xmrig | 629b35518331862d32b70e2dbcc872e501e0bece6523afd16aa48ba556ca3d55

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
27/05/2024, 06:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
Size

1.7MB
MD5

21c127ad134c984c089a66e809f05f80
SHA1

4df70a10405db57dee6cd8d9bb47973110e10a0e
SHA256

629b35518331862d32b70e2dbcc872e501e0bece6523afd16aa48ba556ca3d55
SHA512

8c65f7366720eae7c253458a61f5e529e88cf9a97047f06570a12db6ff5aef819f1cd67e815405d8858b72c57e14364b5e2682377eb5f73b786ed2194c623163
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727ZvhwoONE6phFrMiBsQVWGoPN966xy5eAOkzJsfEFj:ROdWCCi7/rahFD2P6QV8NcxeLkOP2JV1

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2988-22-0x000000013F770000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2648-35-0x000000013FDD0000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/2664-34-0x000000013F980000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2348-57-0x000000013F700000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/2868-55-0x000000013FFE0000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/1744-53-0x000000013F500000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2808-76-0x000000013F470000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2868-77-0x0000000002030000-0x0000000002381000-memory.dmp	xmrig
behavioral1/memory/2772-86-0x000000013F6E0000-0x000000013FA31000-memory.dmp	xmrig
behavioral1/memory/2916-98-0x000000013F5C0000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2288-100-0x000000013F9C0000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/1744-344-0x000000013F500000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2172-104-0x000000013F1C0000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2868-99-0x000000013F9C0000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2344-62-0x000000013F150000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2508-3820-0x000000013F910000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/1976-4042-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2104-4038-0x000000013F520000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/2988-4106-0x000000013F770000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2808-4105-0x000000013F470000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2344-4107-0x000000013F150000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2664-4120-0x000000013F980000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2648-4132-0x000000013FDD0000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/2772-4224-0x000000013F6E0000-0x000000013FA31000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2344	kqBpMCO.exe
2808	lEaqhJt.exe
2988	tsGudHr.exe
2664	sHZZMiG.exe
2648	GPzYchw.exe
2172	XjWGqSZ.exe
1744	dpIkjMp.exe
2348	cNTXTEH.exe
2508	skNryex.exe
2104	fDxUqnN.exe
1976	fEdoYqz.exe
2772	IWkwmvY.exe
2916	YgPyluI.exe
2288	PDQSikm.exe
1936	OqsQvYx.exe
2032	wsPzxck.exe
2192	pdMTGbY.exe
1716	bMsOgDf.exe
632	cbCVpAP.exe
828	sbXTPAC.exe
2512	SaSCxOd.exe
1816	nLeBzsQ.exe
1412	MzBnjaV.exe
1200	YHSYIqL.exe
1780	fjeZChG.exe
1292	fErfphq.exe
2292	nRNocKM.exe
2668	gEPLHWJ.exe
2980	mwUzjav.exe
2844	SQUGhxX.exe
2328	nXROwgq.exe
324	GQnqjNC.exe
576	LHpyPYV.exe
1004	EEpXRNI.exe
604	YkZoFAM.exe
1664	VktOvcB.exe
3068	glGayUa.exe
560	ovDFqZD.exe
1788	zelhbIV.exe
2416	sYDCRAk.exe
1928	JAFoevv.exe
412	MCUixYR.exe
1296	WbgLpHO.exe
2044	CepymLM.exe
796	IVxuuiO.exe
1324	MXxJUPT.exe
1808	FIczapu.exe
1880	pKBqyZR.exe
1348	IisiHou.exe
1876	UibAslJ.exe
1840	NuywVQY.exe
1304	aIwPllC.exe
1052	RUJJdSN.exe
112	ZhgBiRa.exe
2224	rGoVBLV.exe
2260	xoXYyQY.exe
2228	POlRycv.exe
404	BOoOhZc.exe
2956	DrrwqSF.exe
3000	aLvkHNv.exe
2364	QvuYjtg.exe
2996	fFWpKGE.exe
908	GMpTdvf.exe
3016	cjShSss.exe

