- C:\Windows\System\wVhWxHQ.exe
  C:\Windows\System\wVhWxHQ.exe
  2⤵
  PID:3756
- C:\Windows\System\QwHGtXv.exe
  C:\Windows\System\QwHGtXv.exe
  2⤵
  PID:3772
- C:\Windows\System\kFARPWz.exe
  C:\Windows\System\kFARPWz.exe
  2⤵
  PID:3796
- C:\Windows\System\zMgzCKE.exe
  C:\Windows\System\zMgzCKE.exe
  2⤵
  PID:3816
- C:\Windows\System\lIrjxVM.exe
  C:\Windows\System\lIrjxVM.exe
  2⤵
  PID:3836
- C:\Windows\System\CONCQBv.exe
  C:\Windows\System\CONCQBv.exe
  2⤵
  PID:3852
- C:\Windows\System\LYrgZgS.exe
  C:\Windows\System\LYrgZgS.exe
  2⤵
  PID:3876
- C:\Windows\System\hwXXcLK.exe
  C:\Windows\System\hwXXcLK.exe
  2⤵
  PID:3896
- C:\Windows\System\MGLRHuk.exe
  C:\Windows\System\MGLRHuk.exe
  2⤵
  PID:3912
- C:\Windows\System\vcrBOqA.exe
  C:\Windows\System\vcrBOqA.exe
  2⤵
  PID:3936
- C:\Windows\System\EayuCQl.exe
  C:\Windows\System\EayuCQl.exe
  2⤵
  PID:3952
- C:\Windows\System\JCEinZp.exe
  C:\Windows\System\JCEinZp.exe
  2⤵
  PID:3968
- C:\Windows\System\RCivFCg.exe
  C:\Windows\System\RCivFCg.exe
  2⤵
  PID:3992
- C:\Windows\System\EztAyRa.exe
  C:\Windows\System\EztAyRa.exe
  2⤵
  PID:4012
- C:\Windows\System\QBEEZVg.exe
  C:\Windows\System\QBEEZVg.exe
  2⤵
  PID:4032
- C:\Windows\System\QIMasOA.exe
  C:\Windows\System\QIMasOA.exe
  2⤵
  PID:4052
- C:\Windows\System\CseklGi.exe
  C:\Windows\System\CseklGi.exe
  2⤵
  PID:4072
- C:\Windows\System\uqJVmxA.exe
  C:\Windows\System\uqJVmxA.exe
  2⤵
  PID:4088
- C:\Windows\System\vTSpZXI.exe
  C:\Windows\System\vTSpZXI.exe
  2⤵
  PID:3080
- C:\Windows\System\VsxwAzE.exe
  C:\Windows\System\VsxwAzE.exe
  2⤵
  PID:3124
- C:\Windows\System\LKEGRcK.exe
  C:\Windows\System\LKEGRcK.exe
  2⤵
  PID:3148
- C:\Windows\System\ihEhHZt.exe
  C:\Windows\System\ihEhHZt.exe
  2⤵
  PID:3180
- C:\Windows\System\KFrYobF.exe
  C:\Windows\System\KFrYobF.exe
  2⤵
  PID:3200
- C:\Windows\System\ObUBOzD.exe
  C:\Windows\System\ObUBOzD.exe
  2⤵
  PID:2268
- C:\Windows\System\iktojno.exe
  C:\Windows\System\iktojno.exe
  2⤵
  PID:900
- C:\Windows\System\Rdvdqzu.exe
  C:\Windows\System\Rdvdqzu.exe
  2⤵
  PID:3224
- C:\Windows\System\naeGyjN.exe
  C:\Windows\System\naeGyjN.exe
  2⤵
  PID:3268
- C:\Windows\System\kzInygV.exe
  C:\Windows\System\kzInygV.exe
  2⤵
  PID:3288
- C:\Windows\System\kElUziz.exe
  C:\Windows\System\kElUziz.exe
  2⤵
  PID:3324
- C:\Windows\System\azWukYg.exe
  C:\Windows\System\azWukYg.exe
  2⤵
  PID:3368
- C:\Windows\System\nondnRS.exe
  C:\Windows\System\nondnRS.exe
  2⤵
  PID:3480
- C:\Windows\System\ukQPxQQ.exe
  C:\Windows\System\ukQPxQQ.exe
  2⤵
  PID:3484
- C:\Windows\System\cVrFUbj.exe
  C:\Windows\System\cVrFUbj.exe
  2⤵
  PID:3524
- C:\Windows\System\PbUbpvo.exe
  C:\Windows\System\PbUbpvo.exe
  2⤵
  PID:3548
- C:\Windows\System\FccIZZi.exe
  C:\Windows\System\FccIZZi.exe
  2⤵
  PID:3584
- C:\Windows\System\izyQHVJ.exe
  C:\Windows\System\izyQHVJ.exe
  2⤵
  PID:3612
- C:\Windows\System\mwyfYLN.exe
  C:\Windows\System\mwyfYLN.exe
  2⤵
  PID:3652
- C:\Windows\System\hJGlkrN.exe
  C:\Windows\System\hJGlkrN.exe
  2⤵
  PID:3668
- C:\Windows\System\fAPWdLD.exe
  C:\Windows\System\fAPWdLD.exe
  2⤵
  PID:3704
- C:\Windows\System\wMqqsty.exe
  C:\Windows\System\wMqqsty.exe
  2⤵
  PID:3732
- C:\Windows\System\OKjLTxf.exe
  C:\Windows\System\OKjLTxf.exe
  2⤵
  PID:3748
- C:\Windows\System\fosjwBp.exe
  C:\Windows\System\fosjwBp.exe
  2⤵
  PID:3788
- C:\Windows\System\TbzIetr.exe
  C:\Windows\System\TbzIetr.exe
  2⤵
  PID:3824
- C:\Windows\System\dQiQXsr.exe
  C:\Windows\System\dQiQXsr.exe
  2⤵
  PID:3860
- C:\Windows\System\mqiROCL.exe
  C:\Windows\System\mqiROCL.exe
  2⤵
  PID:3892
- C:\Windows\System\gnfaFMQ.exe
  C:\Windows\System\gnfaFMQ.exe
  2⤵
  PID:3920
- C:\Windows\System\VAkUqdR.exe
  C:\Windows\System\VAkUqdR.exe
  2⤵
  PID:3964
- C:\Windows\System\RarByNJ.exe
  C:\Windows\System\RarByNJ.exe
  2⤵
  PID:3988
- C:\Windows\System\OPtMjDl.exe
  C:\Windows\System\OPtMjDl.exe
  2⤵
  PID:4024
- C:\Windows\System\tvARbGY.exe
  C:\Windows\System\tvARbGY.exe
  2⤵
  PID:4048
- C:\Windows\System\xKyDSBz.exe
  C:\Windows\System\xKyDSBz.exe
  2⤵
  PID:4084
- C:\Windows\System\OYeZJdD.exe
  C:\Windows\System\OYeZJdD.exe
  2⤵
  PID:3160
- C:\Windows\System\VsWyCDA.exe
  C:\Windows\System\VsWyCDA.exe
  2⤵
  PID:3228
- C:\Windows\System\saQQxsD.exe
  C:\Windows\System\saQQxsD.exe
  2⤵
  PID:3204
- C:\Windows\System\ejKFAqC.exe
  C:\Windows\System\ejKFAqC.exe
  2⤵
  PID:3292
- C:\Windows\System\GgZMrfX.exe
  C:\Windows\System\GgZMrfX.exe
  2⤵
  PID:3208
- C:\Windows\System\AfMeJIP.exe
  C:\Windows\System\AfMeJIP.exe
  2⤵
  PID:3264
- C:\Windows\System\hUQqgjx.exe
  C:\Windows\System\hUQqgjx.exe
  2⤵
  PID:3120
- C:\Windows\System\xnQHknu.exe
  C:\Windows\System\xnQHknu.exe
  2⤵
  PID:3492
- C:\Windows\System\nGNtDnp.exe
  C:\Windows\System\nGNtDnp.exe
  2⤵
  PID:3604
- C:\Windows\System\MjixiGb.exe
  C:\Windows\System\MjixiGb.exe
  2⤵
  PID:3908
- C:\Windows\System\qUDOOxL.exe
  C:\Windows\System\qUDOOxL.exe
  2⤵
  PID:3564
- C:\Windows\System\ObOOEHn.exe
  C:\Windows\System\ObOOEHn.exe
  2⤵
  PID:3116
- C:\Windows\System\YIlobso.exe
  C:\Windows\System\YIlobso.exe
  2⤵
  PID:3360
- C:\Windows\System\qdsSlUG.exe
  C:\Windows\System\qdsSlUG.exe
  2⤵
  PID:3560
- C:\Windows\System\ozeDjJk.exe
  C:\Windows\System\ozeDjJk.exe
  2⤵
  PID:3808
- C:\Windows\System\DIMCNmW.exe
  C:\Windows\System\DIMCNmW.exe
  2⤵
  PID:3932
- C:\Windows\System\OEOZsZU.exe
  C:\Windows\System\OEOZsZU.exe
  2⤵
  PID:4040
- C:\Windows\System\QMjiVeS.exe
  C:\Windows\System\QMjiVeS.exe
  2⤵
  PID:3232
- C:\Windows\System\ztFKmzA.exe
  C:\Windows\System\ztFKmzA.exe
  2⤵
  PID:3248
- C:\Windows\System\ttdalMI.exe
  C:\Windows\System\ttdalMI.exe
  2⤵
  PID:3664
- C:\Windows\System\MVYVgXJ.exe
  C:\Windows\System\MVYVgXJ.exe
  2⤵
  PID:3744
- C:\Windows\System\yZEvvDt.exe
  C:\Windows\System\yZEvvDt.exe
  2⤵
  PID:3520
- C:\Windows\System\AbfkdLr.exe
  C:\Windows\System\AbfkdLr.exe
  2⤵
  PID:3984
- C:\Windows\System\UaASfNP.exe
  C:\Windows\System\UaASfNP.exe
  2⤵
  PID:3088
- C:\Windows\System\FefZgNM.exe
  C:\Windows\System\FefZgNM.exe
  2⤵
  PID:3600
- C:\Windows\System\VXyhSOf.exe
  C:\Windows\System\VXyhSOf.exe
  2⤵
  PID:3628
- C:\Windows\System\odpjfJc.exe
  C:\Windows\System\odpjfJc.exe
  2⤵
  PID:3812
- C:\Windows\System\WcmERPz.exe
  C:\Windows\System\WcmERPz.exe
  2⤵
  PID:3252
- C:\Windows\System\jrMQPRT.exe
  C:\Windows\System\jrMQPRT.exe
  2⤵
  PID:3140
- C:\Windows\System\XgTFCiL.exe
  C:\Windows\System\XgTFCiL.exe
  2⤵
  PID:3648
- C:\Windows\System\ZvSNjCZ.exe
  C:\Windows\System\ZvSNjCZ.exe
  2⤵
  PID:3844
- C:\Windows\System\psrCXeC.exe
  C:\Windows\System\psrCXeC.exe
  2⤵
  PID:3848
- C:\Windows\System\ZJVsPPh.exe
  C:\Windows\System\ZJVsPPh.exe
  2⤵
  PID:4124
- C:\Windows\System\XKHaxhS.exe
  C:\Windows\System\XKHaxhS.exe
  2⤵
  PID:4144
- C:\Windows\System\ouzTtCM.exe
  C:\Windows\System\ouzTtCM.exe
  2⤵
  PID:4160
- C:\Windows\System\XfPGeWI.exe
  C:\Windows\System\XfPGeWI.exe
  2⤵
  PID:4180
- C:\Windows\System\BnYDFKi.exe
  C:\Windows\System\BnYDFKi.exe
  2⤵
  PID:4204
- C:\Windows\System\yJmqzDP.exe
  C:\Windows\System\yJmqzDP.exe
  2⤵
  PID:4220
- C:\Windows\System\LPlAhDi.exe
  C:\Windows\System\LPlAhDi.exe
  2⤵
  PID:4236
- C:\Windows\System\CqdGMcj.exe
  C:\Windows\System\CqdGMcj.exe
  2⤵
  PID:4252
- C:\Windows\System\bnxqIJH.exe
  C:\Windows\System\bnxqIJH.exe
  2⤵
  PID:4280
- C:\Windows\System\ooHmaaX.exe
  C:\Windows\System\ooHmaaX.exe
  2⤵
  PID:4296
- C:\Windows\System\IDiQOzK.exe
  C:\Windows\System\IDiQOzK.exe
  2⤵
  PID:4312
- C:\Windows\System\VegBiOL.exe
  C:\Windows\System\VegBiOL.exe
  2⤵
  PID:4328
- C:\Windows\System\AJGAKeT.exe
  C:\Windows\System\AJGAKeT.exe
  2⤵
  PID:4352
- C:\Windows\System\JuTJRmZ.exe
  C:\Windows\System\JuTJRmZ.exe
  2⤵
  PID:4376
- C:\Windows\System\YVwMSRT.exe
  C:\Windows\System\YVwMSRT.exe
  2⤵
  PID:4392
- C:\Windows\System\SxrmBtP.exe
  C:\Windows\System\SxrmBtP.exe
  2⤵
  PID:4408
- C:\Windows\System\zbiZXwd.exe
  C:\Windows\System\zbiZXwd.exe
  2⤵
  PID:4424
- C:\Windows\System\VGLXmmZ.exe
  C:\Windows\System\VGLXmmZ.exe
  2⤵
  PID:4444
- C:\Windows\System\hNisXQc.exe
  C:\Windows\System\hNisXQc.exe
  2⤵
  PID:4460
- C:\Windows\System\JzjxqfE.exe
  C:\Windows\System\JzjxqfE.exe
  2⤵
  PID:4476
- C:\Windows\System\mpaKXhV.exe
  C:\Windows\System\mpaKXhV.exe
  2⤵
  PID:4492
- C:\Windows\System\qnGEFir.exe
  C:\Windows\System\qnGEFir.exe
  2⤵
  PID:4508
- C:\Windows\System\HjjZrPQ.exe
  C:\Windows\System\HjjZrPQ.exe
  2⤵
  PID:4524
- C:\Windows\System\fQFzgwW.exe
  C:\Windows\System\fQFzgwW.exe
  2⤵
  PID:4548
- C:\Windows\System\UhTrwPa.exe
  C:\Windows\System\UhTrwPa.exe
  2⤵
  PID:4564
- C:\Windows\System\ZQBuWni.exe
  C:\Windows\System\ZQBuWni.exe
  2⤵
  PID:4580
- C:\Windows\System\mYpuoQa.exe
  C:\Windows\System\mYpuoQa.exe
  2⤵
  PID:4596
- C:\Windows\System\WXpvNwl.exe
  C:\Windows\System\WXpvNwl.exe
  2⤵
  PID:4612
- C:\Windows\System\gzooGUp.exe
  C:\Windows\System\gzooGUp.exe
  2⤵
  PID:4628
- C:\Windows\System\yUJFSev.exe
  C:\Windows\System\yUJFSev.exe
  2⤵
  PID:4644
- C:\Windows\System\pWKiJqj.exe
  C:\Windows\System\pWKiJqj.exe
  2⤵
  PID:4660
- C:\Windows\System\cGFpuAI.exe
  C:\Windows\System\cGFpuAI.exe
  2⤵
  PID:4676
- C:\Windows\System\SFpgLtL.exe
  C:\Windows\System\SFpgLtL.exe
  2⤵
  PID:4692
- C:\Windows\System\WWPurfC.exe
  C:\Windows\System\WWPurfC.exe
  2⤵
  PID:4708
- C:\Windows\System\asjuMnr.exe
  C:\Windows\System\asjuMnr.exe
  2⤵
  PID:4724
- C:\Windows\System\IHDwYFj.exe
  C:\Windows\System\IHDwYFj.exe
  2⤵
  PID:4740
- C:\Windows\System\UgkpJXG.exe
  C:\Windows\System\UgkpJXG.exe
  2⤵
  PID:4756
- C:\Windows\System\ywjuMUZ.exe
  C:\Windows\System\ywjuMUZ.exe
  2⤵
  PID:4772
- C:\Windows\System\ZmJsBUN.exe
  C:\Windows\System\ZmJsBUN.exe
  2⤵
  PID:4792
- C:\Windows\System\HxYDbWQ.exe
  C:\Windows\System\HxYDbWQ.exe
  2⤵
  PID:4808
- C:\Windows\System\cbioeiA.exe
  C:\Windows\System\cbioeiA.exe
  2⤵
  PID:4824
- C:\Windows\System\XHDXAUX.exe
  C:\Windows\System\XHDXAUX.exe
  2⤵
  PID:4844
- C:\Windows\System\SvuCKYU.exe
  C:\Windows\System\SvuCKYU.exe
  2⤵
  PID:4864
- C:\Windows\System\ShJFPRw.exe
  C:\Windows\System\ShJFPRw.exe
  2⤵
  PID:4880
- C:\Windows\System\WrMLJOM.exe
  C:\Windows\System\WrMLJOM.exe
  2⤵
  PID:4896
- C:\Windows\System\zUHNDRq.exe
  C:\Windows\System\zUHNDRq.exe
  2⤵
  PID:4912
- C:\Windows\System\hbnZNSB.exe
  C:\Windows\System\hbnZNSB.exe
  2⤵
  PID:4928
- C:\Windows\System\KRwWAvX.exe
  C:\Windows\System\KRwWAvX.exe
  2⤵
  PID:4944
- C:\Windows\System\hgFfWoH.exe
  C:\Windows\System\hgFfWoH.exe
  2⤵
  PID:4960
- C:\Windows\System\VFEGsJQ.exe
  C:\Windows\System\VFEGsJQ.exe
  2⤵
  PID:4976
- C:\Windows\System\TTpRuqw.exe
