xmrig | 0724e043fe85ff23649e1c0d6a1f75a1bc96224a3cbc8265b51f0ec64cbec75d

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
27-05-2024 04:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
Size

1.4MB
MD5

1ea2cace013e3d485020b0c3e0b38660
SHA1

55c1316c424b2825aa41bc14dcf4ad4342eb9a09
SHA256

0724e043fe85ff23649e1c0d6a1f75a1bc96224a3cbc8265b51f0ec64cbec75d
SHA512

05b490b398843d3688920ad361147cefda0db28a13664e884363659ffcdee245ab3d61ce2729fca6e94387bc209f20619bf831fe1d5240a56dd525132b4eadc1
SSDEEP

24576:RVIl/WDGCi7/qkatuBF672l6i2Ncb2ygupgrnACAmZ/NwFC31G3AcMxA7DX+qtrp:ROdWCCi7/raU56uL3pgrCEdM/Gta7ri0

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2896-8-0x000000013F080000-0x000000013F3D1000-memory.dmp	xmrig
behavioral1/memory/1256-22-0x000000013F160000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2896-83-0x000000013F080000-0x000000013F3D1000-memory.dmp	xmrig
behavioral1/memory/1544-404-0x000000013F260000-0x000000013F5B1000-memory.dmp	xmrig
behavioral1/memory/2692-105-0x000000013F970000-0x000000013FCC1000-memory.dmp	xmrig
behavioral1/memory/2836-101-0x000000013F290000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2752-100-0x000000013FA50000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/3048-93-0x000000013FCC0000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/2208-84-0x000000013F020000-0x000000013F371000-memory.dmp	xmrig
behavioral1/memory/1792-75-0x000000013FC70000-0x000000013FFC1000-memory.dmp	xmrig
behavioral1/memory/2600-73-0x000000013FC30000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2588-70-0x000000013F120000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/2568-51-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/3048-3974-0x000000013FCC0000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/1256-4035-0x000000013F160000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2600-4088-0x000000013FC30000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2520-4078-0x000000013FDA0000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/1544-4056-0x000000013F260000-0x000000013F5B1000-memory.dmp	xmrig
behavioral1/memory/2836-4054-0x000000013F290000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2752-4051-0x000000013FA50000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2568-4041-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2208-4038-0x000000013F020000-0x000000013F371000-memory.dmp	xmrig
behavioral1/memory/2692-4037-0x000000013F970000-0x000000013FCC1000-memory.dmp	xmrig
behavioral1/memory/2896-4032-0x000000013F080000-0x000000013F3D1000-memory.dmp	xmrig
behavioral1/memory/2548-4031-0x000000013F930000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/3004-4018-0x000000013F300000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/2588-4185-0x000000013F120000-0x000000013F471000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2896	NdErece.exe
3048	cOcXiTE.exe
1256	jjfLLOv.exe
2752	dnZGrdQ.exe
2692	OtoyDRo.exe
1544	WadiIoK.exe
2568	sDebcwv.exe
3004	vDEpnkl.exe
2588	fsUCWue.exe
2600	vSaTRqV.exe
2548	GsTOswk.exe
2208	ctXtcwX.exe
2520	nMdhYTW.exe
2836	UNvGUgr.exe
1188	lydtYAQ.exe
2180	jLAeRCc.exe
828	ybxdPEy.exe
1560	bqmXDKx.exe
1744	RqrutPf.exe
1604	nWWYZQe.exe
2248	RDSxcIY.exe
2276	xsSTiVs.exe
2260	ekMUsxY.exe
2168	ozekrvh.exe
1104	suKZbBs.exe
688	haqnyss.exe
536	SmCEbBw.exe
704	jEVAgjB.exe
644	DjlRqAN.exe
1404	biSljus.exe
2504	xHvfiOl.exe
444	yQWeEvU.exe
2388	vXMdLJf.exe
2400	aySbVPS.exe
1364	LSwGTMp.exe
1784	JVdKMgs.exe
1900	gmPNdLx.exe
1348	PHIhTVu.exe
624	hliScwQ.exe
1928	IOlyMFd.exe
1820	LXceWmS.exe
920	LGiFtxk.exe
948	lugixIc.exe
2620	AVQaqGZ.exe
1572	XoUvqAM.exe
576	tLymcvS.exe
2060	eNzvhlF.exe
1248	qIXAIAy.exe
2900	DuaPhgg.exe
2216	lJWxSlb.exe
904	KYRRCaM.exe
2432	DHZutlp.exe
2488	mVWGeXS.exe
1584	piFlLJc.exe
2392	RszvEEA.exe
2684	HRQYhDK.exe
2668	PVHHxRU.exe
2560	wrpEegF.exe
2272	NlbElQt.exe
2220	wlJtgVz.exe
2532	ifajRyc.exe
2760	KBAZotG.exe
712	RqoJtyq.exe
2028	cTLSoUB.exe