Loads dropped DLL 64 IoCs

pid	Process
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2868-0-0x000000013FFE0000-0x0000000140331000-memory.dmp	upx
behavioral1/files/0x000c000000013143-3.dat	upx
behavioral1/memory/2344-8-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/files/0x0036000000015ca5-9.dat	upx
behavioral1/memory/2808-14-0x000000013F470000-0x000000013F7C1000-memory.dmp	upx
behavioral1/files/0x0007000000015cdb-15.dat	upx
behavioral1/memory/2988-22-0x000000013F770000-0x000000013FAC1000-memory.dmp	upx
behavioral1/files/0x0007000000015cec-23.dat	upx
behavioral1/files/0x0007000000015cf7-30.dat	upx
behavioral1/memory/2648-35-0x000000013FDD0000-0x0000000140121000-memory.dmp	upx
behavioral1/memory/2664-34-0x000000013F980000-0x000000013FCD1000-memory.dmp	upx
behavioral1/files/0x0007000000015d06-39.dat	upx
behavioral1/memory/2172-43-0x000000013F1C0000-0x000000013F511000-memory.dmp	upx
behavioral1/files/0x0036000000015cad-44.dat	upx
behavioral1/files/0x000a000000015d6e-54.dat	upx
behavioral1/memory/2348-57-0x000000013F700000-0x000000013FA51000-memory.dmp	upx
behavioral1/memory/2868-55-0x000000013FFE0000-0x0000000140331000-memory.dmp	upx
behavioral1/memory/1744-53-0x000000013F500000-0x000000013F851000-memory.dmp	upx
behavioral1/files/0x0008000000016c2e-58.dat	upx
behavioral1/memory/2508-63-0x000000013F910000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2104-69-0x000000013F520000-0x000000013F871000-memory.dmp	upx
behavioral1/memory/2808-76-0x000000013F470000-0x000000013F7C1000-memory.dmp	upx
behavioral1/files/0x0006000000016cc9-82.dat	upx
behavioral1/memory/1976-78-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2772-86-0x000000013F6E0000-0x000000013FA31000-memory.dmp	upx
behavioral1/files/0x0006000000016cab-74.dat	upx
behavioral1/files/0x0006000000016c7a-67.dat	upx
behavioral1/files/0x0006000000016ce1-89.dat	upx
behavioral1/files/0x0006000000016ced-95.dat	upx
behavioral1/memory/2916-98-0x000000013F5C0000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2288-100-0x000000013F9C0000-0x000000013FD11000-memory.dmp	upx
behavioral1/files/0x0006000000016d0e-117.dat	upx
behavioral1/files/0x0006000000016d4b-145.dat	upx
behavioral1/files/0x0006000000016f82-153.dat	upx
behavioral1/files/0x0006000000017384-166.dat	upx
behavioral1/memory/1744-344-0x000000013F500000-0x000000013F851000-memory.dmp	upx
behavioral1/files/0x0006000000017387-169.dat	upx
behavioral1/files/0x0006000000017458-173.dat	upx
behavioral1/files/0x0006000000017185-161.dat	upx
behavioral1/files/0x0006000000017060-157.dat	upx
behavioral1/files/0x0006000000016d67-149.dat	upx
behavioral1/files/0x0006000000016d44-141.dat	upx
behavioral1/files/0x0006000000016d40-137.dat	upx
behavioral1/files/0x0006000000016d3b-133.dat	upx
behavioral1/files/0x0006000000016d27-129.dat	upx
behavioral1/files/0x0006000000016d1f-125.dat	upx
behavioral1/files/0x0006000000016d17-121.dat	upx
behavioral1/files/0x0006000000016d06-113.dat	upx
behavioral1/files/0x0006000000016cfe-109.dat	upx
behavioral1/files/0x0006000000016cf5-106.dat	upx
behavioral1/memory/2172-104-0x000000013F1C0000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2344-62-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2508-3820-0x000000013F910000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/1976-4042-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2104-4038-0x000000013F520000-0x000000013F871000-memory.dmp	upx
behavioral1/memory/2988-4106-0x000000013F770000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2808-4105-0x000000013F470000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/2344-4107-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2664-4120-0x000000013F980000-0x000000013FCD1000-memory.dmp	upx
behavioral1/memory/2648-4132-0x000000013FDD0000-0x0000000140121000-memory.dmp	upx
behavioral1/memory/2772-4224-0x000000013F6E0000-0x000000013FA31000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\iSpAavU.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\fwieUWY.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\lPKZtTh.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\JsVkgpM.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\uGinRJa.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\ncDGhlM.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\ykPXRpQ.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\tXSDNin.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\OOOnuCz.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\aPYnlgN.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\IuzzWIx.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\bKKknji.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\ZISPiMC.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\CxamanY.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\xhByIXr.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\rvJPciR.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\sHZZMiG.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\DSEdlNP.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\xwWaRve.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\LwFPFrz.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\ZBDSHLx.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\MiEbBPh.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\GEfWvaN.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\tMpnjkP.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\ncrsOSX.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\mGDVRQA.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\NuywVQY.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\MyBGMZZ.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\KwxeeTg.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\kgbcmSP.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\YRTlwDQ.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\nXcKaAo.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\bYiwYZW.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\raZIxzp.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\icQiJFO.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\UYcAIhI.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\pikHvqr.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\nAhyZhk.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\SPkttoh.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\nrsWYLA.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\QAvPIxV.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\EuWHvis.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\EPJuqJL.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\BEggPsQ.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\Vusaktx.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\URDjpgj.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\FsdXkgA.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\FsUKzts.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\QhIKuhw.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\ghTWuUz.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\YCgJgjn.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\wZVSiad.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\lQHKZNA.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\CjHKCGA.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\sYDCRAk.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\RrbmAxj.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\WLaleZx.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\MeJgpHT.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\SIcowaJ.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\ZmkrZdA.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\FCGGMCJ.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\ADFdsmN.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\dpIkjMp.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
File created	C:\Windows\System\NpjNvTT.exe	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2868 wrote to memory of 2344	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	29
PID 2868 wrote to memory of 2344	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	29
PID 2868 wrote to memory of 2344	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	29
PID 2868 wrote to memory of 2808	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	30
PID 2868 wrote to memory of 2808	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	30
PID 2868 wrote to memory of 2808	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	30
PID 2868 wrote to memory of 2988	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	31
PID 2868 wrote to memory of 2988	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	31
PID 2868 wrote to memory of 2988	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	31
PID 2868 wrote to memory of 2664	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	32
PID 2868 wrote to memory of 2664	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	32
PID 2868 wrote to memory of 2664	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	32
PID 2868 wrote to memory of 2648	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	33
PID 2868 wrote to memory of 2648	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	33
PID 2868 wrote to memory of 2648	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	33
PID 2868 wrote to memory of 2172	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	34
PID 2868 wrote to memory of 2172	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	34
PID 2868 wrote to memory of 2172	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	34
PID 2868 wrote to memory of 1744	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	35
PID 2868 wrote to memory of 1744	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	35
PID 2868 wrote to memory of 1744	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	35
PID 2868 wrote to memory of 2348	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	36
PID 2868 wrote to memory of 2348	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	36
PID 2868 wrote to memory of 2348	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	36
PID 2868 wrote to memory of 2508	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	37
PID 2868 wrote to memory of 2508	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	37
PID 2868 wrote to memory of 2508	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	37
PID 2868 wrote to memory of 2104	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	38
PID 2868 wrote to memory of 2104	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	38
PID 2868 wrote to memory of 2104	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	38
PID 2868 wrote to memory of 1976	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	39
PID 2868 wrote to memory of 1976	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	39
PID 2868 wrote to memory of 1976	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	39
PID 2868 wrote to memory of 2772	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	40
PID 2868 wrote to memory of 2772	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	40
PID 2868 wrote to memory of 2772	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	40
PID 2868 wrote to memory of 2916	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	41
PID 2868 wrote to memory of 2916	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	41
PID 2868 wrote to memory of 2916	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	41
PID 2868 wrote to memory of 2288	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	42
PID 2868 wrote to memory of 2288	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	42
PID 2868 wrote to memory of 2288	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	42
PID 2868 wrote to memory of 1936	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	43
PID 2868 wrote to memory of 1936	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	43
PID 2868 wrote to memory of 1936	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	43
PID 2868 wrote to memory of 2032	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	44
PID 2868 wrote to memory of 2032	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	44
PID 2868 wrote to memory of 2032	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	44
PID 2868 wrote to memory of 2192	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	45
PID 2868 wrote to memory of 2192	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	45
PID 2868 wrote to memory of 2192	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	45
PID 2868 wrote to memory of 1716	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	46
PID 2868 wrote to memory of 1716	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	46
PID 2868 wrote to memory of 1716	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	46
PID 2868 wrote to memory of 632	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	47
PID 2868 wrote to memory of 632	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	47
PID 2868 wrote to memory of 632	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	47
PID 2868 wrote to memory of 828	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	48
PID 2868 wrote to memory of 828	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	48
PID 2868 wrote to memory of 828	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	48
PID 2868 wrote to memory of 2512	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	49
PID 2868 wrote to memory of 2512	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	49
PID 2868 wrote to memory of 2512	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	49
PID 2868 wrote to memory of 1816	2868	21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\21c127ad134c984c089a66e809f05f80_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2868
- C:\Windows\System\kqBpMCO.exe
  C:\Windows\System\kqBpMCO.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\lEaqhJt.exe
  C:\Windows\System\lEaqhJt.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\tsGudHr.exe
  C:\Windows\System\tsGudHr.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\sHZZMiG.exe
  C:\Windows\System\sHZZMiG.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\GPzYchw.exe
  C:\Windows\System\GPzYchw.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\XjWGqSZ.exe
  C:\Windows\System\XjWGqSZ.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\dpIkjMp.exe
  C:\Windows\System\dpIkjMp.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\cNTXTEH.exe
  C:\Windows\System\cNTXTEH.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\skNryex.exe
  C:\Windows\System\skNryex.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\fDxUqnN.exe
  C:\Windows\System\fDxUqnN.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\fEdoYqz.exe
  C:\Windows\System\fEdoYqz.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\IWkwmvY.exe
  C:\Windows\System\IWkwmvY.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\YgPyluI.exe
  C:\Windows\System\YgPyluI.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\PDQSikm.exe
  C:\Windows\System\PDQSikm.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\OqsQvYx.exe
  C:\Windows\System\OqsQvYx.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\wsPzxck.exe
  C:\Windows\System\wsPzxck.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\pdMTGbY.exe
  C:\Windows\System\pdMTGbY.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\bMsOgDf.exe
  C:\Windows\System\bMsOgDf.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\cbCVpAP.exe
  C:\Windows\System\cbCVpAP.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\sbXTPAC.exe
  C:\Windows\System\sbXTPAC.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\SaSCxOd.exe
  C:\Windows\System\SaSCxOd.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\nLeBzsQ.exe
  C:\Windows\System\nLeBzsQ.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\MzBnjaV.exe
  C:\Windows\System\MzBnjaV.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\YHSYIqL.exe
  C:\Windows\System\YHSYIqL.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\fjeZChG.exe