  C:\Windows\System\TTpRuqw.exe
  2⤵
  PID:4992
- C:\Windows\System\EKpahjP.exe
  C:\Windows\System\EKpahjP.exe
  2⤵
  PID:5008
- C:\Windows\System\duEIHUA.exe
  C:\Windows\System\duEIHUA.exe
  2⤵
  PID:5024
- C:\Windows\System\otJNNZI.exe
  C:\Windows\System\otJNNZI.exe
  2⤵
  PID:5044
- C:\Windows\System\yettnGW.exe
  C:\Windows\System\yettnGW.exe
  2⤵
  PID:5060
- C:\Windows\System\EJKNKCj.exe
  C:\Windows\System\EJKNKCj.exe
  2⤵
  PID:5076
- C:\Windows\System\XRwfOKF.exe
  C:\Windows\System\XRwfOKF.exe
  2⤵
  PID:5092
- C:\Windows\System\ipcdhNi.exe
  C:\Windows\System\ipcdhNi.exe
  2⤵
  PID:5108
- C:\Windows\System\AllZtdR.exe
  C:\Windows\System\AllZtdR.exe
  2⤵
  PID:4108
- C:\Windows\System\RoGFMLy.exe
  C:\Windows\System\RoGFMLy.exe
  2⤵
  PID:4120
- C:\Windows\System\GXrMIPl.exe
  C:\Windows\System\GXrMIPl.exe
  2⤵
  PID:3320
- C:\Windows\System\fWjNFMW.exe
  C:\Windows\System\fWjNFMW.exe
  2⤵
  PID:4188
- C:\Windows\System\VFlfOSO.exe
  C:\Windows\System\VFlfOSO.exe
  2⤵
  PID:4064
- C:\Windows\System\RMryDWB.exe
  C:\Windows\System\RMryDWB.exe
  2⤵
  PID:4268
- C:\Windows\System\bFOAADE.exe
  C:\Windows\System\bFOAADE.exe
  2⤵
  PID:3976
- C:\Windows\System\NCIPcpy.exe
  C:\Windows\System\NCIPcpy.exe
  2⤵
  PID:3688
- C:\Windows\System\ZVidYDp.exe
  C:\Windows\System\ZVidYDp.exe
  2⤵
  PID:3864
- C:\Windows\System\tHBWsry.exe
  C:\Windows\System\tHBWsry.exe
  2⤵
  PID:4004
- C:\Windows\System\CzGjHTa.exe
  C:\Windows\System\CzGjHTa.exe
  2⤵
  PID:4136
- C:\Windows\System\OEYoFEJ.exe
  C:\Windows\System\OEYoFEJ.exe
  2⤵
  PID:4176
- C:\Windows\System\BiBSeCK.exe
  C:\Windows\System\BiBSeCK.exe
  2⤵
  PID:4304
- C:\Windows\System\NkESJNO.exe
  C:\Windows\System\NkESJNO.exe
  2⤵
  PID:4344
- C:\Windows\System\EqPpnCg.exe
  C:\Windows\System\EqPpnCg.exe
  2⤵
  PID:4388
- C:\Windows\System\RRMncQb.exe
  C:\Windows\System\RRMncQb.exe
  2⤵
  PID:4324
- C:\Windows\System\yGeKMOB.exe
  C:\Windows\System\yGeKMOB.exe
  2⤵
  PID:4452
- C:\Windows\System\NJSnYlb.exe
  C:\Windows\System\NJSnYlb.exe
  2⤵
  PID:4432
- C:\Windows\System\byuLdzZ.exe
  C:\Windows\System\byuLdzZ.exe
  2⤵
  PID:4516
- C:\Windows\System\FGiwbpu.exe
  C:\Windows\System\FGiwbpu.exe
  2⤵
  PID:4504
- C:\Windows\System\lXHwlBj.exe
  C:\Windows\System\lXHwlBj.exe
  2⤵
  PID:4500
- C:\Windows\System\vyFcqGH.exe
  C:\Windows\System\vyFcqGH.exe
  2⤵
  PID:4560
- C:\Windows\System\jGjYcni.exe
  C:\Windows\System\jGjYcni.exe
  2⤵
  PID:4624
- C:\Windows\System\OFKHnJh.exe
  C:\Windows\System\OFKHnJh.exe
  2⤵
  PID:4688
- C:\Windows\System\FEyTLtI.exe
  C:\Windows\System\FEyTLtI.exe
  2⤵
  PID:4604
- C:\Windows\System\ZSUigxJ.exe
  C:\Windows\System\ZSUigxJ.exe
  2⤵
  PID:4704
- C:\Windows\System\ZXZsuko.exe
  C:\Windows\System\ZXZsuko.exe
  2⤵
  PID:4720
- C:\Windows\System\JjVgFsd.exe
  C:\Windows\System\JjVgFsd.exe
  2⤵
  PID:4736
- C:\Windows\System\IHEkNPf.exe
  C:\Windows\System\IHEkNPf.exe
  2⤵
  PID:4816
- C:\Windows\System\mNTKAzT.exe
  C:\Windows\System\mNTKAzT.exe
  2⤵
  PID:4832
- C:\Windows\System\GubpKzE.exe
  C:\Windows\System\GubpKzE.exe
  2⤵
  PID:4856
- C:\Windows\System\NSOVJzN.exe
  C:\Windows\System\NSOVJzN.exe
  2⤵
  PID:4952
- C:\Windows\System\DDkSxYK.exe
  C:\Windows\System\DDkSxYK.exe
  2⤵
  PID:4940
- C:\Windows\System\UbMzwJE.exe
  C:\Windows\System\UbMzwJE.exe
  2⤵
  PID:4972
- C:\Windows\System\JNUcxpK.exe
  C:\Windows\System\JNUcxpK.exe
  2⤵
  PID:4904
- C:\Windows\System\pjRBdZA.exe
  C:\Windows\System\pjRBdZA.exe
  2⤵
  PID:5056
- C:\Windows\System\aDGVGFn.exe
  C:\Windows\System\aDGVGFn.exe
  2⤵
  PID:5088
- C:\Windows\System\yNXfspm.exe
  C:\Windows\System\yNXfspm.exe
  2⤵
  PID:4196
- C:\Windows\System\OYYpual.exe
  C:\Windows\System\OYYpual.exe
  2⤵
  PID:4244
- C:\Windows\System\AxFIQmM.exe
  C:\Windows\System\AxFIQmM.exe
  2⤵
  PID:5068
- C:\Windows\System\WJiTgmJ.exe
  C:\Windows\System\WJiTgmJ.exe
  2⤵
  PID:4384
- C:\Windows\System\iByQDtH.exe
  C:\Windows\System\iByQDtH.exe
  2⤵
  PID:4420
- C:\Windows\System\bNukCaa.exe
  C:\Windows\System\bNukCaa.exe
  2⤵
  PID:4116
- C:\Windows\System\eCPGopu.exe
  C:\Windows\System\eCPGopu.exe
  2⤵
  PID:4008
- C:\Windows\System\ntJkqIh.exe
  C:\Windows\System\ntJkqIh.exe
  2⤵
  PID:4172
- C:\Windows\System\pJTPsSV.exe
  C:\Windows\System\pJTPsSV.exe
  2⤵
  PID:4404
- C:\Windows\System\VLTvRuK.exe
  C:\Windows\System\VLTvRuK.exe
  2⤵
  PID:4540
- C:\Windows\System\bpyieXv.exe
  C:\Windows\System\bpyieXv.exe
  2⤵
  PID:4592
- C:\Windows\System\ZxoOvTu.exe
  C:\Windows\System\ZxoOvTu.exe
  2⤵
  PID:4640
- C:\Windows\System\RlXugKY.exe
  C:\Windows\System\RlXugKY.exe
  2⤵
  PID:4780
- C:\Windows\System\WvtjKuB.exe
  C:\Windows\System\WvtjKuB.exe
  2⤵
  PID:4544
- C:\Windows\System\HFHMVnH.exe
  C:\Windows\System\HFHMVnH.exe
  2⤵
  PID:4556
- C:\Windows\System\LPHZKqL.exe
  C:\Windows\System\LPHZKqL.exe
  2⤵
  PID:4672
- C:\Windows\System\AsxCcMG.exe
  C:\Windows\System\AsxCcMG.exe
  2⤵
  PID:4984
- C:\Windows\System\iJYVhUT.exe
  C:\Windows\System\iJYVhUT.exe
  2⤵
  PID:5052
- C:\Windows\System\WakAXvW.exe
  C:\Windows\System\WakAXvW.exe
  2⤵
  PID:5032
- C:\Windows\System\fTlnvOZ.exe
  C:\Windows\System\fTlnvOZ.exe
  2⤵
  PID:4272
- C:\Windows\System\MrUETVR.exe
  C:\Windows\System\MrUETVR.exe
  2⤵
  PID:4132
- C:\Windows\System\asmxtdn.exe
  C:\Windows\System\asmxtdn.exe
  2⤵
  PID:5104
- C:\Windows\System\oBmbbbl.exe
  C:\Windows\System\oBmbbbl.exe
  2⤵
  PID:3488
- C:\Windows\System\hONnFsh.exe
  C:\Windows\System\hONnFsh.exe
  2⤵
  PID:4488
- C:\Windows\System\iTYvGwd.exe
  C:\Windows\System\iTYvGwd.exe
  2⤵
  PID:4112
- C:\Windows\System\djUJZss.exe
  C:\Windows\System\djUJZss.exe
  2⤵
  PID:4784
- C:\Windows\System\YrszIeu.exe
  C:\Windows\System\YrszIeu.exe
  2⤵
  PID:4372
- C:\Windows\System\KcNrNNk.exe
  C:\Windows\System\KcNrNNk.exe
  2⤵
  PID:4876
- C:\Windows\System\mposCqm.exe
  C:\Windows\System\mposCqm.exe
  2⤵
  PID:816
- C:\Windows\System\XTDFRzE.exe
  C:\Windows\System\XTDFRzE.exe
  2⤵
  PID:4152
- C:\Windows\System\JfQVtqo.exe
  C:\Windows\System\JfQVtqo.exe
  2⤵
  PID:4852
- C:\Windows\System\OTmCBAc.exe
  C:\Windows\System\OTmCBAc.exe
  2⤵
  PID:4044
- C:\Windows\System\hygmHDr.exe
  C:\Windows\System\hygmHDr.exe
  2⤵
  PID:4572
- C:\Windows\System\sHDQmZl.exe
  C:\Windows\System\sHDQmZl.exe
  2⤵
  PID:4888
- C:\Windows\System\oMseLvq.exe
  C:\Windows\System\oMseLvq.exe
  2⤵
  PID:4788
- C:\Windows\System\FPtmsJI.exe
  C:\Windows\System\FPtmsJI.exe
  2⤵
  PID:3980
- C:\Windows\System\sGJDYzR.exe
  C:\Windows\System\sGJDYzR.exe
  2⤵
  PID:4360
- C:\Windows\System\EtfQTwi.exe
  C:\Windows\System\EtfQTwi.exe
  2⤵
  PID:4468
- C:\Windows\System\YilmrFk.exe
  C:\Windows\System\YilmrFk.exe
  2⤵
  PID:4276
- C:\Windows\System\xhQMuPv.exe
  C:\Windows\System\xhQMuPv.exe
  2⤵
  PID:3424
- C:\Windows\System\iOwiCzk.exe
  C:\Windows\System\iOwiCzk.exe
  2⤵
  PID:3944
- C:\Windows\System\gTwEIcC.exe
  C:\Windows\System\gTwEIcC.exe
  2⤵
  PID:5132
- C:\Windows\System\EzyxqxE.exe
  C:\Windows\System\EzyxqxE.exe
  2⤵
  PID:5148
- C:\Windows\System\OwOUEZj.exe
  C:\Windows\System\OwOUEZj.exe
  2⤵
  PID:5164
- C:\Windows\System\OYHONcw.exe
  C:\Windows\System\OYHONcw.exe
  2⤵
  PID:5184
- C:\Windows\System\nIQAHyE.exe
  C:\Windows\System\nIQAHyE.exe
  2⤵
  PID:5200
- C:\Windows\System\VtWreWx.exe
  C:\Windows\System\VtWreWx.exe
  2⤵
  PID:5216
- C:\Windows\System\UJbYggW.exe
  C:\Windows\System\UJbYggW.exe
  2⤵
  PID:5232
- C:\Windows\System\SlwmJsF.exe
  C:\Windows\System\SlwmJsF.exe
  2⤵
  PID:5248
- C:\Windows\System\STEYawm.exe
  C:\Windows\System\STEYawm.exe
  2⤵
  PID:5264
- C:\Windows\System\wQXSfeJ.exe
  C:\Windows\System\wQXSfeJ.exe
  2⤵
  PID:5284
- C:\Windows\System\QGqxFvz.exe
  C:\Windows\System\QGqxFvz.exe
  2⤵
  PID:5300
- C:\Windows\System\RmQEAKd.exe
  C:\Windows\System\RmQEAKd.exe
  2⤵
  PID:5320
- C:\Windows\System\ZWaIDWb.exe
  C:\Windows\System\ZWaIDWb.exe
  2⤵
  PID:5336
- C:\Windows\System\HyoPmWd.exe
  C:\Windows\System\HyoPmWd.exe
  2⤵
  PID:5360
- C:\Windows\System\unvuWuL.exe
  C:\Windows\System\unvuWuL.exe
  2⤵
  PID:5380
- C:\Windows\System\EstgcrW.exe
  C:\Windows\System\EstgcrW.exe
  2⤵
  PID:5396
- C:\Windows\System\jUTLuvw.exe
  C:\Windows\System\jUTLuvw.exe
  2⤵
  PID:5432
- C:\Windows\System\iNRebag.exe
  C:\Windows\System\iNRebag.exe
  2⤵
  PID:5540
- C:\Windows\System\DWSeXss.exe
  C:\Windows\System\DWSeXss.exe
  2⤵
  PID:5556
- C:\Windows\System\DYBRyhs.exe
  C:\Windows\System\DYBRyhs.exe
  2⤵
  PID:5572
- C:\Windows\System\KLlfTpr.exe
  C:\Windows\System\KLlfTpr.exe
  2⤵
  PID:5588
- C:\Windows\System\QSCppWW.exe
  C:\Windows\System\QSCppWW.exe
  2⤵
  PID:5608
- C:\Windows\System\XnYtevO.exe
  C:\Windows\System\XnYtevO.exe
  2⤵
  PID:5624
- C:\Windows\System\HHqNTGf.exe
  C:\Windows\System\HHqNTGf.exe
  2⤵
  PID:5640
- C:\Windows\System\lmLferR.exe
  C:\Windows\System\lmLferR.exe
  2⤵
  PID:5656
- C:\Windows\System\HtpsYwG.exe
  C:\Windows\System\HtpsYwG.exe
  2⤵
  PID:5672
- C:\Windows\System\iENdwKN.exe
  C:\Windows\System\iENdwKN.exe
  2⤵
  PID:5688
- C:\Windows\System\KXPKxdA.exe
  C:\Windows\System\KXPKxdA.exe
  2⤵
  PID:5704
- C:\Windows\System\rPBUvsr.exe
  C:\Windows\System\rPBUvsr.exe
  2⤵
  PID:5728
- C:\Windows\System\fImJubc.exe
  C:\Windows\System\fImJubc.exe
  2⤵
  PID:5744
- C:\Windows\System\JtbSWjm.exe
  C:\Windows\System\JtbSWjm.exe
  2⤵
  PID:5760
- C:\Windows\System\qbyKqCP.exe
  C:\Windows\System\qbyKqCP.exe
  2⤵
  PID:5780
- C:\Windows\System\RVRJOix.exe
  C:\Windows\System\RVRJOix.exe
  2⤵
  PID:5796
- C:\Windows\System\MLInvio.exe
  C:\Windows\System\MLInvio.exe
  2⤵
  PID:5816
- C:\Windows\System\CSWqdbT.exe
  C:\Windows\System\CSWqdbT.exe
  2⤵
  PID:5836
- C:\Windows\System\MEyAFyV.exe
  C:\Windows\System\MEyAFyV.exe
  2⤵
  PID:5852
- C:\Windows\System\ujksCwG.exe
  C:\Windows\System\ujksCwG.exe
  2⤵
  PID:5872
- C:\Windows\System\mluHBNo.exe
  C:\Windows\System\mluHBNo.exe
  2⤵
  PID:5888
- C:\Windows\System\aQhSykh.exe
  C:\Windows\System\aQhSykh.exe
  2⤵
  PID:5904
- C:\Windows\System\pHKJxCb.exe
  C:\Windows\System\pHKJxCb.exe
  2⤵
  PID:5920
- C:\Windows\System\jKTauZu.exe
  C:\Windows\System\jKTauZu.exe
  2⤵
  PID:5936
- C:\Windows\System\BEmHATg.exe
  C:\Windows\System\BEmHATg.exe
  2⤵
  PID:5952
- C:\Windows\System\aJttJKd.exe
  C:\Windows\System\aJttJKd.exe
  2⤵
  PID:5968
- C:\Windows\System\RGVzxpo.exe
  C:\Windows\System\RGVzxpo.exe
  2⤵
  PID:5180
- C:\Windows\System\prGkmAW.exe
  C:\Windows\System\prGkmAW.exe
  2⤵
  PID:5244
- C:\Windows\System\ojsIbiM.exe
  C:\Windows\System\ojsIbiM.exe
  2⤵
  PID:5296
- C:\Windows\System\SfDLqcM.exe
  C:\Windows\System\SfDLqcM.exe
  2⤵
  PID:5276
- C:\Windows\System\wfTBnWp.exe
  C:\Windows\System\wfTBnWp.exe