Loads dropped DLL 64 IoCs

pid	Process
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1792-0-0x000000013FC70000-0x000000013FFC1000-memory.dmp	upx
behavioral1/files/0x000b00000001226d-3.dat	upx
behavioral1/memory/2896-8-0x000000013F080000-0x000000013F3D1000-memory.dmp	upx
behavioral1/files/0x00350000000149d0-12.dat	upx
behavioral1/memory/3048-14-0x000000013FCC0000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/1256-22-0x000000013F160000-0x000000013F4B1000-memory.dmp	upx
behavioral1/files/0x000700000001538e-26.dat	upx
behavioral1/memory/2752-28-0x000000013FA50000-0x000000013FDA1000-memory.dmp	upx
behavioral1/files/0x000700000001542b-34.dat	upx
behavioral1/files/0x000700000001562c-46.dat	upx
behavioral1/memory/1544-41-0x000000013F260000-0x000000013F5B1000-memory.dmp	upx
behavioral1/memory/3004-54-0x000000013F300000-0x000000013F651000-memory.dmp	upx
behavioral1/files/0x0006000000015d97-74.dat	upx
behavioral1/memory/2548-76-0x000000013F930000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2896-83-0x000000013F080000-0x000000013F3D1000-memory.dmp	upx
behavioral1/files/0x0006000000016448-116.dat	upx
behavioral1/files/0x0006000000016a7d-137.dat	upx
behavioral1/files/0x0006000000016d33-187.dat	upx
behavioral1/memory/1544-404-0x000000013F260000-0x000000013F5B1000-memory.dmp	upx
behavioral1/files/0x0006000000016d3b-191.dat	upx
behavioral1/files/0x0006000000016d2b-181.dat	upx
behavioral1/files/0x0006000000016d22-176.dat	upx
behavioral1/files/0x0006000000016d1a-170.dat	upx
behavioral1/files/0x0006000000016cde-169.dat	upx
behavioral1/files/0x0006000000016d05-164.dat	upx
behavioral1/files/0x0006000000016caf-157.dat	upx
behavioral1/files/0x0006000000016c67-151.dat	upx
behavioral1/files/0x0006000000016c4a-142.dat	upx
behavioral1/files/0x0006000000016c5d-146.dat	upx
behavioral1/files/0x0006000000016824-131.dat	upx
behavioral1/files/0x00060000000165d4-126.dat	upx
behavioral1/files/0x0006000000016572-121.dat	upx
behavioral1/files/0x00060000000162cc-111.dat	upx
behavioral1/memory/2692-105-0x000000013F970000-0x000000013FCC1000-memory.dmp	upx
behavioral1/memory/2836-101-0x000000013F290000-0x000000013F5E1000-memory.dmp	upx
behavioral1/files/0x0006000000016133-104.dat	upx
behavioral1/memory/2752-100-0x000000013FA50000-0x000000013FDA1000-memory.dmp	upx
behavioral1/files/0x00060000000160f3-98.dat	upx
behavioral1/memory/2520-95-0x000000013FDA0000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/3048-93-0x000000013FCC0000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/2208-84-0x000000013F020000-0x000000013F371000-memory.dmp	upx
behavioral1/files/0x0006000000015f54-80.dat	upx
behavioral1/files/0x0006000000015fd4-87.dat	upx
behavioral1/memory/1792-75-0x000000013FC70000-0x000000013FFC1000-memory.dmp	upx
behavioral1/memory/2600-73-0x000000013FC30000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2588-70-0x000000013F120000-0x000000013F471000-memory.dmp	upx
behavioral1/files/0x0008000000015b63-53.dat	upx
behavioral1/files/0x0006000000015de5-67.dat	upx
behavioral1/files/0x0008000000015d72-57.dat	upx
behavioral1/memory/2568-51-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2692-37-0x000000013F970000-0x000000013FCC1000-memory.dmp	upx
behavioral1/files/0x00070000000153fd-32.dat	upx
behavioral1/files/0x0008000000015038-11.dat	upx
behavioral1/memory/3048-3974-0x000000013FCC0000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/1256-4035-0x000000013F160000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/2600-4088-0x000000013FC30000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2520-4078-0x000000013FDA0000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/1544-4056-0x000000013F260000-0x000000013F5B1000-memory.dmp	upx
behavioral1/memory/2836-4054-0x000000013F290000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2752-4051-0x000000013FA50000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2568-4041-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2208-4038-0x000000013F020000-0x000000013F371000-memory.dmp	upx
behavioral1/memory/2692-4037-0x000000013F970000-0x000000013FCC1000-memory.dmp	upx
behavioral1/memory/2896-4032-0x000000013F080000-0x000000013F3D1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kAHpDen.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\TNryymp.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\ktTXDWK.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\XgVLjep.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\CpdtpKO.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\mEDWWiu.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\qtTqZbV.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\ZkQimrj.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\IBqKLev.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\KMRwHcz.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\rjwyHhg.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\oewaRLg.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\JgzivTm.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\zgoCWoS.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\vOuNbPi.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\wrXkYaG.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\VNMsGGb.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\QdNhrHf.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\MeKutil.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\tXWAusL.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\dIbZPLi.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\TRzIkoC.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\tSoeBKI.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\BqNzYtQ.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\XTgMlbC.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\xdmbleF.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\RQFApHj.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\NPGSdMf.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\XfpmYtn.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\fKGPKFZ.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\trbfRmH.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\haqnyss.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\FNjHUnt.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\dJJLQAe.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\hyTGnKU.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\RJehdgA.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\VTLcloH.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\wrpEegF.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\rHMAjPj.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\qCDKnaq.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\fzcKlhY.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\rNkHqyQ.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\MfMAXXw.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\jKeNHzg.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\lQlhvLn.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\jxWunAY.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\yYIwbGr.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\vbrMDOp.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\WnTertf.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\skHUwGd.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\jLAeRCc.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\GmHeAww.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\VjhbgdH.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\xfyMYVk.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\HXVudLt.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\WYaUEIE.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\vYcKyiK.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\zeIkwqm.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\vXMdLJf.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\MzKYjgm.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\kWGpnwd.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\hgRXOiO.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\rvBlcrh.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
File created	C:\Windows\System\ToJxeNZ.exe	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1792 wrote to memory of 2896	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	29
PID 1792 wrote to memory of 2896	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	29
PID 1792 wrote to memory of 2896	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	29
PID 1792 wrote to memory of 3048	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	30
PID 1792 wrote to memory of 3048	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	30
PID 1792 wrote to memory of 3048	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	30
PID 1792 wrote to memory of 1256	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	31
PID 1792 wrote to memory of 1256	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	31
PID 1792 wrote to memory of 1256	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	31
PID 1792 wrote to memory of 2752	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	32
PID 1792 wrote to memory of 2752	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	32
PID 1792 wrote to memory of 2752	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	32
PID 1792 wrote to memory of 2692	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	33
PID 1792 wrote to memory of 2692	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	33
PID 1792 wrote to memory of 2692	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	33
PID 1792 wrote to memory of 1544	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	34
PID 1792 wrote to memory of 1544	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	34
PID 1792 wrote to memory of 1544	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	34
PID 1792 wrote to memory of 2568	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	35
PID 1792 wrote to memory of 2568	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	35
PID 1792 wrote to memory of 2568	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	35
PID 1792 wrote to memory of 3004	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	36
PID 1792 wrote to memory of 3004	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	36
PID 1792 wrote to memory of 3004	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	36
PID 1792 wrote to memory of 2588	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	37
PID 1792 wrote to memory of 2588	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	37
PID 1792 wrote to memory of 2588	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	37
PID 1792 wrote to memory of 2548	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	38
PID 1792 wrote to memory of 2548	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	38
PID 1792 wrote to memory of 2548	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	38
PID 1792 wrote to memory of 2600	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	39
PID 1792 wrote to memory of 2600	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	39
PID 1792 wrote to memory of 2600	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	39
PID 1792 wrote to memory of 2208	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	40
PID 1792 wrote to memory of 2208	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	40
PID 1792 wrote to memory of 2208	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	40
PID 1792 wrote to memory of 2520	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	41
PID 1792 wrote to memory of 2520	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	41
PID 1792 wrote to memory of 2520	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	41
PID 1792 wrote to memory of 2836	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	42
PID 1792 wrote to memory of 2836	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	42
PID 1792 wrote to memory of 2836	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	42
PID 1792 wrote to memory of 1188	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	43
PID 1792 wrote to memory of 1188	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	43
PID 1792 wrote to memory of 1188	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	43
PID 1792 wrote to memory of 2180	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	44
PID 1792 wrote to memory of 2180	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	44
PID 1792 wrote to memory of 2180	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	44
PID 1792 wrote to memory of 828	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	45
PID 1792 wrote to memory of 828	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	45
PID 1792 wrote to memory of 828	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	45
PID 1792 wrote to memory of 1560	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	46
PID 1792 wrote to memory of 1560	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	46
PID 1792 wrote to memory of 1560	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	46
PID 1792 wrote to memory of 1744	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	47
PID 1792 wrote to memory of 1744	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	47
PID 1792 wrote to memory of 1744	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	47
PID 1792 wrote to memory of 1604	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	48
PID 1792 wrote to memory of 1604	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	48
PID 1792 wrote to memory of 1604	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	48
PID 1792 wrote to memory of 2248	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	49
PID 1792 wrote to memory of 2248	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	49
PID 1792 wrote to memory of 2248	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	49
PID 1792 wrote to memory of 2276	1792	1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1ea2cace013e3d485020b0c3e0b38660_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1792
- C:\Windows\System\NdErece.exe
  C:\Windows\System\NdErece.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\cOcXiTE.exe
  C:\Windows\System\cOcXiTE.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\jjfLLOv.exe
  C:\Windows\System\jjfLLOv.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\dnZGrdQ.exe
  C:\Windows\System\dnZGrdQ.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\OtoyDRo.exe
  C:\Windows\System\OtoyDRo.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\WadiIoK.exe
  C:\Windows\System\WadiIoK.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\sDebcwv.exe
  C:\Windows\System\sDebcwv.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\vDEpnkl.exe
  C:\Windows\System\vDEpnkl.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\fsUCWue.exe
  C:\Windows\System\fsUCWue.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\GsTOswk.exe
  C:\Windows\System\GsTOswk.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\vSaTRqV.exe
  C:\Windows\System\vSaTRqV.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\ctXtcwX.exe
  C:\Windows\System\ctXtcwX.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\nMdhYTW.exe
  C:\Windows\System\nMdhYTW.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\UNvGUgr.exe
  C:\Windows\System\UNvGUgr.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\lydtYAQ.exe
  C:\Windows\System\lydtYAQ.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\jLAeRCc.exe
  C:\Windows\System\jLAeRCc.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\ybxdPEy.exe
  C:\Windows\System\ybxdPEy.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\bqmXDKx.exe
  C:\Windows\System\bqmXDKx.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\RqrutPf.exe
  C:\Windows\System\RqrutPf.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\nWWYZQe.exe
  C:\Windows\System\nWWYZQe.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\RDSxcIY.exe
  C:\Windows\System\RDSxcIY.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\xsSTiVs.exe
  C:\Windows\System\xsSTiVs.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\ekMUsxY.exe
  C:\Windows\System\ekMUsxY.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\ozekrvh.exe
  C:\Windows\System\ozekrvh.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\suKZbBs.exe
  C:\Windows\System\suKZbBs.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\SmCEbBw.exe
  C:\Windows\System\SmCEbBw.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\haqnyss.exe
  C:\Windows\System\haqnyss.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\jEVAgjB.exe
  C:\Windows\System\jEVAgjB.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\DjlRqAN.exe
  C:\Windows\System\DjlRqAN.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\biSljus.exe
  C:\Windows\System\biSljus.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\xHvfiOl.exe
  C:\Windows\System\xHvfiOl.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\yQWeEvU.exe
  C:\Windows\System\yQWeEvU.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\vXMdLJf.exe
  C:\Windows\System\vXMdLJf.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\aySbVPS.exe
  C:\Windows\System\aySbVPS.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\LSwGTMp.exe
  C:\Windows\System\LSwGTMp.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\gmPNdLx.exe
  C:\Windows\System\gmPNdLx.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\JVdKMgs.exe
  C:\Windows\System\JVdKMgs.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\PHIhTVu.exe
  C:\Windows\System\PHIhTVu.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\hliScwQ.exe
  C:\Windows\System\hliScwQ.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\IOlyMFd.exe
  C:\Windows\System\IOlyMFd.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\LXceWmS.exe
  C:\Windows\System\LXceWmS.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\LGiFtxk.exe
  C:\Windows\System\LGiFtxk.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\lugixIc.exe
  C:\Windows\System\lugixIc.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\AVQaqGZ.exe
  C:\Windows\System\AVQaqGZ.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\XoUvqAM.exe
  C:\Windows\System\XoUvqAM.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\tLymcvS.exe
  C:\Windows\System\tLymcvS.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\eNzvhlF.exe
  C:\Windows\System\eNzvhlF.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\qIXAIAy.exe
  C:\Windows\System\qIXAIAy.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\DuaPhgg.exe
  C:\Windows\System\DuaPhgg.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\KYRRCaM.exe
  C:\Windows\System\KYRRCaM.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\lJWxSlb.exe
  C:\Windows\System\lJWxSlb.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\DHZutlp.exe
  C:\Windows\System\DHZutlp.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\mVWGeXS.exe
  C:\Windows\System\mVWGeXS.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\piFlLJc.exe
  C:\Windows\System\piFlLJc.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\RszvEEA.exe
  C:\Windows\System\RszvEEA.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\HRQYhDK.exe
  C:\Windows\System\HRQYhDK.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\PVHHxRU.exe