  C:\Windows\System\fjeZChG.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\fErfphq.exe
  C:\Windows\System\fErfphq.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\nRNocKM.exe
  C:\Windows\System\nRNocKM.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\gEPLHWJ.exe
  C:\Windows\System\gEPLHWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\mwUzjav.exe
  C:\Windows\System\mwUzjav.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\SQUGhxX.exe
  C:\Windows\System\SQUGhxX.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\nXROwgq.exe
  C:\Windows\System\nXROwgq.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\GQnqjNC.exe
  C:\Windows\System\GQnqjNC.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\LHpyPYV.exe
  C:\Windows\System\LHpyPYV.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\EEpXRNI.exe
  C:\Windows\System\EEpXRNI.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\YkZoFAM.exe
  C:\Windows\System\YkZoFAM.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\VktOvcB.exe
  C:\Windows\System\VktOvcB.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\glGayUa.exe
  C:\Windows\System\glGayUa.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\ovDFqZD.exe
  C:\Windows\System\ovDFqZD.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\zelhbIV.exe
  C:\Windows\System\zelhbIV.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\sYDCRAk.exe
  C:\Windows\System\sYDCRAk.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\JAFoevv.exe
  C:\Windows\System\JAFoevv.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\MCUixYR.exe
  C:\Windows\System\MCUixYR.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\WbgLpHO.exe
  C:\Windows\System\WbgLpHO.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\CepymLM.exe
  C:\Windows\System\CepymLM.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\IVxuuiO.exe
  C:\Windows\System\IVxuuiO.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\MXxJUPT.exe
  C:\Windows\System\MXxJUPT.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\FIczapu.exe
  C:\Windows\System\FIczapu.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\pKBqyZR.exe
  C:\Windows\System\pKBqyZR.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\IisiHou.exe
  C:\Windows\System\IisiHou.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\UibAslJ.exe
  C:\Windows\System\UibAslJ.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\NuywVQY.exe
  C:\Windows\System\NuywVQY.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\aIwPllC.exe
  C:\Windows\System\aIwPllC.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\RUJJdSN.exe
  C:\Windows\System\RUJJdSN.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\ZhgBiRa.exe
  C:\Windows\System\ZhgBiRa.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\rGoVBLV.exe
  C:\Windows\System\rGoVBLV.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\xoXYyQY.exe
  C:\Windows\System\xoXYyQY.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\POlRycv.exe
  C:\Windows\System\POlRycv.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\BOoOhZc.exe
  C:\Windows\System\BOoOhZc.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\DrrwqSF.exe
  C:\Windows\System\DrrwqSF.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\aLvkHNv.exe
  C:\Windows\System\aLvkHNv.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\QvuYjtg.exe
  C:\Windows\System\QvuYjtg.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\fFWpKGE.exe
  C:\Windows\System\fFWpKGE.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\GMpTdvf.exe
  C:\Windows\System\GMpTdvf.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\ZClvGGK.exe
  C:\Windows\System\ZClvGGK.exe
  2⤵
  PID:1520
- C:\Windows\System\cjShSss.exe
  C:\Windows\System\cjShSss.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\cyxaFDv.exe
  C:\Windows\System\cyxaFDv.exe
  2⤵
  PID:1612
- C:\Windows\System\PvkbQbt.exe
  C:\Windows\System\PvkbQbt.exe
  2⤵
  PID:1992
- C:\Windows\System\XjbofMl.exe
  C:\Windows\System\XjbofMl.exe
  2⤵
  PID:2976
- C:\Windows\System\gINkVtm.exe
  C:\Windows\System\gINkVtm.exe
  2⤵
  PID:2208
- C:\Windows\System\IlngIGl.exe
  C:\Windows\System\IlngIGl.exe
  2⤵
  PID:2652
- C:\Windows\System\qRUfuJE.exe
  C:\Windows\System\qRUfuJE.exe
  2⤵
  PID:2736
- C:\Windows\System\WfyqFkI.exe
  C:\Windows\System\WfyqFkI.exe
  2⤵
  PID:2120
- C:\Windows\System\qncewfz.exe
  C:\Windows\System\qncewfz.exe
  2⤵
  PID:2712
- C:\Windows\System\WndGkky.exe
  C:\Windows\System\WndGkky.exe
  2⤵
  PID:2332
- C:\Windows\System\dPTEEug.exe
  C:\Windows\System\dPTEEug.exe
  2⤵
  PID:1872
- C:\Windows\System\amrtpUj.exe
  C:\Windows\System\amrtpUj.exe
  2⤵
  PID:2784
- C:\Windows\System\tcQIfus.exe
  C:\Windows\System\tcQIfus.exe
  2⤵
  PID:2684
- C:\Windows\System\zGOzkNJ.exe
  C:\Windows\System\zGOzkNJ.exe
  2⤵
  PID:2252
- C:\Windows\System\QCLVNpy.exe
  C:\Windows\System\QCLVNpy.exe
  2⤵
  PID:2256
- C:\Windows\System\tQNEupq.exe
  C:\Windows\System\tQNEupq.exe
  2⤵
  PID:2724
- C:\Windows\System\DSEdlNP.exe
  C:\Windows\System\DSEdlNP.exe
  2⤵
  PID:1316
- C:\Windows\System\AhZpwZp.exe
  C:\Windows\System\AhZpwZp.exe
  2⤵
  PID:772
- C:\Windows\System\BCUyltj.exe
  C:\Windows\System\BCUyltj.exe
  2⤵
  PID:1364
- C:\Windows\System\sgiSpWh.exe
  C:\Windows\System\sgiSpWh.exe
  2⤵
  PID:292
- C:\Windows\System\JVJHNKW.exe
  C:\Windows\System\JVJHNKW.exe
  2⤵
  PID:1332
- C:\Windows\System\jcrNfXu.exe
  C:\Windows\System\jcrNfXu.exe
  2⤵
  PID:948
- C:\Windows\System\ZHeFAfT.exe
  C:\Windows\System\ZHeFAfT.exe
  2⤵
  PID:1712
- C:\Windows\System\wsIiiht.exe
  C:\Windows\System\wsIiiht.exe
  2⤵
  PID:920
- C:\Windows\System\hqZomiQ.exe
  C:\Windows\System\hqZomiQ.exe
  2⤵
  PID:2524
- C:\Windows\System\pdqxHzI.exe
  C:\Windows\System\pdqxHzI.exe
  2⤵
  PID:1620
- C:\Windows\System\fUOslOO.exe
  C:\Windows\System\fUOslOO.exe
  2⤵
  PID:2180
- C:\Windows\System\WQmXkMT.exe
  C:\Windows\System\WQmXkMT.exe
  2⤵
  PID:2248
- C:\Windows\System\YbzENaT.exe
  C:\Windows\System\YbzENaT.exe
  2⤵
  PID:2804
- C:\Windows\System\lPKZtTh.exe
  C:\Windows\System\lPKZtTh.exe
  2⤵
  PID:2584
- C:\Windows\System\wqgVngt.exe
  C:\Windows\System\wqgVngt.exe
  2⤵
  PID:2144
- C:\Windows\System\bWOdnSQ.exe
  C:\Windows\System\bWOdnSQ.exe
  2⤵
  PID:2820
- C:\Windows\System\SkSktzc.exe
  C:\Windows\System\SkSktzc.exe
  2⤵
  PID:2552
- C:\Windows\System\oSGPndM.exe
  C:\Windows\System\oSGPndM.exe
  2⤵
  PID:2824
- C:\Windows\System\GTUkllp.exe
  C:\Windows\System\GTUkllp.exe
  2⤵
  PID:2560
- C:\Windows\System\YAgPfiC.exe
  C:\Windows\System\YAgPfiC.exe
  2⤵
  PID:2616
- C:\Windows\System\FsUKzts.exe
  C:\Windows\System\FsUKzts.exe
  2⤵
  PID:2452
- C:\Windows\System\GRdJBNc.exe
  C:\Windows\System\GRdJBNc.exe
  2⤵
  PID:1640
- C:\Windows\System\acHxhHb.exe
  C:\Windows\System\acHxhHb.exe
  2⤵
  PID:2692
- C:\Windows\System\nysBZVo.exe
  C:\Windows\System\nysBZVo.exe
  2⤵
  PID:644
- C:\Windows\System\ihKDLjh.exe
  C:\Windows\System\ihKDLjh.exe
  2⤵
  PID:2760
- C:\Windows\System\eUDxrNL.exe
  C:\Windows\System\eUDxrNL.exe
  2⤵
  PID:2720
- C:\Windows\System\DsZlpSI.exe
  C:\Windows\System\DsZlpSI.exe
  2⤵
  PID:2456
- C:\Windows\System\SXfrQXf.exe
  C:\Windows\System\SXfrQXf.exe
  2⤵
  PID:2284
- C:\Windows\System\ClIQvgF.exe
  C:\Windows\System\ClIQvgF.exe
  2⤵
  PID:1492
- C:\Windows\System\JUhWZvC.exe
  C:\Windows\System\JUhWZvC.exe
  2⤵
  PID:1496
- C:\Windows\System\bsfaxfd.exe
  C:\Windows\System\bsfaxfd.exe
  2⤵
  PID:824
- C:\Windows\System\VseAPiU.exe
  C:\Windows\System\VseAPiU.exe
  2⤵
  PID:2480
- C:\Windows\System\KxpSnSL.exe
  C:\Windows\System\KxpSnSL.exe
  2⤵
  PID:1164
- C:\Windows\System\CQieedV.exe
  C:\Windows\System\CQieedV.exe
  2⤵
  PID:2728
- C:\Windows\System\LvVJvjj.exe
  C:\Windows\System\LvVJvjj.exe
  2⤵
  PID:2280
- C:\Windows\System\ahAREIr.exe
  C:\Windows\System\ahAREIr.exe
  2⤵
  PID:2268
- C:\Windows\System\CyvHymP.exe
  C:\Windows\System\CyvHymP.exe
  2⤵
  PID:1540
- C:\Windows\System\JCdQiBd.exe
  C:\Windows\System\JCdQiBd.exe
  2⤵
  PID:1120
- C:\Windows\System\mILMyHO.exe
  C:\Windows\System\mILMyHO.exe
  2⤵
  PID:1252
- C:\Windows\System\bWxdiVQ.exe
  C:\Windows\System\bWxdiVQ.exe
  2⤵
  PID:2216
- C:\Windows\System\IHaUKkY.exe
  C:\Windows\System\IHaUKkY.exe
  2⤵
  PID:2064
- C:\Windows\System\NpjNvTT.exe
  C:\Windows\System\NpjNvTT.exe
  2⤵
  PID:2160
- C:\Windows\System\SQfifjI.exe
  C:\Windows\System\SQfifjI.exe
  2⤵
  PID:1248
- C:\Windows\System\GthMfqp.exe
  C:\Windows\System\GthMfqp.exe
  2⤵
  PID:2276
- C:\Windows\System\vHnMvvE.exe
  C:\Windows\System\vHnMvvE.exe
  2⤵
  PID:2100
- C:\Windows\System\JCLyRuK.exe
  C:\Windows\System\JCLyRuK.exe
  2⤵
  PID:2312
- C:\Windows\System\bfcclwE.exe
  C:\Windows\System\bfcclwE.exe
  2⤵
  PID:3048
- C:\Windows\System\tHzXfnE.exe
  C:\Windows\System\tHzXfnE.exe
  2⤵
  PID:1512
- C:\Windows\System\PkotJsR.exe
  C:\Windows\System\PkotJsR.exe
  2⤵
  PID:1924
- C:\Windows\System\lhQltBV.exe
  C:\Windows\System\lhQltBV.exe
  2⤵
  PID:2588
- C:\Windows\System\eGJiCSs.exe
  C:\Windows\System\eGJiCSs.exe
  2⤵
  PID:2096
- C:\Windows\System\qzPYgTc.exe
  C:\Windows\System\qzPYgTc.exe
  2⤵
  PID:2740
- C:\Windows\System\YOCebux.exe
  C:\Windows\System\YOCebux.exe
  2⤵
  PID:2300
- C:\Windows\System\JzJngrE.exe
  C:\Windows\System\JzJngrE.exe
  2⤵
  PID:1768
- C:\Windows\System\btUXUnd.exe
  C:\Windows\System\btUXUnd.exe
  2⤵
  PID:2544
- C:\Windows\System\neNMDXO.exe
  C:\Windows\System\neNMDXO.exe
  2⤵
  PID:2716
- C:\Windows\System\kKrzYVR.exe
  C:\Windows\System\kKrzYVR.exe
  2⤵
  PID:2488
- C:\Windows\System\fFYnCBY.exe
  C:\Windows\System\fFYnCBY.exe
  2⤵
  PID:288
- C:\Windows\System\sCQbLVW.exe
  C:\Windows\System\sCQbLVW.exe
  2⤵
  PID:592
- C:\Windows\System\IuMiSzu.exe
  C:\Windows\System\IuMiSzu.exe
  2⤵
  PID:2680
- C:\Windows\System\UVhhpSd.exe
  C:\Windows\System\UVhhpSd.exe
  2⤵
  PID:1320
- C:\Windows\System\qpkEfks.exe
  C:\Windows\System\qpkEfks.exe
  2⤵
  PID:1160
- C:\Windows\System\qKMCkYO.exe
  C:\Windows\System\qKMCkYO.exe
  2⤵
  PID:2964
- C:\Windows\System\HsBrkvu.exe
  C:\Windows\System\HsBrkvu.exe
  2⤵
  PID:2888
- C:\Windows\System\hxBTKUu.exe
  C:\Windows\System\hxBTKUu.exe
  2⤵
  PID:1552
- C:\Windows\System\qLlOcOj.exe
  C:\Windows\System\qLlOcOj.exe
  2⤵
  PID:2960
- C:\Windows\System\cINGCKw.exe
  C:\Windows\System\cINGCKw.exe
  2⤵
  PID:1676
- C:\Windows\System\ktfuaXv.exe
  C:\Windows\System\ktfuaXv.exe
  2⤵
  PID:1960
- C:\Windows\System\xODzymM.exe
  C:\Windows\System\xODzymM.exe
  2⤵
  PID:1516
- C:\Windows\System\oFwCIYP.exe
  C:\Windows\System\oFwCIYP.exe
  2⤵
  PID:1060
- C:\Windows\System\eDrEsqf.exe
  C:\Windows\System\eDrEsqf.exe
  2⤵
  PID:2744
- C:\Windows\System\uGITpEz.exe
  C:\Windows\System\uGITpEz.exe
  2⤵
  PID:2396
- C:\Windows\System\MpBnBsk.exe
  C:\Windows\System\MpBnBsk.exe
  2⤵
  PID:1232
- C:\Windows\System\hSzpmQw.exe
  C:\Windows\System\hSzpmQw.exe
  2⤵
  PID:2460
- C:\Windows\System\xwWaRve.exe
  C:\Windows\System\xwWaRve.exe
  2⤵
  PID:2704
- C:\Windows\System\scXbfbV.exe
  C:\Windows\System\scXbfbV.exe
  2⤵
  PID:896
- C:\Windows\System\toRwvBl.exe
  C:\Windows\System\toRwvBl.exe
  2⤵
  PID:2476
- C:\Windows\System\JKxyrjO.exe
  C:\Windows\System\JKxyrjO.exe
  2⤵
  PID:2116
- C:\Windows\System\BZjkgmb.exe
  C:\Windows\System\BZjkgmb.exe
  2⤵
  PID:472
- C:\Windows\System\WZTWICb.exe
  C:\Windows\System\WZTWICb.exe
  2⤵
  PID:2908
- C:\Windows\System\tpZfqwz.exe
  C:\Windows\System\tpZfqwz.exe
  2⤵
  PID:2404
- C:\Windows\System\uGGBFQl.exe
  C:\Windows\System\uGGBFQl.exe
  2⤵
  PID:1824
- C:\Windows\System\DQvyuiS.exe
  C:\Windows\System\DQvyuiS.exe
  2⤵
  PID:3084
- C:\Windows\System\vAANpeq.exe
  C:\Windows\System\vAANpeq.exe
  2⤵
  PID:3104
- C:\Windows\System\AhdWZBH.exe
  C:\Windows\System\AhdWZBH.exe
  2⤵
  PID:3120
- C:\Windows\System\bXkymoN.exe
  C:\Windows\System\bXkymoN.exe
  2⤵
  PID:3136
- C:\Windows\System\ZurxicQ.exe
  C:\Windows\System\ZurxicQ.exe
  2⤵
  PID:3156
- C:\Windows\System\xGUuleZ.exe
  C:\Windows\System\xGUuleZ.exe
  2⤵
  PID:3180
- C:\Windows\System\iqgkGwi.exe
  C:\Windows\System\iqgkGwi.exe
  2⤵
  PID:3228
- C:\Windows\System\ORCDJdK.exe
  C:\Windows\System\ORCDJdK.exe
  2⤵
  PID:3284
- C:\Windows\System\lyaNMuP.exe
  C:\Windows\System\lyaNMuP.exe
  2⤵
  PID:3300
- C:\Windows\System\SpWsLxZ.exe
  C:\Windows\System\SpWsLxZ.exe
  2⤵
  PID:3316
- C:\Windows\System\KXuorGJ.exe
  C:\Windows\System\KXuorGJ.exe
  2⤵
  PID:3332
- C:\Windows\System\LpLErBk.exe
  C:\Windows\System\LpLErBk.exe
  2⤵
  PID:3348
- C:\Windows\System\tgweGmH.exe
  C:\Windows\System\tgweGmH.exe
  2⤵
  PID:3364
- C:\Windows\System\jgKFEDA.exe
  C:\Windows\System\jgKFEDA.exe
  2⤵
  PID:3380
- C:\Windows\System\gBXTVqg.exe
  C:\Windows\System\gBXTVqg.exe
  2⤵
  PID:3396
- C:\Windows\System\RrbmAxj.exe
  C:\Windows\System\RrbmAxj.exe
  2⤵
  PID:3412
- C:\Windows\System\PRDUuSj.exe
  C:\Windows\System\PRDUuSj.exe
  2⤵
  PID:3428
- C:\Windows\System\OOOnuCz.exe
  C:\Windows\System\OOOnuCz.exe
  2⤵
  PID:3444
- C:\Windows\System\uRtYrFh.exe
  C:\Windows\System\uRtYrFh.exe
  2⤵
  PID:3460
- C:\Windows\System\aXfLlzP.exe
  C:\Windows\System\aXfLlzP.exe
  2⤵
  PID:3476
- C:\Windows\System\NpWnFRe.exe
  C:\Windows\System\NpWnFRe.exe
  2⤵
  PID:3492
- C:\Windows\System\WZPJOWx.exe
  C:\Windows\System\WZPJOWx.exe
  2⤵
  PID:3508
- C:\Windows\System\VMBfIqI.exe
  C:\Windows\System\VMBfIqI.exe
  2⤵
  PID:3524
- C:\Windows\System\EmAeuoj.exe
  C:\Windows\System\EmAeuoj.exe
  2⤵
  PID:3540
- C:\Windows\System\vjfqMfQ.exe
  C:\Windows\System\vjfqMfQ.exe
  2⤵
  PID:3556
- C:\Windows\System\GSscRMe.exe
  C:\Windows\System\GSscRMe.exe
  2⤵
  PID:3572
- C:\Windows\System\RRfrgUM.exe
  C:\Windows\System\RRfrgUM.exe
  2⤵
  PID:3588
- C:\Windows\System\qbomaUz.exe
  C:\Windows\System\qbomaUz.exe
  2⤵
  PID:3604
- C:\Windows\System\tmgusHb.exe
  C:\Windows\System\tmgusHb.exe
  2⤵
  PID:3620
- C:\Windows\System\XpANzLs.exe
  C:\Windows\System\XpANzLs.exe
  2⤵
  PID:3636
- C:\Windows\System\GEfWvaN.exe
  C:\Windows\System\GEfWvaN.exe
  2⤵
  PID:3652
- C:\Windows\System\YGhqpOZ.exe
  C:\Windows\System\YGhqpOZ.exe
  2⤵
  PID:3668
- C:\Windows\System\QgpgZJQ.exe
  C:\Windows\System\QgpgZJQ.exe
  2⤵
  PID:3684
- C:\Windows\System\NjzkvLx.exe
  C:\Windows\System\NjzkvLx.exe
  2⤵
  PID:3700
- C:\Windows\System\zGbXKad.exe
  C:\Windows\System\zGbXKad.exe
  2⤵
  PID:3716
- C:\Windows\System\TBRmGaC.exe
  C:\Windows\System\TBRmGaC.exe
  2⤵
  PID:3732
- C:\Windows\System\MwDnfrC.exe
  C:\Windows\System\MwDnfrC.exe
  2⤵
  PID:3748
- C:\Windows\System\aiagJdV.exe
  C:\Windows\System\aiagJdV.exe
  2⤵
  PID:3764
- C:\Windows\System\DRMrOpZ.exe
  C:\Windows\System\DRMrOpZ.exe
  2⤵
  PID:3780
- C:\Windows\System\jQGSLxD.exe
  C:\Windows\System\jQGSLxD.exe
  2⤵
  PID:3796
- C:\Windows\System\iswYvEi.exe
  C:\Windows\System\iswYvEi.exe
  2⤵
  PID:3812
- C:\Windows\System\CJpXhok.exe
  C:\Windows\System\CJpXhok.exe
  2⤵
  PID:3828
- C:\Windows\System\JsVkgpM.exe
  C:\Windows\System\JsVkgpM.exe
  2⤵
  PID:3844
- C:\Windows\System\WHEKhJq.exe
  C:\Windows\System\WHEKhJq.exe
  2⤵
  PID:3860
- C:\Windows\System\oOpEmJq.exe
  C:\Windows\System\oOpEmJq.exe
  2⤵
  PID:3876
- C:\Windows\System\Yvlttwf.exe
  C:\Windows\System\Yvlttwf.exe
  2⤵
  PID:3892
- C:\Windows\System\QhIKuhw.exe
  C:\Windows\System\QhIKuhw.exe
  2⤵
  PID:3908
- C:\Windows\System\uDoKEIT.exe
  C:\Windows\System\uDoKEIT.exe
  2⤵
  PID:3924
- C:\Windows\System\lKFtfvC.exe
  C:\Windows\System\lKFtfvC.exe
  2⤵
  PID:3940
- C:\Windows\System\MyBGMZZ.exe
  C:\Windows\System\MyBGMZZ.exe
  2⤵
  PID:3956
- C:\Windows\System\MsFhkFf.exe
  C:\Windows\System\MsFhkFf.exe
  2⤵
  PID:3972
- C:\Windows\System\oNbTgyn.exe
  C:\Windows\System\oNbTgyn.exe
  2⤵
  PID:3988
- C:\Windows\System\Hihwejy.exe
  C:\Windows\System\Hihwejy.exe
  2⤵
  PID:4004
- C:\Windows\System\XiHKDjr.exe
  C:\Windows\System\XiHKDjr.exe
  2⤵
  PID:4020
- C:\Windows\System\ezenOFD.exe
  C:\Windows\System\ezenOFD.exe
  2⤵
  PID:4036
- C:\Windows\System\POEAplA.exe
  C:\Windows\System\POEAplA.exe
  2⤵
  PID:4052
- C:\Windows\System\uqJbOzj.exe
  C:\Windows\System\uqJbOzj.exe
  2⤵
  PID:4068