  2⤵
  PID:5372
- C:\Windows\System\qHcmlHx.exe
  C:\Windows\System\qHcmlHx.exe
  2⤵
  PID:5408
- C:\Windows\System\MeWKeCx.exe
  C:\Windows\System\MeWKeCx.exe
  2⤵
  PID:5356
- C:\Windows\System\YZKEpGK.exe
  C:\Windows\System\YZKEpGK.exe
  2⤵
  PID:5428
- C:\Windows\System\nGQZwPi.exe
  C:\Windows\System\nGQZwPi.exe
  2⤵
  PID:5448
- C:\Windows\System\tLmoFbL.exe
  C:\Windows\System\tLmoFbL.exe
  2⤵
  PID:5492
- C:\Windows\System\PrIcOhT.exe
  C:\Windows\System\PrIcOhT.exe
  2⤵
  PID:5472
- C:\Windows\System\luxXbJa.exe
  C:\Windows\System\luxXbJa.exe
  2⤵
  PID:5500
- C:\Windows\System\gntFgwO.exe
  C:\Windows\System\gntFgwO.exe
  2⤵
  PID:5508
- C:\Windows\System\JcovpCQ.exe
  C:\Windows\System\JcovpCQ.exe
  2⤵
  PID:5548
- C:\Windows\System\suarkNC.exe
  C:\Windows\System\suarkNC.exe
  2⤵
  PID:5616
- C:\Windows\System\lzEvRTR.exe
  C:\Windows\System\lzEvRTR.exe
  2⤵
  PID:5536
- C:\Windows\System\wPAVAeE.exe
  C:\Windows\System\wPAVAeE.exe
  2⤵
  PID:5652
- C:\Windows\System\GPRfPOv.exe
  C:\Windows\System\GPRfPOv.exe
  2⤵
  PID:5664
- C:\Windows\System\OrCfzfO.exe
  C:\Windows\System\OrCfzfO.exe
  2⤵
  PID:5568
- C:\Windows\System\yNVFmzf.exe
  C:\Windows\System\yNVFmzf.exe
  2⤵
  PID:5724
- C:\Windows\System\OWzxASH.exe
  C:\Windows\System\OWzxASH.exe
  2⤵
  PID:5736
- C:\Windows\System\QKFPFzH.exe
  C:\Windows\System\QKFPFzH.exe
  2⤵
  PID:5772
- C:\Windows\System\EdfMKBY.exe
  C:\Windows\System\EdfMKBY.exe
  2⤵
  PID:5828
- C:\Windows\System\qoPBQBz.exe
  C:\Windows\System\qoPBQBz.exe
  2⤵
  PID:5804
- C:\Windows\System\fdajBZM.exe
  C:\Windows\System\fdajBZM.exe
  2⤵
  PID:5932
- C:\Windows\System\gHYGRcL.exe
  C:\Windows\System\gHYGRcL.exe
  2⤵
  PID:5960
- C:\Windows\System\wOhpSyG.exe
  C:\Windows\System\wOhpSyG.exe
  2⤵
  PID:5948
- C:\Windows\System\PguuVqS.exe
  C:\Windows\System\PguuVqS.exe
  2⤵
  PID:5980
- C:\Windows\System\dSrnFDu.exe
  C:\Windows\System\dSrnFDu.exe
  2⤵
  PID:5996
- C:\Windows\System\tPpDtlz.exe
  C:\Windows\System\tPpDtlz.exe
  2⤵
  PID:6012
- C:\Windows\System\bACeDqp.exe
  C:\Windows\System\bACeDqp.exe
  2⤵
  PID:6032
- C:\Windows\System\qCyvgKc.exe
  C:\Windows\System\qCyvgKc.exe
  2⤵
  PID:6044
- C:\Windows\System\fzuwTua.exe
  C:\Windows\System\fzuwTua.exe
  2⤵
  PID:6060
- C:\Windows\System\KVJtonq.exe
  C:\Windows\System\KVJtonq.exe
  2⤵
  PID:6076
- C:\Windows\System\wPIuctn.exe
  C:\Windows\System\wPIuctn.exe
  2⤵
  PID:6088
- C:\Windows\System\NFAofAG.exe
  C:\Windows\System\NFAofAG.exe
  2⤵
  PID:6104
- C:\Windows\System\KpYSaYr.exe
  C:\Windows\System\KpYSaYr.exe
  2⤵
  PID:6124
- C:\Windows\System\EuvcqUu.exe
  C:\Windows\System\EuvcqUu.exe
  2⤵
  PID:6140
- C:\Windows\System\AwCAIvs.exe
  C:\Windows\System\AwCAIvs.exe
  2⤵
  PID:5140
- C:\Windows\System\meMFuSV.exe
  C:\Windows\System\meMFuSV.exe
  2⤵
  PID:5196
- C:\Windows\System\reVwrnb.exe
  C:\Windows\System\reVwrnb.exe
  2⤵
  PID:5224
- C:\Windows\System\EuFqFEU.exe
  C:\Windows\System\EuFqFEU.exe
  2⤵
  PID:5312
- C:\Windows\System\ZnzsXDD.exe
  C:\Windows\System\ZnzsXDD.exe
  2⤵
  PID:5424
- C:\Windows\System\HBQGevq.exe
  C:\Windows\System\HBQGevq.exe
  2⤵
  PID:5488
- C:\Windows\System\cTgqfXd.exe
  C:\Windows\System\cTgqfXd.exe
  2⤵
  PID:5316
- C:\Windows\System\DaOQwmr.exe
  C:\Windows\System\DaOQwmr.exe
  2⤵
  PID:5392
- C:\Windows\System\cpcqHZA.exe
  C:\Windows\System\cpcqHZA.exe
  2⤵
  PID:5440
- C:\Windows\System\hmAiafU.exe
  C:\Windows\System\hmAiafU.exe
  2⤵
  PID:5528
- C:\Windows\System\nCftefB.exe
  C:\Windows\System\nCftefB.exe
  2⤵
  PID:5756
- C:\Windows\System\NNLZaQL.exe
  C:\Windows\System\NNLZaQL.exe
  2⤵
  PID:5848
- C:\Windows\System\qgmYkNx.exe
  C:\Windows\System\qgmYkNx.exe
  2⤵
  PID:5964
- C:\Windows\System\sxKFhEK.exe
  C:\Windows\System\sxKFhEK.exe
  2⤵
  PID:6008
- C:\Windows\System\qpixpXs.exe
  C:\Windows\System\qpixpXs.exe
  2⤵
  PID:6068
- C:\Windows\System\MuKosnL.exe
  C:\Windows\System\MuKosnL.exe
  2⤵
  PID:6052
- C:\Windows\System\vBAdDXQ.exe
  C:\Windows\System\vBAdDXQ.exe
  2⤵
  PID:6024
- C:\Windows\System\EtpxxAW.exe
  C:\Windows\System\EtpxxAW.exe
  2⤵
  PID:5128
- C:\Windows\System\QhoAVge.exe
  C:\Windows\System\QhoAVge.exe
  2⤵
  PID:5332
- C:\Windows\System\EUhXtlL.exe
  C:\Windows\System\EUhXtlL.exe
  2⤵
  PID:5468
- C:\Windows\System\RUChmdO.exe
  C:\Windows\System\RUChmdO.exe
  2⤵
  PID:5636
- C:\Windows\System\rOUFRpe.exe
  C:\Windows\System\rOUFRpe.exe
  2⤵
  PID:5684
- C:\Windows\System\FwPozRi.exe
  C:\Windows\System\FwPozRi.exe
  2⤵
  PID:5564
- C:\Windows\System\LtyjYSa.exe
  C:\Windows\System\LtyjYSa.exe
  2⤵
  PID:5604
- C:\Windows\System\ISTwNuC.exe
  C:\Windows\System\ISTwNuC.exe
  2⤵
  PID:5860
- C:\Windows\System\rvpXAXr.exe
  C:\Windows\System\rvpXAXr.exe
  2⤵
  PID:5808
- C:\Windows\System\jNYkOkz.exe
  C:\Windows\System\jNYkOkz.exe
  2⤵
  PID:5812
- C:\Windows\System\MHIYGut.exe
  C:\Windows\System\MHIYGut.exe
  2⤵
  PID:6108
- C:\Windows\System\nQdxHJV.exe
  C:\Windows\System\nQdxHJV.exe
  2⤵
  PID:6112
- C:\Windows\System\osnFyzE.exe
  C:\Windows\System\osnFyzE.exe
  2⤵
  PID:6072
- C:\Windows\System\JGtvRZz.exe
  C:\Windows\System\JGtvRZz.exe
  2⤵
  PID:5480
- C:\Windows\System\GFNHayY.exe
  C:\Windows\System\GFNHayY.exe
  2⤵
  PID:5376
- C:\Windows\System\guGfXlh.exe
  C:\Windows\System\guGfXlh.exe
  2⤵
  PID:5768
- C:\Windows\System\xNeNzsZ.exe
  C:\Windows\System\xNeNzsZ.exe
  2⤵
  PID:5868
- C:\Windows\System\ucnrIXp.exe
  C:\Windows\System\ucnrIXp.exe
  2⤵
  PID:5988
- C:\Windows\System\oFyNbku.exe
  C:\Windows\System\oFyNbku.exe
  2⤵
  PID:5160
- C:\Windows\System\QRtUsQN.exe
  C:\Windows\System\QRtUsQN.exe
  2⤵
  PID:5240
- C:\Windows\System\IWamUhz.exe
  C:\Windows\System\IWamUhz.exe
  2⤵
  PID:5176
- C:\Windows\System\GvdMHik.exe
  C:\Windows\System\GvdMHik.exe
  2⤵
  PID:5632
- C:\Windows\System\EktWNZx.exe
  C:\Windows\System\EktWNZx.exe
  2⤵
  PID:5896
- C:\Windows\System\swpdhwH.exe
  C:\Windows\System\swpdhwH.exe
  2⤵
  PID:5524
- C:\Windows\System\fSwcsmg.exe
  C:\Windows\System\fSwcsmg.exe
  2⤵
  PID:5700
- C:\Windows\System\ioUJqkv.exe
  C:\Windows\System\ioUJqkv.exe
  2⤵
  PID:5512
- C:\Windows\System\CVSrysL.exe
  C:\Windows\System\CVSrysL.exe
  2⤵
  PID:6004
- C:\Windows\System\WmIwwpt.exe
  C:\Windows\System\WmIwwpt.exe
  2⤵
  PID:5352
- C:\Windows\System\oxnDIGc.exe
  C:\Windows\System\oxnDIGc.exe
  2⤵
  PID:3076
- C:\Windows\System\uwrXPZt.exe
  C:\Windows\System\uwrXPZt.exe
  2⤵
  PID:6040
- C:\Windows\System\HFLhPuC.exe
  C:\Windows\System\HFLhPuC.exe
  2⤵
  PID:6160
- C:\Windows\System\BoyyGzd.exe
  C:\Windows\System\BoyyGzd.exe
  2⤵
  PID:6176
- C:\Windows\System\YSbeWqI.exe
  C:\Windows\System\YSbeWqI.exe
  2⤵
  PID:6196
- C:\Windows\System\eKbagwt.exe
  C:\Windows\System\eKbagwt.exe
  2⤵
  PID:6212
- C:\Windows\System\KjyaGsS.exe
  C:\Windows\System\KjyaGsS.exe
  2⤵
  PID:6232
- C:\Windows\System\umdvHgu.exe
  C:\Windows\System\umdvHgu.exe
  2⤵
  PID:6264
- C:\Windows\System\YYnuaGa.exe
  C:\Windows\System\YYnuaGa.exe
  2⤵
  PID:6288
- C:\Windows\System\vmNIymI.exe
  C:\Windows\System\vmNIymI.exe
  2⤵
  PID:6304
- C:\Windows\System\eJTqCOP.exe
  C:\Windows\System\eJTqCOP.exe
  2⤵
  PID:6324
- C:\Windows\System\cVUwlMy.exe
  C:\Windows\System\cVUwlMy.exe
  2⤵
  PID:6344
- C:\Windows\System\oFmVjlj.exe
  C:\Windows\System\oFmVjlj.exe
  2⤵
  PID:6372
- C:\Windows\System\CkeOWYz.exe
  C:\Windows\System\CkeOWYz.exe
  2⤵
  PID:6388
- C:\Windows\System\AJuwkKu.exe
  C:\Windows\System\AJuwkKu.exe
  2⤵
  PID:6404
- C:\Windows\System\BnXRYBf.exe
  C:\Windows\System\BnXRYBf.exe
  2⤵
  PID:6420
- C:\Windows\System\uaEBqUu.exe
  C:\Windows\System\uaEBqUu.exe
  2⤵
  PID:6436
- C:\Windows\System\iCHwQBG.exe
  C:\Windows\System\iCHwQBG.exe
  2⤵
  PID:6452
- C:\Windows\System\HWIhcNH.exe
  C:\Windows\System\HWIhcNH.exe
  2⤵
  PID:6468
- C:\Windows\System\nYmrZnL.exe
  C:\Windows\System\nYmrZnL.exe
  2⤵
  PID:6484
- C:\Windows\System\cCPMGIH.exe
  C:\Windows\System\cCPMGIH.exe
  2⤵
  PID:6500
- C:\Windows\System\MEWhPlX.exe
  C:\Windows\System\MEWhPlX.exe
  2⤵
  PID:6516
- C:\Windows\System\cuKkxhN.exe
  C:\Windows\System\cuKkxhN.exe
  2⤵
  PID:6532
- C:\Windows\System\eqsvpwu.exe
  C:\Windows\System\eqsvpwu.exe
  2⤵
  PID:6548
- C:\Windows\System\PfLWAqy.exe
  C:\Windows\System\PfLWAqy.exe
  2⤵
  PID:6564
- C:\Windows\System\jCXngdO.exe
  C:\Windows\System\jCXngdO.exe
  2⤵
  PID:6580
- C:\Windows\System\wZSQLsv.exe
  C:\Windows\System\wZSQLsv.exe
  2⤵
  PID:6596
- C:\Windows\System\BiNVBQy.exe
  C:\Windows\System\BiNVBQy.exe
  2⤵
  PID:6612
- C:\Windows\System\vqXCtwc.exe
  C:\Windows\System\vqXCtwc.exe
  2⤵
  PID:6628
- C:\Windows\System\RxAqCUC.exe
  C:\Windows\System\RxAqCUC.exe
  2⤵
  PID:6644
- C:\Windows\System\zwvRpjb.exe
  C:\Windows\System\zwvRpjb.exe
  2⤵
  PID:6660
- C:\Windows\System\QahjIMk.exe
  C:\Windows\System\QahjIMk.exe
  2⤵
  PID:6684
- C:\Windows\System\dqImvAT.exe
  C:\Windows\System\dqImvAT.exe
  2⤵
  PID:6700
- C:\Windows\System\ZByPJpz.exe
  C:\Windows\System\ZByPJpz.exe
  2⤵
  PID:6720
- C:\Windows\System\XOTNXUL.exe
  C:\Windows\System\XOTNXUL.exe
  2⤵
  PID:6736
- C:\Windows\System\iphtHmF.exe
  C:\Windows\System\iphtHmF.exe
  2⤵
  PID:6752
- C:\Windows\System\wrDPtVb.exe
  C:\Windows\System\wrDPtVb.exe
  2⤵
  PID:6768
- C:\Windows\System\WykqrNu.exe
  C:\Windows\System\WykqrNu.exe
  2⤵
  PID:6784
- C:\Windows\System\DmkQLBU.exe
  C:\Windows\System\DmkQLBU.exe
  2⤵
  PID:6800
- C:\Windows\System\KBCTosG.exe
  C:\Windows\System\KBCTosG.exe
  2⤵
  PID:6816
- C:\Windows\System\kgayQtY.exe
  C:\Windows\System\kgayQtY.exe
  2⤵
  PID:6832
- C:\Windows\System\BHnrbMU.exe
  C:\Windows\System\BHnrbMU.exe
  2⤵
  PID:6848
- C:\Windows\System\SPKLjsN.exe
  C:\Windows\System\SPKLjsN.exe
  2⤵
  PID:6864
- C:\Windows\System\BtxOtkY.exe
  C:\Windows\System\BtxOtkY.exe
  2⤵
  PID:6880
- C:\Windows\System\YftYRYr.exe
  C:\Windows\System\YftYRYr.exe
  2⤵
  PID:6896
- C:\Windows\System\CMVayJC.exe
  C:\Windows\System\CMVayJC.exe
  2⤵
  PID:6916
- C:\Windows\System\BzIlWGA.exe
  C:\Windows\System\BzIlWGA.exe
  2⤵
  PID:6932
- C:\Windows\System\ZXjetZo.exe
  C:\Windows\System\ZXjetZo.exe
  2⤵
  PID:6952
- C:\Windows\System\fGKQYNw.exe
  C:\Windows\System\fGKQYNw.exe
  2⤵
  PID:6968
- C:\Windows\System\xQIpsZg.exe
  C:\Windows\System\xQIpsZg.exe
  2⤵
  PID:6984
- C:\Windows\System\hrpYEVy.exe
  C:\Windows\System\hrpYEVy.exe
  2⤵
  PID:7000
- C:\Windows\System\enBFPqg.exe
  C:\Windows\System\enBFPqg.exe
  2⤵
  PID:7016
- C:\Windows\System\VEfhdKy.exe
  C:\Windows\System\VEfhdKy.exe
  2⤵
  PID:7032
- C:\Windows\System\teffAJZ.exe
  C:\Windows\System\teffAJZ.exe
  2⤵
  PID:7048
- C:\Windows\System\YPBvNJh.exe
  C:\Windows\System\YPBvNJh.exe
  2⤵
  PID:7064