  C:\Windows\System\PVHHxRU.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\NlbElQt.exe
  C:\Windows\System\NlbElQt.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\wrpEegF.exe
  C:\Windows\System\wrpEegF.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\ifajRyc.exe
  C:\Windows\System\ifajRyc.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\wlJtgVz.exe
  C:\Windows\System\wlJtgVz.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\KBAZotG.exe
  C:\Windows\System\KBAZotG.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\RqoJtyq.exe
  C:\Windows\System\RqoJtyq.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\cTLSoUB.exe
  C:\Windows\System\cTLSoUB.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\ZMWPMRX.exe
  C:\Windows\System\ZMWPMRX.exe
  2⤵
  PID:2188
- C:\Windows\System\EExqYXm.exe
  C:\Windows\System\EExqYXm.exe
  2⤵
  PID:1564
- C:\Windows\System\kAffYiV.exe
  C:\Windows\System\kAffYiV.exe
  2⤵
  PID:1616
- C:\Windows\System\UxevDTI.exe
  C:\Windows\System\UxevDTI.exe
  2⤵
  PID:2304
- C:\Windows\System\uSoOxDQ.exe
  C:\Windows\System\uSoOxDQ.exe
  2⤵
  PID:2516
- C:\Windows\System\QbnXfNn.exe
  C:\Windows\System\QbnXfNn.exe
  2⤵
  PID:2728
- C:\Windows\System\pqGEQOC.exe
  C:\Windows\System\pqGEQOC.exe
  2⤵
  PID:2644
- C:\Windows\System\QayLpcl.exe
  C:\Windows\System\QayLpcl.exe
  2⤵
  PID:608
- C:\Windows\System\UPTOrEM.exe
  C:\Windows\System\UPTOrEM.exe
  2⤵
  PID:1484
- C:\Windows\System\dHBUQjK.exe
  C:\Windows\System\dHBUQjK.exe
  2⤵
  PID:2136
- C:\Windows\System\OEXTVUp.exe
  C:\Windows\System\OEXTVUp.exe
  2⤵
  PID:236
- C:\Windows\System\PeZiQek.exe
  C:\Windows\System\PeZiQek.exe
  2⤵
  PID:2228
- C:\Windows\System\PhtnJKc.exe
  C:\Windows\System\PhtnJKc.exe
  2⤵
  PID:3060
- C:\Windows\System\LNMSCKv.exe
  C:\Windows\System\LNMSCKv.exe
  2⤵
  PID:1780
- C:\Windows\System\NcfMVqd.exe
  C:\Windows\System\NcfMVqd.exe
  2⤵
  PID:772
- C:\Windows\System\ecaVtHY.exe
  C:\Windows\System\ecaVtHY.exe
  2⤵
  PID:1824
- C:\Windows\System\mmzWegK.exe
  C:\Windows\System\mmzWegK.exe
  2⤵
  PID:1876
- C:\Windows\System\EyvAXYe.exe
  C:\Windows\System\EyvAXYe.exe
  2⤵
  PID:572
- C:\Windows\System\SIkgayr.exe
  C:\Windows\System\SIkgayr.exe
  2⤵
  PID:2616
- C:\Windows\System\xWvjsbz.exe
  C:\Windows\System\xWvjsbz.exe
  2⤵
  PID:1164
- C:\Windows\System\JSsvfrX.exe
  C:\Windows\System\JSsvfrX.exe
  2⤵
  PID:1632
- C:\Windows\System\wVLBLFU.exe
  C:\Windows\System\wVLBLFU.exe
  2⤵
  PID:2240
- C:\Windows\System\hpkTSPf.exe
  C:\Windows\System\hpkTSPf.exe
  2⤵
  PID:2076
- C:\Windows\System\yJjicpV.exe
  C:\Windows\System\yJjicpV.exe
  2⤵
  PID:1588
- C:\Windows\System\mioobrR.exe
  C:\Windows\System\mioobrR.exe
  2⤵
  PID:1580
- C:\Windows\System\LNsmzWv.exe
  C:\Windows\System\LNsmzWv.exe
  2⤵
  PID:2440
- C:\Windows\System\qnjTIxt.exe
  C:\Windows\System\qnjTIxt.exe
  2⤵
  PID:2540
- C:\Windows\System\XGKmHFr.exe
  C:\Windows\System\XGKmHFr.exe
  2⤵
  PID:2804
- C:\Windows\System\wKlWRBK.exe
  C:\Windows\System\wKlWRBK.exe
  2⤵
  PID:1396
- C:\Windows\System\AULHMIw.exe
  C:\Windows\System\AULHMIw.exe
  2⤵
  PID:2712
- C:\Windows\System\FNjHUnt.exe
  C:\Windows\System\FNjHUnt.exe
  2⤵
  PID:2664
- C:\Windows\System\CzVkloP.exe
  C:\Windows\System\CzVkloP.exe
  2⤵
  PID:1660
- C:\Windows\System\fwmRdOp.exe
  C:\Windows\System\fwmRdOp.exe
  2⤵
  PID:2212
- C:\Windows\System\qjvuhko.exe
  C:\Windows\System\qjvuhko.exe
  2⤵
  PID:2928
- C:\Windows\System\JLnzZpY.exe
  C:\Windows\System\JLnzZpY.exe
  2⤵
  PID:3052
- C:\Windows\System\AnSZlRN.exe
  C:\Windows\System\AnSZlRN.exe
  2⤵
  PID:1644
- C:\Windows\System\MUrwWFT.exe
  C:\Windows\System\MUrwWFT.exe
  2⤵
  PID:2636
- C:\Windows\System\xLtJoXb.exe
  C:\Windows\System\xLtJoXb.exe
  2⤵
  PID:960
- C:\Windows\System\gqnNnZt.exe
  C:\Windows\System\gqnNnZt.exe
  2⤵
  PID:1684
- C:\Windows\System\KVyJpCN.exe
  C:\Windows\System\KVyJpCN.exe
  2⤵
  PID:2912
- C:\Windows\System\qjMoeNO.exe
  C:\Windows\System\qjMoeNO.exe
  2⤵
  PID:1700
- C:\Windows\System\FjqyWCY.exe
  C:\Windows\System\FjqyWCY.exe
  2⤵
  PID:2556
- C:\Windows\System\OGjJlpv.exe
  C:\Windows\System\OGjJlpv.exe
  2⤵
  PID:2232
- C:\Windows\System\wPPcWXl.exe
  C:\Windows\System\wPPcWXl.exe
  2⤵
  PID:1600
- C:\Windows\System\oYdxlcS.exe
  C:\Windows\System\oYdxlcS.exe
  2⤵
  PID:1456
- C:\Windows\System\CcIDung.exe
  C:\Windows\System\CcIDung.exe
  2⤵
  PID:912
- C:\Windows\System\ydzWnbu.exe
  C:\Windows\System\ydzWnbu.exe
  2⤵
  PID:2808
- C:\Windows\System\owjeoMJ.exe
  C:\Windows\System\owjeoMJ.exe
  2⤵
  PID:1948
- C:\Windows\System\UUaUhzR.exe
  C:\Windows\System\UUaUhzR.exe
  2⤵
  PID:2672
- C:\Windows\System\lwdkYMV.exe
  C:\Windows\System\lwdkYMV.exe
  2⤵
  PID:2688
- C:\Windows\System\DTusdiT.exe
  C:\Windows\System\DTusdiT.exe
  2⤵
  PID:2868
- C:\Windows\System\CXRdxoC.exe
  C:\Windows\System\CXRdxoC.exe
  2⤵
  PID:588
- C:\Windows\System\umNvaYX.exe
  C:\Windows\System\umNvaYX.exe
  2⤵
  PID:1924
- C:\Windows\System\laQCaFY.exe
  C:\Windows\System\laQCaFY.exe
  2⤵
  PID:964
- C:\Windows\System\BTnXlpF.exe
  C:\Windows\System\BTnXlpF.exe
  2⤵
  PID:2468
- C:\Windows\System\yXwSMGW.exe
  C:\Windows\System\yXwSMGW.exe
  2⤵
  PID:3044
- C:\Windows\System\BqNzYtQ.exe
  C:\Windows\System\BqNzYtQ.exe
  2⤵
  PID:2124
- C:\Windows\System\ChyYRsm.exe
  C:\Windows\System\ChyYRsm.exe
  2⤵
  PID:1040
- C:\Windows\System\JrhSVDs.exe
  C:\Windows\System\JrhSVDs.exe
  2⤵
  PID:2500
- C:\Windows\System\hXtbXTI.exe
  C:\Windows\System\hXtbXTI.exe
  2⤵
  PID:1748
- C:\Windows\System\HcBjBjA.exe
  C:\Windows\System\HcBjBjA.exe
  2⤵
  PID:2832
- C:\Windows\System\tQGsYVc.exe
  C:\Windows\System\tQGsYVc.exe
  2⤵
  PID:3080
- C:\Windows\System\aPLtNPG.exe
  C:\Windows\System\aPLtNPG.exe
  2⤵
  PID:3096
- C:\Windows\System\AYFKZAi.exe
  C:\Windows\System\AYFKZAi.exe
  2⤵
  PID:3124
- C:\Windows\System\tVbrQhw.exe
  C:\Windows\System\tVbrQhw.exe
  2⤵
  PID:3140
- C:\Windows\System\epPlLZV.exe
  C:\Windows\System\epPlLZV.exe
  2⤵
  PID:3160
- C:\Windows\System\cNadowt.exe
  C:\Windows\System\cNadowt.exe
  2⤵
  PID:3176
- C:\Windows\System\otUXgdf.exe
  C:\Windows\System\otUXgdf.exe
  2⤵
  PID:3200
- C:\Windows\System\ZXrTLrK.exe
  C:\Windows\System\ZXrTLrK.exe
  2⤵
  PID:3216
- C:\Windows\System\bKffpDY.exe
  C:\Windows\System\bKffpDY.exe
  2⤵
  PID:3232
- C:\Windows\System\ywIwOxF.exe
  C:\Windows\System\ywIwOxF.exe
  2⤵
  PID:3252
- C:\Windows\System\zojXIXu.exe
  C:\Windows\System\zojXIXu.exe
  2⤵
  PID:3268
- C:\Windows\System\NYHinqy.exe
  C:\Windows\System\NYHinqy.exe
  2⤵
  PID:3288
- C:\Windows\System\LWCHBwq.exe
  C:\Windows\System\LWCHBwq.exe
  2⤵
  PID:3308
- C:\Windows\System\mhlYNBG.exe
  C:\Windows\System\mhlYNBG.exe
  2⤵
  PID:3324
- C:\Windows\System\laJhfpi.exe
  C:\Windows\System\laJhfpi.exe
  2⤵
  PID:3348
- C:\Windows\System\aiyWCTO.exe
  C:\Windows\System\aiyWCTO.exe
  2⤵
  PID:3364
- C:\Windows\System\WTbtzbb.exe
  C:\Windows\System\WTbtzbb.exe
  2⤵
  PID:3384
- C:\Windows\System\hgnCkwi.exe
  C:\Windows\System\hgnCkwi.exe
  2⤵
  PID:3400
- C:\Windows\System\EOnateB.exe
  C:\Windows\System\EOnateB.exe
  2⤵
  PID:3444
- C:\Windows\System\nXFDLXn.exe
  C:\Windows\System\nXFDLXn.exe
  2⤵
  PID:3464
- C:\Windows\System\cGXHlHd.exe
  C:\Windows\System\cGXHlHd.exe
  2⤵
  PID:3480
- C:\Windows\System\WyQsPoM.exe
  C:\Windows\System\WyQsPoM.exe
  2⤵
  PID:3496
- C:\Windows\System\MsSuBWI.exe
  C:\Windows\System\MsSuBWI.exe
  2⤵
  PID:3512
- C:\Windows\System\dpuDnfT.exe
  C:\Windows\System\dpuDnfT.exe
  2⤵
  PID:3532
- C:\Windows\System\MxtZjWU.exe
  C:\Windows\System\MxtZjWU.exe
  2⤵
  PID:3548
- C:\Windows\System\AYxBXOK.exe
  C:\Windows\System\AYxBXOK.exe
  2⤵
  PID:3568
- C:\Windows\System\jHrVRta.exe
  C:\Windows\System\jHrVRta.exe
  2⤵
  PID:3588
- C:\Windows\System\eRsdxQr.exe
  C:\Windows\System\eRsdxQr.exe
  2⤵
  PID:3604
- C:\Windows\System\sTlFblL.exe
  C:\Windows\System\sTlFblL.exe
  2⤵
  PID:3624
- C:\Windows\System\plpQLwD.exe
  C:\Windows\System\plpQLwD.exe
  2⤵
  PID:3644
- C:\Windows\System\EzqskUc.exe
  C:\Windows\System\EzqskUc.exe
  2⤵
  PID:3660
- C:\Windows\System\ZKwMEjM.exe
  C:\Windows\System\ZKwMEjM.exe
  2⤵
  PID:3680
- C:\Windows\System\lbpoPSg.exe
  C:\Windows\System\lbpoPSg.exe
  2⤵
  PID:3704
- C:\Windows\System\zpxGNcx.exe
  C:\Windows\System\zpxGNcx.exe
  2⤵
  PID:3744
- C:\Windows\System\hGEGKTj.exe
  C:\Windows\System\hGEGKTj.exe
  2⤵
  PID:3760
- C:\Windows\System\XkdMvKm.exe
  C:\Windows\System\XkdMvKm.exe
  2⤵
  PID:3784
- C:\Windows\System\WhAarjs.exe
  C:\Windows\System\WhAarjs.exe
  2⤵
  PID:3804
- C:\Windows\System\PwHScEo.exe
  C:\Windows\System\PwHScEo.exe
  2⤵
  PID:3824
- C:\Windows\System\YGwdYXA.exe
  C:\Windows\System\YGwdYXA.exe
  2⤵
  PID:3848
- C:\Windows\System\intspIX.exe
  C:\Windows\System\intspIX.exe
  2⤵
  PID:3864
- C:\Windows\System\hxjErtH.exe
  C:\Windows\System\hxjErtH.exe
  2⤵
  PID:3888
- C:\Windows\System\TVpqoGy.exe
  C:\Windows\System\TVpqoGy.exe
  2⤵
  PID:3904
- C:\Windows\System\OQExeiU.exe
  C:\Windows\System\OQExeiU.exe
  2⤵
  PID:3928
- C:\Windows\System\pFZRtxl.exe
  C:\Windows\System\pFZRtxl.exe
  2⤵
  PID:3944
- C:\Windows\System\KHKnbOf.exe
  C:\Windows\System\KHKnbOf.exe
  2⤵
  PID:3964
- C:\Windows\System\KuCMhsz.exe
  C:\Windows\System\KuCMhsz.exe
  2⤵
  PID:3980
- C:\Windows\System\GfApkEE.exe
  C:\Windows\System\GfApkEE.exe
  2⤵
  PID:4004
- C:\Windows\System\QVVFMiZ.exe
  C:\Windows\System\QVVFMiZ.exe
  2⤵
  PID:4020
- C:\Windows\System\XTgMlbC.exe
  C:\Windows\System\XTgMlbC.exe
  2⤵
  PID:4040
- C:\Windows\System\WExowpr.exe
  C:\Windows\System\WExowpr.exe
  2⤵
  PID:4056
- C:\Windows\System\uLNtExZ.exe
  C:\Windows\System\uLNtExZ.exe
  2⤵
  PID:4076
- C:\Windows\System\JQoMofJ.exe
  C:\Windows\System\JQoMofJ.exe
  2⤵
  PID:4092
- C:\Windows\System\qFJHEFl.exe
  C:\Windows\System\qFJHEFl.exe
  2⤵
  PID:308
- C:\Windows\System\gpeocFl.exe
  C:\Windows\System\gpeocFl.exe
  2⤵
  PID:2052
- C:\Windows\System\VojEkDO.exe
  C:\Windows\System\VojEkDO.exe
  2⤵
  PID:2564
- C:\Windows\System\tXFmuUe.exe
  C:\Windows\System\tXFmuUe.exe
  2⤵
  PID:2660
- C:\Windows\System\pZSeXmH.exe
  C:\Windows\System\pZSeXmH.exe
  2⤵
  PID:1532
- C:\Windows\System\bHRPNyt.exe
  C:\Windows\System\bHRPNyt.exe
  2⤵
  PID:1608
- C:\Windows\System\khMBXAU.exe
  C:\Windows\System\khMBXAU.exe
  2⤵
  PID:3020
- C:\Windows\System\CBeWxlf.exe
  C:\Windows\System\CBeWxlf.exe
  2⤵
  PID:2940
- C:\Windows\System\VClypaJ.exe
  C:\Windows\System\VClypaJ.exe
  2⤵
  PID:3112
- C:\Windows\System\ArkigFJ.exe
  C:\Windows\System\ArkigFJ.exe
  2⤵
  PID:3156
- C:\Windows\System\gcppUEj.exe
  C:\Windows\System\gcppUEj.exe
  2⤵
  PID:1244
- C:\Windows\System\ZkQimrj.exe
  C:\Windows\System\ZkQimrj.exe
  2⤵
  PID:3196
- C:\Windows\System\dFNmGEZ.exe
  C:\Windows\System\dFNmGEZ.exe
  2⤵
  PID:3380
- C:\Windows\System\MKkgrwW.exe
  C:\Windows\System\MKkgrwW.exe
  2⤵
  PID:3136
- C:\Windows\System\uyFPjuV.exe
  C:\Windows\System\uyFPjuV.exe
  2⤵
  PID:3244
- C:\Windows\System\dHJFmaV.exe
  C:\Windows\System\dHJFmaV.exe
  2⤵
  PID:3316
- C:\Windows\System\KXsmrFx.exe
  C:\Windows\System\KXsmrFx.exe
  2⤵
  PID:3416
- C:\Windows\System\KixUyle.exe
  C:\Windows\System\KixUyle.exe
  2⤵
  PID:3436
- C:\Windows\System\omFelvz.exe
  C:\Windows\System\omFelvz.exe
  2⤵
  PID:3208
- C:\Windows\System\aQzabVm.exe
  C:\Windows\System\aQzabVm.exe
  2⤵
  PID:2436
- C:\Windows\System\yYNaWZE.exe
  C:\Windows\System\yYNaWZE.exe
  2⤵
  PID:3576
- C:\Windows\System\rAbvmfo.exe
  C:\Windows\System\rAbvmfo.exe
  2⤵
  PID:3616
- C:\Windows\System\gzQvMwR.exe
  C:\Windows\System\gzQvMwR.exe
  2⤵
  PID:3460
- C:\Windows\System\TLVlZcL.exe
  C:\Windows\System\TLVlZcL.exe
  2⤵
  PID:3528
- C:\Windows\System\vIcDjOD.exe
  C:\Windows\System\vIcDjOD.exe
  2⤵
  PID:3600
- C:\Windows\System\ebJWyDW.exe
  C:\Windows\System\ebJWyDW.exe
  2⤵
  PID:3668
- C:\Windows\System\VTLcloH.exe
  C:\Windows\System\VTLcloH.exe
  2⤵
  PID:2716
- C:\Windows\System\riOWvCj.exe
  C:\Windows\System\riOWvCj.exe
  2⤵
  PID:3716
- C:\Windows\System\uDjXClP.exe
  C:\Windows\System\uDjXClP.exe
  2⤵
  PID:3752
- C:\Windows\System\yWITuSr.exe
  C:\Windows\System\yWITuSr.exe
  2⤵
  PID:3832
- C:\Windows\System\BEvzeeM.exe
  C:\Windows\System\BEvzeeM.exe
  2⤵
  PID:3876
- C:\Windows\System\tPquMvy.exe
  C:\Windows\System\tPquMvy.exe
  2⤵
  PID:3912
- C:\Windows\System\uPTfXNx.exe
  C:\Windows\System\uPTfXNx.exe
  2⤵
  PID:3956
- C:\Windows\System\IlwIYYe.exe
  C:\Windows\System\IlwIYYe.exe
  2⤵
  PID:4000
- C:\Windows\System\QVrwZFg.exe
  C:\Windows\System\QVrwZFg.exe
  2⤵
  PID:4072
- C:\Windows\System\qcDQEqZ.exe
  C:\Windows\System\qcDQEqZ.exe
  2⤵
  PID:3056
- C:\Windows\System\ovpBteX.exe
  C:\Windows\System\ovpBteX.exe
  2⤵
  PID:3768
- C:\Windows\System\naPOmgE.exe
  C:\Windows\System\naPOmgE.exe
  2⤵
  PID:3820
- C:\Windows\System\KZHQDfU.exe
  C:\Windows\System\KZHQDfU.exe
  2⤵
  PID:2456
- C:\Windows\System\mJRCKOI.exe
  C:\Windows\System\mJRCKOI.exe
  2⤵
  PID:348
- C:\Windows\System\jKeNHzg.exe
  C:\Windows\System\jKeNHzg.exe
  2⤵
  PID:3900
- C:\Windows\System\zPhfvBP.exe
  C:\Windows\System\zPhfvBP.exe
  2⤵
  PID:2320
- C:\Windows\System\lSncxvt.exe
  C:\Windows\System\lSncxvt.exe
  2⤵
  PID:1920
- C:\Windows\System\oOLgEwf.exe
  C:\Windows\System\oOLgEwf.exe
  2⤵
  PID:4084
- C:\Windows\System\PVhstoc.exe
  C:\Windows\System\PVhstoc.exe
  2⤵
  PID:380
- C:\Windows\System\pLIZhxl.exe
  C:\Windows\System\pLIZhxl.exe
  2⤵
  PID:3260
- C:\Windows\System\GmHeAww.exe
  C:\Windows\System\GmHeAww.exe
  2⤵
  PID:3332
- C:\Windows\System\wSWKTHv.exe
  C:\Windows\System\wSWKTHv.exe
  2⤵
  PID:1692
- C:\Windows\System\MmxjtYp.exe
  C:\Windows\System\MmxjtYp.exe
  2⤵
  PID:2416
- C:\Windows\System\GhGNAmL.exe
  C:\Windows\System\GhGNAmL.exe
  2⤵
  PID:3148
- C:\Windows\System\FvTbSNn.exe
  C:\Windows\System\FvTbSNn.exe
  2⤵
  PID:3976
- C:\Windows\System\eCKpNOF.exe
  C:\Windows\System\eCKpNOF.exe
  2⤵
  PID:2860
- C:\Windows\System\gOUjRWr.exe
  C:\Windows\System\gOUjRWr.exe
  2⤵
  PID:2744
- C:\Windows\System\rmhDgCa.exe
  C:\Windows\System\rmhDgCa.exe
  2⤵
  PID:3376
- C:\Windows\System\dDUycMc.exe
  C:\Windows\System\dDUycMc.exe
  2⤵
  PID:3092
- C:\Windows\System\edIFCFk.exe
  C:\Windows\System\edIFCFk.exe
  2⤵
  PID:3284
- C:\Windows\System\SYxeZgn.exe
  C:\Windows\System\SYxeZgn.exe
  2⤵
  PID:3280
- C:\Windows\System\dqRYWqV.exe
  C:\Windows\System\dqRYWqV.exe
  2⤵
  PID:3432
- C:\Windows\System\jlmJFpG.exe
  C:\Windows\System\jlmJFpG.exe
  2⤵
  PID:3508
- C:\Windows\System\HytSEXW.exe
  C:\Windows\System\HytSEXW.exe
  2⤵
  PID:2932
- C:\Windows\System\dEVzszr.exe
  C:\Windows\System\dEVzszr.exe
  2⤵
  PID:2936
- C:\Windows\System\QdNhrHf.exe
  C:\Windows\System\QdNhrHf.exe
  2⤵
  PID:596
- C:\Windows\System\qrAhlVn.exe
  C:\Windows\System\qrAhlVn.exe
  2⤵
  PID:1736
- C:\Windows\System\nbXSyTY.exe
  C:\Windows\System\nbXSyTY.exe
  2⤵
  PID:2412
- C:\Windows\System\dJJLQAe.exe
  C:\Windows\System\dJJLQAe.exe
  2⤵
  PID:3596
- C:\Windows\System\nASwUWI.exe
  C:\Windows\System\nASwUWI.exe
  2⤵
  PID:2576
- C:\Windows\System\tvuJpqa.exe
  C:\Windows\System\tvuJpqa.exe
  2⤵
  PID:3712
- C:\Windows\System\KMYxfKf.exe
  C:\Windows\System\KMYxfKf.exe
  2⤵
  PID:3728
- C:\Windows\System\yKUyCnu.exe
  C:\Windows\System\yKUyCnu.exe
  2⤵
  PID:3844
- C:\Windows\System\RVItsSV.exe
  C:\Windows\System\RVItsSV.exe
  2⤵
  PID:3952
- C:\Windows\System\kTIGjvf.exe
  C:\Windows\System\kTIGjvf.exe
  2⤵
  PID:4064
- C:\Windows\System\tzEgqty.exe
  C:\Windows\System\tzEgqty.exe
  2⤵
  PID:3740
- C:\Windows\System\cXEReXB.exe
  C:\Windows\System\cXEReXB.exe
  2⤵
  PID:3776
- C:\Windows\System\xLWzEZE.exe
  C:\Windows\System\xLWzEZE.exe
  2⤵
  PID:2980
- C:\Windows\System\IgPLDBB.exe
  C:\Windows\System\IgPLDBB.exe
  2⤵
  PID:3860
- C:\Windows\System\pYbKols.exe
  C:\Windows\System\pYbKols.exe
  2⤵
  PID:3940
- C:\Windows\System\BIxMPEj.exe
  C:\Windows\System\BIxMPEj.exe
  2⤵
  PID:2852
- C:\Windows\System\ykWdQFB.exe
  C:\Windows\System\ykWdQFB.exe
  2⤵
  PID:4016
- C:\Windows\System\ygiqVqh.exe
  C:\Windows\System\ygiqVqh.exe
  2⤵
  PID:1032
- C:\Windows\System\KoMrYua.exe
  C:\Windows\System\KoMrYua.exe
  2⤵
  PID:1972
- C:\Windows\System\qQcDUUQ.exe
  C:\Windows\System\qQcDUUQ.exe
  2⤵
  PID:316
- C:\Windows\System\vnQxAfV.exe
  C:\Windows\System\vnQxAfV.exe
  2⤵
  PID:3184
- C:\Windows\System\iuCQMVW.exe
  C:\Windows\System\iuCQMVW.exe
  2⤵
  PID:2812
- C:\Windows\System\qdOZbWv.exe
  C:\Windows\System\qdOZbWv.exe
  2⤵
  PID:2084
- C:\Windows\System\iLksNKk.exe
  C:\Windows\System\iLksNKk.exe
  2⤵
  PID:3276
- C:\Windows\System\ZCLSpeC.exe
  C:\Windows\System\ZCLSpeC.exe
  2⤵
  PID:2632
- C:\Windows\System\ImdVwaC.exe
  C:\Windows\System\ImdVwaC.exe
  2⤵
  PID:3192
- C:\Windows\System\ZspPyZA.exe
  C:\Windows\System\ZspPyZA.exe
  2⤵
  PID:1980
- C:\Windows\System\azAopPO.exe
  C:\Windows\System\azAopPO.exe
  2⤵
  PID:2708
- C:\Windows\System\sRulHEX.exe
  C:\Windows\System\sRulHEX.exe
  2⤵
  PID:2040
- C:\Windows\System\NCSGVzT.exe
  C:\Windows\System\NCSGVzT.exe
  2⤵
  PID:3544
- C:\Windows\System\zfWAKoB.exe
  C:\Windows\System\zfWAKoB.exe
  2⤵
  PID:1152
- C:\Windows\System\SKqQcLS.exe
  C:\Windows\System\SKqQcLS.exe
  2⤵
  PID:3696
- C:\Windows\System\weOYHsz.exe
  C:\Windows\System\weOYHsz.exe
  2⤵
  PID:3872
- C:\Windows\System\wxYGDlF.exe
  C:\Windows\System\wxYGDlF.exe
  2⤵
  PID:3472
- C:\Windows\System\DYgdvCS.exe
  C:\Windows\System\DYgdvCS.exe
  2⤵
  PID:1068
- C:\Windows\System\rwHEFlv.exe
  C:\Windows\System\rwHEFlv.exe
  2⤵
  PID:3492
- C:\Windows\System\lrkxquf.exe
  C:\Windows\System\lrkxquf.exe
  2⤵
  PID:3076
- C:\Windows\System\AbVoAEQ.exe
  C:\Windows\System\AbVoAEQ.exe
  2⤵
  PID:3676
- C:\Windows\System\TLIJRXE.exe
  C:\Windows\System\TLIJRXE.exe
  2⤵
  PID:3884
- C:\Windows\System\ePrgyvu.exe
  C:\Windows\System\ePrgyvu.exe
  2⤵
  PID:1380
- C:\Windows\System\EVLugbW.exe
  C:\Windows\System\EVLugbW.exe
  2⤵
  PID:2848
- C:\Windows\System\cLqlxQs.exe
  C:\Windows\System\cLqlxQs.exe
  2⤵
  PID:3304
- C:\Windows\System\nPsRRMU.exe
  C:\Windows\System\nPsRRMU.exe
  2⤵
  PID:2424
- C:\Windows\System\AFXCNWg.exe
  C:\Windows\System\AFXCNWg.exe
  2⤵
  PID:2796
- C:\Windows\System\MBGSAEk.exe
  C:\Windows\System\MBGSAEk.exe
  2⤵
  PID:2788
- C:\Windows\System\sjqsTWF.exe
  C:\Windows\System\sjqsTWF.exe
  2⤵
  PID:2508
- C:\Windows\System\duKJQrd.exe
  C:\Windows\System\duKJQrd.exe
  2⤵
  PID:2748
- C:\Windows\System\yVGDNWz.exe
  C:\Windows\System\yVGDNWz.exe
  2⤵
  PID:2648
- C:\Windows\System\ckZecGg.exe
  C:\Windows\System\ckZecGg.exe
  2⤵
  PID:3188
- C:\Windows\System\OqJHzoX.exe
  C:\Windows\System\OqJHzoX.exe
  2⤵
  PID:2096
- C:\Windows\System\hecUFkj.exe
  C:\Windows\System\hecUFkj.exe
  2⤵
  PID:2364
- C:\Windows\System\IsWyssF.exe
  C:\Windows\System\IsWyssF.exe
  2⤵
  PID:3456
- C:\Windows\System\tHciIhS.exe
  C:\Windows\System\tHciIhS.exe
  2⤵
  PID:2864
- C:\Windows\System\PaLBTDG.exe
  C:\Windows\System\PaLBTDG.exe
  2⤵
  PID:3700
- C:\Windows\System\VhrvNBx.exe
  C:\Windows\System\VhrvNBx.exe
  2⤵
  PID:2816
- C:\Windows\System\RgSBKwL.exe
  C:\Windows\System\RgSBKwL.exe
  2⤵
  PID:2288
- C:\Windows\System\jdOfmXO.exe
  C:\Windows\System\jdOfmXO.exe
  2⤵
  PID:3540
- C:\Windows\System\mGxkPMZ.exe
  C:\Windows\System\mGxkPMZ.exe
  2⤵
  PID:3064
- C:\Windows\System\qzwpDRu.exe
  C:\Windows\System\qzwpDRu.exe
  2⤵
  PID:3104
- C:\Windows\System\EVPBDcB.exe