- C:\Windows\System\aPYnlgN.exe
  C:\Windows\System\aPYnlgN.exe
  2⤵
  PID:4084
- C:\Windows\System\cKLKVUg.exe
  C:\Windows\System\cKLKVUg.exe
  2⤵
  PID:856
- C:\Windows\System\tMpnjkP.exe
  C:\Windows\System\tMpnjkP.exe
  2⤵
  PID:1644
- C:\Windows\System\qIsFomY.exe
  C:\Windows\System\qIsFomY.exe
  2⤵
  PID:452
- C:\Windows\System\EeEpgan.exe
  C:\Windows\System\EeEpgan.exe
  2⤵
  PID:1856
- C:\Windows\System\dNpmhGp.exe
  C:\Windows\System\dNpmhGp.exe
  2⤵
  PID:3112
- C:\Windows\System\ygxFPTH.exe
  C:\Windows\System\ygxFPTH.exe
  2⤵
  PID:2304
- C:\Windows\System\yyNsLiF.exe
  C:\Windows\System\yyNsLiF.exe
  2⤵
  PID:2604
- C:\Windows\System\akdopzp.exe
  C:\Windows\System\akdopzp.exe
  2⤵
  PID:1920
- C:\Windows\System\xkdYsVk.exe
  C:\Windows\System\xkdYsVk.exe
  2⤵
  PID:3116
- C:\Windows\System\ogALmgU.exe
  C:\Windows\System\ogALmgU.exe
  2⤵
  PID:1504
- C:\Windows\System\sDQhwLc.exe
  C:\Windows\System\sDQhwLc.exe
  2⤵
  PID:624
- C:\Windows\System\BfYKaeH.exe
  C:\Windows\System\BfYKaeH.exe
  2⤵
  PID:2620
- C:\Windows\System\bajtfCK.exe
  C:\Windows\System\bajtfCK.exe
  2⤵
  PID:1636
- C:\Windows\System\pjcEyRG.exe
  C:\Windows\System\pjcEyRG.exe
  2⤵
  PID:2904
- C:\Windows\System\OLGoYwv.exe
  C:\Windows\System\OLGoYwv.exe
  2⤵
  PID:3100
- C:\Windows\System\SmNGxsq.exe
  C:\Windows\System\SmNGxsq.exe
  2⤵
  PID:3164
- C:\Windows\System\cXwTjPq.exe
  C:\Windows\System\cXwTjPq.exe
  2⤵
  PID:3188
- C:\Windows\System\opBeYgJ.exe
  C:\Windows\System\opBeYgJ.exe
  2⤵
  PID:3196
- C:\Windows\System\YfOepHg.exe
  C:\Windows\System\YfOepHg.exe
  2⤵
  PID:3236
- C:\Windows\System\PlSsqAy.exe
  C:\Windows\System\PlSsqAy.exe
  2⤵
  PID:3256
- C:\Windows\System\HcWFxEb.exe
  C:\Windows\System\HcWFxEb.exe
  2⤵
  PID:3272
- C:\Windows\System\ikElOIZ.exe
  C:\Windows\System\ikElOIZ.exe
  2⤵
  PID:3292
- C:\Windows\System\NgViMBM.exe
  C:\Windows\System\NgViMBM.exe
  2⤵
  PID:3356
- C:\Windows\System\PqIBJZC.exe
  C:\Windows\System\PqIBJZC.exe
  2⤵
  PID:3344
- C:\Windows\System\ArioAgN.exe
  C:\Windows\System\ArioAgN.exe
  2⤵
  PID:3424
- C:\Windows\System\WvjWVCJ.exe
  C:\Windows\System\WvjWVCJ.exe
  2⤵
  PID:3456
- C:\Windows\System\IuzzWIx.exe
  C:\Windows\System\IuzzWIx.exe
  2⤵
  PID:3404
- C:\Windows\System\UKAATDk.exe
  C:\Windows\System\UKAATDk.exe
  2⤵
  PID:3552
- C:\Windows\System\xgMDbRv.exe
  C:\Windows\System\xgMDbRv.exe
  2⤵
  PID:3612
- C:\Windows\System\NoYfxBg.exe
  C:\Windows\System\NoYfxBg.exe
  2⤵
  PID:3680
- C:\Windows\System\WEuIlWy.exe
  C:\Windows\System\WEuIlWy.exe
  2⤵
  PID:3712
- C:\Windows\System\GDkBuQO.exe
  C:\Windows\System\GDkBuQO.exe
  2⤵
  PID:3500
- C:\Windows\System\FkisUFt.exe
  C:\Windows\System\FkisUFt.exe
  2⤵
  PID:3664
- C:\Windows\System\kTTkZYj.exe
  C:\Windows\System\kTTkZYj.exe
  2⤵
  PID:3596
- C:\Windows\System\iQqtcEa.exe
  C:\Windows\System\iQqtcEa.exe
  2⤵
  PID:3808
- C:\Windows\System\QhgWsKk.exe
  C:\Windows\System\QhgWsKk.exe
  2⤵
  PID:3824
- C:\Windows\System\OQIUHlo.exe
  C:\Windows\System\OQIUHlo.exe
  2⤵
  PID:3628
- C:\Windows\System\hkyCtrF.exe
  C:\Windows\System\hkyCtrF.exe
  2⤵
  PID:3724
- C:\Windows\System\gDRVHPt.exe
  C:\Windows\System\gDRVHPt.exe
  2⤵
  PID:3788
- C:\Windows\System\JKldISq.exe
  C:\Windows\System\JKldISq.exe
  2⤵
  PID:3900
- C:\Windows\System\XEzmwKq.exe
  C:\Windows\System\XEzmwKq.exe
  2⤵
  PID:3936
- C:\Windows\System\UZtdibL.exe
  C:\Windows\System\UZtdibL.exe
  2⤵
  PID:4000
- C:\Windows\System\lPyYlwW.exe
  C:\Windows\System\lPyYlwW.exe
  2⤵
  PID:4064
- C:\Windows\System\TozXbQG.exe
  C:\Windows\System\TozXbQG.exe
  2⤵
  PID:1820
- C:\Windows\System\mrFxqvB.exe
  C:\Windows\System\mrFxqvB.exe
  2⤵
  PID:2944
- C:\Windows\System\ZlLcNgI.exe
  C:\Windows\System\ZlLcNgI.exe
  2⤵
  PID:3040
- C:\Windows\System\KPQBfLv.exe
  C:\Windows\System\KPQBfLv.exe
  2⤵
  PID:1660
- C:\Windows\System\EQndWSN.exe
  C:\Windows\System\EQndWSN.exe
  2⤵
  PID:3092
- C:\Windows\System\ghTWuUz.exe
  C:\Windows\System\ghTWuUz.exe
  2⤵
  PID:3176
- C:\Windows\System\Oedwdrv.exe
  C:\Windows\System\Oedwdrv.exe
  2⤵
  PID:3268
- C:\Windows\System\PtAHjfo.exe
  C:\Windows\System\PtAHjfo.exe
  2⤵
  PID:3328
- C:\Windows\System\cTQazkZ.exe
  C:\Windows\System\cTQazkZ.exe
  2⤵
  PID:3200
- C:\Windows\System\ukwebXN.exe
  C:\Windows\System\ukwebXN.exe
  2⤵
  PID:3264
- C:\Windows\System\hlPsokc.exe
  C:\Windows\System\hlPsokc.exe
  2⤵
  PID:820
- C:\Windows\System\AvESLXm.exe
  C:\Windows\System\AvESLXm.exe
  2⤵
  PID:3920
- C:\Windows\System\dyTTpNF.exe
  C:\Windows\System\dyTTpNF.exe
  2⤵
  PID:2848
- C:\Windows\System\BgFWZjU.exe
  C:\Windows\System\BgFWZjU.exe
  2⤵
  PID:3128
- C:\Windows\System\txTZWny.exe
  C:\Windows\System\txTZWny.exe
  2⤵
  PID:3024
- C:\Windows\System\gJxUPxF.exe
  C:\Windows\System\gJxUPxF.exe
  2⤵
  PID:3192
- C:\Windows\System\BgyXtlE.exe
  C:\Windows\System\BgyXtlE.exe
  2⤵
  PID:3488
- C:\Windows\System\RSMEpXi.exe
  C:\Windows\System\RSMEpXi.exe
  2⤵
  PID:3584
- C:\Windows\System\XHUCcGy.exe
  C:\Windows\System\XHUCcGy.exe
  2⤵
  PID:3548
- C:\Windows\System\IhUbjCp.exe
  C:\Windows\System\IhUbjCp.exe
  2⤵
  PID:3676
- C:\Windows\System\MqDhsfp.exe
  C:\Windows\System\MqDhsfp.exe
  2⤵
  PID:3536
- C:\Windows\System\FyHGMLE.exe
  C:\Windows\System\FyHGMLE.exe
  2⤵
  PID:3692
- C:\Windows\System\giatiqn.exe
  C:\Windows\System\giatiqn.exe
  2⤵
  PID:3600
- C:\Windows\System\IquOqwY.exe
  C:\Windows\System\IquOqwY.exe
  2⤵
  PID:3760
- C:\Windows\System\cJosZZs.exe
  C:\Windows\System\cJosZZs.exe
  2⤵
  PID:4060
- C:\Windows\System\wZVSiad.exe
  C:\Windows\System\wZVSiad.exe
  2⤵
  PID:2080
- C:\Windows\System\IjnkduG.exe
  C:\Windows\System\IjnkduG.exe
  2⤵
  PID:4080
- C:\Windows\System\GmOMfbN.exe
  C:\Windows\System\GmOMfbN.exe
  2⤵
  PID:1444
- C:\Windows\System\qrvvbHf.exe
  C:\Windows\System\qrvvbHf.exe
  2⤵
  PID:1704
- C:\Windows\System\odkBaVK.exe
  C:\Windows\System\odkBaVK.exe
  2⤵
  PID:720
- C:\Windows\System\CdtZbdz.exe
  C:\Windows\System\CdtZbdz.exe
  2⤵
  PID:1564
- C:\Windows\System\LwFPFrz.exe
  C:\Windows\System\LwFPFrz.exe
  2⤵
  PID:4012
- C:\Windows\System\oeeImOq.exe
  C:\Windows\System\oeeImOq.exe
  2⤵
  PID:3252
- C:\Windows\System\EGTPfHq.exe
  C:\Windows\System\EGTPfHq.exe
  2⤵
  PID:1560
- C:\Windows\System\iCAPEED.exe
  C:\Windows\System\iCAPEED.exe
  2⤵
  PID:3616
- C:\Windows\System\BEBSUDI.exe
  C:\Windows\System\BEBSUDI.exe
  2⤵
  PID:3436
- C:\Windows\System\GbXZyFf.exe
  C:\Windows\System\GbXZyFf.exe
  2⤵
  PID:2184
- C:\Windows\System\lsYogIk.exe
  C:\Windows\System\lsYogIk.exe
  2⤵
  PID:3468
- C:\Windows\System\ClpVnBC.exe
  C:\Windows\System\ClpVnBC.exe
  2⤵
  PID:3888
- C:\Windows\System\OHBTjGf.exe
  C:\Windows\System\OHBTjGf.exe
  2⤵
  PID:3532
- C:\Windows\System\psMGwUw.exe
  C:\Windows\System\psMGwUw.exe
  2⤵
  PID:3260
- C:\Windows\System\tnaLjnu.exe
  C:\Windows\System\tnaLjnu.exe
  2⤵
  PID:3132
- C:\Windows\System\mroncOR.exe
  C:\Windows\System\mroncOR.exe
  2⤵
  PID:3916
- C:\Windows\System\uKymDXa.exe
  C:\Windows\System\uKymDXa.exe
  2⤵
  PID:4032
- C:\Windows\System\nqPhHlU.exe
  C:\Windows\System\nqPhHlU.exe
  2⤵
  PID:3948
- C:\Windows\System\gpSTSuW.exe
  C:\Windows\System\gpSTSuW.exe
  2⤵
  PID:3516
- C:\Windows\System\fSbnEnF.exe
  C:\Windows\System\fSbnEnF.exe
  2⤵
  PID:3776
- C:\Windows\System\PvVbpdr.exe
  C:\Windows\System\PvVbpdr.exe
  2⤵
  PID:4048
- C:\Windows\System\Dgcxrfn.exe
  C:\Windows\System\Dgcxrfn.exe
  2⤵
  PID:4116
- C:\Windows\System\awRoNqZ.exe
  C:\Windows\System\awRoNqZ.exe
  2⤵
  PID:4132
- C:\Windows\System\swoVode.exe
  C:\Windows\System\swoVode.exe
  2⤵
  PID:4148
- C:\Windows\System\cmvRaGs.exe
  C:\Windows\System\cmvRaGs.exe
  2⤵
  PID:4164
- C:\Windows\System\ugZKJBd.exe
  C:\Windows\System\ugZKJBd.exe
  2⤵
  PID:4180
- C:\Windows\System\vYwIVaz.exe
  C:\Windows\System\vYwIVaz.exe
  2⤵
  PID:4196
- C:\Windows\System\KnzmWSa.exe
  C:\Windows\System\KnzmWSa.exe
  2⤵
  PID:4212
- C:\Windows\System\jCskHWT.exe
  C:\Windows\System\jCskHWT.exe
  2⤵
  PID:4228
- C:\Windows\System\LuHqcWO.exe
  C:\Windows\System\LuHqcWO.exe
  2⤵
  PID:4244
- C:\Windows\System\lUlqtmP.exe
  C:\Windows\System\lUlqtmP.exe
  2⤵
  PID:4260
- C:\Windows\System\cMywVQr.exe
  C:\Windows\System\cMywVQr.exe
  2⤵
  PID:4276
- C:\Windows\System\yMnsaFc.exe
  C:\Windows\System\yMnsaFc.exe
  2⤵
  PID:4292
- C:\Windows\System\UNTGbSa.exe
  C:\Windows\System\UNTGbSa.exe
  2⤵
  PID:4308
- C:\Windows\System\BTFkudM.exe
  C:\Windows\System\BTFkudM.exe
  2⤵
  PID:4324
- C:\Windows\System\KqLuguk.exe
  C:\Windows\System\KqLuguk.exe
  2⤵
  PID:4340
- C:\Windows\System\OSupUgh.exe
  C:\Windows\System\OSupUgh.exe
  2⤵
  PID:4356
- C:\Windows\System\uQjVmaA.exe
  C:\Windows\System\uQjVmaA.exe
  2⤵
  PID:4372
- C:\Windows\System\pZUvxOA.exe
  C:\Windows\System\pZUvxOA.exe
  2⤵
  PID:4388
- C:\Windows\System\QDHwYIq.exe
  C:\Windows\System\QDHwYIq.exe
  2⤵
  PID:4404
- C:\Windows\System\ATeTbBY.exe
  C:\Windows\System\ATeTbBY.exe
  2⤵
  PID:4420
- C:\Windows\System\CLLwFWB.exe
  C:\Windows\System\CLLwFWB.exe
  2⤵
  PID:4436
- C:\Windows\System\OfFfZXg.exe
  C:\Windows\System\OfFfZXg.exe
  2⤵
  PID:4452
- C:\Windows\System\CHLMDrz.exe
  C:\Windows\System\CHLMDrz.exe
  2⤵
  PID:4468
- C:\Windows\System\FITntym.exe
  C:\Windows\System\FITntym.exe
  2⤵
  PID:4484
- C:\Windows\System\dNeNNMM.exe
  C:\Windows\System\dNeNNMM.exe
  2⤵
  PID:4500
- C:\Windows\System\RyMaWIV.exe
  C:\Windows\System\RyMaWIV.exe
  2⤵
  PID:4516
- C:\Windows\System\CNEVJZu.exe
  C:\Windows\System\CNEVJZu.exe
  2⤵
  PID:4532
- C:\Windows\System\SJWeUvn.exe
  C:\Windows\System\SJWeUvn.exe
  2⤵
  PID:4548
- C:\Windows\System\hiHVrGx.exe
  C:\Windows\System\hiHVrGx.exe
  2⤵
  PID:4564
- C:\Windows\System\satKGKB.exe
  C:\Windows\System\satKGKB.exe
  2⤵
  PID:4580
- C:\Windows\System\JEAjNMU.exe
  C:\Windows\System\JEAjNMU.exe
  2⤵
  PID:4596
- C:\Windows\System\esRVNAm.exe
  C:\Windows\System\esRVNAm.exe
  2⤵
  PID:4612
- C:\Windows\System\OHksILa.exe
  C:\Windows\System\OHksILa.exe
  2⤵
  PID:4628
- C:\Windows\System\cPDpxKo.exe
  C:\Windows\System\cPDpxKo.exe
  2⤵
  PID:4644
- C:\Windows\System\tevuHyB.exe
  C:\Windows\System\tevuHyB.exe
  2⤵
  PID:4660
- C:\Windows\System\RWxOAdU.exe
  C:\Windows\System\RWxOAdU.exe
  2⤵
  PID:4676
- C:\Windows\System\bFPDOLA.exe
  C:\Windows\System\bFPDOLA.exe
  2⤵
  PID:4692
- C:\Windows\System\zrfSbWB.exe
  C:\Windows\System\zrfSbWB.exe
  2⤵
  PID:4708
- C:\Windows\System\EUtjqmJ.exe
  C:\Windows\System\EUtjqmJ.exe
  2⤵
  PID:4724
- C:\Windows\System\dsBzVvz.exe
  C:\Windows\System\dsBzVvz.exe
  2⤵
  PID:4744
- C:\Windows\System\dxXsKMX.exe
  C:\Windows\System\dxXsKMX.exe
  2⤵
  PID:4760
- C:\Windows\System\YEbzxkx.exe
  C:\Windows\System\YEbzxkx.exe
  2⤵
  PID:4776
- C:\Windows\System\gLxGYEH.exe
  C:\Windows\System\gLxGYEH.exe
  2⤵
  PID:4792
- C:\Windows\System\BYGuoDe.exe
  C:\Windows\System\BYGuoDe.exe
  2⤵
  PID:4808
- C:\Windows\System\VuODjXl.exe
  C:\Windows\System\VuODjXl.exe
  2⤵
  PID:4828
- C:\Windows\System\ynmQMkh.exe
  C:\Windows\System\ynmQMkh.exe
  2⤵
  PID:4844
- C:\Windows\System\ARHoKMZ.exe
  C:\Windows\System\ARHoKMZ.exe
  2⤵
  PID:4860
- C:\Windows\System\nhEkYxK.exe
  C:\Windows\System\nhEkYxK.exe
  2⤵
  PID:4876
- C:\Windows\System\YTTFLaS.exe
  C:\Windows\System\YTTFLaS.exe
  2⤵
  PID:4912
- C:\Windows\System\hOlxEZU.exe
  C:\Windows\System\hOlxEZU.exe
  2⤵
  PID:4932
- C:\Windows\System\MbIZPPh.exe
  C:\Windows\System\MbIZPPh.exe
  2⤵
  PID:4948
- C:\Windows\System\OwzKoRD.exe
  C:\Windows\System\OwzKoRD.exe
  2⤵
  PID:4964
- C:\Windows\System\TopEUgO.exe
  C:\Windows\System\TopEUgO.exe
  2⤵
  PID:4980
- C:\Windows\System\zPjcJQr.exe
  C:\Windows\System\zPjcJQr.exe
  2⤵
  PID:4996
- C:\Windows\System\MNZlQEd.exe
  C:\Windows\System\MNZlQEd.exe
  2⤵
  PID:5012
- C:\Windows\System\tJuJqHv.exe
  C:\Windows\System\tJuJqHv.exe
  2⤵
  PID:5028
- C:\Windows\System\elareQE.exe
  C:\Windows\System\elareQE.exe
  2⤵
  PID:5044
- C:\Windows\System\wFXRIcH.exe
  C:\Windows\System\wFXRIcH.exe
  2⤵
  PID:5060
- C:\Windows\System\MjrEnJR.exe
  C:\Windows\System\MjrEnJR.exe
  2⤵
  PID:5076
- C:\Windows\System\MZxeuBB.exe
  C:\Windows\System\MZxeuBB.exe
  2⤵
  PID:5092
- C:\Windows\System\IiIgzzd.exe
  C:\Windows\System\IiIgzzd.exe
  2⤵
  PID:5112
- C:\Windows\System\mCNQjBN.exe
  C:\Windows\System\mCNQjBN.exe
  2⤵
  PID:3852
- C:\Windows\System\oeBjxqh.exe
  C:\Windows\System\oeBjxqh.exe
  2⤵
  PID:4100
- C:\Windows\System\DksMGnI.exe
  C:\Windows\System\DksMGnI.exe
  2⤵
  PID:4128
- C:\Windows\System\tQIIEig.exe
  C:\Windows\System\tQIIEig.exe
  2⤵
  PID:4144
- C:\Windows\System\rIGetYi.exe
  C:\Windows\System\rIGetYi.exe
  2⤵
  PID:4188
- C:\Windows\System\uNTvTNi.exe
  C:\Windows\System\uNTvTNi.exe
  2⤵
  PID:4176
- C:\Windows\System\jqcpvhI.exe
  C:\Windows\System\jqcpvhI.exe
  2⤵
  PID:4236
- C:\Windows\System\mswddxI.exe
  C:\Windows\System\mswddxI.exe
  2⤵
  PID:4288
- C:\Windows\System\zTJzOyn.exe
  C:\Windows\System\zTJzOyn.exe
  2⤵
  PID:4352
- C:\Windows\System\oqowClR.exe
  C:\Windows\System\oqowClR.exe
  2⤵
  PID:4300
- C:\Windows\System\FgAcAWA.exe
  C:\Windows\System\FgAcAWA.exe
  2⤵
  PID:4400
- C:\Windows\System\LpOURIR.exe
  C:\Windows\System\LpOURIR.exe
  2⤵
  PID:4332
- C:\Windows\System\VjQtdUY.exe
  C:\Windows\System\VjQtdUY.exe
  2⤵
  PID:4448
- C:\Windows\System\hlcFKcm.exe
  C:\Windows\System\hlcFKcm.exe
  2⤵
  PID:4508
- C:\Windows\System\GihyJnr.exe
  C:\Windows\System\GihyJnr.exe
  2⤵
  PID:4460
- C:\Windows\System\AwnwUjV.exe
  C:\Windows\System\AwnwUjV.exe
  2⤵
  PID:4496
- C:\Windows\System\uITFZso.exe
  C:\Windows\System\uITFZso.exe
  2⤵
  PID:4556
- C:\Windows\System\oKijFqr.exe
  C:\Windows\System\oKijFqr.exe
  2⤵
  PID:4640
- C:\Windows\System\oAvUGlj.exe
  C:\Windows\System\oAvUGlj.exe
  2⤵
  PID:4624
- C:\Windows\System\QqidVfH.exe
  C:\Windows\System\QqidVfH.exe
  2⤵
  PID:4668
- C:\Windows\System\UmAxhzq.exe
  C:\Windows\System\UmAxhzq.exe
  2⤵
  PID:4688
- C:\Windows\System\OLLrejA.exe
  C:\Windows\System\OLLrejA.exe
  2⤵
  PID:4736
- C:\Windows\System\YCgJgjn.exe
  C:\Windows\System\YCgJgjn.exe
  2⤵
  PID:4752
- C:\Windows\System\BJEviTQ.exe
  C:\Windows\System\BJEviTQ.exe
  2⤵
  PID:4836
- C:\Windows\System\hGiaMly.exe
  C:\Windows\System\hGiaMly.exe
  2⤵
  PID:4816
- C:\Windows\System\ihPkrkS.exe
  C:\Windows\System\ihPkrkS.exe
  2⤵
  PID:4852
- C:\Windows\System\MzwTVsy.exe
  C:\Windows\System\MzwTVsy.exe
  2⤵
  PID:4884
- C:\Windows\System\wULvDkw.exe
  C:\Windows\System\wULvDkw.exe
  2⤵
  PID:4900
- C:\Windows\System\zUeXUFE.exe
  C:\Windows\System\zUeXUFE.exe
  2⤵
  PID:4956
- C:\Windows\System\xtdtxxt.exe
  C:\Windows\System\xtdtxxt.exe
  2⤵
  PID:4992
- C:\Windows\System\VBvFdzU.exe
  C:\Windows\System\VBvFdzU.exe
  2⤵
  PID:5056
- C:\Windows\System\ydgXkVY.exe
  C:\Windows\System\ydgXkVY.exe
  2⤵
  PID:5084
- C:\Windows\System\NRvAMDE.exe
  C:\Windows\System\NRvAMDE.exe
  2⤵
  PID:5068
- C:\Windows\System\SXyfbwJ.exe
  C:\Windows\System\SXyfbwJ.exe
  2⤵
  PID:3080
- C:\Windows\System\DWLGBhz.exe
  C:\Windows\System\DWLGBhz.exe
  2⤵
  PID:5104
- C:\Windows\System\hIBHPUZ.exe
  C:\Windows\System\hIBHPUZ.exe
  2⤵
  PID:3420
- C:\Windows\System\bVrHZMZ.exe
  C:\Windows\System\bVrHZMZ.exe
  2⤵
  PID:4108
- C:\Windows\System\KGKNuax.exe
  C:\Windows\System\KGKNuax.exe
  2⤵
  PID:4220
- C:\Windows\System\TJpnKwI.exe
  C:\Windows\System\TJpnKwI.exe
  2⤵
  PID:4320
- C:\Windows\System\lzodyhV.exe
  C:\Windows\System\lzodyhV.exe
  2⤵
  PID:4256
- C:\Windows\System\tXyrdMn.exe
  C:\Windows\System\tXyrdMn.exe
  2⤵
  PID:4492
- C:\Windows\System\ARUuJcn.exe
  C:\Windows\System\ARUuJcn.exe
  2⤵
  PID:4604
- C:\Windows\System\zFZxzzO.exe
  C:\Windows\System\zFZxzzO.exe
  2⤵
  PID:4700
- C:\Windows\System\FftwfHu.exe
  C:\Windows\System\FftwfHu.exe
  2⤵
  PID:4804
- C:\Windows\System\cEOgibc.exe
  C:\Windows\System\cEOgibc.exe
  2⤵
  PID:4740
- C:\Windows\System\POxKqGk.exe
  C:\Windows\System\POxKqGk.exe
  2⤵
  PID:4928
- C:\Windows\System\DLlvVuM.exe
  C:\Windows\System\DLlvVuM.exe
  2⤵
  PID:5024
- C:\Windows\System\tcHvKqV.exe
  C:\Windows\System\tcHvKqV.exe
  2⤵
  PID:4524