- C:\Windows\System\lmuijAV.exe
  C:\Windows\System\lmuijAV.exe
  2⤵
  PID:7084
- C:\Windows\System\FfiigPF.exe
  C:\Windows\System\FfiigPF.exe
  2⤵
  PID:7100
- C:\Windows\System\TNKfTtk.exe
  C:\Windows\System\TNKfTtk.exe
  2⤵
  PID:7120
- C:\Windows\System\DbHkSQR.exe
  C:\Windows\System\DbHkSQR.exe
  2⤵
  PID:6184
- C:\Windows\System\rnnBwrn.exe
  C:\Windows\System\rnnBwrn.exe
  2⤵
  PID:6228
- C:\Windows\System\dgzMvCC.exe
  C:\Windows\System\dgzMvCC.exe
  2⤵
  PID:6248
- C:\Windows\System\gxjfUAW.exe
  C:\Windows\System\gxjfUAW.exe
  2⤵
  PID:6272
- C:\Windows\System\HJlJZoz.exe
  C:\Windows\System\HJlJZoz.exe
  2⤵
  PID:6312
- C:\Windows\System\KoWdOZn.exe
  C:\Windows\System\KoWdOZn.exe
  2⤵
  PID:6360
- C:\Windows\System\LqgOKnc.exe
  C:\Windows\System\LqgOKnc.exe
  2⤵
  PID:6368
- C:\Windows\System\FeWyUNt.exe
  C:\Windows\System\FeWyUNt.exe
  2⤵
  PID:6380
- C:\Windows\System\ByUWXeL.exe
  C:\Windows\System\ByUWXeL.exe
  2⤵
  PID:6492
- C:\Windows\System\zTjhZEx.exe
  C:\Windows\System\zTjhZEx.exe
  2⤵
  PID:6480
- C:\Windows\System\qYUyhAo.exe
  C:\Windows\System\qYUyhAo.exe
  2⤵
  PID:6512
- C:\Windows\System\WXSyzaG.exe
  C:\Windows\System\WXSyzaG.exe
  2⤵
  PID:6540
- C:\Windows\System\uzSYZoB.exe
  C:\Windows\System\uzSYZoB.exe
  2⤵
  PID:6592
- C:\Windows\System\bABdaaj.exe
  C:\Windows\System\bABdaaj.exe
  2⤵
  PID:6636
- C:\Windows\System\mpOUOBG.exe
  C:\Windows\System\mpOUOBG.exe
  2⤵
  PID:6696
- C:\Windows\System\PtcdTBF.exe
  C:\Windows\System\PtcdTBF.exe
  2⤵
  PID:6764
- C:\Windows\System\yKYAngh.exe
  C:\Windows\System\yKYAngh.exe
  2⤵
  PID:6672
- C:\Windows\System\hjLzSZm.exe
  C:\Windows\System\hjLzSZm.exe
  2⤵
  PID:6716
- C:\Windows\System\UufacBo.exe
  C:\Windows\System\UufacBo.exe
  2⤵
  PID:6780
- C:\Windows\System\GWopXoB.exe
  C:\Windows\System\GWopXoB.exe
  2⤵
  PID:6860
- C:\Windows\System\QVCErDh.exe
  C:\Windows\System\QVCErDh.exe
  2⤵
  PID:6840
- C:\Windows\System\givHAyl.exe
  C:\Windows\System\givHAyl.exe
  2⤵
  PID:6940
- C:\Windows\System\jBpPlPR.exe
  C:\Windows\System\jBpPlPR.exe
  2⤵
  PID:6944
- C:\Windows\System\GFRNQjI.exe
  C:\Windows\System\GFRNQjI.exe
  2⤵
  PID:6996
- C:\Windows\System\aMkhjTN.exe
  C:\Windows\System\aMkhjTN.exe
  2⤵
  PID:7024
- C:\Windows\System\DVLpBej.exe
  C:\Windows\System\DVLpBej.exe
  2⤵
  PID:7060
- C:\Windows\System\efqOYvT.exe
  C:\Windows\System\efqOYvT.exe
  2⤵
  PID:7076
- C:\Windows\System\WiGAGFv.exe
  C:\Windows\System\WiGAGFv.exe
  2⤵
  PID:7132
- C:\Windows\System\duOrVlm.exe
  C:\Windows\System\duOrVlm.exe
  2⤵
  PID:7160
- C:\Windows\System\dctShqm.exe
  C:\Windows\System\dctShqm.exe
  2⤵
  PID:6156
- C:\Windows\System\odnvWoq.exe
  C:\Windows\System\odnvWoq.exe
  2⤵
  PID:7140
- C:\Windows\System\iDqHmgZ.exe
  C:\Windows\System\iDqHmgZ.exe
  2⤵
  PID:6280
- C:\Windows\System\IHNxyYy.exe
  C:\Windows\System\IHNxyYy.exe
  2⤵
  PID:6224
- C:\Windows\System\IIQeaxB.exe
  C:\Windows\System\IIQeaxB.exe
  2⤵
  PID:6352
- C:\Windows\System\wxruKeu.exe
  C:\Windows\System\wxruKeu.exe
  2⤵
  PID:6400
- C:\Windows\System\EpsBVDv.exe
  C:\Windows\System\EpsBVDv.exe
  2⤵
  PID:6464
- C:\Windows\System\XTMmOgs.exe
  C:\Windows\System\XTMmOgs.exe
  2⤵
  PID:6496
- C:\Windows\System\NslhEDU.exe
  C:\Windows\System\NslhEDU.exe
  2⤵
  PID:6524
- C:\Windows\System\vfUsdTY.exe
  C:\Windows\System\vfUsdTY.exe
  2⤵
  PID:6604
- C:\Windows\System\wbBWyPY.exe
  C:\Windows\System\wbBWyPY.exe
  2⤵
  PID:6608
- C:\Windows\System\wYRTXLZ.exe
  C:\Windows\System\wYRTXLZ.exe
  2⤵
  PID:6792
- C:\Windows\System\rkhHBhW.exe
  C:\Windows\System\rkhHBhW.exe
  2⤵
  PID:6708
- C:\Windows\System\nwSOPfq.exe
  C:\Windows\System\nwSOPfq.exe
  2⤵
  PID:6964
- C:\Windows\System\coapRsb.exe
  C:\Windows\System\coapRsb.exe
  2⤵
  PID:7096
- C:\Windows\System\rgdyAkx.exe
  C:\Windows\System\rgdyAkx.exe
  2⤵
  PID:7044
- C:\Windows\System\PNawjpo.exe
  C:\Windows\System\PNawjpo.exe
  2⤵
  PID:6168
- C:\Windows\System\zHiMZPy.exe
  C:\Windows\System\zHiMZPy.exe
  2⤵
  PID:7128
- C:\Windows\System\zlRVLYH.exe
  C:\Windows\System\zlRVLYH.exe
  2⤵
  PID:6220
- C:\Windows\System\UbhonHG.exe
  C:\Windows\System\UbhonHG.exe
  2⤵
  PID:6336
- C:\Windows\System\nhBSUIf.exe
  C:\Windows\System\nhBSUIf.exe
  2⤵
  PID:6572
- C:\Windows\System\seahGfx.exe
  C:\Windows\System\seahGfx.exe
  2⤵
  PID:6432
- C:\Windows\System\LAQflVO.exe
  C:\Windows\System\LAQflVO.exe
  2⤵
  PID:6244
- C:\Windows\System\vbPVwlg.exe
  C:\Windows\System\vbPVwlg.exe
  2⤵
  PID:6808
- C:\Windows\System\iJEOgSu.exe
  C:\Windows\System\iJEOgSu.exe
  2⤵
  PID:6828
- C:\Windows\System\jRqZPBz.exe
  C:\Windows\System\jRqZPBz.exe
  2⤵
  PID:6960
- C:\Windows\System\IMriJJm.exe
  C:\Windows\System\IMriJJm.exe
  2⤵
  PID:7056
- C:\Windows\System\LLOlfOp.exe
  C:\Windows\System\LLOlfOp.exe
  2⤵
  PID:6356
- C:\Windows\System\JMNlaaM.exe
  C:\Windows\System\JMNlaaM.exe
  2⤵
  PID:6416
- C:\Windows\System\AVsCdZm.exe
  C:\Windows\System\AVsCdZm.exe
  2⤵
  PID:5292
- C:\Windows\System\yliRjqF.exe
  C:\Windows\System\yliRjqF.exe
  2⤵
  PID:6656
- C:\Windows\System\qBGXHgA.exe
  C:\Windows\System\qBGXHgA.exe
  2⤵
  PID:6332
- C:\Windows\System\AdjBAoT.exe
  C:\Windows\System\AdjBAoT.exe
  2⤵
  PID:6192
- C:\Windows\System\bvLMjkT.exe
  C:\Windows\System\bvLMjkT.exe
  2⤵
  PID:6300
- C:\Windows\System\XSbtbsK.exe
  C:\Windows\System\XSbtbsK.exe
  2⤵
  PID:6908
- C:\Windows\System\pEgSMoW.exe
  C:\Windows\System\pEgSMoW.exe
  2⤵
  PID:6856
- C:\Windows\System\GvvjvUM.exe
  C:\Windows\System\GvvjvUM.exe
  2⤵
  PID:7156
- C:\Windows\System\eMPEQWW.exe
  C:\Windows\System\eMPEQWW.exe
  2⤵
  PID:6712
- C:\Windows\System\YAbftzG.exe
  C:\Windows\System\YAbftzG.exe
  2⤵
  PID:7172
- C:\Windows\System\SMCFiyA.exe
  C:\Windows\System\SMCFiyA.exe
  2⤵
  PID:7188
- C:\Windows\System\BBDxxEf.exe
  C:\Windows\System\BBDxxEf.exe
  2⤵
  PID:7212
- C:\Windows\System\roYrPrF.exe
  C:\Windows\System\roYrPrF.exe
  2⤵
  PID:7236
- C:\Windows\System\fqycepH.exe
  C:\Windows\System\fqycepH.exe
  2⤵
  PID:7252
- C:\Windows\System\eNqgIWW.exe
  C:\Windows\System\eNqgIWW.exe
  2⤵
  PID:7268
- C:\Windows\System\CAehvka.exe
  C:\Windows\System\CAehvka.exe
  2⤵
  PID:7284
- C:\Windows\System\XcZeNOL.exe
  C:\Windows\System\XcZeNOL.exe
  2⤵
  PID:7300
- C:\Windows\System\LZbscXP.exe
  C:\Windows\System\LZbscXP.exe
  2⤵
  PID:7316
- C:\Windows\System\qLBnEVR.exe
  C:\Windows\System\qLBnEVR.exe
  2⤵
  PID:7332
- C:\Windows\System\vWFuWlq.exe
  C:\Windows\System\vWFuWlq.exe
  2⤵
  PID:7348
- C:\Windows\System\pCrTxiy.exe
  C:\Windows\System\pCrTxiy.exe
  2⤵
  PID:7364
- C:\Windows\System\fPgBbaf.exe
  C:\Windows\System\fPgBbaf.exe
  2⤵
  PID:7380
- C:\Windows\System\SKeKCXh.exe
  C:\Windows\System\SKeKCXh.exe
  2⤵
  PID:7396
- C:\Windows\System\ApggXBf.exe
  C:\Windows\System\ApggXBf.exe
  2⤵
  PID:7416
- C:\Windows\System\kGrXqJD.exe
  C:\Windows\System\kGrXqJD.exe
  2⤵
  PID:7432
- C:\Windows\System\bYcOEkK.exe
  C:\Windows\System\bYcOEkK.exe
  2⤵
  PID:7448
- C:\Windows\System\oeviBoF.exe
  C:\Windows\System\oeviBoF.exe
  2⤵
  PID:7464
- C:\Windows\System\njrBiPO.exe
  C:\Windows\System\njrBiPO.exe
  2⤵
  PID:7480
- C:\Windows\System\xwVSSdV.exe
  C:\Windows\System\xwVSSdV.exe
  2⤵
  PID:7496
- C:\Windows\System\wmAmdWL.exe
  C:\Windows\System\wmAmdWL.exe
  2⤵
  PID:7516
- C:\Windows\System\oORyTOK.exe
  C:\Windows\System\oORyTOK.exe
  2⤵
  PID:7544
- C:\Windows\System\oWjYzTD.exe
  C:\Windows\System\oWjYzTD.exe
  2⤵
  PID:7560
- C:\Windows\System\XcMYOeO.exe
  C:\Windows\System\XcMYOeO.exe
  2⤵
  PID:7580
- C:\Windows\System\eOkkJXz.exe
  C:\Windows\System\eOkkJXz.exe
  2⤵
  PID:7596
- C:\Windows\System\nTwjnPs.exe
  C:\Windows\System\nTwjnPs.exe
  2⤵
  PID:7612
- C:\Windows\System\EheIOlh.exe
  C:\Windows\System\EheIOlh.exe
  2⤵
  PID:7628
- C:\Windows\System\CZaFvka.exe
  C:\Windows\System\CZaFvka.exe
  2⤵
  PID:7644
- C:\Windows\System\EDmHyEX.exe
  C:\Windows\System\EDmHyEX.exe
  2⤵
  PID:7660
- C:\Windows\System\YIZpzoG.exe
  C:\Windows\System\YIZpzoG.exe
  2⤵
  PID:7680
- C:\Windows\System\AqhYPGD.exe
  C:\Windows\System\AqhYPGD.exe
  2⤵
  PID:7696
- C:\Windows\System\hnSSbJz.exe
  C:\Windows\System\hnSSbJz.exe
  2⤵
  PID:7712
- C:\Windows\System\NGJxceV.exe
  C:\Windows\System\NGJxceV.exe
  2⤵
  PID:7728
- C:\Windows\System\oEYIrgY.exe
  C:\Windows\System\oEYIrgY.exe
  2⤵
  PID:7744
- C:\Windows\System\GQRzOgU.exe
  C:\Windows\System\GQRzOgU.exe
  2⤵
  PID:7760
- C:\Windows\System\RZSgtMg.exe
  C:\Windows\System\RZSgtMg.exe
  2⤵
  PID:7776
- C:\Windows\System\VERvAdz.exe
  C:\Windows\System\VERvAdz.exe
  2⤵
  PID:7800
- C:\Windows\System\hpLcIpJ.exe
  C:\Windows\System\hpLcIpJ.exe
  2⤵
  PID:7824
- C:\Windows\System\MxrCbxL.exe
  C:\Windows\System\MxrCbxL.exe
  2⤵
  PID:7844
- C:\Windows\System\ZLNMVpf.exe
  C:\Windows\System\ZLNMVpf.exe
  2⤵
  PID:7868
- C:\Windows\System\IqjljDJ.exe
  C:\Windows\System\IqjljDJ.exe
  2⤵
  PID:7884
- C:\Windows\System\MvtiVpn.exe
  C:\Windows\System\MvtiVpn.exe
  2⤵
  PID:7900
- C:\Windows\System\mDWVLSN.exe
  C:\Windows\System\mDWVLSN.exe
  2⤵
  PID:7916
- C:\Windows\System\auYMmnA.exe
  C:\Windows\System\auYMmnA.exe
  2⤵
  PID:7932
- C:\Windows\System\tGGLVll.exe
  C:\Windows\System\tGGLVll.exe
  2⤵
  PID:7948
- C:\Windows\System\BaJPYeJ.exe
  C:\Windows\System\BaJPYeJ.exe
  2⤵
  PID:7964
- C:\Windows\System\CxkcKPB.exe
  C:\Windows\System\CxkcKPB.exe
  2⤵
  PID:7980
- C:\Windows\System\bTnmRZd.exe
  C:\Windows\System\bTnmRZd.exe
  2⤵
  PID:7996
- C:\Windows\System\lVFELkZ.exe
  C:\Windows\System\lVFELkZ.exe
  2⤵
  PID:8012
- C:\Windows\System\qdPyyPM.exe
  C:\Windows\System\qdPyyPM.exe
  2⤵
  PID:8028
- C:\Windows\System\nFWSULx.exe
  C:\Windows\System\nFWSULx.exe
  2⤵
  PID:8044
- C:\Windows\System\MAJHIAv.exe
  C:\Windows\System\MAJHIAv.exe
  2⤵
  PID:8064
- C:\Windows\System\GjymKaD.exe
  C:\Windows\System\GjymKaD.exe
  2⤵
  PID:8084
- C:\Windows\System\oZPZEzP.exe
  C:\Windows\System\oZPZEzP.exe
  2⤵
  PID:8100
- C:\Windows\System\hNgPYps.exe
  C:\Windows\System\hNgPYps.exe
  2⤵
  PID:8116
- C:\Windows\System\KFoSuVI.exe
  C:\Windows\System\KFoSuVI.exe
  2⤵
  PID:8156
- C:\Windows\System\sAvUkGB.exe
  C:\Windows\System\sAvUkGB.exe
  2⤵
  PID:8172
- C:\Windows\System\ssFEjSY.exe
  C:\Windows\System\ssFEjSY.exe
  2⤵
  PID:8188
- C:\Windows\System\aTUjNtH.exe
  C:\Windows\System\aTUjNtH.exe
  2⤵
  PID:7152
- C:\Windows\System\uFXjdbl.exe
  C:\Windows\System\uFXjdbl.exe
  2⤵
  PID:6448
- C:\Windows\System\TBpTVgm.exe
  C:\Windows\System\TBpTVgm.exe
  2⤵
  PID:7200
- C:\Windows\System\KHuwHEO.exe
  C:\Windows\System\KHuwHEO.exe
  2⤵
  PID:7244
- C:\Windows\System\qUxatrw.exe
  C:\Windows\System\qUxatrw.exe
  2⤵
  PID:7280
- C:\Windows\System\FDGgmHX.exe