  C:\Windows\System\EVPBDcB.exe
  2⤵
  PID:2992
- C:\Windows\System\PinKwlF.exe
  C:\Windows\System\PinKwlF.exe
  2⤵
  PID:3212
- C:\Windows\System\OiCxUOF.exe
  C:\Windows\System\OiCxUOF.exe
  2⤵
  PID:2428
- C:\Windows\System\UnkgJZB.exe
  C:\Windows\System\UnkgJZB.exe
  2⤵
  PID:1804
- C:\Windows\System\QAgmNXc.exe
  C:\Windows\System\QAgmNXc.exe
  2⤵
  PID:2604
- C:\Windows\System\iYHpWFj.exe
  C:\Windows\System\iYHpWFj.exe
  2⤵
  PID:2396
- C:\Windows\System\gjeODzX.exe
  C:\Windows\System\gjeODzX.exe
  2⤵
  PID:856
- C:\Windows\System\OvEZuiP.exe
  C:\Windows\System\OvEZuiP.exe
  2⤵
  PID:4100
- C:\Windows\System\fmwFhdk.exe
  C:\Windows\System\fmwFhdk.exe
  2⤵
  PID:4116
- C:\Windows\System\tyiakBi.exe
  C:\Windows\System\tyiakBi.exe
  2⤵
  PID:4132
- C:\Windows\System\WBHaNCe.exe
  C:\Windows\System\WBHaNCe.exe
  2⤵
  PID:4148
- C:\Windows\System\aJbdJmh.exe
  C:\Windows\System\aJbdJmh.exe
  2⤵
  PID:4164
- C:\Windows\System\PtNEUUB.exe
  C:\Windows\System\PtNEUUB.exe
  2⤵
  PID:4180
- C:\Windows\System\wilXNLJ.exe
  C:\Windows\System\wilXNLJ.exe
  2⤵
  PID:4196
- C:\Windows\System\gZLPANM.exe
  C:\Windows\System\gZLPANM.exe
  2⤵
  PID:4212
- C:\Windows\System\MLABkdA.exe
  C:\Windows\System\MLABkdA.exe
  2⤵
  PID:4228
- C:\Windows\System\kEXNYFX.exe
  C:\Windows\System\kEXNYFX.exe
  2⤵
  PID:4244
- C:\Windows\System\dLcdhHQ.exe
  C:\Windows\System\dLcdhHQ.exe
  2⤵
  PID:4260
- C:\Windows\System\wemZJCk.exe
  C:\Windows\System\wemZJCk.exe
  2⤵
  PID:4276
- C:\Windows\System\IoFfjRO.exe
  C:\Windows\System\IoFfjRO.exe
  2⤵
  PID:4296
- C:\Windows\System\OhYgrxQ.exe
  C:\Windows\System\OhYgrxQ.exe
  2⤵
  PID:4312
- C:\Windows\System\FPiaAGc.exe
  C:\Windows\System\FPiaAGc.exe
  2⤵
  PID:4332
- C:\Windows\System\uJGxAlT.exe
  C:\Windows\System\uJGxAlT.exe
  2⤵
  PID:4348
- C:\Windows\System\kbRcPTa.exe
  C:\Windows\System\kbRcPTa.exe
  2⤵
  PID:4364
- C:\Windows\System\vKFupkA.exe
  C:\Windows\System\vKFupkA.exe
  2⤵
  PID:4380
- C:\Windows\System\LMmmaAa.exe
  C:\Windows\System\LMmmaAa.exe
  2⤵
  PID:4396
- C:\Windows\System\wUCCyHY.exe
  C:\Windows\System\wUCCyHY.exe
  2⤵
  PID:4412
- C:\Windows\System\oaQWYQp.exe
  C:\Windows\System\oaQWYQp.exe
  2⤵
  PID:4428
- C:\Windows\System\DJFpzYo.exe
  C:\Windows\System\DJFpzYo.exe
  2⤵
  PID:4444
- C:\Windows\System\cWyrXJn.exe
  C:\Windows\System\cWyrXJn.exe
  2⤵
  PID:4460
- C:\Windows\System\LhVwdQt.exe
  C:\Windows\System\LhVwdQt.exe
  2⤵
  PID:4476
- C:\Windows\System\VfWElIc.exe
  C:\Windows\System\VfWElIc.exe
  2⤵
  PID:4492
- C:\Windows\System\kGNeEaa.exe
  C:\Windows\System\kGNeEaa.exe
  2⤵
  PID:4508
- C:\Windows\System\ZPORVSl.exe
  C:\Windows\System\ZPORVSl.exe
  2⤵
  PID:4528
- C:\Windows\System\dsDfQKP.exe
  C:\Windows\System\dsDfQKP.exe
  2⤵
  PID:4544
- C:\Windows\System\lUheZkw.exe
  C:\Windows\System\lUheZkw.exe
  2⤵
  PID:4560
- C:\Windows\System\jbZJsCJ.exe
  C:\Windows\System\jbZJsCJ.exe
  2⤵
  PID:4576
- C:\Windows\System\GwOkrmD.exe
  C:\Windows\System\GwOkrmD.exe
  2⤵
  PID:4592
- C:\Windows\System\Wnrehmw.exe
  C:\Windows\System\Wnrehmw.exe
  2⤵
  PID:4608
- C:\Windows\System\OQvasuB.exe
  C:\Windows\System\OQvasuB.exe
  2⤵
  PID:4624
- C:\Windows\System\ToeqsXS.exe
  C:\Windows\System\ToeqsXS.exe
  2⤵
  PID:4640
- C:\Windows\System\sNbYFWt.exe
  C:\Windows\System\sNbYFWt.exe
  2⤵
  PID:4656
- C:\Windows\System\RQFApHj.exe
  C:\Windows\System\RQFApHj.exe
  2⤵
  PID:4672
- C:\Windows\System\yOEYjTS.exe
  C:\Windows\System\yOEYjTS.exe
  2⤵
  PID:4688
- C:\Windows\System\TZGWhkc.exe
  C:\Windows\System\TZGWhkc.exe
  2⤵
  PID:4704
- C:\Windows\System\lnlxEKn.exe
  C:\Windows\System\lnlxEKn.exe
  2⤵
  PID:4720
- C:\Windows\System\EhVsYWy.exe
  C:\Windows\System\EhVsYWy.exe
  2⤵
  PID:4736
- C:\Windows\System\YAkobiJ.exe
  C:\Windows\System\YAkobiJ.exe
  2⤵
  PID:4752
- C:\Windows\System\koEJLoo.exe
  C:\Windows\System\koEJLoo.exe
  2⤵
  PID:4768
- C:\Windows\System\wPGaxdz.exe
  C:\Windows\System\wPGaxdz.exe
  2⤵
  PID:4784
- C:\Windows\System\SCGGNtl.exe
  C:\Windows\System\SCGGNtl.exe
  2⤵
  PID:4800
- C:\Windows\System\VaQndBo.exe
  C:\Windows\System\VaQndBo.exe
  2⤵
  PID:4816
- C:\Windows\System\RXhtYUV.exe
  C:\Windows\System\RXhtYUV.exe
  2⤵
  PID:4832
- C:\Windows\System\HWEztrH.exe
  C:\Windows\System\HWEztrH.exe
  2⤵
  PID:4848
- C:\Windows\System\NCzJCxc.exe
  C:\Windows\System\NCzJCxc.exe
  2⤵
  PID:4864
- C:\Windows\System\zAUcKlz.exe
  C:\Windows\System\zAUcKlz.exe
  2⤵
  PID:4880
- C:\Windows\System\raedbpp.exe
  C:\Windows\System\raedbpp.exe
  2⤵
  PID:4896
- C:\Windows\System\GgKMJLE.exe
  C:\Windows\System\GgKMJLE.exe
  2⤵
  PID:4912
- C:\Windows\System\tjaiaOU.exe
  C:\Windows\System\tjaiaOU.exe
  2⤵
  PID:4928
- C:\Windows\System\LwfuGnv.exe
  C:\Windows\System\LwfuGnv.exe
  2⤵
  PID:4944
- C:\Windows\System\ddRRlmn.exe
  C:\Windows\System\ddRRlmn.exe
  2⤵
  PID:4960
- C:\Windows\System\kuWCcQJ.exe
  C:\Windows\System\kuWCcQJ.exe
  2⤵
  PID:4976
- C:\Windows\System\SNdcqGY.exe
  C:\Windows\System\SNdcqGY.exe
  2⤵
  PID:4992
- C:\Windows\System\svenVZE.exe
  C:\Windows\System\svenVZE.exe
  2⤵
  PID:5008
- C:\Windows\System\NSFyfig.exe
  C:\Windows\System\NSFyfig.exe
  2⤵
  PID:5024
- C:\Windows\System\PqRparL.exe
  C:\Windows\System\PqRparL.exe
  2⤵
  PID:5040
- C:\Windows\System\xYIHjzX.exe
  C:\Windows\System\xYIHjzX.exe
  2⤵
  PID:5056
- C:\Windows\System\wAYvGmq.exe
  C:\Windows\System\wAYvGmq.exe
  2⤵
  PID:5076
- C:\Windows\System\rqtIlPV.exe
  C:\Windows\System\rqtIlPV.exe
  2⤵
  PID:5092
- C:\Windows\System\wJSASfH.exe
  C:\Windows\System\wJSASfH.exe
  2⤵
  PID:5108
- C:\Windows\System\hbsFunA.exe
  C:\Windows\System\hbsFunA.exe
  2⤵
  PID:3688
- C:\Windows\System\ZKWiVGW.exe
  C:\Windows\System\ZKWiVGW.exe
  2⤵
  PID:2580
- C:\Windows\System\cvXELAM.exe
  C:\Windows\System\cvXELAM.exe
  2⤵
  PID:2348
- C:\Windows\System\KctSNuZ.exe
  C:\Windows\System\KctSNuZ.exe
  2⤵
  PID:4156
- C:\Windows\System\bUOhcpF.exe
  C:\Windows\System\bUOhcpF.exe
  2⤵
  PID:4220
- C:\Windows\System\UrdjLAB.exe
  C:\Windows\System\UrdjLAB.exe
  2⤵
  PID:4288
- C:\Windows\System\WuzaJVj.exe
  C:\Windows\System\WuzaJVj.exe
  2⤵
  PID:4328
- C:\Windows\System\rsHMtEN.exe
  C:\Windows\System\rsHMtEN.exe
  2⤵
  PID:4388
- C:\Windows\System\NPGSdMf.exe
  C:\Windows\System\NPGSdMf.exe
  2⤵
  PID:4452
- C:\Windows\System\TIFKaZK.exe
  C:\Windows\System\TIFKaZK.exe
  2⤵
  PID:4488
- C:\Windows\System\wxFymOH.exe
  C:\Windows\System\wxFymOH.exe
  2⤵
  PID:4552
- C:\Windows\System\MzKYjgm.exe
  C:\Windows\System\MzKYjgm.exe
  2⤵
  PID:4588
- C:\Windows\System\qGEpGvS.exe
  C:\Windows\System\qGEpGvS.exe
  2⤵
  PID:4648
- C:\Windows\System\JgzivTm.exe
  C:\Windows\System\JgzivTm.exe
  2⤵
  PID:4712
- C:\Windows\System\LEAMxdg.exe
  C:\Windows\System\LEAMxdg.exe
  2⤵
  PID:4776
- C:\Windows\System\NxPueHP.exe
  C:\Windows\System\NxPueHP.exe
  2⤵
  PID:4840
- C:\Windows\System\XfpmYtn.exe
  C:\Windows\System\XfpmYtn.exe
  2⤵
  PID:2736
- C:\Windows\System\XFoQGwq.exe
  C:\Windows\System\XFoQGwq.exe
  2⤵
  PID:4908
- C:\Windows\System\cAUKivx.exe
  C:\Windows\System\cAUKivx.exe
  2⤵
  PID:4972
- C:\Windows\System\JmYEaXU.exe
  C:\Windows\System\JmYEaXU.exe
  2⤵
  PID:4872
- C:\Windows\System\mEDWWiu.exe
  C:\Windows\System\mEDWWiu.exe
  2⤵
  PID:4036
- C:\Windows\System\lXrIxNS.exe
  C:\Windows\System\lXrIxNS.exe
  2⤵
  PID:5072
- C:\Windows\System\kAHpDen.exe
  C:\Windows\System\kAHpDen.exe
  2⤵
  PID:4124
- C:\Windows\System\owWYgop.exe
  C:\Windows\System\owWYgop.exe
  2⤵
  PID:4256
- C:\Windows\System\gQZUarN.exe
  C:\Windows\System\gQZUarN.exe
  2⤵
  PID:4484
- C:\Windows\System\IolQzeQ.exe
  C:\Windows\System\IolQzeQ.exe
  2⤵
  PID:3300
- C:\Windows\System\sFpJnfF.exe
  C:\Windows\System\sFpJnfF.exe
  2⤵
  PID:4172
- C:\Windows\System\UqKSUTl.exe
  C:\Windows\System\UqKSUTl.exe
  2⤵
  PID:4240
- C:\Windows\System\LPunxdD.exe
  C:\Windows\System\LPunxdD.exe
  2⤵
  PID:4344
- C:\Windows\System\axYmMRR.exe
  C:\Windows\System\axYmMRR.exe
  2⤵
  PID:4436
- C:\Windows\System\JhbkHcw.exe
  C:\Windows\System\JhbkHcw.exe
  2⤵
  PID:4500
- C:\Windows\System\MkALxkr.exe
  C:\Windows\System\MkALxkr.exe
  2⤵
  PID:4572
- C:\Windows\System\iBPHsCg.exe
  C:\Windows\System\iBPHsCg.exe
  2⤵
  PID:4636
- C:\Windows\System\OtRDISU.exe
  C:\Windows\System\OtRDISU.exe
  2⤵
  PID:4700
- C:\Windows\System\lFAVIjH.exe
  C:\Windows\System\lFAVIjH.exe
  2⤵
  PID:4764
- C:\Windows\System\ecOIoVF.exe
  C:\Windows\System\ecOIoVF.exe
  2⤵
  PID:4856
- C:\Windows\System\LKOANTy.exe
  C:\Windows\System\LKOANTy.exe
  2⤵
  PID:4920
- C:\Windows\System\IeVsREA.exe
  C:\Windows\System\IeVsREA.exe
  2⤵
  PID:4984
- C:\Windows\System\KNLDwJn.exe
  C:\Windows\System\KNLDwJn.exe
  2⤵
  PID:5048
- C:\Windows\System\azMQLVx.exe
  C:\Windows\System\azMQLVx.exe
  2⤵
  PID:5116
- C:\Windows\System\XfwbgzO.exe
  C:\Windows\System\XfwbgzO.exe
  2⤵
  PID:4188
- C:\Windows\System\anrCoEY.exe
  C:\Windows\System\anrCoEY.exe
  2⤵
  PID:4420
- C:\Windows\System\DLPUVzH.exe
  C:\Windows\System\DLPUVzH.exe
  2⤵
  PID:4032
- C:\Windows\System\OOhcboI.exe
  C:\Windows\System\OOhcboI.exe
  2⤵
  PID:4744
- C:\Windows\System\afUgdsx.exe
  C:\Windows\System\afUgdsx.exe
  2⤵
  PID:4940
- C:\Windows\System\kWGpnwd.exe
  C:\Windows\System\kWGpnwd.exe
  2⤵
  PID:3816
- C:\Windows\System\gsOeifk.exe
  C:\Windows\System\gsOeifk.exe
  2⤵
  PID:4684
- C:\Windows\System\PDwyZBN.exe
  C:\Windows\System\PDwyZBN.exe
  2⤵
  PID:4876
- C:\Windows\System\OqgIqpi.exe
  C:\Windows\System\OqgIqpi.exe
  2⤵
  PID:3692
- C:\Windows\System\Slykepy.exe
  C:\Windows\System\Slykepy.exe
  2⤵
  PID:4604
- C:\Windows\System\tIhqbJw.exe
  C:\Windows\System\tIhqbJw.exe
  2⤵
  PID:4632
- C:\Windows\System\taQLTHP.exe
  C:\Windows\System\taQLTHP.exe
  2⤵
  PID:4760
- C:\Windows\System\HaZubAq.exe
  C:\Windows\System\HaZubAq.exe
  2⤵
  PID:4208
- C:\Windows\System\PsPngfK.exe
  C:\Windows\System\PsPngfK.exe
  2⤵
  PID:4540
- C:\Windows\System\XIGZbUK.exe
  C:\Windows\System\XIGZbUK.exe
  2⤵
  PID:5020
- C:\Windows\System\WVWxHdl.exe
  C:\Windows\System\WVWxHdl.exe
  2⤵
  PID:3476
- C:\Windows\System\dwIgSeR.exe
  C:\Windows\System\dwIgSeR.exe
  2⤵
  PID:5088
- C:\Windows\System\qFGVztm.exe
  C:\Windows\System\qFGVztm.exe
  2⤵
  PID:3992
- C:\Windows\System\EIfYSKZ.exe
  C:\Windows\System\EIfYSKZ.exe
  2⤵
  PID:4140
- C:\Windows\System\aqXBljq.exe
  C:\Windows\System\aqXBljq.exe
  2⤵
  PID:4828
- C:\Windows\System\wBTNXYl.exe
  C:\Windows\System\wBTNXYl.exe
  2⤵
  PID:4808
- C:\Windows\System\qRqjYpE.exe
  C:\Windows\System\qRqjYpE.exe
  2⤵
  PID:5004
- C:\Windows\System\LdfdDgR.exe
  C:\Windows\System\LdfdDgR.exe
  2⤵
  PID:4204
- C:\Windows\System\nEOLOOm.exe
  C:\Windows\System\nEOLOOm.exe
  2⤵
  PID:5064
- C:\Windows\System\lzFQxhb.exe
  C:\Windows\System\lzFQxhb.exe
  2⤵
  PID:4408
- C:\Windows\System\pzqOait.exe
  C:\Windows\System\pzqOait.exe
  2⤵
  PID:4956
- C:\Windows\System\IAaDZte.exe
  C:\Windows\System\IAaDZte.exe
  2⤵
  PID:4520
- C:\Windows\System\xjIibZV.exe
  C:\Windows\System\xjIibZV.exe
  2⤵
  PID:3796
- C:\Windows\System\FCiwFFs.exe
  C:\Windows\System\FCiwFFs.exe
  2⤵
  PID:4404
- C:\Windows\System\NMDVtdr.exe
  C:\Windows\System\NMDVtdr.exe
  2⤵
  PID:5124
- C:\Windows\System\MeKutil.exe
  C:\Windows\System\MeKutil.exe
  2⤵
  PID:5140
- C:\Windows\System\vVXMPFE.exe
  C:\Windows\System\vVXMPFE.exe
  2⤵
  PID:5156
- C:\Windows\System\CpIivGH.exe
  C:\Windows\System\CpIivGH.exe
  2⤵
  PID:5176
- C:\Windows\System\rEUNidM.exe
  C:\Windows\System\rEUNidM.exe
  2⤵
  PID:5192
- C:\Windows\System\CSPMdZE.exe
  C:\Windows\System\CSPMdZE.exe
  2⤵
  PID:5208
- C:\Windows\System\JjwAVeN.exe
  C:\Windows\System\JjwAVeN.exe
  2⤵
  PID:5228
- C:\Windows\System\btecKIL.exe
  C:\Windows\System\btecKIL.exe
  2⤵
  PID:5244
- C:\Windows\System\lQlhvLn.exe
  C:\Windows\System\lQlhvLn.exe
  2⤵
  PID:5260
- C:\Windows\System\ddhbSNk.exe
  C:\Windows\System\ddhbSNk.exe
  2⤵
  PID:5276
- C:\Windows\System\RNWODNN.exe
  C:\Windows\System\RNWODNN.exe
  2⤵
  PID:5292
- C:\Windows\System\gJlEkEc.exe
  C:\Windows\System\gJlEkEc.exe
  2⤵
  PID:5308
- C:\Windows\System\GUxbLhh.exe
  C:\Windows\System\GUxbLhh.exe
  2⤵
  PID:5324
- C:\Windows\System\vWAngQN.exe
  C:\Windows\System\vWAngQN.exe
  2⤵
  PID:5340
- C:\Windows\System\CjaIxoM.exe
  C:\Windows\System\CjaIxoM.exe
  2⤵
  PID:5356
- C:\Windows\System\NDqtZcs.exe
  C:\Windows\System\NDqtZcs.exe
  2⤵
  PID:5372
- C:\Windows\System\pVRPzUD.exe
  C:\Windows\System\pVRPzUD.exe
  2⤵
  PID:5388
- C:\Windows\System\CSbpudW.exe
  C:\Windows\System\CSbpudW.exe
  2⤵
  PID:5404
- C:\Windows\System\IkHorHR.exe
  C:\Windows\System\IkHorHR.exe
  2⤵
  PID:5420
- C:\Windows\System\REMRAsG.exe
  C:\Windows\System\REMRAsG.exe
  2⤵
  PID:5436
- C:\Windows\System\pHlbwgX.exe
  C:\Windows\System\pHlbwgX.exe
  2⤵
  PID:5460
- C:\Windows\System\TppKvTg.exe
  C:\Windows\System\TppKvTg.exe
  2⤵
  PID:5484
- C:\Windows\System\SkFNTuz.exe
  C:\Windows\System\SkFNTuz.exe
  2⤵
  PID:5500
- C:\Windows\System\plCSBsv.exe
  C:\Windows\System\plCSBsv.exe
  2⤵
  PID:5516
- C:\Windows\System\SvDXcFw.exe
  C:\Windows\System\SvDXcFw.exe
  2⤵
  PID:5536
- C:\Windows\System\LWaTpCe.exe
  C:\Windows\System\LWaTpCe.exe
  2⤵
  PID:5560
- C:\Windows\System\gqYQVHK.exe
  C:\Windows\System\gqYQVHK.exe
  2⤵
  PID:5576
- C:\Windows\System\JXKpobl.exe
  C:\Windows\System\JXKpobl.exe
  2⤵
  PID:5596
- C:\Windows\System\ORbTDyK.exe
  C:\Windows\System\ORbTDyK.exe
  2⤵
  PID:5612
- C:\Windows\System\mWzmAWu.exe
  C:\Windows\System\mWzmAWu.exe
  2⤵
  PID:5644
- C:\Windows\System\nSlsYde.exe
  C:\Windows\System\nSlsYde.exe
  2⤵
  PID:5724
- C:\Windows\System\VzBGUbd.exe
  C:\Windows\System\VzBGUbd.exe
  2⤵
  PID:5756
- C:\Windows\System\gVEZEfB.exe
  C:\Windows\System\gVEZEfB.exe
  2⤵
  PID:5848
- C:\Windows\System\ZYxfsrQ.exe
  C:\Windows\System\ZYxfsrQ.exe
  2⤵
  PID:5864
- C:\Windows\System\EEhpBZR.exe
  C:\Windows\System\EEhpBZR.exe
  2⤵
  PID:6056
- C:\Windows\System\hFrjoyn.exe
  C:\Windows\System\hFrjoyn.exe
  2⤵
  PID:6072
- C:\Windows\System\gcOHrbc.exe
  C:\Windows\System\gcOHrbc.exe
  2⤵
  PID:6088
- C:\Windows\System\gDfJFlP.exe
  C:\Windows\System\gDfJFlP.exe
  2⤵
  PID:6104
- C:\Windows\System\SUJXlqW.exe
  C:\Windows\System\SUJXlqW.exe
  2⤵
  PID:6120
- C:\Windows\System\GfTloAk.exe
  C:\Windows\System\GfTloAk.exe
  2⤵
  PID:6136
- C:\Windows\System\BrAdNRT.exe
  C:\Windows\System\BrAdNRT.exe
  2⤵
  PID:4320
- C:\Windows\System\lOFHSdy.exe
  C:\Windows\System\lOFHSdy.exe
  2⤵
  PID:1772
- C:\Windows\System\fmmtzaX.exe
  C:\Windows\System\fmmtzaX.exe
  2⤵
  PID:5200
- C:\Windows\System\WyphHfe.exe
  C:\Windows\System\WyphHfe.exe
  2⤵
  PID:5168
- C:\Windows\System\lHZGxTa.exe
  C:\Windows\System\lHZGxTa.exe
  2⤵
  PID:5240
- C:\Windows\System\mWpjXPU.exe
  C:\Windows\System\mWpjXPU.exe
  2⤵
  PID:5304
- C:\Windows\System\QfiTVlc.exe
  C:\Windows\System\QfiTVlc.exe
  2⤵
  PID:5368
- C:\Windows\System\fXHBTTY.exe
  C:\Windows\System\fXHBTTY.exe
  2⤵
  PID:5432
- C:\Windows\System\CXzsita.exe
  C:\Windows\System\CXzsita.exe
  2⤵
  PID:4472
- C:\Windows\System\xARQfLs.exe
  C:\Windows\System\xARQfLs.exe
  2⤵
  PID:5152
- C:\Windows\System\AmBqyrf.exe
  C:\Windows\System\AmBqyrf.exe
  2⤵
  PID:5224
- C:\Windows\System\LQkSiEo.exe
  C:\Windows\System\LQkSiEo.exe
  2⤵
  PID:5284
- C:\Windows\System\hyTGnKU.exe
  C:\Windows\System\hyTGnKU.exe
  2⤵
  PID:5348
- C:\Windows\System\qZRXTtj.exe
  C:\Windows\System\qZRXTtj.exe
  2⤵
  PID:5416
- C:\Windows\System\broSpde.exe
  C:\Windows\System\broSpde.exe
  2⤵
  PID:5472
- C:\Windows\System\EwUSfuO.exe
  C:\Windows\System\EwUSfuO.exe
  2⤵
  PID:5620
- C:\Windows\System\bTxomyf.exe
  C:\Windows\System\bTxomyf.exe
  2⤵
  PID:5480
- C:\Windows\System\QvnVgkV.exe
  C:\Windows\System\QvnVgkV.exe
  2⤵
  PID:5640
- C:\Windows\System\PKVEMoF.exe
  C:\Windows\System\PKVEMoF.exe
  2⤵
  PID:5512
- C:\Windows\System\MTyxhWb.exe
  C:\Windows\System\MTyxhWb.exe
  2⤵
  PID:5584
- C:\Windows\System\OiweGuP.exe
  C:\Windows\System\OiweGuP.exe
  2⤵
  PID:5608
- C:\Windows\System\mhwAHIu.exe
  C:\Windows\System\mhwAHIu.exe
  2⤵
  PID:5668
- C:\Windows\System\DGuvxXP.exe
  C:\Windows\System\DGuvxXP.exe
  2⤵
  PID:5680
- C:\Windows\System\DOgyBcK.exe
  C:\Windows\System\DOgyBcK.exe
  2⤵
  PID:5692
- C:\Windows\System\BKNdlLW.exe
  C:\Windows\System\BKNdlLW.exe
  2⤵
  PID:5704
- C:\Windows\System\EfbWPbr.exe
  C:\Windows\System\EfbWPbr.exe
  2⤵
  PID:5732
- C:\Windows\System\bwhnxPG.exe
  C:\Windows\System\bwhnxPG.exe
  2⤵
  PID:5748
- C:\Windows\System\lcrTOiN.exe
  C:\Windows\System\lcrTOiN.exe
  2⤵
  PID:5772
- C:\Windows\System\YOVwxZt.exe
  C:\Windows\System\YOVwxZt.exe
  2⤵
  PID:5788
- C:\Windows\System\nEsfEFb.exe
  C:\Windows\System\nEsfEFb.exe
  2⤵
  PID:5800
- C:\Windows\System\holVTLy.exe
  C:\Windows\System\holVTLy.exe
  2⤵
  PID:5816
- C:\Windows\System\uJzzAeg.exe
  C:\Windows\System\uJzzAeg.exe
  2⤵
  PID:5836
- C:\Windows\System\IBqKLev.exe
  C:\Windows\System\IBqKLev.exe
  2⤵
  PID:5856
- C:\Windows\System\gdgtyuY.exe
  C:\Windows\System\gdgtyuY.exe
  2⤵
  PID:5884
- C:\Windows\System\inrIjCv.exe
  C:\Windows\System\inrIjCv.exe
  2⤵
  PID:5896
- C:\Windows\System\zUnrZRb.exe
  C:\Windows\System\zUnrZRb.exe
  2⤵
  PID:5920
- C:\Windows\System\ByDVTSI.exe
  C:\Windows\System\ByDVTSI.exe
  2⤵
  PID:5932
- C:\Windows\System\dIbZPLi.exe
  C:\Windows\System\dIbZPLi.exe
  2⤵
  PID:3012
- C:\Windows\System\mRnRmXq.exe
  C:\Windows\System\mRnRmXq.exe
  2⤵
  PID:5956
- C:\Windows\System\djKgPTB.exe
  C:\Windows\System\djKgPTB.exe
  2⤵
  PID:5972
- C:\Windows\System\TLGbptr.exe
  C:\Windows\System\TLGbptr.exe
  2⤵
  PID:5988
- C:\Windows\System\ZSxzoXp.exe
  C:\Windows\System\ZSxzoXp.exe
  2⤵
  PID:6004
- C:\Windows\System\gXiPBXG.exe
  C:\Windows\System\gXiPBXG.exe
  2⤵
  PID:6024
- C:\Windows\System\LTvTTPe.exe
  C:\Windows\System\LTvTTPe.exe
  2⤵
  PID:6040
- C:\Windows\System\ytnpzaT.exe
  C:\Windows\System\ytnpzaT.exe
  2⤵
  PID:6068
- C:\Windows\System\gQgDoEW.exe
  C:\Windows\System\gQgDoEW.exe
  2⤵
  PID:6128
- C:\Windows\System\rHMAjPj.exe
  C:\Windows\System\rHMAjPj.exe
  2⤵
  PID:6116
- C:\Windows\System\TRzIkoC.exe
  C:\Windows\System\TRzIkoC.exe
  2⤵
  PID:4696
- C:\Windows\System\JsdoZbN.exe
  C:\Windows\System\JsdoZbN.exe
  2⤵
  PID:5300
- C:\Windows\System\GxuoZBH.exe
  C:\Windows\System\GxuoZBH.exe
  2⤵
  PID:5204
- C:\Windows\System\oPJiNSY.exe
  C:\Windows\System\oPJiNSY.exe
  2⤵
  PID:5364
- C:\Windows\System\vOVkkqQ.exe
  C:\Windows\System\vOVkkqQ.exe
  2⤵
  PID:5316
- C:\Windows\System\Hfwelig.exe
  C:\Windows\System\Hfwelig.exe
  2⤵
  PID:5628
- C:\Windows\System\hgRXOiO.exe
  C:\Windows\System\hgRXOiO.exe
  2⤵
  PID:5148
- C:\Windows\System\qtTqZbV.exe
  C:\Windows\System\qtTqZbV.exe
  2⤵
  PID:5684
- C:\Windows\System\QianZan.exe
  C:\Windows\System\QianZan.exe
  2⤵
  PID:5744
- C:\Windows\System\rZQoMRK.exe
  C:\Windows\System\rZQoMRK.exe
  2⤵
  PID:5812
- C:\Windows\System\pwtHYwq.exe
  C:\Windows\System\pwtHYwq.exe
  2⤵
  PID:5900
- C:\Windows\System\zgoCWoS.exe
  C:\Windows\System\zgoCWoS.exe
  2⤵
  PID:5948
- C:\Windows\System\JAtBdbd.exe
  C:\Windows\System\JAtBdbd.exe
  2⤵
  PID:5980
- C:\Windows\System\fHEfZJH.exe
  C:\Windows\System\fHEfZJH.exe
  2⤵
  PID:5256
- C:\Windows\System\NCavQdp.exe
  C:\Windows\System\NCavQdp.exe
  2⤵
  PID:5592
- C:\Windows\System\efcXAti.exe
  C:\Windows\System\efcXAti.exe
  2⤵
  PID:5528
- C:\Windows\System\LsUZZXP.exe