- C:\Windows\System\JOkijvV.exe
  C:\Windows\System\JOkijvV.exe
  2⤵
  PID:4608
- C:\Windows\System\VZHXcFC.exe
  C:\Windows\System\VZHXcFC.exe
  2⤵
  PID:4656
- C:\Windows\System\qBsrlxH.exe
  C:\Windows\System\qBsrlxH.exe
  2⤵
  PID:4960
- C:\Windows\System\mtEBTlc.exe
  C:\Windows\System\mtEBTlc.exe
  2⤵
  PID:4896
- C:\Windows\System\WxbIkYS.exe
  C:\Windows\System\WxbIkYS.exe
  2⤵
  PID:4044
- C:\Windows\System\VmLxRSk.exe
  C:\Windows\System\VmLxRSk.exe
  2⤵
  PID:5072
- C:\Windows\System\NxYFRGi.exe
  C:\Windows\System\NxYFRGi.exe
  2⤵
  PID:4444
- C:\Windows\System\rgILkEt.exe
  C:\Windows\System\rgILkEt.exe
  2⤵
  PID:4208
- C:\Windows\System\AsaWKkY.exe
  C:\Windows\System\AsaWKkY.exe
  2⤵
  PID:4872
- C:\Windows\System\GcfpHoU.exe
  C:\Windows\System\GcfpHoU.exe
  2⤵
  PID:4560
- C:\Windows\System\bErbHZl.exe
  C:\Windows\System\bErbHZl.exe
  2⤵
  PID:4944
- C:\Windows\System\kfvuwQp.exe
  C:\Windows\System\kfvuwQp.exe
  2⤵
  PID:4172
- C:\Windows\System\fPdhajw.exe
  C:\Windows\System\fPdhajw.exe
  2⤵
  PID:4820
- C:\Windows\System\gBZWZeL.exe
  C:\Windows\System\gBZWZeL.exe
  2⤵
  PID:4892
- C:\Windows\System\BdsvdCB.exe
  C:\Windows\System\BdsvdCB.exe
  2⤵
  PID:4768
- C:\Windows\System\cxdVdPp.exe
  C:\Windows\System\cxdVdPp.exe
  2⤵
  PID:3312
- C:\Windows\System\eUXrNSc.exe
  C:\Windows\System\eUXrNSc.exe
  2⤵
  PID:5004
- C:\Windows\System\YRrVweY.exe
  C:\Windows\System\YRrVweY.exe
  2⤵
  PID:4868
- C:\Windows\System\KwxeeTg.exe
  C:\Windows\System\KwxeeTg.exe
  2⤵
  PID:5108
- C:\Windows\System\JGqbBSt.exe
  C:\Windows\System\JGqbBSt.exe
  2⤵
  PID:5132
- C:\Windows\System\QjpMzwD.exe
  C:\Windows\System\QjpMzwD.exe
  2⤵
  PID:5148
- C:\Windows\System\BxMvblG.exe
  C:\Windows\System\BxMvblG.exe
  2⤵
  PID:5164
- C:\Windows\System\pDIjQnV.exe
  C:\Windows\System\pDIjQnV.exe
  2⤵
  PID:5180
- C:\Windows\System\PYzUUht.exe
  C:\Windows\System\PYzUUht.exe
  2⤵
  PID:5196
- C:\Windows\System\lTWEyus.exe
  C:\Windows\System\lTWEyus.exe
  2⤵
  PID:5216
- C:\Windows\System\eFKEvhO.exe
  C:\Windows\System\eFKEvhO.exe
  2⤵
  PID:5232
- C:\Windows\System\PVEYDPA.exe
  C:\Windows\System\PVEYDPA.exe
  2⤵
  PID:5248
- C:\Windows\System\GiXpOTJ.exe
  C:\Windows\System\GiXpOTJ.exe
  2⤵
  PID:5264
- C:\Windows\System\JqncnUl.exe
  C:\Windows\System\JqncnUl.exe
  2⤵
  PID:5284
- C:\Windows\System\tdCpeIG.exe
  C:\Windows\System\tdCpeIG.exe
  2⤵
  PID:5300
- C:\Windows\System\QiVGwYc.exe
  C:\Windows\System\QiVGwYc.exe
  2⤵
  PID:5316
- C:\Windows\System\Aigzwmf.exe
  C:\Windows\System\Aigzwmf.exe
  2⤵
  PID:5332
- C:\Windows\System\tWAELPE.exe
  C:\Windows\System\tWAELPE.exe
  2⤵
  PID:5348
- C:\Windows\System\xCiUvzi.exe
  C:\Windows\System\xCiUvzi.exe
  2⤵
  PID:5364
- C:\Windows\System\NumOaHE.exe
  C:\Windows\System\NumOaHE.exe
  2⤵
  PID:5380
- C:\Windows\System\PdZczEG.exe
  C:\Windows\System\PdZczEG.exe
  2⤵
  PID:5396
- C:\Windows\System\rXtxYRU.exe
  C:\Windows\System\rXtxYRU.exe
  2⤵
  PID:5412
- C:\Windows\System\GpNdcZY.exe
  C:\Windows\System\GpNdcZY.exe
  2⤵
  PID:5428
- C:\Windows\System\uqRZkUb.exe
  C:\Windows\System\uqRZkUb.exe
  2⤵
  PID:5444
- C:\Windows\System\HDNDSyG.exe
  C:\Windows\System\HDNDSyG.exe
  2⤵
  PID:5460
- C:\Windows\System\rkPMqPR.exe
  C:\Windows\System\rkPMqPR.exe
  2⤵
  PID:5476
- C:\Windows\System\WiXMRgw.exe
  C:\Windows\System\WiXMRgw.exe
  2⤵
  PID:5492
- C:\Windows\System\nZivgWa.exe
  C:\Windows\System\nZivgWa.exe
  2⤵
  PID:5508
- C:\Windows\System\uekERzF.exe
  C:\Windows\System\uekERzF.exe
  2⤵
  PID:5524
- C:\Windows\System\SuNJwNj.exe
  C:\Windows\System\SuNJwNj.exe
  2⤵
  PID:5540
- C:\Windows\System\GMRLeRy.exe
  C:\Windows\System\GMRLeRy.exe
  2⤵
  PID:5556
- C:\Windows\System\vmkmyWT.exe
  C:\Windows\System\vmkmyWT.exe
  2⤵
  PID:5572
- C:\Windows\System\DVrKvVx.exe
  C:\Windows\System\DVrKvVx.exe
  2⤵
  PID:5588
- C:\Windows\System\gitZFZA.exe
  C:\Windows\System\gitZFZA.exe
  2⤵
  PID:5604
- C:\Windows\System\HaVSkNe.exe
  C:\Windows\System\HaVSkNe.exe
  2⤵
  PID:5620
- C:\Windows\System\dkOgAoj.exe
  C:\Windows\System\dkOgAoj.exe
  2⤵
  PID:5636
- C:\Windows\System\WmFwBKp.exe
  C:\Windows\System\WmFwBKp.exe
  2⤵
  PID:5652
- C:\Windows\System\uuYxeep.exe
  C:\Windows\System\uuYxeep.exe
  2⤵
  PID:5668
- C:\Windows\System\gMrGNdW.exe
  C:\Windows\System\gMrGNdW.exe
  2⤵
  PID:5684
- C:\Windows\System\QdZXXfR.exe
  C:\Windows\System\QdZXXfR.exe
  2⤵
  PID:5700
- C:\Windows\System\QdekcVW.exe
  C:\Windows\System\QdekcVW.exe
  2⤵
  PID:5716
- C:\Windows\System\kIckcau.exe
  C:\Windows\System\kIckcau.exe
  2⤵
  PID:5732
- C:\Windows\System\xOpOVoY.exe
  C:\Windows\System\xOpOVoY.exe
  2⤵
  PID:5748
- C:\Windows\System\dbOYzKr.exe
  C:\Windows\System\dbOYzKr.exe
  2⤵
  PID:5764
- C:\Windows\System\fqCaIBz.exe
  C:\Windows\System\fqCaIBz.exe
  2⤵
  PID:5780
- C:\Windows\System\QiLmdEa.exe
  C:\Windows\System\QiLmdEa.exe
  2⤵
  PID:5796
- C:\Windows\System\LGoxFMv.exe
  C:\Windows\System\LGoxFMv.exe
  2⤵
  PID:5812
- C:\Windows\System\GzbXadn.exe
  C:\Windows\System\GzbXadn.exe
  2⤵
  PID:5828
- C:\Windows\System\JCMgOel.exe
  C:\Windows\System\JCMgOel.exe
  2⤵
  PID:5844
- C:\Windows\System\foJvORi.exe
  C:\Windows\System\foJvORi.exe
  2⤵
  PID:5860
- C:\Windows\System\nxfTMYC.exe
  C:\Windows\System\nxfTMYC.exe
  2⤵
  PID:5876
- C:\Windows\System\CpBSYCk.exe
  C:\Windows\System\CpBSYCk.exe
  2⤵
  PID:5892
- C:\Windows\System\nZIzksK.exe
  C:\Windows\System\nZIzksK.exe
  2⤵
  PID:5908
- C:\Windows\System\ncrsOSX.exe
  C:\Windows\System\ncrsOSX.exe
  2⤵
  PID:5924
- C:\Windows\System\YfxsPUh.exe
  C:\Windows\System\YfxsPUh.exe
  2⤵
  PID:5940
- C:\Windows\System\KQRilwf.exe
  C:\Windows\System\KQRilwf.exe
  2⤵
  PID:5956
- C:\Windows\System\wXUkfuj.exe
  C:\Windows\System\wXUkfuj.exe
  2⤵
  PID:5972
- C:\Windows\System\euMgSkt.exe
  C:\Windows\System\euMgSkt.exe
  2⤵
  PID:5988
- C:\Windows\System\kzCZgaG.exe
  C:\Windows\System\kzCZgaG.exe
  2⤵
  PID:6004
- C:\Windows\System\WSSKLIe.exe
  C:\Windows\System\WSSKLIe.exe
  2⤵
  PID:6020
- C:\Windows\System\VXnQybK.exe
  C:\Windows\System\VXnQybK.exe
  2⤵
  PID:6036
- C:\Windows\System\adJJHnM.exe
  C:\Windows\System\adJJHnM.exe
  2⤵
  PID:6052
- C:\Windows\System\aALwgce.exe
  C:\Windows\System\aALwgce.exe
  2⤵
  PID:6068
- C:\Windows\System\UnKUMnb.exe
  C:\Windows\System\UnKUMnb.exe
  2⤵
  PID:6084
- C:\Windows\System\pcsiZQI.exe
  C:\Windows\System\pcsiZQI.exe
  2⤵
  PID:6100
- C:\Windows\System\cApqmgE.exe
  C:\Windows\System\cApqmgE.exe
  2⤵
  PID:6116
- C:\Windows\System\xTPXSQW.exe
  C:\Windows\System\xTPXSQW.exe
  2⤵
  PID:6132
- C:\Windows\System\ufOwHRg.exe
  C:\Windows\System\ufOwHRg.exe
  2⤵
  PID:2360
- C:\Windows\System\LhgvVsk.exe
  C:\Windows\System\LhgvVsk.exe
  2⤵
  PID:5144
- C:\Windows\System\VWtbsmy.exe
  C:\Windows\System\VWtbsmy.exe
  2⤵
  PID:5208
- C:\Windows\System\vmxOqYU.exe
  C:\Windows\System\vmxOqYU.exe
  2⤵
  PID:5272
- C:\Windows\System\VSLYyaa.exe
  C:\Windows\System\VSLYyaa.exe
  2⤵
  PID:5308
- C:\Windows\System\TwUfBQG.exe
  C:\Windows\System\TwUfBQG.exe
  2⤵
  PID:5344
- C:\Windows\System\ZxNIbON.exe
  C:\Windows\System\ZxNIbON.exe
  2⤵
  PID:4384
- C:\Windows\System\AYREbcr.exe
  C:\Windows\System\AYREbcr.exe
  2⤵
  PID:5436
- C:\Windows\System\RqyRoOr.exe
  C:\Windows\System\RqyRoOr.exe
  2⤵
  PID:5468
- C:\Windows\System\LYgYXpW.exe
  C:\Windows\System\LYgYXpW.exe
  2⤵
  PID:5124
- C:\Windows\System\ZxEQfaN.exe
  C:\Windows\System\ZxEQfaN.exe
  2⤵
  PID:5188
- C:\Windows\System\elXnrTb.exe
  C:\Windows\System\elXnrTb.exe
  2⤵
  PID:5504
- C:\Windows\System\MXVBPxq.exe
  C:\Windows\System\MXVBPxq.exe
  2⤵
  PID:4268
- C:\Windows\System\sIWmJfQ.exe
  C:\Windows\System\sIWmJfQ.exe
  2⤵
  PID:5388
- C:\Windows\System\pyBSali.exe
  C:\Windows\System\pyBSali.exe
  2⤵
  PID:5548
- C:\Windows\System\bOHfwSA.exe
  C:\Windows\System\bOHfwSA.exe
  2⤵
  PID:5484
- C:\Windows\System\DoSixPg.exe
  C:\Windows\System\DoSixPg.exe
  2⤵
  PID:5568
- C:\Windows\System\hmKRito.exe
  C:\Windows\System\hmKRito.exe
  2⤵
  PID:5632
- C:\Windows\System\GcXdFJg.exe
  C:\Windows\System\GcXdFJg.exe
  2⤵
  PID:5612
- C:\Windows\System\UgrVunN.exe
  C:\Windows\System\UgrVunN.exe
  2⤵
  PID:5584
- C:\Windows\System\uHRooBM.exe
  C:\Windows\System\uHRooBM.exe
  2⤵
  PID:5724
- C:\Windows\System\KpEUPDX.exe
  C:\Windows\System\KpEUPDX.exe
  2⤵
  PID:5788
- C:\Windows\System\LnWBhkd.exe
  C:\Windows\System\LnWBhkd.exe
  2⤵
  PID:5712
- C:\Windows\System\SPkttoh.exe
  C:\Windows\System\SPkttoh.exe
  2⤵
  PID:5852
- C:\Windows\System\mLRttbd.exe
  C:\Windows\System\mLRttbd.exe
  2⤵
  PID:5916
- C:\Windows\System\ZUjPzKM.exe
  C:\Windows\System\ZUjPzKM.exe
  2⤵
  PID:5840
- C:\Windows\System\FAlnhuM.exe
  C:\Windows\System\FAlnhuM.exe
  2⤵
  PID:5808
- C:\Windows\System\ZcbITob.exe
  C:\Windows\System\ZcbITob.exe
  2⤵
  PID:5904
- C:\Windows\System\rJPuHFn.exe
  C:\Windows\System\rJPuHFn.exe
  2⤵
  PID:5984
- C:\Windows\System\cfCRYEO.exe
  C:\Windows\System\cfCRYEO.exe
  2⤵
  PID:6044
- C:\Windows\System\KpGRDit.exe
  C:\Windows\System\KpGRDit.exe
  2⤵
  PID:6108
- C:\Windows\System\EApPebp.exe
  C:\Windows\System\EApPebp.exe
  2⤵
  PID:5176
- C:\Windows\System\uGinRJa.exe
  C:\Windows\System\uGinRJa.exe
  2⤵
  PID:5964
- C:\Windows\System\peowIOa.exe
  C:\Windows\System\peowIOa.exe
  2⤵
  PID:6028
- C:\Windows\System\qKfMFDY.exe
  C:\Windows\System\qKfMFDY.exe
  2⤵
  PID:5500
- C:\Windows\System\lQHKZNA.exe
  C:\Windows\System\lQHKZNA.exe
  2⤵
  PID:5240
- C:\Windows\System\nncZQhc.exe
  C:\Windows\System\nncZQhc.exe
  2⤵
  PID:5520
- C:\Windows\System\KOJgAGv.exe
  C:\Windows\System\KOJgAGv.exe
  2⤵
  PID:5552
- C:\Windows\System\haNjXTG.exe
  C:\Windows\System\haNjXTG.exe
  2⤵
  PID:4416
- C:\Windows\System\xrDigRV.exe
  C:\Windows\System\xrDigRV.exe
  2⤵
  PID:5424
- C:\Windows\System\rncEeqc.exe
  C:\Windows\System\rncEeqc.exe
  2⤵
  PID:5404
- C:\Windows\System\jbWDVLo.exe
  C:\Windows\System\jbWDVLo.exe
  2⤵
  PID:6064
- C:\Windows\System\ApYoiGI.exe
  C:\Windows\System\ApYoiGI.exe
  2⤵
  PID:5328
- C:\Windows\System\qfzDExK.exe
  C:\Windows\System\qfzDExK.exe
  2⤵
  PID:5728
- C:\Windows\System\TOUWscv.exe
  C:\Windows\System\TOUWscv.exe
  2⤵
  PID:5884
- C:\Windows\System\tkDqlbo.exe
  C:\Windows\System\tkDqlbo.exe
  2⤵
  PID:5952
- C:\Windows\System\nrsWYLA.exe
  C:\Windows\System\nrsWYLA.exe
  2⤵
  PID:5740
- C:\Windows\System\dwZgZgm.exe
  C:\Windows\System\dwZgZgm.exe
  2⤵
  PID:5440
- C:\Windows\System\dgzmBRY.exe
  C:\Windows\System\dgzmBRY.exe
  2⤵
  PID:5516
- C:\Windows\System\hnbYRri.exe
  C:\Windows\System\hnbYRri.exe
  2⤵
  PID:5648
- C:\Windows\System\szrMNVf.exe
  C:\Windows\System\szrMNVf.exe
  2⤵
  PID:5376
- C:\Windows\System\JFLSKaC.exe
  C:\Windows\System\JFLSKaC.exe
  2⤵
  PID:6012
- C:\Windows\System\awgaONc.exe
  C:\Windows\System\awgaONc.exe
  2⤵
  PID:5456
- C:\Windows\System\FDClTxL.exe
  C:\Windows\System\FDClTxL.exe
  2⤵
  PID:6060
- C:\Windows\System\DqRfwrk.exe
  C:\Windows\System\DqRfwrk.exe
  2⤵
  PID:6128
- C:\Windows\System\bduzryP.exe
  C:\Windows\System\bduzryP.exe
  2⤵
  PID:5708
- C:\Windows\System\FrJmdSj.exe
  C:\Windows\System\FrJmdSj.exe
  2⤵
  PID:5580
- C:\Windows\System\fBiQkyW.exe
  C:\Windows\System\fBiQkyW.exe
  2⤵
  PID:5008
- C:\Windows\System\pimRmhb.exe
  C:\Windows\System\pimRmhb.exe
  2⤵
  PID:6096
- C:\Windows\System\GFbIqZm.exe
  C:\Windows\System\GFbIqZm.exe
  2⤵
  PID:1764
- C:\Windows\System\ZjTPsIZ.exe
  C:\Windows\System\ZjTPsIZ.exe
  2⤵
  PID:5536
- C:\Windows\System\yzAcnHn.exe
  C:\Windows\System\yzAcnHn.exe
  2⤵
  PID:5968
- C:\Windows\System\kJJCMpe.exe
  C:\Windows\System\kJJCMpe.exe
  2⤵
  PID:5228
- C:\Windows\System\itAqlLP.exe
  C:\Windows\System\itAqlLP.exe
  2⤵
  PID:5644
- C:\Windows\System\SzVfDMe.exe
  C:\Windows\System\SzVfDMe.exe
  2⤵
  PID:5408
- C:\Windows\System\DaUrKLk.exe
  C:\Windows\System\DaUrKLk.exe
  2⤵
  PID:5600
- C:\Windows\System\bUmiuVd.exe
  C:\Windows\System\bUmiuVd.exe
  2⤵
  PID:5824
- C:\Windows\System\GQNbijj.exe
  C:\Windows\System\GQNbijj.exe
  2⤵
  PID:6160
- C:\Windows\System\KPeArzZ.exe
  C:\Windows\System\KPeArzZ.exe
  2⤵
  PID:6176
- C:\Windows\System\gjifpfF.exe
  C:\Windows\System\gjifpfF.exe
  2⤵
  PID:6192
- C:\Windows\System\EsMuoVM.exe
  C:\Windows\System\EsMuoVM.exe
  2⤵
  PID:6208
- C:\Windows\System\HeNMdHC.exe
  C:\Windows\System\HeNMdHC.exe
  2⤵
  PID:6224
- C:\Windows\System\TuFvjHm.exe
  C:\Windows\System\TuFvjHm.exe
  2⤵
  PID:6240
- C:\Windows\System\HswOhzF.exe
  C:\Windows\System\HswOhzF.exe
  2⤵
  PID:6256
- C:\Windows\System\BPqNqBP.exe
  C:\Windows\System\BPqNqBP.exe
  2⤵
  PID:6272
- C:\Windows\System\SIcowaJ.exe
  C:\Windows\System\SIcowaJ.exe
  2⤵
  PID:6288
- C:\Windows\System\fTILzOI.exe
  C:\Windows\System\fTILzOI.exe
  2⤵
  PID:6304
- C:\Windows\System\UpZqtmY.exe
  C:\Windows\System\UpZqtmY.exe
  2⤵
  PID:6320
- C:\Windows\System\Mkgblfl.exe
  C:\Windows\System\Mkgblfl.exe
  2⤵
  PID:6336
- C:\Windows\System\GpBeDXg.exe
  C:\Windows\System\GpBeDXg.exe
  2⤵
  PID:6352
- C:\Windows\System\BFDmZNv.exe
  C:\Windows\System\BFDmZNv.exe
  2⤵
  PID:6368
- C:\Windows\System\lMKCBKC.exe
  C:\Windows\System\lMKCBKC.exe
  2⤵
  PID:6384
- C:\Windows\System\dhbFwPH.exe
  C:\Windows\System\dhbFwPH.exe
  2⤵
  PID:6400
- C:\Windows\System\wtMMZpj.exe
  C:\Windows\System\wtMMZpj.exe
  2⤵
  PID:6416
- C:\Windows\System\FeQZRSH.exe
  C:\Windows\System\FeQZRSH.exe
  2⤵
  PID:6432
- C:\Windows\System\ByZRHBA.exe
  C:\Windows\System\ByZRHBA.exe
  2⤵
  PID:6448
- C:\Windows\System\lEQkxpi.exe
  C:\Windows\System\lEQkxpi.exe
  2⤵
  PID:6464
- C:\Windows\System\bjTTzDu.exe
  C:\Windows\System\bjTTzDu.exe
  2⤵
  PID:6480
- C:\Windows\System\JAtyTRv.exe
  C:\Windows\System\JAtyTRv.exe
  2⤵
  PID:6496
- C:\Windows\System\bMSYxBH.exe
  C:\Windows\System\bMSYxBH.exe
  2⤵
  PID:6512
- C:\Windows\System\MNGmFcB.exe
  C:\Windows\System\MNGmFcB.exe
  2⤵
  PID:6528
- C:\Windows\System\yGdcjLa.exe
  C:\Windows\System\yGdcjLa.exe
  2⤵
  PID:6544
- C:\Windows\System\xSawhXk.exe
  C:\Windows\System\xSawhXk.exe
  2⤵
  PID:6560
- C:\Windows\System\hCqKgPW.exe
  C:\Windows\System\hCqKgPW.exe
  2⤵
  PID:6576
- C:\Windows\System\JRqnlrr.exe
  C:\Windows\System\JRqnlrr.exe
  2⤵
  PID:6592
- C:\Windows\System\lWvUeoM.exe
  C:\Windows\System\lWvUeoM.exe
  2⤵
  PID:6608
- C:\Windows\System\AfjGzzw.exe
  C:\Windows\System\AfjGzzw.exe
  2⤵
  PID:6624
- C:\Windows\System\eUCvPbx.exe
  C:\Windows\System\eUCvPbx.exe
  2⤵
  PID:6640
- C:\Windows\System\tDaYbRi.exe
  C:\Windows\System\tDaYbRi.exe
  2⤵
  PID:6656
- C:\Windows\System\YRTlwDQ.exe
  C:\Windows\System\YRTlwDQ.exe
  2⤵
  PID:6672
- C:\Windows\System\oreuquf.exe
  C:\Windows\System\oreuquf.exe
  2⤵
  PID:6688
- C:\Windows\System\tzCwyVe.exe
  C:\Windows\System\tzCwyVe.exe
  2⤵
  PID:6704
- C:\Windows\System\tiNxzIE.exe
  C:\Windows\System\tiNxzIE.exe
  2⤵
  PID:6720
- C:\Windows\System\hXqbFIQ.exe
  C:\Windows\System\hXqbFIQ.exe
  2⤵
  PID:6736
- C:\Windows\System\towoyTc.exe
  C:\Windows\System\towoyTc.exe
  2⤵
  PID:6752
- C:\Windows\System\iKliSIX.exe
  C:\Windows\System\iKliSIX.exe
  2⤵
  PID:6772
- C:\Windows\System\QXXHWag.exe
  C:\Windows\System\QXXHWag.exe
  2⤵
  PID:6788
- C:\Windows\System\DvRTjKH.exe
  C:\Windows\System\DvRTjKH.exe
  2⤵
  PID:6804
- C:\Windows\System\rmdrJuB.exe
  C:\Windows\System\rmdrJuB.exe
  2⤵
  PID:6820
- C:\Windows\System\hZDMmaV.exe
  C:\Windows\System\hZDMmaV.exe
  2⤵
  PID:6836
- C:\Windows\System\JrDkHxg.exe
  C:\Windows\System\JrDkHxg.exe
  2⤵
  PID:6852
- C:\Windows\System\wvItFdw.exe
  C:\Windows\System\wvItFdw.exe
  2⤵
  PID:6872
- C:\Windows\System\xDzaMuj.exe
  C:\Windows\System\xDzaMuj.exe
  2⤵
  PID:6888
- C:\Windows\System\WiZfWRX.exe
  C:\Windows\System\WiZfWRX.exe
  2⤵
  PID:6948
- C:\Windows\System\OVNdDZe.exe
  C:\Windows\System\OVNdDZe.exe
  2⤵
  PID:6968
- C:\Windows\System\ZILWkAx.exe
  C:\Windows\System\ZILWkAx.exe
  2⤵
  PID:6984
- C:\Windows\System\farEeND.exe
  C:\Windows\System\farEeND.exe
  2⤵
  PID:7000
- C:\Windows\System\lmYqezT.exe
  C:\Windows\System\lmYqezT.exe
  2⤵
  PID:7020
- C:\Windows\System\WEpKNOo.exe
  C:\Windows\System\WEpKNOo.exe
  2⤵
  PID:7040