  C:\Windows\System\FDGgmHX.exe
  2⤵
  PID:7260
- C:\Windows\System\prmkRQR.exe
  C:\Windows\System\prmkRQR.exe
  2⤵
  PID:7344
- C:\Windows\System\VVZOSod.exe
  C:\Windows\System\VVZOSod.exe
  2⤵
  PID:7324
- C:\Windows\System\PoBUOBZ.exe
  C:\Windows\System\PoBUOBZ.exe
  2⤵
  PID:7388
- C:\Windows\System\BjJKfmC.exe
  C:\Windows\System\BjJKfmC.exe
  2⤵
  PID:7412
- C:\Windows\System\YUuhEjY.exe
  C:\Windows\System\YUuhEjY.exe
  2⤵
  PID:7460
- C:\Windows\System\SXMQdHD.exe
  C:\Windows\System\SXMQdHD.exe
  2⤵
  PID:7504
- C:\Windows\System\ykzHQar.exe
  C:\Windows\System\ykzHQar.exe
  2⤵
  PID:7508
- C:\Windows\System\vWeGDdL.exe
  C:\Windows\System\vWeGDdL.exe
  2⤵
  PID:7536
- C:\Windows\System\qEOUtDg.exe
  C:\Windows\System\qEOUtDg.exe
  2⤵
  PID:7572
- C:\Windows\System\IpNcquk.exe
  C:\Windows\System\IpNcquk.exe
  2⤵
  PID:7592
- C:\Windows\System\GZRLOAY.exe
  C:\Windows\System\GZRLOAY.exe
  2⤵
  PID:7640
- C:\Windows\System\SwesXOG.exe
  C:\Windows\System\SwesXOG.exe
  2⤵
  PID:7676
- C:\Windows\System\bbrAnqQ.exe
  C:\Windows\System\bbrAnqQ.exe
  2⤵
  PID:7652
- C:\Windows\System\psHUVXL.exe
  C:\Windows\System\psHUVXL.exe
  2⤵
  PID:7708
- C:\Windows\System\XTMvHnP.exe
  C:\Windows\System\XTMvHnP.exe
  2⤵
  PID:7752
- C:\Windows\System\eRgfVLw.exe
  C:\Windows\System\eRgfVLw.exe
  2⤵
  PID:7812
- C:\Windows\System\RDLxMmP.exe
  C:\Windows\System\RDLxMmP.exe
  2⤵
  PID:7856
- C:\Windows\System\uEbWSOx.exe
  C:\Windows\System\uEbWSOx.exe
  2⤵
  PID:7892
- C:\Windows\System\ZLzXost.exe
  C:\Windows\System\ZLzXost.exe
  2⤵
  PID:7960
- C:\Windows\System\RznALJF.exe
  C:\Windows\System\RznALJF.exe
  2⤵
  PID:8024
- C:\Windows\System\SKLyrpx.exe
  C:\Windows\System\SKLyrpx.exe
  2⤵
  PID:7796
- C:\Windows\System\YdWlIZI.exe
  C:\Windows\System\YdWlIZI.exe
  2⤵
  PID:8096
- C:\Windows\System\vAYQxfH.exe
  C:\Windows\System\vAYQxfH.exe
  2⤵
  PID:8080
- C:\Windows\System\CPnemGH.exe
  C:\Windows\System\CPnemGH.exe
  2⤵
  PID:7876
- C:\Windows\System\mdTryEX.exe
  C:\Windows\System\mdTryEX.exe
  2⤵
  PID:7976
- C:\Windows\System\ClAdVYx.exe
  C:\Windows\System\ClAdVYx.exe
  2⤵
  PID:8040
- C:\Windows\System\yALqQJz.exe
  C:\Windows\System\yALqQJz.exe
  2⤵
  PID:8128
- C:\Windows\System\GJnxTLO.exe
  C:\Windows\System\GJnxTLO.exe
  2⤵
  PID:8144
- C:\Windows\System\haZbiwq.exe
  C:\Windows\System\haZbiwq.exe
  2⤵
  PID:8184
- C:\Windows\System\GKYIdQB.exe
  C:\Windows\System\GKYIdQB.exe
  2⤵
  PID:7208
- C:\Windows\System\FpYoWpq.exe
  C:\Windows\System\FpYoWpq.exe
  2⤵
  PID:7356
- C:\Windows\System\YXORlAi.exe
  C:\Windows\System\YXORlAi.exe
  2⤵
  PID:7184
- C:\Windows\System\eLhXVCq.exe
  C:\Windows\System\eLhXVCq.exe
  2⤵
  PID:7296
- C:\Windows\System\yoLQfuV.exe
  C:\Windows\System\yoLQfuV.exe
  2⤵
  PID:7444
- C:\Windows\System\uyNhNwp.exe
  C:\Windows\System\uyNhNwp.exe
  2⤵
  PID:7372
- C:\Windows\System\RknGBYF.exe
  C:\Windows\System\RknGBYF.exe
  2⤵
  PID:7576
- C:\Windows\System\GAZZTVE.exe
  C:\Windows\System\GAZZTVE.exe
  2⤵
  PID:7668
- C:\Windows\System\IdFJXpn.exe
  C:\Windows\System\IdFJXpn.exe
  2⤵
  PID:7620
- C:\Windows\System\nqQjTdX.exe
  C:\Windows\System\nqQjTdX.exe
  2⤵
  PID:7720
- C:\Windows\System\rJcBBoC.exe
  C:\Windows\System\rJcBBoC.exe
  2⤵
  PID:7864
- C:\Windows\System\JZtcbbC.exe
  C:\Windows\System\JZtcbbC.exe
  2⤵
  PID:7912
- C:\Windows\System\uDvwNcA.exe
  C:\Windows\System\uDvwNcA.exe
  2⤵
  PID:7836
- C:\Windows\System\hcOKEfk.exe
  C:\Windows\System\hcOKEfk.exe
  2⤵
  PID:8056
- C:\Windows\System\bWZCBPf.exe
  C:\Windows\System\bWZCBPf.exe
  2⤵
  PID:7972
- C:\Windows\System\lxPlcqR.exe
  C:\Windows\System\lxPlcqR.exe
  2⤵
  PID:6924
- C:\Windows\System\RkQPyKK.exe
  C:\Windows\System\RkQPyKK.exe
  2⤵
  PID:8124
- C:\Windows\System\emZokxQ.exe
  C:\Windows\System\emZokxQ.exe
  2⤵
  PID:7428
- C:\Windows\System\xnjSQxn.exe
  C:\Windows\System\xnjSQxn.exe
  2⤵
  PID:7568
- C:\Windows\System\LuosZBh.exe
  C:\Windows\System\LuosZBh.exe
  2⤵
  PID:7704
- C:\Windows\System\OvqkOTD.exe
  C:\Windows\System\OvqkOTD.exe
  2⤵
  PID:7772
- C:\Windows\System\OEQxphL.exe
  C:\Windows\System\OEQxphL.exe
  2⤵
  PID:7928
- C:\Windows\System\iAWTUhv.exe
  C:\Windows\System\iAWTUhv.exe
  2⤵
  PID:7792
- C:\Windows\System\ksxfdEW.exe
  C:\Windows\System\ksxfdEW.exe
  2⤵
  PID:8152
- C:\Windows\System\hOkQeAC.exe
  C:\Windows\System\hOkQeAC.exe
  2⤵
  PID:8164
- C:\Windows\System\mLgeOWo.exe
  C:\Windows\System\mLgeOWo.exe
  2⤵
  PID:7476
- C:\Windows\System\bjNFMlI.exe
  C:\Windows\System\bjNFMlI.exe
  2⤵
  PID:7276
- C:\Windows\System\LpKJONW.exe
  C:\Windows\System\LpKJONW.exe
  2⤵
  PID:7112
- C:\Windows\System\csiDaCz.exe
  C:\Windows\System\csiDaCz.exe
  2⤵
  PID:7820
- C:\Windows\System\IYSQsHF.exe
  C:\Windows\System\IYSQsHF.exe
  2⤵
  PID:7784
- C:\Windows\System\uHlYHyM.exe
  C:\Windows\System\uHlYHyM.exe
  2⤵
  PID:8208
- C:\Windows\System\ZbaoAQB.exe
  C:\Windows\System\ZbaoAQB.exe
  2⤵
  PID:8224
- C:\Windows\System\CZodYhf.exe
  C:\Windows\System\CZodYhf.exe
  2⤵
  PID:8240
- C:\Windows\System\QZFfOGJ.exe
  C:\Windows\System\QZFfOGJ.exe
  2⤵
  PID:8256
- C:\Windows\System\khijRFz.exe
  C:\Windows\System\khijRFz.exe
  2⤵
  PID:8272
- C:\Windows\System\XWvTsIB.exe
  C:\Windows\System\XWvTsIB.exe
  2⤵
  PID:8292
- C:\Windows\System\JCOdCgt.exe
  C:\Windows\System\JCOdCgt.exe
  2⤵
  PID:8308
- C:\Windows\System\tebAPKi.exe
  C:\Windows\System\tebAPKi.exe
  2⤵
  PID:8328
- C:\Windows\System\PawjOXj.exe
  C:\Windows\System\PawjOXj.exe
  2⤵
  PID:8352
- C:\Windows\System\YZOCkse.exe
  C:\Windows\System\YZOCkse.exe
  2⤵
  PID:8448
- C:\Windows\System\tkeJMNS.exe
  C:\Windows\System\tkeJMNS.exe
  2⤵
  PID:8512
- C:\Windows\System\zKerQjI.exe
  C:\Windows\System\zKerQjI.exe
  2⤵
  PID:8528
- C:\Windows\System\SLXVBAB.exe
  C:\Windows\System\SLXVBAB.exe
  2⤵
  PID:8548
- C:\Windows\System\tTvBZVl.exe
  C:\Windows\System\tTvBZVl.exe
  2⤵
  PID:8564
- C:\Windows\System\bjMOERA.exe
  C:\Windows\System\bjMOERA.exe
  2⤵
  PID:8580
- C:\Windows\System\gQarwMY.exe
  C:\Windows\System\gQarwMY.exe
  2⤵
  PID:8596
- C:\Windows\System\fqQespu.exe
  C:\Windows\System\fqQespu.exe
  2⤵
  PID:8612
- C:\Windows\System\hOmQAkv.exe
  C:\Windows\System\hOmQAkv.exe
  2⤵
  PID:8628
- C:\Windows\System\LBNpiPX.exe
  C:\Windows\System\LBNpiPX.exe
  2⤵
  PID:8644
- C:\Windows\System\cSqXmMA.exe
  C:\Windows\System\cSqXmMA.exe
  2⤵
  PID:8660
- C:\Windows\System\wyxzqoP.exe
  C:\Windows\System\wyxzqoP.exe
  2⤵
  PID:8676
- C:\Windows\System\ALPdHnB.exe
  C:\Windows\System\ALPdHnB.exe
  2⤵
  PID:8692
- C:\Windows\System\wKocXso.exe
  C:\Windows\System\wKocXso.exe
  2⤵
  PID:8708
- C:\Windows\System\adrskCR.exe
  C:\Windows\System\adrskCR.exe
  2⤵
  PID:8744
- C:\Windows\System\GXWuvYB.exe
  C:\Windows\System\GXWuvYB.exe
  2⤵
  PID:8760
- C:\Windows\System\jxaDXhV.exe
  C:\Windows\System\jxaDXhV.exe
  2⤵
  PID:8780
- C:\Windows\System\kwjBqlB.exe
  C:\Windows\System\kwjBqlB.exe
  2⤵
  PID:8800
- C:\Windows\System\OfguaBn.exe
  C:\Windows\System\OfguaBn.exe
  2⤵
  PID:8820
- C:\Windows\System\dtbfCeq.exe
  C:\Windows\System\dtbfCeq.exe
  2⤵
  PID:8840
- C:\Windows\System\kKJmHcY.exe
  C:\Windows\System\kKJmHcY.exe
  2⤵
  PID:8856
- C:\Windows\System\iDexeob.exe
  C:\Windows\System\iDexeob.exe
  2⤵
  PID:8872
- C:\Windows\System\krkDfpG.exe
  C:\Windows\System\krkDfpG.exe
  2⤵
  PID:8888
- C:\Windows\System\jxeDuAy.exe
  C:\Windows\System\jxeDuAy.exe
  2⤵
  PID:8904
- C:\Windows\System\VkAGgQP.exe
  C:\Windows\System\VkAGgQP.exe
  2⤵
  PID:8920
- C:\Windows\System\gAYjUlW.exe
  C:\Windows\System\gAYjUlW.exe
  2⤵
  PID:8936
- C:\Windows\System\jsVGJWt.exe
  C:\Windows\System\jsVGJWt.exe
  2⤵
  PID:8952
- C:\Windows\System\TOaYlQf.exe
  C:\Windows\System\TOaYlQf.exe
  2⤵
  PID:8968
- C:\Windows\System\whbTKxk.exe
  C:\Windows\System\whbTKxk.exe
  2⤵
  PID:8984
- C:\Windows\System\xqfCKwu.exe
  C:\Windows\System\xqfCKwu.exe
  2⤵
  PID:9000
- C:\Windows\System\szlaZqo.exe
  C:\Windows\System\szlaZqo.exe
  2⤵
  PID:9016
- C:\Windows\System\SAtxzvf.exe
  C:\Windows\System\SAtxzvf.exe
  2⤵
  PID:9032
- C:\Windows\System\FXleUVw.exe
  C:\Windows\System\FXleUVw.exe
  2⤵
  PID:9048
- C:\Windows\System\bLLVSZr.exe
  C:\Windows\System\bLLVSZr.exe
  2⤵
  PID:9068
- C:\Windows\System\TEmivvN.exe
  C:\Windows\System\TEmivvN.exe
  2⤵
  PID:9084
- C:\Windows\System\sZriScs.exe
  C:\Windows\System\sZriScs.exe
  2⤵
  PID:9100
- C:\Windows\System\zxCAmvX.exe
  C:\Windows\System\zxCAmvX.exe
  2⤵
  PID:9116
- C:\Windows\System\efSjzfC.exe
  C:\Windows\System\efSjzfC.exe
  2⤵
  PID:9132
- C:\Windows\System\bQvXeRF.exe
  C:\Windows\System\bQvXeRF.exe
  2⤵
  PID:9148
- C:\Windows\System\dXPdMhJ.exe
  C:\Windows\System\dXPdMhJ.exe
  2⤵
  PID:9172
- C:\Windows\System\BbEeIIa.exe
  C:\Windows\System\BbEeIIa.exe
  2⤵
  PID:9188
- C:\Windows\System\hAUOhSu.exe
  C:\Windows\System\hAUOhSu.exe
  2⤵
  PID:9208
- C:\Windows\System\UEIZoln.exe
  C:\Windows\System\UEIZoln.exe
  2⤵
  PID:7408
- C:\Windows\System\DRcWBNg.exe
  C:\Windows\System\DRcWBNg.exe
  2⤵
  PID:7908
- C:\Windows\System\LIetFtY.exe
  C:\Windows\System\LIetFtY.exe
  2⤵
  PID:8236
- C:\Windows\System\ARzEOen.exe
  C:\Windows\System\ARzEOen.exe
  2⤵
  PID:8304
- C:\Windows\System\NCDIkcn.exe
  C:\Windows\System\NCDIkcn.exe
  2⤵
  PID:8336
- C:\Windows\System\RxhxoNr.exe
  C:\Windows\System\RxhxoNr.exe
  2⤵
  PID:8092
- C:\Windows\System\wVQGxir.exe
  C:\Windows\System\wVQGxir.exe
  2⤵
  PID:8284
- C:\Windows\System\gaBrkzk.exe
  C:\Windows\System\gaBrkzk.exe
  2⤵
  PID:8324
- C:\Windows\System\EGvDqSw.exe
  C:\Windows\System\EGvDqSw.exe
  2⤵
  PID:7588
- C:\Windows\System\gYfIvCh.exe
  C:\Windows\System\gYfIvCh.exe
  2⤵
  PID:8360
- C:\Windows\System\cxPnqiG.exe
  C:\Windows\System\cxPnqiG.exe
  2⤵
  PID:8372
- C:\Windows\System\MklopVH.exe
  C:\Windows\System\MklopVH.exe
  2⤵
  PID:8392
- C:\Windows\System\FITqvFh.exe
  C:\Windows\System\FITqvFh.exe
  2⤵
  PID:8412
- C:\Windows\System\TaxDUma.exe
  C:\Windows\System\TaxDUma.exe
  2⤵
  PID:8416
- C:\Windows\System\vUbFUxJ.exe
  C:\Windows\System\vUbFUxJ.exe
  2⤵
  PID:1668
- C:\Windows\System\leViSCb.exe
  C:\Windows\System\leViSCb.exe
  2⤵
  PID:8436
- C:\Windows\System\qzwlzuu.exe
  C:\Windows\System\qzwlzuu.exe
  2⤵
  PID:8480
- C:\Windows\System\ydemZXN.exe
  C:\Windows\System\ydemZXN.exe
  2⤵
  PID:8496
- C:\Windows\System\qWebHvg.exe
  C:\Windows\System\qWebHvg.exe
  2⤵
  PID:8536
- C:\Windows\System\ToRygSK.exe
  C:\Windows\System\ToRygSK.exe
  2⤵
  PID:8572
- C:\Windows\System\xaRPmEI.exe
  C:\Windows\System\xaRPmEI.exe
  2⤵
  PID:8668
- C:\Windows\System\fliRQHU.exe
  C:\Windows\System\fliRQHU.exe
  2⤵
  PID:8620
- C:\Windows\System\XVbvVnu.exe
  C:\Windows\System\XVbvVnu.exe
  2⤵