  C:\Windows\System\LsUZZXP.exe
  2⤵
  PID:5716
- C:\Windows\System\VjhbgdH.exe
  C:\Windows\System\VjhbgdH.exe
  2⤵
  PID:5792
- C:\Windows\System\yqBmdID.exe
  C:\Windows\System\yqBmdID.exe
  2⤵
  PID:5888
- C:\Windows\System\ojaXwkl.exe
  C:\Windows\System\ojaXwkl.exe
  2⤵
  PID:5944
- C:\Windows\System\kmSmEjU.exe
  C:\Windows\System\kmSmEjU.exe
  2⤵
  PID:5996
- C:\Windows\System\VUesqsI.exe
  C:\Windows\System\VUesqsI.exe
  2⤵
  PID:5220
- C:\Windows\System\lUnWgDC.exe
  C:\Windows\System\lUnWgDC.exe
  2⤵
  PID:4680
- C:\Windows\System\NNXsIVO.exe
  C:\Windows\System\NNXsIVO.exe
  2⤵
  PID:6020
- C:\Windows\System\HfCTWBZ.exe
  C:\Windows\System\HfCTWBZ.exe
  2⤵
  PID:4824
- C:\Windows\System\sjmvFVB.exe
  C:\Windows\System\sjmvFVB.exe
  2⤵
  PID:4620
- C:\Windows\System\creWmBn.exe
  C:\Windows\System\creWmBn.exe
  2⤵
  PID:5588
- C:\Windows\System\zKVazou.exe
  C:\Windows\System\zKVazou.exe
  2⤵
  PID:5660
- C:\Windows\System\rrSVfJU.exe
  C:\Windows\System\rrSVfJU.exe
  2⤵
  PID:5456
- C:\Windows\System\kwGGamN.exe
  C:\Windows\System\kwGGamN.exe
  2⤵
  PID:5412
- C:\Windows\System\rGCXERj.exe
  C:\Windows\System\rGCXERj.exe
  2⤵
  PID:6160
- C:\Windows\System\rPFIFhR.exe
  C:\Windows\System\rPFIFhR.exe
  2⤵
  PID:6176
- C:\Windows\System\dtXldPf.exe
  C:\Windows\System\dtXldPf.exe
  2⤵
  PID:6192
- C:\Windows\System\vcPjNlJ.exe
  C:\Windows\System\vcPjNlJ.exe
  2⤵
  PID:6208
- C:\Windows\System\lbQQEVV.exe
  C:\Windows\System\lbQQEVV.exe
  2⤵
  PID:6224
- C:\Windows\System\HZhZkTk.exe
  C:\Windows\System\HZhZkTk.exe
  2⤵
  PID:6240
- C:\Windows\System\RHLKBIl.exe
  C:\Windows\System\RHLKBIl.exe
  2⤵
  PID:6256
- C:\Windows\System\LbrYBXR.exe
  C:\Windows\System\LbrYBXR.exe
  2⤵
  PID:6272
- C:\Windows\System\fKSmLKD.exe
  C:\Windows\System\fKSmLKD.exe
  2⤵
  PID:6288
- C:\Windows\System\YFwyszv.exe
  C:\Windows\System\YFwyszv.exe
  2⤵
  PID:6304
- C:\Windows\System\HYHfssU.exe
  C:\Windows\System\HYHfssU.exe
  2⤵
  PID:6320
- C:\Windows\System\XfSyREL.exe
  C:\Windows\System\XfSyREL.exe
  2⤵
  PID:6340
- C:\Windows\System\sLelnFA.exe
  C:\Windows\System\sLelnFA.exe
  2⤵
  PID:6360
- C:\Windows\System\kVVGMsl.exe
  C:\Windows\System\kVVGMsl.exe
  2⤵
  PID:6380
- C:\Windows\System\WaABpwQ.exe
  C:\Windows\System\WaABpwQ.exe
  2⤵
  PID:6396
- C:\Windows\System\eifmmem.exe
  C:\Windows\System\eifmmem.exe
  2⤵
  PID:6412
- C:\Windows\System\utloRQY.exe
  C:\Windows\System\utloRQY.exe
  2⤵
  PID:6428
- C:\Windows\System\cYZnrFp.exe
  C:\Windows\System\cYZnrFp.exe
  2⤵
  PID:6444
- C:\Windows\System\xjBAILl.exe
  C:\Windows\System\xjBAILl.exe
  2⤵
  PID:6460
- C:\Windows\System\FlfIZaH.exe
  C:\Windows\System\FlfIZaH.exe
  2⤵
  PID:6476
- C:\Windows\System\DWdaYLk.exe
  C:\Windows\System\DWdaYLk.exe
  2⤵
  PID:6492
- C:\Windows\System\zjyVVso.exe
  C:\Windows\System\zjyVVso.exe
  2⤵
  PID:6508
- C:\Windows\System\VaCvrMT.exe
  C:\Windows\System\VaCvrMT.exe
  2⤵
  PID:6524
- C:\Windows\System\adWnZzD.exe
  C:\Windows\System\adWnZzD.exe
  2⤵
  PID:6540
- C:\Windows\System\lSSxrkw.exe
  C:\Windows\System\lSSxrkw.exe
  2⤵
  PID:6556
- C:\Windows\System\AnoKjEF.exe
  C:\Windows\System\AnoKjEF.exe
  2⤵
  PID:6572
- C:\Windows\System\decuPWK.exe
  C:\Windows\System\decuPWK.exe
  2⤵
  PID:6588
- C:\Windows\System\EsjAAco.exe
  C:\Windows\System\EsjAAco.exe
  2⤵
  PID:6604
- C:\Windows\System\IcoxpBH.exe
  C:\Windows\System\IcoxpBH.exe
  2⤵
  PID:6620
- C:\Windows\System\uvvZNSS.exe
  C:\Windows\System\uvvZNSS.exe
  2⤵
  PID:6636
- C:\Windows\System\ATKvGNP.exe
  C:\Windows\System\ATKvGNP.exe
  2⤵
  PID:6652
- C:\Windows\System\XcLTxhZ.exe
  C:\Windows\System\XcLTxhZ.exe
  2⤵
  PID:6668
- C:\Windows\System\cYXaNIg.exe
  C:\Windows\System\cYXaNIg.exe
  2⤵
  PID:6684
- C:\Windows\System\WtvtXGA.exe
  C:\Windows\System\WtvtXGA.exe
  2⤵
  PID:6700
- C:\Windows\System\CHXhVDQ.exe
  C:\Windows\System\CHXhVDQ.exe
  2⤵
  PID:6716
- C:\Windows\System\WGnoLrf.exe
  C:\Windows\System\WGnoLrf.exe
  2⤵
  PID:6732
- C:\Windows\System\FqAtQcJ.exe
  C:\Windows\System\FqAtQcJ.exe
  2⤵
  PID:6748
- C:\Windows\System\cZIWvIz.exe
  C:\Windows\System\cZIWvIz.exe
  2⤵
  PID:6764
- C:\Windows\System\ssDUgkt.exe
  C:\Windows\System\ssDUgkt.exe
  2⤵
  PID:6780
- C:\Windows\System\tTWkxjJ.exe
  C:\Windows\System\tTWkxjJ.exe
  2⤵
  PID:6796
- C:\Windows\System\jxWunAY.exe
  C:\Windows\System\jxWunAY.exe
  2⤵
  PID:6812
- C:\Windows\System\IkthGkt.exe
  C:\Windows\System\IkthGkt.exe
  2⤵
  PID:6828
- C:\Windows\System\nHUstaV.exe
  C:\Windows\System\nHUstaV.exe
  2⤵
  PID:6844
- C:\Windows\System\wpjrQgy.exe
  C:\Windows\System\wpjrQgy.exe
  2⤵
  PID:6860
- C:\Windows\System\dPThqBL.exe
  C:\Windows\System\dPThqBL.exe
  2⤵
  PID:6876
- C:\Windows\System\jKQixTK.exe
  C:\Windows\System\jKQixTK.exe
  2⤵
  PID:6892
- C:\Windows\System\kjyYGSa.exe
  C:\Windows\System\kjyYGSa.exe
  2⤵
  PID:6908
- C:\Windows\System\XgnzOwW.exe
  C:\Windows\System\XgnzOwW.exe
  2⤵
  PID:6924
- C:\Windows\System\XWRytvE.exe
  C:\Windows\System\XWRytvE.exe
  2⤵
  PID:6940
- C:\Windows\System\cpCHUzv.exe
  C:\Windows\System\cpCHUzv.exe
  2⤵
  PID:6956
- C:\Windows\System\EAPkpHy.exe
  C:\Windows\System\EAPkpHy.exe
  2⤵
  PID:6972
- C:\Windows\System\MsilImw.exe
  C:\Windows\System\MsilImw.exe
  2⤵
  PID:6988
- C:\Windows\System\vpqFbrt.exe
  C:\Windows\System\vpqFbrt.exe
  2⤵
  PID:7004
- C:\Windows\System\GqfwnCe.exe
  C:\Windows\System\GqfwnCe.exe
  2⤵
  PID:7020
- C:\Windows\System\xLWdeRn.exe
  C:\Windows\System\xLWdeRn.exe
  2⤵
  PID:7036
- C:\Windows\System\COMlpJn.exe
  C:\Windows\System\COMlpJn.exe
  2⤵
  PID:7052
- C:\Windows\System\HWeSSNZ.exe
  C:\Windows\System\HWeSSNZ.exe
  2⤵
  PID:7080
- C:\Windows\System\UvkDXzm.exe
  C:\Windows\System\UvkDXzm.exe
  2⤵
  PID:7096
- C:\Windows\System\PETwUEm.exe
  C:\Windows\System\PETwUEm.exe
  2⤵
  PID:7112
- C:\Windows\System\sXdGQvB.exe
  C:\Windows\System\sXdGQvB.exe
  2⤵
  PID:7128
- C:\Windows\System\EtAgYcR.exe
  C:\Windows\System\EtAgYcR.exe
  2⤵
  PID:7144
- C:\Windows\System\TYqazxA.exe
  C:\Windows\System\TYqazxA.exe
  2⤵
  PID:7160
- C:\Windows\System\tTtltri.exe
  C:\Windows\System\tTtltri.exe
  2⤵
  PID:5604
- C:\Windows\System\UFqJHfh.exe
  C:\Windows\System\UFqJHfh.exe
  2⤵
  PID:5940
- C:\Windows\System\KsPQtEd.exe
  C:\Windows\System\KsPQtEd.exe
  2⤵
  PID:4308
- C:\Windows\System\ukFTWzc.exe
  C:\Windows\System\ukFTWzc.exe
  2⤵
  PID:5652
- C:\Windows\System\rYzAxtb.exe
  C:\Windows\System\rYzAxtb.exe
  2⤵
  PID:5952
- C:\Windows\System\tSoeBKI.exe
  C:\Windows\System\tSoeBKI.exe
  2⤵
  PID:5828
- C:\Windows\System\zqfrWqM.exe
  C:\Windows\System\zqfrWqM.exe
  2⤵
  PID:6100
- C:\Windows\System\ALOkoai.exe
  C:\Windows\System\ALOkoai.exe
  2⤵
  PID:5656
- C:\Windows\System\QYjpmJV.exe
  C:\Windows\System\QYjpmJV.exe
  2⤵
  PID:6156
- C:\Windows\System\gycuffW.exe
  C:\Windows\System\gycuffW.exe
  2⤵
  PID:6172
- C:\Windows\System\mvXpTuy.exe
  C:\Windows\System\mvXpTuy.exe
  2⤵
  PID:6200
- C:\Windows\System\DYSJUYo.exe
  C:\Windows\System\DYSJUYo.exe
  2⤵
  PID:6252
- C:\Windows\System\OopHdYu.exe
  C:\Windows\System\OopHdYu.exe
  2⤵
  PID:6236
- C:\Windows\System\wVTwJiZ.exe
  C:\Windows\System\wVTwJiZ.exe
  2⤵
  PID:6264
- C:\Windows\System\EIjjbCh.exe
  C:\Windows\System\EIjjbCh.exe
  2⤵
  PID:1440
- C:\Windows\System\KMeTzOy.exe
  C:\Windows\System\KMeTzOy.exe
  2⤵
  PID:6352
- C:\Windows\System\fFOQZUC.exe
  C:\Windows\System\fFOQZUC.exe
  2⤵
  PID:6388
- C:\Windows\System\EMXSOba.exe
  C:\Windows\System\EMXSOba.exe
  2⤵
  PID:6404
- C:\Windows\System\AXuRNNi.exe
  C:\Windows\System\AXuRNNi.exe
  2⤵
  PID:6452
- C:\Windows\System\htObbCh.exe
  C:\Windows\System\htObbCh.exe
  2⤵
  PID:6472
- C:\Windows\System\cIIdDVm.exe
  C:\Windows\System\cIIdDVm.exe
  2⤵
  PID:6488
- C:\Windows\System\dGMrHNO.exe
  C:\Windows\System\dGMrHNO.exe
  2⤵
  PID:6568
- C:\Windows\System\DeEOJzH.exe
  C:\Windows\System\DeEOJzH.exe
  2⤵
  PID:6552
- C:\Windows\System\RZeqCmC.exe
  C:\Windows\System\RZeqCmC.exe
  2⤵
  PID:6520
- C:\Windows\System\NswUpZh.exe
  C:\Windows\System\NswUpZh.exe
  2⤵
  PID:6612
- C:\Windows\System\PXofOFV.exe
  C:\Windows\System\PXofOFV.exe
  2⤵
  PID:6644
- C:\Windows\System\gpYZbzc.exe
  C:\Windows\System\gpYZbzc.exe
  2⤵
  PID:6728
- C:\Windows\System\pFRFZnC.exe
  C:\Windows\System\pFRFZnC.exe
  2⤵
  PID:6792
- C:\Windows\System\qWTXWFr.exe
  C:\Windows\System\qWTXWFr.exe
  2⤵
  PID:6856
- C:\Windows\System\MCwWoNj.exe
  C:\Windows\System\MCwWoNj.exe
  2⤵
  PID:6920
- C:\Windows\System\ssNqvIZ.exe
  C:\Windows\System\ssNqvIZ.exe
  2⤵
  PID:6984
- C:\Windows\System\UWWqIiG.exe
  C:\Windows\System\UWWqIiG.exe
  2⤵
  PID:7048
- C:\Windows\System\EvoLiJx.exe
  C:\Windows\System\EvoLiJx.exe
  2⤵
  PID:6868
- C:\Windows\System\mCQAmwI.exe
  C:\Windows\System\mCQAmwI.exe
  2⤵
  PID:6936
- C:\Windows\System\KHBePxN.exe
  C:\Windows\System\KHBePxN.exe
  2⤵
  PID:7000
- C:\Windows\System\QkRXcbz.exe
  C:\Windows\System\QkRXcbz.exe
  2⤵
  PID:6804
- C:\Windows\System\qDoyxzf.exe
  C:\Windows\System\qDoyxzf.exe
  2⤵
  PID:6900
- C:\Windows\System\NHkAdOf.exe
  C:\Windows\System\NHkAdOf.exe
  2⤵
  PID:7032
- C:\Windows\System\JBAJybi.exe
  C:\Windows\System\JBAJybi.exe
  2⤵
  PID:7076
- C:\Windows\System\KSgBLrR.exe
  C:\Windows\System\KSgBLrR.exe
  2⤵
  PID:7152
- C:\Windows\System\zGpKagc.exe
  C:\Windows\System\zGpKagc.exe
  2⤵
  PID:5336
- C:\Windows\System\vOuNbPi.exe
  C:\Windows\System\vOuNbPi.exe
  2⤵
  PID:5400
- C:\Windows\System\wSQZJVz.exe
  C:\Windows\System\wSQZJVz.exe
  2⤵
  PID:6168
- C:\Windows\System\gXWKUnn.exe
  C:\Windows\System\gXWKUnn.exe
  2⤵
  PID:6268
- C:\Windows\System\wqgYwOf.exe
  C:\Windows\System\wqgYwOf.exe
  2⤵
  PID:6408
- C:\Windows\System\ZtFoFev.exe
  C:\Windows\System\ZtFoFev.exe
  2⤵
  PID:6532
- C:\Windows\System\urizOno.exe
  C:\Windows\System\urizOno.exe
  2⤵
  PID:6664
- C:\Windows\System\bzGlSXO.exe
  C:\Windows\System\bzGlSXO.exe
  2⤵
  PID:6888
- C:\Windows\System\ShrLszY.exe
  C:\Windows\System\ShrLszY.exe
  2⤵
  PID:6708
- C:\Windows\System\cnwhtqo.exe
  C:\Windows\System\cnwhtqo.exe
  2⤵
  PID:6712
- C:\Windows\System\wtISiHN.exe
  C:\Windows\System\wtISiHN.exe
  2⤵
  PID:6964
- C:\Windows\System\Qkwesrm.exe
  C:\Windows\System\Qkwesrm.exe
  2⤵
  PID:6204
- C:\Windows\System\alsXEeE.exe
  C:\Windows\System\alsXEeE.exe
  2⤵
  PID:7092
- C:\Windows\System\NAiIAKf.exe
  C:\Windows\System\NAiIAKf.exe
  2⤵
  PID:6064
- C:\Windows\System\auNKLlu.exe
  C:\Windows\System\auNKLlu.exe
  2⤵
  PID:6504
- C:\Windows\System\tXWAusL.exe
  C:\Windows\System\tXWAusL.exe
  2⤵
  PID:6152
- C:\Windows\System\xfyMYVk.exe
  C:\Windows\System\xfyMYVk.exe
  2⤵
  PID:6316
- C:\Windows\System\rvBlcrh.exe
  C:\Windows\System\rvBlcrh.exe
  2⤵
  PID:6648
- C:\Windows\System\rFkXxlG.exe
  C:\Windows\System\rFkXxlG.exe
  2⤵
  PID:6852
- C:\Windows\System\eZomrrU.exe
  C:\Windows\System\eZomrrU.exe
  2⤵
  PID:6980
- C:\Windows\System\ZcJlUvq.exe
  C:\Windows\System\ZcJlUvq.exe
  2⤵
  PID:6676
- C:\Windows\System\vDQvMbO.exe
  C:\Windows\System\vDQvMbO.exe
  2⤵
  PID:7172
- C:\Windows\System\skLEEuO.exe
  C:\Windows\System\skLEEuO.exe
  2⤵
  PID:7188
- C:\Windows\System\DXSdpzx.exe
  C:\Windows\System\DXSdpzx.exe
  2⤵
  PID:7204
- C:\Windows\System\aKbGvYF.exe
  C:\Windows\System\aKbGvYF.exe
  2⤵
  PID:7220
- C:\Windows\System\soITnoN.exe
  C:\Windows\System\soITnoN.exe
  2⤵
  PID:7236
- C:\Windows\System\keTbwcQ.exe
  C:\Windows\System\keTbwcQ.exe
  2⤵
  PID:7252
- C:\Windows\System\zVdfzjm.exe
  C:\Windows\System\zVdfzjm.exe
  2⤵
  PID:7268
- C:\Windows\System\pFtStbf.exe
  C:\Windows\System\pFtStbf.exe
  2⤵
  PID:7284
- C:\Windows\System\avirOdU.exe
  C:\Windows\System\avirOdU.exe
  2⤵
  PID:7300
- C:\Windows\System\lSwQLLT.exe
  C:\Windows\System\lSwQLLT.exe
  2⤵
  PID:7316
- C:\Windows\System\KbGTdJY.exe
  C:\Windows\System\KbGTdJY.exe
  2⤵
  PID:7332
- C:\Windows\System\XYnRfwu.exe
  C:\Windows\System\XYnRfwu.exe
  2⤵
  PID:7348
- C:\Windows\System\PzLXbAz.exe
  C:\Windows\System\PzLXbAz.exe
  2⤵
  PID:7364
- C:\Windows\System\YpUyPza.exe
  C:\Windows\System\YpUyPza.exe
  2⤵
  PID:7380
- C:\Windows\System\RTjKcoL.exe
  C:\Windows\System\RTjKcoL.exe
  2⤵
  PID:7396
- C:\Windows\System\jWzWJoj.exe
  C:\Windows\System\jWzWJoj.exe
  2⤵
  PID:7412
- C:\Windows\System\rDXzrLN.exe
  C:\Windows\System\rDXzrLN.exe
  2⤵
  PID:7428
- C:\Windows\System\tAxclMW.exe
  C:\Windows\System\tAxclMW.exe
  2⤵
  PID:7444
- C:\Windows\System\lacDXjM.exe
  C:\Windows\System\lacDXjM.exe
  2⤵
  PID:7460
- C:\Windows\System\GkzZNqk.exe
  C:\Windows\System\GkzZNqk.exe
  2⤵
  PID:7476
- C:\Windows\System\vxZucXP.exe
  C:\Windows\System\vxZucXP.exe
  2⤵
  PID:7492
- C:\Windows\System\RZiYXBq.exe
  C:\Windows\System\RZiYXBq.exe
  2⤵
  PID:7508
- C:\Windows\System\tyqMbVr.exe
  C:\Windows\System\tyqMbVr.exe
  2⤵
  PID:7524
- C:\Windows\System\VDFVVTG.exe
  C:\Windows\System\VDFVVTG.exe
  2⤵
  PID:7540
- C:\Windows\System\Mvwutum.exe
  C:\Windows\System\Mvwutum.exe
  2⤵
  PID:7556
- C:\Windows\System\sQEahoN.exe
  C:\Windows\System\sQEahoN.exe
  2⤵
  PID:7572
- C:\Windows\System\QtzhOgK.exe
  C:\Windows\System\QtzhOgK.exe
  2⤵
  PID:7588
- C:\Windows\System\QXWKHFZ.exe
  C:\Windows\System\QXWKHFZ.exe
  2⤵
  PID:7604
- C:\Windows\System\wvzPOGb.exe
  C:\Windows\System\wvzPOGb.exe
  2⤵
  PID:7620
- C:\Windows\System\CLGvkoO.exe
  C:\Windows\System\CLGvkoO.exe
  2⤵
  PID:7636
- C:\Windows\System\kLxNbsQ.exe
  C:\Windows\System\kLxNbsQ.exe
  2⤵
  PID:7652
- C:\Windows\System\QVobLMX.exe
  C:\Windows\System\QVobLMX.exe
  2⤵
  PID:7668
- C:\Windows\System\uIEhglf.exe
  C:\Windows\System\uIEhglf.exe
  2⤵
  PID:7684
- C:\Windows\System\sXnuFLq.exe
  C:\Windows\System\sXnuFLq.exe
  2⤵
  PID:7700
- C:\Windows\System\ibyCxph.exe
  C:\Windows\System\ibyCxph.exe
  2⤵
  PID:7716
- C:\Windows\System\LyGdHiB.exe
  C:\Windows\System\LyGdHiB.exe
  2⤵
  PID:7732
- C:\Windows\System\AqLftmu.exe
  C:\Windows\System\AqLftmu.exe
  2⤵
  PID:7748
- C:\Windows\System\UnUnaRf.exe
  C:\Windows\System\UnUnaRf.exe
  2⤵
  PID:7764
- C:\Windows\System\pzLuybb.exe
  C:\Windows\System\pzLuybb.exe
  2⤵
  PID:7780
- C:\Windows\System\byWmkzx.exe
  C:\Windows\System\byWmkzx.exe
  2⤵
  PID:7796
- C:\Windows\System\nFhRQms.exe
  C:\Windows\System\nFhRQms.exe
  2⤵
  PID:7812
- C:\Windows\System\GrucCyq.exe
  C:\Windows\System\GrucCyq.exe
  2⤵
  PID:7828
- C:\Windows\System\kBGXaGS.exe
  C:\Windows\System\kBGXaGS.exe
  2⤵
  PID:7844
- C:\Windows\System\wRbQvJw.exe
  C:\Windows\System\wRbQvJw.exe
  2⤵
  PID:7860
- C:\Windows\System\JqjONEj.exe
  C:\Windows\System\JqjONEj.exe
  2⤵
  PID:7876
- C:\Windows\System\PYdaUwB.exe
  C:\Windows\System\PYdaUwB.exe
  2⤵
  PID:7892
- C:\Windows\System\viLrPkT.exe
  C:\Windows\System\viLrPkT.exe
  2⤵
  PID:7908
- C:\Windows\System\wgaaByo.exe
  C:\Windows\System\wgaaByo.exe
  2⤵
  PID:7924
- C:\Windows\System\DVIdCmK.exe
  C:\Windows\System\DVIdCmK.exe
  2⤵
  PID:7940
- C:\Windows\System\DGHwqNI.exe
  C:\Windows\System\DGHwqNI.exe
  2⤵
  PID:7956
- C:\Windows\System\kZVvmjZ.exe
  C:\Windows\System\kZVvmjZ.exe
  2⤵
  PID:7972
- C:\Windows\System\yYIwbGr.exe
  C:\Windows\System\yYIwbGr.exe
  2⤵
  PID:7988
- C:\Windows\System\ZhCGPNq.exe
  C:\Windows\System\ZhCGPNq.exe
  2⤵
  PID:8004
- C:\Windows\System\oNGDYOo.exe
  C:\Windows\System\oNGDYOo.exe
  2⤵
  PID:8020
- C:\Windows\System\cPiFNIn.exe
  C:\Windows\System\cPiFNIn.exe
  2⤵
  PID:8036
- C:\Windows\System\khqYJOi.exe
  C:\Windows\System\khqYJOi.exe
  2⤵
  PID:8052
- C:\Windows\System\RJehdgA.exe
  C:\Windows\System\RJehdgA.exe
  2⤵
  PID:8068
- C:\Windows\System\NZibWci.exe
  C:\Windows\System\NZibWci.exe
  2⤵
  PID:8084
- C:\Windows\System\IriTPiz.exe
  C:\Windows\System\IriTPiz.exe
  2⤵
  PID:8168
- C:\Windows\System\HAmlHvT.exe
  C:\Windows\System\HAmlHvT.exe
  2⤵
  PID:8184
- C:\Windows\System\tyiUpUL.exe
  C:\Windows\System\tyiUpUL.exe
  2⤵
  PID:7196
- C:\Windows\System\yrqNMHc.exe
  C:\Windows\System\yrqNMHc.exe
  2⤵
  PID:7232
- C:\Windows\System\TjMDkaz.exe
  C:\Windows\System\TjMDkaz.exe
  2⤵
  PID:6300
- C:\Windows\System\HyVcvPa.exe
  C:\Windows\System\HyVcvPa.exe
  2⤵
  PID:7292
- C:\Windows\System\UPeBtaK.exe
  C:\Windows\System\UPeBtaK.exe
  2⤵
  PID:7360
- C:\Windows\System\UJFMzdg.exe
  C:\Windows\System\UJFMzdg.exe
  2⤵
  PID:6680
- C:\Windows\System\MRufKdu.exe
  C:\Windows\System\MRufKdu.exe
  2⤵
  PID:7424
- C:\Windows\System\quZEKnq.exe
  C:\Windows\System\quZEKnq.exe
  2⤵
  PID:7456
- C:\Windows\System\OlEYJQR.exe
  C:\Windows\System\OlEYJQR.exe
  2⤵
  PID:7488
- C:\Windows\System\FPrKnzl.exe
  C:\Windows\System\FPrKnzl.exe
  2⤵
  PID:5136
- C:\Windows\System\PydVVGN.exe
  C:\Windows\System\PydVVGN.exe
  2⤵
  PID:5968
- C:\Windows\System\bpYESwX.exe
  C:\Windows\System\bpYESwX.exe
  2⤵
  PID:6284
- C:\Windows\System\RVfhnju.exe
  C:\Windows\System\RVfhnju.exe
  2⤵
  PID:7244
- C:\Windows\System\IQOpGYN.exe
  C:\Windows\System\IQOpGYN.exe
  2⤵
  PID:6188
- C:\Windows\System\UkOlCoF.exe
  C:\Windows\System\UkOlCoF.exe
  2⤵
  PID:7644
- C:\Windows\System\IteiuBN.exe
  C:\Windows\System\IteiuBN.exe
  2⤵
  PID:7680
- C:\Windows\System\ObnvFYv.exe
  C:\Windows\System\ObnvFYv.exe
  2⤵
  PID:7376
- C:\Windows\System\hzlTdLE.exe
  C:\Windows\System\hzlTdLE.exe
  2⤵
  PID:7740
- C:\Windows\System\lyssZSg.exe
  C:\Windows\System\lyssZSg.exe
  2⤵
  PID:7772
- C:\Windows\System\EPoIHEk.exe
  C:\Windows\System\EPoIHEk.exe
  2⤵
  PID:7804
- C:\Windows\System\ZtDfIqn.exe
  C:\Windows\System\ZtDfIqn.exe
  2⤵
  PID:7836
- C:\Windows\System\XOdtVWO.exe
  C:\Windows\System\XOdtVWO.exe
  2⤵
  PID:6836
- C:\Windows\System\sJlfPRR.exe
  C:\Windows\System\sJlfPRR.exe
  2⤵
  PID:7900
- C:\Windows\System\HrQKmjF.exe
  C:\Windows\System\HrQKmjF.exe
  2⤵
  PID:7276
- C:\Windows\System\OPYluYi.exe
  C:\Windows\System\OPYluYi.exe
  2⤵
  PID:6332
- C:\Windows\System\EHmUdab.exe
  C:\Windows\System\EHmUdab.exe
  2⤵
  PID:7968
- C:\Windows\System\svhFYmX.exe
  C:\Windows\System\svhFYmX.exe
  2⤵
  PID:7408
- C:\Windows\System\xQEQKxB.exe
  C:\Windows\System\xQEQKxB.exe
  2⤵
  PID:8000
- C:\Windows\System\dwgkYZv.exe
  C:\Windows\System\dwgkYZv.exe
  2⤵
  PID:7184
- C:\Windows\System\VYtgHxk.exe
  C:\Windows\System\VYtgHxk.exe
  2⤵
  PID:7856
- C:\Windows\System\XMaYAir.exe
  C:\Windows\System\XMaYAir.exe
  2⤵
  PID:7600
- C:\Windows\System\OyjVvCa.exe
  C:\Windows\System\OyjVvCa.exe
  2⤵
  PID:7440
- C:\Windows\System\qRjuwYU.exe
  C:\Windows\System\qRjuwYU.exe
  2⤵
  PID:8060
- C:\Windows\System\CCYBBDx.exe
  C:\Windows\System\CCYBBDx.exe
  2⤵
  PID:7628
- C:\Windows\System\CBFuSUM.exe
  C:\Windows\System\CBFuSUM.exe
  2⤵
  PID:7692
- C:\Windows\System\SeDuDvH.exe
  C:\Windows\System\SeDuDvH.exe
  2⤵
  PID:7980
- C:\Windows\System\PvsuJWh.exe
  C:\Windows\System\PvsuJWh.exe
  2⤵
  PID:7788
- C:\Windows\System\hzTxBxz.exe
  C:\Windows\System\hzTxBxz.exe
  2⤵
  PID:8016
- C:\Windows\System\tefeiZk.exe
  C:\Windows\System\tefeiZk.exe
  2⤵
  PID:8076
- C:\Windows\System\UWsokSH.exe
  C:\Windows\System\UWsokSH.exe
  2⤵
  PID:8108
- C:\Windows\System\AMDyTVQ.exe
  C:\Windows\System\AMDyTVQ.exe
  2⤵
  PID:8128
- C:\Windows\System\AHNdRXv.exe
  C:\Windows\System\AHNdRXv.exe
  2⤵
  PID:8140
- C:\Windows\System\AWoeUIR.exe
  C:\Windows\System\AWoeUIR.exe
  2⤵
  PID:8156
- C:\Windows\System\geXoBHS.exe
  C:\Windows\System\geXoBHS.exe
  2⤵
  PID:8180
- C:\Windows\System\crmLnQv.exe
  C:\Windows\System\crmLnQv.exe
  2⤵
  PID:6328
- C:\Windows\System\nqpHxlL.exe