- C:\Windows\System\RTrhpbf.exe
  C:\Windows\System\RTrhpbf.exe
  2⤵
  PID:7056
- C:\Windows\System\QFemwlG.exe
  C:\Windows\System\QFemwlG.exe
  2⤵
  PID:7072
- C:\Windows\System\UsYjykO.exe
  C:\Windows\System\UsYjykO.exe
  2⤵
  PID:7092
- C:\Windows\System\wXDyTcp.exe
  C:\Windows\System\wXDyTcp.exe
  2⤵
  PID:7108
- C:\Windows\System\sArnFyT.exe
  C:\Windows\System\sArnFyT.exe
  2⤵
  PID:7124
- C:\Windows\System\EJAFHYl.exe
  C:\Windows\System\EJAFHYl.exe
  2⤵
  PID:7144
- C:\Windows\System\vttabEJ.exe
  C:\Windows\System\vttabEJ.exe
  2⤵
  PID:7160
- C:\Windows\System\PcRSGZR.exe
  C:\Windows\System\PcRSGZR.exe
  2⤵
  PID:6168
- C:\Windows\System\YPuVGcr.exe
  C:\Windows\System\YPuVGcr.exe
  2⤵
  PID:6172
- C:\Windows\System\ZmkrZdA.exe
  C:\Windows\System\ZmkrZdA.exe
  2⤵
  PID:6188
- C:\Windows\System\ihwFrNd.exe
  C:\Windows\System\ihwFrNd.exe
  2⤵
  PID:6156
- C:\Windows\System\gOMSDWX.exe
  C:\Windows\System\gOMSDWX.exe
  2⤵
  PID:6248
- C:\Windows\System\oQRDVdP.exe
  C:\Windows\System\oQRDVdP.exe
  2⤵
  PID:6284
- C:\Windows\System\bevOxFR.exe
  C:\Windows\System\bevOxFR.exe
  2⤵
  PID:6364
- C:\Windows\System\VyJEWZM.exe
  C:\Windows\System\VyJEWZM.exe
  2⤵
  PID:6396
- C:\Windows\System\UZqnmoo.exe
  C:\Windows\System\UZqnmoo.exe
  2⤵
  PID:6412
- C:\Windows\System\pdjZFlt.exe
  C:\Windows\System\pdjZFlt.exe
  2⤵
  PID:6456
- C:\Windows\System\FnNtBqv.exe
  C:\Windows\System\FnNtBqv.exe
  2⤵
  PID:6520
- C:\Windows\System\AtXHeog.exe
  C:\Windows\System\AtXHeog.exe
  2⤵
  PID:6476
- C:\Windows\System\FpZeCqx.exe
  C:\Windows\System\FpZeCqx.exe
  2⤵
  PID:6536
- C:\Windows\System\QAvPIxV.exe
  C:\Windows\System\QAvPIxV.exe
  2⤵
  PID:6572
- C:\Windows\System\rPeoGyk.exe
  C:\Windows\System\rPeoGyk.exe
  2⤵
  PID:6648
- C:\Windows\System\EuWHvis.exe
  C:\Windows\System\EuWHvis.exe
  2⤵
  PID:6712
- C:\Windows\System\tziKoNd.exe
  C:\Windows\System\tziKoNd.exe
  2⤵
  PID:6668
- C:\Windows\System\ETJdYCY.exe
  C:\Windows\System\ETJdYCY.exe
  2⤵
  PID:6728
- C:\Windows\System\TigDPEu.exe
  C:\Windows\System\TigDPEu.exe
  2⤵
  PID:6780
- C:\Windows\System\OQyMoCJ.exe
  C:\Windows\System\OQyMoCJ.exe
  2⤵
  PID:7084
- C:\Windows\System\ldbahGm.exe
  C:\Windows\System\ldbahGm.exe
  2⤵
  PID:7120
- C:\Windows\System\DvoSQyX.exe
  C:\Windows\System\DvoSQyX.exe
  2⤵
  PID:6220
- C:\Windows\System\tPaNyCe.exe
  C:\Windows\System\tPaNyCe.exe
  2⤵
  PID:4240
- C:\Windows\System\jembtpf.exe
  C:\Windows\System\jembtpf.exe
  2⤵
  PID:6328
- C:\Windows\System\FCGGMCJ.exe
  C:\Windows\System\FCGGMCJ.exe
  2⤵
  PID:5140
- C:\Windows\System\bfTdYjq.exe
  C:\Windows\System\bfTdYjq.exe
  2⤵
  PID:6588
- C:\Windows\System\YVrNQhU.exe
  C:\Windows\System\YVrNQhU.exe
  2⤵
  PID:6696
- C:\Windows\System\ninNzHA.exe
  C:\Windows\System\ninNzHA.exe
  2⤵
  PID:6460
- C:\Windows\System\AFRynJx.exe
  C:\Windows\System\AFRynJx.exe
  2⤵
  PID:6508
- C:\Windows\System\duSmYqJ.exe
  C:\Windows\System\duSmYqJ.exe
  2⤵
  PID:6636
- C:\Windows\System\BooNutL.exe
  C:\Windows\System\BooNutL.exe
  2⤵
  PID:6768
- C:\Windows\System\icQiJFO.exe
  C:\Windows\System\icQiJFO.exe
  2⤵
  PID:6812
- C:\Windows\System\bKKknji.exe
  C:\Windows\System\bKKknji.exe
  2⤵
  PID:6880
- C:\Windows\System\SoqpJyK.exe
  C:\Windows\System\SoqpJyK.exe
  2⤵
  PID:6912
- C:\Windows\System\iQFOwHm.exe
  C:\Windows\System\iQFOwHm.exe
  2⤵
  PID:6828
- C:\Windows\System\qXPpTLI.exe
  C:\Windows\System\qXPpTLI.exe
  2⤵
  PID:6916
- C:\Windows\System\ojrMipL.exe
  C:\Windows\System\ojrMipL.exe
  2⤵
  PID:6996
- C:\Windows\System\IcWSQiY.exe
  C:\Windows\System\IcWSQiY.exe
  2⤵
  PID:6920
- C:\Windows\System\foXRUXE.exe
  C:\Windows\System\foXRUXE.exe
  2⤵
  PID:7136
- C:\Windows\System\wwnNbhI.exe
  C:\Windows\System\wwnNbhI.exe
  2⤵
  PID:6152
- C:\Windows\System\CwZlypO.exe
  C:\Windows\System\CwZlypO.exe
  2⤵
  PID:7104
- C:\Windows\System\ufqUUIu.exe
  C:\Windows\System\ufqUUIu.exe
  2⤵
  PID:6976
- C:\Windows\System\rgZwwCf.exe
  C:\Windows\System\rgZwwCf.exe
  2⤵
  PID:6268
- C:\Windows\System\yKUEkyT.exe
  C:\Windows\System\yKUEkyT.exe
  2⤵
  PID:7116
- C:\Windows\System\IAiLjgn.exe
  C:\Windows\System\IAiLjgn.exe
  2⤵
  PID:6216
- C:\Windows\System\FbyGWbp.exe
  C:\Windows\System\FbyGWbp.exe
  2⤵
  PID:6552
- C:\Windows\System\orYGnof.exe
  C:\Windows\System\orYGnof.exe
  2⤵
  PID:6680
- C:\Windows\System\liLHRva.exe
  C:\Windows\System\liLHRva.exe
  2⤵
  PID:6684
- C:\Windows\System\dJRsmKw.exe
  C:\Windows\System\dJRsmKw.exe
  2⤵
  PID:6504
- C:\Windows\System\GyYnDRi.exe
  C:\Windows\System\GyYnDRi.exe
  2⤵
  PID:6760
- C:\Windows\System\FSrHuoN.exe
  C:\Windows\System\FSrHuoN.exe
  2⤵
  PID:6848
- C:\Windows\System\pjihILt.exe
  C:\Windows\System\pjihILt.exe
  2⤵
  PID:6960
- C:\Windows\System\LTYGAbk.exe
  C:\Windows\System\LTYGAbk.exe
  2⤵
  PID:7064
- C:\Windows\System\uivFPRB.exe
  C:\Windows\System\uivFPRB.exe
  2⤵
  PID:6864
- C:\Windows\System\jyxufBn.exe
  C:\Windows\System\jyxufBn.exe
  2⤵
  PID:7152
- C:\Windows\System\qkEIDhz.exe
  C:\Windows\System\qkEIDhz.exe
  2⤵
  PID:7036
- C:\Windows\System\bzErWZt.exe
  C:\Windows\System\bzErWZt.exe
  2⤵
  PID:6928
- C:\Windows\System\gxmfAmC.exe
  C:\Windows\System\gxmfAmC.exe
  2⤵
  PID:6868
- C:\Windows\System\LhMHSNl.exe
  C:\Windows\System\LhMHSNl.exe
  2⤵
  PID:6312
- C:\Windows\System\LgxVJaj.exe
  C:\Windows\System\LgxVJaj.exe
  2⤵
  PID:6944
- C:\Windows\System\PQaouNv.exe
  C:\Windows\System\PQaouNv.exe
  2⤵
  PID:6844
- C:\Windows\System\dQVJMGN.exe
  C:\Windows\System\dQVJMGN.exe
  2⤵
  PID:6904
- C:\Windows\System\NIvxjUG.exe
  C:\Windows\System\NIvxjUG.exe
  2⤵
  PID:6748
- C:\Windows\System\xKzRZqZ.exe
  C:\Windows\System\xKzRZqZ.exe
  2⤵
  PID:6800
- C:\Windows\System\UYcAIhI.exe
  C:\Windows\System\UYcAIhI.exe
  2⤵
  PID:7140
- C:\Windows\System\lpZFuvH.exe
  C:\Windows\System\lpZFuvH.exe
  2⤵
  PID:7080
- C:\Windows\System\pERfVoZ.exe
  C:\Windows\System\pERfVoZ.exe
  2⤵
  PID:6604
- C:\Windows\System\mlfixfv.exe
  C:\Windows\System\mlfixfv.exe
  2⤵
  PID:6264
- C:\Windows\System\ykPXRpQ.exe
  C:\Windows\System\ykPXRpQ.exe
  2⤵
  PID:2196
- C:\Windows\System\UOjNNIE.exe
  C:\Windows\System\UOjNNIE.exe
  2⤵
  PID:7252
- C:\Windows\System\pikHvqr.exe
  C:\Windows\System\pikHvqr.exe
  2⤵
  PID:7268
- C:\Windows\System\SlJtxEe.exe
  C:\Windows\System\SlJtxEe.exe
  2⤵
  PID:7284
- C:\Windows\System\jLCDvmy.exe
  C:\Windows\System\jLCDvmy.exe
  2⤵
  PID:7300
- C:\Windows\System\kCtjPkP.exe
  C:\Windows\System\kCtjPkP.exe
  2⤵
  PID:7336
- C:\Windows\System\XWikwCL.exe
  C:\Windows\System\XWikwCL.exe
  2⤵
  PID:7356
- C:\Windows\System\XxBawJV.exe
  C:\Windows\System\XxBawJV.exe
  2⤵
  PID:7380
- C:\Windows\System\GmpAVgq.exe
  C:\Windows\System\GmpAVgq.exe
  2⤵
  PID:7396
- C:\Windows\System\weVqKjJ.exe
  C:\Windows\System\weVqKjJ.exe
  2⤵
  PID:7412
- C:\Windows\System\eOrDCaW.exe
  C:\Windows\System\eOrDCaW.exe
  2⤵
  PID:7432
- C:\Windows\System\AfLUjfK.exe
  C:\Windows\System\AfLUjfK.exe
  2⤵
  PID:7496
- C:\Windows\System\xcwnDuW.exe
  C:\Windows\System\xcwnDuW.exe
  2⤵
  PID:7532
- C:\Windows\System\qiVdzCw.exe
  C:\Windows\System\qiVdzCw.exe
  2⤵
  PID:7556
- C:\Windows\System\dOskUVL.exe
  C:\Windows\System\dOskUVL.exe
  2⤵
  PID:7572
- C:\Windows\System\OalyMNV.exe
  C:\Windows\System\OalyMNV.exe
  2⤵
  PID:7588
- C:\Windows\System\dUhssrA.exe
  C:\Windows\System\dUhssrA.exe
  2⤵
  PID:7604
- C:\Windows\System\TLrGHgf.exe
  C:\Windows\System\TLrGHgf.exe
  2⤵
  PID:7632
- C:\Windows\System\oZbTmem.exe
  C:\Windows\System\oZbTmem.exe
  2⤵
  PID:7656
- C:\Windows\System\OfAKpbi.exe
  C:\Windows\System\OfAKpbi.exe
  2⤵
  PID:7672
- C:\Windows\System\XSvCXmE.exe
  C:\Windows\System\XSvCXmE.exe
  2⤵
  PID:7688
- C:\Windows\System\ECgoWAc.exe
  C:\Windows\System\ECgoWAc.exe
  2⤵
  PID:7704
- C:\Windows\System\bqlQjCk.exe
  C:\Windows\System\bqlQjCk.exe
  2⤵
  PID:7748
- C:\Windows\System\xiMQetu.exe
  C:\Windows\System\xiMQetu.exe
  2⤵
  PID:7780
- C:\Windows\System\LmYucSv.exe
  C:\Windows\System\LmYucSv.exe
  2⤵
  PID:7796
- C:\Windows\System\HrDHtIG.exe
  C:\Windows\System\HrDHtIG.exe
  2⤵
  PID:7812
- C:\Windows\System\XYRpUja.exe
  C:\Windows\System\XYRpUja.exe
  2⤵
  PID:7836
- C:\Windows\System\bVvcUsQ.exe
  C:\Windows\System\bVvcUsQ.exe
  2⤵
  PID:7852
- C:\Windows\System\yiErRLb.exe
  C:\Windows\System\yiErRLb.exe
  2⤵
  PID:7872
- C:\Windows\System\IRBwqxz.exe
  C:\Windows\System\IRBwqxz.exe
  2⤵
  PID:7892
- C:\Windows\System\ccIyDgq.exe
  C:\Windows\System\ccIyDgq.exe
  2⤵
  PID:7912
- C:\Windows\System\XkcNaGJ.exe
  C:\Windows\System\XkcNaGJ.exe
  2⤵
  PID:7932
- C:\Windows\System\sitxkKY.exe
  C:\Windows\System\sitxkKY.exe
  2⤵
  PID:8092
- C:\Windows\System\fhgSwru.exe
  C:\Windows\System\fhgSwru.exe
  2⤵
  PID:8116
- C:\Windows\System\ETrkqIe.exe
  C:\Windows\System\ETrkqIe.exe
  2⤵
  PID:8140
- C:\Windows\System\LcSzVvO.exe
  C:\Windows\System\LcSzVvO.exe
  2⤵
  PID:8164
- C:\Windows\System\CvPEpZu.exe
  C:\Windows\System\CvPEpZu.exe
  2⤵
  PID:8180
- C:\Windows\System\DWPWlGs.exe
  C:\Windows\System\DWPWlGs.exe
  2⤵
  PID:7228
- C:\Windows\System\VDWGhLh.exe
  C:\Windows\System\VDWGhLh.exe
  2⤵
  PID:7248
- C:\Windows\System\YERhxqE.exe
  C:\Windows\System\YERhxqE.exe
  2⤵
  PID:7296
- C:\Windows\System\VmbrfDe.exe
  C:\Windows\System\VmbrfDe.exe
  2⤵
  PID:7308
- C:\Windows\System\eSWjJbE.exe
  C:\Windows\System\eSWjJbE.exe
  2⤵
  PID:7328
- C:\Windows\System\YzPRUGn.exe
  C:\Windows\System\YzPRUGn.exe
  2⤵
  PID:7352
- C:\Windows\System\ZytSuif.exe
  C:\Windows\System\ZytSuif.exe
  2⤵
  PID:7388
- C:\Windows\System\zlqzyHi.exe
  C:\Windows\System\zlqzyHi.exe
  2⤵
  PID:7420
- C:\Windows\System\IcVxoeS.exe
  C:\Windows\System\IcVxoeS.exe
  2⤵
  PID:7428
- C:\Windows\System\JkJVlgC.exe
  C:\Windows\System\JkJVlgC.exe
  2⤵
  PID:7468
- C:\Windows\System\mNuSRpA.exe
  C:\Windows\System\mNuSRpA.exe
  2⤵
  PID:7504
- C:\Windows\System\NgloOPl.exe
  C:\Windows\System\NgloOPl.exe
  2⤵
  PID:2244
- C:\Windows\System\GBFuuSm.exe
  C:\Windows\System\GBFuuSm.exe
  2⤵
  PID:7644
- C:\Windows\System\pjKucdg.exe
  C:\Windows\System\pjKucdg.exe
  2⤵
  PID:7664
- C:\Windows\System\YKNnKmN.exe
  C:\Windows\System\YKNnKmN.exe
  2⤵
  PID:7972
- C:\Windows\System\DXeDkTb.exe
  C:\Windows\System\DXeDkTb.exe
  2⤵
  PID:7804
- C:\Windows\System\fbBreiw.exe
  C:\Windows\System\fbBreiw.exe
  2⤵
  PID:7848
- C:\Windows\System\TurcTcj.exe
  C:\Windows\System\TurcTcj.exe
  2⤵
  PID:7996
- C:\Windows\System\kjRRzwB.exe
  C:\Windows\System\kjRRzwB.exe
  2⤵
  PID:8004
- C:\Windows\System\rsWawwr.exe
  C:\Windows\System\rsWawwr.exe
  2⤵
  PID:8024
- C:\Windows\System\TOHlIKs.exe
  C:\Windows\System\TOHlIKs.exe
  2⤵
  PID:8044
- C:\Windows\System\cASsGbE.exe
  C:\Windows\System\cASsGbE.exe
  2⤵
  PID:8060
- C:\Windows\System\ucDVyeB.exe
  C:\Windows\System\ucDVyeB.exe
  2⤵
  PID:8072
- C:\Windows\System\WLaleZx.exe
  C:\Windows\System\WLaleZx.exe
  2⤵
  PID:8148
- C:\Windows\System\DaSysMt.exe
  C:\Windows\System\DaSysMt.exe
  2⤵
  PID:1356
- C:\Windows\System\aWfsTsl.exe
  C:\Windows\System\aWfsTsl.exe
  2⤵
  PID:7216
- C:\Windows\System\VXJVqAy.exe
  C:\Windows\System\VXJVqAy.exe
  2⤵
  PID:8176
- C:\Windows\System\TxYUqtI.exe
  C:\Windows\System\TxYUqtI.exe
  2⤵
  PID:8128
- C:\Windows\System\yZUbRhG.exe
  C:\Windows\System\yZUbRhG.exe
  2⤵
  PID:7276
- C:\Windows\System\pfDPhbV.exe
  C:\Windows\System\pfDPhbV.exe
  2⤵
  PID:7392
- C:\Windows\System\bbCfHND.exe
  C:\Windows\System\bbCfHND.exe
  2⤵
  PID:7264
- C:\Windows\System\EDXJlcI.exe
  C:\Windows\System\EDXJlcI.exe
  2⤵
  PID:7832
- C:\Windows\System\mHBezBA.exe
  C:\Windows\System\mHBezBA.exe
  2⤵
  PID:7868
- C:\Windows\System\BetwWPH.exe
  C:\Windows\System\BetwWPH.exe
  2⤵
  PID:7864
- C:\Windows\System\BtWMFqK.exe
  C:\Windows\System\BtWMFqK.exe
  2⤵
  PID:7952
- C:\Windows\System\ubrjCwH.exe
  C:\Windows\System\ubrjCwH.exe
  2⤵
  PID:7964
- C:\Windows\System\qlHmvhX.exe
  C:\Windows\System\qlHmvhX.exe
  2⤵
  PID:7924
- C:\Windows\System\LuosidQ.exe
  C:\Windows\System\LuosidQ.exe
  2⤵
  PID:7920
- C:\Windows\System\pHCOFuI.exe
  C:\Windows\System\pHCOFuI.exe
  2⤵
  PID:7988
- C:\Windows\System\yjxYCeQ.exe
  C:\Windows\System\yjxYCeQ.exe
  2⤵
  PID:8016
- C:\Windows\System\pUDqkUa.exe
  C:\Windows\System\pUDqkUa.exe
  2⤵
  PID:8036
- C:\Windows\System\nXcKaAo.exe
  C:\Windows\System\nXcKaAo.exe
  2⤵
  PID:8048
- C:\Windows\System\QpuuvZr.exe
  C:\Windows\System\QpuuvZr.exe
  2⤵
  PID:8056
- C:\Windows\System\YwzaNSE.exe
  C:\Windows\System\YwzaNSE.exe
  2⤵
  PID:7344
- C:\Windows\System\qdBduEp.exe
  C:\Windows\System\qdBduEp.exe
  2⤵
  PID:7348
- C:\Windows\System\pJMlbaQ.exe
  C:\Windows\System\pJMlbaQ.exe
  2⤵
  PID:7292
- C:\Windows\System\mvflnWs.exe
  C:\Windows\System\mvflnWs.exe
  2⤵
  PID:7440
- C:\Windows\System\LzbxjGR.exe
  C:\Windows\System\LzbxjGR.exe
  2⤵
  PID:7492
- C:\Windows\System\cKqknze.exe
  C:\Windows\System\cKqknze.exe
  2⤵
  PID:7528
- C:\Windows\System\iWtAkJQ.exe
  C:\Windows\System\iWtAkJQ.exe
  2⤵
  PID:7552
- C:\Windows\System\ljctJjN.exe
  C:\Windows\System\ljctJjN.exe
  2⤵
  PID:7600
- C:\Windows\System\raFqmit.exe
  C:\Windows\System\raFqmit.exe
  2⤵
  PID:7724
- C:\Windows\System\OlCOnyk.exe
  C:\Windows\System\OlCOnyk.exe
  2⤵
  PID:7580
- C:\Windows\System\vRdvCwv.exe
  C:\Windows\System\vRdvCwv.exe
  2⤵
  PID:7760
- C:\Windows\System\NOHSahV.exe
  C:\Windows\System\NOHSahV.exe
  2⤵
  PID:7880
- C:\Windows\System\gbVlYvs.exe
  C:\Windows\System\gbVlYvs.exe
  2⤵
  PID:7404
- C:\Windows\System\JymvUeb.exe
  C:\Windows\System\JymvUeb.exe
  2⤵
  PID:8112
- C:\Windows\System\KYVXEfm.exe
  C:\Windows\System\KYVXEfm.exe
  2⤵
  PID:7888
- C:\Windows\System\nnbTBJn.exe
  C:\Windows\System\nnbTBJn.exe
  2⤵
  PID:7968
- C:\Windows\System\YBgHIVM.exe
  C:\Windows\System\YBgHIVM.exe
  2⤵
  PID:7488
- C:\Windows\System\ljZgEpZ.exe
  C:\Windows\System\ljZgEpZ.exe
  2⤵
  PID:7544
- C:\Windows\System\LXagARx.exe
  C:\Windows\System\LXagARx.exe
  2⤵
  PID:8188
- C:\Windows\System\aAFZeTy.exe
  C:\Windows\System\aAFZeTy.exe
  2⤵
  PID:7540
- C:\Windows\System\UAhuRxP.exe
  C:\Windows\System\UAhuRxP.exe
  2⤵
  PID:7240
- C:\Windows\System\XFxtdZR.exe
  C:\Windows\System\XFxtdZR.exe
  2⤵
  PID:7684
- C:\Windows\System\AuZcYeC.exe
  C:\Windows\System\AuZcYeC.exe
  2⤵
  PID:7744
- C:\Windows\System\ZkKkTfj.exe
  C:\Windows\System\ZkKkTfj.exe
  2⤵
  PID:7696
- C:\Windows\System\ZeNIdAg.exe
  C:\Windows\System\ZeNIdAg.exe
  2⤵
  PID:7736
- C:\Windows\System\emZfEfc.exe
  C:\Windows\System\emZfEfc.exe
  2⤵
  PID:8000
- C:\Windows\System\yYNVGDw.exe
  C:\Windows\System\yYNVGDw.exe
  2⤵
  PID:8132
- C:\Windows\System\CGBmFmK.exe
  C:\Windows\System\CGBmFmK.exe
  2⤵
  PID:7652
- C:\Windows\System\ACXBpME.exe
  C:\Windows\System\ACXBpME.exe
  2⤵
  PID:7716
- C:\Windows\System\HOnwyQG.exe
  C:\Windows\System\HOnwyQG.exe
  2⤵
  PID:7908
- C:\Windows\System\taYnPBC.exe
  C:\Windows\System\taYnPBC.exe
  2⤵
  PID:7520
- C:\Windows\System\pxxlqaI.exe
  C:\Windows\System\pxxlqaI.exe
  2⤵
  PID:7616
- C:\Windows\System\riCXmYy.exe
  C:\Windows\System\riCXmYy.exe
  2⤵
  PID:7756
- C:\Windows\System\HxbbVqc.exe
  C:\Windows\System\HxbbVqc.exe
  2⤵
  PID:7960
- C:\Windows\System\sGCUNhC.exe
  C:\Windows\System\sGCUNhC.exe
  2⤵
  PID:7980
- C:\Windows\System\hcDbjcm.exe
  C:\Windows\System\hcDbjcm.exe
  2⤵
  PID:7700
- C:\Windows\System\UmgxxtC.exe
  C:\Windows\System\UmgxxtC.exe
  2⤵
  PID:7764
- C:\Windows\System\ZISPiMC.exe
  C:\Windows\System\ZISPiMC.exe
  2⤵
  PID:8040
- C:\Windows\System\iCrndvM.exe
  C:\Windows\System\iCrndvM.exe
  2⤵
  PID:7612
- C:\Windows\System\fPNEixF.exe
  C:\Windows\System\fPNEixF.exe
  2⤵
  PID:7808
- C:\Windows\System\OMApjwG.exe
  C:\Windows\System\OMApjwG.exe
  2⤵
  PID:8196
- C:\Windows\System\EJUsvaB.exe
  C:\Windows\System\EJUsvaB.exe
  2⤵
  PID:8212
- C:\Windows\System\pTDximz.exe
  C:\Windows\System\pTDximz.exe
  2⤵
  PID:8232
- C:\Windows\System\vpfNtzc.exe
  C:\Windows\System\vpfNtzc.exe
  2⤵
  PID:8248
- C:\Windows\System\TCbkBVD.exe
  C:\Windows\System\TCbkBVD.exe
  2⤵
  PID:8268
- C:\Windows\System\QWfLoND.exe
  C:\Windows\System\QWfLoND.exe
  2⤵
  PID:8284
- C:\Windows\System\qkGNbGE.exe