  PID:8700
- C:\Windows\System\nYcBwAn.exe
  C:\Windows\System\nYcBwAn.exe
  2⤵
  PID:8716
- C:\Windows\System\WQTMUGx.exe
  C:\Windows\System\WQTMUGx.exe
  2⤵
  PID:8776
- C:\Windows\System\ALcwpge.exe
  C:\Windows\System\ALcwpge.exe
  2⤵
  PID:8728
- C:\Windows\System\RHPkURD.exe
  C:\Windows\System\RHPkURD.exe
  2⤵
  PID:8768
- C:\Windows\System\HhBqciX.exe
  C:\Windows\System\HhBqciX.exe
  2⤵
  PID:8836
- C:\Windows\System\qBqQXoy.exe
  C:\Windows\System\qBqQXoy.exe
  2⤵
  PID:8816
- C:\Windows\System\ylHKhCT.exe
  C:\Windows\System\ylHKhCT.exe
  2⤵
  PID:8880
- C:\Windows\System\WfSDPaw.exe
  C:\Windows\System\WfSDPaw.exe
  2⤵
  PID:8932
- C:\Windows\System\oNHGoMK.exe
  C:\Windows\System\oNHGoMK.exe
  2⤵
  PID:8948
- C:\Windows\System\yGaVUAR.exe
  C:\Windows\System\yGaVUAR.exe
  2⤵
  PID:8992
- C:\Windows\System\RKiDnzV.exe
  C:\Windows\System\RKiDnzV.exe
  2⤵
  PID:9008
- C:\Windows\System\czKDZqe.exe
  C:\Windows\System\czKDZqe.exe
  2⤵
  PID:9060
- C:\Windows\System\sJgXqQw.exe
  C:\Windows\System\sJgXqQw.exe
  2⤵
  PID:9044
- C:\Windows\System\enrJZRs.exe
  C:\Windows\System\enrJZRs.exe
  2⤵
  PID:9128
- C:\Windows\System\QcAPmZl.exe
  C:\Windows\System\QcAPmZl.exe
  2⤵
  PID:9140
- C:\Windows\System\fDuOfSH.exe
  C:\Windows\System\fDuOfSH.exe
  2⤵
  PID:9180
- C:\Windows\System\wpEsZJg.exe
  C:\Windows\System\wpEsZJg.exe
  2⤵
  PID:8180
- C:\Windows\System\fWKOuuT.exe
  C:\Windows\System\fWKOuuT.exe
  2⤵
  PID:8216
- C:\Windows\System\vhicMrH.exe
  C:\Windows\System\vhicMrH.exe
  2⤵
  PID:8204
- C:\Windows\System\Pjxjqqc.exe
  C:\Windows\System\Pjxjqqc.exe
  2⤵
  PID:8320
- C:\Windows\System\PpfbGys.exe
  C:\Windows\System\PpfbGys.exe
  2⤵
  PID:8388
- C:\Windows\System\gvyIwBn.exe
  C:\Windows\System\gvyIwBn.exe
  2⤵
  PID:8440
- C:\Windows\System\sWPHwgb.exe
  C:\Windows\System\sWPHwgb.exe
  2⤵
  PID:8376
- C:\Windows\System\IMEdayb.exe
  C:\Windows\System\IMEdayb.exe
  2⤵
  PID:8444
- C:\Windows\System\JMsCULc.exe
  C:\Windows\System\JMsCULc.exe
  2⤵
  PID:8468
- C:\Windows\System\aodNnqw.exe
  C:\Windows\System\aodNnqw.exe
  2⤵
  PID:8544
- C:\Windows\System\IbyfSJC.exe
  C:\Windows\System\IbyfSJC.exe
  2⤵
  PID:8592
- C:\Windows\System\ITDUGHG.exe
  C:\Windows\System\ITDUGHG.exe
  2⤵
  PID:8704
- C:\Windows\System\hwBJcvT.exe
  C:\Windows\System\hwBJcvT.exe
  2⤵
  PID:8608
- C:\Windows\System\eLRPSUJ.exe
  C:\Windows\System\eLRPSUJ.exe
  2⤵
  PID:8828
- C:\Windows\System\FMOWhIA.exe
  C:\Windows\System\FMOWhIA.exe
  2⤵
  PID:8752
- C:\Windows\System\IseeJKx.exe
  C:\Windows\System\IseeJKx.exe
  2⤵
  PID:8980
- C:\Windows\System\FnFpjSi.exe
  C:\Windows\System\FnFpjSi.exe
  2⤵
  PID:7532
- C:\Windows\System\gqCqmoG.exe
  C:\Windows\System\gqCqmoG.exe
  2⤵
  PID:8348
- C:\Windows\System\vcmDUYz.exe
  C:\Windows\System\vcmDUYz.exe
  2⤵
  PID:8504
- C:\Windows\System\qVwmRdN.exe
  C:\Windows\System\qVwmRdN.exe
  2⤵
  PID:8476
- C:\Windows\System\asAItQs.exe
  C:\Windows\System\asAItQs.exe
  2⤵
  PID:8792
- C:\Windows\System\IiPzGkP.exe
  C:\Windows\System\IiPzGkP.exe
  2⤵
  PID:8796
- C:\Windows\System\sUAqKGP.exe
  C:\Windows\System\sUAqKGP.exe
  2⤵
  PID:8736
- C:\Windows\System\wIWHtyP.exe
  C:\Windows\System\wIWHtyP.exe
  2⤵
  PID:9064
- C:\Windows\System\DfsdWXv.exe
  C:\Windows\System\DfsdWXv.exe
  2⤵
  PID:8268
- C:\Windows\System\aaEDksm.exe
  C:\Windows\System\aaEDksm.exe
  2⤵
  PID:7788
- C:\Windows\System\HrpqbNu.exe
  C:\Windows\System\HrpqbNu.exe
  2⤵
  PID:7808
- C:\Windows\System\sjOjtYc.exe
  C:\Windows\System\sjOjtYc.exe
  2⤵
  PID:9224
- C:\Windows\System\ydlGJPH.exe
  C:\Windows\System\ydlGJPH.exe
  2⤵
  PID:9428
- C:\Windows\System\vvxnbLZ.exe
  C:\Windows\System\vvxnbLZ.exe
  2⤵
  PID:9460
- C:\Windows\System\SyGcWEE.exe
  C:\Windows\System\SyGcWEE.exe
  2⤵
  PID:9480
- C:\Windows\System\InbCddu.exe
  C:\Windows\System\InbCddu.exe
  2⤵
  PID:9496
- C:\Windows\System\zZmWItg.exe
  C:\Windows\System\zZmWItg.exe
  2⤵
  PID:9512
- C:\Windows\System\YqAOCoY.exe
  C:\Windows\System\YqAOCoY.exe
  2⤵
  PID:9528
- C:\Windows\System\rggjYve.exe
  C:\Windows\System\rggjYve.exe
  2⤵
  PID:9544
- C:\Windows\System\dbibxJS.exe
  C:\Windows\System\dbibxJS.exe
  2⤵
  PID:9560
- C:\Windows\System\ytnymzT.exe
  C:\Windows\System\ytnymzT.exe
  2⤵
  PID:9576
- C:\Windows\System\xiYWUkQ.exe
  C:\Windows\System\xiYWUkQ.exe
  2⤵
  PID:9692
- C:\Windows\System\KGjbrap.exe
  C:\Windows\System\KGjbrap.exe
  2⤵
  PID:9708
- C:\Windows\System\orRWaTs.exe
  C:\Windows\System\orRWaTs.exe
  2⤵
  PID:9732
- C:\Windows\System\nunDgUd.exe
  C:\Windows\System\nunDgUd.exe
  2⤵
  PID:9748
- C:\Windows\System\yxAtOaD.exe
  C:\Windows\System\yxAtOaD.exe
  2⤵
  PID:9764
- C:\Windows\System\IsuESex.exe
  C:\Windows\System\IsuESex.exe
  2⤵
  PID:9780
- C:\Windows\System\KbrFAck.exe
  C:\Windows\System\KbrFAck.exe
  2⤵
  PID:9808
- C:\Windows\System\Gqbsufj.exe
  C:\Windows\System\Gqbsufj.exe
  2⤵
  PID:9824
- C:\Windows\System\MJMpiSo.exe
  C:\Windows\System\MJMpiSo.exe
  2⤵
  PID:9844
- C:\Windows\System\QqBEGVh.exe
  C:\Windows\System\QqBEGVh.exe
  2⤵
  PID:9872
- C:\Windows\System\hzHAEmN.exe
  C:\Windows\System\hzHAEmN.exe
  2⤵
  PID:9888
- C:\Windows\System\leiZFnH.exe
  C:\Windows\System\leiZFnH.exe
  2⤵
  PID:9908
- C:\Windows\System\tTnjqQP.exe
  C:\Windows\System\tTnjqQP.exe
  2⤵
  PID:9928
- C:\Windows\System\mdZfRJY.exe
  C:\Windows\System\mdZfRJY.exe
  2⤵
  PID:9944
- C:\Windows\System\bgRlKxs.exe
  C:\Windows\System\bgRlKxs.exe
  2⤵
  PID:9964
- C:\Windows\System\EccILej.exe
  C:\Windows\System\EccILej.exe
  2⤵
  PID:9980
- C:\Windows\System\iYDbLVa.exe
  C:\Windows\System\iYDbLVa.exe
  2⤵
  PID:10000
- C:\Windows\System\hVlMkCb.exe
  C:\Windows\System\hVlMkCb.exe
  2⤵
  PID:10020
- C:\Windows\System\XvxuORj.exe
  C:\Windows\System\XvxuORj.exe
  2⤵
  PID:10036
- C:\Windows\System\AvhefxO.exe
  C:\Windows\System\AvhefxO.exe
  2⤵
  PID:10052
- C:\Windows\System\xTUsFSy.exe
  C:\Windows\System\xTUsFSy.exe
  2⤵
  PID:10080
- C:\Windows\System\JUXWOOB.exe
  C:\Windows\System\JUXWOOB.exe
  2⤵
  PID:10096
- C:\Windows\System\mECCOgQ.exe
  C:\Windows\System\mECCOgQ.exe
  2⤵
  PID:10112
- C:\Windows\System\RsurJXM.exe
  C:\Windows\System\RsurJXM.exe
  2⤵
  PID:10136
- C:\Windows\System\OqzyzBN.exe
  C:\Windows\System\OqzyzBN.exe
  2⤵
  PID:10152
- C:\Windows\System\DONpAJq.exe
  C:\Windows\System\DONpAJq.exe
  2⤵
  PID:10168
- C:\Windows\System\SjpecPr.exe
  C:\Windows\System\SjpecPr.exe
  2⤵
  PID:10192
- C:\Windows\System\Gxyzuzd.exe
  C:\Windows\System\Gxyzuzd.exe
  2⤵
  PID:10236
- C:\Windows\System\NeCnueM.exe
  C:\Windows\System\NeCnueM.exe
  2⤵
  PID:9244
- C:\Windows\System\gNldDVq.exe
  C:\Windows\System\gNldDVq.exe
  2⤵
  PID:9264
- C:\Windows\System\LRYeVrR.exe
  C:\Windows\System\LRYeVrR.exe
  2⤵
  PID:9280
- C:\Windows\System\qhlWJfS.exe
  C:\Windows\System\qhlWJfS.exe
  2⤵
  PID:8404
- C:\Windows\System\LTDRRXr.exe
  C:\Windows\System\LTDRRXr.exe
  2⤵
  PID:9304
- C:\Windows\System\vkiMVLP.exe
  C:\Windows\System\vkiMVLP.exe
  2⤵
  PID:8248
- C:\Windows\System\mGTUCsw.exe
  C:\Windows\System\mGTUCsw.exe
  2⤵
  PID:9356
- C:\Windows\System\tzgkKWG.exe
  C:\Windows\System\tzgkKWG.exe
  2⤵
  PID:9368
- C:\Windows\System\ixCWwJP.exe
  C:\Windows\System\ixCWwJP.exe
  2⤵
  PID:9388
- C:\Windows\System\hDONDmT.exe
  C:\Windows\System\hDONDmT.exe
  2⤵
  PID:9404
- C:\Windows\System\diBLxEb.exe
  C:\Windows\System\diBLxEb.exe
  2⤵
  PID:9424
- C:\Windows\System\WjOzCeA.exe
  C:\Windows\System\WjOzCeA.exe
  2⤵
  PID:9476
- C:\Windows\System\bltrsmB.exe
  C:\Windows\System\bltrsmB.exe
  2⤵
  PID:9536
- C:\Windows\System\AMwoazt.exe
  C:\Windows\System\AMwoazt.exe
  2⤵
  PID:8688
- C:\Windows\System\yECzkLN.exe
  C:\Windows\System\yECzkLN.exe
  2⤵
  PID:8812
- C:\Windows\System\KDntMbm.exe
  C:\Windows\System\KDntMbm.exe
  2⤵
  PID:9540
- C:\Windows\System\udhUALr.exe
  C:\Windows\System\udhUALr.exe
  2⤵
  PID:9524
- C:\Windows\System\aiOAbJB.exe
  C:\Windows\System\aiOAbJB.exe
  2⤵
  PID:9492
- C:\Windows\System\GuNBCha.exe
  C:\Windows\System\GuNBCha.exe
  2⤵
  PID:9452
- C:\Windows\System\UuYPqzi.exe
  C:\Windows\System\UuYPqzi.exe
  2⤵
  PID:9608
- C:\Windows\System\ErQmrwt.exe
  C:\Windows\System\ErQmrwt.exe
  2⤵
  PID:9624
- C:\Windows\System\YeuQPVW.exe
  C:\Windows\System\YeuQPVW.exe
  2⤵
  PID:9640
- C:\Windows\System\azAfHap.exe
  C:\Windows\System\azAfHap.exe
  2⤵
  PID:9656
- C:\Windows\System\lMgbglX.exe
  C:\Windows\System\lMgbglX.exe
  2⤵
  PID:9668
- C:\Windows\System\atYvKNF.exe
  C:\Windows\System\atYvKNF.exe
  2⤵
  PID:9720
- C:\Windows\System\PGSRWvj.exe
  C:\Windows\System\PGSRWvj.exe
  2⤵
  PID:9740
- C:\Windows\System\KazIIxU.exe
  C:\Windows\System\KazIIxU.exe
  2⤵
  PID:9816
- C:\Windows\System\ykyqHbn.exe
  C:\Windows\System\ykyqHbn.exe
  2⤵
  PID:9804
- C:\Windows\System\TKPdsTJ.exe
  C:\Windows\System\TKPdsTJ.exe
  2⤵
  PID:9852
- C:\Windows\System\nghdkRQ.exe
  C:\Windows\System\nghdkRQ.exe
  2⤵
  PID:9684
- C:\Windows\System\KlvZwUr.exe
  C:\Windows\System\KlvZwUr.exe
  2⤵
  PID:9896
- C:\Windows\System\tyPNZJa.exe
  C:\Windows\System\tyPNZJa.exe
  2⤵
  PID:9952
- C:\Windows\System\IKDOlVB.exe
  C:\Windows\System\IKDOlVB.exe
  2⤵
  PID:10016
- C:\Windows\System\CbJFJdM.exe
  C:\Windows\System\CbJFJdM.exe
  2⤵
  PID:10028
- C:\Windows\System\LFjFvQf.exe
  C:\Windows\System\LFjFvQf.exe
  2⤵
  PID:10068
- C:\Windows\System\dvOmnfr.exe
  C:\Windows\System\dvOmnfr.exe
  2⤵
  PID:10128
- C:\Windows\System\suSzGMA.exe
  C:\Windows\System\suSzGMA.exe
  2⤵
  PID:10064
- C:\Windows\System\tKDxCgD.exe
  C:\Windows\System\tKDxCgD.exe
  2⤵
  PID:10188
- C:\Windows\System\npbmYNo.exe
  C:\Windows\System\npbmYNo.exe
  2⤵
  PID:10148
- C:\Windows\System\ZsdHEXV.exe
  C:\Windows\System\ZsdHEXV.exe
  2⤵
  PID:10216
- C:\Windows\System\zwLPkwY.exe
  C:\Windows\System\zwLPkwY.exe
  2⤵
  PID:9240
- C:\Windows\System\cBGqtdz.exe
  C:\Windows\System\cBGqtdz.exe
  2⤵
  PID:9272
- C:\Windows\System\EIOVxAY.exe
  C:\Windows\System\EIOVxAY.exe
  2⤵
  PID:9316
- C:\Windows\System\KRiojnB.exe
  C:\Windows\System\KRiojnB.exe
  2⤵
  PID:9320
- C:\Windows\System\jzqkWpf.exe
  C:\Windows\System\jzqkWpf.exe
  2⤵
  PID:9348
- C:\Windows\System\BzbyqKL.exe
  C:\Windows\System\BzbyqKL.exe
  2⤵
  PID:9396
- C:\Windows\System\rcfIXRa.exe
  C:\Windows\System\rcfIXRa.exe
  2⤵
  PID:9416
- C:\Windows\System\VDNwIWc.exe
  C:\Windows\System\VDNwIWc.exe
  2⤵
  PID:8652
- C:\Windows\System\GycIoxQ.exe
  C:\Windows\System\GycIoxQ.exe
  2⤵
  PID:8492
- C:\Windows\System\mKPZrWZ.exe
  C:\Windows\System\mKPZrWZ.exe
  2⤵
  PID:8140
- C:\Windows\System\ylxrLfC.exe
  C:\Windows\System\ylxrLfC.exe
  2⤵
  PID:9456
- C:\Windows\System\aIpPWBb.exe
  C:\Windows\System\aIpPWBb.exe
  2⤵
  PID:9448