  C:\Windows\System\nqpHxlL.exe
  2⤵
  PID:5252
- C:\Windows\System\iKulItU.exe
  C:\Windows\System\iKulItU.exe
  2⤵
  PID:5688
- C:\Windows\System\QUYgmdO.exe
  C:\Windows\System\QUYgmdO.exe
  2⤵
  PID:7712
- C:\Windows\System\pZuFYBg.exe
  C:\Windows\System\pZuFYBg.exe
  2⤵
  PID:6760
- C:\Windows\System\tFBsYVf.exe
  C:\Windows\System\tFBsYVf.exe
  2⤵
  PID:7868
- C:\Windows\System\VlQRqzB.exe
  C:\Windows\System\VlQRqzB.exe
  2⤵
  PID:7676
- C:\Windows\System\CftokCF.exe
  C:\Windows\System\CftokCF.exe
  2⤵
  PID:7228
- C:\Windows\System\BhSkdkL.exe
  C:\Windows\System\BhSkdkL.exe
  2⤵
  PID:7260
- C:\Windows\System\CLmEYTQ.exe
  C:\Windows\System\CLmEYTQ.exe
  2⤵
  PID:7124
- C:\Windows\System\xZmEtHg.exe
  C:\Windows\System\xZmEtHg.exe
  2⤵
  PID:7552
- C:\Windows\System\JTNqeAY.exe
  C:\Windows\System\JTNqeAY.exe
  2⤵
  PID:7072
- C:\Windows\System\mUqbAII.exe
  C:\Windows\System\mUqbAII.exe
  2⤵
  PID:7632
- C:\Windows\System\LBHKmec.exe
  C:\Windows\System\LBHKmec.exe
  2⤵
  PID:7760
- C:\Windows\System\ZuHZWoh.exe
  C:\Windows\System\ZuHZWoh.exe
  2⤵
  PID:7468
- C:\Windows\System\MPlNNmc.exe
  C:\Windows\System\MPlNNmc.exe
  2⤵
  PID:8092
- C:\Windows\System\QepHPIf.exe
  C:\Windows\System\QepHPIf.exe
  2⤵
  PID:8116
- C:\Windows\System\guhbkwW.exe
  C:\Windows\System\guhbkwW.exe
  2⤵
  PID:8148
- C:\Windows\System\LIMZKEg.exe
  C:\Windows\System\LIMZKEg.exe
  2⤵
  PID:6996
- C:\Windows\System\EBVTLcj.exe
  C:\Windows\System\EBVTLcj.exe
  2⤵
  PID:7564
- C:\Windows\System\IvKHEuw.exe
  C:\Windows\System\IvKHEuw.exe
  2⤵
  PID:7068
- C:\Windows\System\LGTMTsB.exe
  C:\Windows\System\LGTMTsB.exe
  2⤵
  PID:8176
- C:\Windows\System\GuPcVGs.exe
  C:\Windows\System\GuPcVGs.exe
  2⤵
  PID:8100
- C:\Windows\System\NqLHseS.exe
  C:\Windows\System\NqLHseS.exe
  2⤵
  PID:7888
- C:\Windows\System\YXIIuSH.exe
  C:\Windows\System\YXIIuSH.exe
  2⤵
  PID:8136
- C:\Windows\System\mlwCYoI.exe
  C:\Windows\System\mlwCYoI.exe
  2⤵
  PID:6840
- C:\Windows\System\KFVQlTj.exe
  C:\Windows\System\KFVQlTj.exe
  2⤵
  PID:6744
- C:\Windows\System\tOqIFwx.exe
  C:\Windows\System\tOqIFwx.exe
  2⤵
  PID:6044
- C:\Windows\System\ToJxeNZ.exe
  C:\Windows\System\ToJxeNZ.exe
  2⤵
  PID:7596
- C:\Windows\System\Qdjvmoo.exe
  C:\Windows\System\Qdjvmoo.exe
  2⤵
  PID:7984
- C:\Windows\System\hLkAgWO.exe
  C:\Windows\System\hLkAgWO.exe
  2⤵
  PID:8064
- C:\Windows\System\vmVQnnu.exe
  C:\Windows\System\vmVQnnu.exe
  2⤵
  PID:7388
- C:\Windows\System\wrXkYaG.exe
  C:\Windows\System\wrXkYaG.exe
  2⤵
  PID:8096
- C:\Windows\System\YhSlUxT.exe
  C:\Windows\System\YhSlUxT.exe
  2⤵
  PID:5672
- C:\Windows\System\XsFrlnm.exe
  C:\Windows\System\XsFrlnm.exe
  2⤵
  PID:6564
- C:\Windows\System\nqxxBYm.exe
  C:\Windows\System\nqxxBYm.exe
  2⤵
  PID:7484
- C:\Windows\System\qUpuiRk.exe
  C:\Windows\System\qUpuiRk.exe
  2⤵
  PID:7504
- C:\Windows\System\wMNWaNP.exe
  C:\Windows\System\wMNWaNP.exe
  2⤵
  PID:888
- C:\Windows\System\sRUrmSO.exe
  C:\Windows\System\sRUrmSO.exe
  2⤵
  PID:8048
- C:\Windows\System\WNqKkhl.exe
  C:\Windows\System\WNqKkhl.exe
  2⤵
  PID:7920
- C:\Windows\System\mgHAjLm.exe
  C:\Windows\System\mgHAjLm.exe
  2⤵
  PID:7536
- C:\Windows\System\eeaogou.exe
  C:\Windows\System\eeaogou.exe
  2⤵
  PID:7436
- C:\Windows\System\HyfGhry.exe
  C:\Windows\System\HyfGhry.exe
  2⤵
  PID:8208
- C:\Windows\System\LWkVoFr.exe
  C:\Windows\System\LWkVoFr.exe
  2⤵
  PID:8228
- C:\Windows\System\SEkEClS.exe
  C:\Windows\System\SEkEClS.exe
  2⤵
  PID:8244
- C:\Windows\System\qteJIGS.exe
  C:\Windows\System\qteJIGS.exe
  2⤵
  PID:8260
- C:\Windows\System\tAcYOBQ.exe
  C:\Windows\System\tAcYOBQ.exe
  2⤵
  PID:8276
- C:\Windows\System\HXVudLt.exe
  C:\Windows\System\HXVudLt.exe
  2⤵
  PID:8292
- C:\Windows\System\BVHOciK.exe
  C:\Windows\System\BVHOciK.exe
  2⤵
  PID:8312
- C:\Windows\System\jWpmwre.exe
  C:\Windows\System\jWpmwre.exe
  2⤵
  PID:8328
- C:\Windows\System\TQPSZMP.exe
  C:\Windows\System\TQPSZMP.exe
  2⤵
  PID:8348
- C:\Windows\System\idQKfBZ.exe
  C:\Windows\System\idQKfBZ.exe
  2⤵
  PID:8368
- C:\Windows\System\xdmbleF.exe
  C:\Windows\System\xdmbleF.exe
  2⤵
  PID:8384
- C:\Windows\System\NENNbZS.exe
  C:\Windows\System\NENNbZS.exe
  2⤵
  PID:8404
- C:\Windows\System\PAktCRS.exe
  C:\Windows\System\PAktCRS.exe
  2⤵
  PID:8420
- C:\Windows\System\VNMsGGb.exe
  C:\Windows\System\VNMsGGb.exe
  2⤵
  PID:8440
- C:\Windows\System\eRMzvih.exe
  C:\Windows\System\eRMzvih.exe
  2⤵
  PID:8456
- C:\Windows\System\veBvYcU.exe
  C:\Windows\System\veBvYcU.exe
  2⤵
  PID:8472
- C:\Windows\System\VfzMJpL.exe
  C:\Windows\System\VfzMJpL.exe
  2⤵
  PID:8492
- C:\Windows\System\AylEWMa.exe
  C:\Windows\System\AylEWMa.exe
  2⤵
  PID:8508
- C:\Windows\System\cYikTIt.exe
  C:\Windows\System\cYikTIt.exe
  2⤵
  PID:8528
- C:\Windows\System\iPDcdDZ.exe
  C:\Windows\System\iPDcdDZ.exe
  2⤵
  PID:8548
- C:\Windows\System\yJVXbcA.exe
  C:\Windows\System\yJVXbcA.exe
  2⤵
  PID:8564
- C:\Windows\System\BRBOxnA.exe
  C:\Windows\System\BRBOxnA.exe
  2⤵
  PID:8584
- C:\Windows\System\whqDnZQ.exe
  C:\Windows\System\whqDnZQ.exe
  2⤵
  PID:8600
- C:\Windows\System\tIOMGUL.exe
  C:\Windows\System\tIOMGUL.exe
  2⤵
  PID:8616
- C:\Windows\System\FhrWZYF.exe
  C:\Windows\System\FhrWZYF.exe
  2⤵
  PID:8636
- C:\Windows\System\jnhJRvF.exe
  C:\Windows\System\jnhJRvF.exe
  2⤵
  PID:8652
- C:\Windows\System\VZTQvBc.exe
  C:\Windows\System\VZTQvBc.exe
  2⤵
  PID:8668
- C:\Windows\System\GzZrosg.exe
  C:\Windows\System\GzZrosg.exe
  2⤵
  PID:8684
- C:\Windows\System\axstaUc.exe
  C:\Windows\System\axstaUc.exe
  2⤵
  PID:8700
- C:\Windows\System\YNylHLZ.exe
  C:\Windows\System\YNylHLZ.exe
  2⤵
  PID:8716
- C:\Windows\System\txzAzcB.exe
  C:\Windows\System\txzAzcB.exe
  2⤵
  PID:8732
- C:\Windows\System\oWSiAtf.exe
  C:\Windows\System\oWSiAtf.exe
  2⤵
  PID:8748
- C:\Windows\System\fYJUjHf.exe
  C:\Windows\System\fYJUjHf.exe
  2⤵
  PID:8764
- C:\Windows\System\OOtmOzb.exe
  C:\Windows\System\OOtmOzb.exe
  2⤵
  PID:8780
- C:\Windows\System\VGrfvvB.exe
  C:\Windows\System\VGrfvvB.exe
  2⤵
  PID:8800
- C:\Windows\System\YpFRpBW.exe
  C:\Windows\System\YpFRpBW.exe
  2⤵
  PID:8816
- C:\Windows\System\GxUvgvd.exe
  C:\Windows\System\GxUvgvd.exe
  2⤵
  PID:8832
- C:\Windows\System\vbrMDOp.exe
  C:\Windows\System\vbrMDOp.exe
  2⤵
  PID:8856
- C:\Windows\System\pnJNZaz.exe
  C:\Windows\System\pnJNZaz.exe
  2⤵
  PID:8872
- C:\Windows\System\AFRnwHm.exe
  C:\Windows\System\AFRnwHm.exe
  2⤵
  PID:8988
- C:\Windows\System\gYcHgWP.exe
  C:\Windows\System\gYcHgWP.exe
  2⤵
  PID:9008
- C:\Windows\System\zlcOzzd.exe
  C:\Windows\System\zlcOzzd.exe
  2⤵
  PID:9024
- C:\Windows\System\zWPgPEh.exe
  C:\Windows\System\zWPgPEh.exe
  2⤵
  PID:9044
- C:\Windows\System\YlgdwWi.exe
  C:\Windows\System\YlgdwWi.exe
  2⤵
  PID:9064
- C:\Windows\System\NUbHLte.exe
  C:\Windows\System\NUbHLte.exe
  2⤵
  PID:9080
- C:\Windows\System\EoqBYFV.exe
  C:\Windows\System\EoqBYFV.exe
  2⤵
  PID:9096
- C:\Windows\System\XsFQohF.exe
  C:\Windows\System\XsFQohF.exe
  2⤵
  PID:9116
- C:\Windows\System\ECMAZXR.exe
  C:\Windows\System\ECMAZXR.exe
  2⤵
  PID:9132
- C:\Windows\System\Ejhcjts.exe
  C:\Windows\System\Ejhcjts.exe
  2⤵
  PID:9148
- C:\Windows\System\ivfoVTZ.exe
  C:\Windows\System\ivfoVTZ.exe
  2⤵
  PID:9164
- C:\Windows\System\WtIcGvk.exe
  C:\Windows\System\WtIcGvk.exe
  2⤵
  PID:9180
- C:\Windows\System\qAGVWnw.exe
  C:\Windows\System\qAGVWnw.exe
  2⤵
  PID:9196
- C:\Windows\System\KQvjnxs.exe
  C:\Windows\System\KQvjnxs.exe
  2⤵
  PID:6824
- C:\Windows\System\vGkvmha.exe
  C:\Windows\System\vGkvmha.exe
  2⤵
  PID:8132
- C:\Windows\System\ABrMrgs.exe
  C:\Windows\System\ABrMrgs.exe
  2⤵
  PID:7612
- C:\Windows\System\sbzkdGt.exe
  C:\Windows\System\sbzkdGt.exe
  2⤵
  PID:1552
- C:\Windows\System\uXVrbOv.exe
  C:\Windows\System\uXVrbOv.exe
  2⤵
  PID:8268
- C:\Windows\System\hrYsAdA.exe
  C:\Windows\System\hrYsAdA.exe
  2⤵
  PID:8284
- C:\Windows\System\eMAUGGH.exe
  C:\Windows\System\eMAUGGH.exe
  2⤵
  PID:8320
- C:\Windows\System\CaVRdNd.exe
  C:\Windows\System\CaVRdNd.exe
  2⤵
  PID:8344
- C:\Windows\System\mlYvIIG.exe
  C:\Windows\System\mlYvIIG.exe
  2⤵
  PID:8412
- C:\Windows\System\MClCEFd.exe
  C:\Windows\System\MClCEFd.exe
  2⤵
  PID:8448
- C:\Windows\System\FGCLubD.exe
  C:\Windows\System\FGCLubD.exe
  2⤵
  PID:8516
- C:\Windows\System\RwhfyGt.exe
  C:\Windows\System\RwhfyGt.exe
  2⤵
  PID:8556
- C:\Windows\System\wiOMiZG.exe
  C:\Windows\System\wiOMiZG.exe
  2⤵
  PID:8628
- C:\Windows\System\elwReme.exe
  C:\Windows\System\elwReme.exe
  2⤵
  PID:8596
- C:\Windows\System\GSDloGt.exe
  C:\Windows\System\GSDloGt.exe
  2⤵
  PID:8724
- C:\Windows\System\GfNrnHn.exe
  C:\Windows\System\GfNrnHn.exe
  2⤵
  PID:8788
- C:\Windows\System\cJfAMuT.exe
  C:\Windows\System\cJfAMuT.exe
  2⤵
  PID:8364
- C:\Windows\System\lcDPXlU.exe
  C:\Windows\System\lcDPXlU.exe
  2⤵
  PID:8864
- C:\Windows\System\zmKpxJn.exe
  C:\Windows\System\zmKpxJn.exe
  2⤵
  PID:8464
- C:\Windows\System\haGKjcL.exe
  C:\Windows\System\haGKjcL.exe
  2⤵
  PID:8580
- C:\Windows\System\QrSfAWG.exe
  C:\Windows\System\QrSfAWG.exe
  2⤵
  PID:8432
- C:\Windows\System\VfNgHfq.exe
  C:\Windows\System\VfNgHfq.exe
  2⤵
  PID:8504
- C:\Windows\System\gjRsdUW.exe
  C:\Windows\System\gjRsdUW.exe
  2⤵
  PID:8612
- C:\Windows\System\fTSSuhJ.exe
  C:\Windows\System\fTSSuhJ.exe
  2⤵
  PID:8712
- C:\Windows\System\fqLAyZx.exe
  C:\Windows\System\fqLAyZx.exe
  2⤵
  PID:8840
- C:\Windows\System\cKSJrSO.exe
  C:\Windows\System\cKSJrSO.exe
  2⤵
  PID:8884
- C:\Windows\System\IrbuBwu.exe
  C:\Windows\System\IrbuBwu.exe
  2⤵
  PID:8912
- C:\Windows\System\VTZhqbs.exe
  C:\Windows\System\VTZhqbs.exe
  2⤵
  PID:8920
- C:\Windows\System\WesuiBp.exe
  C:\Windows\System\WesuiBp.exe
  2⤵
  PID:8940
- C:\Windows\System\GzeBwoU.exe
  C:\Windows\System\GzeBwoU.exe
  2⤵
  PID:8956
- C:\Windows\System\hudFjQG.exe
  C:\Windows\System\hudFjQG.exe
  2⤵
  PID:8972
- C:\Windows\System\rrcBaxU.exe
  C:\Windows\System\rrcBaxU.exe
  2⤵
  PID:8984
- C:\Windows\System\SkCRnCO.exe
  C:\Windows\System\SkCRnCO.exe
  2⤵
  PID:9040
- C:\Windows\System\rhEDvng.exe
  C:\Windows\System\rhEDvng.exe
  2⤵
  PID:9104
- C:\Windows\System\yDqPbQC.exe
  C:\Windows\System\yDqPbQC.exe
  2⤵
  PID:9020
- C:\Windows\System\sMIMqPu.exe
  C:\Windows\System\sMIMqPu.exe
  2⤵
  PID:9176
- C:\Windows\System\JqSqUcZ.exe
  C:\Windows\System\JqSqUcZ.exe
  2⤵
  PID:8200
- C:\Windows\System\NamaRTG.exe
  C:\Windows\System\NamaRTG.exe
  2⤵
  PID:8220
- C:\Windows\System\tspGUyn.exe
  C:\Windows\System\tspGUyn.exe
  2⤵
  PID:9192
- C:\Windows\System\pFBstdy.exe
  C:\Windows\System\pFBstdy.exe
  2⤵
  PID:9056
- C:\Windows\System\FYgiKHc.exe
  C:\Windows\System\FYgiKHc.exe
  2⤵
  PID:8380
- C:\Windows\System\WgExEnB.exe
  C:\Windows\System\WgExEnB.exe
  2⤵
  PID:8300
- C:\Windows\System\cWUFbCQ.exe
  C:\Windows\System\cWUFbCQ.exe
  2⤵
  PID:8236
- C:\Windows\System\ogoNbDz.exe
  C:\Windows\System\ogoNbDz.exe
  2⤵
  PID:8696
- C:\Windows\System\FpxgPbt.exe
  C:\Windows\System\FpxgPbt.exe
  2⤵
  PID:8340
- C:\Windows\System\GWxCjJg.exe
  C:\Windows\System\GWxCjJg.exe
  2⤵
  PID:8524
- C:\Windows\System\jivmNja.exe
  C:\Windows\System\jivmNja.exe
  2⤵
  PID:8796
- C:\Windows\System\QhmSNRJ.exe
  C:\Windows\System\QhmSNRJ.exe
  2⤵
  PID:8828
- C:\Windows\System\NkRtjvv.exe
  C:\Windows\System\NkRtjvv.exe
  2⤵
  PID:8572
- C:\Windows\System\EtdvMHl.exe
  C:\Windows\System\EtdvMHl.exe
  2⤵
  PID:8608
- C:\Windows\System\NxsNcLc.exe
  C:\Windows\System\NxsNcLc.exe
  2⤵
  PID:8812
- C:\Windows\System\lSvVSuZ.exe
  C:\Windows\System\lSvVSuZ.exe
  2⤵
  PID:8932
- C:\Windows\System\VlRDBEP.exe
  C:\Windows\System\VlRDBEP.exe
  2⤵
  PID:8680
- C:\Windows\System\KWWisnU.exe
  C:\Windows\System\KWWisnU.exe
  2⤵
  PID:8960
- C:\Windows\System\ijlxTad.exe
  C:\Windows\System\ijlxTad.exe
  2⤵
  PID:8916
- C:\Windows\System\LslmljW.exe
  C:\Windows\System\LslmljW.exe
  2⤵
  PID:9052
- C:\Windows\System\hjSPKqu.exe
  C:\Windows\System\hjSPKqu.exe
  2⤵
  PID:9088
- C:\Windows\System\kAHmPpQ.exe
  C:\Windows\System\kAHmPpQ.exe
  2⤵
  PID:8948
- C:\Windows\System\NgOCPWV.exe
  C:\Windows\System\NgOCPWV.exe
  2⤵
  PID:9072
- C:\Windows\System\OKKlreh.exe
  C:\Windows\System\OKKlreh.exe
  2⤵
  PID:9124
- C:\Windows\System\DcvXQTM.exe
  C:\Windows\System\DcvXQTM.exe
  2⤵
  PID:8484
- C:\Windows\System\mPUCmQT.exe
  C:\Windows\System\mPUCmQT.exe
  2⤵
  PID:8356
- C:\Windows\System\pcNfBED.exe
  C:\Windows\System\pcNfBED.exe
  2⤵
  PID:8400
- C:\Windows\System\uKlALou.exe
  C:\Windows\System\uKlALou.exe
  2⤵
  PID:8880
- C:\Windows\System\iJaYnOA.exe
  C:\Windows\System\iJaYnOA.exe
  2⤵
  PID:8428
- C:\Windows\System\jbkeEnA.exe
  C:\Windows\System\jbkeEnA.exe
  2⤵
  PID:8500
- C:\Windows\System\YsThlsf.exe
  C:\Windows\System\YsThlsf.exe
  2⤵
  PID:8376
- C:\Windows\System\RsvyVHm.exe
  C:\Windows\System\RsvyVHm.exe
  2⤵
  PID:8996
- C:\Windows\System\WnTertf.exe
  C:\Windows\System\WnTertf.exe
  2⤵
  PID:8980
- C:\Windows\System\WYaUEIE.exe
  C:\Windows\System\WYaUEIE.exe
  2⤵
  PID:8756
- C:\Windows\System\DmpBlHD.exe
  C:\Windows\System\DmpBlHD.exe
  2⤵
  PID:8708
- C:\Windows\System\iAtGYzz.exe
  C:\Windows\System\iAtGYzz.exe
  2⤵
  PID:8848
- C:\Windows\System\iQYwHBH.exe
  C:\Windows\System\iQYwHBH.exe
  2⤵
  PID:8904
- C:\Windows\System\TNryymp.exe
  C:\Windows\System\TNryymp.exe
  2⤵
  PID:9060
- C:\Windows\System\DlZOuIN.exe
  C:\Windows\System\DlZOuIN.exe
  2⤵
  PID:8968
- C:\Windows\System\ttqUPUg.exe
  C:\Windows\System\ttqUPUg.exe
  2⤵
  PID:8900
- C:\Windows\System\VkrdSjK.exe
  C:\Windows\System\VkrdSjK.exe
  2⤵
  PID:8776
- C:\Windows\System\TgLlxMo.exe
  C:\Windows\System\TgLlxMo.exe
  2⤵
  PID:9220
- C:\Windows\System\EvPdpck.exe
  C:\Windows\System\EvPdpck.exe
  2⤵
  PID:9236
- C:\Windows\System\FtvKPXp.exe
  C:\Windows\System\FtvKPXp.exe
  2⤵
  PID:9252
- C:\Windows\System\DjONsxP.exe
  C:\Windows\System\DjONsxP.exe
  2⤵
  PID:9268
- C:\Windows\System\UzOADDm.exe
  C:\Windows\System\UzOADDm.exe
  2⤵
  PID:9284
- C:\Windows\System\UPVSeiu.exe
  C:\Windows\System\UPVSeiu.exe
  2⤵
  PID:9300
- C:\Windows\System\gAsWhZh.exe
  C:\Windows\System\gAsWhZh.exe
  2⤵
  PID:9320
- C:\Windows\System\dIqDGUV.exe
  C:\Windows\System\dIqDGUV.exe
  2⤵
  PID:9336
- C:\Windows\System\arBqVHA.exe
  C:\Windows\System\arBqVHA.exe
  2⤵
  PID:9352
- C:\Windows\System\pLzkrKv.exe
  C:\Windows\System\pLzkrKv.exe
  2⤵
  PID:9368
- C:\Windows\System\TKKYhml.exe
  C:\Windows\System\TKKYhml.exe
  2⤵
  PID:9384
- C:\Windows\System\MBWNvfy.exe
  C:\Windows\System\MBWNvfy.exe
  2⤵
  PID:9400
- C:\Windows\System\IVtSzWg.exe
  C:\Windows\System\IVtSzWg.exe
  2⤵
  PID:9416
- C:\Windows\System\FaiGoPl.exe
  C:\Windows\System\FaiGoPl.exe
  2⤵
  PID:9432
- C:\Windows\System\UZapSbo.exe
  C:\Windows\System\UZapSbo.exe
  2⤵
  PID:9448
- C:\Windows\System\bfizWBD.exe
  C:\Windows\System\bfizWBD.exe
  2⤵
  PID:9464
- C:\Windows\System\frqbLze.exe
  C:\Windows\System\frqbLze.exe
  2⤵
  PID:9480
- C:\Windows\System\SbraAnH.exe
  C:\Windows\System\SbraAnH.exe
  2⤵
  PID:9496
- C:\Windows\System\rjwyHhg.exe
  C:\Windows\System\rjwyHhg.exe
  2⤵
  PID:9512
- C:\Windows\System\BouwfhM.exe
  C:\Windows\System\BouwfhM.exe
  2⤵
  PID:9528
- C:\Windows\System\ewZzcst.exe
  C:\Windows\System\ewZzcst.exe
  2⤵
  PID:9544
- C:\Windows\System\fyStVxm.exe
  C:\Windows\System\fyStVxm.exe
  2⤵
  PID:9560
- C:\Windows\System\zxIwBPR.exe
  C:\Windows\System\zxIwBPR.exe
  2⤵
  PID:9576
- C:\Windows\System\dVDwtTF.exe
  C:\Windows\System\dVDwtTF.exe
  2⤵
  PID:9592
- C:\Windows\System\hpSldqh.exe
  C:\Windows\System\hpSldqh.exe
  2⤵
  PID:9608
- C:\Windows\System\ixNvcfX.exe
  C:\Windows\System\ixNvcfX.exe
  2⤵
  PID:9624
- C:\Windows\System\TLMFSQK.exe
  C:\Windows\System\TLMFSQK.exe
  2⤵
  PID:9640
- C:\Windows\System\mEQfHhH.exe
  C:\Windows\System\mEQfHhH.exe
  2⤵
  PID:9656
- C:\Windows\System\VmMpHEV.exe
  C:\Windows\System\VmMpHEV.exe
  2⤵
  PID:9672
- C:\Windows\System\ROZLHrW.exe
  C:\Windows\System\ROZLHrW.exe
  2⤵
  PID:9688
- C:\Windows\System\AjnythR.exe
  C:\Windows\System\AjnythR.exe
  2⤵
  PID:9708
- C:\Windows\System\RcHqibL.exe
  C:\Windows\System\RcHqibL.exe
  2⤵
  PID:9724
- C:\Windows\System\hdkfEpS.exe
  C:\Windows\System\hdkfEpS.exe
  2⤵
  PID:9740
- C:\Windows\System\XfTUVyC.exe
  C:\Windows\System\XfTUVyC.exe
  2⤵
  PID:9756
- C:\Windows\System\qGeYxEq.exe
  C:\Windows\System\qGeYxEq.exe
  2⤵
  PID:9772
- C:\Windows\System\TkRJqxi.exe
  C:\Windows\System\TkRJqxi.exe
  2⤵
  PID:9792
- C:\Windows\System\RSGVQPa.exe
  C:\Windows\System\RSGVQPa.exe
  2⤵
  PID:9812
- C:\Windows\System\DKWuLpk.exe
  C:\Windows\System\DKWuLpk.exe
  2⤵
  PID:9828
- C:\Windows\System\qVaaYOo.exe
  C:\Windows\System\qVaaYOo.exe
  2⤵
  PID:9848
- C:\Windows\System\GlUHUXq.exe
  C:\Windows\System\GlUHUXq.exe
  2⤵
  PID:9868
- C:\Windows\System\qocAuOJ.exe
  C:\Windows\System\qocAuOJ.exe
  2⤵
  PID:9888
- C:\Windows\System\HLyQzYS.exe
  C:\Windows\System\HLyQzYS.exe
  2⤵
  PID:9908
- C:\Windows\System\sTtVOOP.exe
  C:\Windows\System\sTtVOOP.exe
  2⤵
  PID:9928
- C:\Windows\System\kZIcNlc.exe
  C:\Windows\System\kZIcNlc.exe
  2⤵
  PID:9944
- C:\Windows\System\gCZiQwv.exe
  C:\Windows\System\gCZiQwv.exe
  2⤵
  PID:9964
- C:\Windows\System\ohbQixj.exe
  C:\Windows\System\ohbQixj.exe
  2⤵
  PID:9980
- C:\Windows\System\NkKFpth.exe
  C:\Windows\System\NkKFpth.exe
  2⤵
  PID:9996
- C:\Windows\System\iiypEdM.exe
  C:\Windows\System\iiypEdM.exe
  2⤵
  PID:10012
- C:\Windows\System\ArQMgUS.exe
  C:\Windows\System\ArQMgUS.exe
  2⤵
  PID:10032
- C:\Windows\System\RGLVCxR.exe
  C:\Windows\System\RGLVCxR.exe
  2⤵
  PID:10048
- C:\Windows\System\BEjUAoq.exe
  C:\Windows\System\BEjUAoq.exe
  2⤵
  PID:10064
- C:\Windows\System\kfEefRa.exe
  C:\Windows\System\kfEefRa.exe
  2⤵
  PID:10084
- C:\Windows\System\RrCQchm.exe
  C:\Windows\System\RrCQchm.exe
  2⤵
  PID:10100
- C:\Windows\System\yyGkRWf.exe
  C:\Windows\System\yyGkRWf.exe
  2⤵
  PID:10116
- C:\Windows\System\aHXvfFz.exe
  C:\Windows\System\aHXvfFz.exe
  2⤵
  PID:10136
- C:\Windows\System\zJqlyJL.exe
  C:\Windows\System\zJqlyJL.exe
  2⤵
  PID:10156
- C:\Windows\System\eVoiRFd.exe
  C:\Windows\System\eVoiRFd.exe
  2⤵
  PID:10176
- C:\Windows\System\UagqygK.exe
  C:\Windows\System\UagqygK.exe
  2⤵
  PID:10192
- C:\Windows\System\CeUggUA.exe
  C:\Windows\System\CeUggUA.exe
  2⤵
  PID:10212
- C:\Windows\System\pYknKXG.exe
  C:\Windows\System\pYknKXG.exe
  2⤵
  PID:10228
- C:\Windows\System\qVihbKA.exe
  C:\Windows\System\qVihbKA.exe
  2⤵
  PID:9232
- C:\Windows\System\YLYvWvx.exe
  C:\Windows\System\YLYvWvx.exe
  2⤵
  PID:9264
- C:\Windows\System\VHcxCCf.exe
  C:\Windows\System\VHcxCCf.exe
  2⤵
  PID:9280
- C:\Windows\System\egChkSe.exe
  C:\Windows\System\egChkSe.exe
  2⤵
  PID:9296
- C:\Windows\System\XwGjlpi.exe
  C:\Windows\System\XwGjlpi.exe
  2⤵
  PID:9360
- C:\Windows\System\WiIVZVy.exe
  C:\Windows\System\WiIVZVy.exe
  2⤵
  PID:9376
- C:\Windows\System\bvqvzph.exe
  C:\Windows\System\bvqvzph.exe
  2⤵
  PID:9456
- C:\Windows\System\cIocTPV.exe
  C:\Windows\System\cIocTPV.exe
  2⤵
  PID:9492
- C:\Windows\System\rNkHqyQ.exe
  C:\Windows\System\rNkHqyQ.exe
  2⤵
  PID:9440
- C:\Windows\System\ktTXDWK.exe
  C:\Windows\System\ktTXDWK.exe
  2⤵
  PID:9552
- C:\Windows\System\gtAlSHp.exe
  C:\Windows\System\gtAlSHp.exe
  2⤵
  PID:9616
- C:\Windows\System\DLMjjjM.exe
  C:\Windows\System\DLMjjjM.exe
  2⤵
  PID:9572