  C:\Windows\System\qkGNbGE.exe
  2⤵
  PID:8316
- C:\Windows\System\pyCvwtD.exe
  C:\Windows\System\pyCvwtD.exe
  2⤵
  PID:8332
- C:\Windows\System\huhyBPj.exe
  C:\Windows\System\huhyBPj.exe
  2⤵
  PID:8356
- C:\Windows\System\qShedfu.exe
  C:\Windows\System\qShedfu.exe
  2⤵
  PID:8372
- C:\Windows\System\nmeNbTx.exe
  C:\Windows\System\nmeNbTx.exe
  2⤵
  PID:8392
- C:\Windows\System\EgsubvX.exe
  C:\Windows\System\EgsubvX.exe
  2⤵
  PID:8412
- C:\Windows\System\aZuCquP.exe
  C:\Windows\System\aZuCquP.exe
  2⤵
  PID:8428
- C:\Windows\System\Noulezh.exe
  C:\Windows\System\Noulezh.exe
  2⤵
  PID:8444
- C:\Windows\System\UFckeSq.exe
  C:\Windows\System\UFckeSq.exe
  2⤵
  PID:8464
- C:\Windows\System\JcClfep.exe
  C:\Windows\System\JcClfep.exe
  2⤵
  PID:8484
- C:\Windows\System\rExmNmK.exe
  C:\Windows\System\rExmNmK.exe
  2⤵
  PID:8500
- C:\Windows\System\SuAGAbF.exe
  C:\Windows\System\SuAGAbF.exe
  2⤵
  PID:8520
- C:\Windows\System\iAPURQP.exe
  C:\Windows\System\iAPURQP.exe
  2⤵
  PID:8540
- C:\Windows\System\JHmENbJ.exe
  C:\Windows\System\JHmENbJ.exe
  2⤵
  PID:8556
- C:\Windows\System\BbYfqLz.exe
  C:\Windows\System\BbYfqLz.exe
  2⤵
  PID:8620
- C:\Windows\System\jtBzEbT.exe
  C:\Windows\System\jtBzEbT.exe
  2⤵
  PID:8640
- C:\Windows\System\BOVtXgk.exe
  C:\Windows\System\BOVtXgk.exe
  2⤵
  PID:8680
- C:\Windows\System\BSXQrYi.exe
  C:\Windows\System\BSXQrYi.exe
  2⤵
  PID:8696
- C:\Windows\System\QGnJROg.exe
  C:\Windows\System\QGnJROg.exe
  2⤵
  PID:8716
- C:\Windows\System\exbLpEr.exe
  C:\Windows\System\exbLpEr.exe
  2⤵
  PID:8736
- C:\Windows\System\cHHkBFb.exe
  C:\Windows\System\cHHkBFb.exe
  2⤵
  PID:8912
- C:\Windows\System\FKcFnfN.exe
  C:\Windows\System\FKcFnfN.exe
  2⤵
  PID:9088
- C:\Windows\System\uXmbqem.exe
  C:\Windows\System\uXmbqem.exe
  2⤵
  PID:9108
- C:\Windows\System\lQhgKkz.exe
  C:\Windows\System\lQhgKkz.exe
  2⤵
  PID:9128
- C:\Windows\System\WalYcai.exe
  C:\Windows\System\WalYcai.exe
  2⤵
  PID:9144
- C:\Windows\System\bKbeDwl.exe
  C:\Windows\System\bKbeDwl.exe
  2⤵
  PID:9160
- C:\Windows\System\aJDIGPG.exe
  C:\Windows\System\aJDIGPG.exe
  2⤵
  PID:9176
- C:\Windows\System\YOdEkjv.exe
  C:\Windows\System\YOdEkjv.exe
  2⤵
  PID:9196
- C:\Windows\System\OUgMDpU.exe
  C:\Windows\System\OUgMDpU.exe
  2⤵
  PID:7280
- C:\Windows\System\eLUwWPi.exe
  C:\Windows\System\eLUwWPi.exe
  2⤵
  PID:8256
- C:\Windows\System\wxCGiab.exe
  C:\Windows\System\wxCGiab.exe
  2⤵
  PID:8296
- C:\Windows\System\TrMyJVe.exe
  C:\Windows\System\TrMyJVe.exe
  2⤵
  PID:8308
- C:\Windows\System\EEqlUUI.exe
  C:\Windows\System\EEqlUUI.exe
  2⤵
  PID:8348
- C:\Windows\System\lPOxNwe.exe
  C:\Windows\System\lPOxNwe.exe
  2⤵
  PID:8380
- C:\Windows\System\wAMpKyC.exe
  C:\Windows\System\wAMpKyC.exe
  2⤵
  PID:8424
- C:\Windows\System\ADFdsmN.exe
  C:\Windows\System\ADFdsmN.exe
  2⤵
  PID:8492
- C:\Windows\System\ZhYkihB.exe
  C:\Windows\System\ZhYkihB.exe
  2⤵
  PID:8208
- C:\Windows\System\KUuEJAC.exe
  C:\Windows\System\KUuEJAC.exe
  2⤵
  PID:7232
- C:\Windows\System\oXtyYIZ.exe
  C:\Windows\System\oXtyYIZ.exe
  2⤵
  PID:8368
- C:\Windows\System\MookeDw.exe
  C:\Windows\System\MookeDw.exe
  2⤵
  PID:8564
- C:\Windows\System\mtpmQii.exe
  C:\Windows\System\mtpmQii.exe
  2⤵
  PID:8512
- C:\Windows\System\sZeSZXq.exe
  C:\Windows\System\sZeSZXq.exe
  2⤵
  PID:8552
- C:\Windows\System\yPExtyl.exe
  C:\Windows\System\yPExtyl.exe
  2⤵
  PID:8568
- C:\Windows\System\PMnqvuW.exe
  C:\Windows\System\PMnqvuW.exe
  2⤵
  PID:8580
- C:\Windows\System\qKGNUEa.exe
  C:\Windows\System\qKGNUEa.exe
  2⤵
  PID:8600
- C:\Windows\System\mqRnurs.exe
  C:\Windows\System\mqRnurs.exe
  2⤵
  PID:8648
- C:\Windows\System\iiSxokg.exe
  C:\Windows\System\iiSxokg.exe
  2⤵
  PID:8668
- C:\Windows\System\iPOoiot.exe
  C:\Windows\System\iPOoiot.exe
  2⤵
  PID:8708
- C:\Windows\System\OUgGjgm.exe
  C:\Windows\System\OUgGjgm.exe
  2⤵
  PID:8728
- C:\Windows\System\TrUPQnx.exe
  C:\Windows\System\TrUPQnx.exe
  2⤵
  PID:8628
- C:\Windows\System\ZGUKZXV.exe
  C:\Windows\System\ZGUKZXV.exe
  2⤵
  PID:8752
- C:\Windows\System\vvohUGr.exe
  C:\Windows\System\vvohUGr.exe
  2⤵
  PID:8764
- C:\Windows\System\XqpVmMq.exe
  C:\Windows\System\XqpVmMq.exe
  2⤵
  PID:8944
- C:\Windows\System\yGOTXgj.exe
  C:\Windows\System\yGOTXgj.exe
  2⤵
  PID:8964
- C:\Windows\System\MKcirqy.exe
  C:\Windows\System\MKcirqy.exe
  2⤵
  PID:8988
- C:\Windows\System\Ywnnwcm.exe
  C:\Windows\System\Ywnnwcm.exe
  2⤵
  PID:9000
- C:\Windows\System\WCslVxU.exe
  C:\Windows\System\WCslVxU.exe
  2⤵
  PID:9012
- C:\Windows\System\FkoylWN.exe
  C:\Windows\System\FkoylWN.exe
  2⤵
  PID:9028
- C:\Windows\System\GreBwCR.exe
  C:\Windows\System\GreBwCR.exe
  2⤵
  PID:9064
- C:\Windows\System\PPwVSpi.exe
  C:\Windows\System\PPwVSpi.exe
  2⤵
  PID:9096
- C:\Windows\System\JOEyeJf.exe
  C:\Windows\System\JOEyeJf.exe
  2⤵
  PID:9136
- C:\Windows\System\NGtmRfS.exe
  C:\Windows\System\NGtmRfS.exe
  2⤵
  PID:9208
- C:\Windows\System\qsjODka.exe
  C:\Windows\System\qsjODka.exe
  2⤵
  PID:9212
- C:\Windows\System\KXChdZs.exe
  C:\Windows\System\KXChdZs.exe
  2⤵
  PID:9152
- C:\Windows\System\CyGfSde.exe
  C:\Windows\System\CyGfSde.exe
  2⤵
  PID:9184
- C:\Windows\System\kLDkFmU.exe
  C:\Windows\System\kLDkFmU.exe
  2⤵
  PID:7720
- C:\Windows\System\XPoUuSt.exe
  C:\Windows\System\XPoUuSt.exe
  2⤵
  PID:8312
- C:\Windows\System\NlxlBoa.exe
  C:\Windows\System\NlxlBoa.exe
  2⤵
  PID:8528
- C:\Windows\System\kHIWFHR.exe
  C:\Windows\System\kHIWFHR.exe
  2⤵
  PID:8472
- C:\Windows\System\yGcFsci.exe
  C:\Windows\System\yGcFsci.exe
  2⤵
  PID:7732
- C:\Windows\System\QxUqQDw.exe
  C:\Windows\System\QxUqQDw.exe
  2⤵
  PID:8664
- C:\Windows\System\EBssSLw.exe
  C:\Windows\System\EBssSLw.exe
  2⤵
  PID:8456
- C:\Windows\System\mfRFATg.exe
  C:\Windows\System\mfRFATg.exe
  2⤵
  PID:8688
- C:\Windows\System\PsiMVuh.exe
  C:\Windows\System\PsiMVuh.exe
  2⤵
  PID:8836
- C:\Windows\System\fsFOCxo.exe
  C:\Windows\System\fsFOCxo.exe
  2⤵
  PID:8852
- C:\Windows\System\EQjMtEl.exe
  C:\Windows\System\EQjMtEl.exe
  2⤵
  PID:8868
- C:\Windows\System\LDmXZrk.exe
  C:\Windows\System\LDmXZrk.exe
  2⤵
  PID:8888
- C:\Windows\System\anyPYeV.exe
  C:\Windows\System\anyPYeV.exe
  2⤵
  PID:8932
- C:\Windows\System\DJnBpvQ.exe
  C:\Windows\System\DJnBpvQ.exe
  2⤵
  PID:8924
- C:\Windows\System\mXNlpws.exe
  C:\Windows\System\mXNlpws.exe
  2⤵
  PID:8984
- C:\Windows\System\HSXUuef.exe
  C:\Windows\System\HSXUuef.exe
  2⤵
  PID:8956
- C:\Windows\System\joTmSWK.exe
  C:\Windows\System\joTmSWK.exe
  2⤵
  PID:9084
- C:\Windows\System\ANoRWoP.exe
  C:\Windows\System\ANoRWoP.exe
  2⤵
  PID:8228
- C:\Windows\System\dOrPksr.exe
  C:\Windows\System\dOrPksr.exe
  2⤵
  PID:8364
- C:\Windows\System\ZKmvaYr.exe
  C:\Windows\System\ZKmvaYr.exe
  2⤵
  PID:9024
- C:\Windows\System\cKihSZN.exe
  C:\Windows\System\cKihSZN.exe
  2⤵
  PID:8408
- C:\Windows\System\CXErahN.exe
  C:\Windows\System\CXErahN.exe
  2⤵
  PID:9068
- C:\Windows\System\OHdpTDH.exe
  C:\Windows\System\OHdpTDH.exe
  2⤵
  PID:8784
- C:\Windows\System\mGDVRQA.exe
  C:\Windows\System\mGDVRQA.exe
  2⤵
  PID:8800
- C:\Windows\System\bWyNelO.exe
  C:\Windows\System\bWyNelO.exe
  2⤵
  PID:8820
- C:\Windows\System\Cptylmf.exe
  C:\Windows\System\Cptylmf.exe
  2⤵
  PID:8844
- C:\Windows\System\wEehZsn.exe
  C:\Windows\System\wEehZsn.exe
  2⤵
  PID:8892
- C:\Windows\System\HdLbZCL.exe
  C:\Windows\System\HdLbZCL.exe
  2⤵
  PID:9016
- C:\Windows\System\UYKPkbe.exe
  C:\Windows\System\UYKPkbe.exe
  2⤵
  PID:9080
- C:\Windows\System\SOWJZFq.exe
  C:\Windows\System\SOWJZFq.exe
  2⤵
  PID:8264
- C:\Windows\System\lfzqApI.exe
  C:\Windows\System\lfzqApI.exe
  2⤵
  PID:7620
- C:\Windows\System\LLdPdie.exe
  C:\Windows\System\LLdPdie.exe
  2⤵
  PID:9052
- C:\Windows\System\UBUpJLG.exe
  C:\Windows\System\UBUpJLG.exe
  2⤵
  PID:8992
- C:\Windows\System\QTdwugg.exe
  C:\Windows\System\QTdwugg.exe
  2⤵
  PID:9204
- C:\Windows\System\JcwpgrC.exe
  C:\Windows\System\JcwpgrC.exe
  2⤵
  PID:8776
- C:\Windows\System\hZOGYdO.exe
  C:\Windows\System\hZOGYdO.exe
  2⤵
  PID:8476
- C:\Windows\System\BXswOvN.exe
  C:\Windows\System\BXswOvN.exe
  2⤵
  PID:8704
- C:\Windows\System\OTZNoHM.exe
  C:\Windows\System\OTZNoHM.exe
  2⤵
  PID:8780
- C:\Windows\System\xGxASqn.exe
  C:\Windows\System\xGxASqn.exe
  2⤵
  PID:8616
- C:\Windows\System\ZYqRbTa.exe
  C:\Windows\System\ZYqRbTa.exe
  2⤵
  PID:8788
- C:\Windows\System\FEpfbry.exe
  C:\Windows\System\FEpfbry.exe
  2⤵
  PID:8832
- C:\Windows\System\znEHXnF.exe
  C:\Windows\System\znEHXnF.exe
  2⤵
  PID:8816
- C:\Windows\System\mvhTPZY.exe
  C:\Windows\System\mvhTPZY.exe
  2⤵
  PID:8864
- C:\Windows\System\IKCjqAB.exe
  C:\Windows\System\IKCjqAB.exe
  2⤵
  PID:9124
- C:\Windows\System\DiqIxvi.exe
  C:\Windows\System\DiqIxvi.exe
  2⤵
  PID:8980
- C:\Windows\System\nWRQgQV.exe
  C:\Windows\System\nWRQgQV.exe
  2⤵
  PID:8516
- C:\Windows\System\VESgdif.exe
  C:\Windows\System\VESgdif.exe
  2⤵
  PID:8896
- C:\Windows\System\adJChls.exe
  C:\Windows\System\adJChls.exe
  2⤵
  PID:8744
- C:\Windows\System\GCKkKfT.exe
  C:\Windows\System\GCKkKfT.exe
  2⤵
  PID:9044
- C:\Windows\System\bzsORsM.exe
  C:\Windows\System\bzsORsM.exe
  2⤵
  PID:8948
- C:\Windows\System\BrITrWj.exe
  C:\Windows\System\BrITrWj.exe
  2⤵
  PID:9100
- C:\Windows\System\jobhfqK.exe
  C:\Windows\System\jobhfqK.exe
  2⤵
  PID:8748
- C:\Windows\System\QHzrItG.exe
  C:\Windows\System\QHzrItG.exe
  2⤵
  PID:8608
- C:\Windows\System\xHMRNvI.exe
  C:\Windows\System\xHMRNvI.exe
  2⤵
  PID:9268
- C:\Windows\System\bYiwYZW.exe
  C:\Windows\System\bYiwYZW.exe
  2⤵
  PID:9284
- C:\Windows\System\JFHVQsX.exe
  C:\Windows\System\JFHVQsX.exe
  2⤵
  PID:9300
- C:\Windows\System\QAJawPj.exe
  C:\Windows\System\QAJawPj.exe
  2⤵
  PID:9316
- C:\Windows\System\WmdlwWH.exe
  C:\Windows\System\WmdlwWH.exe
  2⤵
  PID:9332
- C:\Windows\System\kVXdiEN.exe
  C:\Windows\System\kVXdiEN.exe
  2⤵
  PID:9360
- C:\Windows\System\XEwcGcg.exe
  C:\Windows\System\XEwcGcg.exe
  2⤵
  PID:9376
- C:\Windows\System\TKDgYvY.exe
  C:\Windows\System\TKDgYvY.exe
  2⤵
  PID:9392
- C:\Windows\System\LbGPSbD.exe
  C:\Windows\System\LbGPSbD.exe
  2⤵
  PID:9560
- C:\Windows\System\IDNXqSH.exe
  C:\Windows\System\IDNXqSH.exe
  2⤵
  PID:9580
- C:\Windows\System\vrzWuuk.exe
  C:\Windows\System\vrzWuuk.exe
  2⤵
  PID:9596
- C:\Windows\System\NimTTez.exe
  C:\Windows\System\NimTTez.exe
  2⤵
  PID:9612
- C:\Windows\System\FnwvhXH.exe
  C:\Windows\System\FnwvhXH.exe
  2⤵
  PID:9628
- C:\Windows\System\hpjaOsE.exe
  C:\Windows\System\hpjaOsE.exe
  2⤵
  PID:9648
- C:\Windows\System\PipJbrL.exe
  C:\Windows\System\PipJbrL.exe
  2⤵
  PID:9664
- C:\Windows\System\zfsZUpJ.exe
  C:\Windows\System\zfsZUpJ.exe
  2⤵
  PID:9680
- C:\Windows\System\nadIOcK.exe
  C:\Windows\System\nadIOcK.exe
  2⤵
  PID:9696
- C:\Windows\System\zhPxRtq.exe
  C:\Windows\System\zhPxRtq.exe
  2⤵
  PID:9712
- C:\Windows\System\dOiPkiZ.exe
  C:\Windows\System\dOiPkiZ.exe
  2⤵
  PID:9732
- C:\Windows\System\TVQyrNi.exe
  C:\Windows\System\TVQyrNi.exe
  2⤵
  PID:9748
- C:\Windows\System\IUJKdCK.exe
  C:\Windows\System\IUJKdCK.exe
  2⤵
  PID:9780
- C:\Windows\System\tRmozBy.exe
  C:\Windows\System\tRmozBy.exe
  2⤵
  PID:9800
- C:\Windows\System\ugvZNVZ.exe
  C:\Windows\System\ugvZNVZ.exe
  2⤵
  PID:9820
- C:\Windows\System\KagzoqQ.exe
  C:\Windows\System\KagzoqQ.exe
  2⤵
  PID:9836
- C:\Windows\System\GtFpZrl.exe
  C:\Windows\System\GtFpZrl.exe
  2⤵
  PID:9856
- C:\Windows\System\tLGkNTz.exe
  C:\Windows\System\tLGkNTz.exe
  2⤵
  PID:9872
- C:\Windows\System\OpfwDJd.exe
  C:\Windows\System\OpfwDJd.exe
  2⤵
  PID:9888
- C:\Windows\System\vYXaCoy.exe
  C:\Windows\System\vYXaCoy.exe
  2⤵
  PID:9904
- C:\Windows\System\ULuduve.exe
  C:\Windows\System\ULuduve.exe
  2⤵
  PID:9920
- C:\Windows\System\uMvJXEk.exe
  C:\Windows\System\uMvJXEk.exe
  2⤵
  PID:9936
- C:\Windows\System\kzIIfnw.exe
  C:\Windows\System\kzIIfnw.exe
  2⤵
  PID:9952
- C:\Windows\System\YJpqaSo.exe
  C:\Windows\System\YJpqaSo.exe
  2⤵
  PID:9968
- C:\Windows\System\tGJSaoN.exe
  C:\Windows\System\tGJSaoN.exe
  2⤵
  PID:10008
- C:\Windows\System\ERKKqrn.exe
  C:\Windows\System\ERKKqrn.exe
  2⤵
  PID:10024
- C:\Windows\System\JBOzRod.exe
  C:\Windows\System\JBOzRod.exe
  2⤵
  PID:10040
- C:\Windows\System\uwTOlBd.exe
  C:\Windows\System\uwTOlBd.exe
  2⤵
  PID:10056
- C:\Windows\System\qHpEOqO.exe
  C:\Windows\System\qHpEOqO.exe
  2⤵
  PID:10072
- C:\Windows\System\STHAThY.exe
  C:\Windows\System\STHAThY.exe
  2⤵
  PID:10088
- C:\Windows\System\NDkVIiz.exe
  C:\Windows\System\NDkVIiz.exe
  2⤵
  PID:10108
- C:\Windows\System\GQZLQMN.exe
  C:\Windows\System\GQZLQMN.exe
  2⤵
  PID:10124
- C:\Windows\System\SMNPfcz.exe
  C:\Windows\System\SMNPfcz.exe
  2⤵
  PID:10144
- C:\Windows\System\frEblXq.exe
  C:\Windows\System\frEblXq.exe
  2⤵
  PID:10160
- C:\Windows\System\FuNmpWX.exe
  C:\Windows\System\FuNmpWX.exe
  2⤵
  PID:10180
- C:\Windows\System\KFVXgJL.exe
  C:\Windows\System\KFVXgJL.exe
  2⤵
  PID:10196
- C:\Windows\System\gFQfEcZ.exe
  C:\Windows\System\gFQfEcZ.exe
  2⤵
  PID:10216
- C:\Windows\System\lTSMxHo.exe
  C:\Windows\System\lTSMxHo.exe
  2⤵
  PID:10232
- C:\Windows\System\COyPuYA.exe
  C:\Windows\System\COyPuYA.exe
  2⤵
  PID:9116
- C:\Windows\System\xSTglTv.exe
  C:\Windows\System\xSTglTv.exe
  2⤵
  PID:8240
- C:\Windows\System\WxcnIyk.exe
  C:\Windows\System\WxcnIyk.exe
  2⤵
  PID:9220
- C:\Windows\System\CASZHCt.exe
  C:\Windows\System\CASZHCt.exe
  2⤵
  PID:9236
- C:\Windows\System\gGQlgPI.exe
  C:\Windows\System\gGQlgPI.exe
  2⤵
  PID:9252
- C:\Windows\System\MkPWNac.exe
  C:\Windows\System\MkPWNac.exe
  2⤵
  PID:9292
- C:\Windows\System\wXtyHgI.exe
  C:\Windows\System\wXtyHgI.exe
  2⤵
  PID:9372
- C:\Windows\System\gIJLuUk.exe
  C:\Windows\System\gIJLuUk.exe
  2⤵
  PID:9388
- C:\Windows\System\YUNMgQp.exe
  C:\Windows\System\YUNMgQp.exe
  2⤵
  PID:9424
- C:\Windows\System\EhtKvEy.exe
  C:\Windows\System\EhtKvEy.exe
  2⤵
  PID:9408
- C:\Windows\System\KECCkLj.exe
  C:\Windows\System\KECCkLj.exe
  2⤵
  PID:9428
- C:\Windows\System\vhUlOKA.exe
  C:\Windows\System\vhUlOKA.exe
  2⤵
  PID:9452
- C:\Windows\System\fZreBfi.exe
  C:\Windows\System\fZreBfi.exe
  2⤵
  PID:9468
- C:\Windows\System\AfKLrvD.exe
  C:\Windows\System\AfKLrvD.exe
  2⤵
  PID:9488
- C:\Windows\System\Bjsboid.exe
  C:\Windows\System\Bjsboid.exe
  2⤵
  PID:9504
- C:\Windows\System\tJTDvON.exe
  C:\Windows\System\tJTDvON.exe
  2⤵
  PID:9528
- C:\Windows\System\lEInhpg.exe
  C:\Windows\System\lEInhpg.exe
  2⤵
  PID:9544
- C:\Windows\System\xDohQYR.exe
  C:\Windows\System\xDohQYR.exe
  2⤵
  PID:9588
- C:\Windows\System\hnvwboq.exe
  C:\Windows\System\hnvwboq.exe
  2⤵
  PID:9656
- C:\Windows\System\XkuGucN.exe
  C:\Windows\System\XkuGucN.exe
  2⤵
  PID:9692
- C:\Windows\System\JsuRIll.exe
  C:\Windows\System\JsuRIll.exe
  2⤵
  PID:9608
- C:\Windows\System\eBOpjHe.exe
  C:\Windows\System\eBOpjHe.exe
  2⤵
  PID:9672
- C:\Windows\System\CxamanY.exe
  C:\Windows\System\CxamanY.exe
  2⤵
  PID:9760
- C:\Windows\System\raZIxzp.exe
  C:\Windows\System\raZIxzp.exe
  2⤵
  PID:9764
- C:\Windows\System\SrLOSiX.exe
  C:\Windows\System\SrLOSiX.exe
  2⤵
  PID:9816
- C:\Windows\System\tqXKxWQ.exe
  C:\Windows\System\tqXKxWQ.exe
  2⤵
  PID:9852
- C:\Windows\System\nAhyZhk.exe
  C:\Windows\System\nAhyZhk.exe
  2⤵
  PID:9848
- C:\Windows\System\ayaGkJC.exe
  C:\Windows\System\ayaGkJC.exe
  2⤵
  PID:9884
- C:\Windows\System\PUmBxFQ.exe
  C:\Windows\System\PUmBxFQ.exe
  2⤵
  PID:9900
- C:\Windows\System\wGxxtun.exe
  C:\Windows\System\wGxxtun.exe
  2⤵
  PID:9944
- C:\Windows\System\QzVbmSj.exe
  C:\Windows\System\QzVbmSj.exe
  2⤵
  PID:9988
- C:\Windows\System\EPJuqJL.exe
  C:\Windows\System\EPJuqJL.exe
  2⤵
  PID:9964
- C:\Windows\System\HKRfOCe.exe
  C:\Windows\System\HKRfOCe.exe
  2⤵
  PID:10032
- C:\Windows\System\NnWBWFe.exe
  C:\Windows\System\NnWBWFe.exe
  2⤵
  PID:10100
- C:\Windows\System\IsGBwNg.exe
  C:\Windows\System\IsGBwNg.exe
  2⤵
  PID:10168
- C:\Windows\System\fVLelEA.exe
  C:\Windows\System\fVLelEA.exe
  2⤵
  PID:10176
- C:\Windows\System\scZJmKN.exe
  C:\Windows\System\scZJmKN.exe
  2⤵
  PID:10080