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CQolYWh.exe

Filesize
1.3MB

MD5
5576eb7f5e54d1ead9d2f1dc997fc7db

SHA1
901b9799fdf2703a06fa6a664f3a123074140d7a

SHA256
85706f386d33005e2fa1bca354f14c0cf3e16e6a0f91ea38d53f0dfa70141eb2

SHA512
92973c9d2534ed6b82f3a3c965aec7bcc176afe716ad020f0a21066fff1a752f83d1f154822d7e9a8b892192317ac3009d6fe8eb05a97cb740a2a23e78accf78

Download Submit
C:\Windows\system\DMmDRZp.exe

Filesize
1.3MB

MD5
9dca74402a425300eb28a49b7afddc14

SHA1
1f7768f44bbce43749d70755f86b1ba7e1b392e3

SHA256
bb188fc176f8b6235d1d73e2f09c74ef359eb6843117ff6a0ab1835f6279a276

SHA512
86be9fb4b4ef1166edc832740236c83a1aff87cec68041da7c113e4938bdbae3d52b8af58c167c9c500361f33cccf158dfc31784181dfe98e870b5c7e54a15d4

Download Submit
C:\Windows\system\DZrvsTV.exe

Filesize
1.3MB

MD5
189339d193039e812c7956a3d1181090

SHA1
d4c8be46d7106c5429750f2dff0dc70e637d14de

SHA256
4cdde625b3259691e170e00af514b4d6100002192529afe388f1f1bc8f0a5bd1

SHA512
65e52c2c17cc5adf870a6e068889039c9a7580594939da1011eb14c23fd74d50121028ee5721852ac24ba7d5e8239e234a34fb055a33323f403378fc776e2c18

Download Submit
C:\Windows\system\FReELPp.exe

Filesize
1.3MB

MD5
269013b52283c93dd79c6f70d39056da

SHA1
e03ada41441ce9c558dd6e33d412785aba6e92c0

SHA256
a66f4d2566d3de7d2a8620f0f8122f9037b5d9f040fa229299435f1225f4ff57

SHA512
05997baa614711261ca4bea055f9006df21f66858aa2d90f191d71ee70cf81cc48c4295e3aebf89d025f423a384a3d2461142969a26e4b662ecc2d45f9b5bfc3

Download Submit
C:\Windows\system\IhigcEq.exe

Filesize
1.3MB

MD5
4c185362f1335c0ea117df93082d739a

SHA1
b70a32b876e67c79d3ce2084a3e89ab0223dc7b0

SHA256
ceeccfc9b656f56a69fb39cf766317365bb77db51d1ac30124380e07f41a460f

SHA512
562df5ca1ed776a9d73ec958b024333731009f507fc07ec8288539f13ede8d8bb4de1f1d69118fb5278d3f6c8abb8cddd8001b171502cde5f41ab851328e4884