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DjlRqAN.exe

Filesize
1.5MB

MD5
612977b46968fdb405ce4b72bfba950a

SHA1
59eee5aa9097b8a9289a7088242d94bf6e913292

SHA256
a41c0182fcd98ef5a581b0df15d3791af27cc597417f1212b8f212b49af8dd7f

SHA512
3544189ff2ede555486f6f349970c06be313aaa446b5cc3e1b58cd907dab7aa934cc904f9cfcd71e9af03da0c83d3043ffd36cd949859cabd321698da6879c8e

Download Submit
C:\Windows\system\GsTOswk.exe

Filesize
1.4MB

MD5
2a397a6dcc2fccd926d347426632d231

SHA1
2012bd302a61c00eb4859a5e9f8630c2b5acce21

SHA256
f210c62f86864f74ee591a967d4c36a118615f658a7f68cd4589bc00c57d3447

SHA512
b459fa40d218aa7daea8cbbeff5e53915fd21cfc977dde6126b8a88485fbdec042436185c5c570dd87aebd749d04a4a76709f0c85fc0d57c0c701d337776e427

Download Submit
C:\Windows\system\OtoyDRo.exe

Filesize
1.4MB

MD5
5091ddd86b085deb94d6f81cc377bdeb

SHA1
3517977b5dad9bd144566578996c2257a7248c05

SHA256
27ec8354bcc579c98102c8f2b3f87c8abf2884061e55d3bfdb5be46bbf74f641

SHA512
2212f61608bfce9626b77bc5c9bcf11eca27ab7d611a0c170d568818e5632a95c0f75b2c256d42449f956ffe26cd81072ee90087d67b2366f800bd3d9e3b6c75