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\GPzYchw.exe

Filesize
1.7MB

MD5
7702ad7f3fce83458fb35f3b69558238

SHA1
30e6de8e32b46ca9f2bdb103b54d317e254a8034

SHA256
1507a8e938799e3b3a1e2ca005f6f2f9e19667293a8b072ee98882cd7e25cee8

SHA512
ab0ccbd59839eba3eba9e30de8a08cb138e54c798e82c166da0cfa8cdccf8398234c0a2695d282cc2cc4cd20a1c0343847ef24a8f8e6e022d1eeec3ee5c4c862

Download Submit
C:\Windows\system\GQnqjNC.exe

Filesize
1.7MB

MD5
b6de780225c3c62109e8a66ef67a06a0

SHA1
e2d08a353d67b02514d5d4d80ef0446eb7b0226d

SHA256
20ac48992c471ecde8cf229babec2bb2ac6b2af641c1eaac7e28266b727efed7

SHA512
f017ae93fd74da6ea8f2cd01b05ac7d7afe7eb589d16c21da534eb68d258b22298482810040f3eda3d079e53c111a635db7853dd9955b27fb424337ceff7be7c

Download Submit
C:\Windows\system\IWkwmvY.exe

Filesize
1.7MB

MD5
8782150574d8770c21114bb5c5947c2a

SHA1
05bbf05d7cd28b02f16eb31c28549252215872c4

SHA256
23c02cea3a2f9f2fdda5c52b15b782ff4f8660e5ed26a17fcfba5a427179f6da

SHA512
8b57d6daf8ec768d71e54caeb2b3194448519c6c2391316e7b757be4d9c18e3208cca60109e5a43c5c0513f60c835c2c85a7a13b05e6a5610356c3d457f2b29e

Download Submit
C:\Windows\system\MzBnjaV.exe

Filesize
1.7MB

MD5
ce5124e6beaaed30b0c0c44cff8fe0de

SHA1
4314c78969ec737bcf04f4f269e870a68bf4cc04

SHA256
2c6859d75c0700f2e0adc2102846bbe898de6b7fc1c4fd3630d6cc383452cdb3

SHA512
f7dd76e1ef9b17f2680fa3619501c476caee53d09a8bb7d335c40be23e5980fbf0eb0b5c82f3097c83d4db025321e939e4c1f0ce3a748cd29bd36999e1bb1ac7

Download Submit
C:\Windows\system\OqsQvYx.exe

Filesize
1.7MB

MD5
5de07583e7614c3a5fb2d499ddb32a0d

SHA1
979016bee617ab56ec2b87d5c42d99821793f421

SHA256
593949f2cd58dd5ba7a476e1f0d7c7b14a6a8b8460f0b9696e9e112ca08edbd6

SHA512
e5cbc79e49d7668451455c1ab57ae4fdbfff8bc2d95ec6e9aff0f6ec0230b974a0b1237e563a4f2da2a27bad010640fa32cb6f6525487f422bdc41a74e6f7304

Download Submit
C:\Windows\system\PDQSikm.exe

Filesize
1.7MB

MD5
ca56ddfe25277b3dc15cad65ea4b8d88

SHA1
4ea908f5b02afa3dce1aa965ed70436fbdce662e

SHA256
79792fc08f753c02e1f9e342c321a94f84757d43e390074a8a97857a5bf0d1cd

SHA512
a0f9d5ef172ef4e528cb0fa19caeaa15c6715b214d7fc386b766095da375de3f1948a765299332f02dba1a84d6075c40f810f31c8728f7cf14c3837e3daf2a43

Download Submit
C:\Windows\system\SQUGhxX.exe

Filesize
1.7MB

MD5
4d7194f6b5c2565f9849b6056bf12ff5

SHA1
57075863425da83d3f0e5c93c0ab33ed1cfdbc02

SHA256
2df008ab23d2b9daa6ee20178b9be624fdc08db6b7e15fcb35c39abd03cea043

SHA512
663d693cd7e0e8f7459e5f48a0defd54365626be828571a0b0f1e585aab2adb2c42c34cede3ba5eaea1e953dcff38c4f3afbfc445e19d72fe08003cd41e3eb8c

Download Submit
C:\Windows\system\SaSCxOd.exe

Filesize
1.7MB

MD5
d26440f4c32eaa1e1ed311a9ef1c5a56

SHA1
517f45c31b68ed00453d5b39dca8bf6705eb1be0

SHA256
95108e654c8844515bb6be9be3c31dc7a19f047881fef4b36127235dba062b13

SHA512
cafc08b8b87dc034fb3223324fec5c7f95ec97a44349fc755d116b0bc5abaf20a33baf994f1b6fca3093f9861aff055be874374e817af2bb72072afe7b2a5c5e

Download Submit
C:\Windows\system\XjWGqSZ.exe

Filesize
1.7MB

MD5
076b085bba6b7f6349979ad16ad23b86

SHA1
a2e5864d7f2fb6f291c2a98b589f877c993cd80b

SHA256
5f04621624658391ef2d9a47e213a9be383a5d564e89602a48193fe25542f26a

SHA512
a91af82c9187f8d6e4f56ccfb99fd76013ccb21baaa2fa6128d59ab64eb3013e49a6298044adea8a92f3b7aea8ee5ef3bab584a4e5ba40b645eccc9fe1462786

Download Submit
C:\Windows\system\YHSYIqL.exe

Filesize
1.7MB

MD5
3fac7d5db5b137e6a2976bfeee2d443d

SHA1
fd83fb42f3777d09a9807c14aea7a28e77659bf0

SHA256
f54c0526007279c353ac9a8a011b324e815a59766cc6d17dd65b6031fc1544b4

SHA512
71b9efa7669437b637a41818c1d444688160536e28303c87cc4241f545867896d59af4cdac10d262b9029c7b883adc9b28b9259510954dac07da7356dc339c75

Download Submit
C:\Windows\system\YgPyluI.exe

Filesize
1.7MB

MD5
1379e1698372cde1114ac4781073cd51

SHA1
ce9fee0996af0a688bd610ed4bc5219ef9efd828

SHA256
7a32d6041eaea6e4291533d2a20c5ca7e61158ebb6bcab84b221c7b1d61a90b5

SHA512
158dc49b4047ca658652616f2bbe6731d1477bdd975f3e4567898b33b2f55342d3c3b36af352ad695ec6115c2bb73603c59f2cdd908cfc0d1ecf9066e1389954

Download Submit
C:\Windows\system\bMsOgDf.exe

Filesize
1.7MB

MD5
59aa1da87b253530483a1febc05b88d0

SHA1
e32cf8a9c026e31c0d493b81d65f95b69e27dfb3

SHA256
b0127ad3cfbd1e240c786a90257d0c8bce6fbcdd255502b31682126875a70e23

SHA512
5e3b9bb6daa81ae7c9f20b2359dfb39a67a35cef034dfa44ab8aa094cf5d2b55f85e4718cbf07f2810feb490db6cc913dbbdc357a0001495a372896acc7cc1f2

Download Submit
C:\Windows\system\cNTXTEH.exe

Filesize
1.7MB

MD5
435dd115559631072d55d786b9bc0756

SHA1
a79ed6d6a332814907a942a0379e350503387a68

SHA256
4a18c88ce36b1c22984ba3755ddb9bedae2a1375aaf96ce8c09d92dff7c2c972

SHA512
8ccb8408363c07f3a7e768f81bbe62f888ce7841ca90b0f8c19d5d3c1ba6cb9cb7882fc5e71d927966d3d49f42cc60ac0af3ef0c91b06f288fae725c8cf9c74c

Download Submit
C:\Windows\system\cbCVpAP.exe

Filesize
1.7MB

MD5
b8c04c53c70ce76e46bbe522cfe28b29

SHA1
dd3ff51272ee905d1adbb0d8ba236e6ec822ad39

SHA256
912397dcfbaa302d42b0fd500e367fee37fcc5d8b93b9ee3d538f7fed7853280

SHA512
418f562d9bb801b1a9bee3aae48553c0e90668559f8df66828cf431f5c74725ae1a7e30d1b1d50acbbf40d1cfb6ccccc5a1dfffb6a765917e755d9c7cb5d7d78

Download Submit
C:\Windows\system\fDxUqnN.exe

Filesize
1.7MB

MD5
c3148e17d9b12b5e734a89e03a73d528

SHA1
b8318c8d16a4c1de973ccc18cb1fc445cff73af4

SHA256
38bdbb18a4f64c49ce8f4663b984347e6902a6fec9b942bf930f31c77276ebb9

SHA512
4380ba152ef7fc44050db00ffaae6e2b1740a16cf99c33f2f19731dca1e90e2e2cef259ab95213e7944ad790d0e0f3fad387f015822dff84342bf14f766bfcda

Download Submit
C:\Windows\system\fEdoYqz.exe

Filesize
1.7MB

MD5
26a6af2762d2fecf8568e435057b3bff

SHA1
0d335c7a7f3a4f449ead08c82e74b2fa8ee05760

SHA256
b6b035f1288781fd5cee249b89eccf7fc96bd7aa13bef4e055867de422530227

SHA512
2d773528381e6f61af5998abd5260908bdcebfb265e583cb408d2200ff5ce3acaa025f88d27bd4a8fe3da07ca1c6ca4eb2a289c3d8b215195120401340647f04

Download Submit
C:\Windows\system\fErfphq.exe

Filesize
1.7MB

MD5
98bcf30d4e99073d862a04d1ea17cdef

SHA1
2e7048734505a5904b703764240d215e3930b93b

SHA256
5325795eaa7e4d0b5d6905f29d685c25e1098faf5c192e462211ba8c1bd73697

SHA512
83484e5e9bce6d1881da9047fa0a91f47ffdc1b1f0d20839c5fd1d0cdc4f02fdef07a938494a2596061c612fc3a68db051874930554aa56dba9691036276bd47

Download Submit
C:\Windows\system\fjeZChG.exe

Filesize
1.7MB

MD5
7a042d802674a6d4e2732dda6ebc6cc5

SHA1
55809a0078485171da22d8fb0ad4863e63fe723c

SHA256
06f5cec07f30ea4aa8cc98b50b98362501a6e5185d06f87922dac80e693a6ffc

SHA512
9c5f1f2e49a6d8717e1dc7e5bdda39c578b6971c01c2381a8f05fb3a68e93acc4ba9c70fcb299e2a6710661f035324466451b34d175335f8c12578f164965e24

Download Submit
C:\Windows\system\gEPLHWJ.exe

Filesize
1.7MB

MD5
06b956ac3f81dfe33a6774cbfbe082df

SHA1
d87e5a98f332641ef7a8a2ff9d7b1582901b5090

SHA256
557fd00da67fd706b61da32ba692aa67c171363413b8e60c96b0a9317149e014

SHA512
fbd6d909b561386e0b0d5d106411984ac44f539dce4468a54e770efd1afed98a3c5615547fb97a10ce74e3809954482e7e1058e64895e018a04574b6df15953d

Download Submit
C:\Windows\system\mwUzjav.exe

Filesize
1.7MB

MD5
b2d6115b13c3f55bfa7ecda3e48ab224

SHA1
254478954cf1ffb3ae33719b6b759454782ba8b2

SHA256
f8543b85fdbec105bf625b31863a6f4447e8dea62e38a8809611ae1295921a38

SHA512
3bac92ea289865a191c663d1769c996b4d804061a2bbc64397f15065ebc3d55bcccd8bcf565e6359e818ca2fe844f43e502bcd2335a36a68522c0325dc14f1c8

Download Submit
C:\Windows\system\nLeBzsQ.exe

Filesize
1.7MB

MD5
c5737336fb799f4131f9e2f37fa30611

SHA1
45aba5e098566c2165f396bcae7777a562bde251

SHA256
308dd821956a5899c180eb8ccfa7748d4ae591d19ac4e70b51e0179305cf1e2a

SHA512
a5695cd4bde8dde29d75911888e6adecfd4045714f2d77723f31dbfc51d0bab7d6a62b324c1e2c58da6e6a2c05b4b882f07a3b2a17bba87b5786b6d6993fe070

Download Submit
C:\Windows\system\nRNocKM.exe

Filesize
1.7MB

MD5
3fe5d46756fa2662da5da57a621a9cef

SHA1
ac04d15ba54cde717b706b30f4bb8f4aa5d03476

SHA256
2a908892ff0d08aadced15372c41e4ec55b1dea44ed44c313dfb22ec2f47d72a

SHA512
f9d2398ab9982cbe38dea9c0e28732d62484ad99d5f88b49256dfb30a807cc17945e3cd8a415ede487bec36c667faf655e53feb1f011d5413090e40ff2808a8a

Download Submit
C:\Windows\system\nXROwgq.exe

Filesize
1.7MB

MD5
d8c2b353d81cbb3a524cca304c2d6c5c

SHA1
cb4070b5ccb86db19c50a7ae89d559797db48efa

SHA256
af06d071dd2c47c7bd60504ecbdfbaf049d196bc5658df37e9efa1516b23f821

SHA512
078cec8af8880caa0e6346ba0e29d18ea908779e3a17c46902e50e0ef55e193091d7152afdafca06b9462fe3a73acc97986fd68863397fe31e7c77c073ac9e43

Download Submit
C:\Windows\system\pdMTGbY.exe

Filesize
1.7MB

MD5
72ec1f62ba749330da34c4179dd99461

SHA1
c1407ad59fe7fd1b125851048944e87c84920898

SHA256
8203cb0a74679d78fe50715df75eb58e04e30115c5cf315c9dcadc88d8026075

SHA512
0cfffad34931a86a94fa080b060662adedde2dcfd3764dfe57e32e11593fa1422e5f7bfeff3c8f977d96f898b617fa565e0a20d08918be2967ebe23a237c4648

Download Submit
C:\Windows\system\sbXTPAC.exe

Filesize
1.7MB

MD5
61da5d481fe7f063c1a31ccfe1aef3b9

SHA1
6abb903f3171a8aaa4c2b4f4755a2d3deff93bff

SHA256
d8c04724e6b60906ef08d8e3dc4e6ceb2a2c60d6e566e86f847ba41fd1f78c80

SHA512
be4a754dac511dba8335336805b3f88815b8ec4f2b59efffb2aa1c6455ee27735f80fb06b2982b5bc2654ab8c3cc7456e27343e0a055d196afacc1caaca878d0

Download Submit
C:\Windows\system\wsPzxck.exe

Filesize
1.7MB

MD5
c430d381a4a6d24a9ce112cdd9256f1a

SHA1
260a5aa26b53c1e3173ce4ec28034a8ad2afb9bd

SHA256
4264399265696370a90b5391f3c6bbe6489f4cffbe45da5fd72539fced3a082f

SHA512
f480d460f04c9d5035c555172983c12cee2efd75ce1591f6e0137a38780096d50a04b5ec8e72de71d234221db1832468774b3873039ad663619700673f835e17

Download Submit
\Windows\system\dpIkjMp.exe

Filesize
1.7MB

MD5
7b69ba0c7b391d370482f85d1d9d0cfc

SHA1
1d9de63e54d945fa8bab6f0f3b097db45ae7c84a

SHA256
7b6fc830e8b6ba5898db3ea8943aeebb0638721a1de2c9990fb9a681b0c29f50

SHA512
747d817fcb68d4d83e89866617c478f868eb663ca69b8da1327846909662c3d04c7257ecd5aa9d7b0b325f145943d6e8bec8989328d116c916eaaad15b700fba

Download Submit
\Windows\system\kqBpMCO.exe

Filesize
1.7MB

MD5
d9bb1f26d79a15e8becee5c712c711f3

SHA1
4138fcce5625eb182e3717062608bc8dccfadfd5

SHA256
6661147033b74754b00c63d21d600917fd114df39086a10940dbc348f8327b0e

SHA512
3beb6a208f585524e7875b21758494f49edce90f0a60289f09d3ef44093b689b42a48851e3584c25935ca0867b54f3aa29d33dade61a00752ed50809ce68a011

Download Submit
\Windows\system\lEaqhJt.exe

Filesize
1.7MB

MD5
3b5a06cda4a8d05f5b0b6af5812fb0fa

SHA1
3d6d808ec5780e75335dfcaabcfe96ff29e93130

SHA256
79ed1a6ef8b77a69b570b93ef866dd05996ecf3887e1dd099e8906eaa36ec503

SHA512
d4edd9e64be4d1918773a897328be858909c7e370fecb7d7a0a9503267356d1880442daf838d8a794c4be49de08306ba35a73c587fcc679023d9985c1e4a4ec8

Download Submit
\Windows\system\sHZZMiG.exe

Filesize
1.7MB

MD5
c96c4a852f58f67b810c50270e4e84a1

SHA1
1ff1a0cd49a840aed8ed95f6e41e2777e743b613

SHA256
347f644ec34a9fff115b92db334c45f21cb28c2e4c4bb7f01320d0e5151de373

SHA512
57e6eae3e10566c4a77c1b97ca05c08ab198c54a29b99a269b64fa67f568a5d39d52ba41dedf860740aadeb501ef5c06ef8c1510ec918bfd1621a6eab69463dd

Download Submit
\Windows\system\skNryex.exe

Filesize
1.7MB

MD5
1c2ffc2a4e2d8c6ed945f00a47361d6b

SHA1
2ba40ba6dec93093c874bebacf0e26a33f40ab36

SHA256
a63954b53a41d9992ef664c38a24740e9fd9d693116c037a7d22ab2723420364

SHA512
99fe0828586757f3a92993a16c4f07a263ef4b53d1c5a1db943ec97b86e78592aa9eb1808885fb573b06a425e1b57628a8dab629eda286727acb9d095a4bc4c9

Download Submit
\Windows\system\tsGudHr.exe

Filesize
1.7MB

MD5
d1bf176ac1c7d1946d8023aa069c20a1

SHA1
11ed85f60eb64d51f7d278420158ab04593f7bc1

SHA256
74a96d6b4e8a260006ed4fba3c03290740593c086a6bf6ba194f7f6d9ffdf3f5

SHA512
ab3a512876daf3ee7bb74d67b75c5317c31f87c32e6d0119ece87d063144315e8ce5015369757d7d6f57aeb1d8c545a901fcb80bb9cb50d2a821a3d349948997

Download Submit
memory/1744-53-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/1744-344-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/1976-78-0x000000013FCA0000-0x000000013FFF1000-memory.dmp

Filesize
3.3MB

Download
memory/1976-4042-0x000000013FCA0000-0x000000013FFF1000-memory.dmp

Filesize
3.3MB

Download
memory/2104-69-0x000000013F520000-0x000000013F871000-memory.dmp

Filesize
3.3MB

Download
memory/2104-4038-0x000000013F520000-0x000000013F871000-memory.dmp

Filesize
3.3MB

Download
memory/2172-104-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/2172-43-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/2288-100-0x000000013F9C0000-0x000000013FD11000-memory.dmp

Filesize
3.3MB

Download
memory/2344-4107-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2344-8-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2344-62-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2348-57-0x000000013F700000-0x000000013FA51000-memory.dmp

Filesize
3.3MB

Download
memory/2508-63-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2508-3820-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2648-4132-0x000000013FDD0000-0x0000000140121000-memory.dmp

Filesize
3.3MB

Download
memory/2648-35-0x000000013FDD0000-0x0000000140121000-memory.dmp

Filesize
3.3MB

Download
memory/2664-4120-0x000000013F980000-0x000000013FCD1000-memory.dmp

Filesize
3.3MB

Download
memory/2664-34-0x000000013F980000-0x000000013FCD1000-memory.dmp

Filesize
3.3MB

Download
memory/2772-86-0x000000013F6E0000-0x000000013FA31000-memory.dmp

Filesize
3.3MB

Download
memory/2772-4224-0x000000013F6E0000-0x000000013FA31000-memory.dmp

Filesize
3.3MB

Download
memory/2808-76-0x000000013F470000-0x000000013F7C1000-memory.dmp

Filesize
3.3MB

Download
memory/2808-14-0x000000013F470000-0x000000013F7C1000-memory.dmp

Filesize
3.3MB

Download
memory/2808-4105-0x000000013F470000-0x000000013F7C1000-memory.dmp

Filesize
3.3MB

Download
memory/2868-105-0x000000013F3E0000-0x000000013F731000-memory.dmp

Filesize
3.3MB

Download
memory/2868-77-0x0000000002030000-0x0000000002381000-memory.dmp

Filesize
3.3MB

Download
memory/2868-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2868-12-0x000000013F470000-0x000000013F7C1000-memory.dmp

Filesize
3.3MB

Download
memory/2868-4272-0x0000000002030000-0x0000000002381000-memory.dmp

Filesize
3.3MB

Download
memory/2868-99-0x000000013F9C0000-0x000000013FD11000-memory.dmp

Filesize
3.3MB

Download
memory/2868-97-0x000000013F5C0000-0x000000013F911000-memory.dmp

Filesize
3.3MB

Download
memory/2868-21-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/2868-51-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2868-36-0x0000000002030000-0x0000000002381000-memory.dmp

Filesize
3.3MB

Download
memory/2868-84-0x000000013F6E0000-0x000000013FA31000-memory.dmp

Filesize
3.3MB

Download
memory/2868-68-0x000000013F520000-0x000000013F871000-memory.dmp

Filesize
3.3MB

Download
memory/2868-41-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/2868-0-0x000000013FFE0000-0x0000000140331000-memory.dmp

Filesize
3.3MB

Download
memory/2868-55-0x000000013FFE0000-0x0000000140331000-memory.dmp

Filesize
3.3MB

Download
memory/2868-33-0x000000013F980000-0x000000013FCD1000-memory.dmp

Filesize
3.3MB

Download
memory/2916-98-0x000000013F5C0000-0x000000013F911000-memory.dmp

Filesize
3.3MB

Download
memory/2988-4106-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/2988-22-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download