Download Submit
C:\Windows\system\IkYzVfl.exe

Filesize
1.3MB

MD5
ababb33888ece1278091f45d1e616ce4

SHA1
96b4926843fda3f6a6cec2cb6fc4223d3527572d

SHA256
5e21e7593d4dbf275c1fcd7232cb6c6a1861992dc5a5cc4f15611eb84c4d4288

SHA512
6e6e7b3339e0758f2ad6877fe12a714a678b2fbc080e837ed8f90542f7284ba54a16ff8bbd38f61fdbf7eab256bb47c271242a07e84f631b77cadd72e9025e9e

Download Submit
C:\Windows\system\IlSTWfa.exe

Filesize
1.3MB

MD5
848c7df0c4565abae863ec6842b4b791

SHA1
c0cba4eb7b6ad748d4215eb7fc5310de77fe0508

SHA256
7c8fefd8e73d2fa9b1f7cfe5ddbfceea128e2a4b381ab5cf7e7e663b10491598

SHA512
daf872a65c7cd0ad4ce24e28cb7f436e0acc953b363b5e1188b19dd096edc86b56c21587cdf41ebaca50c3ab35c0eeb21f9a111172d3b15985208d8fd8ec28ab

Download Submit
C:\Windows\system\JPIxqjt.exe

Filesize
1.3MB

MD5
8195d591da4c1afcc1fa7dcdc77abef5

SHA1
9d9e41d894cdfe100ccf822d0e346e1ec367910d

SHA256
64a1c9b5f17d1303b43a569a864a8a465a6ea4bf78572459511ca20e534f696b

SHA512
6f37742396e449aa6e7d494fbf5686dbdf99a1b18b7616b523f868e4c8c34c1fb80ea06f6a40c12e831d869ae7658108e78ea1a547a7de5fe7f1b11a494419dd

Download Submit
C:\Windows\system\JxnAnGW.exe

Filesize
1.3MB

MD5
cb891b94be63352be8eac0f49dc46dd9

SHA1
9d89687b82ef851588dc1f7903eca95a3c69201a

SHA256
dd1ac4abda7a9270a6bc9ae26b2f29e596fcd71bcc4c4d33e458b0ed0f192a92

SHA512
75b1d3aae4812ac0949dfbe6c4eab8db2bab7e5cf86dea6f1ad6e5037aeb55336a666408cbe59815c8023e833b4f771d585c5fa1e499d3e42a6e09fdae080bce

Download Submit
C:\Windows\system\LaxVZqU.exe

Filesize
1.3MB

MD5
5c21677872ea110934e65c8d4066be22

SHA1
595362a99354745aa5838560994872952acfeca8

SHA256
a1edaca225d38c515386bf4951d739acf62cd60a26d43d6bb25030331334ea78

SHA512
2f7ff368dda98bcb87f161259ae2c641e0148a86b08c6ac690b2e7fd5135387c4e96d358a6a9dd9fa581a7d1dd5964eaed1056334c1dc660bbe45397fa2e49b8

Download Submit
C:\Windows\system\NEJXlRl.exe

Filesize
1.3MB

MD5
771641d1c6881aa6654b781628620ad8

SHA1
8926d1f8f71d9f7aecd5ebb5e10b117198d24443

SHA256
647021fd30e7cc5214f7854f30bba7b8de0a9166e2ad579f73e464bec94c0302

SHA512
3edd092be3ef0ed64df48b400e175f290b73a0f2f0fe65601d546205afe126a3b7f0c469a8b0a2158a7cdab8ab36c1ff3ee8642bd1add8f76d49ce0ab78e46a5

Download Submit
C:\Windows\system\NuJSybf.exe

Filesize
1.3MB

MD5
c422325c3d6bb4f3b7840cbc105ef0d3

SHA1
6bc322a27e6845d7fe7a5de4af6c8e7f7e318f96

SHA256
17e172e571cb4478ae1e4067f73ac0d5691d047bd658efc111ef55986abf68d7

SHA512
df77bb6d45a5a7a1772105ce6812f0f7409a1c3df6c296aeabfeeb5f102f21c1e5010a4f0bfe3de616d305a5830305ccb9c9f832e55edbc884990a75963310f3

Download Submit
C:\Windows\system\QhgLuYt.exe

Filesize
1.3MB

MD5
91e909f12f8f3f26eec2fc29168d01dd

SHA1
f6cecaa63bbb44874920de6a2377eeb0326eede3

SHA256
192c3e05cf25c0509450296acfd7ff6f0a66167c0631fdceb351101a0ff67c19

SHA512
c65661bb961f27ea14204f2c7c95376e6aa8881c39dcf2c6f7c4ac1acdbb2ac7a279101973343158f750ff52edb785aaac3517be6ec23c2b7b9c802706a56251

Download Submit
C:\Windows\system\SBFHsRL.exe

Filesize
1.3MB

MD5
96b2afdb8928cb01cea50dc5de59798b

SHA1
dbe8f387a2c3b0126e0c94df62003320ab730187

SHA256
af9a8f82717aca880043bd3fa4b1d138178562ecc5d456a2451de0456b7b212c

SHA512
f453cdbac503d225adf8dba9e832247a30363b6def9f81a49897f062cf119d7682c7a39905e19b060a8efb19b3ba4d629fe31c136b712b091446b3c6da79995e

Download Submit
C:\Windows\system\UDyeXsj.exe

Filesize
1.3MB

MD5
e2987dfd89f0c9448e28d390af3a83b1

SHA1
ebcde8e9e7ecb1155d1d537e8b8b1d95e7af4acb

SHA256
ca59ff1dd81a87f2b8893dd0b4f0cad5ecde83db3bb53770da4e9441fb142049

SHA512
1982fe9ed84fc7c5b9ab3001a33ee8913940967928c97c3f98f129ab6ad25e3acc9acd2c074c79f83ba4623f5ba2d285ba788f94b4c586475c27e0e7876ffd19

Download Submit
C:\Windows\system\VGcvPGN.exe

Filesize
1.3MB

MD5
7417fbce88dcb15a7fae6225015abd16

SHA1
a42e3a710b58f5fc1761344e7ae1c55b9b902e35

SHA256
ff9f09bd180773c4c972fa91edb0f561bdfc67e3b34dbeecd3248d789b0c4d1c

SHA512
cb08dbadc61dbca7d86432ffceb96d7f1d90a507c1ca31cf15a7ec9f4ed6cc9939fa3c5e93c102a4b2fba9513247b523a8b52b0c6eba2da00e37a0d8ad533a33

Download Submit
C:\Windows\system\WIymHwB.exe

Filesize
1.3MB

MD5
f86cdf7d5dbd989b67fa1942563fc7fb

SHA1
54483470ff5ac178f35f868efcb28f80c9056269

SHA256
6116c9f9ec055247f6db270c1621752ee991eac587adf90c23dae2b4e99c6a80

SHA512
cca403fa308c5893a1cd5209758ab202f0b5af19477728aebde6ff2a6b9b3822fae5ce72c7e7ba9d88eed14d5f5c821730e7f4a65c6c2a3955f1a6c5abbe4fd9

Download Submit
C:\Windows\system\YWWvagc.exe

Filesize
1.3MB

MD5
bc96538391c50efdce8f653d658d1262

SHA1
9b7d32589d50934de8f1d770311e36757dbe3d43

SHA256
c4c78fb15146e7854915ddcde2d071c7187151b4d6b0fb4fb4169dd6eb84ed9d

SHA512
fc30be45da9f149efbe62dba8aa606a172bdfd88ea0622c2ecae1d94d58a124379a24e4b5e2e8024d8288b168691e63c2b7be22fbbee258eb855e2b77cd84240

Download Submit
C:\Windows\system\ZMtliBo.exe

Filesize
1.3MB

MD5
806872c4ce6d719079a6a7991ecf353c

SHA1
b69735417b818470bd928af2cbcbba4532514246

SHA256
330b47753449776feb2886c56b3fc87ffa041e57f9a80b8245b3c383c7fa7295

SHA512
e44b06dcbdefef72e6db76e9d585a5a4b1817b1840f1bc6def9c5ece0cc1db5254b47012a3bf158feede2abd53e919679dc306aa9d6ee62284d3bf372d2220a5

Download Submit
C:\Windows\system\ZsTJoPC.exe

Filesize
1.3MB

MD5
a1fbd15d604008582e00d6853e5800ec

SHA1
5759a0f106a8269ed4c02d98e81186614e268b6b

SHA256
e89585263f4c5a181519172697eab1195cd7bc283e221813b14485e129a09238

SHA512
2df959ec2676f004d23ff72cbea72d082462f39e4e2122749f492ceed8ed0225d5e2291dac53e22238e2c9de646331b7d2c3f99152ece5acc9101b3037a5ffdd

Download Submit
C:\Windows\system\aKIIzzu.exe

Filesize
1.3MB

MD5
fcf113c064dfce4b7a6769df63b9c8eb

SHA1
40c71434e22afc2c48b5616e673a7abee945e08b

SHA256
9e2aa1e4e3ea559417da964baed1d55c811f53ba9c7e34a48f2094d8a12163ec

SHA512
e96ebcd55bb68b1028c868e3f22028fc19f1aa4cab1d5f99e6f3cff18e8f84eb868beb599efce01e4daf4016b5e6c0f89f059d8c956e2b1b21b85bfe1e1fe877

Download Submit
C:\Windows\system\biXYlYg.exe

Filesize
1.3MB

MD5
7cbbb8b9731dde82a7f69b2eaad94069

SHA1
a8f7d4c1e09583c0382d78b1820349c95ac8b910

SHA256
f3f5fb269c6295f38b278afc8d33c68f7dd626a59a12573cd98bd40be0f3ef68

SHA512
a421e278509955d28d70650d87caac0d032e27bb711c207fcc88639ea2e6ddf1312e8741322ff23d2199b2ab90ce762c5393660eda307b0731e5ae2b701b92aa

Download Submit
C:\Windows\system\cRpNwsj.exe

Filesize
1.3MB

MD5
f435d5a11260755b434aefacc2c0631e

SHA1
ba786cce8a0cb207da0fbb9918e1f13e8fb6f555

SHA256
bbd36e1646769a24aec5fe20ca0a28ac39b6c336f6eb6a90775ce449a315b406

SHA512
ccd7c73f6130cdb83632ef5d136055bb205e8353fd958360499fc9e171aec0d79e65a70bc5af9e620381e62ebc0b8825ba41bc5219bb8ae0a6aad550c7bad939

Download Submit
C:\Windows\system\enWeCDs.exe

Filesize
1.3MB

MD5
7e0001d535e467f29de2bd53d3cb9c7c

SHA1
f9e2c162cd8208a183c9a36b96fb0720cd2028b5

SHA256
825ea4370b17925cd8d07ef90882dedc06c23b7c0d2e119b4cce922525fef1a5

SHA512
df9ad297f76fc76f1eefe899a648ccf1877f5a03bf40e5dfc0a7034820df08b58be63a232d0d31cc049a3e67e0844ccd07e7bf35bc91aa5e6ea0dc2dbecd0537

Download Submit
C:\Windows\system\hBYZsvu.exe

Filesize
1.3MB

MD5
e54723017087ad810bff3f7bde0045f5

SHA1
1e7346eafddc7e2d944148a317e5beabe5fa7cc0

SHA256
f6a987663738c646b48dcd6dae67383e3c31bc2efc3e61cee464b5009dfef230

SHA512
55296996a5b72434e9927275918d5799caa36b5647ed4c50f7fe78966fe5eeb215c431e749f9258d6d2186ac0df5209c3a7cb7a33bccfbdc6006add45aaf1f0c

Download Submit
C:\Windows\system\kFMcalU.exe

Filesize
1.3MB

MD5
c096a3c2d20b453526b02544ef064991

SHA1
f83b1a3d5b320f9fda55f18722dc716edaa3fad7

SHA256
801a3ef41c42c48af2aae694d7a4e969c96d2f99a801460961dafada8bdec79e

SHA512
66e753e0d931bf1ab6d75c859e2fdf26ed492b6e4bef44759516b192dbdad3e0fcd6038919f69b65b4490b24c0ba552c13290988519ade6b7ed82acbaa4f16ac

Download Submit
C:\Windows\system\qVolfdI.exe

Filesize
1.3MB

MD5
2e12194a95b7bea8cc8c3a673726a1cd

SHA1
abd4cca89e53d6673029a604b7c3275aaef2dde9

SHA256
b1c2a1d36d09f66363dd95aa98837c8f255c99238fc8007cfaad28d01696c3ed

SHA512
712f04fbd162837f9c4902eb67aa2c7ac2cdede98846c525848b53506ff326767ec22232d55f6c5ba0de141b167e7ffb5634089a3297831525965cde180e3e0a

Download Submit
C:\Windows\system\vGAhFcC.exe

Filesize
1.3MB

MD5
9f67505143688954c51933fdd623ddf0

SHA1
8403aa6655f859be4de335515bbdec3ac7a865ed

SHA256
027fa9ab071aad99f7c38f7cb7909e8fbfc71073d38bca486629c883af6be83a

SHA512
0e93dbb6465a4159a00038633593e70be3fb67b46f880a883a8c0d020a43025b173c35f9ab4a3cf04fe4d469d0614550723918c2d8db33f50279bd448088bd8e

Download Submit
C:\Windows\system\wsPCBRw.exe

Filesize
1.3MB

MD5
e4e37652ff29ebdd493200f4efbfbb22

SHA1
060cf71f657776bf26b722e516bbd9958753b2c1

SHA256
29c0ffb81854038cd42f8c866fc13d238ad5ca92ef7dda1e4718a0fd14ae7337

SHA512
186185957ea292b0c798805dd16293d16166ac65027f82033219ec147152dbe0e89df9c4c6fce86de1e5f1eb320641bd0c812bea0582c1e6a86b3a6dbb494ac9

Download Submit
C:\Windows\system\zgUmOVH.exe

Filesize
1.3MB

MD5
fd56b472991c37ceb164917b5389c301

SHA1
a60b082511675a45d3a177ca20294c12c33b5b46

SHA256
67bde53937daa3d87c3d560b4ae6e88c761e61ee6f64fef9ed7f65abc539eee4

SHA512
cc80237a9ba3cc2abf626edb172ad8af6af60cf38d25ebd42b8c7af35518a97eac8ddd8692faccde455518dbfbbaa8d6a3408e43b1426979ab68710bffd9e32b

Download Submit
\Windows\system\HPYLfRL.exe

Filesize
1.3MB

MD5
02c317920170418b90a9afe3d1dc8420

SHA1
39b1ea9745aef056606348fbaaaec4dfdbcd7d71

SHA256
a566ec4ffdf67f86e6a211c126279106594566e65256fbe2e576bed5aa91d54b

SHA512
5f2deb8a20404ef4bdbf5bff0dd2ed419fb04111c0b5415a6f0db364adf2d74612bcad21d0a68df6c223a158aa4d59957ba393e6ff3f44026ed99b2ce6ec9244

Download Submit
\Windows\system\tAUeYqk.exe

Filesize
1.3MB

MD5
ad4a8125b5b29a1c611799ee70e762e3

SHA1
7939291af9b64fcf436740899dc67bd90c4de07a

SHA256
c9e05cd10534015d4e348eccda5609b798bf6bcc2fa3de771f169958a225da32

SHA512
a8e556e0ed19815c30d1ef94950bf2f293b4057aafdc49af809b09dc8f52c4c6856ea1fde48caacb37f1c9a689cffc58a1c74a221198e82f5fd044173dff7fdc

Download Submit
memory/1724-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download