Download Submit
C:\Windows\system\RDSxcIY.exe

Filesize
1.4MB

MD5
4a4a0c8e25ef9f8d49ae936df04b4ee9

SHA1
600aa3051143130e991a9bb1a28d8cab93ef9355

SHA256
32eb713d539910d87b63034e78765209f96c9d398855bf94cf16dfd0e1f87505

SHA512
f0917717572a6a24237a29128321d7b31b662c236d56943c1556b7908e7331fc244c17506d0a602c5907cc5baa72f4f45a8c40b6cf77557be108286586428955

Download Submit
C:\Windows\system\RqrutPf.exe

Filesize
1.4MB

MD5
550d4ac20df56c1be06d0c74d337e199

SHA1
6bfaef513ceb975ad94a1e94f4aa95f133982df4

SHA256
6cd67e06eb07a1927cbf261b6a8734f9643d2f862ed15c102e1b22e8c4de0086

SHA512
d42e669cb96cbc77aec869df01ee91b24d19f255285dc59d74a49af2c29e324d74040c5a78dd01fa485f0afdddf1999653492a663e35e862738a3f10f6463007

Download Submit
C:\Windows\system\SmCEbBw.exe

Filesize
1.5MB

MD5
bc137235636d584230f074df8eb808ee

SHA1
92bff648f2f9eea2f296cf718f60a8984671f2bc

SHA256
2a4cec487ec46f7d86e556e66e8567b7770ce9d1a40f2dcea593d4d54b2e0f49

SHA512
59cac53a7a7e46ff1f86e07367ccef90bd5c3b933b1faabc86af78218b9c5fe676240d54d958c8a6950c522ff5c4896eeb795ad0f1194e82b5007435ea1f2903

Download Submit
C:\Windows\system\UNvGUgr.exe

Filesize
1.4MB

MD5
918541bc1f03bca127c7c29599866d20

SHA1
6104a38742a73d010ca86b18c44ed733f0781ede

SHA256
ee9b27435893971757952bf53835b9ac5f49aea0069bcbe23e6733c107afcdaf

SHA512
c7699dd4606efb08bc90b2be225b83b522cdfbaab2547e1bef0cb2bb2492909057f480b6b05d2b4e3f9def707be224dfa036a80bedafeddff23615f388726229

Download Submit
C:\Windows\system\biSljus.exe

Filesize
1.5MB

MD5
a3a68a600ab33dd46bdb9d10cad24d3a

SHA1
8a76894ecebc5fa1c0405e13d6bbf36a2ebbb9ac

SHA256
a5f4a30238a5408d992630f14d48f152e9dc6c3f52b26a07b4a38ed48a9dc3d3

SHA512
e98e3ab965a1b86a35ca577f45c542bfda46c097315a40f65b8244c2e65f6454753a50f3521f52403b09c83d8c6cb2716b27dd945b0ec9b56e42b7405244a955

Download Submit
C:\Windows\system\bqmXDKx.exe

Filesize
1.4MB

MD5
14c42e14d86e625a358596682a2245a9

SHA1
0c73e1dbe28ad46a39574ecf36b2ef94b7a26594

SHA256
f4aa0e6ca3ee5507363f299fb0a633cea5931d72104a22dca1419ce9efa8ba26

SHA512
6b1705c3a4c84e3a37bd73c0501c5dc3599a12a1312a06c9275073ff19a58bcf24890f1ff295057ab18342452b7798ed0a0984e5342081380a153fb1bc7dd42e

Download Submit
C:\Windows\system\cOcXiTE.exe

Filesize
1.4MB

MD5
7d56c2d24371497f8f35650419e6edd4

SHA1
97bf9fd33a5646ba31e7d9f4d0cd65e5faeba1c8

SHA256
22335f66fdcb85594af720588b9383185e28fbe88cda523091078333e788817b

SHA512
5fa2f1db0d70ebdbb234cf8fa5ba8a3b542d1dac50b23c04fc486444ec782a6a3e5bb2c5d78b994f534668ed8b5ea794abfc521c1343d3a29a80c792649ba87b

Download Submit
C:\Windows\system\ctXtcwX.exe

Filesize
1.4MB

MD5
e7344372ba7562eaa3f16ee3a9e7b371

SHA1
d20d7b401ffe906803863882ad23d6bb7b5ba20c

SHA256
80c656a33e3df7af075c5aed85f22a0d28071961da5749724fc59c43c7994106

SHA512
eec813d96d27f90f2a6112ea30b18ea8c751a5ed8b7c208a89add0e20b5ad46eddfd5a39564af7323a8fdc00d90e9fd7ee632e66b86c1f2735935b84b9f8450d

Download Submit
C:\Windows\system\dnZGrdQ.exe

Filesize
1.4MB

MD5
2b3601dd77d2f8384373b9ad45fc9fef

SHA1
ae8dbbb00277fccb482aa1a8bf9a78b74168c8f7

SHA256
cee39c1cd40a3e56aa5af377a5b1533a339eeaaffa364573793b3b1da2d3c4d9

SHA512
611290b028d9791b6d525e1f5082aad93c851f579bdbc38c65c41b54002b2d9d03c71e75a1739661f9cdd570c59ee422dc48348f06f35cc3cf01e21372370acd

Download Submit
C:\Windows\system\ekMUsxY.exe

Filesize
1.4MB

MD5
7fa6147a1d9892141cabb8962d490167

SHA1
6be812a28e20cde2de915bf99b6bd6b3871434f1

SHA256
aade27e59146ab7a954c1f9c463e299de6edf4f53ac25d1a760e2136b4c5f5e9

SHA512
747f616d41f2a30ef66f980b274051d7d0899bcaee2984d9597fbffeed4c0fb84fa3989844da118e69d2de71d05675e8ce1349d59174b98d2b16efa4bf1e37f3

Download Submit
C:\Windows\system\fsUCWue.exe

Filesize
1.4MB

MD5
0fb3ca7c5d6e0118f515a91a55c7563a

SHA1
7d60b41a27aac5614934990cfbb5cfccc05d8def

SHA256
c0ff7b00063e4b5dc705c9cb5862d71d5c3a0ad22a7499a2d99b64802b8ee4ea

SHA512
4b05f48c90e8d0c6c7031b17d31fc69ad54461d2faf596cc05177ce1e9aa6d47ffaccf724b5e305c50d24537621bb86ab5401819bfbc46c1810cbc66d7812738

Download Submit
C:\Windows\system\haqnyss.exe

Filesize
1.5MB

MD5
72a9a55c67b1df5d13db94682fa1ffd6

SHA1
acf6d095f2661bef7ef645a7c414e5d374d8ae30

SHA256
8d09919c8e0f3a9ca1092080a324ca9151bf6ccac69446911b99f589f61ad318

SHA512
e638789ee272700c2b532d5bcf0809f90a5a4db57c29d36234efbeb74e1d7844448f61e6ca0729a8a6ea4de9fb9d98ac5dba78cedac219226e834ea061012f5b

Download Submit
C:\Windows\system\jEVAgjB.exe

Filesize
1.5MB

MD5
9274df4fe5da13189d1506c84029e009

SHA1
95a076d8e5d7b864cb83e4c0d4f005c264749a7e

SHA256
9baf8f1e2c5d778b9b2d2964a5a05bbb44486a1e832a17e67fa80df81b173db0

SHA512
e503330d2c8bec8d2b82f1f045fa4e2513c3c04364a975a9b06e4017b408568b175ea227c21402b949236a300f17205331a171a541d69b409af08a1065d4ed2d

Download Submit
C:\Windows\system\jLAeRCc.exe

Filesize
1.4MB

MD5
b7c66c187e6be52967eca2c9dc576145

SHA1
0b063da2c62efe44d47707816bfc8ed810781132

SHA256
15e9d48091c8eca1d1e7d2ab4c996d06d8a6ffd018d211a583189a52d1330479

SHA512
9c83d5dfc8d824fc063ec0835f7c4354f3269ad6e3936ddafaff6af2b46c1455f7b3d87229dceb821843485c97782677e449eb560627188db32018d93a9b872e

Download Submit
C:\Windows\system\jjfLLOv.exe

Filesize
1.4MB

MD5
7a13bf8a3a194a57846323e30249ab90

SHA1
8e62ee1d3ff5b441ab42937cf45c1ce6007fdb49

SHA256
83af501da73585983f55afedaec897718ef29b7ff4c664befb947503a6978c23

SHA512
498caf10db1b85120243aa8a794bca4627f60f740a4ad3cc60e71d40dfb0806222ca015f7e269df6a5907d91159c48cda298ec060fef7b88301a40566c0cefe1

Download Submit
C:\Windows\system\lydtYAQ.exe

Filesize
1.4MB

MD5
a1dc80ca45a3f3a4790422c68db6e73e

SHA1
7b7c9c00aa39a21a1ee7d09ee5afcb9b38309722

SHA256
564b130d8ab7c619bb0b95e71871d2db9a49e90999d6846393f7c826ebd6ac16

SHA512
042d9214b99bc104a7a30dd6e1aa54389a11aaf3fa3902983b53994cd3137ffb7d62472218d048e8db0993ae7b527f42a29f102a11e813791ebf9086972ad250

Download Submit
C:\Windows\system\nMdhYTW.exe

Filesize
1.4MB

MD5
3a9e39ff4096625d9cd3def0648b54e8

SHA1
740f4ddb2929c323fbfe49300e0630a844bde63a

SHA256
53246ce3e28babddeef0ec098386669767506f9eb681324fd872cad2627b3535

SHA512
84b9cce25c3ef14ea942681bd4ff6d190719392ccba785abd20c66dde1b9f86f73a6cc4f1d61ec1b8b77571ac49092ffac4bdea354836966a8d94ee67e06f016

Download Submit
C:\Windows\system\nWWYZQe.exe

Filesize
1.4MB

MD5
5e07b3606b3831f9cdd6ed0d1f548f2b

SHA1
191acabab6c2b2ee62459e19fd9e2e021fccfbba

SHA256
c711417927a6bfad930036e76712c2b1a8c32c96be5e8ba1a67ed0cd73044527

SHA512
bfcc9c8009ba9850e4355732e9f95c91963078667f09ddcaa5e19d3c6851ac0a46ee32b17f3c92664d1930ca66b9b6559bfbe87f176b721f239b3feff49b5fc3

Download Submit
C:\Windows\system\ozekrvh.exe

Filesize
1.4MB

MD5
9fd8efe6e51eafa986cc1ab54fcfb077

SHA1
9ffc33c4cb5232f1db8f25e587b03cda798f4008

SHA256
0011ddddf6553027d448869cb4fb6a12fe8ef00af5b0dd7ec39ca41cbd8b45b7

SHA512
c3028ebdc19839405ad6964db0d50233149181c10f18a2c7a04724cd8ba01ad26886a5fcd95f9cda12639966dd897ecf05de0f297146d2f4401a4cb6097411e5

Download Submit
C:\Windows\system\sDebcwv.exe

Filesize
1.4MB

MD5
d760676788c715daf7e6db63adfac493

SHA1
e980c968f67c7e0ad69939486ed464009a9622be

SHA256
9c3751205246ae84bc66510c6dc341c5cef7be52fde2055e7920642b7613c346

SHA512
1b5c84bae82be056c477436e1a546bcd1532aed8703e70d11a90d4ddd813b473f3eb6efce8babcf4dc6d773c748d39812de83e5cd1e22d062ac1b1a6eb6b314a

Download Submit
C:\Windows\system\suKZbBs.exe

Filesize
1.4MB

MD5
5d850b80f8ad6d89a5fb6fdcea9f2f93

SHA1
17604ebaf4b8e35dc7582931d47bc0d3bdbff048

SHA256
25314f4fb413e315efaded2ebcb451f3e073c4f3864e87afbd06945b5b523a7a

SHA512
a9983e10921a69c97876457625591c2f4b5f59331525988c5293f107bff40c7407dc00ac6f52e8a8df491550d5de0e485f1c7fd9182c30423949de7fbe108186

Download Submit
C:\Windows\system\vDEpnkl.exe

Filesize
1.4MB

MD5
8e9f652560b48198b167c6863b711661

SHA1
eecdd96b6b9cf4d7887c0b3a56af8ee47911ebcd

SHA256
32d3fb947263212193c13122909b87b3a95939b009bf81129c611f28d1191072

SHA512
428b56d0340b76669bf5e964c925527907bb5e826d7b77bc28a14e8339dcddc075106eff3221c8d8d31adfaee54be05a2ab2140fb48da5900693775cf5b63641

Download Submit
C:\Windows\system\vSaTRqV.exe

Filesize
1.4MB

MD5
2538196a5d7b934d900de6b741616536

SHA1
407589a91ca4defbdd3d30133ece3ec35936151a

SHA256
c1113728eaa24c830e535f0d99802d96125b1662f2c4f0dd6a7613c8e5e09b09

SHA512
c9582c79c1465356660331fd2d484cfdd7e28b4bba55a09b77d742df27f3d67174d9093d2d16ea9d870159bd8c379af30f7040b90c244116925ee377c5c06d03

Download Submit
C:\Windows\system\xHvfiOl.exe

Filesize
1.5MB

MD5
f74dc3ebd2fcc2d4fd52ca43ba18d98b

SHA1
2f38b94b860efe9c873f593d2c9de4b2527d2fd1

SHA256
3f0bae2c9cd57a7df1f44faa1715fc5233800dfa48c7930271b63d2b871e1c85

SHA512
7f4d10159bd5d7a804f75fe274420ee9ae8c2b399cc5aedb4a7ffe36a651a46902666729118e460c9f2ffd9a73139c32da247e0048e375a23110c107667a532d

Download Submit
C:\Windows\system\xsSTiVs.exe

Filesize
1.4MB

MD5
b0f5adf10a74154c9976a95708067eee

SHA1
9ec897469422d36a999bde253d026d0aca8afa63

SHA256
82e5957c6a0d0a112f27dc6eafff8cf34245700c10e4bc517069633831a228d1

SHA512
fb2be54e3f1bca4b6380126bb72421eb89ac58dd596992f2a59446ac5bde24c93fcb7aa0fb6902a04eec393b07f10808a3e7d138705f3b1d17ed184efcbdd110

Download Submit
C:\Windows\system\yQWeEvU.exe

Filesize
1.5MB

MD5
64f81cb64e2fbcd47287037e3c9d24c7

SHA1
386cb6bc8f34e7ed8659107ec6bbf03093ff7e24

SHA256
cc499ef765de98ed009a257599a38be84db539d2ab4719a2585b4b208fb2e29b

SHA512
3e975eca337093c3185b86a61928f29c6767867b42f5851314214f220ab7fdd5e3b9c9bdec2555f2d0c069bbc89315214f20ea00d723c87fd77a5057e4189f99

Download Submit
C:\Windows\system\ybxdPEy.exe

Filesize
1.4MB

MD5
e1f5f32e77d1ff518d7763eeba13610c

SHA1
08b6e94958946fef46306ea51d370170da8aa291

SHA256
51bf761123862d3afa4e6fb06217b2b37b35a3e171371a4ca3a1e25670761e46

SHA512
4b3cc7e656d0d755da3b7293d9172200eed155c94b93ade764e997bbc3afa676d04d5b20ebd23438bfb8925235df173add8ad4915841670c4c399912ea0845e3

Download Submit
\Windows\system\NdErece.exe

Filesize
1.4MB

MD5
ae788acdcfa3c75e06f6ff47206eca5d

SHA1
1686f5dd6b97f32ab1f3ff12313f3066195a4219

SHA256
e9045245613ba692d7547eaeec724e55d7525d7bf4a25ca02fca537a4f7df8fe

SHA512
df78a5fe1801d65f4bbe94e26aae5148635655f89be8954589e2c56064eba16e64327a24b4c567445dc6d0bdd5d502b15d2798694283076f2eed6f611e04f7ef

Download Submit
\Windows\system\WadiIoK.exe

Filesize
1.4MB

MD5
5d97f6b75f3b3edc991dc4c99033dca6

SHA1
9b90960ac6f4d7aa1e65957bbd3bfdaaa0296743

SHA256
591ea860df4654875f039f20079e5ab519dfb99e157f1a29f462bd024de5223e

SHA512
ead475c42738f0608a7fa94b0d1734b5d1e5adfc67478b2efdb02e5af2a0d92313a79459613b0348f0bf46f17637c8c50a80d2f9c66505273f33c34c0e568270

Download Submit
memory/1256-4035-0x000000013F160000-0x000000013F4B1000-memory.dmp

Filesize
3.3MB

Download
memory/1256-22-0x000000013F160000-0x000000013F4B1000-memory.dmp

Filesize
3.3MB

Download
memory/1544-41-0x000000013F260000-0x000000013F5B1000-memory.dmp

Filesize
3.3MB

Download
memory/1544-404-0x000000013F260000-0x000000013F5B1000-memory.dmp

Filesize
3.3MB

Download
memory/1544-4056-0x000000013F260000-0x000000013F5B1000-memory.dmp

Filesize
3.3MB

Download
memory/1792-71-0x0000000001F60000-0x00000000022B1000-memory.dmp

Filesize
3.3MB

Download
memory/1792-52-0x000000013F300000-0x000000013F651000-memory.dmp

Filesize
3.3MB

Download
memory/1792-0-0x000000013FC70000-0x000000013FFC1000-memory.dmp

Filesize
3.3MB

Download
memory/1792-106-0x0000000001F60000-0x00000000022B1000-memory.dmp

Filesize
3.3MB

Download
memory/1792-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1792-96-0x000000013F290000-0x000000013F5E1000-memory.dmp

Filesize
3.3MB

Download
memory/1792-13-0x0000000001F60000-0x00000000022B1000-memory.dmp

Filesize
3.3MB

Download
memory/1792-94-0x0000000001F60000-0x00000000022B1000-memory.dmp

Filesize
3.3MB

Download
memory/1792-91-0x0000000001F60000-0x00000000022B1000-memory.dmp

Filesize
3.3MB

Download
memory/1792-27-0x0000000001F60000-0x00000000022B1000-memory.dmp

Filesize
3.3MB

Download
memory/1792-39-0x000000013F260000-0x000000013F5B1000-memory.dmp

Filesize
3.3MB

Download
memory/1792-21-0x000000013F160000-0x000000013F4B1000-memory.dmp

Filesize
3.3MB

Download
memory/1792-75-0x000000013FC70000-0x000000013FFC1000-memory.dmp

Filesize
3.3MB

Download
memory/1792-69-0x000000013F120000-0x000000013F471000-memory.dmp

Filesize
3.3MB

Download
memory/1792-72-0x0000000001F60000-0x00000000022B1000-memory.dmp

Filesize
3.3MB

Download
memory/2208-84-0x000000013F020000-0x000000013F371000-memory.dmp

Filesize
3.3MB

Download
memory/2208-4038-0x000000013F020000-0x000000013F371000-memory.dmp

Filesize
3.3MB

Download
memory/2520-4078-0x000000013FDA0000-0x00000001400F1000-memory.dmp

Filesize
3.3MB

Download
memory/2520-95-0x000000013FDA0000-0x00000001400F1000-memory.dmp

Filesize
3.3MB

Download
memory/2548-4031-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/2548-76-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/2568-4041-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2568-51-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2588-70-0x000000013F120000-0x000000013F471000-memory.dmp

Filesize
3.3MB

Download
memory/2588-4185-0x000000013F120000-0x000000013F471000-memory.dmp

Filesize
3.3MB

Download
memory/2600-73-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/2600-4088-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/2692-4037-0x000000013F970000-0x000000013FCC1000-memory.dmp

Filesize
3.3MB

Download
memory/2692-37-0x000000013F970000-0x000000013FCC1000-memory.dmp

Filesize
3.3MB

Download
memory/2692-105-0x000000013F970000-0x000000013FCC1000-memory.dmp

Filesize
3.3MB

Download
memory/2752-4051-0x000000013FA50000-0x000000013FDA1000-memory.dmp

Filesize
3.3MB

Download
memory/2752-100-0x000000013FA50000-0x000000013FDA1000-memory.dmp

Filesize
3.3MB

Download
memory/2752-28-0x000000013FA50000-0x000000013FDA1000-memory.dmp

Filesize
3.3MB

Download
memory/2836-101-0x000000013F290000-0x000000013F5E1000-memory.dmp

Filesize
3.3MB

Download
memory/2836-4054-0x000000013F290000-0x000000013F5E1000-memory.dmp

Filesize
3.3MB

Download
memory/2896-83-0x000000013F080000-0x000000013F3D1000-memory.dmp

Filesize
3.3MB

Download
memory/2896-4032-0x000000013F080000-0x000000013F3D1000-memory.dmp

Filesize
3.3MB

Download
memory/2896-8-0x000000013F080000-0x000000013F3D1000-memory.dmp

Filesize
3.3MB

Download
memory/3004-54-0x000000013F300000-0x000000013F651000-memory.dmp

Filesize
3.3MB

Download
memory/3004-4018-0x000000013F300000-0x000000013F651000-memory.dmp

Filesize
3.3MB

Download
memory/3048-14-0x000000013FCC0000-0x0000000140011000-memory.dmp

Filesize
3.3MB

Download
memory/3048-3974-0x000000013FCC0000-0x0000000140011000-memory.dmp

Filesize
3.3MB

Download
memory/3048-93-0x000000013FCC0000-0x0000000140011000-memory.dmp

Filesize
3.3MB

Download